Информация о конфиденциальности

1. Создано с заботой о приватности

Конфиденциальность — это не настройка, а то, как устроено приложение.

Никакого аккаунта и регистрации. Версия Pro этого не изменит: покупки обрабатывает Google Play, без нашего аккаунта.
Мы не знаем, кто вы: приложение не читает никаких идентификаторов телефона, даже рекламный, а наш сервер не хранит запросы.
Ваши поездки остаются на телефоне, в зашифрованной базе данных.
Никакой рекламы, аналитики и отслеживания.
Местоположение читается только при открытом приложении, никогда в фоне.

Что и когда покидает телефон, полностью перечислено ниже.

Последнее обновление: 15 октября 2026 г.

2. Кто отвечает за ваши данные

AT DevLab, разработчик приложения, является контролёром данных по GDPR.

По вопросам конфиденциальности или чтобы воспользоваться своим правом: «Отправить отзыв» в Настройках.
Ваших поездок у нас нет: они на вашем телефоне, и только там.
Эл. почта: pinny@atdevlab.com

3. Что хранит приложение?

Только на этом устройстве:

ваши остановки и поездки — в зашифрованной базе данных;
места, которые вы сохраняете в «Ваших местах», — в зашифрованном файле;
места, недавно выбранные в поиске, в зашифрованном файле;
ваши настройки: единицы, расход, язык и навигационное приложение.
в кэше приложения: уже показанные изображения карты и временные файлы — экспортированный GPX, снимки экрана, приложенные к отзыву;
число маршрутов, рассчитанных сегодня, для бесплатного лимита.

Нет ни аккаунта, ни входа, ни копии где-либо ещё.

4. Что отправляется с устройства?

Только в эти моменты и никогда вместе с именем, идентификатором или историей:

Расчёт маршрута: координаты ваших остановок.
Касание карты или «Начать с моего местоположения»: эта точка, чтобы остановка получила название того, что там находится, или показала свою улицу.
Поиск: то, что вы вводите, и одна из ваших остановок — или центр карты, когда вы нажимаете «Искать в этой области», — чтобы ближайшие результаты шли первыми. В поездке, где ещё нет остановок, вместо неё — ваше местоположение, округлённое примерно до 1 км.
Перемещение карты: изображения карты загружаются при прокрутке и масштабировании, и поставщик карт видит, какую область вы смотрите.
Микрофон: запись обрабатывает голосовой сервис телефона. На новых телефонах она остаётся на устройстве; на других может отправляться поставщику этого сервиса, и приложение сообщает об этом до того, как вы заговорите.
Открытие приложения: карта показывает ваш район, поэтому поставщик карт отдаёт изображения этого района. Само местоположение не отправляется.
«Остановка сейчас»: ваше местоположение, округлённое примерно до 1 км, только когда вы нажимаете на вариант.
«Отзывы»: название и адрес места уходят в Google Карты, которые открывают его страницу, — только когда вы нажимаете кнопку.
Кнопка местоположения или «Адрес» на главной карте: ваше точное местоположение, чтобы сервис поиска назвал улицу, - только когда вы нажимаете одну из них.
«Навигация», «Поделиться» и «Отправить отзыв»: остановки, сообщение или снимки экрана передаются в выбранное вами приложение — Google Maps, Waze, мессенджер, почту — только когда вы нажимаете; дальше действуют правила этого приложения.
«Поездка с детьми»: участки вашего маршрута перед каждой остановкой, с выбранным вами интервалом, чтобы найти там туалеты, детские площадки, зоны отдыха и кафе.
Кнопка местоположения на карте Android Auto: ваше точное местоположение, чтобы сервис поиска назвал улицу, на которой вы находитесь, - только когда вы её нажимаете.
«Остановка сейчас» по маршруту и заправка, предлагаемая перед аэропортом или пунктом проката автомобилей: точки дороги, которая ещё впереди, чтобы места на вашем пути шли первыми.

Больше ничто в приложении запросов не отправляет.

5. Кто ещё участвует?

Пять сторон, и не больше:

Cloudflare, на котором размещён наш прокси;
Geoapify, который рассчитывает маршруты и ищет места. Он получает запрос от прокси, а не от телефона: видит координаты и то, что вы ищете, но не ваш IP-адрес и ничего, что вас идентифицирует, и внутри приложения нет никакого ключа;
TomTom, который при поездке на машине с близкими остановками и включённом переключателе «Пробки» измеряет время с учётом текущих пробок. Как и Geoapify, он получает запрос от прокси, а не от телефона: видит координаты участка, но не ваш IP-адрес. Он также ищет места вдоль дороги впереди по точкам этой дороги;
MapTiler, который предоставляет изображения карты;
приложения, которые вы решаете открыть: Google Maps или Waze, чат для «Поделиться», ваша почта для «Отправить отзыв».

Cloudflare и MapTiler видят IP-адрес телефона, как любой интернет-сервис, к которому вы подключаетесь. Наш прокси читает его только чтобы считать запросы за последнюю минуту, против злоупотреблений, и нигде его не записывает; он не хранит запросы, а его журналы содержат только сбои, без координат и без того, что вы вводите.

Нет никакой рекламной сети, сервиса аналитики или брокера данных.

6. Куда идут данные

Geoapify (расчёт маршрутов и поиск): европейская компания, серверы которой находятся в Европейском союзе, в Германии и Финляндии.
TomTom (время с учётом пробок): нидерландская компания TomTom International B.V. в Амстердаме. Где она обрабатывает данные, мы ещё не проверили.
MapTiler (изображения карты): швейцарская компания, обрабатывающая данные в Швейцарии и Европейской экономической зоне. ЕС признаёт уровень защиты в Швейцарии достаточным.
Cloudflare (наш прокси): американская компания с мировой сетью, поэтому запрос может пройти через её сервер за пределами ЕС. Cloudflare участвует в Рамочной программе конфиденциальности данных ЕС–США, основе, которую GDPR признаёт для таких передач.

7. Зачем и как долго

Каждая отправка из списка выше нужна, чтобы сделать то, о чём вы попросили в этот момент: рассчитать маршрут, найти место, назвать остановку (GDPR, ст. 6(1)(b)).

Два исключения основаны на законном интересе (ст. 6(1)(f)): карта вашего района при открытии приложения и ограничение числа запросов, защищающее сервис от злоупотреблений.

Как долго:

на телефоне: пока вы их не удалите или не удалите приложение;
наш прокси не хранит запросы. Чтобы их считать, он читает IP-адрес, который остаётся в счётчике Cloudflare одну минуту. Журналы сбоев говорят, что не сработало, без координат и без того, что вы вводите, и Cloudflare удаляет их не позже чем через 3 дня;
Geoapify и MapTiler ведут собственные технические журналы по своим политикам конфиденциальности. Geoapify заявляет, что хранит данные запроса только столько, сколько нужно для ответа, устранения сбоев и сводной статистики.

8. А моё местоположение?

Читается только при открытом приложении: чтобы показать ваш район на карте, для «Начать с моего местоположения» и для «Остановка сейчас».
Никогда не читается в фоне: у приложения нет такого разрешения, и оно его не запрашивает.
Оно остаётся на телефоне, с четырьмя исключениями: как начало поездки оно становится одной из ваших остановок и отправляется как остальные, в том числе чтобы найти улицу, где вы находитесь; с «Остановка сейчас», а также для поиска в поездке ещё без остановок, оно отправляется с округлением примерно до 1 км; с «Адресом» на главной карте оно отправляется как есть, чтобы найти улицу, только когда вы нажимаете. Кнопка «Поделиться» отправляет его только тому, кого вы выберете. В Android Auto кнопка местоположения на карте отправляет его как есть, чтобы назвать улицу, только когда вы её нажимаете. На главной карте кнопка местоположения отправляет его так же, чтобы сразу показать улицу.

9. Что-нибудь отслеживается?

Нет.

Нет ни аналитики, ни отчётов о сбоях, ни рекламы — отключать нечего.
Если это когда-нибудь изменится, это будет только с вашего согласия, выключено по умолчанию и отзываемо, и эта страница сообщит об этом заранее.

10. Обязаны ли вы давать нам данные?

Нет.

Вы можете запретить доступ к местоположению и микрофону: приложение всё равно работает и лишь просит ввести то, что не может прочитать само.
Каждая функция, которая отправляет данные, запускается только по вашему нажатию.
Приложение не принимает решений о вас: оно упорядочивает остановки, а не оценивает людей.

11. Ваши права

GDPR даёт вам право на доступ к своим данным, их исправление, удаление, ограничение использования, возражение против их обработки и перенос.

Почти всё хранится только на вашем телефоне, поэтому эти права вы осуществляете сами: видите и меняете данные в приложении, забираете их, экспортировав поездку в файл GPX или поделившись ею, и удаляете кнопкой «Удалить все мои данные» в Настройках.
«Удалить все мои данные» сразу удаляет: сохранённые поездки и текущую, «Ваши места», историю (недавние места и поиски), кэш (изображения карты и временные файлы) и сегодняшний счётчик. Остаются только настройки: язык, транспорт, единицы. Удаление приложения удаляет всё.
Мы не храним архив с вашими данными, поэтому запрашивать у нас нечего; по любому вопросу: «Отправить отзыв».
Вы можете подать жалобу в CNPD, орган по защите данных Люксембурга (cnpd.public.lu), или в орган страны, где вы живёте.

12. Как данные защищены на телефоне

База данных поездок зашифрована SQLCipher, а её ключ хранится в зашифрованном хранилище Android.
Каждый запрос использует TLS 1.2 или новее; незашифрованный HTTP приложение отклоняет само.
Автоматическое резервное копирование в облако выключено, поэтому поездки не копируются в аккаунт Google.
Релизные сборки сжаты и обфусцированы, и ни одна координата никогда не пишется в журнал устройства.
Приложение запрашивает минимум разрешений и никогда — местоположение в фоновом режиме.

13. По каким правилам построено приложение

Приложение спроектировано по этим правилам:

GDPR (ЕС 2016/679): местоположение — персональные данные, а конфиденциальность по умолчанию — отправная точка. Переносимость (ст. 20) — это экспорт GPX; удаление (ст. 17) — это «Удалить все мои данные».
CCPA/CPRA (Калифорния): ничего не продаётся и не передаётся, поэтому отказываться не от чего.
COPPA: приложение не предназначено для детей.
Безопасность: спроектировано по OWASP MASVS 2.x уровень L1. При каждом изменении наша сборка сама проверяет часть этих мер: никакого местоположения в фоне, никаких ключей внутри приложения, никаких координат в журналах, резервное копирование и незашифрованный HTTP отключены.
Данные карт и маршрутов: OpenStreetMap по лицензии ODbL.

Точнее: это не сертификация и не проверка безопасности по MASTG, и никакая внешняя организация её не проводила.

14. Дети

Приложение предназначено для взрослых, в том числе для родителей, планирующих поездку с детьми. Оно не предназначено для детей и не собирает данные ни о ком, в любом возрасте.

15. Вопросы

По вопросам конфиденциальности или чтобы воспользоваться своим правом, используйте «Отправить отзыв» в Настройках. Откроется ваше почтовое приложение, и вы увидите, что именно отправляете, до отправки.