Политика конфиденциальности

Действует с 19 октября 2026 · Обновлена 19 октября 2026

English · Русский · Română

Это перевод для удобства. Юридическую силу имеет английская версия; при расхождении действует она.

1. 1. Кто мы
2. 2. На что распространяется эта политика
3. 3. Aurora Account
4. 4. Aurora Automotive
5. 5. Aurora Vision
6. 6. Этот сайт
7. 7. Cookie
8. 8. На каком основании мы обрабатываем данные
9. 9. Кто нам помогает и кто что видит
10. 10. Данные за пределами Молдовы
11. 11. Сколько мы храним данные
12. 12. Безопасность
13. 13. Ваши права
14. 14. Возраст
15. 15. Изменения политики
16. 16. Контакты и жалобы

1. Кто мы

Aurora — программное обеспечение, которое создаёт и эксплуатирует Роман Зубенко (Roman Zubenco), частное лицо, проживающее в Республике Молдова («мы», «нас»). Для персональных данных, описанных в этой политике, если в разделе не сказано иное, мы являемся контролёром: мы решаем, зачем и как они обрабатываются.

Контакт по любому вопросу этой политики: yafebest@gmail.com.

2. На что распространяется эта политика

Эта политика распространяется на:

• Aurora Account на account.papusoi.com: один аккаунт и один вход во все продукты Aurora;
• Aurora Automotive на aurora.papusoi.com и на доменах автосервисов, которые им пользуются;
• Aurora Vision — программу, которую клиенты устанавливают и запускают на своих компьютерах;
• этот сайт, papusoi.com.

Она не распространяется на сервисы других компаний, в которые вы попадаете через наши, например на Google, когда вы выбираете «Продолжить с Google». Там действуют их собственные политики.

3. Aurora Account

Что мы собираем

• Ваш аккаунт: адрес электронной почты (подтверждённый кодом или через Google), имя, язык и часовой пояс, который сообщает ваш браузер, чтобы даты в наших письмах были в вашем времени.
• Ваши ключи доступа: для каждого — открытый ключ и идентификатор, которые создаёт ваше устройство, имя, которое вы ему даёте, и дата добавления. Ваш отпечаток пальца, лицо и PIN-код устройства никогда не покидают устройство: оно проверяет их само, и мы не можем их увидеть.
• Одноразовые коды: когда вы входите или подтверждаете действие по почте, мы присылаем шестизначный код. Мы храним только его необратимый хеш, а сам код перестаёт действовать через 10 минут.
• Вход через Google, если вы им пользуетесь: идентификатор, который Google присваивает вашему аккаунту Google, и основной профиль, которым он делится (почта, имя и фото). Пароль от Google мы никогда не видим.
• Записи о безопасности: ваши активные сеансы и история входов — когда, каким способом, с какого типа устройства и браузера (например, «iPhone · Safari») и примерный город, который наш сетевой провайдер определяет по вашему IP-адресу. IP-адрес используется в момент каждого запроса, чтобы ограничивать злоупотребления, например многократный ввод неверного кода; в аккаунте он не хранится. Cookie отмечает браузер, которым вы пользуетесь, чтобы мы могли сообщить вам о входе с нового устройства.
• Изменения аккаунта: смена адреса почты, восстановление утерянного ключа доступа и запланированное удаление — каждое со своей датой, чтобы и вы, и мы видели, что произошло, и могли отменить то, что можно отменить.
• Продукты, которыми вы пользуетесь: в какие продукты Aurora вы входили, в первый и последний раз. Продукты также могут сообщать Aurora Account о ваших местах в них, например об автосервисе и вашей роли там, чтобы аккаунт показывал их вам в разделе «Ваши сервисы».
• Выгрузки данных: когда вы запрашиваете копию своих данных, мы готовим файл и храним его 7 дней, чтобы вы успели его скачать.

Что мы с этим делаем

• впускаем вас и сохраняем вход на выбранных вами устройствах;
• впускаем вас в продукты Aurora: при входе продукт получает идентификатор вашего аккаунта, адрес почты и признак того, подтверждён ли он, ваше имя, язык, а также каким способом и когда вы вошли;
• защищаем ваш аккаунт: просим подтверждать важные действия, предупреждаем по почте о новом устройстве или смене адреса почты, блокируем автоматизированные злоупотребления и даём выйти на устройствах, которыми вы больше не пользуетесь;
• отправляем письма, без которых сервис не работает: коды, предупреждения о безопасности и уведомления об аккаунте. Рассылок и рекламы мы не отправляем.

Перед отправкой кода для входа в вашем браузере может пройти проверка на бота Cloudflare Turnstile. Она оценивает сигналы браузера, чтобы отличить человека от скрипта, и не ставит рекламных cookie для отслеживания.

4. Aurora Automotive

Записи автосервиса: решает автосервис, обрабатываем мы

Автосервис, который пользуется Aurora Automotive, ведёт в нём свои рабочие записи: заказ-наряды и указанных в них клиентов, номера телефонов и автомобили; запчасти, поставщиков и закупки; оплаты; своих мастеров и их выплаты. Для персональных данных в этих записях контролёром является автосервис, а мы — его обработчиком. Мы храним и обрабатываем их только для того, чтобы предоставлять этому автосервису Aurora Automotive, только так, как указывает его работа с продуктом, и никогда — в собственных целях. Записи каждого автосервиса хранятся отдельно от записей всех остальных.

Если вы клиент автосервиса и хотите посмотреть, исправить или удалить то, что он о вас записал, обратитесь в автосервис. Если вы напишете нам, мы передадим запрос автосервису и поможем ему ответить.

Автосервис отвечает за то, чтобы у него было законное основание записывать данные своих клиентов, и за то, чтобы сообщить им об этом. Наши обязанности перед автосервисом как его обработчика изложены в Соглашении об обработке данных.

Люди, которые работают в автосервисе

О людях, которых автосервис приглашает работать в Aurora Automotive, мы храним имя, адрес почты, роль, дату присоединения и номер телефона, который они дают автосервису. Они входят через Aurora Account (раздел 3). Приглашения приходят по почте и действуют 7 дней.

Перенесённая история

Автосервис может перенести свои записи из прежней системы. Они хранятся только для чтения, только для этого автосервиса, на тех же условиях, что и остальные его записи.

5. Aurora Vision

Aurora Vision устанавливается на собственный компьютер клиента. Потоки с камер, записи, снимки и настройки камер остаются на этом компьютере: они не передаются нам, и у нас нет к ним доступа. Клиент, который запускает программу, является контролёром этих записей и отвечает за законное использование камер, включая уведомления и разрешения, которых требует местный закон.

Если сервер Aurora Vision впускает людей через Aurora Account, к такому входу применяется раздел 3, и сервер может сообщать Aurora Account, какие объекты есть у человека и с какой ролью. Если какая-то будущая функция будет передавать нам с сервера Vision другие данные, эта политика опишет это до выхода функции.

6. Этот сайт

На papusoi.com нет аналитики, трекеров, встроенного содержимого других компаний и форм. Шрифты загружаются с нашего собственного сервера. Как и любой веб-сервер, наш ведёт краткий журнал обращений (адрес, время, страница и браузер), чтобы сайт работал и был защищён; сколько он хранится, см. в разделе 11.

7. Cookie

Мы используем только те cookie, без которых сервисы не могут работать. Ни один из них не служит для рекламы или аналитики, поэтому согласие на них не требуется.

8. На каком основании мы обрабатываем данные

Там, где применяется Общий регламент ЕС по защите данных (GDPR) или закон Республики Молдова о защите персональных данных, мы опираемся на следующие основания:

• Чтобы оказать запрошенную вами услугу (исполнение договора): ваш аккаунт, вход, продукты, которыми вы пользуетесь, нужные им письма.
• Законные интересы, которые мы соизмеряем с вашими: безопасность аккаунтов и сервисов, предотвращение злоупотреблений и мошенничества, резервное копирование и устранение неполадок. Вы можете в любой момент возразить против такой обработки (раздел 13).
• Обязанности по закону — там, где закон требует хранить или раскрывать данные.

Мы не принимаем о вас автоматизированных решений, которые влекут юридические или сходные по значимости последствия. Ограничения частоты запросов и проверки на ботов работают автоматически, но лишь замедляют или блокируют запросы, похожие на злоупотребление.

9. Кто нам помогает и кто что видит

Мы не продаём, не сдаём и не обмениваем персональные данные. Мы передаём их только перечисленным ниже провайдерам, которые обрабатывают их по нашему поручению и по договору, и только в той мере, в какой этого требует работа каждого:

Сами сервисы работают на сервере, который мы эксплуатируем в Республике Молдова. Что видят другие люди внутри продукта Aurora, определяет сам продукт: например, в Aurora Automotive люди автосервиса видят записи этого автосервиса и список его людей. Мы также можем раскрыть данные, если нас обязывает закон или чтобы защитить чью-то безопасность, и только в необходимой мере.

10. Данные за пределами Молдовы

Cloudflare, Amazon Web Services и Google обрабатывают данные в США и других странах. Там, где закон требует гарантий для такой передачи, мы опираемся на защиту, которую обеспечивают эти компании: Рамочную программу защиты данных ЕС–США (Data Privacy Framework), по которой они сертифицированы, и Стандартные договорные условия Европейской комиссии в их условиях обработки данных.

11. Сколько мы храним данные

12. Безопасность

• Каждое соединение между вашим браузером и нашей сетью зашифровано (HTTPS). Трафик Aurora Account остаётся зашифрованным на всём пути до нашего сервера.
• Паролей, которые можно украсть, нет: вы входите с ключами доступа, устойчивыми к фишингу, или одноразовым кодом.
• Коды и токены, которые мы выдаём продуктам, хранятся только в виде необратимых хешей.
• Важные действия — добавление ключа доступа, смена почты, удаление аккаунта — требуют подтвердить, что это вы.
• Резервные копии хранятся зашифрованными. Сервер может только добавлять резервные копии и не может ни читать, ни удалять их.
• Доступ к серверам есть только у оператора.

Абсолютно защищённых систем не бывает. Если утечка затронет ваши данные, мы сообщим вам и органам власти так, как требует закон.

13. Ваши права

В зависимости от того, где вы живёте, и в любом случае там, где применяются GDPR или молдавский закон о защите персональных данных, вы вправе:

• получить доступ к своим данным и их копию: в Aurora Account кнопка «Скачать мои данные» в любой момент выдаёт вам файл;
• исправить их: имя, почта и язык находятся в вашем профиле;
• удалить их: «Удалить аккаунт» стирает аккаунт через 14 дней;
• забрать их в переносимом формате: выгрузка — это файл JSON;
• возразить против обработки, основанной на наших законных интересах, и попросить ограничить обработку, пока вопрос решается;
• пожаловаться в орган по защите данных (раздел 16).

По всему, чего не покрывают настройки, напишите нам. Мы отвечаем в течение месяца и можем попросить подтвердить, что аккаунт ваш, прежде чем выполнить запрос. О записях автосервиса в Aurora Automotive см. раздел 4.

14. Возраст

Aurora предназначена для взрослых. Чтобы создать Aurora Account, вам должно быть не меньше 18 лет. Если мы узнаем, что аккаунт принадлежит человеку младше, мы его удалим.

15. Изменения политики

Когда мы меняем эту политику, мы публикуем новую версию здесь с новой датой. Если изменение существенно — например, новый вид данных или новый провайдер, — мы сообщаем владельцам аккаунтов по почте до того, как оно вступит в силу.

16. Контакты и жалобы

Роман Зубенко (Roman Zubenco), Республика Молдова · yafebest@gmail.com

Если наш ответ вас не устроил, вы можете обратиться с жалобой в Национальный центр по защите персональных данных Республики Молдова, а если вы живёте в Европейском союзе или Европейской экономической зоне — в орган по защите данных своей страны.