Политика конфиденциальности и обработки персональных данных a3c

Редакция от 27.09.2026.

Коротко.

a3c работает на вашем Mac. Данные автомобиля, резервные копии и история операций остаются на компьютере и разработчику не передаются.

В приложении нет аккаунтов, рекламы, аналитики и трекинга.

С версии 1.1.0 приложение запрашивает у сервера разработчика статус обновлений и каталог. В запросе нет идентификаторов. Сервер не хранит IP-адреса и ведёт только суточные счётчики.

Персональные данные разработчик получает, только если вы пишете в поддержку.

Платежи обрабатывает Apple.

1. Общие положения

1.1. Политика определяет, как оператор обрабатывает персональные данные в связи с приложением a3c для macOS, его сервером и поддержкой. Это документ по ст. 18.1 Федерального закона № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ). Для пользователей в ЕЭЗ, Великобритании и Швейцарии Политика также содержит сведения по ст. 13 Общего регламента по защите данных (GDPR).

1.2. Термины используются в значении 152‑ФЗ и GDPR.

2. Оператор

2.1. Оператор (контролёр) — Павлов Сергей Андреевич, физическое лицо, адрес: {{OPERATOR_ADDRESS}}, email: thebordev@gmail.com. За организацию обработки персональных данных оператор отвечает лично.

2.2. Представитель в ЕС (ст. 27 GDPR): не назначен.

3. Данные на вашем Mac

3.1. Приложение хранит на вашем компьютере:

данные автомобиля: VIN, идентификаторы и версии блоков, кодировки, адаптации, коды неисправностей, значения параметров;
резервные копии перед записью и историю операций;
технические журналы;
настройки приложения.

3.2. Эти данные обрабатываются только на вашем устройстве. Приложение не отправляет их оператору, и оператор не имеет к ним доступа. Оператор получит их, только если вы сами приложите их к письму в поддержку.

3.3. Папку данных можно открыть через меню «Справка → Показать каталог данных в Finder». Удалять данные вы можете сами; перед удалением закройте приложение и сохраните нужные резервные копии. Удаление приложения может не удалять папку данных. Копии в резервных копиях macOS (например, Time Machine) управляются отдельно.

3.4. Токены SFD вы вводите сами. Приложение использует их для снятия защиты блока и не отправляет оператору.

3.5. Разрешения macOS используются только для работы с автомобилем и файлами:

Bluetooth — для связи с BLE-адаптером;
локальная сеть — для Wi‑Fi-адаптеров и подключения по DoIP;
доступ к выбранным вами файлам — для экспорта и импорта.

4. Сервер a3c (с версии 1.1.0)

4.1. При запуске и затем раз в 6 часов приложение отправляет на сервер оператора запрос. В нём передаются:

версии приложения и движка, канал сборки (App Store, TestFlight или разработка);
список возможностей движка;
мажорная версия macOS и архитектура процессора;
язык интерфейса;
ревизия установленного каталога;
признак «первый запрос за день».

4.2. В запросе нет идентификаторов устройства или установки, Apple ID, данных о покупках, серийных номеров и MAC-адресов, VIN и других данных об автомобиле, имени, email, геолокации, cookie.

4.3. В ответ сервер присылает статус «нужно ли обновить приложение» и флаги функций. Каталог, подписанный ключом оператора, приложение загружает отдельными запросами: при запуске — общий список моделей автомобилей, а когда вы открываете модель — функции этой модели, их переводы на язык интерфейса и анимации. В этих запросах есть только номер схемы каталога, канал сборки, выбранная модель и язык — без идентификаторов, как и в п. 4.2; сервер их не записывает. Последний ответ и загруженный каталог хранятся на вашем Mac, чтобы приложение работало без сети.

4.4. IP-адрес. Как любой сервер в интернете, сервер получает IP-адрес вашего устройства — без этого нельзя отправить ответ. IP-адрес используется только в оперативной памяти: чтобы доставить ответ и защитить сервер от перегрузки. Через несколько минут он удаляется. В журналы и базы данных IP-адрес не записывается, журналы доступа выключены, с содержимым запроса IP-адрес не связывается.

4.5. Сервер хранит только суточные агрегированные счётчики запросов по сочетаниям параметров из п. 4.1. Редкие сочетания объединяются в категорию «прочие», чтобы по необычной конфигурации нельзя было выделить отдельного пользователя. Сервер не может определить, что два запроса пришли с одного компьютера.

4.6. Сервер не собирает и не хранит персональные данные и не позволяет определить пользователя. Если по праву вашей страны (например, по GDPR) кратковременная обработка IP-адреса по п. 4.4 считается обработкой персональных данных, её основание — законный интерес оператора: доставить запрошенные данные и защитить сервер (ст. 6(1)(f) GDPR).

4.7. Сервер расположен: Российская Федерация.

5. Обращения в поддержку

5.1. Это единственный случай, когда оператор обрабатывает ваши персональные данные.


Цели	ответить на обращение, решить проблему, рассмотреть претензию или запрос о персональных данных, защитить права оператора в споре
Данные	адрес email, имя (если указано), текст письма, вложения (снимки экрана, журналы, файлы истории — они могут содержать VIN и сведения об автомобиле), дата и служебные заголовки письма
Субъекты	пользователи a3c и другие лица, которые обратились к оператору, а также их представители
Основания (152‑ФЗ)	исполнение Лицензионного соглашения, в том числе действия по вашей инициативе до его заключения (п. 5 ч. 1 ст. 6); исполнение обязанностей оператора по закону — ответы на запросы субъектов и претензии (п. 2 ч. 1 ст. 6); для обращений, не связанных с Соглашением, — ваше согласие, которое вы выражаете, отправляя письмо, и можете отозвать (п. 1 ч. 1 ст. 6)
Основания (GDPR)	исполнение договора (ст. 6(1)(b)); исполнение обязанности по GDPR — ответ на запросы о правах (ст. 6(1)(c)); законный интерес — отвечать на другие обращения и хранить переписку для защиты от претензий (ст. 6(1)(f))
Действия	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) в случаях из п. 5.3, блокирование, удаление, уничтожение
Способ	автоматизированная обработка с помощью электронной почты
Срок	3 года после последнего письма в переписке — это общий срок исковой давности (ст. 196 ГК РФ). Затем данные уничтожаются в течение 30 дней

5.2. Не отправляйте пароли, токены SFD и лишние персональные данные. Полный VIN присылайте, только если он действительно нужен для ответа. Оператор не запрашивает специальные категории персональных данных.

5.3. Получатели. Письма хранятся у почтового провайдера Google LLC (Gmail). Он обрабатывает их по поручению оператора; по GDPR он обработчик. Государственным органам данные передаются, только когда этого требует закон. Оператор не продаёт персональные данные и не передаёт их для рекламы.

5.4. Место хранения. Базы данных (почтовый ящик) находятся: США и другие страны, где Google размещает центры обработки данных.

5.5. Трансграничная передача: осуществляется — переписка хранится на серверах Google LLC (США).

6. Apple и платежи

6.1. Загрузку из App Store, покупки, подписку a3c Pro и возвраты обрабатывает Apple как самостоятельный оператор по своей политике конфиденциальности.

6.2. Оператор не получает номера банковских карт, платёжные реквизиты и данные учётной записи Apple. Приложение проверяет подписку на вашем Mac с помощью StoreKit и не отправляет оператору сведения о покупке. Apple предоставляет оператору только сводные отчёты о продажах, по которым нельзя определить покупателя.

6.3. Если в настройках macOS вы разрешили делиться аналитикой с разработчиками, Apple может передавать оператору отчёты о сбоях и обезличенную статистику по правилам Apple.

7. Передача в другие страны (для пользователей в ЕЭЗ, Великобритании и Швейцарии)

7.1. Оператор находится в Российской Федерации. Для России нет решения Европейской комиссии о надлежащем уровне защиты данных. Когда вы пишете в поддержку, вы сами отправляете данные оператору в Россию. Это не передача данных экспортёром из ЕС, но уровень защиты может отличаться от европейского. Оператор применяет меры из раздела 9.

7.2. Почтовый провайдер хранит письма в месте, указанном в п. 5.4.

8. Ваши права

8.1. По 152‑ФЗ вы вправе:

получить сведения об обработке ваших данных (ст. 14);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
отозвать согласие;
обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17).

Автоматизированных решений, влекущих для вас юридические последствия, оператор не принимает (ст. 16). Данные для продвижения товаров не используются (ст. 15).

8.2. По GDPR вы вправе:

получить доступ к данным (ст. 15);
исправить их (ст. 16);
удалить их (ст. 17);
ограничить обработку (ст. 18);
получить данные в переносимом формате (ст. 20);
возразить против обработки на основании законного интереса (ст. 21);
отозвать согласие в любой момент без ущерба для законности прежней обработки (ст. 7(3));
подать жалобу в надзорный орган — в частности, в стране вашего проживания или работы или там, где, по вашему мнению, произошло нарушение (ст. 77).

8.3. Как обратиться. Напишите на thebordev@gmail.com или по адресу {{OPERATOR_ADDRESS}}. Чтобы убедиться, что запрос отправили вы, оператор может попросить написать с того же адреса email, с которого велась переписка. Запрос по 152‑ФЗ должен содержать сведения из ч. 3 ст. 14 152‑ФЗ; электронный запрос подписывается электронной подписью.

8.4. Сроки. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ст. 20 152‑ФЗ). По GDPR ответ даётся без неоправданной задержки и не позднее одного месяца (ст. 12(3)). После отзыва согласия или достижения цели обработки данные уничтожаются в течение 30 дней (ст. 21 152‑ФЗ). Рассмотрение запросов бесплатно.

8.5. Обязательность. Сообщать персональные данные не требуется ни по закону, ни по договору. Приложение работает без обращения в поддержку. Без адреса email мы не сможем вам ответить.

8.6. Автоматизированных решений и профилирования (ст. 22 GDPR) нет.

9. Как мы защищаем данные

Меры по ст. 18.1 и 19 152‑ФЗ и ст. 32 GDPR:

правовые: эта Политика, внутренние правила обработки, оценка вреда, порядок уничтожения данных;
организационные: доступ к персональным данным есть только у оператора; данные обрабатываются только для целей из раздела 5 и хранятся не дольше установленного срока;
технические: почта передаётся по защищённому соединению (TLS); почтовый ящик защищён двухфакторной аутентификацией; диски устройств оператора зашифрованы; программное обеспечение своевременно обновляется;
минимизация на сервере: запросы без идентификаторов, IP-адреса не записываются, журналы доступа выключены, каталог подписан, чтобы его нельзя было подменить.

10. Дети

Приложение предназначено для лиц старше 18 лет и не рассчитано на детей. Оператор сознательно не обрабатывает данные детей. Если такие данные попадут к оператору, он их удалит.

11. Изменения Политики

Новая редакция публикуется на https://a3c.resaleapp.ru с датой. О существенных изменениях оператор сообщает в приложении. Если приложение начнёт обрабатывать новые данные или использовать данные для новых целей, Политика будет изменена до этого.

12. Контакты

Павлов Сергей Андреевич, {{OPERATOR_ADDRESS}}, thebordev@gmail.com.