Политика конфиденциальности и обработки персональных данных Odyx

Редакция от 29.10.2026.

Коротко.

• Odyx (до версии 1.1.0 — a3c) работает на вашем iPhone, iPad, Mac или устройстве Android. Данные автомобиля, резервные копии и история операций остаются на устройстве и разработчику не передаются.
• В приложении нет аккаунтов и рекламы, рекламных идентификаторов приложение не собирает.
• С версии 1.1.2 приложение для iPhone и iPad, а с версии 1.2.0 и приложение для Android, отправляет в AppMetrica (ООО «ЯНДЕКС», Россия) статистику использования и отчёты о сбоях — их можно выключить в настройках, а в ЕЭЗ, Великобритании и Швейцарии они выключены, пока вы их не включите. Без VIN и данных автомобиля (раздел 5).
• С версии 1.1.0 приложение запрашивает у сервера разработчика статус обновлений и каталог, с версии 1.1.1 на iPhone и iPad — ещё и новости. В запросах нет идентификаторов. Сервер не хранит IP-адреса и ведёт только суточные счётчики.
• Уведомления — только если вы сами их включите. Тогда сервер хранит токен уведомлений (Apple, а на Android — Google или RuStore) с платформой, языком и версией приложения и удаляет его, когда вы их выключите (п. 4.8–4.10).
• Если для вашей машины ещё нет профиля, её можно предложить: сервер учитывает только марку, модель, код модели из VIN и год, без VIN. Если вы хотите узнать о добавлении, сервер на время связывает ваш токен уведомлений с этой моделью (п. 4.11).
• Если приложение для iPhone и iPad не смогло подключиться к адаптеру OBD, оно отправляет разработчику анонимный отчёт: модель адаптера и iPhone, версии и обмен с адаптером при подключении — без VIN, данных автомобиля и идентификаторов. Это можно выключить в настройках (п. 4.13).
• По кнопке «Сообщить о проблеме» приложение собирает отчёт с журналом подключения и усечённым VIN; вы сами решаете, поделиться им файлом или отправить разработчику (п. 4.14).
• Чтобы выдать карты функций Odyx Pro, приложение отправляет серверу подписанную Apple транзакцию вашей подписки, а приложение для Android из Google Play — токен покупки Google Play. Без имени, Apple ID, аккаунта Google и платёжных данных. Сервер только проверяет их и не сохраняет (пп. 7.2, 7.8).
• Сайт https://odyx.app без вашего согласия не ставит cookie и не обращается к Яндексу и Google. Яндекс Метрика (с Вебвизором) и тег Google Ads работают только после «Принять» в баннере cookie (раздел 14).
• Кроме перечисленного, персональные данные разработчик получает, только если вы пишете в поддержку.
• Платежи в App Store обрабатывает Apple, в Google Play — Google. При оплате Odyx Pro картой в приложении для Android платёж проводит Robokassa: оператор получает ваш email и результат платежа, но не данные карты (пп. 7.4–7.7).

1. Общие положения

1.1. Политика определяет, как оператор обрабатывает персональные данные в связи с приложением Odyx (до версии 1.1.0 — a3c) для iPhone, iPad, Mac и Android, его сервером, поддержкой, оплатой Odyx Pro банковской картой (пп. 7.4–7.7) и сайтом https://odyx.app (раздел 14). Это документ по ст. 18.1 Федерального закона № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ). Для пользователей в ЕЭЗ, Великобритании и Швейцарии Политика также содержит сведения по ст. 13 Общего регламента по защите данных (GDPR).

1.2. Термины используются в значении 152‑ФЗ и GDPR.

2. Оператор

2.1. Оператор (контролёр) — Павлов Сергей Андреевич, физическое лицо, плательщик налога на профессиональный доход (самозанятый), ИНН 773324032650, г. Москва, email: thebordev@gmail.com. За организацию обработки персональных данных оператор отвечает лично.

2.2. Представитель в ЕС (ст. 27 GDPR): не назначен.

3. Данные на вашем устройстве

3.1. Приложение хранит на вашем устройстве (iPhone, iPad, Mac или устройство Android):

• данные автомобиля: VIN, идентификаторы и версии блоков, кодировки, адаптации, коды неисправностей, значения параметров;
• резервные копии перед записью и историю операций;
• технические журналы;
• настройки приложения;
• на Android при подписке через Google Play — токен последней проверенной покупки (п. 7.8).

3.2. Эти данные обрабатываются только на вашем устройстве. Приложение не отправляет их оператору, и оператор не имеет к ним доступа. Оператор получит их, только если вы сами приложите их к письму в поддержку. Исключения — отчёт о неудачном подключении по п. 4.13 (в нём есть часть технического журнала — обмен с адаптером OBD при подключении, но нет VIN и данных автомобиля) и отчёт о проблеме по п. 4.14, который вы отправляете сами.

3.3. На Mac папку данных можно открыть через меню «Справка → Показать каталог данных в Finder». Удалять данные вы можете сами; перед удалением закройте приложение и сохраните нужные резервные копии. Удаление приложения может не удалять папку данных. Копии в резервных копиях macOS (например, Time Machine) управляются отдельно. На iPhone и iPad данные хранятся в контейнере приложения и удаляются вместе с приложением. Они могут попадать в резервные копии устройства (в iCloud или на компьютере), которые вы настраиваете в системных настройках. На Android данные хранятся в закрытой папке приложения и удаляются вместе с приложением; в резервные копии Android и при переносе на новое устройство они не попадают.

3.4. Токены SFD вы вводите сами. Приложение использует их для снятия защиты блока и не отправляет оператору.

3.5. Разрешения iOS, iPadOS, macOS и Android используются только для связи с автомобилем, работы с файлами и уведомлений:

• Bluetooth — для связи с BLE-адаптером (на iPhone и iPad это единственный способ подключиться к автомобилю); на Android — «Устройства поблизости»;
• геолокация — только на Android 11 и ниже: там система разрешает искать Bluetooth-адаптеры только вместе с этим разрешением. Приложение не определяет и не передаёт ваше местоположение;
• локальная сеть — на Mac, для Wi‑Fi-адаптеров и подключения по DoIP;
• доступ к выбранным вами файлам — на Mac, для экспорта и импорта;
• уведомления — только если вы сами их включите (п. 4.8).

4. Сервер Odyx (с версии 1.1.0)

4.1. При запуске и затем раз в 6 часов приложение отправляет на сервер оператора запрос. В нём передаются:

• версии приложения и движка, канал сборки (магазин приложений, тестовая сборка или разработка);
• список возможностей движка;
• мажорная версия операционной системы (macOS, iOS, iPadOS или Android) и архитектура процессора;
• язык интерфейса;
• ревизия установленного каталога;
• признак «первый запрос за день».

4.2. В запросе нет идентификаторов устройства или установки, Apple ID и аккаунта Google, данных о покупках, серийных номеров и MAC-адресов, VIN и других данных об автомобиле, имени, email, геолокации, cookie. Отдельный запрос карт Odyx Pro, в котором передаётся транзакция подписки или токен покупки Google Play, описан в пп. 7.2 и 7.8.

4.3. В ответ сервер присылает статус «нужно ли обновить приложение» и флаги функций. Каталог, подписанный ключом оператора, приложение загружает отдельными запросами: при запуске — общий список моделей автомобилей, а когда вы открываете модель — функции этой модели, их переводы на язык интерфейса и анимации. В этих запросах есть только номер схемы каталога, канал сборки, выбранная модель и язык — без идентификаторов, как и в п. 4.2; сервер их не записывает. Последний ответ и загруженный каталог хранятся на вашем устройстве, чтобы приложение работало без сети.

4.4. IP-адрес. Как любой сервер в интернете, сервер получает IP-адрес вашего устройства — без этого нельзя отправить ответ. IP-адрес используется только в оперативной памяти: чтобы доставить ответ и защитить сервер от перегрузки. Через несколько минут он удаляется. В журналы и базы данных IP-адрес не записывается, журналы доступа выключены, с содержимым запроса IP-адрес не связывается.

4.5. Сервер хранит только суточные агрегированные счётчики запросов по сочетаниям параметров из п. 4.1. Редкие сочетания объединяются в категорию «прочие», чтобы по необычной конфигурации нельзя было выделить отдельного пользователя. Сервер не может определить, что два запроса пришли с одного устройства.

4.6. Кроме токена уведомлений по п. 4.8 и подписок по п. 4.11, если вы их включили, сервер не собирает и не хранит персональные данные и не позволяет определить пользователя. Транзакцию подписки Odyx Pro (п. 7.2) и токен покупки Google Play (п. 7.8) сервер только проверяет в оперативной памяти и не сохраняет. Если по праву вашей страны (например, по GDPR) кратковременная обработка IP-адреса по п. 4.4 считается обработкой персональных данных, её основание — законный интерес оператора: доставить запрошенные данные и защитить сервер (ст. 6(1)(f) GDPR).

4.7. Сервер расположен: Российская Федерация.

4.8. Уведомления (по желанию). Уведомления выключены, пока вы сами не включите их в настройках приложения и не разрешите в системном запросе. Тогда служба уведомлений выдаёт приложению токен: на iPhone, iPad и Mac — Apple Push Notification service (APNs), на Android — Firebase Cloud Messaging (Google, версия из Google Play) или RuStore Push (версия из RuStore). Приложение отправляет на сервер оператора отдельный запрос: токен, платформу (iPhone и iPad, Mac или Android), язык интерфейса и версию приложения. Токен — строка службы уведомлений для доставки уведомлений на это устройство. По нему оператор не узнаёт ваше имя, Apple ID, аккаунт Google, адрес почты или данные автомобиля; токен не связывается с ними, с покупками и с другими запросами к серверу — кроме подписки на добавление модели по п. 4.11, если вы её оформили.

4.9. Токен используется только для уведомлений от оператора: новости приложения, важные сообщения о работе сервера и обновлениях. Оператор может выбрать получателей по платформе, языку и версии приложения, а по п. 4.11 — устройства, подписанные на добавление модели. Токен не используется для рекламы, аналитики и профилирования и не передаётся третьим лицам, кроме службы, которая доставляет уведомления (Apple, Google или RuStore).

4.10. Токен хранится, пока уведомления включены. Если вы выключите их в приложении, токен удаляется с сервера. Если вы удалите приложение или запретите уведомления в настройках системы, оператор удаляет токен, как только служба уведомлений сообщит, что он недействителен. Основание — ваше согласие (ст. 9 152‑ФЗ, ст. 6(1)(a) GDPR); отозвать его можно в любой момент тем же переключателем.

4.11. Предложить модель (по желанию). Если Odyx не знает вашу машину, её можно предложить в приложении. Приложение отправляет марку, модель, платформу, код изготовителя и код модели из VIN (позиции 1–3 и 7–8) и модельный год — без VIN целиком и без идентификаторов; сервер только увеличивает счётчик этой модели. Если уведомления включены и вы отметили «Сообщить, когда добавят», приложение отдельным запросом подписывает токен по п. 4.8 на тему этой модели (например, «WVW:3C»). Эта связь токена с моделью автомобиля — персональные данные; её цель — одно уведомление о добавлении модели. Подписка удаляется после такого уведомления, вместе с токеном (п. 4.10), по вашему отказу в приложении и не позднее чем через 12 месяцев. Основание — ваше согласие (ст. 9 152‑ФЗ, ст. 6(1)(a) GDPR).

4.12. Новости Odyx. С версии 1.1.1 приложение для iPhone и iPad, а с версии 1.2.0 и приложение для Android, показывает новости оператора — короткие истории на вкладке «Машина». Ленту историй, подписанную ключом оператора, и картинки к ней приложение загружает отдельными запросами; в них есть только канал сборки — без идентификаторов, как в п. 4.2. Какие истории вы уже открыли и как ответили в опросе, хранится только на устройстве. Чтобы оператор видел, какие новости полезны, приложение отправляет на сервер события: история показана, открыта, досмотрена до конца, нажата кнопка в истории — с идентификатором истории, платформой, версией приложения и языком интерфейса, без идентификаторов устройства и пользователя. Сервер хранит только суточные суммы этих событий и удаляет их через 90 дней. Если вы голосуете в опросе, приложение отправляет выбранный вариант, а сервер только увеличивает счётчик этого варианта; кто голосовал, сервер не знает.

4.13. Отчёт о неудачном подключении. С версии 1.1.1 приложение для iPhone и iPad, если не смогло подключиться к адаптеру OBD или адаптер ответил, а автомобиль — нет, отправляет на сервер оператора отчёт, чтобы оператор мог исправить работу с этим адаптером. В отчёте: название адаптера из эфира Bluetooth и его версия ELM327, список сервисов Bluetooth адаптера, шаг и причина отказа, обмен с адаптером при этом подключении (команды и ответы адаптера с временем; ответы блоков автомобиля приложение заменяет пометкой «команда и число байтов»), модель iPhone или iPad, версии iOS, приложения и его ядра, канал сборки и язык интерфейса. В отчёте нет VIN, данных блоков автомобиля, идентификаторов устройства, адаптера и установки, токена уведомлений, Apple ID и геолокации; сервер не записывает IP-адрес (п. 4.4) и не может связать отчёт с пользователем или другими запросами. Отчёт уходит автоматически; отправку можно выключить в настройках приложения, а отправить отчёт вручную — кнопкой на экране подключения. Сервер хранит отчёты 90 дней, затем удаляет; счётчики отчётов по моделям адаптеров хранит без срока. По номеру отчёта, который показывает приложение, его можно найти, если вы напишете в поддержку. Приложение для Android таких отчётов не отправляет.

4.14. Отчёт о проблеме (по вашему действию). С версии 1.1.2 в приложении для iPhone и iPad, а с версии 1.2.0 и в приложении для Android, есть кнопка «Сообщить о проблеме» (в настройках и на экранах с ошибкой). По вашему нажатию приложение собирает отчёт, показывает, что в нём, и даёт выбор: поделиться файлом через системное меню или отправить на сервер оператора. Само приложение ничего не отправляет. В отчёте: категория проблемы и ваш комментарий (если вы его написали); модель устройства, версии операционной системы, приложения и ядра, канал сборки и язык интерфейса; VIN, усечённый до кода изготовителя и четырёх последних знаков; издание и ревизия каталога; способ подключения, название и прошивка адаптера, напряжение; список блоков с номерами деталей, версиями ПО и статусом SFD; коды ошибок блоков; журнал ядра за выбранный период (два часа или сутки): события с кодами, запросы к блокам без их содержимого (сервис, идентификатор, размер и код ответа) и обмен с адаптером OBD, где ответы блоков заменены пометкой «команда и число байтов»; последние операции записи без значений «до» и «после». В отчёте нет полного VIN, серийных номеров блоков и FAZIT, токенов SFD и ключей доступа, тел записей, токена уведомлений, Apple ID, аккаунта Google, идентификаторов устройства, адаптера и установки, геолокации; сервер не записывает IP-адрес (п. 4.4). Комментарий вы пишете сами, поэтому он может содержать персональные данные — такой отчёт оператор обрабатывает как обращение в поддержку по разделу 6 (цели, основания и права — там); приложение не принимает комментарий с VIN. Сервер хранит отчёт 30 дней, затем удаляет. По номеру отчёта, который показывает приложение, его можно найти, если вы напишете в поддержку.

5. Статистика использования и отчёты о сбоях (AppMetrica: iPhone и iPad с версии 1.1.2, Android с версии 1.2.0)

5.1. С версии 1.1.2 приложение для iPhone и iPad, а с версии 1.2.0 и приложение для Android, может отправлять статистику использования и отчёты о сбоях в сервис AppMetrica. Приложение для Mac этого не делает. Сервер Odyx эти данные не получает: оператор видит их в виде сводных отчётов в кабинете AppMetrica.

5.2. Статистика использования показывает, какими функциями и как пользуются, чтобы улучшать приложение. Она включена по умолчанию, кроме устройств с регионом в ЕЭЗ, Великобритании и Швейцарии: там она выключена, пока вы её не включите. Выключить её можно в любой момент в настройках («Статистика использования»); отправка прекращается сразу.

5.3. Отчёты о сбоях помогают находить и исправлять ошибки приложения. Они включены по умолчанию, кроме устройств с регионом в ЕЭЗ, Великобритании и Швейцарии: там они выключены, пока вы их не включите. Выключить их можно в настройках («Отчёты о сбоях»); изменение действует со следующего запуска приложения. Если выключены и статистика, и отчёты о сбоях, AppMetrica не запускается.

5.4. Обработчик. Обработку по поручению оператора (ч. 3 ст. 6 152‑ФЗ; по GDPR — как обработчик) выполняет ООО «ЯНДЕКС» (ИНН 7736207543, 119021, Москва, ул. Льва Толстого, д. 16) — сервис AppMetrica, условия: https://yandex.ru/legal/appmetrica_termsofuse. Данные хранятся в Российской Федерации. Оператор не использует их для рекламы и не передаёт третьим лицам.

6. Обращения в поддержку

6.1. Кроме уведомлений (п. 4.8–4.11), отчёта о проблеме (п. 4.14), проверки и оплаты подписки Odyx Pro (раздел 7), AppMetrica (раздел 5) и сайта (раздел 14), это единственный случай, когда оператор обрабатывает ваши персональные данные.

6.2. Не отправляйте пароли, токены SFD и лишние персональные данные. Полный VIN присылайте, только если он действительно нужен для ответа. Оператор не запрашивает специальные категории персональных данных.

6.3. Получатели. Письма хранятся у почтового провайдера Google LLC (Gmail). Он обрабатывает их по поручению оператора; по GDPR он обработчик. Государственным органам данные передаются, только когда этого требует закон. Оператор не продаёт персональные данные и не передаёт их для рекламы.

6.4. Место хранения. Базы данных (почтовый ящик) находятся: США и другие страны, где Google размещает центры обработки данных.

6.5. Трансграничная передача: осуществляется — переписка хранится на серверах Google LLC (США).

7. Apple, Google и платежи

7.1. Загрузку из App Store, покупки, подписку Odyx Pro и возвраты обрабатывает Apple как самостоятельный оператор по своей политике конфиденциальности.

7.2. Оператор не получает номера банковских карт, платёжные реквизиты и данные учётной записи Apple. Подписку приложение проверяет на вашем устройстве с помощью StoreKit. Чтобы выдать точные карты функций, которые входят в Odyx Pro, приложение отправляет на сервер оператора подписанные App Store транзакции вашей подписки (от одной до восьми строк в формате JWS StoreKit 2). Транзакция содержит идентификаторы транзакции Apple, идентификатор продукта и даты, но не ваше имя, Apple ID и платёжные данные. Сервер только проверяет в оперативной памяти подпись Apple, продукт и срок действия, чтобы решить, выдавать ли карты Pro. Транзакцию он не сохраняет, в журналы не записывает и с другими запросами не связывает. Основание — исполнение Лицензионного соглашения (лицензии и подписки): п. 5 ч. 1 ст. 6 152‑ФЗ, ст. 6(1)(b) GDPR. Apple предоставляет оператору только сводные отчёты о продажах, по которым нельзя определить покупателя.

7.3. Если в системных настройках устройства вы разрешили делиться аналитикой с разработчиками, Apple может передавать оператору отчёты о сбоях и обезличенную статистику по правилам Apple.

7.4. Оплата Odyx Pro банковской картой (приложение для Android). Если вы оплачиваете Odyx Pro картой по Публичной оферте (https://odyx.app/ru/offer/), оператор обрабатывает: адрес email, который вы указали при оплате; номер заказа, сумму, дату и способ оплаты; Идентификатор покупки — случайный код, который приложение создаёт и хранит на вашем устройстве; статус и сроки подписки; согласие на автоплатежи и отказ от них; данные чека. Цели — исполнение Оферты (выдача доступа к Pro, автоплатежи и предупреждения о них, приём отказа, возвраты) и выполнение обязанностей налогоплательщика. Основания — п. 5 и п. 2 ч. 1 ст. 6 152‑ФЗ, ст. 6(1)(b) и (c) GDPR. Данные хранятся на сервере оператора (Российская Федерация).

7.5. Платёжный сервис. Оплату и автоплатежи проводит ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215, Москва) (сервис Robokassa). Номер карты, срок её действия и код CVC вы вводите только на странице Robokassa. Оператор эти данные не получает и не хранит. Robokassa обрабатывает их как самостоятельный оператор по своей политике и сообщает оператору только результат платежа без полного номера карты. Чтобы сформировать платёж и чек, оператор передаёт Robokassa номер заказа, сумму, название услуги и ваш email.

7.6. Чек. Чек на каждый платёж формируется в приложении ФНС «Мой налог» через сервис Robokassa «Робочеки СМЗ» и направляется на ваш email. В ФНС передаются сумма, дата и название услуги. Ваши данные в чек не включаются.

7.7. Сроки. Данные о подписке хранятся, пока действует подписка, и 3 года после её окончания (срок исковой давности, ст. 196 ГК РФ). Данные о платежах, чеках и возвратах — 5 лет (пп. 8 п. 1 ст. 23 НК РФ). Затем они удаляются.

7.8. Подписка через Google Play (приложение для Android из Google Play). Загрузку из Google Play, покупки, подписку Odyx Pro, её продление и возвраты обрабатывает Google как самостоятельный оператор по своей политике конфиденциальности. Оператор не получает номера банковских карт, платёжные реквизиты и данные аккаунта Google. Приложение проверяет покупку на устройстве по подписи Google Play. Чтобы выдать точные карты функций Odyx Pro, приложение отправляет на сервер оператора токен покупки Google Play — строку, по которой Google сообщает состояние подписки. Сервер передаёт токен в Google Play Developer API и получает в ответ продукт, состояние и срок подписки, без имени, адреса почты и платёжных данных. Токен не записывается в базы данных и журналы и не связывается с другими запросами; чтобы не спрашивать Google при каждом запросе, сервер до одного часа держит в оперативной памяти хэш токена (SHA-256) и полученный срок. Последний проверенный токен приложение хранит на вашем устройстве не дольше 30 дней: если продление не оплачено и Google даёт льготный срок, Google Play не показывает подписку приложению, и сервер подтверждает её по этому токену. Окно оплаты Google Play приложение открывает со случайным обезличенным идентификатором установки (хэш SHA-256 от случайного числа, созданного на устройстве): по нему Google замечает мошеннические покупки; с вашим именем, аккаунтом и устройством он не связан. Основание — исполнение Лицензионного соглашения (лицензии и подписки): п. 5 ч. 1 ст. 6 152‑ФЗ, ст. 6(1)(b) GDPR.

8. Передача в другие страны (для пользователей в ЕЭЗ, Великобритании и Швейцарии)

8.1. Оператор находится в Российской Федерации. Для России нет решения Европейской комиссии о надлежащем уровне защиты данных. Когда вы пишете в поддержку, вы сами отправляете данные оператору в Россию. Это не передача данных экспортёром из ЕС, но уровень защиты может отличаться от европейского. Оператор применяет меры из раздела 10.

8.2. Почтовый провайдер хранит письма в месте, указанном в п. 6.4.

8.3. AppMetrica. Статистика использования и отчёты о сбоях (раздел 5) хранятся у обработчика в Российской Федерации. Для пользователей в ЕЭЗ, Великобритании и Швейцарии эта передача основана на вашем явном согласии (ст. 49(1)(a) GDPR): вы даёте его, включая статистику или отчёты о сбоях, и можете отозвать, выключив их в настройках. Риск: в России может не быть механизмов защиты прав, равных европейским.

9. Ваши права

9.1. По 152‑ФЗ вы вправе:

• получить сведения об обработке ваших данных (ст. 14);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
• отозвать согласие;
• обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17).

Автоматизированных решений, влекущих для вас юридические последствия, оператор не принимает (ст. 16). Данные для продвижения товаров не используются (ст. 15).

9.2. По GDPR вы вправе:

• получить доступ к данным (ст. 15);
• исправить их (ст. 16);
• удалить их (ст. 17);
• ограничить обработку (ст. 18);
• получить данные в переносимом формате (ст. 20);
• возразить против обработки на основании законного интереса (ст. 21);
• отозвать согласие в любой момент без ущерба для законности прежней обработки (ст. 7(3));
• подать жалобу в надзорный орган — в частности, в стране вашего проживания или работы или там, где, по вашему мнению, произошло нарушение (ст. 77).

9.3. Как обратиться. Напишите на thebordev@gmail.com. Чтобы убедиться, что запрос отправили вы, оператор может попросить написать с того же адреса email, с которого велась переписка. Запрос по 152‑ФЗ должен содержать сведения из ч. 3 ст. 14 152‑ФЗ; электронный запрос подписывается электронной подписью.

9.4. Сроки. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ст. 20 152‑ФЗ). По GDPR ответ даётся без неоправданной задержки и не позднее одного месяца (ст. 12(3)). После отзыва согласия или достижения цели обработки данные уничтожаются в течение 30 дней (ст. 21 152‑ФЗ). Рассмотрение запросов бесплатно.

9.5. Обязательность. Сообщать персональные данные не требуется ни по закону, ни по договору. Приложение работает без обращения в поддержку. Без адреса email мы не сможем вам ответить. Для оплаты Odyx Pro картой email нужен, чтобы исполнить Оферту и выдать чек (п. 7.4): без него оплата картой невозможна.

9.6. Автоматизированных решений и профилирования (ст. 22 GDPR) нет.

10. Как мы защищаем данные

Меры по ст. 18.1 и 19 152‑ФЗ и ст. 32 GDPR:

• правовые: эта Политика, внутренние правила обработки, оценка вреда, порядок уничтожения данных;
• организационные: доступ к персональным данным есть только у оператора; данные обрабатываются только для целей из разделов 4–7 и 14 и хранятся не дольше установленного срока;
• технические: почта передаётся по защищённому соединению (TLS); почтовый ящик защищён двухфакторной аутентификацией; диски устройств оператора зашифрованы; программное обеспечение своевременно обновляется;
• минимизация на сервере: запросы без идентификаторов (кроме токена уведомлений и подписок по п. 4.8–4.11 и транзакции Odyx Pro или токена покупки Google Play по пп. 7.2 и 7.8, которые не сохраняются), отчёты о подключении (п. 4.13) — анонимные, IP-адреса не записываются, журналы доступа выключены, каталог подписан, чтобы его нельзя было подменить.
• минимизация в AppMetrica: события — закрытый список без VIN, номеров деталей, адресов и данных блоков; без рекламных идентификаторов и геолокации; отчёты об ошибках — без текста сообщений; статистика и отчёты о сбоях выключаются в настройках, в ЕЭЗ, Великобритании и Швейцарии — только по согласию.

11. Дети

Приложение предназначено для лиц старше 18 лет и не рассчитано на детей. Оператор сознательно не обрабатывает данные детей. Если такие данные попадут к оператору, он их удалит.

12. Изменения Политики

Новая редакция публикуется на https://odyx.app с датой. О существенных изменениях оператор сообщает в приложении. Если приложение начнёт обрабатывать новые данные или использовать данные для новых целей, Политика будет изменена до этого.

13. Контакты

Павлов Сергей Андреевич, thebordev@gmail.com.

14. Сайт odyx.app

14.1. Сайт https://odyx.app без вашего согласия не ставит cookie и не обращается к сервисам Яндекса и Google. Сервер сайта не ведёт журналы доступа и не записывает IP-адреса посетителей.

14.2. Если вы нажали «Принять» в баннере cookie, на сайте работают Яндекс Метрика (с Вебвизором) и тег Google Ads. Какие cookie они ставят и что получают — на странице https://odyx.app/ru/cookies/.

14.3. Отозвать согласие можно в любой момент: кнопкой «Cookie» внизу любой страницы сайта (выбрать «Отклонить») или письмом на thebordev@gmail.com. После отзыва сайт перестаёт загружать Метрику и Google Ads.