Политика конфиденциальности
Настоящая политика разъясняет, какие персональные данные OptiRoutes собирает через этот сайт, веб-сервис OptiRoutes и приложение Optiroutes Driver, зачем мы их используем, какие поставщики услуг их обрабатывают, как долго мы их храним и как вы можете реализовать свои права. Мы не продаем персональные данные и не используем их для рекламы.
Перевод предоставлен для удобства. При расхождении с английской версией преимущественную силу имеет английская версия.
Обновлено:
Кто отвечает за ваши данные?
Сайт optiroutes.com, сервис OptiRoutes и приложение Optiroutes Driver находятся под управлением компании OptiRoutes, 1235 Jefferson Ave, Redwood City, CA 94062, USA («OptiRoutes», «мы», «нас»). С вопросами о настоящей политике или о ваших данных пишите на yoni@optiroutes.com.
Наши две роли. В отношении посетителей этого сайта, лиц, обращающихся к нам, и владельцев аккаунтов зарегистрировавшихся компаний OptiRoutes определяет цели и способы использования их данных и является контролером. В отношении данных, которые компания вносит в сервис о своих клиентах, водителях и доставках, — имен, адресов, номеров телефонов, заказов, маршрутов, подписей — контролером является компания, а OptiRoutes обрабатывает эти данные от имени компании и по ее поручению в качестве ее поставщика услуг. Если вы являетесь клиентом или водителем компании, которая пользуется OptiRoutes, в первую очередь обращайтесь в эту компанию; мы поможем ей ответить на ваш запрос.
Что собирает этот сайт?
Форма обратной связи
Когда вы отправляете форму обратной связи, мы получаем введенные вами данные: имя, компанию, адрес электронной почты, номер телефона, страну, размер автопарка, ваше сообщение и согласие на связь с вами. Вместе с ними мы получаем страницу и язык, с которых была отправлена форма, ссылающуюся страницу, метки кампаний в адресе (например, utm_source или gclid) и время, в течение которого форма была открыта, — это помогает нам отфильтровывать автоматический спам. Для ограничения злоупотреблений мы храним односторонний хеш вашего IP-адреса в сочетании с ключом, который меняется каждый день, но никогда не сам IP-адрес, а также строку user-agent вашего браузера.
Мы используем эти данные только для того, чтобы ответить вам, довести ваше обращение до конца и понять, какие страницы приносят обращения. Когда поступает новое обращение, push-уведомление с его основными данными отправляется на телефоны нашей команды через сервис уведомлений ntfy.
Статистика посещений без cookie-файлов
При загрузке каждая страница отправляет небольшое анонимное статистическое сообщение: адрес страницы, язык страницы, имя хоста ссылающегося сайта (например, поисковой системы или ИИ-ассистента) и является ли экран телефоном или компьютером. Повторные посещения в течение одного дня определяются приблизительно по хешу IP-адреса, строки браузера и ключа, который меняется ежедневно; сам IP-адрес не сохраняется, и cookie-файлы для статистики не устанавливаются. Мы не используем на этом сайте Google Analytics, рекламные теги или сторонние трекеры.
Cookie-файлы
Этот сайт устанавливает два cookie-файла с настройками и никаких других:
| Cookie-файл | Назначение | Срок хранения |
|---|---|---|
| site_lang | Запоминает язык страниц, которые вы читаете, чтобы в следующий раз главная страница открылась на этом языке. | 1 год |
| locale | Передает тот же язык в приложение OptiRoutes на поддоменах optiroutes.com, чтобы регистрация и вход открывались на вашем языке. | 1 год |
Вы можете удалить или заблокировать эти cookie-файлы в браузере; тогда сайт будет следовать языку вашего браузера. Кроме того, только для текущей вкладки браузера сайт сохраняет метки кампаний и ссылающуюся страницу, с которыми вы пришли, — чтобы их можно было приложить к отправленной вами форме обратной связи, — а также то, закрыли ли вы панель объявлений. Это хранилище сеанса удаляется при закрытии вкладки и никуда не отправляется, если вы не отправите форму.
Что собирает сервис OptiRoutes?
- Данные регистрации и аккаунта: адрес электронной почты (подтверждается одноразовым кодом), название компании, адрес, телефон и страна, имена пользователей и роли людей, которых приглашает компания, а также записи о входе. Паролями управляет наш поставщик услуг аутентификации, и они не хранятся в читаемом виде.
- Бизнес-данные, вносимые клиентом: клиенты, адреса доставки и номера телефонов, заказы и товары, маршруты, водители, транспортные средства, статусы доставок, подписи и фото, записи о наличных и чеках, подсчет поддонов и настройки.
- Платежные данные: баланс аккаунта, пополнения, счета и статус оплаты. Платежи картой осуществляются на странице оплаты Stripe; мы не получаем и не храним полные номера карт.
- Сообщения: SMS- и e-mail-уведомления, которые компания решает отправлять своим клиентам, а также сообщения, которые мы отправляем владельцам аккаунтов.
- Технические данные: журналы запросов к нашим серверам, сведения об устройстве и сеансе, необходимые для обеспечения безопасности, и отчеты об ошибках.
Мы используем эти данные для предоставления сервиса: для входа пользователей, планирования и отправки маршрутов, отображения доставок на карте, хранения подтверждений доставки, закрытия дней, выставления счетов по аккаунту, оказания поддержки, обеспечения безопасности и улучшения сервиса. Самообучающееся планирование с ИИ использует прошлые маршруты самой компании для улучшения ее планов.
Что собирает приложение Optiroutes Driver?
- Данные для входа: имя пользователя, пароль и код компании, выданные работодателем, либо — для водителя, открывающего личный аккаунт в приложении, — адрес электронной почты, имя, необязательный номер телефона и пароль.
- Геолокация во время работы: пока маршрут доставки активен, приложение собирает точное GPS-местоположение телефона, в том числе в фоновом режиме, когда приложение не открыто на экране, и передает его компании, чтобы диспетчер мог отслеживать маршрут. Компания может требовать включенного GPS: при настройке «В приложении должен быть включен GPS» приложение остается заблокированным, пока не предоставлено разрешение на геолокацию, не включен GPS и не получены свежие координаты; кроме того, компания может блокировать подписание при выключенном GPS. Вы можете прекратить передачу геолокации в настройках телефона; это может привести к тому, что приложение перестанет работать для вашего работодателя.
- Подтверждение доставки: фото, сделанные камерой (или выбранные из медиатеки), и цифровая подпись клиента, привязанные к записи о доставке.
- Деятельность по доставке: остановки, отмеченные как доставленные или недоставленные, с причинами и временем, полученные наличные и чеки, поддоны и итоги дня.
- Идентификатор устройства: постоянный идентификатор и название устройства, используемые для управления сеансами входа и для того, чтобы на один аккаунт было одно активное устройство, — не для рекламы и не для отслеживания в разных приложениях.
Данные клиентов, которые видит водитель, берутся из данных компании, а не из контактов телефона. Приложение не содержит рекламы и сторонней аналитики. Покупки необязательной подписки Pro, где она предлагается, осуществляются через App Store компании Apple или Google Play; мы получаем статус подписки, а не платежные данные.
Какие поставщики услуг обрабатывают данные?
Для работы сервиса мы привлекаем следующих поставщиков. Каждый из них получает только то, что необходимо для его задачи, и обрабатывает данные по договору с нами.
| Поставщик | Что он делает для нас | Затрагиваемые данные |
|---|---|---|
| Amazon Web Services (AWS) | Хостинг приложения, серверы, базы данных, хранение файлов и резервное копирование | Все данные сервиса |
| Amazon Simple Email Service (Amazon SES) | Отправка электронной почты: коды регистрации, данные для входа, уведомления, подписанные накладные | Адреса электронной почты и содержание сообщений |
| Stripe | Платежи картой за предоплаченный баланс и автопополнение; счета | Платежные контакты, суммы; данные карты вводятся на стороне Stripe |
| Google Maps Platform | Карты, подсказки адресов, геокодирование и построение маршрутов | Адреса и координаты |
| Auth0 (Okta) | Вход и управление паролями для веб-приложения | Электронная почта, имя пользователя, хеш пароля, события входа |
| GraphHopper | Расчет маршрутов | Координаты остановок и складов, ограничения маршрутов |
| Поставщик SMS-шлюза | Отправка SMS-сообщений, которые решает отправлять компания, например уведомлений о прибытии | Номера телефонов и текст сообщений |
| Expo | Доставка обновлений программного обеспечения в приложение водителя | Техническая информация о приложении |
| Apple и Google | Магазины приложений; подписки в приложении, где они предлагаются | Статус подписки |
| ntfy | Push-уведомления нашей команде о новых обращениях с сайта | Имя, компания и контактные данные из обращения, первые строки сообщения |
Когда пользователь решает отправить маршрут или сообщение через WhatsApp, оно отправляется с собственного аккаунта WhatsApp этого пользователя на условиях WhatsApp. Мы также можем раскрывать данные, когда этого требует закон, либо для защиты наших прав, наших пользователей или общества.
Где хранятся данные?
Данные сервиса хранятся в Amazon Web Services, преимущественно в регионе Израиль (Тель-Авив), а часть сервисов, например отправка электронной почты и хранение файлов, — в регионах AWS в США. Наши другие поставщики могут обрабатывать данные в США, Европейском союзе и других странах. Там, где этого требует закон, при таких передачах мы опираемся на решения о достаточности защиты, стандартные договорные условия или равноценные гарантии.
Как долго мы храним данные?
- Статистика сайта: удаляется через 400 дней.
- Обращения через форму обратной связи: хранятся, пока мы поддерживаем с вами контакт, и до 24 месяцев после последнего контакта, если только вы не станете клиентом или не попросите удалить их раньше.
- Данные сервиса: хранятся, пока аккаунт компании активен, и в соответствии с указаниями компании; после закрытия аккаунта мы удаляем или обезличиваем их в разумный срок, за исключением случаев, когда закон обязывает нас хранить такие записи, как счета.
- Данные приложения водителя в телефоне: хранятся до выхода водителя из аккаунта, синхронизации данных или удаления приложения.
- Личные аккаунты водителей: могут быть удалены в приложении («Меню» → «Аккаунт» → «Удалить аккаунт»); аккаунт и его данные удаляются через 30 дней после запроса.
Как мы защищаем данные?
Данные передаются по зашифрованным соединениям (HTTPS). Доступ к сервису защищен персональным входом, ролями и разрешениями, а наши сотрудники получают доступ к рабочим системам только при необходимости. Учетные данные в телефоне хранятся в защищенном хранилище. Ни один способ хранения или передачи не является полностью безопасным, однако мы принимаем меры для защиты ваших данных и уведомим затронутых клиентов об инциденте безопасности в соответствии с требованиями закона.
Каковы ваши права?
В зависимости от места вашего проживания — например, согласно GDPR в Европейском союзе и Великобритании, Закону Калифорнии о защите конфиденциальности потребителей (CCPA) или Закону Израиля о защите частной жизни — вы можете иметь право на доступ к своим персональным данным, их исправление, удаление, получение копии, возражение против определенных видов использования или их ограничение, а также на отзыв согласия. Вы также можете подать жалобу в местный орган по защите данных.
Жителям Калифорнии: мы не продаем персональную информацию и не передаем ее для межконтекстной поведенческой рекламы. Мы не будем относиться к вам иначе из-за реализации вами своих прав.
Чтобы направить запрос, напишите на yoni@optiroutes.com. Нам может потребоваться подтвердить вашу личность. Если ваши данные были внесены компанией, которая пользуется OptiRoutes, мы передадим ваш запрос этой компании или поможем ей ответить.
Дети
OptiRoutes и приложение Optiroutes Driver являются инструментами для бизнеса и не предназначены для детей. Мы не собираем сознательно персональные данные детей младше 13 лет или младше минимального возраста, установленного законом вашей страны.
Изменения и контакты
Мы вправе обновлять настоящую политику. Дата вверху указывает последнюю редакцию; о существенных изменениях мы также уведомим владельцев аккаунтов в приложении или по электронной почте.
OptiRoutes, 1235 Jefferson Ave, Redwood City, CA 94062, USA · yoni@optiroutes.com. Вы также можете воспользоваться нашей формой обратной связи.