Политика конфиденциальности

Редакция от 25 сентября 2026 г.

1. Кто мы

WhereFUEL — карта АЗС и зарядных станций, на которой водители сообщают друг другу, где прямо сейчас есть топливо. WhereFUEL — независимый проект. Контролёром ваших персональных данных является оператор WhereFUEL («мы», «нас»). По вопросам конфиденциальности вы можете связаться с нами по адресу support@wherefuel.com.

2. Какие данные мы обрабатываем и зачем

2.1 Использование карты без аккаунта

• Область карты и местоположение. Чтобы показать станции рядом с вами, приложение отправляет на наши серверы ту часть карты, которую вы просматриваете, или — если вы разрешили ему доступ к геолокации — ваше местоположение; в обоих случаях с округлением примерно до 5 км. Чтобы показать название вашего города, оно отправляет ваше местоположение с округлением примерно до 1 км. Точное местоположение устройства используется, только если вы разрешили это в настройках браузера или устройства. Мы не храним ваше местоположение на наших серверах; последнее местоположение сохраняется только на вашем устройстве, чтобы карта открывалась там, где вы её оставили.
• Идентификатор устройства. Приложение создаёт случайный идентификатор и хранит его в вашем браузере. Он передаётся только вместе с вашими отметками, и мы используем его только для защиты сервиса от злоупотреблений (например, от потока фальшивых отметок). Мы не храним его в нашей базе данных, и в нём нет вашего имени или контактных данных.
• Настройки на вашем устройстве. Тема, тип карты, единицы измерения, язык, вид топлива, избранные станции, недавние поисковые запросы и пункты назначения, список ваших собственных отметок и подобные настройки хранятся в локальном хранилище вашего браузера. Они остаются на устройстве, пока вы их не удалите.
• Технические данные. Когда вы пользуетесь сервисом, наши серверы получают ваш IP-адрес, тип браузера и устройства, запрошенную страницу или данные (без поисковых запросов и координат) и время. Эти журналы сервера мы храним 14 дней для обеспечения безопасности и устранения неполадок.

2.2 Отметки

Когда вы отмечаете станцию (топливо есть, очередь, топлива мало или нет, какие марки, а для зарядных станций и АГЗС — необязательный короткий комментарий), мы сохраняем отметку вместе со станцией, временем и хешем вашего IP-адреса, вычисленным с ключом, а если вы вошли в аккаунт — и с вашим аккаунтом. Хеш мы используем только для выявления злоупотреблений и удаляем через 30 дней. Отметки публичны: другие пользователи видят статус, марки, комментарий и время, а если вы были в аккаунте — ещё и ваше отображаемое имя и оформление профиля. Статус показывается на карте 24 часа, а сами отметки остаются в списке у станции 7 дней. Через 30 дней мы удаляем комментарий и любую связь с вашим аккаунтом; через 12 месяцев удаляем отметку.

2.3 Аккаунт (по желанию)

Вход необязателен: все функции карты работают без аккаунта. Там, где вход доступен, вы можете войти через Telegram, Google или Apple. От Telegram мы получаем идентификатор вашего аккаунта, ваше имя и имя пользователя; от Google или Apple — уникальный идентификатор аккаунта и ваше отображаемое имя. Мы не запрашиваем ваш адрес электронной почты и никогда не получаем ваш пароль или ваши контакты. Данные аккаунта мы храним, пока вы не удалите аккаунт в приложении.

2.4 Цены

Цены на топливо берутся из официальных открытых данных или из данных, которые продавцы топлива обязаны публиковать (например, prix-carburants во Франции, Geoportal de Gasolineras в Испании, E-Control в Австрии, MIMIT в Италии, система раскрытия цен на топливо Управления по конкуренции и рынкам Великобритании, CRE в Мексике, DGEG в Португалии, Министерство экономики Хорватии, goriva.si в Словении и FuelWatch в Западной Австралии). Эти данные описывают станции и цены на них.

2.5 Жалобы

Если вы нажмёте «Пожаловаться» на отметке водителя, мы сохраним жалобу вместе со станцией, отметкой, на которую подана жалоба, временем и хешем вашего IP-адреса, вычисленным с ключом; хеш мы удаляем через 30 дней. Жалобы мы используем для проверки контента и удаляем через 12 месяцев. Если вы напишете нам, мы используем ваше сообщение и адрес электронной почты только для обработки вашего обращения.

2.6 Файлы cookie и похожие технологии

Мы используем файлы cookie, только если вы входите в аккаунт, и только строго необходимые:

• wf_sess — сохраняет вход в аккаунт (180 дней с момента входа или пока вы не выйдете);
• wf_oauth — защищает вход через Google или Apple от подделки (удаляется после входа, хранится не более 10 минут).

Мы также используем локальное хранилище вашего браузера для описанных выше настроек и кеш service worker, чтобы карта открывалась быстрее и работала без подключения к сети. Мы не используем рекламные, аналитические или отслеживающие файлы cookie и не пользуемся сервисами аналитики.

3. Правовые основания согласно Общему регламенту ЕС по защите данных (GDPR) и UK GDPR

• Предоставление карты, отметок и аккаунтов: исполнение нашего договора с вами (подпункт «b» пункта 1 статьи 6) и наш законный интерес в работе полезного сервиса (подпункт «f» пункта 1 статьи 6).
• Безопасность, предотвращение злоупотреблений, жалобы и журналы сервера: наш законный интерес в безопасности сервиса (подпункт «f» пункта 1 статьи 6).
• Местоположение с вашего устройства: решение принимаете вы в настройках браузера или устройства и можете в любой момент отозвать разрешение.
• Выполнение юридических обязанностей (подпункт «c» пункта 1 статьи 6).

4. Кто получает данные

• Хостинг: Timeweb Cloud, серверы в Амстердаме, Нидерланды.
• Картографические сервисы, которые загружает ваш браузер: тайлы карты от OpenFreeMap (доставляются через Cloudflare), а в режиме 2D — с тайлового сервера Фонда OpenStreetMap, с Esri в качестве резервного источника; библиотека карты — с jsDelivr. Эти сервисы получают ваш IP-адрес и ту часть карты, которую вы просматриваете.
• Поиск мест на карте: наш сервер отправляет текст вашего запроса в Photon от komoot; Photon не получает ваш IP-адрес.
• Навигатор — только когда вы им пользуетесь: ваш браузер отправляет то, что вы вводите в поиске навигатора, ваше текущее местоположение и точки вашего маршрута напрямую в открытые сервисы маршрутизации и поиска: Photon от komoot, OpenStreetMap Nominatim, OSRM, а для пеших маршрутов и маршрутов в объезд платных дорог — FOSSGIS Valhalla. Эти сервисы получают ваш IP-адрес.
• Название города: если наш сервер не может определить название вашего города, ваш браузер запрашивает его у OpenStreetMap Nominatim и передаёт ваше местоположение с округлением примерно до 1 км.
• Логотипы брендов загружаются с наших серверов (копии файлов из Wikimedia Commons).
• Сервисы входа — только если вы их выбрали: Telegram, Google, Apple. Действуют их собственные политики конфиденциальности.
• Приложения для навигации и отправки ссылок — только по вашему нажатию: выбранное вами картографическое приложение (Google Maps, Apple Maps, Waze, а в зависимости от страны — Naver Map, KakaoMap, Amap, Baidu Maps или Mapy.com) получает координаты и название станции; WhatsApp, Telegram, Facebook, Viber или Instagram — ссылку, которой вы делитесь.
• Государственные органы — только если закон обязывает нас раскрыть данные.

Мы не продаём персональные данные и не используем их для рекламы.

5. Где обрабатываются данные

Наши серверы находятся в Нидерландах (ЕС). Независимые сервисы, перечисленные в разделе 4, могут обрабатывать данные в других странах, в том числе за пределами Европейской экономической зоны (ЕЭЗ) и Великобритании, на своих собственных условиях.

6. Сколько мы храним данные

• Журналы сервера: 14 дней.
• Хеши IP-адресов (в отметках и жалобах): 30 дней.
• Отметки: статус показывается на карте 24 часа, а отметки остаются в списке у станции 7 дней; через 30 дней они хранятся без комментария и связи с аккаунтом; через 12 месяцев удаляются.
• Жалобы: 12 месяцев.
• Письма на support@wherefuel.com: столько, сколько нужно для обработки вашего обращения.
• Аккаунт: пока вы его не удалите. Профиль и сеансы стираются сразу, а резервные копии перезаписываются в течение 14 дней. Ваши прежние отметки остаются, но без вашего имени.
• Сеансы входа: до 180 дней.
• Настройки на вашем устройстве: пока вы их не удалите.

7. Ваши права

Вы имеете право на доступ к своим данным, на их исправление или удаление, на ограничение их обработки или возражение против неё, на переносимость данных и на отзыв согласия. Вы также можете подать жалобу в надзорный орган: в ЕС и ЕЭЗ — в надзорный орган вашей страны, в Великобритании — в Information Commissioner's Office. Пишите на support@wherefuel.com; мы отвечаем в течение месяца.

• Калифорния (CCPA/CPRA): мы не продаём персональную информацию и не делимся ею. Вы можете запросить сведения о своей персональной информации, её исправление или удаление; мы не будем дискриминировать вас за использование этих прав.
• Бразилия (LGPD): у вас есть права, перечисленные в статье 18 LGPD. По вопросам защиты данных с нами можно связаться по адресу support@wherefuel.com.
• Турция (KVKK): контролёром данных является оператор WhereFUEL; у вас есть права, перечисленные в статье 11 KVKK.

8. Дети

WhereFUEL не предназначен для детей младше 16 лет. Создавать аккаунты могут только лица, достигшие 16 лет, а если закон их страны требует более старшего возраста — этого возраста.

9. Безопасность

Соединения зашифрованы (HTTPS). Доступ к данным есть только у тех, кому он нужен. Мы не храним пароли: вы входите через Telegram, Google или Apple.

10. Изменения этой политики

Когда обработка данных изменится, мы обновим эту страницу и дату на ней. О существенных изменениях мы сообщим в приложении.

11. Контакты

WhereFUEL, support@wherefuel.com.