Политика конфиденциальности

Основные принципы

Карта доступна без регистрации. Проект не продаёт пользовательские данные рекламодателям и не требует номер телефона или электронную почту для просмотра АЗС. Обрабатываются только сведения, необходимые для карты, защиты от злоупотреблений, профиля, радара и городского чата.

Анонимное использование и публичный ID

При первом открытии браузер создаёт случайный visitorId. Сервер возвращает короткий публичный код вида GZ-XXXXXXX. Код нужен для различения участников, не содержит имя, телефон, адрес или открытый IP и не является документом, подтверждающим личность.

Для антиспама с visitorId могут быть связаны HMAC-хэши IP-адреса и User-Agent. Исходные значения не сохраняются в прикладной базе и не показываются другим пользователям. Один IP сам по себе не считается одним человеком: учитываются также случайный идентификатор браузера и устройство.

Необязательный профиль

Для профиля сохраняются имя пользователя, отображаемое имя, хэш пароля, выбранный город, настройки, аватар, дата регистрации и последнее время входа. Пароль хранится только как Argon2id-хэш. Сессионный токен передаётся в HttpOnly-cookie и хранится на сервере только как SHA-256-хэш.

После входа текущий visitorId, его вклад и локальное избранное могут быть присоединены к профилю. Полный visitorId публично не отображается.

Аватар

Пользователь может загрузить JPEG, PNG или WebP до 30 МБ. Файл хранится на сервере и публично отображается рядом с именем и сообщениями. При замене прежний файл удаляется. При удалении аккаунта текущий аватар удаляется из рабочего хранилища; резервная копия может сохраняться до плановой ротации.

Публичный контент

Публично могут отображаться имя профиля, короткий ID, аватар, сообщения и вложения городского чата, реакции, комментарии под АЗС, отметки о ситуации и одобренные фотографии. Имя для входа и полный технический visitorId не показываются.

Не публикуйте персональные данные третьих лиц, документы, телефоны, точные домашние адреса, различимые лица и номера автомобилей без законного основания. Подробности приведены в правилах пользовательского контента.

Городской чат, голос и медиа

Для чата хранятся город, текст, автор, ответы, одна выбранная реакция от пользователя, жалобы и вложение. Разрешены JPEG, PNG, WebP, MP4, WebM, M4A, OGG, MP3 и WAV до 500 МБ на один файл. Голосовое сообщение записывается браузером только после нажатия кнопки и предоставления разрешения на микрофон. Проект не включает микрофон в фоне.

Крупное вложение передаётся потоком. Сервер может отклонить его, если после сохранения останется недостаточно свободного места. Собственное сообщение удаляется из публичной ленты вместе с файлом. Модератор может удалить нарушение и ограничить профиль; решения фиксируются в административном журнале.

Радар и уведомления

Для сохранённых АЗС хранятся выбранные виды топлива, категории уведомлений, время отключения и технический снимок последнего состояния. Web Push-подписка, когда пользователь её создаёт, включает endpoint и браузерные ключи доставки.

Геолокация и город

Геолокация запрашивается только после действия и разрешения пользователя. Она используется для карты, расстояния, ближайшей АЗС и подбора города по ближайшим станциям каталога. Точная текущая координата не публикуется и не записывается в профиль или сообщение чата.

Фотографии АЗС

JPEG, PNG и WebP до 40 МБ хранятся на сервере и публикуются только после проверки. После административного удаления удаляются запись и файл.

Сроки хранения

• активный профиль, аватар и настройки — до удаления или замены;
• сессии — до 30 дней либо до выхода, смены пароля или блокировки;
• отметки и агрегированная история — пока нужны карте и антинакрутке;
• активные сообщения, голосовые и вложения — до удаления или модерации;
• жалобы и аудит — в срок, необходимый для безопасности проекта;
• локальные данные — до очистки данных сайта пользователем.

Удаление и обращение

Аккаунт удаляется в настройках. Удаляются сессии, аватар, синхронизированное избранное, уведомления и Push-подписки. Порядок описан на странице «Аккаунт и удаление данных». Вопросы по данным принимаются по адресу gde_zalit@internet.ru.