Политика конфиденциальности
Последнее обновление:
Это перевод, предоставленный для удобства. При любых расхождениях преимущественную силу имеет версия на португальском языке.
Эта Политика объясняет, как CODERABR DESENVOLVIMENTO DE SOFTWARES LTDA («Burnout», «мы»), зарегистрированная в Бразилии под номером CNPJ 65.494.300/0001-10, обрабатывает персональные данные людей, которые пользуются приложением Burnout (iOS и Android), сайтом oficialburnout.com, разделами сайта, в которые вы входите со своим аккаунтом (раздел для магазинов и раздел подтверждённого профиля), и связанными с ними сервисами (вместе — «Платформа»), в соответствии с Общим законом Бразилии о защите персональных данных (Закон № 13.709/2018, «LGPD») и бразильским законом Marco Civil da Internet (Закон № 12.965/2014).
Создавая аккаунт или пользуясь Платформой, вы подтверждаете, что прочитали эту Политику. Она является частью Условий использования. Если вы не согласны, не пользуйтесь Платформой.
На этой странице
Кто является оператором данных
Оператором ваших персональных данных является CODERABR DESENVOLVIMENTO DE SOFTWARES LTDA, CNPJ 65.494.300/0001-10, адрес: Avenida Cristóvão Colombo, 2144, sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001, Бразилия. Именно она решает, как и зачем обрабатываются данные на Платформе.
По любым вопросам конфиденциальности пишите нам на contato@oficialburnout.com (см. раздел «Контакты и ответственный за защиту данных»).
Какие данные мы собираем
Мы собираем только то, что нужно для работы Платформы:
- Данные аккаунта: адрес электронной почты, пароль (хранится только в зашифрованном виде, как хеш — никто не может его прочитать, даже мы), отображаемое имя, @handle, фото профиля, описание и город, если вы их указали. Если вы входите через Google или Apple, мы получаем идентификатор этого аккаунта и адрес электронной почты, которым делится провайдер. Мы также фиксируем дату, когда вы приняли Условия.
- Социальные сети, если вы их указали: Instagram, TikTok, YouTube и Facebook, которые вы решили показывать, в том виде, в каком вы их написали (@ или ссылка). Они публичны: видны в вашем профиле всем, даже если профиль закрыт, и в карточке вашего автомобиля в эфире на карте. Они входят в копию ваших данных, которую можно скачать в приложении, и удаляются вместе с аккаунтом.
- Контент, который вы публикуете: автомобили (марка, модель, версия, год, прозвище, техническая карточка, доработки и фото), публикации с фото и видео (в том числе публикация «до и после» с двумя фото по порядку), опросы (вопрос, варианты и срок) и ваши голоса в опросах, сторис, подборки сторис, которые вы составляете (название, обложка и какие сторис), и архив ваших сторис, подписи, комментарии (с фото, если вы его отправляете), лайки, отметки людей и автомобилей на фото, указание автора каждого фото, если вы его указали, люди и автомобили, на которых вы подписаны, ваш список близких друзей, клубы, объявления, которые вы закрепляете в клубе, встречи, которые вы создаёте, на которые отмечаетесь или где делаете чек-ин (с автомобилем, на котором приехали), и аудитория, которую вы выбираете для каждой публикации и сторис.
- Общие и переданные автомобили: кто владелец каждого автомобиля и кто его делит; каждый ваш период в автомобиле — как владельца или того, кто его делит, — с началом, концом и тем, как он закончился (автомобиль передали другому человеку, убрали в «Прошлые машины» или удалили, либо вы из него вышли или вас убрали); и предложения разделить или передать автомобиль: автомобиль, кто отправил, кто получил, когда, срок и ответ (принято, отклонено, отменено или истекло).
- Публикация или сторис, которые ждут видео: если вы публикуете с видео, которое ещё конвертируется, содержимое публикации (подпись, автомобиль, встреча, клуб, отметки, опрос, аудитория и выбранные вами параметры) хранится на нашем сервере в запросе на публикацию. Когда видео готово, публикация или сторис выходят по тем же правилам, что и при обычной публикации, и вы получаете уведомление. Если видео не удалось обработать или оно не готово в течение 2 часов, запрос не выполняется, и вы тоже получаете уведомление. Если убрать отправку из очереди на экране «Publicando» («Публикуется»), запрос удаляется. Выход из аккаунта не отменяет запрос: публикация выйдет, когда видео будет готово.
- Публикации, которые вы сохраняете: какие публикации и когда вы сохранили, и коллекции, которые вы создаёте, с названием и публикациями каждой. Их видите только вы: автор публикации не получает уведомления и не узнаёт, кто её сохранил, а ваши сохранённые публикации не используются для сортировки ленты. Сохранённая публикация перестаёт вам показываться, если её удалили, скрыла модерация, между вами есть блокировка или вы потеряли к ней доступ; удалённая публикация исчезает из сохранённого в течение суток.
- Фотоспоты, которые вы предлагаете: точка принадлежит месту, а не человеку; кто создал каждую, хранится, пока точка существует: это позволяет вам исправить свою точку, пока там никто другой ничего не опубликовал, и нужно для модерации и для копии ваших данных; в приложении это не показывается. Чтобы выбрать место, приложение отправляет только область карты и отмеченную вами точку, никогда не положение устройства. Привязать публикацию к фотоспоту решает автор публикации.
- Заправки, которые вы добавляете: название, бренд, что продаёт заправка, и отмеченная вами точка. В приложении заправка показывается без указания, кто её добавил. Она привязана к вашему аккаунту 30 дней — чтобы вы могли исправить или удалить заправку, для лимита 1 в день, правила жалоб и копии ваших данных — и отвязывается раньше, если вы удалите аккаунт; затем остаётся на карте без автора. Добавление также фиксируется в журналах аудита, как любое изменение.
- Блокировка добавления мест: если заправка или фотоспот, который вы добавили, исчезает с карты из-за жалоб, мы храним блокировку — с местом, которое её вызвало, и датами — пока существует аккаунт.
- Маршруты, которые вы сохраняете: название, описание, тип маршрута (самый быстрый или без автомагистралей), кто его видит (только вы или все) и отмеченные вами точки с названием каждой. Мы не храним построенный путь и ваше положение во время навигации. Публичный маршрут виден в вашем профиле и на карте тем, кто может видеть ваши публикации. Маршрут удаляется, когда вы удаляете его или аккаунт, и входит в копию ваших данных.
- Сообщения: то, что вы пишете в переписках (личных, клубных, по встрече и на Маркетплейсе), фото и публикации, которыми вы в них делитесь, профили, истории, встречи, клубы, объявления и магазины-партнёры, которые вы в них отправляете, и приглашения в клуб или на встречу, которые вы через них делаете, и, если вы решите её отправить, геолокация: точка на карте и, если вы его укажете, название места. Их читают только участники переписки. Читающий видит то, что вы отправили, только если может видеть это в приложении: профиль при блокировке, история, срок которой истёк или которая не предназначена для него, встреча только для участников клуба или удалённое объявление показываются как недоступные. Приглашение в клуб оставляет приглашённого в клубе в ожидании, пока он не вступит или не откажется, а приглашение на встречу также появляется в его уведомлениях. Когда вы удаляете сообщение, оно исчезает из переписки для всех, а геолокация удаляется сразу; его текст, фото и то, чем в нём поделились (пост, профиль, история, встреча, клуб, объявление или магазин), хранятся 90 дней и затем удаляются, и остаётся только запись о том, что сообщение было (кто отправил, когда и в какой переписке). Модерация Burnout открывает переписку по жалобе на сообщение от её участника и тогда читает до 150 сообщений до и 150 после сообщения, на которое пожаловались, включая удалённые или скрытые; без жалобы — только с письменной причиной, например по запросу, пришедшему на почту. Каждое открытие фиксируется — кто открыл и по какой жалобе или причине.
- Объявления на Маркетплейсе: название, описание, фото, цена (а если вы снижаете цену, то и прежняя, которую показывает объявление), категория, состояние, автомобиль, к которому подходит деталь, для транспортного средства — год, пробег, версия, коробка передач, топливо и цвет, город, если вы её отметили, точка, где находится товар, и готовы ли вы к обмену. Объявление также показывает, сколько раз его открывали и сколько людей добавили его в избранное; мы считаем, не сохраняя, кто открывал, и продавец никогда не видит, кто добавил объявление в избранное.
- Оповещения по поиску на Маркетплейсе: текст, категория, город, марка и модель поиска, который вы сохранили, только ли он для объявлений с обменом, и какие объявления уже вызвали каждое оповещение. Оповещение не хранит ваше местоположение: оно использует выбранный вами город.
- Избранное на Маркетплейсе: объявления, которые вы добавили в избранное, цена каждого на момент добавления и цена последнего снижения, о котором вы были уведомлены.
- Оценки на Маркетплейсе: оценка, метки, текст, объявление, к которому они относятся, и ответ продавца. Чтобы понять, кто может оценивать, мы используем наличие и даты сообщений обеих сторон в переписке по объявлению, не читая их содержимое. При жалобе на оценку модерация видит, сколько сообщений отправила каждая сторона в этой переписке и когда, но никогда не видит текст.
- Отзывы о магазинах на карте: звёзды, текст и даты написанного вами отзыва, ответ магазина и, если у вас есть магазин на карте, ваши ответы на его отзывы.
- Магазин на Маркетплейсе, если вы его откроете: название, @ магазина, описание, город, логотип и обложка, WhatsApp и Instagram магазина, если вы их указали, какие ваши объявления есть в магазине и остаток по каждому.
- Кто посмотрел сторис: когда вы смотрите сторис, её автор узнаёт, что вы её видели. Этот список видит только автор, и он удаляется через 24 часа после публикации, даже если сторис остаётся в его архиве или в подборке. Если вы ставите сторис лайк, автор видит его в этом же списке, и лайк удаляется вместе со списком.
- Что проходит через ваш экран: какие публикации вам показывались и сколько времени вы смотрели каждое видео в Cenas (полноэкранные видео приложения), а также какой спонсируемый контент вам показывался (см. «Рекомендации и спонсируемый контент»).
- Дни использования: каждый день, когда ваш аккаунт пользовался приложением, — только день, без времени, устройства, места и того, что вы делали.
- Покупки: для Продвижения — пакет, продвигаемая публикация или объявление, способ оплаты (App Store, Google Play или Stripe) и идентификатор покупки; для монет — набор, магазин приложений и идентификатор покупки; для подтверждённого профиля — данные подписки (см. «Подтверждённый профиль»). Сам платёж остаётся у магазина приложений или у Stripe.
- Монеты и миссии: баланс, выписка по монетам (что вы заработали, купили, потратили и что было возвращено или списано), миссии дня и ваш прогресс в них (для миссии «посетить Маркетплейс» — день, когда вы его открыли, только день), эффекты, которые у вас есть и которые вы используете (включая эффекты ограниченной серии), рамки профиля, которые у вас есть, и та, которую вы используете, колёса меню, которые у вас есть, и то, которое вы используете, а также подаренные и полученные эффекты и колёса меню: кто подарил, кто получил, что именно и когда. Получатель видит @ дарителя, а даритель видит @ получателя в выписке. Эффекты, которые вы используете, видны всем, кто видит ваш профиль и ваши автомобили; рамка профиля — тем, кто видит ваш профиль; эффект метки — тем, кто уже видит вашу метку на карте; колесо меню — только вам.
- Достижения: какие вы открыли, когда, отозвала ли команда какое-либо из них и решили ли вы показывать их в профиле. Они рассчитываются по тому, что вы и так делаете в приложении (чек-ины, встречи, которые вы организуете, продажи на Маркетплейсе с перепиской, цены на топливо, принёсшие монеты, оплаченные приглашения, Пилот недели, Корона, Автомобиль встречи, полностью заполненная карточка и отчёты об ошибках и проблемах, подтверждённые командой); никакое местоположение для этого не используется и не хранится.
- Автомобиль встречи: ваш голос (на какой встрече, за какой автомобиль, когда, а также смены голоса). Голосование тайное: никто в приложении не видит, за кого вы проголосовали; модерация видит это, чтобы пресекать мошенничество. Результат (автомобиль-победитель и подсчёт) публичен, как и сама встреча, а трофей отображается на странице автомобиля.
- Голосования и розыгрыши на встречах: автомобиль, который вы записали на каждое голосование, ваш голос (за какой автомобиль, когда, а также смены голоса) и розыгрыши, в которых вы участвуете. Голос тайный, пока голосование открыто; в результате счёт по автомобилям публичный, но никогда — кто за кого голосовал. Записанные автомобили и победители розыгрышей видны на странице встречи. Эти записи удаляются вместе с аккаунтом; результат голосования или розыгрыша остаётся, без вашего имени.
- Приглашения: ваш код приглашения, который не меняется; кто вас пригласил и кто пришёл по вашему коду, с использованным кодом, датой прихода аккаунта, датой оплаты приглашения и количеством монет, полученных каждым. Пригласивший получает уведомление с @ пришедшего, а пришедший видит, кто его пригласил.
- Сезон клубов: сколько XP каждое ваше действие приносит за неделю каждому клубу, где вы активный участник (чек-ин на встрече клуба, публикация в ленте клуба, полученная награда за миссию дня и помощь в миссиях недели), монеты за клубные миссии, которые вы получили, и были ли вы Пилотом недели клуба; а в дуэлях между клубами — счёт каждого клуба за неделю, который складывается из XP участников, состоявших в клубе на момент принятия дуэли.
- Цены на топливо, которые вы сообщаете: заправка, вид топлива, цена и время. Цена остаётся привязанной к вашему аккаунту 30 дней, чтобы предотвращать злоупотребления и начислять монеты; после этого, а также если вы удалите аккаунт, она остаётся на карте без автора. В приложении цена показывается без указания, кто её сообщил. Отправка также фиксируется в журналах аудита, как и любое изменение (см. «Хранение, безопасность и сроки хранения»).
- Данные магазина, если вы регистрируете магазин на карте, и платёжные данные, если он оформляет тариф (см. «Магазины на карте и платежи»).
- Жалобы (кто пожаловался, на что и почему; при жалобе на сообщение — его копия с текстом, автором, перепиской и временем, потому что автор может удалить его до того, как модерация посмотрит), блокировки, история модерации, связанная с вашим аккаунтом, и, если организатор встречи исключил вас из списка гостей, отметка об этом (кто исключил и когда, остаётся в журналах аудита).
- Технические данные: журналы доступа (IP-адрес, дата и время), идентификатор запроса, тип устройства, операционная система, версия приложения и журналы ошибок. Когда вы нажимаете «Reportar» («Сообщить») на экране ошибки или используете «Reportar um problema» («Сообщить о проблеме»), мы получаем код ошибки, экран, ваш текст, приложенные скриншоты и, если вы разрешите, версию приложения и устройство. Вместе с отчётом об ошибке передаются и последние обращения приложения к серверу и экраны, которые вы открывали перед ошибкой: адрес каждого обращения (без содержимого, поискового запроса и местоположения), результат, длительность и время. Они удаляются при удалении аккаунта. Команда может подтвердить, что ошибка из вашего отчёта настоящая, будь то отчёт с экрана ошибки или из «Reportar um problema» («Сообщить о проблеме»). Тогда в отчёте сохраняются дата подтверждения и то, кто из команды его подтвердил, и каждая подтверждённая ошибка один раз учитывается в ваших достижениях. В журналах аудита IP-адрес хранится в зашифрованном виде (хеш).
- Push-уведомления, если вы разрешили их на устройстве: push-идентификатор устройства (токен), чтобы отправлять уведомления вашего аккаунта. Он удаляется, когда вы выходите из аккаунта, удаляете аккаунт, убираете устройство из аккаунта в разделе Ajustes › Aparelhos conectados (Настройки › Подключённые устройства) или когда push-сервис сообщает, что устройства больше нет. Если сессия устройства заканчивается иначе (например, при смене пароля), уведомления на него сразу перестают приходить, а идентификатор удаляется не позже, чем запись о сессии.
- Подключённые устройства: для каждого устройства или браузера, где открыт ваш аккаунт, — тип устройства, модель и система, версия приложения, когда вы вошли и когда пользовались им в последний раз. Мы не храним название, которое вы дали устройству, и ваше местоположение. Администрация Burnout видит этот список и может убрать устройство из вашего аккаунта — для поддержки и безопасности; каждый просмотр записывается.
- Язык приложения: язык, который вы выбираете в приложении, сохраняется в вашем аккаунте, чтобы уведомления, push-уведомления и письма приходили на этом языке.
- Предложения и значок бета-тестера: то, что вы пишете во вкладке «Предложения», раздел приложения, к которому оно относится, версия и платформа приложения, из которого оно отправлено, и статус, который ему присваивает команда (получено, на рассмотрении, в планах, уже в приложении или пока не войдёт). Команда читает предложения и может сохранять к каждому внутреннюю заметку, которую вы не видите. У аккаунтов, созданных до стабильной версии приложения, есть значок бета-тестера с месяцем и годом появления. Если вы удалите аккаунт, предложение останется в отчёте команды без какой-либо связи с вами, а значок удаляется вместе с аккаунтом.
- Избранные клубы: клубы, в которых вы состоите и которые отметили как избранные, и когда — чтобы они шли первыми в вашем списке клубов. Видите только вы.
- Значок команды: если вы входите в команду Burnout, с какого времени. Значок виден рядом с вашим именем там же, где значок подтверждённого профиля.
- Членский билет клуба: QR-код вашего билета содержит ваш идентификатор в Burnout, версию вашего QR-кода, время шагами по 30 секунд, выбранный вами автомобиль и подпись; он меняется каждые 30 секунд и действует около 90 секунд. Приложение создаёт QR-код с помощью секрета, который хранится на вашем устройстве; сервер этот секрет не хранит (он вычисляет его заново из собственного ключа, чтобы проверить каждое сканирование) и хранит только версию вашего QR-кода. QR-код меняется сам каждый раз, когда ваши сеансы завершаются (смена или сброс пароля, изменение двухэтапной проверки или действие команды), а также когда вы просите новый. Сканировать QR-код могут: организатор встречи, администрация и модераторы клуба и модерация Burnout. Когда ваш QR-код сканируют на встрече, сохраняется, что вы приехали, время, автомобиль, что это было по билету и кто проверял; журнал аудита также сохраняет роль сканировавшего, без местоположения и без текста QR-кода, а приложение сразу сообщает вам об этом внутри приложения, без push-уведомления. Сканирование недействительного, просроченного или старого QR-кода записывается вместе с тем, кто сканировал, чтобы команда могла выявлять злоупотребления.
- Местоположение, только когда вы этого хотите: если вы включаете «Aparecer ao vivo» («Показываться в эфире») в разделе «Meu carro no mapa» («Мой автомобиль на карте»), — положение устройства, пока приложение открыто на экране; если вы начинаете поездку («rolê»), — положение устройства на выбранное время (1, 2, 3 или 5 часов), в том числе когда приложение работает в фоновом режиме; в обоих случаях каждое положение действительно не более 90 секунд; на Маркетплейсе — ваше приблизительное местоположение, когда вы сортируете объявления по расстоянию или фильтруете по радиусу; если вы сообщаете о полиции на карте — место, где вы находитесь в момент сообщения; если вы говорите в оповещении, что полиции больше нет, — место, где вы находитесь в этот момент, один раз, которое не сохраняется; и когда вы делаете чек-ин на встрече — положение устройства в этот момент, один раз, которое не сохраняется (см. «Геолокация и карта»).
- Колонны: колонна, которую вы создаёте (пункт назначения — встреча или место, — место сбора, время выезда и название, если вы его даёте), а в каждой колонне, к которой вы присоединяетесь, — когда вы присоединились, вышли и приехали. Пока вы в колонне, положение устройства и направление движения машины передаются её участникам и не сохраняются (см. «Геолокация и карта»).
- Сообщения о полиции: место сообщения, округлённое примерно до 110 м, и время. В течение 24 часов сообщение привязано к вашему аккаунту, чтобы предотвращать злоупотребления и позволять модерации удалять ложные сообщения; затем оно удаляется. Когда вы говорите в оповещении, что полиции больше нет, мы храним, что вы сказали это об этом сообщении, в течение того же срока. Место, где вы находитесь, используется только для проверки, что вы рядом с оповещением, и не сохраняется. Отправка также фиксируется в журналах аудита — кто отправил и когда, без места.
Фото и видео: получая фото или видео, мы автоматически удаляем метаданные (например, EXIF), в том числе GPS-координаты, которые могла записать камера.
Номерные знаки: прежде чем стать публичным, каждое фото проходит автоматическую проверку, которая ищет номерные знаки автомобилей и размывает их на опубликованном фото, чтобы ничей номер не был виден. Проверка лишь указывает, где находится каждый номер, не читая символов. Видео её не проходят.
Камера, микрофон и галерея: чтобы публиковать, приложение может запросить камеру, микрофон и доступ к фото и видео на устройстве. Камера приложения снимает фото и видео длиной до 60 секунд; микрофон запрашивается, только когда вы снимаете видео, — для его звука, а без него видео будет без звука. Галерея приложения показывает фото и видео с устройства, от новых к старым, чтобы вы выбрали, что опубликовать, не читая сохранённое в фото местоположение; на iPhone и на Android 14 и новее можно открыть доступ только к части из них. Ничего не покидает устройство без вашего выбора, а выбранные фото переводятся в JPEG на самом устройстве перед загрузкой.
Музыка во время навигации: на Android, если вы включите для Burnout доступ к уведомлениям, приложение читает на устройстве, что сейчас играет в другом приложении (название трека, исполнителя, обложку и само приложение), только чтобы показать это на экранах навигации и отправлять этому приложению команды воспроизвести, поставить на паузу и сменить трек. Приложение, скачанное с нашего сайта, не запрашивает этот доступ. Ничего из этого не покидает устройство и не сохраняется, а содержимое ваших уведомлений приложение не читает: начиная с Android 12 оно просит систему не присылать ему ни одного уведомления. Доступ необязателен, и его можно отключить в любой момент в настройках Android. На iPhone приложение только открывает Spotify или YouTube Music. В обеих системах, чтобы показать кнопки, которые открывают эти приложения, приложение спрашивает у устройства, установлены ли они, и этот ответ тоже не покидает устройство.
Мы не запрашиваем и не собираем: налоговый номер (CPF), номерной знак, номер кузова или регистрационный номер автомобиля (RENAVAM), номер вашей карты (платёжные данные получает Stripe или магазин приложений), контакты вашего устройства, ваш календарь (чтобы добавить встречу в календарь, приложение открывает уже заполненный экран нового события на телефоне, ничего из него не читая и не сохраняя), рекламный идентификатор, а также чувствительные персональные данные (например, расовое происхождение, религию, политические взгляды, здоровье или биометрию). Если вы сами опубликуете что-то подобное в публикации, комментарии, сообщении или объявлении, это станет видно по вашему собственному решению.
Для чего мы используем данные
- Создавать и поддерживать ваш аккаунт, выполнять вход и защищать доступ (в том числе блокируя повторные попытки с неверным паролем).
- Показывать другим людям ваш профиль (с указанными вами соцсетями и, если вы оформили подписку, значком подтверждения), автомобили, публикации, сторис, комментарии, объявления, участие и чек-ины на встречах — в соответствии с работой Платформы и выбранной вами аудиторией.
- Формировать ленту, Cenas, поиск, Маркетплейс, карту (включая ваш автомобиль в эфире и поездку, если вы пользуетесь этими функциями, а также хотзоны), уведомления в приложении, встречи и клубы. Уведомление о новой встрече «рядом с вами» использует город из вашего профиля, а не ваше местоположение, и его можно отключить в настройках уведомлений.
- Доставлять сообщения участникам каждой переписки.
- Проверять при чек-ине на встрече, что вы находитесь не дальше 200 м от точки встречи, или, на встречах клубов, выбравших членский билет, проверять QR-код вашего билета, отсканированный на месте командой клуба; и позволять организатору встречи исключать человека из списка гостей.
- Уведомлять вас в центре уведомлений и через push, когда появляется объявление, подходящее под одно из ваших оповещений по поиску, и когда снижается цена объявления из избранного; каждый тип уведомлений отключается в настройках уведомлений.
- Показывать отзывы о магазинах на карте и оценки продавцов на Маркетплейсе, рассчитывать рейтинг каждого магазина и репутацию каждого продавца и определять, кто может оценивать.
- Подсчитывать голоса за Автомобиль встречи, определять результат, начислять монеты, вручать трофей и эффект и предотвращать мошенничество (модерация видит, кто за кого голосовал).
- Получать прогноз погоды для точки каждой встречи (см. «С кем мы делимся данными»).
- Показывать ваши достижения и значок охотника за багами в профиле, выдавать эксклюзивные эффекты и предотвращать мошенничество.
- Регистрировать подаренные эффекты и колёса меню, показывать получателю, кто подарил, применять недельные лимиты и предотвращать мошенничество (модерация видит, кто что кому подарил).
- Готовить копию ваших данных по вашему запросу, а также показывать и завершать подключённые к аккаунту устройства.
- Писать уведомления, push-уведомления и письма на языке, который вы выбрали в приложении.
- Читать ваши предложения, решать, что войдёт в приложение, и сообщать вам в приложении и push-уведомлением, когда ваша идея попадёт в планы или в приложение. У этого уведомления нет переключателя, потому что оно отвечает на ваш запрос.
- Показывать, кто отвечает за каждый автомобиль, историю его владельцев и вашу галерею прошлых машин, а также доставлять предложения разделить или передать автомобиль тем, кто их получает, с уведомлением, а сообщение о принятии — тем, кто их отправил. У этих уведомлений нет переключателя, потому что предложение ждёт ответа и истекает через 7 дней.
- Рекомендовать публикации, видео в Cenas и людей и выбирать, где показывать спонсируемый контент.
- Запускать купленное Продвижение, показывать его, сообщать покупателю, скольких людей оно охватило, и завершать его, если покупка возвращена.
- Списывать оплату подписки на подтверждённый профиль, показывать значок, пока подписка оплачена, и снимать его, когда подписка заканчивается, платёж отклонён или команда его отзывает.
- Учитывать прогресс миссий, начислять монеты, фиксировать, что вы на них покупаете и тратите, и показывать эффекты, которые вы используете.
- Начислять монеты за приглашения, учитывать месячный лимит оплачиваемых приглашений и предотвращать мошенничество с приглашениями (модерация видит, кто кого пригласил и сколько было начислено).
- Подсчитывать XP и уровень клубов, формировать миссии недели, рейтинг, Корону и Пилота недели, начислять монеты за клубные миссии и предотвращать мошенничество в сезоне (модерация видит, откуда пришёл XP каждого клуба и кто его принёс).
- Показывать на карте цены на топливо, которые сообщает сообщество, и проверять подозрительные цены.
- Показывать на карте оповещения сообщества о полиции, предотвращать злоупотребления и удалять ложные сообщения.
- Показывать ваш магазин на карте в соответствии с тарифом, проверять его до публикации, списывать оплату подписки через Stripe и показывать магазину, сколько раз открывалась его карточка и сколько нажатий получила каждая ссылка, не определяя, кто открывал или нажимал.
- Показывать ваш магазин на Маркетплейсе с указанными вами товарами и остатками и открывать переписку в WhatsApp магазина для того, кто нажал кнопку.
- Отправлять письма, необходимые для аккаунта: код подтверждения, восстановление пароля и важные уведомления о Платформе или об этих документах.
- Отправлять push-уведомления, если вы разрешили их на устройстве, о том, что происходит в вашем аккаунте: кто совершил действие (имя и @), фрагмент комментария, название автомобиля, встречи или клуба, вопрос опроса, в уведомлениях Маркетплейса — краткое описание сохранённого поиска, название и цену объявления, в оценке — @ того, кто оценил, и начало текста, для Автомобиля встречи и дуэлей — название клуба-соперника и счёт, завершение загрузки фото или видео, выполнявшейся в фоновом режиме, уведомление о том, что копия ваших данных готова, название открытого вами достижения, а для сообщений (личных, клубных, по встрече и на Маркетплейсе) — кто написал и начало текста (до 120 символов) или, без текста, что было отправлено (фото, геолокация, профиль, история, встреча, клуб, объявление или магазин), а в приглашении — название клуба или открытой встречи; это может отображаться на экране блокировки в зависимости от настроек устройства; запрос на переписку сообщает только, кто его отправил, без текста. Настройки уведомлений приложения действуют и для push: там вы по одному отключаете типы уведомлений, которые показывает экран (у уведомлений о наградах и подарках — Пилот недели, достижение, вход по вашему приглашению или подаренный вам эффект либо колесо меню — и о предложениях разделить или передать автомобиль нет своего переключателя), и выбираете время «Não perturbe» («Не беспокоить»), когда уведомления приходят без звука; а полностью всё отключается в настройках устройства.
- Модерировать сообщество: рассматривать жалобы (при жалобе на сообщение — читая переписку вокруг него; без жалобы — только с письменной причиной, которая фиксируется), удалять или скрывать контент, применять блокировки и предотвращать мошенничество, спам и злоупотребления, в том числе с помощью автоматической проверки названия и описания встреч.
- Расследовать и исправлять ошибки, подтверждать отчёты, в которых есть настоящая ошибка, и улучшать Платформу. Когда команда подтверждает ошибку, о которой вы сообщили, вы получаете уведомление в приложении и push-уведомлением, один раз на каждую ошибку. У этого уведомления нет переключателя, потому что оно отвечает на ваше действие.
- Подсчитывать, сколько людей пользуются Платформой в день, неделю и месяц, и оценивать до покупки, скольких людей может охватить продвижение, на основе дней использования.
- Выполнять правовые, регуляторные, налоговые и бухгалтерские обязанности и осуществлять права в судебных, административных или арбитражных процессах.
Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные для рекламы третьих лиц.
Правовые основания
Мы обрабатываем персональные данные на основаниях, предусмотренных ст. 7 LGPD:
- Исполнение договора (пункт V): чтобы предоставлять Платформу, которую вы запросили при создании аккаунта, и платные услуги, которые вы оформляете, например подтверждённый профиль и тариф вашего магазина. Это включает чек-ин на встрече: когда вы нажимаете «Fazer check-in» («Сделать чек-ин»), положение устройства считывается один раз по вашему запросу, только чтобы проверить, что вы на месте (разрешение на геолокацию остаётся вашим выбором в настройках устройства).
- Исполнение правовой обязанности (пункт II): например, хранение журналов доступа, которого требует Marco Civil da Internet, и хранение записей о платежах, которого требует налоговое законодательство.
- Законный интерес (пункт IX): безопасность, предотвращение мошенничества и злоупотреблений, модерация, рекомендации, измерение использования и улучшение Платформы — всегда с уважением к вашим правам и ожиданиям.
- Согласие (пункт I): на использование геолокации устройства — в том числе чтобы показывать ваш автомобиль в эфире на карте, также в фоновом режиме во время поездки, сортировать Маркетплейс по расстоянию и сообщать о полиции на карте или говорить, что полиции больше нет, если вы пользуетесь этими функциями, — на доступ к камере (для фото и видео и, если вы проверяете чек-ины в клубе, для сканирования билета другого человека) и к галерее, а также на push-уведомления. Вы даёте и отзываете его в настройках устройства, а для автомобиля в эфире и поездки — в самом приложении.
- Осуществление прав (пункт VI): чтобы защищать Burnout в судебных процессах.
Геолокация и карта
Приложение может запросить разрешение на использование геолокации устройства. Оно необязательно и нужно, чтобы центрировать карту и показывать расстояния; без него карта открывается на всю Бразилию, а Маркетплейс не сортирует по расстоянию.
Встречи рядом с вами: при разрешённой геолокации вкладка «Рядом» в событиях отправляет на сервер только область вокруг вас, со сторонами по сетке примерно 11 км, и никогда — ваше местоположение; расстояние и порядок встреч рассчитываются на телефоне.
Город для ленты: при уже разрешённой геолокации приложение определяет город, где вы находитесь, не включая GPS и не отправляя ваше местоположение: оно запрашивает у карты область вокруг вас по той же сетке и берёт город ближайшей точки Burnout. Город передаётся вместе с запросом ленты, и сервер использует его только для сортировки ленты в этот момент, если в вашем профиле не указан город, и не сохраняет его. Телефон хранит только название города, до 24 часов, и удаляет его, когда вы выходите из аккаунта или отзываете разрешение на геолокацию.
Город по геолокации: в поле города (при регистрации, в вопросе о городе и в настройках) кнопка «Использовать моё местоположение» запрашивает разрешение, если его ещё нет, и находит ваш город тем же способом, не отправляя ваше местоположение: приложение запрашивает у карты область вокруг вас по той же сетке и на самом устройстве выбирает город ближайшей точки Burnout. В ваш профиль попадает только тот город, который вы сохраните.
Геолокация в переписке: она покидает устройство, только когда вы нажимаете, чтобы её отправить, — ваше текущее местоположение или точка, которую вы выбираете на карте. Она остаётся в сообщении, и участники переписки видят её, пока вы не удалите сообщение или аккаунт.
Чтобы показать, что есть в определённой области, приложение отправляет на наш сервер область карты вокруг того, что на вашем экране, округлённую, и никогда не ваше местоположение, а расстояние до встречи, клуба или магазина, в том числе во вкладке «Партнёры», рассчитывается на самом устройстве. Вне поездки мы не собираем геолокацию в фоновом режиме и ни в каком случае не храним историю ваших перемещений: даже чек-ин на встрече не сохраняет ваше положение, а только то, что вы приехали.
Маркетплейс: когда вы сортируете объявления по расстоянию или фильтруете по радиусу, приложение отправляет на наш сервер ваше приблизительное местоположение, которое используется только для расчёта расстояния до каждого объявления. Оно не сохраняется и не попадает в журналы. Оповещение по поиску не хранит ваше местоположение: оно использует выбранный вами город.
Фотоспоты и заправки: когда вы предлагаете фотоспот или добавляете недостающую заправку, приложение отправляет на наш сервер только область карты вокруг того, что на экране, и отмеченную вами точку, никогда не положение устройства. Точка принадлежит месту, а не человеку; кто её создал, хранится для модерации и в приложении не показывается.
Маршруты: чтобы построить маршрут, приложение отправляет напрямую в Stadia Maps отмеченные вами точки (старт, которым может быть ваше текущее положение, остановки и пункт назначения), тип маршрута и язык подсказок. Stadia также получает IP-адрес устройства, как любой интернет-сервис, и никаких данных вашего аккаунта; построенный путь остаётся только в памяти телефона, не дольше 30 минут. Если вы публикуете маршрут, который начинается там, где вы находитесь, приложение сначала спрашивает, потому что эта точка станет видна тем, кто видит маршрут.
Навигация: навигация работает, только пока приложение открыто на экране. Ваше положение считывается с GPS и используется на самом телефоне, чтобы вести по маршруту, называть следующий манёвр и предупреждать о камерах; оно не отправляется на сервер Burnout и не сохраняется. Если вы съезжаете с маршрута, приложение так же запрашивает у Stadia новый путь от вашего текущего положения. Голос подсказок создаёт само устройство.
Камеры скорости: они берутся из OpenStreetMap, только в тех странах, где Burnout их показывает (сейчас это Бразилия), и сервер Burnout загружает их по областям, без каких-либо данных о тех, кто пользуется приложением. На карте приложение запрашивает у сервера камеры в области на экране, как и заправки; во время навигации — в области около 6 км вокруг машины, по сетке около 2 км, и никогда не ваше положение.
Мой автомобиль на карте: ваше местоположение покидает устройство, только если вы включите «Aparecer ao vivo» («Показываться в эфире»). Приложение спрашивает при регистрации, на шаге о местоположении, хотите ли вы показываться в эфире с точным положением: если вы нажмёте «Aparecer ao vivo», оно включится; если нет — останется выключенным, и вы сможете включить его позже в разделе Ajustes › Privacidade (Настройки › Конфиденциальность). Когда оно включено, и только пока приложение открыто на экране, приложение отправляет ваше положение каждые 3 секунды, и ваш автомобиль появляется на карте для тех, кого вы выберете: для всех — это вариант по умолчанию, в том числе для тех, кто открывает карту без аккаунта, — или только для подписчиков (при закрытом профиле — только подписчики). Те, кого вы заблокировали или кто заблокировал вас, его не видят. Ваш автомобиль виден в той точке, где вы находитесь. До 7 октября 2026 года была ещё настройка «Bairro» («Район»), которая округляла положение примерно до 1 км; её убрали, а тем, кто показывался в эфире с ней, выключили «Aparecer ao vivo», чтобы они заново решили, показываться ли. Тот, кто смотрит на карту в масштабе города или крупнее, видит, как автомобили в эфире движутся в реальном времени. На более отдалённой карте автомобили не показываются: только белые точки присутствия — по одной на квадрат примерно 28 км, где есть кто-то в эфире, кого смотрящий мог бы видеть, — без указания, кто это и сколько их; эти точки видны и тем, кто открывает карту без аккаунта.
Положение автомобиля в эфире действительно не более 90 секунд и хранится только в оперативной памяти сервера: оно не записывается ни на диск, ни в базу данных, не попадает в журналы и не образует историю. Когда вы отключаете функцию, выбираете «Ninguém» («Никто»), завершаете поездку или, вне поездки, уходите из приложения, оно сразу удаляется; если приложение закрыто внезапно, оно исчезает само в течение 90 секунд, а по окончании времени поездки сразу перестаёт показываться.
Безопасные зоны: в разделе Ajustes › Privacidade › Zonas seguras (Настройки › Конфиденциальность › Безопасные зоны) вы отмечаете места, например свой дом, с радиусом 200 м, 500 м или 1 км. Внутри безопасной зоны ваше положение не покидает устройство — ни при открытом приложении, ни во время поездки, — и ваш автомобиль сразу исчезает с карты. Зоны хранятся только на вашем телефоне в зашифрованном виде, никогда не отправляются на наш сервер и удаляются, когда вы выходите из аккаунта.
Поездка («rolê»): если вы начинаете поездку, вы выбираете её длительность (1, 2, 3 или 5 часов), и в течение этого времени положение устройства отправляется даже при работе приложения в фоновом режиме — той же аудитории, что выбрана в «Meu carro no mapa» (при «Ninguém» поездки нет). Для этого приложение запрашивает разрешение на геолокацию «всегда»; на Android во время поездки на экране остаётся уведомление. Поездка заканчивается сама по окончании времени или когда вы её завершаете. Мы храним только то, до какого времени она действует, а положение подчиняется описанным выше правилам автомобиля в эфире: оно хранится только в оперативной памяти сервера, действительно не более 90 секунд и не образует историю. Начало и конец поездки с выбранным количеством часов фиксируются в журналах аудита без какого-либо положения.
Колонна: тот, кто создаёт колонну, указывает пункт назначения (встречу или место), место сбора на карте и, по желанию, время выезда и название; в колонну на встречу могут вступить только те, кто отметил «Vou» («Иду»). Вступить в колонну — значит согласиться показываться другим её машинам: пока вы в колонне и приложение открыто, оно отправляет положение устройства и направление движения машины, а сервер передаёт их только участникам той же колонны, даже если «Aparecer ao vivo» выключено; на живой карте для других пользователей вы по-прежнему видны, только если оно включено. Это положение никогда не сохраняется: оно хранится только в памяти сервера, последнее для каждой машины, не записывается на диск или в базу данных, не попадает в журналы и исчезает, когда вы выходите из колонны, когда она заканчивается или когда истекает её окно (до 6 часов после времени выезда, а без времени — после создания). Скорость никогда не передаётся. Чтобы сообщить о прибытии, ваш телефон сам проверяет, находитесь ли вы не дальше 150 м от пункта назначения, и отправляет только время прибытия, без положения. Колонна и время, когда каждый участник присоединился, вышел и приехал, удаляются через 30 дней после окончания колонны.
Хотзоны: когда карта показывает область размером с город или меньше, приложение отмечает, где сейчас 3 или больше человек делятся своим положением, в областях примерно 550 м. В подсчёт входит каждый, кто делится положением, какую бы аудиторию он ни выбрал, но карта показывает только центр области и сколько в ней людей, никогда — кто они и где именно находятся. Подсчёт выполняется в моменте из оперативной памяти сервера, и ничего из него не сохраняется.
Оповещения о полиции (dangerzones): когда вы нажимаете «Polícia» («Полиция») на карте и подтверждаете, приложение отправляет на наш сервер место, где вы находитесь в этот момент, по данным GPS, а сервер сохраняет это место, округлённое примерно до 110 м. Когда карта показывает область размером с город или меньше, на ней видны области примерно 450 м, где за последние 3 часа сообщали о полиции, с количеством сообщений, числом людей, сказавших, что полиции больше нет, временем последнего и временем, когда область исчезнет с карты; никогда — точка сообщения, кто сообщил или кто сказал, что полиции больше нет. Каждое сообщение остаётся на карте 3 часа и исчезает раньше, когда 2 человека, кроме автора сообщения, говорят, что полиции больше нет («não tem mais polícia»); слой можно отключить на карте. Чтобы сказать, что полиции больше нет, приложение отправляет место, где вы находитесь в этот момент, только чтобы сервер проверил, что вы не дальше 400 м от оповещения. Это место сразу отбрасывается и не попадает ни в базу данных, ни в журналы, ни в аудит. В первые 24 часа модерация видит, кто сообщил и кто сказал, что полиции больше нет, чтобы удалять ложные сообщения и пресекать злоупотребления.
Чек-ин на встречах: когда вы нажимаете «Fazer check-in» («Сделать чек-ин») на встрече, приложение один раз считывает положение устройства и отправляет его на наш сервер, который измеряет расстояние до точки встречи (чек-ин засчитывается не дальше 200 м от неё) и сразу отбрасывает положение: оно не сохраняется ни в базе данных, ни в журналах аудита, ни в технических журналах. Сохраняется только то, что вы сделали чек-ин на этой встрече, время и выбранный вами автомобиль (или что вы приехали без автомобиля). Чек-ин также отмечает ваше участие как «Vou» («Иду»). Тот, кто видит встречу, видит вас в «Quem chegou» («Кто приехал») с автомобилем, а при первом чек-ине на каждом проведении встречи чат встречи показывает её участникам, что вы приехали и на каком автомобиле. Это уведомление не отправляет push и не может быть обжаловано, и оно исчезает из чата, если вас исключили из списка гостей или вы удалили аккаунт. На встречах клубов, выбравших чек-ин по членскому билету, проверяют организатор, администрация или модераторы клуба либо модерация Burnout через приложение: камера проверяющего (только камера, без микрофона) считывает QR-код вашего билета на его устройстве, и ничего из изображения не отправляется; положение устройства проверяющего считывается один раз при каждом сканировании, только чтобы подтвердить, что он находится не дальше 200 м от места сбора, и затем отбрасывается: оно не попадает ни в базу данных, ни в журналы аудита. Голосование за Автомобиль встречи не использует и не сохраняет местоположение.
Местоположения, которые показываются на Платформе, — это те, что люди решили опубликовать: место сбора мероприятия, заданное его создателем; штаб-квартира клуба, видимая только его участникам; автомобиль в эфире у того, кто включил эту функцию; адрес и точка магазина на карте; и точка, которую продавец отмечает в объявлении на Маркетплейсе и которую видит каждый, кто открывает объявление, — отмечайте общественное место, а не свой дом. Изображения карты предоставляют поставщики карт, с данными OpenStreetMap: в приложении — OpenFreeMap, на карте в разделе магазинов на сайте — MapTiler. Они получают ваш IP-адрес и запрошенную область, чтобы отдать эти изображения, а MapTiler получает ещё и искомый текст, когда вы ищете адрес своего магазина в разделе магазинов на сайте. Город и штат мероприятия, а также предлагаемые название и адрес места определяются по точке, отмеченной на карте: сервер Burnout запрашивает Nominatim от OpenStreetMap только с этой точкой, без каких-либо данных создателя. Поиск мест на карте приложения выполняется на сервере Burnout, по копии данных о местах Overture Maps Foundation (название, категория, адрес и точка заведений, опубликованные под открытой лицензией): искомый текст и область карты не покидают сервер. Когда текст похож на адрес или название города или копия не находит место, сервер запрашивает ещё и Nominatim — с искомым текстом и областью карты на экране, округлённой примерно до 1 км, без каких-либо данных того, кто ищет. Заведения в поиске взяты из открытых источников, собранных Overture Maps; кто хочет исправить своё заведение или убрать его из поиска Burnout, может написать на contato@oficialburnout.com.
Магазины на карте и платежи
Владелец магазина, мастерской или магазина автозапчастей может зарегистрировать его в разделе для магазинов на сайте со своим аккаунтом Burnout и оформить тариф, чтобы он появился на карте (см. Условия использования). В этом случае мы также обрабатываем:
- Данные магазина: название, категория, адрес, город и точка на карте, контакты и соцсети, которые магазин хочет показывать (сайт, WhatsApp, Instagram, Facebook, TikTok и YouTube), логотип, обложка и фото. Они публичны: показываются на карте и в карточке магазина, в приложении и на сайте. Мы также храним аккаунт, который зарегистрировал магазин, и результат проверки командой, с причиной, если магазин отклонён.
- Оплата: происходит в Stripe, который получает и хранит данные карты в соответствии со своей политикой конфиденциальности. Мы не видим и не храним номер карты. От Stripe мы получаем идентификаторы клиента и подписки, тариф, статус платежей и даты продления и отмены; мы также храним название магазина и адрес электронной почты, использованный для оплаты.
- Статистика магазина: когда кто-то открывает карточку магазина на карте или нажимает одну из его ссылок, мы прибавляем единицу к счётчику за этот день. Мы не храним, кто открывал или нажимал: магазин видит только итоги.
- Отзывы о магазине: магазин видит полученные отзывы с публичным профилем автора (имя, @ и фото), звёздами, текстом и датой и может публично ответить от имени магазина. Ответ показывается рядом с отзывом всем, и магазин может пожаловаться на отзыв; рейтинг и отзывы не зависят от тарифа.
Сессия раздела для магазинов хранится в файле cookie сайта (см. «Файлы cookie и похожие технологии»).
Подтверждённый профиль
Если вы оформили подписку на подтверждённый профиль (см. Условия использования), мы храним статус подписки: оплачена ли она, до какого числа действует, будет ли продлена, был ли отклонён последний платёж, отозвала ли команда значок и откуда он: из подписки на сайте через Stripe, в App Store или Google Play, или от команды, которая может его выдать. Мы также храним идентификаторы клиента и подписки в Stripe или идентификатор покупки в магазине приложений, чтобы связать оплату с вашим аккаунтом.
Оплата происходит в Stripe или в магазине приложений, которые получают данные карты в соответствии со своими политиками конфиденциальности. Мы не видим и не храним номер карты.
Значок отображается рядом с вашим именем везде, где приложение вас показывает (в профиле, в публикациях, в Cenas, в сторис и комментариях, в переписках, в поиске и списках людей и на карте в эфире), и сообщает только, что у аккаунта есть значок. Откуда он и до какого числа действует, видите только вы.
Чтобы оформить подписку на сайте, вы входите со своим аккаунтом Burnout, и сессия хранится в файле cookie сайта (см. «Файлы cookie и похожие технологии»).
Рекомендации и спонсируемый контент
Cenas, «Интересное», продолжение «Подписок» и рекомендации людей упорядочиваются для каждого человека. Для этого мы используем: людей и автомобили, на которых вы подписаны, людей, близких к вашему кругу, ваши лайки и комментарии, ваши автомобили и те, что вам нравятся, ваш город, клубы, в которых вы состоите, и публикации, прошедшие через ваш экран, с временем просмотра каждого видео в Cenas. Мы не используем чувствительные данные, геолокацию устройства и ничего за пределами Платформы. Каждая рекомендация человека показывает свою причину.
Запись о публикациях, прошедших через ваш экран, и о времени просмотра в Cenas хранится 90 дней и удаляется вместе с аккаунтом.
Спонсируемый контент: продвигаемые публикации и объявления помечены меткой «Patrocinado» («Спонсировано»), и чтобы выбрать, что показать, мы используем те же сигналы, что и для рекомендаций. Когда вам показывается спонсируемый материал, мы фиксируем, что он был показан вашему аккаунту, сколько раз и когда, чтобы считать охват и не показывать одно и то же слишком часто. Тот, кто продвигал, видит только итоги (люди, показы и нажатия), никогда — кто видел. Эта запись удаляется через 90 дней после окончания продвижения.
Вы можете запросить информацию о критериях этих рекомендаций и пересмотр решения, принятого исключительно автоматически и затрагивающего ваши интересы (ст. 20 LGPD), написав на contato@oficialburnout.com.
Хранение, безопасность и сроки хранения
Мы применяем технические и организационные меры для защиты данных: зашифрованные соединения (TLS), пароли и коды, хранящиеся в зашифрованном виде, доступ к системам только для тех, кому он нужен, и журналы аудита всех изменений. Ни одна система не защищена на 100 %; если инцидент безопасности может повлечь существенный риск или ущерб, мы сообщим об этом Национальному управлению по защите данных Бразилии (ANPD) и затронутым людям, как того требует ст. 48 LGPD.
Мы храним данные, пока существует ваш аккаунт. Кроме того:
- Журналы доступа: хранятся не менее 6 месяцев, как того требует ст. 15 Marco Civil da Internet, или дольше по решению суда.
- Технические журналы API (логи с датой и временем каждого запроса и аккаунтом, если выполнен вход): доступны для просмотра 90 дней, затем хранятся в зашифрованном архиве с ограниченным доступом столько, сколько нужно для безопасности, аудита и защиты в суде.
- Журналы аудита, жалобы и история модерации: хранятся столько, сколько нужно для безопасности, предотвращения мошенничества и повторных нарушений и для защиты в суде, в пределах законных сроков.
- Копия сообщения, на которое пожаловались: пока жалоба рассматривается и до 90 дней после решения (удовлетворена или отклонена).
- Удалённое сообщение: сразу исчезает из переписки; его текст и опубликованный в нём пост хранятся 90 дней и затем удаляются, и остаётся только запись о том, что сообщение было (кто отправил, когда и в какой переписке). Если сообщение входит в жалобу, по которой ещё нет решения, его содержимое хранится до решения.
- Записи о платежах магазинов и подтверждённого профиля, а также о покупках Продвижения и монет: хранятся в течение срока, которого требует налоговое и бухгалтерское законодательство.
- Статус подписки на подтверждённый профиль: пока существует аккаунт.
- Баланс и выписка по монетам, миссии и эффекты: пока существует аккаунт.
- Кто сообщил каждую цену на топливо: 30 дней с привязкой к цене; затем цена остаётся на карте без автора, а отправка — только в журналах аудита.
- Публикации, прошедшие через ваш экран, и время просмотра в Cenas: 90 дней.
- Дни использования: 6 месяцев, удаляются вместе с аккаунтом.
- Кто видел каждый спонсируемый материал: удаляется через 90 дней после окончания продвижения; итоги охвата остаются у продвижения.
- Сторис: перестают показываться через 24 часа после публикации. Если архив сторис включён (он включён по умолчанию и отключается на экране Arquivo de stories («Архив сторис»)), сторис сохраняется в вашем архиве, который видите только вы, пока вы её не удалите. Сторис, добавленная в подборку, остаётся в вашем профиле, пока вы её не уберёте. Список просмотревших удаляется через 24 часа после публикации. Удалённая сторис сразу исчезает для всех, а её файл удаляется из хранилища в течение часа (копии в кэше сети доставки файлов исчезают в течение 24 часов). Сторис, на которую пожаловались, — истёкшая или удалённая — хранится, никому не показываясь, до решения модерации, а затем удаляется.
- Запрос на публикацию для публикации или сторис, которые ждали видео: удаляется через 7 дней после выхода публикации или после того, как запрос не выполнен.
- Сохранённые публикации и коллекции, оповещения по поиску и избранное на Маркетплейсе: пока вы их не удалите или не удалите аккаунт. Запись о том, какие объявления вызвали каждое оповещение, удаляется вместе с оповещением.
- Отзыв о магазине или оценка продавца: пока вы их не удалите или не удалите аккаунт; после удаления текст исчезает сразу; копия, сохранённая в жалобе, хранится до 90 дней после решения.
- Голоса за Автомобиль встречи: 90 дней после результата; результат остаётся у встречи.
- Закреплённое объявление клуба: объявление, которое ушло с верха (заменено, снято или истекло), удаляется через 90 дней; нерассмотренная жалоба на него сохраняет объявление до решения.
- Достижения и эксклюзивные эффекты: пока существует аккаунт.
- Подаренные эффекты и колёса меню: пока существуют оба аккаунта; когда один из них удаляется, запись остаётся без имени этого человека.
- Копия ваших данных: файл хранится в зашифрованном виде в нашем хранилище 7 дней после готовности или до запроса новой копии и затем удаляется; запись о запросе (когда запрошено, когда готово и сколько раз скачано) хранится 90 дней после истечения срока или ошибки копии, а журналы аудита — в течение своего срока.
- Подключённые устройства: пока сессия активна и до 60 дней после последнего использования; затем запись о сессии удаляется вместе с push-идентификатором этого устройства.
- Чек-ин по членскому билету: что вы приехали, время, автомобиль и кто проверял — пока существуют встреча и ваш аккаунт; положение проверяющего не сохраняется.
- Коды подтверждения и восстановления пароля истекают и не используются повторно.
- Push-идентификатор устройства: пока вы не выйдете из аккаунта, не удалите его, не уберёте устройство из аккаунта или push-сервис не сообщит, что устройства больше нет, и не дольше, чем существует запись о сессии этого устройства. Текст каждого уведомления не хранится на нашем сервере; Expo и Google обрабатывают его по своим политикам.
- Данные, которые мы обязаны хранить по закону или для осуществления прав, хранятся только для этой цели.
- Положение автомобиля в эфире, в том числе во время поездки: не более 90 секунд, только в оперативной памяти сервера, и сразу удаляется, когда вы отключаете функцию, завершаете поездку или, вне поездки, уходите из приложения.
- Поездка: только до тех пор, пока она действует; начало и конец с выбранным количеством часов остаются в журналах аудита без положения.
- Колонна: положение каждой машины — только в памяти сервера и только пока человек в колонне; колонна (пункт назначения, место сбора, время выезда и название) и время, когда каждый участник присоединился, вышел и приехал, удаляются через 30 дней после окончания колонны или раньше, при удалении аккаунта ведущего.
- Хотзоны: ничего не сохраняется.
- Сообщения о полиции: сообщение с округлённым местом и временем, кто сообщил и кто сказал, что полиции больше нет, — 24 часа; на карте — до 3 часов после сообщения или меньше, если 2 человека скажут, что полиции больше нет. Запись аудита об отправке (кто отправил и когда, без места) хранится в течение срока журналов аудита.
- Кто добавил каждую заправку — 30 дней в привязке к заправке; затем заправка остаётся на карте без автора, а добавление остаётся только в журналах аудита. Заправка, удалённая тем, кто её добавил, стирается окончательно через 30 дней.
- Кто предложил каждый фотоспот — пока фотоспот существует: это позволяет вам исправить свой фотоспот. Фотоспот старше 48 часов без единой публикации удаляется; если вы удалите аккаунт, фотоспот остаётся привязанным к обезличенному аккаунту.
- Блокировки добавления мест — пока существует аккаунт; удаляются вместе с ним.
- Положение, используемое на Маркетплейсе: не сохраняется.
- Магазин на Маркетплейсе: пока он открыт. Когда вы закрываете магазин, он удаляется, его товары снова становятся вашими объявлениями, а остатки удаляются.
- Чек-ин на встрече: что вы приехали, время и автомобиль — пока существуют встреча и ваш аккаунт; уведомление о прибытии в чате встречи — пока вас не исключат из списка гостей или вы не удалите аккаунт; положение, использованное для измерения расстояния, не сохраняется.
- Исключение из списка гостей встречи: отметка о том, что вас исключили, — пока существуют встреча и ваш аккаунт; кто исключил и когда, остаётся в журналах аудита на их срок.
- Название и описание встречи, отправленные в OpenAI: не хранятся в аккаунте Burnout в OpenAI; журналы, которые OpenAI ведёт для отслеживания злоупотреблений, подчиняются её политике данных API (сейчас до 30 дней). Отказ остаётся в журналах аудита без текста на их срок.
- Копия фото, отправленная в AWS для проверки номерных знаков: не хранится. Технические журналы сервиса (размер фото, число номеров и время проверки), без самого фото, хранятся 14 дней.
- Приглашения: кто кого пригласил — пока существуют оба аккаунта; когда один из них удаляется, запись о приглашении удаляется. Монеты, начисленные за приглашение, остаются в выписке получателя, пока существует его аккаунт.
- Сезон клубов: XP, который вы принесли, остаётся у клуба, пока он существует; если вы удалите аккаунт, он останется без вашего имени. Значок Пилота недели действует до воскресенья и удаляется вместе с аккаунтом.
- Общие и переданные автомобили: ваши периоды в каждом автомобиле остаются в его истории, пока существует ваш аккаунт, а после удаления — без вашего имени. Предложения разделить или передать автомобиль хранятся вместе с ответом, пока существуют оба аккаунта; предложение без ответа истекает через 7 дней.
Ваши права
Согласно ст. 18 LGPD вы в любой момент можете запросить:
- подтверждение того, что мы обрабатываем ваши данные, и доступ к ним;
- исправление неполных, неточных или устаревших данных;
- обезличивание, блокировку или удаление ненужных, избыточных или обрабатываемых с нарушением закона данных;
- переносимость данных к другому поставщику в соответствии с правилами ANPD;
- удаление данных, обрабатываемых на основании вашего согласия, и информацию о последствиях отказа от согласия;
- информацию о том, с кем мы делимся вашими данными;
- отзыв согласия;
- возражение против обработки, осуществляемой с нарушением LGPD.
Многое из этого можно сделать в самом приложении: изменить профиль; скачать копию своих данных в разделе Ajustes › Privacidade › Baixar meus dados (Настройки › Конфиденциальность › Скачать мои данные) (что в ней, описано в следующем абзаце); посмотреть подключённые устройства и убрать их из аккаунта в разделе Ajustes › Aparelhos conectados (Настройки › Подключённые устройства); удалить публикации, автомобили, объявления и сообщения; и удалить аккаунт. Для магазина — в панели магазина на сайте. По остальным вопросам пишите на contato@oficialburnout.com с адреса электронной почты вашего аккаунта. Мы можем запросить сведения для подтверждения вашей личности. Вы также можете подать жалобу в ANPD.
Копия ваших данных — это файл .zip, который собирается на нашем сервере за несколько минут: dados.json с вашими данными в формате JSON, который могут читать другие сервисы; ваши фото и видео в том виде, в каком они есть в приложении (без EXIF, геолокации и метаданных); и файл LEIA-ME.txt («прочти меня»). Когда копия готова, вы получаете уведомление в приложении, push-уведомление и письмо, в котором нет ссылки. Файл хранится в зашифрованном виде (AES-256), ключ есть только на нашем сервере, и он доступен 7 дней. Чтобы скачать его, приложение запрашивает ссылку, которую может создать только ваш аккаунт, открытый в приложении; ссылка действует 15 минут, чтобы начать скачивание, и не сохраняется в журналах. Новую копию можно запросить раз в 24 часа (неудавшаяся не считается), а запрос новой сразу завершает предыдущую. В копию входит всё, что вы разместили в приложении, в том числе то, что вы удалили, но мы ещё храним, и то, что скрыла модерация, — с соответствующей пометкой. Входят также ваши подключённые устройства и те, что получают push-уведомления, — без push-идентификатора. Входят и ваши периоды в каждом автомобиле — как владельца или того, кто его делит, — в том числе в прошлых машинах, а также отправленные и полученные вами предложения разделить или передать автомобиль. Отправленные вами отчёты об ошибках и проблемах входят с датой, когда команда подтвердила ошибку, если она это сделала. Другие люди указаны только по @ и только там, где запись — ваш выбор: на кого вы подписаны, кого заблокировали, добавили в близкие друзья, отметили, пригласили, кому сделали подарок, с кем переписывались и кто был другой стороной каждого предложения разделить или передать автомобиль. Не входят: полученные вами сообщения, комментарии и лайки других людей под вашими публикациями, список ваших подписчиков (только их число), полученные вами уведомления, секреты (пароль, токены доступа, секрет двухэтапной проверки и платёжные коды), внутренние заметки модерации, копия, сохранённая как доказательство жалобы, и технические журналы, которые хранятся в сроки этой Политики. В неё входят и колонны, в которых вы были и которые ещё не удалены, — с пунктом назначения, местом сбора, временем выезда, вашей ролью и тем, когда вы присоединились, вышли и приехали. Геолокация в реальном времени, геолокация поездки, геолокация колонны и геолокация чек-ина не хранятся, поэтому копировать нечего. То, чего нет в копии, запросите по электронной почте, как указано выше.
Согласно ст. 20 LGPD вы также можете запросить пересмотр решения, принятого исключительно на основе автоматизированной обработки, например автоматического отклонения текста встречи, написав на contato@oficialburnout.com.
Удаление аккаунта
Вы можете удалить аккаунт в приложении в разделе Ajustes › Excluir minha conta (Настройки › Удалить мой аккаунт) или на сайте по адресу oficialburnout.com/excluir-conta, войдя в свой аккаунт. С момента запроса у вас есть 14 дней, чтобы передумать: в течение этого срока аккаунт продолжает работать, и удаление можно отменить в приложении или на сайте.
По истечении срока удаление нельзя отменить: ваш профиль, автомобили (кроме общего автомобиля, см. ниже), публикации, сторис, подборки, архив сторис, объявления и ваш магазин на Маркетплейсе перестают быть доступны, а файлы ваших фото и видео удаляются (копии в кэше сети доставки файлов исчезают в течение 24 часов); оставленные вами комментарии, лайки и сообщения теряют связь с вами и отображаются как «Conta excluída» («Аккаунт удалён»); ваш профиль перестаёт показываться в переписках, где его кто-то отправил, а приглашения через чат, сделанные вами или для вас, перестают быть приглашениями; переписки по вашим объявлениям становятся доступны только для чтения; ваши ответы об участии и чек-ины на встречах вместе с уведомлениями о прибытии в чате удаляются, а ваше членство в клубах исчезает из списков; основанные вами клубы остаются доступны для участников без вашего имени, @ и фото; колонны, которые вы ведёте, удаляются, а из остальных вы выходите; а ваш @handle освобождается и может быть занят другим человеком. Мы храним только то, чего требует закон или что необходимо для безопасности и защиты в суде, как описано в разделе «Хранение, безопасность и сроки хранения».
Созданные вами встречи остаются доступны, пока у них есть участник: другой человек с активным аккаунтом, который ответил «Vou» («Иду») или «Tenho interesse» («Интересно») или сделал чек-ин (ваш собственный ответ и ответы исключённых из списка гостей не считаются). На них приложение показывает «Burnout · quem criou saiu» («Burnout · создатель ушёл») на месте организатора, без ссылки на профиль, а если встреча принадлежит клубу, ею продолжают заниматься администраторы клуба. Встречи без участников удаляются окончательно вместе с ответами, чек-инами, чатом и связанными уведомлениями, и то же самое происходит, когда последний участник такой встречи тоже удаляет аккаунт. Публикации других людей, связанные с удалённой встречей, остаются доступны, только без этой связи.
Если вы владелец общего автомобиля, он остаётся у тех, кто его делит: новым владельцем становится тот, кто делит его дольше всех и не запросил удаление собственного аккаунта, а фото, которые вы добавили к автомобилю, и публикации, которые вы сделали с ним, удаляются вместе с аккаунтом. Остальные ваши автомобили, в том числе убранные в «Прошлые машины», удаляются вместе с аккаунтом, а из автомобилей, которые вы делили с другими людьми, вы выходите. Ваши периоды остаются в истории владельцев каждого автомобиля, где вы были, без вашего имени, а отправленные и полученные вами предложения разделить или передать автомобиль удаляются.
Если у вас есть магазин на карте, удаление аккаунта убирает ваши магазины с карты и отменяет их подписки в Stripe по окончании срока, без возврата за текущий месяц. Чтобы остановить списания раньше, отмените подписку в панели магазина. Купленные вами продвижения перестают показываться без возврата средств, а запись о показанных вам спонсируемых материалах удаляется.
Когда удаление завершается, значок подтверждения снимается, а подписка, оформленная на сайте, отменяется без возврата за текущий период; подписку из App Store или Google Play вы отменяете в самом магазине, так как списания проводит он.
Ваши монеты, выписка, эффекты и колёса меню удаляются вместе с аккаунтом, и баланс не возвращается; покупка в магазине приложений подчиняется политике возврата этого магазина, так как списание проводил он. Сообщённые вами цены на топливо остаются на карте без автора, а ваши сообщения о полиции и отметки «não tem mais polícia» теряют автора и исчезают по истечении своего срока. С момента запроса ваш код приглашения перестаёт работать. Когда удаление завершается, запись о том, кто вас пригласил и кто пришёл по вашему коду, удаляется; монеты, которые эти приглашения уже принесли другим людям, остаются у них. XP, который вы принесли клубам, остаётся у них без вашего имени, а значок Пилота недели снимается.
Также при удалении: ваши голоса в опросах продолжают учитываться в результате, без связи с вами; сохранённые вами публикации и ваши коллекции удаляются; указание автора фото с вашим именем снимается с фотографий, предложенные вами фотоспоты остаются привязанными к обезличенному аккаунту, добавленные вами заправки остаются на карте без автора, а ваши блокировки добавления мест удаляются; ваши отзывы о магазинах удаляются, и рейтинг каждого магазина пересчитывается, а если у вас есть магазин на карте, удаляются и написанные вами ответы; оценки, которые вы получили как продавец, удаляются, а написанные вами отображаются как «Conta excluída» («Аккаунт удалён»); ваши оповещения по поиску и избранное удаляются; ваши голоса в конкурсе Автомобиль встречи и голоса за автомобили, которые уходят вместе с аккаунтом, удаляются, а результат, который эти автомобили выиграли, пока были вашими, остаётся у встречи без автомобиля и без вашего имени; автомобиль, который сейчас у другого человека, сохраняет полученные голоса, а также результат и трофей, выигранные, пока он был вашим, — без вашего имени; закреплённые вами объявления в клубах удаляются; XP, который вы принесли в дуэли, перестаёт учитываться в счёте; QR-код вашего членского билета перестаёт действовать, а в проверенных вами чек-инах ваше имя убирается; достижения вместе со значком охотника за багами и эксклюзивные эффекты удаляются, а отправленные вами отчёты об ошибках остаются — без вашего имени и без обращений и экранов, переданных вместе с ними, потому что ошибка относится к приложению; подаренные вами эффекты и колёса меню остаются у получателей без вашего имени, а полученные вами удаляются вместе с аккаунтом; запросы на публикацию удаляются, а с момента запроса на удаление публикация или сторис, которые ещё ждали видео, больше не выходят; копии ваших данных и запросы на них удаляются, сначала файл; подключённые устройства выходят из аккаунта, а запись о них удаляется; а сохранённый в аккаунте язык удаляется.
Дети и подростки
Платформа предназначена только для лиц старше 18 лет. Мы сознательно не собираем данные детей и подростков, и использование с согласия родителей не предусмотрено.
Если мы обнаружим аккаунт лица младше 18 лет, он будет закрыт, а его данные удалены. Если вы знаете о таком случае, сообщите нам на contato@oficialburnout.com.
Трансграничная передача данных
Некоторые поставщики (например, Stripe, Cloudflare, OpenAI, Expo, Firebase Cloud Messaging от Google, магазины приложений, вход через Google и Apple, поставщик карт, Stadia Maps, которая получает точки каждого маршрута, OpenStreetMap Foundation, который получает только точку мероприятия или искомый текст, и MET Norway, который получает только округлённую точку встречи) могут обрабатывать данные на серверах за пределами Бразилии. В таких случаях передача осуществляется в соответствии со ст. 33 LGPD — например, когда она необходима для исполнения договора с вами или при наличии договорных гарантий защиты данных.
Проверка номерных знаков в Amazon Web Services (AWS) проходит в Бразилии, в Сан-Паулу: копия фото не покидает страну.
Изменения этой политики
Мы можем обновлять эту Политику, чтобы отражать изменения Платформы или закона. Дата действующей версии указана в начале этой страницы. О существенных изменениях мы сообщим в приложении или по электронной почте до того, как они вступят в силу.
Контакты и ответственный за защиту данных
Оператор: CODERABR DESENVOLVIMENTO DE SOFTWARES LTDA, CNPJ 65.494.300/0001-10, Avenida Cristóvão Colombo, 2144, sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001, Бразилия.
Канал ответственного за обработку персональных данных (ст. 41 LGPD) и поддержки по вопросам конфиденциальности: contato@oficialburnout.com. Мы отвечаем в течение 15 дней.