Политика конфиденциальности

Кто мы

PinPoint — городская технология для Азербайджана. По вопросам конфиденциальности пишите на support@pinpoint.az.

Какие данные мы собираем

Мы не собираем контакты, SMS и историю звонков. PinPoint использует живую съёмку и не читает фотогалерею.

• Электронная почта и данные аутентификации для создания и защиты аккаунта. Пароли хешируются провайдером и не видны PinPoint.
• Отображаемое имя обязательно для завершения регистрации, плюс настройки профиля.
• Фотографии, сделанные в приложении для фиксации городской проблемы. Камера используется только при создании обращения.
• Точные GPS-координаты в момент съёмки для определения места проблемы. Точная точка не публикуется; для маршрутизации в учреждение она может использоваться только когда включена доставка писем.
• Метаданные фотографии, время, размер файла и индикаторы фиктивной геолокации для проверки достоверности.
• Язык, настройки и техническая диагностика. Токен уведомлений собирается только когда включена доставка push.

Как обрабатывается обращение

• Фото хранится в закрытом хранилище и доступно только вам и уполномоченным сотрудникам PinPoint.
• Фото может передаваться OpenAI для автоматического определения типа и серьёзности проблемы.
• Обращение, категория и место сохраняются для отслеживания, модерации и маршрутизации ответственной организации.
• До публичной публикации применяются проверки безопасности и защита личных идентификаторов.

Кто видит обращения

Личную запись обращения видите вы и уполномоченные сотрудники PinPoint. На публичной карте личность скрыта, а координата смещается примерно на 100–250 метров. Точное место хранится внутри PinPoint. Когда включена доставка писем учреждениям, точные координаты и необходимые сведения могут быть переданы ответственной организации только для работы с обращением в её зоне ответственности.

Поставщики услуг

Мы не продаём данные, не используем их для поведенческой рекламы и не передаём рекламным сетям.

• Supabase — база данных, аутентификация и закрытое хранение фото.
• Firebase — push-уведомления и хостинг сайта.
• OpenAI — автоматическое распознавание и классификация. При подготовке официального письма организации в OpenAI также передаются ваша заметка и точная координата.
• OpenStreetMap (Nominatim) — поиск адресов и мест на карте; отправляется только введённый вами текст. Ваши координаты не передаются — поиск ограничен фиксированными границами Азербайджана.
• Sentry — диагностика сбоев и состояния релиза с фильтрацией личных данных.
• Cloudflare Turnstile — защита от ботов; сервис обрабатывает IP-адрес, сигналы браузера/устройства и результат проверки, но не поля формы и введённый текст.
• Resend — доставка обращений организациям по электронной почте и отслеживание статуса доставки.

Срок хранения

• Данные аккаунта и профиля хранятся до удаления аккаунта.
• Фото обращения могут храниться, пока проблема открыта, и удаляться или обезличиваться примерно через 12 месяцев после решения.
• Записи безопасности и аудита сохраняются в минимальном объёме на срок юридической и операционной необходимости.

Ваши права

Вы можете запросить доступ, исправление, экспорт или удаление. При удалении аккаунта удаляются профиль, обращения, фотографии и связанные личные данные; обязательные записи обезличиваются. Согласие можно отозвать там, где обработка основана на согласии.

Дети и изменения

PinPoint не предназначен для детей младше 13 лет и не собирает их данные сознательно. При изменении политики дата обновляется на этой странице, а о существенных изменениях сообщается в приложении.