Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
для мобильного приложения VJS Auto

Дата редакции: 17 сентября 2026 года

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок сбора, хранения, обработки и использования персональных данных пользователей мобильного приложения VJS Auto.

Регистрируясь в VJS Auto и используя его функции, пользователь подтверждает ознакомление с настоящей Политикой и, когда согласие является необходимым основанием обработки, предоставляет его в объёме и для целей, указанных ниже.

Оператором персональных данных является ИП VJS, индивидуальный предприниматель Стеблюков Игорь Сергеевич, ИИН 931203300773.

Согласие предоставляется путём проставления отметки при регистрации, предоставления данных в приложении, публикации профиля или объявления, разрешения доступа средствами операционной системы либо иного подтверждаемого действия. Оно действует в течение использования аккаунта и применимых сроков хранения, но не дольше, чем это необходимо для заявленных целей, если закон не требует иного. Согласие на обработку, передачу обработчикам, применимую трансграничную передачу и распространение выбранных пользователем общедоступных данных может быть отозвано обращением на vjs.auto.app@gmail.com или удалением соответствующего контента либо аккаунта. Отзыв не влияет на законность уже выполненной обработки и не отменяет обработку, необходимую для исполнения договора или обязанности, установленной законом.

2. Какие данные мы собираем

В процессе использования приложения могут собираться следующие данные:

• имя пользователя;
• номер телефона;
• адрес электронной почты;
• город, описание профиля и фотография профиля;
• фотографии, загружаемые пользователем;
• голосовые сообщения, записываемые и отправляемые пользователем в чатах;
• информация об объявлениях;
• сообщения, комментарии, жалобы, сведения о блокировках и модерации;
• защищённые копии изображений и голосовых сообщений, на которые подана жалоба;
• лайки, избранное, подписки и другие действия внутри сервиса;
• идентификатор аккаунта, данные авторизации и push-токены;
• сведения о покупке и статусе проверки магазинной квитанции без данных банковской карты;
• технические признаки фотографий и результаты автоматизированной или ручной модерации;
• технические данные устройства.

Доступ к камере, микрофону и медиатеке запрашивается только при использовании соответствующей функции. Пользователь может изменить разрешения в настройках устройства, однако отдельные функции после этого могут быть недоступны.

Также могут автоматически собираться технические данные, включая IP-адрес, сведения об устройстве, операционной системе, версии приложения, данные аналитики и диагностические данные, необходимые для обеспечения стабильной работы сервиса.

3. Цели обработки данных

Персональные данные используются исключительно для:

• регистрации и авторизации пользователей;
• размещения объявлений;
• связи между пользователями;
• записи, отправки, хранения и воспроизведения голосовых сообщений по инициативе пользователя;
• предоставления платных услуг;
• проверки покупок, предотвращения повторного использования квитанций и возвратов;
• обработки жалоб, модерации контента и блокировки нарушителей;
• направления сервисных и push-уведомлений;
• улучшения работы приложения;
• обеспечения безопасности сервиса.

3.1. Автоматизированная модерация фотографий

До публикации объявления фотографии могут проходить автоматизированную техническую проверку. Первичная проверка выполняется локально на устройстве и может анализировать размер, формат, степень сжатия, признаки EXIF, размытия, дублирования, скриншота или большого объёма текста, а также объекты и иные технические признаки изображения с помощью Google ML Kit. Результат такой проверки является одним из сигналов риска и сам по себе не подтверждает содержание фотографии; на этой локальной стадии байты фотографии не передаются в Google Cloud Vision.

После загрузки на сервер VJS AI может сопоставлять технические признаки, сигналы риска и историю модерации. Для фотографий, проходящих облачную проверку, Google Cloud Vision может выполнять OCR-распознавание текста, распознавание логотипов и проверку SafeSearch. Для каждой фотографии объявления, которая по остальным сигналам претендует на автоматическую публикацию, успешный и полный результат SafeSearch обязателен: байты такой фотографии передаются в Google Cloud Vision до принятия решения об автоматической публикации.

Проверка работает по закрытому принципу (fail-closed): если Google Cloud Vision отключён или недоступен, исчерпан установленный лимит либо ответ SafeSearch отсутствует, неизвестен или неполон, объявление не публикуется автоматически и направляется на ручную модерацию. Явный сильный сигнал запрещённого сексуального или жестокого контента может привести к автоматическому отклонению; неоднозначный сигнал требует ручной проверки. По результатам проверки объявление может быть автоматически опубликовано, отклонено или направлено на ручную модерацию. В этом процессе не используются распознавание лиц или биометрическая идентификация. Пользователь может обжаловать решение и запросить ручную проверку по адресу vjs.auto.app@gmail.com.

3.2. Обучающая выборка VJS AI

Для повышения точности модерации могут сохраняться метаданные и ссылка на размещённую фотографию: идентификатор владельца и объявления, хеш, размер, формат и разрешение файла, сигналы риска, результаты Google Cloud Vision, решения VJS AI и метки администратора. Такая запись используется только для модерации, безопасности и обучения VJS AI, не продаётся и при действующем аккаунте хранится не более 180 дней либо до более раннего удаления соответствующего объявления или аккаунта. После этого запись удаляется или обезличивается. При удалении аккаунта связанные с пользователем или принадлежащие ему записи обучающей выборки и исходные фотографии удаляются, даже если 180 дней ещё не истекли; модерационные аудиторские записи обезличиваются.

3.3. Жизненный цикл объявлений

Отклонённое модерацией объявление сразу скрывается. Пользователю предоставляется 7 календарных дней со дня отклонения, чтобы исправить объявление и повторно отправить его на проверку либо подать апелляцию. Если Пользователь подал апелляцию в этот срок, VJS Auto после её регистрации переводит объявление на повторную проверку; с этого момента автоматическое удаление приостанавливается до итогового решения. Если Пользователь не выполнил ни одного из этих действий, объявление ставится в очередь на полное удаление вместе с фотографиями и связанными данными.

Для опубликованного объявления без действующего оплаченного TOP VJS Auto каждые 30 календарных дней со дня публикации или последнего подтверждения просит подтвердить, что транспортное средство ещё продаётся. Запрос показывается в профиле приложения и может дублироваться push-уведомлением. Пользователь получает 7 календарных дней для ответа. Пока оплаченный TOP действует, запрос об актуальности и связанные с ним напоминания не показываются в приложении и не отправляются push-уведомлениями. Новый 30-дневный период начинается с момента окончания последнего оплаченного срока TOP, включая продления; поэтому вопрос может появиться только после завершения этого периода. Если TOP приобретён или продлён после появления запроса, запрос закрывается без ответа, а отсчёт нового 30-дневного периода начинается после окончания TOP. Ответ «Да, ещё продаётся» начинает новый 30-дневный период, но не поднимает объявление и не улучшает его положение в выдаче.

Если ответа нет, объявление перемещается в раздел «Удалённые объявления» и скрывается из ленты, поиска и публичного просмотра. Пользователь может восстановить его в течение 30 календарных дней; после этого объявление ставится в очередь на полное удаление вместе с фотографиями и связанными данными. Отметка «Продано» или удаление объявления Пользователем также перемещает его в раздел «Удалённые объявления» на 30 календарных дней. Удаление всего аккаунта выполняется по отдельному порядку, описанному на https://vjs.kz/delete-account.

Объявление, ожидающее модерации, не удаляется из-за отсутствия подтверждения актуальности. Правило, по которому во время оплаченного TOP не показываются вопрос и напоминания об актуальности, относится только к обычному 30-дневному циклу подтверждения. Действующий TOP не мешает VJS Auto сразу скрыть или отклонить контент, нарушающий закон, безопасность или правила сервиса. Добровольная отметка «Продано» или удаление объявления самим Пользователем также может прекратить его показ до окончания TOP.

Если модерация отклонила объявление с действующим оплаченным TOP, объявление остаётся скрытым и семидневный срок на исправление или апелляцию не продлевается; однако полное удаление данных откладывается до окончания оплаченного срока TOP, если он заканчивается позднее. TOP не отменяет решение модерации и не восстанавливает публикацию.

Указанные сроки определяют изменение статуса или постановку данных в очередь на удаление. Полное удаление выполняется защищённым серверным процессом с безопасными повторными попытками и может завершиться позднее по техническим причинам. До фактического завершения операции может храниться минимальный технический журнал задания, содержащий идентификатор объекта, технический UID владельца и/или его хеш, статус, временные отметки и число попыток, но не содержащий фотографии или текст объявления. После завершения операции такой журнал хранится не более 30 дней и затем удаляется.

После окончательного удаления VJS Auto без ограничения срока сохраняет только отдельную минимальную техническую отметку: идентификатор удалённого объявления, версию формата и дату создания отметки. Она не содержит UID владельца, текст, фотографии, контакты или причину удаления и используется исключительно для запрета повторного использования идентификатора и восстановления уже удалённого объявления.

4. Передача данных третьим лицам

VJS Auto не продаёт персональные данные пользователей.

Пользователь сам инициирует показ другим пользователям и, если для объявления доступна публичная веб-ссылка, посетителям по такой ссылке следующих данных: имени пользователя, фотографии профиля, города, текста и фотографий объявления, сведений о транспортном средстве и контактного номера телефона, если его показ предусмотрен выбранной функцией объявления. Согласие на такое распространение действует, пока профиль или соответствующий контент опубликован, и прекращается после удаления или скрытия данных, удаления объявления либо аккаунта. Пользователь может изменить доступные поля или отозвать согласие указанными действиями либо обращением в поддержку. VJS Auto не придаёт иным персональным данным статус общедоступных и не распространяет их за пределами описанных функций без отдельного законного основания.

Для обеспечения работы приложения персональные данные могут обрабатываться поставщиками инфраструктуры и технологий, включая Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging, Firebase App Check, Google Cloud Vision, Cloudflare и его объектное хранилище R2, Google Play и Apple App Store, в объёме, необходимом для соответствующей функции.

При включении соответствующего серверного режима Cloudflare R2 может использоваться вместе с Firebase Storage для раздельного хранения медиафайлов. Закрытое staging-хранилище предназначено для новых фотографий объявлений и аватаров до завершения серверной проверки. Публичное хранилище и CDN используются для разрешённых к публикации производных фотографий активных объявлений и опубликованных аватаров. Отдельное закрытое хранилище private chat предназначено для изображений, миниатюр и голосовых сообщений чата, не имеет публичного домена, а короткая подписанная ссылка выдаётся только после проверки авторизации и участия пользователя в соответствующем чате. Постоянные ключи доступа Cloudflare R2 мобильному приложению не передаются.

Если на изображение или голосовое сообщение чата подана жалоба, отдельная защищённая копия может быть сохранена как доказательство и доступна только уполномоченным модераторам. Такая копия не публикуется через публичное хранилище или CDN.

Такая обработка осуществляется для работы приложения, проведения и проверки платежей, доставки уведомлений, предотвращения мошенничества, исполнения обязательств перед Пользователем либо в случаях, предусмотренных законодательством Республики Казахстан. Поставщики обязаны обеспечивать защиту данных в соответствии со своими договорными обязательствами и применимым законодательством.

Облачная инфраструктура Firebase, Google Cloud и Cloudflare, а также инфраструктура Apple и Google Play может располагаться за пределами Республики Казахстан. Принимая настоящую Политику и используя функцию, для которой требуется такая инфраструктура, пользователь предоставляет согласие на соответствующую передачу обработчикам и применимую трансграничную передачу, если согласие требуется законом. Передача осуществляется только в объёме, необходимом для указанных целей, при наличии законного основания и мер защиты, предусмотренных применимым законодательством.

5. Хранение данных

Данные пользователей хранятся на защищённых серверах и используются только для обеспечения работы сервиса.

Данные аккаунта и пользовательский контент хранятся в течение использования аккаунта. Жалоба и защищённая копия изображения или голосового сообщения, на которое она подана, хранятся не более 180 дней со дня подачи жалобы для её рассмотрения, обеспечения безопасности и разрешения споров, после чего удаляются или обезличиваются, если применимый закон не требует иного. Доступ к защищённой копии имеют только уполномоченные модераторы. Записи обучающей выборки VJS AI хранятся не более 180 дней при действующем аккаунте и удаляются раньше при удалении соответствующего объявления или аккаунта. После удаления аккаунта связанные с пользователем записи обучающей выборки удаляются, а модерационные аудиторские записи обезличиваются. Сохраняться могут только обезличенные либо минимально необходимые сведения для безопасности, предотвращения мошенничества, разрешения споров, подтверждения завершённых финансовых операций или исполнения закона.

Для надёжного завершения удаления аккаунта и безопасного повтора незавершённой операции VJS Auto может хранить до 30 дней минимальный технический журнал задания удаления аккаунта: хешированный идентификатор, статус, временные отметки и число попыток. Такой журнал не содержит имя пользователя, текст, фотографии или иной пользовательский контент и удаляется по истечении этого срока.

Резервные копии могут сохраняться ограниченное время до их плановой перезаписи. Платёжные и технические журналы хранятся не дольше, чем это необходимо для указанных целей и обязательных сроков учёта. По истечении срока данные удаляются или обезличиваются.

6. Безопасность

VJS Auto принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения или удаления.

7. Права пользователя

Пользователь имеет право:

• запросить информацию о своих данных;
• изменить свои данные;
• удалить свой аккаунт;
• определить, какие данные профиля или объявления доступны другим лицам, прекратить их публикацию и отозвать согласие на распространение;
• запросить ручную проверку и обжаловать решение автоматизированной модерации;
• отозвать согласие на обработку данных.

Для удаления аккаунта Пользователь может воспользоваться соответствующей функцией приложения либо направить запрос на электронную почту:
vjs.auto.app@gmail.com

Удаление аккаунта также можно запросить по адресу https://vjs.kz/delete-account. Пользователь вправе запросить сведения об обработке данных, их исправление, удаление или ограничение обработки в пределах, предусмотренных законом.

8. Контактная информация

ИП VJS

Индивидуальный предприниматель: Стеблюков Игорь Сергеевич

ИИН: 931203300773

Адрес: Республика Казахстан, г. Алматы, ул. Станционная, д. 23, кв. 2

Email: vjs.auto.app@gmail.com

Телефон: +7 706 720 4870

Сайт: https://vjs.kz

9. Изменения политики

Новая редакция Политики вступает в силу после публикации. О существенных изменениях Пользователь уведомляется доступным способом, если это требуется законодательством.

Актуальная редакция Политики конфиденциальности размещается по адресу:
https://vjs.kz/privacy

10. Применимое право

Настоящая Политика конфиденциальности регулируется законодательством Республики Казахстан.