Политика конфиденциальности

Сервис MotoTwin (веб-сайт mototwin.space и мобильные приложения для iOS и Android) обрабатывает персональные данные пользователей в целях предоставления функций цифрового гаража: учёт мотоциклов, журнал обслуживания, напоминания, расходы и подбор деталей.

По вопросам обработки персональных данных: support@mototwin.space.

Регистрация и вход: адрес электронной почты, хэш пароля (при входе по email), идентификаторы OAuth-провайдеров (Google, Yandex, Apple на iOS), имя/отображаемое имя, если оно передано провайдером.

Данные аккаунта и гаража: информация о мотоциклах, пробеге, сервисных событиях, расходах, настройках уведомлений и пользовательских предпочтениях интерфейса.

Технические данные: push-токен устройства (при подключении уведомлений), тип платформы, версия ОС и приложения, IP-адрес и служебные журналы сервера в объёме, необходимом для безопасности и стабильности.

На публичных страницах веб-сайта mototwin.space используется Яндекс Метрика (cookie и технические данные о посещениях) для статистики и улучшения сайта. В мобильном приложении стороннюю рекламную аналитику мы не используем.

Реферальная атрибуция: при переходе по партнёрской ссылке вида /r/{код} мы можем установить first-party cookie mt_ref_claim (HttpOnly, SameSite=Lax). Cookie хранит непрозрачный токен заявки и нужна только для того, чтобы после регистрации или входа связать аккаунт с условиями перехода. Если приглашение продолжено через Account Bridge (open.mototwin.space → /referral/bridge), дополнительно может быть установлена служебная companion cookie mt_ref_bridge (HttpOnly, SameSite=Lax, Path=/, срок не длиннее mt_ref_claim): это криптографическая привязка к текущей заявке, а не отдельный идентификатор и не клиентский флаг. Идентификатор партнёра, кампании и коммерческие условия берутся из серверного снимка заявки, а не из параметров запроса. IP-адрес, User-Agent и отпечаток устройства для реферальной идентичности не сохраняются. Пока заявка активна и партнёр допущен к публичному отображению, на сайте может быть показано его отображаемое имя и превью бонуса из снимка; платёжные данные партнёра и кабинет партнёра пользователю не раскрываются.

Мы не продаём персональные данные.

Создание и ведение учётной записи, аутентификация и восстановление доступа.

Атрибуция регистрации по партнёрской ссылке (first-party cookie mt_ref_claim и, при Account Bridge, companion cookie mt_ref_bridge) — только для выполнения условий перехода, без передачи email партнёру.

Предоставление функций сервиса: гараж, журнал ТО, напоминания, push- и email-уведомления (если включены).

Обеспечение безопасности: защита от злоупотреблений, аудит событий входа, расследование инцидентов.

Исполнение требований законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

Исполнение пользовательского соглашения (предоставление сервиса).

Согласие пользователя — для отдельных опциональных функций (например, push-уведомления на устройстве).

Законные интересы оператора — обеспечение безопасности и работоспособности сервиса, а также учёт партнёрского перехода в пределах заявленного окна атрибуции.

Данные аккаунта и гаража хранятся на защищённых серверах (PostgreSQL) с доступом по HTTPS.

В мобильном приложении токены сессии хранятся в защищённом хранилище устройства (Android Keystore / iOS Keychain через expo-secure-store), а не в открытых файлах приложения.

Резервное копирование приложения на устройстве не включает локальные файлы с настройками; токены сессии не переносятся через облачный backup.

Доступ к данным ограничен; пароли не хранятся в открытом виде.

OAuth-авторизация: Google, Yandex, Apple (только iOS) — в объёме, необходимом для входа.

Веб-аналитика (публичные страницы сайта): ООО «Яндекс» — Яндекс Метрика; передаются cookie и технические данные о посещениях в целях статистики. Условия: https://yandex.ru/legal/metrica_termsofuse/

Push-уведомления (мобильное приложение): Expo Push Service и Firebase Cloud Messaging (Android) — для доставки уведомлений на устройство.

Электронная почта: SMTP-провайдер для писем о регистрации, сбросе пароля и уведомлений (если канал email включён).

Хостинг и инфраструктура: поставщики VPS/облачных услуг, действующие как обработчики по договору или поручению.

Передача государственным органам — только при наличии законного основания.

Данные аккаунта и гаража хранятся, пока действует учётная запись, если иное не требуется законом.

Служебные журналы безопасности (аудит входов) хранятся ограниченный срок (до 90 дней), после чего удаляются.

Реферальная заявка и cookie mt_ref_claim / mt_ref_bridge хранятся не дольше окна атрибуции кампании и не более 90 дней (максимум Wave 1). После успешной атрибуции, истечения или недействительности заявки обе cookie удаляются. Факт атрибуции аккаунта, если он создан, хранится вместе с учётной записью.

При удалении аккаунта персональные данные удаляются или обезличиваются в разумный срок, за исключением данных, которые необходимо хранить по закону.

Вы вправе запросить доступ к своим данным, их уточнение, блокирование или удаление, а также отозвать согласие на обработку (если обработка основана на согласии).

Удалить аккаунт самостоятельно: в приложении или на сайте mototwin.space откройте «Профиль» и выберите «Удалить аккаунт».

Отключить push-уведомления можно в настройках устройства и в приложении (экран «Оповещения»).

Запросы направляйте на support@mototwin.space. Мы ответим в сроки, установленные законодательством РФ.

Сервис не предназначен для лиц младше 14 лет. Мы сознательно не собираем данные детей без согласия законного представителя.

Мы можем обновлять эту политику. Актуальная версия всегда доступна по адресу https://mototwin.space/privacy. Существенные изменения будут доведены до пользователей через сервис или по email.

Дата последнего обновления: 6 сентября 2026 г.