EV xarita — Политика конфиденциальности

Обновлено: 2026-11-08

1. Коротко

EV xarita — карта зарядных станций для электромобилей в Узбекистане. Приложение показывает станции, разъёмы, цены и маршруты, а зарядку открывает в собственном приложении оператора станции. В текущей версии нет аккаунтов, регистрации, SMS-кодов и платежей.

Мы не собираем ваше имя, номер телефона, данные карт и историю перемещений. На сервере хранятся отправленные вами отметки о состоянии станций — без имени и номера, только с ключевым хешем идентификатора приложения. С вашего согласия, чтобы улучшать приложение, собирается и анонимная статистика о том, какие кнопки и фильтры нажимают; решение можно изменить в Профиле (раздел 5). Остальные данные используются только для ответа на запрос или хранятся недолго (подробно ниже).

Оператор персональных данных — владелец сервиса EV xarita. Контакт по вопросам конфиденциальности: privacy@evxarita.uz.

2. Геопозиция

Доступ к геопозиции запрашивается и используется только пока приложение открыто; в фоне геопозиция не определяется. Без разрешения приложение тоже работает — расстояния считаются от центра Ташкента.

Чтобы найти ближайшие станции, рассчитать дорожное расстояние, «Мало заряда» и план поездки, координаты отправляются на наш сервер вместе с запросом. Они используются только для ответа: не сохраняются, история перемещений не ведётся, в журналы не записываются — в журналах запросы записываются без координат и текста поиска. Маршруты считает OSRM на нашем сервере, третьим лицам они не передаются.

3. Идентификатор приложения и IP-адрес

При первом запуске приложение создаёт на телефоне случайный идентификатор установки и отправляет его с каждым запросом (в заголовке X-Device-Id). Он не связан с вашим именем, номером телефона или рекламным идентификатором. После переустановки приложения или очистки его данных создаётся новый идентификатор.

Сам идентификатор сервер не хранит. При отправке отметки сохраняется только его хеш, вычисленный с секретным ключом (HMAC-SHA256), — чтобы показывать «мои отметки» и ограничивать злоупотребления.

IP-адрес нужен для доставки запроса. Мы не храним его вместе с отметками и не записываем в журналы; для ограничения числа запросов и отметок его хеш хранится в счётчиках до 24 часов.

4. Отметки (состояние станции)

Отметка добровольна и не требует аккаунта. В ней сохраняются станция, выбранный статус (ток есть, не работает / нет тока, очередь и число машин в ней, занято машиной с ДВС или другой готовый вариант), необязательный разъём и время отправки. В отметке без аккаунта нет комментария, фото и геопозиции.

2 часа каждая отметка учитывается на карте, в планировщике поездки и в карточке станции и видна всем без идентификатора; после этого в карточке показываются только тип и время последней отметки, до 30 дней. Устаревшие отметки хранятся до 90 дней, чтобы выявлять злоупотребления и анализировать качество сервиса, затем автоматически удаляются из базы. Модераторы могут скрыть ложные или спам-отметки, в том числе все отметки с одного устройства.

5. Анонимная статистика использования

Чтобы улучшать приложение и сравнивать два варианта экранов (A/B-тест), приложение отправляет на наш сервер, какие кнопки, экраны и фильтры нажимают, а также по какой ссылке или кампании вы нашли приложение, — только с вашего согласия. Приложение спрашивает при первом запуске; пока вы не нажмёте «Разрешить», ничего не отправляется. Изменить решение можно в любой момент: «Профиль → Анонимная статистика».

Никогда не отправляются: ваша геопозиция и координаты, введённый в поиске текст (отправляется только сам факт поиска), номер телефона, имя, данные аккаунта, рекламный идентификатор, полные адреса ссылок и «отпечаток» устройства. IP-адрес не записывается в статистику и не попадает в журналы. Статистика не связывается с аккаунтом, не продаётся и не передаётся третьим лицам; мы видим её только в обобщённом виде — как количества по варианту и событию.

Записи автоматически удаляются через 90 дней после поступления на сервер. Если отключить статистику, неотправленные события и идентификатор статистики на телефоне сразу удаляются и больше ничего не отправляется; прежние записи на сервере не связаны с вами и сами удалятся в течение 90 дней.

Кроме того, независимо от вашего согласия, приложение считает, сколько раз нажаты кнопка «открыть в приложении оператора» и кнопки навигаторов — по станциям и операторам: это лишь общее число по дню, станции, оператору, кнопке и платформе, в нём нет ничего, что опознаёт ваш телефон (ни идентификатора, ни IP-адреса, ни координат, ни времени), поэтому оно не требует согласия и считается, даже если статистика отключена.

В каждом событии есть только следующее:

название и время события (например: приложение открыто, станция просмотрена, выбран фильтр, выполнен поиск, открыт навигатор);
с какого экрана или кнопки: чип фильтра (например, «GB/T» или «120+ кВт»), способ сортировки, тип разъёма, открытый навигатор или приложение оператора;
при построении поездки: сколько остановок и сколько дорог предложено и выбран ли автомобиль — точка отправления и пункт назначения не отправляются;
если вы открыли приложение по ссылке партнёра, рекламы или Telegram: источник, тип и название кампании из ссылки (например, «telegram», «kanal», «2026-11-launch») и откуда переход (Google Play, ссылка, Telegram или сайт). Сама ссылка, рекламный идентификатор и «отпечаток» устройства не отправляются; если приложение установлено из Google Play, оно читает из источника установки Google Play только эти три значения;
идентификатор открытой станции (её номер в нашем списке станций);
случайный идентификатор статистики — отдельный от X-Device-Id и создаётся только для этой цели; на сервере он тоже хранится только в виде ключевого хеша (HMAC-SHA256);
версия приложения и платформа (Android или iOS);
если идёт A/B-тест — его название и доставшийся вам вариант (A или B).

6. Данные на вашем телефоне

Выбранный автомобиль или тип разъёма, язык и другие настройки, идентификатор приложения и кеш карты хранятся только на вашем телефоне. Параметры автомобиля (тип разъёма, ёмкость батареи, процент заряда) отправляются вместе с нужным запросом и на сервере не сохраняются.

Пока статистика включена, на телефоне хранятся ещё не отправленные события и идентификатор статистики (раздел 5). Если отключить статистику в Профиле, они сразу удаляются.

7. Кто получает данные

В текущей версии следующие сервисы получают только минимум данных, нужный для их функции:

Карта: библиотека MapLibre работает на вашем телефоне; тайлы карты загружаются напрямую с серверов OpenFreeMap — они видят ваш IP-адрес и просматриваемый район. Наши серверы им ничего не передают.
Поиск адреса: введённый текст и (если ваша геопозиция известна) район с точностью около 10 км передаются через наш сервер сервису Photon (komoot); ваш IP-адрес и идентификаторы не передаются. Результаты кешируются на нашем сервере без привязки к вам.
Сервер: сервер приложения работает на арендованном сервере в дата-центре Contabo GmbH (Германия). Contabo обеспечивает оборудование и сеть, не обрабатывает наши данные в своих целях и не просматривает их; шифрование соединения (TLS) снимается на нашем сервере.
Другие приложения: кнопки «Открыть в приложении …», маршрута, телефона и Telegram открывают соответствующее приложение. Мы им ничего не передаём (навигатору передаются только координаты станции); они работают по своим политикам конфиденциальности.

8. Сроки хранения

Геопозиция не сохраняется. 2 часа каждая отметка учитывается на карте, в планировщике поездки и в карточке станции и видна всем без идентификатора; после этого в карточке показываются только тип и время последней отметки, до 30 дней. Отметки хранятся до 90 дней и автоматически удаляются. Счётчики ограничения запросов и отметок — до 24 часов. Кеш результатов поиска адреса — до 7 дней, без привязки к вам. Записи анонимной статистики — до 90 дней после поступления на сервер. Технические журналы — до 30 дней. Данные на телефоне хранятся, пока вы не удалите приложение или не очистите его данные.

9. Ваши права

По Закону Республики Узбекистан «О персональных данных» (ЗРУ-547) вы вправе знать, какие ваши данные обрабатываются, требовать их исправления или удаления и отозвать согласие.

Аккаунтов нет, поэтому мы не можем узнать вас по имени или номеру. Чтобы досрочно удалить свою отметку или задать вопрос, напишите на privacy@evxarita.uz, указав станцию и примерное время. 2 часа каждая отметка учитывается на карте, в планировщике поездки и в карточке станции и видна всем без идентификатора; после этого в карточке показываются только тип и время последней отметки, до 30 дней. Отметки удаляются в течение 90 дней. Анонимную статистику можно в любой момент отключить в «Профиль → Анонимная статистика», разрешение на геопозицию — в настройках телефона; удаление приложения стирает все данные на телефоне, включая идентификатор.

10. Безопасность и место хранения

Данные передаются только по HTTPS (TLS). Отметки и анонимная статистика хранятся на нашем сервере в Германии (Европейский союз). Идентификаторы приложения и статистики, а также IP-адрес хранятся только в виде хеша. Администраторы получают доступ только в рамках своих задач, их действия записываются в журнал аудита. Если сервер переедет в другую страну, мы заранее обновим эту политику.

11. Если включат аккаунты или платежи (сейчас отключены)

Аккаунты, зарядка через приложение, платежи и push-уведомления есть в коде приложения, но в текущей версии отключены. Перед их включением мы обновим эту политику и сообщим об этом в приложении. После включения действует следующее.

Аккаунт: номер телефона (подтверждается SMS-кодом при входе), необязательное имя и язык; список устройств (платформа, версия приложения, токен push-уведомлений) и токены входа. В аккаунте хранятся избранное, профиль автомобиля (марка, модель, ёмкость батареи, разъёмы, необязательный госномер) и подписки «сообщить, когда освободится». К отметке с аккаунта можно добавить комментарий и фото.

Идентификатор установки устройства, на котором выполнен вход, связывается с аккаунтом, поэтому отправленные ранее с этого устройства анонимные отметки тоже могут оказаться связаны с вашим аккаунтом. Анонимная статистика с аккаунтом не связывается.

Зарядка и платежи: сессии (станция, время, энергия в Вт·ч, стоимость в тийинах, статус оплаты) и фискальные чеки; способ оплаты — токенизированный идентификатор карты, маскированный номер (последние 4 цифры) и бренд. Полный номер карты и CVV никогда не сохраняются.

Цели и основания: аккаунт и вход, сессии зарядки и платежи (исполнение договора); хранение фискальных чеков (законная обязанность); защита от мошенничества (законный интерес); маркетинговые сообщения — только с вашего отдельного согласия.

Сроки хранения: данные аккаунта — пока существует аккаунт; сессии, платежи и фискальные чеки — в течение срока, установленного налоговым и бухгалтерским законодательством (после удаления аккаунта — в обезличенном виде); SMS-коды — 2 минуты.

Удаление аккаунта: в приложении «Профиль → Удалить аккаунт». Номер телефона и имя сразу обезличиваются, устройства и токены входа удаляются; финансовые записи хранятся в обезличенном виде, как требует закон.

Безопасность: токены карт и ключи интеграций шифруются AES-256-GCM; токены доступа короткоживущие, токены обновления ротируются.

Сервисы, которые получают данные при включении этих функций:

SMS-коды: Eskiz.uz и Play Mobile (Узбекистан) — ваш номер телефона и текст одноразового кода.
Платежи: Payme и Click — данные карты передаются с вашего телефона напрямую платёжной организации; наши серверы никогда не получают номер карты и CVV. Мы храним только токенизированный идентификатор карты и результат платежа.
Push-уведомления: сервис Expo Push (через FCM/APNs) — только токен устройства и текст уведомления; тексты не содержат персональных данных.
Операторы зарядки: для запуска сессии на станцию передаётся анонимный идентификатор авторизации; ваш номер телефона оператору не передаётся.
Отчёты об ошибках (Sentry) и внешние сервисы статистики (PostHog) — сейчас отключены; перед включением мы укажем здесь, какие данные они получают. Анонимная статистика собирается только на нашем сервере (раздел 5).

12. Веб-версия и Telegram Mini App

Веб-версия карты работает только внутри Telegram, как Mini App нашего бота. Она работает с тем же сервером и по тем же правилам, что и приложение (разделы 1–10), со следующими отличиями. Если открыть сайт в обычном браузере, показывается только страница со ссылкой на Telegram: она ничего не отправляет на наш сервер и не получает сессию (сессии через proof of work не выдаются).

Данные на устройстве: идентификатор установки, настройки и кеш карты хранятся не в памяти телефона, а в localStorage и кеше сайта во встроенном браузере Telegram. Если очистить данные сайта в Telegram, они удалятся.

Telegram Mini App: при открытии Telegram передаёт приложению данные запуска (initData) — ваш идентификатор Telegram, имя, имя пользователя, язык, иногда ссылку на фото профиля и подпись Telegram. Язык читается только на устройстве, чтобы выбрать язык интерфейса. Mini App отправляет initData на наш сервер в одном запросе сессии; сервер проверяет подлинность подписи (HMAC-SHA256 с ключом бота) и свежесть данных (не старше 24 часов) и берёт из них только ваш идентификатор Telegram; сами initData не сохраняет и не пишет в журналы. Сервер не сохраняет ваше имя, имя пользователя и фото. Идентификатор Telegram хранится только в виде хеша, вычисленного с секретным ключом (HMAC-SHA256), в счётчиках, ограничивающих число запросов и сессий с одного аккаунта Telegram, до 24 часов; он не записывается в базу и журналы и не связывается с отметками и статистикой. IP-адрес тоже хранится только в виде хеша, в счётчике, ограничивающем число сессий, 1 час.

После проверки сервер выдаёт короткоживущий (до 1 часа) ключ сессии. Он хранится только в памяти открытой страницы и отправляется с каждым запросом; на сервере хранится только минутный счётчик запросов этой сессии (1 минуту). Геопозиция в Mini App запрашивается через разрешение Telegram и используется так же, как в приложении.

Третьи стороны: в Mini App с telegram.org загружается скрипт Telegram telegram-web-app.js — Telegram видит, что вы открыли Mini App, и действует по своей политике конфиденциальности. Других сторонних скриптов и сервисов статистики нет; тайлы карты, как и в приложении, загружаются с OpenFreeMap.

13. Дети

Сервис предназначен для лиц старше 18 лет.

14. Изменения и контакты

При изменении политики обновляется дата вверху страницы; о существенных изменениях мы заранее сообщаем в приложении. Вопросы и запросы: privacy@evxarita.uz.