Политика конфиденциальности

Учётная запись и вход: номер мобильного телефона служит идентификатором аккаунта. Он подтверждается одноразовым кодом (OTP) из SMS; код никогда не хранится в открытом виде. Имя и адрес электронной почты необязательны.

Аренды: станции выдачи и возврата, время, статус аренды и списанные суммы. История доступна в приложении.

Платежи: платежи обрабатывает наш провайдер Stripe. OHMO никогда не хранит полный номер карты — только платёжную ссылку, последние четыре цифры и статус транзакции. Для предотвращения злоупотреблений бесплатным периодом мы также храним технический отпечаток карты («fingerprint») от Stripe — стабильный идентификатор физической карты, который не является ни номером карты, ни данными, напрямую идентифицирующими вас.

Аренда с экрана станции: данные о личности и контакты не собираются. Бесконтактная оплата обрабатывается Stripe (Stripe Terminal); OHMO получает только ссылку на платёж, последние четыре цифры, платёжную систему карты и, при необходимости, технический отпечаток карты, описанный выше, — для привязки аренды к средству оплаты, формирования квитанции и предотвращения мошенничества. Страница отслеживания аренды открывается по ссылке с токеном, показанной в виде QR-кода, без входа. Экран станции также отправляет по тому же каналу технические события, привязанные к станции, идентификатору сессии экрана и времени, — без имени и контактов: шаги сценария, результат оплаты и ошибки, а также диагностику экрана (отчёты о сбоях приложения станции с текстом ошибки и трассировкой, из которых ссылки на чек, идентификаторы платежа и технические токены удаляются на устройстве до отправки; запуски в аварийном режиме; открытие и закрытие сервисного доступа техником). Они служат для мониторинга сервиса, диагностики неисправностей и безопасности станций и могут быть сопоставлены с арендой по станции и времени.

Геолокация: с вашего разрешения (настройки телефона) позиция используется в приложении, чтобы показать ближайшие станции на карте. Она обрабатывается на устройстве и не передаётся на серверы OHMO.

Технические данные: модель устройства, платформа, версия приложения, push-токен (если включены уведомления), а также технические журналы (IP-адрес, отметки времени), необходимые для безопасности сервиса. На сайте ohmo.fr статистика посещаемости ведётся инструментом Matomo в конфигурации, освобождённой CNIL от требования согласия: агрегированные анонимные данные, без cookie и межсайтового отслеживания, хранение в Европейском союзе. Вы можете возразить против этой обработки в любой момент (см. «Ваши права»).

Телеметрия мобильного приложения: приложение отправляет ограниченный набор технических событий состояния — запуск приложения, успешный вход, загрузка списка станций, результат сканирования, запрос аренды, выдача или возврат пауэрбанка, шаги привязки способа оплаты, показ чека — вместе с версией приложения и мажорной версией операционной системы. События берутся из закрытого списка, заданного сервером: приложение не может приложить к ним произвольный текст, идентификаторы или содержимое ваших данных. iOS дополнительно предоставляет диагностику сбоев и зависаний (MetricKit); приложение сводит её к простым счётчикам до любой отправки — ни отчёт о сбое, ни трассировка стека, ни содержимое памяти устройство не покидают. События отправляются из сессии с выполненным входом, но идентификатор вашего аккаунта и идентификатор сессии мы намеренно рядом с ними не записываем; они хранятся в технических журналах и не сохраняются в базе данных. Независимо от этой телеметрии встроенный в приложение платёжный SDK Stripe сам собирает две категории данных: платёжные данные, которые вы вводите, — их собирает поле ввода, предоставленное самим Stripe, и передаёт напрямую в Stripe, так что полный номер карты не передаётся на серверы OHMO и не хранится у нас, — они необходимы для проведения платежа; а также данные о взаимодействии с платёжным интерфейсом, которые используются и для работы платежа, и для собственной аналитики Stripe.

Ассистент поддержки (чат): если вы пользуетесь чатом-ассистентом на наших сайтах, текст ваших сообщений обрабатывается для генерации автоматического ответа и проходит фильтр модерации. Беседа посетителя анонимна (не привязана к аккаунту); через 30 дней после её начала она автоматически удаляется. Рекомендуем не указывать в чате персональные данные; IP-адрес используется только для ограничения числа запросов (антиабьюз).

Ассистент поддержки — режим с входом: если вы пользуетесь чатом, войдя в аккаунт, беседа привязывается к аккаунту и остаётся доступной в чате. Чтобы ответить, ассистент может обращаться к данным вашего аккаунта (статус текущей аренды, последние аренды, тарифы, состояние оплаты); провайдеру генерации передаётся только информация, строго необходимая для ответа. Вы можете попросить передать беседу живому оператору — он ответит в этом же чате.

Создание аккаунта, вход по SMS, предоставление сервиса аренды и выставление счетов: исполнение договора (ст. 6(1)(b) GDPR).

Предотвращение мошенничества и злоупотреблений (ограничение отправки SMS, защита бесплатного периода от злоупотреблений по отпечатку карты, безопасность сервиса) и технические журналы: законный интерес (ст. 6(1)(f)).

Техническая телеметрия мобильного приложения (контроль доступности и качества сервиса, диагностика сбоев аренды и оплаты): законный интерес (ст. 6(1)(f)).

Технические события и диагностика экрана станций (мониторинг сервиса и конверсии, диагностика сбоев оплаты, выдачи и падений приложения, журнал сервисного доступа для безопасности станций): законный интерес (ст. 6(1)(f)).

Ассистент поддержки (чат) — автоматические ответы на вопросы о сервисе и модерация сообщений: законный интерес (ст. 6(1)(f)) — помощь без привлечения оператора к каждому вопросу.

Ассистент поддержки в режиме с входом (помощь по вашим арендам и платежам, передача живому оператору): исполнение договора (ст. 6(1)(b)).

Маркетинговые сообщения: только с вашего согласия (галочка opt-in), которое можно отозвать в любой момент (ст. 6(1)(a)).

Хранение платёжных документов: законная бухгалтерская и налоговая обязанность (ст. 6(1)(c)).

Мы не продаём ваши данные и передаём их только перечисленным выше провайдерам — в объёме, необходимом для их задач, — либо когда этого требует закон.

Данные размещаются в Европейском союзе (Франкфурт). Отдельные провайдеры могут обрабатывать данные за пределами ЕС/ЕЭЗ; в этом случае передача регулируется стандартными договорными положениями Европейской комиссии или иным механизмом, признанным GDPR.

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, а также право в любой момент отозвать согласие для обработок, основанных на нём.

Чтобы воспользоваться правами, напишите на support@ohmo.fr; мы можем попросить подтвердить личность. Вы также вправе подать жалобу в CNIL — французский надзорный орган (cnil.fr).

Трафик шифруется (TLS), коды подтверждения и токены сессий хранятся в хэшированном виде, доступ к данным ограничен необходимым минимумом. Чтобы сообщить об уязвимости, напишите на security@ohmo.fr (см. также наш файл security.txt).

Изменения политики публикуются на этой странице с новой датой обновления. О существенных изменениях мы сообщим через приложение или по электронной почте.

По вопросам персональных данных: support@ohmo.fr. По вопросам безопасности: security@ohmo.fr. Почтовый адрес: OHMO, 181 avenue Victor Hugo, 75016 Paris, France.