1. О документе
Эта политика описывает конфиденциальность при использовании сайта и сервиса «РоадРейт» (RoadRate). Подробные условия обработки персональных данных приведены в отдельной Политике обработки персональных данных, а правила использования сервиса — в Правилах пользования сайтом.
Контакт по вопросам конфиденциальности и обработки данных: roadrate@devoption.ru.
2. Какие данные нужны сервису
Для аккаунта мы используем выбранный вами логин, адрес электронной почты, дату регистрации и криптографический хеш пароля. Сам пароль в открытом виде не сохраняется. Для входа создаётся случайная сессионная cookie; в базе хранится хеш её значения, срок действия и данные для защиты запросов.
При поиске маршрута сервис обрабатывает выбранную точку старта, радиус, транспорт и предпочтения по местам и дорогам. Результаты анализа и построенные треки хранятся в аккаунте. Если вы сохраняете, оцениваете или публикуете маршрут, сервис также обрабатывает соответствующие маршрутные данные, логин, оценки, комментарии и прикреплённые фотографии.
3. Что видят другие посетители
Сохранённый маршрут остаётся личным, пока вы не отправите его на публикацию. После проверки и одобрения администрацией на сайте показываются маршрут, его описание и характеристики, ваш публичный логин, дата публикации, оценки и одобренные комментарии с фотографиями. Адрес электронной почты и пароль на публичных страницах не показываются.
Публикуйте фотографии и комментарии только если у вас есть право это делать и вы не раскрываете чужие личные сведения без основания. Чтобы попросить снять ваш материал с публикации или удалить аккаунт, напишите на контактный адрес.
4. Cookies и память браузера
Для входа и защиты аккаунта используется одна необходимая cookie roadsearch_session с флагами HttpOnly и SameSite=Lax; при работе по HTTPS она также защищена флагом Secure. Она содержит случайный идентификатор сессии, не используется для рекламы или аналитики и действует до выхода из аккаунта либо до истечения срока сессии, установленного сервисом.
Браузер сохраняет номер последнего анализа, чтобы восстановить его состояние после обновления страницы, и ваш выбор в уведомлении о cookies. Эти значения не содержат пароль или токен сессии. Сервис не использует рекламные и аналитические cookies.
5. Внешние поставщики
Для получения дорожной сети, покрытий и мест интереса сервер передаёт координаты выбранного старта и параметры поиска сервисам OpenStreetMap/Overpass. Для определения региона и населённого пункта используются запросы геокодирования OpenStreetMap (Nominatim). При просмотре карты браузер загружает изображения карты у выбранного поставщика: Яндекс.Карт, OpenStreetMap, Esri или OpenTopoMap. Такой запрос раскрывает поставщику как минимум технические сведения о подключении и выбранные фрагменты карты.
DeepSeek используется только по действию администратора для подготовки описания или метатегов маршрута. В запрос передаются регион, населённый пункт, длина, вид транспорта, формат, проценты покрытия, названия до пяти точек и метки маршрута. Email, пароль, сессионные данные и точные координаты старта в этот запрос не включаются.
Внешние поставщики работают по собственным условиям и политикам. До включения нового внешнего сервиса политика должна быть обновлена.
6. Защита и обращения
Доступ к аккаунту защищается хешированием паролей, серверными сессиями, ограничением попыток входа и проверкой происхождения изменяющих запросов. Фотографии комментариев хранятся в отдельном серверном каталоге. Мы ограничиваем доступ к данным и применяем технические и организационные меры защиты.
Вы можете обратиться по адресу roadrate@devoption.ru с вопросом о своих данных, запросом на их уточнение, ограничение обработки или удаление. Для защиты аккаунта в обращении может потребоваться подтвердить, что запрос относится именно к вам. Доступ к публичным страницам и копии, которые уже сохранили другие сайты или пользователи, может не исчезнуть мгновенно после снятия публикации.
7. Изменения
При существенном изменении обработки мы обновим эту страницу и дату редакции. Актуальная версия всегда доступна по адресу /privacy.