Политика конфиденциальности — eVHC

1. Кто мы

FleyLab LLC («Fleylab», «мы») — софтверная компания, зарегистрированная в Баку, Азербайджан. eVHC внедряется в отдельные дилерские центры по индивидуальным договорам обслуживания; дилерский центр выступает контролёром данных клиентов и осмотров, а Fleylab действует как обработчик в рамках этих договоров. Вопросы по приватности: privacy@fleylab.com.

2. На что распространяется политика

Политика применяется к веб- и мобильным приложениям eVHC, которые мы эксплуатируем для дилерских центров. Она описывает данные, обрабатываемые Fleylab как обработчиком по поручению дилерского центра, и данные, которыми мы владеем как контролёр (доступ к аккаунту, биллинг, телеметрия безопасности).

3. Данные, собираемые от имени дилерского центра

3.1 Данные клиентов

• Имя клиента, номер телефона, email (если предоставлены)
• Идентификация автомобиля: марка, модель, год, VIN, регистрационный номер, пробег
• Подпись клиента, полученная во время осмотра
• История обслуживания, внесённая сотрудниками дилерского центра

3.2 Данные осмотра

• Результаты осмотра (статус каждого проверяемого элемента, заметки техника)
• Фотографии компонентов автомобиля, сделанные во время осмотра
• Рекомендации, сметы и согласования
• Временные метки и техник / консультант, создавший каждую запись

3.3 Данные сотрудников дилерского центра

• Email и хеш пароля для аккаунтов сотрудников (Supabase Auth)
• Роль, филиал дилерского центра, контактные данные для поддержки
• Аудит-лог действий (кто, что и когда сделал)

4. Как данные используются

Все данные клиентов и осмотров обрабатываются строго для предоставления услуги проверки автомобилей дилерскому центру: формирование отчётов, отправка смет, генерация PDF, отправка клиентам SMS / email / WhatsApp ссылок (когда дилерский центр это настраивает) и предоставление дилерскому центру аналитики по его собственным операциям. Мы не используем данные клиентов или осмотров для других целей, не передаём их третьим сторонам помимо перечисленных ниже субпроцессоров и не используем их для обучения AI-моделей.

5. Субпроцессоры

• Supabase (Postgres, Auth, Storage; AWS eu-central-1, Франкфурт) — основное хранилище данных.
• Cloudflare — DNS, CDN, защита от атак, без cookies.
• Resend — исходящий транзакционный email (например, отчёты клиентам).
• WhatsApp Business / Twilio / SMS-провайдеры — только если дилерский центр включает доставку отчётов через эти каналы.
• Sentry — отчёты об ошибках (payload очищены от персональных данных).

6. Сроки хранения

Записи осмотров и данные клиентов хранятся согласно инструкциям дилерского центра или до окончания договора дилерского центра с Fleylab, после чего мы удаляем или возвращаем данные в течение 90 дней. Аудит-логи и телеметрия безопасности хранятся 12 месяцев. Резервные копии перезаписываются в течение 30 дней.

7. Права клиентов

Если вы — клиент дилерского центра, использующего eVHC, и хотите получить доступ к своим данным, исправить или удалить их, обратитесь напрямую к дилерскому центру — он является контролёром. Мы поможем ему выполнить ваш запрос настолько быстро, насколько позволяет техническая архитектура. С Fleylab можно также связаться по адресу privacy@fleylab.com для эскалации.

8. Безопасность

• HTTPS / TLS 1.2+ для всего трафика.
• Изоляция данных каждого дилерского центра через row-level security в Postgres.
• 2FA для аккаунтов сотрудников, где это поддерживается дилерским центром.
• Фотографии и PDF хранятся в Supabase Storage с доступом только по подписанным URL.
• Токены и секреты шифруются в покое и никогда не логируются.

9. Дети

eVHC — B2B-продукт для автомобильного рынка послепродажного обслуживания. Он не предназначен для детей, и мы сознательно не собираем данные о детях.

10. Контакты

Приватность: privacy@fleylab.com
Юридические вопросы: legal@fleylab.com
Почтовый адрес: FleyLab LLC, Баку, Азербайджан.