Политика конфиденциальности

1. Кто мы

Drv.ge управляет Индивидуальный предприниматель Алексей Иванов (регистрационный номер 306421592), Грузия, Тбилиси, район Самгори, полицейский переулок I, N5, этаж N2, N4a («мы», «нас»). Мы определяем, как используются ваши персональные данные, и несём за них ответственность. Связаться с нами можно по адресу support@drv.ge.

2. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты и имя; пароль, если вы регистрируетесь по email (хранится только в виде необратимого хеша, поэтому мы не можем его прочитать); язык интерфейса, тема оформления и, если вы её указали, дата экзамена.
• Данные входа через Google: если вы входите через Google — данные, описанные в разделе 3.
• Данные обучения: тесты и экзамены, которые вы проходите, ваши ответы и результаты, прогресс, вопросы, в которых вы ошиблись или которые сохранили для повторения, и число вопросов, на которые вы ответили за сегодня (для дневного бесплатного лимита).
• То, что вы нам присылаете: комментарии к вопросам и письма на адрес поддержки.
• Платёжные данные: сумма, валюта, номер заказа и статус ваших платежей. Для оплаты картой через Flitt мы также получаем маскированный номер карты (видны лишь несколько цифр). Данные карты вы вводите на странице платёжного провайдера; мы никогда не получаем и не храним полный номер карты или код безопасности.
• Технические данные и данные об использовании: ваш IP-адрес (в том числе IP-адрес последнего входа), тип браузера и устройства, операционная система, страницы, которые вы открываете, действия в Сервисе (например, начало теста или покупка подписки) и технические сведения об ошибках.
• Данные гостевого экзамена: если вы проходите экзамен без аккаунта, мы сохраняем ваши ответы под случайным идентификатором, который хранится в cookie вашего браузера. Если после этого вы зарегистрируетесь, результаты перейдут в ваш новый аккаунт.
• Данные push-уведомлений: если вы разрешили уведомления в браузере — адрес подписки, который браузер передаёт нам, чтобы мы могли присылать напоминания.

Вход через Facebook отключён с 1 июля 2026 года. Для аккаунтов, которые пользовались им раньше, мы храним связанный с аккаунтом идентификатор пользователя Facebook до удаления аккаунта; никаких данных от Facebook мы больше не получаем.

3. Данные пользователей Google

Вы можете создать аккаунт Drv.ge и входить в него через аккаунт Google — на сайте и в Android-приложении. В этом разделе точно описано, что мы получаем от Google и что с этим делаем.

К каким данным мы получаем доступ

Мы запрашиваем только базовые разрешения Google для входа: openid, email и profile. С вашего согласия Google передаёт нам:

• адрес электронной почты вашего аккаунта Google;
• ваше имя;
• идентификатор аккаунта Google (номер, который обозначает ваш аккаунт Google).

Google также передаёт ссылку на фото профиля — мы её не храним и не используем. Мы не запрашиваем доступ к Gmail, Google Диску, Контактам, Календарю или другим сервисам Google. Мы никогда не видим ваш пароль Google и не храним токены доступа или обновления Google, поэтому не можем совершать никаких действий от имени вашего аккаунта Google.

Как мы их используем

• Адрес электронной почты: чтобы создать аккаунт Drv.ge, узнавать вас при входе и отправлять служебные письма: приветственное письмо, ссылки для входа и сброса пароля, уведомления об ответах на ваши комментарии и ответы на обращения в поддержку.
• Имя: чтобы обращаться к вам в Сервисе и в наших письмах.
• Идентификатор аккаунта Google: чтобы связать аккаунт Google с аккаунтом Drv.ge и при следующем входе через Google открывать тот же аккаунт.

Мы не продаём данные пользователей Google. Мы не используем их для рекламы и не используем для разработки, улучшения или обучения моделей искусственного интеллекта и машинного обучения. Мы не передаём их брокерам данных и не используем для решений о кредитоспособности. Никто не читает эти данные, кроме случаев, когда вы сами просите нас о помощи, когда это нужно для безопасности (например, для расследования злоупотреблений) или когда этого требует закон.

Как мы их храним и кому передаём

Ваш адрес электронной почты, имя и идентификатор аккаунта Google хранятся в нашей базе данных на серверах Fly.io. Мы передаём их только поставщикам услуг, которые обеспечивают работу частей Сервиса, и только для целей, указанных в разделе 6:

• Resend получает ваш адрес электронной почты, чтобы доставлять наши письма;
• Sentry получает ваш адрес электронной почты вместе с отчётом об ошибке, если ошибка произошла, когда вы были авторизованы;
• Mixpanel получает ваше имя в составе профиля продуктовой аналитики;
• Dodo Payments получает ваше имя и адрес электронной почты, когда вы платите через Dodo Payments.

Ограниченное использование (Limited Use)

Использование и передача Drv.ge в любое другое приложение информации, полученной через API Google, соответствуют Политике Google в отношении пользовательских данных сервисов API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use).

Хранение и удаление

Мы храним данные пользователя Google, пока существует ваш аккаунт Drv.ge. Вы можете в любой момент удалить аккаунт в профиле кнопкой «Удалить мой аккаунт» — на сайте или в приложении. Это сразу удаляет из нашей базы данных ваш адрес электронной почты, имя и идентификатор аккаунта Google вместе с остальными данными аккаунта (немногие записи, которые сохраняются после удаления, описаны в разделе 8). Также можно написать на support@drv.ge с адреса, с которым вы входили, и попросить удалить данные.

Вы можете в любой момент отозвать у Drv.ge доступ к аккаунту Google на странице «Сторонние приложения и сервисы» в аккаунте Google. После этого Google перестанет передавать нам ваши данные; чтобы удалить уже полученные нами данные, удалите аккаунт Drv.ge, как описано выше.

4. Как мы используем ваши данные

• Чтобы предоставлять Сервис: ваш аккаунт, тесты и экзамены, учёт прогресса, интервальное повторение ошибок и дневной бесплатный лимит. Эти данные мы обрабатываем для исполнения соглашения с вами.
• Чтобы проводить платежи и открывать доступ Pro, а также вести бухгалтерские записи, которых требует закон.
• Чтобы связываться с вами: служебные письма, ответы на обращения в поддержку и на комментарии, а также — только если вы их включили — напоминания о занятиях в push-уведомлениях.
• Чтобы понимать и улучшать Сервис: статистика использования показывает, какие функции и страницы используются и где возникают ошибки.
• Чтобы обеспечивать безопасность Сервиса: мониторинг ошибок и предотвращение злоупотреблений.
• Чтобы соблюдать закон.

Мы не рассылаем новостные и маркетинговые письма и не продаём ваши персональные данные.

5. Cookie и похожие технологии

• Необходимые cookie сохраняют вход в аккаунт, защищают формы от подделки запросов, запоминают вас, если вы выбрали «Запомнить меня», и связывают гостевой экзамен с вашим браузером. Без них Сервис не работает.
• Хранилище настроек запоминает ваш выбор, например язык и тему оформления, а также свёрнутые разделы.
• Аналитические cookie: идентификатор устройства (mp_device_id, хранится один год), который связывает ваши визиты для продуктовой аналитики в Mixpanel, и Google Analytics, который считает посещения и загружается через Cloudflare Zaraz.

Вы можете заблокировать или удалить cookie в настройках браузера. Если заблокировать необходимые cookie, войти в аккаунт не получится.

6. Кому мы передаём данные

Мы пользуемся услугами следующих поставщиков. Каждый получает только те данные, которые нужны для его работы:

• Fly.io размещает приложение и его базу данных на серверах во Франкфурте (Германия). Там хранятся все данные аккаунтов и обучения.
• Tigris (через Fly.io) хранит наши файлы (например, изображения к вопросам) и резервные копии базы данных.
• Cloudflare доставляет сайт и защищает его от атак. Весь трафик к Drv.ge, включая ваш IP-адрес, проходит через Cloudflare.
• Google Analytics (Google) получает просмотренные страницы, сведения об устройстве и браузере и ваше примерное местоположение (страна или город). Мы не передаём в Google Analytics ваше имя или адрес электронной почты.
• Mixpanel (продуктовая аналитика, данные хранятся в Европейском союзе) получает события о том, как вы пользуетесь Сервисом, номер аккаунта, идентификатор устройства, язык и имя, а при удалении аккаунта — адрес электронной почты.
• Sentry (отслеживание ошибок) получает технические сведения об ошибках, в том числе номер аккаунта и адрес электронной почты, если вы были авторизованы. Пароли и другие чувствительные поля удаляются до отправки отчёта.
• Datadog (мониторинг серверов, Европейский союз) получает технические данные о запросах к нашим серверам, которые могут включать ваш IP-адрес.
• Resend доставляет наши письма и принимает письма, которые вы отправляете на адрес поддержки.
• Flitt обрабатывает платежи картой. Данные карты вы вводите на платёжной странице Flitt; Flitt сообщает нам, прошёл ли платёж.
• Dodo Payments обрабатывал часть наших платежей и получает ваше имя и адрес электронной почты, когда вы платите через него.
• Push-сервисы браузеров (например, Google для Chrome, Mozilla для Firefox и Apple для Safari) доставляют push-уведомления, если вы их включили. Содержимое уведомления зашифровано, и push-сервис не может его прочитать.
• Google Play распространяет Android-приложение и показывает необязательное окно для отзыва в приложении — по собственной политике конфиденциальности Google.

Мы также можем раскрыть персональные данные, когда этого требует закон (например, суду или государственному органу) или когда это необходимо для защиты наших прав или безопасности пользователей. Если Сервис будет продан или передан другому оператору, ваши данные перейдут вместе с ним, новый оператор будет связан этой политикой, и мы заранее уведомим вас об этом.

Часть этих поставщиков обрабатывает данные за пределами Грузии, в частности в Европейском союзе и США. Мы пользуемся услугами поставщиков, которые в своих условиях обработки данных обязуются защищать персональные данные.

7. Как мы защищаем ваши данные

• Все соединения с Drv.ge зашифрованы по HTTPS.
• Пароли хранятся только в виде необратимых хешей с солью.
• Данные карты вводятся на странице платёжного провайдера и никогда не попадают на наши серверы.
• Доступ к нашим серверам и базе данных есть только у тех, кто обслуживает Сервис.
• Пароли и другие чувствительные поля удаляются из отчётов об ошибках до их отправки в сервис отслеживания ошибок.

Ни один способ передачи или хранения данных не является полностью безопасным. Если инцидент безопасности поставит ваши данные под угрозу, мы сообщим об этом вам и надзорному органу, как требует законодательство Грузии.

8. Как долго мы храним данные

• Данные аккаунта, обучения и данные пользователя Google: пока существует ваш аккаунт. При удалении аккаунта они сразу удаляются из нашей базы данных.
• Записи о платежах: сохраняются после удаления аккаунта вместе с именем и адресом электронной почты, указанными при оплате, столько, сколько требует налоговое и бухгалтерское законодательство.
• Комментарии: комментарии к вопросам остаются видны под тем именем, с которым они были опубликованы, но больше не связаны с аккаунтом. Напишите нам, если хотите их удалить.
• Письма в поддержку: хранятся, чтобы мы могли продолжить работу по вашему обращению. Напишите нам, если хотите их удалить.
• Резервные копии: резервные копии базы данных могут ещё некоторое время содержать удалённые данные, пока не будут перезаписаны.
• Данные аналитики и мониторинга: отчёты об ошибках, серверные журналы и данные Google Analytics автоматически удаляются этими поставщиками по истечении сроков хранения. Данные Mixpanel хранятся, пока мы их не удалим; напишите нам, и мы удалим ваш профиль в Mixpanel.

9. Ваши права

По Закону Грузии «О защите персональных данных» вы имеете право:

• знать, какие данные о вас мы храним, и получить их копию;
• исправить неточные данные (имя можно изменить самостоятельно в профиле);
• потребовать удаления своих данных (см. раздел 3);
• возразить против обработки данных или потребовать её ограничения;
• в любой момент отозвать согласие, например отключив push-уведомления;
• подать жалобу в Государственную аудиторскую службу Грузии, которая с 2 марта 2026 года осуществляет надзор за защитой персональных данных в Грузии.

Чтобы воспользоваться любым из этих прав, напишите на support@drv.ge с адреса, привязанного к вашему аккаунту. Мы ответим в сроки, установленные законом.

10. Дети

Drv.ge предназначен для тех, кто готовится к теоретическому экзамену на водительские права. Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок младше 13 лет передал нам персональные данные, свяжитесь с нами, и мы их удалим.

11. Изменения политики

Когда мы меняем эту политику, мы обновляем дату в начале страницы. О любом существенном изменении, в особенности об изменении того, как мы используем данные пользователей Google, мы сообщим вам по электронной почте или в Сервисе до того, как оно вступит в силу.

12. Контакты

По любым вопросам об этой политике или ваших персональных данных:

• Электронная почта: support@drv.ge
• Оператор: Индивидуальный предприниматель Алексей Иванов, регистрационный номер 306421592
• Адрес: Грузия, Тбилиси, район Самгори, полицейский переулок I, N5, этаж N2, N4a