Политика конфиденциальности

Что описывает это уведомление

Это уведомление описывает, как ООО «Good Store» обращается с информацией, когда вы пользуетесь бесплатной проверкой идентичности автомобиля на cartraceai.com. Оно написано, чтобы его прочитали, а не пережили.

Мы обрабатываем персональные данные в соответствии с Законом Грузии о защите персональных данных. Если вы находитесь в Европейской экономической зоне, мы применяем также Общий регламент по защите данных.

Эта версия также описывает, как мы возвращаем завершённую проверку на устойчивой к обновлению странице результата и как, только по вашему выбору «Сохранить в этом браузере», храним недавние проверки в том же профиле браузера. Сохранение необязательно. Если вы ничего не сохраняете, вы всё равно получаете запрошенную проверку, а коллекция сохранённых проверок не создаётся.

Что мы храним

Для каждой проверки мы храним непрозрачный публичный идентификатор, односторонний хеш VIN с ключом, тип ввода, выбранный вами язык и результат. По хешу невозможно восстановить VIN.

В базе данных приложения мы не храним ваш полный IP-адрес или строку user-agent браузера. Для ограничения злоупотреблений там хранится только односторонний хеш с ключом от усечённого диапазона сети. Наши веб-серверы отдельно записывают сетевой адрес, строку user-agent браузера, а также метаданные запроса и безопасности в журналы доступа и безопасности; журналы ротируются еженедельно, и сохраняются четыре архивные ротации.

После завершения проверки устойчивая к обновлению страница результата временно хранит нормализованный VIN только в аутентифицированном зашифрованном cookie результата, привязанном к конкретной проверке и гостевой сессии. Непрерывность результата не создаёт дополнительной копии VIN в базе данных.

Только когда вы явно сохраняете проверку, мы создаём неизменяемый снимок результата. Он содержит нормализованный VIN, зашифрованный версионируемым ключом, маскированный VIN, разрешённые данные об идентичности автомобиля, статус результата, а также ссылки и версии правил, подтверждающие конкретную проверку, источник и сохранённые доказательства. Открытого VIN и необработанного ответа поставщика в нём нет.

Запись доступа к сохранённой проверке содержит только разделённый по назначению HMAC-SHA-256 дайджест случайной возможности браузера, версию его ключа, область чтения, время выдачи и истечения и, при наличии, время отзыва. Мы не храним исходную возможность в PostgreSQL, URL, журналах или аналитике.

Мы не запрашиваем и не храним ваше имя, адрес электронной почты, почтовый адрес, телефон или платёжные данные. Учётных записей нет, а сохранённые проверки нельзя восстановить по электронной почте или на другом устройстве.

На каком основании мы это делаем

Выполнение запрошенной вами проверки: мы обрабатываем VIN, потому что вы попросили провести проверку. Без идентификатора услуги нет. Краткий этап непрерывности результата используется только для безопасного возврата той же завершённой проверки после перенаправления и при обновлении страницы.

Сохранение проверки по вашему запросу: если вы активно выбираете «Сохранить в этом браузере», мы обрабатываем зашифрованный снимок и возможность браузера только для предоставления этой необязательной функции в том же браузере. Сохранение не требуется для бесплатной проверки. Отказ или закрытие подтверждения не создаёт сохранённую коллекцию и не ограничивает основную услугу.

Предотвращение злоупотреблений: мы опираемся на наш законный интерес в сохранении доступности сервиса и в том, чтобы не передавать автоматический трафик публичному источнику данных, от которого мы зависим. Именно поэтому усечённый диапазон сети хешируется и подсчитывается.

Ведение записей о том, что мы сделали: мы опираемся на наш законный интерес в возможности расследовать сбои и подтверждать, что сервис работал корректно.

Мы не считаем действие сохранения согласием на рекламу, аналитику, профилирование или любое несвязанное использование. Ни cookie результата, ни возможность сохранённых проверок для этих целей не используются.

Файлы cookie и хранилище браузера

После отправки проверки мы устанавливаем __Host-cartrace_session. Он связывает вашу отправку с результатом и защищает форму от межсайтовой подделки запроса. Он имеет Path=/, привязан только к хосту, содержит атрибуты Secure, HttpOnly и SameSite=Lax и истекает не позднее чем через 24 часа.

Когда включены устойчивые к обновлению результаты, завершённая проверка возвращает закрытое перенаправление 303 и устанавливает __Secure-cartrace_free_result. Он содержит аутентифицированный зашифрованный конверт VIN, привязанный к конкретной проверке и гостевой сессии. Он ограничен точным путём результата, имеет Secure, HttpOnly и SameSite=Lax, не имеет атрибута Domain и истекает не позднее чем через 1 800 секунд, или 30 минут. Один идентификатор результата доступа не даёт.

Только после успешного явного сохранения мы устанавливаем или обновляем __Host-cartrace_recent_checks. Он содержит версионируемую случайную возможность коллекции браузера; в PostgreSQL хранится только её HMAC-SHA-256 дайджест. Он имеет Path=/, привязан только к хосту, содержит Secure, HttpOnly и SameSite=Lax, не имеет атрибута Domain и истекает не позднее чем через 2 592 000 секунд, или 30 дней. Простое открытие пустой страницы недавних проверок не устанавливает cookie и не создаёт сохранённую коллекцию.

Описанные выше cookie обеспечивают проверку, сохранение по вашему выбору и продолжение предложения отчёта по тому же автомобилю. Мы не используем стороннее отслеживание, аналитические cookie, localStorage, sessionStorage или IndexedDB. Другой пользователь того же профиля браузера может открыть сохранённые проверки и увидеть напоминание; на общем устройстве закройте напоминание и не сохраняйте проверки, если не согласны с таким доступом.

Продолжение предложения по проверенному автомобилю

Когда бесплатная проверка VIN возвращает идентификационные данные автомобиля и напоминания включены, мы устанавливаем cookie __Host-cartrace_checked_vehicle, чтобы продолжить предложение платного отчёта по этому автомобилю на других страницах сайта. Он содержит зашифрованный VIN и идентификатор проверки, привязанные к вашей гостевой сессии. Атрибуты: Path=/, Secure, HttpOnly и SameSite=Lax; атрибут Domain отсутствует. Срок действия — не более 1 800 секунд, то есть 30 минут.

В напоминании VIN показан в скрытом виде. Закрытие напоминания удаляет соответствующий cookie; создание заказа по этому же автомобилю также удаляет его. Обычные переходы между страницами не продлевают срок. Повторное открытие своего результата может начать новый 30-минутный период. Функция не сохраняет дополнительный VIN в базе данных и не создаёт сохранённую проверку. Данные не передаются рекламным сетям; не используются стороннее отслеживание, аналитические события, localStorage, sessionStorage или IndexedDB. Другой человек, использующий тот же профиль браузера, также может увидеть напоминание.

Сколько мы храним информацию

Записи о проверках удаляются через 30 дней после создания. Записи об обращениях к источнику данных об автомобилях и полученные данные удаляются через 180 дней после обращения.

Зашифрованный cookie результата истекает не позднее чем через 1 800 секунд. Несохранённый результат не создаёт восстанавливаемый VIN в базе данных приложения.

Снимок сохранённой проверки и разрешение доступа существуют не более 30 дней и никогда не дольше самого раннего срока хранения конкретной проверки, проверенного запроса к поставщику, исходного запроса к источнику или нормализованного кеша, от которых зависит результат. Истечение или аннулирование доказательств либо утрата действующих лицензионных прав или прав на данные делает результат недоступным раньше.

Команда «Удалить» немедленно отзывает доступ к одному сохранённому результату. «Очистить всё» немедленно отзывает все разрешения коллекции этого браузера и завершает cookie возможности. Эти действия сразу закрывают доступ из браузера, но не обещают немедленное физическое удаление неизменяемого зашифрованного снимка. Недоступный шифротекст остаётся только до уже установленного срока, ограниченного источником, после чего существующее удаление обязательных доказательств удаляет снимок и разрешения каскадом базы данных.

Счётчики предотвращения злоупотреблений истекают через 15 минут. Сессии истекают самое позднее через 24 часа и затем удаляются. Удаление выполняется автоматически по расписанию под ограниченной учётной записью базы данных; это не обещание ручного удаления.

Кто ещё получает информацию

Для декодирования VIN мы передаём его в каталог сведений о транспортных средствах Национальной администрации безопасности дорожного движения США, NHTSA. Это публичная государственная служба; учётной записи у нас там нет.

Это передача данных за пределы Грузии и Европейской экономической зоны. Она происходит только потому, что необходима для выполнения конкретной запрошенной вами проверки, и ограничена самим VIN. Никакой информации о вас вместе с ним мы не передаём.

Обновление результата, сохранение и открытие сохранённой проверки повторно используют уже сохранённые данные с подтверждённым источником. Они не обращаются к NHTSA снова, не добавляют поставщика или получателя и не создают новую международную передачу.

Мы не используем сервисы аналитики, рекламные сети, сети доставки контента и встроенное стороннее содержимое. Больше никто ничего не получает.

Ваши права и управление сохранёнными проверками

Вы можете запросить у нас копию имеющихся о вас данных, их исправление, удаление, ограничение использования или возразить против их использования. Вы также можете запросить их в переносимом виде.

Точная возможность браузера позволяет этому профилю браузера видеть список маскированных VIN и открывать полный сохранённый результат. Это не учётная запись, и её нельзя восстановить по электронной почте или на другом устройстве. Другой человек, использующий тот же профиль браузера, может получить тот же доступ.

Вы можете использовать «Удалить» или «Очистить всё», не связываясь с нами. Доступ отзывается немедленно, а недоступный зашифрованный снимок физически удаляется позже ограниченным каскадом хранения, описанным выше.

Есть важное практическое ограничение. Мы намеренно не используем прямые идентификаторы учётной записи. Без возможности браузера или достаточной информации, позволяющей законно определить нужную запись, мы можем не суметь связать запрос с конкретной проверкой или недоступным снимком. Если мы не можем определить запись, мы не можем выполнить относящийся к ней запрос и сообщим вам об этом.

Чтобы направить запрос, напишите: ООО «Good Store», ул. Додашвили 46, Тбилиси, Грузия, либо позвоните +995 595 115 562. Мы ответим в течение одного месяца.

Если вы не удовлетворены ответом, вы можете обратиться в Службу защиты персональных данных Грузии. Если вы находитесь в Европейской экономической зоне, вы можете обратиться в надзорный орган по месту жительства.

Автоматизированное принятие решений

Мы не осуществляем автоматизированного принятия решений или профилирования, порождающего юридические или иные существенные последствия. Проверка возвращает заводские характеристики и указывает, какие источники ответили; она не выставляет оценку ни вам, ни автомобилю.

Изменения и язык

Идентификатор версии и дата вступления в силу этого уведомления указаны вверху страницы. При существенных изменениях мы публикуем новый идентификатор версии и новую дату.

Уведомление публикуется на грузинском, английском, русском, казахском, армянском и азербайджанском языках. При расхождении версий преимущественную силу имеет грузинская версия.