Политика конфиденциальности
Приложения «Playfood» и «Playfood Driver» (kz.playfood.driver) — Действует с 14 мая 2026 г.
Краткое резюме. Мы собираем данные о геолокации
(включая данные о вашем местоположении в фоновом режиме, даже когда
приложение закрыто или не используется), имя, телефон, фотографии
документов и сведения об устройстве. Эти данные используются ИСКЛЮЧИТЕЛЬНО
для работы службы доставки/такси Playfood (распределение заказов,
навигация, расчёт оплаты, безопасность). Мы НЕ продаём данные третьим
лицам и НЕ используем их для рекламы.
Отдельно и только с вашего явного согласия приложение
Playfood может: сверить номера из вашей телефонной книги, чтобы найти
друзей (§4), и показывать вашу геопозицию принятым друзьям, пока
приложение открыто (§5). Обе функции необязательны, отключаются в любой
момент, и приложение полностью работает без них.
1. Кто мы
Контролёр данных — ТОО «Playfood», юридическое лицо,
зарегистрированное в Республике Казахстан, г. Алматы.
2. Какие данные мы собираем
| Категория | Что именно | Откуда |
|---|
| Геолокация (Location) | Точная (GPS) и приблизительная (сетевая) координаты, скорость, азимут, точность | Датчики устройства, во время активной смены курьера |
| Личные данные | ФИО, номер телефона, дата рождения, ИИН (для оформления как самозанятого) | Регистрация / профиль |
| Документы и фото | Фото водительского удостоверения, селфи, фото автомобиля, мед. справка, фото фотоконтроля смены | Camera / Photo Picker |
| Контакты (Driver) | Имя контакта, если телефон клиента совпадает с записью на устройстве | Локальный поиск, НЕ выгружается на сервер |
| Контакты (Playfood, раздел «Друзья») | Номера телефонов и имена из вашей телефонной книги — только если вы дали отдельное согласие | Отправляются на сервер для поиска друзей; сами номера не сохраняются (см. §4) |
| Геопозиция для друзей (Playfood) | Ваши координаты, пока приложение открыто — только если вы дали отдельное согласие | Показывается друзьям, которых вы приняли (см. §5) |
| Содержимое чата | Текст сообщений, фотографии, голосовые сообщения, отправленная геометка | Вы отправляете их в чате (см. §6) |
| Данные заказов | История поездок/доставок, рейтинг, заработок, чаевые | Серверная история работы |
| Технические данные | Модель устройства, версия Android/iOS, FCM-токен, IP-адрес, журналы сбоев | Автоматически при запуске |
| Платёжные данные | Реквизиты карты для вывода заработка (хранятся у платёжного провайдера) | Через PCI-DSS совместимого провайдера |
3. Геолокация в фоновом режиме (ACCESS_BACKGROUND_LOCATION)
ВАЖНО. Приложение Playfood Driver собирает данные
о вашем местоположении (GPS), в том числе даже когда приложение
закрыто или не используется. Это разрешение запрашивается
отдельно с показом подробного экрана согласия (prominent disclosure)
перед системным диалогом Android.
3.1. Для чего нужна фоновая геолокация
- Распределение заказов. Сервер видит, какие водители ближе к ресторану / точке посадки, и направляет заказ оптимально.
- Время прибытия (ETA). Клиент видит на своей карте, через сколько минут вы приедете.
- Прозрачность для клиента. Курьер «в пути» отображается на карте клиентского приложения с обновлением каждые 5–10 секунд.
- Расчёт стоимости. Точное расстояние и время поездки определяются по фактическому треку GPS, а не по приблизительным маршрутам.
- Безопасность. В случае ЧП диспетчер видит последнюю известную точку курьера и может оперативно вызвать помощь.
3.2. Когда сбор включается и выключается
- Сбор начинается ТОЛЬКО когда курьер нажимает кнопку «На смене» в приложении.
- Сбор полностью прекращается, как только курьер нажимает «Завершить смену», выходит из аккаунта или удаляет приложение.
- Во время сбора в шторке уведомлений Android всегда показано постоянное уведомление «Отслеживание активно» — вы в любой момент видите, что GPS работает.
- Разрешение можно отозвать в любой момент: Настройки Android → Приложения → Playfood Driver → Разрешения → Местоположение → Разрешать только во время использования / Запретить.
3.3. С кем мы делимся данными о местоположении
- Серверы Playfood (защищённое соединение HTTPS/TLS 1.2+).
- Диспетчер партнёрской компании, который оформил вашу смену.
- Клиент, оформивший конкретный активный заказ — только пока заказ выполняется. После завершения заказа местоположение в клиентском приложении больше не отображается.
Мы НЕ передаём геоданные рекламным сетям, агрегаторам данных, страховым компаниям или третьим лицам в маркетинговых целях.
4. Поиск друзей по телефонной книге (приложение Playfood)
Это отдельная, необязательная функция. Она включается
только после того, как вы явно нажали «Разрешить» на экране с описанием.
Приложение полностью работает и без неё: друга можно добавить вручную,
введя номер телефона.
4.1. Что происходит с номерами
- Номера телефонов из вашей записной книги передаются на сервер Playfood
по защищённому соединению (HTTPS/TLS 1.2+).
- На сервере они сверяются в оперативной памяти со
списком зарегистрированных пользователей и не записываются на
диск в открытом виде.
- Сохраняется только необратимое криптографическое преобразование номера
(HMAC-SHA256 с секретным ключом, который хранится на сервере и не входит
в состав приложения), а также имя, под которым контакт записан у вас —
чтобы вы узнавали человека в списке.
- Мы честно предупреждаем: такое преобразование не делает
номер полностью анонимным — пространство телефонных номеров невелико.
Защиту обеспечивает именно секретный ключ, поэтому преобразование
выполняется на сервере, а не в приложении.
4.2. Чего мы НЕ делаем
- Не показываем ваш номер телефона другим пользователям.
- Не позволяем искать людей по номеру телефона тем, у кого нет вашего
номера в контактах, если вы включили «Скрыть номер» в профиле.
- Не отправляем сообщения и приглашения вашим контактам от вашего имени.
- Не передаём контакты рекламным сетям и брокерам данных.
4.3. Уведомление «ваш контакт присоединился»
- Когда человек регистрируется в Playfood, мы можем уведомить тех, у кого
его номер уже есть в загруженной телефонной книге: «ваш контакт теперь
в Playfood».
- Это уведомление отправляется не более одного раза за
всё время и только по номеру, который эти люди загрузили сами.
- Его можно отключить заранее или в любой момент: Профиль →
«Не сообщать о моём приходе». Настройка проверяется в
момент отправки.
- Приглашения людям, которых нет в Playfood, отправляете вы
сами через системное меню «Поделиться». Мы не отправляем
сообщения вашим контактам от вашего имени и не храним их номера.
4.4. Как удалить
«Друзья» → меню → «Удалить мои контакты». Мы удаляем
загруженную телефонную книгу и убираем вас из списков совпадений у других
пользователей. Уже добавленные друзья при этом сохраняются — их можно удалить
отдельно.
5. Геопозиция для друзей (приложение Playfood)
Только пока приложение открыто. Приложение Playfood
не собирает вашу геопозицию в фоновом режиме для этой
функции и не запрашивает разрешение ACCESS_BACKGROUND_LOCATION.
§3 настоящей Политики относится исключительно к приложению
Playfood Driver во время рабочей смены курьера.
- Функция включается только после отдельного согласия и работает, пока
приложение находится на экране. Как только вы свернули или закрыли
приложение, передача прекращается.
- Если приложение было закрыто принудительно или пропала связь,
местоположение автоматически перестаёт показываться друзьям
не позднее чем через 90 секунд.
- Вашу геопозицию видят только те пользователи, чью заявку в
друзья вы приняли. Никто другой — ни другие пользователи, ни
водители, ни партнёры — её не видит.
- Видимость выключается двумя способами: общим переключателем
«Показывать меня на карте» в профиле и отдельно для каждого друга
(«Скрыть мою геопозицию»). Скрыв себя от кого-то, вы продолжаете
видеть его — это независимые настройки.
- Мы не храним историю перемещений для этой функции:
сохраняется только последняя точка и время последней активности.
- Друзьям передаются только координаты. Скорость, направление движения и
точность позиционирования не передаются никогда.
6. Содержимое чата
- Текст сообщений, фотографии, голосовые сообщения и отправленные
геометки хранятся на серверах Playfood, чтобы переписка была доступна
на ваших устройствах.
- Переписка не защищена сквозным шифрованием. Соединение
шифруется (HTTPS/TLS), но технически администрация Playfood имеет доступ
к содержимому — это необходимо для рассмотрения жалоб и модерации.
- Файлы (фотографии и голосовые сообщения) доступны по ссылке со
случайным, невосстановимым именем. Ссылка не индексируется и не
публикуется, но не защищена дополнительной авторизацией
— не отправляйте в чат документы и данные, утечка которых недопустима.
- Любого пользователя можно заблокировать или пожаловаться
на него прямо из переписки, из заявки в друзья и из карточки на карте.
7. Какие разрешения запрашивает приложение и зачем
| Разрешение Android | Назначение |
|---|
| ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION | GPS курьера во время смены |
| ACCESS_BACKGROUND_LOCATION | Передача координат, когда экран заблокирован или вы используете навигатор (см. §3) |
| FOREGROUND_SERVICE / FOREGROUND_SERVICE_LOCATION | Постоянное уведомление «Отслеживание активно» во время смены |
| POST_NOTIFICATIONS | Push-оповещения о новых заказах |
| USE_FULL_SCREEN_INTENT | Полноэкранное оповещение о входящем заказе на заблокированном экране (как звонок) |
| SYSTEM_ALERT_WINDOW | Плавающий значок «вернуться в Playfood», когда вы в навигаторе |
| CAMERA | Фотоконтроль смены и загрузка документов |
| READ_CONTACTS (Playfood Driver) | Локальный поиск имени клиента в записной книге. Данные НЕ покидают устройство |
| READ_CONTACTS (Playfood) | Поиск друзей по телефонной книге. Запрашивается только при включении функции; номера передаются на сервер, но не сохраняются в открытом виде (§4) |
| RECORD_AUDIO (Playfood) | Голосовые сообщения в чате и звонки водителю/поддержке |
| RECEIVE_BOOT_COMPLETED / WAKE_LOCK | Восстановление работы после перезагрузки телефона |
| REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | Не давать Android закрывать сервис в фоне |
8. Сторонние сервисы (data processors)
Мы передаём минимально необходимые данные следующим обработчикам:
- Google Firebase Cloud Messaging — доставка push-уведомлений. Передаётся: FCM-токен устройства. Privacy.
- Google Crashlytics — отчёты о сбоях приложения. Передаётся: модель устройства, стек ошибки, ID пользователя (псевдоним).
- MapLibre / OpenStreetMap — отрисовка карт. Запросы тайлов идут с IP-адреса устройства, без передачи личных данных.
- Платёжный провайдер (PCI-DSS L1) — хранение и обработка реквизитов карты для выплат заработка.
9. Сроки хранения данных
- Координаты GPS — 90 дней, после чего агрегируются в анонимизированную статистику расстояния.
- История заказов и финансы — 5 лет (требование налогового законодательства РК).
- Документы (фото водительского, селфи) — пока действует трудовой договор + 1 год.
- Логи сбоев — 30 дней.
- Контакты (раздел «Друзья») — преобразованные номера хранятся,
пока функция включена. Удаляются немедленно по кнопке «Удалить мои контакты»
и автоматически при удалении аккаунта.
- Геопозиция для друзей — история не хранится вообще.
Последняя точка удаляется автоматически не позднее чем через 90 секунд
после закрытия приложения; сохраняется лишь отметка времени последней
активности («был(а) N минут назад»).
- Переписка и вложения — пока существует диалог. Чаты по
объявлениям удаляются автоматически через 24 часа без сообщений; чаты
с друзьями сохраняются, пока вы не удалите аккаунт.
- После удаления аккаунта все данные, кроме обязательных по закону, удаляются в течение 30 дней.
10. Передача данных за пределы РК
Серверы Playfood физически расположены в Республике Казахстан.
Сторонние сервисы (Firebase, MapLibre) могут обрабатывать данные на
серверах в ЕС/США. Эти провайдеры соответствуют GDPR и/или
SCC-стандартам Европейской Комиссии.
11. Ваши права
- Запросить копию всех своих данных (GDPR Art. 15 — Right to access).
- Исправить неверные данные (Art. 16).
- Удалить аккаунт и все связанные данные (Art. 17 — Right to be forgotten). Форма: playfood.kz/privacy/data-deletion.
- Отозвать согласие на сбор геолокации в любое время через настройки Android.
- Подать жалобу в уполномоченный орган по защите персональных данных РК.
12. Безопасность
- Все данные передаются по HTTPS/TLS 1.2+.
- Пароли хранятся в виде Argon2id-хэшей.
- Доступ к админ-панели — только через 2FA + IP-белый список.
- Логи доступа сохраняются и проверяются.
13. Дети
Приложение Playfood Driver доступно только лицам от 18 лет
(требуется водительское удостоверение). Мы сознательно не собираем данные
несовершеннолетних.
14. Изменения политики
При существенных изменениях мы уведомим вас в приложении и по email.
Дата последнего обновления указана вверху документа.
15. Контакты для вопросов конфиденциальности