Политика конфиденциальности

App: online.kordon.app · Последнее обновление: 19 октября 2026 г.

Настоящая политика описывает, какие данные собирает приложение Kordon Online для Android и iPhone, как мы их используем и защищаем. Она составлена в соответствии с тем, как работает приложение, и с нашими декларациями о конфиденциальности в App Store и Google Play.

1. Данные, которые мы собираем и храним на наших серверах

• Точная геолокация — только с вашего разрешения. Используется для поиска ближайшего пункта пропуска, построения маршрута до границы, показа сервисов (топливо, парковки, банкоматы) рядом с вами и, если вы запускаете запись поездки, для записи GPS-трека вашей поездки. Маршруты и записанные треки хранятся на наших серверах.
• Контент, который вы отправляете — фотографии и текст, отправляемые в отчётах об очередях, отзывах о пунктах пропуска и в чате с ассистентом.
• Голосовой ввод (необязательно) — если вы нажимаете кнопку микрофона, вашу речь преобразует в текст встроенный распознаватель речи телефона (на Android — системный распознаватель речи, на iPhone — распознавание речи Apple), который может обрабатывать аудио в соответствии с политикой конфиденциальности Google или Apple. Нам отправляется только полученный текст — как вопрос ассистенту; аудио никогда не отправляется на наши серверы. В других случаях микрофон не используется.
• Озвучивание ответов (необязательно) — ответы ассистента читает вслух собственный синтезатор речи вашего телефона. Для ответов на украинском и русском языках приложение по умолчанию использует наши естественные голоса: текст ответа отправляется на наш собственный сервер, который преобразует его в речь с помощью голосовой модели, размещённой у нас (без участия третьих лиц), и возвращает аудио. Естественные голоса (только голос телефона) или озвучивание ответов можно отключить в настройках приложения.
• Анонимный идентификатор устройства и push-токен — приложение генерирует случайный идентификатор (он не является аппаратным или рекламным идентификатором) и регистрирует токен push-уведомлений (Apple Push Notification service на iPhone, Firebase Cloud Messaging на Android), чтобы мы могли доставлять оповещения об очередях, на которые вы подписались.
• Аналитика использования — просмотренные экраны и нажатия, чтобы понимать, какие функции полезны. Они связаны с описанным выше случайным идентификатором вашего устройства, но никогда с вашим именем, номером телефона или рекламным идентификатором. В приложении нет возможности отключить аналитику; вы можете в любое время запросить у нас удаление этих данных (см. раздел 4).

Разрешения. Приложение запрашивает доступ к Интернету и состоянию сети, а также — только когда вы пользуетесь функцией, которой это нужно, — к геолокации (приблизительной и точной) для описанных выше функций, к микрофону (а на iPhone — к распознаванию речи) только для голосового ввода и к уведомлениям для уведомлений об очередях, на которые вы подписались. Фото добавляется к сообщению об очереди или отзыву только тогда, когда вы сами выбираете его в системном средстве выбора фото; остальную вашу фототеку приложение не читает. На iPhone приложение также запрашивает разрешение на использование рекламного идентификатора (App Tracking Transparency); вы можете отказаться — приложение будет работать так же. Приложение не запрашивает доступ к камере, контактам или телефонным звонкам.

2. Как мы используем данные

Для работы приложения, для улучшения сервиса (аналитика) и, через наших рекламных провайдеров, для показа и измерения эффективности рекламы (см. раздел 3). Мы не продаём данные и не передаём их брокерам данных.

3. Сторонние сервисы

Push-уведомления доставляются через Apple Push Notification service и Firebase Cloud Messaging (только доставка). Данные об очередях собираются из перечисленных выше открытых официальных источников.

Реклама. Приложение показывает одно рекламное объявление с пометкой «Реклама» на главном экране. Реклама доставляется через Google Mobile Ads SDK либо Google AdMob (Google Ireland Limited), либо нашим рекламным партнёром Ad.Plus через Google Ad Manager; Google и партнёры Ad.Plus по спросу действуют как независимые провайдеры в соответствии со своими политиками конфиденциальности. Наш собственный случайный идентификатор устройства и ваш профиль Kordon никогда не передаются рекламодателям. Google может собирать рекламный идентификатор вашего устройства, IP-адрес (приблизительное местоположение), сведения о рекламе, которую вы видите и на которую нажимаете, а также диагностические данные для показа и измерения эффективности рекламы и предотвращения мошенничества — см. Как Google использует информацию из приложений, использующих её сервисы. В ЕЭЗ, Великобритании и Швейцарии мы сначала запрашиваем ваше согласие через форму согласия Google; на iPhone мы также запрашиваем разрешение на отслеживание (App Tracking Transparency). Если вы не дадите согласие, вам всё равно может показываться неперсонализированная реклама.

Встроенный ИИ-ассистент отвечает на вопросы об очередях на границе и пунктах пропуска. В самом приложении нет никакой модели искусственного интеллекта: ваш вопрос поступает на наш сервер, который находит соответствующие факты в нашей собственной базе данных, а затем обращается к API стороннего поставщика больших языковых моделей (LLM), чтобы сформулировать ответ на вашем языке. Ответы помечены как сгенерированные искусственным интеллектом и могут содержать ошибки.

• Что передаётся поставщику LLM: текст вашего вопроса, пункт пропуска или страна, уже упомянутые в разговоре, язык интерфейса, а для вопросов голосом или в ассистенте — краткое описание того, что находится на вашем экране (граница или пункты пропуска, показанные в данный момент, а если активен маршрут — его краткое описание), вместе с фактическим контекстом из нашей собственной базы данных (длина очередей, время ожидания, сведения о пунктах пропуска). Ваше приблизительное местоположение добавляется только тогда, когда оно нужно для вопроса (например, о ближайшем пункте пропуска), и только если вы дали разрешение на геолокацию.
• Что никогда не передаётся поставщику LLM: ваше имя, e-mail, учётные данные, номер телефона, идентификаторы устройства или рекламные идентификаторы, ваш IP-адрес (запрос делает наш сервер, а не ваше устройство), push-токены, контакты, фото или платёжные данные.
• Поставщики: Groq, Inc. (api.groq.com); в качестве резервных — Mistral AI SAS (api.mistral.ai) и Google (Gemini API); в крайнем случае — модель на наших собственных серверах. Они обрабатывают запрос только для того, чтобы вернуть ответ, в соответствии со своими условиями использования API, и мы не включали никаких опций, которые позволили бы им использовать его для обучения моделей.
• Что мы храним: на наших собственных серверах мы храним вопрос, ответ, ваш случайный идентификатор установки и время — чтобы следить за качеством ответов и предотвращать злоупотребления. Эти данные не связаны с вашей реальной личностью, никогда не продаются и не используются для рекламы или профилирования. Чтобы удалить историю переписки с ассистентом, напишите на [email protected] (см. раздел 4).

4. Ваши права и возможности выбора

• Запросите удаление данных, связанных с идентификатором вашего устройства: [email protected] или страница удаления данных.
• Вы можете в любой момент отключить доступ к геолокации или push-уведомления в настройках телефона.
• Изменить согласие на рекламу можно в любой момент в приложении: Параметры → Настройки конфиденциальности рекламы; сбросить или удалить рекламный идентификатор можно в настройках Android, а запретить отслеживание — в разделе «Настройки» → «Конфиденциальность и безопасность» → «Отслеживание» на iPhone.

5. Изменения и контакты

Мы можем обновлять настоящую политику; существенные изменения будут опубликованы на этой странице с указанием новой даты. Вопросы: [email protected].