Политика конфиденциальности

Эта политика относится к сайту gde-benzin.ru и официальному Telegram-боту «Где бензин». Карта на сайте работает без регистрации. При использовании бота часть данных Telegram обрабатывается, чтобы бот мог отвечать, сохранять выбранные АЗС и отправлять заказанные уведомления.

Коротко: сайт не требует аккаунта; бот получает только необходимые данные профиля; постоянного отслеживания геопозиции нет; данные официального бота можно удалить командой /delete_me.

Карта на сайте

При открытии сайта сервер получает обычные технические сведения запроса: IP-адрес, дату и время, адрес страницы, тип браузера и код ответа. Они используются для доставки сайта, защиты от злоупотреблений и диагностики сбоев.

Если вы сами разрешаете браузеру определить геопозицию, координаты передаются в запросе для поиска ближайших АЗС. Проект не записывает их в профиль или отдельную историю местоположений. При переходе по кнопке маршрута координаты выбранной АЗС и условия запроса обрабатывает выбранный картографический сервис по своим правилам.

Отметки на карте

Для принципа «один человек — один голос по одной АЗС» браузер получает случайный идентификатор. В базе сохраняется его сокращённый хэш, а не имя, телефон или адрес электронной почты. Публично автор отметки не показывается. Сама отметка о ситуации на АЗС хранится как часть истории карты.

Официальный Telegram-бот

Когда вы запускаете бота, Telegram передаёт ему идентификаторы пользователя и чата, имя, фамилию, username и код языка, если эти поля есть в вашем профиле. Бот сохраняет их, чтобы отвечать именно вам, восстанавливать ваши избранные АЗС и доставлять уведомления. Стартовый параметр ссылки может сохраняться как источник первого запуска.

Проект хранит даты первого и последнего обращения и агрегат активности по дням без записи последовательности команд. При стандартной настройке агрегаты активных дней автоматически удаляются через 90 дней. Это нужно для оценки полезности и удержания пользователей. Избранные АЗС, выбранные уведомления и связь профиля с отправленными отметками хранятся раздельно для каждого бота.

Геопозиция в Telegram-боте

Поиск работает только после того, как вы сами отправили геопозицию.
Последняя геопозиция поиска временно хранится в Redis: стандартно 24 часа и в любом случае не более 7 суток. Она не записывается в постоянный профиль.
Для отметки о ситуации координаты используются только для проверки, что пользователь находится рядом с АЗС, и отдельно не сохраняются.
Если вы включили уведомление о появлении топлива, координаты центра и радиус хранятся до удаления этого уведомления или данных бота.

Бот не получает геопозицию автоматически и не отслеживает перемещения в фоне.

Уведомления и технические записи

Для надёжной доставки уведомления временно помещаются во внутреннюю очередь. При стандартной настройке успешно отправленные и ошибочные задания хранят технический статус, время и краткое описание ошибки до 14 дней; секреты, query string и текст пользовательских сообщений в журнал доступа не записываются. Если пользователь заблокировал бота, это отмечается только в профиле официального бота.

Веб-аналитика и внешние сервисы

На сайте используются Google Analytics и Яндекс.Метрика, включая Вебвизор. Эти сервисы могут обрабатывать cookie, IP-адрес, сведения об устройстве и браузере, открытые страницы и действия на сайте. Обработка у этих поставщиков регулируется их собственными политиками: Google и Яндекс.

Сообщения и профиль Telegram сначала обрабатываются инфраструктурой Telegram по политике Telegram, а затем передаются официальному боту через Telegram Bot API.

Сроки хранения и удаление

Профиль официального бота, избранное и активные уведомления хранятся, пока они нужны для работы функций бота. Команда /delete_me после отдельного подтверждения удаляет профиль официального бота, избранные АЗС, уведомления, агрегаты активных дней и связь Telegram-профиля с отметками. Публичные отметки остаются на карте обезличенно, чтобы не искажать историю и текущий статус АЗС.

Если нужно уточнить состав данных или удалить сведения, которые нельзя удалить командой, напишите автору проекта: @d_tylnyi.

Безопасность

Доступ внешних интеграций к персональным данным и изменениям должен быть запрещён серверными ролями. Секреты официального бота хранятся отдельно от образов и переменных контейнера, а внутренние операции ограничены токеном, сетью, правами и лимитами запросов.

Сервис не запрашивает данные банковской карты. Официальные адреса и контакты опубликованы на странице «О проекте». Подробнее о мошеннических схемах — на странице про мошенников.

Изменения политики

Политика может обновляться при изменении функций и состава данных. Дата текущей редакции: 28 августа 2026 года.