Политика обработки данных

Для расчёта по фото пользователь передаёт от одного до пяти фото автомобиля, а после подтверждения описания может передать сведения об автомобиле и VIN для релевантного поиска деталей и кузовных работ. Сервис не сохраняет VIN в PostgreSQL, логах или аналитике. На основании подтверждённых наблюдений сервис выполняет поиск по повреждённым деталям и нужным работам. Сервис не проводит диагностику, не проверяет совместимость и не оформляет покупку.

MVP не сохраняет Telegram user ID, username, имя или фамилию. В PostgreSQL могут best-effort сохраняться только обезличенные параметры поискового запроса, результат визуального анализа без фото, полученные карточки товаров и события сценария. VIN и Telegram-идентификаторы не сохраняются. Если PostgreSQL не подключён, поиск продолжается без сохранения. При ошибке подключённой БД бот сообщает, что история не сохранена; техническая запись об ошибке не содержит VIN, фото, координат или строки подключения.

В расчёте по фото выбранные фотографии временно передаются внешнему поставщику для визуального анализа. Бот не сохраняет фотографии в своей БД или логах и удаляет временные данные после обработки, отмены либо 15 минут бездействия. Обработка у внешнего поставщика регулируется его политикой конфиденциальности.

В команде /services точные координаты временно передаются выбранному публичному API OpenStreetMap/Overpass, чтобы найти ближайшие сервисы для нужных кузовных работ. Приложение не записывает координаты в сессию, БД, аналитику или логи.

Срок хранения обезличенных записей текстового поиска деталей, его результатов и событий — не более 48 часов. Указанный срок не относится к временным внешним запросам /damage и /services, которые приложение у себя не сохраняет.