Приложение «Saobraćaj» — тренажёр для сдачи теоретической части экзамена на водительские права в Республике Сербия (мобильное приложение для Android и iOS и веб-версия на https://saobracaj.gleb.at; далее — Приложение или Сервис).
Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем их обрабатываем, кому доверяем, сколько храним и какие права у вас есть. Она составлена в соответствии с Законом о защите персональных данных Республики Сербия (Zakon o zaštiti podataka o ličnosti, «Službeni glasnik RS», br. 87/2018; далее — ЗЗПЛ) и, в части, применимой к пользователям из Европейской экономической зоны, — с Общим регламентом по защите данных (GDPR).
Юридически значимой является версия на сербском языке. Перевод на русский язык приведён для удобства; также доступен перевод на английский.
Оператором персональных данных является:
Глеб Климов (Gleb Klimov), независимый разработчик и издатель Приложения
Адрес: [адрес и регистрационные данные оператора — заполняется оператором перед публикацией]
E-mail по вопросам защиты данных: info@gleb.at
Telegram: @GlebKl
Ответственное лицо по защите данных (DPO) не назначено, так как у оператора нет установленной законом обязанности его назначать. По всем вопросам обращайтесь на указанный e-mail.
Приложение спроектировано так, чтобы собирать минимум данных. Вопросы, правильные ответы, текст закона и большая часть учебных материалов поставляются вместе с Приложением и не требуют аккаунта. Без аккаунта весь ваш прогресс хранится только на вашем устройстве и нам недоступен.
Аккаунт нужен только для функций, которые по своей природе требуют идентификации: синхронизации прогресса между устройствами, списков вопросов, групп, публичных комментариев, чата с поддержкой, AI-ассистента и подписки.
Мы не продаём персональные данные и не используем их для рекламы третьих лиц.
При регистрации мы обрабатываем:
Когда вы вошли в аккаунт, следующие данные синхронизируются с нашим сервером, чтобы вы могли продолжить на другом устройстве:
На основе агрегированных, обезличенных данных об ответах всех пользователей мы вычисляем статистику сложности вопросов («сколько пользователей ошибаются на этом вопросе»). Эта статистика не содержит идентифицирующих вас данных.
Функция «Спросить AI» работает через сервисы компании Anthropic, PBC (США). При отправке вопроса ассистенту на сервер Anthropic передаются: текст вашего вопроса, текст экзаменационного вопроса, к которому привязан разговор, и — если вы просите разобрать результат теста — ваши ответы в этом тесте. Не передаются ваш e-mail, имя и другие идентификаторы аккаунта: Anthropic получает только содержимое разговора. По договору с Anthropic эти данные не используются для обучения моделей.
История AI-разговоров хранится в вашем аккаунте, чтобы вы могли к ней вернуться; она удаляется вместе с аккаунтом.
Наш сервер (API) записывает стандартные технические данные о запросах: IP-адрес, время, запрошенный адрес, версию Приложения и операционной системы (User-Agent), ответ сервера. Эти данные нужны для безопасности, выявления злоупотреблений и устранения ошибок и хранятся ограниченное время (п. 6).
Чтобы понимать, какие функции используются и где пользователи испытывают трудности, Приложение отправляет события использования в сервис PostHog (PostHog Cloud EU); эти данные хранятся на серверах в Европейском союзе (Франкфурт, Германия). Собираются: просмотры экранов, отдельные события (например, начало и завершение теста, показ вопроса и был ли ответ верным, вход, открытие конспекта), псевдонимный идентификатор установки (тот же, что Приложение передаёт нашему серверу), идентификатор запуска Приложения, операционная система и её версия, версия Приложения, язык интерфейса и включён ли русскоязычный контент. Из IP-адреса запроса PostHog выводит приблизительное местоположение на уровне страны/города; IP-адрес из аналитики мы ни для чего другого не используем.
Вводимый вами текст в аналитику не попадает: для поиска записываются только длина запроса и число результатов, для сообщений — только вид чата, для промокода — только принят ли он.
Пока вы вошли в аккаунт, события аналитики связываются с вашим аккаунтом (идентификатор пользователя и адрес e-mail), чтобы мы могли смотреть использование и в разрезе аккаунтов; без входа события привязаны только к установке. Аналитика не использует cookies (п. 12).
Откуда приходят установки. Часть наших ссылок на Приложение ведёт через адрес вида saobracaj.gleb.at/go/… (пост в соцсетях, автошкола, листовка), чтобы мы знали, какое место приводит пользователей. При переходе по такой ссылке наш сервер записывает, по какой ссылке был переход, платформу (Android, iOS, веб), User-Agent браузера и IP-адрес (для IPv6 — только сетевую часть адреса) и перенаправляет вас в Google Play, App Store или веб-версию. Когда Приложение затем запускается впервые, сервер связывает переход с установкой: на Android — по идентификатору перехода, который Google Play возвращает Приложению (install referrer), на iOS и при открытии уже установленного Приложения — сравнением сети (IP-адреса) и времени перехода и запуска. IP-адреса запусков не сохраняются, а только сравниваются; IP-адрес и User-Agent перехода удаляются через 48 часов. Если вы потом входите в аккаунт, к аккаунту записывается ссылка, по которой вы пришли, — чтобы считать регистрации и покупки по источникам. Эти данные нужны только для сводной статистики по ссылкам; мы не используем их для рекламы и не передаём третьим лицам (кроме событий аналитики в PostHog, как описано выше).
Если вы оформляете подписку (доступно только в веб-версии):
| Цель | Данные | Правовое основание (ст. 12 ЗЗПЛ / ст. 6 GDPR) |
|---|---|---|
| Предоставление Сервиса: аккаунт, синхронизация, списки, группы, комментарии, AI-ассистент | пп. 3.2–3.5 | исполнение договора с вами (условия использования) |
| Подписка, оплата, бухгалтерский учёт | п. 3.8 | исполнение договора; выполнение требований закона (бухгалтерские и налоговые нормы) |
| Уведомления об аккаунте и заказах (e-mail) | адрес e-mail | исполнение договора |
| Push-уведомления о событиях в группах и ответах | токен устройства | согласие (разрешение, которое вы даёте в операционной системе; отзывается в настройках устройства) |
| Напоминания об окончании подписки | адрес e-mail | законный интерес; можно отключить в настройках |
| Безопасность, предотвращение злоупотреблений, диагностика ошибок | п. 3.6 | законный интерес оператора |
| Аналитика использования | п. 3.7 | законный интерес — понимать использование и улучшать Приложение |
| Статистика по ссылкам-источникам (откуда приходят установки, регистрации и покупки) | п. 3.7, «Откуда приходят установки» | законный интерес — знать, какие каналы приводят пользователей |
| Статистика сложности вопросов | агрегированные обезличенные данные | законный интерес; результат не содержит персональных данных |
| Ответы на ваши обращения | содержимое обращения, контакт | законный интерес / исполнение договора |
Мы не раскрываем данные третьим лицам для их собственных целей. Обработку от нашего имени (обработчики) осуществляют:
| Обработчик | Что делает | Где данные |
|---|---|---|
| EDIS GmbH (Австрия) | арендованный сервер, на котором работают наш API и база данных | дата-центр в Белграде, Сербия |
| Google Ireland Ltd. / Google LLC | Firebase Authentication (вход через Google/Apple), Firebase Cloud Messaging (push), Google Cloud Storage (вложения поддержки) | ЕС (регион europe-west1, Бельгия) для хранилища; для остальных сервисов — ЕС/США по условиям Google |
| Apple Inc. | «Вход через Apple» | по условиям Apple |
| PostHog, Inc. | аналитика использования (п. 3.7) | ЕС (Франкфурт, Германия) |
| Anthropic, PBC | обработка запросов к AI-ассистенту (п. 3.5) | США |
| Resend, Inc. | отправка транзакционных писем (подтверждения, коды, заказы) | США / ЕС |
| GitHub, Inc. | публикация этих документов и веб-версии | США |
| Банки | приём платежей за подписку | Сербия |
Государственным органам данные передаются только при наличии установленной законом обязанности (например, по решению суда).
Наша база данных и сервер находятся в Сербии. Отдельные обработчики (п. 5) обрабатывают данные в Европейском союзе — в государствах, для которых Правительство Республики Сербия установило надлежащий уровень защиты, — или в США. Для передачи в государства без установленного надлежащего уровня защиты мы применяем стандартные договорные условия и соглашения об обработке данных в соответствии со ст. 65 ЗЗПЛ (ст. 46 GDPR).
| Данные | Срок |
|---|---|
| Аккаунт и связанные с ним данные (прогресс, списки, настройки, AI-разговоры, сессии, токены устройств) | до удаления аккаунта |
| Публичные комментарии | до удаления комментария или аккаунта (текст заменяется пометкой «удалено») |
| Сообщения поддержки и вложения | до удаления аккаунта; по вашему запросу при удалении аккаунта удаляются и они |
| Заказы и периоды подписки | 10 лет с окончания отчётного года — срок хранения бухгалтерской документации по законодательству Сербии; эти данные не удаляются при удалении аккаунта, но отделяются от вашей личности (см. п. 8) |
| Технические логи сервера | до 12 месяцев |
| Данные аналитики (PostHog) | пока нужны для анализа использования; данные, связанные с вашим аккаунтом, удаляем по вашему запросу (пп. 8 и 9) |
| IP-адрес и User-Agent перехода по ссылке-источнику | 48 часов; сам переход и его связь с установкой остаются сводной статистикой, а связь аккаунта с устройством удаляется при удалении аккаунта |
| Локальные данные на устройстве | пока вы сами их не удалите |
Вы можете удалить аккаунт самостоятельно: Настройки → Профиль → Удалить аккаунт (подтверждается кодом, отправленным на e-mail), либо отправив запрос на info@gleb.at с адреса e-mail аккаунта. Подробная инструкция: https://docs.saobracaj.gleb.at/delete_account.html.
При удалении: e-mail, пароль, имя и права доступа необратимо обезличиваются; прогресс, списки, AI-разговоры, сессии, гранты и данные об устройствах удаляются; участие в группах прекращается (созданная вами группа переходит к самому давнему участнику или закрывается); комментарии заменяются пометкой «удалено»; сообщения поддержки остаются обезличенными, если только при удалении вы не попросите удалить и их. Данные аналитики (п. 3.7) не удаляются автоматически — по вашему запросу мы удалим и их. Записи о заказах остаются в бухгалтерском учёте без связи с вашей личностью.
Локальные данные на устройстве при удалении аккаунта можно оставить (как прогресс гостя) или удалить — по вашему выбору.
В соответствии с ЗЗПЛ (ст. 21–38) и GDPR вы имеете право:
Запрос направляйте на info@gleb.at. Мы ответим без неоправданной задержки и не позднее 30 дней с момента получения (в сложных случаях срок может быть продлён, о чём мы сообщим). Для защиты ваших данных мы можем попросить направить запрос с адреса e-mail аккаунта.
Если вы считаете, что обработка ваших данных незаконна, вы вправе подать жалобу Уполномоченному по информации общественного значения и защите персональных данных Республики Сербия (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti): Bulevar kralja Aleksandra 15, 11120 Beograd, https://www.poverenik.rs, office@poverenik.rs. Лица из ЕС могут также обратиться в надзорный орган своей страны.
Мы применяем технические и организационные меры, соразмерные риску: шифрованное соединение (HTTPS/TLS) между Приложением и сервером, хеширование паролей (Argon2), ограниченный доступ к серверу и базе данных, регулярные резервные копии, минимально необходимый объём данных в интеграциях (например, AI-ассистент не получает вашу личность), журналирование доступа. Ни одна система не является абсолютно безопасной; о нарушении защиты данных, способном повлечь высокий риск для ваших прав, мы уведомим вас и Уполномоченного в порядке, предусмотренном ЗЗПЛ.
Приложение предназначено для лиц, готовящихся к экзамену на водительские права, и не адресовано детям младше 15 лет. Мы сознательно не собираем данные детей младше 15 лет; узнав о таком случае, мы удалим аккаунт. Родители и опекуны могут связаться с нами по адресу info@gleb.at.
Веб-версия на https://saobracaj.gleb.at использует локальное хранилище браузера (localStorage, IndexedDB) для необходимых функций: хранения вашей сессии, настроек, локального прогресса и идентификатора установки — без этого Приложение работать не может, и согласие для этого не требуется. Cookies мы не используем — ни для аналитики, ни для рекламы: события аналитики (п. 3.7) отправляются напрямую в сервис PostHog, без cookies и без сторонних инструментов отслеживания.
Мы можем время от времени изменять эту Политику. Действующая версия всегда опубликована на https://docs.saobracaj.gleb.at/privacy_policy.html, а полная история изменений — с датами и содержанием каждой правки — публично доступна в истории репозитория: https://github.com/Saobracaj/public_documents/commits/main/privacy_policy.md. О существенных изменениях мы сообщим в Приложении или по e-mail.
Глеб Климов — info@gleb.at — Telegram @GlebKl
Последнее обновление: 29 сентября 2026 г.