Политика конфиденциальности Autolog

Редакция от 10 сентября 2026 года

Autolog — приложение для ведения журнала обслуживания и расходов на автомобиль. Приложение и сервер, с которым оно работает, принадлежат разработчику — Максиму Боталову. Связаться можно по адресу support@autolog-app.ru.

Эта политика объясняет, какие данные приложение обрабатывает, зачем и что с ними можно сделать.

Чего в приложении нет

С этого удобнее начать, потому что список короткий и он не изменится без новой редакции этой политики:

• нет аналитики и счётчиков посещаемости;
• нет рекламы и рекламных идентификаторов, в том числе IDFA;
• нет отслеживания в понимании Apple App Tracking Transparency — приложение не сопоставляет данные о вас с данными из других приложений или с данными брокеров;
• нет передачи данных третьим лицам, нет продажи данных и нет сторонних SDK, которые обращались бы к своим серверам.

Единственный сервер, с которым общается приложение, — сервер Autolog.

Какие данные обрабатываются

Аккаунт

Войти можно только через Sign in with Apple. Apple передаёт приложению идентификатор, а также имя и адрес электронной почты, если вы разрешили их передать. Если вы выбрали «Скрыть адрес», Apple передаёт адрес-пересылку вида …@privaterelay.appleid.com, и настоящего адреса приложение не видит. Эти данные уходят на сервер Autolog и нужны, чтобы у аккаунта был владелец и чтобы вы узнавали свой аккаунт в списке при входе.

Содержимое журнала

Всё, что вы вносите: автомобили и их характеристики, включая VIN и госномер, если вы их укажете; заправки, расходы и пробег; визиты в сервис и выполненные работы; документы — страховки, техосмотры и их сроки; кредит на автомобиль; напоминания; результаты диагностики. Если вы вошли в аккаунт, эти записи синхронизируются с сервером, чтобы не потеряться вместе с телефоном и открываться на другом устройстве под тем же аккаунтом.

Регион для цен на топливо

Чтобы подставить среднюю цену литра в поле заправки, приложению нужен регион. Если вы дали доступ к геопозиции, приложение запрашивает координату с точностью до километра, определяет по ней населённый пункт на самом устройстве и сопоставляет его с регионом из справочника. Наружу уходит только идентификатор региона — в запросе «дай цены по такому-то региону». Сама координата никуда не отправляется и не сохраняется. Регион можно выбрать вручную в настройках и не давать доступ к геопозиции вовсе.

Bluetooth и диагностика

Доступ к Bluetooth нужен, чтобы подключиться к вашему адаптеру OBD2. Обмен с адаптером идёт напрямую с телефона, и ни один байт из этого обмена никуда не пересылается сам по себе. Если вы сохраните результат сеанса в журнал, он станет обычной записью журнала — и, как остальные записи, будет синхронизирован, пока вы в аккаунте.

Технические данные запросов

Сервер ограничивает частоту запросов по IP-адресу, поэтому IP-адрес обрабатывается при каждом обращении и попадает в технические журналы сервера вместе с версией приложения и датой запроса. Эти журналы нужны для защиты от перебора и для разбора сбоев, они не используются ни для чего другого.

Работа без аккаунта

На первом экране можно продолжить без аккаунта. Тогда приложение не обращается к серверу вообще: журнал лежит только на устройстве, а синхронизации нет. Данные гостя живут столько, сколько живёт установка приложения: удалите приложение — и они исчезнут вместе с ним. Если позже войти в аккаунт, приложение предложит перенести накопленные записи на сервер.

Где данные хранятся и сколько

Копия журнала всегда лежит на устройстве. Копия аккаунта лежит на виртуальном сервере, который разработчик арендует и обслуживает сам. Записи хранятся до тех пор, пока вы их не удалите, а весь аккаунт — до тех пор, пока вы его не удалите. Токены входа хранятся в Keychain на устройстве и на сервере в виде записи сессии, которую снимает выход из аккаунта.

Удаление аккаунта

Удалить аккаунт можно из самого приложения: настройки → строка профиля → «Удалить аккаунт». Сервер удаляет запись пользователя, и вместе с ней каскадом уходят все ваши записи и сессии; затем приложение стирает локальные копии, настройки этого аккаунта и запланированные напоминания. Отдельно у Apple отзывается разрешение Sign in with Apple, выданное приложению. Возврату это не подлежит — резервной копии на сервере не остаётся.

Экспорт данных

Журнал можно выгрузить из приложения в файл и отправить куда угодно средствами iOS. Выгрузка формируется на устройстве.

Дети

Приложение не адресовано детям и не собирает данные о них сознательно.

Ваши права

Вы можете посмотреть все свои данные в приложении, выгрузить их файлом, исправить любую запись и удалить аккаунт целиком, не спрашивая никого. Если удобнее письмом — напишите на support@autolog-app.ru.

Изменения

Если политика изменится, здесь появится новая редакция с новой датой. Изменение, которое расширяет обработку данных, будет объявлено в приложении до того, как вступит в силу.

Autolog Privacy Policy

Version of 10 September 2026

Autolog is an app for keeping a service and expense log for your car. The app and the server it talks to belong to the developer, Maksim Botalov, who can be reached at support@autolog-app.ru.

This policy says what the app does with data, why, and what you can do about it.

What the app does not do

This is the shorter list, and it will not change without a new version of this policy:

• no analytics and no usage counters;
• no advertising and no advertising identifiers, IDFA included;
• no tracking in the sense Apple's App Tracking Transparency means — nothing about you is joined with data from other apps or from data brokers;
• no sharing with third parties, no sale of data, and no third-party SDK that calls a server of its own.

The only server the app talks to is Autolog's own.

What is processed

Your account

Sign in with Apple is the only way in. Apple hands the app an identifier, and your name and email address if you allowed those to be shared. Choosing "Hide My Email" means Apple hands over a relay address of the form …@privaterelay.appleid.com and the app never sees the real one. These reach the Autolog server, where they give the account an owner and let you recognise your own account in the list at sign-in.

The log itself

Everything you enter: cars and their details, including the VIN and the plate if you fill them in; refuellings, expenses and the odometer; service visits and the works done; documents such as insurance and inspections with their expiry dates; a car loan; reminders; diagnostic results. When you are signed in, these rows sync to the server so they outlive the phone and open on another device under the same account.

The region a fuel price is for

To prefill the average price of a litre, the app needs a region. If you granted location access, it asks Core Location for a fix accurate to a kilometre, resolves the place name on the device, and matches it against a list of regions. What leaves the phone is the region identifier alone, in a request that means "give me prices for this region". The coordinate itself is never sent and never stored. You can pick the region by hand in Settings and not grant location access at all.

Bluetooth and diagnostics

Bluetooth access is what lets the app reach your OBD2 adapter. The exchange with the adapter runs straight from the phone, and not one byte of it is forwarded anywhere on its own. Save a session to the log and it becomes an ordinary row — and syncs like the rest of them while you are signed in.

Request metadata

The server rate-limits by IP address, so an IP address is processed on every request and lands in the server's technical logs alongside the app version and the time. Those logs exist to blunt brute force and to work out what broke, and they are used for nothing else.

Using the app without an account

The first screen offers to continue without an account. Then the app does not talk to the server at all: the log lives on the device only and nothing syncs. A guest's data lives exactly as long as the installation does — delete the app and it goes with it. Sign in later and the app offers to move what you have collected onto the server.

Where data is kept, and for how long

A copy of the log is always on the device. An account's copy is on a virtual server the developer rents and administers. Rows are kept until you delete them, and an account until you delete it. Sign-in tokens are kept in the device's Keychain and, on the server, as a session row that signing out removes.

Deleting your account

An account can be deleted from inside the app: Settings, the profile row, "Delete account". The server drops the user row, and every row and session belonging to it goes by cascade; the app then erases the local copies, that account's settings and its scheduled reminders. Separately, the Sign in with Apple grant the app was given is revoked with Apple. None of this is reversible — no backup of it stays on the server.

Exporting your data

The log can be exported from the app to a file and sent anywhere with iOS's own share sheet. The export is built on the device.

Children

The app is not directed at children and does not knowingly collect data about them.

Your rights

You can see all of your data in the app, export it as a file, correct any row, and delete the whole account without asking anyone. If a letter is easier, write to support@autolog-app.ru.

Changes

If this policy changes, a new version with a new date appears here. A change that widens what is processed will be announced in the app before it takes effect.