Ваши данные

Пока вы не вошли — мы не знаем, кто вы

Смотреть карту, искать адрес, открывать справочник и звонить по номерам можно без входа. При этом:

• ваш IP-адрес мы не читаем и нигде не сохраняем — ни в базе, ни в журналах приложения; наш сервер намеренно не передаёт его приложению;
• но с 10 сентября 2026 года на сайте стоит счётчик посещаемости — Яндекс.Метрика, номер 112434794. Это единственный сторонний код на странице. Он загружается с сервера Яндекса, и Яндекс при этом видит ваш IP-адрес — тот самый, который не видим мы. Ещё он получает адрес открытой страницы, откуда вы пришли, а также язык, размер экрана и модель браузера. Зачем: владелец сайта хочет знать, сколько людей заходит и что они ищут, — без этого сайт для него не существует ни в одной сводке. Запись ваших действий (Вебвизор) выключена намеренно: она снимала бы и то, что вы набираете в формах, а там ваш телефон и адрес. Не хотите счётчика — его блокирует любой блокировщик рекламы, и сайт от этого работать не перестанет: без счётчика он работает целиком;
• рекламных сетей и продажи данных на сайте нет;
• предложение номера в справочник уходит без автора: кто его прислал, мы не записываем;
• комментарий под номером — тоже без автора: ни имени, ни аккаунта, ни адреса. К нему привязана та же необратимая метка устройства, о которой ниже, — чтобы одно устройство не завалило карточку и одна жалоба считалась один раз. Видимый комментарий живёт 365 дней, скрытый — 30. Свой можно удалить кнопкой с того же устройства, чужой убрать — по правилам комментариев.

Но «не знаем, кто вы» — это не «не пишем ничего». Когда вы нажимаете на номер, отвечаете на вопрос «дозвонились?», ставите звёзды или жмёте плюс-минус, на вашем устройстве заводится постоянная метка. В базу она попадает только в необратимом виде — по ней нельзя узнать ни устройство, ни человека, — и нужна ровно для одного: чтобы один и тот же телефон не накрутил счётчик. Отметки живут 90 суток, оценки и плюс-минусы — 365. Свой плюс-минус можно снять в любой момент: нажмите ту же кнопку ещё раз, и голос исчезнет из базы совсем.

Если вы вошли

Вход делает не ПОЗВОНИ, а единый вход экосистемы — вход.вмалмыже.рф (войти в него можно и через ВКонтакте). Нам он сообщает только два поля, и оба мы храним:

• имя, которым вы там представились, — чтобы показывать его в шапке сайта и чтобы вы видели, что вошли именно вы;
• постоянный идентификатор вашей учётной записи в экосистеме — чтобы узнать вас при следующем входе и не завести второй аккаунт.

Почту мы не запрашиваем и не храним. Пароль вам не выдаётся и никому не известен: при заведении аккаунта в него кладётся случайная строка, которую не видит ни персонал, ни вы. Единственный способ войти — через единый вход. Согласие на обработку вы давали при регистрации в нём, там же его и отзывать.

Ещё две вещи привязываются к аккаунту, если вы вошли, и об этом честнее сказать здесь, а не прятать ниже:

• поездка, ссылку на которую вам прислали. Открыв её вошедшим, вы привязываете её к себе: дальше она видна вам в «Поездках знакомых» без ключа. Привязка снимается, когда пассажир отзывает ссылку или когда удаляется ваш аккаунт;
• вызов с адресом. Если вы вошли, вызов привязывается к вашему аккаунту: адрес и телефон лежат в одной строке с ним. Если не вошли — вызов анонимен. В обоих случаях строка удаляется через 30 суток, а при удалении аккаунта привязка снимается и вызов остаётся бизнесу.

Сколько это хранится

12 месяцев с последнего входа. Если вы не заходили дольше, аккаунт удаляется автоматически — вместе с именем и идентификатором. Это делает не человек по настроению, а регламент, который работает по расписанию и пишет в журнал уничтожения, что и когда удалил.

Исключений два, и оба про бизнес:

• вы владеете карточкой бизнеса — на аккаунте держится сама карточка, и удалить его значило бы тихо оставить её без владельца. Снять владение может персонал по вашей просьбе; кнопки «отказаться от карточки» в кабинете пока нет. После снятия аккаунт удаляется по общему сроку;
• вы подали заявку «это мой бизнес», и персонал её ещё не рассмотрел — удалить вас посреди процедуры значило бы оборвать её молча. Ждёт заявка не вечно: если до неё не дошли за 30 дней, она истекает, аккаунт снова считается обычным, а подать заявку заново можно в любой момент.

Выход из аккаунта — это не удаление: он закрывает сессию, а данные остаются до срока. Удалить всё сразу, не дожидаясь срока, можно кнопкой ниже.

Удалить аккаунт сейчас

Кнопка появляется после входа: удалить можно только собственный аккаунт.

Чего аккаунт о вас НЕ знает

• Кто вёл поездку. Записывать поездки может только персонал, и в строке поездки стоит псевдоним установки, а не человек: даже у нас нет способа сказать, чей это маршрут. Точки шифруются. (Поездка, ссылку на которую открыли вы, — другое дело, про неё сказано выше.)
• Кто нажал «дозвонились», кто поставил звёзды и кто плюс-минус. Эти отметки привязаны к необратимой метке устройства, а не к аккаунту, — связать их с вашим именем нельзя, даже имея и то, и другое.

Кому мы это передаём

Никому. Данные лежат на сервере в России и не уходят ни в аналитику, ни в рекламу, ни в сторонние сервисы: их на сайте нет. Другие сервисы экосистемы — Сервисы Малмыжа — узнают вас по тому же единому входу, но нашу базу не читают.