Конфиденциальность геоданных
Местоположение — основа этого продукта. Здесь описано, когда оно запрашивается, с какой точностью обрабатывается, что сохраняется и что не сохраняется никогда. Есть три разных сценария, и они отличаются.
Когда запрашивается местоположение
Разрешение на доступ к местоположению запрашивается только в двух случаях: при поиске и при подтверждении визита перед написанием отзыва. При просмотре ленты или страницы магазина оно не запрашивается.
Если вы откажете, вы по-прежнему сможете читать ленту и страницы магазинов. Поиску нужно местоположение, чтобы упорядочить результаты от ближайших к дальним; его можно указать, выбрав место из списка вместо использования устройства.
Местоположение при поиске
При поиске ваши координаты используются для сортировки результатов по расстоянию. Перед записью они намеренно огрубляются: по умолчанию до трёх знаков после запятой, то есть примерно до области в 110 метров. Сохраняется ваш район, а не ваше здание.
Даже эти огрублённые координаты не хранятся постоянно. Поля координат в записях поиска очищаются через 30 дней; сам поиск — введённый текст и число результатов — хранится до 365 дней.
Эти сроки заданы в служебной задаче в коде. Как часто она выполняется в рабочей среде — отдельный эксплуатационный вопрос; здесь описано только заданное поведение.
Подтверждение визита
Чтобы написать отзыв, нужно подтвердить, что вы находитесь у магазина. Ваши координаты при этой проверке не сохраняются ни в каком виде.
Записываются два числа: расстояние до магазина и точность, о которой сообщило устройство. Сохраняется то, насколько близко вы были к магазину, а не где вы были. Запись действует 30 дней и удаляется через 30 дней после истечения срока или использования в отзыве.
Сохранённое вами место поиска
Если вы выбрали и сохранили место в поиске, оно сохраняется с полной точностью вместе с названием, адресом и идентификатором поставщика.
Это намеренно отличается от двух предыдущих сценариев: это настройка, которую вы сами сохранили, чтобы поиск не запрашивал место каждый раз. Поэтому на этой странице не говорится «мы не храним ваше точное местоположение» — для сохранённого места это было бы неправдой.
Сохранённое место можно изменить или удалить в профиле. При удалении аккаунта оно также удаляется.
Кто получает ваше местоположение
При поиске ваш запрос, координаты и радиус обрабатываются только на нашем сервере, а результаты берутся из нашего собственного каталога магазинов. Ваше местоположение при этом не передаётся третьим лицам. Третьей стороне — языковой модели OpenAI — отправляется только введённый текст, чтобы понять, что вы ищете; координаты не отправляются.
В сервис искусственного интеллекта, который определяет смысл запроса, местоположение не передаётся. Туда попадают только введённый текст и выбранный язык.
Что остаётся в браузере
Последние полученные с устройства координаты хранятся в локальном хранилище браузера, чтобы поиск не запрашивал разрешение повторно. Они не покидают браузер; очистка данных браузера их удаляет.
Разрешение на доступ к местоположению можно отозвать в любой момент в настройках браузера или операционной системы. Отзыв не мешает пользоваться продуктом и влияет только на ту часть поиска, которой нужно местоположение.
Пределы точности
Местоположение поступает с вашего устройства и не всегда верно. В помещении, среди высоких зданий или при слабом сигнале погрешность растёт. Поэтому при подтверждении визита фиксируется и заявленная устройством точность.
Следует также сказать, что данные о местоположении в браузере можно намеренно изменить. Подтверждение — это признак того, что при добросовестном использовании вы действительно были на месте, а не доказательство, исключающее умышленное злоупотребление.
Перед поездкой рекомендуем самостоятельно убедиться, что магазин открыт, а адрес актуален.