Правовая информация

Политика конфиденциальности

Последнее обновление:

Этот перевод предоставлен для удобства. При расхождении с английской версией преимущественную силу имеет английская версия.

TourIts хранит как можно больше ваших данных на вашем телефоне, собирает только то, что нужно для используемых вами функций, и никогда не продаёт ваши персональные данные. Если вы создаёте аккаунт, ваши списки, поездки и настройки хранятся в ЕС (Франкфурт), чтобы их можно было синхронизировать. В этой политике объясняется, что мы собираем, зачем, кто помогает нам это обрабатывать, как долго мы это храним и какие у вас есть права.

1. Кто мы

TourIts («TourIts», «мы», «нас») находится в Израиле и предоставляет мобильное приложение TourIts («приложение»). Мы являемся контролёром персональных данных, описанных в этой политике, то есть мы определяем, зачем и как они обрабатываются.

Вопросы конфиденциальности и запросы по данным: privacy@tourits.app

Общие вопросы и юридические уведомления: support@tourits.app

Мы не назначили инспектора по защите данных (DPO), поскольку в настоящее время закон не требует этого от TourIts. Если мы будем обязаны назначить представителя в ЕС или Великобритании, его контактные данные будут указаны здесь.

2. Сфера действия

Эта политика распространяется на мобильные приложения TourIts для iOS и Android, на наш сайт tourits.app и на любое общение с нами по вопросам поддержки. Она не распространяется на сторонние сайты и приложения, которые вы открываете из TourIts (например, Google Maps, Apple Maps, Waze, Booking.com, GetYourGuide или Skyscanner); к ним применяются их собственные политики конфиденциальности.

3. Кратко

  • Вы можете пользоваться TourIts без аккаунта. Гостевые данные остаются на вашем телефоне и удаляются через 7 дней.
  • При наличии аккаунта ваш email, списки вещей, поездки и настройки хранятся на серверах в ЕС (Франкфурт, Германия), чтобы их можно было синхронизировать между устройствами.
  • Записи-доказательства из Помощника обмена остаются только на вашем телефоне и удаляются автоматически.
  • Мы используем вашу геопозицию только пока вы пользуетесь приложением и только для функций, которые вы сами запрашиваете.
  • Мы не продаём ваши персональные данные и не используем сторонние рекламные трекеры.

4. Данные, хранящиеся только на вашем устройстве

Следующие данные хранятся в локальной базе данных на вашем телефоне и не передаются нам, если вы не создадите аккаунт (см. раздел 5):

  • Ответы при настройке: язык, страна проживания, место назначения, длительность поездки, возрастная группа, хотите ли вы видеть религиозные и исторические места, а также предпочтения по стилю путешествия.
  • Списки вещей, собственные вещи, отметки и количество.
  • Проверки в Помощнике обмена: суммы, валюты, предложенные суммы, вердикты и время.
  • Записи-доказательства (аудио), сделанные с помощью Помощника обмена. Они никогда не загружаются.
  • Загруженные курсы валют, офлайн-регионы карты, разговорники и языковые пакеты для перевода.
  • Настройки приложения: оформление, доступность и параметры уведомлений.

Гостевые данные автоматически удаляются с вашего устройства через 7 дней после того, как вы начали пользоваться приложением как гость, если вы не создадите аккаунт.

5. Данные, которые мы обрабатываем при наличии у вас аккаунта

  • Данные аккаунта: ваш адрес электронной почты и надёжно хешированный пароль (мы никогда не видим ваш пароль в читаемом виде), дата создания аккаунта и отметки времени входа.
  • Синхронизируемые данные приложения: ваши предпочтения профиля, списки вещей, поездки (дни, остановки, заметки, отметки и оценки) и настройки, чтобы их можно было восстанавливать и синхронизировать между устройствами.
  • Статус подписки: ваш план (Free, Plus или Pro), расчётный период, дата продления или окончания и идентификаторы транзакций магазина. Мы не получаем данные вашей карты или банковские реквизиты; платежами занимаются Apple или Google, а RevenueCat (наш поставщик услуг по управлению подписками) получает данные о транзакциях магазина, необходимые для подтверждения вашего плана.
  • Обращения в поддержку: содержание отправленных вами сообщений и ваши контактные данные.

6. Отчёты и оценки обменников

Если вы вошли в аккаунт и решили оценить обменник после проверки в Помощнике обмена, мы храним:

  • Валюты, сумму, предложенную сумму и рассчитанную комиссию.
  • Введённое вами название обменника, местоположение обменника, а также местное время и день недели обмена.
  • Вашу оценку в звёздах и необязательный комментарий.
  • Связь с вашим аккаунтом, чтобы мы могли предотвращать злоупотребления, а вы могли удалять свои отчёты.

Другие пользователи видят сводный показатель честности обменника, оценки и комментарии, но не ваш email и не вашу личность. Ваша запись никогда не включается. Оценки мест и остановок поездки работают так же.

7. Геопозиция

С вашего разрешения TourIts использует геопозицию вашего устройства только во время использования приложения (а для уведомлений Pro о честных обменниках в пределах, разрешённых настройками вашего устройства), чтобы:

  • показывать ваше положение на карте и сортировать места по расстоянию;
  • рассчитывать время в пути от того места, где вы находитесь;
  • прикреплять местоположение обменника к проверке обмена или оценке, которой вы решили поделиться;
  • определять, находитесь ли вы рядом с честным обменником (уведомления Pro), причём эта оценка выполняется на вашем устройстве.

Мы не храним историю ваших перемещений на наших серверах и не передаём и не продаём данные о местоположении для рекламы. Вы можете в любой момент отозвать разрешение на геопозицию в настройках устройства; остальная часть приложения продолжит работать.

8. Микрофон и записи

С вашего разрешения TourIts использует ваш микрофон:

  • В Помощнике обмена, чтобы распознать сумму, которую называет кассир обменника, и, там, где это разрешено законом, и после получения любого необходимого согласия, сохранить короткую аудиозапись в качестве доказательства.
  • В Переводчике (Plus и Pro), чтобы преобразовать вашу речь в текст для перевода.

Записи-доказательства хранятся только на вашем устройстве и автоматически удаляются через 7 дней в странах, на которые распространяется GDPR, или там, где закон неясен, через 30 дней в остальных странах или через 90 дней для подписчиков Plus и Pro, где это допускает закон. Преобразование речи в текст может выполняться службой распознавания речи операционной системы вашего устройства (Apple или Google) в соответствии с их условиями конфиденциальности. Мы не храним аудио голосового перевода. Подробнее см. в Уведомлении о записи и согласии.

9. Сторонние сервисы, которые мы используем

Мы передаём этим поставщикам минимум данных, необходимый для работы приложения:

  • Supabase (база данных, аутентификация и письма, связанные с аккаунтом, размещение в ЕС, Франкфурт, Германия): данные аккаунта, синхронизируемые данные, обращения в поддержку, отзывы и отчёты.
  • RevenueCat (управление подписками): идентификаторы транзакций магазина, приобретённый продукт, статус подписки и идентификатор пользователя приложения, связанный с вашим аккаунтом, которые используются для подтверждения и восстановления вашего плана. RevenueCat не получает данные вашей карты.
  • Apple App Store и Google Play: покупки и управление подписками в соответствии с их собственными политиками конфиденциальности.
  • open.er-api.com от ExchangeRate-API (курсы валют): запрос текущих курсов; никакие персональные данные сверх того, что содержит любой интернет-запрос (например, ваш IP-адрес), не передаются.
  • Сервисы на основе OpenStreetMap: Overpass API (overpass-api.de, места), Photon от Komoot (photon.komoot.io, поиск мест) и OSRM на сервере FOSSGIS (routing.openstreetmap.de, время в пути). Они получают текст вашего поискового запроса, просматриваемую вами область карты и координаты остановок, для которых вы запрашиваете время в пути.
  • OpenFreeMap (tiles.openfreemap.org): тайлы карты для просматриваемой вами области. В сборках для разработки вместо него может использоваться сервер тайлов OpenStreetMap.
  • MyMemory от Translated (онлайн-перевод): текст, который вы просите перевести.
  • Викисловарь (Wikimedia Foundation): слово, для которого вы хотите услышать подсказку по произношению.
  • country.is: во время первой настройки однократное определение страны по вашему IP-адресу, чтобы предложить язык; мы не храним результат на наших серверах.
  • Cloudflare (хостинг сайта tourits.app и маршрутизация писем, отправленных на адреса tourits.app): ваш IP-адрес и запрашиваемые вами страницы при посещении сайта, а также письма, которые вы нам отправляете. Сайт не использует файлы cookie, аналитику или скрипты отслеживания.
  • Expo (платформа приложения и обновления): техническая информация об устройстве, необходимая для доставки обновлений приложения.
  • Речевые службы вашего устройства (Apple или Google): преобразование речи в текст при использовании голосового ввода.

Эти сервисы могут обрабатывать ваш IP-адрес в рамках обычной интернет-коммуникации. Мы поддерживаем этот список в актуальном состоянии по мере изменения приложения.

11. Как долго мы храним данные

  • Гостевые данные: только на вашем устройстве; удаляются через 7 дней после первого использования, если вы не создадите аккаунт.
  • Записи-доказательства: только на вашем устройстве; 7, 30 или 90 дней, как описано в разделе 8.
  • Данные аккаунта и синхронизируемые данные: пока существует ваш аккаунт. Когда вы удаляете аккаунт, мы удаляем их из рабочих систем в течение 30 дней и из резервных копий в течение 90 дней.
  • Отчёты об обменниках: пока существует ваш аккаунт. При удалении аккаунта они удаляются или необратимо обезличиваются, чтобы сводные показатели честности оставались точными.
  • Обращения в поддержку: до 24 месяцев после завершения переписки.
  • Записи, которые мы обязаны хранить по закону: в течение срока, установленного законом.

12. Передача и продажа

Мы не продаём ваши персональные данные и не «передаём» их для межконтекстной поведенческой рекламы в значении Закона Калифорнии о защите прав потребителей на неприкосновенность частной жизни (CCPA/CPRA). Мы раскрываем персональные данные только:

  • поставщикам услуг, перечисленным в разделе 9, по договорам, ограничивающим их использование этих данных;
  • когда этого требует закон или для защиты прав, безопасности и имущества наших пользователей или других лиц;
  • правопреемнику при слиянии, поглощении или продаже активов, с уведомлением вас.

13. Международная передача данных

TourIts работает из Израиля, а наша основная база данных находится в Европейском союзе (Франкфурт, Германия). Европейская комиссия признаёт, что Израиль обеспечивает надлежащий уровень защиты персональных данных. Некоторые поставщики услуг могут обрабатывать данные за пределами ЕС/ЕЭЗ, Великобритании или Израиля, например в США. В таких случаях мы опираемся на решение о достаточности защиты (например, Рамочную программу конфиденциальности данных ЕС–США для сертифицированных компаний) или на Стандартные договорные условия, утверждённые Европейской комиссией, вместе с дополнительными мерами защиты, где это необходимо. Вы можете запросить у нас копию соответствующих мер защиты.

14. Ваши права

В зависимости от того, где вы живёте, вы имеете право:

  • получить доступ к персональным данным, которые мы о вас храним, и получить их копию (переносимость);
  • исправить неточные данные;
  • удалить свои данные (вы можете удалить аккаунт непосредственно в Настройках);
  • ограничить определённую обработку или возразить против неё, включая обработку на основании законных интересов;
  • в любой момент отозвать согласие;
  • не подвергаться дискриминации за осуществление своих прав (Калифорния);
  • подать жалобу в местный орган по защите данных (в Израиле это Управление по защите конфиденциальности).

Чтобы воспользоваться своими правами, напишите на privacy@tourits.app с адреса, связанного с вашим аккаунтом. Мы отвечаем в течение одного месяца (GDPR) или 45 дней (CCPA) и можем потребовать подтвердить вашу личность. Там, где это допускает закон, вы можете действовать через уполномоченного представителя.

15. Дети

TourIts не предназначен для детей. Аккаунты доступны только лицам в возрасте 16 лет и старше или достигшим более высокого минимального возраста, установленного в их стране. Дети младше 13 лет (или соответствующего возраста в их стране) не должны предоставлять нам персональные данные. Если нам станет известно, что мы собрали персональные данные ребёнка без надлежащего согласия, мы их удалим. Родители или опекуны могут связаться с нами по адресу privacy@tourits.app.

16. Безопасность

Мы используем принятые в отрасли меры для защиты ваших данных, включая шифрование при передаче (TLS), хеширование паролей, контроль доступа на уровне строк, чтобы каждый аккаунт имел доступ только к своим данным, и ограниченный административный доступ. Ни одна система не обладает абсолютной защитой; если нам станет известно об утечке персональных данных, затрагивающей вас, мы уведомим вас и соответствующие органы, как того требует закон.

17. Аналитика, отчёты о сбоях и отслеживание

В настоящее время TourIts не использует стороннюю рекламу и отслеживание между приложениями. Мы можем собирать ограниченные данные о сбоях и диагностике, не позволяющие установить личность, чтобы исправлять проблемы. Подробнее см. в Политике аналитики и отслеживания. Мы обновим эту политику и, где это требуется, запросим ваше согласие, прежде чем внедрять какую-либо аналитику, позволяющую установить вашу личность.

18. Изменения этой политики

Мы можем обновлять эту политику по мере изменения приложения или законодательства. Мы указываем дату «последнего обновления» вверху и о существенных изменениях уведомляем вас в приложении или по электронной почте до их вступления в силу.

19. Контакты и жалобы

Вопросы конфиденциальности и запросы по данным: privacy@tourits.app

Общие вопросы и юридические уведомления: support@tourits.app

TourIts находится в Израиле.

Если вас не устраивает наш ответ, вы можете подать жалобу в Управление по защите конфиденциальности Израиля или, если вы находитесь в ЕС/ЕЭЗ или Великобритании, в местный надзорный орган по защите данных.

Все документы · support@tourits.app · privacy@tourits.app