Политика конфиденциальности
Последнее обновление:
Этот перевод предоставлен для удобства. При расхождении с английской версией преимущественную силу имеет английская версия.
TourIts хранит как можно больше ваших данных на вашем телефоне, собирает только то, что нужно для используемых вами функций, и никогда не продаёт ваши персональные данные. Если вы создаёте аккаунт, ваши списки, поездки и настройки хранятся в ЕС (Франкфурт), чтобы их можно было синхронизировать. В этой политике объясняется, что мы собираем, зачем, кто помогает нам это обрабатывать, как долго мы это храним и какие у вас есть права.
1. Кто мы
TourIts («TourIts», «мы», «нас») находится в Израиле и предоставляет мобильное приложение TourIts («приложение»). Мы являемся контролёром персональных данных, описанных в этой политике, то есть мы определяем, зачем и как они обрабатываются.
Вопросы конфиденциальности и запросы по данным: privacy@tourits.app
Общие вопросы и юридические уведомления: support@tourits.app
Мы не назначили инспектора по защите данных (DPO), поскольку в настоящее время закон не требует этого от TourIts. Если мы будем обязаны назначить представителя в ЕС или Великобритании, его контактные данные будут указаны здесь.
2. Сфера действия
Эта политика распространяется на мобильные приложения TourIts для iOS и Android, на наш сайт tourits.app и на любое общение с нами по вопросам поддержки. Она не распространяется на сторонние сайты и приложения, которые вы открываете из TourIts (например, Google Maps, Apple Maps, Waze, Booking.com, GetYourGuide или Skyscanner); к ним применяются их собственные политики конфиденциальности.
3. Кратко
- Вы можете пользоваться TourIts без аккаунта. Гостевые данные остаются на вашем телефоне и удаляются через 7 дней.
- При наличии аккаунта ваш email, списки вещей, поездки и настройки хранятся на серверах в ЕС (Франкфурт, Германия), чтобы их можно было синхронизировать между устройствами.
- Записи-доказательства из Помощника обмена остаются только на вашем телефоне и удаляются автоматически.
- Мы используем вашу геопозицию только пока вы пользуетесь приложением и только для функций, которые вы сами запрашиваете.
- Мы не продаём ваши персональные данные и не используем сторонние рекламные трекеры.
4. Данные, хранящиеся только на вашем устройстве
Следующие данные хранятся в локальной базе данных на вашем телефоне и не передаются нам, если вы не создадите аккаунт (см. раздел 5):
- Ответы при настройке: язык, страна проживания, место назначения, длительность поездки, возрастная группа, хотите ли вы видеть религиозные и исторические места, а также предпочтения по стилю путешествия.
- Списки вещей, собственные вещи, отметки и количество.
- Проверки в Помощнике обмена: суммы, валюты, предложенные суммы, вердикты и время.
- Записи-доказательства (аудио), сделанные с помощью Помощника обмена. Они никогда не загружаются.
- Загруженные курсы валют, офлайн-регионы карты, разговорники и языковые пакеты для перевода.
- Настройки приложения: оформление, доступность и параметры уведомлений.
Гостевые данные автоматически удаляются с вашего устройства через 7 дней после того, как вы начали пользоваться приложением как гость, если вы не создадите аккаунт.
5. Данные, которые мы обрабатываем при наличии у вас аккаунта
- Данные аккаунта: ваш адрес электронной почты и надёжно хешированный пароль (мы никогда не видим ваш пароль в читаемом виде), дата создания аккаунта и отметки времени входа.
- Синхронизируемые данные приложения: ваши предпочтения профиля, списки вещей, поездки (дни, остановки, заметки, отметки и оценки) и настройки, чтобы их можно было восстанавливать и синхронизировать между устройствами.
- Статус подписки: ваш план (Free, Plus или Pro), расчётный период, дата продления или окончания и идентификаторы транзакций магазина. Мы не получаем данные вашей карты или банковские реквизиты; платежами занимаются Apple или Google, а RevenueCat (наш поставщик услуг по управлению подписками) получает данные о транзакциях магазина, необходимые для подтверждения вашего плана.
- Обращения в поддержку: содержание отправленных вами сообщений и ваши контактные данные.
6. Отчёты и оценки обменников
Если вы вошли в аккаунт и решили оценить обменник после проверки в Помощнике обмена, мы храним:
- Валюты, сумму, предложенную сумму и рассчитанную комиссию.
- Введённое вами название обменника, местоположение обменника, а также местное время и день недели обмена.
- Вашу оценку в звёздах и необязательный комментарий.
- Связь с вашим аккаунтом, чтобы мы могли предотвращать злоупотребления, а вы могли удалять свои отчёты.
Другие пользователи видят сводный показатель честности обменника, оценки и комментарии, но не ваш email и не вашу личность. Ваша запись никогда не включается. Оценки мест и остановок поездки работают так же.
7. Геопозиция
С вашего разрешения TourIts использует геопозицию вашего устройства только во время использования приложения (а для уведомлений Pro о честных обменниках в пределах, разрешённых настройками вашего устройства), чтобы:
- показывать ваше положение на карте и сортировать места по расстоянию;
- рассчитывать время в пути от того места, где вы находитесь;
- прикреплять местоположение обменника к проверке обмена или оценке, которой вы решили поделиться;
- определять, находитесь ли вы рядом с честным обменником (уведомления Pro), причём эта оценка выполняется на вашем устройстве.
Мы не храним историю ваших перемещений на наших серверах и не передаём и не продаём данные о местоположении для рекламы. Вы можете в любой момент отозвать разрешение на геопозицию в настройках устройства; остальная часть приложения продолжит работать.
8. Микрофон и записи
С вашего разрешения TourIts использует ваш микрофон:
- В Помощнике обмена, чтобы распознать сумму, которую называет кассир обменника, и, там, где это разрешено законом, и после получения любого необходимого согласия, сохранить короткую аудиозапись в качестве доказательства.
- В Переводчике (Plus и Pro), чтобы преобразовать вашу речь в текст для перевода.
Записи-доказательства хранятся только на вашем устройстве и автоматически удаляются через 7 дней в странах, на которые распространяется GDPR, или там, где закон неясен, через 30 дней в остальных странах или через 90 дней для подписчиков Plus и Pro, где это допускает закон. Преобразование речи в текст может выполняться службой распознавания речи операционной системы вашего устройства (Apple или Google) в соответствии с их условиями конфиденциальности. Мы не храним аудио голосового перевода. Подробнее см. в Уведомлении о записи и согласии.
9. Сторонние сервисы, которые мы используем
Мы передаём этим поставщикам минимум данных, необходимый для работы приложения:
- Supabase (база данных, аутентификация и письма, связанные с аккаунтом, размещение в ЕС, Франкфурт, Германия): данные аккаунта, синхронизируемые данные, обращения в поддержку, отзывы и отчёты.
- RevenueCat (управление подписками): идентификаторы транзакций магазина, приобретённый продукт, статус подписки и идентификатор пользователя приложения, связанный с вашим аккаунтом, которые используются для подтверждения и восстановления вашего плана. RevenueCat не получает данные вашей карты.
- Apple App Store и Google Play: покупки и управление подписками в соответствии с их собственными политиками конфиденциальности.
- open.er-api.com от ExchangeRate-API (курсы валют): запрос текущих курсов; никакие персональные данные сверх того, что содержит любой интернет-запрос (например, ваш IP-адрес), не передаются.
- Сервисы на основе OpenStreetMap: Overpass API (overpass-api.de, места), Photon от Komoot (photon.komoot.io, поиск мест) и OSRM на сервере FOSSGIS (routing.openstreetmap.de, время в пути). Они получают текст вашего поискового запроса, просматриваемую вами область карты и координаты остановок, для которых вы запрашиваете время в пути.
- OpenFreeMap (tiles.openfreemap.org): тайлы карты для просматриваемой вами области. В сборках для разработки вместо него может использоваться сервер тайлов OpenStreetMap.
- MyMemory от Translated (онлайн-перевод): текст, который вы просите перевести.
- Викисловарь (Wikimedia Foundation): слово, для которого вы хотите услышать подсказку по произношению.
- country.is: во время первой настройки однократное определение страны по вашему IP-адресу, чтобы предложить язык; мы не храним результат на наших серверах.
- Cloudflare (хостинг сайта tourits.app и маршрутизация писем, отправленных на адреса tourits.app): ваш IP-адрес и запрашиваемые вами страницы при посещении сайта, а также письма, которые вы нам отправляете. Сайт не использует файлы cookie, аналитику или скрипты отслеживания.
- Expo (платформа приложения и обновления): техническая информация об устройстве, необходимая для доставки обновлений приложения.
- Речевые службы вашего устройства (Apple или Google): преобразование речи в текст при использовании голосового ввода.
Эти сервисы могут обрабатывать ваш IP-адрес в рамках обычной интернет-коммуникации. Мы поддерживаем этот список в актуальном состоянии по мере изменения приложения.
10. Зачем мы обрабатываем ваши данные (правовые основания)
Там, где применяется GDPR или UK GDPR, мы опираемся на следующие основания:
- Исполнение договора: чтобы предоставлять приложение, ваш аккаунт, синхронизацию, подписки и поддержку.
- Согласие: для геопозиции, микрофона, уведомлений и маркетинговых коммуникаций. Вы можете в любой момент отозвать согласие, что не влияет на обработку, проведённую ранее.
- Законные интересы: чтобы поддерживать безопасность сервиса, предотвращать мошенничество и фальшивые отзывы, рассчитывать показатели честности обменников и исправлять ошибки, с учётом баланса с вашими правами.
- Юридическая обязанность: чтобы хранить документы, которые требует закон, например налоговые записи о покупках, где это применимо, и отвечать на законные запросы.
11. Как долго мы храним данные
- Гостевые данные: только на вашем устройстве; удаляются через 7 дней после первого использования, если вы не создадите аккаунт.
- Записи-доказательства: только на вашем устройстве; 7, 30 или 90 дней, как описано в разделе 8.
- Данные аккаунта и синхронизируемые данные: пока существует ваш аккаунт. Когда вы удаляете аккаунт, мы удаляем их из рабочих систем в течение 30 дней и из резервных копий в течение 90 дней.
- Отчёты об обменниках: пока существует ваш аккаунт. При удалении аккаунта они удаляются или необратимо обезличиваются, чтобы сводные показатели честности оставались точными.
- Обращения в поддержку: до 24 месяцев после завершения переписки.
- Записи, которые мы обязаны хранить по закону: в течение срока, установленного законом.
12. Передача и продажа
Мы не продаём ваши персональные данные и не «передаём» их для межконтекстной поведенческой рекламы в значении Закона Калифорнии о защите прав потребителей на неприкосновенность частной жизни (CCPA/CPRA). Мы раскрываем персональные данные только:
- поставщикам услуг, перечисленным в разделе 9, по договорам, ограничивающим их использование этих данных;
- когда этого требует закон или для защиты прав, безопасности и имущества наших пользователей или других лиц;
- правопреемнику при слиянии, поглощении или продаже активов, с уведомлением вас.
13. Международная передача данных
TourIts работает из Израиля, а наша основная база данных находится в Европейском союзе (Франкфурт, Германия). Европейская комиссия признаёт, что Израиль обеспечивает надлежащий уровень защиты персональных данных. Некоторые поставщики услуг могут обрабатывать данные за пределами ЕС/ЕЭЗ, Великобритании или Израиля, например в США. В таких случаях мы опираемся на решение о достаточности защиты (например, Рамочную программу конфиденциальности данных ЕС–США для сертифицированных компаний) или на Стандартные договорные условия, утверждённые Европейской комиссией, вместе с дополнительными мерами защиты, где это необходимо. Вы можете запросить у нас копию соответствующих мер защиты.
14. Ваши права
В зависимости от того, где вы живёте, вы имеете право:
- получить доступ к персональным данным, которые мы о вас храним, и получить их копию (переносимость);
- исправить неточные данные;
- удалить свои данные (вы можете удалить аккаунт непосредственно в Настройках);
- ограничить определённую обработку или возразить против неё, включая обработку на основании законных интересов;
- в любой момент отозвать согласие;
- не подвергаться дискриминации за осуществление своих прав (Калифорния);
- подать жалобу в местный орган по защите данных (в Израиле это Управление по защите конфиденциальности).
Чтобы воспользоваться своими правами, напишите на privacy@tourits.app с адреса, связанного с вашим аккаунтом. Мы отвечаем в течение одного месяца (GDPR) или 45 дней (CCPA) и можем потребовать подтвердить вашу личность. Там, где это допускает закон, вы можете действовать через уполномоченного представителя.
15. Дети
TourIts не предназначен для детей. Аккаунты доступны только лицам в возрасте 16 лет и старше или достигшим более высокого минимального возраста, установленного в их стране. Дети младше 13 лет (или соответствующего возраста в их стране) не должны предоставлять нам персональные данные. Если нам станет известно, что мы собрали персональные данные ребёнка без надлежащего согласия, мы их удалим. Родители или опекуны могут связаться с нами по адресу privacy@tourits.app.
16. Безопасность
Мы используем принятые в отрасли меры для защиты ваших данных, включая шифрование при передаче (TLS), хеширование паролей, контроль доступа на уровне строк, чтобы каждый аккаунт имел доступ только к своим данным, и ограниченный административный доступ. Ни одна система не обладает абсолютной защитой; если нам станет известно об утечке персональных данных, затрагивающей вас, мы уведомим вас и соответствующие органы, как того требует закон.
17. Аналитика, отчёты о сбоях и отслеживание
В настоящее время TourIts не использует стороннюю рекламу и отслеживание между приложениями. Мы можем собирать ограниченные данные о сбоях и диагностике, не позволяющие установить личность, чтобы исправлять проблемы. Подробнее см. в Политике аналитики и отслеживания. Мы обновим эту политику и, где это требуется, запросим ваше согласие, прежде чем внедрять какую-либо аналитику, позволяющую установить вашу личность.
18. Изменения этой политики
Мы можем обновлять эту политику по мере изменения приложения или законодательства. Мы указываем дату «последнего обновления» вверху и о существенных изменениях уведомляем вас в приложении или по электронной почте до их вступления в силу.
19. Контакты и жалобы
Вопросы конфиденциальности и запросы по данным: privacy@tourits.app
Общие вопросы и юридические уведомления: support@tourits.app
TourIts находится в Израиле.
Если вас не устраивает наш ответ, вы можете подать жалобу в Управление по защите конфиденциальности Израиля или, если вы находитесь в ЕС/ЕЭЗ или Великобритании, в местный надзорный орган по защите данных.