Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, как владелец сайта «Тропа» (далее — «Сервис») обрабатывает информацию посетителей и зарегистрированных пользователей. Используя сайт и его функции, вы соглашаетесь с условиями настоящей политики.

Политика составлена с учётом требований законодательства Республики Беларусь и Закона Республики Беларусь «О защите персональных данных», а также общих принципов защиты данных, применяемых в Европейском союзе (GDPR), в той части, в которой они применимы к работе Сервиса.

2. Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты, отображаемое имя, роль в приложении, дата регистрации. Пароль хранится исключительно в виде необратимого хеша и недоступен сотрудникам Сервиса.
• Пользовательский контент: маршруты (населённые пункты, координаты, даты, параметры поездки), добавленные остановки, заметки, загруженные фотографии и подписи к ним.
• Обращения: имя, email, тема и текст сообщения, отправленного через форму обратной связи.
• Технические данные: IP-адрес, тип устройства и браузера, язык, страницы и время посещения, сведения об ошибках — в объёме, необходимом для работы и защиты сайта.
• Локальное хранилище: идентификаторы сохранённых вами маршрутов и токен авторизации, которые хранятся в браузере (localStorage).

3. Для чего используются данные

• создание и отображение маршрутов, сохранение и открытие поездок по ссылке;
• работа аккаунта: вход, восстановление доступа, разграничение прав;
• ответы на обращения и рассмотрение жалоб на контент;
• модерация загружаемых фотографий на соответствие правилам Сервиса;
• обеспечение безопасности, предотвращение злоупотреблений и спама;
• улучшение работы Сервиса на основе обезличенной статистики использования.

Мы не продаём персональные данные, не передаём их для рекламного профилирования и не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Правовые основания

Обработка осуществляется на основании вашего согласия (регистрация, отправка формы, загрузка фотографий), исполнения соглашения об использовании Сервиса, а также законных интересов владельца Сервиса в части обеспечения безопасности и работоспособности сайта.

5. Cookie и локальное хранилище

Сервис использует только технически необходимые механизмы: cookie сессии и токен авторизации, а также localStorage для списка сохранённых маршрутов. Рекламные и сторонние трекинговые cookie на сайте не устанавливаются.

Вы можете удалить сохранённые данные в настройках браузера. После очистки потребуется повторный вход, а список «Мои маршруты» на этом устройстве будет сброшен.

6. Передача данных третьим лицам

Для работы функций Сервис обращается к внешним поставщикам услуг, каждый из которых получает только объём данных, необходимый для конкретной операции:

• хостинг, база данных и хранение файлов — платформа Base44;
• картографические данные и тайлы — OpenStreetMap и его зеркала;
• геокодирование адресов и поиск объектов — сервисы на основе данных OpenStreetMap;
• описания и изображения достопримечательностей — Википедия и Викисклад;
• генерация маршрутов и модерация изображений — поставщики моделей искусственного интеллекта.

Таким сервисам могут передаваться названия и координаты мест, параметры поездки и содержимое фотографии при её проверке. Данные аккаунта для этих целей не передаются. Мы также вправе раскрыть информацию по обоснованному требованию уполномоченного государственного органа в порядке, установленном законом.

7. Хранение и защита

Данные хранятся в течение срока существования аккаунта либо до отзыва согласия. Обращения через форму хранятся до завершения рассмотрения и в течение срока, необходимого для подтверждения его результатов.

Мы применяем организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение прав доступа, ограничение доступа к данным на уровне записей, резервное копирование. При этом ни один способ передачи данных через интернет не гарантирует абсолютной безопасности.

8. Ваши права

• получить информацию об обработке ваших данных и копию сохранённых данных;
• исправить неточные сведения в профиле;
• удалить аккаунт, маршруты и фотографии;
• отозвать согласие на обработку, направив обращение;
• возразить против обработки или потребовать её ограничения.

Для реализации прав напишите через форму обратной связи с темой «Другое», указав email, на который зарегистрирован аккаунт. Мы отвечаем в течение 1–2 рабочих дней.

9. Дети

Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если такие сведения стали нам известны, они удаляются по обращению родителя или законного представителя.

10. Изменения политики

Мы можем обновлять политику при изменении функций Сервиса или требований законодательства. Актуальная редакция всегда размещена на этой странице с указанием даты. Существенные изменения сопровождаются уведомлением на сайте.

11. Контакты

По вопросам обработки персональных данных: страница «Контакты» и форма обратной связи.