Политика конфиденциальности

Traveley («Приложение») разработано и издаётся компанией Avakiam («мы»), базирующейся в Жироне, Испания. Traveley строит маршруты путешествий по дням на основе направления и дат или продолжительности поездки, используя модель искусственного интеллекта, и позволяет сохранять понравившиеся маршруты. Эта Политика конфиденциальности объясняет, какую информацию собирает Приложение, как она используется и какой выбор есть у вас. Она применяется к версии Traveley, распространяемой в Google Play (имя пакета com.avakiam.traveley), и, где применимо, к другим магазинам приложений и веб-версии.

Кто отвечает за ваши данные

Avakiam является контролёром данных, описанных в этой политике. Связаться с нами можно через форму обратной связи на нашем сайте avakiam.com.

Кратко

Traveley показывает рекламу, и именно она оплачивает Приложение. В нём нет ни аналитических, ни трекинговых SDK, и оно никогда не запрашивает и не читает местоположение вашего устройства. Создание аккаунта необязательно и нужно только для сохранения маршрутов и покупки дополнительных: сам по себе аккаунт не меняет количество доступных вам маршрутов. Два идентификатора, которые используются для работы бесплатного плана — идентификатор устройства и IP-адрес — никогда не хранятся в читаемом виде: сохраняется только необратимый хеш каждого из них.

Какую информацию мы собираем

Данные поездки, которые вы вводите

Чтобы создать маршрут, Приложение отправляет введённое вами направление, выбранные даты или количество дней и любые пожелания либо указания на доработку, которые вы написали, в нашу серверную функцию, а она передаёт их модели Google Gemini для построения маршрута. Эти данные описывают поездку, а не вас: мы не спрашиваем ваше имя, возраст или иные личные сведения для планирования поездки, и вам не следует вводить личную или чувствительную информацию в поля свободного текста.

Идентификатор устройства

Бесплатный план допускает ограниченное число маршрутов на устройство, поэтому Приложению нужно узнавать одно и то же устройство между сессиями. На Android это рекламный идентификатор Google Play; на других платформах и на устройствах Android без сервисов Play — случайный идентификатор, созданный Приложением и сохранённый в защищённом хранилище операционной системы (Связка ключей на iOS).

Этот идентификатор выполняет две задачи. Он считает ваши бесплатные маршруты и — только если вы это разрешите — используется Google AdMob для подбора показываемой рекламы. См. раздел Реклама ниже: там описан предлагаемый вам выбор и как его изменить.

Для подсчёта маршрутов он никогда не попадает в нашу базу данных в читаемом виде: перед сохранением он объединяется с секретным значением, хранящимся на нашем сервере, и превращается в необратимый хеш SHA-256. Сами мы не строим ваш рекламный профиль, и рекламная сеть ничего не сообщает нам о вас в ответ. На Android вы можете в любой момент сбросить рекламный идентификатор в Настройки > Google > Реклама, где также можно полностью отключить персонализацию рекламы.

IP-адрес

Когда Приложение обращается к нашему серверу, ваш IP-адрес виден ему, как и любому интернет-сервису. Мы используем его как дополнительный сигнал против злоупотреблений, чтобы один человек не мог исчерпать бесплатный план, сбрасывая идентификатор устройства. Как и идентификатор устройства, он никогда не хранится как IP-адрес: в наши записи попадает только необратимый хеш, и восстановить исходный адрес из него мы не можем.

Данные аккаунта (необязательно)

Вы можете создавать маршруты без аккаунта. Вход нужен только для того, чтобы их сохранять и находить на любом устройстве, где вы вошли; он не даёт больше маршрутов, потому что бесплатный лимит одинаков с аккаунтом и без него. Вход выполняется через Google, и мы получаем ваше имя, адрес электронной почты и фото профиля из вашего аккаунта Google, чтобы создать и опознавать вашу учётную запись. Мы никогда не видим и не обрабатываем ваш пароль Google.

Маршруты, которые вы сохраняете

Если вы вошли и решили сохранить маршрут, сам маршрут — направление, даты, план по дням и предлагаемые места — сохраняется в нашей базе данных и связывается с вашим аккаунтом, чтобы вы нашли его на любом устройстве, где вошли. Маршруты, которые вы не сохраняете, на наших серверах не хранятся.

Записи об использовании

Мы ведём минимальный журнал генераций: хеш идентификатора устройства, хеш IP-адреса, отметку времени и признак того, был ли запрос новым маршрутом или доработкой существующего. Мы также фиксируем дополнительные маршруты, которые вам были начислены — один за просмотр рекламного видео и любые купленные, — чтобы лимит считался правильно. Именно это обеспечивает работу бесплатного плана. В журнале нет ни содержания поездок, ни данных аккаунта.

Жалобы, которые вы отправляете

В каждом маршруте есть кнопка жалобы, чтобы вы могли сообщить нам, когда ИИ выдал что-то оскорбительное, ошибочное или небезопасное. Если вы ею воспользуетесь, мы сохраним выбранную причину, всё, что вы решили написать, и копию маршрута, который вы просматривали, связав их с вашим аккаунтом. Ничего не сохраняется, пока вы не нажмёте кнопку и не отправите жалобу.

Переходы по ссылкам бронирования

Некоторые точки маршрута можно забронировать, и они содержат ссылку на партнёра по бронированию. Если вы по ней перейдёте, мы зафиксируем сам факт перехода: какой партнёр, пришёл ли переход с конкретной активности или с карточки направления, само направление, поисковый запрос, отправленный партнёру, тип активности, язык интерфейса и отметку времени, связав это с вашим аккаунтом или анонимной сессией. Поисковый запрос — это публичное название места, которое мы составляем из маршрута; это никогда не то, что вы написали о себе. Эти записи нужны, чтобы понимать, какие предложения действительно полезны путешественникам, и показывать ссылки там, где они помогают, убирая их там, где нет. Мы не получаем никакой информации о том, что вы затем смотрите, бронируете или оплачиваете на сайте партнёра.

Реклама — это то, что оплачивает Приложение: каждый маршрут стоит нам запроса к модели ИИ, независимо от того, забронируете вы что-нибудь потом или нет. Больше рекламы нигде нет — в частности, её нет в самом маршруте.

Чтобы показывать её, Google получает технические сведения с вашего устройства, включая рекламный идентификатор, IP-адрес и общие данные об устройстве и Приложении, и может использовать их для подбора, ограничения частоты и измерения рекламы согласно собственной политике конфиденциальности. Нам ничего из этого не возвращается. Мы не сообщаем рекламной сети ничего о ваших поездках: введённое вами направление и полученный маршрут никогда не передаются вместе с рекламным запросом.

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, вас сначала спрашивают. При первом запуске Приложение показывает форму согласия Google User Messaging Platform, где вы выбираете, можно ли персонализировать рекламу. Если вы откажетесь, реклама останется, но будет подбираться без вашего рекламного идентификатора. Изменить или отозвать это решение можно в любой момент через Настройки конфиденциальности рекламы на экране «О Traveley».

Просмотр рекламного видео всегда доброволен, и отказ от него ничего у вас не отнимает.

Покупки

Вы можете купить набор дополнительных маршрутов. Мы никогда не видим вашу карту. Оплату целиком обрабатывают Google Play или App Store: они принимают деньги и сообщают нам лишь то, что покупка состоялась.

Мы сохраняем идентификатор транзакции самого магазина, какой это был продукт, скольким маршрутам он соответствует и дату — в связке с вашим аккаунтом. Этот идентификатор не даёт начислить одну и ту же покупку дважды, и именно по нему мы найдём вашу покупку, если вы о ней спросите.

Для покупки нужен вход, и не для нашего удобства: покупка привязывается к аккаунту, чтобы перейти с вами на новый телефон. Купленная без аккаунта, она могла бы быть привязана только к тому аппарату, с которого сделана, и потерялась бы вместе с ним.

Поездки, сохранённые на устройстве

Сохранённые поездки также записываются в память самого телефона, чтобы вы могли читать их без подключения — а именно тогда маршрут обычно и нужен. Эта копия никогда не покидает устройство, удаляется при выходе из аккаунта или его удалении и исчезает вместе с приложением при удалении.

Язык устройства

Приложение считывает язык, заданный на устройстве, чтобы показывать интерфейс на английском, испанском, каталанском, французском, итальянском или русском, и создаёт ваш маршрут на этом же языке. Эта настройка остаётся на вашем устройстве.

Что мы не собираем

Местоположение. Приложение не запрашивает разрешение на геолокацию и никогда не читает вашу позицию. «Открыть в Картах» просто передаёт название места в Google Карты.
Контакты, фотографии, файлы, камера и микрофон. Ни к чему из этого доступа нет.
Аналитика и что-либо о ваших поездках. В Приложении нет сторонних аналитических SDK, и ничего из того, что вы делаете внутри — направления, которые вы ищете, полученные маршруты, написанные заметки — не передаётся рекламодателям. Рекламу показывает Google AdMob, который получает технические данные об устройстве, но не содержание поездок; см. раздел Реклама выше. В Приложении действительно есть партнёрские ссылки, помеченные как таковые там, где они появляются: если вы по ней перейдёте, сайт партнёра может установить cookie, чтобы бронирование засчиталось нам. Это происходит на их сайте и по их политике конфиденциальности, не по нашей — см. «Переходы по ссылкам бронирования» выше о единственной части, которую фиксируем мы.

Как используется эта информация

Чтобы создать запрошенный вами маршрут и доработать его, когда вы просите изменений.
Чтобы сохранять и открывать маршруты, которые вы решили сохранить.
Чтобы аутентифицировать вас при входе.
Чтобы считать бесплатные маршруты и правки и предотвращать злоупотребления бесплатным планом.
Чтобы показывать фотографии активностей и позволять открыть место в Google Картах.
Чтобы рассматривать маршруты, на которые вы жалуетесь, и исправлять то, что выдаёт приложение.
Чтобы понимать, какие предложения бронирования полезны путешественникам, и показывать ссылки там, где они помогают, убирая их там, где их игнорируют.
Чтобы показывать рекламу, которая финансирует Приложение, и добавлять маршрут к вашему лимиту, когда вы решаете посмотреть рекламное видео.
Чтобы подтвердить покупку в магазине и начислить оплаченные маршруты, а затем отвечать на вопросы или запросы о возврате по ней.

Мы не продаём ваши персональные данные, не используем их для построения рекламных профилей и не используем их ни для каких целей, кроме работы Приложения и описанных здесь сервисов.

Правовое основание обработки

Там, где применяется Общий регламент ЕС по защите данных, мы опираемся на: исполнение договора — для создания и сохранения ваших маршрутов, управления аккаунтом и предоставления купленного; и наш законный интерес в том, чтобы сервис оставался доступным и посильным по затратам, — как для описанных выше мер против злоупотреблений (хеширование устройства и IP), так и для учёта переходов по ссылкам бронирования, который показывает, какие предложения стоит сохранять.

Для персонализированной рекламы мы опираемся на ваше согласие, которое запрашивается через форму, описанную в разделе Реклама, и которое вы можете отозвать в любой момент на экране «О Traveley». Если в согласии отказано или оно не требуется в вашей стране, реклама показывается без вашего рекламного идентификатора на основании нашего законного интереса в финансировании Приложения.

Сторонние сервисы

Приложение использует следующие сторонние сервисы, каждый из которых обрабатывает часть данных согласно собственной политике конфиденциальности:

Supabase (база данных, аутентификация и серверные функции, на которых работает бэкенд Приложения) — supabase.com/privacy
Google Gemini API (создаёт маршрут из введённых вами данных поездки) — policies.google.com/privacy
Вход через Google (необязательный вход в аккаунт) — policies.google.com/privacy
Google AdMob (показывает описанную выше рекламу и форму согласия перед ней) — как Google использует данные приложений, которые применяют его сервисы
Wikimedia / Википедия (фотографии активностей ищутся и загружаются из Википедии) — политика конфиденциальности Wikimedia
Google Карты (только когда вы нажимаете «Открыть в Картах») — policies.google.com/privacy
Google Play (распространение и установка приложения, рекламный идентификатор и оплата при покупке набора — платёж обрабатывает Google, и мы никогда не получаем данные вашей карты) — policies.google.com/privacy
GetYourGuide (партнёр по бронированию, и только если вы решите перейти по ссылке бронирования из Приложения) — getyourguide.com/c/privacy-policy
Viator, компания Tripadvisor (партнёр по бронированию, и только если вы решите перейти по ссылке бронирования из Приложения) — viator.com/support/privacy

Некоторые из этих поставщиков обрабатывают данные за пределами Европейской экономической зоны. В таких случаях передача опирается на гарантии, установленные этими поставщиками, например на стандартные договорные условия Европейской комиссии.

Сроки хранения данных

Сохранённые маршруты хранятся, пока вы не удалите их в Приложении или не удалите аккаунт. Данные аккаунта хранятся, пока существует ваш аккаунт. Записи об использовании, содержащие только хешированные идентификаторы и отметки времени, хранятся столько, сколько нужно для применения пожизненных и месячных лимитов бесплатного плана; то же относится к записям о маршрутах, полученных за рекламные видео. Записи о покупках хранятся столько, сколько требуют налоговые и бухгалтерские правила, а также потому, что только по ним можно обработать возврат или вопрос в поддержку. Записи о переходах по ссылкам бронирования хранятся, пока остаются полезными для решения о размещении ссылок, и переживают удаление аккаунта с удалённой связью с вашей личностью, чтобы прошлый спрос на направление не переписывался незаметно. Данные поездки, отправленные для генерации, мы не храним дольше, чем нужно для создания маршрута; если вы его не сохранили, мы его не храним.

Ваши права

Если вы находитесь в Европейской экономической зоне, Великобритании или другой юрисдикции с похожими законами о защите данных, у вас может быть право на доступ, исправление, удаление или экспорт ваших данных, а также на возражение против отдельных видов обработки или их ограничение. Вы можете удалить любой сохранённый маршрут прямо в Приложении, а весь аккаунт — из меню Приложения; см. как удалить аккаунт, где описаны шаги и что именно удаляется. Для осуществления любых других прав воспользуйтесь формой обратной связи на avakiam.com. Вы также вправе подать жалобу в свой надзорный орган; в Испании это Agencia Española de Protección de Datos.

Обратите внимание: хешированные записи об устройстве и IP мы не можем связать с вами, поэтому без дополнительной информации с вашей стороны мы можем оказаться не в состоянии найти и удалить их по запросу.

Конфиденциальность детей

Traveley не предназначено для детей младше 13 лет, и мы сознательно не собираем персональные данные детей. Если вы полагаете, что ребёнок передал нам персональные данные, свяжитесь с нами, чтобы мы их удалили.

О контенте, созданном ИИ

Маршруты создаются моделью ИИ и могут содержать неточные сведения о местах, часах работы, ценах или времени в пути. Это подсказки, а не проверенные советы по путешествиям — сверяйте важные детали, такие как бронирования и часы работы, прежде чем на них полагаться.

Безопасность

Доступ к сохранённым маршрутам ограничен на уровне базы данных, так что аккаунт может обратиться только к своим данным. Трафик между Приложением и нашими серверами шифруется при передаче, идентификатор устройства хранится в защищённом хранилище операционной системы, а идентификаторы, применяемые для соблюдения лимитов, хранятся только в виде необратимых хешей. Ни один способ электронного хранения или передачи не защищён на 100 %, но мы работаем с надёжными поставщиками и поддерживаем зависимости Приложения в актуальном состоянии.

Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности, например когда Приложение добавляет или убирает функцию или сервис. Существенные изменения будут отражены обновлением даты «Последнее обновление» в начале этой страницы.

Контакты

Вопросы об этой Политике конфиденциальности или о ваших данных можно направить через форму обратной связи на avakiam.com.

Traveley планирует поездки с помощью ИИ, а ИИ может ошибаться. Проверяйте часы работы, цены и наличие мест перед поездкой — и особенно перед тем, как что-то бронировать или оплачивать.