Политика конфиденциальности

Версия 2026-07-29 · Действует с 29 июля 2026 · TrailyMap

Эта политика объясняет, какие персональные данные собирают мобильное приложение TrailyMap и сайт trailymap.lat, зачем, как долго они хранятся и что вы можете с этим сделать. Мы постарались описать только то, что сервис действительно делает: если чего-то нет в этом документе — мы этого не делаем.

1. Кто отвечает за ваши данные

Ваши персональные данные обрабатывает оператор TrailyMap («мы»). Наши серверы расположены во Франции. По всем вопросам о данных пишите на info@trailymap.lat.

По любым вопросам об этой политике и ваших данных пишите на info@trailymap.lat.

2. Что мы собираем

2.1 Данные аккаунта

Данные	Зачем	Обязательно?
Email	Идентификация аккаунта, восстановление пароля, служебные уведомления	Да
Пароль	Аутентификация. Хранится только в виде необратимого хеша — мы не можем его прочитать	Да
Имя	Отображается в приложении	Нет
Язык, единицы измерения	Настройки приложения	Нет
Фото профиля	Отображается в приложении. Геометки (EXIF) удаляются при загрузке	Нет

2.2 Геолокация

Мы работаем с геолокацией двумя принципиально разными способами.

Поиск маршрутов рядом. Когда вы ищете маршруты поблизости, устройство отправляет нам свою позицию, чтобы мы вернули подходящие маршруты. Эта позиция используется для конкретного запроса и не сохраняется — она не записывается в базу и не используется для рекламы.

Реклама и измерение аудиторий. Только если вы включили персонализированную рекламу, мы сохраняем приблизительное местоположение: перед записью координаты округляются примерно до одного километра, дополнительно сохраняются ближайший город и страна. Мы сознательно не храним точную позицию и не ведём историю ваших перемещений с точностью до улицы.

• По умолчанию выключено. Пока вы не согласились — ничего не сохраняется.
• На iOS это дополнительно контролируется системным запросом App Tracking Transparency. Если вы отказали там — мы не собираем данные, даже если настройка внутри приложения говорит иное.
• Хранение — 90 дней, затем автоматическое удаление.
• Стереть всё можно в любой момент: Настройки → Конфиденциальность → «Удалить мои геоданные».

2.3 Записи о вашем согласии

Когда вы принимаете эту политику или меняете настройку рекламы, мы записываем сам факт, время, версию документа, IP-адрес, строку user-agent устройства и (на iOS) статус разрешения на отслеживание, который сообщила система. Это нужно, чтобы при необходимости показать, что выбор действительно был сделан — в том числе ваш выбор отказаться.

2.4 Push-уведомления

Если вы включили уведомления, мы храним push-токен, выданный Apple или Google, платформу, версию приложения и язык устройства. Удаление приложения или выход из аккаунта удаляет токен.

2.5 Технические данные

Наши серверы ведут краткоживущие журналы запросов (IP-адрес, время, запрошенный адрес, код ответа, user-agent) для безопасности и диагностики. Для построения вашего профиля они не используются.

2.6 Чего мы не собираем

• Мы не запрашиваем и не храним данные банковских карт. Покупки полностью обрабатывают Apple или Google — мы узнаём только, активна ли подписка.
• Мы не собираем контакты, календарь, медиатеку, микрофон и данные о здоровье.
• Мы не используем сторонние рекламные SDK, читающие рекламный идентификатор (IDFA). Если это когда-либо изменится, политика будет обновлена до того, как это произойдёт.
• Мы сознательно не собираем данные детей (см. §8).

3. Зачем мы используем данные

Цель	Какие данные
Работа сервиса — аккаунт, маршруты, закладки, настройки	Данные аккаунта, несохраняемая геопозиция
Безопасность, защита от злоупотреблений, лимиты запросов	Технические данные
Служебные письма (подтверждение email, сброс пароля)	Email
Персонализированная реклама и измерение аудиторий	Приблизительное местоположение, город, страна — только с согласия
Push-уведомления, которые вы запросили	Push-токен, настройки категорий
Подтверждение факта согласия или отказа	Записи о согласиях

Там, где закон требует правового основания: сам сервис мы предоставляем на основании договора с вами, рекламу и уведомления — на основании вашего согласия, безопасность — на основании нашего законного интереса.

4. Кто ещё видит ваши данные

Мы не продаём персональные данные. Мы передаём их только тем, кто помогает нам работать:

• Хостинг-провайдер — размещает базу данных и файлы.
• Apple / Google — вход, подписки, доставка push. Действуют по собственным политикам конфиденциальности.
• Сервис доставки email — отправляет письма подтверждения и сброса пароля.
• Госорганы — только когда мы юридически обязаны, и только в требуемом объёме.

Описания маршрутов, треки и фотографии каталога агрегированы из общедоступных открытых источников и стороннего контента, опубликованного в интернете (картографические данные включают © участников OpenStreetMap). Просмотр каталога не передаёт этим источникам вашу личность.

5. Где обрабатываются данные

Наши серверы находятся во Франции (Европейский союз), поэтому данные обрабатываются по Общему регламенту защиты данных ЕС (GDPR). Если вы пользуетесь приложением из другой страны, ваши данные будут переданы в ЕС. Мы применяем описанные здесь меры защиты независимо от того, где вы находитесь.

6. Сроки хранения

Данные	Срок
Аккаунт и профиль	Пока вы не удалите аккаунт
Приблизительное местоположение	90 дней, затем автоматическое удаление
Записи о согласиях	Пока существует аккаунт, удаляются вместе с ним
Push-токены	До выхода из аккаунта или отключения уведомлений
Серверные журналы (вкл. IP)	До 90 дней, в целях безопасности

После окончательного удаления аккаунта остаточные копии могут сохраняться в наших зашифрованных резервных копиях до 30 дней — до их плановой ротации.

7. Ваши возможности

Вот что приложение реально позволяет уже сейчас:

• Выключить персонализированную рекламу — Настройки → Конфиденциальность. Выключение также стирает уже собранные геоданные, а не только останавливает сбор.
• Удалить геоданные — там же, в любой момент, без удаления аккаунта.
• Посмотреть, что хранится — экран «Конфиденциальность» показывает количество записей, их точность и срок хранения — напрямую с наших серверов.
• Исправить данные — имя, язык и единицы измерения редактируются в приложении.
• Удалить аккаунт — Настройки → Удалить аккаунт. Рекламные геоданные стираются немедленно. В течение 14 дней аккаунт можно восстановить, просто войдя снова; после этого он и его данные удаляются безвозвратно.
• Отключить уведомления — в приложении или в настройках устройства.

Поскольку данные обрабатываются в ЕС, у вас дополнительно есть права по GDPR: доступ, исправление, удаление, ограничение обработки, переносимость и возражение (ст. 15–21), а также право отозвать согласие в любой момент — без влияния на правомерность уже произведённой обработки. Для этого напишите на info@trailymap.lat — мы ответим в разумный срок. Вы также вправе подать жалобу в надзорный орган: для нашей обработки это французская CNIL (cnil.fr) либо орган страны вашего проживания.

8. Дети

Сервис не предназначен для детей, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы их удалим.

9. Безопасность

Трафик между приложением и серверами шифруется (TLS). Пароли хранятся только в виде необратимых хешей. Доступ к производственным системам ограничен. Геоданные сознательно хранятся с пониженной точностью — даже в худшем случае они не могут раскрыть, где именно вы были.

Ни одна система не бывает абсолютно защищённой, и мы не можем гарантировать абсолютную безопасность.

10. Изменения

Если мы изменим эту политику существенным для вас образом, мы опубликуем новую версию здесь с новым номером версии и, при значительных изменениях, попросим ознакомиться с ней в приложении. Продолжение использования сервиса после изменения означает согласие с обновлённой политикой.

11. Контакты

info@trailymap.lat