Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает, какие данные собирает Nitka (далее — «сервис»), для чего они используются и как ими распоряжаться. Сервис — некоммерческий личный проект; оператором обработки персональных данных выступает его автор, контакт для вопросов — hello@example.com.

2. Какие данные собираются

• при регистрации — имя или псевдоним, email, пароль (хранится в виде необратимого хэша, не в открытом виде)
• в профиле — домашний город (по желанию, чтобы не вводить его в каждой новой поездке)
• содержимое ваших путешествий — города, билеты, жильё, чек-листы и ссылки на брони, которые вы вносите сами
• технические данные сеанса входа — IP-адрес и user-agent браузера, нужны для работы авторизации и защиты сессии

3. Для чего используются данные

Исключительно для работы сервиса: регистрация и вход, показ вашего маршрута и совместная работа над ним с приглашёнными вами участниками, восстановление доступа к аккаунту. Данные не используются для рекламы, профилирования или продажи третьим лицам.

4. Кому видны данные

• email нигде, кроме вашего профиля, не отображается — другие участники путешествия его не видят
• имя (или псевдоним) видно тем, кого вы сами пригласили в путешествие
• содержимое путешествия видно только вам и участникам, которых вы туда добавили

5. Передача третьим лицам

Сервис не передаёт данные рекламным сетям и системам аналитики — их на сайте просто нет. Единственный внешний сервис — Bunny Fonts, который отдаёт браузеру шрифты интерфейса; при обращении к нему браузер передаёт свой IP-адрес поставщику шрифтов напрямую, это техническая особенность загрузки любого внешнего шрифта.

6. Хранение и удаление

Данные хранятся, пока существует аккаунт. Удалить аккаунт можно самостоятельно в профиле в любой момент — это необратимо удаляет сам аккаунт и все путешествия, где вы владелец, вместе со всем их содержимым, включая записи, которые в них вносили приглашённые вами участники. Если вы владеете совместным путешествием, перед удалением аккаунта стоит предупредить участников. Из путешествий, где вы не владелец, а участник, удаление аккаунта просто уберёт вас из списка участников — само путешествие останется.

7. Демо-доступ

На сайте есть публичные демонстрационные аккаунты для ознакомления с интерфейсом — их данные не являются личными, доступны всем желающим и могут быть изменены кем угодно. Не используйте демо-аккаунты для реальных путешествий.

8. Ваши права

Вы можете в любой момент изменить или удалить свои данные через профиль, без обращения к оператору. Если что-то нельзя сделать через интерфейс — напишите на hello@example.com.

9. Согласие на обработку

Регистрируясь на сайте, вы подтверждаете, что ознакомились с этой политикой, и даёте согласие на обработку указанных выше данных на описанных условиях.

10. Изменения политики

Политика может обновляться по мере изменения функциональности сервиса; дата вверху страницы — дата последней редакции.