Политика конфиденциальности Viapoint

Дата вступления в силу: [ДАТА]

Viapoint — мобильное приложение для путешественников, построенное вокруг фотографий с точной геометкой. В этой политике описано, какие данные мы собираем, зачем, кому передаём, сколько храним и какие у вас есть права.

Оператор Viapoint — [НАЗВАНИЕ ОПЕРАТОРА], [СТРАНА] («мы»). По любым вопросам о ваших данных пишите на viapointsupport@gmail.com.

1. Коротко

• При публичном профиле опубликованные фото видны всем вместе с точным местом съёмки, направлением, датой и временем, вашим описанием и тегами, никнеймом и аватаром. При закрытом профиле фото видите только вы, а другим видны только никнейм и аватар.
• Мы не показываем рекламу, не продаём ваши данные и не используем сторонние сервисы аналитики и рекламные трекеры.
• Удалить фото, поездку или весь аккаунт можно в приложении в любой момент. При удалении аккаунта ваши фото, файлы и профиль удаляются с наших серверов.

2. Какие данные мы собираем

Аккаунт

• Номер телефона — для входа и узнавания вашего аккаунта.
• Одноразовый код входа — храним только его хеш, сам код никогда, а при входе через Telegram — идентификатор чата с нашим ботом; запись о подтверждении удаляется примерно через сутки после истечения.
• Данные сессий: идентификатор устройства, выданный нашим сервером, ключи сессий и сроки их действия. Модель устройства, рекламный идентификатор и контакты мы не собираем.

Профиль

• Никнейм, аватар, текст «о себе», родной город (название, страна и координаты центра города), язык интерфейса, настройка видимости профиля.
• Перед сохранением аватара мы удаляем из изображения все метаданные, включая геопозицию.

Фото и поездки

• Файл фото, который вы выбрали для загрузки, и прочитанные из него метаданные: GPS-координаты, направление съёмки (GPSImgDirection), дата и время съёмки и смещение часового пояса.
• Город и страна места съёмки, определённые по координатам.
• Ваше описание, теги, название и даты поездки.
• Отпечаток (хеш SHA-256) исходного файла из вашей галереи — только чтобы предупредить, что это фото уже загружено.
• Загруженный оригинал хранится во временном хранилище только на время обработки и удаляется в течение суток. Мы публикуем уменьшенные копии без метаданных, но координаты, направление и время показываются рядом с фото — это суть сервиса.

Геопозиция устройства

• Только с вашего разрешения и только для конкретного действия: подсказать родной город, показать, где вы находитесь на карте. Координаты отправляются на наш сервер, чтобы найти ближайший город, и не сохраняются.
• При поиске места мы отправляем текст запроса и центр видимой области карты, чтобы найти места поблизости.

Планы

• Если вы сохраняете фото в планы, мы храним ваши планы (название, время изменения) и сохранённые места: ссылку на фото, точку и направление съёмки, город и страну, время добавления.

Жалобы

• Если вы жалуетесь на фото или пользователя, мы храним, кто отправил жалобу, на что она (фото или пользователь и его автор), причину, ваш комментарий и время. Пользователю, на которого пожаловались, мы не сообщаем, кто это сделал. Жалобы используются только для модерации.

Блокировки

• Если вы блокируете пользователя, мы храним, кто кого заблокировал и когда. Заблокированный пользователь не получает уведомления.

Технические данные

• Наши серверы могут вести технические журналы (например, время запроса, ошибки и IP-адрес) для безопасности и работоспособности сервиса. Журналы хранятся до [СРОК ХРАНЕНИЯ ЖУРНАЛОВ, например 30 дней].

Данные только на вашем устройстве

• Ключи сессии, очередь загрузки, отметки уже загруженных фото, недавние теги карты, кеш списка тегов и язык интерфейса. При выходе или удалении аккаунта данные, связанные с аккаунтом, стираются; идентификатор устройства, язык и кеш списка тегов остаются на устройстве.

3. Зачем мы используем данные

Мы не используем данные для рекламы, профилирования или автоматических решений с юридическими последствиями.

4. Что видно другим

У профиля одна из двух настроек видимости, её можно поменять в приложении в любой момент.

Публичный профиль. Другие пользователи и все, у кого есть доступ к приложению, видят:

• ваши опубликованные фото, точное место съёмки, направление, дату и время, город и страну, описание и теги — на карте и в вашем профиле;
• ваш никнейм, аватар, текст «о себе» и родной город;
• ваши поездки (название, даты, фото) и статистику: число поездок, фото, стран и городов.

Закрытый профиль. Другие пользователи видят только ваш никнейм и аватар. Фото, поездки, «о себе», родной город и статистику видите только вы: фото не показываются на карте, в поиске и на странице фото.

Планы видите только вы. Авторам не сообщается, кто сохранил их фото: на то, насколько высоко фото показывается на карте, влияет только число сохранений. Если вы сохранили чужое фото, а автор потом скрыл или удалил его, фото пропадает из плана, но точка и направление съёмки в нём остаются, без связи с автором и фото. Так же, если другие люди сохранили ваше фото, а вы его удалили, точка остаётся в их планах без фото и без связи с вами.

Блокировка. Если вы заблокировали пользователя или он заблокировал вас, никто из вас не видит фото, поездки и точки другого — на карте, на странице фото, в профиле и в планах. Заблокировавший видит у другого только никнейм и аватар; для заблокированного профиль выглядит недоступным. Разблокировать пользователя можно в любой момент в настройках профиля. Блокировка не остановит того, кто заведёт другой аккаунт, поэтому она не заменяет осторожность в том, какие места вы публикуете.

Перед первой загрузкой приложение предупреждает, что геометка будет публичной, а перед переключением закрытого профиля в публичный — что все ваши фото появятся на карте. Не публикуйте фото, снятые дома или в других местах, расположение которых вы не хотите раскрывать.

5. Кому мы передаём данные

Только поставщикам, которые помогают нам работать:

• Хостинг-провайдер — [ХОСТИНГ-ПРОВАЙДЕР, СТРАНА]: серверы, база данных и хранилище файлов.
• Mapbox, Inc. (США) — отображение карты, поиск мест и определение города по координатам. Наш сервер и приложение передают Mapbox только координаты, области карты и поисковые запросы, нужные для этих функций; картографический компонент Mapbox может собирать технические данные об использовании по политике конфиденциальности Mapbox.
• Telegram — доставка кода входа через бота Viapoint. Чтобы убедиться, что номер принадлежит вам, бот просит поделиться номером из Telegram и сверяет его с введённым; мы получаем этот номер и идентификатор чата в Telegram. Telegram получает сообщение с кодом; ваш аккаунт Telegram регулируется политикой конфиденциальности Telegram. Идентификатор чата мы храним только в записи о коде входа и удаляем вместе с ней.

Мы можем раскрыть данные, если этого требует закон или это нужно для защиты прав и безопасности пользователей. Мы не продаём персональные данные.

6. Трансграничная передача

Некоторые поставщики (например, Mapbox) обрабатывают данные за пределами вашей страны, в том числе в США. Когда этого требует закон, мы опираемся на надлежащие гарантии, например стандартные договорные условия Европейской комиссии.

7. Сколько мы храним данные

• Аккаунт, профиль, фото и поездки — пока вы их или аккаунт не удалите.
• Удалённые фото и поездки — сразу удаляются из базы данных и хранилища файлов.
• Удалённый аккаунт — вход блокируется сразу, все сессии завершаются; фото, файлы, профиль и сам аккаунт удаляются фоновым процессом, обычно в течение нескольких минут.
• Записи о кодах входа — примерно сутки после истечения; завершённые сессии — примерно сутки после завершения.
• Временные файлы загрузки — до суток.
• Жалобы — до рассмотрения и до 6 месяцев после него. Жалобы, которые вы отправили, и жалобы на вас и ваши фото удаляются вместе с аккаунтом.
• Блокировки — пока заблокировавший их не снимет или пока не удалён один из двух аккаунтов.
• Планы — пока вы не удалите их или аккаунт.
• Резервные копии — до [СРОК ХРАНЕНИЯ РЕЗЕРВНЫХ КОПИЙ, например 30 дней], после чего удалённые данные пропадают и из них.

8. Ваши права

В зависимости от страны проживания вы вправе:

• получить доступ к своим данным и их копию;
• исправить их — большая часть редактируется в приложении;
• удалить их — в приложении (Профиль → Редактировать профиль → Удалить аккаунт) или написав нам;
• ограничить обработку или возразить против обработки на основании законного интереса;
• на переносимость данных;
• отозвать согласие (например, запретить доступ к геопозиции в настройках устройства);
• подать жалобу в надзорный орган по защите данных.

Пишите на viapointsupport@gmail.com с любого адреса и укажите номер телефона аккаунта; мы можем попросить подтвердить, что аккаунт ваш. Мы отвечаем в течение 30 дней.

9. Дети

Viapoint не предназначен для лиц младше 16 лет. Мы сознательно не собираем их данные. Если вы считаете, что аккаунт создал ребёнок, сообщите нам — мы его удалим.

10. Безопасность

Соединение с нашими серверами шифруется, коды входа хранятся только в виде хешей, сессии можно отозвать, доступ к серверам ограничен. Абсолютно защищённых систем не бывает, поэтому берегите свой телефон и аккаунт Telegram.

11. Изменения политики

Мы опубликуем новую версию с новой датой вступления в силу, а о существенных изменениях заранее сообщим в приложении.

12. Контакты

[НАЗВАНИЕ ОПЕРАТОРА], [АДРЕС] Email: viapointsupport@gmail.com