Политика конфиденциальности
Обновлено: 2026-09-10
В этой политике описано, какие персональные данные мы обрабатываем в приложении «Trips» и на этом сайте, с какими целями и на каких правовых основаниях, кому данные передаются, сколько времени хранятся и какие права у вас есть. Поскольку пользователи Trips встречаются в реальной жизни, в отдельном разделе 5 точно указано, какую вашу информацию видят другие пользователи.
1. Оператор данных
Оператором данных приложения «Trips» и этого сайта является [[juridinio asmens pavadinimas, kodas, buveinės adresas]]. По всем связанным с данными вопросам пишите support@tripsapp.lt или на адрес [[korespondencijos adresas]]. Отдельного специалиста по защите данных мы не назначали; обращения рассматриваются по указанным контактам.
2. Когда применяется эта политика
Она применяется к приложению и сайту Trips. Политика не распространяется на общение за пределами нашей платформы: если вы связываетесь с другим пользователем по телефону, через другое приложение или в социальной сети, к такому общению применяются правила соответствующих сервисов.
3. Какие данные мы обрабатываем
3.1. Что вы предоставляете сами
- Номер телефона или адрес электронной почты: для создания учётной записи и входа с одноразовым кодом. Без одного из них сервис не работает.
- Имя и фото профиля: показываются другим пользователям, чтобы они знали, с кем поедут.
- Необязательная информация профиля: рассказ о себе и языки, на которых вы говорите.
- Пол (необязательно): используется только для фильтра поездок «только для женщин». В публичном профиле не показывается и другим пользователям недоступен.
- Данные автомобиля (для водителей): марка, модель, цвет, число мест, фото и государственный регистрационный номер. Государственный номер показывается только тем пассажирам, чьё бронирование подтверждено.
- Данные поездок: маршрут, остановки, дата и время, число мест, цена, пожелания (курение, животные, багаж и т. п.), заметки, место встречи.
- Сообщения и вложения к ним: текст переписки, отправленные фотографии и точки местоположения (координаты с указанным вами названием).
- Отзывы: оценка звёздами и текст о другом пользователе.
- Жалобы о нарушениях и блокировки: содержание жалобы, её причина и лицо, о котором сообщается.
- Обращения к нам: содержание ваших писем и история переписки.
3.2. Что возникает при пользовании сервисом
- Бронирования: участок поездки, дата, число мест, цена, статус (подано, подтверждено, отменено, посадка выполнена, завершено) и метки времени.
- Код посадки: генерируется после подтверждения бронирования; виден только пассажиру и водителю этого бронирования.
- Рейтинг: среднее значение и число отзывов, рассчитанные на основе опубликованных отзывов.
- Поиски: маршрут, дата, настройка гибкости и число найденных результатов. Используются для оценки спроса на сервис. При просмотре без входа поиск записывается без какой-либо связи с личностью.
- Метки безопасности: отмены водителя менее чем за 24 ч до отправления, ограничения и факт удаления учётной записи. Другим пользователям они не показываются.
- Метки прочтения сообщений: чтобы в переписке было видно, прочитано ли сообщение.
- Метки согласий и подтверждений: время, когда вы приняли условия, когда подтвердили, что вам 18 лет или больше, и (для водителей) когда подтвердили, что отвечаете требованиям к водителям. Хранятся только эти метки времени; дату рождения мы не запрашиваем и не храним.
3.3. Данные устройства
- Точное местоположение (только по вашей инициативе). Местоположение считывается в двух случаях: когда в переписке вы выбираете «Текущее местоположение» и когда в поле поиска нажимаете предложение найти ближайший город. В фоне местоположение не отслеживается; разрешение запрашивается только при выполнении одного из этих действий.
- Токен уведомлений: идентификатор устройства, позволяющий доставлять уведомления о бронированиях, сообщениях и оповещениях о маршрутах.
- Технические данные: IP-адрес, тип устройства, версия операционной системы и приложения, языковая настройка. Их видят наши поставщики инфраструктуры в журналах запросов; используются для обеспечения безопасности и расследования сбоев.
3.4. Данные, хранящиеся только на вашем устройстве
Эти данные не передаются на наши серверы и удаляются вместе с приложением: последние искомые маршруты, незавершённый черновик публикации поездки, выбор языка и тёмного или светлого режима, состояние переключателя статистики и ключ сессии входа (хранится в хранилище устройства).
4. Зачем мы обрабатываем данные и на каком правовом основании
| Цель | Данные | Правовое основание (GDPR ст. 6) |
|---|---|---|
| Создание учётной записи и вход | Номер телефона или электронная почта, одноразовый код, имя | Исполнение договора (ст. 6(1)(b)) |
| Публикация поездок, поиск и бронирование | Профиль, автомобиль, поездки, бронирования, коды посадки | Исполнение договора (ст. 6(1)(b)) |
| Переписка между путешественниками | Сообщения, фотографии, точки местоположения, метки прочтения | Исполнение договора (ст. 6(1)(b)) |
| Уведомления о бронированиях, сообщениях и оповещениях о маршрутах | Токен уведомлений | Исполнение договора (ст. 6(1)(b)); где этого требует платформа устройства, согласие (подп. (a)) |
| Отправка местоположения в переписке и предложение ближайшего города | Точное местоположение | Согласие (ст. 6(1)(a)), отзывается в настройках устройства |
| Фильтр поездок «только для женщин» | Указанный пол | Согласие (ст. 6(1)(a)); поле необязательно и удаляется в любое время |
| Система доверия: отзывы и рейтинги | Отзывы, звёзды, средний рейтинг | Исполнение договора (подп. (b)) и законный интерес обеспечивать работающую систему доверия (подп. (f)) |
| Безопасность, модерация, предотвращение мошенничества и злоупотреблений | Жалобы, блокировки, срабатывания фильтра, метки отмен, технические данные | Законный интерес защитить пользователей и платформу (ст. 6(1)(f)) |
| Статистика работы сервиса и спроса | Маршруты поисков, даты и число результатов (без идентификации личности при просмотре без входа) | Законный интерес оценивать спрос на сервис (ст. 6(1)(f)) |
| Продуктовая статистика (PostHog) | Названия событий («выполнен поиск», «опубликована поездка») и идентификатор пользователя | Согласие (ст. 6(1)(a)), управляется переключателем в настройках приложения |
| Хранение доказательств полученных от вас согласий и заявлений (принятие условий, подтверждение возраста 18+, подтверждение требований к водителям) | Метки времени этих действий | Юридическая обязанность доказать согласие (ст. 6(1)(c) вместе со ст. 7(1)) |
| Рассмотрение обращений и жалоб | Переписка, связанные с делом записи | Законный интерес (подп. (f)); юридическая обязанность, когда она применима (подп. (c)) |
| Предъявление и защита правовых требований | Связанные со спором записи | Законный интерес (ст. 6(1)(f)) |
Там, где мы опираемся на законный интерес, мы оценили, что он не перевешивает ваши права: мы обрабатываем только минимум данных, а вы вправе возразить против такой обработки (раздел 12).
5. Что о вас видят другие
Эта таблица отражает фактические правила доступа, действующие на уровне сервера, а не только то, что показывают экраны приложения.
| Данные | Кто видит |
|---|---|
| Маршрут, время, цена, свободные места | Все, в том числе посетители сайта без входа |
| Имя, фото, описание, языки, рейтинг, опубликованные отзывы, дата регистрации | Вошедшие пользователи |
| Марка, модель, цвет автомобиля | Вошедшие пользователи |
| Государственный регистрационный номер | Только пассажиры с подтверждённым бронированием |
| Код посадки, точное место встречи | Только пассажир и водитель этого бронирования |
| Сообщения, фотографии, точки местоположения | Только участники этой переписки |
| Номер телефона, адрес электронной почты | Никто из пользователей |
| Пол | Никто из пользователей; используется только для фильтра |
| Метки отмен, ограничения, статус учётной записи | Только мы |
| Поданные вами жалобы о нарушениях | Только мы; человек, о котором вы сообщили, вашу личность не видит |
На публичных страницах поездок сайта отображаются только маршрут, время и цена, без имени водителя, фотографии и других персональных данных. Такие страницы могут индексироваться поисковыми системами.
Обратите внимание, что отозвать отправленные сообщение, фотографию или точку местоположения с устройства получателя мы не можем.
6. Кому передаются данные
Данные мы не продаём и для рекламы не используем. Их обрабатывают только необходимые для сервиса поставщики, связанные договорами об обработке данных:
| Поставщик | Что делает | Где обрабатывается |
|---|---|---|
| Supabase | База данных, файловое хранилище, аутентификация, серверные функции | Европейский союз ([[Supabase projekto regionas, pvz. eu-central-1 (Frankfurtas)]]) |
| Twilio | SMS с кодом для входа | США / глобальная инфраструктура |
| Expo, Apple (APNs), Google (FCM) | Доставка уведомлений на устройство | США / глобальная инфраструктура |
| PostHog Cloud EU | Продуктовая статистика, если вы её не отключили | Европейский союз |
| MapTiler (MapTiler AG) | Статические изображения карт для сообщений с местоположением; поставщик видит ваш IP-адрес, но не вашу личность | Швейцария (решение ЕС об адекватном уровне защиты) |
| Apple App Store, Google Play | Распространение приложения и отчёты о сбоях | США / ЕС |
Кроме того, мы можем раскрыть данные правоохранительным органам или иным учреждениям, когда этого требуют правовые акты или когда это необходимо, чтобы предотвратить реальную угрозу жизни или здоровью человека. При передаче бизнеса данные могут перейти к правопреемнику; об этом мы уведомляем заранее.
7. Передача за пределы Европейского экономического пространства
Основные данные (учётные записи, поездки, сообщения, фотографии) хранятся в Европейском союзе. Некоторые поставщики (доставка SMS и уведомлений) работают и за пределами ЕЭП. В таких случаях передача основана на утверждённых Европейской комиссией стандартных договорных положениях и дополнительных мерах защиты. Передаётся только то, что необходимо для предоставления сервиса: поставщик SMS получает номер телефона и код, поставщик уведомлений получает токен устройства и текст уведомления.
8. Согласия и как их отозвать
- Местоположение: разрешение отзывается в настройках устройства; все остальные функции продолжают работать.
- Уведомления: отключаются в настройках устройства.
- Продуктовая статистика: переключатель в настройках приложения. После отключения события больше не отправляются.
- Пол: поле необязательно; вы можете удалить его при редактировании профиля.
Отзыв согласия действует на будущее и не влияет на обработку, происходившую до него.
9. Сколько времени мы храним
| Данные | Срок хранения |
|---|---|
| Учётная запись, профиль, автомобили | Пока у вас есть учётная запись |
| Поездки, бронирования, коды посадки | Пока у вас есть учётная запись |
| Сообщения и вложения к ним | Пока у вас есть учётная запись; фотографии из хранилища удаляются вместе с ними |
| Отзывы | Пока у вас есть учётная запись; после удаления учётной записи написанные вами отзывы удаляются, а рейтинги других пользователей пересчитываются |
| Статистика поисков | До 24 мес.; после удаления учётной записи связь с вами устраняется, остаётся только обезличенная запись |
| Продуктовая статистика (PostHog) | До 12 мес. |
| Жалобы о совершённых вами нарушениях | До 12 мес. после удаления учётной записи, обезличенные (без данных профиля), в целях безопасности и предотвращения повторных нарушений |
| Переписка с нами | До 24 мес. с момента решения вопроса |
| Серверные журналы и журналы безопасности | Столько, сколько их хранит поставщик инфраструктуры (обычно до 7 суток) |
10. Как удалить учётную запись
В приложении: Профиль → Удалить учётную запись. Удаляется сразу и безвозвратно. Удаляются: профиль и фото, автомобили, опубликованные вами поездки, бронирования, переписки с сообщениями и фотографиями, написанные вами отзывы, оповещения о маршрутах и токен уведомлений. Люди, чьи предстоящие поездки или бронирования из-за этого отменяются, получают уведомление.
Остаются: обезличенные жалобы о совершённых вами нарушениях (раздел 9) и обезличенная статистика поисков, из которой связь с вами устраняется. Отзыв, написанный вам другим человеком, принадлежит его учётной записи и остаётся в его истории.
11. Автоматическая обработка
Автоматически работают три вещи: фильтр оскорбительного контента (не позволяет опубликовать сообщение, отзыв или описание с запрещёнными словами), ограничения частоты отправки и включённое водителем мгновенное бронирование (бронирование подтверждается без вмешательства человека).
Решения, влекущие правовые последствия, мы не принимаем исключительно автоматически: об ограничении или удалении учётной записи всегда решает человек, о решении мы уведомляем, и его можно обжаловать (раздел 14 условий).
12. Ваши права
- Ознакомиться с обрабатываемыми данными и получить их копию.
- Исправить неточные данные: большую часть вы можете изменить сами в профиле.
- Удалить данные («право быть забытым»): проще всего это сделать, удалив учётную запись.
- Ограничить обработку, пока рассматривается ваш запрос или спор.
- Перенести данные: получить их в распространённом, машиночитаемом формате.
- Возразить против обработки, основанной на законном интересе (строки с подп. (f) в разделе 4).
- Отозвать согласие в любое время (раздел 8).
Обращайтесь support@tripsapp.lt. Отвечаем в течение одного месяца; в сложных случаях срок можем продлить ещё на два месяца, уведомив об этом. Запросы бесплатны, если только они не являются явно необоснованными или чрезмерными. Чтобы данные не были раскрыты постороннему лицу, мы можем попросить войти в учётную запись или иным способом подтвердить личность.
Если вы считаете, что мы нарушили ваши права, вы можете подать жалобу в Valstybinė duomenų apsaugos inspekcija (Государственная инспекция по защите данных, vdai.lrv.lt) или в надзорный орган государства вашего проживания.
13. Безопасность
- Вся связь между приложением и серверами шифруется (TLS).
- Доступ к данным ограничивают действующие на стороне сервера правила уровня строк: к данным чужой переписки или бронирования нельзя получить доступ даже в обход приложения.
- Фотографии из переписок хранятся в приватном хранилище и доступны только по кратковременно действующим ссылкам, выдаваемым участникам этой переписки.
- Чувствительные поля профиля (пол, метки безопасности) недоступны клиентам даже через запросы к базе данных.
- Административный доступ имеют только те люди, которым он нужен для рассмотрения жалоб.
В случае серьёзного нарушения безопасности данных мы информируем надзорный орган в течение 72 ч и, когда риск для вас велик, уведомляем и вас.
14. Файлы cookie
На этом сайте мы не используем рекламные и отслеживающие файлы cookie; используются только технически необходимые, без которых страница не работала бы. Приложение файлы cookie не использует; вместо них данные хранятся в памяти устройства (раздел 3.4).
15. Данные детей
Сервис предназначен только для лиц 18 лет и старше; при создании учётной записи нужно явно подтвердить, что вам исполнилось 18 лет. Данные несовершеннолетних мы сознательно не собираем, а узнав, что учётная запись принадлежит несовершеннолетнему, удаляем её. Заметив такой случай, напишите support@tripsapp.lt.
16. Изменения политики
Мы можем обновлять политику. О существенных изменениях мы уведомляем в приложении или по электронной почте до их вступления в силу. Актуальная редакция с датой обновления всегда публикуется по этому адресу.
Связанный документ: условия использования.