Политика конфиденциальности Globetta
Содержание
- 1. Кто отвечает за ваши данные
- 2. Коротко
- 3. Что хранится только на вашем телефоне
- 4. Аккаунт и облако
- 5. Друзья, чат, попутчики и безопасность сообщества
- 6. Геопозиция
- 7. Карты, рельеф, погода и тропы
- 8. Подписка Premium
- 9. Реклама (если она включена в вашей версии)
- 10. Зачем и на каком основании мы обрабатываем данные
- 11. Кому передаются данные
- 12. Передача за пределы ЕЭЗ
- 13. Сколько мы храним
- 14. Удаление аккаунта и данных
- 15. Ваши права
- 16. Обязательно ли давать данные. Автоматизированные решения
- 17. Возраст
- 18. Разрешения iOS
- 19. Безопасность
- 20. Сайт globetta.org
- 21. Изменения
Редакция от 11.11.2026.
1. Кто отвечает за ваши данные
Ответственный за обработку данных (контролёр по ст. 4(7) GDPR) — разработчик и продавец приложения Globetta:
Daniel Makaov
Boschstraße 24/3/5
1190 Wien, Австрия
Почта: support@globetta.org
Дальше — «мы». Полные сведения о продавце — в разделе «Правовая информация (Impressum)»: https://globetta.org/impressum и «Настройки → О приложении → Impressum» в приложении.
Мы находимся в Европейском союзе, поэтому к обработке ваших данных напрямую применяется Общий регламент ЕС о защите данных (GDPR) и австрийский закон о защите данных (DSG) — где бы вы ни жили. Ответственного за защиту данных (DPO) мы не назначали: по ст. 37 GDPR для нас это не обязательно. По всем вопросам пишите на почту выше.
2. Коротко
- Приложение работает без аккаунта и в основном без интернета. Страны, поездки, дневник, фото, голосовые заметки, документы, места, города, люди, с которыми вы путешествуете, и журнал дней хранятся на вашем телефоне.
- Аккаунт необязателен. Если вы его создаёте, на наш сервер (Supabase, Франкфурт, Германия) уходят почта, профиль, отметки стран, основные сведения о поездках и — если вы пользуетесь друзьями и чатом — заявки, друзья и текст сообщений. Фото, дневник, голосовые заметки и документы на сервер не уходят.
- Нет сторонней аналитики и сервисов отчётов о сбоях. Мы не продаём ваши данные.
- Геопозицию приложение спрашивает только когда вы нажали на кнопку, которой она нужна, и только «при использовании». В фоне оно за вами не следит.
- Карта и рельеф загружаются с внешних серверов (OpenFreeMap, Mapterhorn) — им виден ваш IP-адрес и область карты. Погоду, качество воздуха, тропу и объекты вдоль маршрута приложение запрашивает через наш сервер: внешние поставщики видят точки маршрута, но не ваш IP-адрес и не аккаунт.
- Подписку Premium продаёт Apple. Платёжных данных мы не видим; состояние подписки проверяет RevenueCat.
- Реклама (Google AdMob) — только в бесплатной версии и только если она включена в вашей версии приложения. Персонализированная — только с вашего согласия (раздел 9).
- Ваши права: доступ, исправление, удаление, перенос, возражение, отзыв согласия и жалоба в Datenschutzbehörde (раздел 15). Скачать свои данные из облака и удалить аккаунт можно прямо в приложении: «Настройки → Мои данные и приватность».
3. Что хранится только на вашем телефоне
Эти данные мы не получаем. Они лежат в изолированной папке приложения под защитой iOS.
| Данные | Что именно | Уходит ли с телефона |
|---|---|---|
| Отметки стран | статус («был», «хочу», «планирую»), избранное, даты, заметки, сувениры, блюда, фото | при входе в аккаунт синхронизируются статус, избранное, даты и заметки (раздел 4); фото, сувениры и блюда — нет |
| Поездки | название, описание, даты, статус, страны; города, точки и трек маршрута, чек-лист, расходы, оценка, впечатление, фото; жильё в городах маршрута (название, адрес), выбранная обложка; план по дням, время вылета | при входе синхронизируются название, описание, даты, статус и страны; точки маршрута — только в запросах погоды и троп (раздел 7); жильё, обложка, план по дням и время вылета не синхронизируются |
| Профиль | имя, ник, «о себе», домашняя страна, аватар | при входе синхронизируется всё, кроме аватара |
| Дневник | текст, настроение, фото, голосовые заметки, страна, поездка | нет. «Я в порядке» с открыткой — город, страна и фото сегодняшней записи поездки (нет записи — мини-карта) — уходит только тому, кого вы выберете в «Поделиться». Мысли и мечты (вкладка «Мысли») хранятся так же — только на телефоне: в «Поделиться», PDF, виджеты и «В этот день» они не попадают, в резервную копию входят; если сделать мечту поездкой, при входе синхронизируется только название поездки, которое вы видите и правите |
| Фото | копии снимков, которые вы выбрали; уменьшенные копии для виджета «Память дня»; скриншоты для «Из скриншота» | нет. Место съёмки из снимка (EXIF) читается на телефоне. Копии для виджета лежат в общей папке приложения и его виджетов на этом телефоне и стираются при «Скрывать фото в виджете», окончании подписки и сбросе. Текст скриншотов распознаётся на телефоне, копии снимков удаляются после чтения |
| Документы | тип, название, срок действия (паспорт, виза, страховка); у визы — страна, дата въезда и число дней пребывания; телефон страховой; чей документ — ваш или человека из «Моих людей» | нет. Номер документа приложение не спрашивает и не хранит. «Папку поездки» (PDF) вы создаёте и отправляете сами: в ней ваши документы и документы тех, кто едет, у документа спутника — его имя |
| Посадочный талон | сканируется и разбирается на телефоне; рейсы в «Перелётах» — откуда, куда и день, со скана или вписанные вами | нет. Сохраняются только маршрут, дата и номер рейса; имя пассажира и код бронирования отбрасываются. Перелёты в облако не уходят, в резервную копию входят |
| Места, города, капсулы времени, карты друзей из QR | названия, оценки, заметки, письма себе; у места, выбранного из подсказок Apple Карт, — его идентификатор в Apple Картах | нет. Текст, который вы набираете в «Добавить место», уходит в Apple Карты за подсказками (раздел 7) |
| Спутники и близкие | имена людей, с которыми вы путешествуете, кто из них ехал в какую поездку, их страны и годы, голосовые рассказы | нет: не уходят на сервер, в ссылки и QR-коды поездок. Имена, поездки и страны людей входят в резервную копию, которую вы сохраняете сами |
| Журнал дней и Шенген 90/180 | в какой стране вы были в какие дни — по поездкам, городам с датами и вашим ответам; счёт дней Шенгена | нет: не уходит на сервер и в ссылки; входит в резервную копию. Гражданство мы не спрашиваем; счёт — ориентир, а не решение пограничной службы |
| Регионы стран | штаты, префектуры и земли, где вы были | нет; входят в резервную копию |
| Переезд из других приложений | выбранные вами файлы выгрузки: trip.json из Polarsteps, Timeline.json из Хронологии Google Карт | файлы читаются на телефоне, их копии стираются; из Хронологии берутся только страны и годы. Найденное сохраняется только после вашего подтверждения; созданные поездки и отметки при входе в аккаунт синхронизируются, как любые (раздел 4) |
| Голосовые сообщения в чате | запись | нет: на сервер уходит только текст |
| Офлайн-карты и данные маршрута | скачанные участки карты, сохранённые погода, высоты, тропа | нет |
| Настройки | тема, вид глобуса, темп ходьбы | нет |
Резервные копии. Если включена резервная копия iPhone (iCloud или компьютер), данные приложения, по всей видимости, попадут в неё — это сервис Apple по правилам Apple. Файл «Настройки → Данные → Сохранить резервную копию» вы создаёте и передаёте сами, как и GPX, PDF, таблицу дней CSV, файлы календаря, открытку «Я в порядке» и визитки для друзей.
Как удалить. «Настройки → Данные → Сбросить все данные» стирает страны, поездки, профиль, дневник, города, места, капсулы, документы, карты друзей, людей, журнал дней, перелёты, отметки регионов, цель года и результаты «Страны дня», а также файлы фото и голосовых записей, копии фото для виджета, сохранённые сведения о маршрутах, скачанные офлайн-карты и файлы, подготовленные для отправки (резервная копия, выгрузка из облака, GPX, PDF, таблица дней CSV, календарь, картинки карточек и постеров, открытка «Я в порядке»); пришедшие уведомления «В этот день» с фото убираются из Центра уведомлений. Остаются настройки (тема, вид глобуса, темп ходьбы) — их, как и всё остальное, удаляет удаление приложения. Данные в облаке сброс не трогает: для этого удалите аккаунт (раздел 14).
4. Аккаунт и облако
Аккаунт нужен для синхронизации между устройствами и для друзей и чата. Без него приложение работает полностью, кроме этих функций.
Что мы храним, если вы создали аккаунт:
- почта и пароль. Пароль хранится только в виде хэша, сам пароль мы не видим;
- внутренний номер аккаунта (случайный идентификатор);
- профиль: имя, ник, «о себе», страна проживания;
- отметки стран: статус, избранное, даты визитов, заметки;
- поездки: название, описание, даты, статус, страны; удалённая поездка хранится с пометкой «удалена», чтобы удаление дошло до всех ваших устройств;
- сведения о подписке (раздел 8);
- технические журналы сервера: IP-адрес, время, вид и адрес запроса, номер аккаунта (разделы 7 и 13);
- журнал входов: почта, IP-адрес, время и действие — вход, выход, сброс пароля (раздел 13).
Кто видит. Отметки стран и поездки — только вы. Профиль целиком — только вы. Другим пользователям, когда они ищут вас или открывают вашу карточку, видны ник, имя и страна; «о себе» — только вашим друзьям и тем, кому вы отправили заявку. Сообщения — только участники чата.
Где. Supabase — база данных в регионе Франкфурт (Германия, ЕС). Supabase действует по нашему поручению как обработчик (ст. 28 GDPR).
Выход и другой аккаунт на этом телефоне. Выход из аккаунта данные на телефоне не стирает — для этого «Сбросить все данные» (раздел 3). Если на телефоне остались данные другого аккаунта, при входе приложение сначала спросит: перенести их в этот аккаунт (профиль прежнего — имя, ник, «о себе», фото — не переносится), стереть их с телефона или не входить. Пока вы не ответили, ничего не синхронизируется.
Письма. Письма для подтверждения почты и сброса пароля отправляет почтовая служба Supabase по нашему поручению. Письма, которые вы пишете нам в поддержку или по вопросам данных, и наши ответы хранятся в почте Google Workspace: Google тоже действует по нашему поручению, как обработчик (раздел 11).
5. Друзья, чат, попутчики и безопасность сообщества
Чат и поиск попутчиков в версии 1.0 выключены; всё, что сказано о них ниже, действует с версии, в которой они появятся.
- Друзья. Чтобы найти человека и отправить заявку, используются ник и имя. Заявки и список друзей хранятся на сервере.
- Чат. Текст личных сообщений хранится на сервере, пока вы или собеседник его не удалите или пока не удалён аккаунт. Голосовые сообщения остаются на телефонах.
- Попутчики. Заявка на поиск попутчиков (страны, даты, бюджет, темп, интересы, описание) и отклики на неё хранятся на сервере.
- Правила сообщества. Перед первым использованием друзей и чата вы принимаете правила; мы храним дату согласия.
- Фильтр текста. Сообщения, ники и описания проверяются по списку недопустимых слов — на телефоне и на нашем сервере, без внешних сервисов. Текст с такими словами не отправляется.
- Блокировка. Заблокированный человек исчезает у вас из друзей, поиска, чата и попутчиков, и вы — у него. Мы храним, кто кого заблокировал.
- Жалобы. Вы можете пожаловаться на человека, профиль, сообщение или заявку. Мы храним, кто пожаловался, на кого и на что, причину, ваш комментарий (до 1000 знаков) и копию содержимого на момент жалобы — ник, имя и «о себе» или текст сообщения либо заявки. Копию снимает сервер, а не телефон, чтобы её нельзя было подделать.
- Кто разбирает. Жалобы разбираем мы сами, вручную, в течение 24 часов. О новой жалобе нам приходит короткое уведомление в мессенджере Telegram — только вид жалобы, причина и её номер, без имён, ников и содержимого; подробности мы смотрим на своём сервере.
- Решение. Мы можем удалить содержимое, очистить профиль (тогда убранные имя, ник или «о себе» нельзя вернуть в том же виде — мы храним, что и когда убрано) или закрыть доступ к друзьям и чату. Тому, кого это касается, мы сообщаем о решении и его причинах, и его можно оспорить, написав нам (ст. 16–17 Регламента ЕС о цифровых услугах, DSA).
6. Геопозиция
- Приложение просит доступ только «при использовании». Фонового доступа нет: когда приложение закрыто или свёрнуто, оно не определяет, где вы, и не записывает ваши перемещения.
- Место определяется один раз и с пониженной точностью (до города) — когда вы нажимаете «Я здесь», «Найти меня на глобусе», «Черновик на сегодня» или «Определить место» на экране «Куда на выходные». «Где я» на подробной карте тоже определяет место один раз, но точнее — примерно до 100 м, чтобы показать вашу точку на карте. Системный запрос разрешения появляется только после такого нажатия.
- Если разрешение уже дано, экраны «В пути» и «Куда на выходные» при открытии определяют место так же, разово, чтобы показать расстояние от дома и подборку рядом. Так же разово определяет место новая запись дневника, открытая из уведомления «Вечерняя строчка», — чтобы сразу вписать в черновик город и страну.
- «Вы сейчас здесь». Если разрешение уже дано, вкладка «Глобус» определяет место при открытии приложения и при возврате в него — не чаще раза в 30 минут, — чтобы заметить, что вы в стране, которой ещё нет в паспорте, и предложить её отметить. Страна определяется на телефоне по встроенной карте, без геокодера; координаты никуда не уходят и не сохраняются. Страна отмечается только по вашему касанию «Отметить»; сама карточка разрешения не спрашивает.
- «Я в порядке». Строка на экране «Сегодня в поездке» подставляет в сообщение город: по маршруту, а если разрешение уже дано — ближайший к месту, определённому при открытии экрана (на телефоне, по встроенному списку городов; нового запроса разрешения нет), иначе — страну. Сообщение и открытку вы отправляете сами через «Поделиться»; координат и ссылки на карту в них нет.
- Маршрут на подробной карте. После того как вы нажали «Начать маршрут», приложение определяет точное место непрерывно, раз в несколько секунд, — но только пока на экране открыта подробная карта с этим маршрутом: так оно показывает, сколько пройдено и какие точки позади. Закрыли карту, свернули приложение или завершили маршрут — место больше не определяется. Места обрабатываются только на телефоне и никуда не отправляются, путь (трек) не записывается. На телефоне хранится только состояние маршрута: что он начат, сколько километров пройдено и какие точки отмечены. Стереть его — «Готово» в итоге маршрута или «Сбросить все данные».
- Чтобы назвать страну и город, координаты передаются геокодеру Apple (стандартная служба iOS) по правилам Apple. Без сети страна определяется на телефоне. «Где я», маршрут на подробной карте и «Вы сейчас здесь» геокодер не используют.
- Координаты мы не получаем и не храним. Сохраняется только то, что вы подтвердили: отметка страны, город и страна в записи дневника.
- Отозвать доступ: «Настройки iOS → Конфиденциальность и безопасность → Службы геолокации → Globetta».
7. Карты, рельеф, погода и тропы
Напрямую с телефона. Подробная карта и рельеф загружаются с внешних серверов. Им видны ваш IP-адрес, адрес запроса (по нему понятны область карты и масштаб) и данные устройства из заголовков (версия iOS). Почта и номер аккаунта туда не уходят.
- OpenFreeMap (tiles.openfreemap.org; Венгрия, доставка через Cloudflare) — карта улиц, шрифты и значки, офлайн-карты.
- Mapterhorn (tiles.mapterhorn.com, доставка через Cloudflare) — рельеф; по этим же плиткам на телефоне считается профиль высот маршрута. Журналы — до 30 дней по их политике от 07.07.2026.
- Cloudflare — сеть доставки перед этими серверами.
Через наш сервер. Погоду, качество воздуха, тропу и объекты вдоль пути приложение запрашивает у нашего прокси — серверных функций Supabase в регионе ЕС (Франкфурт, eu-central-1; приложение закрепляет регион в каждом запросе). Прокси передаёт поставщику только сам вопрос — точки маршрута, даты, текст поиска маршрута — от своего имени, без вашего IP-адреса, данных устройства, почты и номера аккаунта. Для погоды точки округляются примерно до 2 км, для воздуха — до 10 км. Одинаковые ответы прокси держит в общем кэше без привязки к человеку (ключ — хэш запроса): погоду — 3 часа, воздух — 1 час, поиск маршрутов и выбранный маршрут — 7 дней, объекты вдоль пути и тропу — 30 дней; просроченное удаляется раз в час (раздел 13). Ещё прокси ведёт дневной счётчик расходов по поставщикам — без персональных данных, 40 дней. Чтобы один источник не выбрал общий дневной лимит, прокси считает за сутки платные запросы с одного адреса, а у вошедших — с одного аккаунта; для этого вошедший отправляет прокси свой токен входа. Сам адрес и номер аккаунта не сохраняются: хранится только их хэш с ключом, который меняется каждые сутки, и число запросов, через 2 дня запись удаляется. Сами функции не пишут в журнал ни точки маршрута, ни адреса запросов к поставщикам. Но журнал платформы Supabase записывает каждый вызов функции: адрес вызова (у погоды, воздуха и тропы в нём точные точки маршрута), ваш IP-адрес и, если вы вошли, номер аккаунта. Эти записи хранятся до 7 дней и стираются сами (раздел 13). На телефоне сведения маршрута тоже кэшируются, пока вы их не удалите.
| Поставщик | Что получает | Когда |
|---|---|---|
| Open-Meteo (OpenMeteo GmbH, Швейцария) | округлённая первая точка маршрута и даты — для погоды; до 5 округлённых точек — для качества воздуха | на вкладке «Погода» листа маршрута и по кнопке «Сохранить для похода» |
| Geoapify (KEPTAGO LTD, Кипр) | опорные точки маршрута | когда в листе маршрута включена тропа |
| Overspan (Miju Limited, Новая Зеландия) — платный сервер данных OpenStreetMap (Overpass) | полоса точек вдоль маршрута (около 300 м); текст поиска известного маршрута | когда включены объекты вдоль пути или вы ищете маршрут по названию |
Подсказки мест Apple Карт. В «Мои места» → «Добавить место» на странице страны подсказки названия даёт поиск Apple Карт (MapKit): Apple получает набранный текст и область страны, где идёт поиск, и обрабатывает их по своим правилам как самостоятельный контролёр. С выбранной подсказки на телефоне сохраняются название, город, вид места и его идентификатор в Apple Картах — чтобы «В Картах» открывал именно это место; координаты и адрес места мы не храним. Ваших запросов и мест мы не получаем.
Ссылки. Ссылки на сайты источников данных и лицензий открываются в браузере; там действуют правила этих сайтов. «Найти посольство» в «Если что-то случилось» и «Маршрут в Картах» у жилья открывают Apple Карты — с поиском посольства вашей страны рядом с городом поездки (вне поездки — со столицей страны) или с адресом жилья; дальше действуют правила Apple.
8. Подписка Premium
- Подписку продаёт Apple через App Store. Платёжные данные видит только Apple.
- Состояние подписки проверяет RevenueCat (RevenueCat, Inc., США) по нашему поручению (обработчик). RevenueCat получает внутренний номер вашего аккаунта (без аккаунта — случайный номер, созданный на телефоне), сведения о покупках из App Store (продукт, даты, статус, страна магазина, цена и валюта) и технические данные, которые его модуль передаёт сам: модель устройства, версию iOS и приложения, язык. Как любой сервер, RevenueCat видит и IP-адрес телефона. Рекламных идентификаторов RevenueCat не получает. Почту и имя мы RevenueCat не передаём. Покупка без аккаунта связана у RevenueCat только со случайным номером и хранится по правилам RevenueCat; чтобы её удалить, напишите нам на почту из раздела 1.
- У нас в базе хранится итог: есть ли Premium, продукт, магазин, вид периода (обычный, пробный, вводный), до какой даты, продлится ли подписка, тестовая ли покупка, последнее событие. Платёжных данных там нет. Эту запись видите только вы; пишет её только наш сервер по уведомлениям RevenueCat.
- «Восстановить покупки» и «Управлять подпиской» — на экране Premium («Профиль → Premium»).
- Историю покупок хранит Apple; удалить её мы не можем.
9. Реклама (если она включена в вашей версии)
В версии 1.0 реклама выключена. Этот раздел действует с версии, в которой она будет включена.
- Бесплатная версия показывает рекламу Google AdMob (Google Ireland Limited, Ирландия; Google LLC, США). Premium рекламу отключает.
- Согласие (ЕЭЗ, Великобритания, Швейцария). Перед первой рекламой приложение показывает окно согласия Google (UMP, сертифицированная платформа согласия). Вы можете разрешить персонализированную рекламу, отказаться или выбрать цели по отдельности. Изменить выбор: «Настройки → Настройки рекламы». Без согласия Google показывает неперсонализированную или ограниченную рекламу.
- Отслеживание (ATT). Рекламный идентификатор устройства (IDFA) Google получит, только если вы ответите «Разрешить» на системный запрос iOS. Изменить: «Настройки iOS → Конфиденциальность и безопасность → Отслеживание».
- Что получает Google: IDFA (только с разрешения), идентификатор приложения на устройстве (IDFV), IP-адрес и приблизительное место по нему, модель устройства, версию iOS, язык, показы и нажатия рекламы, данные о сбоях SDK, ваш выбор согласия. Для персонализированной рекламы Google — самостоятельный контролёр по своей политике: https://policies.google.com/privacy и https://policies.google.com/technologies/partner-sites.
- Содержимое приложения (дневник, поездки, места, сообщения) рекламной сети не передаётся.
- Доступ к сведениям на устройстве для рекламы (§ 165 австрийского TKG 2021, ст. 5(3) директивы ePrivacy) — только по вашему согласию; для работы самого приложения — без согласия, потому что без него приложение не работает.
10. Зачем и на каком основании мы обрабатываем данные
| Что делаем | Какие данные | Основание по GDPR |
|---|---|---|
| Аккаунт, вход, синхронизация между устройствами | почта, хэш пароля, номер аккаунта, профиль, страны, поездки | ст. 6(1)(b) — договор: вы попросили эту функцию |
| Друзья, чат, попутчики | ник, имя, заявки, друзья, текст сообщений, заявки попутчиков | ст. 6(1)(b) — договор |
| Безопасность сообщества: правила, фильтр, блокировки, жалобы, закрытие доступа | дата согласия с правилами, жалобы и снимки содержимого, блокировки | ст. 6(1)(f) — законный интерес: защитить пользователей и сервис; ст. 6(1)(c) — обязанности по DSA (ст. 16–17) |
| Погода, воздух, тропа, объекты вдоль пути через прокси | точки маршрута, даты, текст поиска | ст. 6(1)(b) — договор: вы запросили сведения для своего маршрута |
| Карта и рельеф с внешних серверов | IP, область карты | ст. 6(1)(b) — договор; для журналов серверов поставщиков — их законный интерес |
| Определение места по нажатию и при открытии («Вы сейчас здесь») | координаты (на телефоне; по нажатию — и у геокодера Apple) | ст. 6(1)(b) — договор; доступ к геопозиции — ваше разрешение в iOS |
| Подсказки мест Apple Карт | набранный текст, область страны | ст. 6(1)(b) — договор: вы ищете место |
| Подписка | номер аккаунта, сведения о покупке | ст. 6(1)(b) — договор |
| Учёт выручки | отчёты Apple о выплатах — без данных о конкретных людях | ст. 6(1)(c) — налоговое право Австрии (§ 132 BAO) |
| Журналы сервера и журнал входов | IP, время, вид и адрес запроса, номер аккаунта; в журнале входов — почта | ст. 6(1)(f) — законный интерес: безопасность и поиск ошибок |
| Наш сайт globetta.org (хостинг Cloudflare Pages) | IP, адрес страницы, данные браузера | ст. 6(1)(f) — законный интерес: чтобы сайт работал и был защищён |
| Защита прокси от злоупотреблений | хэш IP-адреса или номера аккаунта с ключом на сутки, число запросов | ст. 6(1)(f) — законный интерес: внешние данные доступны всем, расходы под контролем |
| Персонализированная реклама, IDFA (если реклама включена) | см. раздел 9 | ст. 6(1)(a) — согласие; § 165 TKG 2021 |
| Неперсонализированная реклама (если реклама включена) | IP, данные устройства, показы | ст. 6(1)(f) — законный интерес: бесплатная версия оплачивается рекламой |
| Ответы на ваши запросы и письма | почта, текст письма | ст. 6(1)(b) или (f) |
Если обработка идёт по согласию, вы можете отозвать его в любой момент — это не делает незаконной обработку до отзыва (ст. 7(3) GDPR). Если по законному интересу — вы вправе возразить (раздел 15).
11. Кому передаются данные
| Получатель | Роль | Что получает | Где |
|---|---|---|---|
| Supabase, Inc. | обработчик (ст. 28) | данные аккаунта, синхронизации, чата, модерации, подписки; работа прокси; отправка служебных писем (почта, текст письма) | база и функции прокси — Франкфурт, Германия; компания — США |
| RevenueCat, Inc. | обработчик | номер аккаунта, сведения о покупках, данные устройства, IP-адрес (раздел 8) | США |
| Google (Google Workspace) | обработчик (ст. 28) | письма в поддержку и по вопросам данных и наши ответы: адрес, имя, текст | Ирландия / США |
| Cloudflare, Inc. (Cloudflare Pages) — хостинг сайта globetta.org | обработчик (ст. 28) | когда вы открываете сайт: IP, адрес страницы, данные браузера (раздел 20) | США; серверы по всему миру |
| Apple (Apple Distribution International Ltd., Ирландия) | самостоятельный контролёр | покупки в App Store; координаты для геокодера; текст поиска мест (Apple Карты) | Ирландия / США |
| OpenFreeMap (через Cloudflare) | самостоятельный получатель | IP, область карты | Венгрия; Cloudflare — по всему миру |
| Mapterhorn (через Cloudflare) | самостоятельный получатель | IP, область карты | поставщик не указывает; Cloudflare — по всему миру |
| Open-Meteo | получатель через наш прокси | округлённые точки маршрута, даты (без IP и аккаунта) | Швейцария |
| Geoapify (KEPTAGO LTD) | обработчик | опорные точки маршрута (без IP и аккаунта) | Кипр |
| Overspan (Miju Limited) | получатель через наш прокси | полоса вдоль маршрута, текст поиска (без IP и аккаунта) | Новая Зеландия |
| Google (AdMob) — если реклама включена | самостоятельный контролёр (персонализированная реклама) / обработчик (ограниченная) | см. раздел 9 | Ирландия / США |
| Госорганы | — | только по обязательному требованию закона | — |
Сами вы передаёте данные, когда показываете QR-визитку (имя, ник, страны), делитесь подборкой, GPX, PDF или резервной копией: они уходят напрямую тому, кому вы их отправили, без нашего сервера.
12. Передача за пределы ЕЭЗ
Часть получателей — компании из США (Supabase, RevenueCat, Google, Cloudflare). Передача защищена решением Еврокомиссии о достаточности защиты для участников EU-US Data Privacy Framework (ст. 45 GDPR) — там, где компания в нём участвует, — и стандартными договорными условиями ЕС (ст. 46(2)(c) GDPR) в договорах обработки данных. Швейцария (Open-Meteo) и Новая Зеландия (Overspan) признаны Еврокомиссией странами с достаточным уровнем защиты. Копию гарантий можно запросить по почте из раздела 1.
13. Сколько мы храним
| Данные | Срок |
|---|---|
| На телефоне | пока вы их не удалите или не удалите приложение |
| Аккаунт и облачные данные | пока есть аккаунт; после удаления — сразу; в зашифрованных резервных копиях базы — до 30 дней |
| Удалённые поездки (пометка) | пока есть аккаунт |
| Сообщения чата | пока их не удалили участники или пока есть аккаунт отправителя |
| Жалобы и снимки содержимого | открытые — до решения; закрытые — 12 месяцев после решения, потом стираются. Если автор жалобы или тот, на кого пожаловались, удалил аккаунт, жалоба остаётся без ссылки на него |
| Блокировки, дата согласия с правилами | пока есть аккаунт |
| Закрытие доступа к соц-функциям (бан) | пока мы его не снимем или пока есть аккаунт |
| Очистка профиля модератором (что и когда убрано) | пока мы её не снимем или пока есть аккаунт |
| Журналы Supabase (IP, вид и адрес запроса, номер аккаунта; у вызовов прокси — точки маршрута) | до 7 дней |
| Журнал входов (почта, IP, время) | до 30 дней |
| Кэш прокси (без привязки к человеку) | погода 3 ч, воздух 1 ч, поиск и выбранный маршрут 7 дней, объекты вдоль пути и тропа 30 дней; просроченное удаляется раз в час |
| Счётчик расходов прокси (без персональных данных) | 40 дней |
| Счётчик запросов прокси по адресу или аккаунту (только хэш с ключом на сутки) | 2 дня |
| Подписка у нас и у RevenueCat | пока есть аккаунт; при удалении аккаунта — удаляется; покупка без аккаунта — у RevenueCat по его правилам, удалим по вашему письму |
| Отчёты Apple о выплатах (без данных людей) | 7 лет (§ 132 BAO) |
| Письма в поддержку | 2 года после последнего письма в переписке |
| У внешних поставщиков | по их правилам; Mapterhorn — до 30 дней |
14. Удаление аккаунта и данных
В приложении: «Настройки → Аккаунт → Удалить аккаунт».
- Сразу удаляются аккаунт (почта, пароль) и всё, что с ним связано на сервере: профиль, страны, поездки, друзья, заявки, блокировки, участие в чатах и ваши сообщения, попутчики, сведения о подписке. Запись покупателя у RevenueCat удаляется тем же действием.
- Затем приложение спросит, стереть ли данные и на этом телефоне — это то же, что «Сбросить все данные» (раздел 3).
- Удаление аккаунта не отменяет подписку Apple. Отмените её в «Настройки iOS → [ваше имя] → Подписки», иначе Apple продолжит списания. Приложение предупредит об этом.
- В резервных копиях базы данные исчезают в течение 30 дней. Копии зашифрованы; если базу придётся восстановить из копии, удалённые аккаунты мы удалим снова.
- Удаление не касается: копий у получателей (сообщения у собеседников, визитки у друзей), файлов, которые вы экспортировали, резервных копий iCloud, истории покупок у Apple, журналов сервера и журнала входов — они стираются в свой срок (раздел 13), журналов внешних поставщиков, жалоб на вас, по которым ещё идёт разбор.
Без доступа к приложению — напишите с почты аккаунта на support@globetta.org. Мы удалим аккаунт не позже чем через месяц, обычно быстрее.
15. Ваши права
По GDPR вы можете:
- получить доступ к своим данным и их копию (ст. 15). На телефоне — «Сохранить резервную копию»; с сервера — «Настройки → Мои данные и приватность → Скачать мои данные из облака» (файл JSON). Записи входов, журналы сервера и жалобы на вас в файл не входят — их выдаём по письменному запросу;
- исправить неточные данные (ст. 16) — прямо в приложении или по запросу;
- удалить данные (ст. 17) — раздел 14;
- ограничить обработку (ст. 18);
- перенести данные (ст. 20) — резервная копия, GPX и выгрузка из облака — в открытых машиночитаемых форматах;
- возразить против обработки по законному интересу (ст. 21), а против прямого маркетинга — всегда;
- отозвать согласие в любой момент (ст. 7(3)): реклама — «Настройки → Настройки рекламы», отслеживание и разрешения — в настройках iOS;
- пожаловаться в надзорный орган (ст. 77). Наш надзорный орган:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Австрия
dsb@dsb.gv.at · https://www.dsb.gv.at
Можно обратиться и в надзорный орган страны, где вы живёте или работаете.
Запросы — на support@globetta.org. Отвечаем бесплатно и не позже чем через месяц (ст. 12(3)); если запрос сложный, срок можно продлить ещё на два месяца — мы сообщим об этом. Чтобы не выдать данные чужому, можем попросить написать с почты аккаунта.
16. Обязательно ли давать данные. Автоматизированные решения
Давать данные не обязательно: без аккаунта приложение работает, без разрешений не работает только соответствующая функция. Без почты нельзя создать аккаунт, без принятия правил сообщества — пользоваться друзьями и чатом.
Решений, которые порождают для вас правовые последствия или так же существенно на вас влияют и принимаются только автоматически (ст. 22 GDPR), мы не принимаем. Фильтр текста автоматически не даёт отправить сообщение с недопустимыми словами; закрыть доступ к соц-функциям может только человек после разбора жалобы.
17. Возраст
Приложением можно пользоваться с 16 лет; при регистрации приложение просит это подтвердить. Мы сознательно не собираем данные детей младше этого возраста. Если вы считаете, что ребёнок создал аккаунт, напишите нам — мы его удалим.
18. Разрешения iOS
| Разрешение | Зачем | Когда спрашивается |
|---|---|---|
| Геопозиция («при использовании») | где вы сейчас: страна и город, точка на подробной карте, пройденное на маршруте, новая страна для «Вы сейчас здесь» (раздел 6) | после нажатия кнопки, которой она нужна |
| Камера | сканировать штрихкод посадочного талона (изображение разбирается на телефоне и не сохраняется); снимать моменты в Дневник — снимок хранится только на телефоне, в «Фото» или другим людям — только по вашему выбору | при первом сканировании или первом снимке в Дневнике |
| Фото | добавлять снимки к странам, поездкам и записям; выбирать скриншоты списка стран для «Из скриншота» | при выборе снимков |
| Микрофон | голосовые заметки, рассказы в «Моих людях» и голосовые в чате; записи остаются на телефоне | при первой записи |
| Уведомления | напоминания о поездках (перед поездкой — за 8, 4 и 2 недели, за неделю и за день), документах, сроке пребывания по визе и капсулах; утренние воспоминания «В этот день» — с фото поездки или страны, их видно на экране блокировки; по желанию — вечерний вопрос и напоминания о Шенгене из «Моих дней». Всё планируется на телефоне и настраивается в «Настройки → Уведомления» | при включении напоминаний |
| Отслеживание (ATT) — если реклама включена | персонализированная реклама (раздел 9) | перед первой рекламой |
Без любого разрешения приложение работает, кроме соответствующей функции.
19. Безопасность
Все соединения — по HTTPS. Доступ к данным на сервере ограничен правилами базы (row level security): каждый видит только своё и то, чем с ним поделились. Пароли хранятся в виде хэша. Ключи платных поставщиков лежат на сервере, а не в приложении. Данные на телефоне защищены шифрованием iOS, пока телефон заблокирован; собственного шифрования приложение не добавляет — поэтому номера документов оно и не хранит.
20. Сайт globetta.org
Сайт globetta.org (эта политика, условия, поддержка, веб-карта /map/ и страница для ссылок, которыми делятся, /i/) размещён на Cloudflare Pages (Cloudflare, Inc., США) — это наш обработчик (ст. 28). Чтобы показать страницу, Cloudflare неизбежно видит ваш IP-адрес, адрес страницы и технические данные, которые присылает браузер (например, его версию и язык); эти же данные Cloudflare использует, чтобы защищать сайт от атак. Своих журналов посещений мы не ведём.
- Без cookies, аналитики и слежки. Сайт не ставит cookies, ничего не загружает с чужих серверов, и в нём нет кода аналитики или отслеживания.
- Веб-карта /map/. Отмеченные страны и введённое имя хранятся только в этом браузере (локальное хранилище, ключи
globetta-map-v1иglobetta-map-name) и к нам не уходят. Стереть их — удалить данные этого сайта в настройках браузера. - Ссылки, которыми делятся. В ссылке на карточку (/i/) и в ссылке на карту друга (/map/) содержимое стоит после знака «#». Эту часть адреса браузер на сервер не отправляет, поэтому ни мы, ни Cloudflare её не получаем: страница читает её прямо в вашем браузере.
21. Изменения
О существенных изменениях мы сообщим в приложении до того, как они вступят в силу. Если для новой обработки нужно согласие, мы его спросим. Дата редакции — в начале документа.