Политика конфиденциальности

1. Общие положения

Политика описывает, какие персональные данные пользователей сайта waylone.com и мобильного приложения WayLone (далее — «Сервис») мы обрабатываем, зачем и как. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — [ЗАПОЛНИТЬ: полное наименование или ФИО ИП, ИНН, ОГРН, адрес]. Если оператор зарегистрирован в реестре Роскомнадзора: [ЗАПОЛНИТЬ: регистрационный номер].

2. Какие данные мы обрабатываем

• Аккаунт: адрес почты, имя пользователя; фамилия, имя, отчество, пол, возраст и фото профиля — если вы их укажете.
• Вход через VK ID: идентификатор пользователя VK и адрес почты из VK — их передаёт VK с вашего согласия.
• Действия в Сервисе: отзывы и оценки, избранное, сохранённые и созданные маршруты, посещённые места, прохождения маршрутов и отметки точек — вместе с координатами в момент отметки.
• Шаги: число шагов за сутки из «Здоровья» (iOS) или Health Connect (Android) — только в приложении и только с вашего разрешения.
• Технические данные: IP-адрес, тип браузера или устройства, время входа (они видны вам в списке устройств), журналы запросов к серверу, cookie.
• Обращения через форму обратной связи: имя, адрес почты и текст сообщения.
• Сообщения ИИ-гиду: мы их не храним, но передаём провайдеру искусственного интеллекта, чтобы получить ответ.

3. Зачем мы их обрабатываем

• Чтобы вы могли войти в аккаунт и пользоваться его функциями: избранным, маршрутами, отзывами, историей путешествий и статистикой профиля.
• Чтобы показывать другим пользователям ваши отзывы и имя пользователя рядом с ними.
• Чтобы защищать Сервис: ограничивать число попыток входа и запросов, расследовать злоупотребления и сбои.
• Чтобы отвечать на ваши обращения.

4. Основания обработки

Мы обрабатываем данные для исполнения Пользовательского соглашения, стороной которого вы являетесь, и на основании вашего согласия, которое вы даёте, входя в Сервис, отправляя форму или разрешая доступ к шагам и геопозиции. Согласие можно отозвать — см. раздел «Ваши права».

5. Кому мы передаём данные

Мы не продаём персональные данные. Передаём их только тем, без кого Сервис не работает:

• VK (ООО «ВК») — при входе через VK ID: VK подтверждает вход и передаёт нам идентификатор и почту.
• Провайдеры искусственного интеллекта и синтеза речи — [ЗАПОЛНИТЬ: перечень провайдеров и стран, например OpenAI (США), Anthropic (США), MiniMax (Китай)]. Им уходят тексты о местах и сообщения ИИ-гиду, но не данные вашего аккаунта. [ЗАПОЛНИТЬ: если провайдер за рубежом — порядок трансграничной передачи по ст. 12 152-ФЗ].
• Яндекс — карта Сервиса загружается с серверов Яндекса, поэтому Яндекс получает ваш IP-адрес и сведения о браузере.
• Хостинг-провайдер: [ЗАПОЛНИТЬ: наименование и страна размещения серверов; данные граждан РФ должны храниться в РФ].
• Государственные органы — только по требованию закона.

6. Cookie

Сайт использует только необходимые cookie:

• auth-token и refresh-token — сессия входа; недоступны скриптам страницы, живут 15 минут и 30 дней.
• autorization — адрес почты, на который отправлен код входа; до 7 дней или до входа.
• vk_oauth — данные для безопасного входа через VK ID; 10 минут.
• Сервисы веб-аналитики мы не подключали [ЗАПОЛНИТЬ: если появится аналитика — перечислить её cookie].

7. Сколько мы храним данные

• Данные аккаунта и ваши материалы — пока существует аккаунт. После удаления аккаунта они удаляются, кроме случаев, когда закон обязывает их хранить.
• Сессии входа — до 30 дней или до выхода.
• Журналы запросов к серверу — [ЗАПОЛНИТЬ: срок хранения журналов].
• Обращения через форму обратной связи — [ЗАПОЛНИТЬ: срок хранения писем поддержки].

8. Как мы защищаем данные

Данные передаются только по защищённому соединению (HTTPS). Коды входа одноразовые и действуют 5 минут, число попыток ограничено. Сессии сайта хранятся в cookie, недоступных скриптам страницы, а доступ к данным пользователей в админке есть только у сотрудников с нужными правами.

9. Ваши права

• Узнать, какие ваши данные мы обрабатываем, и получить их копию.
• Исправить данные — в профиле, почту — через смену почты по коду.
• Удалить аккаунт и данные — в настройках профиля.
• Отозвать согласие на обработку — написав нам; аккаунт при этом будет удалён.
• Пожаловаться в Роскомнадзор, если считаете, что мы нарушаем ваши права.

Запросы о персональных данных отправляйте на [ЗАПОЛНИТЬ: адрес почты для запросов по персональным данным]. Мы ответим в течение 10 рабочих дней.

10. Дети

Сервис не предназначен для детей младше [ЗАПОЛНИТЬ: минимальный возраст, например 14 лет]. Если вы узнали, что ребёнок передал нам данные без согласия родителей, напишите нам — мы их удалим.

11. Изменения политики

Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой вступления в силу.