Введение и оператор данных
Добро пожаловать в Odyssey Journal («мы», «наш» или «Приложение»). Мы уважаем вашу конфиденциальность и обязуемся защищать ваши персональные данные в полном соответствии с Законом Турции о защите персональных данных (KVKK — Закон № 6698), Общим регламентом по защите данных (GDPR — ЕС 2016/679) и Законом Калифорнии о защите прав потребителей (CCPA).
Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним, обрабатываем и защищаем вашу информацию при использовании нашего мобильного приложения и связанных веб-сервисов по адресу odysseyjournal.app.
- Оператор данных: Odyssey Journal / Arif Gültaş
- Контакт по вопросам защиты данных и конфиденциальности: privacy@odysseyjournal.app
- Общая поддержка: support@odysseyjournal.app
- Официальный сайт: odysseyjournal.app
Создавая учётную запись, загружая или используя Odyssey Journal, вы подтверждаете, что прочитали, поняли и приняли практики, описанные в настоящей Политике конфиденциальности и в наших Условиях использования.
Какую информацию мы собираем
A. Информация, которую вы предоставляете добровольно
- Учётные данные: адрес электронной почты, пароль (надёжно хешируется с солью через Supabase Auth), имя пользователя, полное имя, описание профиля, изображение аватара.
- Пользовательский контент (UGC): публикации о путешествиях, истории, фотографии, комментарии, закладки, коллекции, реакции («нравится»), даты поездок и, по желанию, названия мест или направлений.
- Прямое общение: личные сообщения между путешественниками внутри приложения и обращения в поддержку, отправленные на наши адреса электронной почты.
B. Технические данные, собираемые автоматически
- Сведения об устройстве: модель, производитель, операционная система и её версия, уникальные идентификаторы устройства, предпочитаемый язык, часовой пояс.
- Диагностические данные и данные о сбоях: журналы сбоев, трассировки стека и метрики производительности, собираемые через Sentry (тщательно очищаются от персональных данных — PII).
- Сетевые и сеансовые данные: IP-адрес (по возможности анонимизируется или очищается), состояние соединения, метки времени запуска приложения.
C. Данные о местоположении
- Точное местоположение (GPS): запрашивается только тогда, когда вы явно решаете отметить публикацию о путешествии своим текущим местоположением. Мы никогда не отслеживаем ваше местоположение в фоновом режиме или непрерывно. Вы можете отозвать разрешения на доступ к местоположению в любой момент в настройках устройства.
Инфраструктура и архитектура данных Supabase
Odyssey Journal использует Supabase (supabase.com) в качестве основного облачного бэкенда, базы данных, системы аутентификации и хранилища медиафайлов.
Характеристики безопасности и хранения Supabase:
- Регион серверов: наша основная производственная база данных и хранилище медиафайлов размещены на корпоративной инфраструктуре Supabase (регион AWS ЕС — Франкфурт, Германия).
- Шифрование при передаче: весь обмен данными между мобильным приложением, веб-клиентами и серверами Supabase шифруется по TLS 1.3 / HTTPS.
- Шифрование при хранении: все таблицы базы данных, записи пользователей и загруженные медиафайлы шифруются при хранении по отраслевому стандарту AES-256.
- Безопасность на уровне строк (RLS): строгие детализированные политики базы данных обеспечивают изоляцию доступа. Пользователи могут читать, добавлять, изменять или удалять только те данные, которые разрешены проверенными криптографическими токенами аутентификации (JWT).
- Безопасность токенов: токены аутентификации хранятся локально на устройствах с использованием безопасных нативных механизмов (iOS Keychain и Android Keystore / EncryptedSharedPreferences через Expo Secure/Async Storage).
- Автоматическое резервное копирование: резервные копии создаются автоматически на нашем тарифе Supabase Pro, с восстановлением на момент времени для предотвращения повреждения данных.
Как мы используем вашу информацию и правовые основания
Мы обрабатываем персональные данные на законных основаниях, определённых в статьях 5 и 6 KVKK и статье 6 GDPR:
| Цель | Категория данных | Правовое основание (KVKK и GDPR) |
|---|---|---|
| Создание учётной записи и управление ею | Эл. почта, имя пользователя, пароль | Исполнение договора |
| Публикация записей о путешествиях, фотографий, комментариев | Пользовательский контент, фото, места | Исполнение договора и явное согласие |
| Интерактивная карта и отметки ближайших направлений | Координаты GPS (для каждой публикации) | Явное согласие |
| Отправка push-уведомлений (лайки, подписки, чат) | Токен push-уведомлений | Явное согласие и законный интерес |
| Стабильность приложения, разбор сбоев, исправления | Обезличенные журналы сбоев (Sentry) | Законный интерес |
| Предотвращение спама, злоупотреблений и нарушений безопасности | IP, идентификаторы учётной записи | Юридическая обязанность и безопасность |
Сторонние субобработчики
Мы сотрудничаем только с надёжными сторонними поставщиками услуг, соблюдающими строгие стандарты безопасности и конфиденциальности:
- Supabase, Inc.: облачная база данных, аутентификация пользователей, объектное хранилище для фотографий. (Серверы: AWS Франкфурт, Германия — ЕС).
- Sentry (Functional Software, Inc.): мониторинг ошибок в реальном времени и диагностика сбоев. Очистка персональных данных на стороне клиента включена, чтобы исключить передачу адресов электронной почты, имён пользователей и конфиденциальных данных.
- Google LLC (Google Maps Platform): обратное геокодирование и тайлы интерактивных карт.
- Google LLC (Google Workspace): корпоративный хостинг электронной почты для поддержки клиентов и обращений по вопросам конфиденциальности.
- Expo / 650 Industries, Inc.: платформа приложения и шлюз push-уведомлений (Expo Push Service).
Мы НЕ продаём, не сдаём в аренду и не обмениваем ваши персональные данные с брокерами данных, рекламодателями или любыми коммерческими третьими лицами.
Пользовательский контент и конфиденциальность третьих лиц (ответственность пользователя)
Международная передача данных
Чтобы обеспечить доступный по всему миру и производительный сервис, ваши данные обрабатываются на защищённой облачной инфраструктуре, размещённой в Европейском союзе (Франкфурт, Германия) и в Соединённых Штатах нашими сертифицированными субобработчиками (Supabase, Sentry, Google, Expo).
- Согласно KVKK (статья 9): регистрируя учётную запись и используя Odyssey Journal, вы даёте явное согласие на передачу данных вашей учётной записи, публикаций о путешествиях и технических метаданных на наши защищённые международные облачные серверы в целях исполнения договора об оказании услуг.
- Согласно GDPR (глава V): передача субобработчикам за пределы ЕЭЗ регулируется Стандартными договорными положениями Европейской комиссии и решениями об адекватности.
Хранение и удаление данных
- Активные учётные записи: мы храним ваши персональные данные и записи дневника путешествий до тех пор, пока ваша учётная запись остаётся активной.
- Удаление учётной записи: вы можете безвозвратно удалить свою учётную запись и все связанные публикации, фотографии, комментарии и сообщения непосредственно в Приложении:
Настройки > Аккаунт > Удалить аккаунт. - Сроки удаления: после удаления учётной записи ваш профиль и публикации немедленно убираются из публичного доступа и безвозвратно удаляются из нашей базы данных и хранилищ Supabase в течение тридцати (30) дней, за исключением случаев, когда хранение требуется применимым законодательством.
Права по законодательству Турции (статья 11 KVKK)
В соответствии со статьёй 11 Закона Турецкой Республики № 6698 о защите персональных данных («KVKK») вы как субъект данных имеете право:
- узнать, обрабатываются ли ваши персональные данные;
- запросить информацию об обработке, если она осуществлялась;
- узнать цель обработки и используются ли данные в соответствии с этой целью;
- знать третьих лиц внутри страны и за рубежом, которым передаются ваши данные;
- требовать исправления неполных или неточных данных;
- требовать удаления или уничтожения данных на условиях статьи 7 KVKK;
- требовать уведомления третьих лиц — получателей данных — об исправлении, удалении или уничтожении;
- возражать против наступления неблагоприятных для вас последствий в результате исключительно автоматизированного анализа данных;
- требовать возмещения ущерба, причинённого незаконной обработкой персональных данных.
Порядок обращения: свои запросы в рамках KVKK вместе со сведениями, подтверждающими вашу личность, вы можете направить по адресу privacy@odysseyjournal.app. Запросы будут рассмотрены бесплатно в срок не более 30 (тридцати) дней в зависимости от их характера.
Права по GDPR (пользователи ЕЭЗ и Великобритании)
Если вы проживаете в Европейской экономической зоне (ЕЭЗ) или Великобритании, GDPR предоставляет вам следующие права:
- Право доступа (статья 15)
- Право на исправление (статья 16)
- Право на удаление / право быть забытым (статья 17)
- Право на ограничение обработки (статья 18)
- Право на переносимость данных (статья 20)
- Право на возражение (статья 21)
- Право подать жалобу в местный надзорный орган по защите данных.
Для реализации этих прав напишите на privacy@odysseyjournal.app.
Права на конфиденциальность в Калифорнии (CCPA / CPRA)
Жители Калифорнии вправе запросить раскрытие собранной персональной информации, потребовать её удаления, отказаться от продажи персональной информации (мы не продаём персональную информацию) и не подвергаться дискриминации за реализацию этих прав. Запросы следует направлять на privacy@odysseyjournal.app.
Конфиденциальность детей
Odyssey Journal не предназначен и не адресован детям младше 13 лет (или младше 16 лет в отдельных юрисдикциях). Мы сознательно не собираем персональные данные детей. Если мы обнаружим, что ребёнок предоставил нам персональные данные, мы немедленно удалим их с наших серверов. Родители или опекуны, полагающие, что данные их ребёнка были собраны, могут обратиться по адресу privacy@odysseyjournal.app.
Файлы cookie и локальное хранилище
Odyssey Journal не использует никаких рекламных, аналитических, профилирующих или межсайтовых отслеживающих файлов cookie — ни в мобильном приложении, ни на odysseyjournal.app. Мы не подключаем сторонние рекламные сети и скрипты поведенческой аналитики, поэтому вы не увидите баннера согласия на использование файлов cookie.
Единственное браузерное хранилище, используемое этим сайтом, является строго необходимым и остаётся на вашем устройстве:
oj-theme— запоминает, выбрали ли вы светлую («Пергамент») или тёмную («Сепия-ночь») тему чтения.oj-lang— запоминает предпочитаемый вами язык сайта.
Эти значения записываются в localStorage вашего браузера, никогда не передаются на наши серверы или третьим лицам и могут быть удалены в любой момент очисткой данных сайта в браузере.
В мобильном приложении токен сеанса аутентификации хранится в защищённом нативном хранилище (iOS Keychain / Android Keystore), как описано в разделе 3. Он необходим для сохранения входа в систему и удаляется при выходе или удалении учётной записи.
Изменения настоящей Политики конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших услугах, технологиях или юридических обязательствах. При существенных изменениях мы уведомим вас через уведомления в приложении и обновим дату «Последнее обновление» в начале документа. Продолжение использования Приложения после уведомления означает ваше согласие с обновлённой политикой.
Контактная информация
По любым вопросам, обращениям или запросам, касающимся настоящей Политики конфиденциальности или ваших персональных данных:
- Конфиденциальность и запросы KVKK: privacy@odysseyjournal.app
- Поддержка клиентов: support@odysseyjournal.app
- Общие вопросы: hello@odysseyjournal.app
- Почтовая и цифровая верификация: Gultas Software / Arif Gültaş, Стамбул, Турция
- Веб-сайт: odysseyjournal.app/privacy-policy
Загружая или используя Odyssey Journal, вы подтверждаете своё согласие с настоящей Политикой конфиденциальности.