Введение и оператор данных
Добро пожаловать в Odyssey Journal («мы», «наш» или «Приложение»). Мы уважаем вашу конфиденциальность и обязуемся защищать ваши персональные данные в полном соответствии с Законом Турции о защите персональных данных (KVKK — Закон № 6698), Общим регламентом по защите данных (GDPR — ЕС 2016/679) и Законом Калифорнии о защите прав потребителей (CCPA).
Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним, обрабатываем и защищаем вашу информацию при использовании нашего мобильного приложения и связанных веб-сервисов по адресу odysseyjournal.app.
- Оператор данных: Arif Gültaş
- Контакт по вопросам защиты данных и конфиденциальности: privacy@odysseyjournal.app
- Общая поддержка: support@odysseyjournal.app
- Официальный сайт: odysseyjournal.app
Настоящая Политика конфиденциальности носит информационный характер; это не договор, и вас не просят её принять. Если мы опираемся на ваше согласие, мы запрашиваем его в Приложении отдельно (см. раздел 4), и вы можете отозвать его в любой момент.
Какую информацию мы собираем
Мы собираем персональные данные в электронной форме через Приложение и сайт: частично непосредственно от вас, когда вы их вводите, и частично автоматически, пока вы ими пользуетесь (раздел 2B).
A. Информация, которую вы предоставляете добровольно
- Учётные данные и профиль: адрес электронной почты, пароль (надёжно хешируется с солью через Supabase Auth), имя пользователя, полное имя, описание профиля, изображение аватара, необязательная ссылка на сайт, выбранный язык приложения и настройки уведомлений.
- Домашнее местоположение (по желанию): если вы согласитесь на запрос, который появляется после первого входа, координаты, город и страна вашего дома сохраняются в вашем аккаунте, где их можете видеть только вы. Они используются только для расчёта расстояния в вашем билете на рейс. Другие пользователи их никогда не видят — им видна только сама цифра расстояния, которая для них рассчитывается по приблизительному (округлённому) местоположению вашего дома. Запрос можно пропустить.
- Пользовательский контент (UGC): публикации о путешествиях, истории, фотографии и подписи к ним, категории, погода, сохранённая вместе с публикацией, комментарии, закладки, коллекции, реакции («нравится»), даты поездок и, по желанию, места. Публикации открыты: их вместе с местом видит любой пользователь, вошедший в Приложение. Коллекции можно сделать закрытыми.
- Социальная активность: аккаунты, на которые вы подписаны и которые подписаны на вас, заблокированные вами пользователи, отправленные вами жалобы (с причиной, добавленным текстом и аккаунтом, к которому относится жалоба) и история поиска, которая хранится в вашей учётной записи, чтобы показывать вам недавние запросы.
- Прямое общение: личные сообщения между путешественниками внутри приложения («Письма»), запросы на переписку и их одобрение, а также обращения в поддержку, отправленные на наши адреса электронной почты.
B. Технические данные, собираемые автоматически
- Сведения об устройстве: операционная система и её версия, версия приложения и — только если вы разрешили уведомления — токен push-уведомлений вашего устройства. Отчёты о сбоях также содержат модель устройства, которую Sentry записывает автоматически.
- Диагностические данные и данные о сбоях: журналы сбоев, трассировки стека и замеры производительности по выборке сеансов, собираемые через Sentry. Адреса электронной почты маскируются до того, как отчёт покинет устройство; отчёты привязаны к идентификатору вашей учётной записи (случайному), а не к вашему имени.
- Сетевые и сеансовые данные: ваш IP-адрес, который неизбежно получает каждый сервер, к которому обращается приложение, и время ваших запросов. Наш поставщик инфраструктуры Supabase хранит их в своих служебных журналах не более семи (7) дней.
- Журнал действий (Закон Турции № 5651): когда вы создаёте, изменяете или удаляете публикацию, комментарий, сообщение, коллекцию, видимую другим, либо своё имя пользователя, имя, описание профиля или аватар, мы записываем идентификатор вашей учётной записи, ваш IP-адрес, время, тип действия (создание, изменение или удаление), затронутый элемент, а также версию приложения и операционную систему, переданные с запросом (user agent). Само содержимое в этом журнале не хранится. Срок хранения описан в разделе 8.
C. Данные о местоположении
- Точное местоположение (GPS): считывается только пока Приложение открыто и только когда вы пользуетесь функцией, которой оно нужно: отмечаете публикацию текущим местоположением, задаёте домашнее местоположение или показываете своё положение на карте. Мы никогда не отслеживаем ваше местоположение в фоновом режиме или непрерывно. Вы можете отозвать разрешение на доступ к местоположению в любой момент в настройках устройства и искать место по названию.
- Метаданные фотографий: перед загрузкой фотографии перекодируются в JPEG, при этом удаляются встроенные метаданные, включая GPS-координаты, записанные камерой.
Инфраструктура и архитектура данных Supabase
Odyssey Journal использует Supabase (supabase.com) в качестве основного облачного бэкенда, базы данных, системы аутентификации и хранилища медиафайлов.
Характеристики безопасности и хранения Supabase:
- Регион серверов: наша основная производственная база данных и хранилище медиафайлов размещены на инфраструктуре Supabase (регион AWS ЕС — Франкфурт, Германия).
- Шифрование при передаче: весь обмен данными между мобильным приложением, веб-клиентами и серверами Supabase шифруется по TLS 1.3 / HTTPS.
- Шифрование при хранении: все таблицы базы данных, записи пользователей и загруженные медиафайлы шифруются при хранении по отраслевому стандарту AES-256.
- Безопасность на уровне строк (RLS): строгие детализированные политики базы данных обеспечивают изоляцию доступа. Пользователи могут читать, добавлять, изменять или удалять только те данные, которые разрешены проверенными криптографическими токенами аутентификации (JWT).
- Хранение сеанса: сеанс входа хранится на вашем устройстве, в закрытом хранилище Приложения (AsyncStorage), которое операционная система отделяет от других приложений. Он удаляется при выходе или удалении учётной записи.
- Автоматическое резервное копирование: на нашем тарифе Supabase Pro резервная копия базы данных создаётся автоматически раз в сутки, и каждая копия хранится семь (7) дней.
Как мы используем вашу информацию и правовые основания
Мы обрабатываем персональные данные на законных основаниях, определённых в статьях 5 и 6 KVKK и статье 6 GDPR:
| Цель | Категория данных | Правовое основание (KVKK и GDPR) |
|---|---|---|
| Создание учётной записи и управление ею | Эл. почта, имя пользователя, пароль | Исполнение договора |
| Публикация записей о путешествиях, фотографий, комментариев | Пользовательский контент, фото, места | Исполнение договора и явное согласие |
| Автоматическая проверка безопасности публикаций и комментариев (OpenAI) | Текст и фото публикаций, текст комментариев | Явное согласие |
| Отметка публикаций местом и показ их на карте | Координаты GPS (для каждой публикации) | Явное согласие |
| Расчёт расстояния в билете на рейс | Домашнее местоположение | Явное согласие |
| Личные сообщения между путешественниками | Сообщения, запросы на переписку | Исполнение договора |
| Подписки, история поиска, жалобы и блокировки | Социальная активность, сведения о жалобах | Исполнение договора и законный интерес |
| Отправка push-уведомлений (лайки, комментарии, подписки) | Токен push-уведомлений, предпочитаемый язык | Явное согласие |
| Стабильность приложения, разбор сбоев, исправления | Псевдонимизированные журналы сбоев (Sentry) | Законный интерес |
| Предотвращение спама, злоупотреблений и нарушений безопасности | IP, идентификаторы учётной записи | Законный интерес и юридическая обязанность |
| Хранение данных о трафике, которого Закон Турции № 5651 требует от провайдеров, размещающих пользовательский контент | Журнал действий: идентификатор учётной записи, IP, время, тип действия, идентификатор элемента, user agent | Юридическая обязанность |
Если обработка основана на вашем согласии, вы можете отозвать его в любой момент: отключить проверку контента с помощью ИИ в настройках Приложения, разрешения на геолокацию и уведомления в настройках устройства или написать на privacy@odysseyjournal.app. Отзыв согласия не влияет на обработку, выполненную до него.
Сторонние субобработчики
Мы сотрудничаем только с надёжными сторонними поставщиками услуг, соблюдающими строгие стандарты безопасности и конфиденциальности:
- Supabase, Inc.: облачная база данных, аутентификация пользователей, объектное хранилище для фотографий. (Серверы: AWS Франкфурт, Германия — ЕС).
- Sentry (Functional Software, Inc.): мониторинг ошибок и диагностика сбоев, размещение в регионе ЕС сервиса Sentry (Франкфурт, Германия). Адреса электронной почты маскируются на устройстве; отчёты содержат идентификатор вашей учётной записи, сведения об устройстве и приложении и технический контекст ошибки.
- Google LLC (Google Maps Platform): тайлы карт в приложении для Android; при их загрузке передаются видимая область карты и ваш IP-адрес. Если интерактивная карта недоступна, профиль вместо неё показывает статическое изображение карты Google, и этот запрос содержит координаты ваших публикаций.
- Google LLC (Google Workspace): корпоративный хостинг электронной почты для поддержки клиентов и обращений по вопросам конфиденциальности.
- Expo / 650 Industries, Inc.: платформа приложения и шлюз push-уведомлений (Expo Push Service). Когда нужно отправить уведомление, наш сервер передаёт Expo push-токен вашего устройства, текст уведомления (включая отображаемое имя того, кто поставил лайк, прокомментировал или подписался) и идентификаторы связанных объектов. Expo доставляет его через Firebase Cloud Messaging (Google LLC) на Android и Apple Push Notification service (Apple Inc.) на iPhone.
- Open-Meteo (Цюрих, Швейцария): текущая погода в месте записи, получаемая в момент её создания. Приложение передаёт только координаты этой записи; идентификатор учётной записи, имя или адрес электронной почты не прилагаются.
- Wikimedia Foundation, Inc. (Wikidata): названия городов и стран на двенадцати языках приложения. Приложение передаёт только название запрашиваемого места; полученные названия сохраняются в общей таблице, чтобы не запрашивать их повторно.
- OpenAI, L.L.C.: автоматическая модерация контента. С вашего разрешения текст и фотографии ваших публикаций, а также текст ваших комментариев отправляются в Moderation API компании OpenAI для проверки на соответствие Правилам сообщества. Текст и фотографии проверяются до публикации; отклонённый контент не публикуется. Если проверка временно недоступна, контент может быть опубликован без неё и остаётся доступен для жалоб и проверки. OpenAI не использует данные, переданные через API, для обучения своих моделей и хранит их не более 30 дней для выявления злоупотреблений. Вы даёте или отзываете это разрешение в Приложении: Настройки > Право и сообщество > ИИ-проверка контента; без него можно просматривать контент, но нельзя публиковать и комментировать. Если вы считаете, что контент был отмечен по ошибке, напишите на support@odysseyjournal.app, и его проверит человек.
- Unsplash, Inc.: стоковые фотографии, используемые в приложении как запасные изображения, например на экране «Обзор» и для коллекций без обложки. Их загрузка передаёт ваш IP-адрес.
- Apple Inc.: на iPhone карты отображаются с помощью Apple Карт, а название места для точки определяется встроенной службой геокодирования телефона; обе получают соответствующие координаты и ваш IP-адрес. Кнопка «Apple Карты» на карте публикации передаёт её координаты в приложение «Карты».
Мы НЕ продаём, не сдаём в аренду и не обмениваем ваши персональные данные с брокерами данных, рекламодателями или любыми коммерческими третьими лицами.
Пользовательский контент и конфиденциальность третьих лиц (ответственность пользователя)
Международная передача данных
Ваши данные обрабатываются нашими обработчиками в Европейском союзе (Франкфурт, Германия: Supabase, Sentry), в США (Google, Expo, OpenAI, Apple, Wikimedia, Unsplash) и в Швейцарии (Open-Meteo) — только в целях и только в объёме, описанных в разделе 5.
- Согласно KVKK (статья 9): Совет по защите персональных данных Турции пока не принял решения об адекватности ни для одной страны, поэтому для этих передач требуются надлежащие гарантии, предусмотренные статьёй 9, а именно стандартные договоры с получателями, о которых уведомляется Управление по защите персональных данных. Использование Приложения не означает вашего согласия на трансграничную передачу, и мы не ставим предоставление сервиса в зависимость от такого согласия. Какая гарантия применяется к конкретному получателю, можно узнать по адресу privacy@odysseyjournal.app.
- Согласно GDPR (глава V): передача обработчикам за пределами ЕЭЗ осуществляется на основе стандартных договорных положений (SCC) Европейской комиссии и решений об адекватности.
Хранение и удаление данных
- Активные учётные записи: мы храним ваши персональные данные и записи дневника путешествий до тех пор, пока ваша учётная запись остаётся активной.
- Удаление учётной записи: вы можете безвозвратно удалить свою учётную запись и все связанные публикации, фотографии, комментарии и сообщения непосредственно в Приложении:
Настройки > Аккаунт > Удалить аккаунт. - Сроки удаления: при удалении учётной записи ваш профиль, публикации, комментарии, лайки, коллекции, подписки, блокировки, жалобы, история поиска, токены уведомлений, а также отправленные и полученные вами сообщения сразу удаляются из нашей базы данных; затем Приложение удаляет ваши фотографии из хранилища. Копии остаются в ежедневных резервных копиях не более семи (7) дней, пока срок их хранения не истечёт. Сведения, которые мы обязаны хранить по закону, хранятся только в пределах применимого срока исковой давности. Что удаляется и какие немногие записи сохраняются, перечислено на странице odysseyjournal.app/ru/delete-account.
- Журнал действий: как провайдер, размещающий публикуемый пользователями контент, мы обязаны по Закону Турции № 5651 хранить журнал действий, описанный в разделе 2B, не менее одного года. Мы храним каждую запись один (1) год с момента зафиксированного действия, а затем автоматически удаляем её, даже если вы за это время удалили учётную запись. Журнал не виден в Приложении; доступ к нему есть только у нас, и мы раскрываем его только органам, которые вправе запрашивать его по закону.
- Удаление переписки: удаление переписки в «Письмах» скрывает её только из вашего собственного ящика. Сообщения остаются видимыми для собеседника, пока один из вас не удалит свой аккаунт.
Права по законодательству Турции (статья 11 KVKK)
В соответствии со статьёй 11 Закона Турецкой Республики № 6698 о защите персональных данных («KVKK») вы как субъект данных имеете право:
- узнать, обрабатываются ли ваши персональные данные;
- запросить информацию об обработке, если она осуществлялась;
- узнать цель обработки и используются ли данные в соответствии с этой целью;
- знать третьих лиц внутри страны и за рубежом, которым передаются ваши данные;
- требовать исправления неполных или неточных данных;
- требовать удаления или уничтожения данных на условиях статьи 7 KVKK;
- требовать уведомления третьих лиц — получателей данных — об исправлении, удалении или уничтожении;
- возражать против наступления неблагоприятных для вас последствий в результате исключительно автоматизированного анализа данных;
- требовать возмещения ущерба, причинённого незаконной обработкой персональных данных.
Как подать запрос: согласно Коммюнике о порядке и принципах обращения к оператору данных, вы можете подать запрос в письменной форме, по зарегистрированной электронной почте (KEP), с квалифицированной электронной или мобильной подписью либо письмом на privacy@odysseyjournal.app с адреса электронной почты, указанного в вашей учётной записи. Укажите имя и фамилию, турецкий идентификационный номер (или, если вы не гражданин Турции, гражданство и номер паспорта или удостоверения личности), адрес, способ связи с вами и суть запроса. Мы рассматриваем запросы бесплатно в кратчайший срок, но не позднее тридцати (30) дней; плата по тарифу, установленному Советом, может взиматься только если ответ требует дополнительных расходов. Если в удовлетворении запроса отказано, вы считаете наш ответ недостаточным или мы не ответили в срок, вы можете подать жалобу в Совет по защите персональных данных в течение тридцати (30) дней с момента, когда узнали о нашем ответе, и в любом случае не позднее шестидесяти (60) дней с даты запроса (статья 14 KVKK).
Права по GDPR (пользователи ЕЭЗ и Великобритании)
Если вы проживаете в Европейской экономической зоне (ЕЭЗ) или Великобритании, GDPR предоставляет вам следующие права:
- Право доступа (статья 15)
- Право на исправление (статья 16)
- Право на удаление / право быть забытым (статья 17)
- Право на ограничение обработки (статья 18)
- Право на переносимость данных (статья 20)
- Право на возражение (статья 21)
- Право отозвать согласие (статья 7(3)) в любой момент без ущерба для обработки, выполненной до отзыва
- Право не подвергаться решению, основанному исключительно на автоматизированной обработке (статья 22); как попросить, чтобы решение модерации пересмотрел человек, описано в разделе 5, пункт 8
- Право подать жалобу в местный надзорный орган по защите данных.
Для реализации этих прав напишите на privacy@odysseyjournal.app.
Права на конфиденциальность в Калифорнии (CCPA / CPRA)
Жители Калифорнии вправе запросить раскрытие собранной персональной информации, потребовать её удаления, отказаться от продажи персональной информации (мы не продаём персональную информацию) и не подвергаться дискриминации за реализацию этих прав. Запросы следует направлять на privacy@odysseyjournal.app. Мы не продаём и не передаём персональную информацию для межконтекстной поведенческой рекламы и используем точное местоположение только для функций, которыми вы решили пользоваться.
Конфиденциальность детей
Odyssey Journal предназначен только для взрослых: он не предназначен и не адресован лицам младше 18 лет или младше возраста совершеннолетия, установленного в вашей стране, если он выше. При регистрации вы отдельно подтверждаете, что вам 18 лет или больше; принимая Условия использования, вы также подтверждаете, что соответствуете этому возрастному требованию. Мы сознательно не собираем персональные данные детей. Если мы обнаружим, что ребёнок предоставил нам персональные данные, мы немедленно удалим их с наших серверов. Родители или опекуны, полагающие, что данные их ребёнка были собраны, могут обратиться по адресу privacy@odysseyjournal.app.
Файлы cookie и локальное хранилище
Odyssey Journal не использует никаких рекламных, аналитических, профилирующих или межсайтовых отслеживающих файлов cookie — ни в мобильном приложении, ни на odysseyjournal.app. Мы не подключаем сторонние рекламные сети и скрипты поведенческой аналитики, поэтому вы не увидите баннера согласия на использование файлов cookie.
Единственное браузерное хранилище, используемое этим сайтом, является строго необходимым и остаётся на вашем устройстве:
oj-theme— запоминает, выбрали ли вы светлую («Пергамент») или тёмную («Сепия-ночь») тему чтения.
Это значение записывается в localStorage вашего браузера, никогда не передаётся на наши серверы или третьим лицам и может быть удалено в любой момент очисткой данных сайта в браузере.
В мобильном приложении в закрытом хранилище Приложения на вашем устройстве хранится следующее, и эти данные не передаются другим приложениям:
- ваш сеанс входа (раздел 3);
- выбранные язык и тема, а также отметка о том, видели ли вы вводные экраны;
- дали ли вы на этом устройстве разрешение на ИИ-проверку контента (раздел 5);
- спрашивали ли вас уже о домашнем местоположении;
- кэш названий мест и копия недавно загруженного контента, которая хранится до 24 часов, чтобы приложение быстро открывалось, и удаляется при выходе из аккаунта.
Изменения настоящей Политики конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших услугах, технологиях или юридических обязательствах. При существенных изменениях мы уведомим вас по электронной почте и обновим дату «Последнее обновление» в начале документа. Если изменение требует вашего согласия, мы снова запросим его в Приложении.
Контактная информация
По любым вопросам, обращениям или запросам, касающимся настоящей Политики конфиденциальности или ваших персональных данных:
- Конфиденциальность и запросы KVKK: privacy@odysseyjournal.app
- Поддержка клиентов: support@odysseyjournal.app
- Общие вопросы: hello@odysseyjournal.app
- Почтовая и цифровая верификация: Arif Gültaş, Стамбул, Турция
- Веб-сайт: odysseyjournal.app/privacy-policy