Политика конфиденциальности

1Кто отвечает за ваши данные

Оператором персональных данных, обрабатываемых через этот сайт, является DMYTRO SUKHYNA, который ведёт проект ESCAPE! из Греции (Европейский союз).

• Сайт: www.escapetravel.site
• Общий контакт и вопросы по данным: escape.travel.ai@gmail.com
• Часы поддержки: 10:00–19:00 UTC+3

Регистрационный номер компании и номер плательщика НДС не публикуются, поскольку проект пока не ведётся через зарегистрированную компанию. Домашний адрес и личный телефон мы не публикуем: почта выше — правильный и регулярно проверяемый канал для любого обращения по персональным данным.

Ответственный за защиту данных (DPO) не назначен: масштаб и характер текущей обработки не требуют этого по статье 37 GDPR. Если это изменится, политика будет обновлена.

2На что распространяется политика

Политика распространяется на персональные данные, обрабатываемые через сайт ESCAPE! по адресу www.escapetravel.site (включая форму раннего доступа и опубликованные на сайте способы связи), через приложение Escape! для iPhone и iPad из Apple App Store, через приложение Escape! для Android из Google Play, а также через страницы, которые сервис открывает без приложения, — открытки приглашений и поездок по ссылкам вида /m/…, /trip/… и /i/….

Она не распространяется на сайты и сервисы, которые вы открываете из приложения, — Booking.com, сайты авиакомпаний и продажи билетов, Google Maps, Apple Maps, Waze, Википедию, — и на Apple и Google как владельцев магазинов, входа и сервисов устройства. У каждого из них своя политика конфиденциальности. От магазинов мы получаем только обобщённую статистику (загрузки, оценки, сбои) и никогда — вашу личность.

На iPhone и Android приложение работает одинаково, кроме мест, где эта политика прямо говорит иначе.

3Что сайт обрабатывает сегодня

Публичный сайт устроен намеренно минимально. Сейчас обрабатывается следующее:

Сайт не использует рекламные трекеры, социальные плагины, фингерпринтинг, запись сессий и межсайтовое профилирование.

4Лист ожидания раннего доступа

Форма запрашивает имя, адрес электронной почты, предпочтительную платформу (iOS, Android или любую) и, по желанию, короткое сообщение. Вместе с ними фиксируются язык интерфейса и момент отправки — чтобы мы могли корректно вам ответить.

Заявка отправляется на наш собственный обработчик по адресу /api/waitlist на этом же домене. Он не передаёт данные рекламным сетям, аналитике или иным третьим лицам: заявка попадает только к нам — либо в нашу систему, либо письмом на escape.travel.ai@gmail.com. При обработке запроса кратковременно используется ваш IP-адрес — исключительно чтобы ограничить автоматические рассылки; он не сохраняется вместе с заявкой.

Если приём заявок ещё не подключён, форма прямо говорит об этом и вместо отправки собирает готовое письмо, которое отправляете вы — из своей почтовой программы, со своего адреса. Пока вы его не отправили, заявки у нас нет, и форма сообщает об этом до нажатия кнопки, а не после. До момента передачи черновик хранится в локальном хранилище вашего браузера (escape.waitlist), только чтобы предложить вам письмо ещё раз; он остаётся под вашим контролем, и очистка данных браузера его удаляет. После успешной отправки локальная копия удаляется.

Правовое основание — ваш явный интерес к участию в раннем доступе (согласие). Мы используем эти данные только чтобы пригласить вас на запуск и ответить на ваше сообщение. Отозвать согласие и потребовать удаления можно одним письмом на тот же адрес — мы удалим заявку и подтвердим это.

5Какие данные обрабатывает приложение

Приложение обрабатывает следующие данные — каждую категорию только тогда, когда вы пользуетесь соответствующей функцией:

• Аккаунт (по желанию) — вход через Apple на iPhone или через Google на Android: имя, адрес почты, который подтвердил провайдер (у Apple это может быть скрытый адрес @privaterelay.appleid.com), язык и валюта. Планирование, места и приглашения работают без аккаунта.
• Номер телефона — только если вы сами подтверждаете его кодом из SMS, чтобы вступить в сообщество. На экранах он показывается замаскированным и никогда не виден другим участникам.
• Поездки и разговоры с ассистентом — что вы написали или надиктовали, ответы на вопросы (даты, кто едет, бюджет, багаж, как добираетесь), место отправления, часовой пояс телефона (чтобы «сегодня» и «эти выходные» означали ваш день) и готовый маршрут.
• Голос — пока вы держите микрофон, встроенное распознавание речи телефона (Apple на iPhone, Google на Android) может обрабатывать звук по правилам платформы. Запись также отправляется на наш сервер, чтобы понимать любой язык; она распознаётся и не хранится, копия на телефоне удаляется. Хранится только получившийся текст как часть запроса.
• Местоположение — когда вы это разрешили. Точка используется для мест рядом с вами, погоды, маршрута и цен в местной валюте. Вопрос вроде «кофе рядом» отправляется вместе с точкой в Google Maps Platform; наш сервер хранит ответ несколько часов по округлённому району и словам, без аккаунта. В сообществе другим людям видна только клетка размером около километра, а не точка. Фоновое местоположение в дороге (iPhone, если вы разрешили «Всегда») остаётся на телефоне и на сервер не отправляется; на Android оно не используется.
• Анкета сообщества (по желанию, 18+) — никнейм, фото, «о себе», интересы и три ответа из списков: семья, транспорт, можете ли принять гостя. А также подтверждение, что вам есть 18 лет, подтверждённая почта или телефон и согласие с правилами сообщества.
• Контент сообщества — опубликованные поездки и посты, сообщения в чатах, отзывы о попутчиках, отзывы и звёзды местам, жалобы и блокировки. Отзывы о местах публичны и подписаны вашим никнеймом.
• Сердечки местам — место и то, поставили ли вы сердечко, под вашим аккаунтом или, без него, под случайным ключом, который создал телефон. Другие видят только число сердечек у места, но не то, кто их поставил.
• Слежение за ценами — для слежений, созданных в прежней версии приложения (новые больше не предлагаются): место или рейс, даты, ваша желаемая цена и аккаунт или случайный ключ телефона с токеном уведомлений.
• Приглашения и открытки — то, что указал отправитель: повод, места, время, заметку и имя. Гости при ответе оставляют имя и комментарий (в группе — ещё голос за время); если отвечают из приложения — ещё технический токен для уведомлений и язык, которые никому не показываются.
• Контакты — приложение не загружает адресную книгу. Вы выбираете одного человека в системном окне, его номер подставляется в ваше SMS, и отправляете его вы сами. На сервер ничего не уходит.
• Фото и камера — только для фотографии в анкете сообщества, которую вы выбрали сами. Фото обрезается до квадрата и уменьшается на телефоне перед загрузкой.
• Уведомления — токен устройства (Apple Push Notification service на iPhone, Firebase Cloud Messaging на Android), чтобы присылать готовые маршруты, ответы на приглашения, напоминания и, если вы их включили, идеи на выходные по пятницам. Напоминания о поездке ставятся на самом телефоне.
• Только на вашем телефоне — сохранённые места, отмеченные «Я здесь был», стиль путешествий, выбранная валюта, незаконченные разговоры без аккаунта и отправленные приглашения (с ключом для чтения ответов). Они удаляются вместе с приложением.
• Технические данные — раз в день приложение сообщает, что оно открыто, с платформой и версией. Это счётчик по дням без идентификатора. Поиск места, которого нет в нашей библиотеке, сохраняется только словами — без аккаунта и без местоположения.

Разрешения — геолокация, микрофон и распознавание речи, уведомления, камера и фото для аватара, выбор контакта — запрашиваются системным окном операционной системы в тот момент, когда нужны, и отзываются в настройках устройства. Отказ отключает только ту функцию, которой разрешение нужно. В приложении нет рекламных и трекинговых SDK, и рекламный идентификатор не используется ни на одной платформе.

6Как AI-агент обрабатывает ваши запросы

ESCAPE! — это AI-агент для путешествий. Чтобы ответить на запрос вроде «на выходные в Париж, отель в центре, до €1 500», агенту нужно обработать сам запрос и контекст, который делает ответ возможным: даты, бюджет, предпочтения и, если вы это разрешили, местоположение.

Об этой обработке стоит знать следующее:

• Ответ AI не является решением с юридическими последствиями. Агент предлагает маршруты и варианты; он не принимает автоматизированных решений, порождающих юридические или сходные по значимости последствия для вас в смысле статьи 22 GDPR.
• Поставщики моделей. Ответы формирует сторонняя AI-инфраструктура, действующая как обработчик по договору: основной поставщик — Google (модели Gemini), резервные — Anthropic (Claude), OpenAI и Groq; к резервному запрос уходит, только если основной недоступен. Передача данных за пределы ЕЭЗ опирается на механизмы, описанные в разделе 9.
• Перевод сообщений в чате. Под сообщением собеседника в чатах сообщества есть кнопка «Перевести». Только когда вы её нажимаете, текст этого одного сообщения отправляется на перевод тому же поставщику AI-моделей (сейчас Google Gemini). Перевод хранится до 30 дней, чтобы не переводить одно и то же дважды. Без нажатия ничего не переводится и никуда не отправляется.
• Минимизация. Запрос отправляется с контекстом, нужным для ответа, а не со всем вашим профилем.
• Улучшение продукта. Ваши отдельные запросы не используются для обучения сторонних базовых моделей, если вы отдельно и явно на это не согласились. Для улучшения продукта могут использоваться агрегированные обезличенные сигналы качества.
• Точность. Ответ AI может быть ошибочным или устаревшим. Что именно стоит проверять самостоятельно, описано в разделе 6 AI и travel-оговорки.

7Правовые основания обработки

По статье 6 GDPR мы опираемся на следующие основания:

Там, где мы опираемся на законные интересы, мы сопоставили их с вашими правами и свободами, и вы можете возразить в любой момент — см. раздел 11.

8Получатели и обработчики

Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только те, без кого функция не работает:

Booking.com, сайты авиакомпаний и продажи билетов и навигаторы открываются по нашей ссылке у вас в браузере или приложении. Приложение ничего им не передаёт и ничего не бронирует от вашего имени. Когда приложение просит оценку, это окно Apple или Google, и ваш ответ мы не видим. Государственным органам данные раскрываются только тогда, когда этого требует закон.

9Международная передача данных

Сервер и база данных находятся в Германии. Часть поставщиков из раздела 8 — Google, Anthropic, OpenAI, Groq, Twilio, Expo и Wikimedia — находится в США.

Передача в такие страны опирается на механизм главы V GDPR: решение Европейской комиссии об адекватности по рамке EU–US Data Privacy Framework — для получателей, сертифицированных по ней, — а в остальных случаях Стандартные договорные условия (SCC) Европейской комиссии, дополненные шифрованием при передаче и хранении, контролем доступа и минимизацией данных.

Уточнить механизм для конкретного получателя можно, написав на escape.travel.ai@gmail.com.

10Сроки хранения

Мы храним персональные данные ровно столько, сколько они служат своей цели:

11Ваши права

Если к вам применяется GDPR, вы имеете следующие права в отношении своих персональных данных:

• Доступ (ст. 15) — подтверждение обработки и копия данных.
• Исправление (ст. 16) — корректировка неточных или неполных данных.
• Удаление (ст. 17) — при выполнении соответствующих условий.
• Ограничение обработки (ст. 18) — на время рассмотрения спора.
• Переносимость (ст. 20) — получение переданных вами данных в структурированном машиночитаемом формате.
• Возражение (ст. 21) — против обработки на основании законных интересов, включая профилирование.
• Отзыв согласия (ст. 7(3)) — в любой момент, без влияния на законность обработки до отзыва.

Чтобы воспользоваться любым из прав, напишите на escape.travel.ai@gmail.com. Мы отвечаем в течение одного месяца; для сложных запросов срок может быть продлён ещё на два месяца, о чём мы вас уведомим. Мы можем запросить сведения, необходимые для подтверждения вашей личности, и не используем их ни для чего другого.

Реализация прав бесплатна. Разумную плату или отказ мы можем применить только к явно необоснованному или чрезмерному запросу — и объясним причину.

Удаление аккаунта. В приложении: Профиль → «Удалить аккаунт» внизу экрана — одинаково на iPhone и Android; можно и написать на адрес выше. Вместе с аккаунтом удаляются анкета сообщества, её публикации, чаты, отзывы, фото, сердечки и слежения за ценами.

12Жалобы

Если вы считаете, что с вашими данными обошлись неправомерно, мы предпочли бы услышать об этом первыми, — но вы вправе подать жалобу в надзорный орган в любой момент, не обращаясь к нам.

Жалобу можно подать в орган государства — члена ЕС по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения. Для Греции это Управление по защите персональных данных (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), www.dpa.gr.

13Безопасность

Сайт, приложение и сервер общаются только по HTTPS. Данные пользователей видит только оператор проекта — через консоль администратора на сервере. Вход в неё возможен лишь для адресов из закрытого списка, по личному паролю или одноразовой ссылке, выданной на самом сервере; пароль хранится как хеш scrypt. Каждый просмотр карточки пользователя записывается в журнал. Терминала в браузере нет. Рассылки уходят только тем, кто согласился на уведомления.

Минимизация данных для нас — первая линия защиты: чем меньше собрано, тем меньше можно потерять. Проект ведёт один человек, и мы не заявляем о сертификациях и формальных программах безопасности, которых не существует.

Ни один способ передачи или хранения не является полностью безопасным. Если произойдёт нарушение безопасности персональных данных, способное создать риск для ваших прав и свобод, мы уведомим компетентный надзорный орган в течение 72 часов по статье 33 GDPR и без неоправданной задержки сообщим затронутым пользователям, когда этого требует статья 34.

14Дети и несовершеннолетние

ESCAPE! не адресован детям. Сервис предназначен для пользователей от 16 лет либо от более высокого минимального возраста, если этого требует местное право.

Мы сознательно не собираем персональные данные детей младше этого возраста. Если вы полагаете, что ребёнок передал нам свои данные, напишите на escape.travel.ai@gmail.com — мы оперативно их удалим.

При планировании семейной поездки сведения о детях предоставляет ответственный взрослый, и их следует ограничивать тем, что действительно необходимо для поездки.

Сообщество — только для взрослых. Публиковать поездки, переписываться и договариваться о встречах можно только тем, кто подтвердил, что ему исполнилось 18 лет. Планировать поездки и смотреть места можно и без этого.

15Cookie и схожие технологии

Сайт не устанавливает рекламных и отслеживающих cookie. Он хранит в локальном хранилище браузера выбранный язык и ваше решение по cookie — это строго необходимо, чтобы сайт уважал ваши настройки.

Аналитическая, функциональная и маркетинговая категории выключены, пока вы их не включите, и отказаться так же просто, как согласиться. Подробности, включая порядок изменения решения, — в Политике cookie.

16Изменения политики

Мы можем обновлять политику по мере развития продукта или изменения законодательства. Номер редакции и дата вступления в силу вверху страницы всегда соответствуют действующему тексту.

Об изменениях, которые существенно влияют на обработку ваших данных, — новая цель обработки, новая категория получателей, новая международная передача — мы сообщим публикацией обновлённой политики до начала такой обработки. Если изменение опирается на согласие, мы запросим его заново, а не будем исходить из прежнего.

17Контакты

По любым вопросам об этой политике и для реализации прав из раздела 11:

• Email: escape.travel.ai@gmail.com
• Оператор: DMYTRO SUKHYNA, Греция (Европейский союз)
• Часы поддержки: 10:00–19:00 UTC+3

Пожалуйста, укажите в теме письма «Privacy», чтобы обращение попало по адресу.