Политика конфиденциальности

Редакция от 15 июня 2026 г. «Vandrouka» — мобильное приложение, AI-планировщик путешествий по Беларуси.

1. Оператор и контакты

Оператором персональных данных является Гончаров Даниил Русланович, физическое лицо, применяющее особый режим налогообложения (самозанятый), УНП MB1304608, Республика Беларусь (далее — «мы», «Оператор»). По любым вопросам обработки данных и реализации ваших прав: support@vandrouka.app.

2. Какие данные мы обрабатываем

Номер телефона — для входа по одноразовому SMS-коду; служит идентификатором аккаунта.
Профиль — город проживания, уровень опыта, интересы, язык интерфейса (указываете сами, по желанию).
Поездки — параметры (направление, даты, бюджет, состав группы, цель) и сгенерированные маршруты.
Данные об использовании — счётчики и события генераций / взаимодействия с маршрутами, привязанные к аккаунту (для лимитов и улучшения подбора). В отчётности используются в обезличенном агрегированном виде.
Диагностические данные — при сбоях: модель устройства, версия ОС и приложения, технические сведения об ошибке (через сервис крэш-репортинга, см. §4); для разбора инцидента может включаться идентификатор аккаунта.
Технические журналы — записи запросов к серверу (время, метод, путь, краткий идентификатор запроса, идентификатор аккаунта) для диагностики и безопасности.

Мы не запрашиваем доступ к контактам, фотогалерее или точной геолокации устройства и не храним платёжные реквизиты (карты) — оплату обрабатывает платёжный сервис (см. §4).

3. Цели и правовые основания

Обработка ведётся на основании вашего согласия (даётся при регистрации), а также для исполнения договора (предоставление функций приложения) и нашего законного интереса в обеспечении безопасности и предотвращении злоупотреблений. Цели:

аутентификация и работа аккаунта;
генерация, хранение и показ ваших маршрутов;
соблюдение лимитов и защита от злоупотреблений;
диагностика сбоев и улучшение качества подбора мест (на агрегированных данных).

4. Передача третьим лицам (обработчикам)

Мы привлекаем поставщиков, которые обрабатывают данные по нашему поручению и в указанных целях:

LLM-провайдер (генерация маршрута)	передаются параметры поездки и список мест-кандидатов. Номер телефона и контактные данные НЕ передаются.
Крэш-репортинг (Sentry)	диагностические данные об ошибках приложения и сервера. Включается только при активной диагностике.
Платёжный сервис (bePaid)	обработка платежей за Premium. Платёжные реквизиты вводятся на стороне сервиса; мы получаем статус транзакции, карты не храним.
SMS-провайдер	номер телефона и одноразовый код — для отправки SMS.
Хостинг-провайдер	размещение и хранение данных на сервере.

Мы не продаём персональные данные. Часть поставщиков (LLM, крэш-репортинг) может находиться за пределами Республики Беларусь — в этом случае осуществляется трансграничная передача данных в объёме, необходимом для работы соответствующей функции.

5. Данные о местах

Информация о достопримечательностях и заведениях основана на открытых данных © OpenStreetMap contributors (ODbL) и Overture Maps (CDLA Permissive). Фотографии — Wikimedia Commons с указанием авторства. Карта-подложка — Apple MapKit.

6. Сроки хранения

Данные аккаунта и поездок хранятся, пока активен ваш аккаунт. При удалении аккаунта они удаляются безвозвратно (см. §8). Технические журналы и диагностические данные хранятся ограниченное время, необходимое для безопасности и разбора сбоев, после чего удаляются или обезличиваются.

7. Хранение и безопасность

Доступ к серверу ограничен. Передача данных — по HTTPS. Access-токены подписываются, refresh-токены хранятся в виде хэшей. Применяются организационные и технические меры защиты от несанкционированного доступа.

8. Ваши права

Удаление — в приложении: Настройки → «Удалить аккаунт». Безвозвратно удаляет аккаунт и все ваши данные.
Доступ и исправление — получить информацию об обработке и внести изменения (часть — прямо в профиле, остальное по запросу).
Отзыв согласия — в любой момент; это влечёт прекращение обработки и, как правило, удаление аккаунта.
Обжалование — вы вправе обратиться с жалобой в Национальный центр защиты персональных данных Республики Беларусь.

Запросы по правам — на support@vandrouka.app; отвечаем в сроки, установленные законодательством.

9. Дети

Сервис не предназначен для лиц младше 16 лет; мы сознательно не собираем их данные.

10. Изменения

Мы можем обновлять эту политику; актуальная версия всегда доступна по этому адресу с указанием даты редакции. О существенных изменениях уведомим в приложении.