Политика конфиденциальности
Версия 0.3 · Действует с 30 октября 2026 г. · Описывает приложение по состоянию на 30 октября 2026 г. · Заменяет политику от 17 июля 2026 г.
Это перевод. Оригиналы: английская и французская версии. Если перевод расходится с ними, действуют оригиналы.
В этом документе рассказано, какие персональные данные используют приложение TourenUp Trips и сайт touren.tech, зачем, как долго, кто их получает и что вы можете с этим сделать. Если функция существует, но ещё не включена, в тексте это отмечено курсивом: пока она не включена, для неё ничего не собирается.
1. Кто отвечает за ваши данные
Контролёр ваших персональных данных (лицо, отвечающее за их обработку) — Denis Bondar, индивидуальный разработчик (TourenUp), 3, rue des Maximins, L-8247 Mamer, Luxembourg.
По любым вопросам о ваших данных пишите на dev@touren.tech.
Инспектор по защите данных. Мы его не назначали. Закон требует назначить его, когда основная деятельность контролёра — регулярное и систематическое наблюдение за людьми в большом масштабе (п. 1(b) ст. 37 Общего регламента по защите данных, GDPR). TourenUp записывает поездки, только пока райдер сам начал поездку, а райдеров немного, поэтому мы считаем, что этот критерий не выполнен. Мы вернёмся к этому вопросу примерно при 10 000 райдеров или раньше, если обработка вырастет.
2. Коротко
- Мы используем ваше местоположение, чтобы строить маршруты, вести вас по ним и записывать поездки, которые вы начинаете. Запись идёт, только пока идёт поездка.
- Если вы сохранили точку старта, ваш трек рядом с ней никогда не сохраняется.
- Другие райдеры никогда не видят ваши маршруты и то, где вы находитесь, кроме случая, когда вы делитесь маршрутом и включаете передачу местоположения для этой поездки. Вашу поездку они видят, только если вы публикуете отчёт о ней — для подписчиков или для одного клуба; её карта, если вы её показываете, не включает первый и последний километр и вашу приватную зону (раздел 3.8).
- Ваше сообщение о знаке, шлагбауме или закрытой дороге уводит маршруты от этого места. Его могут также показать другим райдерам в виде анонимной метки: что, примерно где и примерно когда. Никогда — ваше имя, вашу заметку или ваше фото (раздел 3.5).
- Чтобы использовать ваши поездки для чего-либо сверх вашего собственного сервиса (тепловая карта, цифры по трейлам, оценки времени в пути), нужно ваше «да», которое вы можете забрать назад в любой момент (раздел 3.19).
- Мы не продаём ваши данные, не показываем рекламу и не используем рекламные трекеры.
- Наша база данных находится в ЕС (Ирландия). Некоторые поставщики услуг находятся в США или Швейцарии (раздел 6).
- Вы можете в любой момент удалить отдельную поездку или весь аккаунт прямо в приложении, а также сделать так, чтобы ваши проверки и сообщения хранились без вашего имени (раздел 8).
3. Что мы делаем с вашими данными: по целям
Для каждой цели: что мы используем, почему мы вправе это использовать («правовое основание» по GDPR), как долго храним и кто это видит.
3.1 Ваш аккаунт
- Что: идентификатор аккаунта, который создаётся, когда вы впервые открываете приложение; ваш адрес электронной почты и время, когда вы его подтвердили, если вы его указали; 6-значный код для входа, который мы присылаем вам на почту; имя, которое вы выбрали; ваши настройки (комфорт, уровень уверенности, язык, выбор уведомлений); ваш мотоцикл или мотоциклы и их характеристики.
- Почему: чтобы предоставить вам сервис, на который вы зарегистрировались (договор, п. 1(b) ст. 6 GDPR).
- Как долго: пока вы не удалите аккаунт или пока не пройдёт 24 месяца без какой-либо активности (без входа, запроса или поездки). Если у аккаунта есть подтверждённый адрес электронной почты, примерно за месяц до этого мы один раз напишем вам на языке приложения и назовём дату; если открыть приложение до этой даты, аккаунт сохранится. В этом письме нет ссылок. Как и в каждом письме, которое отправляет приложение, в нём есть невидимое изображение поставщика (раздел 3.18). На аккаунт без подтверждённого адреса электронной почты письмо не приходит. Код для входа действует 10 минут.
- Кто видит: вы. Ваше имя видят райдеры, с которыми у вас общий маршрут или клуб. Ваш профиль закрыт, пока вы не сделаете его публичным (Настройки → «Публичный профиль» → «Другие райдеры видят мой профиль»). Пока он публичный, другие райдеры приложения видят ваше имя, мотоциклы, фото мотоциклов, итоги поездок, отзывы и опубликованные маршруты, могут подписаться на вас и найти вас по имени (раздел 3.8) и никогда не видят ваш дом, ваши маршруты или то, где вы находитесь. Пока он закрыт, они видят только ваше имя.
3.2 Планирование маршрутов
- Что: точка старта, которую вы выбираете (или ваше текущее местоположение), ваша сохранённая точка старта, день и время, на которые вы планируете поездку, бюджет времени, доля грунта, уровень уверенности, комфорт, мотоцикл (а в группе — мотоцикл и указанные предпочтения каждого райдера) и маршруты, которые мы строим. Погоду для плана наши серверы запрашивают по району (квадрат размером примерно от 30 до 40 км) и никогда — по вашей точке.
- Почему: договор (п. 1(b) ст. 6 GDPR).
- Как долго: ваши запросы и ваши личные маршруты хранятся, пока вы не удалите аккаунт; через 90 дней у запроса остаётся только район его точки старта (около 5 км), а не сама точка. Когда вы удаляете аккаунт, удаляются все маршруты, которые вы создали; маршрут, в котором участвуют другие райдеры, остаётся для них, без вас, если только он не начинается в вашей сохранённой точке старта.
- Маршруты, к которым никто не вернулся Пока не включено. Маршрут, который мы предложили, а вы не выбрали, удаляется через 30 дней после запроса. Маршрут, который не принадлежит ни одному аккаунту, удаляется через 12 месяцев после того, как кто-либо в последний раз открыл его, начал по нему поездку или присоединился к нему.
- Кто видит: вы и райдеры, с которыми вы делитесь маршрутом.
3.3 Навигация и запись поездок
- Что: пока идёт поездка — GPS-координаты вашего телефона каждые несколько секунд (местоположение, скорость, направление, точность, высота). С вашего разрешения запись продолжается в фоне, чтобы навигация и предупреждения о безопасности работали при выключенном экране. Телефон также следит, не было ли сильного удара, после которого нет движения (определение аварии); данные о движении для этого остаются на телефоне.
- Также хранится вместе с поездкой: места, где вы ушли с запланированного маршрута и запросили новый (место каждого перестроения маршрута), и место, где на старте была прочитана погода, — и то и другое 90 дней; места, которые вы отметили; итоговое изображение, видео-обзор или видео-облёт, которые вы создаёте: они изготавливаются на нашем собственном сервере по линии поездки; видео хранится 30 дней.
- Приватная зона у дома: если вы сохранили точку старта (Спланировать поездку → Точка старта), точки внутри зоны вокруг неё никогда не покидают ваш телефон; радиус зоны вы задаёте в разделе Настройки → «Приватная зона у дома». В каждой поездке центр зоны случайно сдвигается, а её радиус увеличивается на столько же, поэтому граница зоны не выдаёт вашу дверь. Если вы не сохранили точку старта, зоны нет. В любом случае начало и конец каждой сохранённой поездки обрезаются на случайное расстояние от 250 до 450 метров.
- Почему: договор (п. 1(b) ст. 6 GDPR). Чтение местоположения с вашего телефона строго необходимо для навигации и записи, о которых вы попросили, поэтому по правилам о доступе к вашему устройству (Директива о конфиденциальности электронных коммуникаций, ePrivacy Directive, п. 3 ст. 5) отдельное согласие для него не требуется. Сбор начинается и заканчивается вместе с вашей поездкой.
- Как долго: сырые точки — 90 дней; после этого у каждой поездки остаётся собственная упрощённая линия (концы обрезаны, приватная зона исключена) для вашей истории и итоговой карты. Сама поездка хранится, пока вы не удалите её или свой аккаунт (раздел 8). Места перестроений маршрута и место, где была прочитана погода, удаляются через 90 дней. Видео-обзор или видео-облёт удаляется через 30 дней после создания; приложение делает новое, когда вы об этом просите. Если зафиксирована авария, её место хранится вместе с поездкой; внутри вашей приватной зоны оно удаляется примерно через 30 минут.
- Кто видит: вы. О группах — в разделе 3.7.
3.4 Офлайн-карты и свидетельства
- Что: пакеты карт и свидетельства по маршрутам, которые вы скачиваете, и запись о том, что вы скачали маршрут (чтобы мы могли сообщить вам, когда его свидетельства обновятся).
- Почему: договор (п. 1(b) ст. 6 GDPR).
- Как долго: пакеты остаются на вашем телефоне, пока вы их не удалите; запись о скачивании — пока вы не удалите пакет или аккаунт.
3.5 Проверки и сообщения о закрытиях
- Что: ваши ответы в конце поездки или на въезде («Открыто», «Шлагбаум или знак», «Закрыто») и сообщения о знаках, шлагбаумах, закрытиях, охоте, работах, исчезнувшей дороге или об условиях — с местоположением, временем, заметкой, текстом на знаке, фото (по желанию), а также с маршрутом и участком дороги, к которым они относятся. Вместе с сообщением «Не для моего мотоцикла» мы сохраняем класс вашего мотоцикла (например, «приключенческий») и никогда — что-либо о том, как вы ездите. Голосовые ответы распознаёт ваш телефон (раздел 10); нам отправляется только ответ. По вашим ответам мы считаем, сколько раз ваш вклад подтвердил другой райдер (или приняли мы), чтобы показать ваш уровень («Checker», «Keeper»): только числа и никогда — оценка вас самих.
- Безопасность прежде всего: сообщение о запертом шлагбауме, перекрытой дороге, работах или рубке леса, размыве, упавшем дереве, охоте или закрытии из-за пожара сразу уводит новые маршруты от этого места — до тех пор, пока мы его не рассмотрим. В режиме свидетельств сообщение о знаке запрета для механических транспортных средств, цепи или запертом шлагбауме на дороге уводит маршруты со всей этой дороги — без ограничения по времени, пока её не откроет человек из нашей команды.
- Почему: наш законный интерес, а также интерес всех райдеров и владельцев земли в точной и актуальной информации о доступе и безопасности (п. 1(f) ст. 6 GDPR). Отвечать необязательно.
- Как долго: через 12 месяцев мы удаляем идентификатор вашего аккаунта; проверка или сообщение остаётся как анонимное свидетельство. Фото к сообщениям никогда и никому не показываются (у нас нет сервиса размытия) и удаляются через 30 дней после того, как мы рассмотрели сообщение, но не позже чем через 12 месяцев.
- Кто видит: мы — чтобы рассматривать сообщения. Другие райдеры видят влияние на карту («Проверено райдерами · в этом сезоне», «Сообщение о закрытии · на проверке»), а даты проверок — только широкими периодами. В режиме свидетельств допущенные к нему райдеры видят также для каждой дороги неделю последней поездки по ней и число поездок или день, когда на ней сообщили о закрытии; но никогда — кто ездил и кто сообщил.
- Анонимные метки Некоторые сообщения другие райдеры видят как метки на карте маршрута и во время поездки: сообщения о запрещающем знаке, шлагбауме, табличке «частное», знаке или шлагбауме на въезде, охоте, работах, исчезнувшей дороге или о дороге без знака, где неясно, можно ли проехать. Метка показывает, о чём сообщили, где — с точностью примерно до 100 м, как давно — в общих словах («сегодня», «2 дня назад», «3 недели назад»), а также рассматриваем ли мы ещё сообщение или уже подтвердили его. Она никогда не показывает ваше имя, вашу заметку, текст на знаке, ваше фото, поездку или маршрут, в которых вы были, и время суток. Метка появляется не раньше чем через час после того, как вы отправили сообщение, или когда мы его подтвердили. Она исчезает, когда сообщение истекает (охота — в полночь, работы — через неделю), когда мы его отклоняем, когда мы узнаём, что описанного в нём больше нет, через две недели после сообщения, которое мы не рассмотрели, и через два месяца после сообщения, которое мы подтвердили. Тот, кто знает, что вы были в этом месте в этот день, может догадаться, что сообщение ваше; если вас это беспокоит, напишите нам или воспользуйтесь функцией «Удалить мой вклад»: сообщение, которое мы ещё не рассмотрели, тогда перестаёт показываться. Сообщения об условиях (грязь, упавшее дерево, размыв), ответы «Открыто · знака нет», «Не для моего мотоцикла» и ваши проверки никогда не становятся метками. Показ метки опирается на тот же законный интерес: райдер, который знает, что впереди шлагбаум или запрещающий знак, не поедет к нему.
- Удалить мой вклад: в Настройках вы можете сделать так, чтобы ваши проверки, сообщения и проезды хранились без вашего имени, а ваш уровень был сброшен (раздел 8).
3.6 Карта свидетельств и тепловая карта
- Карта свидетельств строится из общедоступных данных и из проверок и сообщений, без имён. Бета охватывает — или будет охватывать по мере публикации данных каждого района — Францию, Люксембург, материковую Испанию и Балеарские острова, материковую Португалию, пять штатов США (Колорадо, Юта, Аризона, Техас, Калифорния) и в Австралии — Викторию, Тасманию и Австралийскую столичную территорию, побережье и горные хребты Нового Южного Уэльса, юго-восток Квинсленда и часть Южной Австралии. За пределами Франции карта показывает только закрытия. Наши серверы строят её по данным о землях, дорогах, охраняемых территориях и пожарной опасности, которые они скачивают у государственных органов; ничего о вас им не отправляется.
- Тепловая карта показывает, где ездит много райдеров: клетки размером примерно 160 × 160 м, через которые за последние 12 месяцев проехали не меньше 10 разных райдеров, показываются только как «10+», «50+» или «100+». На ней никогда нет ни линии, ни времени, ни райдера. Она учитывает только поездки тех райдеров, которые ответили «да» на вопрос «Улучшать карту с помощью моих поездок» (раздел 3.19).
- Ваши собственные линии показываются только вам.
3.7 Общие маршруты, местоположение в группе и оповещения о падении
- Что: когда вы присоединяетесь к общему маршруту: ваше имя и мотоцикл, которые видят другие райдеры этого маршрута.
- Местоположение в реальном времени: перед каждой поездкой по общему маршруту переключатель «Делиться моим местоположением с группой» спрашивает, передавать ли ваше местоположение райдерам этого маршрута. Он выключен, пока вы его не включите; пока он включён, виден индикатор; другие видят только ваше последнее местоположение (оно может быть получено примерно до 30 секунд назад), которое скрывается примерно через 15 минут без обновления; передача прекращается, когда поездка заканчивается или когда вы нажимаете «Перестать делиться».
- Кто может присоединиться: ссылка, которой вы делитесь, содержит приглашение, которое действует 7 дней и на 30 райдеров. Тот, у кого есть ссылка, но кто не присоединился, видит, сколько райдеров в маршруте, и имена владельца маршрута и того, кто отправил приглашение, а не список райдеров; а если маршрут начинается в вашей приватной зоне, он видит его без начала и конца.
- Оповещение о падении: если ваш телефон фиксирует аварию и вы не отвечаете «Я в порядке», райдеры вашего общего маршрута 30 минут видят ваше имя и место падения — независимо от того, включена ли передача местоположения.
- Почему: договор (п. 1(b) ст. 6 GDPR) и ваш явный выбор для каждой поездки: во Франции передача чьего-либо местоположения в реальном времени без согласия этого человека является правонарушением. Оповещения о падении: защита ваших жизненно важных интересов (п. 1(d) ст. 6 GDPR) и договор.
- Как долго: используется только последнее местоположение; отдельной истории группы нет.
3.8 Клубы, публичный профиль, подписки на райдеров, отчёты о поездках, отзывы и фото
- Что: членство в клубах, посты, объявления и ответы, приглашения, заявки на вступление, записи на поездки, просьбы присоединиться к поездке и проверки мотоциклов; сообщения в чате клубной поездки; на кого подписаны вы и кто подписан на вас; отчёты о поездках с их фото, «Респектами» и комментариями; отзывы о трейлах и фото к ним; фото мотоциклов; жалобы и блокировки.
- Поиск райдеров: пока ваш профиль публичный, другие райдеры могут найти его по вашему имени (от 3 букв) и среди райдеров, с которыми они ездили. Если вы состоите в клубе из каталога, райдеры рядом с регионом этого клуба могут увидеть вас в разделе «Райдеры рядом» с названием региона, а ваши подписчики — что вы его участник, когда им предлагается этот клуб. Никогда — ваш дом или то, где вы находитесь. Пока профиль закрыт, ничего этого не происходит.
- Клубы в каталоге: клуб может быть внесён в каталог по региону, с публичной страницей: название, фото, описание, правила, регион и число участников, администраторы с публичным профилем и открытые поездки (день, расстояние, сложность). Никогда — список участников или место встречи. Поездка, открытая для райдеров не из клуба, показывает место встречи только принятым райдерам.
- Отчёты о поездках: после поездки вы можете опубликовать отчёт о ней для одного клуба, в котором состоите, или, при публичном профиле, для подписчиков — любого пользователя приложения, который на вас подписан (в любой момент можно убрать подписчика, «Убрать подписчика», или заблокировать райдера). Никогда — для всех. Отчёт содержит заголовок, ваш текст, до 6 фото, день, расстояние, расстояние по грунту, время в движении и набор высоты поездки, ваш мотоцикл и название места (никогда — название места поездки, начавшейся в вашей приватной зоне).
- Карта отчёта: если включено «Показать карту» (оно включено, пока вы его не выключите, а перед публикацией приложение показывает вам ровно то, что увидят читатели), читатели отчёта видят и линию поездки. Наши серверы рисуют её один раз по сохранённой линии вашей поездки, без первого и последнего километра и без чего-либо внутри вашей приватной зоны: никогда — старт, финиш или то, где вы находитесь. «Проехать» строит для читателя новый маршрут в этом районе и не копирует вашу линию. Когда отчёты публикуют несколько райдеров одной групповой поездки, читатель видит одну карточку с именами райдеров, которые сами поделились с ним своим отчётом об этой поездке; остальные только подсчитываются, без имён.
- Тренеры: райдер, которого мы утвердили как тренера, виден другим райдерам в разделе «Тренеры рядом» с регионом и не более чем тремя навыками, которые мы для него указываем, пока его профиль публичный. Мы утверждаем тренеров вручную и можем отозвать утверждение.
- Почему: договор (п. 1(b) ст. 6 GDPR).
- Как долго: пока вы не удалите их или свой аккаунт. Карта отчёта удаляется, когда вы её выключаете («Выключить карту»), удаляете отчёт или удаляете поездку. Заявка на вступление без ответа истекает через 14 дней; заявки на вступление, просьбы присоединиться к поездке и сообщения в чате поездки удаляются через 90 дней. Отзывы о трейлах остаются публичными, даже если ваш профиль закрыт, пока вы их не удалите.
- Кто видит: участники клуба видят материалы клуба; ваши отчёты о поездках, их «Респекты» и комментарии видят ваши подписчики или выбранный вами клуб, а список тех, кто поставил «Респект», — только вы; любой пользователь приложения видит отзывы и, если вы сделали его публичным, ваш профиль (раздел 3.1).
3.9 Импортированные маршруты и Route Check («Проверка маршрута»)
- Что: файлы GPX, KML или TCX, которые вы импортируете или проверяете, включая файл, который вы открываете в TourenUp из другого приложения.
- Почему: договор (п. 1(b) ст. 6 GDPR).
- Как долго: в Route Check файл удаляется сразу после чтения; сама проверка хранится, пока вы не удалите её или свой аккаунт. Импортированные маршруты хранятся, пока вы их не удалите. Маршрут, который вы делаете публичным, сначала проверяется на пересечение с охраняемыми территориями.
- Кто видит: только вы, если вы не сделали импортированный маршрут публичным.
3.10 Режим тренера, моменты и клипы для тренера
- Режим тренера (включается по вашему желанию; сегодня предлагается только нескольким тестовым райдерам): во время поездки телефон записывает движение мотоцикла. В конце поездки он определяет «моменты» (где мотоцикл остановился на подъёме, резко затормозил или объехал участок) и предлагает упражнения. Сырые данные о движении никогда не покидают телефон и удаляются с него через 7 дней. Моменты и цифры по участкам (меньше 100 КБ за поездку) отправляются нам.
- Клипы: когда вы отправляете клип тренеру, мы получаем видео, поездку, к которой оно относится, вашу заметку и выбранные вами моменты. Мы отправляем тренеру по электронной почте ссылку на страницу просмотра, где он может посмотреть клип и ответить. Любой, у кого есть эта ссылка, может открыть страницу в течение 30 дней, поэтому мы отправляем её только тренеру.
- Почему: договор (п. 1(b) ст. 6 GDPR): вы сами об этом просите. Другие люди, попавшие в клип: наш законный интерес в том, чтобы дать вам помощь тренера, о которой вы попросили (п. 1(f) ст. 6 GDPR); клип видит только тренер.
- Как долго: моменты хранятся вместе с поездкой. Клипы хранятся 12 месяцев после отправки, затем удаляются. Ссылка на просмотр перестаёт работать через 30 дней после отправки и не позднее удаления клипа. Письменный ответ тренера остаётся в ваших входящих, пока вы не удалите аккаунт.
- Кто видит: тренер. Сегодня тренер — это сам TourenUp (dev@touren.tech). Внешний тренер действовал бы от нашего имени по договору.
3.11 Напарник (ИИ-ассистент)
Напарник выключен, и ни в какой ИИ-сервис ничего не отправляется. Мы снова предложим его, только когда он будет работать на платном тарифе сервиса, который не использует ваши вопросы для обучения, и когда он перестанет отправлять ваше точное местоположение. Этот документ опишет его до того, как он будет включён.
3.12 Premium и платежи Пока не включено.
- Что: ваш тариф (бесплатный, пробный период, Premium), его даты и магазин приложений, а также события покупки и продления, которые магазин передаёт через RevenueCat. Мы никогда не видим данные вашей карты. Сколько раз вы использовали Route Check и сколько клипов отправили тренеру в этом месяце — для лимита бесплатного тарифа (этот счётчик ведётся уже сегодня).
- Почему: договор (п. 1(b) ст. 6 GDPR); ведение бухгалтерских записей (юридическая обязанность, п. 1(c) ст. 6 GDPR).
- Как долго: статус вашего тарифа — пока существует ваш аккаунт; бухгалтерские записи — в течение срока, которого требует закон (10 лет в Люксембурге). Apple, Google и RevenueCat ведут собственные записи на своих условиях.
- Premium не продаётся: в RevenueCat ничего не отправляется.
3.13 Уведомления
- Что: уведомления, которые мы отправляем (оповещения о закрытиях, ответы тренера, сводка на выходные), и ваш выбор по каждому виду; push-уведомления ещё не включены: push-токен не собирается, а уведомления показываются только во входящих приложения.
- Почему: договор (п. 1(b) ст. 6 GDPR). Каждый вид можно выключить в разделе Настройки → «Уведомления».
- Как долго: уведомления хранятся в ваших входящих 30 дней.
3.14 Записи о том, что показывало приложение
- Что: для каждого маршрута, который мы строим, проверяем или перестраиваем: запись о том, какие выпуск данных, правила и версии использовались, о статусе каждого участка и цифровой отпечаток маршрута. В ней нет ни имени, ни точной точки старта (только квадрат размером примерно 25 км). Отдельно — связь между этой записью и вашим аккаунтом. Мы также записываем, какие предупреждения и подтверждения были вам показаны и приняты вами (например, экран перед вашей первой поездкой и подтверждение для режима Explorer, «Исследователь»), с цифровым отпечатком точного текста.
- Журнал маршрута: для каждого маршрута — запечатанный журнал (каждая запись скреплена с предыдущей) того, что приложение знало и показывало, когда маршрут был создан и затем на старте: выпуск данных и правила, статус, источник и дата каждого участка, предложенные объезды, цифровые отпечатки текстов, которые показало ваше приложение, язык и версия приложения, а также принятие подтверждения Explorer. В нём нет ни местоположения, ни трека. Вы фигурируете в нём только под кодовым обозначением, полученным из вашего аккаунта с помощью секретного ключа, который хранится отдельно, и никогда — под именем или контактными данными.
- Памятка перед поездкой в режиме свидетельств Пока не включено. Каждый раз, когда приложение показывает вам памятку «Перед поездкой: что мы знаем и чего не знаем», мы записываем в журнал маршрута: какой это был текст (его версия и цифровой отпечаток его точных слов), язык, территорию (во Франции — департамент), цифры, которые были подставлены в памятку (километры, число дорог, даты кадастра, закрытий и карты свидетельств), была ли поставлена отдельная галочка и когда. Мы также храним дату и территорию вашей последней галочки, чтобы знать, когда спросить снова (первая такая поездка, каждая новая территория, каждый новый текст, каждые 90 дней). В этой записи нет ни местоположения, ни трека. В группе памятка каждого райдера записывается только для него самого. Галочка фиксирует, что памятка была вам показана и что вы сказали, что прочитали её. Это не отказ от прав: ни от одного из своих прав вы не отказываетесь. Режим свидетельств включается по районам и для отдельных райдеров раньше, чем для всех; приложение сообщает вам, когда он касается вас. До тех пор ничего из этого о вас не записывается.
- Почему: наш законный интерес в том, чтобы при споре или претензии можно было показать, что отображало приложение и что вы приняли (п. 1(f) ст. 6 GDPR); право хранить данные, необходимые для правовых требований (п. 3(e) ст. 17 GDPR).
- Как долго: записи о маршрутах: 10 лет. Связь с вашим аккаунтом: 90 дней. Записи о подтверждениях: 10 лет; идентификаторы вашего аккаунта и сеанса удаляются из них, когда вы удаляете аккаунт. Журнал маршрута: 10 лет, включая кодовое обозначение, в том числе после удаления вашего аккаунта, потому что претензию по поездке можно предъявить в течение срока до 10 лет.
- Кто видит: только мы, в архиве с ограниченным доступом. Вы можете запросить копию записей о ваших маршрутах.
3.15 Диагностика и безопасность
- Что: логи сервера (запросы, которые делает ваше приложение, с их временем и техническими данными) и ограничения частоты запросов. Отправка отчётов о сбоях с телефона не включена: ни один отчёт о сбое не покидает ваш телефон. Когда она будет включена, отчёт будет содержать версию приложения, тип устройства и системы и то, что не сработало; GPS-координаты будут удаляться до того, как он покинет телефон.
- Почему: наш законный интерес в том, чтобы приложение работало и было защищено (п. 1(f) ст. 6 GDPR).
- Как долго: логи сервера — недолговечные технические записи, которые хранят наши хостинг-провайдеры; фиксированный срок для них мы пока не установили и укажем его здесь, когда установим.
3.16 Жалобы на контент или райдеров и блокировки
- Что: ваша жалоба на пост, отзыв или райдера, её причина и наше решение; блокировки, которые вы установили.
- Почему: наш законный интерес и юридическая обязанность реагировать на противоправный контент (п. 1(f) и (c) ст. 6 GDPR).
- Как долго: 12 месяцев после решения, затем удаляются, включая копию, отправленную на почтовый ящик нашей команды. Сегодня мы удаляем их вручную.
3.17 Обращения владельцев земли, органов власти и других лиц
- Что: обращение о том, что дорога закрыта, частная или опасна: кто его отправляет (владелец земли, орган власти, райдер, другое лицо), где, что, сам текст, фото (по желанию) и контакт, если отправитель хочет получить ответ; каждый шаг, который мы по нему предпринимаем. Обращение, отправленное через веб-форму, содержит также хеш IP-адреса отправителя, который используется только для защиты от злоупотреблений.
- Почему: наш законный интерес, а также интерес владельцев и райдеров в том, чтобы быстро блокировать закрытые или опасные дороги; юридические обязанности, когда орган власти выносит предписание (п. 1(f) и (c) ст. 6 GDPR).
- Как долго: запись о каждом обращении и решении: 10 лет, как доказательство. Контактные данные отправителя: 3 года после закрытия обращения.
- Кто видит: только наша команда. Мы никогда не показываем, кто отправил обращение. См. наш порядок рассмотрения обращений и блокировки дорог.
3.18 Письма, которые мы отправляем
Коды для входа, письмо перед удалением неактивного аккаунта (раздел 3.1) и ответы на ваши письма. Рекламных писем мы не отправляем.
Письма, которые отправляет приложение, проходят через нашего почтового поставщика Brevo (раздел 6). С ним связаны две вещи, которые на нашем тарифе мы отключить не можем:
- Невидимое изображение, которое считает открытия. Brevo добавляет в каждое письмо крошечное невидимое изображение. Когда ваша почтовая программа его загружает, Brevo засчитывает, что одно из наших писем открыли. Мы настроили Brevo так, чтобы он считал, не связывая открытие с адресом: мы видим итоговые числа, а не кто что открыл. Чтобы загрузить изображение, ваша почтовая программа обращается к серверам Brevo, как и для любого изображения в письме. Почему: наш законный интерес знать, что письма сервиса доходят и их открывают (п. 1(f) ст. 6 GDPR). Согласия мы не запрашиваем, потому что подсчёт анонимный и это служебные письма, а не реклама. Что вы можете сделать: настройте почтовую программу так, чтобы она не загружала внешние изображения. Тогда ничего не считается, а письмо читается так же.
- Ссылка для отписки в заголовке каждого письма, включая письмо с кодом для входа. Ваша почтовая программа может показывать её как кнопку «Отписаться». Если вы ею воспользуетесь или отметите наше письмо как спам, Brevo перестанет доставлять все наши письма на этот адрес, включая коды для входа. Когда вы после этого запросите код для входа, приложение сообщит, что мы не можем отправить письмо на этот адрес. Чтобы снять блокировку, напишите на dev@touren.tech с этого адреса; мы снимаем её вручную. До тех пор Brevo хранит адрес в своём списке заблокированных адресов.
Brevo хранит журнал отправленных писем (адрес, тема, доставка) один месяц. Если в коде для входа отказано из-за того, что адрес заблокирован, наши серверы 30 дней хранят сокращённый отпечаток этого адреса (не сам адрес) и счётчик.
3.19 Использование ваших поездок, для которого нужно ваше «да»
Некоторые способы использования ваших поездок выходят за рамки сервиса, о котором вы просили. Для каждого нужно ваше согласие (п. 1(a) ст. 6 GDPR; во Франции также ст. 82 закона Loi Informatique et Libertés — для чтения данных с вашего телефона): выключено, пока вы не скажете «да», спрашивается один раз (галочка никогда не стоит заранее), действует только для поездок, которые начинаются после вашего «да», и каждый из них можно в любой момент выключить в Настройках. Приложение полностью работает без любого из них. Мы храним каждый ваш ответ с цифровым отпечатком точных слов, которые вы видели, как доказательство (5 лет после удаления вашего аккаунта — с этого момента под кодовым обозначением вместо вашего аккаунта).
«Улучшать карту с помощью моих поездок» (спрашивается один раз после поездки):
- анонимная тепловая карта (раздел 3.6);
- сколько райдеров проехали трейл и чем закончились их поездки — в разделе свидетельств;
- оценки времени в пути по вашим скоростям на каждом участке;
- цифры пилотного проекта с тренером (подсчёты по всем райдерам);
- насколько загружен трейл в каждый день, подсчитанное без вашего имени (раздел 3.20) Пока не включено. Это использование добавлено в текст 3 октября 2026 г.: «да», данное на прежний текст, не означает, что ваши поездки учитываются здесь.
Если вы говорите «нет» или выключаете эту настройку, все виды использования сразу прекращаются, а ваши скорости на участках удаляются. То, что уже вошло в цифру по 10 или более райдерам или в анонимный счётчик, там и остаётся.
«Подтверждать участки моими поездками»
- пассивные подтверждения: когда поездка по маршруту проходит грунтовый участок от начала до конца и вы ни о чём там не сообщили, через 24 часа участок получает «проезд» (участок и время, с вашим аккаунтом, без местоположения). Проезды немного добавляют к уверенности в участке и никогда не делают его «Проверено райдерами». Хранятся 90 дней с вашим аккаунтом, затем остаётся только их число.
- сигналы о препятствиях: места, где вы развернулись или стояли минуту или дольше посреди грунтового участка, хранятся 72 часа; два райдера в одном и том же месте дают «возможное препятствие», в котором хранится только число райдеров и никогда — кто именно.
- Если вы говорите «нет», ваши проезды и сигналы сразу удаляются.
«Запоминать, где я езжу» (чтобы предлагать трейлы, по которым вы ещё не ездили)
- квадраты размером примерно 100 м, через которые прошли ваши поездки: без времени и без линий, никогда внутри вашей приватной зоны, не больше 50 000; их читают только ваши собственные планы.
- Если вы говорите «нет», они сразу удаляются; то же происходит при удалении аккаунта.
«Измерять покрытие трасс в моих поездках» (насколько неровен каждый трейл)
- во время поездки датчик движения вашего телефона измеряет, насколько сильно грунт трясёт мотоцикл. Телефон вычисляет это сам: его сырые показания никогда не покидают телефон и не сохраняются. В конце поездки он отправляет одно число на каждый трейл, по которому вы проехали (насколько он был неровным, при какой средней скорости, за сколько секунд): без местоположения, без времени, без трека. Ничего из вашей приватной зоны и из первых нескольких сотен метров поездки не используется; если телефон лежит в кармане куртки, ничего не отправляется.
- Неровность трейла показывается или используется, только когда её измерили не меньше 5 райдеров, каждый с одинаковым весом; ваши собственные числа никогда и никому не показываются.
- Ваши числа хранятся 90 дней с вашим аккаунтом, затем удаляются. Если вы говорите «нет», они сразу удаляются; то же происходит при удалении аккаунта; значение трейла, полученное от 5 или более райдеров, ни на кого не указывает и остаётся.
- Измерение расходует немного больше заряда (около 2–3 % в час).
3.20 Насколько загружены трейлы Пока не включено.
Чтобы распределять райдеров по трейлам и давать отдых изношенным, мы считаем по каждому трейлу и по каждому дню, сколько райдеров его запланировали (маршрут с запланированным днём, присоединение к группе маршрута, ответ «Еду» на клубную поездку) и, с вашего «да» (раздел 3.19), проехали. В этих подсчётах нет ни имени, ни аккаунта, ни времени суток, ни линии. После этого планы могут обходить трейл в загруженный день, а изношенный трейл может отдыхать 14 дней.
- Почему: подсчёт запланированных поездок: наш законный интерес, общий с райдерами, владельцами земли и коммунами, в том, чтобы трейлы не были перегружены (п. 1(f) ст. 6 GDPR); ваш план сразу превращается в число. Подсчёт состоявшихся поездок: ваше согласие (раздел 3.19).
- Как долго: 24 месяца.
- Кто видит: только наш планировщик и наша команда; приложение показывает лишь то, что трейл отдыхает.
3.21 Сайт touren.tech
Сайт не устанавливает файлы cookie и не использует аналитику. Наш хостинг получает ваш IP-адрес, когда вы открываете страницу, как и любой веб-сервер. Страницы не загружают ничего от других компаний. Если вы отправляете форму на сайте (запрос приглашения, обращение землевладельца или партнёра), введённое вами приходит в наш почтовый ящик в виде письма через Brevo. Мы используем это только для ответа вам (п. 1(f) ст. 6 GDPR) и храним только столько, сколько для этого нужно.
4. Владельцы земли и другие люди, которые не являются пользователями
- Владельцы земли. Во Франции мы используем открытый файл налоговой службы о земельных участках, принадлежащих компаниям и государственным или муниципальным организациям (DGFiP, Licence Ouverte 2.0), и кадастр, чтобы определить, проходит ли дорога по частной земле. В Люксембурге мы используем общедоступную кадастровую карту, на которой владельцы не указаны. Когда владелец — частное лицо, сам факт, что дорога проходит по частной земле, может относиться к нему. Мы не храним имён владельцев, не публикуем кадастровые номера участков и показываем только «Частная дорога», не различая частных лиц и компании.
- Почему: наш законный интерес, общий с владельцами, в том, чтобы райдеры не заезжали на частную землю без разрешения (п. 1(f) ст. 6 GDPR).
- Ваши права: если вы владеете землёй и считаете, что дорога показана неверно, или возражаете, напишите на dev@touren.tech или воспользуйтесь формой обращения в приложении («Владелец или орган власти? Сообщить о месте»). Мы исправим или скроем её (см. наш порядок рассмотрения обращений и блокировки дорог).
- Люди и номерные знаки на фото к сообщениям: фото никогда и никому не показываются и удаляются через 30 дней после того, как мы рассмотрели сообщение.
- Люди в клипе, отправленном тренеру: клип видит только тренер, и через 12 месяцев он удаляется.
- Наша полевая команда и тестировщики: их проверки фиксируют местоположение и дату. Мы никогда не публикуем, кто проверил дорогу.
5. Как долго мы храним данные: сводка
Задания по удалению выполняются каждую ночь.
| Данные | Как долго |
|---|---|
| Аккаунт, настройки, мотоциклы | Пока вы не удалите аккаунт, либо 24 месяца без активности (при подтверждённом адресе электронной почты: письмо за месяц до этого) |
| Код для входа | 10 минут |
| Запросы на планирование, личные маршруты | Пока вы не удалите аккаунт; через 90 дней у запроса остаётся только район его точки старта (около 5 км) |
| Маршруты, предложенные и не выбранные; маршруты, которые не принадлежат ни одному аккаунту Пока не включено. | 30 дней после запроса; 12 месяцев после того, как кто-либо в последний раз открыл маршрут, начал по нему поездку или присоединился к нему |
| Сырые точки поездок | 90 дней, затем у каждой поездки остаётся упрощённая линия (концы обрезаны, приватная зона исключена). Никогда внутри вашей приватной зоны |
| Поездки (история, упрощённая линия) | Пока вы не удалите поездку или свой аккаунт |
| Отчёты о поездках с их фото, «Респектами» и комментариями | Пока вы не удалите их или свой аккаунт |
| Карта отчёта о поездке | Пока вы её не выключите или не удалите отчёт, поездку или свой аккаунт |
| Заявки на вступление, просьбы присоединиться к поездке, сообщения в чате поездки | 90 дней; заявка на вступление без ответа истекает через 14 дней |
| Места перестроений маршрута и место погоды на старте поездки | 90 дней |
| Видео-обзоры и видео-облёты | 30 дней после создания |
| Место аварии | Вместе с поездкой; в приватной зоне — около 30 минут |
| Проверки и сообщения | Ваш идентификатор удаляется через 12 месяцев; анонимное свидетельство остаётся |
| Фото к сообщениям | 30 дней после рассмотрения сообщения, не дольше 12 месяцев; никогда не показываются |
| Ваш уровень вклада | Пока вы не удалите свой вклад или свой аккаунт |
| Местоположение в группе в реальном времени | Только последнее местоположение; скрывается примерно через 15 минут, передача прекращается в конце поездки |
| Тепловая карта | Анонимные клетки (10 райдеров или больше), последние 12 месяцев |
| Скорости на участках (оценки времени в пути) | Пока действует ваше согласие; удаляются, когда вы говорите «нет» |
| Пассивные проезды | 90 дней с вашим аккаунтом, затем только их число |
| Сигналы о препятствиях | 72 часа |
| Запомненные квадраты | Пока вы не скажете «нет» или не удалите аккаунт |
| Подсчёты загруженности Пока не включено. | 24 месяца, без указания личности |
| Числа неровности трейлов | 90 дней с вашим аккаунтом; значение трейла (5 райдеров или больше) ни на кого не указывает |
| Ответы о согласии (доказательство) | Пока существует ваш аккаунт; 5 лет после его удаления — под кодовым обозначением вместо вашего аккаунта |
| Ваше принятие условий использования | Пока существует ваш аккаунт; 5 лет после его удаления — под кодовым обозначением вместо вашего аккаунта |
| Моменты и цифры по участкам | Вместе с поездкой; сырые данные о движении на телефоне — 7 дней |
| Клипы для тренера | 12 месяцев после отправки, затем удаляются вместе со ссылками |
| Ответы тренера | Пока вы не удалите аккаунт |
| Route Check | Файл удаляется сразу после чтения; проверка — пока вы её не удалите |
| Входящие уведомления | 30 дней |
| Записи о маршрутах | 10 лет, без указания вашей личности; связь с вами — 90 дней |
| Записи о подтверждениях | 10 лет; ваши идентификаторы удаляются при удалении аккаунта |
| Журнал маршрута | 10 лет, с кодовым обозначением на основе ключа, которое указывает на вас, в том числе после удаления аккаунта |
| Обращения (закрытия, частная земля, опасность) | Запись — 10 лет; контакт отправителя — 3 года после закрытия обращения |
| Жалобы на контент | 12 месяцев после решения |
| Логи сервера | Недолговечные; фиксированный срок пока не установлен |
| Резервные копии нашей базы данных | Зашифрованы; каждая копия не более 12 месяцев, поэтому удалённое вами исчезает из копий в течение 12 месяцев |
| Отчёты о сбоях Пока не включено. | Не дольше 90 дней |
| Бухгалтерские записи Пока не включено. | Срок, которого требует закон (10 лет в Люксембурге) |
6. Кто получает ваши данные
Мы передаём данные перечисленным ниже поставщикам услуг и райдерам, с которыми вы сами решили поделиться. Большинство поставщиков работают для нас по нашим указаниям на основании своих соглашений об обработке данных; если поставщик действует на собственных условиях (например, магазины приложений, Vercel, Open-Meteo), это указано в таблице. Мы не продаём персональные данные.
| Поставщик | Для чего | Что получает | Где | Гарантии при передаче |
|---|---|---|---|---|
| Convex, Inc. | Наша база данных, файлы, вход, серверные функции | Все данные приложения | ЕС: AWS eu-west-1 (Ирландия). Американская компания | Хранится в ЕС. Для любого доступа из США: стандартные договорные условия в соглашении об обработке данных Convex |
| Contabo GmbH | Наши собственные серверы: расчёт маршрутов, сама карта (тайлы, рельеф и шрифты), тайлы карты свидетельств, видео-обзоры и итоговые изображения, наша собственная копия OpenStreetMap для поиска по карте и поиска жилья | Точки маршрутов (включая точки старта), запросы тайлов карты (с вашим IP-адресом), линии поездок для изображений, запрашиваемые места (без аккаунта) | Франция | ЕС, передачи нет |
| Backblaze, Inc. | Зашифрованные резервные копии нашей базы данных | Все данные приложения, зашифрованные нами до отправки: Backblaze не может их прочитать | ЕС (Нидерланды). Американская компания | Хранится в ЕС. Для любого доступа из США: Рамочное соглашение о конфиденциальности данных между ЕС и США и стандартные договорные условия в соглашении об обработке данных Backblaze |
| Sendinblue SAS (Brevo) | Отправка писем (коды для входа, письмо перед удалением из-за неактивности, письма тренеру и письма о жалобах на контент) | Ваш адрес электронной почты и текст письма; когда ваша почтовая программа загружает невидимое изображение (раздел 3.18), её запрос приходит в Brevo с IP-адресом, как и для любого изображения | ЕС (Франция, Германия, Бельгия). Французская компания | Отправляется и хранится в ЕС. В условиях Brevo названы субобработчики и компании группы Brevo за пределами ЕС (защита сети и поддержка клиентов, в США и Индии); когда они участвуют: стандартные договорные условия Европейской комиссии или Рамочное соглашение о конфиденциальности данных между ЕС и США (EU–US Data Privacy Framework), согласно условиям Brevo об обработке данных |
| MapTiler AG | Поиск мест, спутниковые снимки | Ваш IP-адрес и область спутниковых снимков, которые вы смотрите, — с вашего телефона; с наших серверов, без вашего IP-адреса: название места, которое вы вводите, с точкой, вокруг которой идёт поиск, округлённой примерно до 1 км, и точка, для которой приложение ищет название места (точка старта, которую вы выбираете или сохраняете, центр карты, которую вы просматриваете, старт показанной там петли), округлённая примерно до 100 м | Швейцария (компания). Серверы в основном в ЕС (как правило, во Франции); сетью управляет Cloudflare, американская компания | Решение Европейской комиссии о достаточном уровне защиты для Швейцарии. Для Cloudflare: Рамочное соглашение о конфиденциальности данных между ЕС и США, а при его отсутствии — стандартные договорные условия (соглашение об обработке данных MapTiler) |
| Open-Meteo (Швейцария) | Прогнозы погоды | Запрашивают наши серверы и никогда — ваш телефон: центр района размером примерно от 30 до 40 км. Ни ваш IP-адрес, ни ваше местоположение | Швейцария; серверы в Европе и Северной Америке | Персональные данные не передаются |
| 650 Industries, Inc. (Expo) | Обновления приложения | Ваш IP-адрес и сведения об устройстве, когда приложение проверяет наличие обновления | США | Рамочное соглашение о конфиденциальности данных между ЕС и США (EU–US Data Privacy Framework), если поставщик сертифицирован, иначе — стандартные договорные условия в его соглашении об обработке данных |
| Google (Google Workspace) | Наш почтовый ящик dev@touren.tech (ваши письма, письма тренеру, жалобы на контент, обращения) | Содержимое писем | ЕС и США | Стандартные договорные условия в соглашении об обработке данных Google и Рамочное соглашение о конфиденциальности данных между ЕС и США |
| Vercel Inc. | Наш сайт touren.tech. На нашем текущем тарифе Vercel действует на собственных условиях | IP-адреса посетителей | США и ЕС | Рамочное соглашение о конфиденциальности данных между ЕС и США (Vercel сертифицирована) |
| Functional Software, Inc. (Sentry) Пока не включено. | Отчёты о сбоях | Сведения об устройстве и приложении, ошибки; без GPS | ЕС (Германия) | Хранится в ЕС; для любого доступа из США: стандартные договорные условия в соглашении об обработке данных Sentry |
| RevenueCat, Inc. Пока не включено. | Статус подписки | Идентификатор вашего аккаунта, события покупки и продления | США | Рамочное соглашение о конфиденциальности данных между ЕС и США, если поставщик сертифицирован, иначе — стандартные договорные условия в его соглашении об обработке данных |
| Apple, Google | Магазины приложений, платежи, доставка push-уведомлений | То, что нужно их магазину и системным сервисам. Приложение не просит системный геокодер телефона (Apple, Google) называть места: названия мест приходят через наши серверы (см. MapTiler) | Их собственные условия | Самостоятельные контролёры в отношении вашего аккаунта в магазине, платежей и системных сервисов |
Сервисы, которые получают координаты, но не знают, кто вы. Чтобы ответить на некоторые запросы, наши серверы ищут места рядом с маршрутом. Эти запросы исходят от наших серверов и не содержат ни сведений об аккаунте, ни вашего IP-адреса:
- Сервисы OpenStreetMap: объекты карты и жильё рядом с маршрутом (Overpass: только наша собственная копия, которая покрывает Францию и приграничную полосу: Люксембург, Бельгию, Саар и Рейнланд-Пфальц); названия мест для многодневного путешествия (Nominatim, публичный сервис OpenStreetMap, по его правилам использования);
- фото мест (Wikimedia Commons), фото с улиц (Panoramax), дорожные знаки в Нидерландах (NDW).
Когда приложение показывает вам одну из этих фотографий, ваш телефон загружает изображение с сервиса, который его хранит; этот сервис видит ваш IP-адрес, как и любой сайт. Эти сервисы действуют по собственным условиям.
Маршрут, который начинается у вашего дома, отправляет этим сервисам координаты рядом с вашим домом — без чего-либо, что говорило бы, чей это дом.
Органы власти. Мы раскрываем данные органам власти, только когда этого требует закон.
7. Передача данных за пределы ЕС
Некоторые поставщики находятся в США или Швейцарии (раздел 6). Для Швейцарии Европейская комиссия признала уровень защиты достаточным. Для США мы опираемся на Рамочное соглашение о конфиденциальности данных между ЕС и США, если поставщик сертифицирован, и на стандартные договорные условия Европейской комиссии в соглашении поставщика об обработке данных. Вы можете запросить у нас копию этих гарантий.
8. Ваши права
Вы можете попросить показать вам ваши данные, исправить их, удалить их, ограничить их использование, получить их в переносимом формате и возразить против использования, основанного на нашем законном интересе (проверки и сообщения, записи о том, что показывало приложение, данные о владельцах, подсчёт запланированных поездок для загруженности трейлов): тогда мы прекращаем его, если только у нас нет веских законных оснований или данные не нужны нам для правовых требований. Там, где мы опираемся на ваше согласие, вы можете отозвать его в любой момент.
| Что вы хотите | В приложении | По электронной почте на dev@touren.tech |
|---|---|---|
| Посмотреть, как долго хранится каждый вид данных | Настройки → «Что мы храним» | – |
| Копия ваших данных, в том числе в переносимом формате | В приложении пока нет | Да |
| Исправить ваше имя, ваши мотоциклы, вашу точку старта | Настройки → «Ваше имя»; Ты → «Мой гараж»; Спланировать поездку → Точка старта | Да |
| Изменить адрес электронной почты | В приложении пока нет | Да |
| Удалить весь аккаунт вместе с вашими поездками, маршрутами, мотоциклами и перепиской с тренером | Настройки → «Удалить аккаунт и данные». Это не отменяет подписку в магазине приложений | Да |
| Удалить одну поездку | В итогах поездки: «Удалить эту поездку»; или нажмите и удерживайте поездку в разделе Ты → «Недавние поездки» | Да |
| Удалить Route Check, отзыв, импортированный маршрут, пост в клубе, отчёт о поездке или его карту | На самом элементе | Да |
| Сделать так, чтобы ваши проверки, сообщения и проезды хранились без вашего имени | Настройки → «Удалить мой вклад» | Да |
| Отозвать согласие | Настройки → «Улучшать карту с помощью моих поездок» (и, когда они будут предложены, «Подтверждать участки моими поездками», «Запоминать, где я езжу», «Измерять покрытие трасс в моих поездках») | Да |
| Перестать делиться местоположением с группой | Переключатель «Делиться моим местоположением с группой» перед поездкой; «Перестать делиться» во время неё | – |
| Не допускать ваш трек рядом с домом на наши серверы | Настройки → «Приватная зона у дома» | – |
| Скрыть ваш профиль от других райдеров | Настройки → «Публичный профиль» → «Другие райдеры видят мой профиль» | Да |
| Снова получать наши письма после отписки или отметки «спам» (раздел 3.18) | – | Да, с этого адреса |
| Возразить против использования или потребовать его ограничить | – | Да |
- Удалить мой вклад: сообщение, которое ещё ждёт рассмотрения, остаётся, без вашего имени, пока мы его не рассмотрим, потому что оно, возможно, удерживает райдеров в стороне от опасности; оно перестаёт показываться другим райдерам как метка.
- Как быстро: мы отвечаем в течение одного месяца. Мы ведём реестр запросов, которые получаем, и того, что мы по ним сделали.
- Если вы живёте во Франции, французский закон также позволяет вам оставить распоряжения о том, что будет с вашими данными после вашей смерти (Loi Informatique et Libertés, ст. 85). Пришлите их нам, и мы их выполним.
- Если вы живёте в США: эта памятка — также наша политика конфиденциальности по закону Калифорнии о защите конфиденциальности в интернете (CalOPPA). В ней сказано, что мы собираем (раздел 3), кто это получает (раздел 6) и как это посмотреть и исправить (таблица выше); в разделе 13 сказано, как мы сообщаем об изменениях. «Do Not Track»: сигнал «Do Not Track» вашего браузера или телефона здесь ничего не меняет, потому что ни приложение, ни сайт не отслеживают вас в других приложениях и на других сайтах, и никакая третья сторона не собирает со временем данные о ваших действиях в приложении через другие сервисы. Мы не продаём ваши персональные данные, не передаём их для таргетированной рекламы и не составляем по ним ваш профиль. Ваше местоположение используется только после того, как вы разрешили это на телефоне, и только для целей раздела 3. Права из этого раздела принадлежат вам, как и любому райдеру.
- Если вы живёте в Австралии: мы следуем Австралийским принципам конфиденциальности (Privacy Act 1988), хотя не установлено, распространяется ли этот закон на компанию нашего размера. Ваши данные хранятся за пределами Австралии: в Европейском союзе (Ирландия, Германия, Франция) и у поставщиков из раздела 6, некоторые из которых находятся в Швейцарии и США. Вы можете посмотреть и исправить их, как описано выше. Если наш ответ вас не устроит, вы можете подать жалобу в Office of the Australian Information Commissioner (oaic.gov.au).
- Ни одно решение, которое имеет для вас юридические или сопоставимо значимые последствия, не принимается исключительно автоматически. Маршруты строятся автоматически, а ехать по ним или нет, решаете вы. Режим Explorer, когда он предлагается, открывается после определённого числа завершённых поездок, подтверждённых вкладов и дней с момента вашей регистрации; так устроено предложение этой функции, это не решение о вас.
9. Жалобы
Наш ведущий надзорный орган по защите данных — люксембургская CNPD (Commission nationale pour la protection des données, 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.lu), потому что контролёр находится в Люксембурге. Вы также можете подать жалобу в надзорный орган той страны ЕС, где вы живёте или работаете: во Франции это CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr). Пожалуйста, сначала напишите нам: возможно, мы сможем быстро всё исправить.
10. Разрешения на телефоне
| Разрешение | Для чего | Можно ли отказать? |
|---|---|---|
| Местоположение (при использовании приложения) | Точки старта, навигация, запись поездок | Да; планирование маршрута от выбранной точки по-прежнему работает |
| Местоположение в фоне | Навигация, запись поездок и предупреждения о безопасности при выключенном экране, только во время поездки. Координаты отправляются на наши серверы как часть поездки (раздел 3.3) | Да; тогда для навигации экран должен быть включён |
| Движение | Определение аварии; режим тренера (движение мотоцикла) | Да |
| Микрофон и распознавание речи | Голосовые проверки на въездах. Голосовой ввод предлагается только на телефонах, которые умеют распознавать речь на самом устройстве: аудио никогда не покидает ваш телефон, и мы получаем только ответ. На остальных телефонах вы отвечаете нажатием | Да |
| Фото и камера | Клипы для тренера (приложение показывает список ваших недавних видео, чтобы вы могли выбрать одно), фото к сообщениям, фото мотоциклов и клубов. Перед тем как фото покинет ваш телефон, приложение удаляет данные, которые хранятся внутри него (где и когда оно снято, камера): для фото JPEG — уже сегодня, для формата HEIC на iPhone — начиная со следующей версии из магазина приложений | Да |
| Уведомления Пока не включено. | Оповещения о закрытиях, ответы тренера, сводка | Да |
Разрешение не является согласием на что-либо ещё: каждое мы используем только для того, что здесь перечислено.
11. Дети
TourenUp предназначен для райдеров с водительскими правами. Чтобы создать аккаунт, вам должно быть не меньше 16 лет. Если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.
12. Безопасность
Данные шифруются при передаче. Токены входа хранятся в защищённом хранилище вашего телефона. Доступ к данным райдеров ограничен тем, что нужно каждой функции; сообщения райдеров и архивы открыты только команде. Если нарушение безопасности ваших данных с большой вероятностью создаёт высокий риск для ваших прав, мы сообщаем вам об этом без неоправданной задержки, а о нарушениях уведомляем CNPD в течение 72 часов, как требует закон.
13. Изменения и языки
Когда мы существенно меняем этот документ, мы сообщаем вам об этом в приложении до того, как изменение начнёт действовать. Когда меняется формулировка согласия, «да», которое вы дали на прежнюю формулировку, никогда не распространяется на использование, которое в ней не было названо.
Этот документ существует на английском и французском языках (оригиналы) и на немецком, итальянском, испанском, португальском и русском языках (переводы). Если перевод расходится с оригиналами, действуют оригиналы. Если расходятся английский и французский тексты, сообщите нам: пока мы это не исправим, действует то прочтение, которое выгоднее для вас.
14. Контакты
Denis Bondar (TourenUp) · dev@touren.tech · 3, rue des Maximins, L-8247 Mamer, Luxembourg