1. Оператор данных
Оператором данных является Armand Farra, издатель приложения Paris & Me, доступный по адресу support@parisandme.app.
Приложение издаётся на непрофессиональной основе, что освобождает от публикации почтового адреса — но не от указания ответственного лица, которое названо выше. Подробности приведены в правовой информации.
Настоящая политика распространяется на мобильное приложение и на этот сайт.
2. Три наших обязательства
Эти три фразы кратко излагают весь документ, и нигде далее документ им не противоречит:
- Мы не продаём никаких данных, никому и ни в каком виде.
- Ваши ответы о поездке остаются на вашем телефоне, пока вы не дадите согласие.
- Вы можете удалить всё прямо из приложения, немедленно.
3. Уточнение о терминах
Описанные здесь данные псевдонимизированы, а не лишены всякой связи с вами: раз у учётной записи есть адрес электронной почты, она по-прежнему может быть соотнесена с человеком. Поэтому мы никогда не будем употреблять слово, которое создавало бы обратное впечатление.
У этого есть конкретное и благоприятное следствие: такие данные остаются под защитой европейского регламента о защите данных, и описанные ниже права применяются к ним в полном объёме.
4. Собираемые данные и правовые основания
Мы собираем строго необходимое и ничего сверх того. Вот полный перечень, по группам.
- Адрес электронной почты — обязателен. Он нужен для создания учётной записи, проверки, что она ваша, повторного входа и сброса пароля. Правовое основание: исполнение договора, который образуют условия использования.
- Пароль — хранится только в необратимо зашифрованном виде у нашего поставщика аутентификации. Он никому не доступен для чтения, в том числе издателю. Правовое основание: исполнение договора.
- Язык приложения, дата создания учётной записи, дата последней активности. Правовое основание: исполнение договора и наш законный интерес понимать, на каких языках используется приложение.
- Принятие условий использования с отметкой времени. Правовое основание: наш законный интерес иметь возможность доказать, что принятие состоялось.
- Ваши голоса за события недели, если вы голосуете, — один голос на событие, его можно изменить или отозвать в любой момент. Число голосов нигде не отображается — видна только очерёдность в рейтинге, — и никто, кроме вас, не может узнать, как вы проголосовали, и мы не используем это для составления профиля. Правовое основание: исполнение договора, поскольку рейтинг является частью сервиса.
- Ваши вопросы Мими, ассистенту приложения, если вы им пользуетесь: текст ваших сообщений и ответов текущего разговора вместе с языком приложения передаётся для подготовки каждого ответа. Ни ваш адрес электронной почты, ни ваш идентификатор не прилагаются к тексту, передаваемому поставщику, указанному в разделе 9. Мы не храним эти разговоры: сохраняется лишь счётчик числа вопросов, заданных за день, чтобы ограничить использование сервиса. Правовое основание: исполнение договора, поскольку ассистент является частью сервиса.
- Профиль путешественника и измерение использования — необязательны, предоставляются по вашему отдельному явному согласию: имя, приезжаете ли вы в Париж или живёте в нём, период и длительность поездки, спутники, размер группы, диапазон дневного бюджета, округ проживания, интересы, вызывающие беспокойство моменты, ожидания от приложения. То же согласие разрешает измерение использования приложения — просмотренные экраны и основные действия — через поставщика, указанного в разделе 9; оно привязано к техническому идентификатору, но никогда к вашему имени или адресу электронной почты. Правовое основание: ваше согласие, отзываемое в любой момент.
- Идентификатор уведомлений и тип устройства — только если вы разрешили уведомления. Служит для отправки уведомлений и ни для чего иного. Правовое основание: ваше согласие.
5. Согласие на профиль обеспечено технически
Флажок профиля путешественника снят по умолчанию, и регистрация работает, если его не трогать. Пока вы его не отметите, соответствующие столбцы в нашей базе остаются пустыми: это не просто обещание, а ограничение, заданное на уровне самой базы данных.
Если вы отзовёте это согласие на экране «Мой аккаунт», эти столбцы очищаются на сервере, а измерение использования немедленно прекращается на вашем телефоне. Отзыв так же прост, как и предоставление, и никак не влияет на ваш доступ к приложению.
6. Что никогда не покидает ваш телефон
Значительная часть того, что делает приложение, никогда не передаётся. Следующее хранится локально, только на вашем устройстве:
Ваши голоса за события недели — исключение, и иначе быть не может: общий рейтинг невозможно вычислить на отдельном телефоне. Поэтому они передаются и указаны в перечне раздела 4.
- ваше избранное (сохранённые памятники и рестораны);
- ваша поездка, расписанная по дням, и выполненные задания;
- ваши настройки отображения, включая последний использованный слой карты;
- ваше местоположение, используемое для сортировки мест по расстоянию и никогда не отправляемое на сервер.
7. Чего мы не делаем
Чтобы снять любые сомнения:
- никакой продажи, сдачи внаём или передачи данных третьим лицам, в том числе в виде коммерциализируемых сводных наборов;
- никакой рекламы, никаких рекламных идентификаторов, никакого таргетинга;
- никаких отслеживающих пикселей, никаких встроенных социальных сетей, никакой аналитики, пока вы на неё не согласились;
- никакого автоматизированного профилирования, порождающего для вас юридические последствия;
- никаких файлов cookie на этом сайте: он полностью статичен и ничего не записывает в ваш браузер.
8. Цели обработки
Собранные данные используются исключительно для: обеспечения входа в вашу учётную запись и её безопасности; отправки писем подтверждения и сброса пароля; отправки уведомлений, на которые вы согласились; отображения приложения на нужном языке; и, если вы дали согласие, понимания того, кому адресовано приложение и как им пользуются, чтобы улучшать его содержание.
Ваши голоса используются исключительно для формирования рейтинга событий недели в том виде, в каком он отображается в приложении. Они не используются ни для профилирования, ни для измерения вашего использования.
Ваши вопросы Мими служат исключительно для подготовки её ответов в момент, когда вы их задаёте; дневной счётчик служит исключительно для ограничения числа вопросов на одну учётную запись. Они не используются ни для составления вашего профиля, ни для измерения использования, ни для обучения модели искусственного интеллекта.
9. Обработчики и передача данных
Мы намеренно пользуемся услугами небольшого числа поставщиков. Каждый действует по нашим указаниям в рамках договора об обработке данных:
- Supabase — размещение базы данных и управление аутентификацией. Ваши данные хранятся в регионе Union européenne — Paris (eu-west-3); сама компания, издающая Supabase, зарегистрирована в Соединённых Штатах.
- Resend — доставка писем подтверждения адреса и сброса пароля. Компания, зарегистрированная в Соединённых Штатах (см. следующий раздел). Она обрабатывает ваш адрес электронной почты и ничего больше.
- Expo — служба доставки уведомлений, только если вы их разрешили.
- PostHog — измерение использования приложения, только если вы на это согласились. Данные размещаются в Европейском союзе; сама компания, издающая PostHog, зарегистрирована в Соединённых Штатах.
- Anthropic — предоставляет модель искусственного интеллекта (Claude), которая составляет ответы Мими, ассистента, и только если вы им пользуетесь. Получает текст ваших вопросов и текущего разговора, без вашего адреса электронной почты. Компания зарегистрирована в США, где и обрабатываются эти данные; согласно её коммерческим условиям, она не использует их для обучения своих моделей.
10. Передача за пределы Европейского союза
Данные вашей учётной записи хранятся в Европейском союзе. Четыре оговорки, которые лучше высказать прямо: компания, издающая Supabase, зарегистрирована в Соединённых Штатах, как и Resend, доставляющая наши письма, служба доставки уведомлений и PostHog, обрабатывающая измерение использования. Доступ из этой страны теоретически не исключён, даже если сами серверы базы данных и серверы измерения использования европейские.
К этим четырём оговоркам добавляется ещё одна — о Мими, ассистенте: её ответы формирует Anthropic на серверах, расположенных в США. Если вы ею пользуетесь, ваши вопросы передаются туда с гарантиями, описанными ниже. Если не пользуетесь, ей ничего не передаётся.
Эти ситуации опираются на гарантии, предусмотренные европейским регламентом, в частности на стандартные договорные условия Европейской комиссии либо на любой применимый к соответствующему поставщику механизм признания адекватности.
Никакие данные не передаются государственному органу или третьему лицу вне рамок юридической обязанности, от которой мы не могли бы уклониться.
11. Срок хранения
Ваши данные хранятся, пока существует ваша учётная запись. Фиксированного срока нет: решаете вы, сохраняя или удаляя учётную запись.
При удалении учётной записи стирание немедленное и окончательное, без льготного периода. Данные профиля и идентификатор уведомлений исчезают одновременно, каскадно. Если вы давали согласие на измерение использования, уже записанные в PostHog события остаются привязанными к техническому идентификатору, без связи с вашим адресом электронной почты; их стирание производится по простому запросу на support@parisandme.app.
Ваши голоса подчиняются тому же правилу: они удаляются вместе с учётной записью, тем же каскадом, а рейтинг пересчитывается без них.
Разговоры с Мими не хранятся ни на наших серверах, ни на вашем телефоне: они исчезают, когда вы закрываете приложение. Дневной счётчик вопросов удаляется вместе с учётной записью. Anthropic хранит обмен сообщениями ограниченный срок, установленный её условиями, в частности в целях безопасности, после чего удаляет его.
Временно сохраняются лишь технические журналы наших поставщиков (следы подключений, журналы доставки писем), которые хранятся согласно их собственным срокам и удаляются автоматически.
12. Безопасность
Обмен между приложением и нашими серверами шифруется при передаче. Пароли хранятся в необратимо зашифрованном виде.
Главное же — доступ к данным разграничен на уровне самой базы: правило безопасности при каждом чтении и каждой записи проверяет, что запрошенная строка действительно принадлежит подключённой учётной записи. Поэтому одна учётная запись не может прочитать данные другой даже при ошибке в приложении.
Технический административный ключ, позволяющий обойти это разграничение, отсутствует и в приложении, и в его исходном коде: он существует только на стороне сервера.
13. Ваши права
В отношении своих данных вы обладаете следующими правами. Два самых важных доступны прямо в приложении, без переписки с нами и без ожидания ответа:
- Переносимость — экран «Мой аккаунт» создаёт файл с вашими данными, который можно сохранить или отправить. Он формируется на вашем телефоне.
- Удаление — удаление учётной записи с того же экрана, немедленное и окончательное.
- Отзыв согласия — переключатель профиля путешественника в разделе «Мой аккаунт», в любой момент и без объяснений.
- Доступ — получить подтверждение того, что ваши данные обрабатываются, и получить их копию.
- Исправление — потребовать исправления неточных данных.
- Ограничение и возражение — потребовать приостановки обработки или возразить против обработки, основанной на нашем законном интересе.
- Посмертные распоряжения — определить судьбу ваших данных после вашей смерти.
14. Как реализовать права и подать жалобу
По правам, недоступным напрямую в приложении, пишите на support@parisandme.app. Мы отвечаем в течение месяца; срок может быть продлён на два месяца при сложном запросе, о чём мы вас уведомим.
При серьёзных сомнениях мы можем запросить подтверждение вашей личности — эта мера защищает вашу учётную запись от запроса, поданного другим человеком.
Если наш ответ вас не удовлетворит, вы можете подать жалобу в надзорный орган страны вашего проживания. Во Франции это CNIL, 3 place de Fontenoy, 75007 Paris (cnil.fr).
15. Несовершеннолетние
Приложение не предназначено для детей. Создание учётной записи предполагает возраст не менее пятнадцати лет либо согласие законного представителя.
Если вы обнаружите, что учётная запись создана для ребёнка без такого согласия, напишите нам: она будет удалена.
16. Изменение настоящей политики
Эта политика может меняться, в частности при смене поставщика или если новая функция начнёт собирать дополнительные данные. Действующей является версия, опубликованная здесь, с указанной датой обновления.
О любом существенном изменении сообщается в приложении. Когда обработка основана на вашем согласии, изменение её цели требует нового согласия: оно никогда не предполагается по умолчанию.
17. Контакты
По любым вопросам об этой политике или о ваших данных: support@parisandme.app или через страницу контактов.