Политика конфиденциальности
Последнее обновление: 10 октября 2026 г.
1. Кто мы
Grasstile — это приложение для планирования путешествий и активного отдыха под управлением CaptainCTO («Сервис»). Если у вас возникли вопросы по поводу этой политики, напишите нам на spikethegreenyboy@gmail.com.
Бета-аккаунты и список уведомлений
При создании бета-аккаунта мы собираем адрес электронной почты и необязательные настройки профиля, которые вы решите указать, чтобы обеспечивать и улучшать работу приложения. Новости продукта отправляются только с вашего согласия. Если вы запрашиваете только уведомление, мы храним лишь адрес электронной почты. Отписаться или запросить удаление можно через
3. Какие данные мы собираем
- Данные аккаунта: ваш email и хеш пароля, которые хранятся в Supabase Auth при регистрации.
- Профиль и предпочтения: стиль путешествий, темп, интересы и выбранная тема оформления в приложении.
- Данные о поездках: маршруты, места, активности, фотографии, бюджеты и заметки, которые вы создаете.
- Данные об использовании: общая аналитика продукта, счетчики использования планировщика для соблюдения лимитов тарифа и опциональные отчеты об ошибках. Мы не продаем аналитические профили.
- Платежные данные: полностью обрабатываются через Stripe. Мы храним только ваш ID клиента Stripe и уровень подписки; мы никогда не видим номер вашей карты.
- Данные об устройстве: тип браузера, операционная система и IP-адрес, которые автоматически собираются нашим хостинг-провайдером Vercel.
- История рекомендаций Scout: для персонализации будущих результатов Scout и уменьшения повторов мы можем хранить до 100 идентификаторов недавно рекомендованных мест, общие категории, сведения о том, было ли место предложено или сохранено, время, сгруппированное по 30-минутным интервалам, и случайный идентификатор группы рекомендаций в течение не более 7 дней. Эти данные связаны с вашим аккаунтом, не являются анонимными и могут косвенно указывать на примерный район.
4. Как мы используем ваши данные
- Предоставление, поддержка и улучшение работы Сервиса.
- Создание редактируемых маршрутов и рекомендаций на основе контекста ваших поездок, который передается провайдерам рекомендаций (см. раздел 6).
- Отправка транзакционных писем: ссылок-приглашений, чеков об оплате подписки и уведомлений от Stripe.
- Контроль лимитов тарифа на количество поездок, использование планировщика и объем хранилища.
- Выявление и предотвращение мошенничества или злоупотреблений.
Мы не продаем ваши данные и не показываем рекламу.
5. Хранение и безопасность данных
Ваши данные хранятся в базе данных Supabase PostgreSQL в США, в регионе AWS us-west-2 (Орегон). Для каждой доступной публичной таблицы включена защита на уровне строк. Фотографии хранятся в Supabase Storage. Данные шифруются при хранении и передаче с помощью TLS 1.2 или выше.
6. Сторонние сервисы
- Supabase: база данных, аутентификация и хранилище файлов. Политика конфиденциальности.
- Stripe: обработка платежей. Политика конфиденциальности.
- Провайдеры рекомендаций: генерация редактируемых маршрутов и предложений Touch Grass. Для формирования ответов может передаваться контекст поездки, предпочтения или введенный вами текст. Мы не передаем ваш пароль и стараемся не передавать email, если это технически возможно.
- Mapbox: интерактивные карты. Политика конфиденциальности.
- Google Places: поиск мест и информация о них через серверный прокси; API-ключ не доступен в браузере.
- OpenStreetMap Nominatim: резервное геокодирование адресов в файлах мест, которые вы решите импортировать. Геолокация браузера, используемая разделом «Исследовать», остаётся на вашем устройстве и служит только для локальной сортировки по расстоянию.
- Resend: доставка транзакционных писем.
- Vercel: хостинг и edge-сеть. Политика конфиденциальности.
- Upstash (Redis): кэширование, счётчики лимитов и история рекомендаций Scout, привязанная к аккаунту, на срок не более 7 дней, как описано в разделе 3. Кэш и счётчики могут использовать хешированные префиксы IP или технические ключи. История Scout не содержит точных координат исходной точки поиска и не отслеживает ваши перемещения непрерывно.
- PostHog: опциональная аналитика продукта, ориентированная на конфиденциальность; настроена без рекламных файлов cookie. См. политику PostHog.
- Sentry: опциональный мониторинг ошибок; используется для диагностики сбоев без просмотра содержимого ваших поездок.
7. Обратная связь и общение
Вы можете добровольно присылать отзывы, сообщения об ошибках, предложения или пожелания на spikethegreenyboy@gmail.com. Формы обратной связи в приложении могут сохранять ваш текст, общие данные (например, путь страницы или выбранные настройки), тип браузера и односторонний хеш вашего IP-адреса для защиты от спама — мы не отслеживаем ваше точное местоположение.
Мы можем использовать эти сообщения для улучшения Grasstile. Мы не всегда можем ответить на каждое письмо. Отправка отзыва не обязывает нас реализовывать предложенную идею.
8. Файлы cookie и локальное хранилище
Текущий браузерный клиент Grasstile хранит сессии Supabase Auth в localStorage вашего устройства, а не в cookie Supabase Auth. Мы не используем сторонние рекламные сети.
До необязательного согласия Grasstile может сохранять только необходимые настройки, включая языковой cookie NEXT_LOCALE и cookie выбора grasstile-analytics-consent. Последний содержит только разрешено или запрещено, без идентификатора.
Если включить аналитику, PostHog может использовать собственные cookie и localStorage для различения сессий. Вы можете изменить выбор в любое время в разделе Настройки → Конфиденциальность и данные. Отзыв согласия останавливает сбор и удаляет идентификатор и данные сессии PostHog. Повтор сессий и запись консоли отключены.
Если включить мониторинг ошибок, Sentry может получать очищенные сведения о сбоях и производительности. Повтор браузера отключён.
Настройки темы и шрифта хранятся в localStorage вашего устройства. Браузер управляет запросами геолокации. Приблизительный город или одобренные вами координаты могут отправляться на наши серверы для создания идей поблизости по текущему запросу. Scout не сохраняет точные координаты исходной точки поиска в истории рекомендаций. Идентификаторы предложенных мест и общие метаданные могут храниться не более 7 дней для персонализации будущих результатов Scout и уменьшения повторов, как описано в разделе 3.
9. Ваши права (GDPR и CCPA)
У вас есть право на:
- Доступ: запрос копии персональных данных, которые мы храним.
- Исправление: обновление email или профиля через «Настройки».
- Удаление: удаление аккаунта и связанных данных через «Настройки» → «Удалить аккаунт». Удаление необратимо и выполняется в течение 30 дней.
- Переносимость: экспорт ваших поездок из раздела просмотра поездки в форматах JSON, CSV, Markdown, обычный текст, GPX, GeoJSON, календарь и ICS.
- Возражение: отказ от маркетинговых рассылок в любое время. Транзакционные письма по оплате и безопасности отключить нельзя.
Чтобы воспользоваться своим правом, напишите на spikethegreenyboy@gmail.com. Мы ответим в течение 30 дней.
После назначения удаления аккаунта мы стараемся сразу очистить историю рекомендаций Scout и блокируем новые записи. Если очистка недоступна, существующие записи истекают по достижении максимального срока хранения в 7 дней. Экспорт ваших персональных данных включает доступную историю Scout или явно сообщает, что она недоступна.
10. Хранение данных
Мы храним ваши данные, пока ваш аккаунт активен. Кэшированные сгенерированные маршруты удаляются через 30 дней. После удаления аккаунта резервные копии стираются в течение 30 дней.
Для истории рекомендаций Scout действует отдельный максимальный срок хранения в 7 дней и лимит в 100 записей на аккаунт.
11. Дети
Grasstile не предназначен для детей младше 16 лет. Если вы считаете, что ребенок создал аккаунт, напишите нам на почту, и мы оперативно его удалим.
12. Изменения в политике
Мы можем обновлять эту политику. Мы уведомим вас по электронной почте или через баннер в приложении не менее чем за 14 дней до вступления в силу существенных изменений.