Политика конфиденциальности
Последнее обновление: 28 августа 2026 г.
1. Кто мы
Grasstile — это приложение для планирования путешествий и активного отдыха под управлением CaptainCTO («Сервис»). Если у вас возникли вопросы по поводу этой политики, напишите нам на spikethegreenyboy@gmail.com.
2. Закрытая бета-версия и список ожидания
Если вы создаете бета-аккаунт, мы собираем ваш адрес электронной почты и дополнительные предпочтения, включая интересы, частоту поездок и желание участвовать в тестировании бета-версий. Это нужно нам для работы приложения, обработки ваших отзывов, обновлений продукта.
Если вы используете форму «уведомить меня» без создания полноценного аккаунта, мы сохраняем только ваш email в списке рассылки. Мы используем его исключительно для того, чтобы сообщать вам важные новости о запуске или бета-тестировании.
Вы можете в любой момент отписаться от рассылки или запросить удаление своего email, написав на spikethegreenyboy@gmail.com.
3. Какие данные мы собираем
- Данные аккаунта: ваш email и хеш пароля, которые хранятся в Supabase Auth при регистрации.
- Профиль и предпочтения: стиль путешествий, темп, интересы и выбранная тема оформления в приложении.
- Данные о поездках: маршруты, места, активности, фотографии, бюджеты и заметки, которые вы создаете.
- Данные об использовании: общая аналитика продукта, счетчики использования планировщика для соблюдения лимитов тарифа и опциональные отчеты об ошибках. Мы не продаем аналитические профили.
- Платежные данные: полностью обрабатываются через Stripe. Мы храним только ваш ID клиента Stripe и уровень подписки; мы никогда не видим номер вашей карты.
- Данные об устройстве: тип браузера, операционная система и IP-адрес, которые автоматически собираются нашим хостинг-провайдером Vercel.
4. Как мы используем ваши данные
- Предоставление, поддержка и улучшение работы Сервиса.
- Создание редактируемых маршрутов и рекомендаций на основе контекста ваших поездок, который передается провайдерам рекомендаций (см. раздел 6).
- Отправка транзакционных писем: ссылок-приглашений, чеков об оплате подписки и уведомлений от Stripe.
- Контроль лимитов тарифа на количество поездок, использование планировщика и объем хранилища.
- Выявление и предотвращение мошенничества или злоупотреблений.
Мы не продаем ваши данные и не показываем рекламу.
5. Хранение и безопасность данных
Ваши данные хранятся в базе данных Supabase PostgreSQL в США, в регионе AWS us-west-2 (Орегон). Для каждой доступной публичной таблицы включена защита на уровне строк. Фотографии хранятся в Supabase Storage. Данные шифруются при хранении и передаче с помощью TLS 1.2 или выше.
6. Сторонние сервисы
- Supabase: база данных, аутентификация и хранилище файлов. Политика конфиденциальности.
- Stripe: обработка платежей. Политика конфиденциальности.
- Провайдеры рекомендаций: генерация редактируемых маршрутов и предложений Touch Grass. Для формирования ответов может передаваться контекст поездки, предпочтения или введенный вами текст. Мы не передаем ваш пароль и стараемся не передавать email, если это технически возможно.
- Mapbox: интерактивные карты. Политика конфиденциальности.
- Google Places: поиск мест и информация о них через серверный прокси; API-ключ не доступен в браузере.
- OpenStreetMap Nominatim: резервное геокодирование адресов в файлах мест, которые вы решите импортировать. Геолокация браузера, используемая разделом «Исследовать», остаётся на вашем устройстве и служит только для локальной сортировки по расстоянию.
- Resend: доставка транзакционных писем.
- Vercel: хостинг и edge-сеть. Политика конфиденциальности.
- Upstash (Redis): кратковременное кэширование и счетчики лимитов. Может хранить хешированные префиксы IP или технические ключи, но не историю ваших перемещений.
- PostHog: опциональная аналитика продукта, ориентированная на конфиденциальность; настроена без рекламных файлов cookie. См. политику PostHog.
- Sentry: опциональный мониторинг ошибок; используется для диагностики сбоев без просмотра содержимого ваших поездок.
7. Обратная связь и общение
Вы можете добровольно присылать отзывы, сообщения об ошибках, предложения или пожелания на spikethegreenyboy@gmail.com. Формы обратной связи в приложении могут сохранять ваш текст, общие данные (например, путь страницы или выбранные настройки), тип браузера и односторонний хеш вашего IP-адреса для защиты от спама — мы не отслеживаем ваше точное местоположение.
Мы можем использовать эти сообщения для улучшения Grasstile. Мы не всегда можем ответить на каждое письмо. Отправка отзыва не обязывает нас реализовывать предложенную идею.
8. Файлы cookie и локальное хранилище
Текущий браузерный клиент Grasstile хранит сессии Supabase Auth в localStorage вашего устройства, а не в cookie Supabase Auth. Мы не используем сторонние рекламные сети.
До необязательного согласия Grasstile может сохранять только необходимые настройки, включая языковой cookie NEXT_LOCALE и cookie выбора grasstile-analytics-consent. Последний содержит только разрешено или запрещено, без идентификатора.
Если включить аналитику, PostHog может использовать собственные cookie и localStorage для различения сессий. Вы можете изменить выбор в любое время в разделе Настройки → Конфиденциальность и данные. Отзыв согласия останавливает сбор и удаляет идентификатор и данные сессии PostHog. Повтор сессий и запись консоли отключены.
Если включить мониторинг ошибок, Sentry может получать очищенные сведения о сбоях и производительности. Повтор браузера отключён.
Настройки темы и шрифта хранятся в localStorage вашего устройства. Браузер управляет запросами геолокации. Приблизительный город или одобренные координаты могут отправляться на наши серверы только для создания идей поблизости по этому запросу.
9. Ваши права (GDPR и CCPA)
У вас есть право на:
- Доступ: запрос копии персональных данных, которые мы храним.
- Исправление: обновление email или профиля через «Настройки».
- Удаление: удаление аккаунта и связанных данных через «Настройки» → «Удалить аккаунт». Удаление необратимо и выполняется в течение 30 дней.
- Переносимость: экспорт ваших поездок из раздела просмотра поездки в форматах JSON, CSV, Markdown, обычный текст, GPX, GeoJSON, календарь и ICS.
- Возражение: отказ от маркетинговых рассылок в любое время. Транзакционные письма по оплате и безопасности отключить нельзя.
Чтобы воспользоваться своим правом, напишите на spikethegreenyboy@gmail.com. Мы ответим в течение 30 дней.
10. Хранение данных
Мы храним ваши данные, пока ваш аккаунт активен. Кэшированные сгенерированные маршруты удаляются через 30 дней. После удаления аккаунта резервные копии стираются в течение 30 дней.
11. Дети
Grasstile не предназначен для детей младше 16 лет. Если вы считаете, что ребенок создал аккаунт, напишите нам на почту, и мы оперативно его удалим.
12. Изменения в политике
Мы можем обновлять эту политику. Мы уведомим вас по электронной почте или через баннер в приложении не менее чем за 14 дней до вступления в силу существенных изменений.