Политика конфиденциальности
Последнее обновление: 17 октября 2026 г.
Flanio — приложение для путешествий и открытий; его предоставляет SİSİFOS YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ. В этой политике «мы» — эта компания, оператор твоих данных. Эта политика объясняет, какие данные мы обрабатываем, зачем, с кем ими делимся и какие у тебя права. Адрес компании и способы связаться с нами указаны в разделе 13.
1. Какие данные мы собираем
Аккаунт и личные данные. При гостевом использовании мы создаём анонимный идентификатор пользователя (UID). Если ты заведёшь постоянный аккаунт — адрес электронной почты и пароль (пароль хранится у нашего провайдера аутентификации, отдельно мы его не храним), а также отображаемое имя, если оно указано. Если ты входишь через аккаунт Google, Google передаёт нам твоё имя, адрес электронной почты, сведения о том, подтверждён ли этот адрес, идентификатор аккаунта Google и ссылку на фото профиля; эти данные сохраняются в записи твоего аккаунта. Если отображаемое имя пусто, а имя из Google состоит как минимум из двух слов, мы сохраняем его сокращённый вид (первые две буквы имени и первые две буквы фамилии) как отображаемое имя; позже ты сможешь его изменить. Если ты сделаешь гостевой аккаунт постоянным через Google, твои данные останутся в том же аккаунте. Если у тебя уже есть аккаунт Flanio, связанный с этим аккаунтом Google или с тем же адресом электронной почты, гостевой аккаунт к нему не привязывается, и вход выполняется в этот существующий аккаунт; то же происходит, когда ты, будучи гостем, входишь в существующий аккаунт с адресом электронной почты и паролем. В этом случае данные, которые хранятся на нашем сервере в связи с твоим гостевым аккаунтом (например, Flân Puan), не переносятся в существующий аккаунт, а гостевой аккаунт закрывается по правилу о гостевых аккаунтах из раздела 7; данные на твоём телефоне остаются на телефоне. Если ты заведёшь постоянный аккаунт с адресом электронной почты и паролем или сделаешь гостевой аккаунт постоянным через адрес электронной почты, язык, который приложение использует в этот момент (турецкий, английский, русский или арабский), тоже сохраняется в твоём аккаунте — это нужно, чтобы мы могли отправлять письма, связанные с аккаунтом (например, подтверждение адреса электронной почты), на этом языке. Если ты позже изменишь язык приложения, сохранённый язык останется прежним. Для безопасности сессий ведутся записи двух видов: запись о каждой открытой сессии (IP-адрес, сведения об устройстве и браузере, время открытия и обновления сессии) — в нашей базе данных; журналы аудита аутентификации — в хранилище логов нашего хостинг-провайдера.
Данные о путешествиях. Поездки, которые ты создаёшь; такие сведения, как направление, предпочтения по датам, заметки о попутчиках, интересах и темпе, маршрут, тип транспорта и примерные предпочтения по бюджету; запись о подтверждении визита для начисления баллов за завершение поездки (см. «Местоположение»).
Содержимое. AI Travel Card, которые ты создаёшь; сообщения, которые ты пишешь Flanio Assistant; комментарии, которые ты пишешь к местам, и оценки, которые ты ставишь, заметки с информацией о местах, которые ты отправляешь (материалы), отправленные тобой жалобы на комментарии и материалы и твой список блокировок (подробнее в разделе 6).
Использование и аналитика (product_events). Мы измеряем события внутри приложения (например, ход создания карточки). Эти записи не полностью обезличены — технически их можно связать с твоим аккаунтом (псевдонимные данные). Аналитику можно отключить в настройках.
Местоположение. С твоего разрешения мы используем твоё местоположение, чтобы показывать места поблизости; оно не хранится в базе данных приложения и используется только в момент запроса. Если ты запрашиваешь пеший или автомобильный маршрут внутри приложения, координаты начала и конца отправляются нашему провайдеру маршрутов openrouteservice (HeiGIT gGmbH, Германия); об этом мы спрашиваем отдельно, и своё согласие можно отозвать в настройках «Конфиденциальность и безопасность». Мы эти координаты не храним; хранение на стороне провайдера регулируется его собственной политикой.
Для начисления баллов за завершение поездки, когда ты открываешь приложение в пределах дат своей поездки, телефон с помощью твоего местоположения проверяет прямо на устройстве, находишься ли ты в городе, указанном в твоей поездке. Эта проверка выполняется только с постоянным аккаунтом и только если разрешение на геолокацию уже предоставлено; отдельное разрешение для неё не запрашивается. Если ты в этом городе, на наш сервер отправляется только сигнал о визите для этой поездки; твоё местоположение и время суток не отправляются, а записывается день поступления сигнала. Для каждой поездки хранится только один сигнал. Эта запись удаляется при удалении твоего аккаунта; если владельцем поездки, которой ты делишься, становится другой участник, эта запись к нему не переходит. Если ты не дашь разрешение на геолокацию, этот сигнал не отправляется; остальные функции приложения работают так же, только баллы за завершение поездки не начисляются.
Микрофон и голосовой ввод. Если ты нажимаешь кнопку микрофона в Flanio Assistant, твоя речь превращается в текст службой распознавания речи твоего устройства. Микрофон включается, только когда ты нажимаешь кнопку; он слушает не дольше 60 секунд и выключается после 3 секунд тишины. Запись голоса до Flanio не доходит: Flanio не отправляет её на свои серверы и не хранит; в приложение возвращается только распознанный текст. Сначала запрашивается распознавание прямо на устройстве, но если на твоём устройстве это невозможно, операционная система устройства может отправить твой голос для распознавания в службу распознавания речи по умолчанию (например, Google); такая передача регулируется собственными условиями этой службы. Распознанный текст обрабатывается как сообщение, которое ты отправляешь ассистенту (разделы 5 и 7).
Устройство и технические данные. Для работы сервиса, безопасности и диагностики ошибок обрабатываются IP-адрес, метаданные запроса и сессии, а также серверные журналы.
Ключ уведомлений. Если уведомления разрешены, для твоего телефона запрашивается ключ уведомлений в сервисе уведомлений Google (Firebase Cloud Messaging) — это нужно, чтобы мы могли отправлять тебе уведомления, пока приложение закрыто. Мы храним этот ключ вместе с твоим аккаунтом (в том числе гостевым), операционной системой телефона и языком приложения; язык нужен, чтобы отправлять уведомление на этом языке. Для этого сервиса Google дополнительно обрабатывает идентификатор каждой установки и версию приложения. Если уведомления не разрешены, ключ не запрашивается. Если ты позже отключишь разрешение, ключ не обновляется и удаляется по истечении срока, указанного в разделе о хранении.
Отчёты об ошибках и сбоях. Если приложение аварийно завершится или столкнётся с непредвиденной ошибкой, в Sentry отправляется технический отчёт, чтобы мы могли её диагностировать. В отчёт входят: тип ошибки и место в коде, где она возникла (стек вызовов), модель и производитель устройства, версия операционной системы, версия приложения и название экрана, на котором возникла ошибка. Когда приложение аварийно завершается или зависает и перестаёт отвечать, в отчёт также добавляется идентификатор установки — случайный идентификатор, который создаётся при первой установке приложения. Это не твоё имя, не адрес электронной почты и не идентификатор пользователя, и мы не связываем его с твоим аккаунтом. Он нужен только для того, чтобы видеть, какие сбои приходят с одного и того же устройства. В отчёте не передаются адрес электронной почты, идентификатор пользователя и отображаемое имя, снимок экрана не делается, и ни один введённый тобой текст не отправляется — включая текст, который ты вводишь на экране перевода, и сообщения, которые ты пишешь Flanio Assistant. Приложение не добавляет твой IP-адрес в отчёт. Sentry видит IP-адрес соединения, когда получает отчёт; по этому адресу он определяет примерное местоположение (страна, иногда город) и добавляет его в отчёт, но сам IP-адрес не сохраняет. Это можно отключить в настройках; когда отключено, не отправляется ни один отчёт.
Разрешения. Доступ к камере и фотографиям (фото и перевод), геолокация, уведомления, микрофон (голосовой ввод для ассистента), хранилище (сохранение в галерею).
Список ожидания (сайт). Если ты подпишешься через форму списка ожидания на flanio.com.tr, мы обработаем твой адрес электронной почты и выбранный тобой сегмент («Я живу здесь» / «Я приеду в Стамбул»). Эти данные мы используем только для того, чтобы присылать объявления Flanio и первые приглашения; третьим сторонам для маркетинга мы их не передаём. Мы храним их до тех пор, пока не будет исчерпана цель списка или пока ты не попросишь тебя исключить; отписаться можно в любой момент по ссылке в каждом письме или написав на info@flanio.com.tr.
Измерение посещений сайта. Чтобы измерять, сколько раз посещают наш сайт, какие страницы открывают и как быстро они загружаются, мы используем Cloudflare Web Analytics. Когда ты открываешь страницу, твой браузер отправляет в Cloudflare следующее: адрес открытой страницы, сайт, с которого выполнен переход, тип твоего браузера, операционной системы и устройства, время загрузки страницы. Cloudflare видит IP-адрес соединения; в результатах измерения также указано, из какой страны поступают посещения. Это измерение не использует файлы cookie и не оставляет в твоём браузере идентификатор, по которому тебя можно узнать. По заявлению Cloudflare, при этом измерении посетителей не пытаются распознавать по IP-адресам или сведениям о браузере. Результаты мы видим только в виде итоговых чисел; мы не можем увидеть, кому принадлежит то или иное посещение.
2. Данные, которые остаются на твоём устройстве, и исключения
Следующие данные хранятся на твоём устройстве и не отправляются на наши серверы: твои ответы Travel DNA, твоя лента воспоминаний и добавленные тобой фотографии воспоминаний. Резервная копия телефона в iCloud или Google может включать и эти данные — но это твоё собственное облако. Перевод по фото работает на твоём устройстве: распознавание текста (OCR) и перевод выполняются на устройстве, твоё изображение и текст никуда не отправляются. При первом использовании загружается языковой пакет перевода. Однако Google ML Kit, на котором работает функция перевода, отправляет в Google технические сведения об устройстве и об использовании функции; подробнее — в разделе 4.
Твой профиль предпочтений. Профиль предпочтений, который мы формируем на основе твоих ответов Travel DNA, хранится на устройстве; постоянный профиль предпочтений на наших серверах не создаётся. Единственное исключение — Flanio Assistant. Когда ты задаёшь ассистенту вопрос в потоке планирования поездки или на экране поездки, вместе с вопросом на наш сервер уходят три вещи: веса предпочтений, рассчитанные из этого профиля (число от 0 до 100 для каждой оси), показатель уверенности, отражающий, насколько эти веса устойчивы, и номер версии профиля. Они и позволяют подстроить ответ под твою манеру путешествовать. Ассистент, который ты открываешь со страницы места, ничего из этого не передаёт. Из этих трёх полей наш сервер передаёт поставщику ассистента, то есть Anthropic, только веса и показатель уверенности; номер версии дальше нашего сервера не уходит. В запросе к Anthropic нет ни имени, ни адреса электронной почты, ни идентификатора пользователя. Веса сопровождают только этот вопрос и не сохраняются на наших серверах как профиль предпочтений. А вот запись твоего разговора с ассистентом хранится в привязке к твоему аккаунту; срок хранения указан в разделе 7. Если твои предпочтения меняются, со следующим вопросом уходят обновлённые веса. Исходные ответы Travel DNA не отправляются никогда.
Важно: поездки, которые ты создаёшь без входа в аккаунт (как гость), сохраняются в облаке (под твоим анонимным идентификатором) — они остаются не только на твоём устройстве.
3. Как мы используем данные
Чтобы предоставлять и персонализировать сервис; создавать AI Travel Card и голосовой и текстовый контент; запускать Flanio Assistant; вести экономику Flân Puan; обеспечивать безопасность, предотвращать мошенничество и диагностировать ошибки; измерять продукт (аналитика); отправлять тебе уведомления, пока приложение закрыто; показывать комментарии и одобренные материалы, проверять материалы, применять правила для комментариев и материалов и рассматривать жалобы на содержание, созданное ИИ (раздел 6).
4. Третьи стороны
Мы не продаём твои данные. Чтобы предоставлять сервис, мы используем следующих поставщиков:
- Supabase — хостинг, аутентификация, хранилище, база данных (обработчик и инфраструктура).
- Brevo (Sendinblue SAS, Франция) — отправка писем, связанных с твоим аккаунтом, например письма для подтверждения адреса электронной почты. Чтобы доставить письмо, в Brevo передаются твой адрес электронной почты и содержимое письма.
- OpenAI — создание изображения AI Travel Card; отправляются только очищенный маршрут (отправление и прибытие) и сезон, но не данные, которые тебя идентифицируют.
- Anthropic — Flanio Assistant (ИИ-ассистент); обрабатываются твои сообщения ассистенту, контекст поездки и веса предпочтений. Данные, которые тебя идентифицируют, этому поставщику не отправляются.
- openrouteservice — пешие и автомобильные маршруты; оператор — HeiGIT gGmbH (Германия). Когда ты запрашиваешь маршрут, координаты начала и конца отправляются этому провайдеру. Согласие на это спрашивается отдельно, и его можно отозвать в настройках.
- OpenFreeMap — отображение карты; оператор — Hyperknot Software Kft. (базируется в Венгрии). При загрузке фрагментов карты твой IP-адрес и технические данные запроса попадают к OpenFreeMap. Согласно собственной политике OpenFreeMap не хранит IP-адреса в обычных журналах сервера; временное журналирование IP сроком до 30 дней возможно только во время инцидента безопасности.
- Google ML Kit — перевод (с фото или набранного тобой текста). Распознавание текста и перевод выполняются на устройстве; твои фото и текст в Google не отправляются. При первом использовании загружается языковая модель. Согласно собственному заявлению Google, ML Kit отправляет в Google технические сведения для диагностики и измерения использования; среди них — сведения об устройстве (например, производитель, модель, версия операционной системы), название и версия приложения, идентификатор, присваиваемый установке, версия и настройки функции (например, формат и разрешение изображения), события при использовании тобой функции (например, запуск, загрузка модели, распознавание), объём входных и выходных данных, сведения о производительности и ошибках, выбранные тобой языки и язык, распознанный в тексте.
- Sentry — диагностика сбоев и ошибок; только технический отчёт об ошибке. Твой адрес электронной почты, идентификатор пользователя и введённый тобой текст не передаются; при сбое или зависании передаётся случайный идентификатор установки; Sentry определяет по IP-адресу соединения примерное местоположение (страна, иногда город) и не сохраняет сам IP-адрес (см. выше). Данные обрабатываются в регионе «Германия (ЕС)». Можно отключить в настройках.
- Firebase Cloud Messaging (Google; глобальная инфраструктура) — доставка уведомлений, пока приложение закрыто. Твой ключ уведомлений, идентификатор установки и текст уведомления проходят через серверы Google.
- Cloudflare (Cloudflare, Inc., США) — измерение посещений нашего сайта (Cloudflare Web Analytics). Это измерение работает только тогда, когда ты заходишь на flanio.com.tr, и не измеряет использование приложения. Что именно отправляется, описано в разделе 1.
- Такие действия, как «Открыть в Google Картах» и построение маршрута, — это передачи, которые начинаешь ты; координаты места, куда ты хочешь попасть, уходят в Google внутри адреса google.com/maps. Обычно этот адрес открывается во вкладке встроенного браузера; если на твоём устройстве нет подходящего браузера, адрес обрабатывает сама система, и может открыться установленное приложение «Google Карты».
- Продолжить с Google — если ты выберешь вход через аккаунт Google, твою личность подтверждает Google. В этом процессе Google — отдельный оператор данных по своей политике конфиденциальности, и ему известно о твоём входе в Flanio.
- Служба распознавания речи твоего устройства (например, Google) — голосовой ввод для ассистента; когда ты пользуешься голосовым вводом, а распознавание на устройстве невозможно, твой голос может попасть в эту службу. Такая передача регулируется собственными условиями этой службы.
5. Функции искусственного интеллекта
Для AI Travel Card в OpenAI отправляется ограниченная информация о маршруте и сезоне (без данных, которые тебя идентифицируют). Для Flanio Assistant в Anthropic отправляются твои сообщения и контекст поездки. У этих поставщиков свои сроки хранения (как правило, ограниченные). Если ты не пользуешься функциями ИИ, этих передач не происходит. Когда ты пользуешься Flanio Assistant, вместе с твоими сообщениями и контекстом поездки в Anthropic отправляются твои веса предпочтений и показатель их уверенности; в этом запросе нет ни имени, ни адреса электронной почты, ни идентификатора пользователя (см. раздел 2 выше).
6. Комментарии, оценки, материалы и безопасность сообщества
Когда ты пишешь комментарий к месту, ставишь ему оценку или отправляешь заметку с информацией о месте (материал), жалуешься на комментарий либо материал или блокируешь пользователя, обрабатываются некоторые твои данные. В этом разделе объясняется, какие данные обрабатываются, кто их видит, как долго они хранятся и что ты можешь сделать. Правила для комментариев изложены в разделе «Комментарии и оценки» Условий использования, а правила для материалов — в разделе «Контент, который ты отправляешь».
Какие данные мы обрабатываем
- Твой комментарий и оценка: текст, который ты пишешь, оценка от 1 до 5, которую ты ставишь, место, к которому относится комментарий, время его создания и последнего изменения. Чтобы писать комментарии, нужен постоянный аккаунт; текст необязателен, оценка обязательна.
- Твоё отображаемое имя: показывается рядом с твоим комментарием и твоим одобренным материалом; если в имени больше одного слова, видны первое слово и первая буква последнего, а если слово одно, имя видно без изменений.
- Твой материал: заметка, которую ты пишешь, место, к которому она относится, время отправки, результат проверки (одобрен или отклонён), причина отклонения, если материал отклонён, время решения и то, начислены ли за него баллы Flân Puan. Чтобы отправлять материалы, нужен постоянный аккаунт. В записи о материале нет ни твоего местоположения, ни сведений о твоём устройстве. Когда ты отправляешь материал, можешь по желанию ответить и на один короткий вопрос о месте: выбрать из готовых вариантов, сколько времени стоит там провести. Ответ хранится как часть материала; правила этого раздела о проверке, хранении и удалении материалов распространяются и на него.
- Твои жалобы: когда ты жалуешься на комментарий или материал, — выбранная причина, короткая заметка, если ты захочешь её добавить, комментарий или материал, на который подана жалоба, и время.
- Твои жалобы на содержание, созданное ИИ: когда ты сообщаешь об ответе Flanio Assistant или об изображении AI Travel Card, — выбранная причина, короткая заметка, если ты захочешь её добавить, текст ответа, на который подана жалоба, и, если оно есть, сообщение, написанное в том же разговоре непосредственно перед ним; для изображения — запись о том, что это за изображение и как оно создано; а также время жалобы и, если она закрыта, время закрытия.
- Твой список блокировок: кто заблокирован тобой и когда.
- Журнал модерации: мы фиксируем, когда на комментарий поступает жалоба, когда его изменяют, удаляют, скрывают или снова делают видимым; когда материал отправляют, одобряют, отклоняют, снимают с публикации или удаляют; а также когда для аккаунта закрывают или снова открывают возможность писать комментарии. В журнале указываются тип действия, его время, соответствующие комментарий или материал и место, аккаунт, который выполнил действие, и аккаунт, которого оно касается, а также причина, если она есть. Текст комментариев и материалов в этот журнал не попадает. Журнал только дополняется и впоследствии не изменяется.
- Если для твоего аккаунта закрыта возможность писать комментарии: дата закрытия, причина и, если возможность снова открыта, дата открытия. Пока она закрыта, отправлять материалы ты тоже не можешь.
Не пиши в комментарии сведения особых категорий о себе или о других людях, например о здоровье, религии или политических взглядах. Мы не запрашиваем такие сведения; если мы увидим их в комментарии, мы можем его скрыть.
Зачем мы их обрабатываем и на каком правовом основании
- Показывать другим пользователям твой комментарий, оценку, отображаемое имя и одобренные материалы, начислять баллы Flân Puan за твои одобренные материалы, обеспечивать работу инструментов для жалоб и блокировки: это необходимо для исполнения нашего договора с тобой, то есть Условий использования (KVKK ст. 5/2-c; GDPR ст. 6(1)(b)).
- Проверять комментарии и материалы фильтром запрещённых выражений, изучать материалы до публикации, рассматривать жалобы на комментарии, материалы и содержание, созданное ИИ, скрывать содержание, нарушающее правила, или снимать его с публикации, закрывать возможность писать комментарии и фиксировать всё это: это наш законный интерес — обеспечивать безопасную среду для всех, кто пользуется приложением, и иметь возможность показать, что мы сделали, если возникнет спор (KVKK ст. 5/2-e и 5/2-f; GDPR ст. 6(1)(f)).
- Продолжать показывать твои одобренные материалы на странице места после удаления твоего аккаунта, убрав твоё имя и разорвав их связь с твоим аккаунтом: сохранение накопленных сведений о местах — наш законный интерес (KVKK ст. 5/2-f; GDPR ст. 6(1)(f)).
Комментарии и материалы не используются для рекламы и не влияют на ранжирование мест. Они не отправляются поставщикам ИИ.
Кто их видит
- Твой комментарий, оценка, сокращённая форма отображаемого имени и дата комментария видны всем, кто пользуется приложением, в том числе гостям. Твой адрес электронной почты и идентификатор пользователя не показываются.
- Твой одобренный материал, сокращённая форма отображаемого имени и дата одобрения материала видны на странице места всем, кто пользуется приложением, в том числе гостям. Твой адрес электронной почты и идентификатор пользователя не показываются. Материалы на проверке и отклонённые материалы видны только тебе и нам.
- Ответ, который ты добавляешь к материалу, не показывается ни рядом с материалом, ни вместе с твоим именем. Пока для этого места не накопятся ответы из одобренных материалов как минимум пяти разных пользователей, они не показываются вообще; когда накопятся, они видны на странице места только в сводном виде (например, от скольких пользователей получены ответы и какой ответ выбирают чаще всего).
- Заблокированный тобой человек не видит твоих комментариев, а ты не видишь его комментариев. Заблокированному человеку уведомление не отправляется. Блокировки не влияют на среднюю оценку места.
- Твои жалобы, журнал модерации и записи о закрытии возможности писать комментарии видим только мы. Мы не сообщаем автору комментария или материала, что жалоба поступила от тебя.
- Твои жалобы на содержание, созданное ИИ, и копию содержания, на которое они поданы, видим только мы.
- Как и остальные твои данные, эти данные хранятся у нашего хостинг-провайдера Supabase (раздел 4). Модерацию мы проводим сами; для этого мы не передаём данные никакой другой компании.
Автоматическая обработка
- Прежде чем отправленный тобой комментарий будет опубликован, он автоматически проверяется по списку запрещённых выражений. Комментарий, который не проходит проверку, не публикуется и не сохраняется; из-за какого именно выражения это происходит, мы не сообщаем.
- Когда на комментарий поступают жалобы от трёх разных постоянных аккаунтов, он автоматически скрывается и отправляется на проверку. Решение о скрытии мы пересматриваем; мы можем оставить комментарий скрытым или снова сделать его видимым.
- Отправленный тобой материал тоже автоматически проверяется по тому же списку; материал, который не проходит проверку, не сохраняется. Материал, прошедший проверку по списку, перед публикацией рассматриваем мы. Материалы не скрываются автоматически из-за жалоб; жалобы рассматриваем мы сами и при необходимости снимаем материал с публикации.
- В этих процессах искусственный интеллект не используется. Если ты хочешь оспорить результат автоматического действия, можно написать по адресу ниже.
Как долго мы их храним
- Твои комментарии и оценки: до удаления твоего аккаунта. Когда ты удаляешь комментарий, его текст удаляется; твоя оценка и сведения о существовании комментария остаются до удаления твоего аккаунта.
- Твои материалы на проверке: пока ты их не отзовёшь или пока не будет удалён твой аккаунт.
- Твои отклонённые материалы: удаляются через 30 дней после решения об отклонении. Материал, снятый с публикации, тоже считается отклонённым и удаляется по истечении того же срока.
- Твои одобренные материалы: пока они остаются опубликованными. Когда ты удаляешь аккаунт, они остаются на странице места, но твоё имя убирается, а их связь с твоим аккаунтом разрывается.
- Твои жалобы на материалы: до удаления твоего аккаунта или материала, на который подана жалоба.
- Твои жалобы: до удаления твоего аккаунта или аккаунта автора комментария, на который подана жалоба. Если автор удаляет этот комментарий, короткая заметка к твоей жалобе тоже удаляется; остаются выбранная причина, сведения о том, на какой комментарий подана жалоба, и время подачи жалобы.
- Твои жалобы на содержание, созданное ИИ: в разделе 7.
- Твой список блокировок: пока ты не снимешь блокировку или пока не будет удалён один из двух аккаунтов.
- Записи о закрытии возможности писать комментарии: до удаления твоего аккаунта; запись сохраняется, даже если возможность снова открыта.
- Журнал модерации: при удалении твоего аккаунта он не удаляется, но его связь с твоим аккаунтом убирается, и в таком виде он хранится.
Когда ты запрашиваешь удаление аккаунта, твои комментарии и оценки, а также материалы на проверке и отклонённые материалы удаляются вместе с остальными данными аккаунта по истечении срока удаления (раздел 8). То же происходит, когда твой гостевой аккаунт закрывается автоматически (раздел 7).
Что ты можешь сделать
- Ты можешь в любой момент изменить свой комментарий и оценку, а также удалить комментарий. Оценка удалённого комментария больше не видна в приложении и не учитывается в средней оценке места. Комментарий, скрытый модерацией, изменить или удалить нельзя; по этому поводу напиши нам.
- Материал на проверке или отклонённый материал ты можешь отозвать в приложении; отозванный материал удаляется. Одобренный материал удалить в приложении нельзя; чтобы попросить его убрать, напиши нам. После удаления твоего аккаунта мы уже не сможем связать материал с тобой, поэтому в запросе нужно указать, о каком материале и о каком месте идёт речь.
- На комментарий или материал, который, по-твоему, нарушает правила, можно пожаловаться прямо в приложении; это можно сделать и как гость.
- Ты можешь заблокировать пользователя через его комментарий, а снять блокировку — в списке «Заблокированные пользователи» на экране «Конфиденциальность и безопасность».
- Ты можешь оспорить скрытие своего комментария, отклонение своего материала или снятие его с публикации, закрытие возможности писать комментарии, а также запросить доступ к этим записям о тебе, их исправление или удаление. Для этого можно написать на info@flanio.com.tr. Остальные твои права описаны в разделе 8.
7. Сроки хранения
- События аналитики (product_events): 90 дней, затем физическое удаление.
- Тексты маршрутов в задачах ИИ: редактируются через 90 дней.
- Изображения AI Travel Card: на сервере до удаления твоего аккаунта; при удалении попадают в очередь безопасного удаления.
- Данные аккаунта: до удаления аккаунта (см. ниже).
- Комментарии, оценки, материалы, жалобы на комментарии и материалы, список блокировок, записи о закрытии возможности писать комментарии и журнал модерации: в разделе 6.
- Записи разговоров с Flanio Assistant: 90 дней. Копия, которая делается при жалобе на ответ, на этот срок не распространяется; см. ниже пункт «Твои жалобы на содержание, созданное ИИ».
- Твои жалобы на содержание, созданное ИИ: когда ты сообщаешь об ответе Flanio Assistant или об изображении AI Travel Card, мы сохраняем твою жалобу (выбранную причину и заметку, если ты её добавляешь) и копию содержания, на которое она подана. Для ответа копия — это текст ответа и, если оно есть, сообщение, написанное в том же разговоре непосредственно перед ним. Для изображения копия — это не само изображение, а запись о том, что это за изображение и как оно создано. Нерассмотренная жалоба удаляется не позднее чем через 180 дней после создания; рассмотренная и закрытая жалоба удаляется через 90 дней после закрытия. Когда твой аккаунт удаляется, эти записи тоже удаляются. Этот срок не зависит от 90-дневного срока хранения записей разговоров, указанного выше.
- Ключ уведомлений: если с последнего открытия приложения при включённом разрешении на уведомления прошло 60 дней, ключ удаляется при следующей ежедневной очистке. Когда ты выходишь из аккаунта на устройстве, ключ этого устройства удаляется; однако если во время выхода нет подключения к интернету, если разрешение на уведомления было отключено раньше или если ты удалишь приложение, не выйдя из аккаунта, ключ остаётся и удаляется по правилу 60 дней. Когда удаляется твой аккаунт или закрывается твой гостевой аккаунт, ключ удаляется вместе с ним.
- Отчёты об ошибках и сбоях (Sentry): не более 90 дней — по истечении срока Sentry удаляет их автоматически.
- Записи о сессиях (IP-адрес и сведения об устройстве и браузере): хранятся в нашей базе данных. Когда ты выходишь из аккаунта на одном из устройств, запись об этом устройстве удаляется; однако если во время выхода нет подключения к интернету или если ты удалишь приложение, не выйдя из аккаунта, запись останется. Оставшиеся записи удаляются, когда удаляется твой аккаунт или когда твой гостевой аккаунт закрывается согласно пункту о гостевом аккаунте ниже.
- Запись о запросах на скачивание данных: мы записываем время подготовки твоей копии и её размер; сами скачанные данные мы не храним. Запись удаляется через 12 месяцев, а если твой аккаунт будет удалён раньше — вместе с ним. Она нужна, чтобы мы могли подтвердить, что ответили на твой запрос, и соблюдать ограничение в одну копию в день.
- Журналы обработки на сервере и Edge, а также журналы аудита аутентификации: они хранятся не в нашей базе данных, а в хранилище логов нашего хостинг-провайдера. Срок хранения, который провайдер публикует для нашего тарифного плана, — 7 дней, однако наблюдалось и более долгое хранение записей; когда они физически удаляются, определяет политика провайдера.
- Данные гостевого (анонимного) аккаунта: если с момента твоего последнего входа — а при отсутствии входов с момента создания аккаунта — прошло 30 дней, ежедневная задача очистки закрывает аккаунт и удаляет связанные с ним данные; периода ожидания или отмены нет (30-дневное окно отмены из раздела 8 действует, когда запрос на удаление аккаунта подаёшь ты, и к этой автоматической очистке не применяется). Удаление уничтожает не каждую запись: часть записей — например бухгалтерская запись ниже — хранится без привязки к личности; а если ты делишься поездкой с другими, её владельцем становится другой участник. Гостевой аккаунт, привязанный к постоянному, сюда не относится.
- Бухгалтерская запись (реестр Flân Puan): хранится постоянно, без привязки к личности.
- Запись в списке ожидания: пока не будет исчерпана цель списка или пока не поступит просьба об исключении.
- Измерение посещений сайта (Cloudflare): по заявлению Cloudflare, подробные данные измерения хранятся 7 дней, после чего сохраняется только их выборочная часть; результаты измерения можно просматривать за последние шесть месяцев.
- Хранение на стороне поставщиков (OpenAI, Anthropic, OpenFreeMap, openrouteservice, Cloudflare, Google, Brevo) регулируется политикой каждого из них.
8. Твои права и настройки
- Копию данных, которые мы храним на нашем сервере вместе с твоим аккаунтом, ты можешь получить сразу и бесплатно: в приложении нажми Аккаунт › Конфиденциальность и безопасность › Скачать мои данные; это работает и для гостевого аккаунта. Подготовить копию можно раз в день. Данные, которые хранятся на твоём телефоне (например, документы для поездок, воспоминания и «Предпочтения в путешествиях»), в архив не входят: их нет у нас, они и так у тебя; запись в списке ожидания на сайте тоже не входит, потому что она не связана с твоим аккаунтом. В архиве нет сведений, по которым можно установить личность других людей: например, ты видишь только решение, принятое по твоему материалу, а не автора жалобы на него. Чтобы исправить или удалить свои данные, запросить запись в списке ожидания или получить копию по электронной почте, если у тебя нет доступа к приложению, ты можешь написать на info@flanio.com.tr с адреса электронной почты, привязанного к твоему аккаунту; мы бесплатно ответим на твой запрос не позднее чем через 30 дней.
- Удаление аккаунта: запускается из приложения. Удаление идёт в течение 30-дневного окна (в этот срок его можно отменить). По истечении срока аккаунт удаляется; твои изображения ИИ на сервере попадают в очередь безопасного удаления и физически удаляются в ходе операционной очистки. Копии, загруженные на твоё устройство, в эту операцию не входят. Вместе с аккаунтом удаляются также твои комментарии, оценки, материалы на проверке и отклонённые материалы; одобренные материалы остаются на странице места, но твоё имя убирается, а их связь с твоим аккаунтом разрывается; связь журнала модерации с твоим аккаунтом тоже убирается. Поездки, которыми ты делишься с другими, не удаляются: если владелец поездки — ты, её владельцем становится другой участник, а содержание поездки (место назначения, даты и твои заметки к ней) остаётся у других участников; твоё имя и связь с твоим аккаунтом в поездке не сохраняются. Чтобы запросить удаление без установки приложения: https://flanio.com.tr/ru/delete-account.html.
- Отключение аналитики: аналитику можно отключить в настройках (это останавливает сбор событий в дальнейшем).
- Отключение отчётов об ошибках: в настройках можно выключить переключатель «Отправлять отчёты об ошибках»; когда он выключен, в Sentry не отправляется ни один отчёт.
- Разрешения: разрешения на камеру, геолокацию и уведомления можно в любой момент отозвать в настройках устройства.
- Вход через Google: если ты входишь через Google, доступ Flanio к твоему аккаунту Google можно также убрать в настройках аккаунта Google.
- Передача координат для маршрутов: согласие на отправку твоих координат провайдеру маршрутов для маршрутов внутри приложения можно выключить в настройках «Конфиденциальность и безопасность». Когда оно выключено, координаты не отправляются в openrouteservice, но на этом построение маршрута не заканчивается: координаты места, куда ты хочешь попасть, уходят в Google внутри адреса google.com/maps. Обычно этот адрес открывается во вкладке встроенного браузера; если на твоём устройстве нет подходящего браузера, адрес обрабатывает сама система, и может открыться установленное приложение «Google Карты». Своё собственное местоположение Flanio не добавляет ни в одном из случаев; его может запросить у тебя сама страница или приложение, которое открывается.
9. Безопасность
Твои сессионные ключи хранятся в защищённом хранилище устройства (iOS Keychain / Android Keystore). Данные шифруются при передаче (HTTPS). Доступ к базе данных ограничен безопасностью на уровне строк (RLS). Ни один метод не защищён на 100%.
10. Дети
Flanio не предназначено для тех, кому меньше 16 лет; мы сознательно не собираем данные людей младше 16 лет.
11. Международная передача данных
Некоторые наши поставщики (OpenAI, Anthropic, Cloudflare, Google, Brevo) могут обрабатывать твои данные за пределами страны, где ты находишься (например, в США). Инфраструктура Supabase, в которой хранятся твои данные, — хостинг, аутентификация, хранилище и база данных — на дату последнего обновления этой страницы находится в Германии. Германия входит в Европейский союз; с точки зрения права ЕС для пользователей в ЕС это не считается передачей данных в третью страну. Для передачи данных из Турции это ничего не меняет. Часть серверных операций выполняется в том регионе Supabase, который ближе всего к месту твоего запроса, поэтому страна назначения зависит от того, где ты находишься. Страна, в которой хранятся твои данные, публикуется на этой странице; если она меняется, страница обновляется. Актуальный список регионов, в которых могут выполняться серверные операции, публикует сам Supabase (https://supabase.com/docs/guides/functions/regional-invocation). Компания Hyperknot Software Kft., которая управляет поставщиком карт OpenFreeMap, базируется в Венгрии, а компания HeiGIT gGmbH, которая управляет нашим поставщиком маршрутов openrouteservice, — в Германии. Страна, где компания базируется, сама по себе не определяет, где обрабатываются данные: в собственной политике конфиденциальности HeiGIT указано, что данные передаются и в страны за пределами Европейского союза. Sentry обрабатывает отчёты об ошибках в регионе «Германия (Европейский союз)». Передачи поставщикам, которые обрабатывают данные в США или за пределами ЕС, осуществляются в рамках договоров об обработке данных, заключённых с соответствующими поставщиками.
12. Изменения
Мы можем обновлять эту политику; о существенных изменениях мы сообщим подходящим способом.
13. Оператор данных и связь с нами
- Оператор данных: SİSİFOS YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ
- Адрес: Caferağa Mah. Şifa Sk. No:19 Kadıköy/İstanbul
- Номер MERSİS: 0771073654600001 · Номер в торговом реестре Стамбула: 1164979
- Электронная почта: info@flanio.com.tr
Чтобы воспользоваться своими правами, ты можешь обратиться к нам письменно по этому адресу или написать на info@flanio.com.tr с адреса электронной почты, который ранее был сообщён нам. Копию своих данных ты можешь получить и в приложении (раздел 8). На обращения мы отвечаем не позднее чем через 30 дней.
14. Язык
Эта политика составлена на турецком языке и может предоставляться также на других языках. Тексты на языках, отличных от турецкого, носят исключительно информационный характер; в случае любого противоречия или расхождения в толковании преимущественную силу имеет турецкий текст.
