Политика конфиденциальности

Какие данные мы собираем

• Данные аккаунта: Ваше имя, адрес электронной почты и пароль (провайдер аутентификации хранит его только в защищённом зашифрованном виде). Если Вы входите через Google, мы получаем от Google Ваше имя, адрес электронной почты и фото профиля.
• Данные профиля, которые Вы добавляете, например номер телефона и фото профиля.
• Данные бронирования: имя участника, номер телефона, электронная почта, количество мест, способ оплаты (банковский перевод или наличные), имя и телефон контактного лица на экстренный случай, а также Ваше согласие с условиями похода.
• Квитанции об оплате: если Вы платите банковским переводом, — фото или файл квитанции, который Вы загружаете. Мы не обрабатываем платежи картой и не храним данные карт походников.
• Отзывы и оценки, которые Вы публикуете, записи в листе ожидания, сохранённые походы и клубы.
• Данные клубов: для аккаунтов клубов — название, описание, контактные данные, логотип, обложка, номер банковской карты, который показывается походникам для перевода, и информация о походах.
• Данные Instagram: если клуб подключает свой аккаунт Instagram, мы получаем доступ к публикациям аккаунта (тексты, изображения и ссылки), чтобы создавать черновики походов. Доступа к личным сообщениям у нас нет.
• Технические данные: IP-адрес, тип браузера и устройства, а также серверные журналы, необходимые для работы и защиты Сервиса. Если Вы включаете push-уведомления, — также push-подписка Вашего браузера.
• Отчёты об ошибках: когда страница или Сервис дают сбой, мы сохраняем текст ошибки, адрес страницы (без адресов электронной почты и токенов доступа), язык, тип браузера и, если Вы вошли в аккаунт, идентификатор Вашего аккаунта, чтобы исправить проблему. Эти отчёты видят только администраторы, и они удаляются в течение 90 дней.

Как мы используем данные

• Чтобы создать и вести Ваш аккаунт и обеспечить вход.
• Для бронирования: мы передаём данные Вашей брони клубу, который организует поход, чтобы он подтвердил Ваше место, проверил оплату и связался с Вами по поводу похода.
• Чтобы отправлять служебные сообщения по электронной почте и push-уведомлениями: подтверждения брони, напоминания об оплате и о походе, сообщения об изменениях или отмене, а также просьбы оставить отзыв.
• Чтобы показывать публичные отзывы с Вашим именем и фото профиля.
• Чтобы автоматически переводить описания походов и клубов на армянский, английский и русский языки.
• Чтобы обеспечивать безопасность Сервиса, предотвращать злоупотребления и исправлять ошибки.
• Если включена аналитика, — чтобы в обобщённом виде понимать, как используется Сервис.
• Чтобы показывать клубам общую статистику их страниц, мы сами, без cookie, считаем посещения страниц походов и клубов. Мы храним только ежедневные итоги, тип сайта, с которого Вы пришли, и язык страницы. Для подсчёта уникальных посетителей используется необратимый хешированный идентификатор, который меняется каждый день; Ваш IP-адрес не сохраняется.

Мы обрабатываем данные для исполнения договора с Вами (аккаунт и бронирования), на основании нашего законного интереса в работе и улучшении безопасного сервиса, для выполнения требований закона, а в необходимых случаях — с Вашего согласия (например, для push-уведомлений).

Кому мы передаём данные

• Походный клуб, поход которого Вы бронируете или оцениваете, получает данные, необходимые для этой брони. Клуб отвечает за то, как он использует эти данные для организации похода.
• Поставщики услуг, которые обслуживают части Сервиса: Supabase (база данных, аутентификация и хранение файлов), Render (хостинг приложения), Cloudflare (сеть и безопасность), Resend (доставка писем), push-сервисы браузеров (Google, Apple, Mozilla) и Meta (когда клуб подключает Instagram).
• Сервисы перевода и обработки текста (Google, Microsoft, MyMemory, OpenAI), которые получают тексты походов и клубов, но не данные Ваших бронирований.
• Если включена аналитика, — Plausible Analytics или Google Analytics.
• Если включён мониторинг ошибок через Sentry, — Sentry, который получает те же отчёты об ошибках.
• Государственные органы — в случаях, предусмотренных законом.

Мы не продаём Ваши персональные данные. Некоторые поставщики могут обрабатывать данные за пределами Армении. Мы выбираем поставщиков, которые применяют надлежащие меры защиты.

Cookie и локальное хранилище

Мы используем cookie и похожие технологии, необходимые для работы Сервиса.

• Cookie аутентификации сохраняют Ваш вход в аккаунт.
• Cookie NEXT_LOCALE запоминает выбранный Вами язык.
• Локальное хранилище браузера (localStorage) запоминает, например, что Вы закрыли предложение установить приложение или напоминание об отзыве.
• Service worker позволяет установить Сервис как приложение (PWA) и показывает страницу, когда нет подключения к интернету.

Если включена аналитика, Plausible не использует cookie, а Google Analytics устанавливает собственные cookie (например, _ga). Вы можете заблокировать или удалить cookie в настройках браузера, но без cookie аутентификации вход в аккаунт работать не будет.

Push-уведомления

Push-уведомления отправляются, только если Вы разрешили их в браузере. Вы можете отключить их в любой момент в настройках браузера или устройства.

Сколько мы храним данные

Данные аккаунта мы храним, пока существует Ваш аккаунт. Данные бронирований и квитанции об оплате хранятся столько, сколько нужно для брони, разрешения споров и выполнения требований закона и бухгалтерского учёта. Когда Вы просите удалить аккаунт, мы удаляем или обезличиваем Ваши персональные данные, если закон не обязывает нас их хранить.

Ваши права

Вы можете запросить доступ к своим персональным данным, их исправление, удаление или выгрузку, возразить против их обработки или ограничить её, а также в любой момент отозвать согласие. Большую часть данных профиля можно изменить в настройках аккаунта. Чтобы удалить аккаунт или отправить другой запрос, напишите на info@peakhike.am с адреса электронной почты Вашего аккаунта. Мы ответим в течение 30 дней. Вы также можете подать жалобу в Агентство по защите персональных данных Министерства юстиции Республики Армения.

Безопасность

Мы используем шифрованное соединение (HTTPS), контроль доступа и правила безопасности базы данных, чтобы данные Вашей брони видели только Вы, клуб — организатор похода и уполномоченные администраторы. Квитанции об оплате не публикуются. Ни один способ защиты не даёт стопроцентной гарантии, поэтому используйте надёжный пароль.

Дети

Создавать аккаунт могут только лица, достигшие 16 лет. Дети младшего возраста могут участвовать в походах только с согласия родителя или законного представителя, который оформляет бронь.

Изменения

Мы можем обновлять эту политику. Новую версию мы опубликуем на этой странице с новой датой, а о важных изменениях сообщим по электронной почте или в Сервисе.

Контакты

По вопросам конфиденциальности пишите на info@peakhike.am.