Политика конфиденциальности

Последнее обновление: 31 марта 2026 г.

Dereho ("мы", "наш" или "нас") управляет мобильным приложением Dereho и веб-сайтом dereho.com (совместно именуемыми "Сервис"). Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем, как мы ее используем, с кем мы ею делимся, и ваши права в отношении ваших данных.

1. Информация, которую мы собираем

1.1 Данные учетной записи

При создании учетной записи мы собираем:

• Адрес электронной почты — используется для аутентификации, восстановления учетной записи и важных уведомлений.
• Имя (необязательно) — используется для персонализации вашего опыта.
• Данные провайдера аутентификации — при входе через Google или Apple мы получаем ваш email и имя от провайдера. При использовании Sign in with Apple ваш email может быть скрыт через сервис Apple.

1.2 Данные о путешествиях и контент

При использовании Сервиса мы собираем:

• Детали поездки — направления, продолжительность, предпочтения стиля путешествия и уровень бюджета.
• Сообщения ИИ-чата — переписка с нашим ИИ-путеводителем, включая ваши вопросы и ответы ИИ.
• Фотографии — изображения для идентификации достопримечательностей (обрабатываются в реальном времени и не хранятся постоянно на наших серверах).
• Избранное и сохраненные места — места, которые вы добавляете в закладки.
• Данные совместной работы — при совместном использовании поездок мы храним связи между участниками и права доступа.
• Отзывы — любые оценки, рецензии или отзывы, которые вы оставляете через приложение.

1.3 Данные о местоположении

С вашего явного разрешения мы получаем доступ к местоположению вашего устройства для:

• Показа ближайших мест и достопримечательностей.
• Предоставления пеших и транспортных маршрутов.
• Улучшения рекомендаций на основе близости.

Мы собираем:

• Точное местоположение — при предоставлении разрешения на геолокацию (для карт, ближайших мест и маршрутов).
• Приблизительное местоположение — определяется по вашему IP-адресу (для генерации поездок и релевантности контента).

Вы можете отозвать доступ к местоположению в любое время через настройки устройства. Приложение остается функциональным без доступа к местоположению.

1.4 Данные устройства и использования

Мы автоматически собираем:

• Информацию об устройстве — тип устройства, версия ОС, версия приложения и имя устройства.
• Идентификаторы устройства — рекламный идентификатор (IDFA на iOS, GAID на Android), используемый Google AdMob для показа рекламы.
• Аналитику использования — используемые функции, посещенные страницы, API-запросы, продолжительность сессий и общие паттерны взаимодействия.
• Взаимодействие с приложением — взаимодействие с рекламой и контентом для аналитики и измерения рекламы.
• IP-адрес — используется для безопасности, ограничения запросов и приблизительной геолокации.
• Отчеты о сбоях и диагностика — технические данные об ошибках, отправляемые в Sentry для исправления багов и улучшения стабильности.

1.5 Данные о покупках

При совершении покупок в приложении мы сохраняем:

• Идентификаторы транзакций из Apple App Store.
• Тип и сумму покупки.
• Статус подписки и даты продления.

Мы не собираем и не храним данные вашей банковской карты — все платежи обрабатываются Apple.

2. Как мы используем вашу информацию

Цель	Используемые данные
Генерация персональных маршрутов	Направление, предпочтения, бюджет, продолжительность
ИИ-путеводитель в чате	Сообщения чата, контекст поездки
Идентификация достопримечательностей по фото	Загруженные изображения (обрабатываются, не хранятся)
Показ ближайших мест и маршрутов	Данные о местоположении
Показ релевантной рекламы	Идентификаторы устройства (рекламный ID), IP-адрес, взаимодействие с приложением
Отправка push-уведомлений	Токен устройства, настройки уведомлений
Обработка покупок и подписок	ID транзакций, статус подписки
Улучшение Сервиса	Аналитика использования, отчеты о сбоях, отзывы
Предотвращение злоупотреблений и обеспечение безопасности	IP-адрес, информация об устройстве, попытки входа
Связь с вами	Адрес электронной почты

3. Сторонние сервисы

Мы используем следующие сторонние сервисы для работы Dereho. Каждый сервис получает только минимально необходимые данные:

Сервис	Назначение	Передаваемые данные
Google AdMob	Реклама в приложении	Идентификаторы устройства (рекламный ID), IP-адрес, взаимодействие с приложением, данные о просмотре рекламы
Google Gemini AI	ИИ-генерация поездок, чат-путеводитель, идентификация достопримечательностей	Предпочтения поездки, сообщения чата, загруженные фотографии
Google Cloud Platform	Серверная инфраструктура и хостинг	Все данные сервиса (хранятся безопасно)
Google Maps Platform	Карты, места, маршруты	Координаты местоположения, запросы мест, метаданные устройства
Apple (App Store)	Аутентификация, покупки в приложении	Квитанции покупок, токены учетных записей
Google (OAuth)	Вход через Google	Токены аутентификации
Sentry	Отчеты о сбоях и отслеживание ошибок	Информация об устройстве, журналы сбоев, трассировки стека, диагностика
Expo	Push-уведомления	Push-токен устройства, содержимое уведомлений
Open-Meteo	Прогнозы погоды	Координаты местоположения (без учетной записи)
Wikipedia	Изображения городов и мест	Названия мест (публичный API, без учетной записи)

4. Реклама и отслеживание

Dereho отображает рекламу через Google AdMob для поддержки бесплатной версии приложения. Для показа релевантной рекламы AdMob собирает и обрабатывает определенные данные:

• Рекламные идентификаторы — IDFA (Identifier for Advertisers) на iOS и GAID (Google Advertising ID) на Android используются для показа персонализированной рекламы.
• IP-адрес — используется для приблизительной геолокации и предотвращения мошенничества.
• Данные о взаимодействии с приложением — информация о вашем взаимодействии с рекламой (просмотры, клики, вовлеченность) используется для измерения и отчетности по рекламе.
• Информация об устройстве — тип устройства, версия ОС и размер экрана помогают показывать рекламу в правильном формате.

AdMob может передавать анонимизированные и агрегированные данные рекламным партнерам для таргетирования и измерения рекламы.

Отказ от персонализированной рекламы

Вы можете отказаться от персонализированной рекламы в любое время через настройки устройства:

• iOS: Перейдите в Настройки > Конфиденциальность и безопасность > Отслеживание и отключите "Разрешить приложениям запрашивать отслеживание". Также можно перейти в Настройки > Конфиденциальность и безопасность > Реклама Apple и отключить "Персонализированная реклама".
• Android: Перейдите в Настройки > Google > Реклама и включите "Отказ от персонализации рекламы". Вы также можете сбросить или удалить свой рекламный идентификатор.

Даже при отказе от персонализированной рекламы вы можете видеть неперсонализированную рекламу в приложении.

Для получения дополнительной информации о том, как Google обрабатывает рекламные данные, посетите: Политика конфиденциальности рекламы Google.

5. Файлы cookie и технологии отслеживания

Мобильное приложение Dereho не использует файлы cookie браузера напрямую. Однако сторонние SDK, интегрированные в приложение, могут использовать технологии отслеживания:

• Google AdMob может использовать идентификаторы устройства и технологии мобильной рекламы для показа и измерения рекламы.
• Google Maps SDK может использовать идентификаторы устройства для улучшения сервиса и аналитики.
• Sentry использует идентификаторы устройства для корреляции отчетов о сбоях и диагностики.

Вы можете контролировать технологии отслеживания через настройки устройства, как описано в разделе "Отказ от персонализированной рекламы" выше.

6. Хранение данных и безопасность

• Ваши данные хранятся на защищенных серверах Google Cloud Platform.
• Все данные при передаче шифруются с помощью TLS/HTTPS.
• Пароли хешируются с помощью Argon2 (стандартный алгоритм).
• Токены аутентификации (JWT) истекают через 15 минут; токены обновления — через 7 дней.
• Блокировка учетной записи применяется после 5 неудачных попыток входа.
• Мы применяем ограничение запросов и заголовки безопасности согласно рекомендациям OWASP.
• Конфиденциальные токены хранятся в защищенном хранилище устройства (iOS Keychain / Android Keystore).

7. Сроки хранения данных

• Данные учетной записи — хранятся, пока ваша учетная запись активна.
• Данные о поездках — хранятся, пока ваша учетная запись активна. Вы можете удалить отдельные поездки в любое время.
• История чата — хранится, пока существует связанная поездка.
• Загруженные фотографии — обрабатываются в реальном времени и не хранятся постоянно на наших серверах.
• Аналитика и журналы — хранятся до 12 месяцев для улучшения сервиса.
• Журналы сбоев — хранятся 90 дней в Sentry для диагностики.
• Рекламные данные — срок хранения контролируется Google AdMob согласно их политике хранения данных.
• Удаленные учетные записи — все связанные данные удаляются безвозвратно в течение 30 дней после запроса на удаление.

8. Ваши права

Вы имеете право:

• Получить доступ к своим персональным данным — свяжитесь с нами для получения копии данных.
• Исправить неточные данные — обновите имя, email или предпочтения в настройках приложения.
• Удалить свою учетную запись и все связанные данные — используйте опцию "Удалить аккаунт" в настройках приложения или свяжитесь с нами.
• Экспортировать свои данные — запросите копию данных о поездках и личной информации.
• Отказаться от персонализированной рекламы — используйте настройки устройства для отключения отслеживания рекламы (см. Раздел 4).
• Отозвать согласие — отзовите разрешения на местоположение, камеру или уведомления в любое время через настройки устройства.
• Отказаться от необязательных коммуникаций — управляйте настройками уведомлений в приложении.

9. Конфиденциальность детей

Dereho не предназначен для детей младше 13 лет. Мы сознательно не собираем персональную информацию от детей младше 13 лет. Если нам станет известно, что ребенок младше 13 лет предоставил нам свои данные, мы предпримем меры для их незамедлительного удаления.

10. Push-уведомления

С вашего разрешения мы можем отправлять push-уведомления о:

• Напоминания о поездках и ежедневные обновления маршрута.
• Активность участников совместных поездок.
• Рекомендации "Место дня".
• Доступность новых путеводителей.
• Еженедельный дайджест путешествий.

Вы можете управлять настройками уведомлений в приложении или полностью отключить их через настройки устройства.

11. Международная передача данных

Ваши данные могут обрабатываться в странах, отличных от вашей. Мы обеспечиваем надлежащие гарантии при международной передаче данных в соответствии с применимыми законами о защите данных.

12. Изменения в политике

Мы можем обновлять данную Политику конфиденциальности время от времени. При внесении существенных изменений мы уведомим вас через приложение или по электронной почте. Продолжение использования Сервиса после изменений означает принятие обновленной политики.