Политика конфиденциальности

Последнее обновление: 28 июня 2026

Эта Политика описывает, какие персональные данные собирает сервис RouteLab (далее — «Сервис», «мы»), для каких целей мы их используем, кому передаём и какие у вас есть права в отношении этих данных. Используя Сервис, вы подтверждаете, что прочитали и поняли эту Политику.

1. Кто оператор данных

Оператор персональных данных (Data Controller в терминологии GDPR) — команда RouteLab. Связаться с нами по вопросам персональных данных можно по адресу privacy@routelab.app.

2. Какие данные мы собираем

2.1. Регистрация и профиль

• Email (используется как логин и для верификации аккаунта)
• Пароль (хранится в захешированном виде Supabase Auth, мы не видим его в открытом виде)
• Имя, username, биография, аватар — те данные, которые вы сами указали в профиле

2.2. Контент, который вы создаёте

• Маршруты, дни, места, заметки, бюджет, дороги — всё, что вы добавили в свои маршруты
• Сохранённые маршруты и места (избранное)
• Названия мест, которые вы вводите для AI-генерации маршрута

2.3. Технические данные

• IP-адрес и информация о браузере (логи Supabase для безопасности и предотвращения злоупотреблений)
• Технические cookies для поддержания сессии (см. Cookie Policy)

3. Зачем мы используем эти данные

• Предоставление функциональности Сервиса (создание, хранение и просмотр маршрутов)
• Аутентификация и защита аккаунта
• Отправка транзакционных писем (подтверждение email, сброс пароля)
• Защита от злоупотреблений и обеспечение безопасности
• Улучшение качества Сервиса на основе обезличенной агрегированной статистики

4. Правовое основание обработки (GDPR Art. 6)

• Договор (Art. 6(1)(b)) — обработка необходима для предоставления Сервиса по соглашению с вами
• Законный интерес (Art. 6(1)(f)) — безопасность аккаунта, защита от злоупотреблений, базовая техническая аналитика
• Согласие (Art. 6(1)(a)) — публикация маршрутов в публичном доступе по вашему явному выбору

5. Кому мы передаём данные (Sub-processors)

Мы не продаём ваши данные третьим лицам. Для функционирования Сервиса мы используем следующих поставщиков услуг (sub-processors), которым данные могут передаваться в объёме, необходимом для оказания услуг:

• Supabase (хостинг базы данных и аутентификация) — все данные профиля и контент маршрутов. Хостинг в AWS. Privacy Policy →
• Resend (транзакционные email) — ваш email и содержимое письма. Privacy Policy →
• Anthropic (AI-генерация через Claude) — текстовые запросы для генерации. Данные API не используются для обучения моделей. Privacy Policy →
• Unsplash (поиск фото мест) — только название места, без персональных данных. Privacy Policy →
• Mapbox (карты и маршруты между точками) — координаты мест, без персональных данных. Privacy Policy →
• YouTube Data API (Google) и Supadata (при создании из видео) — публичная ссылка/ID видео. Персональные данные не передаются. Google → Supadata →
• Nominatim / OpenStreetMap (геокодирование) — только названия/адреса мест. Privacy Policy →
• Wikimedia / Wikidata (резервные фото/геоданные) — только названия мест. Privacy Policy →
• Sentry (ошибки) — stack trace, URL, ваш UUID (без email), браузер/ОС. Privacy Policy →
• Google Analytics (Google) — веб-аналитика, cookies _ga/_ga_*; обезличенные идентификаторы, без email/имени. См. Cookie Policy. Privacy Policy →
• Яндекс Метрика (Яндекс) — веб-аналитика и записи сессий (Вебвизор, с маскированием вводимых данных), cookies _ym_*; обезличенные данные, без email/имени. См. Cookie Policy. Политика конфиденциальности →

6. Публичность контента

Маршрут «опубликован в ленте» виден всем пользователям Сервиса, включая неавторизованных. «По ссылке» — доступен любому со ссылкой. «Черновик» видите только вы. Ваше имя, username, аватар и публичные маршруты отображаются на вашем публичном профиле /u/<username>.

7. Сроки хранения

Мы храним данные пока существует аккаунт. При удалении аккаунта все данные удаляются необратимо. Резервные копии Supabase могут хранить удалённые данные ещё до 7 дней.

8. Ваши права

В соответствии с GDPR (Articles 15–22) у вас есть права:

• Право на доступ — узнать какие данные у нас хранятся
• Право на исправление — изменить неточные данные (в настройках профиля)
• Право на удаление — удалить аккаунт и все данные (в настройках)
• Право на портабильность — копия данных в машиночитаемом формате (JSON) по запросу на privacy@routelab.app
• Право на ограничение обработки и право на возражение
• Право подать жалобу в надзорный орган (для EU — Data Protection Authority)

Запросы отправляйте на privacy@routelab.app. Мы ответим в течение 30 дней.

9. Безопасность данных

Мы используем шифрование в передаче (TLS), Row Level Security в базе, хеширование паролей. Ни один сервис не гарантирует 100% безопасность — используйте уникальные пароли.

10. Дети

Сервис не предназначен для лиц младше 16 лет. Данные ребёнка младше 16 без согласия родителя удаляем незамедлительно.

11. Международная передача данных

Серверы sub-processors могут находиться за пределами EEA. Передача — на основании Standard Contractual Clauses (SCC) или иных механизмов адекватной защиты.

12. Изменения политики

Мы можем обновлять эту Политику. О существенных изменениях уведомим по email или в интерфейсе. Дата обновления — в начале документа.

13. Контакты

По вопросам о ваших данных: privacy@routelab.app.