Політика конфіденційності

Коротко

• Дані облікового запису потрібні для його роботи та збереження поїздок, прив’язаних до облікового запису.
• Ви можете запросити тимчасовий маршрут без облікового запису. PingWinWin не зберігає його дані чи результат як поїздку. Для генерації до Anthropic надсилаються пункт призначення, дати, вибраний темп і мова; Google Places, Routes і Maps для цього не використовуються.
• Для збережених поїздок і наявних гостьових сеансів відповідні деталі надсилаються Anthropic лише на ваш запит про генерацію маршруту, коли ви користуєтеся кнопкою «Покращити цей день за допомогою ШІ» для поїздки, збереженої у вашому обліковому записі, або коли ви просите пропозиції у функції «Помічник з уподобань подорожі»; запит до неї містить також повідомлення, які ви пишете, а запит на покращення дня — також зупинки цього дня й місця, які відвідують інші дні. Ми не додаємо до цих запитів ШІ ім’я, електронну адресу чи ідентифікатор облікового запису.
• Для пошуку місць, оцінки переїздів і карт збережених поїздок відповідні дані отримують Google Places і Routes; Google Maps завантажується у браузері, коли ви відкриваєте карту дня.
• Аналітика — Google Analytics і наш лічильник відвідувань — працює лише після окремої згоди. Змінити вибір можна через «Налаштування файлів cookie» внизу кожної сторінки.
• Деякі постачальники обробляють дані за межами Європейської економічної зони, зокрема у США. Не всі застосовні умови облікових записів, місця обробки та строки зберігання підтверджені.
• Ми не продаємо персональні дані та не використовуємо їх для реклами.
• Гостьові сеанси, створені до тимчасових маршрутів, діють 30 днів. Щогодинне очищення видаляє гостьовий запис і поїздку після 31-денного порогу, зазвичай приблизно протягом 25 годин після завершення сеансу; збій може затримати видалення.

Хто відповідає за ваші дані

PingWinWin перебуває в розробці, і ним керує FOP Kharkivskyi Ivan Oleksandrovych, відповідальний за PingWinWin і за обробку персональних даних, описану в цій політиці (контролер). Деякі сторінки містять партнерські посилання: якщо ви здійсните за таким посиланням бронювання чи покупку, що відповідає умовам партнерської програми, PingWinWin може отримати комісію від партнера. У цій політиці слова «PingWinWin», «ми» та «нас» стосуються FOP Kharkivskyi Ivan Oleksandrovych.

Контакти для запитів щодо приватності та захисту даних: електронна пошта ikcomua@gmail.com; поштова адреса: Ukraine, Zaporizka oblast, Novomykolayivka, street Sobornosti, budynok 136, 70100.

Постачальники послуг, описані нижче, надають PingWinWin хостинг та інші послуги, але не керують проєктом.

Якщо у вас є запитання щодо цієї політики чи ваших персональних даних, напишіть на зазначену вище електронну адресу або скористайтеся контактами на нашій сторінці контактів.

Ваш обліковий запис

PingWinWin призначений для осіб віком від 18 років. Коли ви створюєте обліковий запис, ми обробляємо:

• вашу електронну адресу, яка ідентифікує обліковий запис і використовується для входу;
• ваше ім’я, якщо ви вирішите його вказати, — це необов’язково;
• ваш пароль — лише у вигляді криптографічного хешу із «сіллю»; сам пароль ми ніколи не зберігаємо;
• валюту за замовчуванням для нових подорожей: ту, яку встановлено на сайті під час вашого першого входу, і будь-яку, яку ви оберете пізніше;
• дату створення облікового запису;
• версію Умов користування, яку ви прийняли під час створення облікового запису, і час її прийняття;
• дату підтвердження вашої електронної адреси, якщо її підтверджено.

Електронна адреса й пароль обов’язкові для створення облікового запису: без них зареєструватися неможливо. Ми використовуємо ці дані, щоб створити й захистити ваш обліковий запис, забезпечити вхід і зберігати ваші подорожі за вами.

Ми надсилаємо вам листи щодо облікового запису: посилання для підтвердження електронної адреси, посилання для встановлення нового пароля, якщо ви попросите його скинути, і повідомлення про те, що ваш пароль змінено. Ці листи надсилаються через Brevo — сервіс доставки електронної пошти, який отримує вашу електронну адресу та повний вміст кожного листа, зокрема одноразове посилання в листах для підтвердження адреси та скидання пароля. Листи не містять вашого імені, ідентифікатора облікового запису чи будь-яких відомостей про ваші подорожі. Відстеження відкриттів і переходів за посиланнями в Brevo для цих листів вимкнено.

Ваші подорожі та маршрути

Коли ви плануєте подорож, ми зберігаємо інформацію, яку ви вводите або обираєте, зокрема:

• напрямок і відомості про нього з Google Places, як-от місто, країну, координати та часовий пояс;
• дати подорожі;
• ваше прибуття та відправлення: обрані місця з їхніми координатами й часовими поясами, а також місцеві дати й час;
• місце проживання, якщо ви його додасте;
• ваші плани до прибуття, якщо ви їх опишете;
• ваші уподобання: темп, інтереси, бюджет, валюту та денний ліміт пішки;
• хто подорожує: кількість дорослих і вік дітей — без їхніх імен;
• маршрут, згенерований для подорожі, разом із технічними відомостями про генерацію, як-от коли і якою моделлю ШІ його створено.

Ми використовуємо цю інформацію, щоб зберігати й показувати ваші подорожі, оцінювати тривалість трансферів, генерувати маршрути та, на ваш запит, готувати пропозиції функції «Помічник з уподобань подорожі». Будь ласка, не вводьте в текстові поля нічого, що не потрібно для планування подорожі, особливо чутливу інформацію про себе чи інших людей.

Тимчасовий маршрут: це не поїздка, прив’язана до облікового запису. Текст пункту призначення, дата початку, кількість днів, темп і мова інтерфейсу надсилаються Anthropic лише за вашим запитом. PingWinWin не зберігає вхідні дані чи результат у базі даних, браузерному сховищі, файлах cookie чи записах поїздок. Форма не запитує кількість подорожніх, вік дітей, імена чи вибір місць.

Користування PingWinWin як гість

Відвідувач без облікового запису може запросити тимчасовий маршрут, створений ШІ. Вхідні дані та результат зберігаються лише в пам’яті сторінки браузера й зникають після її оновлення або закриття. Для попереднього маршруту PingWinWin не створює гостьового користувача, поїздки, запису маршруту, гостьового ідентифікатора чи гостьового автентифікаційного файлу cookie. Використовується звичайне текстове поле пункту призначення; Google Places, Routes і Maps не викликаються.

Дві спроби, показані на сторінці, — це локальний ліміт інтерфейсу, а не серверна квота на один маршрут. Окремо кожен екземпляр API обмежує запити з однієї IP-адреси до двох на годину та спільно обмежує процес 20 коректними запитами генерації на годину й двома одночасними генераціями. Люди зі спільною IP-адресою можуть мати спільний IP-ліміт; ці обмеження в оперативній пам’яті скидаються після перезапуску й не узгоджуються між екземплярами.

Для запитаної генерації API надсилає Anthropic лише пункт призначення, дати, вибраний темп і мову результату. Не вводьте імена чи чутливу інформацію. Anthropic обробляє дані за власними умовами та правилами зберігання. API обмежує спроби за IP-адресою в пам’яті сервера; люди зі спільною адресою можуть мати спільний ліміт, а стан ліміту не спільний між екземплярами API та втрачається після перезапуску.

Гостьові сеанси, створені до появи попередніх маршрутів, залишаються доступними в межах свого строку та квоти. Сеанс чинний 30 днів від створення; щогодинне очищення видаляє гостьовий запис і поїздку після 31-денного порогу, зазвичай приблизно протягом 25 годин після завершення сеансу, якщо очищення працює. Після реєстрації чи входу наявну гостьову поїздку можна прив’язати до облікового запису лише після перевірки автентифікованого власника. Гість без чинного прийняття Умов може прийняти поточну версію або видалити гостьовий сеанс і поїздку.

Після закриття сторінки немає маршруту PingWinWin, який можна було б відновити чи видалити. Ви можете звернутися до нас щодо обробки PingWinWin або його постачальниками. Законну підставу для цієї одноразової послуги без облікового запису ще не визначено; див. розділ «Законні підстави».

Пошук місць, оцінка трансферів і карти (Google)

Пошук місць, оцінку трансферів і карти забезпечує Google Maps Platform. Окрім завантаження самої карти (див. нижче), ці запити надсилають до Google наші сервери, а не ваш браузер, і вони не містять вашого імені, електронної адреси, ідентифікатора облікового запису чи будь-якого іншого ідентифікатора, який PingWinWin використовує для вас.

• Пошук місць (Google Places API). Текст, який ви вводите в поле пошуку місця, надсилається до Google, щоб отримати підказки. Коли ви обираєте підказку, ми запитуємо відомості про це місце: назву, розташування, адресу й часовий пояс.
• Оцінка трансферів (Google Routes API). Щоб оцінити трансфер між місцем прибуття чи відправлення та місцем проживання (або напрямком, якщо місце проживання не вказано), ми надсилаємо до Google координати цих місць.
• Карти — що надсилається до Google (Google Places API і Maps JavaScript API). Коли ви обираєте «Показати на карті» для певного дня, наші сервери надсилають до Google текст місць, названих у плані цього дня, разом із координатами вашого місця проживання (або напрямку), щоб знайти їх на карті. Ваш браузер також завантажує Google Maps безпосередньо від Google, який отримує вашу IP-адресу, стандартні відомості про браузер і запити, які ваш браузер надсилає для показу карти, зокрема показану ділянку. Як Google використовує отримані дані, описано в Політиці конфіденційності Google.
• Карти — що зберігає PingWinWin. Для кожного місця, яке ми шукали, ми зберігаємо разом із вашою подорожжю текст місця, результат пошуку (чи знайдено місце), його ідентифікатор місця Google, його координати, округлену копію координат пошуку та час пошуку, щоб не шукати його повторно. Кожен такий запис автоматично видаляється через 29 днів після пошуку, а якщо ви видалите подорож — раніше.

PingWinWin не зберігає в базі даних текст, який ви вводите в поля пошуку місць; зберігаються лише місця, які ви додаєте до подорожі, та описані вище записи пошуку для карти.

Генерація маршрутів і пропозиції щодо уподобань подорожі за допомогою ШІ (Anthropic)

Коли ви просите PingWinWin згенерувати маршрут, наш сервер надсилає потрібні для планування дані подорожі компанії Anthropic, яка надає модель штучного інтелекту Claude, що складає маршрут. Запит може містити:

• напрямок, його часовий пояс і дати подорожі;
• місця прибуття та відправлення, їхні місцеві дати, час і часові пояси, а також орієнтовну тривалість трансферів;
• місце проживання;
• ваші плани до прибуття;
• темп, інтереси, бюджет, валюту та денний ліміт пішки;
• кількість дорослих і вік дітей;
• мову, якою відображається сайт, щоб маршрут був написаний нею.

Ми не додаємо до цих запитів ваше ім’я, електронну адресу чи ідентифікатор облікового запису, а умови Anthropic передбачають, що компанія не навчає на них свої моделі. Згенерований маршрут зберігається разом із подорожжю. Нова генерація замінює маршрут, який відображається, але попередні версії маршруту і далі зберігаються разом із подорожжю.

Маршрути створюються автоматично й є лише пропозиціями, якими ви користуєтеся на власний розсуд. Ми не використовуємо ні їх, ні будь-яку іншу автоматизовану обробку для ухвалення рішень щодо вас.

Пропозиції для одного дня. Для поїздки, збереженої у вашому обліковому записі, ви можете скористатися кнопкою «Покращити цей день за допомогою ШІ», щоб попросити новий план для одного дня маршруту. Коли ви про це просите, наш сервер передає Anthropic:

• поїздку в останній збереженій версії з тими самими даними, що й у запиті на генерацію маршруту (перелічені вище), крім ваших планів до прибуття;
• зупинки, які цей день має зараз: час, тип і місце кожної з них;
• місця, які вже є в інших днях маршруту, щоб новий план їх не повторював;
• зміну, яку ви вибрали, наприклад менш насичений день;
• мову, якою відображається сайт.

Зупинки й місця надсилаються такими, якими їх показує ваш маршрут, разом зі збереженими вами змінами, тож вони можуть містити текст, який ви ввели самі. Щоб підготувати ці дані поїздки, наш сервер може запитати оцінку трансферів, описану в розділі «Пошук місць, оцінка трансферів і карти»; для цього Google отримує координати місця прибуття чи відправлення та місця проживання або пункту призначення. PingWinWin не додає до запиту на пропозицію для дня ваше ім’я, електронну адресу чи ідентифікатор облікового запису.

Пропозиція показується на відкритій сторінці, і PingWinWin її не зберігає. Ваш маршрут зміниться, лише якщо ви її застосуєте: тоді її буде збережено так само, як зміну, яку ви вносите самі, а план, який вона замінила, залишиться разом із подорожжю як попередня версія маршруту. Запити на пропозиції для дня надсилаються Anthropic через той самий API-обліковий запис, що й запити на генерацію маршрутів, тож усе, що розділ «Як довго ми зберігаємо дані» каже про запити, надіслані Anthropic, стосується й їх.

Помічник з уподобань подорожі. На сторінці редагування збереженої поїздки функція «Помічник з уподобань подорожі» пропонує значення для уподобань поїздки — темпу, інтересів, бюджету, валюти, денного ліміту пішки та складу мандрівників — на основі того, що ви їй пишете. Коли ви надсилаєте повідомлення, наш сервер передає Anthropic:

• повідомлення, які ви написали в поточній розмові, разом із коротким підсумком кожної попередньої відповіді помічника в ній: про які уподобання він запитував, які значення запропонував і які примітки показав;
• поїздку в останній збереженій версії з тими самими даними, що й у запиті на генерацію маршруту (перелічені вище);
• мову, якою відображається сайт.

Щоб підготувати ці дані поїздки, наш сервер може запитати оцінку трансферів, описану в розділі «Пошук місць, оцінка трансферів і карти»; для цього Google отримує координати місця прибуття чи відправлення та місця проживання або пункту призначення. PingWinWin не додає до запиту помічника ваше ім’я, електронну адресу чи ідентифікатор облікового запису, але ваші повідомлення надсилаються так, як ви їх написали, тож, будь ласка, не вказуйте в них імен або чутливої інформації про себе чи інших людей.

Відповіді помічника показуються на відкритій сторінці, і PingWinWin їх не зберігає. Пропозиція змінює поїздку, лише якщо ви застосуєте її у формі, а потім збережете поїздку. PingWinWin не зберігає історію розмови: сторінка тримає розмову в пам’яті, доки ви не почнете нову розмову, не перезавантажите сторінку чи не залишите її. Для кожного запиту до помічника ми зберігаємо разом із поїздкою запис про те, коли його було зроблено й коли він завершився, без його змісту, щоб обмежувати кількість запитів до помічника для кожної поїздки й виконувати лише один запит одночасно. Запити до помічника надсилаються Anthropic через той самий API-обліковий запис, що й запити на генерацію маршрутів.

Для тимчасового попереднього маршруту використовується коротший запит: текст пункту призначення, дати, вибраний темп і мова результату. Він не містить ідентифікатора облікового запису чи гостя та не викликає сервіси Google Maps. PingWinWin повертає результат у відкриту сторінку, але не зберігає його як поїздку чи маршрут. Anthropic усе одно обробляє запит відповідно до умов і строків зберігання, застосовних до API-облікового запису PingWinWin; оператор має їх перевірити. У загальнодоступній документації вказано видалення API-входів і результатів протягом 30 днів з винятками; застосовність до облікового запису та його налаштування не підтверджені.

Аналітика — лише з вашої згоди

Щоб розуміти, як користуються сайтом, ми просимо вашого дозволу на аналітику. Під час першого відвідування банер пропонує прийняти або відхилити аналітику, і обидва варіанти обрати однаково просто. Доки ви не погодитеся, ні Google Analytics, ні наш власний лічильник відвідувань не працюють, а аналітичні файли cookie не встановлюються. Ваш вибір зберігається у вашому браузері, як описано в Політиці щодо cookie.

Якщо ви погоджуєтеся, ми використовуємо:

• Google Analytics — сервіс, який надає Google. Він отримує адресу й заголовок кожної сторінки, яку ви переглядаєте. Адреси сторінок можуть містити ідентифікатор подорожі, яку ви переглядаєте, а на сторінках входу та реєстрації — адресу сторінки, на яку ви повернетеся після цього. Для головної сторінки, вміст якої залежить від того, чи ви ввійшли в обліковий запис, він також отримує відомість про те, чи ви ввійшли (так або ні). Він також фіксує прокручування, переходи за посиланнями на інші сайти (разом з адресою посилання), пошук на сайті, взаємодію з відео, завантаження файлів і взаємодію з формами. Крім того, PingWinWin повідомляє йому, коли створено обліковий запис (зокрема спосіб реєстрації — завжди електронна пошта), відкрито посилання для підтвердження електронної адреси, електронну адресу підтверджено, створено подорож, надіслано запит на генерацію маршруту та показано згенерований маршрут на сторінці подорожі (зокрема чи було разом із ним показано посилання Tiqets на пам’ятки й квитки і чи завершилася його генерація, поки сторінка була відкрита). Як і будь-який вебсервіс, Google також отримує вашу IP-адресу та стандартні відомості від браузера — зокрема його тип, мову й розмір екрана. На їх основі Google визначає, серед іншого, ваше приблизне місцезнаходження (наприклад, місто) і тип вашого пристрою. Він також зберігає файли cookie з випадковим ідентифікатором вашого браузера. PingWinWin не надсилає до Google Analytics ваше ім’я, електронну адресу, ідентифікатор облікового запису чи будь-які інші контактні дані. Функцію Google signals, яка пов’язувала б відвідування з обліковими записами Google, і збирання наданих користувачами даних, як-от електронних адрес, вимкнено; ми не використовуємо Google Analytics для реклами.
• Наш власний лічильник відвідувань. Наш сервер надає вашому браузеру випадковий ідентифікатор у файлі cookie, що діє 24 години, щоб ваші відвідування рахувалися не частіше одного разу за цей час. Кожен запис містить лише випадкові ідентифікатори й час відвідування — без IP-адреси, відомостей про браузер, адреси сторінки, імені, електронної адреси чи ідентифікатора облікового запису — і автоматично видаляється через 30 днів.

Ви можете будь-коли відкликати згоду за допомогою кнопки «Налаштування cookie» внизу кожної сторінки. Щойно ви відхиляєте аналітику, Google Analytics припиняє надсилати дані, а наш лічильник відвідувань більше не використовується; жоден із них не запрацює знову, доки ви знову не приймете аналітику. Відкликання згоди не впливає на аналітичні дані, зібрані до нього. Файли cookie Google Analytics, які вже є у вашому браузері, автоматично не видаляються; що з ними відбувається, пояснено в Політиці щодо cookie.

Файли cookie та браузерне сховище

Ми використовуємо невелику кількість файлів cookie та записів у браузерному сховищі. Одні з них необхідні — наприклад, щоб ви залишалися в системі, — інші запам’ятовують вашу тему й валюту. Аналітичні файли cookie використовуються, лише якщо ви приймаєте аналітику. У Політиці щодо cookie перелічено кожен із них, його призначення та строк дії.

Технічні дані

Коли браузер завантажує сайт або з’єднується з нашим сервером, наші системи та хостинг-провайдери отримують технічні дані, як-от IP-адресу, запитувану адресу, час запиту й відомості про браузер, щоб доставляти сайт і підтримувати його роботу. API ненадовго використовує IP-адресу в обмежувачі частоти запитів в оперативній пам’яті: максимум два запити на генерацію попереднього перегляду з однієї IP-адреси за годину. Лічильник не зберігається в нашій базі даних; люди зі спільною IP-адресою можуть мати спільний ліміт, а обмеження можуть відрізнятися між екземплярами API або після перезапуску. Хостинг- і мережеві провайдери можуть окремо обробляти метадані запитів; їхнє журналювання та строки зберігання підтверджені не повністю. У коді є інтеграції моніторингу помилок Sentry. Якщо для розгортання налаштовано DSN Sentry, сервіс може отримувати обмежені метадані помилок і трасування. Код виключає тіла запитів і відповідей, файли cookie й облікові дані, входи та виходи ШІ й поля трасування з IP-адресою клієнта; помилки провайдера попереднього перегляду повертаються як загальна помилка. Не підтверджено, чи ввімкнено Sentry у поточному робочому розгортанні та які умови облікового запису, регіон і строки зберігання застосовуються. API також має окреме обмеження в оперативній пам’яті: 20 коректних запитів генерації попереднього перегляду на годину та дві одночасні генерації на процес. Воно враховує коректні запити, зокрема помилки провайдера й запити, відхилені через зайняті обидва слоти. Ліміт скидається після перезапуску процесу та не спільний між екземплярами API.

Правові підстави

Якщо застосовується Загальний регламент ЄС про захист даних (GDPR), кожне використання персональних даних потребує правової підстави. Нижче ми описуємо підставу для кожної мети. Тимчасовий попередній перегляд відокремлений від послуги поїздок, прив’язаних до облікового запису; його правову підставу ще не визначено. Правову підставу для функції «Помічник з уподобань подорожі» також ще не визначено.

• Аналітика (Google Analytics і наш лічильник відвідувань). PingWinWin спершу просить вашої згоди, запускає аналітику, лише якщо ви її надали, і зупиняє її, щойно ви згоду відкличете. Правова підстава, на яку ми спираємося: ваша згода (стаття 6(1)(a) GDPR).
• Обліковий запис, подорожі, пошук місць, оцінка трансферів і генерація маршрутів. Саме ця обробка забезпечує роботу цих функцій: без неї PingWinWin не може створити ваш обліковий запис, забезпечити вхід, зберегти ваші подорожі чи спланувати їх. Планування охоплює й пропозиції для одного дня, які ви запитуєте через кнопку «Покращити цей день за допомогою ШІ». Сюди належать і листи, без яких не обійтися під час користування обліковим записом (посилання для підтвердження електронної адреси та посилання для встановлення нового пароля), а також запис про те, яку версію Умов користування ви прийняли. Правова підстава, на яку ми спираємося: виконання договору з вами (стаття 6(1)(b) GDPR).
• Люди, які подорожують із вами. Кількість дорослих у вашій групі та вік дітей, які подорожують із вами, стосуються не лише вас, а й інших людей. Ми використовуємо їх лише для того, щоб спланувати подорож на ваш запит, і ніколи не запитуємо їхніх імен. Правова підстава, на яку ми спираємося: законні інтереси, пов’язані з плануванням подорожі на ваш запит (стаття 6(1)(f) GDPR).
• Безпека й технічна робота. PingWinWin ненадовго використовує IP-адреси, щоб обмежувати кількість запитів, зберігає паролі лише у вигляді хешів, повідомляє вас листом про зміну пароля й отримує технічні дані запитів, потрібні, щоб доставити сайт. Правова підстава, на яку ми спираємося: законні інтереси, пов’язані з безпекою та належною роботою PingWinWin і вашого облікового запису (стаття 6(1)(f) GDPR). IP-адреси, які використовуються для обмеження кількості запитів, лише ненадовго зберігаються в пам’яті нашого сервера й не записуються до нашої бази даних; такої обробки можна очікувати від будь-якого вебсервісу, вона не слугує для складання вашого профілю, а її вплив на вас обмежений.
• Збереження ваших уподобань. Сайт зберігає вашу тему й валюту у вашому браузері, а валюту — ще й у вашому обліковому записі, поки ви в системі. Це налаштування, які ви обираєте самі, тож зберігання їх у браузері не залежить від вашого вибору щодо аналітики. Правова підстава, на яку ми спираємося: для валюти, збереженої в обліковому записі, — виконання договору (стаття 6(1)(b) GDPR); для налаштувань, що зберігаються лише у вашому браузері, — законні інтереси, пов’язані з тим, щоб запам’ятовувати обрані вами налаштування (стаття 6(1)(f) GDPR).
• Повідомлення, які ви нам надсилаєте. Коли ви пишете нам, ми використовуємо вашу електронну адресу й ваше повідомлення, щоб відповісти вам і розглянути ваш запит. Правова підстава, на яку ми спираємося: законні інтереси, пов’язані з тим, щоб відповідати людям, які до нас звертаються (стаття 6(1)(f) GDPR).
• Запити на реалізацію ваших прав. Коли ви звертаєтеся до нас, щоб скористатися своїми правами щодо захисту даних, ми обробляємо те, що потрібно, щоб розглянути запит і зафіксувати, як ми його розглянули. Правова підстава: виконання юридичних обов’язків, які покладає на нас GDPR (стаття 6(1)(c) GDPR).
• Наявні гостьові сеанси. Для гостьових сеансів, створених до появи тимчасових попередніх переглядів, після прийняття відвідувачем відповідних умов для гостей ми обробляємо лише об’єктивно необхідне для підтримки сеансу, збереження та отримання поїздки, виконання запитаних змін і створення маршруту на запит. Лічильники адмініструють зазначену пропозицію: одна поїздка, одна початкова генерація та одна перегенерація. Наша робоча позиція для цієї збереженої гостьової послуги — ст. 6(1)(b) GDPR. Ця підстава не охоплює тимчасовий попередній перегляд. Прийняття умов не є згодою на обробку персональних даних.
• Тимчасовий попередній перегляд маршруту ШІ. Пункт призначення, дати, вибраний темп і мову надсилаємо Anthropic лише на запит генерації; PingWinWin зберігає дані й результат у пам’яті сторінки та не створює запис поїздки чи маршруту. Правову підставу для цього одноразового попереднього перегляду ще не визначено; ми не стверджуємо, що прийняття умов або формулювання послуги саме по собі її встановлює. Оператор має вирішити й задокументувати це, перш ніж вважати підставу встановленою.
• Запобігання зловживанням у попередньому перегляді й безпека API. API використовує IP-адресу запиту в обмежувачі в оперативній пам’яті для максимум двох спроб генерації на IP за годину. Це має сповільнити повторні платні запити й захистити доступність. Застосунок не зберігає лічильник у базі даних; він існує в пам’яті окремого процесу API та зникає після перезапуску, тому обмеження може відрізнятися між екземплярами. Люди зі спільною IP-адресою можуть мати спільний ліміт. Наша робоча позиція — правомірний інтерес у пропорційному запобіганні зловживанням і безпеці (ст. 6(1)(f) GDPR); право на заперечення описано нижче. Хостинг-провайдери можуть окремо отримувати метадані запитів, як описано в розділах про одержувачів і зберігання.
• Помічник з уподобань подорожі. Коли ви просите в нього пропозиції, ваші повідомлення й дані збереженої поїздки, зокрема про людей, які подорожують із вами, надсилаються Anthropic, а PingWinWin зберігає запис про кожен запит без його змісту, як описано в розділі «Генерація маршрутів і пропозиції щодо уподобань подорожі за допомогою ШІ (Anthropic)». Користуватися помічником необов’язково: ви можете спланувати поїздку й згенерувати маршрут без нього. Правову підставу для цієї обробки ми ще не визначили.

Постачальники послуг та інші отримувачі

Для роботи PingWinWin ми користуємося послугами таких постачальників:

• Vercel — хостинг сайту.
• Render — хостинг нашого сервера (API), який обробляє ваш обліковий запис і подорожі. Для надання свого сервісу Render залучає субобробників, зокрема Cloudflare: запити з вашого браузера до нашого сервера проходять через мережу Cloudflare, яка отримує їх, зокрема вашу IP-адресу, і передає до Render.
• Neon — хостинг нашої бази даних. Робоча база даних розташована у Франкфурті, Німеччина (регіон Amazon Web Services eu-central-1).
• Google — пошук місць, оцінка трансферів і карти (Google Maps Platform: Places API, Routes API і Maps JavaScript API), а також, лише якщо ви приймаєте аналітику, Google Analytics.
• Anthropic — модель штучного інтелекту, яка генерує маршрути та пропозиції функції «Помічник з уподобань подорожі».
• Brevo — надсилання листів щодо облікового запису: для підтвердження електронної адреси, для скидання пароля та повідомлень про зміну пароля.
• Google / Gmail отримує повідомлення, надіслані на нашу оприлюднену контактну скриньку, яка є споживчим обліковим записом Gmail. Це потрібно для обробки контактних запитів і запитів щодо конфіденційності, окремо від Google Maps Platform та Google Analytics.
• Умовний моніторинг помилок (Sentry): у застосунку є інтеграції Sentry. Якщо для розгортання налаштовано DSN Sentry, сервіс може отримувати відомості про помилки й обмежені метадані запитів/трасування. Поточний код виключає тіла запитів і відповідей, файли cookie й облікові дані, входи та виходи ШІ й поля трасування з IP-адресою клієнта; сервіс попереднього перегляду не надсилає в моніторинг дані маршруту чи його результат. Ми не підтвердили, чи налаштовано DSN для поточного робочого розгортання та які умови облікового запису Sentry, регіон і строки зберігання застосовуються.

Що кажуть про свою роль і умови власні документи постачальників:

• Додаток Anthropic про обробку даних описує Anthropic як обробника даних свого клієнта.
• Умови Google для Maps API описують Google і його клієнта як незалежних контролерів.
• Додаток Vercel про обробку даних, за його текстом, застосовується до клієнтів на тарифах Pro та Enterprise. PingWinWin користується тарифом Hobby від Vercel.
• Render публікує додаток про обробку даних, який описує Render як обробника. Чи застосовується він до облікового запису PingWinWin на тарифі Hobby від Render і як саме, не встановлено.
• Neon входить до складу Databricks. Чи застосовуються умови Databricks щодо захисту даних до облікового запису PingWinWin на тарифі Free від Neon, не встановлено.
• Render зазначає Cloudflare у переліку субобробників, яких залучає для надання свого сервісу. PingWinWin не має власного облікового запису чи договору з Cloudflare.

Це власні формулювання постачальників, а не юридична оцінка з боку PingWinWin.

Деякі сторінки можуть показувати зображення, розміщені на інших сайтах, наприклад фотографії місцевих гідів; коли ваш браузер їх завантажує, ці сайти отримують вашу IP-адресу та відомості про браузер. Посилання на інші сайти — наприклад, на Google Maps чи на наші сторінки в соцмережах — ведуть до сервісів із власними політиками конфіденційності. Це стосується й партнерських посилань, які ведуть через партнерську мережу Travelpayouts до партнерів, як-от Tiqets; PingWinWin не додає до них жодних відомостей про вас чи вашу подорож.

Ми не продаємо ваші персональні дані. Ми можемо розкрити їх, якщо цього вимагає закон.

Де обробляються дані

Деякі з сервісів, якими користується PingWinWin, обробляють персональні дані за межами Європейської економічної зони (ЄЕЗ), зокрема в США:

• Наш сервер (API), який обробляє ваш обліковий запис і подорожі, працює на Render в Орегоні, США.
• Запити до нашого сервера проходять через мережу Cloudflare — субобробника Render, — яка може обробляти їх на вузлі Cloudflare в ЄЕЗ або за її межами.
• Наша база даних розміщена в Neon у Франкфурті, Німеччина. Оскільки наш сервер працює в США, дані, які він читає з бази або записує до неї, обробляються й там.
• Сайт працює на Vercel. Заздалегідь згенеровані сторінки можуть надходити з найближчого до вас вузла Vercel, який може бути як у ЄЕЗ, так і поза нею. Сторінки, що формуються на запит, обробляються на серверах Vercel; під час нашої перевірки такий запит оброблявся в регіоні Vercel у Вашингтоні (округ Колумбія, США).
• Anthropic повідомляє, що дані, надіслані до її API, зберігаються в США і що, якщо маршрутизацію не обмежено, запити можуть оброблятися в США, Європі, Азії чи Австралії. PingWinWin не обмежує цю маршрутизацію у своїх запитах.

Render зазначає, що має сертифікацію за Рамковою програмою конфіденційності даних ЄС — США (EU-U.S. Data Privacy Framework), зокрема за її розширенням для Великої Британії та за швейцарсько-американською програмою (Swiss-U.S. Data Privacy Framework). Додаток Anthropic про обробку даних посилається на Стандартні договірні положення ЄС 2021 року разом із британським і швейцарським додатками для відповідних передач. Умови Google посилаються на Стандартні договірні положення або інші механізми передачі даних для відповідних сервісів. Чи застосовується будь-який із цих механізмів захисту до передач даних PingWinWin, ще не підтверджено.

Як довго ми зберігаємо дані

• Дані облікового запису зберігаються, доки існує ваш обліковий запис.
• Подорожі разом із деталями прибуття й відправлення та маршрутом зберігаються, доки ви не видалите подорож або обліковий запис. Генерація нового маршруту замінює маршрут, який відображається для вашої подорожі, а скидання ваших змін повертає його до згенерованого плану. Попередні версії маршруту, зокрема збережені вами зміни, і далі зберігаються разом із подорожжю. Видалення подорожі видаляє і її маршрут, і ці попередні версії.
• Гостьові сеанси діють 30 днів від створення. Серверне очищення працює щогодини й видаляє рядок гостя та подорож після порогу в 31 день від створення, зазвичай під час наступного запуску (приблизно впродовж 25 годин після завершення сеансу); простій може затримати очищення. Подорож можна видалити раніше. Якщо ви створите обліковий запис або ввійдете з автентифікованого гостьового сеансу, його подорож перейде до вашого облікового запису, а рядок гостя завершиться.
• Записи лічильника відвідувань автоматично видаляються через 30 днів.
• Файли cookie та браузерне сховище діють протягом строків, описаних у Політиці щодо cookie.
• Дані Google Analytics: за поточними налаштуваннями нашого ресурсу Google Analytics дані подій зберігаються 2 місяці, а дані користувачів — 14 місяців, причому строк зберігання даних користувача починається заново щоразу, коли той самий браузер знову проявляє активність. Ці налаштування можуть змінюватися.
• Запити на генерацію маршрутів і запити до помічника, надіслані до Anthropic: згідно з документацією Anthropic, компанія видаляє вхідні й вихідні дані API протягом 30 днів, але деякі дані може зберігати довше — наприклад, вміст, позначений її системами безпеки.
• Помічник з уподобань подорожі: PingWinWin не зберігає повідомлення й відповіді помічника; відкрита сторінка тримає розмову в пам’яті, доки ви не почнете нову розмову, не перезавантажите сторінку чи не залишите її. Запис про кожен запит до помічника — коли його було зроблено й коли він завершився, без його змісту — зберігається разом із поїздкою й видаляється разом із нею.
• Запити пошуку місць, оцінки трансферів і карт (Google): Google зберігає ці запити відповідно до власних умов і політик; строк такого зберігання не встановлено.
• Записи пошуку для карти: автоматично видаляються через 29 днів після пошуку або разом із подорожжю, якщо це станеться раніше.
• Історія бази даних: Neon зберігає історію змін бази даних, яка дозволяє відновити базу на попередній момент часу. На поточному тарифі PingWinWin це вікно історії становить 6 годин, згідно з документацією Neon, тож видалені дані можуть залишатися відновлюваними з неї до 6 годин. Це не загальний строк зберігання резервних копій.
• Журнали хостингу: згідно з їхньою документацією, на тарифах Hobby, якими користується PingWinWin, Vercel зберігає журнали виконання 1 годину, а Render зберігає журнали 7 днів.
• Cloudflare, субобробник Render: скільки часу Cloudflare зберігає дані про запити до нашого сервера, не встановлено.
• Листи щодо облікового запису (Brevo): Brevo зберігає записи про доставку та вміст надісланих ним листів відповідно до власних умов і налаштувань; строк такого зберігання не встановлено.
• Повідомлення, надіслані на нашу контактну адресу, зберігаються стільки, скільки потрібно для розгляду запиту, а потім протягом 12 місяців переглядаються на предмет видалення, якщо довше зберігання не потрібне для незавершеної справи чи через юридичний обов’язок.
• Тимчасові попередні перегляди: PingWinWin зберігає дані та результати лише в пам’яті відкритої сторінки; оновлення чи закриття видаляє їх. Ми не створюємо запис поїздки чи маршруту в PingWinWin і не поміщаємо попередній перегляд у сховище браузера. Anthropic повідомляє, що стандартні дані запитів і відповіді API видаляються протягом 30 днів, з винятками; умови й налаштування, що застосовуються до облікового запису PingWinWin, не підтверджені. Хостинг-провайдери й мережеві провайдери можуть обробляти метадані запитів відповідно до власних строків зберігання.
• Умовний моніторинг помилок (Sentry): якщо звітування Sentry ввімкнено для розгортання, строк зберігання подій і трасування визначають налаштування відповідного проєкту Sentry. PingWinWin не підтвердив, чи ввімкнено звітування в поточному робочому розгортанні та який строк зберігання застосовується.
• Ще не встановлено: чи зберігають Vercel або Render дані запитів чи журналів довше за вказані вище строки та як довго Neon зберігає резервні копії й дані для відновлення після видалення понад вікно історії.

Безпека

Паролі зберігаються лише у вигляді хешів із «сіллю». Файл cookie, який тримає вас у системі, недоступний для скриптів на сторінці й передається лише зашифрованими з’єднаннями. Вихід із системи завершує всі сеанси вашого облікового запису на всіх пристроях. Кожна подорож доступна лише через обліковий запис, який її створив, а для гостя — через гостьовий сеанс у браузері, що її створив. Жоден сервіс не може обіцяти ідеальну безпеку, але ми прагнемо зберігати якомога менше інформації.

Ваші права

Якщо застосовується GDPR, ви маєте право:

• отримати доступ до персональних даних, які ми про вас зберігаємо, та їхню копію;
• вимагати виправлення неточних даних;
• вимагати видалення ваших даних;
• вимагати обмеження обробки ваших даних;
• отримати дані, які ви нам надали, у структурованому, загальновживаному й машинозчитуваному форматі (право на перенесення даних);
• заперечити проти обробки, що ґрунтується на законних інтересах;
• будь-коли відкликати згоду — це не впливає на обробку, здійснену до відкликання;
• подати скаргу до наглядового органу із захисту даних, зокрема в країні ЄС, де ви проживаєте чи працюєте або де, на вашу думку, сталося порушення.

Ці права діють на умовах і в межах, визначених законом. Залежно від країни проживання ви можете мати й додаткові права за місцевим законодавством.

Ви можете будь-коли переглядати, змінювати та видаляти свої подорожі в застосунку, видалити обліковий запис на сторінці профілю, а також змінити вибір щодо аналітики за допомогою кнопки «Налаштування cookie» внизу кожної сторінки. У застосунку поки що не можна змінити електронну адресу чи ім’я або завантажити копію своїх даних: із цими та будь-якими іншими запитами звертайтеся до нас через сторінку контактів. Ми можемо попросити підтвердити, що запит надходить від власника облікового запису. Разом з обліковим записом видаляються ваші подорожі та маршрути.

Якщо ви користуєтеся гостьовим сеансом, подорож можна видалити в застосунку. Гість, який ще не прийняв чинні Умови для гостей, може видалити весь гостьовий сеанс і подорож на екрані погодження. Якщо ви не маєте доступу до цього браузера, зверніться до нас; для безпечного пошуку даних може знадобитися інформація, що дасть змогу визначити гостьовий сеанс.

Ваше право на заперечення

Якщо ми спираємося на законні інтереси (стаття 6(1)(f) GDPR) — для безпеки й технічної роботи, для налаштувань, що зберігаються лише у вашому браузері, для відомостей про людей, які подорожують із вами, і для відповідей на ваші повідомлення, — ви маєте право будь-коли заперечити проти такої обробки з причин, пов’язаних із вашою конкретною ситуацією. Тоді ми припинимо цю обробку, за винятком випадків, коли зможемо довести переконливі законні підстави для неї, що переважають ваші інтереси, права та свободи, або коли вона потрібна нам для встановлення, здійснення чи захисту правових вимог. Це також охоплює тимчасові обмеження на повторний запуск гостьових сеансів; під час заперечення користувач зі спільною IP-адресою може пояснити цю обставину.

Щоб заперечити, напишіть нам, скориставшись контактами на нашій сторінці контактів. Налаштування, що зберігаються у вашому браузері, ви також можете будь-коли прибрати самостійно, очистивши дані цього сайту в налаштуваннях браузера.

Зміни до цієї політики

PingWinWin активно розробляється, тому ця політика змінюватиметься разом із продуктом. Кожне оновлення відображатиметься в даті «Останнє оновлення» вище.

Контакти

Якщо у вас є запитання щодо цієї політики або ви хочете скористатися своїми правами, скористайтеся контактами на нашій сторінці контактів.