Политика конфиденциальности

Последнее обновление: 26 августа 2026 · Mapica · mapica.app

Настоящая Политика конфиденциальности объясняет, как Mapica собирает, использует, хранит и передаёт персональные данные, когда вы используете приложение Mapica, mapica.app, публичные страницы Local Creator и маршрутов, а также связанные сервисы Mapica.

Mapica помогает путешественникам получать персонализированные планы поездок и маршруты от Local Creators. Билеты, проживание, аренда автомобилей и некоторые другие туристические услуги могут предоставляться независимыми партнёрами. После того как вы покидаете Mapica и переходите на сайт или к оформлению заказа партнёра, также применяется собственная политика конфиденциальности этого партнёра.

Кто мы

Контролёр, ответственный за ваши персональные данные, действует под брендом Mapica.

По запросам, связанным с вашими персональными данными или правами в сфере конфиденциальности, обращайтесь на privacy@mapica.app.

Какую информацию мы собираем

Информация, которую мы обрабатываем, зависит от того, как вы используете Mapica.

Аккаунт и аутентификация

Мы можем обрабатывать:

Пароли обрабатываются через Supabase Auth и не хранятся в виде паролей открытым текстом в базе профилей Mapica.

Информация профиля

Вы можете выбрать предоставить:

Если полная дата рождения не необходима для функции, Mapica стремится не использовать её шире, чем необходимо.

Информация о поездке

Когда вы создаёте поездку, мы можем обрабатывать:

Пожалуйста, не включайте чувствительную персональную информацию в поля свободного текста, если это не действительно необходимо для вашей поездки.

Сообщения и загруженный контент

Мы можем обрабатывать:

Заявки Local

Если вы подаёте заявку, чтобы стать Local Creator, мы также можем обрабатывать:

Заявки Local рассматриваются уполномоченными сотрудниками Mapica. Одобрение или отклонение заявки Local не основано исключительно на автоматизированном принятии решений.

Публичные профили Local

После одобрения Local определённая информация может стать общедоступной, включая:

Ваш адрес электронной почты и дата рождения не отображаются в публичном профиле Local.

Местоположение

Если вы даёте разрешение, Mapica может обрабатывать точное или приблизительное местоположение устройства, чтобы:

Mapica запрашивает доступ к местоположению через элементы управления разрешениями операционной системы. Вы можете отказать в разрешении на местоположение или отозвать его в настройках устройства. Некоторые функции, связанные с картой, могут работать менее эффективно без доступа к местоположению.

Информация об устройстве и техническая информация

Мы можем обрабатывать:

Платежи

Когда вы покупаете маршрут Mapica или другую услугу, продаваемую напрямую Mapica, мы можем обрабатывать:

Платежи обрабатываются Stripe. Mapica не хранит полные номера платёжных карт.

Stripe может действовать как наш обработчик для определённых платёжных операций и как независимый контролёр для определённой обработки, которую он выполняет в своих собственных юридических, регуляторных целях, целях предотвращения мошенничества или целях предоставления сервиса.

Откуда поступает информация

Большая часть информации предоставляется непосредственно вами.

Мы также можем получать ограниченную информацию:

Зачем мы используем вашу информацию и наши правовые основания

В соответствии с GDPR мы обрабатываем персональные данные только при наличии соответствующего правового основания.

Исполнение договора или шаги до заключения договора

Мы обрабатываем информацию, когда это необходимо, чтобы:

Правовое основание: Article 6(1)(b) GDPR.

Согласие

Мы можем опираться на согласие для:

Правовое основание: Article 6(1)(a) GDPR.

Вы можете отозвать согласие в любое время. Отзыв не влияет на обработку, которая была правомерной до отзыва согласия.

Законные интересы Mapica

Мы можем обрабатывать ограниченную информацию, когда это необходимо для законных интересов, таких как:

Правовое основание: Article 6(1)(f) GDPR. Мы не опираемся на это основание, если ваши права и интересы преобладают над нашими интересами.

Юридические обязательства

Определённая информация, связанная с платежами, учётом, налогами или спорами, может обрабатываться или храниться, когда это необходимо для соблюдения применимого права. Правовое основание: Article 6(1)(c) GDPR.

Кому мы передаём информацию

Мы не продаём ваши персональные данные. Мы передаём персональные данные только получателям, которым они нужны для соответствующей цели. От третьих лиц, с которыми мы передаём данные, ожидается обеспечение той же или равной защиты данных пользователей, как указано в настоящей Политике конфиденциальности.

Local Creators

Когда вы запрашиваете персонализированную поездку, назначенный Local Creator получает информацию, разумно необходимую для подготовки вашей поездки, которая может включать направление, даты, состав путешественников, интересы, темп, бюджет, предпочтения по поездке и ваше сообщение Local. Мы стремимся не раскрывать информацию, которая не нужна для выполнения запроса.

Supabase

Мы используем Supabase для Authentication, базы данных PostgreSQL, Storage, Realtime, Edge Functions и серверной инфраструктуры. Supabase обрабатывает информацию, чтобы предоставлять эти сервисы Mapica.

Stripe

Stripe обеспечивает обработку платежей и связанную функциональность предотвращения мошенничества и безопасности. В зависимости от операции Stripe может действовать как обработчик или как независимый контролёр.

Google Maps Platform и Google Places

Mapica использует Google Maps и Google Places для карт, поиска мест и связанных функций. Когда эти сервисы используются, Google может получать техническую информацию, поисковые запросы, IP-адреса и координаты местоположения в соответствии с условиями Google Maps Platform и Политикой конфиденциальности Google. Для определённой обработки Mapica и Google действуют как независимые контролёры соответствующих персональных данных.

Firebase

Firebase может использоваться для доставки push-уведомлений и технической функциональности приложения. Для push-уведомлений могут обрабатываться токен устройства или регистрации и другая техническая информация, необходимая для доставки уведомления.

PostHog, Inc.

Mapica использует PostHog как сервис продуктовой аналитики, чтобы понимать, как пользователи взаимодействуют с приложением Mapica, измерять использование функций, диагностировать технические проблемы и улучшать продукт. PostHog обрабатывает эту информацию от имени Mapica как поставщик услуг / обработчик данных.

Mapica настроила хостинг PostHog EU Cloud (хост приёма данных eu.i.posthog.com). В зависимости от функций, включённых в Mapica, PostHog может обрабатывать информацию, такую как:

Mapica не использует PostHog Session Replay в текущей конфигурации приложения. Mapica не отправляет в PostHog тела сообщений чата, данные платёжных карт, токены аутентификации или пароли. Mapica не использует PostHog для рекламного отслеживания между приложениями и не формирует рекламные профили для третьих лиц.

Данные аналитических событий хранятся согласно конфигурации проекта PostHog Mapica и не дольше, чем нужно для улучшения продукта и диагностики. Вы можете запросить удаление аналитических данных, связанных с вашим аккаунтом, через privacy@mapica.app или удалив свой аккаунт Mapica.

Vercel и Cloudflare

Mapica может использовать Vercel и, где применимо, Cloudflare для веб-сайта, serverless, сетевой и инфраструктурной безопасности. Эти поставщики могут обрабатывать технические запросы, IP-адреса и серверные журналы в связи с предоставлением своих сервисов.

Вход через Apple и Google

Если вы выбираете Sign in with Apple или Google Sign-In, соответствующий поставщик обрабатывает информацию по своим собственным условиям конфиденциальности. Mapica получает только информацию, необходимую для создания или аутентификации вашего аккаунта Mapica в соответствии с выбранным вами способом входа.

Туристические и affiliate-партнёры

Mapica может предоставлять ссылки на независимых поставщиков билетов, поездов и автобусов, достопримечательностей, проживания, аренды автомобилей и других туристических услуг. К ним могут относиться такие поставщики, как Omio, Tiqets, Viator, Expedia и DiscoverCars.

Когда вы переходите по партнёрской (affiliate) ссылке или deep link, партнёр может получить информацию, такую как идентификатор реферала или affiliate, выбранный продукт, направление, даты поездки или другие контекстные параметры ссылки, а также техническую информацию, связанную с рефералом.

После того как вы покидаете Mapica, партнёр самостоятельно собирает любую информацию, которую вы предоставляете при поиске или оформлении заказа, и обрабатывает эту информацию по своей собственной политике конфиденциальности. Mapica не обрабатывает данные вашей платёжной карты для этих покупок у независимых партнёров.

Органы власти и юридические раскрытия

Мы можем раскрывать информацию, когда это требуется применимым правом, по действительному запросу компетентного органа или когда это разумно необходимо для защиты Mapica, её пользователей или правовых прав.

Международные передачи

Некоторые из наших поставщиков услуг работают на международном уровне, поэтому персональные данные могут обрабатываться за пределами Европейской экономической зоны.

Если GDPR требует дополнительных гарантий для таких передач, мы используем один или несколько правомерных механизмов, которые могут включать:

Вы можете запросить дополнительную информацию о гарантиях, используемых для международных передач, обратившись на privacy@mapica.app.

Файлы cookie, SDK и сходные технологии

Наш веб-сайт и приложение могут использовать технические механизмы хранения или доступа, необходимые для таких целей, как аутентификация, безопасность, запоминание настроек пользователя, deep links и предоставление основной функциональности.

Мобильное приложение Mapica использует SDK PostHog для продуктовой аналитики в приложении, как описано выше. Это не сценарий баннера файлов cookie на веб-сайте; маркетинговый сайт Mapica в настоящее время не загружает PostHog.

Если Mapica использует необязательную аналитику, рекламу или технологии отслеживания, которые требуют согласия по применимому праву, эти технологии не должны активироваться до получения требуемого согласия. Если согласие требуется, вы должны иметь возможность отказать в нём или отозвать его так же легко, как вы его дали.

Как только вы посещаете независимого туристического партнёра, применяются его собственные выборы в отношении файлов cookie и отслеживания.

Push-уведомления

Если вы разрешаете уведомления, Mapica может отправлять:

Вы можете отключить push-уведомления в настройках iOS. Маркетинговые уведомления, если они будут введены, будут обрабатываться отдельно в соответствии с применимыми требованиями к согласию.

Как долго мы храним информацию

Мы не храним персональные данные дольше, чем необходимо для цели, для которой они были собраны.

Если более длительный срок не требуется по закону или не необходим для спора, мы применяем следующие общие сроки хранения:

По истечении соответствующего срока информация удаляется, анонимизируется или переносится в ограниченное архивное хранение, если продолжение хранения требуется по закону.

Удаление аккаунта

Если вы создаёте аккаунт Mapica, вы можете инициировать удаление своего аккаунта непосредственно в приложении:

Профиль → Аккаунт → Удалить аккаунт

Вы также можете обратиться на privacy@mapica.app по вопросам, касающимся удаления.

Удаление аккаунта включает удаление или анонимизацию связанной персональной информации, за исключением информации, которую мы обязаны или вправе хранить для таких целей, как:

Публичный пользовательский контент, связанный с удалённым аккаунтом, будет удалён или анонимизирован, если нет законного основания его сохранить.

Ваши права в сфере конфиденциальности

Если применяется GDPR или сходное право, вы можете иметь право:

Чтобы осуществить свои права, обратитесь на privacy@mapica.app. Мы можем запросить разумную информацию для проверки вашей личности.

Мы ответим без неоправданной задержки и обычно в течение одного месяца с получения вашего запроса. Если это разрешено законом, этот срок может быть продлён.

Вы также имеете право подать жалобу в компетентный надзорный орган по защите данных, в частности в стране ЕЭЗ вашего обычного проживания, места работы или предполагаемого нарушения.

Автоматизированные системы

Mapica может использовать автоматизированные системы для помощи с туристическими рекомендациями, организацией плана поездки, выбором контента, улучшением сервиса и технической модерацией.

Mapica не использует исключительно автоматизированное принятие решений, которое порождает правовые или аналогично значимые последствия для пользователей, без соответствующего правового основания и требуемых гарантий. Заявки Local подлежат рассмотрению человеком.

Если Mapica начнёт отправлять сообщения или другие персональные данные отдельному стороннему поставщику ИИ, настоящая Политика конфиденциальности и соответствующие уведомления в приложении должны быть обновлены до начала такой обработки.

Дети

Mapica не предназначена для самостоятельного использования детьми младше 16 лет. Лицо младше 16 лет не должно создавать собственный аккаунт Mapica.

Владелец взрослого аккаунта может предоставить ограниченную информацию о детях, путешествующих вместе с ним, такую как число детей или возрастная группа, когда это необходимо для подготовки подходящей поездки. Пожалуйста, не предоставляйте ненужную чувствительную информацию о ребёнке.

Если нам станет известно, что ребёнок создал аккаунт в нарушение наших возрастных требований, мы примем разумные меры для удаления аккаунта и связанной информации.

Безопасность

Мы используем технические и организационные меры, предназначенные для защиты персональной информации от несанкционированного доступа, незаконного использования, изменения, случайной утраты, раскрытия и уничтожения. Однако ни один интернет-сервис не может гарантировать абсолютную безопасность.

Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата «Последнее обновление» в верхней части этой страницы показывает, когда Политика была изменена в последний раз.

Если изменение существенно влияет на то, как используются персональные данные, мы предоставим дополнительное уведомление, когда это требуется по закону или уместно с учётом изменения.

Связаться с нами