Политика конфиденциальности

Кто мы

Сервисом Japan Trip (your-japan-trip.com) управляет его оператор, он же отвечает за персональные данные, описанные здесь. По любым вопросам об этой политике пишите на privacy@your-japan-trip.com.

Что мы храним

• Ваш аккаунт: имя, адрес электронной почты, необязательное фото профиля и пароль. Сам пароль мы не храним — только его защищённый отпечаток, по которому пароль нельзя восстановить.
• Сеансы входа: cookie сеанса в вашем браузере, а на нашей стороне — срок действия сеанса, ваш IP-адрес и строка user-agent браузера.
• Ваши поездки: даты, дни, остановки, правки маршрута, брони и заметки — включая всё, что вы вставляете или импортируете, например подтверждения броней.
• Чек-лист и учёт tax-free каждой поездки: имена и страны владельцев паспортов, подписи способов возврата, магазины, покупки, суммы и время.
• Фото чеков, которые вы прикрепляете к покупкам.
• Номера броней, которые вы вводите, а также билеты и ваучеры, которые вы прикрепляете к броням, — PDF и изображения, с именами файлов, под которыми вы их загрузили.
• Кто участвует в каждой поездке и с какой ролью, а также ссылку-приглашение, если она создана.
• Какую версию этих документов вы приняли и когда.
• Язык, на котором вы читаете планировщик, и какие сроки бронирования поездки отмечены как выполненные.
• Если вы подключаете Google Календарь: доступ, который Google даёт нам к одному созданному нами календарю, — хранится, пока вы его не отключите.
• Кратковременные счётчики ограничения запросов по IP-адресу: они мешают подбору пароля и ограничивают использование ИИ-функций.

Зачем мы это храним

Чтобы предоставлять сервис, о котором вы просили: выполнять вход, хранить и синхронизировать поездки между вашими устройствами и с теми, с кем вы ими делитесь, а также поддерживать безопасность сервиса и держать его расходы в разумных пределах. Мы не используем ваши данные для рекламы или профилирования и не продаём их.

Кто ещё это видит

Участники поездки видят её содержимое, а также имя, адрес электронной почты и фото каждого участника. Любой, у кого есть ссылка-приглашение, может присоединиться к поездке с той ролью, которую даёт ссылка, пока владелец не сбросит или не отключит её.

Для работы Japan Trip мы используем перечисленные ниже сервисы. Каждый получает только то, что ему необходимо:

• Cloudflare размещает приложение и хранит всё перечисленное выше (Workers, база данных D1, хранилище R2), а также запускает ИИ-модели (Workers AI), которые читают заметки и брони, вставленные или импортированные вами при создании поездки, — текст импортированного PDF извлекается в вашем браузере и отправляется как текст — и предлагают места на день, исходя из остановок этого дня.
• Resend отправляет письма для сброса пароля и напоминания перед сроками бронирования поездки, поэтому получает ваш адрес электронной почты и текст этих писем.
• Google — только если вы подключаете Google Календарь: мы создаём календарь в вашем аккаунте Google и записываем в него сроки бронирования поездки. Запрашиваемое разрешение распространяется только на созданные нами календари и ни на что другое в вашем аккаунте; при отключении этот календарь удаляется, а разрешение возвращается.
• OpenStreetMap Nominatim и сервис маршрутов FOSSGIS получают названия и координаты мест вашей поездки, чтобы показать их на карте и построить маршруты. У Open-Meteo и Японского метеорологического агентства запрашиваются погода и предупреждения по местоположению. У Rakuten Travel запрашиваются фото отелей вашей поездки. Эти запросы идут с нашего сервера и не содержат вашего имени, адреса электронной почты или IP-адреса.
• Ваш браузер загружает тайлы карты с OpenFreeMap, шрифты с Google Fonts, а фото мест — с Wikimedia Commons и Rakuten, поэтому эти сервисы видят ваш IP-адрес так же, как любой сайт, который вы посещаете.
• Если оператор это включит, размещённая панель Better Auth будет получать события входа (сведения об аккаунте и сеансе), чтобы помогать управлять аккаунтами.
• Sentry получает технические отчёты об ошибках и выборочные замеры производительности, чтобы мы могли находить и исправлять сбои. Запись сеансов отключена; сведения об аккаунте, cookie, заголовки и тела запросов, параметры URL, свойства компонентов и история действий исключены. В отчёты входят сообщения об ошибках и стеки вызовов; при подключении браузера Sentry также видит ваш IP-адрес, как при любом сетевом соединении.

На вашем устройстве

Чтобы планировщик работал без сети, браузер хранит копию открытой поездки, её чек-листа, учёта и фото чеков, номеров броней и прикреплённых билетов, а также отметку о том, какой аккаунт входил последним и до какого времени. При выходе копия этого аккаунта удаляется из браузера; если какие-то изменения ещё не дошли до сервера, вас сначала спросят. На устройстве также запоминаются язык и несколько настроек отображения.

Единственный cookie — cookie сеанса входа, без него сервис не работает.

Как долго мы это храним

• Аккаунт и профиль: пока вы не попросите удалить аккаунт.
• Поездка и всё, что в ней есть, включая фото чеков и прикреплённые билеты: пока владелец её не удалит. Удаление поездки убирает её у всех участников.
• Билет или номер брони, которые вы удалили: удаляются сразу.
• Фото чека, которое вы удалили или которое так и не было прикреплено к покупке: удаляется в течение одного-двух дней.
• Сеансы: пока вы не выйдете или пока не пройдёт неделя без использования; истёкший сеанс удаляется в течение суток.
• Счётчики ограничения запросов с IP-адресами: до двух дней.
• Ссылки для сброса пароля действуют один час.
• Резервные копии базы данных для восстановления хранят более ранние версии до 30 дней, после чего удалённые данные исчезают и из них.

Ваш выбор и ваши права

Вы можете изменить имя, фото и пароль в настройках аккаунта, удалять свои поездки, выходить из чужих, удалять покупки и фото. Чтобы получить копию своих данных, исправить то, что нельзя изменить самостоятельно, или удалить аккаунт, напишите на privacy@your-japan-trip.com с адреса, на который зарегистрирован аккаунт. Мы отвечаем в течение 30 дней. Удаление аккаунта удаляет поездки, которыми вы владеете, и убирает вас из остальных.

В зависимости от места проживания у вас также может быть право возразить против использования ваших данных или ограничить его и подать жалобу в надзорный орган по защите данных.

Где это хранится

Сеть Cloudflare работает по всему миру, поэтому ваши данные могут храниться или обрабатываться за пределами вашей страны.

Дети

Japan Trip не предназначен для лиц младше 16 лет, и мы сознательно не храним их данные.

Изменения

Если эта политика существенно изменится, мы обновим дату выше и попросим вас принять её снова, прежде чем продолжить.