Политика конфиденциальности

Мы ведём аккаунт этого путеводителя в Instagram и рекламируем приложение в Instagram и Facebook. И то и другое работает через приложение, которое мы зарегистрировали у Meta Platforms Ireland Limited и которое пользуется Instagram API и Marketing API компании Meta. Это приложение работает только с нашими собственными бизнес-аккаунтами: публикует наши посты и истории, читает статистику наших постов и объявлений и управляет нашими рекламными кампаниями. У него нет входа для посетителей, оно никогда не спрашивает ваш аккаунт Facebook или Instagram и не получает о вас никаких персональных данных.

То, что мы публикуем, сделано из наших собственных путеводителей, данных о погоде и карт. Instagram и Facebook передают нам статистику только в виде сумм по посту или объявлению - охват, просмотры, лайки, сохранения, репосты, клики и расходы, - и никогда не в виде списка тех, кто что-то увидел или нажал. Комментарии и сообщения нашему аккаунту мы читаем в самом Instagram; наши системы их не собирают и не хранят.

То, что мы публикуем в Instagram, появляется и на нашей странице в Facebook. Туда его выкладывает то же приложение Meta с токеном доступа страницы, который мы храним в зашифрованном виде и используем только для публикации. Никакие данные о посетителях или пользователях приложения для этого в Facebook не передаются.

Этот сайт ссылается на наш аккаунт в Instagram и показывает наши собственные последние публикации, которые мы отдаём со своих серверов: картинки мы сделали и храним сами, и никакой код Instagram или Meta не загружается, поэтому их просмотр ничего не сообщает Instagram - в сам Instagram вы попадаете, только перейдя по ссылке.

Meta показывает наши объявления людям, которых отбирает по общим критериям, заданным нами, например по стране, языку и интересам. Мы не загружаем списки клиентов, адреса электронной почты или номера телефонов. Ни этот сайт, ни приложение не содержат Meta Pixel, Conversions API или Facebook SDK, поэтому о ваших действиях здесь и в приложении Meta ничего не сообщается.

Чтобы понять, какое объявление работает, нажатие на наше объявление проходит через ссылку этого сайта, в которой указана кампания объявления. Ссылка учитывает клик вместе с кампанией, объявлением, магазином, языком и страной, не ставит cookie и не сохраняет IP-адрес, а затем переводит вас в App Store или Google Play. На Android Google Play передаёт название кампании приложению при первом запуске, и приложение хранит его вместе с описанной выше записью об устройстве. На iPhone название кампании уходит в Apple как токен кампании, и Apple сообщает нам только суммы по кампании. Покупки относятся к кампании тем же способом, и мы смотрим на них только в виде сумм.

Когда вы видите или нажимаете наше объявление, подписываетесь на наш аккаунт в Instagram, ставите лайк, комментируете или пишете нам, Meta обрабатывает это как оператор своих платформ по своей политике конфиденциальности: https://www.facebook.com/privacy/policy. В отношении статистики, которую Meta даёт нам о нашем аккаунте, Meta и мы являемся совместными операторами по дополнению Meta Page Insights Controller Addendum (https://www.facebook.com/legal/terms/page_controller_addendum); основную ответственность за неё и за ответы на запросы о ней взяла на себя Meta.

Правовое основание: наш законный интерес рассказывать о путеводителе и приложении и знать, какие объявления окупаются (ст. 6(1)(f) GDPR). Вы можете возразить в любой момент, написав нам; в приложениях Meta то, какую рекламу вы видите, определяют настройки рекламы в вашем аккаунте.

У этого путеводителя есть YouTube-канал «Madeira LIVE»: круглосуточная трансляция 3D-модели острова и короткие видео из неё. Эти видео мы загружаем собственной программой, которая использует YouTube API Services компании Google. Она работает только с нашим собственным каналом: загружает наши видео и читает название канала, чтобы убедиться, что это нужный канал. В ней нет входа для посетителей, она никогда не запрашивает ваш аккаунт Google или YouTube и не получает о вас никаких персональных данных.

Видео создаются из нашей собственной 3D-модели, данных о погоде и карт. YouTube сообщает нам статистику только суммарно по каждому видео или трансляции — просмотры, время просмотра, лайки и подобные цифры — и никогда не списком тех, кто смотрел. Комментарии на нашем канале мы читаем в самом YouTube; наши системы их не собирают и не хранят.

Смотря нашу трансляцию или видео на YouTube, вы соглашаетесь с Условиями использования YouTube: https://www.youtube.com/t/terms. Когда вы смотрите, ставите лайки, комментируете наш канал или подписываетесь на него, Google обрабатывает это как оператор YouTube в соответствии с Политикой конфиденциальности Google: https://policies.google.com/privacy.

Наша программа хранит одно-единственное разрешение — токен обновления для нашего собственного канала — на нашем собственном компьютере, недоступным для других. Мы не храним ничего из того, что Google или YouTube сообщают о зрителях, потому что об отдельных зрителях они нам ничего не сообщают. Статистику наших видео мы смотрим в YouTube Studio, там она и остаётся.

Доступ к нашему каналу можно отозвать в любой момент в настройках безопасности аккаунта Google (https://myaccount.google.com/permissions); после этого наша программа перестаёт работать, а её разрешение становится бесполезным. Вопросы о том, что мы делаем с YouTube, присылайте на адрес в конце этой политики.

Мы используем YouTube на основании нашего законного интереса показывать этот путеводитель и остров тем, кто хочет их увидеть (ст. 6(1)(f) GDPR).

Когда вы пользуетесь «Совместными поездками» — в приложении, на сайте или и там и там, — мы храним: фото вашего профиля; поездки и заявки, которые вы публикуете (вид, остров, места, остановки, день и время, места в машине, цену и заметку); заявление, которое вы отмечаете при каждом предложении или совместном такси, с его редакцией и временем; кто просился в какую поездку и какой получил ответ; сообщения и фото, которые вы отправляете в чаты поездок, вместе с языком и результатами автоматических проверок; переводы, которые запросили читатели; ваши оповещения о поездках; людей, которых вы заблокировали; жалобы, которые подаёте вы или на вас, и наши решения по ним; предупреждения и блокировки, а при бессрочной блокировке — необратимый отпечаток данных для входа; ваш выбор насчёт писем о поездках и текста в пуш-уведомлениях из чата, а также журнал отправленных вам уведомлений о поездках; и какую редакцию условий «Совместных поездок» вы приняли и когда.

Другие пользователи везде в «Совместных поездках» видят фото вашего профиля, имя и первую букву фамилии («Ana S.»), но никогда — ваш адрес электронной почты. Фото профиля нужно, чтобы опубликовать поездку, попросить место или принять приглашение. Если вы входите через Google, приложение предложит использовать фото вашего профиля Google; мы копируем его, только если вы это выберете, и проверяем так же, как загруженное. Сменить фото можно в любой момент; если мы удалим фото, нарушающее условия, мы объясним почему. Участники поездки видят имена и фото друг друга, саму поездку, заметку к ней, а также сообщения и фото в тех чатах, где они состоят; организатор видит, кто просится в поездку. То, что вы пишете в чате, например номер телефона, видят все участники этого чата. Фото хранятся по случайным веб-адресам, которые невозможно угадать, и приложение показывает их только в чате; но открыть фото может любой, у кого есть адрес, — в том числе тот, кто уже вышел из чата или заблокирован, — а любой, кому вы отправили фото, может сохранить копию. Если вы кого-то заблокировали или кто-то заблокировал вас, вы больше не видите друг друга в «Совместных поездках» ни на одном нашем сайте и ни в одном приложении; заблокированный об этом не узнаёт.

Если поездка начинается, останавливается или заканчивается у дома, по адресу на улице или у отеля, это точное место видят только организатор и пассажиры, которых он принял. Все остальные — другие пользователи в приложении, публичная страница поездки, картинка для шеринга и список поездок на сайте — видят только ближайший район или деревню, а карта показывает более широкий круг со смещённым центром, и линия маршрута до самого места не доходит. Публичная страница поездки и картинка для шеринга показывают маршрут, остановки в описанном здесь виде, день и время, свободные места и цену — без имён, фото профилей, заметок и сообщений. Любой, у кого есть ссылка, может открыть страницу до 7 дней после дня поездки, а поисковые системы просят её не индексировать.

Мы используем эти данные, чтобы «Совместные поездки» работали для вас (ст. 6(1)(b) GDPR), включая фото профиля, чтобы попутчики видели, с кем имеют дело; чтобы обеспечивать безопасность — автоматические проверки текстов и фото (проверка на спам учитывает и ваши недавние сообщения, давность аккаунта и то, завершали ли вы поездку), жалобы, споры, предупреждения и блокировки, отпечаток, который поддерживает бессрочную блокировку, и копии материалов, на которые пожаловались, — это наш законный интерес и интерес других пользователей (ст. 6(1)(f)); и чтобы выполнять наши обязанности по Закону ЕС о цифровых услугах (ст. 6(1)(c)). Автоматические проверки сами решают только одно: показать ли другим отдельное сообщение, заметку или фото; любую меру к аккаунту решает человек, и любое решение можно попросить пересмотреть.

Автоматические проверки и перевод: Vercel Inc., наш обработчик, передаёт через свой AI Gateway текст каждого сообщения в чате и каждой заметки к поездке при отправке, текст сообщения, перевод которого запросил читатель, и каждое фото профиля и фото из чата моделям OpenAI, а тексты, которые наши собственные правила сочли подозрительными, — модели Jev компании TypeSafe AI. Обе компании — субобработчики Vercel. Каждый такой запрос требует нулевого хранения данных (zero data retention): поставщик ничего не хранит после ответа, кроме того, что обязан хранить по закону. Кроме того, OpenAI Ireland Limited как наш обработчик проверяет каждое фото своей модерацией изображений до сохранения и может хранить фото до 30 дней для выявления злоупотреблений. Ни один из этих запросов не содержит вашего имени, адреса электронной почты или аккаунта, и ничто из этого не используется для обучения моделей.

Уведомления: пуш-уведомления проходят через Expo, которая передаёт их службам push Apple и Google; письма о поездках доставляет Resend. Пуш из чата показывает, кто написал, и, если вы это не отключите, начало сообщения; в разделе «Настройки», «Совместные поездки» можно выбрать, чтобы сообщалось только о том, что пришло новое сообщение. Там же можно отключить письма о поездках. Маршруты рассчитывает наш собственный сервер маршрутизации.

Кто обрабатывает данные «Совместных поездок» по нашему поручению

Эти компании обрабатывают данные «Совместных поездок» от нашего имени. Если данные передаются в США, передача основана на рамочном соглашении ЕС–США о защите данных (Data Privacy Framework) для сертифицированной по нему компании, а в остальных случаях — на стандартных договорных условиях Европейской комиссии; копию можно запросить на i+madeira1@denis.pt.

Сколько мы храним данные

Ежедневная задача удаляет данные «Совместных поездок», как только истекает их срок. До этого мы храним их, чтобы разбирать жалобы, споры и запросы властей.

Если удалить сообщение с фото, фото удаляется из нашего хранилища; копии, уже сохранённые на чьём-то устройстве или в его кэше, могут остаться. Если вы удалите аккаунт, сам аккаунт, ваше имя, фото профиля и фото, которые вы отправляли в чаты поездок, удаляются сразу, как и всё, что вы написали в «Совместных поездках», — ваши сообщения, заметки и подробности ваших жалоб, — вместе с вашими оповещениями о поездках и настройками уведомлений; кроме того, мы просим нашего поставщика аналитики удалить данные о вашем использовании. В «Совместных поездках» вместо вас будет «удалённый аккаунт», ваши сообщения будут отображаться как «Сообщение удалено», ваши будущие поездки отменятся, а их участники получат уведомление. То, что остаётся, например какие поездки состоялись и жалобы и решения по ним, хранится в псевдонимизированном виде — под случайным идентификатором, без связи с вашим аккаунтом и именем — до окончания срока из таблицы. Бессрочная блокировка хранится вместе с отпечатком данных для входа, чтобы она действовала и после новой регистрации. Пожалуйста, не делитесь в чатах поездок личными данными — домашним адресом, документами, сведениями о здоровье или платёжными данными — сверх того, что нужно для поездки.

Вы можете запросить у нас копию ваших данных из «Совместных поездок», их исправление, ограничение обработки, а там, где это предусматривает закон, — удаление или передачу в переносимом формате: напишите на i+madeira1@denis.pt. То, что мы храним для жалоб, споров и блокировок, как описано выше, мы можем хранить и после запроса на удаление — в течение срока из таблицы. Вы также можете подать жалобу в Comissão Nacional de Proteção de Dados (CNPD), орган Португалии по защите данных (www.cnpd.pt), или в орган по защите данных там, где вы живёте или работаете.