Политика конфиденциальности

Кто мы

AuraStash («мы») — мобильное приложение, которое позволяет группе туристов собирать фото и видео в одной общей галерее. Сервис управляется: [[OPERATOR_LEGAL_NAME]], [[OPERATOR_ADDRESS_AND_COUNTRY]]. По любым вопросам о конфиденциальности пишите на privacy@aurastash.com.

Политика распространяется на мобильное приложение AuraStash, его серверы и сайт aurastash.com.

Какую информацию мы обрабатываем

Данные аккаунта.

• Гиды и путешественники, прошедшие регистрацию: имя, адрес email, фото профиля и пароль (мы храним только необратимый хеш, но не сам пароль) либо идентификатор вашего аккаунта Google.
• Гости, вошедшие по коду тура: имя, которое вы вводите. Email мы не запрашиваем — внутри создаётся технический адрес. Для вас генерируется ключ восстановления; мы храним только его хеш.

Загружаемый контент. Фото и видео, имя, размер, тип и время загрузки файла, день тура или активность, отметки людей, реакции и настройки приватности (приватное, групповое, «фото дня»).

Автоматический анализ изображений. Для фото (не для видео) наш сервер вычисляет оценку резкости, перцептивный хеш для поиска дубликатов и признаки «пейзаж» или «групповое фото». Это нужно только для организации галереи и применения дневных лимитов.

Превью. Мы храним уменьшенные копии (миниатюры), чтобы галереи загружались быстро.

Технические данные. Как и любой онлайн-сервис, наши серверы и сетевой провайдер обрабатывают ваш IP-адрес и журналы запросов, чтобы доставлять сервис и защищать его от злоупотреблений.

Геолокация. Приложение не считывает GPS вашего устройства. «Локация» в туре — это названия, которые гид даёт активностям. Учтите: оригиналы хранятся в том виде, в каком загружены: если камера записала координаты в фото, они остаются в файле и могут быть видны тем, кто может открыть этот файл.

Мы не используем рекламу, не продаём персональные данные и не применяем стороннюю аналитику и трекинг.

Google Drive и данные Google

AuraStash работает по модели «своё хранилище»: оригиналы фото и видео хранятся на Google Drive гида в структуре папок, которую создаёт AuraStash.

Когда гид подключает Google Drive, мы запрашиваем только такие разрешения:

• drive.file — создание файлов и папок и управление только теми, что создал AuraStash. Остальной Drive гида мы не видим.
• userinfo.email — чтение адреса email подключённого аккаунта Google.

Мы храним токен доступа Google на сервере, чтобы приложение могло работать с этой папкой. Гид может отключить доступ в любой момент на myaccount.google.com/permissions.

Limited Use. Использование и передача другим приложениям информации, полученной от API Google, в AuraStash соответствуют Политике данных пользователей API-сервисов Google, включая требования Limited Use. В частности: мы используем данные Google только для работы функций, видимых в приложении; не передаём их другим лицам, кроме случаев, необходимых для работы сервиса, соблюдения закона или защиты от злоупотреблений; не используем их для рекламы; наши сотрудники не читают их без вашего согласия, кроме целей безопасности или требований закона.

Кто видит ваши фото

Видимость контролируете вы:

• Ваши приватные фото видите только вы.
• Фото, где вы отметили одного или нескольких людей, видят автор и отмеченные. Групповые фото и пейзажи видны группе тура.
• Приватное фото не попадает в групповую галерею и в «фото дня», пока вы сами его не номинируете.
• Хранилище принадлежит гиду, поэтому гид имеет доступ к оригинальным файлам в своём Google Drive.

Другие участники видят ваше имя, фото профиля и реакции в турах, к которым вы присоединились.

Как мы используем и передаём данные

Мы используем данные для работы сервиса: вход в аккаунт, организация и показ галерей, применение дневных лимитов, безопасность и ответы на обращения. Правовые основания — исполнение договора с вами, законный интерес в безопасной работе сервиса и ваше согласие там, где оно требуется (например, подключение Google Drive).

Мы передаём данные только:

• Хостинг- и сетевым провайдерам (сейчас — Cloudflare), которые обрабатывают трафик от нашего имени.
• Google — для хранения файлов гида на Google Drive.
• DiceBear (api.dicebear.com): аватары гостей по умолчанию генерирует этот сервис, поэтому ваше устройство загружает изображение с него, и DiceBear видит ваш IP-адрес.
• Государственным органам — когда этого требует закон.

Данные могут обрабатываться за пределами вашей страны; где требуется, мы применяем соответствующие меры защиты.

Хранение и удаление

• Мы храним данные, пока существует ваш аккаунт.
• Вы можете удалить аккаунт в любой момент в приложении (Профиль → Удалить аккаунт и данные) или на странице удаления аккаунта.
• Удаление аккаунта убирает ваш профиль, участие в турах, реакции, дневные счётчики и загруженные вами фото и видео, включая оригиналы в Google Drive тура и превью на нашем сервере.
• Гиды сначала должны закрыть или удалить свои активные туры.
• База данных автоматически копируется каждый день; копии хранятся до 14 дней и затем удаляются. Удалённые данные исчезают из копий в течение этого срока.
• Подтверждённые запросы на удаление мы выполняем в течение 30 дней, как правило — в течение 7 дней.

Ваши права

В зависимости от страны проживания (например, по GDPR) вы можете иметь право на доступ, исправление, удаление и перенос данных, на возражение против обработки и её ограничение, на отзыв согласия и на жалобу в орган по защите данных. Чтобы воспользоваться правами, напишите на privacy@aurastash.com; мы ответим в течение 7 дней.

Дети, cookies и безопасность

Дети. AuraStash не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы не достигли возраста цифрового согласия в своей стране, нужно разрешение родителя или опекуна. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами — мы их удалим.

Cookies. Сайт aurastash.com не использует cookies и не загружает сторонние скрипты, шрифты и трекеры.

Безопасность. Данные передаются по защищённым каналам, пароли хранятся только в виде хешей. Идеально безопасных систем не бывает, поэтому храните ключ восстановления в тайне.

Изменения политики

Мы можем обновлять эту политику. Дата вверху страницы показывает актуальную версию. О существенных изменениях мы сообщим в приложении или на сайте.

Контакты

Вопросы о политике и ваших данных: privacy@aurastash.com. Общая поддержка: support@aurastash.com. Мы стараемся отвечать в течение 7 дней.