Політика конфіденційності

Хто ми

AuraStash («ми») — мобільний застосунок, який дозволяє групі туристів збирати фото та відео в одній спільній галереї. Сервіс керується: [[OPERATOR_LEGAL_NAME]], [[OPERATOR_ADDRESS_AND_COUNTRY]]. З будь-яких питань конфіденційності пишіть на privacy@aurastash.com.

Політика поширюється на мобільний застосунок AuraStash, його сервери та сайт aurastash.com.

Яку інформацію ми обробляємо

Дані акаунта.

• Гіди та мандрівники, які пройшли реєстрацію: ім'я, адреса email, фото профілю та пароль (ми зберігаємо лише незворотний хеш, а не сам пароль) або ідентифікатор вашого акаунта Google.
• Гості, які увійшли за кодом туру: ім'я, яке ви вводите. Email ми не запитуємо — всередині створюється технічна адреса. Для вас генерується ключ відновлення; ми зберігаємо лише його хеш.

Контент, який ви завантажуєте. Фото та відео, ім'я, розмір, тип і час завантаження файлу, день туру або активність, позначки людей, реакції та налаштування приватності (приватне, групове, «фото дня»).

Автоматичний аналіз зображень. Для фото (не для відео) наш сервер обчислює оцінку різкості, перцептивний хеш для пошуку дублікатів і ознаки «краєвид» або «групове фото». Це потрібно лише для організації галереї та застосування денних лімітів.

Прев'ю. Ми зберігаємо зменшені копії (мініатюри), щоб галереї завантажувалися швидко.

Технічні дані. Як і будь-який онлайн-сервіс, наші сервери та мережевий провайдер обробляють вашу IP-адресу та журнали запитів, щоб надавати сервіс і захищати його від зловживань.

Геолокація. Застосунок не зчитує GPS вашого пристрою. «Локація» в турі — це назви, які гід дає активностям. Зверніть увагу: оригінали зберігаються в тому вигляді, в якому завантажені: якщо камера записала координати у фото, вони залишаються у файлі й можуть бути видимі тим, хто може відкрити цей файл.

Ми не використовуємо рекламу, не продаємо персональні дані та не застосовуємо стороннюю аналітику й трекінг.

Google Drive та дані Google

AuraStash працює за моделлю «власне сховище»: оригінали фото та відео зберігаються на Google Drive гіда у структурі папок, яку створює AuraStash.

Коли гід підключає Google Drive, ми запитуємо лише такі дозволи:

• drive.file — створення файлів і папок та керування лише тими, що створив AuraStash. Решту Drive гіда ми не бачимо.
• userinfo.email — читання адреси email підключеного акаунта Google.

Ми зберігаємо токен доступу Google на сервері, щоб застосунок міг працювати з цією папкою. Гід може відкликати доступ у будь-який момент на myaccount.google.com/permissions.

Limited Use. Використання та передача іншим застосункам інформації, отриманої від API Google, у AuraStash відповідають Політиці даних користувачів API-сервісів Google, включно з вимогами Limited Use. Зокрема: ми використовуємо дані Google лише для роботи функцій, видимих у застосунку; не передаємо їх іншим особам, окрім випадків, потрібних для роботи сервісу, дотримання закону чи захисту від зловживань; не використовуємо їх для реклами; наші співробітники не читають їх без вашої згоди, окрім цілей безпеки чи вимог закону.

Хто бачить ваші фото

Видимістю керуєте ви:

• Ваші приватні фото бачите лише ви.
• Фото, де ви позначили одну або кількох людей, бачать автор і позначені. Групові фото та краєвиди видимі групі туру.
• Приватне фото не потрапляє до групової галереї та до «фото дня», доки ви самі його не номінуєте.
• Сховище належить гіду, тому гід має доступ до оригінальних файлів у своєму Google Drive.

Інші учасники бачать ваше ім'я, фото профілю та реакції в турах, до яких ви приєдналися.

Як ми використовуємо та передаємо дані

Ми використовуємо дані для роботи сервісу: вхід в акаунт, організація та показ галерей, застосування денних лімітів, безпека та відповіді на звернення. Правові підстави — виконання договору з вами, законний інтерес у безпечній роботі сервісу та ваша згода там, де вона потрібна (наприклад, підключення Google Drive).

Ми передаємо дані лише:

• Хостинг- та мережевим провайдерам (зараз — Cloudflare), які обробляють трафік від нашого імені.
• Google — для зберігання файлів гіда на Google Drive.
• DiceBear (api.dicebear.com): аватари гостей за замовчуванням генерує цей сервіс, тому ваш пристрій завантажує зображення з нього, і DiceBear бачить вашу IP-адресу.
• Державним органам — коли цього вимагає закон.

Дані можуть оброблятися за межами вашої країни; де потрібно, ми застосовуємо відповідні заходи захисту.

Зберігання та видалення

• Ми зберігаємо дані, поки існує ваш акаунт.
• Ви можете видалити акаунт будь-коли в застосунку (Профіль → Видалити акаунт і дані) або на сторінці видалення акаунта.
• Видалення акаунта прибирає ваш профіль, участь у турах, реакції, денні лічильники та фото й відео, які ви завантажили, включно з оригіналами в Google Drive туру та прев'ю на нашому сервері.
• Гіди спочатку мають закрити або видалити свої активні тури.
• База даних автоматично копіюється щодня; копії зберігаються до 14 днів і потім видаляються. Видалені дані зникають із копій протягом цього строку.
• Підтверджені запити на видалення ми виконуємо протягом 30 днів, зазвичай — протягом 7 днів.

Ваші права

Залежно від країни проживання (наприклад, за GDPR) ви можете мати право на доступ, виправлення, видалення та перенесення даних, на заперечення проти обробки та її обмеження, на відкликання згоди та на скаргу до органу із захисту даних. Щоб скористатися правами, напишіть на privacy@aurastash.com; ми відповімо протягом 7 днів.

Діти, cookies і безпека

Діти. AuraStash не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхні дані. Якщо ви не досягли віку цифрової згоди у своїй країні, потрібен дозвіл батьків або опікуна. Якщо ви вважаєте, що дитина передала нам дані, зв'яжіться з нами — ми їх видалимо.

Cookies. Сайт aurastash.com не використовує cookies і не завантажує сторонні скрипти, шрифти та трекери.

Безпека. Дані передаються захищеними каналами, паролі зберігаються лише у вигляді хешів. Ідеально безпечних систем не буває, тому тримайте ключ відновлення в таємниці.

Зміни політики

Ми можемо оновлювати цю політику. Дата вгорі сторінки показує актуальну версію. Про суттєві зміни ми повідомимо в застосунку або на сайті.

Контакти

Питання щодо політики та ваших даних: privacy@aurastash.com. Загальна підтримка: support@aurastash.com. Ми прагнемо відповідати протягом 7 днів.