Политика конфиденциальности

Действует с 30 октября 2026

Коротко: аккаунт не обязателен, данные лежат на нашем сервере в России, геопозиция остаётся в твоём телефоне, мы ничего не продаём и не отдаём рекламным сетям.

1. Кто мы

Сайт gowayer.ru, его веб-версия и приложение wayer: маршруты для пеших прогулок по Москве. Их делает Шонин Денис Александрович (далее «мы»). Мы же оператор персональных данных, о которых здесь написано. Любые вопросы: support@gowayer.ru.

2. Какие данные и зачем

Аккаунт. Почта, пароль, дата регистрации и дата согласия. Пароль хранится только в виде необратимой свёртки: сам пароль мы не видим. При входе через Google мы получаем от Google идентификатор твоего аккаунта, почту и имя. Ещё сервер хранит технические данные входа: свёртку случайного ключа, по которому телефон узнаёт тебя, и время его создания и последнего использования. Всё это нужно, чтобы ты мог войти с любого устройства и восстановить доступ. Основание: твоё согласие, оно оформлено отдельно (раздел 7). Аккаунт не обязателен: сайтом, веб-версией и приложением можно пользоваться без него.

Письмо с кодом. Когда ты просишь восстановить пароль, мы отправляем на твою почту одноразовый код. Он хранится в виде свёртки и действует 15 минут.

Журнал сервера. Как любой сервер, наш веб-сервер записывает в журнал IP-адрес, время, адрес запроса и название браузера. Это нужно для безопасности и поиска ошибок, основание: наш законный интерес. Журналы хранятся не дольше 14 дней и затем удаляются.

Защита от подбора пароля. Сервер считает частые попытки входа с одного IP-адреса. Адрес при этом держится только в памяти сервера, в базу он не записывается.

Чего у нас нет. Твоей геопозиции, истории прогулок и фотографий: они остаются в телефоне (раздел 4).

3. Статистика посещений и действий

Мы считаем, сколько человек зашло на сайт и в веб-версию, что они там делают и сколько скачали приложение. Считаем сами, на своём сервере, без cookie и без сервисов вроде Google Analytics или Яндекс Метрики. Так мы понимаем, какие маршруты нравятся, а что непонятно, и что стоит доделать.

Что мы видим. Когда ты пользуешься сайтом, веб-версией или приложением, они сообщают серверу о действиях: открыл страницу, посмотрел маршрут, потрогал карту, нажал «Скачать», начал или закончил прогулку, сделал фото, открыл вход. В сообщении только название действия и короткий код: номер маршрута, название экрана или кнопки, а ещё время и тип устройства (iPhone, Android или компьютер). Мы не получаем и не храним координаты, тексты, которые ты вводишь, имя, почту и номер устройства, а действия не связаны с аккаунтом.

Как это устроено. Сервер на лету превращает твой IP-адрес и данные браузера в одноразовый «отпечаток дня» с помощью случайного ключа, который хранится только в памяти сервера и меняется каждую ночь. Отпечаток нужен затем, чтобы один человек за сутки посчитался один раз и чтобы действия одного визита выстроились в цепочку: пришёл с TikTok, открыл маршрут, нажал «Скачать». IP-адрес и данные браузера в базу не записываются. На следующий день тот же человек получит другой отпечаток, поэтому визиты разных дней друг с другом, с аккаунтом и с тобой лично связать нельзя. Цепочки действий хранятся двое суток и затем удаляются. Остаются суточные числа: сколько раз и сколько человек сделали то или иное действие. Это обезличенные числа, не персональные данные.

Откуда пришёл. Мы запоминаем адрес сайта, с которого ты перешёл, а если в нашей ссылке есть метка, например ?s=tt, то и её. По метке мы понимаем, какая публикация привела людей.

Если в браузере включено «Не отслеживать» (Do Not Track или Global Privacy Control), мы тебя в статистике не учитываем: ни посещения, ни действия. Не учитываем и автоматических роботов. Если связи нет, действие просто не отправляется, мы его не копим.

Прогулки. Мы считаем, сколько раз прошли каждый маршрут. Когда ты идёшь по маршруту с включённой геопозицией, приложение отправляет серверу два коротких сообщения: «маршрут начат» и «маршрут пройден». В них только номер маршрута и случайный номер прогулки, который телефон придумывает заново для каждой прогулки: ни координат, ни имени, ни аккаунта, поэтому связать прогулку с тобой нельзя. Случайные номера удаляются через двое суток, остаются суточные числа по маршрутам. Само обращение к серверу попадает в его журнал, как любое другое (раздел 2).

4. Что остаётся в твоём телефоне

Геопозиция. Приложение использует её, чтобы показать, где ты на маршруте, и засчитать маршрут. Маршрут засчитывается, когда телефон увидел тебя на нём и ты дошёл до конца линии. Эта проверка идёт на самом телефоне, на сервер геопозиция не уходит. Приложение следит за положением, только пока оно открыто и экран включён: в фоне и при выключенном экране оно ничего не отслеживает и уведомлений не показывает. Без геопозиции маршрутом можно пользоваться как картой, но он не засчитывается.

История и фотографии. История пройденных маршрутов и настройки хранятся в приложении. Фотографии, которые ты делаешь на прогулке, хранятся в памяти приложения, а их копии приложение кладёт в галерею телефона, в альбом «wayer», если ты разрешил доступ. Нам они не отправляются, пока ты сам ими не поделишься. Если удалить прогулку в приложении, копии в галерее остаются: убрать их можно только в самой галерее.

Доступ к геопозиции, камере и галерее запрашивает система телефона, отозвать его можно в настройках телефона в любой момент.

5. Кому доступны данные

Мы не продаём данные и не передаём их рекламным сетям. Мы сами не отправляем персональные данные за границу. Рекламы и аналитики третьих лиц у нас нет, шрифты загружаются с нашего сервера. Со стороны подключено немного:

  • Хостинг. Сервер арендован у российского хостинг-провайдера reg.ru.
  • Почта. Письмо с кодом уходит с адреса support@gowayer.ru через почтовый сервер нашего домена.
  • Google. Если ты входишь через Google, окно входа и сам вход обслуживает Google по своим правилам. Мы ничего не отправляем Google: от него приходит подтверждение входа, а наш сервер лишь скачивает общие ключи Google, чтобы проверить его подпись. В веб-версии кнопку входа показывает сам Google: когда ты открываешь экран входа, твой браузер обращается к серверам Google, и они, как и любой сайт при загрузке файла, видят IP-адрес и браузер.
  • Карта. Подложка карты загружается с серверов OpenStreetMap, поэтому они, как и любой сайт при загрузке картинки, видят IP-адрес и браузер.
  • Telegram и TikTok. Это просто ссылки: пока ты по ним не перешёл, эти сервисы о тебе ничего не получают.

Кроме этого, мы раскроем данные только по законному требованию уполномоченных органов.

6. Где хранится, как долго и как защищено

  • Всё хранится на нашем сервере в России, в нашей базе данных.
  • Аккаунт живёт, пока ты его не удалишь. Это можно сделать в приложении, в разделе аккаунта, или письмом нам. Аккаунт и все его сеансы удаляются сразу.
  • Ночные резервные копии базы хранятся 14 дней, поэтому из них удалённые данные исчезают в течение двух недель.
  • Отпечатки дня и цепочки действий в статистике хранятся двое суток. Суточные числа хранятся бессрочно: в них нет данных о людях.
  • Защита: соединение с сайтом и приложением зашифровано (HTTPS), пароли и ключи входа хранятся только в виде необратимых свёрток, число попыток входа ограничено, доступ к серверу есть только у владельца.
  • Если случится утечка персональных данных, мы сообщим об этом Роскомнадзору в срок, установленный законом, и тебе.

7. Твои права и согласие

Ты можешь узнать, какие данные о тебе у нас есть, исправить их, удалить аккаунт или отозвать согласие. Проще всего удалить аккаунт в приложении. Можно и написать на support@gowayer.ru с почты, на которую зарегистрирован аккаунт: мы ответим в течение 10 рабочих дней. Если считаешь, что мы нарушили твои права, можно обратиться в Роскомнадзор или в суд.

Согласие на обработку данных аккаунта оформлено отдельным документом: Согласие на обработку персональных данных. Ты даёшь его галочкой при регистрации или кнопкой «Согласен» при первом входе через Google. Отозвать его можно в любой момент: аккаунт тогда будет удалён. Пользоваться сайтом, веб-версией и приложением без аккаунта можно и без согласия.

8. Изменения

Если политика изменится, мы обновим эту страницу и дату вверху.