Политика конфиденциальности

Дата вступления в силу: 26 октября 2026 года. Версия 2026-10-26.

Настоящая Политика описывает, какие персональные данные собирает приложение Trail for All, зачем они нужны, где хранятся и как пользователь может ими управлять. Политика применяется к мобильному приложению Trail for All и серверу https://trail.neurowatch.ru:9432.

1. Оператор данных

Оператор: разработчик Trail for All. Контакт: info@neurowatch.ru, Telegram: @shchemelinin. По вопросам персональных данных и удаления аккаунта используйте эти контакты.

2. Какие данные собираются

Учётные данные: имя, адрес электронной почты, номер телефона, хэш пароля (scrypt; старые PBKDF2/SHA-256-хэши мигрируют при входе), дата принятия условий и согласия на обработку данных.
Данные маршрутов: GPS-точки, время, скорость, точность, отметки, названия, описания, теги, погода, статистика трека.
Сообщество: события, заявки SOS, сообщения SOS-чата, обратная связь, жалобы и блокировки.
Общая карта: координаты и имя, только если пользователь явно включил «Показывать меня на карте». Позиция обновляется при включённой функции и скрывается при выключении.
Технические данные: IP-адрес, время запросов, тип клиента, журналы ошибок, необходимые для работы и защиты сервиса.
Данные устройства: токен сессии и сохранённые логин и пароль на устройстве, зашифрованные ключом Android Keystore. Приложение не собирает рекламный идентификатор и не использует сторонние рекламные трекеры.

3. Зачем обрабатываются данные

регистрация, вход и защита аккаунта;
запись, хранение, публикация и поиск маршрутов;
работа сообщества: события, SOS, чат помощи, обратная связь;
модерация, обработка жалоб, блокировка нарушителей и защита от злоупотреблений;
техническая поддержка, диагностика и обеспечение безопасности;
исполнение требований законодательства Российской Федерации.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя, выраженного при регистрации и при явном старте записи GPS-трека, а также для исполнения соглашения об использовании сервиса и выполнения требований закона. Согласие на обработку персональных данных можно отозвать, удалив аккаунт или обратившись по контактам оператора.

5. Геолокация

GPS-точки записываются только после явного нажатия «Начать запись» и при наличии разрешения на геолокацию. Приложение не отслеживает местоположение в фоне без активной записи. Текст и точка открытого SOS видны авторизованным участникам на общей карте, чтобы они могли решить, могут ли помочь; телефон по-прежнему видят только автор, помощники и администратор. Показ себя на общей карте включается только вручную в настройках, обновляется при включённой функции и полностью отключается переключателем.

6. Публикация и пользовательский контент

Опубликованный трек виден участникам сообщества: геометрия, название, описание, отметки и статистика. Не публикуйте чужие адреса, телефоны и личные данные. Пользовательский контент может быть скрыт или удалён по жалобе или решению модератора. Пользователь может пожаловаться на контент; блокировка автора доступна только администрации.

7. Где и сколько хранятся данные

Данные хранятся на сервере проекта и в приватном хранилище приложения. Срок хранения аккаунта и контента: до удаления пользователем или до прекращения работы сервиса. Технические журналы хранятся ограниченное время, необходимое для безопасности и диагностики. Резервные копии могут храниться до 30 дней после удаления.

8. Передача третьим лицам

Данные не продаются и не передаются для рекламы. Для работы сервиса могут использоваться:

почтовый провайдер: для отправки кодов подтверждения и служебных писем;
хостинг и серверная инфраструктура: для размещения API и базы данных;
уполномоченные государственные органы: только в случаях, предусмотренных законом.

Передача между приложением и сервером защищена HTTPS с сертификатом Let’s Encrypt.

9. Права пользователя

получить информацию об обработке своих данных;
исправить имя, email, телефон и данные профиля;
удалить аккаунт и связанные данные в приложении: «Профиль → Удалить аккаунт»;
отозвать согласие на обработку, направив запрос на info@neurowatch.ru;
пожаловаться на контент.

Удаление аккаунта удаляет учётную запись, треки, события, SOS, сообщения чата, обратную связь и сессии. Восстановление после удаления невозможно.

10. Безопасность

Пароли хранятся только в виде хэша scrypt. Сессионные токены хранятся в базе в виде SHA-256-хэша, на устройстве в Android Keystore. Доступ к серверу ограничен, дашборд доступен только в локальной сети и защищён паролем. Приложение не содержит WebView и не загружает сторонний HTML.

11. Дети

Сервис не предназначен для детей младше 12 лет. Регистрация несовершеннолетних допускается только с согласия законного представителя. Если данные ребёнка были получены без такого согласия, обратитесь по контактам оператора для удаления.

12. Изменения

Политика может обновляться. Актуальная версия всегда доступна на этой странице и в приложении. Существенные изменения публикуются в приложении и Telegram-канале t.me/trail_for_all.

Контакт по вопросам конфиденциальности: info@neurowatch.ru.