Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие данные собирает веб‑сервис WaysToTravel (далее — «Сервис»), зачем они используются и кому могут передаваться.

1. Кто отвечает за Сервис

Оператором персональных данных в рамках Сервиса является Anton Zavidonov (София, Болгария). Реквизиты для связи — в разделе «Контакты» ниже.

2. YouTube API Services

Сервис WaysToTravel использует YouTube API Services. На обработку данных Google распространяется Политика конфиденциальности Google. Ниже описано, какие данные Google и YouTube мы получаем и как используем их в Сервисе.

3. Какие данные мы обрабатываем

• Учётная запись: адрес электронной почты, имя, изображение профиля (если вы входите через Google), опционально — пароль при регистрации по email.
• Данные входа через Google: идентификатор аккаунта Google, токены доступа и область разрешений (scopes), необходимые для работы входа и запрошенных функций.
• YouTube (только чтение): при отдельном подключении в «Профиль → Подключения» — см. подробности ниже. Мы не публикуем контент от вашего имени и не управляем вашим каналом.
• Предпочтения и активность в Сервисе: настройки стиля путешествий (в том числе ползунки предпочтений), теги интересов, сохранённые и понравившиеся места, данные поиска направлений и параметров поездки, информация о попутчиках (если вы ею делитесь), отзывы и обратная связь, технические записи запросов, необходимые для работы рекомендаций.
• Содержимое, которое вы вводите: например, свободное описание желаемого отдыха или пожеланий к поездке — оно может использоваться для формирования рекомендаций и запросов к сервисам искусственного интеллекта (см. ниже).

Какие данные Google мы получаем и зачем:

• Вход через Google (scopes: openid, email, profile): имя, адрес электронной почты, фото профиля и идентификатор Google — для создания учётной записи и аутентификации.
• YouTube (scope: youtube.readonly, только при отдельном подключении): названия каналов, на которые вы подписаны; идентификаторы видео, которые вы отметили «нравится»; метаданные видео (название, описание, миниатюра, канал) при поиске travel‑видео для направлений. Эти данные используются для персонализации рекомендаций и подбора видео в интерфейсе Сервиса.

Как мы обрабатываем и храним данные Google: OAuth‑токены и список выданных scopes хранятся в нашей базе данных PostgreSQL на серверах хостинга (Vercel). Токены используются только для запросов от вашего имени к Google/YouTube API в рамках функций Сервиса. Краткое резюме YouTube‑интересов (названия каналов, ключевые слова) может кэшироваться в памяти сервера до 24 часов для ускорения рекомендаций. Результаты поиска видео кэшируются до 7 дней. Мы не продаём и не передаём данные Google третьим лицам для их собственной рекламы или профилирования.

С кем мы делимся данными Google (внешние стороны):

• Google LLC — при OAuth‑авторизации и вызовах YouTube Data API (данные передаются Google в рамках их сервисов).
• Vercel Inc. — хостинг приложения и базы данных, где хранятся токены и пользовательские настройки.
• Поставщики ИИ (например, OpenAI) — при персонализации рекомендаций мы можем передавать обобщённые ключевые слова интересов (например, «travel vlogs», «hiking»), извлечённые из ваших YouTube‑подписок, но не передаём ваш Google‑идентификатор, email или OAuth‑токены.

Внутреннее использование: данные Google обрабатываются только сотрудником/оператором Сервиса (Anton Zavidonov) для поддержки, отладки и улучшения функций. Доступ ограничен административными средствами хостинга и базы данных.

Отзыв доступа: вы можете отключить YouTube в «Профиль → Подключения» внутри Сервиса или отозвать доступ в настройках Google Account. После отзыва мы удаляем сохранённые OAuth‑токены YouTube и прекращаем запросы к YouTube API от вашего имени.

4. Искусственный интеллект и рекомендации

Для генерации идей направлений, тегов, текстовых пояснений и поисковых подсказок Сервис может обращаться к внешним поставщикам моделей ИИ (например, OpenAI или аналогам). В запросы могут попадать обезличенные или связанные с вашим аккаунтом сведения о предпочтениях и параметрах поиска в объёме, необходимом для ответа. При включённой функции персонализации мы можем хранить краткое резюме ваших предпочтений в нашей базе данных и связывать отдельные поиски с сессией на стороне OpenAI (Conversations API) для уточнений в рамках одного поиска; сброс — через API DELETE /api/profile/travel-memory. Рекомендации носят информационный характер и не являются договором или профессиональной консультацией.

5. Аналитика и производительность

Мы используем сервисы аналитики и мониторинга (Vercel Analytics, Vercel Speed Insights), а также PostHog для обезличенных или агрегированных событий в продукте (например, завершение онбординга, сохранение места). Это помогает улучшать стабильность и удобство Сервиса.

6. Файлы cookie и сессия

Сервис использует cookie и аналогичные технологии для поддержания сеанса входа (например, через NextAuth.js), защиты от подделки запросов (CSRF) и запоминания языка интерфейса. Вы можете ограничить cookie в настройках браузера; в этом случае часть функций может стать недоступна.

7. Хранение и безопасность

Данные хранятся на защищённых серверах (в том числе в базе данных PostgreSQL у хостинг‑провайдера). Мы применяем обычные для веб‑приложений меры (шифрование при передаче по HTTPS, ограничение доступа), однако ни один интернет‑сервис не гарантирует абсолютную безопасность.

8. Передача третьим лицам

Данные могут обрабатываться следующими категориями получателей:

• Google — вход, OAuth, YouTube API (при вашем согласии в интерфейсе Google);
• поставщики ИИ — для генерации рекомендаций и связанного контента;
• хостинг и инфраструктура (например, Vercel) — для размещения и доставки Сервиса;
• PostHog — для продуктовой аналитики (события использования) в обезличенном или агрегированном виде;
• поставщики видео/карт/событий — в объёме, необходимом для отображения контента в приложении.

Мы не продаём ваши персональные данные.

9. Срок хранения

Данные хранятся, пока у вас есть учётная запись и Сервис нуждается в них для заявленных целей, либо пока это требуется по закону. Вы можете запросить удаление учётной записи и связанных данных — порядок см. в разделе «Ваши права».

10. Ваши права

В зависимости от страны вашего проживания вы можете иметь право на доступ, исправление, удаление данных, ограничение обработки, возражение или переносимость данных. Для запросов используйте контакт ниже. Мы ответим в разумный срок.

11. Дети

Сервис не предназначен для детей младше 16 лет (или возраста, установленного в вашей юрисдикции). Если вы считаете, что мы получили данные ребёнка без согласия родителей, свяжитесь с нами.

12. Изменения политики

Мы можем обновлять этот документ. Актуальная версия всегда доступна по адресу страницы «Политика конфиденциальности». Дата последнего обновления указана вверху страницы.

13. Контакты

Anton Zavidonov — София, Болгария.

Электронная почта: anton_zavid@mail.ru

Сайт: https://aazavid.github.io/