Политика конфиденциальности
Дата последнего обновления: 3 ноября 2026 г.
1. Кто мы
Эта политика относится к приложению LumoTravel, сайту lumoapps.org и его журналу. Оператор данных: Vladimir Maslov, индивидуальный разработчик, Молдова. Контакт: support@lumoapps.org.
2. Использование приложения без аккаунта
Приложением можно пользоваться, не указывая email. В этом случае создаётся анонимный аккаунт, а данные о поездках остаются на устройстве. Синхронизация с облаком начинается только после добавления email.
Приложение бесплатно для 5 поездок, и покупать ничего не обязательно. Подписка и её бесплатный 7-дневный пробный период начинаются, только если вы сами оформите их в App Store.
3. Какие данные мы обрабатываем
| Категория | Данные | Шифруются на нашем сервере |
|---|---|---|
| Аккаунт | Email, пароль в виде хэша, язык, даты аккаунта | Нет, нужны для работы аккаунта |
| Подписка | Статус, дата окончания, продукт, ID транзакции, цена, ID RevenueCat | Нет |
| Профиль (необязательно) | Имя, дата рождения, гражданства и сроки паспортов, телефон, целевые страны, срок ВНЖ | Да |
| Поездки (необязательно) | Страны, даты въезда и выезда, цель поездки, комментарии, визы и их правила пребывания | Да |
| Документы (необязательно) | Загруженные вами билеты, фото виз, страховки и брони отелей | Да |
| Отчёты | Созданные вами PDF-отчёты | Да |
| Уведомления | Токен push-уведомлений | Нет |
| Поддержка | Ваш email и сообщение, когда вы пишете нам или сообщаете о правиле | Нет |
| Использование приложения | Действия в интерфейсе, версия приложения, тип устройства и системы, внутренний ID пользователя | Обрабатывает PostHog |
| Использование сайта | Страницы, клики, сайт-источник, метки кампаний, язык браузера, тип устройства, данные браузера, страна по IP | Нет, см. раздел 5 |
Мы не запрашиваем в приложении номер паспорта, налоговый номер и домашний адрес. Не указывайте их в комментариях. Они могут быть в загруженных вами документах, а документы хранятся в зашифрованном виде.
4. Геолокация
Если вы разрешите, приложение использует местоположение устройства, чтобы определить страну, в том числе в фоне, когда эта функция включена. Точные координаты обрабатываются на устройстве и не передаются на наши серверы. Синхронизироваться могут только определённая страна и даты поездки.
Сначала приложение пытается определить страну без интернета. Если сеть доступна, координаты могут быть отправлены в геосервис Apple для уточнения страны и города. Доступ к геолокации можно отключить в любой момент в настройках устройства.
5. Аналитика сайта и cookie
Наша собственная аналитика сайта работает без cookie. На время посещения она хранит в браузере случайный ID сессии. IP-адрес мы используем только для определения страны и сохраняем в виде хэша, сам адрес не храним.
Google Analytics подключается через Google Tag Manager и работает, только если вы нажмёте «Принять» в баннере cookie. Он ставит cookie Google и передаёт данные в Google. Если вы нажмёте «Отклонить», он не загружается. Изменить выбор можно в любой момент через «Настройки cookie» в подвале сайта. Ваш выбор хранится в браузере.
Шрифты загружаются с нашего сервера, поэтому при просмотре сайта данные не передаются поставщику шрифтов.
6. Зачем мы используем данные и правовые основания
| Цель | Правовое основание (GDPR) |
|---|---|
| Работа приложения, синхронизация, расчёты, отчёты и уведомления | Договор |
| Хранение документов и других необязательных данных | Согласие, которое можно отозвать, удалив их |
| Определение страны по геолокации | Согласие через разрешение устройства |
| Управление подписками и покупками | Договор и требования закона |
| Поддержка и сообщения о правилах | Договор и законный интерес |
| Аналитика приложения и наша аналитика сайта для улучшения сервиса | Законный интерес |
| Google Analytics | Согласие |
| Безопасность и защита от злоупотреблений | Законный интерес |
Мы не продаём ваши данные, не показываем рекламу и не используем данные для рекламы. Расчёты в приложении носят информационный характер. Мы не принимаем автоматических решений, имеющих для вас юридические последствия.
7. Кто получает данные
| Поставщик | Цель | Данные | Где |
|---|---|---|---|
| Hetzner | Хостинг сервера | Все данные на нашем сервере | Германия |
| Apple | Платежи App Store, доставка push, определение места | Данные покупки, push-токен, координаты при определении места | США и другие страны |
| RevenueCat | Управление подписками | Внутренний ID пользователя, статус подписки и покупок | США |
| PostHog | Аналитика приложения | События использования, внутренний ID пользователя, данные устройства | Европейский союз |
| Аналитика сайта, только после согласия | Cookie, посещённые страницы, данные устройства, IP-адрес | США и другие страны | |
| Resend | Отправка писем | Ваш email и текст письма | США |
| Expo | Доставка push-уведомлений | Push-токен и текст уведомления | США |
Pinterest. Мы используем Pinterest API только для того, чтобы публиковать статьи нашего журнала в нашем бизнес-аккаунте Pinterest. Мы не получаем, не храним и не обрабатываем данные Pinterest посетителей сайта или пользователей приложения. Токены доступа к нашему аккаунту хранятся на нашем сервере в зашифрованном виде и используются только для создания и обновления наших пинов.
Версии приложения, выпущенные до ноября 2026 года, также передают в PostHog email аккаунта, а при нажатии на страну на главном экране ещё страну и число дней. После обновления приложения это прекращается.
Мы также можем раскрыть данные, если этого требует закон.
При передаче данных за пределы Европейской экономической зоны мы опираемся на гарантии этих поставщиков, например стандартные договорные условия.
8. Сколько мы храним данные
- Аккаунт, профиль, поездки, документы и отчёты: пока вы не удалите их или аккаунт.
- Записи, удалённые в приложении: удаляются с сервера в течение 30 дней.
- Удаление аккаунта: ваши данные и файлы удаляются из наших рабочих систем. Резервные копии базы для обслуживания заменяются со временем.
- Подробная аналитика сайта: 90 дней. Затем остаются только дневные итоги без личных данных.
- Обращения в поддержку и сообщения о правилах: сколько нужно для их обработки. Они хранятся отдельно и не удаляются автоматически вместе с аккаунтом, поэтому напишите нам, если хотите их удалить.
- Записи о покупках: удаляются с нашего сервера вместе с аккаунтом. Apple и RevenueCat хранят собственные записи.
9. Безопасность
Данные между приложением и нашим сервером передаются по HTTPS. На сервере поля, отмеченные в разделе 3, и все загруженные файлы хранятся в зашифрованном виде, а доступ к ним ограничен. Технически мы можем расшифровать эти данные для исполнения закона, по вашему запросу в поддержку или для безопасности системы.
На устройстве приложение не добавляет собственного шифрования. Данные там защищены средствами устройства, например код-паролем. Сохранённые документы исключены из резервных копий устройства, а другие данные приложения могут в них попадать. Face ID обрабатывается устройством, мы его никогда не получаем.
10. Ваши права
В зависимости от страны проживания у вас могут быть права:
- получить доступ к своим данным и их копию;
- исправить неточные данные;
- удалить свои данные;
- ограничить обработку или возразить против неё;
- получить данные в переносимом формате;
- отозвать согласие в любой момент;
- подать жалобу в орган по защите данных.
Чтобы удалить аккаунт, откройте «Профиль» и выберите «Удалить аккаунт». По остальным запросам пишите на support@lumoapps.org. Удаление приложения не отменяет подписку, управлять ей можно в настройках Apple ID.
11. Дети
LumoTravel не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.
12. Изменения
При изменении политики мы обновим дату выше. О важных изменениях мы сообщим в приложении или по email.