1. Какие данные собираются и для чего
Информацию о достопримечательностях, видео и путеводители можно смотреть без регистрации. Данные запрашиваются только тогда, когда вы пользуетесь перечисленными ниже функциями, например регистрацией или написанием отзывов.
| Категория | Данные | Цель использования |
|---|---|---|
| Регистрация по логину | Логин, никнейм, пароль (хранится в зашифрованном виде, восстановить его невозможно) | Идентификация участника, вход в аккаунт |
| Вход через Google или Apple | Уникальный идентификатор аккаунта Google или Apple, адрес электронной почты, имя (используется только для создания никнейма) | Идентификация участника, привязка к существующему аккаунту с тем же адресом электронной почты |
| Отзывы и активность | Оценки в звёздах, тексты отзывов, записи «Полезно» и жалоб, опыт, уровень и значки, время публикации | Публикация отзывов, расчёт уровней и значков, предотвращение злоупотреблений |
| Автоматически создаваемые данные | IP-адрес, тип браузера и устройства (User-Agent), время посещения, запрошенный адрес | Предоставление Сервиса, безопасность, устранение сбоев |
| Приложение — местоположение (по желанию) | Текущее местоположение устройства (точное или приблизительное) | Поиск достопримечательностей и штампов поблизости, проверка того, что вы находитесь в радиусе места при постановке штампа |
| Приложение — штампы (по желанию) | Место, где поставлен штамп, дата и время, полученные эмблемы | Паспорт штампов, эмблемы, события и рейтинг |
| Приложение — уведомления (по желанию) | Токен push-уведомлений | Отправка уведомлений |
| Приложение — реклама | Рекламный идентификатор, сведения об устройстве и приложении, взаимодействие с рекламой | Показ рекламы, оценка её эффективности |
| Приложение — аналитика и ошибки | История использования приложения (экраны, события), сведения об устройстве и ОС, журналы ошибок | Улучшение приложения, исправление ошибок |
Адрес электронной почты сохраняется только при входе через Google или Apple и не используется для рассылки рекламы или промо-писем. Тексты отзывов участников не переводятся и не передаются за пределы Сервиса.
2. Данные о местоположении
- Местоположение запрашивается один раз, только когда вы нажимаете «Найти штампы рядом» или «Поставить штамп» в приложении, и только если вы разрешили это в настройках устройства. Мы не отслеживаем местоположение постоянно и не получаем его, когда вы не пользуетесь приложением. Если вы не дадите разрешение, все функции, кроме штампов, останутся доступными.
- Координаты устройства используются только для поиска ближайших достопримечательностей и проверки того, что вы находитесь в радиусе места, где ставите штамп, и не сохраняются. После выполнения запроса они сразу удаляются, а запрос на поиск поблизости может остаться частью адреса запроса в журнале доступа к серверу (до 14 дней).
- Когда вы ставите штамп, место, дата и время сохраняются в записи вашей активности. Её видите только вы, другим участникам видны лишь количество штампов и эмблемы. При удалении аккаунта запись удаляется немедленно.
- Использование местоположения можно отключить в настройках устройства в любой момент.
- На веб-карте пешего маршрута при нажатии «Показать моё местоположение» браузер один раз запрашивает ваше местоположение и показывает его на карте. Координаты не отправляются на сервер и не сохраняются; если вы не разрешите доступ, информация о маршруте и загрузка GPX всё равно доступны.
3. Срок хранения и уничтожение данных
| Данные | Срок хранения |
|---|---|
| Данные участника, отзывы, значки, штампы, эмблемы | До удаления аккаунта (при удалении аккаунта удаляются немедленно) |
| Записи об IP-адресах для предотвращения злоупотреблений (значение, из которого IP-адрес нельзя восстановить) | 7 дней |
| Журнал доступа к серверу | 14 дней |
| Местоположение устройства (координаты) | Не сохраняется (14 дней, если осталось в журнале доступа) |
| Данные о рекламе, аналитике и ошибках | В соответствии с политикой хранения соответствующего поставщика услуг (Google) |
| Журналы доступа к тайлам карты и CDN | Согласно политике каждого поставщика (OpenStreetMap, Cloudflare) |
Данные, у которых истёк срок хранения или цель обработки которых достигнута, удаляются без промедления. Электронные файлы удаляются способом, исключающим восстановление; персональные данные на бумажных носителях не обрабатываются. Если закон требует хранить данные, они хранятся отдельно в течение установленного срока.
4. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам. Исключение составляют случаи, когда это предусмотрено законом или когда правоохранительные органы запрашивают данные в порядке, установленном законом.
5. Поручение обработки и передача за границу
Для работы Сервиса используются услуги перечисленных ниже компаний. Эти компании находятся за рубежом, поэтому при использовании Сервиса данные передаются за границу через интернет. Если вы не хотите такой передачи, не пользуйтесь соответствующими функциями (вход через социальные сети, уведомления, местоположение) или удалите рекламный идентификатор в настройках устройства. Реклама, а также сбор аналитики и сведений об ошибках в приложении работают одновременно с использованием приложения.
| Получатель (страна) | Передаваемые данные | Цель | Срок хранения |
|---|---|---|---|
| Google LLC (США) — Firebase Cloud Messaging | Токен push-уведомлений, сведения об устройстве | Отправка уведомлений приложения | До истечения токена или удаления приложения |
| Google LLC (США) — Google AdMob | Рекламный идентификатор, сведения об устройстве и приложении, IP-адрес | Показ и оценка рекламы | В соответствии с политикой Google |
| Google LLC (США) — Firebase Analytics, Crashlytics | История использования приложения, сведения об устройстве, журналы ошибок | Аналитика приложения и исправление ошибок | В соответствии с политикой Google |
| Google LLC (США) — вход через Google | Данные подтверждения входа | Подтверждение личности | На время обработки входа |
| Apple Inc. (США) — вход через Apple | Данные подтверждения входа, запрос на разрыв связи при удалении аккаунта | Подтверждение личности, обработка удаления аккаунта | На время обработки входа и удаления аккаунта |
| OpenStreetMap Foundation (Великобритания) — тайлы карты | IP-адрес, информация о браузере и устройстве, запрошенные координаты тайлов | Отображение карты пешего маршрута | Согласно политике OpenStreetMap Foundation |
| Cloudflare, Inc. (США) — cdnjs | IP-адрес, информация о браузере и устройстве | Доставка библиотеки карт (Leaflet) | Согласно политике Cloudflare |
Данные веб-сайта и участников хранятся на серверах Оператора в Республике Корея. Для перевода туристической информации и поиска мест отправляются только общедоступные данные и названия мест; персональные данные пользователей не отправляются.
Карта пешего маршрута загружает тайлы OpenStreetMap и библиотеку Leaflet (CDN) напрямую в вашем браузере. При открытии карты IP-адрес, информация о браузере и устройстве, а также запрошенные координаты тайлов передаются этим поставщикам. Если карта не открыта, запросы тайлов не выполняются.
6. Файлы cookie и рекламный идентификатор
- Веб-сайт использует только файлы cookie для поддержания входа (сессия) и запоминания выбранного языка. Рекламные и отслеживающие cookie не используются. Cookie можно заблокировать в настройках браузера, но тогда войти в аккаунт будет невозможно.
- Реклама в приложении использует рекламный идентификатор. На Android его можно сбросить или удалить в разделе «Настройки → Конфиденциальность → Реклама».
- Веб-статистика (Umami) не использует cookie и учитывает только просмотры страниц и источники переходов. Строки запроса не передаются, данные не используются для идентификации личности.
7. Права пользователя и порядок их осуществления
- Вы вправе в любое время просматривать свои персональные данные, требовать их исправления, удаления или прекращения обработки.
- Никнейм и отзывы можно изменить или удалить самостоятельно в разделе «Мой профиль» приложения или веб-сайта.
- Удалить аккаунт (выйти из числа участников) можно сразу в разделе «Мой профиль» приложения или веб-сайта, а если это невозможно, отправьте запрос по электронной почте. Подробнее: https://www.k-traveler.com/account-delete
- Запросы направляйте по электронной почте ответственному за защиту персональных данных, указанному ниже. После подтверждения личности запрос будет обработан в течение 10 дней.
8. Персональные данные детей
Сервис не предназначен для детей младше 14 лет, и регистрация детей младше 14 лет не принимается. Если станет известно, что были собраны данные ребёнка младше 14 лет, они будут немедленно удалены.
9. Меры по обеспечению безопасности
- Пароли хранятся в зашифрованном виде, исключающем восстановление.
- Весь обмен данными шифруется по протоколу HTTPS.
- Записи об IP-адресах для предотвращения злоупотреблений хранятся в виде значения, из которого исходный адрес восстановить нельзя.
- Доступ к базе данных и файлам конфигурации ограничен; ими управляет только Оператор.
10. Пользовательские данные Google
Данные, полученные при входе через Google (уникальный идентификатор, адрес электронной почты, имя), используются только для идентификации участника и привязки аккаунтов; они не используются для других целей и не передаются другим лицам. Использование этих данных соответствует Политике в отношении пользовательских данных в сервисах Google API, включая требования об ограниченном использовании.
11. Ответственный за защиту персональных данных
По вопросам, жалобам и возмещению ущерба, связанным с обработкой персональных данных, обращайтесь по следующим контактам.
- Ответственный за защиту данных
- K-Traveler
- Эл. почта
- dikafryo@gmail.com
За консультацией и с заявлением о нарушении неприкосновенности персональных данных можно также обратиться в Центр приёма жалоб на нарушение защиты персональных данных (privacy.kisa.or.kr, 118 без кода города), в Комитет по урегулированию споров о персональных данных (www.kopico.go.kr, 1833-6972), в Верховную прокуратуру (www.spo.go.kr, 1301) и в Национальное полицейское управление (ecrm.police.go.kr, 182).
12. Изменение политики
При изменении политики мы сообщим об этом на этой странице и в уведомлении в приложении за 7 дней до вступления изменений в силу (за 30 дней, если изменения ухудшают положение пользователей). Политика действует с даты вступления в силу, указанной выше.