Политика конфиденциальности

Версия 2026-11-08 · English · Условия использования

Кто отвечает за Enroute360

Enroute360 ведёт Роман Малюшкин (Roman Maliushkin), частное лицо. Он оператор ваших данных (controller по GDPR). Вопросы и запросы о данных: privacy@enroute360.app.

Что мы храним и зачем

• Ваш email и, если вы входите через Google, идентификатор аккаунта Google: чтобы завести вам аккаунт и присылать письма для сброса пароля.
• Хеш пароля, если вы задали пароль. Сам пароль мы не видим и не храним.
• Полёты, которые вы добавили или импортировали, со всем, что вы к ним записали (место, класс, код бронирования, заметки): чтобы показывать ваш журнал, статистику и карту.
• Ваши настройки: язык, имя пользователя (если задано) и открыт ли ваш дашборд.
• Ссылку-приглашение, по которой вы пришли: чтобы считать регистрации по каждой ссылке.
• Cookie сессии, чтобы вы оставались в аккаунте.

Всё это нужно, чтобы работал сервис, на который вы зарегистрировались. Это и есть правовое основание (GDPR, ст. 6(1)(b)). Мы не продаём данные, не показываем рекламу, не строим профили и не принимаем о вас автоматических решений.

Кто их видит

Журнал полётов видите только вы. Если включить открытый дашборд, его статистику и карту увидит любой, у кого есть адрес. Отдельные полёты там не показываются никогда. У оператора есть технический доступ к базе данных, но в ваш журнал он заглядывает, только если вы сами попросите.

Где обрабатываются данные

• Contabo GmbH: хостинг на VPS в ЕС.
• Cloudflare: DNS, тайлы карты, резервные копии базы в R2 в юрисдикции ЕС и пересылка писем с privacy@enroute360.app в почтовый ящик оператора в Google.
• Google: вход, только если вы сами выбрали вход через Google.
• Brevo (Франция): отправляет письма для сброса пароля.

Передача данных в Cloudflare и Google опирается на EU–US Data Privacy Framework. Если его окажется недостаточно, действуют стандартные договорные положения (SCC).

Cookie и журналы

Одна cookie держит вас в аккаунте. Без неё сервис не работает, поэтому баннера с согласием нет. Выбранная тема хранится в вашем браузере. Аналитики и отслеживающих cookie нет. Чтобы мешать подбору пароля, сервер недолго держит в памяти IP-адреса неудачных входов и не записывает их в базу. Журналов доступа сервер не ведёт.

Как долго мы храним данные

Пока существует ваш аккаунт. Когда вы удаляете аккаунт или просите об этом нас, данные сразу удаляются из базы. Резервные копии хранятся 14 дней в Cloudflare R2 в юрисдикции ЕС и 7 дней на сервере, так что через 14 дней удалённых данных не остаётся ни в одной копии. Названия аэропортов, авиакомпаний и мест, которые вы добавили, остаются в общем списке, но уже без связи с вами.

Ваши права

Вы можете получить копию своих данных в переносимом формате, исправить или удалить их, а также возразить против их обработки. Выгрузить данные и удалить аккаунт можно в настройках, или напишите на privacy@enroute360.app. Ещё можно подать жалобу в надзорный орган по защите данных, например в стране, где вы живёте.

Изменения

Если политика существенно меняется, меняется и дата версии вверху страницы.