Уведомление о конфиденциальности
Последнее обновление: 12 октября 2026 г.
Это уведомление объясняет, какие персональные данные собирает Wayfare, когда вы пользуетесь сайтом www.wayfare.online, Wayfare Web и приложением Wayfare (вместе — «Wayfare»), зачем, кто их получает, как долго мы их храним и что вы можете сделать. Мы написали его так, чтобы оно описывало то, что Wayfare действительно делает, а не то, что он может когда-нибудь делать.
1. Кто отвечает за ваши данные
Wayfare управляет Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Италия («мы»). Мы являемся контролёром данных.
По любым вопросам о ваших данных пишите на privacy@wayfare.online. Мы не обязаны назначать инспектора по защите данных; письма на этот адрес получает ответственное лицо.
2. Коротко
Мы используем ваши данные, чтобы Wayfare работал: ваш аккаунт, профиль, поездки, поиск людей, которые едут туда же и в те же даты, запросы на чат и сообщения.
Мы не продаём ваши данные, не показываем рекламу и не используем данные для рекламного профилирования.
Другие участники видят только то, что вы добавили в профиль и поездки. Вы решаете, кто может отправлять вам запросы и какие поездки видны в поиске.
Фото для проверки личности просматривает сотрудник нашей команды; они удаляются сразу после решения по проверке.
Статистика включается только если вы согласитесь на неё в баннере cookie.
Вы можете в любой момент скачать свои данные и удалить аккаунт в настройках.
3. Что мы собираем
Данные, которые вы предоставляете
Аккаунт: адрес электронной почты, пароль (наш провайдер аутентификации хранит его только в виде необратимого хеша; мы его никогда не видим), дата рождения (чтобы подтвердить, что вам не меньше 18 лет), используемый язык, а также дата и версия принятых вами Условий и Уведомления.
Вход через Google: если вы его выберете, Google передаст нам ваше имя, адрес почты и фото профиля.
Профиль: то, что вы решите добавить, например имя, имя пользователя, фото, описание, местоимения, языки, интересы, город проживания, стиль и темп путешествий, предпочтения в еде, бюджет, образование, вопросы профиля, шкалы личности и что вы ищете в поездке.
Поездки: направления, даты, заметки, видна ли поездка в поиске, маршруты и общие расходы, которые вы записываете с другими участниками.
Общение: запросы на чат, сообщения, оценки и отзывы, жалобы, блокировки, споры и обращения в поддержку.
Проверка личности (по желанию): селфи и фото лицевой и оборотной стороны документа, удостоверяющего личность.
Лист ожидания: ваш адрес почты и язык и, если вы их укажете, город, планируемое направление и месяц, а также интересы.
Платежи: если вы покупаете тариф, оплату обрабатывает Stripe. Мы получаем тариф, период оплаты, статус подписки и идентификатор клиента Stripe, но никогда — полный номер вашей карты.
Некоторые необязательные поля профиля (например, местоимения или предпочтения в еде) могут раскрывать чувствительную информацию, такую как религия или гендерная идентичность. Заполнять их не обязательно. Если вы их заполните, они видны в профиле, потому что вы решили их показать, и вы можете удалить их в любой момент.
Данные, собираемые автоматически
Технические данные: IP-адрес, тип браузера и устройства, запрошенные страницы и функции — в журналах нашего хостинг-провайдера.
Данные безопасности: чтобы предотвращать злоупотребления, мы недолго считаем запросы с IP-адреса или аккаунта и храним необратимый хеш (а не сам адрес) IP, использованного при регистрации, по реферальной программе и при записи в лист ожидания.
Push-уведомления: если вы их включите — адрес, который браузер передаёт нам для доставки.
Местоположение: только когда вы сами его запрашиваете (например, «кто едет в мой город»). Положение устройства используется, чтобы найти ближайший город; мы сохраняем город, а не ваши координаты.
Статистика, только с вашего согласия: просмотренные страницы, сайт-источник, страна и тип устройства через Vercel Web Analytics, который не использует cookie и не отслеживает вас на других сайтах.
4. Зачем мы используем ваши данные и на каком правовом основании
| Цель | Правовое основание (GDPR) |
|---|---|
| Создание и работа аккаунта, профиля, поездок, подбора, запросов на чат, сообщений и уведомлений | Исполнение договора с вами (ст. 6(1)(b)) |
| Показ подходящих путешественников и оценки совместимости | Исполнение договора (ст. 6(1)(b)) |
| Безопасность Wayfare: подтверждение почты, проверка возраста, ограничения частоты, защита от мошенничества, спама и фейковых аккаунтов, обработка жалоб, блокировок и споров, модерация контента | Наш и ваш законный интерес в безопасном сервисе (ст. 6(1)(f)); обязанности по закону, включая Закон ЕС о цифровых услугах (ст. 6(1)(c)) |
| Проверка личности с селфи и документом | Ваше согласие, которое вы даёте, начиная проверку (ст. 6(1)(a)); его можно отозвать до принятия решения |
| Необязательные чувствительные поля профиля | Ваше явное согласие, выраженное их заполнением (ст. 9(2)(a)); отзывается удалением полей |
| Платные тарифы, счета и бухгалтерия | Договор (ст. 6(1)(b)) и налоговые обязанности (ст. 6(1)(c)) |
| Служебные письма и push-уведомления | Договор (ст. 6(1)(b)); push — только после включения |
| Статистика | Ваше согласие (ст. 6(1)(a)), которое можно отозвать в любой момент в «Настройках cookie» |
| Лист ожидания | Ваше согласие (ст. 6(1)(a)), данное при записи |
| Ответы органам власти и защита правовых требований | Обязанность по закону (ст. 6(1)(c)) и законный интерес (ст. 6(1)(f)) |
Мы не продаём персональные данные, не передаём их для рекламы и не используем для рекламы.
5. Автоматизированные решения
Wayfare рассчитывает оценку совместимости между путешественниками (направление, даты, интересы, стиль путешествий и социальные предпочтения) и оценку доверия (например, подтверждены ли ваша почта и личность). Они определяют порядок, в котором показываются люди, и какие значки отображаются. Они не порождают для вас юридических или аналогичных значимых последствий. Решения о проверке личности, жалобах и ограничениях аккаунтов принимает человек.
6. Кто получает ваши данные
Другие участники: то, что вы добавили в профиль, ваши поездки, видимые в поиске, ваши оценки и сообщения, которые вы им отправляете. Заблокированный вами человек не видит ваш профиль. Если вы открываете профиль человека из одной из его поездок, участник с Atlas или Horizon может увидеть, что вы это сделали, для какой поездки и когда (в течение 30 дней); в незаметном режиме следов не остаётся.
Наши поставщики услуг, которые обрабатывают данные только по нашим указаниям:
Supabase: база данных, вход и хранение файлов в Европейском союзе (Ирландия).
Vercel: хостинг сайта и описанная выше статистика; может обрабатывать данные в США и других странах.
Resend: доставка наших писем; США.
Cloudflare: проверка на ботов (Turnstile) в формах регистрации, листа ожидания и жалоб; и, только если у вас Horizon и вы нажимаете «Перевести», перевод этого сообщения моделью искусственного интеллекта, которая не использует текст для обучения; США и другие страны.
Stripe: платежи, только для платных тарифов; по некоторым платёжным данным Stripe выступает самостоятельным контролёром (см. stripe.com/privacy).
Google: только если вы входите через Google.
OpenStreetMap Foundation: фрагменты карты загружаются только при открытии карты, и их серверы видят ваш IP-адрес.
GitHub: хранит файл с контуром карты мира, который загружает глобус; видит ваш IP-адрес.
Push-сервисы вашего браузера (например, Google, Apple, Mozilla или Microsoft) — только если вы включите уведомления.
Apple и Google: когда вы скачиваете приложение из их магазинов, по их собственным политикам.
Органы власти: когда этого требует закон или чтобы защитить жизнь или безопасность человека.
Покупатель или правопреемник Wayfare, если сервис когда-либо будет передан, на условиях этого же уведомления.
7. Передача данных за пределы Европейской экономической зоны
Наша база данных находится в Европейском союзе. Некоторые из перечисленных поставщиков расположены в США или других странах либо могут получать оттуда доступ к данным. В таких случаях мы опираемся на Рамочную программу конфиденциальности данных ЕС–США, если поставщик сертифицирован, а иначе — на стандартные договорные положения Европейской комиссии (и их британские и швейцарские аналоги). Копию можно запросить по адресу privacy@wayfare.online.
8. Как долго мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт, профиль, поездки, отправленные вами сообщения | До удаления аккаунта |
| Кто смотрел ваши поездки | 30 дней |
| Фото для проверки личности | Удаляются сразу после одобрения или отказа; мы храним только результат, дату и того, кто проверял |
| Жалобы, блокировки и споры | До удаления аккаунта соответствующего человека |
| Платёжные и бухгалтерские записи | 10 лет, если этого требует итальянское налоговое право (только платные тарифы) |
| Счётчики ограничения частоты | От нескольких минут до нескольких часов |
| Журналы сервера | Короткий срок, установленный хостинг-провайдером, обычно несколько дней |
| Лист ожидания | До 12 месяцев после запуска, если вы не создадите аккаунт или не попросите удалить вас раньше |
| Резервные копии | Копии в резервных копиях поставщиков перезаписываются в обычном цикле, в течение 30 дней |
Когда вы удаляете аккаунт, мы отменяем любую подписку, по которой ещё могут списываться деньги, удаляем ваши фото и файлы проверки, а затем аккаунт и связанные с ним данные: профиль, поездки, отправленные сообщения, оценки, жалобы и блокировки. Ваши личные переписки исчезают и у собеседника; в групповых чатах сообщения других участников остаются.
9. Ваши права
Где бы вы ни жили, вы можете попросить нас:
предоставить доступ к вашим данным и их копию (также в Настройки → Скачать мои данные);
исправить неточные данные (большую часть вы можете изменить сами);
удалить ваши данные (Настройки → Удалить аккаунт);
ограничить обработку или возразить против обработки на основании законного интереса, включая оценку совместимости;
передать ваши данные вам или другому сервису в машиночитаемом формате;
отозвать данное согласие — без влияния на то, что было сделано ранее.
Пишите на privacy@wayfare.online. Мы отвечаем в течение месяца (для сложных запросов срок можно продлить на два месяца, и мы вам об этом сообщим). Сначала мы можем попросить подтвердить вашу личность. Если вы не удовлетворены, вы можете подать жалобу в орган по защите данных: в Италии — Garante per la protezione dei dati personali (garanteprivacy.it), либо в орган по месту жительства или работы; в Великобритании — Information Commissioner's Office (ico.org.uk).
США
Если вы живёте в штате США, где действует закон о защите данных потребителей (например, Калифорния, Колорадо, Коннектикут, Вирджиния, Техас или Орегон), вы вправе знать, что мы собираем, получать доступ к этим данным, исправлять и удалять их, получить переносимую копию и отказаться от продажи или передачи персональных данных, таргетированной рекламы и значимого профилирования. Мы не продаём и не передаём персональные данные и не занимаемся таргетированной рекламой; тем не менее сигнал Global Privacy Control от вашего браузера мы считаем отказом. За последние 12 месяцев мы собирали: идентификаторы (почта, IP-адрес), личные сведения (имя), характеристики (дата рождения), коммерческую информацию (купленный тариф), активность в интернете (страницы Wayfare), приблизительное местоположение (город), фотографии и чувствительные персональные данные (учётные данные, документы при выборе проверки, содержание сообщений). Чувствительные данные мы используем только для предоставления сервиса и его безопасности. Осуществление прав не повлечёт иного отношения к вам. Вы можете действовать через уполномоченного представителя. Если мы откажем в запросе, вы можете обжаловать решение, написав на privacy@wayfare.online, а если результат вас не устроит — обратиться к генеральному прокурору своего штата.
Другие страны
Если вы живёте в Канаде, Бразилии, Швейцарии, Австралии, Японии, Южной Корее, Индии, Китае или в другом месте, у вас есть права, которые даёт местный закон (например, PIPEDA, LGPD, швейцарский FADP, Australian Privacy Act, APPI, PIPA, DPDP Act или PIPL). Пишите на privacy@wayfare.online: этот адрес также является нашим контактом и точкой подачи жалоб по этим законам.
10. Cookie и похожие технологии
Мы используем только то, что нужно для работы Wayfare, плюс статистику, если вы на неё согласитесь. Изменить выбор можно в любой момент через «Настройки cookie» внизу каждой страницы.
| Название | Назначение | Срок |
|---|---|---|
| sb-…-auth-token | Сохраняет вход в аккаунт (необходимый) | До выхода, не более 400 дней; до конца сеанса, если снять отметку «Запомнить это устройство» |
| wf-remember | Запоминает, оставлять ли вас в аккаунте на этом устройстве (необходимый) | 400 дней |
| NEXT_LOCALE | Запоминает ваш язык (необходимый) | 1 год |
| wf-cookie-consent | Запоминает ваш выбор по cookie (необходимый) | 180 дней |
| wf_consent, wf_birthdate | Передаёт ваше согласие с Условиями и дату рождения при регистрации через Google (необходимый) | 10 минут |
| Локальное хранилище: тема, закрытые подсказки об установке и уведомлениях, просмотренный тур | Запоминает ваши настройки отображения (необходимое) | Пока вы его не очистите |
| Vercel Web Analytics | Анонимная статистика посещений без cookie (только с согласия) | На устройстве ничего не хранится |
Мы не используем рекламные cookie и сторонние пиксели отслеживания. Когда вы открываете карту, фрагменты загружаются с OpenStreetMap; наших cookie при этом не устанавливается. Если ваш браузер отправляет сигнал Global Privacy Control, мы считаем его отказом от статистики.
11. Возраст
Wayfare предназначен только для людей от 18 лет. При регистрации мы спрашиваем дату рождения и отказываем тем, кто младше. Если мы узнаём, что аккаунт принадлежит несовершеннолетнему, мы его удаляем. Если вы считаете, что Wayfare пользуется несовершеннолетний, напишите на support@wayfare.online.
12. Безопасность
Соединения шифруются (HTTPS). Пароли хранятся в виде хеша. Правила базы данных делают каждую запись доступной только тем, кто должен её видеть. Документы, удостоверяющие личность, хранятся в закрытом хранилище, доступном только команде проверки. Доступ к рабочим данным есть только у тех, кому он нужен. Ни одна система не защищена идеально: если утечка поставит ваши данные под угрозу, мы уведомим надзорный орган в течение 72 часов и сообщим вам без неоправданной задержки, когда этого требует закон.
13. Изменения уведомления
Если мы существенно изменим это уведомление, мы обновим дату вверху и попросим вас ознакомиться с ним при следующем открытии Wayfare. Предыдущие версии доступны по запросу.
14. Контакты
Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Италия
Конфиденциальность: privacy@wayfare.online
Всё остальное: support@wayfare.online