Политика конфиденциальности

Редакция от 04.10.2026. Действует для Telegram-бота @Pilotravelbot и сайта https://pilo.travel.

1. Общие положения

1.1. Эта политика объясняет, какие персональные данные обрабатывает сервис «Штурман путешествий» (далее — Сервис), зачем, как долго, кому и на каком основании они передаются и как вы можете ими управлять.

1.2. Оператор персональных данных — владелец сервиса «Штурман путешествий» (далее — Оператор, «мы»). Связаться с Оператором по вопросам данных: через бота @Pilotravelbot.

1.3. Сервис состоит из Telegram-бота и сайта. Это один сервис с общей базой данных: поездка, созданная в боте, видна на сайте, и наоборот.

1.4. Сервис работает в закрытом режиме: пользоваться им могут только люди, которых Оператор добавил в список доступа.

1.5. Начиная пользоваться Сервисом, вы подтверждаете, что прочитали эту политику. Согласие на обработку персональных данных оформляется отдельным документом — до того, как Сервис начнёт сохранять ваши поездки.

1.6. Политика опубликована в открытом доступе по адресу этой страницы и действует бессрочно до замены новой редакцией.

2. Термины

Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (вам).

Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Поездка — запись в Сервисе, которая включает ответы анкеты, план (обзор, дни, расписание по часам), переписку со штурманом и связанные с ними файлы PDF.

ИИ-модель — языковая модель Claude компании Anthropic PBC, которая формирует планы и ответы.

Трансграничная передача — передача персональных данных на территорию другого государства.

3. Какие данные мы обрабатываем

3.1. Данные Telegram-аккаунта

Числовой идентификатор (Telegram ID), имя, фамилия и имя пользователя (ник) — их передаёт Telegram, когда вы пишете боту или входите на сайт через Telegram. Фотографию профиля и номер телефона мы не получаем и не храним.

3.2. Данные поездок

Ответы анкеты: направление, город отправления, даты, транспорт, кто едет, темп, бюджет, жильё, обязательные дела, брони, ограничения и интересы. Эти поля вы заполняете сами и свободным текстом — пожалуйста, пишите только то, что нужно для планирования.

Если вы сами указываете сведения о здоровье, питании, возрасте детей или других обстоятельствах — мы используем их только для того, чтобы учесть их в плане, и не обрабатываем их ни для чего другого.

Планы поездок, сформированные Сервисом: маршрут, дни, места, рестораны, варианты жилья, факты с источниками.

3.3. Переписка

Сообщения, которые вы пишете штурману в боте или на сайте, ответы штурмана и ваши оценки ответов (👍/👎). Также запросы на изменение маршрута.

3.4. Геолокация

Только когда вы сами отправляете её в бот, чтобы получить подсказку «что делать сейчас». Координаты используются для одного ответа и не сохраняются отдельно; они могут остаться в тексте запроса, переданного ИИ-модели.

3.5. Настройки

Время утренней сводки, включена ли она, какая поездка сейчас активна, язык интерфейса, дата и время согласия на обработку данных.

3.6. Технические данные

Журнал действий (когда вы начали анкету, получили план, скачали PDF, отправили сообщение; ошибки и срабатывание ограничений), объём обработанного ИИ текста и стоимость запросов, служебные данные сессии на сайте (хэш случайного токена и срок его действия). IP-адреса посетителей сайта приложение не записывает; сервер может кратковременно хранить их в системных журналах и в памяти для защиты от атак (например, блокировки подбора паролей и потока запросов).

4. Каких данных мы не собираем

Сервису не нужны и не запрашиваются: номера паспортов и других документов, данные банковских карт, пароли, номера бронирований с кодами доступа, точные адреса проживания, биометрия. Если вы всё же отправили такие данные в сообщении, удалите поездку — вместе с ней удалится и переписка. Не присылайте ссылки из писем о бронировании: в них часто зашиты коды доступа к брони.

Мы не используем рекламные сети, счётчики посещаемости, пиксели социальных сетей и сторонние системы аналитики.

5. Цели обработки

1. Составление, хранение, показ и изменение планов ваших поездок, в том числе по вашим сообщениям в пути.
2. Проверка фактов (часы работы, расписания, квоты) через веб-поиск и расчёт дороги по картам.
3. Утренние сводки, PDF и другие функции, которые вы включили.
4. Вход на сайт и защита аккаунта.
5. Ограничение нагрузки и расходов: лимиты сообщений и планов, защита от злоупотреблений и попыток взлома ИИ.
6. Улучшение качества: разбор ошибок и ответов с плохой оценкой, обезличенная статистика (сколько поездок, какие направления популярны, сколько стоит обработка).
7. Исполнение требований закона и ответы на ваши запросы о данных.

Мы не принимаем на основе ваших данных решений, которые порождают для вас юридические последствия, и не используем их для профилирования в рекламных целях.

6. Правовые основания

• Ваше согласие — для обработки данных поездок и переписки, передачи их ИИ-модели и трансграничной передачи (текст согласия).
• Исполнение договора — пользование Сервисом по вашему запросу: без обработки анкеты и сообщений составить план невозможно.
• Законный интерес Оператора — защита Сервиса, учёт расходов, обезличенная статистика.
• Требования закона — хранение сведений, которые обязывает хранить применимое право.

7. Как устроена обработка: ИИ и другие сервисы

7.1. ИИ-модель Claude (Anthropic PBC, США). Чтобы составить план или ответить на сообщение, Сервис отправляет в Claude API текст вашего запроса, анкету и нужную часть плана. Anthropic обрабатывает эти данные как поставщик услуги по своим коммерческим условиям; по условиям Anthropic для коммерческого API данные клиентов по умолчанию не используются для обучения моделей и хранятся ограниченное время. Подробнее — в документах Anthropic на anthropic.com.

7.2. Веб-поиск. Для проверки фактов ИИ-модель выполняет поисковые запросы через инструмент веб-поиска Anthropic. В поисковые запросы попадают названия мест, даты и темы (например, «часы работы музея в октябре»), а не ваше имя или Telegram ID.

7.3. Карты, погода и фото. Названия мест и координаты отправляются в OpenStreetMap (сервисы Nominatim и OSRM) для расчёта дороги и определения направления, и в Open-Meteo — для прогноза погоды. Название направления (например, «Казань Россия») отправляется в фотобанк Wikimedia Commons (или Pexels), чтобы подобрать фото для обложки; фото хранится на нашем сервере, поэтому ваш браузер к фотобанку не обращается. Чтобы показать фото мест дня, сервер открывает официальные сайты этих мест из плана и берёт их картинку-превью; ваши данные туда не передаются. Личные данные туда не передаются.

7.4. Telegram. Переписка с ботом проходит через Telegram и подчиняется также политике Telegram. Вход на сайт через Telegram проверяется по криптографической подписи Telegram.

7.5. Хостинг. База данных и файлы хранятся на сервере хостинг-провайдера в Республике Казахстан. Сайт работает по HTTPS; сертификат выдаёт Let's Encrypt.

7.6. Ограничения ИИ. Ответы формирует модель, они могут содержать ошибки. Сервис помечает непроверенные факты, но решения о поездке — ваши. Сервис не является турагентом и не бронирует услуги.

8. Кто видит ваши данные

• Вы — свои поездки, планы и переписку, в боте и на сайте.
• Оператор — через закрытую админку: список пользователей, их поездки, запросы и ответы, журнал действий и расходы. Доступ к админке есть только у Оператора, он защищён входом через Telegram.
• Поставщики услуг из раздела 7 — в объёме, нужном для их работы.
• Государственные органы — только по законному требованию и в установленном законом объёме.

Другие пользователи Сервиса ваших данных не видят. Мы не продаём и не сдаём данные в аренду.

9. Трансграничная передача

Данные хранятся в Республике Казахстан и передаются в США (Anthropic) для обработки ИИ-моделью; Telegram обрабатывает переписку в своей инфраструктуре. США не входят в перечни государств, которые российское и казахстанское законодательство признаёт обеспечивающими адекватную защиту персональных данных. Передача выполняется на основании вашего согласия и только в объёме, необходимом для работы Сервиса.

10. Где и сколько хранятся данные

11. Удаление данных

11.1. Поездка — кнопка «Удалить поездку» на её странице на сайте. Удаляются анкета, план, переписка и PDF.

11.2. Аккаунт — «Удалить аккаунт» в профиле или команда /delete_me в боте. Удаляются все поездки, переписка, имя, ник, настройки и согласие. Суммы расходов и отметки в журнале остаются без какой-либо привязки к вам (обезличиваются).

11.3. Удаление выполняется сразу. Из резервных копий данные исчезают при их плановой перезаписи (в течение 14 дней).

11.4. Удалить данные можно и по запросу Оператору: через бота @Pilotravelbot.

11.5. Данные, уже переданные Anthropic, удаляются по условиям Anthropic; Сервис больше их не передаёт.

12. Ваши права

• Знать, какие данные о вас обрабатываются, зачем и кем, и получить их копию — кнопка «Скачать мои данные» в профиле выдаёт всё, что хранится о вас, в формате JSON.
• Уточнить данные — изменить анкету можно, создав или поправив поездку; имя и ник обновляются из Telegram.
• Удалить данные и отозвать согласие — раздел 11.
• Возразить против обработки и ограничить её — запросом Оператору.
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Мы отвечаем на запросы в срок не более 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причины. Для ответа нам может понадобиться убедиться, что запрос пришёл от владельца аккаунта (например, попросить написать из того же Telegram).

13. Cookies и похожие технологии

Сайт ставит одну cookie — tn_session: случайный токен сессии, нужный для входа. Она недоступна скриптам страницы (HttpOnly), передаётся только по HTTPS (Secure) и не уходит на сторонние сайты (SameSite=Lax). Срок — 30 дней или до выхода. Если вы выбрали язык внизу страницы, сайт запоминает его в cookie lang.

Кнопка «Войти через Telegram» загружается с сайта telegram.org; Telegram может использовать собственные cookies по своей политике. Мы не используем рекламные и аналитические cookies.

14. Как мы защищаем данные

• Шифрование соединения (HTTPS) на сайте, защищённый протокол Telegram в боте.
• Доступ к Сервису — только по списку; админка — только Оператору.
• В базе хранятся не токены входа, а их хэши; ссылки входа одноразовые и живут 10 минут.
• Защита форм от подделки запросов (CSRF), политика безопасности содержимого (CSP), запрет встраивания сайта в чужие страницы.
• Изоляция данных: ИИ-модель видит только поездку того, кто пишет, и не имеет доступа к базе и данным других людей.
• Фильтрация ответов модели и защита от попыток заставить ИИ нарушить правила.
• Ограничение попыток входа на сервер и частоты запросов к сайту, обновления безопасности ОС, ежедневные резервные копии базы.

Ни одна система не защищена абсолютно. Пожалуйста, не отправляйте Сервису данные, которые ему не нужны (раздел 4).

15. Инциденты

Если произойдёт утечка или неправомерный доступ к данным, Оператор примет меры для её устранения, уведомит затронутых пользователей и, где это требуется законом, уполномоченный орган в установленные сроки.

16. Дети

Сервис предназначен для лиц старше 18 лет. Если вы планируете поездку с детьми, указывайте о них только то, что нужно для плана (например, возраст для выбора мест), без имён и документов. Если вы узнали, что ребёнок пользуется Сервисом без согласия родителей, сообщите Оператору — мы удалим данные.

17. Пользователям из Российской Федерации

17.1. К обработке данных граждан РФ применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в той мере, в какой он распространяется на Оператора и Сервис.

17.2. Согласие на обработку оформляется отдельно от этой политики и любых других документов — отдельной страницей с отдельной отметкой (ч. 1 ст. 9 152-ФЗ). До получения согласия Сервис не сохраняет поездки и не отправляет запросы ИИ-модели.

17.3. Трансграничная передача. Данные хранятся на сервере в Республике Казахстан и передаются в США (Anthropic PBC). США не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется с вашего письменного (электронного) согласия (ст. 12 152-ФЗ).

17.4. Место хранения. Обращаем внимание: база данных Сервиса находится не на территории Российской Федерации. Если для вас важно, чтобы данные хранились в России, не используйте Сервис или удалите аккаунт.

17.5. Ваши права по ст. 14–17 152-ФЗ: получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

17.6. Сроки. На запрос о сведениях Оператор отвечает в течение 10 рабочих дней (может продлить ещё на 5 рабочих дней с мотивированным уведомлением). При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом; в Сервисе удаление по кнопке происходит сразу.

17.7. Категории данных. Сервис не запрашивает специальные категории данных (о здоровье и др.) и биометрию. Если вы сами указали такие сведения в анкете или сообщении, они обрабатываются только для учёта в плане поездки, на основании вашего согласия, и удаляются вместе с поездкой.

17.8. Обращения принимаются по адресу: через бота @Pilotravelbot. В обращении укажите, как к вам обращаться, ваш Telegram ID (его показывает команда /id в боте) и суть запроса.

18. Пользователям из Республики Казахстан

18.1. К обработке данных граждан Республики Казахстан применяется Закон РК от 21.05.2013 № 94-V «О персональных данных и их защите».

18.2. Персональные данные хранятся в базе данных, расположенной на территории Республики Казахстан.

18.3. Сбор и обработка осуществляются с вашего согласия; трансграничная передача (в США, Anthropic) — также на основании согласия, в объёме, необходимом для работы Сервиса.

18.4. Вы вправе знать о наличии у Оператора ваших данных и получать их, требовать изменения, дополнения, блокирования и уничтожения, отозвать согласие, обжаловать действия Оператора в уполномоченном органе или в суде.

19. Пользователям из других стран

Если к вам применяется законодательство о защите данных вашей страны (например, Общий регламент ЕС о защите данных — GDPR), вы пользуетесь правами, которые оно предоставляет: на доступ, исправление, удаление, ограничение обработки, переносимость данных (выгрузка в профиле), возражение и отзыв согласия, а также на жалобу в надзорный орган. Основания и цели обработки — разделы 5 и 6.

20. Изменения политики

Мы можем обновлять политику — например, при появлении новых функций или поставщиков. Новая редакция публикуется на этой странице с датой. О существенных изменениях (новые получатели данных, новые цели) мы сообщим в боте заранее, а если изменение требует нового согласия — попросим его.

21. Контакты

Оператор: владелец сервиса «Штурман путешествий».
Запросы о данных: через бота @Pilotravelbot.
Бот: @Pilotravelbot. Ваш Telegram ID — команда /id.