Политика конфиденциальности
Обновлено 27.10.2026. Касается приложения Peplos для iPhone и его бета-теста в TestFlight, аккаунта в приложении, сообщений «Написать нам», фото игроков, кабинета эксперта и листа ожидания на этом сайте.
Кто отвечает за данные
Mikhail Mitrushin, Paphos, Cyprus. Связаться: [email protected].
Коротко
Без аккаунта всё, что вы нашли и где прошли, остаётся на вашем телефоне. В приложении нет рекламы и аналитики, оно не следит за вами в других приложениях и на сайтах. Данные мы не продаём. На сервер уходит только то, что описано ниже: прогресс, пока вы в аккаунте, сообщения, фото и жалобы, точки маршрута при прокладке, а также запросы карты, мест и обновлений.
Приложение Peplos
Геопозиция
Приложение просит её, когда вы нажимаете «Начать запись» или стрелку «Где я», прокладываете маршрут или — в кабинете эксперта — создаёте место. Запись идёт только между «Начать запись» и «Остановить запись» и продолжается при погасшем экране — тогда iPhone показывает синий значок вверху. По геопозиции рассеивается туман, отмечаются найденные места и подсказывает навигатор. Если доступ уже дан, при запуске приложение смотрит последнюю известную точку, чтобы выбрать страну: Кипр или Лазурный берег.
Что хранится на телефоне
Туман — клетками примерно 10 на 10 метров, без времени; клетки записаны в том порядке, в каком вы их открыли. Найденные места и когда вы их нашли. Путь по маршруту эксперта или природной тропе — точками, со временем начала и временем у каждой остановки. Проложенный маршрут, страна, герой, достижения и настройки. Кого вы скрыли кнопкой «Скрыть автора». Если вы в аккаунте — его почта, никнейм и ключ входа. Без аккаунта всё это лежит только на вашем телефоне. С аккаунтом находки, туман и достижения хранятся ещё и в нём — об этом ниже.
Как стереть с телефона
«Я» → «Начать сначала» стирает туман, находки и путь по маршрутам и тропам. Проложенный маршрут убирает ✕. Вход в аккаунт стирает «Выйти из аккаунта», список скрытых авторов — «Показать скрытых авторов» под фото игроков в карточке места. Достижения, страна, герой и настройки стираются только вместе с приложением.
Прокладка пешего маршрута
Когда вы просите проложить маршрут, а также когда вы сошли с него и приложение прокладывает новый, точки «откуда» и «куда» уходят на сервер маршрутов Valhalla, который держит FOSSGIS e.V. в Германии. Вместе с ними он видит ваш интернет-адрес. Ни имени, ни номера телефона, ни аккаунта туда не уходит.
Карта
Карту рисует Apple Maps. Apple получает запросы на кусочки карты в той области, которую вы смотрите, и ваш интернет-адрес. Здесь действует политика конфиденциальности Apple.
Места, рассказы и обновления
Места, маршруты, фото и записи рассказов приложение загружает с нашего сервера Supabase в Ирландии. Он видит ваш интернет-адрес и хранит его в технических журналах до 7 дней. При каждом запуске приложение проверяет обновления у сервиса Expo (США): он получает интернет-адрес, случайный номер установки, номер текущего обновления, а если приложение упало — текст последней ошибки. Голос рассказов и подсказок навигатора записан заранее и лежит в приложении или на сервере. Если записи нет или нет сети, текст читает синтез речи на самом телефоне. Ваш голос и ваши данные для этого никуда не уходят.
Бета-тест в TestFlight
Пока Peplos в бета-тесте, его ставят через TestFlight от Apple. Apple передаёт нам отчёты о сбоях, сведения об установках и запусках и отзывы, которые вы отправили через TestFlight, — со снимком экрана, если вы его приложили. Если мы пригласили вас по почте, мы видим ваши имя и почту. Здесь действуют политика конфиденциальности Apple и условия TestFlight.
Пробная подписка
Сейчас подписка пробная: деньги не списываются и платёжные данные не нужны. Отметка о ней хранится только на телефоне.
На каком основании
Геопозиция, прокладка маршрута, карта и загрузка мест нужны, чтобы приложение делало то, о чём вы просите (статья 6(1)(b) GDPR — Общего регламента ЕС о защите данных). Проверка обновлений, текст ошибки и отчёты TestFlight — наш законный интерес: чинить приложение (статья 6(1)(f) GDPR).
Аккаунт (по желанию)
Что мы получаем
Почту, пароль и никнейм. Пароль хранит сервис входа Supabase, и только в зашифрованном виде: мы его не видим. Для каждого входа сервис хранит ваш интернет-адрес и сведения о приложении, из которого вы вошли. Под фото, которые вы добавите, никнейм видят другие игроки.
Что сохраняется в аккаунте
Найденные места и когда вы их нашли, достижения и туман — клетками примерно 10 на 10 метров, без времени. По туману видно, где вы бывали. При входе туда переходит то, что уже было на этом телефоне. Путь по маршрутам, проложенные маршруты и настройки в аккаунт не попадают.
Зачем и на каком основании
Чтобы прогресс не пропал и был на новом телефоне — вы просите об этом, создавая аккаунт (статья 6(1)(b) GDPR).
Где хранится и кто видит
В базе Supabase в Ирландии. Ваш прогресс видите только вы. Доступ к базе есть у владельца Peplos и его ИИ-помощника — о нём ниже.
Как долго и как удалить
Храним, пока у вас есть аккаунт. «Начать сначала» стирает находки и туман и на телефоне, и в аккаунте. Если аккаунт открыт и на другом телефоне, сначала выйдите из него там: иначе тот телефон вернёт свои находки и туман в аккаунт. «Выйти из аккаунта» ничего не удаляет: данные остаются на этом телефоне. «Удалить аккаунт» в карточке «Я» навсегда удаляет с сервера почту аккаунта, никнейм, находки, туман, достижения, ваши фото и отметки «Скрыть автора». Файлы фото стираются при ближайшей очистке хранилища. Остаются, но уже без связи с аккаунтом, ваши сообщения «Написать нам» — с почтой для ответа и снимком, если вы их оставили, — и жалобы на чужие фото. Копии сообщений лежат ещё и в Linear — сервисе, где мы ведём работу над приложением, — с никнеймом и почтой для ответа. Сообщения, снимки и задачи в Linear удалим по просьбе. Аккаунт эксперта так не удалить: напишите нам. Что остаётся на телефоне и как это стереть — в разделе «Как стереть с телефона».
Если телефоном пользуется кто-то ещё
Перед тем как отдать телефон, нажмите «Выйти из аккаунта», потом «Начать сначала» и уберите проложенный маршрут ✕: он начинается там, где вы были. Так находки, туман и путь сотрутся только с телефона, а в аккаунте останутся. Достижения на телефоне сохранятся и перейдут в аккаунт того, кто войдёт следующим. Убрать их можно только удалением приложения.
Сообщения из приложения
Что мы получаем
Текст сообщения и его вид: ошибка, идея или отзыв. Снимок экрана — если вы его приложили; на нём может быть видна карта с вашим путём. Почту для ответа — если оставили. Если вы в аккаунте, поле уже заполнено его почтой, её можно стереть. Приложение само добавляет версию приложения и обновления, систему телефона и её версию, размер экрана, откуда открыта форма, открытое место, страну игры и случайный номер установки. Если вы вошли в аккаунт, сервер связывает сообщение с ним. В таблице сообщений сервер хранит только отпечаток вашего интернет-адреса, сам адрес — нет. Геопозицию к сообщению приложение не добавляет.
Зачем
Чтобы исправлять ошибки, учитывать идеи и отвечать вам, если вы оставили почту. Номер установки и отпечаток адреса нужны, чтобы отсеивать слишком частые и повторные сообщения.
На каком основании
Наш законный интерес — исправлять приложение и защищать его от спама (статья 6(1)(f) GDPR). Сообщение и почту вы отправляете сами.
Где хранятся данные
В базе Supabase в Ирландии. Копия сообщения становится задачей в Linear вместе со снимком, почтой, никнеймом (если вы вошли) и сведениями о телефоне. Серверы Linear — в США, данные он обрабатывает по своему договору об обработке данных. Доступ к задачам есть у владельца Peplos и его ИИ-помощника.
Как долго
До 12 месяцев после ответа или исправления, потом удаляем вручную. Раньше — по вашей просьбе, вместе с задачей в Linear и снимком. Удаление аккаунта отвязывает от него сообщения.
Фото игроков в приложении
Что мы храним
Фото, которое вы загрузили, и его уменьшенную копию, место, к которому оно относится, дату, ваш никнейм и решение проверки — вместе с коротким описанием фото и текстом, который на нём виден. Если на фото пожаловались — причину жалобы, пояснение, аккаунт того, кто пожаловался, если он вошёл, и почту, если её оставил гость. Если автора заблокировали за нарушения — отметку о блокировке и пояснение. Кого вы скрыли кнопкой «Скрыть автора» — если вы в аккаунте.
Чего не храним
Место съёмки, модель телефона и время из файла: телефон и сервер стирают их до сохранения.
Зачем и на каком основании
Чтобы показать ваше фото другим игрокам — вы об этом просите, загружая его (статья 6(1)(b) GDPR). Чтобы проверить фото и разобрать жалобы — наш законный интерес и обязанности по закону ЕС о цифровых услугах (статьи 6(1)(f) и 6(1)(c) GDPR).
Кто ещё видит фото
После проверки фото с вашим никнеймом и датой видят все, кто открыл карточку места, в том числе без аккаунта. Добавить фото можно только к найденному месту, поэтому фото показывает, что вы там были. Google: до показа фото проверяет модель Gemini. Google обрабатывает его по условиям платного Gemini API и своему договору об обработке данных: не использует для обучения и хранит до 55 дней для защиты от злоупотреблений. Серверы Google могут быть вне ЕС, в том числе в США. Фото хранятся в Supabase в Ирландии. Когда фото ждёт решения человека — из-за жалобы, сомнения ИИ или просьбы автора, — нам приходит задача в Linear, а в срочных случаях — сообщение в Telegram. В них нет ни фото, ни имён.
Люди на фото
Если вы узнали себя на чужом фото, нажмите под ним «Пожаловаться» → «Это я на фото» или напишите на [email protected]. Мы уберём фото.
Как долго
Показанное фото — пока вы его не удалите или не удалите аккаунт. Отклонённое или снятое — около 30 дней, чтобы решение можно было оспорить, потом удаляется. Жалобы удаляются вместе с фото.
Кабинет эксперта
Для кого
Для экспертов, которые добавляют в Peplos свои места и маршруты. Вход — по почте и паролю.
Что видно всем
Имя эксперта, его опубликованные места и маршруты, фото, видео и записи голоса — их видят все пользователи приложения. Новое место по умолчанию ставится там, где эксперт сейчас: при создании места приложение спрашивает геопозицию. Файлы кабинета лежат в открытом хранилище: скачать их может любой, у кого есть ссылка, сразу после загрузки, ещё до публикации. Видео загружается как есть: в файле могут остаться место и время съёмки и модель телефона. Перед загрузкой проверьте, что в видео нет того, чего вы не хотите показывать.
На каком основании и как долго
Наша договорённость с экспертом (статья 6(1)(b) GDPR). Храним, пока материалы опубликованы, а после — столько, сколько договоримся. Удалить кабинет и материалы — по просьбе на почту.
Лист ожидания на сайте
Что мы собираем
Почту, город — если вы его указали, язык страницы, метку из ссылки, по которой вы пришли, и дату записи.
Зачем
Чтобы позвать вас в бета-тест и сообщить о запуске Peplos. Чужую рекламу не шлём и данные не продаём. Кроме сервисов, названных в этой политике, никому их не передаём.
На каком основании
Ваше согласие: вы даёте его, когда нажимаете «Записаться» (статья 6(1)(a) GDPR).
Где хранятся данные
В базе Supabase в Ирландии. Доступ есть только у редакторов Peplos и ИИ-помощника владельца.
Как долго
До запуска приложения и ещё 12 месяцев после него, потом удаляем вручную. Или меньше — если вы попросите удалить.
Ваши права
Узнать, какие данные о вас есть, получить их копию — в том числе в машиночитаемом виде, чтобы передать другому сервису, — исправить, удалить, ограничить обработку, возразить против неё и в любой момент отозвать согласие. Отзыв согласия не отменяет того, что было сделано до него. Напишите на [email protected] — ответим в течение месяца. Если считаете, что мы нарушаем ваши права, можно пожаловаться Уполномоченному по защите персональных данных Кипра.
ИИ-помощник владельца
Владелец Peplos ведёт проект вместе с ИИ-помощником Claude от компании Anthropic (США). Помощник разбирает сообщения и задачи в Linear и по просьбе владельца работает с базой Supabase. Поэтому ему видны сообщения со снимками экрана и почтой для ответа, а в базе — почта и никнеймы аккаунтов, прогресс, фото, жалобы и лист ожидания. Anthropic не использует эти данные для обучения своих моделей: в настройках Claude у владельца это выключено.
Кому мы передаём данные
Supabase, Linear, Google, Expo и Cloudflare работают с данными только по нашему поручению, по своим договорам об обработке данных, и обязаны защищать их не хуже, чем описано здесь. Apple (карта и TestFlight) и FOSSGIS (прокладка маршрута) получают только то, что описано выше, и отвечают за эти данные сами — по своим политикам конфиденциальности. Письма на [email protected] и наши ответы хранит почтовый сервис Proton в Швейцарии: для Швейцарии в ЕС действует решение о достаточной защите данных.
Передача за пределы ЕС
Expo, Linear, Google и Cloudflare — в США. Данные Supabase лежат в Ирландии, но сама компания и часть её подрядчиков — вне ЕС. Передача и доступ оттуда идут по стандартным договорным условиям ЕС или по Data Privacy Framework — соглашению ЕС и США о защите данных. Anthropic — тоже в США.
Дети
Peplos не рассчитан на детей младше 14 лет. Если ребёнок младше 14 лет создал аккаунт без согласия родителей, напишите нам — удалим аккаунт.
Изменения
Если политика изменится, обновим дату вверху. О важных изменениях скажем в приложении.
Сайт и cookies
Сайт не ставит cookies и не использует аналитику. Он работает на Cloudflare Pages: Cloudflare видит интернет-адрес посетителя.