Политика конфиденциальности

Ambrosio Company является оператором персональных данных, обрабатываемых на платформе Voyspark. Мы назначили специалиста по защите данных (DPO), который представляет пользователей перед компанией и надзорными органами.

Контакт DPO: dpo@voyspark.com. Мы отвечаем в течение 15 дней для субъектов данных из Бразилии (LGPD art. 19) и в течение 1 месяца для европейских субъектов (GDPR art. 12) с возможностью продления в зависимости от сложности.

Мы обрабатываем персональные данные на основании: (a) исполнения договора (LGPD art. 7 V; GDPR art. 6(1)(b)) — для предоставления предусмотренных договором функций; (b) соблюдения правового обязательства (LGPD art. 7 II; GDPR art. 6(1)(c)) — для хранения налоговых и бухгалтерских данных; (c) законного интереса (LGPD art. 7 IX; GDPR art. 6(1)(f)) — для обеспечения безопасности, предотвращения мошенничества, агрегированной аналитики и улучшения сервиса, всегда с учётом баланса ваших прав.

Когда ни одно из вышеперечисленных оснований не применимо, мы запрашиваем ваше свободно данное, информированное и однозначное согласие (LGPD art. 7 I; GDPR art. 6(1)(a)), в частности для прямого маркетинга, необязательных файлов cookie и обработки чувствительных данных.

Идентификация: имя, адрес электронной почты, телефон (необязательно), дата рождения (необязательно), страна проживания, предпочитаемый язык.

Навигация: IP-адрес, тип устройства и браузера, операционная система, посещённые страницы, время пребывания, источник перехода, идентификаторы cookie — собираются через наш собственный сервер (track.voyspark.com) и партнёров по аналитике.

Использование: созданные Trip Plans, искомые направления, даты поездок, предпочтения Taste Genome, сообщения, которыми вы обменивались с Voyspark AI, отзывы, опубликованные Trip Diaries, ответы в Insider Network.

Транзакции: история подписок, статус оплаты, последние 4 цифры карты (только через Paddle), платёжный и налоговый адрес при необходимости.

Коммуникация: письма, которыми вы обменивались со службой поддержки, тикеты, чаты, ответы на опросы и NPS.

Когда вы выбираете «Sign in with Google», Voyspark использует протокол OAuth 2.0 для получения только следующих данных из вашего профиля Google: уникальный идентификатор (sub), адрес электронной почты, статус подтверждения электронной почты, полное имя, имя, фамилия и URL фотографии профиля.

Эти данные используются строго для того, чтобы: (a) создать и аутентифицировать вашу учётную запись Voyspark; (b) отображать ваше имя и аватар в рамках платформы; (c) связывать последующие входы; (d) отправлять необходимые транзакционные сообщения (подтверждение регистрации, восстановление доступа, критические обновления).

Voyspark НЕ запрашивает, НЕ получает доступ и НЕ хранит: содержимое Gmail, сообщения, вложения, контакты, файлы Google Drive, события Google Calendar, изображения Google Photos, контакты Google Contacts или любую иную ограниченную область доступа вашей учётной записи Google.

Voyspark НЕ передаёт данные, полученные через Google OAuth, третьим сторонам в целях маркетинга, таргетированной рекламы или обучения моделей ИИ. Эти данные не продаются ни при каких обстоятельствах.

Вы можете в любой момент отозвать доступ Voyspark к вашей учётной записи Google на странице myaccount.google.com/permissions. После отзыва мы сохраняем только данные, строго необходимые для соблюдения правовых обязательств (выставление счетов, бухгалтерский учёт, предотвращение мошенничества), в соответствии со сроками хранения, описанными в разделе 8.

Аутентификация и учётная запись: создание, поддержание и защита вашей учётной записи, проверка доступа, восстановление пароля и предотвращение несанкционированного захвата учётной записи.

Персонализация: адаптация рекомендаций направлений, предложений маршрутов и редакционной кураторской подборки в соответствии с заявленным вами профилем и поведением на платформе.

Транзакции: обработка подписок, выставление квитанций, уведомление об изменениях условий договора, списаниях и продлениях.

Коммуникация: ответы на вопросы поддержки, отправка важных обновлений сервиса и — только при наличии согласия — редакционных рассылок и предложений.

Аналитика и улучшение: анализ агрегированного использования для понимания поведения, выявления узких мест, приоритизации улучшений и измерения эффективности.

Безопасность и предотвращение мошенничества: обнаружение и блокировка подозрительного доступа, злоупотреблений, скрапинга, мошенничества с платежами и нарушений Условий.

Voyspark передаёт персональные данные только операционным партнёрам (операторам по LGPD, обработчикам по GDPR), строго необходимым для функционирования сервиса, на основании договоров, требующих эквивалентного уровня защиты.

Основные используемые обработчики: Paddle.com (платежи); Supabase Inc. (база данных и аутентификация); Vercel Inc. и Cloudflare Inc. (хостинг и CDN); Anthropic PBC и OpenAI OpCo, LLC (модели ИИ через API, без обучения на частных данных); Google LLC (вход через OAuth, шрифты, необязательная аналитика); Travelpayouts (редакционная партнёрская программа — получает только анонимный идентификатор клика/sub_id, без именных персональных данных); Resend или эквивалент (транзакционная электронная почта).

Мы не продаём персональные данные. Мы не передаём данные брокерам данных, межсайтовым рекламным сетям или третьим сторонам, обрабатывающим ваши данные в собственных целях, несовместимых с настоящим уведомлением.

Мы предоставляем подробное описание файлов cookie, пикселей, локального хранилища и идентификаторов в Политике использования файлов cookie (/legal/cookies), с указанием категорий, целей, сроков и опций управления.

Активная учётная запись: мы храним данные, пока ваша учётная запись активна, и в течение дополнительных 30 дней после запроса на удаление (обратимое «мягкое удаление»).

Налоговые и бухгалтерские данные: до 5 лет для пользователей из Бразилии (налоговое обязательство) и в соответствии с применимым правовым сроком в других юрисдикциях.

Журналы безопасности: до 12 месяцев, согласно art. 13 и 15 бразильского Гражданского интернет-кодекса (Marco Civil da Internet) и их европейских аналогов.

Разговоры с Voyspark AI: до 18 месяцев, после чего анонимизируются и используются только в агрегированной форме для статистического анализа.

Опубликованный контент (Trip Diaries, отзывы): остаётся видимым до удаления пользователем, при этом резервные копии хранятся до 90 дней после удаления.

Согласно LGPD art. 18 вы имеете право: (a) подтвердить факт обработки; (b) получить доступ к своим данным; (c) исправить неполные, неточные или устаревшие данные; (d) анонимизировать, заблокировать или удалить ненужные данные; (e) перенести данные другому поставщику; (f) удалить данные, обрабатываемые на основании согласия; (g) быть проинформированным о передаче данных; (h) отозвать согласие.

Для реализации любого права направьте запрос DPO по адресу dpo@voyspark.com с достаточной идентификацией. Мы отвечаем в течение 15 календарных дней.

Согласно GDPR вы имеете право на: доступ (art. 15), исправление (art. 16), удаление/право быть забытым (art. 17), ограничение (art. 18), переносимость (art. 20), возражение (art. 21) и право не подвергаться полностью автоматизированным решениям, имеющим значимые последствия (art. 22).

Вы также имеете право подать жалобу в надзорный орган, например CNIL (Франция), AEPD (Испания), Garante (Италия), BfDI (Германия), CNPD (Португалия) или ICO (Великобритания).

Жители Калифорнии обладают правами, предоставляемыми CCPA/CPRA: знать категории и конкретные элементы собираемых данных, источники и цели; запрашивать удаление; отказаться от продажи или передачи данных (Voyspark не продаёт данные); исправлять неточные данные; ограничивать использование чувствительной персональной информации.

Для реализации этих прав направьте запрос по адресу dpo@voyspark.com с фразой «CCPA Request». Мы не допускаем дискриминации пользователей, реализующих свои права.

Voyspark не предназначен для детей младше 13 лет (Бразилия) или 16 лет (ЕС, за исключением случаев, когда местный возраст ниже). Мы сознательно не собираем данные таких субъектов.

Если мы обнаружим ненадлежащий сбор данных, мы незамедлительно удалим их. Родители или опекуны, обнаружившие обработку данных несовершеннолетних, могут запросить их немедленное удаление по адресу dpo@voyspark.com.

Работа Voyspark предполагает международную передачу данных (например, на серверы в США и ЕС таких обработчиков, как Paddle, Vercel, Cloudflare, Supabase, Anthropic и OpenAI).

Эти передачи осуществляются на основании Стандартных договорных положений Европейской комиссии (SCCs) и иных гарантий согласно LGPD art. 33 и GDPR arts. 44–49.

Мы применяем технические и организационные меры, соответствующие рискам: шифрование при передаче (TLS 1.2+), шифрование при хранении чувствительных данных, хеширование паролей (bcrypt/argon2), контроль доступа по принципу наименьших привилегий, сегрегацию сред, журналы аудита, непрерывный мониторинг и периодические проверки.

Ни одна система не является полностью защищённой от рисков. В случае значимого инцидента мы уведомим ANPD (Бразилия) и/или компетентный европейский орган в установленные законом сроки (до 72 часов согласно GDPR), а также затронутых субъектов, когда это применимо.

Настоящая Политика может обновляться с учётом изменений в законодательстве, новых функций или новых партнёров. Предыдущие версии архивируются и предоставляются по запросу по адресу dpo@voyspark.com.

О существенных обновлениях мы сообщим за 15 дней по электронной почте и/или посредством заметного уведомления на платформе.

Специалист по защите данных: dpo@voyspark.com. Юридический контакт: legal@voyspark.com.

Надзорные органы: ANPD (Бразилия, anpd.gov.br), CNIL (Франция, cnil.fr), AEPD (Испания, aepd.es), Garante (Италия, garanteprivacy.it), BfDI (Германия, bfdi.bund.de), CNPD (Португалия, cnpd.pt), ICO (Великобритания, ico.org.uk) и California Privacy Protection Agency (cppa.ca.gov).