Перевод предоставлен для удобства. В случае расхождений преимущество имеет украинская версия.
Политика конфиденциальности
Редакция от 30.09.2026
1. Кто обрабатывает данные
1.1. Владелец (контролёр) персональных данных — ФЛП Каретников Никита Сергеевич, РНУКНН 3734801952, Украина, Киевская обл., г. Бровары, ул. Грушевского, 3б, hello@valizka.com.
1.2. Данные обрабатываются в соответствии с Законом Украины «О защите персональных данных» и, для пользователей из ЕС, Общим регламентом ЕС по защите данных (GDPR).
2. Какие данные мы собираем
| Категория | Примеры | Зачем | Основание |
|---|---|---|---|
| Аккаунт | Email для входа по ссылке; при входе через Google — идентификатор Google-аккаунта, имя и адрес фото профиля; при входе через Apple — идентификатор Apple ID, почта (может быть скрытым адресом-ретранслятором Apple) и имя, если вы передали его при первом входе, а также служебный токен Apple, которым мы отзываем вход, когда вы удаляете аккаунт | Вход, сохранение поездок | Исполнение договора |
| Данные поездки | Города, даты, бюджет, количество людей, интересы, гражданство (страна паспорта) | Построение маршрута и поиск предложений | Исполнение договора |
| Профиль путешествий | Настройки, выведенные из ваших форм и выборов | Персонализация следующих планов | Законный интерес |
| Заявки на бронирование | Имя, email, телефон, выбранные билеты и жильё | Обработка заявки сотрудником | Исполнение договора |
| Оплата | Сумма, статус, последние 4 цифры карты | Учёт платежей, возвраты | Исполнение договора, закон |
| Данные для билетов (только когда онлайн-продажа билетов открыта; сейчас закрыта) | ФИО, дата рождения, пол, номер и срок действия паспорта, телефон каждого пассажира | Выписка билета у перевозчика | Исполнение договора |
| Технические данные | IP, тип устройства, идентификатор устройства (заголовок X-Valizka-Device), логи ошибок, учёт вызовов моделей без содержания | Безопасность и стабильность | Законный интерес |
| Геопозиция (только если вы включили показ) | Последняя точка (точная или приблизительная — как вы разрешили), её точность и время, заряд телефона, отметка «я на месте» | Показать вас друзьям или участникам совместной поездки, которых вы выбрали | Ваше согласие |
| Друзья и совместные поездки | Имя или начало почты, связи друзей и блокировки, жалобы, участники поездки, заметки и список вещей, расходы поездки (сумма, категория, кто заплатил и на кого делить) и голоса за варианты | Работа карты друзей и совместных поездок | Исполнение договора |
| Жалобы | Причина, комментарий, поездка и то, на что жалоба (ответ помощника, план, участник, заметка или пункт списка совместной поездки), а также отрывок ответа помощника, если вы добавили его сами | Рассмотрение жалобы оператором | Законный интерес |
2.1. Мы не собираем полные данные платёжных карт — их обрабатывает платёжный провайдер: WayForPay для Trip Pass (оплата ещё не подключена) и Stripe для билетов (только когда онлайн-продажа билетов открыта; сейчас закрыта).
2.2. Геопозицию видят только те, кому вы показали её сами: взаимные друзья — по выбранному режиму показа, друг, которому вы показали её временно, или участники совместной поездки, которые тоже включили показ, — и только в даты поездки. Режим призрака скрывает вас от всех. Фонового отслеживания нет: точка обновляется, только пока открыта карта. Историю перемещений мы не храним — только последнюю точку. Участники совместной поездки видят имена друг друга, но не почту; друзья в списке друзей видят и имена, и почту. Участники совместной поездки видят её план вместе с маршрутом от вашего города вылета, аэропортами и билетами. Они не видят ваших ответов анкеты (кроме дат, вида транспорта и количества людей), заметок для семей, данных о мобильности, бюджета, описания обязательного события (только то, что это время у вас занято) и того, что даёт ваша карта (лаунжи). Свободный текст плана, который написала модель, они видят как есть — и в нём может упоминаться что угодно из этого. Имена участников — те, которые они указали сами; кто имени не указал, виден как «Участник» с номером. Участники совместной поездки видят и внесённые в ней расходы (сумма, валюта, категория, заметка, кто заплатил и на кого делили), итог «кто кому должен» и варианты, за которые голосует группа, с именами тех, кто как проголосовал, — только имена, без почты. Расход вносит каждый участник; изменить или убрать чужой может только владелец поездки.
2.3. Кнопка «Добавить в календарь» составляет файл (.ics) с днями поездки, датами заезда и выезда, напоминаниями об открытии продажи билетов Укрзализныци и планом дней, а для владельца поездки — ещё с названием, временем и местом обязательного события и билетами, выписанными через Valizka (без кода бронирования и данных пассажиров). Участники совместной поездки и те, кто открыл её публичную ссылку, получают файл без события и билетов владельца. Файл составляется по вашему запросу и на сервере не хранится.
3. Чувствительные данные
3.1. Если вы указываете ограниченную мобильность, событие вроде приёма у врача или поездку с детьми, эти сведения могут касаться здоровья или несовершеннолетних.
3.2. Мы обрабатываем их только для построения вашего маршрута и только с вашего явного согласия, которое вы даёте отдельной отметкой перед вводом. Согласие можно отозвать, удалив эти данные из поездки или удалив аккаунт.
3.3. Такие данные не используются для обучения моделей и не передаются поставщикам транспорта или жилья, кроме случая, когда вы сами включаете их в заявку на бронирование.
3.4. Название обязательного события (например, приём у врача) попадает в ваш календарь, только если вы сами экспортируете файл поездки (п. 2.3). Дальше действуют правила вашего календаря (Google, Apple, Microsoft или другого), и удалить событие оттуда можете только вы.
4. Искусственный интеллект
4.1. Для построения маршрута данные вашей поездки отправляются AI-провайдерам: Google (Gemini) и DeepSeek; может использоваться и Anthropic (Claude). Их ответы объединяются в один план.
4.2. DeepSeek обрабатывает данные на серверах в Китае. Для пользователей из ЕС DeepSeek не используется: маршрут строят другие провайдеры.
4.3. Мы сохраняем пары «запрос — согласованный план», чтобы обучать собственную модель Valizka. Эти записи не содержат email, имени, телефона и чувствительных данных из раздела 3. Вы можете отказаться от этого в настройках аккаунта (на сайте: меню аккаунта → «Настройки», переключатель «Не использовать мои поездки для обучения модели Valizka») или письмом на hello@valizka.com с почты аккаунта. Как только вы отказываетесь, существующие записи из ваших поездок удаляются, а новые не сохраняются.
4.4. Помощник «Спросить Valizka». Когда вы пишете помощнику, ваше сообщение, предыдущие сообщения этого разговора и данные поездки, о которой идёт речь (план, даты, маршрут, гражданство паспорта, требования для въезда), отправляются Google (Gemini), чтобы получить ответ; другим AI-провайдерам сообщения помощника не передаются. Сведения из раздела 3 помощнику не отправляются, если вы сами не напишете их в сообщении. Мы не храним текст разговора на сервере и не используем его для обучения моделей: история разговора хранится только в вашем браузере и удаляется, когда вы выходите из аккаунта или удаляете поездку. На сервере записываются только технические сведения о вызове — модель, количество токенов, длительность и успешность — без текста. Изменение плана, которое предлагает помощник, вносится только после вашего подтверждения и строится так же, как маршрут (п. 4.1). Исключение — жалоба на ответ помощника: отрывок этого ответа (до 2000 знаков), который вы сами добавили к жалобе, хранится вместе с жалобой (п. 6.5). К сообщению помощнику можно приложить фото (например, вывеску, меню или табличку на вокзале): оно отправляется Google (Gemini) вместе с сообщением, чтобы получить ответ, и мы его не храним — ни на сервере, ни в журналах, ни для обучения моделей. Помощник настроен не определять людей на фото. Чтобы ответить точнее, помощник может обращаться к данным Valizka (требования для въезда, расписания автобусов, очереди на границе, продажа билетов Укрзализныци) и передаёт для этого только нужное для запроса — например, города, дату или страну паспорта; для заведений у дороги поездки — координаты дороги, как в блоке «Где поесть по дороге» (раздел 5).
4.5. Импорт билета. Если вы добавляете фото, скриншот или PDF билета, чтобы перенести его в поездку, файл отправляется Google (Gemini) для распознавания. Билет может содержать ваше имя, код бронирования и другие напечатанные на нём данные — они передаются Google вместе с файлом. Сам файл мы не храним; в поездку попадают только те данные билета, которые вы просмотрели и подтвердили.
4.6. Голос. Распознавание речи при голосовом вводе и озвучивание ответов выполняют системные средства вашего браузера или телефона по правилам их производителя (например, в браузере Chrome распознавание может происходить на серверах Google). Valizka получает только распознанный текст — как обычное сообщение помощнику (п. 4.4); аудио мы не получаем и не храним.
4.7. Сгенерированные картинки. Обложку поездки может сгенерировать Google (Gemini): для этого Google получает описание картинки, составленное из направления поездки, без ваших контактных данных. Такая картинка помечается «иллюстрация ИИ» и не является фотографией места.
5. Кому мы передаём данные
| Получатель | Что получает | Цель |
|---|---|---|
| Google, Anthropic, DeepSeek | Параметры поездки | Генерация маршрута |
| Сообщения помощника, фото, которые вы к ним прикладываете, и данные поездки, о которой разговор | Ответы помощника «Спросить Valizka» | |
| Фото, скриншот или PDF билета, который вы импортируете | Распознавание билета для импорта в поездку | |
| Описание картинки по направлению поездки | Обложка поездки (иллюстрация ИИ) | |
| Запрос входа через Google | Вход через Google, когда вы его выбираете | |
| Apple | Запрос входа через Apple; при удалении аккаунта — запрос на отзыв входа | Вход через Apple, когда вы его выбираете |
| Kiwi.com, FlixBus, SerpAPI (Google Flights, Google Hotels), Airbnb | Города, даты, количество людей | Поиск билетов и жилья |
| Booking.com (Demand API) | Город, даты, количество взрослых, страна города вылета и язык — без имени, почты и телефона | Поиск жилья и аренды авто с живыми ценами; бронирование — на сайте Booking.com по ссылке |
| LiteAPI (Nuitée Travel Limited, Nuitee Connect) | Жильё: город или координаты его центра, даты, количество взрослых, страна города вылета и язык; рейсы (если включены): аэропорты, даты, количество взрослых и класс — без имени, почты и телефона | Поиск жилья и рейсов с живыми ценами; бронирование — на сайте бронирования LiteAPI по ссылке, когда он есть |
| LiteAPI (Nuitée Travel Limited) и Stripe как их платёжный сервис | Только когда вы бронируете жильё через Valizka: имя, фамилия, почта и телефон (если указали) того, кто заселяется, отель, даты и количество взрослых. Данные карты вы вводите в форму Stripe от LiteAPI — к нам они не попадают. У нас остаются отель, даты, сумма, статус и номер брони | Бронирование жилья и оплата (пока — только тестовое, без настоящей брони и списания) |
| Geoapify, Open Charge Map | Координаты и маршрут; для города отправления — координаты, округлённые на устройстве примерно до 1 км | Карты, город отправления по геопозиции, пешие переходы, зарядные станции |
| OpenStreetMap (тайлы карты), серверы Overpass, Wikimedia, Unsplash | IP-адрес и данные запроса (участок карты, место); тайлы и часть запросов идут напрямую с вашего телефона или браузера | Подложка карты (пока тайлы не идут через Geoapify), заправки и места вдоль дороги, фото городов и мест |
| Resend | Email, текст письма | Отправка писем и ссылок для входа |
| WayForPay | Данные платежа | Приём оплаты Trip Pass (ещё не подключено) |
| Duffel, Stripe | Данные для билетов, данные платежа | Выписка и оплата билетов — только когда онлайн-продажа билетов открыта; сейчас закрыта |
| Railway | Все данные Сервиса | Хостинг сервера и базы данных |
| Хранилище резервных копий | Зашифрованные резервные копии базы | Восстановление после сбоя |
5.1. Мы не продаём персональные данные и не передаём их для рекламы.
5.2. Часть получателей находится за пределами Украины и ЕС (в частности, в США и Китае). Для передачи из ЕС используются стандартные договорные положения или ваше согласие.
6. Сроки хранения
6.1. Данные аккаунта и поездок хранятся, пока существует аккаунт. Анонимный профиль без входа (профиль путешествий устройства и гостевые поездки) удаляется после 12 месяцев неактивности: поездки — так же, как удалённая вами поездка, полностью — в течение 30 дней. Удалённая вами поездка исчезает сразу. Ограниченная мобильность, обязательное событие, дети, бюджет, паспорт, город отправления, заметки, билеты и жильё тоже удаляются из неё сразу. Чтобы поездку можно было вернуть через поддержку, до окончательного удаления хранятся её направление, даты, вид транспорта, города маршрута с количеством ночей, расписание дней с местами для посещения, язык, привязка к аккаунту или устройству, служебные отметки (условия доступа, была ли ссылка публичной), время создания и изменений и связанные с ней технические записи без её содержания. Всё это окончательно стирается в течение 30 дней после удаления. Предыдущие версии плана поездки (до 10 последних, для «Истории версий» и «Вернуть как было») — это копии плана и анкеты на момент изменения; их видит только владелец поездки, они хранятся, пока существует поездка, и удаляются сразу вместе с её удалением, удалением аккаунта или передачей совместной поездки другому участнику. Билеты, которые участник добавил из своих, исчезают и из версий, когда он выходит из поездки. Просмотренная, но не применённая правка плана хранится до 30 минут.
6.2. Заявки на бронирование (с почтой, телефоном и именем) хранятся, пока существует аккаунт, и удаляются вместе с ним — так же и заявки, отправленные без входа с той же почты. Бронирования, которых не коснулись деньги, при удалении аккаунта стираются. Если была оплата или холд либо билет выписан, остаётся запись о движении денег без личных данных — сумма, валюта, статусы, номера платежа и заказа, код бронирования и номера билетов: её требуют учёт и защита от оспаривания платежа, поэтому автоматически мы её не стираем. Брони жилья через LiteAPI: незавершённые (без оплаты), отклонённые LiteAPI и тестовые при удалении аккаунта стираются; настоящие брони с оплатой остаются как запись без личных данных — отель, даты, сумма, статус и номер брони LiteAPI (имени, почты и телефона того, кто заселяется, у нас нет: они уходят только в LiteAPI).
6.3. Последняя точка геопозиции не показывается, если она старше 24 часов, и удаляется через 72 часа; сразу — когда вы выключаете показ, скрываетесь или выходите из последнего входа; точка, которую уже никто не может видеть (истёк временный показ или дни поездки), — в течение 6 часов. Просьбы показать геопозицию исчезают через сутки, приглашения в друзья и в поездки — через неделю после окончания срока. Если вы удаляете аккаунт, ваша совместная поездка с другими участниками переходит к одному из них. Из неё убираются ваши ответы анкеты (остаются направление, даты, вид транспорта и города маршрута) и отдельные поля плана, возникшие из них: обязательное событие, заметки для семей, статусы мобильности и события, заметки о бюджете, советы чек-листа и то, что давала ваша карта (лаунжи). Свободный текст плана, который написала модель (названия дней, обзор, заметки к местам), остаётся как есть и может упоминать то же — чтобы исчез и он, удалите поездку до удаления аккаунта. Ваши заметки в чужих поездках удаляются. Расходы совместной поездки остаются группе для расчёта, когда вы выходите из неё, вас убирает владелец или вы удаляете аккаунт, — но без вашего имени и идентификатора: вы становитесь в них обезличенным «бывшим участником». Ваш голос в голосовании удаляется, а вариант, который вы предложили, остаётся группе без автора. Удалённая поездка уносит с собой все расходы, голоса и варианты.
6.4. Технические данные: учёт вызовов моделей (модель, количество токенов, длительность, успешность — без содержания) — 180 дней; события с идентификатором устройства — 90 дней; счётчик писем для входа на адрес (хеш почты, без самого адреса) — до суток; кеш «город по координатам» (ячейка примерно 1 км, координаты округляются на устройстве) — 30 дней; кеш дорог — 7 дней; кеш ответа поиска предложений — 30 минут; счётчик новых маршрутов с одного IP-адреса — до суток. Резервные копии базы хранятся 14 дней во внешнем хранилище, а также по расписанию резервного копирования Railway.
6.5. Жалобы хранятся 12 месяцев с момента подачи вместе со всем, что к ним добавлено, в том числе с отрывком ответа помощника, — затем удаляются.
7. Ваши права
7.1. Вы имеете право получить копию своих данных, исправить их, удалить аккаунт, ограничить обработку, возразить против неё, отозвать согласие и получить данные в машиночитаемом формате.
7.2. Запросы направляйте на hello@valizka.com; мы отвечаем в течение 30 дней. Удалить аккаунт можно и самостоятельно — в приложении или на сайте (настройки аккаунта или страница «Удаление аккаунта»).
7.3. Вы можете подать жалобу Уполномоченному Верховной Рады Украины по правам человека, а в ЕС — в надзорный орган по защите данных своей страны.
8. Файлы cookie
8.1. Мы используем только необходимые cookie для входа и работы Сервиса. Аналитических и рекламных cookie нет.
9. Дети
9.1. Сервис не предназначен для лиц младше 16 лет. Данные детей, путешествующих с вами, вы вводите как взрослый, ответственный за поездку.
10. Изменения
10.1. О существенных изменениях этой политики мы уведомим по email не позднее чем за 14 дней. Переводы предоставляются для удобства; в случае расхождений преимущество имеет украинская версия.