Политика конфиденциальности

Чтобы сравнивать визовые маршруты и готовить заявки, VisaPassage собирает информацию, которую вы решаете предоставить, и ограниченный объём технических данных:

• Данные аккаунта — имя, адрес эл. почты, пароль (если вы регистрируетесь по почте) и тип аккаунта (путешественник или агентство).
• Профиль и данные о поездках — паспорта, гражданства, виды на жительство, история поездок и другие сведения, которые вы добавляете в профиль.
• Документы — файлы, которые вы загружаете в хранилище документов, например сканы паспортов или сопроводительные документы.
• Данные об использовании — данные об устройстве, браузере и взаимодействии, которые собирает аналитика Vercel без cookie и, если вы разрешите, Google Analytics (см. раздел «Файлы cookie и аналитика»).

Вы сами решаете, сколько данных профиля предоставить. Некоторые визовые сравнения и чек-листы становятся точнее по мере заполнения профиля.

Мы используем ваши данные только для работы и улучшения сервиса:

• Сравнивать визовые варианты по вашим паспортам и видам на жительство.
• Формировать чек-листы документов и готовить пакеты заявок.
• Отправлять напоминания о записи, сроках документов и изменениях правил.
• Поддерживать безопасность, предотвращать злоупотребления и выполнять требования закона.

Мы не продаём ваши персональные данные. Мы не используем ваши документы для обучения сторонних моделей.

Вы можете создать аккаунт и входить через Google или Apple вместо пароля. В этом случае мы получаем от провайдера только базовые данные профиля:

• От Google — ваше имя, адрес эл. почты, фото профиля и уникальный идентификатор аккаунта Google. Они передаются в рамках стандартных разрешений для входа (openid, email и profile).
• От Apple — ваше имя (только при первом входе), адрес эл. почты или скрытый адрес Apple и уникальный идентификатор аккаунта Apple.

Мы используем эти данные только для того, чтобы создать и защитить ваш аккаунт, выполнять вход, показывать ваше имя и фото в приложении и отправлять письма об аккаунте и о настроенных вами напоминаниях.

Мы не запрашиваем доступ к Gmail, Google Диску, Контактам, Календарю или другим сервисам Google и не можем публиковать что-либо или действовать от вашего имени.

Мы не продаём данные пользователей Google, не используем их для рекламы и для обучения моделей ИИ и машинного обучения. Мы передаём их только Supabase — нашему провайдеру аутентификации и базы данных, который хранит их по нашему поручению, — либо когда этого требует закон.

Данные пользователей Google хранятся в зашифрованном виде в нашей базе данных в Европейском союзе (Ирландия), пока ваш аккаунт активен. Они удаляются, когда вы удаляете аккаунт в Настройках, или в течение 30 дней после запроса на удаление, отправленного нам по почте.

Вы также можете в любой момент отозвать доступ VisaPassage в своём аккаунте Google на странице myaccount.google.com/permissions.

Использование и передача VisaPassage информации, полученной через API Google, соответствуют Правилам в отношении данных пользователей сервисов Google API, включая требования об ограниченном использовании (Limited Use).

Мы передаём данные только в ограниченных, целевых случаях:

• Партнёрам по исполнению — когда вы выбираете маршрут с сопровождением и явно даёте согласие при оформлении, профиль, документы и детали дела, необходимые для обработки вашей заявки, передаются лицензированному агентству-партнёру, назначенному на ваше дело. До вашего согласия агентства-партнёры не видят ваши персональные данные. Вы можете отозвать согласие в любой момент.
• Нашему платёжному провайдеру — платежи по карте обрабатывает Revolut. Данные карты вводятся на защищённой странице оплаты Revolut и обрабатываются Revolut по его собственным условиям и политике конфиденциальности; VisaPassage не получает и не хранит полные номера карт. Мы сохраняем только номер заказа, сумму и статус, необходимые для исполнения и учёта вашей покупки.
• Обработчикам — поставщикам инфраструктуры, действующим по нашим инструкциям на основании договора: Supabase (аутентификация, база данных и хранение файлов в ЕС), Vercel (хостинг и аналитика без cookie), Google (Google Analytics и Google Tag Manager; cookie — только с вашего согласия, см. раздел «Файлы cookie и аналитика») и Resend (транзакционная почта).
• По юридическим причинам — когда это требуется применимым законом или для защиты прав и безопасности.

Мы используем Google Analytics 4, подключённый через Google Tag Manager или как тег Google, чтобы понимать, как люди пользуются VisaPassage, и улучшать сервис. Он работает только в тех пределах, которые вы разрешили:

• Строго необходимые — cookie, которые сохраняют вход в аккаунт, защищают формы и запоминают выбранные язык, тему и настройки cookie (cookie vp_consent хранится 6 месяцев). Они включены всегда.
• Аналитика (по желанию) — cookie Google Analytics (_ga, _ga_*) показывают, какие страницы открывают, какими функциями пользуются (например, проверкой визы или новым трекером), а также примерную страну и тип устройства. Мы передаём коды стран и категории, но никогда не передаём ваше имя, email, документы или то, что вы вводите. Если вы вошли в аккаунт и разрешили аналитику, мы также передаём случайный идентификатор аккаунта, чтобы ваши визиты с разных устройств учитывались как один пользователь.
• Реклама (по желанию) — рекламные cookie Google оценивают эффективность нашей рекламы и могут персонализировать объявления, которые вы видите. Они выключены, пока вы их не включите.

Пока вы не сделаете выбор, необязательные cookie не устанавливаются. По умолчанию режим согласия Google (Consent Mode) запрещает хранение данных для аналитики и рекламы. Пока оно запрещено, теги Google не устанавливают и не читают cookie; они могут отправлять сигналы без cookie и без идентификаторов, которые Google использует для обобщённого моделирования. Vercel Web Analytics не использует cookie, не отслеживает вас на других сайтах и работает независимо от этого выбора.

Изменить или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы или удалив cookie в браузере.

Данные о событиях в Google Analytics хранятся 14 месяцев, после чего удаляются. Срок действия cookie аналитики — не более 2 лет. Ваш выбор по cookie действует 6 месяцев, после чего мы спросим снова.

Google Ireland Limited предоставляет нам Google Analytics и Google Tag Manager как обработчик данных на условиях соглашения Google об обработке данных. Google может обрабатывать эти данные в США и других странах. Такая передача основана на Рамочной программе защиты данных ЕС–США (EU–US Data Privacy Framework), в которой сертифицирована Google LLC, и на стандартных договорных условиях Европейской комиссии.

Отказаться от Google Analytics на всех сайтах можно также с помощью браузерного расширения Google для отказа от отслеживания.

Документы шифруются при хранении и передаче. Доступ регулируется ролевыми правами и фиксируется в журналах аудита. Подробнее о мерах защиты — на странице Безопасность.

Мы храним ваши данные, пока ваш аккаунт активен или пока это нужно для оказания услуги. Вы можете удалить документы и аккаунт в любой момент.

В зависимости от вашего местонахождения у вас могут быть права на доступ, исправление, экспорт или удаление персональных данных, а также на возражение против отдельной обработки или её ограничение. Вы можете:

• Изменять или удалять данные профиля и документы из аккаунта.
• Отзывать согласие на передачу документов в любой момент.
• Запросить удаление аккаунта — вместе с ним удаляются связанные данные.

Чтобы воспользоваться этими правами, напишите нам на contact@simnetiq.com.

VisaPassage не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

Время от времени мы можем обновлять эту политику и в этом случае меняем дату в начале страницы. Если изменение существенное и у вас есть аккаунт, мы также сообщим вам по почте до того, как оно вступит в силу.

Вопросы об этой политике или ваших данных можно направить на contact@simnetiq.com или через нашу страницу контактов.