Политика конфиденциальности

Сервис TRIQLY обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных. Подобед Сергей Александрович, ИНН 772590737722. Адрес для обращений субъектов персональных данных — support@triqly.ru. По этому адресу можно запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Какие данные собираются. Адрес электронной почты, хеш пароля, указанное вами имя в профиле (необязательное — сервис работает и без него), содержимое созданных вами списков покупок, домашней аптечки и листов желаний, а также IP-адрес в момент дачи согласия.

Магазины и геолокация. Если вы добавляете магазин, сохраняются его название, адрес и — по вашему отдельному разрешению в браузере — координаты точки, где вы в этот момент находитесь. Расстояния до магазинов вычисляются на вашем устройстве. Когда вы ищете магазин или открываете список, для которого подсказки ещё нет, ваша текущая координата передаётся на сервер сервиса — по ней отбираются ближайшие магазины из встроенного справочника. Координата используется только в момент запроса: она не сохраняется и не записывается в журналы. Справочник магазинов основан на данных OpenStreetMap и хранится на наших серверах, поэтому обращений к сторонним картографическим сервисам не происходит — ни ваша координата, ни ваши поисковые запросы им не передаются. Разрешение на геолокацию запрашивается лишь по вашему действию, его можно не давать или отозвать в настройках браузера — сервис продолжит работать без расстояний и подсказок. Удалить сохранённые магазины можно вместе с аккаунтом или по отдельному запросу.

Листы желаний и гостевые брони. В листе желаний хранятся текст желания, ссылка на товар и цена-ориентир, если вы их указали. Ссылкой, полученной по опубликованному адресу листа, любой человек может забронировать подарок без регистрации — это гостевая бронь: сервис сохраняет обезличенный признак гостя (случайный тег в куке, не связанный с вашим аккаунтом или почтой) и необязательную подпись, которую гость вписывает сам. В приложении вам как владельцу листа эти данные — кто и что забронировал — не показываются: ни на экране листа, ни в выгрузке ваших данных; вы видите только то, что часть позиций уже разобрана, и то лишь при трёх и более позициях в листе. Техническая оговорка: опубликованная ссылка открыта любому, у кого она есть, поэтому владелец листа, открывший её без входа в аккаунт, увидит ту же страницу, что и гости, — сервис в этот момент не отличает его от постороннего. Гостевые брони хранятся, пока существует позиция, к которой они относятся: удаление позиции, листа или вашего аккаунта уносит их вместе с ней. Отзыв ссылки брони не удаляет — страница лишь перестаёт открываться; снять их все разом можно кнопкой в настройках листа.

Цель обработки. Предоставление доступа к функциям сервиса: аутентификация, хранение и синхронизация списков между вашими устройствами.

Где хранятся данные. На серверах, расположенных на территории Российской Федерации.

Передача третьим лицам. Ваши списки, препараты и содержимое аккаунта третьим лицам не передаются. Единственное исключение — обезличенная статистика посещений: сервис использует Яндекс.Метрику, российский сервис веб-аналитики (ООО «Яндекс», серверы в Российской Федерации). Ей передаются технические сведения о посещении: адрес страницы, источник перехода, характеристики устройства и браузера, а также IP-адрес в усечённом виде — в счётчике включена маскировка, и последний октет адреса обнуляется на стороне Метрики до сохранения. Подробнее — в разделе о файлах cookie ниже. Второе исключение — ИИ-возможности на базе сервиса GigaChat (ПАО «Сбербанк», серверы в Российской Федерации). В GigaChat передаются: введённое название товара — чтобы определить единицу измерения и отдел; фраза «умного ввода», которую вы явно отправили на разбор кнопкой-искрой; снимок упаковки лекарства, если вы сами выбрали заполнение карточки по фото; запрос к ассистенту аптечки (например, «что есть от температуры у ребёнка») — он может содержать сведения о самочувствии, поэтому отправляется только по явному нажатию, а состав вашей аптечки при этом никуда не передаётся — сопоставление с запасами происходит на вашем устройстве; описание поездки для подбора аптечной сборки (например, «на море, 7 дней, ребёнок 3 года») — также только по явному нажатию и также без передачи состава аптечки. Передаётся только сам текст или снимок — без имени, адреса почты, IP-адреса и любых иных сведений о вас или составе ваших списков. Снимок используется однократно для распознавания: сервис его не сохраняет, а загруженный в GigaChat файл удаляется сразу после ответа. Если ИИ-возможности недоступны или отключены, ничего из перечисленного никуда не отправляется, а сервис работает как обычно.

Права пользователя. Вы вправе в любой момент отозвать согласие, удалить аккаунт вместе со всеми данными и получить копию своих данных.

Срок хранения. До удаления аккаунта или отзыва согласия.

Внутренняя статистика использования. Чтобы понимать, пользуются ли сервисом и какие функции востребованы, мы храним суточные счётчики: для каждого календарного дня (по московскому времени) и каждого действия — вход в приложение, создание списка, добавление позиции, публикация ссылки, добавление препарата, выгрузка данных — сохраняется только число, сколько раз оно произошло у вашего аккаунта. Названия списков, позиций и препаратов в статистику не попадают, отдельные куки для неё не используются. Счётчики удаляются вместе с аккаунтом и входят в копию ваших данных, которую вы можете выгрузить.

Журнал обращений к ИИ. Отдельно от счётчиков выше мы ведём служебный журнал обращений к GigaChat: по каждому обращению сохраняются дата и время, вид запроса (подсказка к названию, разбор фразы, сбор в поездку, вопрос аптечке, снимок упаковки), название модели, время ответа, число израсходованных единиц текста и признак результата — успех, ошибка или превышение лимита. Журнал нужен, чтобы видеть сбои и расход внешнего сервиса. Ни ваш запрос, ни ответ модели, ни загруженный снимок в журнал не записываются — только перечисленные технические сведения. Записи хранятся 90 дней, затем удаляются автоматически; вместе с аккаунтом журнал удаляется сразу и входит в копию ваших данных, которую вы можете выгрузить.

Заявки в общий справочник. Если добавленное вами название попадает в общий справочник товаров и лекарств, решение по нему принимает администратор сервиса. Такое решение — кто и когда одобрил или отклонил заявку — записывается в служебный журнал модерации. Он относится к работе администратора, а не к вашему аккаунту, и содержимого ваших списков не касается.

Файлы cookie. Технические куки, без которых сервис не работает: куки аутентификации (хранят вход в аккаунт и защищают формы входа) и кука pocket_guest — она различает гостей, которые отмечают покупки по опубликованной ссылке на список или бронируют подарки по ссылке на лист желаний, хранится 180 дней и доступна только серверу. Кроме них Яндекс.Метрика ставит собственные куки (имена вида _ym_*) — они нужны, чтобы отличить повторный визит от нового, и живут до года. Рекламные куки не используются, поведенческий профиль для показа рекламы не строится.

Как отказаться от аналитики. Отключить сбор статистики Яндекс.Метрикой можно на стороне браузера: режимом блокировки счётчиков, расширением-блокировщиком или запретом сторонних куки. На работу списков, аптечки и синхронизации это не влияет.