Конфіденційність

Адміністратор даних — Denys Zvarych, фізична особа, яка веде сервіс Uwillfly. Контакт з усіх питань щодо даних: kontakt@uwillfly.net.

• Два ідентифікатори у файлах cookie. Один для розмови, другий для браузера. Обидва встановлює сервер, вони позначені як HttpOnly і недоступні для скриптів на сторінці.
• Позначку джерела візиту — записується лише тоді, коли Ви перейшли за поміченим посиланням, наприклад із допису в соцмережах. У cookie зберігається лише назва кампанії та домен сайту, з якого відбувся перехід, щоб ми знали, які посилання працюють. Цей файл записує браузер, тому він не позначений як HttpOnly. У ньому немає жодних даних про Вас, він не використовується для реклами і нікому не передається.
• Обрану мову — якщо Ви зміните мову без входу, ми зберігаємо в cookie лише її код (pl, en або uk), щоб після оновлення сторінки сервіс і далі говорив цією мовою. Його записує браузер, тому він не позначений як HttpOnly. Після входу та сама інформація потрапляє до профілю.
• Обрану валюту — якщо Ви зміните валюту без входу, ми зберігаємо в cookie лише її код (наприклад PLN або EUR), щоб наступні пошуки були в ній. Його записує браузер, тому він не позначений як HttpOnly. Після входу та сама інформація потрапляє до профілю.
• Обліковий запис, якщо він у Вас є: електронна адреса та відображуване ім'я з облікового запису Google, а для облікового запису з паролем — ім'я користувача і хеш пароля (scrypt; ми не зберігаємо паролів у жодній оборотній формі).
• Вміст розмов і пошуків — те, що Ви вводите в чат, а також параметри запитів про рейси і побудовані маршрути.
• Події в сервісі: відвідування сторінок (також без входу), кліки по картках, відкриття результатів і повернення протягом 30 або 60 днів, пов’язані наявним ідентифікатором браузера або облікового запису. Для облікових записів після входу ми також вимірюємо тривалість візиту. Дані потрібні, щоб оцінити, які частини сервісу працюють.
• Поточну присутність без входу — поки сторінку видно, приблизно раз на хвилину ми оновлюємо час останньої активності наявного ідентифікатора браузера. При цьому ми не зберігаємо ім’я, адресу сторінки, IP-адресу, тип пристрою чи історію візиту; адміністратор бачить лише загальну кількість активних браузерів.
• Хеш IP-адреси — не саму адресу. Адреса проходить через хеш-функцію з секретним значенням, і лише результат потрапляє до бази. Ми використовуємо його виключно для денного ліміту витрат, ніколи для розпізнавання людей чи статистики.

Ми не ведемо рекламного профілювання і не вбудовуємо скриптів рекламних мереж.

• Щоб пошук працював і розмова пам'ятала попередні запитання.
• Щоб вхід мав сенс — обліковий запис має впізнавати власника.
• Щоб обмежити витрати: кожен запит до мовної моделі та до постачальника даних про рейси коштує грошей, тому ми рахуємо їх щодня на особу, на мережу і загалом.
• Щоб знати, що в сервісі працює, а що ні.

Сервіс не працював би без кількох постачальників. Кожен із них отримує лише те, що потрібно для його завдання:

• Anthropic — вміст розмови надходить до мовної моделі, яка інтерпретує запитання і коментує результати.
• Kiwi.com — параметри пошуку (міста, дати, кількість осіб). Після натискання «Забронювати на Kiwi.com» Ви переходите на їхній сайт, і далі діє їхня політика конфіденційності.
• Supabase — база даних, у якій усе це зберігається.
• Stay22 — після натискання «Знайти житло» на екрані підсумку маршруту Ви переходите на сайт партнера з назвою міста, датами перебування і кількістю осіб в адресі; далі діють політики конфіденційності Stay22 і Booking.com, на який Stay22 перенаправляє. До натискання нічого не надсилається.
• Vercel — хостинг застосунку.
• Mapbox — перетворення назв міст на координати для мапи маршруту.

Частина цих постачальників обробляє дані за межами Європейського економічного простору. Ми нікому не продаємо даних і не передаємо їх нікому поза цим списком.

• Персональні дані — 90 днів від моменту збереження. Потім вони видаляються автоматично.
• Збережені результати пошуку — 24 години. Це великі дані, які швидко застарівають.
• Завершені маршрути зберігаються довше, але з них відрізається ідентифікатор особи: через 90 днів це міста, дати і ціни без прив'язки до будь-кого.
• Денні лічильники витрат — 90 днів.
• Поточна присутність без входу — запис видаляється приблизно через 10 хвилин після останнього сигналу і не створює історії візитів.

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та на заперечення. Видалення облікового запису видаляє повідомлення, пошуки, події та збережені маршрути, пов'язані з цим обліковим записом; завершені маршрути залишаються в базі без ідентифікатора.

Щоб скористатися будь-яким із цих прав, напишіть на kontakt@uwillfly.net. Ви також можете подати скаргу до Голови Управління із захисту персональних даних Польщі (UODO).

Ми використовуємо лише файли, необхідні для роботи сервісу: ідентифікатор розмови, ідентифікатор браузера, обрану мову, обрану валюту, позначку джерела візиту і — після входу — файл сесії. Тут немає рекламних чи аналітичних cookie від сторонніх компаній, тому ми не показуємо вікна згоди: немає на що її давати.

Ми також використовуємо інструмент вимірювання від компанії Vercel, на якій розміщено сервіс. Він вимірює виключно швидкість завантаження сторінок. Він не записує жодних cookie чи ідентифікаторів у браузері, не пов'язується з Вашою розмовою чи обліковим записом і не служить рекламі. Він отримує адресу сторінки, країну, визначену за IP-адресою, а також тип браузера і пристрою.