Конфіденційність

Адміністратор даних — Denys Zvarych, фізична особа, яка веде сервіс Uwillfly. Контакт з усіх питань щодо даних: kontakt@uwillfly.net.

• Два ідентифікатори у файлах cookie. Один для розмови, другий для браузера. Обидва встановлює сервер, вони позначені як HttpOnly і недоступні для скриптів на сторінці.
• Позначку джерела візиту — записується лише тоді, коли Ви перейшли за поміченим посиланням, наприклад із допису в соцмережах. У cookie зберігається лише назва кампанії та домен сайту, з якого відбувся перехід, щоб ми знали, які посилання працюють. Цей файл записує браузер, тому він не позначений як HttpOnly. У ньому немає жодних даних про Вас, він не використовується для реклами і нікому не передається.
• Обрану мову — якщо Ви зміните мову без входу, ми зберігаємо в cookie лише її код (pl, en або uk), щоб після оновлення сторінки сервіс і далі говорив цією мовою. Його записує браузер, тому він не позначений як HttpOnly. Після входу та сама інформація потрапляє до профілю.
• Обліковий запис, якщо він у Вас є: електронна адреса та відображуване ім'я з облікового запису Google, а для облікового запису з паролем — ім'я користувача і хеш пароля (scrypt; ми не зберігаємо паролів у жодній оборотній формі).
• Вміст розмов і пошуків — те, що Ви вводите в чат, а також параметри запитів про рейси і побудовані маршрути.
• Події в сервісі: кліки по картках, відкриття результатів, тривалість візиту. Вони потрібні, щоб оцінити, які частини сервісу працюють.
• Хеш IP-адреси — не саму адресу. Адреса проходить через хеш-функцію з секретним значенням, і лише результат потрапляє до бази. Ми використовуємо його виключно для денного ліміту витрат, ніколи для розпізнавання людей чи статистики.

Ми не ведемо рекламного профілювання і не вбудовуємо скриптів рекламних мереж.

• Щоб пошук працював і розмова пам'ятала попередні запитання.
• Щоб вхід мав сенс — обліковий запис має впізнавати власника.
• Щоб обмежити витрати: кожен запит до мовної моделі та до постачальника даних про рейси коштує грошей, тому ми рахуємо їх щодня на особу, на мережу і загалом.
• Щоб знати, що в сервісі працює, а що ні.

Сервіс не працював би без кількох постачальників. Кожен із них отримує лише те, що потрібно для його завдання:

• Anthropic — вміст розмови надходить до мовної моделі, яка інтерпретує запитання і коментує результати.
• Kiwi.com — параметри пошуку (міста, дати, кількість осіб). Після натискання «Обрати» Ви переходите на сайт Kiwi.com, і далі діє їхня політика конфіденційності.
• Supabase — база даних, у якій усе це зберігається.
• Stay22 — після натискання «Знайти житло» на екрані підсумку маршруту Ви переходите на сайт партнера з назвою міста, датами перебування і кількістю осіб в адресі; далі діють політики конфіденційності Stay22 і Booking.com, на який Stay22 перенаправляє. До натискання нічого не надсилається.
• Vercel — хостинг застосунку.
• Mapbox — перетворення назв міст на координати для мапи маршруту.

Частина цих постачальників обробляє дані за межами Європейського економічного простору. Ми нікому не продаємо даних і не передаємо їх нікому поза цим списком.

• Персональні дані — 90 днів від моменту збереження. Потім вони видаляються автоматично.
• Збережені результати пошуку — 24 години. Це великі дані, які швидко застарівають.
• Завершені маршрути зберігаються довше, але з них відрізається ідентифікатор особи: через 90 днів це міста, дати і ціни без прив'язки до будь-кого.
• Денні лічильники витрат — 90 днів.

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та на заперечення. Видалення облікового запису видаляє повідомлення, пошуки, події та збережені маршрути, пов'язані з цим обліковим записом; завершені маршрути залишаються в базі без ідентифікатора.

Щоб скористатися будь-яким із цих прав, напишіть на kontakt@uwillfly.net. Ви також можете подати скаргу до Голови Управління із захисту персональних даних Польщі (UODO).

Ми використовуємо лише файли, необхідні для роботи сервісу: ідентифікатор розмови, ідентифікатор браузера, обрану мову, позначку джерела візиту і — після входу — файл сесії. Тут немає рекламних чи аналітичних cookie від сторонніх компаній, тому ми не показуємо вікна згоди: немає на що її давати.

Ми також використовуємо інструмент вимірювання від компанії Vercel, на якій розміщено сервіс. Він вимірює виключно швидкість завантаження сторінок. Він не записує жодних cookie чи ідентифікаторів у браузері, не пов'язується з Вашою розмовою чи обліковим записом і не служить рекламі. Він отримує адресу сторінки, країну, визначену за IP-адресою, а також тип браузера і пристрою.