Политика конфиденциальности

В этой Политике конфиденциальности объясняется, как Trigger (triggerprice.app) собирает и использует персональные данные, когда вы пользуетесь сайтом triggerprice.app и его сервисом оповещений о ценах. Мы собираем только то, что необходимо для работы оповещений, обеспечения безопасности Сервиса и понимания его использования в обобщённом виде. Мы не продаём персональные данные и не используем рекламные или отслеживающие cookie.

1. Кто несёт ответственность

Оператором ваших персональных данных является Trigger (triggerprice.app).

Вопросы и запросы о конфиденциальности: support@triggerprice.app
Вопросы безопасности: security@triggerprice.app

2. Какие данные мы собираем

Данные аккаунта

Ваш адрес электронной почты.
Ваше имя, если вы решите его указать.
Ваш пароль, который хранится только в виде защищённого хеша. Мы никогда не храним пароль в открытом виде.
Ваши настройки языка и валюты.
Если вы входите через Google, основные данные аккаунта, которые Google передаёт нам для входа, например ваш адрес электронной почты.

Данные оповещений

Созданные вами оповещения и их поисковые запросы: для авиабилетов — маршрут, тип поездки, даты, гибкость дат, класс, максимальное число пересадок и пассажиры; для отелей — город или отель, даты, гости, номера и фильтры, например категория отеля, оценка гостей и бесплатная отмена.
Ваши целевые цены.
Цены, которые мы наблюдаем при проверке ваших оповещений.

Данные о переписке

Журнал отправленных вам писем, например о каком оповещении было письмо и когда оно отправлено.

Данные об использовании и безопасности

Журнал исходящих переходов на сайты партнёров: партнёр, время, хешированная версия вашего IP-адреса и ваша страна.
Хешированная версия вашего IP-адреса, используемая для безопасности и ограничения частоты запросов.
Сеансовые токены и токены безопасности, необходимые, чтобы сохранять ваш вход и защищать формы.
Обобщённая статистика сайта без использования cookie от Cloudflare Web Analytics.

Мы не собираем платёжные данные. Trigger не продаёт путешествия и не принимает платежи; бронирование происходит на сайтах партнёров, у которых есть собственные политики конфиденциальности.

3. Зачем мы используем ваши данные и правовые основания

Чтобы предоставлять Сервис (договор). Создание и ведение вашего аккаунта, вход, работа оповещений, проверка цен и отправка писем-оповещений.
Чтобы обеспечивать безопасность Сервиса (законный интерес). Предотвращение мошенничества, злоупотреблений и автоматических атак, ограничение частоты запросов и защита аккаунтов. Сюда входят проверки Cloudflare Turnstile против ботов в формах и хешированные IP-адреса.
Чтобы понимать использование в обобщённом виде (законный интерес). Подсчёт посещений и исходящих переходов в обобщённом виде, чтобы мы могли улучшать Сервис и учитывать переходы к партнёрам. Для этого мы используем аналитику без cookie и хешированные IP-адреса.
Когда требуется согласие (согласие). Если нам когда-либо понадобится ваше согласие на конкретное использование, мы запросим его, и вы сможете отозвать его в любой момент.
Чтобы выполнять юридические обязанности. Когда закон требует от нас хранить или раскрывать информацию.

Когда мы опираемся на законный интерес, мы учли ваши права и ограничили данные необходимым. Вы можете возразить, как описано в разделе 8.

4. Кто обрабатывает ваши данные

Мы пользуемся небольшим числом поставщиков услуг:

Cloudflare: хостинг, база данных, отправка писем, Web Analytics и проверки Turnstile против ботов. Наши данные размещены в глобальной сети Cloudflare.
Google: только если вы решите войти через Google, для вашей аутентификации.
Travelpayouts, Aviasales и Hotellook: наши партнёры по данным о ценах на авиабилеты и отели. Они получают только параметры поиска, такие как маршрут, даты, пассажиры и фильтры, и никогда не получают ваши персональные данные.
SerpApi: используется, чтобы подтверждать некоторые цены в реальном времени по результатам Google по путешествиям. Сервис получает только параметры поиска и никогда не получает ваши персональные данные.

Когда вы переходите по ссылке на сайт бронирования партнёра, вы покидаете Trigger. Некоторые ссылки содержат партнёрскую метку, указывающую на Trigger как на источник перехода. На то, что вы делаете на этом сайте, распространяется его собственная политика конфиденциальности.

Мы не продаём ваши персональные данные и не передаём их рекламодателям.

5. Международная передача данных

Поскольку наши данные размещены в глобальной сети Cloudflare, ваши данные могут обрабатываться в странах, отличных от вашей. Если этого требует закон, мы опираемся на гарантии защиты при передаче данных, которые предлагают наши поставщики.

6. Как долго мы храним данные

Аккаунт, оповещения и поисковые запросы: пока существует ваш аккаунт. Оповещения завершаются автоматически в день поездки.
Исходные наблюдения цен: 90 дней. Ежедневные минимальные цены хранятся 2 года.
Журнал писем: 2 года.
Журнал исходящих переходов: хеши IP-адресов обезличиваются через 13 месяцев.
Истёкшие сеансы и токены входа: удаляются.

Когда вы удаляете аккаунт, мы удаляем ваш аккаунт, оповещения и историю.

Мы используем только cookie, необходимые для работы Сервиса или запоминания ваших настроек. Мы не используем рекламные или отслеживающие cookie. Полный список см. в нашей политике в отношении cookie.

8. Ваши права

В зависимости от места вашего проживания у вас могут быть следующие права:

Доступ: запросить копию персональных данных, которые мы храним о вас.
Исправление: попросить нас исправить неточные или неполные данные.
Удаление: попросить нас удалить ваши данные. Вы можете сами удалить аккаунт на странице аккаунта.
Переносимость: получить свои данные в машиночитаемом формате. Вы можете экспортировать данные в формате JSON на странице аккаунта.
Возражение: возразить против обработки, основанной на законном интересе.
Ограничение: попросить нас в некоторых случаях ограничить использование ваших данных.
Отзыв согласия: в случаях, когда мы опираемся на согласие, отозвать его в любой момент.
Жалоба: подать жалобу в местный надзорный орган по защите данных.

Чтобы реализовать право, недоступное на странице аккаунта, напишите на support@triggerprice.app. Перед выполнением запроса нам может потребоваться подтвердить вашу личность.

9. Письма

Мы отправляем письма-оповещения и необходимые письма по аккаунту, например ссылки для входа. В каждом письме-оповещении есть ссылка для отписки в один клик. Мы не отправляем рекламные письма.

10. Безопасность

Мы защищаем ваши данные с помощью таких мер, как хеширование паролей, защищённые сеансовые cookie, хешированные IP-адреса, ограничение частоты запросов и проверки против ботов. Ни одна система не защищена идеально. Если вы обнаружите проблему безопасности, сообщите о ней на security@triggerprice.app.

11. Дети

Trigger не предназначен для детей. Для использования Сервиса вам должно быть не менее 16 лет. Если мы узнаем, что храним данные о человеке младше 16 лет, мы их удалим.

12. Изменения в этой политике

Мы можем обновлять эту Политику конфиденциальности. Мы изменим дату обновления («updated») в начале страницы, а о существенных изменениях примем разумные меры для уведомления, например по электронной почте.

13. Контакты

Trigger (triggerprice.app), support@triggerprice.app