Політика конфіденційності — Triphaus
Effective: 22 May 2026
Політика конфіденційності
Дата набрання чинності: 22 травня 2026 року
1. Контролер даних
Контролером, відповідальним за обробку твоїх персональних даних у розумінні Загального регламенту про захист даних (GDPR), є:
[Повне ім’я засновника] [Вулиця, номер будинку] [Поштовий індекс, місто] Німеччина
Електронна пошта: support@triphaus.app
(Актуальні контактні дані зберігаються в юридичних записах засновника. Дивись /impressum.)
2. Офіцер із захисту даних
Triphaus діє як фізична особа-підприємець (Einzelunternehmer). Німецьке законодавство не вимагає призначення офіцера із захисту даних для підприємств такого розміру. Офіцера із захисту даних не призначено.
3. Які дані ми збираємо і чому
Під час використання застосунку Triphaus обробляються такі категорії персональних даних. Цей перелік відповідає Ярлику конфіденційності Apple для Triphaus (задекларовано в PrivacyInfo.xcprivacy).
3.1 Дані облікового запису (пов’язані з твоєю особою)
| Дані | Мета | Правова підстава |
|---|---|---|
| Адреса електронної пошти | Створення облікового запису через Sign in with Apple; надсилання повідомлень, пов’язаних із сервісом | Виконання договору, ст. 6(1)(b) GDPR |
| Ім’я (відображуване ім’я від Apple) | Персоналізація досвіду в застосунку | Виконання договору, ст. 6(1)(b) GDPR |
| Ідентифікатор користувача (непрозорий ідентифікатор, виданий Apple) | Ідентифікація твого облікового запису на різних пристроях; захист викликів API | Виконання договору, ст. 6(1)(b) GDPR |
Sign in with Apple — єдиний спосіб входу. Triphaus ніколи не отримує твій пароль Apple ID.
3.2 Дані підписки та покупок (пов’язані з твоєю особою)
| Дані | Мета | Правова підстава |
|---|---|---|
| Історія покупок (статус підписки в App Store) | Застосування безкоштовної/платної квоти; відновлення підписки | Виконання договору, ст. 6(1)(b) GDPR; Правовий обов’язок (записи ПДВ), ст. 6(1)(c) GDPR |
3.3 Вміст, який ти надаєш (пов’язаний з твоєю особою)
| Дані | Мета | Правова підстава |
|---|---|---|
| Документи про подорожі, підтвердження бронювань, фото, якими ти ділишся з функцією ШІ | Вилучення структурованих даних маршруту за допомогою моделі ШІ | Виконання договору, ст. 6(1)(b) GDPR |
| Маршрути та дані про подорожі, які ти створюєш | Зберігання та синхронізація твоїх поїздок | Виконання договору, ст. 6(1)(b) GDPR |
3.4 Дані взаємодії з застосунком (пов’язані з твоєю особою)
| Дані | Мета | Правова підстава |
|---|---|---|
| Використання функцій (які функції використовуєш, витрачена квота ШІ) | Застосування квоти використання; покращення сервісу | Законні інтереси, ст. 6(1)(f) GDPR — інтерес: стале управління квотами |
3.5 Дані про місцезнаходження (не пов’язані з твоєю особою)
| Дані | Мета | Правова підстава |
|---|---|---|
| Точне місцезнаходження (необов’язково, запитується в застосунку) | Пропозиція найближчих аеропортів або місць під час додавання кроку подорожі | Згода, ст. 6(1)(a) GDPR — можна відхилити або скасувати в налаштуваннях iOS |
Дані про місцезнаходження використовуються лише на пристрої для пропозицій. Вони не передаються на наші сервери або будь-яким третім сторонам.
3.6 Фото та відео (не пов’язані з твоєю особою)
| Дані | Мета | Правова підстава |
|---|---|---|
| Фото або знімки екрана, які ти обираєш для вилучення ШІ | Надсилання до моделі ШІ для вилучення інформації про бронювання | Виконання договору, ст. 6(1)(b) GDPR |
Фото передаються в OpenAI виключно для обробки твого запиту і не зберігаються OpenAI після виклику API (div. Розділ 4).
4. Одержувачі та сторонні сервіси
OpenAI (функція ШІ)
Коли ти використовуєш функцію імпорту ШІ, Triphaus надсилає вміст, який ти подаєш (текст підтвердження бронювання або зображення), до OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, США, через API OpenAI. OpenAI обробляє ці дані для вилучення структурованої інформації про подорожі та повертає результат до застосунку. OpenAI не використовує дані запитів API для навчання своїх моделей (Політика використання даних API OpenAI, що діє на дату цієї політики).
Міжнародна передача: OpenAI базується у Сполучених Штатах. Передача регулюється Стандартними договірними положеннями ЄС (SCC) відповідно до ст. 46(2)(c) GDPR, доповненими Додатком до обробки даних OpenAI. Крім того, OpenAI бере участь у Рамці конфіденційності даних ЄС-США (DPF).
Apple Inc. (Sign in with Apple, App Store)
Apple обробляє потік автентифікації та платежів відповідно до власної політики конфіденційності. Triphaus отримує лише непрозорий ідентифікатор користувача та, при першому вході, адресу електронної пошти і необов’язкове ім’я, якими ти вирішуєш поділитися.
Без аналітики або рекламних SDK
Triphaus не інтегрує жодної рекламної мережі, пікселя відстеження в соціальних мережах або поведінкового аналітичного SDK. NSPrivacyTracking задекларовано як false у Маніфесті конфіденційності Apple.
5. Файли cookie та технології відстеження
Маркетинговий сайт Triphaus (triphaus.app) використовує лише технічно необхідне власне сховище. Жодних файлів cookie для відстеження, рекламних пікселів або сторонніх аналітичних скриптів не розгорнуто.
Застосунок iOS не використовує файли cookie браузера. Зберігання на пристрої використовує UserDefaults Apple (для налаштувань, задекларовано під причиною CA92.1) та Keychain (для токенів автентифікації).
6. Терміни зберігання
| Категорія даних | Зберігання |
|---|---|
| Дані облікового запису та маршруту | До видалення твого облікового запису. Ти можеш запросити видалення в будь-який час (Розділ 8). |
| Вхідні дані ШІ (документи про бронювання, надіслані до OpenAI) | Triphaus не зберігає їх після відповіді API. Зберігання OpenAI регулюється їхньою угодою про обробку даних (нульовий термін зберігання для даних API). |
| Історія покупок | Відповідно до вимог німецького комерційного та податкового законодавства — зазвичай 10 років (§ 147 AO). |
| Журнали сервера | 30 днів, потім автоматично видаляються. |
7. Твої права відповідно до GDPR
Як суб’єкт даних у Європейському Союзі (або Європейському економічному просторі), ти маєш такі права:
- Право на доступ (ст. 15 GDPR): ти можеш запросити копію персональних даних, які ми зберігаємо про тебе.
- Право на виправлення (ст. 16 GDPR): ти можеш виправити неточні дані.
- Право на видалення (ст. 17 GDPR): ти можеш запросити видалення своїх даних з урахуванням законодавчих зобов’язань щодо зберігання.
- Право на обмеження обробки (ст. 18 GDPR): ти можеш попросити нас обмежити обробку за певних обставин.
- Право на портативність даних (ст. 20 GDPR): ти можеш отримати свої дані у структурованому машинозчитуваному форматі.
- Право на заперечення (ст. 21 GDPR): ти можеш заперечити проти обробки на основі законних інтересів (ст. 6(1)(f)).
- Право на відкликання згоди (ст. 7(3) GDPR): якщо обробка ґрунтується на згоді (наприклад, місцезнаходження), ти можеш відкликати її в будь-який час, не впливаючи на правомірність попередньої обробки.
Для здійснення будь-якого з цих прав зв’яжись з нами за адресою support@triphaus.app. Ми відповімо протягом 30 днів.
8. Видалення облікового запису та даних
Щоб видалити свій обліковий запис і всі пов’язані дані, перейди до Налаштування → Видалити обліковий запис у застосунку Triphaus або надішли письмовий запит на support@triphaus.app. Видалення обробляється протягом 30 днів.
9. Право на подання скарги
Ти маєш право подати скаргу до наглядового органу. Наглядовий орган, уповноважений щодо Triphaus:
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Husarenstr. 30 53117 Bonn, Німеччина https://www.bfdi.bund.de
Ти також можеш звернутися до наглядового органу країни свого проживання.
10. Автоматизоване прийняття рішень та профілювання
Triphaus не використовує автоматизоване прийняття рішень або профілювання, яке має юридичні або аналогічно значущі наслідки (ст. 22 GDPR). Функція ШІ вилучає дані про подорожі з документів, які ти надаєш; результат завжди перевіряється тобою перед збереженням будь-якого бронювання або маршруту.
11. Діти
Triphaus не орієнтований на дітей до 16 років відповідно до вікового порогу згоди за ст. 8 GDPR в Німеччині. Ми свідомо не збираємо персональні дані дітей. Якщо ти вважаєш, що дитина надала дані, зв’яжись з нами за адресою support@triphaus.app, і ми негайно їх видалимо.
12. Зміни цієї політики
Ми можемо оновлювати цю політику для відображення змін у наших практиках роботи з даними або чинному законодавстві. Дата набрання чинності вгорі цієї сторінки вказує, коли була прийнята поточна версія. Суттєві зміни будуть повідомлені в застосунку.
13. Контакт
З питань конфіденційності пиши на: support@triphaus.app
[ПРИМІТКА ДЛЯ ЗАСНОВНИКА: Цей переклад потребує юридичної перевірки перед публікацією. Не публікувати без схвалення.]