на главную

политика конфиденциальности

обновлено 18 июня 2026

Настоящая Политика конфиденциальности (далее «Политика») определяет порядок обработки персональных данных пользователей мобильного приложения troppa для iOS и Android, а также сайта troppa.ru (далее вместе «Сервис»). Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Любиченко Андрей Анатольевич (далее «Оператор»).

  • ОГРНИП: 324784700283561
  • ИНН: 784200644930
  • Регион регистрации: г. Санкт-Петербург
  • Дата регистрации: 04.09.2024
  • Контактный email: support@troppa.ru

2. Какие данные мы собираем

В мобильном приложении troppa Оператор обрабатывает:

  • Номер мобильного телефона. Используется для авторизации и защиты аккаунта. Получается одним из способов входа, который ты выбираешь сам: через Telegram-бот или MAX-бот (ты делишься своим контактом в боте) либо через Яндекс ID (номер берётся из твоего аккаунта Яндекса). При входе через Apple ID номер телефона не передаётся: аккаунт опознаётся по обезличенному идентификатору Apple. SMS Оператор не использует.
  • Профиль: имя, дата рождения, пол, аватар, краткое описание, выбранный город, интересы. Заполняется тобой при онбординге и в любой момент редактируется в разделе «профиль».
  • Биометрические персональные данные (селфи). Изображение лица, сделанное в приложении при онбординге. Используется только для подтверждения, что аккаунт ведёт реальный человек, и для модерации. Обрабатывается на основании отдельного согласия, которое ты даёшь галочкой при первом запуске.
  • Геолокация. Используется только когда приложение открыто, чтобы показать тропы рядом и подставить ближайшую точку при создании своей тропы. Точные координаты не привязываются к маршруту, история перемещений не ведётся.
  • Содержание троп: название, описание, время, место, участники. Видны другим пользователям выбранного города. Текст названия и описания при создании и редактировании, а также интересы профиля, могут автоматически проверяться и обрабатываться внешним AI-сервисом для модерации и подсказок (см. раздел 6). Селфи и контакты в AI-сервис не передаются.
  • Сообщения и фото в чатах троп. Доступны только участникам конкретной тропы и модерации Оператора при жалобе.
  • Push-токены (Apple Push Notification service и Firebase Cloud Messaging) для доставки уведомлений по теме тропы.
  • Идентификаторы способа входа и уведомлений: Telegram chat_id и username, MAX user_id и username, обезличенный идентификатор Apple (и email, если Apple передал его при первом входе), идентификатор аккаунта Яндекса. Сохраняются, только если ты вошёл или привязал соответствующий сервис, и используются для входа и доставки уведомлений в бот.
  • Технические данные: модель устройства, версия ОС, версия приложения, язык интерфейса, IP-адрес запроса, идентификатор сессии. Собираются автоматически и используются для диагностики ошибок и защиты от злоупотреблений.

На сайте troppa.ru Оператор дополнительно собирает только email, если ты оставил его в форме «ранний доступ», и обезличенные технические логи веб-сервера (IP, User-Agent, страница входа, время визита).

3. Цели обработки

  • авторизация и идентификация пользователя в Сервисе;
  • подтверждение, что аккаунт ведёт реальный человек (модерация селфи);
  • показ троп твоего города, поиск компании на офлайн-встречи;
  • обмен сообщениями между участниками тропы;
  • отправка push-уведомлений и сообщений в Telegram-бот о событиях тропы;
  • модерация контента, рассмотрение жалоб, борьба со злоупотреблениями;
  • исполнение требований законодательства Российской Федерации;
  • обеспечение работоспособности и безопасности Сервиса.

4. Правовые основания

Обработка персональных данных проводится:

  • на основании твоего согласия, выражаемого в момент онбординга в приложении (галочка «я согласен на обработку персональных данных, включая биометрические, и принимаю правила»);
  • на основании пункта 5 части 1 статьи 6 ФЗ-152 (исполнение договора оказания услуг Сервиса);
  • в части биометрических данных (селфи) — на основании отдельного письменного согласия, которое ты даёшь той же галочкой и которое может быть в любой момент отозвано через удаление аккаунта.

5. Сроки хранения

  • профиль, номер телефона, селфи, чаты, тропы — пока аккаунт активен;
  • после удаления аккаунта данные блокируются и удаляются в течение 30 календарных дней (мягкое удаление с «cooling period» на случай ошибки);
  • обезличенные технические логи — не дольше 90 дней;
  • агрегированная статистика без привязки к личности — бессрочно.

6. Передача третьим лицам

Оператор не продаёт и не передаёт твои персональные данные третьим лицам в маркетинговых целях. Привлекаемые подрядчики обрабатывают данные только по поручению Оператора и в объёме, необходимом для оказания услуги:

  • Telegram (Telegram FZ-LLC) — вход через Telegram-бот и доставка уведомлений в бот. Передаётся chat_id, твой контакт в момент входа и текст уведомления.
  • MAX (мессенджер MAX, max.ru) — вход через MAX-бот и доставка уведомлений. Передаётся user_id, твой контакт в момент входа и текст уведомления.
  • Яндекс ID (Яндекс) — вход по технологии OAuth. С твоего согласия в окне Яндекса мы получаем номер телефона, имя, пол и дату рождения из твоего аккаунта Яндекса.
  • Apple (Apple Inc.) — вход через Sign in with Apple и доставка push-уведомлений на iOS. Передаётся обезличенный идентификатор Apple и APNs-токен.
  • Google Firebase Cloud Messaging (Google Ireland Ltd.) — доставка push-уведомлений на Android. Передаётся FCM-токен.
  • Внешний AI-сервис (по умолчанию DeepSeek) — автоматическая модерация текста и подсказки при создании троп. Передаётся текст названия и описания тропы и интересы профиля. Не передаются номер телефона, селфи, идентификаторы и переписка в чатах.
  • Яндекс Карты и Геокодер (Яндекс) — подсказки адреса и преобразование координат в адрес и обратно при выборе места тропы. Передаётся введённый адрес или координаты выбранной точки; история перемещений не передаётся.

Передача государственным органам осуществляется только при наличии законных оснований (судебное решение, мотивированный запрос правоохранительных органов в порядке, установленном законом).

7. Локализация хранения

Базы данных, файловое хранилище (аватары, селфи, фото чатов) и сервер обработки находятся на территории Российской Федерации, что соответствует части 5 статьи 18 ФЗ-152. Подрядчики Telegram, MAX, Яндекс, Apple и Google Cloud Messaging выполняют функции входа и доставки уведомлений и не хранят содержательные данные дольше, чем необходимо. Внешний AI-сервис обрабатывает только текст троп и интересы профиля для модерации и подсказок; биометрия (селфи), контакты, идентификаторы и переписка в чатах ему не передаются и остаются на сервере Оператора в Российской Федерации.

8. Защита данных

Оператор применяет организационные и технические меры защиты:

  • передача данных только по HTTPS/TLS;
  • хранение паролей и refresh-токенов в виде криптографических хешей;
  • разграничение доступа администраторов (журнал действий);
  • регулярные резервные копии базы данных с шифрованием;
  • биометрические данные (селфи) хранятся только на сервере Оператора и не отправляются во внешние системы машинного обучения.

9. Твои права

Ты можешь в любой момент:

  • получить информацию о том, какие твои данные обрабатываются;
  • потребовать уточнения, блокировки или удаления данных;
  • экспортировать свои данные одной кнопкой в разделе «удаление аккаунта» в приложении;
  • удалить аккаунт прямо в приложении (раздел «настройки» → «удалить аккаунт»). После удаления данные блокируются и стираются в течение 30 дней;
  • отозвать согласие на обработку, направив письмо на support@troppa.ru. После получения отзыва Оператор прекращает обработку и удаляет данные в течение 30 дней.

10. Возрастное ограничение

Сервис рассчитан только на лиц старше 18 лет. При онбординге ты подтверждаешь дату рождения; если она меньше 18 лет, аккаунт автоматически удаляется. Оператор не собирает и не обрабатывает данные несовершеннолетних осознанно.

11. Куки и аналогичные технологии

Подробнее о куки на сайте troppa.ru смотри Политику cookies. Мобильное приложение куки не использует.

12. Изменения политики

Оператор оставляет за собой право обновлять Политику. Актуальная редакция всегда доступна по адресу troppa.ru/privacy и из раздела «настройки» в приложении. Дата последнего обновления указана в начале документа.