на главную

политика конфиденциальности

обновлено 27 мая 2026

Настоящая Политика конфиденциальности (далее «Политика») определяет порядок обработки персональных данных пользователей мобильного приложения troppa для iOS и Android, а также сайта troppa.ru (далее вместе «Сервис»). Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Любиченко Андрей Анатольевич (далее «Оператор»).

  • ОГРНИП: 324784700283561
  • ИНН: 784200644930
  • Регион регистрации: г. Санкт-Петербург
  • Дата регистрации: 04.09.2024
  • Контактный email: support@troppa.ru

2. Какие данные мы собираем

В мобильном приложении troppa Оператор обрабатывает:

  • Номер мобильного телефона. Используется для авторизации и защиты аккаунта. Подтверждение номера через SMS-код проходит на стороне Google Firebase Authentication; Оператор хранит только сам номер.
  • Профиль: имя, дата рождения, пол, аватар, краткое описание, выбранный город, интересы. Заполняется тобой при онбординге и в любой момент редактируется в разделе «профиль».
  • Биометрические персональные данные (селфи). Изображение лица, сделанное в приложении при онбординге. Используется только для подтверждения, что аккаунт ведёт реальный человек, и для модерации. Обрабатывается на основании отдельного согласия, которое ты даёшь галочкой при первом запуске.
  • Геолокация. Используется только когда приложение открыто, чтобы показать тропы рядом и подставить ближайшую точку при создании своей тропы. Точные координаты не привязываются к маршруту, история перемещений не ведётся.
  • Содержание троп: название, описание, время, место, участники. Видны другим пользователям выбранного города.
  • Сообщения и фото в чатах троп. Доступны только участникам конкретной тропы и модерации Оператора при жалобе.
  • Push-токены (Apple Push Notification service и Firebase Cloud Messaging). Используются только для отправки уведомлений по теме тропы; не передаются третьим лицам.
  • Telegram chat_id — если ты добровольно привязал Telegram-бот troppa к аккаунту в приложении.
  • Технические данные: модель устройства, версия ОС, версия приложения, язык интерфейса, IP-адрес запроса, идентификатор сессии. Собираются автоматически и используются для диагностики ошибок и защиты от злоупотреблений.

На сайте troppa.ru Оператор дополнительно собирает только email, если ты оставил его в форме «ранний доступ», и обезличенные технические логи веб-сервера (IP, User-Agent, страница входа, время визита).

3. Цели обработки

  • авторизация и идентификация пользователя в Сервисе;
  • подтверждение, что аккаунт ведёт реальный человек (модерация селфи);
  • показ троп твоего города, поиск компании на офлайн-встречи;
  • обмен сообщениями между участниками тропы;
  • отправка push-уведомлений и сообщений в Telegram-бот о событиях тропы;
  • модерация контента, рассмотрение жалоб, борьба со злоупотреблениями;
  • исполнение требований законодательства Российской Федерации;
  • обеспечение работоспособности и безопасности Сервиса.

4. Правовые основания

Обработка персональных данных проводится:

  • на основании твоего согласия, выражаемого в момент онбординга в приложении (галочка «я согласен на обработку персональных данных, включая биометрические, и принимаю правила»);
  • на основании пункта 5 части 1 статьи 6 ФЗ-152 (исполнение договора оказания услуг Сервиса);
  • в части биометрических данных (селфи) — на основании отдельного письменного согласия, которое ты даёшь той же галочкой и которое может быть в любой момент отозвано через удаление аккаунта.

5. Сроки хранения

  • профиль, номер телефона, селфи, чаты, тропы — пока аккаунт активен;
  • после удаления аккаунта данные блокируются и удаляются в течение 30 календарных дней (мягкое удаление с «cooling period» на случай ошибки);
  • обезличенные технические логи — не дольше 90 дней;
  • агрегированная статистика без привязки к личности — бессрочно.

6. Передача третьим лицам

Оператор не продаёт и не передаёт твои персональные данные третьим лицам в маркетинговых целях. Привлекаемые подрядчики обрабатывают данные только по поручению Оператора и в объёме, необходимом для оказания услуги:

  • Google Firebase (Google Ireland Ltd.) — подтверждение номера телефона по SMS, доставка push-уведомлений на Android. Передаётся номер телефона и push-токен.
  • Apple Push Notification service (Apple Inc.) — доставка push-уведомлений на iOS. Передаётся APNs-токен.
  • Telegram (Telegram FZ-LLC) — доставка уведомлений в Telegram-бот, если ты привязал бот к аккаунту. Передаётся chat_id и текст уведомления.

Передача государственным органам осуществляется только при наличии законных оснований (судебное решение, мотивированный запрос правоохранительных органов в порядке, установленном законом).

7. Локализация хранения

Базы данных, файловое хранилище (аватары, селфи, фото чатов) и сервер обработки находятся на территории Российской Федерации, что соответствует части 5 статьи 18 ФЗ-152. Облачные подрядчики (Google Firebase, Apple APNs, Telegram) выполняют только функции транспорта и не хранят содержательные данные дольше, чем необходимо для доставки сообщения.

8. Защита данных

Оператор применяет организационные и технические меры защиты:

  • передача данных только по HTTPS/TLS;
  • хранение паролей и refresh-токенов в виде криптографических хешей;
  • разграничение доступа администраторов (журнал действий);
  • регулярные резервные копии базы данных с шифрованием;
  • ограничение хранения биометрических данных только сервером Оператора, без отправки в третьи системы машинного обучения.

9. Твои права

Ты можешь в любой момент:

  • получить информацию о том, какие твои данные обрабатываются;
  • потребовать уточнения, блокировки или удаления данных;
  • экспортировать свои данные одной кнопкой в разделе «удаление аккаунта» в приложении;
  • удалить аккаунт прямо в приложении (раздел «настройки» → «удалить аккаунт»). После удаления данные блокируются и стираются в течение 30 дней;
  • отозвать согласие на обработку, направив письмо на support@troppa.ru. После получения отзыва Оператор прекращает обработку и удаляет данные в течение 30 дней.

10. Возрастное ограничение

Сервис рассчитан только на лиц старше 18 лет. При онбординге ты подтверждаешь дату рождения; если она меньше 18 лет, аккаунт автоматически удаляется. Оператор не собирает и не обрабатывает данные несовершеннолетних осознанно.

11. Куки и аналогичные технологии

Подробнее о куки на сайте troppa.ru смотри Политику cookies. Мобильное приложение куки не использует.

12. Изменения политики

Оператор оставляет за собой право обновлять Политику. Актуальная редакция всегда доступна по адресу troppa.ru/privacy и из раздела «настройки» в приложении. Дата последнего обновления указана в начале документа.