политика конфиденциальности

обновлено 19 октября 2026

Настоящая Политика конфиденциальности (далее «Политика») определяет порядок обработки персональных данных пользователей мобильного приложения troppa для iOS и Android, а также сайта troppa.ru (далее вместе «Сервис»). Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Любиченко Андрей Анатольевич (далее «Оператор»).

ОГРНИП: 324784700283561
ИНН: 784200644930
Регион регистрации: г. Санкт-Петербург
Дата регистрации: 04.09.2024
Контактный email: support@troppa.ru

2. Какие данные мы собираем

В мобильном приложении troppa Оператор обрабатывает:

Номер мобильного телефона. Используется для авторизации и защиты аккаунта. Получается одним из способов входа, который ты выбираешь сам: через Telegram-бот или MAX-бот (ты делишься своим контактом в боте) либо через Яндекс ID (номер берётся из твоего аккаунта Яндекса). При входе через Apple ID номер телефона не передаётся: аккаунт опознаётся по обезличенному идентификатору Apple. SMS Оператор не использует.
Профиль: имя, дата рождения, пол, аватар, краткое описание, выбранный город, интересы. Заполняется тобой при онбординге и в любой момент редактируется в разделе «профиль».
Биометрические персональные данные (селфи). Изображение лица, сделанное в приложении при онбординге. Используется только для подтверждения, что аккаунт ведёт реальный человек, и для модерации. Обрабатывается на основании отдельного согласия, которое ты даёшь галочкой при первом запуске.
Геолокация. Используется только когда приложение открыто, чтобы показать тропы рядом и подставить ближайшую точку при создании своей тропы. Фоновой геолокации нет, история перемещений не ведётся. При входе и каждом открытии приложения Оператор сохраняет одну последнюю точку, округлённую примерно до 100 метров, и радиус поиска. По ним Оператор сообщает о новых тропах рядом, если включены такие уведомления, и об открытии troppa в городе, где ты сейчас. Доступ к точке есть у администрации Сервиса. Новая точка заменяет прежнюю. Запретишь приложению доступ к геолокации, точка сотрётся при следующем открытии; удалишь аккаунт, сотрётся вместе с ним.
Содержание троп: название, описание, время, место, участники. Видны другим пользователям выбранного города. Текст названия и описания при создании и редактировании, а также интересы профиля, могут автоматически проверяться и обрабатываться внешним AI-сервисом для модерации и подсказок (см. раздел 6). Селфи и контакты в AI-сервис не передаются.
Сообщения и фото в чатах троп. Доступны только участникам конкретной тропы и модерации Оператора при жалобе.
Push-токены (Apple Push Notification service и Firebase Cloud Messaging) для доставки уведомлений по теме тропы.
Идентификаторы способа входа и уведомлений: Telegram chat_id и username, MAX user_id и username, обезличенный идентификатор Apple (и email, если Apple передал его при первом входе), идентификатор аккаунта Яндекса. Сохраняются, только если ты вошёл или привязал соответствующий сервис, и используются для входа и доставки уведомлений в бот.
Технические данные: модель устройства, версия ОС, версия приложения, язык интерфейса, IP-адрес запроса, идентификатор сессии. Собираются автоматически и используются для диагностики ошибок и защиты от злоупотреблений.

На сайте troppa.ru Оператор дополнительно получает обезличенные технические логи веб-сервера (IP, User-Agent, страница входа, время визита), статистику посещений через Яндекс Метрику (см. раздел 6 и Политику cookies) и, если ты записался в лист ожидания своего города, выбранный город и идентификатор чата с ботом troppa в Telegram или MAX вместе с ником или именем из мессенджера. Номер телефона и почту для листа ожидания сайт не собирает. Почту, оставленную в листе ожидания раньше, через сайт или в приложении, храним на тех же условиях.

3. Цели обработки

авторизация и идентификация пользователя в Сервисе;
подтверждение, что аккаунт ведёт реальный человек (модерация селфи);
показ троп твоего города, поиск компании на офлайн-встречи;
обмен сообщениями между участниками тропы;
отправка push-уведомлений и сообщений в Telegram-бот о событиях тропы;
уведомления о тропах рядом и об открытии Сервиса в городе, где ты сейчас (по последней точке геолокации);
одно сообщение об открытии Сервиса в твоём городе, если ты записался в лист ожидания;
модерация контента, рассмотрение жалоб, борьба со злоупотреблениями;
исполнение требований законодательства Российской Федерации;
обеспечение работоспособности и безопасности Сервиса.

4. Правовые основания

Обработка персональных данных проводится:

на основании твоего согласия, выражаемого в момент онбординга в приложении (галочка «я согласен на обработку персональных данных, включая биометрические, и принимаю правила»);
для листа ожидания: на основании твоего согласия, которое ты даёшь, нажимая на сайте кнопку «напомнить в Telegram» или «напомнить в MAX» и запуская бота. Отозвать согласие можно командой /stop в боте;
на основании пункта 5 части 1 статьи 6 ФЗ-152 (исполнение договора оказания услуг Сервиса);
в части биометрических данных (селфи) — на основании отдельного письменного согласия, которое ты даёшь той же галочкой и которое может быть в любой момент отозвано через удаление аккаунта.

5. Сроки хранения

профиль, номер телефона, селфи, чаты, тропы — пока аккаунт активен;
после удаления аккаунта данные блокируются и удаляются в течение 30 календарных дней (мягкое удаление с «cooling period» на случай ошибки);
запись в листе ожидания через Telegram или MAX: до сообщения об открытии города или до отписки командой /stop, после этого запись удаляется; почта в листе ожидания: до письма об открытии города;
последняя точка геолокации: до следующего открытия приложения (новая заменяет прежнюю), до запрета доступа к геолокации или удаления аккаунта;
обезличенные технические логи — не дольше 90 дней;
агрегированная статистика без привязки к личности — бессрочно.

6. Передача третьим лицам

Оператор не продаёт и не передаёт твои персональные данные третьим лицам в маркетинговых целях. Привлекаемые подрядчики обрабатывают данные только по поручению Оператора и в объёме, необходимом для оказания услуги:

Telegram (Telegram FZ-LLC) — вход через Telegram-бот и доставка уведомлений в бот, сообщение листа ожидания. Передаётся chat_id, твой контакт в момент входа и текст уведомления.
MAX (мессенджер MAX, max.ru) — вход через MAX-бот и доставка уведомлений, сообщение листа ожидания. Передаётся user_id, твой контакт в момент входа и текст уведомления.
Яндекс ID (Яндекс) — вход по технологии OAuth. С твоего согласия в окне Яндекса мы получаем номер телефона, имя, пол и дату рождения из твоего аккаунта Яндекса.
Apple (Apple Inc.) — вход через Sign in with Apple и доставка push-уведомлений на iOS. Передаётся обезличенный идентификатор Apple и APNs-токен.
Google Firebase Cloud Messaging (Google Ireland Ltd.) — доставка push-уведомлений на Android. Передаётся FCM-токен.
Внешний AI-сервис (по умолчанию DeepSeek) — автоматическая модерация текста и подсказки при создании троп. Передаётся текст названия и описания тропы и интересы профиля. Не передаются номер телефона, селфи, идентификаторы и переписка в чатах.
Яндекс Карты и Геокодер (Яндекс) — подсказки адреса и преобразование координат в адрес и обратно при выборе места тропы. Передаётся введённый адрес или координаты выбранной точки; история перемещений не передаётся.
Яндекс Метрика (ООО «Яндекс»): статистика посещений сайта troppa.ru. Метрика получает cookies, IP-адрес, сведения о браузере и устройстве, адреса страниц и действия на них, включая запись сеанса (Вебвизор). В мобильном приложении Метрика не используется. Подробнее в Политике cookies.

Передача государственным органам осуществляется только при наличии законных оснований (судебное решение, мотивированный запрос правоохранительных органов в порядке, установленном законом).

7. Локализация хранения

Базы данных, файловое хранилище (аватары, селфи, фото чатов) и сервер обработки находятся на территории Российской Федерации, что соответствует части 5 статьи 18 ФЗ-152. Подрядчики Telegram, MAX, Яндекс, Apple и Google Cloud Messaging выполняют функции входа и доставки уведомлений и не хранят содержательные данные дольше, чем необходимо. Внешний AI-сервис обрабатывает только текст троп и интересы профиля для модерации и подсказок; биометрия (селфи), контакты, идентификаторы и переписка в чатах ему не передаются и остаются на сервере Оператора в Российской Федерации.

8. Защита данных

Оператор применяет организационные и технические меры защиты:

передача данных только по HTTPS/TLS;
хранение паролей и refresh-токенов в виде криптографических хешей;
разграничение доступа администраторов (журнал действий);
регулярные резервные копии базы данных с шифрованием;
биометрические данные (селфи) хранятся только на сервере Оператора и не отправляются во внешние системы машинного обучения.

9. Твои права

Ты можешь в любой момент:

получить информацию о том, какие твои данные обрабатываются;
потребовать уточнения, блокировки или удаления данных;
экспортировать свои данные одной кнопкой в разделе «удаление аккаунта» в приложении;
удалить аккаунт прямо в приложении (раздел «настройки» → «удалить аккаунт»). После удаления данные блокируются и стираются в течение 30 дней;
отозвать согласие на обработку, направив письмо на support@troppa.ru. После получения отзыва Оператор прекращает обработку и удаляет данные в течение 30 дней.

10. Возрастное ограничение

Сервис рассчитан только на лиц старше 18 лет. При онбординге ты подтверждаешь дату рождения; если она меньше 18 лет, аккаунт автоматически удаляется. Оператор не собирает и не обрабатывает данные несовершеннолетних осознанно.

11. Куки и аналогичные технологии

Сайт troppa.ru использует технические cookies и cookies Яндекс Метрики, подробнее в Политике cookies. Мобильное приложение куки не использует.

12. Изменения политики

Оператор оставляет за собой право обновлять Политику. Актуальная редакция всегда доступна по адресу troppa.ru/privacy и из раздела «настройки» в приложении. Дата последнего обновления указана в начале документа.