Политика конфиденциальности

Действует с 15 августа 2026 · черновая версия, требует юридической проверки перед приёмом платежей

Это рабочий черновик, составленный по стандартной структуре 152-ФЗ «О персональных данных», а не готовый юридически выверенный документ. Реквизиты оператора персональных данных (ИП/самозанятость, ИНН, адрес) появятся здесь после оформления юридического статуса — до этого момента рекомендуем показать документ юристу.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Marshby (сайт marshby.ru, далее — «Сервис»). Оператором персональных данных является [ИП/самозанятый — ФИО, ИНН, адрес будут указаны здесь]. Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

2. Какие данные мы собираем

При регистрации: имя, адрес электронной почты, пароль (хранится в необратимо хешированном виде, мы его не видим).
По желанию: номер телефона, фотография профиля.
Данные поездок, которые вы сами вносите в кабинет: названия и даты поездок, города, бюджет, траты, билеты, брони отелей, экскурсии, заметки о местах.
Технические данные: IP-адрес, тип браузера, дата и время обращений — для защиты от злоупотреблений (например, подбора паролей) и работы сервиса.
Локальное хранилище браузера (localStorage) и авторизационный токен — чтобы вы оставались авторизованы и видели актуальные данные без повторного входа.

3. Для чего мы используем данные

Создание и работа личного кабинета, авторизация.
Хранение и синхронизация ваших поездок между устройствами.
Обработка оплаты тарифа Pro (см. п. 5).
Ответы на обращения в поддержку.
Обеспечение безопасности сервиса (например, ограничение числа попыток входа).

Мы не используем ваши данные для показа рекламы и не продаём их третьим лицам.

4. Файлы cookie и localStorage

Сервис использует localStorage браузера для хранения токена авторизации, локальной копии ваших поездок (чтобы приложение работало даже при временных перебоях со связью) и выбранной темы оформления (тёмная/светлая). Это технически необходимые технологии — без них Сервис не сможет работать. Сторонние рекламные или аналитические cookie мы не используем.

5. Оплата и банковские карты

Оплата тарифа Pro обрабатывается платёжным провайдером ЮKassa на его собственной защищённой странице, соответствующей стандарту безопасности PCI DSS. Marshby не получает, не видит и не хранит номера банковских карт и другие платёжные реквизиты — нам известны только сам факт оплаты, сумма и статус платежа.

6. Хранение и защита данных

Пароли хранятся в необратимо хешированном виде (bcrypt). Соединение с сайтом защищено по протоколу HTTPS. Доступ к базе данных ограничен и защищён паролем. Данные хранятся на сервере, расположенном на территории Российской Федерации.

7. Ваши права

Вы можете в любой момент запросить копию своих данных, исправить их через профиль в кабинете, отозвать согласие на обработку и потребовать удаления аккаунта — напишите на support@marshby.ru. Мы ответим в течение 30 дней, как того требует 152-ФЗ.

8. Передача данных третьим лицам

Мы передаём необходимый минимум данных (сумма платежа, email) платёжному провайдеру ЮKassa — исключительно для обработки оплаты. Другим третьим лицам ваши данные не передаются, за исключением случаев, прямо предусмотренных законом.

9. Согласие на обработку данных

Регистрируясь в Сервисе, вы даёте согласие на обработку указанных выше персональных данных в перечисленных целях. Согласие может быть отозвано в любой момент по запросу на почту поддержки.

10. Изменения политики

Мы можем обновлять эту Политику — актуальная версия всегда доступна по этому адресу. При существенных изменениях уведомим пользователей на сайте.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных: support@marshby.ru