Документы

Политика обработки персональных данных

Редакция от 02.10.2026

Политика описывает, какие персональные данные обрабатывает сервис «Мои путешествия» — личный архив путешествий на сайте и в мини-приложениях Telegram и MAX, — зачем, где они хранятся, кому передаются и как вы можете распорядиться ими сами.

1. Оператор

Наименование

ООО «Байкал Блокчейн Консалтинг»

ИНН

3812168806

ОГРН

1253800018262

Адрес

664049, Иркутская область, г. Иркутск, мкр. Юбилейный, д. 20, кв. 8

Почта для обращений

info@baichein.ru

2. Какие данные мы обрабатываем

• Учётная запись: адрес почты, имя, язык интерфейса, роль, даты создания и последнего входа. Пароль хранит служба входа в виде хеша, приложение его не видит. У временного архива, заведённого в мессенджере, вместо почты служебный адрес с вашим идентификатором в мессенджере, а имя берётся из профиля мессенджера.
• Вход через Яндекс ID или VK ID: при таком входе служба входа получает от этого сервиса адрес почты, имя и фамилию и идентификатор вашей учётной записи в нём (у Яндекса — ещё и логин) и сохраняет их в вашей учётной записи (идентификатор и логин — как связь записи с вашей учётной записью в этом сервисе). Пароль от Яндекса или VK вы вводите на их стороне, сервис его не получает. Вместе с именем Яндекс ID передаёт пол, а VK ID — пол, дату рождения и ссылку на фото профиля: это базовый доступ, сузить его нельзя. Сервис эти сведения не сохраняет и не использует. Если VK не передал адрес почты, служба входа спрашивает его у вас.
• Мессенджеры Telegram и MAX: идентификаторы чата и пользователя, имя пользователя (@псевдоним), подписи участников семьи.
• Содержимое архива, которое вносите вы: поездки и их даты, страны, места с координатами, посещения, маршруты, воспоминания и заметки, фотографии (оригиналы хранятся вместе с данными съёмки: датой, координатами, моделью камеры), альбомы, коллекции с датами, местами и ценами покупки. Для каждой новой фотографии хранится контрольная сумма содержимого — чтобы заметить повторную загрузку того же кадра; она стирается вместе с кадром.
• Публикации и доступы: опубликованные снимки, показана ли публикация в общем списке и решения модератора по ней, число открытий страницы публикации, кому вы открыли доступ (идентификатор и подпись получателя), журнал открытий по адресному доступу.
• Жалобы на публикации: под каждой публичной страницей и на витрине любой читатель может пожаловаться без входа. Сохраняются причина жалобы, её текст, время подачи и адрес почты для ответа — только если заявитель его указал; у решённой жалобы — ещё решение модератора, время и кто решил. Сетевой адрес отправителя в жалобе не записывается: он учитывается лишь в памяти сервера, чтобы ограничить частоту жалоб (в журналах веб-сервера он остаётся, как при любом обращении к сайту, — см. «Технические сведения»). Текст жалобы видят модераторы и администраторы оператора, адрес почты — только администраторы. Автору публикации текст жалобы и почту заявителя не передают: ему сообщают лишь решение модератора — причину и, если модератор их написал, его слова.
• Технические сведения: записи о входах в архив (устройство по строке браузера и время), журналы веб-сервера (IP-адрес, строка браузера, запрошенный адрес), журнал службы входа (регистрация, входы и неудачные попытки входа, выходы, входы через Яндекс ID и VK ID и связывание с ними учётной записи, выдача токенов входа, изменение имени, смена и сброс пароля, подтверждение адреса почты и письма для этого, принятие согласия — с IP-адресом, адресом почты и временем; действия администраторов службы входа), журнал работы службы входа (в него попадают неудачные попытки входа — с IP-адресом и введённым адресом почты), журнал почтового сервера (кому и когда отправлено письмо).
• Тарифы и оплаты: заявки, подписки и комментарии администратора к ним; оплаты и возвраты, которые администратор записывает вручную, — сумма, способ, день, номер платёжного документа и заметка. Деньги приходят мимо сервиса (переводом по реквизитам, через СБП, наличными): сервис их не принимает, а только учитывает.
• Согласия: какие согласия вы дали и когда; у согласий из мини-приложений Telegram и MAX и согласий на распространение — ещё канал и редакция текста. О согласии на сайте служба входа хранит только время.

Специальных категорий данных (здоровье, убеждения, судимость) и биометрических данных сервис не обрабатывает: фотографии не используются для установления личности.

3. Цели и основания

• вести ваш личный архив: хранить, показывать, искать, печатать и выгружать то, что вы в него внесли;
• принимать записи из ботов и мини-приложений Telegram и MAX и отвечать в них;
• впускать в архив только вас и тех, кому вы открыли доступ, защищать учётную запись от подбора пароля и злоупотреблений;
• публиковать то, что вы решили опубликовать, и открывать доступ тем, кому вы его выдали;
• рассматривать заявки на тариф, учитывать подписки и оплаты;
• писать вам о решении по заявке на тариф, об окончании тарифа (когда это напоминает администратор), о приостановке учётной записи и о решении модератора по вашей публикации — сообщением бота, а если у архива нет привязанного Telegram или MAX, — письмом на адрес почты учётной записи;
• рассматривать жалобы на публикации и сообщать автору о решении модератора;
• исполнять обязанности оператора по закону: отвечать на запросы, расследовать инциденты.

Основание — ваше согласие на обработку персональных данных. Где и как оно даётся сейчас:

• в мини-приложениях Telegram и MAX — отметкой при заведении архива, при открытии архива, заведённого там без неё, и при вступлении в семью (в каждую семью — заново); оператор записывает дату, канал и редакцию текста. Пока отметки нет, бот не записывает в такой архив фотографии, геопозиции и посещения и не принимает в семью — он ведёт в мини-приложение;
• на сайте — шагом «Согласие на обработку персональных данных» службы входа при регистрации или при следующем входе; служба входа хранит время принятия, без редакции текста;
• без согласия остаются, и продукт их пока не спрашивает: участники семей, вступившие до появления отметки при вступлении (их спросят, только если они вступят заново); владельцы архивов сайта, которые с появления шага службы входа не входили на сайт, а открывают архив только из мини-приложений; владельцы временных архивов, привязанных кодом ко второму мессенджеру, которые открывают архив только из него: отметку спрашивает лишь мессенджер, где архив заведён, а привязка своего архива кодом согласия не спрашивает.

Публикация делает сведения общедоступными, поэтому на каждую публикацию берётся отдельное согласие на распространение — оно записывается с датой, редакцией и условиями. Так выпускается каждая публикация с тех пор, как эта отметка появилась в форме выпуска. У публикаций, выпущенных раньше, записанного согласия на распространение нет: они по-прежнему открываются по своим ссылкам (маршруты — и в общем списке), пока владелец не отзовёт их кнопкой «Отозвать» в «Настройки → Публикации». Рекламы и аналитики в сервисе нет, посещаемость сайта не измеряется, данные не продаются. У каждой публикации есть счётчик открытий её страницы: это число без сведений о посетителях, его видит автор.

4. Где хранятся данные и кому передаются

База данных, файлы, служба входа и почтовый сервер работают на сервере в Москве (хостинг Timeweb, Россия). Передача другим лицам:

• Сервер бота Telegram — Нидерланды (хостинг Timeweb). Через него проходит всё, что вы отправляете боту Telegram и получаете от него: сообщения, геопозиции, фотографии, имена. С этого сервера бот читает и записывает ваш архив в Москве.
• Telegram (Telegram FZ-LLC, ОАЭ): ваши сообщения боту и его ответы, уведомления, кадры, отправленные по адресному доступу. Мини-приложение в Telegram загружает программу с telegram.org.
• MAX (Россия): сообщения боту MAX и его ответы проходят через мессенджер MAX. Сам бот MAX работает на сервере в Москве.
• Яндекс ID (Россия) и VK ID (Россия): при входе через них наш сервер обращается к этим сервисам за данными, перечисленными в разделе 2, а ваш браузер уходит на их страницы входа, где вы подтверждаете доступ по их правилам. От нас они получают только запрос на вход в сервис «Мои путешествия»; данные из вашего архива им не передаются.
• Геокодер OpenStreetMap (Nominatim, OpenStreetMap Foundation, Великобритания): текст, по которому вы ищете место, и координаты точки, когда архив подписывает её названием, — округлённые до 0,01° (около километра). Запросы отправляет наш сервер (для бота Telegram — его сервер в Нидерландах), со своего адреса.
• Карта OpenStreetMap (Великобритания): изображения карты для публичных страниц маршрутов и историй наш сервер берёт у OpenStreetMap сам: туда уходят только номера фрагментов показанной области карты, с адреса нашего сервера. Браузер читателя к OpenStreetMap не обращается, его IP-адрес и сведения о браузере туда не передаются.
• Почта: письма службы входа (подтверждение адреса, смена пароля) и письма самого сервиса — о решении по заявке на тариф, об окончании тарифа, о приостановке учётной записи и о решении модератора по публикации — наш почтовый сервер отправляет прямо серверу вашего почтового ящика. Письма сервиса получают только те, у кого не привязан Telegram или MAX, — остальным о том же пишет бот. Где находится сервер вашего ящика, определяет ваш почтовый провайдер.
• Другие люди — только по вашему решению: читатели ваших публикаций, получатели адресного доступа, участники семьи (они видят всё в архиве и могут править записи).
• Государственные органы — только в случаях и в порядке, которые установлены законом.

Таким образом, трансграничная передача идёт в Нидерланды, Великобританию, ОАЭ и в страну почтового сервера получателя письма. Вход через Яндекс ID и VK ID трансграничной передачи не добавляет: оба сервиса российские.

5. Сколько хранятся данные

• Архив и учётная запись хранятся, пока вы их не удалите. Удаление учётной записи стирает архив сразу: записи в базе — одной операцией, файлы в хранилище — следом за ней.
• Удалённые воспоминания и фотографии 30 дней лежат в корзине, чтобы их можно было вернуть. После этого срока они удаляются окончательно в течение суток. Кнопка «Очистить корзину» удаляет их сразу. Исключение — фотография, у которой есть опубликованная копия: она и воспоминание, в котором она лежит, остаются в корзине, пока копия не снята («Снять с публикации» у кадра) или публикация не закрыта — отзывом или по истечении срока ссылки, — и удаляются ближайшей очисткой после этого. Поездки, места, маршруты, альбомы и коллекции удаляются сразу, без корзины.
• Сеанс входа на сайте заканчивается через 12 часов без обращений и не позже чем через 30 дней после входа; сеанс мини-приложения — через час. Запись о входе (устройство и время) удаляется через 30 дней после окончания или отзыва сессии.
• Уведомления, которые архив отправляет в мессенджер или письмом (запись о них в базе), хранятся 90 дней. Само письмо сервис не хранит: пока оно ждёт отправки, оно лежит в очереди почтового сервера, а в журнале этого сервера остаются адрес получателя и результат отправки — журнал ограничен объёмом и перезаписывается.
• Записи об оплатах и возвратах тарифов хранятся, пока существует архив, к которому они относятся; что остаётся после удаления архива — ниже.
• Жалоба на публикацию хранится, пока её не решили. Решённые и отклонённые жалобы удаляются через 365 дней после решения. Жалоба уходит вместе с публикацией, на которую подана, — например, при удалении учётной записи автора.
• Отозванная публикация перестаёт открываться, её копии фотографий удаляются из хранилища, а текст снимка остаётся в архиве до удаления учётной записи. Публикация с истёкшим сроком ссылки закрывается так же в течение суток. Если хранилище не ответило, имя неудалённого файла записывается в список, удаление повторяется автоматически раз в сутки, администратор может повторить его вручную.
• Записи о согласиях хранятся, пока существует архив. Согласие на распространение хранится вместе со своей публикацией и после её отзыва — с датой отзыва.
• Журнал действий администраторов и журнал адресного доступа хранятся 3 года, журнал службы входа (входы и действия её администраторов) — 90 дней. Журналы веб-сервера, почтового сервера и журнал работы службы входа ограничены объёмом и перезаписываются по мере заполнения, а не по сроку: при малом числе посещений запись, в том числе о неудачной попытке входа, может прожить в них дольше 90 дней. Журнал службы входа, в том числе IP-адреса, администратор видит в разделе «Входы»; каждый такой просмотр записывается в журнал действий администраторов.

После удаления учётной записи остаются:

• записи о вас в журнале действий администраторов — под псевдонимом вместо адреса почты и идентификаторов в мессенджерах (кроме записей о семье, названных ниже), до истечения срока журнала; они нужны для расследования злоупотреблений. Псевдоним вычисляется из адреса почты: кто знает адрес, найдёт по нему и эти записи, — это псевдонимизация, а не обезличивание;
• записи об оплатах и возвратах ваших тарифов — без привязки к вам и без заметок: сумма, день, способ и номер платёжного документа остаются как учёт поступлений оператора;
• журнал адресных доступов, которые выдавали вы, — под тем же псевдонимом, до истечения его срока (3 года); идентификаторы получателей в нём остаются;
• ваш идентификатор в мессенджере в журналах адресного доступа других владельцев, если они открывали вам доступ;
• если вы вступали в чужую семью: ваш @псевдоним или номер в мессенджере и подпись, которую дал вам владелец, — открыто, в записях журнала действий администраторов о вступлении в эту семью и исключении из неё, до истечения срока журнала; уведомление владельцу о вашем вступлении — 90 дней; отозванная запись вашего согласия в архиве семьи и всё, что вы в него добавили, — пока существует этот архив;
• записи о вас в журнале службы входа — до истечения его срока (90 дней), в журнале её работы и в журнале почтового сервера — пока они не перезапишутся;
• файлы архива, которые хранилище не удалило из-за сбоя: имя такого файла (в нём идентификатор архива) записывается в список неудалённых, удаление повторяется автоматически раз в сутки, администратор может повторить его вручную; запись о снятом сбое хранится ещё 90 дней;
• сообщения и кадры, уже доставленные в чаты Telegram и MAX (их хранит мессенджер), и копии, которые скачали читатели и получатели доступа;
• данные в резервной копии базы, если она была сделана до удаления, — до удаления этой копии.

6. Данные других людей в вашем архиве

В архив можно вносить сведения о других людях: подписи участников семьи, имена и идентификаторы тех, кому вы открываете доступ, людей на фотографиях и в заметках. Вносите их, только если вправе это делать. Оператор обрабатывает такие сведения только для ведения вашего архива. Человек, чьи данные оказались в чужом архиве, может обратиться к оператору так же, как владелец архива (раздел 8).

7. Возраст

Архив может завести человек, которому исполнилось 18 лет. Возраст не проверяется: давая согласие, вы подтверждаете, что вам уже есть 18.

8. Ваши права и как ими пользоваться

• Получить копию своих данных. На сайте — «Настройки → Данные и аккаунт → Экспорт данных», в мини-приложении — «Настройки → Выгрузить свои данные». В выгрузку входят содержимое архива с оригиналами фотографий, привязки мессенджеров, записи о входах, согласия на обработку из мини-приложений Telegram и MAX (пока этот мессенджер привязан к архиву) и согласия на распространение ваших публикаций, выданные доступы и записи журналов о вас. Время согласия на сайте хранит служба входа, в выгрузку оно не попадает.
• Исправить. Содержимое архива правится в самом архиве. Имя хранит служба входа: оно меняется в её личном кабинете (кнопка «Настроить» в разделе «Безопасность и устройства») и обновляется в архиве при каждом входе. Адрес почты изменить нельзя: он служит и логином, и ключом архива, и такой возможности в сервисе пока нет. У временного архива имя берётся из профиля мессенджера.
• Удалить. Отдельные записи удаляются в архиве. Весь архив сразу — кнопкой «Удалить учётную запись»: на сайте в «Настройки → Данные и аккаунт», в мини-приложении в «Настройки → Учётная запись».
• Если вы участник чужого семейного архива. Удалить архив и выгрузить его может только владелец. Выйти из семьи — кнопкой «Выйти из семьи» в настройках мини-приложения или командой /unlink в чате с ботом; добавленное вами останется в архиве семьи. Отозвать согласие на обработку или получить копию своих данных — письмом оператору (раздел 1).
• Отозвать доступы. Публикацию — кнопкой «Отозвать» в «Настройки → Публикации»; адресный доступ, участника семьи и привязку мессенджера — в настройках архива; входы на других устройствах — в «Безопасность и устройства».
• Отозвать согласие на обработку. Без обработки вести архив нельзя, поэтому отзыв — это удаление учётной записи. Можно также направить оператору письменный отзыв: тогда обработка прекращается, а данные уничтожаются не позднее 30 дней с его получения, кроме случаев, когда закон разрешает обработку без согласия.
• Отозвать согласие на распространение. Отзовите публикацию или потребуйте от оператора прекратить её распространение. Снять публикацию из общего списка можно, не отзывая её.
• Обратиться к оператору. Напишите на почту для обращений или письмом по адресу оператора (раздел 1). Укажите, о каком архиве речь (адрес почты или мессенджер), и что вы просите; пишите с адреса, привязанного к архиву, или объясните, как подтвердить, что архив ваш, — иначе мы рискуем раскрыть данные чужому человеку. Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
• Если вы подавали жалобу на публикацию, напишите оператору, и жалоба вместе с указанной в ней почтой будет удалена раньше срока. У жалобы нет учётной записи заявителя, поэтому назовите публикацию, примерное время подачи и о чём писали.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

9. Файлы cookie

Сайт ставит только технические cookie: atlas_session — сессия входа, atlas_login — шаг входа, atlas_locale — язык интерфейса. Служба входа на своём домене ставит собственные технические cookie — сеанса входа и выбранного языка. Если вы входите через Яндекс ID или VK ID, эти сервисы ставят на своих адресах свои cookie — по своим правилам. Счётчиков, аналитики и рекламных cookie нет, шрифты отдаёт наш сервер.

10. Как данные защищены

Архив открывается только после входа, соединение с сайтом шифруется, пароль хранит служба входа, и приложение его не видит. Публичные копии фотографий пересобираются без данных съёмки, координаты в публикациях огрубляются по вашей настройке. Страницы публикаций закрыты от индексации поисковыми системами. Действия администраторов записываются в журнал.

11. Изменения политики

При изменении политики меняется дата редакции вверху страницы. Согласия из мини-приложений Telegram и MAX и согласия на распространение записываются вместе с редакцией, на которую даны; у согласия на сайте служба входа хранит время принятия.

Документы: политика обработки персональных данных · согласие на обработку · согласие на распространение