Коротко
- Для входа нужны имя, адрес электронной почты и пароль. Больше при регистрации мы ничего не спрашиваем.
- Ваше местоположение не покидает устройство. Координаты нужны только для того, чтобы показать вашу точку на схеме маршрута, и на сервер не отправляются.
- Фото, видео, голосовые и текстовые заметки из дневника прогулки доступны только вам.
- В приложении нет рекламы, сторонних библиотек, трекеров, аналитических SDK и рекламного идентификатора IDFA. Мы не отслеживаем вас между приложениями и сайтами.
- Аккаунт со всеми данными удаляется по запросу — безвозвратно и целиком.
- Кто обрабатывает данные
- Какие данные мы собираем
- Геолокация и карты
- Камера, микрофон и медиатека
- Уведомления
- Аналитика и реклама
- Что хранится на устройстве
- Кому передаются данные
- Основания обработки
- Сроки хранения
- Ваши права
- Удаление аккаунта
- Дети
- Безопасность
- Изменения политики
- Контакты
1. Кто обрабатывает данные
Оператором персональных данных пользователей приложения «Тропа» (далее — приложение) является команда приложения «Тропа».
По любому вопросу об этой политике и о ваших данных пишите на support@tropa.app.
Политика описывает, какие данные приложение собирает, зачем, где хранит и как вы можете ими управлять. Устанавливая и используя приложение, вы соглашаетесь с описанным здесь порядком обработки.
2. Какие данные мы собираем
Мы собираем только то, без чего приложение не работает, и то, что вы создаёте сами.
| Данные | Зачем | Откуда |
|---|---|---|
| Имя, адрес электронной почты, пароль | Создание учётной записи и вход. Пароль хранится у поставщика авторизации в виде необратимого хеша — мы его не видим | Вы вводите при регистрации |
| Профиль: отображаемое имя, город, аватар (если вы его загрузите) | Ваш профиль внутри приложения | Вы заполняете сами |
| Дневник прогулки: фотографии, видео, голосовые и текстовые заметки, их заголовки, привязка к точке маршрута и время создания | Чтобы дневник сохранялся и был доступен вам на ваших устройствах | Вы создаёте во время прогулки |
| Прогресс прогулок: начатые и завершённые маршруты, время начала и окончания, последняя точка, сколько секунд прослушано, режим прослушивания | Чтобы продолжить с того места, где вы остановились, и показать историю прогулок | Формируется при использовании |
| Избранные маршруты, отметки о скачивании, позиция воспроизведения | Состояние маршрутов синхронизируется между вашими устройствами | Формируется при использовании |
| Подписки на авторов и настройки уведомлений | Подбор материалов и то, о чём вам сообщать | Вы выбираете сами |
| Вопросы к точкам маршрута и сообщения «здесь всё изменилось» | Чтобы автор маршрута мог ответить и исправить содержание | Вы отправляете сами |
| Технические данные обращений к серверу: IP-адрес, время запроса, версия приложения | Работоспособность сервиса и защита от злоупотреблений; обрабатываются поставщиком инфраструктуры | Формируется автоматически |
Мы не собираем: номер телефона, контакты, адресную книгу, календарь, данные о здоровье, платёжные данные, историю браузера, рекламные идентификаторы.
3. Геолокация и карты
Приложение запрашивает доступ к геопозиции «при использовании приложения» и только тогда, когда вы открываете схему маршрута.
Координаты остаются на устройстве. Они нужны, чтобы нарисовать вашу точку на карте рядом с точками маршрута. Приложение не передаёт местоположение на наш сервер, не хранит историю перемещений и не следит за вами в фоне: фоновый режим включён только для воспроизведения звука, фонового доступа к геопозиции у приложения нет.
Переключение между точками маршрута выполняется вручную — автоматического срабатывания по прибытию нет. Отказ в доступе к геопозиции не мешает пользоваться приложением: карта и аудио работают и без вашей точки.
Карты показываются средствами Apple (MapKit). При отображении карты запросы к картографическому сервису обрабатываются Apple в соответствии с её политикой конфиденциальности.
4. Камера, микрофон и медиатека
Каждое разрешение запрашивается в момент, когда вы совершаете соответствующее действие, а не пачкой при первом запуске.
- Камера — когда вы снимаете фото или видео для дневника прогулки.
- Микрофон — когда вы записываете голосовую заметку или снимаете видео.
- Медиатека (чтение) — когда вы выбираете готовое фото или видео для дневника.
- Медиатека (запись) — когда вы сохраняете материал из дневника обратно в «Фото».
Приложение не обращается к камере и микрофону вне этих сценариев и не просматривает вашу медиатеку целиком: в приложение попадают только выбранные вами файлы. Отказ в любом из этих разрешений не блокирует приложение — остаются другие способы вести дневник.
5. Уведомления
Разрешение на уведомления запрашивается один раз, после первой завершённой прогулки, и от него можно отказаться без последствий для остальных функций. При первом запуске приложение уведомления не запрашивает. Типы уведомлений — новые маршруты, обновления авторов и маршрутов, напоминания о прогулке, сезонные подборки — хранятся в настройках вашей учётной записи.
Токен устройства для доставки уведомлений запрашивается только после того, как вы дали разрешение, хранится локально на устройстве и удаляется вместе с приложением.
6. Аналитика и реклама
Приложение собрано без сторонних библиотек: используются только фреймворки Apple. В нём нет рекламы, рекламных и аналитических SDK, счётчиков и трекеров. Мы не используем рекламный идентификатор IDFA, не запрашиваем разрешение App Tracking Transparency и не передаём данные брокерам данных или рекламным сетям.
Профилей для рекламного таргетинга мы не строим. Подбор маршрутов внутри приложения опирается на ваши действия в самом приложении и не выходит за его пределы.
7. Что хранится на устройстве
- Скачанные маршруты — аудио, изображения и описания точек лежат в служебной папке приложения, чтобы прогулка работала без интернета. Удаляются, когда вы удаляете загрузку или само приложение.
- Материалы дневника — копия ваших фото, видео и голосовых заметок хранится в песочнице приложения и исключена из резервных копий.
- Ключи сессии — токены доступа хранятся в системной связке ключей (Keychain). Если связка недоступна, используется файл внутри песочницы приложения с защитой на уровне файловой системы, исключённый из резервных копий.
- Кэш каталога и настройки — список маршрутов и параметры воспроизведения хранятся локально, чтобы приложение открывалось без сети.
Удаление приложения с устройства стирает всё перечисленное. Данные учётной записи на сервере при этом сохраняются — их удаляет отдельный запрос на удаление аккаунта (см. раздел 12).
8. Кому передаются данные
Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Для работы приложения привлечены поставщики услуг:
| Поставщик | Что обрабатывает |
|---|---|
| Supabase (база данных, файловое хранилище, авторизация) | Учётная запись, профиль, прогресс прогулок, материалы дневника, технические журналы обращений |
| Apple (App Store, служба push-уведомлений APNs, карты MapKit) | Распространение приложения, доставка уведомлений, отображение карт |
Серверы поставщика инфраструктуры расположены за пределами Российской Федерации — в регионе eu-west-1 (Ирландия). Мы также раскрываем данные, если этого требует применимое законодательство или вступивший в силу судебный акт.
9. Основания обработки
- Исполнение договора с вами — всё, без чего приложение не выполнит свою функцию: учётная запись, прогресс прогулок, дневник, скачивание маршрутов.
- Ваше согласие — доступ к камере, микрофону, медиатеке, геопозиции и уведомления. Согласие отзывается в системных настройках iOS в любой момент и без объяснения причин.
- Законный интерес — работоспособность сервиса и защита его от злоупотреблений.
Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; для пользователей из Европейской экономической зоны применяются также положения GDPR. Инфраструктура сервиса расположена за пределами Российской Федерации, поэтому, создавая учётную запись, вы даёте согласие на трансграничную передачу перечисленных выше данных.
10. Сроки хранения
- Данные учётной записи, профиля, дневника и прогресса хранятся, пока существует ваш аккаунт.
- После удаления аккаунта данные стираются немедленно; остаточные копии в резервных копиях инфраструктуры исчезают в течение 30 дней.
- Технические журналы обращений хранятся у поставщика инфраструктуры ограниченный срок и не используются для профилирования.
11. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются;
- исправить неточные данные — имя и профиль редактируются в приложении;
- удалить свои данные и учётную запись;
- отозвать согласие на доступ к камере, микрофону, медиатеке, геопозиции и уведомлениям — в системных настройках iOS;
- получить копию своих данных в машиночитаемом виде;
- подать жалобу в надзорный орган.
Запросы направляйте на support@tropa.app с адреса, на который зарегистрирован аккаунт. Ответим в срок, установленный законом, но не позднее 30 дней.
12. Удаление аккаунта
Удалить учётную запись можно прямо в приложении: Профиль → Удалить аккаунт. Обращаться к нам для этого не нужно. Соседняя кнопка «Выйти из аккаунта» только завершает сессию и данные сохраняет.
При удалении безвозвратно стираются: учётная запись и адрес электронной почты, профиль, все материалы дневника вместе с загруженными файлами, история прогулок и прогресс, избранное, подписки на авторов, настройки уведомлений, отправленные вопросы и сообщения. Одновременно с устройства удаляются скачанные маршруты, локальные копии материалов дневника и кэш каталога. Восстановить эти данные после удаления невозможно.
13. Дети
Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы полагаете, что ребёнок передал нам свои данные, напишите нам — мы их удалим.
14. Безопасность
Обмен данными с сервером идёт только по защищённому соединению HTTPS. Доступ к записям в базе данных ограничен на уровне отдельных строк: пользователь читает и изменяет только собственные записи. Файлы дневника лежат в закрытом хранилище, доступ к папке пользователя есть только у него самого, ссылки на файлы выдаются временные. Ключи сессии хранятся в системной связке ключей устройства.
Ни одна система не защищена абсолютно, поэтому безусловную безопасность передаваемых данных мы гарантировать не можем. При утечке, затрагивающей ваши права, мы уведомим вас и надзорный орган в установленные законом сроки.
15. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция всегда доступна по этому адресу, дата в шапке указывает на последнее изменение. О существенных изменениях сообщим в приложении до того, как они вступят в силу.
16. Контакты
Оператор: команда приложения «Тропа»
Электронная почта: support@tropa.app
Почтовый адрес предоставляется по запросу на тот же адрес.
In short
- Signing up takes a name, an email address and a password. We ask for nothing else.
- Your location never leaves your device. Coordinates are used only to draw your dot on the route map; they are never sent to our server.
- Photos, videos, voice notes and text notes in your walk journal are visible to you alone.
- The app contains no ads, no third-party libraries, no trackers, no analytics SDKs and no IDFA. We do not track you across apps or websites.
- Your account and everything in it can be deleted on request — completely and irreversibly.
- Who processes your data
- What data we collect
- Location and maps
- Camera, microphone and photo library
- Notifications
- Analytics and advertising
- What is stored on your device
- Who we share data with
- Legal grounds
- Retention periods
- Your rights
- Deleting your account
- Children
- Security
- Changes to this policy
- Contact
1. Who processes your data
The controller of personal data of users of the Tropa app (the app) is the Tropa team.
For any question about this policy or your data, write to support@tropa.app.
This policy explains what data the app collects, why, where it is stored and how you can control it. By installing and using the app you agree to the processing described here.
2. What data we collect
We collect only what the app needs in order to work, plus the content you create yourself.
| Data | Purpose | Source |
|---|---|---|
| Name, email address, password | Creating an account and signing in. The password is stored by our authentication provider as an irreversible hash — we never see it | You enter it when signing up |
| Profile: display name, city, avatar (if you upload one) | Your profile inside the app | You fill it in |
| Walk journal: photos, videos, voice notes and text notes, their titles, the route stop they belong to and the time they were created | So your journal is preserved and available on your devices | You create it during a walk |
| Walk progress: routes started and finished, start and end time, last stop reached, seconds listened, listening mode | To resume where you stopped and to show your walk history | Generated as you use the app |
| Favourite routes, download flags, playback position | Keeping route state in sync across your devices | Generated as you use the app |
| Authors you follow and notification settings | Choosing what to show you and what to notify you about | You choose it |
| Questions about route stops and “this place has changed” reports | So the route author can reply and correct the content | You send it |
| Technical request data: IP address, request time, app version | Keeping the service running and protecting it from abuse; processed by our infrastructure provider | Generated automatically |
We do not collect: phone number, contacts, address book, calendar, health data, payment details, browsing history or advertising identifiers.
3. Location and maps
The app asks for “while using the app” location access, and only at the moment you open a route map.
Coordinates stay on your device. They are used to draw your position next to the route stops. The app does not send your location to our server, does not keep a movement history and does not track you in the background: the only background mode the app declares is audio playback, and it has no background location access.
You move between route stops manually — nothing is triggered automatically on arrival. Declining location access does not block the app: the map and the audio work without your dot.
Maps are rendered with Apple MapKit. When a map is displayed, requests to the mapping service are handled by Apple under its own privacy policy.
4. Camera, microphone and photo library
Every permission is requested at the moment you take the corresponding action, never in a batch at first launch.
- Camera — when you take a photo or video for the walk journal.
- Microphone — when you record a voice note or shoot a video.
- Photo library (read) — when you pick an existing photo or video for the journal.
- Photo library (write) — when you save journal media back to Photos.
The app does not access the camera or microphone outside these flows and does not scan your library as a whole: only the files you pick enter the app. Declining any of these permissions does not block the app — other ways to keep a journal remain.
5. Notifications
Notification permission is requested once, after your first completed walk, and declining it has no effect on the rest of the app. The app does not ask for notifications at first launch. Notification types — new routes, author and route updates, walk reminders, seasonal collections — are stored in your account settings.
The device token used to deliver notifications is requested only after you grant permission, is kept locally on the device and is removed together with the app.
6. Analytics and advertising
The app is built without third-party libraries: it uses Apple frameworks only. There are no ads, no advertising or analytics SDKs, no counters and no trackers. We do not use the IDFA, do not ask for App Tracking Transparency permission and do not share data with data brokers or ad networks.
We do not build advertising profiles. Route suggestions inside the app are based on what you do in the app and never leave it.
7. What is stored on your device
- Downloaded routes — audio, images and stop descriptions are kept in the app’s support folder so a walk works without a connection. They are removed when you delete the download or the app.
- Journal media — a copy of your photos, videos and voice notes is kept in the app sandbox and excluded from device backups.
- Session keys — access tokens are kept in the system Keychain. If the Keychain is unavailable, a file inside the app sandbox with file-level protection is used instead, also excluded from backups.
- Catalogue cache and settings — the route list and playback preferences are stored locally so the app opens without a network.
Deleting the app removes all of the above. Your account data on the server is not affected — that is removed by a separate account deletion request (see section 12).
8. Who we share data with
We do not sell your data and do not pass it to third parties for their own purposes. The app relies on these service providers:
| Provider | What it processes |
|---|---|
| Supabase (database, file storage, authentication) | Account, profile, walk progress, journal media, technical request logs |
| Apple (App Store, APNs push delivery, MapKit) | App distribution, notification delivery, map rendering |
Our infrastructure provider’s servers are located outside the Russian Federation, in the eu-west-1 (Ireland) region. We also disclose data where applicable law or a binding court order requires it.
9. Legal grounds
- Performance of our agreement with you — everything the app needs to do its job: account, walk progress, journal, route downloads.
- Your consent — access to camera, microphone, photo library, location, and notifications. Consent can be withdrawn at any time in iOS Settings, without giving a reason.
- Legitimate interest — keeping the service running and protecting it from abuse.
Processing is carried out under Russian Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”; for users in the European Economic Area, the GDPR applies as well. The service runs on infrastructure located outside the Russian Federation, so by creating an account you consent to the cross-border transfer of the data listed above.
10. Retention periods
- Account, profile, journal and progress data are kept for as long as your account exists.
- After account deletion the data is erased immediately; residual copies in infrastructure backups disappear within 30 days.
- Technical request logs are kept by the infrastructure provider for a limited period and are not used for profiling.
11. Your rights
You have the right to:
- find out what data about you is processed;
- correct inaccurate data — your name and profile are editable in the app;
- delete your data and your account;
- withdraw consent for camera, microphone, photo library, location and notifications in iOS Settings;
- receive a copy of your data in a machine-readable format;
- lodge a complaint with a supervisory authority.
Send requests to support@tropa.app from the address your account is registered to. We reply within the period set by law, and no later than 30 days.
12. Deleting your account
You can delete your account from inside the app: Profile → Delete account. No request to us is needed. The neighbouring “Sign out” button only ends the session and keeps your data.
Deletion irreversibly erases: your account and email address, your profile, all journal entries together with their uploaded files, walk history and progress, favourites, followed authors, notification settings, and any questions and reports you sent. Downloaded routes, local copies of journal media and the catalogue cache are removed from the device at the same time. None of it can be restored afterwards.
13. Children
The app is not intended for children under 13 and we do not knowingly collect their data. If you believe a child has given us their data, write to us and we will delete it.
14. Security
All traffic to the server runs over HTTPS. Database access is restricted at the row level: you can read and modify only your own records. Journal files live in private storage where only you have access to your own folder, and file links are issued as short-lived signed URLs. Session keys are kept in the device Keychain.
No system is perfectly secure, so we cannot guarantee absolute security of transmitted data. In the event of a breach affecting your rights we will notify you and the supervisory authority within the periods required by law.
15. Changes to this policy
We may update this policy. The current version is always available at this address, and the date in the header shows when it last changed. We will announce material changes in the app before they take effect.
16. Contact
Controller: the Tropa team
Email: support@tropa.app
A postal address is available on request at the same email.