Как мы работаем с данными

Что мы собираем

• Email — только если вы решили войти через magic-link. Используется для аутентификации и одного подтверждающего письма «маршрут сохранён». Никаких рассылок.
• Параметры брифа — даты, бюджет, тематика, регион, состав путешественников. Это данные, по которым генерируется маршрут. Без вашего email они анонимны.
• Сгенерированные маршруты — сохраняются в нашей БД для возврата в «Историю». Гостевые маршруты доступны только по уникальной ссылке.
• IP-адрес — временно, в памяти процесса, только для защиты от спама (rate-limit). Не сохраняем постоянно, не передаём третьим лицам.

Что мы НЕ собираем

• Cookie-баннеров для маркетинговых трекеров — нет аналитики, таргетинга, ремаркетинга.
• Платёжных данных — продукт бесплатен на этапе MVP.
• Геолокации, контактов, фото, доступа к календарю или микрофону.

Кому передаём

Для работы сервиса данные обрабатывают:

• Supabase (EU/US) — хранение маршрутов и email. Шифрование at-rest, RLS на уровне БД.
• Anthropic (US) — генерация маршрута. Передаём только параметры брифа (без email), отправка идёт в анонимном режиме, без сохранения для обучения.
• Resend (US) — отправка подтверждающих писем. Передаём только адрес и текст письма.

Сколько храним

Маршруты — пока вы их не удалите (кнопка «Удалить» на /history). Гостевые маршруты без email — бессрочно, доступ только по приватной ссылке. После удаления аккаунта все ваши маршруты удаляются в течение 7 дней.

Ваши права

В любой момент можно: посмотреть свои данные, удалить отдельный маршрут, запросить удаление аккаунта и всех связанных маршрутов. Для удаления напишите на hello@trip-vibe.ru — ответим в течение 3 рабочих дней.

Изменения

Если политика изменится — обновим дату вверху и, если изменения существенные, напишем активным пользователям на email перед началом действия.