Политика конфиденциальности

1. Кто мы

Voyage Indigo (Тель-Авив, Израиль) — оператор сервиса DS-160 Ассистент, доступного по адресу app.voyageindigo.com. Мы ответственно относимся к персональным данным наших пользователей и соблюдаем требования израильского Закона о защите персональных данных (Privacy Protection Law, 5741-1981), а также применимые нормы GDPR для пользователей из ЕС.

2. Какие данные мы собираем

• Email-адрес — для отправки ссылки доступа и технической поддержки.
• Данные профиля онбординга — гражданство, страна проживания, тип визы, цель поездки, визовая история. Используются для персонализации подсказок в гайде.
• Прогресс в гайде — номер последнего просмотренного вопроса (закладка). Используется для возобновления сессии с того места, где пользователь остановился.
• Данные платежа — обрабатываются платёжным провайдером. Мы получаем только подтверждение факта оплаты и сумму. Данные карты мы не храним.
• Технические данные — IP-адрес, тип браузера, время визитов (через стандартные логи сервера Vercel).

3. Как мы используем данные

• Предоставление доступа к сервису после оплаты
• Персонализация подсказок в гайде под ситуацию пользователя
• Сохранение прогресса (закладка в гайде)
• Техническая поддержка по запросу пользователя
• Предотвращение мошенничества и обеспечение безопасности

Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам в маркетинговых целях.

4. Передача данных третьим лицам

Мы работаем со следующими сервисами:

• Supabase — хранение данных сессий (email, профиль, прогресс). Серверы EU West.
• Resend — отправка транзакционных email.
• Vercel — хостинг приложения.
• Платёжный провайдер — обработка платежей. Данные карты хранятся только у провайдера.

Все перечисленные сервисы обрабатывают данные в соответствии с GDPR и имеют соответствующие соглашения об обработке данных (DPA).

5. Хранение данных

Данные сессии хранятся 30 дней с момента покупки, после чего автоматически истекают. Email-адрес может храниться до 12 месяцев для целей бухгалтерского учёта и технической поддержки.

6. Права пользователя

Вы имеете право:

• запросить копию хранящихся о вас данных;
• потребовать исправления неточных данных;
• потребовать удаления ваших данных;
• отозвать согласие на обработку данных.

Для реализации этих прав напишите на support@voyageindigo.com. Мы ответим в течение 30 дней.

7. Cookie

Мы используем только функциональные cookie — токен доступа (HttpOnly, Secure), необходимый для авторизации в сервисе. Маркетинговые и аналитические cookie не используются.

8. Безопасность

Все данные передаются по зашифрованному каналу (HTTPS/TLS). Доступ к базе данных ограничен на уровне Row Level Security (RLS). Токены доступа генерируются случайным образом (UUID v4) и хранятся в HttpOnly cookie.

9. Контакты

По вопросам конфиденциальности: support@voyageindigo.com
Voyage Indigo · Тель-Авив, Израиль