TokTravel

Політика конфіденційності TokTravel

Дата набрання чинності: 9 жовтня 2026 року

Переклади цієї політики надаються для зручності. Якщо переклад розходиться з англійським текстом, переважну силу має англійський текст.

Ця політика пояснює, як TokTravel поводиться з персональними даними, коли ти користуєшся застосунком, надсилаєш посилання на відео про подорож, зберігаєш місця, створюєш подорож чи ділишся нею, спілкуєшся з Kuki або пишеш нам. Вона також пояснює, як ми поводимося з даними людей, які зʼявляються у відео про подорожі, надісланих користувачами, і людей, які написали відгуки Google, показані в застосунку.

1. Хто ми

Контролером, відповідальним за твої персональні дані, є Kozhan Oksana, яка веде підприємницьку діяльність під назвою TokTravel, реєстраційний номер підприємства (Business ID) 3617011-6, Kaivokselantie 5, 01610 Vantaa, Finland.

З питань конфіденційності, запитів щодо твоїх даних або скарг пиши на info@toktravel.app.

Ми не призначали уповноваженого із захисту даних.

2. Коротко

Ми використовуємо дані твого облікового запису та контент про подорожі, який ти надаєш, щоб TokTravel працював.

• ШІ: коли застосунок читає посилання або ти ставиш запитання Kuki, вибраний текст надсилається в Google Gemini. Що саме надсилається, пояснено в розділі 6.
• Доступ: твій обліковий запис, нотатки, списки й подорожі приватні. Якщо ти створиш посилання, щоб поділитися подорожжю, кожен, хто має це посилання, зможе переглянути план подорожі й переслати його далі.
• Спільний каталог місць: місця, знайдені за надісланим тобою посиланням, і посилання на оригінальне відео потрапляють до спільного каталогу. Інші користувачі бачать їх як рекомендації. Твоє імʼя до них не додається.
• Звіти про збої та використання: застосунок може надсилати звіти про збої та звіти про використання на наш власний сервер. Для кожного виду звітів у «Налаштуваннях» є окремий перемикач. Обидва спочатку вимкнені, і застосунок не надсилає жодних звітів, доки ти не ввімкнеш відповідний перемикач.
• Посилання на бронювання: якщо ти натиснеш посилання в розділі «Бронювання» подорожі, Booking.com отримає місто подорожі, а Kiwi.com — місто й країну (дати — ніколи). Якщо ти натиснеш кнопку Booking.com на сторінці готелю, Booking.com отримає назву й розташування цього місця. Партнерське посилання Booking.com проходить через CJ (Commission Junction), який отримує натискання і мітку місця.
• Без реклами: ми не продаємо твоїх персональних даних і не використовуємо їх для реклами чи маркетингових розсилок, крім одного листа про запуск тим, хто попросив про нього на нашому сайті. Ми не запитуємо GPS-геолокації твого пристрою. Проте збережені місця, дати й маршрути все одно можуть показувати, куди ти плануєш поїхати.
• Усе під твоїм контролем: у застосунку можна редагувати свій контент, експортувати дані, припинити ділитися подорожжю й видалити обліковий запис — або просто написати нам.
• Право заперечити: якщо ми спираємося на законні інтереси, ти будь-коли можеш заперечити проти обробки з причин, повʼязаних із твоєю конкретною ситуацією. Див. розділ 13.

3. Які дані ми збираємо

Дані облікового запису та входу

Ми обробляємо твою адресу електронної пошти, ідентифікатор облікового запису, а також дані автентифікації та сесії. Спочатку твоє відображуване імʼя береться з адреси електронної пошти; змінити його можна в застосунку.

Увійти можна через Apple або Google. Якщо ти користуєшся функцією Hide My Email, Apple може передати нам приватну адресу для пересилання листів. Ми не отримуємо твого пароля Apple чи Google, а вхід не запитує доступу до твоїх контактів чи акаунтів у соцмережах.

Якщо ти входиш через Apple, ми зберігаємо на своєму сервері зашифрований токен авторизації. Він потрібен, щоб відʼєднати вхід через Apple, коли ти видаляєш обліковий запис.

Дані, які ти зберігаєш або вводиш

Це збережені місця та посилання, за якими їх знайдено, списки, подорожі, напрямки, заплановані зупинки (а також дати чи час, якщо їх введено в попередній версії), нотатки, вибрані тобою уподобання, вподобані страви, твої повідомлення Kuki та відповіді Kuki.

Твій контент може розкривати персональні дані про тебе чи інших людей. Будь ласка, не додавай — ні в нотатки, ні в повідомлення Kuki — документів, що посвідчують особу, конфіденційної інформації чи відомостей про здоровʼя, релігійні або філософські переконання, політичні погляди, статеве життя чи сексуальну орієнтацію.

У попередніх версіях застосунку серед харчових уподобань були «без глютену» та «без горіхів». Оскільки вони можуть розкривати дані про здоровʼя, ми більше їх не приймаємо, а ті, що мали, видалили.

Посилання, які ти надсилаєш, і публічні дані про місця

Коли ти просиш нас прочитати посилання, ми обробляємо саме посилання та повʼязані з ним публічні дані: опис відео, підпис до нього, а для посилань YouTube або коли підпис короткий — ще й субтитри відео (автоматичні або додані автором), тобто розшифровку того, що говорять у відео. Цей текст ми використовуємо, щоб знайти згадані місця. Опис і субтитри після прочитання ми не зберігаємо. Ми зберігаємо посилання, знайдені місця та назви місць, які не вдалося підтвердити.

Потім ми шукаємо ці місця в Google Places, щоб отримати назви, адреси, координати, фото, години роботи й до пʼяти відгуків Google. Для ресторанів ми також запитуємо публічне меню у Wolt. Меню є лише для небагатьох місць.

Місця, знайдені за надісланим тобою посиланням, і посилання на оригінальне відео потрапляють до спільного каталогу. Інші користувачі бачать ці місця як рекомендації з кнопкою, що відкриває оригінальне відео. Твоє імʼя та обліковий запис поруч із ними не показуються.

Щоб прочитати публічні посилання, ми не просимо твого пароля від TikTok, Instagram чи YouTube.

Пошук місця за назвою

Якщо ти шукаєш місце за назвою, ми обробляємо введений текст, надсилаємо його в Google Places і зберігаємо текст запиту та результати — без привʼязки до твого облікового запису, — щоб відповідати на повторні запити. Тексти запитів і результати, старші за 30 днів, видаляє щоденне очищення. Також ми фіксуємо кожен твій новий пошук разом із твоїм обліковим записом і часом. Цей запис потрібен, щоб застосовувати денний ліміт пошуку. Його видаляють разом з обліковим записом.

Історія активності

Ми фіксуємо певні дії в застосунку — збереження місця (зокрема найперше), відвідування місця, вподобання страви та відкриття меню місця, — щоб нараховувати милі, серії та значки.

Звіти про збої

Якщо звіти про збої ввімкнено, застосунок надсилає категорії збоїв і місця в коді, де вони сталися, категорії невдалих запитів, позначки часу, версію та номер збірки застосунку, дані про операційну систему й ідентифікатор сесії. Запис про збій зберігається на твоєму пристрої, доки застосунок не зможе його надіслати.

Звіти про використання

Якщо звіти про використання ввімкнено, застосунок надсилає ідентифікатори екранів, які ти відкриваєш, і елементів керування, які ти натискаєш, разом із позначками часу, версією та номером збірки застосунку, даними про операційну систему й ідентифікатором сесії. Перед надсиланням застосунок ненадовго зберігає ці звіти на твоєму пристрої.

Що є у звітах і чого в них немає

Звіти про збої та використання повʼязані з твоїм обліковим записом, тому вони не анонімні. Щоб знайти причину збою, ми можемо переглянути коротку послідовність подій навколо нього.

Звіти ніколи не містять набраних тобою повідомлень, вставлених посилань, пошукових запитів, назв місць, точних координат, даних для входу, знімків екрана чи тексту повідомлень про збої. Це не запис екрана, і ми не користуємося сторонніми сервісами аналітики чи звітів про збої.

Список очікування на сайті

Якщо ти залишаєш свою адресу електронної пошти в полі «Notify me» на toktravel.app, ми зберігаємо її разом із датою та версією повідомлення, яке ти бачив(-ла), лише для того, щоб один раз написати тобі, коли TokTravel зʼявиться в App Store. Потім ми її видаляємо. Для цього ми не зберігаємо твою IP-адресу й не встановлюємо файли cookie. Цей лист ми надсилаємо з нашої поштової скриньки в Namecheap.

Листи до служби підтримки

Якщо ти пишеш нам, ми обробляємо твою адресу електронної пошти, твої листи та будь-які вкладення.

Журнали сервера

Наш сервер веде технічні журнали запитів, які він обробляє: коли надійшов запит, його тип, до якої сторінки чи дії він належав (наприклад, «спільна подорож», але ніколи не саме посилання чи код у ньому), результат і тривалість обробки. Журнали не фіксують твоєї IP-адреси, надісланих тобою посилань чи пошукових запитів, які наш сервер робить від твого імені. Коли постачальник відхиляє запит нашого сервера, у журнал записуються лише код помилки та статус. Запит, який наш сервер не розпізнає, записується без його адреси. Ми ведемо ці журнали, щоб захищати сервіс, запобігати зловживанням і виправляти збої, на підставі нашого законного інтересу. Журнали зберігає наш хостинг-провайдер протягом 7 днів; вони не видаляються, коли ти видаляєш обліковий запис.

Обмеження кількості запитів

Ми використовуємо твою IP-адресу, щоб обмежувати кількість запитів з одного зʼєднання. Для більшості запитів вона зберігається лише в оперативній памʼяті. Для запитів на читання посилань у нашій базі даних недовго (зазвичай кілька хвилин) зберігається поминутний лічильник, після чого його видаляють. Лічильник привʼязано до ідентифікатора твого облікового запису або, якщо запит зроблено без дійсного входу, до IP-адреси.

4. Люди у відео та автори відгуків Google

Цей розділ стосується людей, які не обовʼязково є користувачами TokTravel.

Звідки ці дані. З публічних посилань на відео, які надсилають користувачі TokTravel; з Google Places, звідки беруться відгуки про місця; та з Wikimedia Commons, звідки беруться деякі ліцензовані фото місць.

Які дані. З відео: імена, імена користувачів і місця, що згадуються в посиланні, в описі, підписі чи субтитрах відео. З Google Places: відображуване імʼя автора відгуку, оцінка, текст і дата відгуку. З Wikimedia Commons: імʼя фотографа, яке показується як зазначення авторства фото.

Навіщо й на якій правовій підставі. Ми обробляємо ці дані на підставі законних інтересів (стаття 6(1)(f) GDPR). Наш інтерес — допомогти користувачам знаходити й вибирати місця, які рекомендують у публічному контенті про подорожі: прочитавши відео, ми можемо визначити згадані в ньому місця, а відгуки допомагають вирішити, чи варто туди йти. Текст відео ми надсилаємо постачальнику ШІ лише для того, щоб знайти місця, а опис і субтитри після цього не зберігаємо.

Як довго. Посилання, яке надіслав користувач, і знайдені місця зберігаються так, як описано в розділі 11. Збережені дані про місця, зокрема відгуки та фото, зберігаються, поки TokTravel надає сервіс, у спільному каталозі без привʼязки до будь-якого облікового запису. Інші користувачі TokTravel бачать місця з цього каталогу як рекомендації з кнопкою, що відкриває оригінальне відео. Коли місце показують, дані Google, старші за 30 днів, завантажуються повторно (відгуки — старші за 7 днів). Ти можеш попросити нас видалити посилання чи місце (розділ 4).

Право заперечити. Ти будь-коли можеш заперечити проти цієї обробки з причин, повʼязаних із твоєю конкретною ситуацією, а також скористатися іншими правами з розділу 13, написавши на info@toktravel.app. Вкажи посилання чи місце, про яке йдеться, щоб ми могли знайти ці дані.

5. Як ми використовуємо дані та на яких правових підставах

Законні інтереси. Якщо ми спираємося на законні інтереси, ми зважили свій інтерес і твої права. Копію цієї оцінки можна отримати, написавши на info@toktravel.app; ти також можеш заперечити проти обробки (розділ 13).

Згода. Якщо ми спираємося на твою згоду, ти можеш будь-коли відкликати її в «Налаштуваннях» (для списку очікування на сайті: написавши на info@toktravel.app). Відмова надати згоду чи її відкликання ніколи не заважає користуватися основними функціями TokTravel і не робить незаконною обробку, яка відбулася раніше.

Що ти мусиш надати. Закон не зобовʼязує тебе надавати нам будь-які дані. Щоб створити обліковий запис, нам потрібні адреса електронної пошти та дані для входу. Усе інше необовʼязкове, але кожна функція потребує даних, з якими вона працює: без посилання ми не можемо його прочитати, а без зупинок — показати маршрут.

6. Функції ШІ

TokTravel використовує Google Gemini для двох функцій.

Визначення місць за посиланням. Gemini отримує до 4 000 символів тексту відео: його опис, підпис, а для посилань YouTube або коли підпис короткий — ще й субтитри відео (автоматичні або додані автором; це розшифровка того, що говорять у відео). Сам застосунок не аналізує зображення чи звук відео.

Kuki, помічник у подорожах. Gemini отримує твоє повідомлення й назви до 15 твоїх збережених місць. Він не отримує твоїх уподобань, адреси електронної пошти чи даних для входу. Проте саме твоє повідомлення може містити персональні дані.

Спершу ми питаємо. Коли ти вперше читаєш посилання або пишеш Kuki, застосунок показує, що буде надіслано в Google Gemini, і пропонує вибрати Дозволити або Не зараз. Доки ти не вибереш «Дозволити», у Gemini нічого не надсилається; читання посилань і Kuki залишаються недоступними, і застосунок пояснює чому. Ти можеш будь-коли відкликати дозвіл у «Налаштуваннях» — перемикач «Дозволити читання ШІ (Google Gemini)». Твій вибір і його дата зберігаються на твоєму пристрої, а не на нашому сервері. Коли ти виходиш з облікового запису, вибір видаляється з пристрою, тож після наступного входу застосунок спитає знову. Якщо це повідомлення суттєво зміниться, застосунок також спитає знову. Цього дозволу вимагають правила App Store від Apple, перш ніж передавати дані сторонньому сервісу ШІ; він не змінює правової підстави, зазначеної в розділі 5.

Роль Google. Google діє від нашого імені на умовах платного Gemini API і не використовує цей контент для навчання своїх моделей.

Ми самі також не використовуємо твій контент для навчання моделей ШІ.

Відповіді ШІ можуть бути помилковими. Застосунок позначає результати, згенеровані ШІ, і відповіді Kuki.

Профілювання, а не автоматизовані рішення. Ми використовуємо вибрані тобою уподобання, щоб упорядковувати рекомендації для подорожей. Це профілювання. Воно не призводить до рішень, які мають для тебе юридичні чи подібні суттєві наслідки, як-от рішення щодо кредиту, працевлаштування чи страхування.

7. Хто отримує дані

Ми передаємо лише ті дані, які потрібні для роботи певної функції.

Постачальник, який обробляє дані від нашого імені, може використовувати їх лише для того, щоб надавати нам свої послуги. Самостійний контролер обробляє дані відповідно до власної політики конфіденційності.

Посилання на бронювання. Коли ти натискаєш посилання в розділі «Бронювання» подорожі, застосунок відкриває Booking.com (житло) з уже вказаним містом подорожі або Kiwi.com (авіаквитки) з уже вказаними містом і країною; дати не надсилаються. Відтоді Booking.com чи Kiwi.com обробляє твої дані як самостійний контролер відповідно до власної політики конфіденційності. Якщо посилання партнерське, воно також містить наш партнерський код, щоб сервіс міг розпізнати, що перехід був із TokTravel. Сторінка готелю також може мати кнопку Booking.com, яка відкриває Booking.com з уже вказаними назвою й розташуванням місця. Якщо посилання Booking.com партнерське, твоє натискання спершу проходить через CJ (Commission Junction) — мережу, яка веде партнерську програму Booking.com. CJ фіксує натискання, наші партнерські коди та мітку місця, а тоді переспрямовує тебе на Booking.com і обробляє ці дані як самостійний контролер відповідно до власної політики конфіденційності.

Інші зовнішні посилання. Коли ти відкриваєш місце чи маршрут в Apple Maps, Google Maps або іншому зовнішньому сервісі, цей сервіс отримує дані, що містяться в посиланні, — наприклад, місце чи пункт призначення. Він може повʼязати їх із твоїм обліковим записом у цьому сервісі.

Ми можемо передавати необхідні дані професійним консультантам або компетентним органам, щоб виконати юридичний обовʼязок чи врегулювати правову вимогу. Якщо бізнес змінить власника, твої права за цією політикою збережуться.

8. Перемикачі звітів про збої та використання

У «Налаштуваннях» є окремі перемикачі для звітів про збої («Надсилати звіти про збої») і для звітів про використання («Надсилати звіти про використання»). Обидва спочатку вимкнені: застосунок не зберігає й не надсилає жодного звіту про збої чи використання, доки ти не ввімкнеш відповідний перемикач, а якщо знову його вимкнути, усі ще не надіслані звіти цього виду видаляються.

Вимкнений перемикач зупиняє нові звіти цього виду й видаляє з твого пристрою ще не надіслані. Отримані звіти видаляються, щойно стають старшими за 30 днів, — це робить щоденне очищення (розділ 11). Ти можеш попросити нас видалити їх раніше.

9. Як ділитися подорожами

Ділитися подорожжю необовʼязково. Будь-хто, хто має посилання на подорож, може відкрити його без облікового запису TokTravel.

На спільній сторінці видно назву подорожі, країну й дати, а для кожної запланованої зупинки — день, час, тип, назву й розташування. Сторінка показується мовою, якою ти користуєшся в застосунку. Зупинки, не призначені на конкретний день, не показуються, а твоя адреса електронної пошти не показується ніколи. Проте текст, який ти пишеш, все одно може тебе ідентифікувати.

Посилання працює, доки ти не припиниш ділитися («Припинити ділитися»). Після цього посилання перестає працювати для всіх. Проте знімків екрана чи копій, які вже зробили інші, це не видаляє.

Експорт даних або меню «Поділитися» на твоєму пристрої також передає вибрані дані людині чи сервісу, яких ти обереш.

10. Де обробляються дані

Наш сервер працює на Fly.io в Амстердамі (Нідерланди). Нашу базу даних розміщує Supabase у регіоні West EU (Ireland).

Деякі постачальники розташовані в США або мають звідти доступ до даних. Коли персональні дані передаються за межі Європейської економічної зони (ЄЕЗ), ми захищаємо їх так:

Якщо Data Privacy Framework перестане поширюватися на постачальника, ми натомість спиратимемося на стандартні договірні положення.

Копію цих гарантій можна отримати, написавши на info@toktravel.app. Перед цим ми можемо вилучити з неї комерційно конфіденційні частини.

11. Скільки зберігаються дані

Якщо ти більше не користуєшся застосунком або видаляєш його з пристрою, обліковий запис не видаляється.

Навіть коли надіслане посилання вже не повʼязане з твоїм обліковим записом, саме посилання може ідентифікувати людину, яка опублікувала відео. Тому ми й надалі вважаємо його персональними даними.

Якщо юридичний обовʼязок чи конкретна правова вимога змушує нас зберігати щось довше, ми зберігаємо лише потрібні дані й лише стільки, скільки потрібно.

12. Керування даними та видалення облікового запису

У застосунку можна редагувати свій контент і уподобання, припинити ділитися подорожжю, експортувати дані («Експорт даних») і видалити обліковий запис («Видалити профіль»). Якщо ти не можеш скористатися застосунком, напиши на info@toktravel.app.

Видалення облікового запису.

Коли ти видаляєш обліковий запис, ми видаляємо записи облікового запису, місця, списки, подорожі, нотатки, уподобання, вподобані страви, історію активності, розмову з Kuki, звіти про збої та використання, записи про твої пошуки за назвою і звʼязок між твоїм обліковим записом і надісланими тобою посиланнями. Також ми видаляємо твій запис у системі входу й відкликаємо вхід через Apple, якщо ти ним користуєшся. Надіслані тобою посилання та знайдені за ними місця залишаються в спільному каталозі без привʼязки до облікового запису (розділ 11). Після видалення для цього облікового запису більше нічого не зберігається — навіть із пристрою, на якому ще був виконаний вхід.

Дані в резервних копіях видаляються, коли спливає строк зберігання цих копій (розділ 11). Видалення облікового запису не може прибрати копій, які інші люди зробили з даних, отриманих від тебе.

13. Твої права щодо даних

Ти маєш право:

• на доступ до своїх персональних даних і отримання їх копії;
• на виправлення неточних даних;
• на видалення даних або обмеження їх обробки;
• на отримання наданих нам даних у форматі, придатному для перенесення;
• заперечити проти обробки, що ґрунтується на законних інтересах; і
• відкликати згоду, якщо обробка ґрунтується на згоді.

Експорт даних.

Експорт у застосунку дає файл, у якому є: твоя адреса електронної пошти, відображуване імʼя та уподобання; збережені місця разом зі списками, нотатками, позначкою «відвідано» та оригінальними посиланнями; твої списки; вподобані страви; твої подорожі та їхні зупинки, а також чи відкрито зараз доступ до кожної подорожі; надіслані тобою посилання; історія активності; повна розмова з Kuki; звіти про збої та використання, повʼязані з твоїм обліковим записом; чи є в нас авторизація для входу через Apple; і дати й час твоїх пошуків місць за назвою. Будь-які інші твої персональні дані, які ми зберігаємо, можна запросити електронною поштою.

Право заперечити. Якщо ми спираємося на законні інтереси, ти можеш заперечити з причин, повʼязаних із твоєю конкретною ситуацією. Ми припинимо обробку, крім випадків, коли маємо переконливі законні підстави, які переважають твої інтереси, або коли дані потрібні нам для правових вимог.

Як подати запит. Напиши на info@toktravel.app. Ми відповімо без зайвої затримки, протягом одного місяця. Якщо запит складний, нам може знадобитися ще до двох місяців — про це ми повідомимо протягом першого місяця. Ми можемо попросити інформацію, щоб підтвердити твою особу. Запити безкоштовні, окрім випадків, коли закон дозволяє стягнути плату за явно необґрунтовані чи надмірні запити. Якщо ми не зможемо виконати запит, то пояснимо чому і як ти можеш подати скаргу або звернутися до суду.

Скарги. Ти можеш подати скаргу до фінського Офісу омбудсмена із захисту даних за адресою https://tietosuoja.fi/en/home або до органу із захисту даних у країні, де ти живеш, працюєш чи де, на твою думку, порушено твої права. Спершу звертатися до нас не обовʼязково.

14. Що застосунок зберігає на твоєму пристрої та безпека

Застосунок зберігає на твоєму пристрої таке:

Щоб зберігати чи зчитувати на твоєму пристрої дані, які не є суворо необхідними для функції, якою ти користуєшся, потрібен твій дозвіл. Сторінки входу та зовнішні сайти, які ти відкриваєш, можуть використовувати власні файли cookie.

Ми захищаємо дані за допомогою зашифрованих зʼєднань, контролю доступу та захищеного зберігання даних для входу. Жодна система не є повністю захищеною. Ми оцінюємо кожне порушення безпеки персональних даних і повідомляємо про нього органи влади та постраждалих людей, коли цього вимагає закон.

15. Діти

TokTravel призначений для людей віком від 18 років. Якщо ти вважаєш, що молодша особа передала нам персональні дані, напиши на info@toktravel.app, і ми їх видалимо.

16. Зміни до цієї політики

Коли ми змінюємо цю політику, ми оновлюємо дату набрання чинності вгорі. Якщо зміна стосується того, як ми використовуємо твої дані, ми повідомимо тебе в застосунку або електронною поштою ще до того, як вона набуде чинності, і попросимо твоєї згоди, якщо цього вимагає закон.

Контакт із питань конфіденційності: info@toktravel.app