Эта страница описывает, какие данные собирает приложение «Тропы», зачем они нужны и что с ними происходит. Мы стараемся собирать как можно меньше: приложение для походов не нуждается в знании о вас почти ничего.
Главное в двух строках. Записанный поход по умолчанию виден только вам. Фотографии из похода не публикуются вообще. Сервер и база находятся в России.
Оператор — владелец приложения «Тропы», физическое лицо. Связь: support@tropy.app.
Полные сведения об операторе — фамилию, имя, отчество и адрес — мы обязаны сообщить вам по запросу и сообщим: напишите на этот адрес.
Паролей у нас нет вовсе: своей пары «логин — пароль» приложение не заводит, поэтому и хранить нечего.
⚠️ Трек — это карта ваших перемещений. Часто по нему видно, откуда вы вышли и куда вернулись. Поэтому записанный поход по умолчанию приватный, а любое открытие доступа — отдельное действие, которое делаете только вы.
Приложение проходит стадии тестирования — сначала альфа-, потом бета-версией. Такие сборки помечены и умеют вести полную техническую запись своей работы: журнал действий приложения и сырые показания приёмника GPS (какие координаты он выдал, с какой точностью, сколько видел спутников).
Сырая запись приёмника содержит ваш маршрут — подробнее, чем сохранённый поход. В ней лежит каждый отсчёт GPS за время записи, включая те, что приложение отбросило как неточные. Мы говорим об этом прямо, потому что это самые чувствительные данные, которые собирает приложение.
Если вы согласились её вести, запись уходит к нам сама — как только телефон окажется в сети Wi-Fi. По мобильной сети мы её не отправляем: это ваш трафик. Пока Wi-Fi нет, файл ждёт на телефоне; список записей и кнопка «Отправить сейчас» есть в настройках. После отправки файл с телефона удаляется, а у нас хранится 30 дней и удаляется автоматически. Записи видит только владелец приложения — они не попадают ни на общую карту, ни в чью-либо ещё выдачу.
Это нужно, чтобы находить причины поломок, а не гадать о них: в походе без связи ни переспросить, ни повторить не получится, и единственный след — то, что приложение записало о себе само.
Тестовая сборка помечена: об этом сказано в настройках, рядом с номером версии. Сырые показания приёмника мы собираем только с вашего согласия. При первом запуске такой сборки мы спрашиваем прямо, присылать ли запись работы GPS, — и ответ можно передумать в любой момент: «Настройки» → «Сохранять сырые данные». Отказ ничего не ограничивает, приложение работает целиком.
До 26 августа 2026 года в тестовых сборках такая запись велась всегда и выключить её было нельзя. Так было сделано, пока сборки раздавались узкому кругу людей лично; с выходом беты в общий каталог мы это изменили — согласие на самые чувствительные данные, которые собирает приложение, должно быть выбором.
На сайте tropy.app работает счётчик Яндекс.Метрики. Он собирает обезличенную статистику посещений: с какой страницы вы пришли, какие открывали, каким устройством пользуетесь. Ни имени, ни почты, ни ваших походов сайт не знает — учётной записи на нём нет вовсе.
Счётчик записывает и то, как вы двигали указателем и что прокручивали («вебвизор»), — это нужно, чтобы видеть, где страница непонятна. Полей для ввода на сайте нет, так что записывать в ней нечего.
Отказаться можно, запретив файлы cookie в браузере или включив в нём режим, блокирующий счётчики. На работу сайта это не влияет.
Правовое основание — ваше согласие, которое вы даёте, начиная пользоваться приложением, и исполнение пользовательского соглашения.
У записанного похода два состояния, и переключаете их только вы:
Записанных походов на общей карте нет вовсе — ни ваших, ни чужих. Маршруты в каталоге ведём мы сами.
Вы можете предложить свою тропу в каталог. Это отдельное действие и отдельное решение: заявку рассматриваем мы, и если она одобрена, в каталоге появляется маршрут — с линией пути, названием и описанием, которые вы указали. Такой маршрут виден всем. Заявку может подать и другой человек, которому вы прислали ссылку на свой поход, — но решение всё равно за нами, а линия остаётся вашей: удалив поход, вы убираете и выведенный из него маршрут, если под ним ещё нет чужих отзывов.
Фотографии из похода не публикуются ни в одном из состояний. Они остаются доступны только вам. Публичными становятся лишь снимки, которые вы сами приложили к отзыву.
Доступ по ссылке можно закрыть в любой момент — поход снова станет виден только вам.
Если знакомый прислал вам ссылку на свой поход, вы можете сохранить его в свою библиотеку, чтобы пройти по нему позже. Мы храним при этом только факт сохранения: чья запись и когда добавлена. Копии чужого похода не создаётся — если автор закроет доступ, запись пропадёт и у вас.
У маршрута в каталоге показываются два числа: сколько людей его прошло и сколько всего было прохождений. Прохождение засчитывается по совпадению вашего трека с линией маршрута. Сами по себе эти числа никого не называют — списка прошедших нет ни в приложении, ни в ответах сервера.
Одно исключение, и оно в ваших руках: если вы напишете отзыв на маршрут, который прошли, рядом с вашим именем в отзыве появится отметка «Прошёл». Она и есть то, ради чего отзыв читают, — но означает, что в этом случае факт прохождения виден всем вместе с именем. Не хотите — не пишите отзыв: на сам подсчёт это не влияет.
На любой маршрут в каталоге и на любой поход, открытый по ссылке, можно пожаловаться из приложения. Первая же жалоба убирает материал с карты до разбора. Если он нарушает закон или условия, он остаётся скрытым, а автор может быть заблокирован.
Заявки в каталог, жалобы и свободный текст отметок о состоянии тропы разбирает человек. При разборе он видит содержимое, на которое поступила заявка или жалоба, и имя автора.
Разбор идёт двумя путями. Первый — закрытая служебная консоль на нашем сервере, вход в которую возможен только с отдельно выданными правами. Второй — уведомление модератору в Telegram: туда приходит карточка с содержимым и кнопками решения. Telegram принадлежит иностранной компании, и это единственное место, где присланный вами текст покидает наши серверы. Подробнее — ниже, в списке сторонних сервисов.
Сервер и база данных находятся в России, в Санкт-Петербурге. Соединение между приложением и сервером защищено TLS. Доступ к серверу — только по ключу, парольный вход отключён.
Ваши данные мы никому не продаём. Сторонним сервисам они передаются только там, где это названо выше: токен устройства — в RuStore Push, содержимое на проверку и ваши обращения — в Telegram. Государственным органам данные передаются только по законному запросу.
Приложение не предназначено для детей младше 12 лет, и мы сознательно не собираем их данные.
Если состав собираемых данных изменится, мы обновим эту страницу и укажем новую дату. Существенные изменения покажем в приложении.