Конфиденциальность

Последнее обновление: 19 октября 2026 г.

Здесь объясняется, какие данные хранит этот сервис, зачем и что вы можете с этим сделать. Описано то, как программа работает на самом деле, а не то, что предполагает типовой шаблон.

Кто несёт ответственность

Сервис управляется компанией, указанной в контактных данных на странице контактов. По любому вопросу, связанному с этой страницей, пишите на этот адрес — вам ответит человек.

Если вас не устраивает, как мы обработали ваш запрос, вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija).

Что мы храним

Ваш аккаунт: адрес эл. почты, имя пользователя, bcrypt-хеш пароля (но никогда не сам пароль), язык интерфейса, ваш план и дату его начала.

Что вы отслеживаете: аэропорты, даты, длительность поездки, число пассажиров, фильтры, порог уведомления и название каждого созданного вами поиска.

Что мы вам отправили: созданные нами уведомления и журнал писем с получателем, темой и отметкой, была ли доставка успешной.

Платежи: платные планы продаёт и оплату взимает Paddle (Paddle.com), который является продавцом (Merchant of Record) — продавцом подписки, отвечающим за платёж, счёт и НДС. Данные карты вы вводите в окне оплаты Paddle, и они попадают к Paddle, а не к нам. От Paddle мы получаем и храним ваш адрес эл. почты, страну для выставления счёта, план, суммы (цену, налог и комиссию Paddle), даты, а также идентификаторы Paddle для вас как клиента, вашей подписки и каждого платежа. По платежам из прежнего тестового окна оплаты видны только последние четыре цифры тестовой карты.

Всё, что вы пишете нам через форму предложений.

Уведомления, если вы их включите: push-адрес, который ваш браузер выдаёт нам для этого устройства (непрозрачный URL и два ключа), название браузера, из которого он получен, чтобы вы могли различать свои устройства, а для уведомления «что угодно из моего аэропорта дешевле €X» — аэропорт, сумму и города, о которых мы вам уже сообщили.

Подтверждён ли ваш адрес эл. почты и когда вы последний раз меняли пароль (смена пароля завершает все остальные сеансы).

Список ожидания, если вы в него запишетесь: когда платный план помечен как «скоро» и вы нажимаете «Сообщить, когда откроется», мы сохраняем ваш аккаунт, план и дату записи — и больше ничего. Список используется один раз — чтобы сообщить вам, что план открылся, — и дата этого сообщения фиксируется, чтобы вы не получили его дважды. Выйти из списка можно в любое время на карточке плана, на странице оплаты или в профиле, и он удаляется вместе с вашим аккаунтом.

Чего мы не делаем

Здесь нет аналитики, рекламы и скриптов отслеживания. Страницы загружают только два наших собственных скрипта, с одним исключением, которое выбираете вы: когда вы нажимаете «Оплатить», страница загружает скрипт оплаты Paddle с сервера Paddle (cdn.paddle.com), чтобы открыть окно оплаты. До этого он не загружается и не загружается вовсе для тех, кто не платит.

Сервис не устанавливает cookie. Он хранит в локальном хранилище вашего браузера шесть вещей, и все они нужны для работы сайта: токен сеанса, ваш адрес эл. почты для меню аккаунта, название вашего плана, тему оформления, язык и аэропорт, выбранный вами для списка «самое дешёвое из». Ничто из этого не используется для слежки за вами, а очистка просто завершает ваш сеанс. Если вы нажмёте «Отслеживать» на билете до входа в аккаунт, этот маршрут хранится в сеансовом хранилище вкладки, пока вы не войдёте, и удаляется в момент использования. То же касается кнопки «Сообщить, когда откроется», нажатой до входа: в этом случае хранится только название плана.

Мы не составляем ваш профиль, ничего о вас не продаём и не используем ваши поиски ни для чего, кроме выполнения этих поисков.

Цены на авиабилеты — не ваши данные

Когда мы проверяем маршрут, результат сохраняется для маршрута и даты, а не для вас. Все, кто следит за рейсом Рига — Барселона, читают одни и те же записи, и именно это делает сервис доступным по цене.

Поскольку эти записи никого не идентифицируют, они хранятся бессрочно и сохраняются после удаления вашего аккаунта. Их удаление стёрло бы историю, на которую опираются другие люди.

Кто ещё что-либо видит

Чтобы найти цены, мы отправляем пару аэропортов и даты в открытые интерфейсы самих авиакомпаний (Ryanair, Wizz Air) и в Google Flights через Bright Data (Bright Data Ltd., Израиль), а в качестве запасного варианта — через SerpApi (SerpApi LLC, США). В этих запросах передаются маршрут, даты и число пассажиров. В них нет вашего имени, вашего адреса эл. почты или какого-либо вашего идентификатора.

Планировщик поездок (платные планы): когда вы нажимаете кнопку, выбранные вами параметры — месяцы, типы поездки, длительность, бюджет, аэропорт вылета и всё, что вы написали в поле примечания, — отправляются в ИИ-модель, работающую у Groq, Inc. (США), чтобы составить предложения. Ваше имя, адрес эл. почты и аккаунт не передаются. Мы не храним ни запрос, ни ответ; Groq обрабатывает их на своих условиях, за пределами ЕС. Пожалуйста, не вписывайте в примечание персональные данные.

Фотографии направлений берутся из Wikipedia. Наш сервер загружает их и сам отдаёт изображение, поэтому Wikimedia никогда не узнаёт, какие маршруты смотрят наши пользователи, и ваш браузер не отправляет запросов третьим сторонам.

Когда вы нажимаете «Купить», вы переходите на сайт авиакомпании или сервиса бронирования, и всё, что происходит там, регулируется их условиями и их политикой конфиденциальности, а не нашими.

Сервер, на котором работает сервис и хранятся данные, находится в дата-центре OVHcloud в Великобритании (OVH SAS, Франция). В отношении Великобритании действует решение ЕС об адекватности защиты данных.

Письма отправляются через Brevo (Sendinblue SAS, Франция), поэтому Brevo видит ваш адрес, тему и текст письма. Письма, которые вы отправляете на наш адрес, пересылает Cloudflare, Inc., который также обслуживает DNS нашего домена.

Brevo, не связывая это с вами, подсчитывает, было ли письмо открыто и была ли нажата ссылка в нём, чтобы контролировать доставку; ссылки в наших письмах, включая ссылки для сброса пароля и подтверждения, проходят через Brevo, прежде чем попасть на наш сайт.

Push-уведомления проходят через push-сервис производителя вашего браузера (например, Google, Mozilla или Apple). Содержимое зашифровано для вашего устройства; сервис видит только то, что уведомление было отправлено.

Когда вы платите, вы имеете дело непосредственно с Paddle. Paddle получает то, что вы вводите в его окне оплаты, — карту, адрес эл. почты, страну и при необходимости почтовый индекс — и обрабатывает это как продавец (Merchant of Record) в соответствии со своим уведомлением о конфиденциальности. Мы передаём Paddle ваш адрес эл. почты и наш внутренний номер аккаунта, чтобы платёж можно было сопоставить с вашим аккаунтом.

Как долго мы храним данные

Данные аккаунта хранятся, пока вы не удалите аккаунт, — это можно сделать самостоятельно в профиле в любое время.

Записи о платежах сохраняются после удаления, без привязки к вашему имени, потому что законодательство о бухгалтерском учёте требует хранить записи о полученных деньгах. Удаление аккаунта также отменяет активную подписку в Paddle; Paddle хранит собственные записи о платежах в соответствии со своими обязательствами.

Собранные цены на билеты хранятся бессрочно, как описано выше.

Сервер ведёт технический журнал запросов (адрес, время, страница) для поиска неисправностей. Он ротируется и перезаписывается в течение нескольких недель и ни для чего другого не используется.

Что вы можете сделать

Скачать в профиле файл со всем, что мы о вас храним. Это исходные данные, а не сводка.

Удалить аккаунт и его данные — тоже в профиле. Система запросит пароль, потому что это действие нельзя отменить.

Исправить неверные данные или задать нам любой вопрос о написанном выше, написав на контактный адрес.

Безопасность

Пароли хешируются с помощью bcrypt. Сеансы используют подписанные токены с ограниченным сроком действия. Страницы отдаются с политикой безопасности контента, которая запрещает сторонние скрипты, кроме окна оплаты Paddle, и разрешает его только с собственных адресов Paddle. По этой же причине изображения направлений проксируются, а не загружаются с других сайтов.

Идеальных систем не бывает. Если вы нашли проблему, пожалуйста, напишите нам до того, как её публиковать, и мы её исправим.