Минимум данных и явные границы хранения
Публичный preview можно читать без ввода персональных данных. Интерактивный приватный прототип и будущие партнёрские переходы имеют отдельные ограниченные контуры.
Что пользователь может вводить
В интерактивном приватном прототипе пользователь может описать ситуацию и параметры поездки. Не вводите паспортные данные, номер карты, CVV/CVC, телефон, email и иные платёжные или идентифицирующие сведения: они не нужны для составления плана.
Что сохраняется
Без отдельного согласия backend сохраняет только маскированный текст. Логи не получают исходный текст сообщения. Связанные Intent/Calculation artifacts создаются только в приватной сессии и удаляются вместе с ней; остаётся необратимый hash факта удаления без session ID и PII.
По явному действию пользователя может быть создана приватная Decision Map — неизменяемый snapshot выбранного завершённого результата без исходного запроса, email, телефона, паспорта, карты или CVV. Пользователь выбирает срок хранения от 1 до 365 дней; также доступно досрочное удаление.
Cookies и session
Публичные информационные страницы не требуют входа. Приватный пользовательский поток использует ограниченный session identifier для обращения к backend. Секрет приватной Decision Map возвращается пользователю в ссылке, но не сохраняется сервером в открытом виде и не должен записываться в cookie, localStorage или sessionStorage.
Защищённая Admin UI использует отдельную HttpOnly, SameSite=Lax cookie и CSRF-защиту; она не относится к публичной навигации и не передаёт provider credentials браузеру.
Аналитика
В текущей публичной preview-версии не подключён внешний аналитический провайдер и нет рекламных трекеров по умолчанию. Если фактический состав обработки изменится, эта политика должна быть обновлена до включения нового инструмента.
Партнёрские переходы и атрибуция
После подключения программы переход может получить непрозрачный SubID или click ID для атрибуции. В него запрещено включать имя, email, телефон, исходный запрос, Travel DNA и другие PII. Идентификатор не должен раскрывать содержание пользовательской ситуации.
Внешний сайт партнёра обрабатывает посещение, бронирование, оплату, возврат и поддержку по собственной политике конфиденциальности. Перед переходом пользователь должен ознакомиться с ней.
Удаление и запросы
Приватную сессию и Decision Map можно удалить предусмотренным в соответствующем интерфейсе действием. Истёкшая Decision Map становится недоступной.
Оператор персональных данных: Чарваев Олег Алланазарович. Применимое право / юрисдикция: Российская Федерация. Запрос по данным можно направить по адресу: hello.marshrutai@yandex.com.