Приватность и данные
Понятные правила beta-версии без обещаний, которых продукт пока не умеет выполнять.
Что мы получаем
- загруженные изображения и PDF подтверждений броней;
- свободное описание идеи поездки и созданный по нему маршрутный черновик;
- извлечённые даты, места, суммы, заметки и другие поля поездки;
- email, только если вы сами его укажете для связи или будущих платёжных функций;
- технические логи без содержимого документов; пути личных ссылок и ссылок для попутчиков в web access-логах маскируются.
Зачем и кому передаются данные
Для распознавания файл, а для планирования — введённый текст, передаются в OpenAI через локально запущенный Codex CLI. Codex работает в ephemeral/read-only режиме без web search и shell-инструментов, но сам процесс AI не является полностью локальным. Названия мест могут передаваться Nominatim и OSRM для геокодинга и маршрута; готовый журнал может загружать картографические тайлы CARTO/OpenStreetMap. Шрифты обслуживаются с домена сервиса, внешние шрифтовые CDN не используются.
На этапе запуска полный доступ бесплатен и платёжные провайдеры не используются. Перед включением оплаты эта политика и условия будут обновлены.
Не загружайте документы и секреты, которые не нужны для маршрута.
Ссылка на журнал
Личная ссылка на полный журнал закрыта от индексации, но остаётся bearer-ссылкой: любой, кто её получил, может прочитать полную версию. Не отправляйте её попутчикам. Кнопка «Попутчикам» создаёт отдельную отзываемую ссылку: структурные поля цен, бюджета, личных заметок, адресов, кодов брони и управление в неё не включаются. Названия мест и броней сохраняются, поэтому перед отправкой интерфейс просит открыть и проверить точное превью. Ссылку можно заменить или отключить в меню «Доступ».
Хранение и удаление в beta
Исходные изображения и PDF автоматически удаляются примерно через 24 ч после загрузки, включая зависшие задания; введённое описание, маршрутный черновик, извлечённые поля и журнал хранятся до удаления поездки. Кнопка владельца сразу удаляет поездку и оставшиеся файлы из рабочего сервиса. Плановый срок хранения резервных копий структурированных данных для аварийного восстановления — 14 календарных дней. Очистка выполняется ежедневно, в том числе если новая копия не создалась. При длительном сбое может быть сохранена одна последняя проверенная копия старше этого срока — до появления исправной замены или ручного устранения сбоя. Она изолирована от продукта, доступна только администратору и не используется иначе. Если самостоятельное удаление недоступно, подтверждённый запрос в поддержку выполняется не позднее 30 календарных дней.
Аналитика
На публичных страницах, странице создания и в личном журнале Tripzine отправляет на свой домен обезличенные события воронки. В такую запись входят только название события, фиксированные категории (например, тип страницы, способ действия, результат и категория источника трафика) и ограниченные целые счётчики файлов, элементов или вопросов. Текст идеи, содержимое поездки, email, имена файлов, URL, идентификаторы поездки, личные и companion-токены, а также идентификаторы пользователя или сессии не отправляются. Для этой телеметрии не создаются cookie или постоянная запись в localStorage; конечная категория источника может временно храниться только в sessionStorage текущей вкладки, чтобы связать этапы одной воронки. События используются только в агрегированном виде. В версии для попутчиков телеметрия не подключается.
Отдельно Яндекс.Метрика может загружаться только на публичных страницах; чувствительные страницы в неё не передаются.