Политика конфиденциальности

Что хранится на телефоне

Перелёты, документы и сроки их действия (у виз — страна, въезды и сколько дней можно пробыть), карты лояльности с уровнем и баллами, отметки «мили начислены», имя, почта, телефон, ники в соцсетях, месяц рождения (если указали — для сроков миль Emirates), поездки без перелёта и лимиты дней по странам, «Мои люди» и их документы, спутники на рейсах, фото профиля и настройки.

Всё это лежит в базе внутри приложения. Удалите приложение — удалятся данные на телефоне. Копия перелётов в аккаунте (если вы входили) остаётся, пока вы не удалите аккаунт.

Аккаунт и вход

Вход — через Apple или по почте с кодом. Без входа приложение работает, но без аккаунта нет синхронизации, семьи, друзей и попутчиков.

Для аккаунта мы храним почту (при входе через Apple — ту, что передала Apple, в том числе скрытую), постоянный номер пользователя от Apple, имя, если вы его указали, язык приложения, дату создания и последнего входа.

Код из письма действует 10 минут; мы храним только его необратимый хеш. Письма с кодом отправляет сервис Resend. Адреса одноразовой почты не принимаются. Чтобы отсечь ботов, сервер считает попытки входа с IP-адреса и хранит только необратимый хеш адреса, один час.

Вход сохраняется в защищённом хранилище телефона (Keychain). На сервере — только хеш ключа входа и тип устройства («iPhone»). Вход, которым не пользовались 180 дней, истекает.

Проверка устройства (App Attest): при входе iPhone подтверждает через Apple, что это настоящее приложение Airstamp на настоящем устройстве. Сервер хранит открытый ключ, созданный в защищённом чипе телефона, и хеш токена устройства. Ни лица, ни отпечатка, ни данных Apple ID мы при этом не получаем.

Синхронизация перелётов

Когда вы вошли, перелёты копируются на сервер и обратно: маршрут, дата, номер рейса, авиакомпания, самолёт, время, место, класс и тариф, терминал и выход, ваши отметки и откуда рейс добавлен (вручную, посадочный, письмо). Не копируются никогда: код брони, документы, паспорта, карты лояльности, «Мои люди» и спутники на рейсах.

Удалённый рейс удаляется и на сервере. Пометка об удалении (без данных рейса) живёт 30 дней, чтобы рейс исчез и на других ваших телефонах.

Рейс в инкогнито хранится только для вас: его не видят ни семья, ни друзья, ни попутчики.

Выйти из аккаунта можно в любой момент: данные на телефоне останутся, копия на сервере — тоже, пока вы не удалите аккаунт.

Мои люди и спутники

В «Моих людях» вы храните тех, с кем летаете: имя, кто это, фамилию и имя латиницей, дату рождения и их документы — паспорта, визы, страховки. Это лежит только на телефоне и на сервер не уходит, даже если вы вошли в аккаунт.

Спутников на рейсе приложение находит в письмах с бронью и по посадочным талонам: имя пассажира, место, ребёнок или взрослый. Это тоже хранится только на телефоне.

Добавляя данные другого человека, особенно ребёнка, убедитесь, что он или его родитель не против. Мы используем эти данные только для проверок поездки на вашем телефоне. Аккаунт Airstamp не предназначен для детей младше 13 лет — документы ребёнка можно хранить у родителя в «Моих людях».

Семья

Близкие, которых вы пригласили ссылкой, видят ваши рейсы со вчерашнего дня и вперёд (кроме инкогнито): маршрут, дату, номер, авиакомпанию, время вылета и прилёта, а также ваше имя и фото профиля. Место, класс, тариф и код брони они не видят.

Они получают уведомления о вылете, задержке, отмене, прилёте и ленте багажа — но не о выходе на посадку.

Ссылка-приглашение работает 7 дней. Вы видите, кто за вами следит, и можете убрать любого — тогда он больше ничего не получит.

Друзья

Друзья видят то, что вы разрешили в настройках друзей: статистику (рейсы, километры, часы, страны, аэропорты, авиакомпании), медали, ближайшие рейсы и совпадения — тот же рейс, аэропорт или город в одни даты. По умолчанию открыты статистика и медали; рейсы и совпадения выключены.

Для статистики телефон отправляет на сервер итоговые цифры, без списка перелётов, и считает только подтверждённые перелёты (посадочный, письмо, карта лояльности, живой статус).

Попутчики и открытый профиль

Если включить «Показывать меня попутчикам», люди с Airstamp на том же рейсе или в том же аэропорту в тот же день увидят ваш открытый профиль: имя, фото, Instagram и Telegram — то, что вы разрешили. Место, остальные рейсы и маршрут дальше не показываются. По умолчанию выключено.

Попутчиком считаем только того, чей рейс подтверждён (посадочный, письмо, карта лояльности или живой статус) и чей аккаунт старше суток.

Фото профиля хранится на нашем сервере (Cloudflare R2) по случайной ссылке, и мы отдаём её только тем, кому вы разрешили видеть фото.

Любого попутчика можно скрыть или пожаловаться на него. Жалоба — причина, имя, фото и ссылки профиля — уходит модератору Airstamp в Telegram; по ней мы можем убрать фото или выключить открытый профиль.

Геопозиция

Нужна, чтобы посчитать дорогу до аэропорта. Приложение берёт координаты только когда открыто и не чаще раза в десять минут.

Координаты не уходят с телефона. Название места мы не узнаём у Apple или Google: город в аккаунте подписан по ближайшему аэропорту из встроенного справочника.

Камера и фото

Камера читает штрихкод посадочного талона, сканирует визы и паспорта — свои и спутников — и снимает фото профиля. Штрихкод и текст документа распознаёт сам телефон (Apple Vision на iPhone, ML Kit на Android); приложение оставляет только заполненные поля — страну, номер, даты, имя, — а снимок не сохраняется и никуда не отправляется.

Фото профиля уходит на сервер, только если вы вошли в аккаунт, — уменьшенным до 512 точек.

Face ID

Лицо проверяет система телефона. Приложение получает только ответ «это вы» или «не вы» и не видит никаких данных лица.

Живой статус рейса

Около дня ближайшего рейса приложение спрашивает у нашего сервера его статус: гейт, терминал, ленту багажа, задержки. В запросе только номер рейса, дата и аэропорты вылета и прилёта — без имени и аккаунта.

Сервер берёт ответ у поставщиков данных о рейсах (AeroDataBox и AirLabs) и недолго хранит его — от 5 минут до нескольких часов — по номеру рейса и дате, чтобы все на одном рейсе обходились одним запросом. С вами он не связан.

Чтобы отсечь злоупотребления, сервер считает запросы с IP-адреса. Хранит только необратимый хеш адреса, один час, и никогда — рядом с рейсом.

Запросы, которые стоят нам денег (рейс, которого мы ещё не видели, статус не из кеша), несут ещё случайный номер установки, придуманный приложением, — не Apple ID и не рекламный идентификатор, — и есть ли у вас Pro. Сервер по нему только считает сегодняшние поиски с телефона: хранит необратимый хеш номера одни сутки и никогда — рядом с рейсом. Удалите приложение — номер исчезнет.

Когда кто-то ищет номер рейса, наш сервер запоминает расписание этого номера — аэропорты и время, — чтобы следующие поиски того же рейса отвечать без обращения к поставщикам данных. Это сведения о рейсе, а не о вас.

Рейсы из почты (только если вы ими пользуетесь): у приложения появляется личный адрес вида [email protected]. Письма, которые вы туда пересылаете, читаются автоматически, чтобы найти рейсы, — номер, дата, аэропорты, время вылета, код брони и имена пассажиров брони (чтобы показать, кто летит с вами). Само письмо не хранится: остаются только найденное и тема письма — пока приложение их не заберёт, но не дольше 30 дней. Выключите эту функцию в приложении — адрес и всё найденное удалятся.

Подключение Gmail (только если вы его подключите): Airstamp просит у Google доступ к вашей почте Gmail только на чтение (gmail.readonly). Приложение ищет лишь письма о поездках — от авиакомпаний и агентств или с темой о бронировании, — скачивает их из Google прямо на телефон и находит рейсы там — в том числе во вложенных PDF (билеты и маршрутные квитанции), которые тоже читаются на телефоне. Новые письма приложение иногда проверяет и в фоне, когда его разрешает запустить iOS, — так же, только на телефоне. Письма и их содержимое не покидают телефон: не передаются на наши серверы и никому другому, не используются для рекламы и для обучения моделей ИИ. Ключ доступа хранится в защищённом хранилище телефона (Keychain). Отключите Gmail в приложении — мы отзовём доступ у Google и сотрём с телефона всё найденное. Использование и передача Airstamp информации, полученной через API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use.

Онлайн-регистрация на рейс: когда вы открываете регистрацию авиакомпании из Airstamp, приложение подставляет в форму на её сайте код брони и фамилию, а по вашему нажатию — данные паспорта (номер, срок действия, дату рождения, гражданство, пол). Эти данные хранятся только на телефоне и уходят только в форму авиакомпании — так же, как если бы вы ввели их сами. Нам они не передаются. Отправляет форму всегда сам человек.

За сутки до вылета приложение ещё спрашивает у нашего сервера, откуда летит самолёт вашего рейса, и погоду в аэропортах вылета и прилёта. В этих запросах только номер рейса и дата или коды аэропортов. Погода — от Aviation Weather Center (aviationweather.gov), через наш сервер.

Выключается в Аккаунте → «Живой статус рейса». Тогда приложение не делает ни одного запроса.

Авторегистрация

Если включить авторегистрацию на рейсе (по отдельному согласию), телефон отправляет на наш сервер код брони и данные всех, кого регистрируем по этой брони — вас и спутников с паспортом в «Моих людях», до 6 человек: фамилию и имя, паспорт (номер, гражданство, даты выдачи и окончания, место выдачи), дату рождения, пол и желаемое место; к вашим данным сервер добавляет почту аккаунта. Сервер хранит их зашифрованными до открытия регистрации, в этот момент передаёт партнёру по регистрации (Flyo Technologies, данные обрабатываются в Индии) и сразу стирает у себя. Партнёр регистрирует пассажиров на сайте авиакомпании и удаляет данные в течение 48 часов. Данные спутников передавайте с их согласия.

Платные места мы не выбираем и не оплачиваем. Выключите авторегистрацию до открытия — данные сотрутся сразу. Функция появляется, только когда партнёр подключён. Первая авторегистрация — в подарок за вход; чтобы подарок не выдавался повторно, мы храним необратимый хеш вашей почты или Apple ID и отметку «подарок использован» — и после удаления аккаунта.

Уведомления

Напоминания о регистрации, выезде и прилёте ставятся на самом телефоне — поэтому напоминание о прилёте с терминалом и лентой придёт и без интернета.

Пуши о смене гейта, задержке, отмене и ленте багажа присылает наш сервер. Для этого приложение сообщает ему пуш-токен телефона (случайный адрес, который Apple или Google выдают для доставки уведомлений этому приложению), номер рейса, дату, аэропорты и язык приложения. Если вы вошли в аккаунт, токен связан с ним — чтобы приходили уведомления о рейсах близких, за которыми вы следите.

Сервер хранит это, только пока рейс близко, и удаляет через два дня после даты рейса. Пуши доставляют сервис Expo и Apple или Google.

Выключите «Живой статус рейса» в Аккаунте или уведомления Airstamp в настройках телефона — и сервер перестанет их слать; выключение живого статуса ещё и удаляет пуш-токен с сервера.

Ссылка для родных

Если нажать «Ссылка для родных», наш сервер создаёт страницу airstamp.app/f/… со статусом рейса, выходом и временем посадки и хранит номер рейса, дату и аэропорты — и ваше имя, если оно указано в Аккаунте, чтобы на странице было «Стас летит». Открыть страницу может любой, кому вы отправите ссылку; поисковики её не индексируют. Ссылка удаляется через два дня после рейса.

Ссылку можно выключить в любой момент на экране рейса — страница скажет, что её выключили. Для рейса в инкогнито ссылка не создаётся вовсе. Чтобы имени не было, выключите «Имя в ссылке для родных» в Аккаунте.

Мы считаем, сколько раз открывают страницы ссылок и сколько раз нажимают на них кнопку «Скачать Airstamp», — только итоги за день, без привязки к ссылке, устройству или человеку.

Рейс на экране блокировки

С четырёх часов до вылета и до часа после посадки рейс может быть на экране блокировки iPhone и в Dynamic Island: отсчёт, выход, потом лента багажа.

Чтобы карточка обновлялась при закрытом приложении, приложение сообщает нашему серверу её адрес для пушей (случайный токен, который Apple выдаёт для этой одной карточки), номер рейса, дату и аэропорт вылета, а также текст карточки на вашем языке: коды аэропортов, названия городов и подписи. Ни места, ни номера брони, ни имени. Сервер шлёт обновления напрямую через Apple (APNs) и удаляет запись, когда карточка закрывается, — самое позднее через два дня после рейса.

Выключается в Аккаунте → «Рейс на экране блокировки».

Отчёты о сбоях

Если приложение упадёт, оно отправит технический отчёт в Sentry (Functional Software, Inc.) — сервис отчётов о сбоях, которым мы пользуемся: какой код не сработал, модель телефона, версии iOS и приложения. В отчёте нет имени, перелётов, документов и геопозиции. Перед отправкой приложение убирает из адресов запросов всё после «?» и не прикладывает вывод консоли; экран и сеансы не записываются.

Выключается в Аккаунте → Данные → «Отчёты о сбоях».

Календарь

«В календарь» открывает системное окно календаря с заполненным рейсом — сохранить ли его, решаете вы. Airstamp просит только разрешение добавлять события и никогда не читает ваш календарь.

Кто ещё обрабатывает данные

Cloudflare — сервер, база данных и хранилище фото. Apple — вход, проверка устройства, пуши и карточка на экране блокировки. Expo — доставка пушей и обновления приложения. Resend — письма с кодом входа. Sentry — отчёты о сбоях. AeroDataBox и AirLabs — статус рейсов (только номер рейса и дата). Aviation Weather Center — погода. Google — только если вы подключили Gmail. Telegram — жалобы модератору. Flyo Technologies (Индия) — только если вы включили авторегистрацию.

«Подать заявку» на компенсацию открывает сайт AirHelp; в ссылке — аэропорты, дата и номер рейса. Дальше действуют правила AirHelp.

Мы не продаём данные, не показываем рекламу и не передаём данные рекламным сетям.

Когда данные покидают телефон

Без входа — только для живого статуса, пушей, ссылки для родных, карточки на экране блокировки и отчётов о сбоях, как описано выше. С входом — ещё перелёты, фото и настройки профиля для синхронизации, семьи, друзей и попутчиков. В остальном только по вашему действию: когда вы включаете авторегистрацию, выгружаете перелёты в файл и сами выбираете, куда его отправить, или открываете сайт авиакомпании. На сайте действуют правила самой авиакомпании.

Как всё удалить

Аккаунт → «Удалить аккаунт»: с сервера сразу удаляются аккаунт, перелёты, фото, семья и друзья, настройки профиля, жалобы и заявки на авторегистрацию.

Аккаунт → «Стереть все данные»: с телефона удаляются перелёты, документы, «Мои люди», карты, личные данные и фото. Отменить это нельзя, поэтому перед удалением стоит выгрузить перелёты.

Этот сайт

На airstamp.app нет рекламы, cookie и аналитики, которая следит за посетителями. Считаем только дневные итоги на страницах ссылок для родных — как описано выше.

Если вы оставите почту в форме «Узнать о запуске», мы сохраним её с датой, чтобы один раз написать в день запуска. Ни для чего другого её не используем и никому не передаём. Чтобы удалить адрес, напишите на [email protected].

Сайт размещён в Cloudflare. Как хостинг, Cloudflare обрабатывает технические данные запросов, например IP-адреса, по своей политике конфиденциальности.

Ваши права и изменения

Вы можете запросить копию данных аккаунта, исправить или удалить их — напишите на [email protected]. Перелёты можно выгрузить в файл в любой момент.

Если мы начнём собирать что-то новое, обновим эту политику до выхода обновления; дата редакции — вверху.

Вопросы — [email protected].