Политика конфиденциальности

Действует с 19 сентября 2026 г.

Эта политика описывает, какие данные собирают сайт totskiiwild.com и мобильное приложение TOTSKII Wild (вместе — «Сервис»), зачем и что вы можете с ними сделать. Сервис ведёт Григорий Тоцкий (далее — «мы»). Связь: gritosky@gmail.com.

Коротко

• Карта и маршруты доступны без регистрации. Аккаунт нужен только для того, чтобы хранить свои маршруты и видеть их и на сайте, и в приложении.
• Мы не продаём данные, не показываем рекламу и не используем аналитику или трекеры.
• Свои маршруты и весь аккаунт вы можете удалить сами в любой момент.

Какие данные мы получаем

Аккаунт

При входе через Google или Apple мы получаем от них ваши имя, адрес почты и (у Google) ссылку на фото профиля, а также технический идентификатор аккаунта. Пароль мы не получаем и не храним.

Ваши маршруты

Маршруты, которые вы нарисовали, записали или загрузили файлом GPX, пока вы вошли в аккаунт, хранятся в облаке: название, дата, точки маршрута (координаты), длина и высоты. Их видите только вы — пока сами не включите для маршрута «Поделиться ссылкой»: тогда его увидит любой, у кого есть ссылка. Доступ можно закрыть в любой момент.

Профиль, друзья и то, что видно другим

У профиля на сайте есть ник, описание «о себе» и настройки приватности. По умолчанию профиль публичный: кто откроет ссылку вида totskiiwild.com/#u/ваш-ник или наведёт телефон на QR-код профиля, тот увидит ваше имя, фото из Google, ник, описание, достижения (километры и число пройденных маршрутов), список пройденных и планируемых маршрутов и список друзей.

Каждый из этих блоков вы можете закрыть отдельно — «все», «только друзья» или «никто», — а профиль целиком сделать доступным только друзьям или никому. Что видно, решает сервер: закрытый блок вообще не покидает базу. В списках видны название, длина и дата маршрута; сами точки маршрута другим не отдаются — открыть чужой трек на карте можно, только если владелец отдельно включил для него «Поделиться ссылкой».

Заявка в друзья показывает тому, кому вы её отправили, ваше имя, фото и ник. Дружба сама по себе прав не даёт: она лишь включает то, что вы открыли «только друзьям». QR-код профиля рисуется у вас в браузере — ссылка при этом никуда не отправляется.

Геолокация

Приложение с вашего разрешения использует местоположение, чтобы показать вас на карте и записать трек похода, в том числе в фоне во время записи. Местоположение обрабатывается на устройстве; в облако попадает только записанный трек, если вы сами сохранили его как маршрут, будучи в аккаунте. Сайт запрашивает местоположение, только когда вы нажали кнопку «Моё местоположение», и использует его лишь в браузере, чтобы показать точку на карте, — никуда его не отправляет и не сохраняет.

Данные на вашем устройстве

Настройки (например, правила прокладки маршрута), черновик рисуемого маршрута и копии файлов сайта для работы без сети хранятся в браузере или в приложении на вашем устройстве и к нам не передаются. Сайт не использует cookie для отслеживания; данные входа хранятся в локальном хранилище браузера.

Технические данные

Как любой сайт, серверы, которые отдают страницы, карты и данные, видят IP-адрес и сведения о браузере в момент запроса. Мы сами такие журналы не собираем и не анализируем.

Кому передаются данные

Мы пользуемся сторонними сервисами. Каждый из них получает только то, что нужно для его работы:

• Supabase — вход и хранение аккаунта и ваших маршрутов.
• Google и Apple — вход в аккаунт, если вы выбрали этот способ.
• Mapbox — карта, спутниковые снимки, рельеф. Получает технические данные запросов к карте, в том числе область карты, которую вы смотрите.
• BRouter (brouter.de) и OSRM (routing.openstreetmap.de) — прокладка маршрута по тропам. Когда вы рисуете маршрут, им передаются координаты соседних точек маршрута, без данных аккаунта.
• OpenStreetMap и OpenTopoMap — тайлы карты (хитмап троп, топооснова).
• Open-Elevation — высоты точек маршрута в приложении, если их не удалось получить иначе.
• Open-Meteo — прогноз погоды по маршруту. Получает координаты и высоту старта и высшей точки открытого маршрута, без данных аккаунта и вашего местоположения.
• Cloudflare — хранение наборов карт (историческая карта, крутизна склонов) и фото для приложения и сайта.
• Хостинг сайта и сеть доставки файлов (jsDelivr) — отдача файлов сайта.

Эти сервисы могут обрабатывать данные за пределами Сербии, в том числе в ЕС и США. Мы раскрываем данные государственным органам только если этого требует закон.

Зачем

Чтобы вы могли войти, хранить свои маршруты и видеть их на всех устройствах; чтобы прокладывать маршрут по тропам и показывать вас на карте. Основание — выполнение того, о чём вы просите, пользуясь Сервисом, и ваше согласие (для геолокации — разрешение в системе, которое можно отозвать в настройках).

Использование данных, полученных через API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.

Сколько хранятся и как удалить

• Маршруты хранятся, пока вы их не удалите. Удалить можно в приложении или на сайте (карточка маршрута → «Удалить»).
• Аккаунт хранится, пока вы им пользуетесь. Удалить его вместе со всеми маршрутами можно на сайте: «Профиль» → «Удалить аккаунт». Удаление сразу и безвозвратно убирает профиль и маршруты из облака — и для сайта, и для приложения. Если удобнее, напишите на gritosky@gmail.com с адреса, привязанного к аккаунту, — удалим в течение 30 дней.
• Данные на устройстве удаляются вместе с приложением или очисткой данных сайта в браузере.

Ваши права

По закону Сербии о защите персональных данных (ZZPL) и, где применимо, GDPR вы можете узнать, какие данные о вас у нас есть, исправить их, удалить, ограничить обработку, получить их копию и отозвать согласие. Напишите нам — ответим в течение 30 дней. Вы также вправе обратиться в надзорный орган (в Сербии — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti).

Дети

Сервис не рассчитан на детей младше 16 лет, и мы сознательно не собираем их данные.

Безопасность

Данные передаются по защищённому соединению (HTTPS), доступ к маршрутам в базе ограничен их владельцем. Абсолютной защиты не даёт никто, но мы стараемся хранить только необходимое.

Изменения

Если политика изменится, мы обновим эту страницу и дату вверху. О существенных изменениях сообщим в Сервисе.

Privacy Policy

Effective September 19, 2026

This policy explains what data the website totskiiwild.com and the TOTSKII Wild mobile app (together, the “Service”) collect, why, and what you can do about it. The Service is operated by Grigorii Totskii (“we”). Contact: gritosky@gmail.com.

In short

• The map and routes work without an account. An account is only needed to keep your own routes and see them on both the website and the app.
• We do not sell data, show ads, or use analytics or trackers.
• You can delete your routes and your whole account yourself at any time.

Data we receive

Account

When you sign in with Google or Apple, we receive your name, email address, (from Google) a link to your profile photo, and a technical account identifier. We never receive or store your password.

Your routes

Routes you draw, record or upload as GPX while signed in are stored in the cloud: name, date, route points (coordinates), length and elevations. Only you can see them — unless you turn on “Share link” for a route: then anyone with the link can view it. You can revoke access at any time.

Profile, friends and what others see

Your website profile has a handle, an “about” note and privacy settings. By default the profile is public: anyone who opens a link like totskiiwild.com/#u/your-handle or scans your profile QR code sees your name, Google photo, handle, note, achievements (kilometres and number of completed routes), your completed and planned routes, and your friends list.

Each of these blocks can be restricted separately — “everyone”, “friends only” or “nobody” — and the whole profile can be limited to friends or closed entirely. What is visible is decided on the server: a restricted block never leaves the database. Lists show a route’s name, length and date; route points are not shared — someone else’s track can only be opened on the map if its owner separately enabled “Share link” for it.

A friend request shows the recipient your name, photo and handle. Friendship by itself grants nothing: it only unlocks what you marked “friends only”. The profile QR code is drawn in your browser — the link is not sent anywhere.

Location

With your permission the app uses your location to show you on the map and to record a hike, including in the background while recording. Location is processed on your device; only a recorded track that you choose to save as a route while signed in is uploaded. The website asks for your location only when you press “My location” and uses it solely in the browser to show the dot on the map — it is neither sent anywhere nor stored.

Data on your device

Settings (such as routing preferences), a route draft and offline copies of site files are kept in your browser or app on your device and are not sent to us. The website uses no tracking cookies; sign-in data is kept in the browser’s local storage.

Technical data

Like any website, the servers delivering pages, maps and data see your IP address and browser details when a request is made. We do not collect or analyse such logs ourselves.

Who receives data

We rely on third-party services, each receiving only what it needs:

• Supabase — sign-in and storage of your account and routes.
• Google and Apple — sign-in, if you choose that method.
• Mapbox — map, satellite imagery, terrain; receives technical request data including the map area you view.
• BRouter (brouter.de) and OSRM (routing.openstreetmap.de) — trail routing; while you draw a route they receive the coordinates of adjacent route points, without account data.
• OpenStreetMap and OpenTopoMap — map tiles (trail heatmap, topographic base map).
• Open-Elevation — route elevations in the app when not otherwise available.
• Open-Meteo — route weather forecast; receives the coordinates and elevation of the start and highest point of the open route, without account data or your location.
• Cloudflare — storage of map packs (historical map, slope steepness) and photos for the app and website.
• Website hosting and file delivery network (jsDelivr) — serving site files.

These services may process data outside Serbia, including in the EU and the US. We disclose data to authorities only where required by law.

Why

To let you sign in, keep your routes and sync them across devices, route along trails and show you on the map. The legal basis is performing what you ask for when using the Service, and your consent (for location — the system permission, which you can revoke in settings).

The use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Retention and deletion

• Routes are kept until you delete them, in the app or on the website (route card → “Delete”).
• Your account is kept while you use it. You can delete it with all routes on the website: “Profile” → “Delete account”. This immediately and permanently removes your profile and routes from the cloud, for both the website and the app. Alternatively, email gritosky@gmail.com from the address linked to the account and we will delete it within 30 days.
• On-device data is removed when you delete the app or clear the site data in your browser.

Your rights

Under the Serbian Law on Personal Data Protection (ZZPL) and, where applicable, the GDPR, you may access, correct, delete or export your data, restrict processing and withdraw consent. Email us and we will reply within 30 days. You may also complain to a supervisory authority (in Serbia, the Commissioner for Information of Public Importance and Personal Data Protection).

Children

The Service is not intended for children under 16, and we do not knowingly collect their data.

Security

Data is transmitted over encrypted connections (HTTPS), and access to routes in the database is restricted to their owner. No system is perfectly secure, so we keep only what is necessary.

Changes

If this policy changes, we will update this page and the date above, and announce significant changes in the Service.