← ТрипВеер

Политика конфиденциальности

Действует с 22 августа 2026 года. Редакция 2026-08-22

Кто мы и что делаем

ТрипВеер — расширение для Chrome и сайт, которыми пользуется турагент. Расширение помогает собрать подборку предложений с сайтов туроператоров, где агент и так работает под своей учётной записью, и отправить её клиенту одной ссылкой.

Какие данные мы храним

  • Учётная запись агента: почта, имя, хеш пароля. Сам пароль мы не храним и не можем узнать — в базе лежит необратимый отпечаток (argon2id).
  • Контакты агента для публичной страницы: телефон, почта, мессенджеры, фотография, название бренда — то, что агент сам вписал в настройки, чтобы клиент видел, к кому обратиться.
  • Клиенты агента: имя, фамилия, телефон, почта и заметка — вносит сам агент. Эти записи видит он; доступ к ним может получить владелец сервиса — для поддержки и разбора неполадок, и каждый такой случай записывается.
  • Собранные предложения: название отеля, цены, даты, питание, номер, перелёт, адрес страницы оператора и фотографии, скопированные к нам, чтобы они открывались у клиента без входа в кабинет оператора.

Что делает расширение на страницах

Расширение не читает страницы само по себе и ничего не собирает в фоне. Оно работает только тогда, когда агент нажал кнопку и показал курсором на конкретное предложение. В этот момент забирается разметка выделенного участка, адрес страницы, её заголовок и значения полей формы поиска — город вылета, даты, число туристов.

Поля с почтой и телефоном из форм на странице не забираются намеренно: условиями поиска тура они не бывают, а личными данными — бывают.

Пароли, содержимое других вкладок, история просмотров и куки не читаются никогда.

Импорт со скриншота

Предложение можно добавить снимком экрана — например, из приложения оператора на телефоне. Снимок уходит провайдеру языковой модели, чтобы разобрать его на поля, а у нас не сохраняется: в кабинете он показывается из файла на компьютере агента и исчезает вместе с закрытым окном. Что попадёт в кадр, решает агент, поэтому чужие личные данные в него лучше не захватывать.

Что мы знаем о клиенте, открывшем ссылку

Почти ничего, и это устроено намеренно. Клиент нигде не входит, куки мы ему не ставим и зрителей между собой не различаем. Счётчика посещений на странице подборки нет: он стоит на страницах сайта и в кабинете агента, а страницу клиента мы намеренно оставили без него. Отметка «нравится» на карточке принадлежит подборке, а не человеку: её видно и можно снять с любого устройства, где открыта ссылка. Счётчик считает открытия страницы, а не людей, и показывает агенту число и время последнего открытия — предпросмотры мессенджеров и роботов мы при этом отбрасываем.

Кому мы передаём данные

  • Провайдеру языковой модели уходит только разметка выделенного предложения, контекст страницы или снимок экрана — чтобы разобрать их на поля. Учётные данные агента и его клиентов туда не отправляются.
  • Хранилищу файлов (S3 в Timeweb, Россия) — фотографии отелей, скопированные при захвате.
  • Яндекс Метрике (ООО «Яндекс», Россия) — обезличенные данные о посещении страниц сайта и кабинета: адрес страницы, откуда перешли, время, устройство и браузер, действия на странице. Только если вы согласились со статистикой в уведомлении о cookie. Ни ваших клиентов, ни собранных подборок туда не уходит.

Мы не продаём данные, не передаём их рекламодателям и не используем для профилирования. Рекламных сетей на страницах нет.

Cookie и статистика посещений

Одна cookie нужна, чтобы сервис работал: tv_session держит ваш вход в кабинет. Отказаться от неё нельзя, не отказавшись от входа, — поэтому мы о ней сообщаем, но согласия не спрашиваем.

Статистику посещений мы смотрим в Яндекс Метрике, и вот тут выбор есть. Счётчик загружается только после того, как вы нажали «Принять» в уведомлении внизу экрана: до этого к Яндексу не уходит ни одного запроса и его cookie в браузере не появляются. Нажали «Только необходимые» — счётчика не будет, а сервис работает как работал.

Метрика собирает обезличенные данные о посещении: какие страницы открывали, откуда пришли, когда, с какого устройства и браузера, куда нажимали. На страницах сайта она вдобавок записывает, как выглядела страница и как по ней двигались (вебвизор).В кабинете такой записи нет — там на экране лежат имена и телефоны ваших клиентов, и отправлять их в чужую запись экрана мы не будем. Служебные разделы и страница подборки, которую открывает клиент, счётчиком не охвачены вовсе.

Решение хранится в вашем браузере, и его можно изменить: очистите данные сайта — и уведомление спросит заново.

Публичная ссылка на подборку

Страница подборки открывается по ссылке со случайным токеном, без входа: клиент открывает её из мессенджера. Кто знает ссылку — тот и видит подборку, поэтому рассылать её стоит только адресату. Агент может отозвать ссылку в кабинете, и она перестаёт открываться немедленно. Страница закрыта от поисковых систем.

Где всё лежит и сколько

Сервер и база данных находятся в России (Timeweb). Данные хранятся, пока у агента есть учётная запись. Удалить её вместе со всеми подборками, клиентами и фотографиями можно по письму на почту ниже — сделаем в течение 30 дней.

Связь

Вопросы о данных и просьбы об удалении: hello@tripveer.ru