Политика конфиденциальности

Что собирают приложение Passap и passap.co.uk, зачем, кто ещё это видит, сколько мы это храним и как попросить удалить. Passap проходит тестирование, и эта политика — черновик. Последнее обновление: 7 ноября 2026 года.

Эта страница переведена машинным переводом. При расхождениях действует английская версия.

Кто мы

Passap управляет Primesoft LLC, ул. Севкареци Сако, 30, Ереван, Армения, — оператор (контролёр) описанных здесь персональных данных. Вопросы, запросы и жалобы: [email protected].

Что мы собираем и зачем

Ваш аккаунт

Когда вы входите через Apple, мы получаем идентификатор вашего Apple Account и, если вы решите их передать, ваше имя и email (это может быть скрытый адрес Apple). Вы можете изменить имя и добавить номер телефона. Мы используем их, чтобы вы оставались в аккаунте, чтобы указать ваше имя на билетах и чтобы до вас доходили билеты, которые вам дарят друзья. Вход на устройстве действует 90 дней, если вы не выйдете.

Заказы и билеты

То, что вы бронируете: площадку, кинотеатр или театр, дату и время, типы билетов и места, цены, а также имя на каждом билете, если площадка его требует. Штрихкоды выпускает билетная система площадки; мы помещаем каждый в его карту Apple Wallet.

Люди, которых вы добавляете

Если вы добавляете друзей или родных, чтобы покупать им билеты, мы храним то, что вы о них ввели: имя, email, телефон, категорию посетителя (взрослый, студент, ребёнок, пенсионер) и имя в их документе. Добавляйте только тех, кто не против. Email или телефон можно заполнить из контактов: приложение читает только выбранный вами контакт и никогда — всю адресную книгу. Если email друга — тот, с которым он вошёл в свой аккаунт Passap, билеты, которые вы ему передаёте, появятся в его приложении.

Платежи

Платежи проходят через Stripe, по Apple Pay или картой. Номера карт никогда не попадают на наши серверы: сохранённые карты хранит Stripe, а мы видим только платёжную систему, последние четыре цифры и срок действия. Passap Premium — подписка App Store: оплату принимает Apple.

Подарочные карты и промокоды

Когда вы покупаете подарочную карту, мы храним её сумму, имя получателя, ваше сообщение, указанное вами имя отправителя и дату доставки. Всё это, вместе с суммой и кодом, видит любой, у кого есть ссылка на карту, поэтому отправляйте ссылку только получателю. Когда карту добавляют на баланс, мы храним, какой аккаунт её добавил, и журнал того, что баланс оплатил и что на него вернулось. Когда вы применяете промокод, мы записываем, что ваш аккаунт его использовал, чтобы соблюдать ограничения кода.

Подписки

Когда вы подписываетесь на фильм, спектакль, артиста, площадку или сцену, мы храним, на что вы подписаны и хотите ли получать об этом уведомления. Другие видят только, сколько людей подписано, но никогда — кто.

Уведомления и оповещения

Если вы разрешите уведомления, мы храним push-токен вашего устройства, чтобы сообщать о ваших заказах, о том, что освободилось место на время, которого вы ждёте, что у того, на что вы подписаны, появились новые сеансы, или что спектакль, на который вы купили билеты, отменён. Мы отправляем их напрямую через push-сервис Apple. Токен удаляется, когда вы выходите из аккаунта или удаляете его. Оповещения, которые вы настроили (площадка и время), мы храним, пока они не закончатся.

Apple Wallet

Каждую карту можно обновить, например, чтобы показать, что она больше не действительна после возврата денег за заказ. Для этого Wallet регистрирует карту на нашем сервере с идентификатором и push-токеном, которые Apple создаёт для карты на вашем устройстве.

Ссылки на билеты

Когда вы делитесь билетами, любой, у кого есть ссылка, видит место, дату и время, ваше имя, а также имена, типы билетов и места на переданных билетах и может добавить эти билеты в Apple Wallet. Каждая ссылка случайная и перестаёт работать через день после визита (для городских карт — через 180 дней), и вы можете отключить её в приложении в любой момент. Наш сервер не записывает адрес ссылки, когда её кто-то открывает.

Smart Plan

Smart Plan планирует выход из одной фразы, которую вы пишете или говорите. Написанное вами отправляется в Anthropic, чья модель Claude читает его вместе с вашим городом, часовым поясом и языком приложения. Если вы говорите (в приложении для iOS или Android или в веб-приложении), запись (до 15 секунд) отправляется в сервис распознавания речи для превращения в текст: OpenAI, xAI или компьютер, которым управляет сам Passap (он удаляет её в течение минуты), — какой у нас включён. Затем текст отправляется в Anthropic, как описано выше, а при диктовке сначала показывается вам для правки. Пока включён переключатель «Помогать улучшать распознавание голоса» (он включён, если вы не выключили его в настройках приложения или аккаунта), мы храним запись и её текст для обучения распознавания речи и моделей ИИ, без связи с вами: вместе с ней хранятся только день, язык, платформа (iOS, Android или веб) и версия приложения, без аккаунта, устройства и адреса. В тех же настройках его можно в любой момент выключить (на сайте без входа настройка хранится только в этом браузере, а после входа — в вашем аккаунте) и там же удалить записи, сделанные на этом устройстве (для остальных напишите на [email protected]). Сохранённая запись хранится, пока её не удалят или пока она не окажется среди самых старых, которые удаляются, чтобы собрание не превышало предел размера. Когда он выключен, ни Passap, ни его журналы не хранят ваши записи. Ваш запрос храним только пока составляется план (не дольше 30 минут после его последнего шага). Anthropic, OpenAI и xAI обрабатывают полученное на условиях своих API. Smart Plan можно пользоваться без входа в аккаунт.

Чтобы следить за расходами, мы записываем каждое обращение к Anthropic, OpenAI или xAI: когда оно было, какая функция, успешно ли, его объём в токенах или секундах звука и его стоимость. Никогда — то, что вы написали или сказали, и не то, кто его сделал. Эти записи мы храним 180 дней.

Технические журналы

Наши серверы записывают запросы, включая ваш IP-адрес, чтобы сервис был защищён, чтобы пресекать злоупотребления (например, слишком много попыток открыть ссылку на билеты) и исправлять проблемы. Эти журналы мы храним 30 дней.

В приложении и на этом сайте нет рекламы, аналитики и отслеживания в других приложениях и на других сайтах. Этот сайт не устанавливает cookie.

На вашем iPhone

Кое-что остаётся на телефоне и никогда не попадает на наши серверы: ваши ближайшие визиты в виджетах и Live Activities, планы на день, которые вы составили сами, и то, активна ли ваша подписка Premium (приложение проверяет это у Apple на устройстве).

Приложение запрашивает два разрешения, каждое — только при первом использовании функции: микрофон, чтобы записать запрос в Smart Plan, и добавление снимков в медиатеку, когда вы сохраняете картинку для отправки (медиатеку оно никогда не читает). Оно не запрашивает геопозицию или камеру.

Кто ещё это видит

Билетная система площадки — чтобы забронировать и выпустить билеты: что вы бронируете и, если площадка требует, имя на каждом билете. Она получает случайный номер клиента для своих ограничений мест на одного клиента, а не ваше имя или email.
Stripe, который проводит платежи и хранит сохранённые карты.
Apple — для входа через Apple, push-уведомлений, Apple Wallet и подписок App Store.
Anthropic (запросы Smart Plan) и OpenAI или xAI (голосовые записи Smart Plan, в зависимости от того, какой включён).
Hetzner, где размещены наши серверы, и Cloudflare, который доставляет этот сайт и нашу почту.

Мы не продаём персональные данные и не передаём их для рекламы. Властям мы передаём их только тогда, когда этого требует закон.

Сколько мы храним

Ваш аккаунт, добавленные вами люди, сохранённые карты, подписки, оповещения и ссылки хранятся, пока вы не удалите аккаунт. Заказы хранятся и после этого, уже без связи с вами, потому что записи о продажах и возвратах нужны для бухгалтерии и по закону. Журналы запросов хранятся 30 дней, записи об использовании ИИ — 180 дней. Резервные копии базы данных заменяются каждую ночь, поэтому удалённое исчезает из них в течение двух дней.

Ваш выбор и права

Вы можете удалить аккаунт в приложении в любой момент (Профиль, затем ваши данные, затем «Удалить аккаунт»). Это отзывает вход через Apple, выводит вас из аккаунта на всех устройствах и удаляет ваш аккаунт, добавленных вами людей, сохранённые в Stripe карты, подписки, оповещения и ссылки. Можно удалить и отдельно друга, карту, подписку или ссылку.

Вы можете попросить у нас копию своих данных, исправить их, удалить или возразить против их использования, написав на [email protected]. Если вы в ЕС или Великобритании, вы также можете пожаловаться в свой орган по защите данных.

Изменения

Если эта политика изменится, мы обновим дату вверху. Если изменение существенное, мы сообщим вам в приложении.