Кто отвечает за сервис
Aleksandr Filippov, разработчик, Россия. По вопросам о данных: support@utickets.fyi. Эта страница описывает готовящуюся версию 26.9 и обслуживающий её сервис, а не старую версию приложения из App Store.
Конфиденциальность
Поиск
Станции, дата, количество пассажиров и другие параметры поиска передаются серверу µTickets. Сервер обращается к пассажирскому сервису РЖД и возвращает поезда, места и маршрут. Для этого не нужны имя, паспорт или платёжные данные. Ответы со станциями и маршрутами временно хранятся в памяти сервера для повторных запросов — обычно до 5 и 15 минут соответственно.
На устройстве
Приложение сохраняет черновик поиска и недавние станции, а подсказки временно кэширует. Очистить эти данные можно в настройках.
Работа сервиса
Чтобы находить ошибки и следить за доступностью, мы сохраняем записи отдельных операций: время, вид запроса, результат, длительность, счётчики, версию сервера и коды ошибок. В них нет значений станций и дат, IP-адресов, заголовков или содержимого ответов РЖД. У приложения нет аккаунтов, рекламных идентификаторов и отслеживания для рекламы.
Сроки и копии
Для завершённых файлов записей операций на сервере установлен срок 14 дней. Проверка выполняется по расписанию, поэтому удаление не происходит ровно через 14 дней после каждого события. Выбранные локальные копии пока очищаются вручную по той же политике; автоматическая очистка ещё не работает. Незавершённые файлы и прежние резервные копии могут храниться дольше. Другие служебные журналы ограничены по объёму, а не единым сроком.
Соединение и защита
Для доставки ответа сервер обрабатывает сетевой адрес устройства. Он также временно используется для ограничения слишком частых запросов. Отдельные системные журналы безопасности и инфраструктура хостинга могут содержать сетевые адреса; описанный выше срок 14 дней на них не распространяется.
Покупка билетов
В версии 26.9 нет встроенного сайта, перехода к покупке и ввода пассажирских или платёжных данных. Билеты оформляются отдельно через выбранный вами сервис.
Сайт поддержки
На сайте нет рекламы, аналитических счётчиков, сторонних шрифтов и форм. Он не устанавливает cookies. Для проверки доступности сохраняются код ответа, длительность и размер ответа, без адреса страницы, IP-адреса и заголовков в журнале доступа сайта. Ротация этих журналов настроена на 7 дней и ограничена по объёму; это не срок удаления всех системных записей.
Письма в поддержку
Письма на support@utickets.fyi пересылаются через Porkbun в почтовый ящик поддержки. В доставке и хранении переписки участвуют сервис пересылки и почтовый провайдер. Мы используем адрес отправителя и содержание письма, чтобы ответить на обращение. Не присылайте документы, пароли или данные карты.
Вопросы о данных
Напишите support@utickets.fyi. В письме достаточно описать вопрос; не прикладывайте паспорт, пароль или данные карты. Технические записи не содержат постоянного идентификатора пользователя, поэтому связать их все с конкретным человеком может быть невозможно. Очистка в настройках приложения удаляет данные с устройства, но не серверные записи.