Политика конфиденциальности

Кто отвечает за данные

Оператор сервиса ЛалаGo (LalaGo) — ИП OWL. По вопросам обработки данных напишите на go@lalago.ru.

Эта политика действует для сайта lalago.ru и публичного MCP-сервера api.lalago.ru/mcp, в том числе при его подключении к ChatGPT. Обработка данных в ChatGPT, на сайтах партнёров и в платёжных сервисах регулируется также их собственными правилами.

Какие данные получает сайт

• При открытии страниц: IP-адрес, время запроса, адрес страницы и параметры в её URL, технические сведения о браузере, источник перехода и результат запроса. Эти сведения нужны для доставки страниц, защиты от злоупотреблений и диагностики ошибок.
• При поиске: выбранное направление, поисковая фраза, даты, фильтры и идентификаторы открытых экскурсий. Они используются, чтобы показать подходящие предложения. Не указывайте в поиске контактные, платёжные и другие личные сведения.
• При переходе к партнёру: сведения об экскурсии, поставщике, времени и месте перехода на сайте, категории устройства, источнике посещения и результате перенаправления. Они нужны для работы партнёрских ссылок, учёта переходов и проверки ошибок.
• При отправке отзыва: указанное вами имя, оценка, текст, дата посещения, если вы её добавили, и загруженные фотографии. Отзыв проверяется перед публикацией. Имя, содержание отзыва и одобренные фотографии могут быть доступны всем посетителям.
• При обращении по почте: адрес отправителя, текст переписки и приложения. Мы используем их для ответа и решения вашего вопроса.

Для поиска экскурсий не нужны учётная запись, паспортные данные или банковская карта. ЛалаGo не принимает оплату и не оформляет бронирование: эти действия выполняются на сайте выбранного партнёра.

Данные при работе плагина в ChatGPT

Плагин передаёт ЛалаGo параметры вызванного инструмента: поисковую фразу, направление, публичный идентификатор экскурсии, даты и параметры выдачи. Мы используем их, чтобы найти экскурсии и вернуть сведения о программе, опубликованной цене и расписании.

MCP-сервер не получает весь диалог, историю вашего аккаунта ChatGPT, имя или адрес электронной почты из профиля. Отдельный вход в ЛалаGo не требуется. Переданные вами личные сведения могут попасть в поисковую фразу, поэтому не включайте их в запросы к плагину.

ЛалаGo не сохраняет тела MCP-запросов и ответы инструментов в отдельную историю обращений. Серверные журналы содержат технические сведения о соединении и результате запроса, включая время и сетевой IP-адрес; при подключении через ChatGPT это может быть адрес инфраструктуры OpenAI. Тело POST-запроса в журнал доступа не записывается.

Инструменты только читают публичный каталог. Они не создают заказы, не принимают платежи и не обращаются к личным или административным данным. Открытие ссылки на сайт ЛалаGo — отдельный переход, после которого действует описанная здесь обработка данных сайта.

Обработка диалогов на стороне OpenAI описана в политике конфиденциальности OpenAI. Управлять подключением и данными ChatGPT можно в настройках самого ChatGPT.

Cookies, избранное и Яндекс Метрика

Сайт использует cookies lalago_entry для учёта источника посещения и lalago_entry_touch для ограничения частоты его обновления. Их срок действия — 30 и 5 минут соответственно; при продолжении посещения срок может обновляться.

Избранные экскурсии сохраняются в локальном хранилище вашего браузера. Они остаются там, пока вы не удалите их из избранного или не очистите данные сайта в браузере. Синхронизации избранного через учётную запись ЛалаGo нет.

На сайте подключена Яндекс Метрика, включая Вебвизор, карту кликов и учёт переходов. Она помогает анализировать посещаемость и взаимодействие со страницами. Яндекс может получать IP-адрес, сведения о браузере и устройстве, URL и источник перехода, идентификаторы cookies, действия на странице и записи взаимодействий. Сроки cookies и особенности обработки определяются сервисом Яндекса.

Подробнее: политика Яндекса и cookies Метрики и сроки их действия. Отключить передачу данных в Метрику можно с помощью блокировщика Яндекс Метрики. Cookies и хранилище сайта можно удалить или ограничить в настройках браузера; сохранение избранного и определение источника посещения после этого могут работать иначе.

При открытии интерактивных карт браузер также обращается к сервисам Яндекса и загружает библиотеку для отображения объектов с jsDelivr. Эти сервисы получают технические сведения о запросе, включая IP-адрес. Применяются политика Яндекса и политика jsDelivr.

Кому передаются данные

• Техническим исполнителям: поставщикам серверной инфраструктуры, хранения файлов и электронной почты в объёме, необходимом для работы сайта, размещения фотографий и обработки обращений. Доступ к непубличным данным ограничивается служебной необходимостью.
• Яндексу и jsDelivr: при загрузке Метрики, карт и библиотек — сведения, описанные выше.
• Travelpayouts и выбранному поставщику, например Sputnik или Tripster: когда вы переходите по партнёрской ссылке. Ссылка содержит идентификаторы партнёрского учёта; принимающий сайт получает также обычные сведения о сетевом запросе. Условия обработки и оформления заказа следует проверить на этом сайте.
• OpenAI или другому подключённому MCP-клиенту: результаты поиска, сведения об экскурсиях, ценах и расписании в ответ на вызовы инструментов. Это публичные данные каталога; ЛалаGo не передаёт через плагин свою базу обращений или непубличные отзывы.
• Посетителям сайта: опубликованные отзывы и фотографии, которые вы отправили для размещения.
• Уполномоченным органам: если предоставление конкретных сведений требуется применимым законодательством.

Мы не продаём контактные данные пользователей. Сервисы партнёров и OpenAI могут обрабатывать данные в других странах; их условия и меры защиты описаны в их политиках.

Как долго хранятся данные

• MCP-запросы: параметры обрабатываются для выполнения вызова и не сохраняются как история запросов плагина.
• Журналы доступа: настроена ежедневная ротация с хранением 14 архивов, помимо текущего журнала. Пустые журналы не ротируются, поэтому число архивов не означает ровно 14 календарных дней хранения.
• События переходов к партнёрам: записи старше 30 дней удаляются очередями при плановой обработке. Дневная статистика без детализации отдельных переходов хранится до 13 месяцев.
• Записи источника посещения: удаляются плановой обработкой после 30 дней с момента истечения срока посещения, когда на них больше не ссылаются сохраняемые события переходов. Очередь обработки может увеличить фактический срок.
• Cookies и избранное: сроки указаны в разделе выше. Данные сторонней аналитики хранятся по правилам её поставщика.
• Отзывы и фотографии: хранятся на время рассмотрения и публикации. Фиксированного срока автоматического удаления опубликованного отзыва нет. Удаление или исправление можно запросить по почте.
• Переписка: хранится на время решения обращения и, при необходимости, урегулирования связанного с ним спора или выполнения обязанности по закону. Фиксированного срока автоматического удаления переписки нет; можно направить запрос на удаление.

Если отдельные сведения нужны для разбора злоупотребления, спора или выполнения законного требования, они могут сохраняться до завершения этой цели. После этого необходимость хранения пересматривается.

Как получить, исправить или удалить данные

Напишите на go@lalago.ru с темой «Персональные данные». Укажите, что нужно сделать: сообщить об обработке, предоставить относящиеся к вам данные, исправить или удалить их, ограничить обработку либо рассмотреть возражение.

Чтобы найти отзыв или обращение, приложите ссылку и сведения, позволяющие его отличить. Мы можем попросить подтвердить, что запрос касается ваших данных. Не отправляйте паспорт, реквизиты карты или другие избыточные сведения без необходимости.

Мы рассмотрим запрос с учётом применимого законодательства. Если удалить данные нельзя из-за законной обязанности или необходимости защиты прав в споре, сообщим причину и объём сохраняемых сведений. Права, которые закон предоставляет пользователю, не ограничиваются этой политикой.

Чтобы прекратить новые обращения плагина к ЛалаGo, отключите его в клиенте. Это не удаляет историю диалогов у OpenAI: управлять ею нужно отдельно в ChatGPT. Удаление cookies и избранного выполняется в вашем браузере; управление Метрикой описано выше.

Защита данных и изменения политики

Для передачи данных используется HTTPS. Непубличные данные доступны только тем, кому они нужны для работы сервиса; административные функции отделены от публичного сайта и MCP. Просим не публиковать в отзывах чужие контакты, документы и другие личные сведения без законного основания.

При изменении обработки данных мы обновляем эту страницу и дату редакции. Существенные изменения, для которых по закону требуется отдельное уведомление или согласие, не заменяются простым обновлением текста.