Политика конфиденциальности

1. Кто мы и как с нами связаться

Сайт Morocco24x7 — Рекомендации (https://morocco24x7.com) — информационный ресурс, принадлежащий физическому лицу (далее — «Администратор»); сайт ведёт редакция Morocco24x7. Сайт не является юридическим лицом. Продавец товаров Бутика — Alex Bego SARL; реквизиты указаны на странице «О бутике».

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Через форму обратной связи
• По электронной почте: alexbego1@gmail.com

Срок ответа — до 30 календарных дней.

2. Какие данные мы собираем

Читать сайт можно без регистрации. Мы получаем то, что вы сами вписываете в формы, и технические данные, без которых сайт не работает. Личный вход — по одноразовой ссылке на почту, без пароля — есть только там, где он нужен: у гидов Турбиржи, владельцев Визиток и игроков квестов.

Мы не собираем: паспортные данные, номера банковских карт, геолокацию устройства, данные из социальных сетей.

2.1 Запрос гида и Турбиржа: данные туриста

В форме «Подобрать гида» вы указываете имя и WhatsApp или Telegram (обязательно), почту (по желанию), город или маршрут, даты, состав группы, язык, бюджет, ответы анкеты (прилёт и вылет, жильё, транспорт, интересы, темп), по желанию — название отеля и свои пожелания. Из имени мы сохраняем только имя, без фамилии. Вместе с запросом сохраняются IP-адрес и страница, с которой вы пришли.

Запрос сначала проверяет редакция. Дальше его видят по-разному:

Взявший заявку гид может передать ваш контакт партнёрам по вашему туру — водителю, второму гиду, кемпу. Публиковать контакт и добавлять вас в рекламные рассылки без вашего согласия правила Турбиржи гидам запрещают. Без отметки о согласии на такую передачу форма запроса не отправляется.

Если вы написали редакции в WhatsApp или Telegram с просьбой подобрать гида, редакция может завести такой же запрос по вашему сообщению — дальше он проходит тот же путь. На почту (если вы её указали) приходит подтверждение и имя каждого гида, который взял заявку.

2.2 Анкета гида Турбиржи

В анкете гид указывает имя, почту, WhatsApp, город, рассказ о себе, по желанию — Telegram и ссылку на свою страницу. Анкету видит только редакция, на сайте она не публикуется. Туристу, чью заявку взял гид, мы сообщаем имя гида и город; дальше гид пишет туристу сам. Мы также храним, какие заявки гид взял, их исход и сумму комиссии, дату принятия условий и номер чата в Telegram, если гид подключил бота. Вход — по ссылке на почту.

2.3 Заявки на экскурсии

В форме на странице экскурсии вы указываете имя, email и (или) телефон, удобный способ связи, дату, число гостей и сообщение. Заявка уходит гиду, который ведёт экскурсию: письмом на его почту и, если гид подключил бота @morocco24x7_bot, сообщением в Telegram. Копию получает редакция. Вместе с заявкой сохраняются IP-адрес, браузер и источник первого захода на сайт (cookie m24ft, раздел 5).

Когда вы открываете WhatsApp или Telegram гида со страницы экскурсии, сайт учитывает этот переход (IP-адрес, браузер, источник захода) и сообщает гиду и редакции, что турист открыл мессенджер, — без вашего имени и номера.

2.4 Объявления: Комьюнити-биржа и Доска

При размещении объявления на Бирже или Доске дополнительно собираются:

Публичность контактов. Контактные данные, указанные в объявлении (WhatsApp, Telegram, телефон, email), отображаются на странице объявления и доступны всем посетителям сайта. Размещая объявление, вы осознанно делаете эти данные публичными.

Срок показа. Объявление Биржи показывается 90 дней, объявление Доски — от 14 до 60 дней в зависимости от раздела; затем оно снимается с показа автоматически. Снятые объявления остаются в базе, пока их не удалит редакция; по вашему запросу удалим сразу.

2.5 Бутик и платные товары

При оформлении заказа в разделе Бутик дополнительно собираются:

Платёжный провайдер. Оплата на сайте проходит через PayPal: заказы Бутика, квесты, премиум-материалы, PRO-тариф Визитки (для некоторых из них возможен и банковский перевод по реквизитам редакции). При оплате вы переходите на страницу PayPal и вводите платёжные реквизиты там — Morocco24x7 не имеет к ним доступа и не сохраняет их. От PayPal мы получаем подтверждение оплаты (или отказа), идентификатор транзакции и базовые данные плательщика. Конфиденциальность платёжных данных регулируется политикой PayPal.

Срок хранения данных о заказах. Сведения о заказах хранятся бессрочно как часть финансовой отчётности (это требование законодательства Марокко в отношении бухгалтерских документов). Контактные данные (email, адрес) могут быть удалены по запросу покупателя, но запись о факте транзакции и её содержимом сохраняется в обезличенной форме.

2.6 Премиум-контент и токены доступа

При покупке доступа к закрытым материалам (Paywall) сохраняются email покупателя, выбранный материал, способ и статус оплаты, IP-адрес и браузер (для разбора спорных платежей), а также:

• Уникальный токен доступа — генерируется автоматически и связывается с email покупателя и оплаченным материалом. Хранится бессрочно (если иное не указано в самом продукте), используется для проверки права доступа; в браузере он лежит в cookie m24x7_paywall_token.

2.7 Фотоконкурс

При участии в фотоконкурсе и при голосовании собираются:

Фотографии и имя автора публикуются открыто на странице конкурса. Email участников и голосующих публично не отображается и используется только для целей, перечисленных выше.

2.8 Квесты, Визитки, рецепты и другие формы

• Квесты — ник и почта по желанию: ник виден в общем рейтинге, только если вы включили «Показывать меня в публичном лидерборде», почта нужна для входа с другого устройства. Сохраняются прогресс, ответы, фото с точек маршрута и покупки.
• Визитки — почта для входа (не публикуется). Всё, что владелец сам вписывает на страницу (имя, описание, аватар, ссылки), публично по адресу /u/имя; сайт считает клики по блокам Визитки.
• Рецепты — имя автора, текст и фото публикуются, почта — по желанию и не публикуется. Лайки и оценки учитываются по анонимному ключу (хэш IP-адреса и cookie rec_voter).
• Вопросы и цены — в разделах «Вопросы» и «Цены» — имя по желанию и текст или сумма; IP-адрес для цен хранится в виде хэша. В путеводителях по городам вопрос редакции и подписка — имя, email и текст вопроса.
• Бесплатные файлы (/download/…) — имя и email; получая файл, вы подписываетесь на рассылку, отписаться можно в любом письме.

3. Правовое основание обработки

В зависимости от категории данных и места нахождения пользователя обработка осуществляется на следующих основаниях:

• Согласие — вы сами отправляете форму: рекомендацию, комментарий, сообщение, подписку, работу на конкурс, запрос гиду (с отдельной отметкой о передаче контакта гидам). Добавляя рекомендацию, вы даёте согласие на её хранение и отображение в соответствии с лицензией, описанной в Условиях использования.
• Исполнение договора — заказ в Бутике, оплата доступа, передача заявки гиду, ответ на ваш запрос через форму обратной связи.
• Законный интерес — серверные журналы и защита от спама (безопасность, защита от DDoS, отладка ошибок), учёт источника первого захода (понять, какие каналы приводят заявки).
• Требование закона — хранение записей о заказах как бухгалтерских документов.

Пользователи из стран ЕС/ЕЭЗ: в части применимых статей GDPR правовыми основаниями служат ст. 6(1)(a) (согласие), ст. 6(1)(b) (исполнение договора), ст. 6(1)(c) (обязанность по закону), ст. 6(1)(f) (законный интерес).

4. Цели обработки данных

• Публикация пользовательских материалов — рекомендации, комментарии, объявления, рецепты, работы конкурса.
• Подбор гида — передача запросов и заявок гидам, письма туристу с именами гидов, учёт исходов и комиссии Турбиржи.
• Модерация — IP-адрес и текст проверяются для противодействия спаму и накрутке.
• Безопасность — журналы сервера используются для обнаружения злоупотреблений и проверки доступности сайта.
• Ответы на обращения — email из формы контакта используется для ответа на ваш запрос.
• Заказы и оплата — исполнение покупок, доставка, доступ к оплаченным материалам.
• Рассылки — письма подписчикам и новости «Марокко сегодня» тем, кто на них подписался.
• Статистика — обезличенные данные Яндекс Метрики и Google Analytics и источник первого захода помогают понять, что читают и откуда приходят.

5. Файлы cookie и хранилище браузера

Сайт ставит такие cookie:

В хранилище браузера (localStorage и sessionStorage) сайт держит только служебные отметки: сколько раз показан баннер-анонс (сбрасывается через 7 дней), закрыта ли плашка «Подобрать гида» (на сутки), какой город выбран для погоды в шапке (до закрытия вкладки). На сервер они не передаются.

Для отказа от аналитических cookie:

• Яндекс Метрика — установите плагин Яндекс.Метрика OptOut →
• Google Analytics — установите расширение Google Analytics Opt-out →
• Универсально — блокировщик трекеров в браузере или очистка cookie. В режиме «Инкогнито» cookie удаляются при закрытии окна.

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях. Данные получают только те, без кого сервис не работает:

• Гиды — запросы «Подобрать гида» и заявки на экскурсии, в объёме, описанном в разделах 2.1 и 2.3.
• Хостинг-провайдер (masterhost.ru, Россия) — обеспечивает хранение данных сайта и его работу. База данных, файлы и журналы сервера хранятся на серверах в России.
• Brevo (Франция) — отправка писем: подтверждения, письма гидам и туристам, рассылки. Сервис получает адрес получателя, имя и текст письма и хранит журнал отправки.
• Telegram и Cloudflare — оповещения редакции и гидов. Сайт передаёт сообщения через посредника на платформе Cloudflare Workers (Cloudflare, Inc., США), а тот — боту @morocco24x7_bot в Telegram. Редакции приходит то, что вы написали в форме (имя, контакт, текст сообщения или запроса); гиду — заявка на его экскурсию и контакт туриста по взятой заявке. Через того же бота гиды берут заявки Турбиржи; бот сохраняет номер чата гида, который его подключил (отключить — командой /stop).
• Anthropic (нейросеть Claude, США) — только когда редакция заводит запрос гиду по сообщению туриста из WhatsApp или Telegram (пересылает его боту или вставляет в админку). Текст такого сообщения — в нём могут быть имя, номер, даты — уходит через того же посредника Cloudflare в Claude, чтобы разобрать город, даты и состав группы. Если сервис не ответил, текст разбирают правила на нашем сервере. Формы сайта в Claude не отправляются.
• Яндекс Метрика и Яндекс Вебмастер (Яндекс, Россия) — статистика посещений и индексирования без ваших имени и контактов.
• Google Analytics 4 и Google Search Console (Google LLC, США) — статистика посещений и данные индексирования без ваших имени и контактов.
• PayPal — получает платёжные реквизиты, email и сумму платежа при оплате на сайте. От PayPal мы получаем только статус транзакции, её идентификатор и базовые данные плательщика (email, имя, страна).
• Сервисы доставки — получают имя, адрес и контакты получателя только для отправки физических товаров из Бутика.
• Сервисы на отдельных страницах — карты OpenStreetMap, библиотеки скриптов с CDN (unpkg, cdnjs, jsDelivr), шрифты Google Fonts, видео YouTube в режиме youtube-nocookie. Открывая такую страницу, браузер обращается к ним напрямую и, как при любом запросе в интернете, сообщает им IP-адрес и сведения о браузере.
• Сайты проектов экосистемы — формы подписки на cultureshock.ma, diasporamaroc.ru и других наших проектах записывают адрес в общую базу подписчиков Morocco24x7 с отметкой, откуда пришла подписка.
• Правоохранительные органы — только при наличии законного требования в соответствии с законодательством Российской Федерации или Королевства Марокко.

Сайт не использует рекламные сети, пиксели Facebook/Meta, рекламные трекеры или иные технологии профилирования рекламы. Рекламные размещения на Сайте (см. Условия использования, п. 11) показываем мы сами: переходы считаются через внутренний редиректор /go/{slug} с UTM-метками, показы и клики — суммарно по дням. Персональные данные пользователя рекламодателям не передаются.

7. Хранение и сроки удаления данных

• Рекомендации, комментарии, рецепты, работы фотоконкурса — хранятся, пока работает сайт. Автор вправе запросить удаление через форму обратной связи.
• Отклонённые рекомендации и комментарии — остаются в базе, пока их не удалит редакция; по вашему запросу удалим.
• Объявления Доски и Биржи — показываются 14–90 дней (раздел 2.4), затем снимаются с показа автоматически; из базы удаляет редакция, по вашему запросу — сразу.
• Запросы гиду и заявки на экскурсии — хранятся, пока нужны для подбора гида, учёта исходов и комиссии Турбиржи. По вашему запросу удалим ваши имя и контакты; запись об исходе и комиссии гида останется без них.
• Анкета гида Турбиржи — пока гид участвует в Турбирже; по запросу удалим (записи о комиссиях сохраняются как учёт).
• Записи о заказах в Бутике — хранятся бессрочно как часть финансовой отчётности (требование законодательства Марокко); по запросу покупателя удаляется привязанный email и имя, но обезличенная запись о факте транзакции сохраняется.
• Токены доступа к премиум-контенту — хранятся бессрочно (если иное не указано в самом продукте) — без действующего токена доступ к оплаченному материалу невозможен.
• Email участников и голосующих фотоконкурса — публично не показываются; по вашему запросу удалим.
• Подписка — пока вы не отпишетесь. После отписки адрес остаётся в базе с отметкой «отписан», чтобы письма больше не приходили; полностью удалим по запросу.
• Журналы сервера (IP, запросы) — ведёт хостинг-провайдер, архивом по суткам; срок хранения задаёт провайдер. Мы используем их для безопасности и проверки, доходит ли сайт до посетителей; в отчётах — только сводные цифры, без адресов.
• Записи для ограничения частоты отправки форм (IP и время) — удаляются автоматически.
• Сообщения из формы контакта — хранятся в почте и в чате редакции в Telegram; удалим по вашему запросу.
• Cookie — сроки указаны в разделе 5; cookie сессии уничтожаются при закрытии браузера или по истечении стандартного таймаута PHP.

8. Ваши права

В зависимости от вашего места нахождения вы обладаете следующими правами в отношении ваших персональных данных:

• Право на доступ — запросить, какие данные о вас хранятся.
• Право на исправление — потребовать исправления неточных данных.
• Право на удаление — потребовать удаления ваших данных («право на забвение»).
• Право на переносимость — получить свои данные в машиночитаемом формате.
• Право на возражение — возразить против обработки на основании законного интереса.
• Право отозвать согласие — в любой момент; отзыв не влияет на законность предшествующей обработки. От рассылки можно отписаться ссылкой в любом письме.

Для реализации любого из этих прав обратитесь через форму обратной связи или по email: alexbego1@gmail.com. Чтобы мы быстрее нашли ваши данные, укажите адрес страницы, email, с которого писали, или номер заявки. Мы ответим в течение 30 дней.

9. Трансграничная передача данных

Основная база данных сайта хранится на серверах компании masterhost.ru на территории Российской Федерации — в том числе с учётом требования Федерального закона № 152-ФЗ «О персональных данных» (ст. 18, ч. 5) о хранении персональных данных граждан РФ в России.

Передача за рубеж. За пределы России данные уходят только сервисам из раздела 6: письма — через Brevo (Франция); оповещения редакции и гидов — через Cloudflare (США) и Telegram; разбор пересланных редакции сообщений туристов — в Anthropic (США); платежи — в PayPal; обезличенная статистика — в Google Analytics 4 (США).

Пользователи из Марокко: данные обрабатываются с учётом Закона № 09-08 о защите физических лиц при обработке персональных данных в той мере, в которой данный закон применим к деятельности сайта.

Пользователи из ЕС/ЕЭЗ: передача данных в Россию и США осуществляется на основании вашего явного согласия (ст. 49(1)(a) GDPR), которое вы выражаете при добавлении рекомендации, отправке запроса гиду или заявки на экскурсию, оформлении заказа, голосовании в конкурсе или отправке сообщения через форму контакта.

10. Безопасность данных

Мы применяем разумные технические и организационные меры для защиты данных:

• передача данных по HTTPS с действующим SSL-сертификатом;
• хэширование паролей редакции (bcrypt);
• вход гидов, владельцев Визиток и игроков квестов — по одноразовой ссылке на почту, без пароля; cookie входа передаются только по HTTPS и недоступны скриптам страницы;
• CSRF-токены для всех форм;
• подготовленные SQL-запросы (PDO) для защиты от SQL-инъекций;
• ограничение доступа к административному разделу;
• служебные папки и файлы к объявлениям закрыты от прямого доступа настройками сервера.

Тем не менее ни одна система передачи данных через интернет не является на 100% безопасной. В случае обнаружения утечки данных, затрагивающей пользователей, мы уведомим об этом в разумные сроки через публикацию на сайте.

11. Дети

Сайт не предназначен для лиц моложе 16 лет. Мы намеренно не собираем данные детей. Если вам стало известно, что ребёнок до 16 лет предоставил свои данные на нашем сайте, пожалуйста, сообщите нам — мы немедленно удалим эти данные.

12. Ссылки на сторонние сайты

Сайт содержит ссылки на:

• проекты экосистемы (rusbiz.ma, cultureshock.ma, diasporamaroc.ru, assayag.ma);
• Telegram-канал «@morocco24x7», бота @morocco24x7_bot и Instagram @morocco24x7;
• сайты компаний, упомянутых в рекомендациях и редакционных гидах;
• WhatsApp и Telegram гидов и авторов объявлений;
• первоисточники новостей «Марокко сегодня»;
• картографические сервисы (Google Maps, OpenStreetMap);
• социальные сети авторов и заведений.

Настоящая Политика конфиденциальности распространяется только на наш сайт. Рекомендуем ознакомиться с политиками конфиденциальности сторонних ресурсов самостоятельно перед переходом.

13. Изменения в политике

Мы можем периодически обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. При существенных изменениях мы разместим уведомление на главной странице сайта.

Продолжение использования сайта после публикации изменений означает ваше согласие с обновлённой Политикой.

14. Применимое законодательство

Настоящая Политика составлена с учётом:

• Федерального закона РФ № 152-ФЗ от 27.07.2006 «О персональных данных»;
• Общего регламента ЕС о защите данных (GDPR, Регламент (EU) 2016/679) — в части, применимой к пользователям из ЕС/ЕЭЗ;
• Марокканского Закона № 09-08 о защите персональных данных — в части, применимой к деятельности на территории Марокко.