Политика конфиденциальности SkyPath

Дата вступления в силу: 11 сентября 2026 г.

SkyPath — гостевое приложение для поиска рейса и создания открытки по данным рейса. Мы не создаём учётные записи, не предлагаем вход через социальные сети и не используем рекламу или SDK аналитики.

Какие данные обрабатываются

Введённые данные: номер рейса, выбранный стиль, язык и режим генерации.
Данные рейса: данные, возвращённые авиационным провайдером, включая статус, маршрут и доступную позицию рейса.
Технические данные: IP-адрес используется на сервере только для ограничения частоты запросов. В Redis сохраняется не сам IP-адрес, а его SHA-256 хеш в ключе счётчика.
Контент генерации: для создания изображения сервис формирует prompt из данных рейса и выбранного стиля.

Зачем это нужно и кому передаётся

Номер рейса передаётся Flightradar24 для поиска рейса. Когда включена генерация, сформированный prompt и параметры генерации передаются NordRouter — настроенному OpenAI-совместимому API-router для LLM и медиа. NordRouter может направлять запрос выбранной модели. В текущей конфигурации используются google/gemini-3.1-flash-lite, image/nano-banana-2-lite, image/nano-banana-2 и резервная image/seedream-5.0-pro. Поэтому не вводите персональные данные в номер рейса или иные поля. Мы не продаём персональные данные и не передаём их для поведенческой рекламы.

Хранение и удаление

SkyPath не хранит историю гостевых генераций, введённые номера рейсов, результаты или изображения в прикладной базе данных.
Счётчик ограничения запросов в Redis содержит SHA-256 хеш IP-адреса и автоматически истекает в конце текущего часового окна (не более 60 минут).
Кэш данных рейса может храниться до 60 минут для уменьшения числа запросов к поставщику.
Технические журналы инфраструктуры могут содержать IP-адреса: Nginx access logs хранятся до 30 дней, Docker logs и system journal — до 14 дней. Они доступны только операторам сервиса.
По документации NordRouter готовые медиафайлы в Media API хранятся на серверах NordRouter 14 дней, затем удаляются. SkyPath скачивает готовое изображение для ответа и не ведёт историю гостевых изображений.

Внешний AI-поставщик

Документация NordRouter: Media API и срок хранения файлов. На дату этой редакции публично доступная документация подтверждает срок хранения готовых media-файлов, но не устанавливает срок хранения prompt-ов/текстовых ответов и не публикует доступный по указанному адресу договор обработки данных. До получения таких условий не передавайте через SkyPath чувствительные или персональные данные.

Безопасность

Публичный сервис работает через HTTPS. Внутренние API и Redis не доступны из интернета, а ограничение генераций применяется до запуска ресурсоёмкой операции. Ни один метод передачи или хранения данных не может гарантировать абсолютную безопасность.

Ваш выбор и обращения

Не вводите в номер рейса или иные поля персональные данные. Поскольку SkyPath не использует учётные записи и не хранит гостевую историю, удаление профиля не требуется. По вопросам конфиденциальности или реализации прав на данные напишите: mikhailgrachev1@gmail.com.

Изменения

При существенном изменении обработки данных мы обновим эту страницу и дату вступления в силу до начала применения изменений.