Политика конфиденциальности

Последнее обновление: 2026-10-07

1. Кто мы

Monaco Editorial публикует сайт monacoeditorial.com и готовящееся к выпуску мобильное приложение MyMonaco — редакционный путеводитель по Княжеству Монако. Monaco Editorial управляется Shmanmon OÜ, компанией, зарегистрированной в Эстонии, которая выступает оператором персональных данных, ответственным за обработку персональных данных в соответствии с Общим регламентом ЕС по защите данных (GDPR).

По любым вопросам конфиденциальности или для реализации ваших прав в рамках настоящей политики свяжитесь с нами по адресу privacy@shmanmon.com.

2. Кратко

• Мы не используем Google Analytics, Facebook Pixel или какие-либо скрипты отслеживания на основе cookie.
• Мы используем Plausible Analytics — аналитический сервис без cookie, размещённый в ЕС и соответствующий требованиям GDPR, — для подсчёта просмотров страниц и агрегированных сигналов вовлечённости, например «люди открыли карту». Cookie не устанавливаются, IP-адреса не сохраняются, персональные данные не покидают пределы ЕС. См. раздел 3.2.
• Мы не устанавливаем cookie для маркетинга, персонализации или межсайтового отслеживания.
• По умолчанию мы не собираем о вас ничего. Само чтение сайта не требует от вас ничего. Единственные персональные данные, которые у нас когда-либо оказываются, — это то, что человек передаёт нам намеренно: письмо, которое вы нам пишете, либо правки администратора в админ-консоли. Мы никогда не спрашиваем ваше имя или местоположение и не составляем никаких профилей.
• Одно всё же собирается пассивно, при открытии каждой страницы: наша хостинговая платформа записывает журнал запроса с вашим IP-адресом и метаданными запроса; он хранится в нашем проекте Google Cloud, доступен для чтения владельцу проекта, хранится 30 дней и используется только для эксплуатации и защиты сайта. См. раздел 3.1.
• Мы самостоятельно размещаем все шрифты. Ни один запрос не направляется в Google для целей типографики.
• Когда вы открываете интерактивную карту, ваш IP-адрес отправляется на серверы OpenFreeMap, размещённые на инфраструктуре Cloudflare, для загрузки тайлов карты. Мы этого не видим; OpenFreeMap раскрывает эту информацию в собственной политике конфиденциальности.
• Когда вы открываете фотографию места, ваш IP-адрес отправляется тому CDN, который размещает эти байты (почти всегда — наш собственный бакет Firebase Storage в Google Cloud EU; изредка — CDN самого заведения). То же самое касается партнёрских ссылок на Booking.com, GetYourGuide или бронирование ресторанов (ссылки на Booking.com сначала проходят через CJ, партнёрскую сеть Booking.com, — см. 3.5).

3. Какие данные мы обрабатываем — и зачем

3.1 Просмотр сайта

Чтение любой страницы на monacoeditorial.com не требует создания учётной записи. Сайт статически обслуживается через Firebase Hosting (Google Cloud, регион ЕС). Платформа записывает журнал запроса для каждого обращения: IP-адрес, user agent, URL, метка времени, код ответа и подобные метаданные. Код нашего сайта эти журналы не создаёт и отключить их не может, но они находятся в нашем проекте Google Cloud, и об этом лучше сказать прямо: владелец проекта может открыть их в облачной консоли и прочитать, включая IP-адреса. Мы используем их только для эксплуатации и защиты сайта — диагностики ошибок, разбора злоупотреблений или необычного трафика. Мы не строим по ним профили, не объединяем их ни с какими другими нашими данными и никуда не выгружаем. Они хранятся 30 дней — это срок, настроенный для хранилища журналов нашего проекта, — после чего удаляются. Правовое основание: законный интерес в эксплуатации и защите публичного сайта (ст. 6(1)(f) GDPR).

3.2 Аналитика — Plausible

Мы измеряем агрегированное использование сайта с помощью Plausible Analytics, размещённого в Германии на инфраструктуре Hetzner (ЕС). Plausible спроектирован специально так, чтобы не использовать cookie и соответствовать GDPR: cookie не устанавливаются, записи в localStorage не создаются, а ваш IP-адрес хешируется вместе с ежедневно обновляемой солью только на время, необходимое для вычисления «уникальных посетителей» — после чего хеш удаляется на следующий день. Идентифицирующие данные не сохраняются.

События, которые мы отправляем в Plausible, — это агрегированные сигналы вроде «была открыта страница /map» или «на странице отеля X была нажата кнопка „Забронировать отель“». Plausible не может связать эти события конкретно с вами; они суммируются в счётчики в нашей панели управления. Правовое основание: законный интерес в понимании того, какой контент полезен посетителям (ст. 6(1)(f) GDPR).

Когда вы пользуетесь консьержем, мы учитываем, что он был открыт, какой вариант был выбран и что был введён вопрос — соответствует ли он готовому ответу или ушёл в поиск по гиду, и какой тип ответа он получил, — но никогда сами слова, которые вы ввели: они не покидают ваш браузер. Мы также учитываем открытие места, события или гида из одного из его ответов (с указанием типа страницы, но не конкретной страницы).

Баннер согласия не требуется, поскольку не задействовано хранение данных на оконечном оборудовании (ст. 5(3) Директивы ePrivacy). Вы можете убедиться в этом сами, открыв DevTools браузера → Application → Cookies and Storage при просмотре этого сайта.

Собственная политика конфиденциальности Plausible: https://plausible.io/privacy. Их соглашение об обработке данных (которое распространяется на нас): https://plausible.io/dpa.

Наш встраиваемый виджет событий (/embed/whats-on/) намеренно не загружает никаких аналитических скриптов, поэтому посетители стороннего сайта, где размещён наш виджет, не попадают в нашу аналитику.

3.3 Тайлы карты

Когда вы открываете /ru/map/, ваш браузер загружает векторные тайлы карты с OpenFreeMap (через Cloudflare). Получатель получает ваш IP-адрес, координаты запрошенного тайла и строку User-Agent браузера по умолчанию. OpenFreeMap заявляет, что не сохраняет идентифицирующие журналы. Мы выбрали этого поставщика именно потому, что он не требует API-ключа и не навязывает отслеживание. Если вы используете кнопку определения местоположения на карте, ваши координаты используются только локально картографической библиотекой — чтобы отцентрировать вид и показать вашу позицию. Мы никогда их не получаем; они никогда не добавляются в URL страницы или аналитику и не сохраняются нами. При перецентрировании карта по-прежнему запрашивает тайлы для отображаемой области, как описано выше.

3.4 Изображения мест и событий

Фотографии мест и событий обслуживаются с нашего собственного бакета Firebase Storage mytownbackend.firebasestorage.app на storage.googleapis.com (Google Cloud, регион ЕС). Происхождение фотографий: большинство получены из Google Places и повторно размещены в нашем бакете, чтобы URL были постоянными и обслуживались с edge-узла в ЕС. Когда ваш браузер загружает эти изображения, запрос видит Google Cloud (мы — нет). Небольшое число фотографий событий по-прежнему остаётся на собственном CDN заведения (например, montecarlosbm.com, grimaldiforum.com), если повторно размещённой копии не существует. Если вы предпочитаете не загружать эти изображения, расширения браузера, блокирующие сторонние медиа (например, uBlock Origin), работают, не нарушая работу остальной части сайта.

Атрибуция фотографий Google Places: если исходная фотография была предоставлена автором Google Maps, мы отображаем его атрибуцию рядом с изображением в соответствии с условиями Google.

3.5 Исходящие ссылки на бронирование

Кнопки «Забронировать отель», «Забронировать столик» и «Забронировать» на страницах мест (и короткие чипы на карте) открывают сторонние системы бронирования — например Booking.com, TheFork, SevenRooms, страницу бронирования Monte-Carlo SBM или сайт заведения. На сайте кнопки Booking.com — партнёрские ссылки с пометкой «партнёрская ссылка»: если вы забронируете проживание, Booking.com может выплатить нам комиссию без каких-либо дополнительных расходов для вас. Booking.com ведёт свою партнёрскую программу через CJ (Commission Junction), поэтому переход по такой ссылке проходит через серверы CJ (dpbolvw.net, cj.dotomi.com и emjcd.com) и только потом открывает Booking.com. CJ получает то же, что получает любой открываемый вами сайт, — ваш IP-адрес, сведения о браузере и устройстве и время, — а также то, что вы пришли с нашего сайта, какой нашей кнопкой воспользовались и на какую страницу Booking.com переходите, включая даты и число взрослых и детей из нашей формы поиска (по умолчанию — двое взрослых), но никогда не возраст детей: его Booking.com спрашивает на своей странице. По пути серверы CJ устанавливают собственные cookie на своих доменах, некоторые примерно на 13 месяцев; это cookie CJ, а не наши. Если вы бронируете, Booking.com сообщает о бронировании в CJ, чтобы нам была начислена комиссия. CJ обрабатывает всё это по собственной политике конфиденциальности, где перечислены cookie CJ и описаны ваши возможности выбора, ваши права в отношении CJ, а также передача данных за пределы ЕС. Мы никогда не загружаем на этот сайт скрипты, пиксели или баннеры CJ, и ничего не попадает в CJ без вашего клика. Другие ссылки, отмеченные как партнёрские, ведут на GetYourGuide, который может выплатить нам комиссию, если вы оформите бронирование: GetYourGuide узнаёт, откуда пришёл переход, по идентификатору в ссылке, а затем его сайт сам устанавливает свои cookie по собственной политике конфиденциальности. Мы никогда не загружаем на этом сайте скрипты, виджеты или изображения GetYourGuide — пока вы не нажмёте на ссылку, к GetYourGuide ничего не передаётся. Это исходящие ссылки, по которым вы переходите намеренно, а не пиксели отслеживания — до клика ничего о назначении не отправляется (мы можем записать событие Plausible без cookie о нажатии кнопки бронирования без полного URL и о том, были ли указаны даты в форме над списком отелей, — но никогда о том, какие именно даты). Для ссылки GetYourGuide это событие фиксирует только продукт и то, откуда был клик — со страницы места, из гида или из консьержа, — и никогда не фиксирует, кто вы. После перехода действует политика конфиденциальности сайта бронирования, а не наша. То же относится к кнопкам «Заказать онлайн» и странице «Доставка еды», которые открывают платформы доставки Монако (Delovery, Mr Room Service): это намеренные исходящие переходы, без партнёрских отношений; на их сайтах действуют их политики.

3.6 Переписка по email

Если вы отправляете письмо на privacy@shmanmon.com, ваше сообщение и адрес электронной почты попадают в наш почтовый ящик. Срок хранения: до 24 месяцев для истории переписки, после чего удаляются. Правовое основание: законный интерес в обработке обращений в службу поддержки (ст. 6(1)(f) GDPR).

3.7 Мобильное приложение MyMonaco

Приложение полностью работает офлайн, а его содержимое входит в загрузку. То, что вы в нём настраиваете — язык, тему, выбор между жителем и гостем, избранное и историю поиска в приложении — хранится только на вашем устройстве и никогда нам не передаётся. Эти данные исчезают при удалении приложения или очистке его данных, а экран Конфиденциальность и данные позволяет стереть всё в любой момент.

Геопозиция. Приложение может запросить ваше местоположение — чтобы центрировать карту или построить пеший маршрут оттуда, где вы находитесь. Оно используется на устройстве только для этого и никогда не отправляется ни нам, ни кому-либо ещё. Вы можете отказаться: всё, кроме этих двух удобств, продолжит работать.

Аналитика использования — только с вашего согласия. При первом запуске приложение один раз спрашивает, можно ли собирать статистику использования и отчёты о сбоях. Это два отдельных вопроса: вы можете согласиться на одно, на оба или ни на что; выбор Только необходимое — или просто закрытие окна — означает отказ от обоих. Решение можно изменить в любой момент в разделе Конфиденциальность и данные, а удаление данных сбрасывает ответ.

Если вы согласны на аналитику, приложение отправляет статистику сервису Plausible Analytics, размещённому в ЕС; статистика приложения учитывается отдельно от статистики этого сайта. Вот полный перечень того, что отправляется:

• Экран, который вы смотрите, в виде внутреннего пути приложения — он включает название самого объекта, когда вы открыли какой-то из них, например /place/brasserie-de-monaco. Это указывает на содержимое, но не на вас.
• Фиксированный перечень действий: открытие гида, коллекции, прогулки или карты; открытие поиска и нажатие на результат; запрос маршрута; нажатие на номер телефона заведения; открытие платформы доставки еды; использование меню «Поделиться»; нажатие на ссылку на билеты (с названием открытой билетной службы); фильтрация событий и афиши по категории, фильтрация списка мест, фильтрация карты по категории и включение или скрытие лифтов и лестниц на карте (каждый раз с выбранной категорией, фильтром или слоем, а для афиши — пришёл ли выбор по ссылке или по нажатию); нажатие на лифт или лестницу на карте (с указанием, лифт это или лестница и смогли ли мы показать, куда они ведут); показ текста события на языке оригинала; и смена языка приложения.
• Консьерж: открытие консьержа; нажатие на один из его вариантов (с указанием, на какой); ввод вопроса — мы учитываем, что вопрос был введён, совпал ли он с готовым ответом или был передан поиску приложения и какого типа ответ получен, но никогда сами слова: они остаются в вашем телефоне; открытие места, события или гида из одного из его ответов (с указанием типа страницы, но не конкретной страницы); а также нажатие из его ответа на ссылку бронирования отеля, ссылку бронирования столика, другую ссылку бронирования, ссылку на сайт заведения или официальную страницу дежурной аптеки. Нажатия на ссылки для построения маршрута, звонка и покупки билетов в ответе консьержа учитываются, как описано выше, с пометкой, что они сделаны из ответа консьержа.
• С каждым из них — три технические детали: платформа (Android или iOS), версия приложения и язык интерфейса, на котором вы читаете.

Никаких файлов cookie, учётных записей, рекламных идентификаторов и идентификаторов устройства: Plausible получает счётчик посетителей из ежедневно меняющегося хеша вашего IP-адреса и идентификации браузера, а исходные данные удаляет. Мы никогда не получаем вашу геопозицию, ваши контакты или содержимое избранного и поисковых запросов — только сам факт того, что поиск состоялся. Правовое основание: согласие (ст. 6(1)(a) GDPR), которое можно отозвать в любой момент.

Отчёты о сбоях пока не активны. Приложение сохраняет ваш ответ, чтобы не спрашивать снова, но в опубликованном приложении не включён ни один сервис отчётов о сбоях, и ничего не отправляется. Эта страница будет обновлена до того, как это изменится.

На iPhone и iPad не собирается вообще ничего — каким бы ни был ваш ответ, и во всех выпущенных до сих пор версиях. Аналитика использования отключена для iOS в самом коде приложения, а манифест конфиденциальности Apple у приложения не декларирует ни одного типа собираемых данных. Такой порядок выбран намеренно: этот манифест может измениться только в новой сборке, опубликованной в App Store, и никогда — в обновлении «по воздуху»; поэтому iOS молчит до той версии, чей манифест объявит аналитику. Эта страница будет обновлена до того, как это произойдёт.

4. Cookie

Мы не устанавливаем никаких собственных cookie. Технологии уровня браузера, присутствующие на этом сайте, ограничены следующим:

• localStorage, используемый MapLibre (библиотекой карты) для кеширования векторных тайлов в течение текущей сессии, чтобы при повторном открытии карты тайлы не загружались заново. Используется исключительно в функциональных целях, не содержит идентифицирующих данных и может быть очищен в вашем браузере в любой момент.

См. нашу страницу о Cookie для полного аудита и инструкций по отключению.

5. Ваши права (GDPR)

Мы храним очень мало персональных данных, потому что почти никаких и не запрашиваем. Храниться у нас может следующее: переписка, которую вы направляете в наш почтовый ящик (раздел 3.6), а также журналы запросов платформы, описанные в разделе 3.1, которые не привязаны ни к чему, кроме IP-адреса, и сами истекают через 30 дней. В отношении этих данных вы можете:

• Получить доступ к данным, которые у нас есть о вас (ст. 15).
• Исправить неточные данные (ст. 16).
• Удалить свои данные (ст. 17 — «право на забвение»).
• Возразить против обработки (ст. 21).
• Подать жалобу в свой национальный орган по защите данных — в Монако это CCIN, во Франции — CNIL, в Италии — Garante, в Германии — BfDI и т. д.

Пишите на privacy@shmanmon.com. Мы отвечаем в течение 30 дней в соответствии со ст. 12(3) GDPR.

6. Международные передачи данных

Firebase Hosting настроен на регион europe-west1 — ваши запросы к сайту остаются в пределах Европейской экономической зоны. Базовая инфраструктура Google может передавать технические эксплуатационные данные в США в рамках сертификации по Рамочному соглашению ЕС — США о конфиденциальности данных (EU-US Data Privacy Framework). Для тайлов карты OpenFreeMap использует глобальную сеть Cloudflare и может маршрутизировать запросы через любой узел Cloudflare, географически ближайший к вам.

7. Дети

Этот сайт не обрабатывает данные детей, о которых нам известно, что им меньше 16 лет. Мы не требуем регистрации для чтения контента.

8. Изменения

При существенном изменении настоящей политики мы обновляем дату «Последнее обновление» в верхней части страницы и размещаем уведомление на главной странице на семь дней.

9. Применимое право

Там, где применяется GDPR — для посетителей из Европейской экономической зоны — настоящая политика толкуется в соответствии с ним. Резиденты ЕС и ЕЭЗ сохраняют свои предусмотренные законом права по GDPR независимо от места учреждения издателя.