Политика конфиденциальности

Это краткая версия. Действует полный текст ниже, но вся остальная политика построена вокруг этих обещаний.

• Мы собираем то, что вы сами сообщаете, чтобы создать профиль и знакомиться, а также технический минимум, без которого сервис не может работать и оставаться безопасным.
• Мы никогда не продаём ваши данные, не передаём их для рекламы и не используем сторонние рекламные и отслеживающие инструменты. Единственное исключение — плеер YouTube, который вы сами открываете в Vibe: он может показывать собственную рекламу YouTube.
• Знакомства могут раскрыть очень личное, например, кто вам интересен. Мы обращаемся с этим особенно бережно и используем это только для того, чтобы показывать вам людей, а вас — людям.
• Вы решаете, кто видит ваши публикации, кто может вам писать и с кем у вас будет пара. Вы можете в любой момент отменить пару или заблокировать кого угодно.
• Рекомендации упорядочиваются по правилам, которые мы можем объяснить, например по общим интересам. Скрытой оценки привлекательности нет.
• Вы можете просматривать, исправлять, скачивать и удалять свои данные и связываться с нами в любое время.
• Flirtuso — только для взрослых.

Сервис Flirtuso управляется компанией [Company legal name], зарегистрированной в [Country of registration], по адресу: [Registered address] («Flirtuso», «мы»). Мы отвечаем за персональные данные, описанные в этой политике (являемся их «контролёром»).

Политика распространяется на сайт и веб-приложение Flirtuso и на всё, что вы в них делаете: профиль, колоду анкет, лайки, пары, порталы, сообщения, публикации, Измерения и уведомления. Она не распространяется на другие сайты, на которые вы переходите по ссылкам, которыми делятся люди.

Если этого требует закон, нашим представителем в Европейском союзе является [EU representative name and address], а в Соединённом Королевстве — [UK representative name and address]. Ответственный за защиту данных: [Data protection officer contact, if appointed]. По любым вопросам конфиденциальности пишите на [email protected].

Большую часть данных вы передаёте нам сами — при регистрации и в процессе использования приложения.

• Данные аккаунта: имя пользователя, пароль (мы храним только его односторонний криптографический хеш, а не сам пароль), адрес электронной почты, если вы его добавили, короткий публичный идентификатор, который мы создаём, а также версия и дата принятых вами Правил использования и Политики конфиденциальности.
• Профиль: отображаемое имя, дата рождения (чтобы подтвердить, что вам есть 18 лет, и показывать ваш возраст), пол, до пяти интересов, описание о себе и фото профиля.
• Выбор в знакомствах: люди, которых вы лайкнули или пропустили, короткая записка-«привет», добавленная к лайку, ваши пары и их отмена, а также ваши предпочтения о том, кого вы хотите видеть (полы и возрастной диапазон).
• Порталы: приглашения, которые вы публикуете, и привязанный к ним интерес, ваши отклики на чужие порталы с запиской, а также то, приняли вы или отклонили полученные отклики.
• Сообщения и медиа: личные и групповые чаты, прикреплённые фото, видео, голосовые сообщения и другие файлы, реакции, а также статусы сообщений, например «доставлено» и «прочитано».
• Социальная активность: публикации и их аудитория, комментарии, реакции, закладки, заявки в друзья, дружба, подписки, Измерения, которые вы создали или к которым присоединились, и ваша роль в них, а также люди, которых вы заблокировали.
• Настройки: кто может вам писать (все, друзья и пары или только пары), а также язык и параметры отображения.
• Жалобы и обращения: то, что вы сообщаете, когда жалуетесь на кого-то или что-то, и то, что вы пишете нам, когда просите о помощи или реализуете право на конфиденциальность.

Часть данных возникает по мере использования сервиса, а часть — из действий других участников.

• Данные сессий и безопасности: IP-адрес, тип браузера и устройства (user agent), время входа, идентификаторы сессий и время последнего использования сессии. Они нужны, чтобы вы оставались в аккаунте, чтобы замечать подозрительные входы и защищать аккаунты.
• Активность и статус: когда вы были активны в последний раз (это также помогает упорядочить колоду анкет) и находитесь ли вы в сети прямо сейчас — это видят люди, с которыми вы переписываетесь.
• Журналы сервиса: технические записи о запросах и ошибках, которые хранят наши серверы, чтобы сервис работал, исправлялся и был защищён.
• Сведения о файлах: имя, тип, размер и контрольная сумма каждого загруженного файла. При загрузке фото (JPEG, PNG, WebP или AVIF) мы перекодируем его и удаляем все данные, записанные камерой, включая время и место съёмки; сохраняется лишь отметка о том, были ли такие данные. GIF и видео хранятся в том виде, в котором вы их загрузили, поэтому данные внутри них могут остаться. Рекомендуем отключать геотеги перед съёмкой видео.
• От других участников: данные, связанные с вами, возникают, когда другие люди лайкают или пропускают вас, образуют с вами пару, пишут вам, добавляют вас в групповой чат или Измерение, откликаются на ваш портал или жалуются на вас.
• Мы не собираем ваше точное местоположение, контакты или фотогалерею устройства и не покупаем сведения о вас у брокеров данных.

Некоторые данные в сервисе знакомств особенно личные. Ваш пол и полы людей, с которыми вы хотите познакомиться, могут раскрывать вашу сексуальную ориентацию, а описание о себе, публикации, интересы, Измерения и сообщения — например вашу религию, убеждения, здоровье или интимную жизнь. Многие законы относят такие сведения к чувствительным данным или данным «особой категории».

Делиться ими или нет — решать вам. Если закон требует для этого правового основания, мы опираемся на ваше явное согласие, которое вы даёте, добавляя эти сведения в профиль или предпочтения. Мы используем их только для функций, которые вы выбрали: чтобы показывать вам людей, подходящих под ваши предпочтения, и показывать вас людям, под чьи предпочтения подходите вы.

Мы никогда не используем чувствительные данные для рекламы, не продаём их, не пытаемся вывести их из вашего поведения и не присваиваем вам категорий, которых вы не выбирали. Ваши предпочтения в знакомствах не отображаются в профиле. Вы можете в любой момент изменить или удалить эти сведения в профиле и предпочтениях — тем самым вы отзываете согласие на будущее; после этого некоторые функции, например колода анкет, могут показывать меньше людей.

Мы используем данные только для целей, перечисленных ниже. После каждой указано правовое основание, на которое мы опираемся; они объяснены в следующем разделе.

• Чтобы создать аккаунт и управлять им, выполнять вход и защищать вашу сессию. (Договор)
• Чтобы показывать вам колоду людей, подходящих под ваши предпочтения, и показывать вас людям, под чьи предпочтения подходите вы; фиксировать лайки и пропуски, создавать пары и открывать переписку, которая появляется вместе с парой. (Договор; явное согласие для чувствительных данных)
• Чтобы доставлять сообщения, порталы, публикации, комментарии, реакции, Измерения и уведомления тем, кому они предназначены. (Договор)
• Чтобы предлагать людей, Измерения и публикации с общими интересами и показывать, какие интересы у вас совпадают. (Договор)
• Чтобы проверять, что каждому участнику исполнилось 18 лет. (Договор; юридическая обязанность)
• Чтобы сообщество оставалось безопасным: предотвращать спам, мошенничество, фейковые аккаунты и злоупотребления, ограничивать частоту повторения некоторых действий, рассматривать жалобы и применять наши Правила. (Законный интерес; юридическая обязанность)
• Чтобы отвечать на ваши вопросы и обращения, в том числе на запросы о реализации прав на конфиденциальность. (Договор; юридическая обязанность)
• Чтобы сервис работал и становился лучше, например чтобы расследовать ошибки и проблемы с производительностью. (Законный интерес)
• Чтобы соблюдать закон, отвечать на обоснованные юридические запросы, а также предъявлять правовые требования или защищаться от них. (Юридическая обязанность; законный интерес)
• Чтобы защитить жизнь или физическую безопасность человека в чрезвычайной ситуации. (Жизненно важные интересы)

Там, где действуют такие законы, как Общий регламент ЕС и Соединённого Королевства по защите данных (GDPR), для каждого использования ваших данных нужно правовое основание. Мы опираемся на следующие:

• Договор: обработка необходима, чтобы предоставлять сервис, к которому вы присоединились на условиях наших Правил.
• Согласие: для чувствительных данных, которыми вы решили поделиться, и для иных случаев, когда мы просим вашего согласия. Вы можете отозвать его в любой момент; это не влияет на то, что было сделано до отзыва.
• Законный интерес: безопасность участников и сервиса, предотвращение мошенничества и злоупотреблений, исправление и улучшение сервиса — если эти интересы не перевешиваются вашими правами. Вы можете возразить против такой обработки, как описано в разделе «Ваши права и возможности».
• Юридическая обязанность: когда закон требует от нас хранить, раскрывать данные или действовать на их основании.
• Жизненно важные интересы: в редких случаях, когда нужно защитить чью-то жизнь.

Колода анкет показывает вам людей, которые соответствуют вашим предпочтениям и чьим предпочтениям соответствуете вы, которые являются совершеннолетними, которым вы ещё не отвечали и с которыми нет блокировки ни с одной стороны. Среди них люди упорядочены сначала по числу общих интересов, затем по наличию фото профиля, затем по тому, насколько недавно они были активны.

Рекомендации людей, Измерений и публикаций устроены так же: в них попадает только то, что вам разрешено видеть, они упорядочены по общим интересам, а общие интересы показываются рядом с каждой рекомендацией. Мы не используем скрытую оценку, рейтинг привлекательности или профилирование с помощью машинного обучения, и никакие решения, влекущие для вас юридические или аналогично значимые последствия, не принимаются исключительно автоматически. Решения об ограничении или приостановке аккаунта принимают люди.

• Ваш профиль: отображаемое имя, имя пользователя, фото профиля, возраст, пол, интересы и описание о себе видны участникам, вошедшим в аккаунт. Адрес электронной почты, полная дата рождения и предпочтения в знакомствах им не показываются.
• Лайки и пропуски: человек, которого вы лайкнули, может видеть ваш лайк и записку-«привет» в своём списке лайков. Пропуск никому не показывается.
• Пары и чаты: когда образуется пара, открывается переписка, первыми сообщениями которой становятся ваши записки-«привет». Участники переписки видят ваши сообщения, реакции, статус прочтения и то, находитесь ли вы в сети. Если кто-то из вас отменяет пару, переписка закрывается.
• Порталы: порталы никогда не бывают анонимными. Другие участники видят портал вместе с карточкой вашего профиля, а автор портала видит всех откликнувшихся и их записки. Об отклонённом отклике никому не сообщается.
• Публикации: «Все» означает всех вошедших участников, «Только друзья» — ваших подтверждённых друзей, «Только я» — только вас. Публикацию внутри Измерения видят те, кто может видеть это Измерение.
• Измерения: открытое Измерение и его публикации видны вошедшим участникам, закрытое — только его участникам. Участники Измерения видят, кто ещё в нём состоит.
• Блокировка: если вы кого-то заблокировали, никто из вас не может видеть профиль и контент другого, писать ему или появляться в его колоде анкет.
• Всё, чем вы делитесь, может быть скопировано теми, кто это видит, например с помощью снимка экрана. Пожалуйста, учитывайте это.

Мы не продаём ваши персональные данные, не передаём их для межконтекстной поведенческой рекламы, и на собственных страницах Flirtuso нет сторонних рекламных или аналитических трекеров (плеер YouTube в Vibe описан отдельно ниже). Мы передаём данные только в следующих случаях:

• Другим участникам — как описано выше и в соответствии с вашими настройками.
• Когда вы открываете Vibe, чтобы послушать песню вместе, ваш браузер загружает плеер YouTube (с youtube-nocookie.com), и с этого момента ко всему, что происходит в этом плеере, включая показываемую им рекламу, применяются собственные условия и политика конфиденциальности YouTube.
• Поставщикам услуг, которые размещают наши серверы, хранят файлы и предоставляют сетевые услуги, услуги безопасности и доставки контента ([Hosting and infrastructure providers]). Они действуют только по нашим указаниям на основании договоров, обязывающих соблюдать конфиденциальность и безопасность.
• Полиции, судам, регуляторам и иным органам — когда этого требует закон, в ответ на обоснованный юридический запрос или когда мы добросовестно считаем это необходимым для предотвращения мошенничества или защиты человека от серьёзного вреда. Мы проверяем каждый запрос и раскрываем только необходимое.
• Покупателю или правопреемнику, если [Company legal name] участвует в слиянии, поглощении, реорганизации или продаже активов. Эта политика продолжит защищать ваши данные, а прежде чем они попадут под действие другой политики, мы вас уведомим.
• Кому-либо ещё — только по вашей просьбе или с вашего согласия.

Наши серверы расположены в [Server location(s)]. Если вы пользуетесь Flirtuso из другой страны, ваши данные передаются туда, хранятся и обрабатываются там; наши поставщики услуг также могут обрабатывать их в других странах.

Когда мы передаём персональные данные из Европейской экономической зоны, Соединённого Королевства или Швейцарии в страну, не признанную обеспечивающей надлежащий уровень защиты, мы применяем признанные гарантии, такие как Стандартные договорные условия Европейской комиссии и Дополнение Соединённого Королевства о международной передаче данных, а при необходимости — дополнительные меры. Копию применимых гарантий можно запросить, написав на [email protected].

Мы храним данные только столько, сколько нужно для целей этой политики. На практике:

• Аккаунт и профиль: пока ваш аккаунт открыт.
• Сессии входа: до семи дней, если сессия не продлевается использованием приложения. При выходе сессия завершается сразу, а смена пароля завершает все остальные ваши сессии.
• Незавершённые загрузки: удаляются через 24 часа.
• Порталы: показываются другим только до истечения срока (не более 24 часов после публикации) или до того, как вы их отзовёте. Запись остаётся в вашем аккаунте до его удаления.
• Удалённый вами контент: сразу перестаёт быть виден всем и окончательно удаляется в течение [Deletion period, e.g. 30 days], если его не нужно хранить по одной из причин ниже.
• При удалении аккаунта: ваш профиль, контент и сообщения сразу скрываются от всех, а все ваши сессии завершаются. В течение 7 дней всё можно вернуть, просто войдя в аккаунт; после этого данные удаляются или обезличиваются — аккаунт превращается в анонимную запись, чтобы чужие переписки не нарушились, а содержимое ваших сообщений удаляется. Резервные копии перезаписываются в течение [Backup retention period, e.g. 35 days].
• Сообщения: сообщение остаётся видимым участникам переписки, пока вы его не удалите, пока история переписки не будет очищена или переписка не будет удалена, либо пока не будет удалён ваш аккаунт.
• Жалобы, решения модерации и записи аудита: в течение [Moderation record retention period, e.g. 3 years] после решения, чтобы мы могли разбираться с повторными нарушениями, обжалованиями и правовыми требованиями.
• Журналы серверов: в течение [Server log retention period, e.g. 90 days], если они не нужны для расследования конкретного инцидента безопасности.
• Данные, которые мы обязаны хранить по закону или которые нужны для текущего спора или расследования, хранятся, пока эта необходимость не отпадёт.

Мы защищаем данные мерами, соответствующими рискам: зашифрованные соединения (HTTPS), одностороннее хеширование паролей, короткоживущие токены доступа, cookie входа, которую не могут прочитать скрипты страницы, сессии, завершающиеся при выходе или смене пароля, проверка прав при каждом запросе, ограничение частоты запросов, ограниченный доступ сотрудников и журнал аудита действий модерации.

Ни один онлайн-сервис не может быть абсолютно защищённым. Используйте надёжный пароль, который вы больше нигде не используете, и сразу сообщите нам, если считаете, что ваш аккаунт взломан. Если утечка затронет ваши данные так, что создаст для вас риск, мы уведомим вас и соответствующие органы, как того требует закон.

В зависимости от того, где вы живёте, закон даёт вам некоторые или все перечисленные ниже права. Мы предоставляем их каждому участнику независимо от места жительства, хотя их точный правовой объём может различаться.

Многое можно сделать прямо в приложении: изменить профиль, интересы и предпочтения в знакомствах; выбрать, кто может вам писать; отменить пару; заблокировать; выйти из Измерения или группы; удалить публикации, комментарии, сообщения и порталы. Скачать копию своих данных и удалить аккаунт можно и самостоятельно: Профиль → Безопасность. Во всех остальных случаях напишите на [email protected] с адреса электронной почты, привязанного к аккаунту, или укажите имя пользователя. Мы можем попросить подтвердить, что это действительно вы, чтобы ваши данные не попали к другому человеку. Мы отвечаем в течение одного месяца (срок может быть продлён, если это допускает закон), бесплатно и никогда не относимся к вам иначе из-за того, что вы воспользовались своими правами.

• Доступ: узнать, храним ли мы данные о вас, и получить их копию.
• Переносимость: получить предоставленные вами данные в структурированном, общепринятом машиночитаемом формате или, если это технически возможно, передать их другому сервису.
• Исправление: исправить неточные или неполные данные. Большую часть профиля вы можете изменить сами.
• Удаление: попросить удалить ваши данные или весь аккаунт.
• Ограничение: попросить приостановить использование ваших данных, пока проверяется ваше обращение.
• Возражение: возразить против использования данных на основании наших законных интересов. Мы прекратим его, если у нас нет веских оснований, например чьей-то безопасности, которые перевешивают ваши интересы.
• Отзыв согласия: в любой момент изменить или удалить чувствительные данные и настройки.
• Жалоба: пожаловаться в орган по защите данных, в частности в стране, где вы живёте или работаете либо где произошла проблема. Мы будем благодарны, если сначала вы дадите нам возможность всё исправить.

Если вы живёте в штате США, где действует закон о защите конфиденциальности потребителей, например в Калифорнии, Колорадо, Коннектикуте, Вирджинии, Техасе или Орегоне, этот раздел применяется в дополнение к остальной политике.

За последние 12 месяцев мы собирали следующие категории персональных данных из источников и для целей, описанных выше: идентификаторы (имя пользователя, адрес электронной почты, IP-адрес, идентификаторы аккаунта); признаки защищённых категорий (возраст, пол); активность в интернете или иной сети (входы и действия в приложении); аудио-, визуальные и подобные данные (фото, видео, голосовые сообщения); чувствительные персональные данные (учётные данные для входа, содержание сообщений и сведения, которые могут раскрывать сексуальную ориентацию). Мы раскрываем эти категории в деловых целях только получателям, описанным в разделе «Когда мы передаём данные».

Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы и не делали этого за последние 12 месяцев. Чувствительные персональные данные мы используем только для предоставления сервиса и обеспечения его безопасности, что закон допускает без возможности отказа. Мы сознательно не собираем персональные данные лиц младше 18 лет. Поскольку мы ничего не продаём и не передаём, сигналу отказа, такому как Global Privacy Control, нечего отключать, но мы его соблюдаем.

Вы вправе узнать о своих персональных данных, получить к ним доступ, исправить и удалить их, а также получить их в переносимом формате, и вы не подвергнетесь дискриминации за реализацию этих прав. Вы можете действовать через уполномоченного представителя; мы можем попросить его предъявить подписанное вами разрешение. Если мы отклоним запрос, вы можете обжаловать решение, ответив на него; если вы по-прежнему не удовлетворены, вы можете обратиться к генеральному прокурору своего штата.

Flirtuso хранит только то, что нужно для работы. Мы не устанавливаем рекламных, аналитических и межсайтовых отслеживающих cookie, поэтому не показываем баннер о cookie. Когда вы открываете плеер YouTube в Vibe, YouTube может использовать собственные cookie или похожее хранилище по своей политике. Если это когда-либо изменится, мы обновим эту политику и попросим согласия там, где это требуется.

• Cookie входа: позволяет безопасно оставаться в аккаунте. Она имеет флаг HttpOnly (скрипты страницы не могут её прочитать), отправляется только на наши серверы и действует до семи дней.
• Cookie языка: запоминает выбранный вами язык на срок до одного года.
• Настройка темы: выбранная светлая или тёмная тема хранится в local storage браузера, только на вашем устройстве.
• Отметка о посещении: значение в session storage браузера, чтобы анимация загрузки показывалась только один раз за посещение. Удаляется при закрытии вкладки.
• Всё это можно в любой момент очистить в настройках браузера. Очистка cookie входа приводит к выходу из аккаунта.

Flirtuso предназначен только для людей, которым исполнилось 18 лет, или больше, если в месте их проживания возраст совершеннолетия выше. Мы проверяем возраст по дате рождения, указанной при регистрации, и сознательно не собираем данные лиц младшего возраста. Если мы узнаём, что аккаунт принадлежит несовершеннолетнему, мы закрываем его и удаляем его данные, сохраняя только то, что нужно, чтобы человек не мог вернуться, и чтобы выполнить юридические обязанности. Если вы считаете, что Flirtuso пользуется несовершеннолетний, пожалуйста, пожалуйтесь на профиль или напишите на [email protected].

Мы будем обновлять эту политику при изменении сервиса или закона. Дата вверху страницы показывает, когда она изменялась в последний раз. Если изменение существенное, мы сообщим о нём в приложении до вступления в силу и, если этого требует закон, снова попросим вашего согласия.

Вопросы, обращения и жалобы: [email protected] или почтой по адресу: [Company legal name], [Registered address].