Политика конфиденциальности

Главное о геолокации

Приложение запрашивает геопозицию только в момент, когда человек сам включает видимость, публикует план или подключается по печатному QR мероприятия, и только пока приложение открыто. При подключении к мероприятию приблизительная зона сравнивается с зоной площадки. Фоновое отслеживание не используется.

Точка, полученная от устройства, живёт лишь внутри одного серверного запроса: из неё вычисляется приблизительная зона, после чего координаты отбрасываются. Они не попадают ни в базу данных, ни в журналы, ни в аналитику. История перемещений не создаётся. Другим людям никогда не показывается ни карта, ни расстояние в метрах, ни направление — только категория близости: «совсем рядом», «поблизости», «в этом районе».

Какие данные обрабатываются

• профиль: имя или ник, подтверждение возраста 18+, описание, интересы, цель общения, добровольно выбранная фотография;
• приблизительная зона присутствия и выбранный срок видимости;
• добровольно указанный город и отдельная настройка показа анкеты в городской подборке;
• планы, отклики на них и участники;
• запросы на контакт, принятые контакты и переписки;
• блокировки, жалобы и минимальные технические данные сессии;
• идентификатор пользователя у Apple или Google при входе;
• токен уведомлений устройства — только если уведомления включены.

Вход через Apple и Google

Для входа приложение передаёт серверу подписанный ID token провайдера. Он может содержать базовые сведения аккаунта, например email и имя. Сервер проверяет токен, использует непрозрачный идентификатор для входа и не сохраняет почту, имя или фотографию из токена в серверном профиле. Анкету и фотографию MeetSite пользователь заполняет отдельно.

В Android библиотека Google-входа хранит на самом устройстве зашифрованный локальный кэш сведений входа: идентификатор, доступные email и имя, ссылку на фотографию Google и ID token. Ключ шифрования защищён Android Keystore. Этот кэш не является серверной базой профилей MeetSite. Кэш можно удалить, очистив данные приложения в настройках Android; это также завершит локальную сессию. Отдельно удалить серверный аккаунт можно способами, указанными на странице удаления.

Городская подборка

Городская подборка использует город, который вы указали сами, а не геопозицию устройства. Анкета появляется в ней только после отдельного включения показа и остаётся до его отключения или удаления аккаунта. В этой подборке не показываются расстояние, время активности или история посещений. Выключение временной видимости «Рядом» не заменяет отдельное отключение городской подборки в профиле.

Фотография профиля

Начиная с версии 0.2.0, выбранная вами фотография загружается на сервер для показа другим пользователям. В старых версиях фотография сохранялась только на устройстве. Доступ ко всей медиатеке для фоновой загрузки не используется.

Исходный файл обрабатывается в памяти и не сохраняется в хранилище: сервер заново кодирует изображение в уменьшенный WebP, удаляя исходные EXIF и другие метаданные. Копия хранится в приватном Cloudflare R2 и выдаётся через API приложения. Ссылка на фото не является секретной: получивший её человек может посмотреть фото, пока оно связано с действующим профилем.

Фотографию можно заменить или удалить в профиле. При замене, удалении фото или удалении аккаунта прежняя ссылка перестаёт обслуживаться API, а объект удаляется из хранилища. Уже загруженная копия может оставаться в кэше устройства или браузера до пяти минут; сохранённые другими людьми копии приложение отозвать не может.

Уведомления

Для уведомлений о личных сообщениях и запросах на знакомство в iOS используется Apple Push Notification service (APNs). Токен устройства связан с текущей сессией. В уведомлении передаются нейтральный текст о новом сообщении или запросе и технические идентификаторы для открытия соответствующего раздела, но не текст переписки, имя собеседника или геопозиция. Уведомления можно отключить в приложении и в настройках iOS. Завершённые записи очереди доставки удаляются через семь дней при очередной очистке.

Зачем это нужно

Данные используются только для работы выбранного режима, взаимного согласия на переписку, безопасности и защиты от спама, а также для исполнения требований закона. Рекламного трекинга нет, данные не продаются и не передаются третьим лицам для маркетинга.

Сколько всё хранится

• присутствие — от 15 до 120 минут, дальше исчезает автоматически;
• план — не дольше шести часов;
• непринятый запрос на контакт — не дольше 24 часов;
• переписка — пока она нужна обоим участникам;
• жалобы — ограниченный срок, необходимый для безопасности и закона.

Права человека

В приложении можно в любой момент изменить профиль, выключить видимость, заблокировать другого человека, пожаловаться, выгрузить свои данные и удалить аккаунт — см. страницу удаления. По вопросам обработки данных пишите на amianovrisat@gmail.com.

Защита

Передача данных защищена TLS. Доступ ограничен авторизацией и серверными проверками; заведения и организаторы событий не получают переписок и данных отдельных посетителей. Приложение предназначено только для лиц старше 18 лет.