Политика конфиденциальности

Главное о геолокации

Приложение запрашивает геопозицию только в момент, когда человек сам включает видимость, публикует план или подключается по печатному QR мероприятия, и только пока приложение открыто. При подключении к мероприятию приблизительная зона сравнивается с зоной площадки. Фоновое отслеживание не используется.

Точка, полученная от устройства, живёт лишь внутри одного серверного запроса: из неё вычисляется приблизительная зона, после чего координаты отбрасываются. Они не попадают ни в базу данных, ни в журналы, ни в аналитику. История перемещений не создаётся. Другим людям никогда не показывается ни карта, ни расстояние в метрах, ни направление — только категория близости: «совсем рядом», «поблизости», «в этом районе».

Какие данные обрабатываются

• профиль: имя или ник, подтверждение возраста 18+, описание, интересы, цель общения, добровольно выбранная фотография;
• приблизительная зона присутствия и выбранный срок видимости;
• планы, отклики на них и участники;
• запросы на контакт, принятые контакты и переписки;
• блокировки, жалобы и минимальные технические данные сессии;
• идентификатор пользователя у Apple или Google при входе;
• токен уведомлений устройства — только если уведомления включены.

При входе через Apple или Google приложение берёт из ответа провайдера единственное поле — непрозрачный идентификатор. Почта и имя из этих сервисов не сохраняются.

Фотография профиля

Начиная с версии 0.2.0, выбранная вами фотография загружается на сервер для показа другим пользователям. В старых версиях фотография сохранялась только на устройстве. Доступ ко всей медиатеке для фоновой загрузки не используется.

Исходный файл обрабатывается в памяти и не сохраняется в хранилище: сервер заново кодирует изображение в уменьшенный WebP, удаляя исходные EXIF и другие метаданные. Копия хранится в приватном Cloudflare R2 и выдаётся через API приложения. Ссылка на фото не является секретной: получивший её человек может посмотреть фото, пока оно связано с действующим профилем.

Фотографию можно заменить или удалить в профиле. При замене, удалении фото или удалении аккаунта прежняя ссылка перестаёт обслуживаться API, а объект удаляется из хранилища. Уже загруженная копия может оставаться в кэше устройства или браузера до пяти минут; сохранённые другими людьми копии приложение отозвать не может.

Уведомления

Для уведомлений о личных сообщениях в iOS используется Apple Push Notification service (APNs). Токен устройства связан с текущей сессией. В уведомлении передаются нейтральный текст о новом сообщении и технические идентификаторы для открытия диалога, но не текст переписки, имя собеседника или геопозиция. Уведомления можно отключить в приложении и в настройках iOS. Завершённые записи очереди доставки удаляются через семь дней при очередной очистке.

Зачем это нужно

Данные используются только для работы выбранного режима, взаимного согласия на переписку, безопасности и защиты от спама, а также для исполнения требований закона. Рекламного трекинга нет, данные не продаются и не передаются третьим лицам для маркетинга.

Сколько всё хранится

• присутствие — от 15 до 120 минут, дальше исчезает автоматически;
• план — не дольше шести часов;
• непринятый запрос на контакт — не дольше 24 часов;
• переписка — пока она нужна обоим участникам;
• жалобы — ограниченный срок, необходимый для безопасности и закона.

Права человека

В приложении можно в любой момент изменить профиль, выключить видимость, заблокировать другого человека, пожаловаться, выгрузить свои данные и удалить аккаунт — см. страницу удаления. По вопросам обработки данных пишите на amianovrisat@gmail.com.

Защита

Передача данных защищена TLS. Доступ ограничен авторизацией и серверными проверками; заведения и организаторы событий не получают переписок и данных отдельных посетителей. Приложение предназначено только для лиц старше 18 лет.