Что охватывает эта политика

Эта политика применяется, когда вы пользуетесь MateOn в интернете на mateon.app, а также в мобильных приложениях MateOn после их выпуска. Оператором MateOn является POLPROG, контролер данных. Мы поддерживаем собственный бэкенд, поэтому ваши данные обрабатываются на инфраструктуре, которую контролируем мы, а не передаются сторонней платформе.

MateOn является платформой, которая помогает взрослым находить друг друга для совместных занятий. Она не организует встречи и не контролирует их: пользователи сами решают, встречаться ли и как. Чтобы это было возможно, мы обрабатываем профиль, которым вы решили поделиться, ваше приблизительное местоположение и то, что вы делаете в приложении. Мы собираем только то, что необходимо для работы сервиса.

Эта политика информирует вас о том, как мы обрабатываем ваши персональные данные. Она не является ни договором, ни формой согласия: при регистрации вы принимаете Условия использования и Правила сообщества и подтверждаете ознакомление с этой политикой.

Контролер данных

Оператором MateOn является POLPROG, выступающий контролером данных. По вопросам конфиденциальности вы можете связаться с нами по адресу [email protected]. Мы не назначали специалиста по защите данных, поскольку не обязаны делать это согласно статье 37 GDPR; запросы о конфиденциальности обрабатываются по указанному выше адресу.

POLPROG Damian Skrzyński · NIP 9211929080 · REGON 369055647 · ul. Kościuszki 57A, 22-600 Tomaszów Lubelski

Какие данные мы собираем

Учетная запись: ваш адрес электронной почты и выбранный вами пароль (хранится только в виде хеша с солью, никогда в читаемом виде) или, когда вы входите через Google, идентификатор, адрес электронной почты и имя, которые Google передает нам. Мы никогда не видим ваш пароль от Google.
Дата рождения: чтобы подтвердить, что вам исполнилось 18 лет. Другие пользователи видят только ваш возраст и только если вы это разрешите.
Профиль: ваш никнейм, фото профиля, необязательное описание, город и страна, языки, занятия, которым вы открыты, а также ваши предпочтения, уровень навыков и доступность.
Местоположение: если вы разрешите, ваш браузер или устройство определяет ваше положение, а MateOn огрубляет его до приблизительной области (около 1 км) перед отправкой нам. Наши серверы хранят только эту приблизительную область. Без этого разрешения мы используем город из вашего профиля или город, в котором вы ищете. Мы никогда не храним и не передаем ваши точные координаты GPS.
Данные о занятиях: занятия, которые вы публикуете, включая любое место, которое вы в них указываете, ваши лайки, супер лайки и пропуски, а также получившиеся совпадения.
Планы занятий: приглашения на занятия, которыми вы обмениваетесь с людьми, с которыми у вас совпадение, включая время, место встречи, необязательную ссылку и заметку, которые вы добавляете.
Уведомления и устройства: ваши настройки уведомлений, уведомления, которые MateOn показывает вам в приложении, а в мобильных приложениях после их выпуска также токен push-уведомлений и язык вашего устройства, чтобы уведомления приходили вам на вашем языке.
Юридические записи: какие версии Условий использования и Правил сообщества вы приняли и с какими версиями Политики конфиденциальности подтвердили ознакомление, ваше подтверждение того, что вам не менее 18 лет, и ваше заявление о безопасности, с датой, временем и этапом, на котором вы их дали.
Безопасность и модерация: жалобы и блокировки, которые вы делаете или которые касаются вас, включая копию профиля, занятия или плана, на которые пожаловались, в том виде, в каком они были на момент жалобы, внутренние сигналы доверия и безопасности, описанные ниже, записи о решениях модерации в отношении вашей учетной записи, а также ограниченные аудиторские записи о чувствительных действиях, таких как удаление учетной записи.
Технические данные: когда в веб-приложении возникает ошибка, отчет с типом ошибки, экраном и версией приложения, из которого удалены персональные сведения, такие как имена, адреса электронной почты и местоположение; а также серверные записи, необходимые нам для обеспечения безопасности сервиса, например IP-адрес, с которого поступает запрос, когда мы используем его для ограничения злоупотреблений.
Записи об использовании: когда вы в последний раз пользовались MateOn, в какие дни вы им пользовались, и журнал ваших действий в приложении, например регистрации, блокировки другого пользователя или изменения настройки, со временем и результатом. Их видит только наша команда.
Сообщения нам: если вы пишете нам, ваш адрес электронной почты и то, что вы нам сообщаете.

Мы не продаем ваши данные и не используем их для рекламы.

Зачем мы используем ваши данные и на каких правовых основаниях

Мы обрабатываем ваши данные только для перечисленных ниже целей, и для каждой из них у нас есть правовое основание, предусмотренное GDPR:

Предоставление MateOn в рамках нашего договора с вами (статья 6(1)(b) GDPR): создание и защита вашей учетной записи, поддержание входа в систему, показ вашего профиля и занятий другим пользователям, поиск людей поблизости, лайки, совпадения и планы, выбранные вами уведомления, копия ваших данных, которую вы можете скачать, и удаление вашей учетной записи по вашему запросу.
Проверка того, что пользователи являются взрослыми (статья 6(1)(b) и (f) GDPR): ваша дата рождения и ваше подтверждение того, что вам не менее 18 лет.
Использование местоположения вашего устройства (статья 6(1)(a) GDPR, ваше согласие): только когда вы разрешаете доступ к местоположению. Вы можете в любой момент отозвать согласие в настройках браузера или устройства, и тогда MateOn будет использовать вместо него ваш город.
Ведение записей о том, что вы приняли (статья 6(1)(f) GDPR): чтобы мы могли показать, какую версию каждого документа вы приняли или с какой подтвердили ознакомление, и когда.
Обеспечение безопасности MateOn и соблюдения наших правил (статья 6(1)(f) GDPR, а там, где этого требует закон, статья 6(1)(c) GDPR): обработка жалоб и блокировок, внутренние сигналы доверия и безопасности, проверка контента и учетных записей, решения модерации и запросы на их пересмотр, а также предотвращение мошенничества, спама и других злоупотреблений.
Поддержание безопасности и работоспособности сервиса (статья 6(1)(f) GDPR): меры безопасности, ограничения на повторные запросы, автоматическая проверка при регистрации, что пользователь является человеком, если мы ее применяем, серверные записи и отчеты об ошибках.
Ведение записей об использовании (статья 6(1)(f) GDPR): чтобы расследовать злоупотребления и ошибки, обеспечивать безопасность сервиса и подсчитывать, сколько людей пользуются MateOn каждый день.
Отправка новостей сервиса (статья 6(1)(f) GDPR): периодические объявления о самом MateOn, которые вы можете отключить в Настройках.
Соблюдение закона и работа с правовыми требованиями (статья 6(1)(c) и (f) GDPR): например, сохранение доказательств, касающихся безопасности детей, ответы на законные запросы органов власти и хранение записей, необходимых нам в случае спора.

Когда мы опираемся на законные интересы, речь идет о нашем интересе и интересе наших пользователей в безопасном, работающем и надежном сервисе для взрослых, которые встречаются лично. Вы можете возразить против такой обработки, как описано в разделе «Ваши права на конфиденциальность». Мы не просим общего согласия на обработку ваших данных, и никакая часть MateOn не зависит от согласия, которое не нужно сервису.

Мы не отправляем маркетинговые сообщения. Если мы когда-нибудь захотим это делать, мы сначала попросим ваше отдельное необязательное согласие, и отказ не повлияет на ваше использование MateOn.

Вход в приложение

Вы можете создать учетную запись с адресом электронной почты и паролем или войти через Google. Для учетной записи с электронной почтой мы храним ваш адрес и хеш вашего пароля с солью, но никогда сам пароль, и отправляем вам по электронной почте ссылку для подтверждения адреса и, если вы об этом попросите, ссылку для сброса пароля или напоминание о том, как вы входите. Имя, которое вы указываете при регистрации, используется только для приветствия в этом письме и не сохраняется. При входе через Google мы получаем постоянный идентификатор учетной записи Google и, если Google их предоставляет, ваш адрес электронной почты и имя. Идентификатор мы используем, чтобы распознавать вашу учетную запись; мы не получаем ваш пароль от Google и не получаем доступа ни к чему другому в вашей учетной записи Google.

Если приложение для iOS предлагает Sign in with Apple и вы пользуетесь этим способом входа, мы получаем постоянный идентификатор Apple и, если вы решите ими поделиться, ваш адрес электронной почты, который может быть адресом пересылки Apple, и ваше имя. Мы храним токен, который предоставляет нам Apple, только для того, чтобы иметь возможность отозвать доступ MateOn, когда вы удаляете свою учетную запись.

При входе на mateon.app устанавливается один строго необходимый файл cookie, который сохраняет ваш вход. Он доступен только службе входа MateOn, не может быть прочитан скриптами на странице и удаляется, когда вы выходите из системы. Выход на всех устройствах или удаление учетной записи сразу завершает все сеансы.

Данные о местоположении

MateOn построен вокруг знакомств с людьми поблизости, поэтому местоположение имеет значение. Если вы разрешите, ваш браузер или устройство определяет ваше положение, а MateOn огрубляет его до приблизительной области (около 1 км) перед отправкой; наши серверы хранят только эту приблизительную область. MateOn запрашивает ваше местоположение только тогда, когда вы сами решаете им поделиться, и сначала объясняет зачем. Без этого разрешения MateOn использует город из вашего профиля или город, в котором вы ищете. Другие пользователи видят только расстояние в целых километрах или ваш город в зависимости от ваших настроек конфиденциальности и никогда не видят ваши координаты. Вы управляете этим в приложении:

Включить или отключить обнаружение
Скрыть ваше приблизительное расстояние от других
Скрыть ваш город
Скрыть ваш возраст
Ограничиться онлайн- или очными занятиями

Когда вы вводите город или место, наш сервер ищет его с помощью сервиса OpenStreetMap Nominatim; отправляется только введенный вами текст, но никогда не сведения о вашей личности или местоположении. Место, которое вы указываете в занятии, видят пользователи, которые могут видеть это занятие, а место встречи в плане видит только человек, с которым вы планируете. Вы можете пользоваться MateOn только для онлайн-занятий, не делясь местоположением, и можете отключить разрешение на местоположение в любой момент в настройках браузера или устройства. Отключение местоположения ограничивает подбор, поскольку MateOn не может предлагать людей поблизости без приблизительного представления о том, где вы находитесь.

Что видят другие люди

Смысл MateOn в том, чтобы связывать вас с другими, поэтому часть ваших данных показывается другим пользователям. Пока вы видны в обнаружении (так установлено по умолчанию), пользователи могут видеть занятия, которые вы публикуете, вместе с вашим никнеймом и фото, и могут открыть ваш профиль: никнейм, фото, описание, языки, занятия и, в зависимости от ваших настроек конфиденциальности, ваш город, возраст и приблизительное расстояние. Если вы скроете себя из обнаружения, открыть ваш профиль смогут только люди, с которыми у вас совпадение, хотя человек, которому вы ставите лайк, все равно видит ваш никнейм и фото в уведомлении об этом лайке. Никто не может видеть ваш адрес электронной почты, дату рождения, ваше точное местоположение или вашу учетную запись Google.

Человеку, на которого вы пожаловались, не сообщается, кто на него пожаловался, а человек, которого вы заблокировали, не получает об этом уведомления.

Внутренние сигналы доверия и безопасности

Чтобы нам было проще замечать учетные записи, которые могут нуждаться в более внимательной проверке, MateOn рассчитывает для каждой учетной записи внутренние сигналы доверия и безопасности на основе информации, которая у нас уже есть: как давно существует учетная запись, подтвержден ли ее адрес электронной почты или вход в нее выполняется через Google, есть ли у нее фото профиля и заполненный профиль, пройдена ли проверка, что пользователь является человеком, жалобы от разных людей и блокировки за последние 90 дней, необычно быстрое проставление лайков и прежние решения модерации. На основе этих сигналов система выводит оценку и уровень, которые подсказывают нам, может ли учетная запись нуждаться в проверке.

Эти сигналы являются внутренними. Они никогда не показываются другим пользователям, не являются публичным рейтингом и не подтверждают чью-либо личность. Сами по себе они никогда не ограничивают, не приостанавливают и не удаляют учетную запись: любое такое решение принимает человек, который изучает учетную запись и факты, стоящие за сигналами. Мы опираемся на наш законный интерес в поддержании безопасности сообщества (статья 6(1)(f) GDPR). Оценка пересчитывается по мере использования учетной записи и удаляется вместе с ней, а вы можете в любой момент спросить нас о ней или возразить против нее.

Помимо применения возрастного правила (учетная запись, в которой указана дата рождения, по которой пользователю меньше 18 лет, блокируется) и технических ограничений, например ограничений на повторные запросы, никакие решения в отношении вас не принимаются исключительно автоматизированными средствами. Если вы считаете, что возрастная блокировка применена по ошибке, напишите нам, и человек ее рассмотрит.

Уведомления и электронные письма

Веб-приложение показывает новые лайки, совпадения и планы внутри MateOn, пока оно открыто, и не отправляет push-уведомления. В мобильных приложениях MateOn после их выпуска, если вы разрешите уведомления, мы регистрируем токен устройства в Apple Push Notification service (APNs) или Firebase Cloud Messaging (FCM) вместе с языком вашего устройства, чтобы уведомлять вас о лайках, совпадениях, планах, напоминаниях и объявлениях MateOn. Вы выбираете в Настройках, какие из них получать, а также можете полностью отключить уведомления в настройках устройства. Уведомления о вашей учетной записи и ее безопасности отправляются всегда.

Мы пишем вам по электронной почте только по поводу вашей учетной записи: чтобы подтвердить ваш адрес, сбросить пароль или напомнить, как вы входите, а также чтобы ответить вам или сообщить о решениях, касающихся вашей учетной записи.

Добавление планов в календарь

Если вы добавляете план в Google Календарь или Outlook, MateOn открывает этот сервис с занятием, временем, местом и ссылкой на план, и далее этот сервис обрабатывает их в соответствии со своей политикой конфиденциальности. Если вместо этого вы скачиваете файл календаря, он остается на вашем устройстве. В событии никогда не указывается имя другого человека.

Поставщики услуг и другие получатели

MateOn использует небольшой набор поставщиков, каждый из которых получает только то, что необходимо для его работы:

наш хостинг-провайдер, который обслуживает серверы в Европейском союзе, где хранятся ваши данные
Cloudflare, который защищает и доставляет наш сайт и API и поэтому передает ваш трафик, включая ваш IP-адрес, на пути к нашим серверам; он также может обеспечивать при регистрации проверку, что пользователь является человеком (Turnstile)
Cloudflare также пересылает в наш почтовый ящик в Google (Gmail) письма, которые вы отправляете на [email protected], и хранит наши зашифрованные резервные копии в Европейском союзе
Google, для входа через Google
Resend, для отправки писем, связанных с учетной записью, например ссылок для подтверждения адреса и сброса пароля, а также служебных оповещений нашей команде
Apple Push Notification service и Firebase Cloud Messaging, для уведомлений в мобильных приложениях после их выпуска
сервис OpenStreetMap Nominatim, который получает только названия мест, введенные в поиск, без чего-либо, что позволяет вас идентифицировать

Другие пользователи видят то, что описано в разделе «Что видят другие люди». Мы раскрываем данные органам власти только тогда, когда этого требует закон, например в ответ на действительное предписание, или когда это необходимо для защиты чьей-либо жизни или безопасности. Мы не интегрируем рекламные сети, а также сторонние SDK аналитики или отслеживания.

Международная передача данных

Мы размещаем MateOn на инфраструктуре в Европейском союзе. Однако некоторые из третьих лиц, обеспечивающих работу приложения, находятся за пределами Европейского экономического пространства, главным образом в Соединенных Штатах:

Google (Вход через Google, Gmail, где хранятся письма, которые вы нам отправляете, а также Firebase Cloud Messaging в приложении для Android после его выпуска)
Resend (письма, связанные с учетной записью, например ссылки для подтверждения адреса и сброса пароля)
Apple (Apple Push Notification service в приложении для iOS после его выпуска)
Cloudflare (безопасность и доставка контента перед нашим сайтом и API)

Там, где данные передаются за пределы ЕЭП, передача основывается на решении Европейской комиссии об адекватности, например на решении в отношении Рамочной программы защиты данных ЕС-США (EU-US Data Privacy Framework), если поставщик сертифицирован в рамках этой программы, или на надлежащих гарантиях согласно GDPR, например на Стандартных договорных положениях Комиссии. Каждый поставщик получает только то, что необходимо для его функции: Resend получает ваш адрес электронной почты для письма, связанного с учетной записью, Google получает запрос на вход и письма, которые вы нам отправляете, Apple и Google получают push-токен и уведомление, а Cloudflare передает ваш трафик на наши серверы и может ненадолго кэшировать публичные файлы, например фото профиля, чтобы доставлять их быстрее.

Файлы cookie и локальное хранилище

Сайт и веб-приложение MateOn (mateon.app) не используют отслеживающие или рекламные файлы cookie и не ведут аналитику. При входе устанавливается один строго необходимый файл cookie, который сохраняет ваш вход; он описан в разделе «Вход в приложение». Несколько настроек мы храним в локальном хранилище вашего браузера: вашу тему, язык, отметку о том, что вы видели уведомление о файлах cookie, а в веб-приложении и ваши фильтры обнаружения. Они остаются на вашем устройстве. Страница входа загружает службу входа Google, а страница регистрации может загружать проверку Cloudflare, что пользователь является человеком; каждая из них работает в соответствии с собственной политикой конфиденциальности своего поставщика. MateOn не содержит сторонних SDK аналитики, рекламы или отслеживания.

Как долго мы храним данные

Мы храним ваши данные, пока существует ваша учетная запись. Вы можете удалить свою учетную запись в любой момент в Настройках. Когда вы это делаете:

Выполняется выход сразу на всех ваших устройствах, и вы немедленно исчезаете из обнаружения и подбора
Мы удаляем ваши персональные данные: данные для входа (адрес электронной почты и хеш пароля или связь со входом через Google), дату рождения, никнейм, фото профиля, описание, город, местоположение, языки, занятия, свайпы, совпадения и планы, настройки, токены устройств и внутреннюю оценку доверия
Загруженные фото удаляются из нашего хранилища

Остается лишь анонимная запись о том, что учетная запись существовала, без вашего имени, адреса электронной почты, даты рождения и какого-либо идентификатора от Google, чтобы записи о безопасности и юридические записи оставались согласованными. В жалобах, которые подали вы, сохраняется причина, но удаляются ваши собственные слова. Из жалоб на вас удаляется копия вашего контента, за исключением жалоб, касающихся безопасности детей, доказательства по которым мы храним так долго, как этого требует закон. Записи о решениях модерации в отношении учетной записи и о принятых ею версиях документов сохраняются без данных, позволяющих вас идентифицировать. Записи о безопасности и об ошибках хранятся без связи с вами так долго, как они нужны для обеспечения безопасности и работоспособности сервиса. Резервные копии для аварийного восстановления хранятся до 14 дней, после чего удаленные данные больше не существуют ни в одной резервной копии, а срок хранения копий фото профиля, кэшированных нашей сетью доставки контента, истекает в течение суток. На странице «Удаление учетной записи» тот же процесс описан шаг за шагом.

Если вы вошли, но так и не приняли Условия использования и не завершили настройку учетной записи, а затем не входили снова в течение 30 дней, мы удаляем такую учетную запись тем же способом. Если указана дата рождения, по которой пользователю меньше 18 лет, учетная запись блокируется и не может использоваться; мы храним только то, что нужно для сохранения блокировки, а саму учетную запись можно удалить по запросу.

Некоторые записи хранятся фиксированный срок, даже пока ваша учетная запись существует: журнал ваших действий в приложении мы храним 90 дней, дни, когда вы пользовались MateOn, и другие события учетной записи 13 месяцев, а записи безопасности, например IP-адреса запросов, 90 дней.

Каждую ночь мы делаем резервную копию данных MateOn. Копии шифруются до того, как покидают наш сервер, размещаются у Cloudflare в Европейском союзе и хранятся до 14 дней, поэтому удаленные вами данные могут до этого времени оставаться в резервной копии. Мы восстанавливаем копию только после сбоя и никогда для возврата удаленных данных. Письма, которые вы нам отправляете, мы храним три года после завершения вашего обращения на случай связанных с ним претензий.

Ваши права на конфиденциальность

Согласно GDPR вы можете запросить доступ к своим данным и их копию, их исправление или удаление, ограничение их обработки, получение предоставленных вами данных в формате, пригодном для переноса, а также возразить против обработки на основании наших законных интересов, в том числе против внутренних сигналов доверия и безопасности. Если мы опираемся на ваше согласие, вы можете отозвать его в любой момент, что не затрагивает обработку, осуществленную до отзыва. Большую часть этого вы можете сделать прямо в приложении: отредактировать профиль, изменить настройки конфиденциальности и уведомлений, скачать копию своих данных в Настройках или удалить учетную запись. Скачиваемая копия содержит предоставленные вами данные и вашу активность; чтобы получить полную копию всего, что мы храним, включая внутренние записи о безопасности, касающиеся вашей учетной записи, или по любым другим вопросам напишите на [email protected]. Мы отвечаем в течение одного месяца, как того требует GDPR.

Вы также имеете право подать жалобу в орган по защите данных, в частности в стране, где вы живете или работаете. В Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Права на конфиденциальность в штатах США (Калифорния / CCPA & CPRA)

Если вы проживаете в США, MateOn предоставляет вам права узнать и получить доступ к персональной информации, которую мы храним о вас, удалить ее, исправить и отказаться от любой продажи или передачи персональной информации. Мы распространяем эти права на всех жителей США, а не только на жителей Калифорнии.

MateOn не продает вашу персональную информацию и не передает ее для межконтекстной поведенческой рекламы в том значении, в каком эти термины определены CCPA и CPRA. Мы не используем рекламные или аналитические SDK, поэтому отказываться не от чего, но вы все равно можете реализовать право на отказ в любое время.

MateOn не собирает точную геолокацию: ваше местоположение огрубляется до приблизительной области (около 1 км) в вашем браузере или приложении еще до того, как попадает к нам, наши серверы хранят только эту приблизительную область, и оно используется только для предоставления сервиса подбора.

Вы можете реализовать эти права так же, как в разделе о GDPR выше: большинство доступны прямо в приложении при редактировании профиля или удалении учетной записи, а по всем остальным вопросам вы можете связаться с нами, используя данные ниже. Мы не будем дискриминировать вас за реализацию любого из этих прав.

Безопасность

Пароли хранятся только в виде хешей с солью, никогда в читаемом виде, и мы никогда не имеем дела с вашим паролем от Google. Ваш сеанс использует краткосрочные токены доступа и файл cookie входа, который скрипты на странице не могут прочитать, а выход из системы сразу их аннулирует. Соединения защищены протоколом TLS. Загруженные фото проверяются на вредоносное ПО и очищаются от скрытых метаданных, например о месте съемки, прежде чем сохраняются. Ваши данные хранятся на инфраструктуре, которую мы контролируем в Европейском союзе, а доступ к бэк-офису ограничен и аудируется. Ни одна система не является идеально защищенной, но мы стремимся ограничивать то, что собираем, и защищать то, что храним.

Конфиденциальность детей

MateOn предназначен только для взрослых. Чтобы им пользоваться, вам должно быть не менее 18 лет, поскольку приложение помогает договариваться о встречах с другими людьми, иногда лично. Мы сознательно не собираем данные от лиц младше 18 лет. Регистрация с датой рождения, по которой пользователю меньше 18 лет, отклоняется, а учетная запись, в которой указана такая дата рождения, блокируется и не может использоваться. Если вы полагаете, что MateOn пользуется несовершеннолетний, пожалуйтесь на учетную запись в приложении или напишите на [email protected].

Изменения в этой политике

Мы можем обновлять эту политику, когда меняется MateOn или законодательство. Мы опубликуем новую версию по этому адресу с новой датой. Если изменение будет существенным, мы сообщим вам об этом в приложении и попросим ознакомиться с обновленной политикой, прежде чем вы продолжите.

Контакты

Вопросы о вашей конфиденциальности или об этой политике? Свяжитесь с нами по адресу [email protected].

Вопросы? Напишите нам на [email protected]

Политика конфиденциальности