ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Контролёр данных

Контролёром данных (оператором, определяющим цели обработки) является Menso Digital Ltd (регистрационный номер компании 17010102, регистрация ICO ZC089517), Suite 10477, 5 Brayford Square, London E1 0SG, Великобритания. По вопросам защиты данных: команда по конфиденциальности — [email protected]. Общая поддержка: [email protected].

2. Данные, которые мы обрабатываем

Чтобы предоставлять сервис, мы обрабатываем следующие категории данных:

• Данные аккаунта: номер телефона, адрес электронной почты, идентификатор, который возвращает Apple или Google при входе через них, дата рождения, пол.
• Данные профиля: имя, фото, описание «о себе», профессия, интересы и другие поля, которые ты заполняешь.
• Данные верификации: селфи, которое ты делаешь для подтверждения личности, кратковременные кадры с камеры для проверки позы (проверка живого присутствия) и полученный из них результат. Это биометрические данные особой категории; они обрабатываются только с твоего явного согласия, которое ты даёшь, принимая Правила сообщества при регистрации, и исключительно для того, чтобы подтвердить, что ты реальный человек и что фотографии профиля принадлежат тебе. Мы не создаём, не храним и не ищем шаблон лица (faceprint): сохраняются только две числовые оценки (сходство лица и проверка живого присутствия), запрошенная поза и результат (пройдена/не пройдена).
• Данные о местоположении: приблизительное местоположение для фильтра по расстоянию, с той точностью, которую ты разрешишь; если ты пользуешься Passport (Plus и Premium), — выбранный тобой город.
• Коммуникации: сообщения в приложении, жалобы и переписка с поддержкой.
• Данные об использовании и устройстве: записи о сеансах, IP-адрес, модель устройства, операционная система, версия приложения, журналы сбоев и ошибок, токены push-уведомлений и события использования в приложении.
• Источник установки (приложение, только Android): сведения о переходе, которые Google Play передаёт о твоей установке (например, по какой из наших ссылок ты пришёл), время установки и случайный идентификатор установки; если ты создашь аккаунт, установка связывается с ним. Рекламный идентификатор твоего устройства и идентификаторы кликов по рекламе мы не собираем.
• Данные об оплате: статус подписки и идентификаторы транзакций из App Store или Google Play. Мы никогда не видим и не храним данные карты.

3. Цели обработки

• Создание аккаунта, вход в систему и предоставление сервиса.
• Показ, фильтрация и ранжирование профилей в Поиске.
• Предотвращение фейковых и поддельных аккаунтов с помощью проверки по селфи.
• Рассмотрение жалоб, предотвращение злоупотреблений и мошенничества, обеспечение безопасности платформы.
• Управление подписками и ведение учёта платежей.
• Отправка уведомлений и ответы на обращения в поддержку.
• Измерение использования приложения с помощью нашей собственной аналитики и Google Analytics 4, устранение ошибок и улучшение сервиса.
• Оценка того, какая наша реклама и какие ссылки приводят людей в OnlyMens, чтобы улучшать наши кампании.
• Соблюдение правовых обязательств и реагирование на юридические требования.

4. Правовые основания

Мы опираемся на следующие основания по ст. 6 GDPR (и соответствующим положениям турецкого закона KVKK, ст. 5): исполнение договора (ведение твоего аккаунта и предоставление сервиса), правовое обязательство (установленные законом обязанности по хранению и отчётности), законный интерес (безопасность, предотвращение злоупотреблений, улучшение продукта, аналитика приложения и оценка того, какая наша реклама и какие ссылки приводят людей в OnlyMens) и согласие (биометрические данные верификации — это согласие ты даёшь, принимая Правила сообщества при регистрации, — а также точное местоположение и маркетинговые сообщения).

Ты можешь отозвать согласие в любой момент; отзыв не влияет на законность обработки, проведённой до этого. Если ты отзовёшь согласие на верификацию, значок проверки и связанные с ним функции будут удалены. Отключить аналитику приложения можно в любой момент в разделе Настройки → Аналитика.

5. Правило видимости и передачи данных

Главное правило продукта — часть твоей конфиденциальности: женские профили никогда не показываются мужчинам в Поиске, поиске по параметрам или рекомендациях. Мужчина видит только ту женщину, что ему написала, и только внутри этого разговора. Просмотры профиля показываются мужчинам только как число, никогда как имя или фото.

6. Поставщики услуг

Мы работаем с небольшим числом обработчиков данных: облачный хостинг и база данных, объектное хранилище для фотографий и изображений верификации (Cloudflare R2), отправка SMS и email, push-уведомления, мониторинг ошибок и производительности, аналитика приложения (Google Analytics 4, Google Ireland Limited; получает от наших серверов псевдонимизированные события использования приложения), проверка платежей (Apple и Google). Верификацию лица выполняет Amazon Web Services (AWS Rekognition): селфи и кадры позы передаются для одного вызова сравнения и распознавания и не добавляются ни в какую коллекцию лиц — постоянный шаблон лица там не создаётся и не хранится. Данные о лице никогда не используются для рекламы или профилирования, не продаются и не передаются никаким другим третьим лицам. Каждый поставщик получает только необходимые ему данные и связан договором. Актуальный список можно запросить по адресу [email protected].

7. Международная передача данных

Некоторые поставщики находятся за пределами твоей страны. Такая передача данных опирается на надлежащие гарантии, такие как типовые договорные условия Европейской комиссии и требования ст. 9 KVKK. За подробностями или копией гарантий обращайся на [email protected].

8. Сроки хранения

• Данные аккаунта и профиля: пока аккаунт открыт; удаляются или обезличиваются в течение 30 дней после запроса на удаление.
• Изображения верификации: кадры проверки позы (живого присутствия) обрабатываются только в памяти и никогда не сохраняются. Селфи хранится в закрытом хранилище, недоступном публично, и удаляется в течение 30 дней после решения по верификации. После этого остаётся только результат: пройдена/не пройдена, две числовые оценки и запрошенная поза — хранятся вместе с аккаунтом. Если ты попросишь удалить аккаунт, селфи и все остальные изображения удаляются по окончании 30-дневного периода ожидания вместе с аккаунтом.
• Удалённые тобой фото: сразу убираются из профиля и из публичного доступа; закрытая копия хранится 30 дней, чтобы наша команда модерации могла рассмотреть жалобы, связанные с безопасностью, а затем удаляется навсегда — или вместе с аккаунтом, если ты его удалишь.
• Сообщения: пока аккаунт открыт; удаляются с твоей стороны, когда ты их удаляешь.
• События использования в приложении: 12 месяцев.
• Записи о жалобах, модерации и безопасности: 12 месяцев после закрытия жалобы — чтобы предотвратить повторные нарушения.
• Записи об оплате и выставлении счетов: срок, установленный законом (6 лет — в соответствии с налоговым и бухгалтерским законодательством).
• Технические журналы: 90 дней.

9. Твои права

Ты имеешь право на доступ к своим данным, их исправление и удаление, на ограничение обработки или возражение против неё, на переносимость данных, а также право не быть объектом решений, основанных исключительно на автоматизированной обработке и влекущих юридические последствия. Отправь запрос на [email protected]; после проверки личности мы ответим в течение 30 дней. Ты также можешь подать жалобу в свой надзорный орган (в Турции — в Управление по защите персональных данных).

10. Безопасность

Мы шифруем данные при передаче и хранении, ограничиваем доступ с помощью ролевых разрешений и записываем каждое действие администратора в журнал аудита. Ни одна система не бывает абсолютно защищённой; в случае утечки мы уведомим тебя и компетентный орган в срок, установленный законом.

11. Cookie и похожие технологии

На onlymens.net мы всегда используем строго необходимые cookie и локальное хранилище, нужные сайту для работы, включая запись, которая сохраняет твой выбор по cookie. Для них не требуется согласие.

Один из них — cookie om_lang. В нём только код языка: когда ты выбираешь язык в переключателе, мы сохраняем его там, чтобы в следующий раз сайт открылся на этом языке, а не угадывал его по настройкам браузера. Он никогда не используется, чтобы идентифицировать или отслеживать тебя.

Аналитические и рекламные cookie используются только в том случае, если ты примешь их в баннере cookie. Пока ты не дал согласие, ни один аналитический или рекламный скрипт не загружается, и такие cookie не записываются. Если ты согласишься, мы можем использовать Google Analytics 4 и Google Tag Manager (Google Ireland Limited) для измерения использования сайта, Google Ads — для оценки эффективности рекламы, и Meta Pixel (Meta Platforms Ireland Limited) для тех же целей на платформах Meta. Эти поставщики могут обрабатывать данные за пределами ЕС/ЕЭЗ на основании типовых договорных условий Европейской комиссии. По умолчанию сигналы согласия Google установлены на «denied» и переключаются на «granted» только после твоего согласия (Google Consent Mode v2).

Ты можешь в любой момент отозвать или изменить свой выбор в разделе «Настройки cookie» в подвале сайта, а также удалить сохранённый выбор, очистив данные сайта в браузере. Отказ никак не влияет на использование сайта или приложения.

Приложение не использует cookie и сторонние рекламные SDK.

12. Дети

OnlyMens предназначен для взрослых от 18 лет. Аккаунты, которые, как выясняется, принадлежат несовершеннолетним, закрываются, а их данные удаляются. Если ты считаешь, что такой аккаунт существует, сообщи об этом на [email protected].

13. Изменения

Мы можем обновлять эту политику. О существенных изменениях мы сообщим в приложении или по email. Дата вступления в силу указана в начале этой страницы.