INTEGRITETSPOLICY

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Menso Digital Ltd (organisationsnummer 17010102, ICO-registrering ZC089517), Suite 10477, 5 Brayford Square, London E1 0SG, Storbritannien. För frågor om dataskydd: integritetsteamet — [email protected]. Allmän support: [email protected].

2. Uppgifter vi behandlar

För att kunna tillhandahålla tjänsten behandlar vi följande kategorier:

• Kontouppgifter: telefonnummer, e-postadress, den identifierare som Apple eller Google returnerar om du loggar in med dem, födelsedatum, kön.
• Profiluppgifter: namn, foton, presentation, yrke, intressen, din valfria identitetsetikett (kvinna, man eller ickebinär; visas bara på din profil och ändrar inte vem som kan se vem) och andra fält du fyller i.
• Verifieringsuppgifter: den selfie du tar för identitetsverifiering, de kortlivade kamerabilder som används för pose-testet (liveness) och verifieringsresultatet som tas fram ur dem. Detta är biometriska uppgifter (särskild kategori) och behandlas bara med ditt uttryckliga samtycke, som du ger på verifieringsskärmen innan du tar selfien, och enbart för att bekräfta att du är en verklig person och att dina profilfoton är dina. Vi skapar, sparar eller söker inte i någon ansiktsmall (faceprint): bara två numeriska poäng (ansiktslikhet och liveness), den begärda posen och resultatet godkänd/underkänd sparas.
• Platsuppgifter: ungefärlig plats för avståndsfiltret och för avståndet som visas för andra användare, med den precision du tillåter; om du använder Passport (Plus och Premium), staden du väljer. Andra användare ser aldrig din exakta plats; de kan se staden på din profil (din Passport-stad om Passport är på) och avståndet mellan er i hela kilometer (minst 1 km).
• Kommunikation: meddelanden i appen, anmälningar och korrespondens med supporten.
• Upptäcktsuppgifter (1.4): om du valt att synas för Premium-män i Swipe, det valet, den räckvidd du valt (Nära mig, Mitt land eller Alla), versionen av texten vi visade dig, när du valde och var (registrering, en engångsfråga eller Inställningar); de likes och korta lappar (upp till 140 tecken) som lämnats till dig och om du har sagt nej till en like. Vi sparar bara ditt aktuella val; ändrar du det skrivs den tidigare posten över.
• Säkerhetskontroller: innan de skickas kontrolleras dina meddelanden och din profiltext automatiskt efter telefonnummer, länkar, e-postadresser, användarnamn, appnamn som används för att flytta chatten någon annanstans och ord på vår spärrlista; sådant innehåll skickas inte, och en post om försöket är synlig för vårt modereringsteam. Text i profil- och chattfoton läses automatiskt i samma syfte (Amazon Web Services Rekognition); foton som innehåller kontaktuppgifter, reklam eller länkar flaggas till vårt modereringsteam, som kan ge en varning eller stänga av kontot.
• Användnings- och enhetsuppgifter: sessionsposter, IP-adress, enhetsmodell, operativsystem, appversion, krasch- och felloggar, tokens för pushnotiser och användningshändelser i appen.
• Annonsmätning (appen): vi använder Adjust för att mäta vilken annons eller länk som ledde dig till appen och viktiga steg som slutförd registrering, godkänd verifiering, din första chatt, ditt första svar och köp. För detta får Adjust din enhetsmodell, ditt operativsystem, din IP-adress, appversion, den identifierare Adjust tilldelar din enhet och den appspecifika leverantörsidentifieraren (iOS); på Android din enhets annons-ID, och på iOS annons-ID:t ENDAST om du tillåter det (Apples fråga om spårning). Köp skickas från våra servrar med belopp och valuta. Din profil, dina foton, meddelanden, ditt telefonnummer och din e-post skickas aldrig till Adjust. På Android mäter vi också den installationshänvisning som Google Play tillhandahåller (vilken av våra länkar du kom från) med vårt eget system; om du skapar ett konto kopplas installationen till det.
• Betalningsuppgifter: abonnemangsstatus och transaktionsidentifierare från App Store eller Google Play. Vi ser eller sparar aldrig kortuppgifter.

3. Ändamål

• Skapa ditt konto, låta dig logga in och leverera tjänsten.
• Visa, filtrera och rangordna profiler i Upptäck.
• Visa kvinnor som valt att synas för Premium-män i Swipe; visa män utan Premium en anonym, suddig version av samma kort; leverera likes och lappar och skicka en notis när en lapp lämnas.
• Förhindra falska konton och konton som utger sig för att vara någon annan genom selfie-verifiering.
• Granska anmälningar, förhindra missbruk och bedrägerier och hålla plattformen säker, inklusive att automatiskt spärra kontaktuppgifter i meddelanden och profiltext.
• Hantera abonnemang och föra betalningsregister.
• Skicka notiser och besvara supportärenden.
• Mäta användningen av appen med vår egen analys och Google Analytics 4, felsöka och förbättra tjänsten.
• Mäta med Adjust vilka av våra annonser och länkar som leder människor till OnlyMens och skicka mätresultatet till det annonsnätverk som visade annonsen (för närvarande Meta), så att vi kan förbättra våra kampanjer.
• Uppfylla rättsliga skyldigheter och bemöta rättsliga anspråk.

4. Rättsliga grunder

Vi stöder oss på följande grunder enligt artikel 6 i GDPR (och motsvarande bestämmelser i artikel 5 i turkiska KVKK): fullgörande av avtal (drift av ditt konto och tjänsten), rättslig förpliktelse (lagstadgade skyldigheter att spara och rapportera), berättigat intresse (säkerhet, förebyggande av missbruk inklusive spärr av kontaktuppgifter, produktförbättring, appanalys och — utanför EU/EES, Storbritannien och Schweiz — mätning av vilka av våra annonser och länkar som leder människor till OnlyMens) och samtycke (biometriska verifieringsuppgifter — ges på verifieringsskärmen innan du tar selfien — annonsmätning i EU/EES, Storbritannien och Schweiz — ges med samtyckesraden på regelskärmen vid registreringen — synlighet för Premium-män i Swipe — ditt eget val vid registreringen eller under Inställningar → Integritet — samt exakt plats och marknadsföringsmeddelanden). På iOS läses annons-ID:t bara med Apples tillstånd för spårning, i alla länder.

Du kan när som helst återkalla ditt samtycke; återkallelsen påverkar inte behandling som skett innan dess. Om du återkallar samtycket till verifiering tas din Verifierad-märkning och de funktioner som är beroende av den bort. Om du stänger av synligheten i Swipe under Inställningar → Integritet lämnar du Swipe omedelbart; likes och lappar som redan lämnats ligger kvar i din lista Likes. Du kan när som helst stänga av appanalys och annonsmätning under Inställningar → Analys; på iOS kan du ändra tillståndet för spårning under Inställningar → Integritet och säkerhet → Spårning, och på Android ditt annons-ID i avsnittet Annonser i Inställningar (under Integritet eller Google, beroende på enhet).

5. Regeln om synlighet och delning

Produktens grundregel är en del av din integritet: kvinnors profiler visas aldrig för män i sökningar eller förslag. En man ser kvinnan som skrev till honom, i just det samtalet. Det ENDA undantaget är synlighet i Swipe, som en kvinna själv slår på (se nedan). En kvinna som inte gjort det valet visas aldrig för någon man, och hennes närvaro avslöjas aldrig. Profilvisningar visas för män bara som en siffra, aldrig som en identitet eller ett foto.

Synlighet i Swipe (valfritt): om du är kvinna kan du vid registreringen eller senare under Inställningar → Integritet välja att synas för Premium-män i Swipe; det är AV som standard. Slår du på det kan Premium-män se din profil (dina foton, ditt namn, din ålder, stad, avståndet mellan er och dina profiluppgifter) och ge dig en like och en lapp på upp till 140 tecken; för att gilla eller lämna en lapp måste mannen ha klarat selfie-verifieringen. Män utan Premium kan inte se ditt namn eller dina foton; de ser bara ett kort som gjorts oigenkännligt suddigt utifrån ditt foto, med din ålder, avståndet, antalet gemensamma intressen och Verifierad-märkningen. Du kan begränsa vem som ser dig efter avstånd (Nära mig: 100 km · Mitt land · Alla); avståndet räknas från mannens verkliga plats. Män du har blockerat eller anmält, män som har blockerat eller anmält dig och män du har haft något samtal med (även om det arkiverats eller raderats) ser dig aldrig i Swipe, och medan du är i inkognitoläge gör ingen man det. När en man tittar på din profil registreras det inte som en visning för dig. Du startar alltid samtalet; en man kan inte skicka ett meddelande till dig förrän du har skrivit först.

Du kan när som helst stänga av detta under Inställningar → Integritet; du lämnar Swipe OMEDELBART. Likes och lappar som redan lämnats ligger kvar i din lista Likes, där du kan säga nej till eller blockera var och en. När en mans Premium tar slut ligger hans likes och lappar kvar hos dig, men han kan inte längre se dig tydligt.

6. Tjänsteleverantörer

Vi arbetar med ett litet antal personuppgiftsbiträden: molnhosting och databas, objektlagring för foton och verifieringsbilder (Cloudflare R2), leverans av sms och e-post, pushnotiser, övervakning av fel och prestanda, appanalys (Google Analytics 4, Google Ireland Limited, som tar emot pseudonymiserade användningshändelser från appen via våra servrar), annonsmätning (Adjust GmbH, Tyskland, som mäter installationer och de viktiga steg som anges i avsnitt 2 och skickar mätresultatet till det annonsnätverk som visade annonsen — för närvarande Meta Platforms Ireland Limited), läsning av text i foton (AWS Rekognition) och validering av betalningar (Apple och Google). Ansiktsverifieringen utförs av Amazon Web Services (AWS Rekognition): selfien och posebilderna skickas dit för ett enda jämförelse- och detekteringsanrop och läggs inte till i någon ansiktssamling, så ingen beständig ansiktsmall skapas eller sparas där. Ansiktsdata används aldrig för reklam eller profilering, säljs aldrig och delas inte med någon annan tredje part. Varje leverantör får bara de uppgifter den behöver och är bunden av avtal. Du kan begära den aktuella listan på [email protected].

7. Överföringar till andra länder

Vissa leverantörer finns utanför ditt land. Sådana överföringar bygger på lämpliga skyddsåtgärder, till exempel Europeiska kommissionens standardavtalsklausuler och villkoren i artikel 9 i KVKK. Kontakta [email protected] för mer information eller en kopia av skyddsåtgärderna.

8. Lagringstid

• Konto- och profiluppgifter: så länge ditt konto är öppet; raderas eller anonymiseras inom 30 dagar efter en begäran om radering.
• Verifieringsbilder: posebilderna (liveness) behandlas i minnet och sparas aldrig. Selfien sparas i privat lagring som inte är allmänt tillgänglig och raderas inom 30 dagar efter verifieringsbeslutet. Därefter finns bara resultatet kvar: utfallet godkänd/underkänd, de två numeriska poängen och den begärda posen, som sparas med kontot. Om du ber oss radera ditt konto raderas selfien och alla andra bilder när den 30 dagar långa ångerperioden är slut, tillsammans med kontot.
• Foton du raderar: tas omedelbart bort från din profil och från offentlig visning; en privat kopia sparas i 30 dagar så att vårt modereringsteam kan granska säkerhetsanmälningar, och raderas sedan permanent, eller tillsammans med ditt konto om du raderar det.
• Meddelanden: så länge ditt konto är öppet; tas bort på din sida när du raderar dem.
• Valet om synlighet i Swipe: så länge ditt konto är öppet, bara ditt aktuella val (med textversion, tidpunkt och plats); raderas när ditt konto raderas.
• Likes och lappar: så länge båda kontona är öppna; en like du säger nej till försvinner från din lista men posten finns kvar. När någon av personerna raderar sitt konto raderas de i båda riktningarna. En lapp som dolts för att den bröt mot reglerna visas inte längre för dig; posten finns kvar, synlig bara för vårt modereringsteam, lika länge som liken. Ett försök att skicka en lapp som spärrades för att den innehöll kontaktuppgifter sparas i 90 dagar, precis som andra spärrade försök med kontaktuppgifter.
• Användningshändelser i appen: 12 månader.
• Identifierare för annonsmätning: sparas med din enhetspost så länge ditt konto är öppet; raderas från våra servrar när du stänger av Inställningar → Analys eller raderar ditt konto. Mätdata hos Adjust sparas under den tid som anges i vårt personuppgiftsbiträdesavtal med Adjust.
• Uppgifter om anmälningar, moderering och säkerhet: 12 månader efter att anmälan stängts, för att förhindra upprepat missbruk.
• Spärrade försök med kontaktuppgifter: 90 dagar (utdraget sparas krypterat; moderatorer ser det maskerat).
• Betalnings- och faktureringsuppgifter: den tid lagen kräver (6 år, enligt skatte- och bokföringslagstiftning).
• Tekniska loggar: 90 dagar.

9. Dina rättigheter

Du har rätt att få tillgång till, rätta och radera dina uppgifter, att begränsa eller invända mot behandling, till dataportabilitet och att inte bli föremål för enbart automatiserade beslut med rättsliga följder. Skicka din begäran till [email protected]; när vi har verifierat din identitet svarar vi inom 30 dagar. Du kan också lämna in ett klagomål till brittiska Information Commissioner's Office (ICO), där vi är registrerade, eller till dataskyddsmyndigheten i ditt land.

10. Säkerhet

Vi krypterar uppgifter under överföring och i lagring, begränsar åtkomsten med rollbaserade behörigheter och skriver varje administratörsåtgärd till en granskningslogg. Inget system är helt säkert; vid en personuppgiftsincident meddelar vi dig och behörig myndighet inom den tid lagen kräver.

11. Cookies och liknande tekniker

På onlymens.net använder vi alltid de strikt nödvändiga cookies och den lokala lagring som webbplatsen behöver för att fungera, inklusive posten som sparar ditt cookieval. De kräver inget samtycke.

En av dem är cookien om_lang. Den innehåller inget annat än en språkkod: när du väljer ett språk i språkväljaren sparar vi det där, så att webbplatsen öppnas på det språket nästa gång i stället för att gissa utifrån dina webbläsarinställningar. Den används aldrig för att identifiera eller spåra dig.

Analys- och annonscookies används bara om du godkänner dem i cookiebannern. Innan du godkänner laddas inget analys- eller annonsskript och ingen sådan cookie skrivs. Om du godkänner kan vi använda Google Analytics 4 och Google Tag Manager (Google Ireland Limited) för att mäta hur webbplatsen används, Google Ads för att mäta hur våra annonser presterar och Meta Pixel (Meta Platforms Ireland Limited) i samma syfte på Metas plattformar. Dessa leverantörer kan behandla uppgifter utanför EU/EES med stöd av Europeiska kommissionens standardavtalsklausuler. Googles samtyckessignaler är som standard satta till "denied" och ändras till "granted" först när du godkänner (Google Consent Mode v2).

Du kan när som helst återkalla eller ändra ditt val via "Cookieinställningar" i sidfoten, och du kan radera det sparade valet genom att rensa webbplatsdata i din webbläsare. Att avvisa påverkar inte hur du kan använda webbplatsen eller appen.

Appen använder inga cookies; för annonsmätning använder den bara Adjusts SDK (se avsnitt 2, 4 och 6 i integritetspolicyn).

12. Barn

OnlyMens är för vuxna som är 18 år eller äldre. Konton som visar sig tillhöra minderåriga stängs och uppgifterna raderas. Om du tror att ett sådant konto finns, anmäl det till [email protected].

13. Ändringar

Vi kan uppdatera den här policyn. Vid väsentliga ändringar meddelar vi dig i appen eller via e-post. Datumet då policyn börjar gälla anges högst upp på den här sidan.