ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1. Контролер

Контролер даних — Menso Digital Ltd (реєстраційний номер компанії 17010102, реєстрація в ICO ZC089517), Suite 10477, 5 Brayford Square, London E1 0SG, Велика Британія. Запити щодо захисту даних: команда з питань конфіденційності — [email protected]. Загальна підтримка: [email protected].

2. Дані, які ми обробляємо

Щоб надавати послугу, ми обробляємо такі категорії даних:

• Дані акаунта: номер телефону, адреса e-mail, ідентифікатор, який повертає Apple або Google, якщо ти входиш через них, дата народження, стать.
• Дані профілю: ім’я, фото, опис, рід занять, інтереси, необов’язкова мітка ідентичності (жінка, чоловік або небінарна особа; показується лише в профілі й не змінює, хто кого може бачити) та інші поля, які ти заповнюєш.
• Дані перевірки: селфі, яке ти робиш для підтвердження особи, короткочасні кадри з камери для завдання з позою (перевірка «живості») і отриманий з них результат перевірки. Це біометричні дані (особливої категорії), і вони обробляються лише за твоєї явної згоди, яку ти даєш на екрані перевірки перед тим, як зробити селфі, виключно для підтвердження того, що ти реальна людина і що фото профілю — твої. Ми не створюємо, не зберігаємо й не шукаємо шаблон обличчя (faceprint): зберігаються лише дві числові оцінки (схожість облич і «живість»), запитана поза та результат «пройдено/не пройдено».
• Дані про місцеперебування: приблизне місцеперебування для фільтра відстані та для відстані, яку бачать інші користувачі, з точністю, яку ти дозволяєш; якщо ти користуєшся Passport (Plus і Premium) — обране тобою місто. Інші користувачі ніколи не бачать твого точного місцеперебування; вони можуть бачити місто у твоєму профілі (місто Passport, якщо Passport увімкнено) і відстань між вами в цілих кілометрах (щонайменше 1 км).
• Комунікації: повідомлення в застосунку, скарги й листування з підтримкою.
• Дані Swipe (1.4): якщо ти вирішила бути видимою для чоловіків з Premium у Swipe — цей вибір, обране тобою охоплення (Поруч, Моя країна або Усі), версія тексту, який ми тобі показали, коли і де ти зробила вибір (реєстрація, одноразовий запит або Налаштування); лайки й короткі записки (до 140 символів), залишені для тебе, і те, чи пропустила ти лайк. Ми зберігаємо лише твій поточний вибір; його зміна перезаписує попередній запис.
• Перевірки безпеки: перед надсиланням твої повідомлення й текст профілю автоматично перевіряються на номери телефонів, посилання, адреси e-mail, імена користувачів, назви застосунків, за допомогою яких розмову намагаються перенести деінде, і слова з нашого списку заборонених; такий вміст не надсилається, а запис про спробу бачить наша команда модерації. Текст на фото профілю й чату автоматично зчитується з тією самою метою (Amazon Web Services Rekognition); фото з контактними даними, рекламою чи посиланнями позначаються для нашої команди модерації, яка може винести попередження або призупинити акаунт.
• Дані про використання й пристрій: записи сеансів, IP-адреса, модель пристрою, операційна система, версія застосунку, журнали збоїв і помилок, токени push-сповіщень і події використання в застосунку.
• Вимірювання реклами (застосунок): ми використовуємо Adjust, щоб вимірювати, яка реклама чи посилання привели тебе в застосунок, і ключові кроки, як-от завершення реєстрації, схвалення перевірки, перший чат, перша відповідь і покупки. Для цього Adjust отримує модель пристрою, операційну систему, IP-адресу, версію застосунку, ідентифікатор, який Adjust присвоює твоєму пристрою, і ідентифікатор постачальника для застосунку (iOS); на Android — рекламний ідентифікатор пристрою, а на iOS рекламний ідентифікатор ЛИШЕ якщо ти це дозволиш (запит Apple щодо відстеження). Покупки надсилаються з наших серверів із сумою й валютою. Твій профіль, фото, повідомлення, номер телефону й e-mail ніколи не надсилаються в Adjust. На Android ми також власною системою вимірюємо реферал встановлення, який надає Google Play (через яке наше посилання відбулося встановлення); якщо ти створиш акаунт, встановлення пов’язується з ним.
• Платіжні дані: статус підписки й ідентифікатори транзакцій з App Store або Google Play. Ми ніколи не бачимо й не зберігаємо дані карток.

3. Цілі

• Створення акаунта, вхід і надання послуги.
• Показ, фільтрування й ранжування профілів у пошуку.
• Показ жінок, які вирішили бути видимими для чоловіків з Premium у Swipe; показ чоловікам без Premium анонімної розмитої версії тієї самої картки; доставлення лайків і записок і надсилання сповіщення, коли залишено записку.
• Запобігання фейковим акаунтам і видаванню себе за інших за допомогою перевірки селфі.
• Розгляд скарг, запобігання зловживанням і шахрайству, підтримання безпеки платформи, зокрема автоматичне блокування контактних даних у повідомленнях і тексті профілю.
• Ведення підписок і облік платежів.
• Надсилання сповіщень і відповіді на звернення до підтримки.
• Вимірювання використання застосунку за допомогою власної аналітики та Google Analytics 4, налагодження й покращення послуги.
• Вимірювання за допомогою Adjust, які наші оголошення й посилання приводять людей в OnlyMens, і передавання результату вимірювання рекламній мережі, яка показала оголошення (наразі Meta), щоб ми могли покращувати кампанії.
• Виконання юридичних обов’язків і реагування на правові вимоги.

4. Правові підстави

Ми спираємося на такі підстави відповідно до ст. 6 GDPR (і відповідних положень ст. 5 турецького закону KVKK): виконання договору (ведення твого акаунта й надання послуги), юридичний обов’язок (передбачені законом зберігання й звітування), законні інтереси (безпека, запобігання зловживанням, зокрема блокування контактних даних, покращення продукту, аналітика застосунку та — за межами ЄС/ЄЕЗ, Великої Британії та Швейцарії — вимірювання того, які наші оголошення й посилання приводять людей в OnlyMens) і згода (біометричні дані перевірки — надається на екрані перевірки перед тим, як зробити селфі, — вимірювання реклами в ЄС/ЄЕЗ, Великій Британії та Швейцарії — надається рядком згоди на екрані правил під час реєстрації, — видимість для чоловіків з Premium у Swipe — твій власний вибір під час реєстрації або в Налаштування → Конфіденційність, — а також точне місцеперебування й маркетингові повідомлення). На iOS рекламний ідентифікатор зчитується лише з дозволу Apple на відстеження, у всіх країнах.

Ти можеш будь-коли відкликати згоду; відкликання не впливає на обробку, здійснену до нього. Якщо ти відкличеш згоду на перевірку, значок перевірки і функції, що від нього залежать, буде вимкнено. Якщо вимкнеш видимість у Swipe в Налаштування → Конфіденційність, ти негайно зникнеш зі Swipe; уже залишені лайки й записки залишаються у твоєму списку «Лайки». Аналітику застосунку й вимірювання реклами можна будь-коли вимкнути в Налаштування → Аналітика; на iOS дозвіл на відстеження можна змінити в Параметри → Приватність і безпека → Відстеження, а на Android рекламний ідентифікатор — у розділі «Реклама» в Налаштуваннях (у розділі «Конфіденційність» або Google, залежно від пристрою).

5. Правило видимості й обміну даними

Головне правило продукту — частина твоєї конфіденційності: профілі жінок ніколи не показуються чоловікам у пошуку чи рекомендаціях. Чоловік бачить жінку, яка йому написала, у межах цієї розмови. ЄДИНИЙ виняток — видимість у Swipe, яку жінка вмикає сама (див. нижче). Жінку, яка не зробила такого вибору, ніколи не показують жодному чоловікові, і її присутність ніколи не розкривається. Перегляди профілю чоловіки бачать лише як кількість, ніколи як особу чи фото.

Видимість у Swipe (необов’язково): якщо ти жінка, ти можеш під час реєстрації або пізніше в Налаштування → Конфіденційність вирішити бути видимою для чоловіків з Premium у Swipe; за замовчуванням це ВИМКНЕНО. Якщо ти це ввімкнеш, чоловіки з Premium можуть бачити твій профіль (фото, ім’я, вік, місто, відстань між вами й дані профілю) і можуть залишити тобі лайк і записку до 140 символів; щоб поставити лайк чи залишити записку, чоловік має пройти перевірку селфі. Чоловіки без Premium не бачать твого імені й фото; вони бачать лише картку, розмиту до невпізнанності, створену з твого фото, з твоїм віком, відстанню, кількістю спільних інтересів і значком «Перевірена». Ти можеш обмежити, хто тебе бачить, за відстанню (Поруч: 100 км · Моя країна · Усі); відстань обчислюється за реальним місцеперебуванням чоловіка. Чоловіки, яких ти заблокувала або на яких поскаржилася, чоловіки, які заблокували тебе або поскаржилися на тебе, і чоловіки, з якими в тебе була будь-яка розмова (навіть якщо її архівовано чи видалено), ніколи не бачать тебе у Swipe, а поки ти в режимі інкогніто, тебе не бачить жоден чоловік. Перегляд твого профілю чоловіком не записується як перегляд для тебе. Розмову завжди починаєш ти; чоловік не може надіслати тобі повідомлення, поки ти не напишеш першою.

Ти можеш вимкнути це будь-коли в Налаштування → Конфіденційність; ти зникаєш зі Swipe НЕГАЙНО. Уже залишені лайки й записки залишаються у твоєму списку «Лайки», де кожен можна пропустити або заблокувати. Коли в чоловіка закінчується Premium, його лайки й записки залишаються в тебе, але він більше не бачить тебе чітко.

6. Постачальники послуг

Ми працюємо з невеликою кількістю обробників: хмарний хостинг і база даних, об’єктне сховище для фото й зображень перевірки (Cloudflare R2), доставлення SMS і e-mail, push-сповіщення, моніторинг помилок і продуктивності, аналітика застосунку (Google Analytics 4, Google Ireland Limited, яка отримує з наших серверів псевдонімізовані події використання застосунку), вимірювання реклами (Adjust GmbH, Німеччина, яка вимірює встановлення й ключові кроки, перелічені в розділі 2, і передає результат вимірювання рекламній мережі, що показала оголошення, — наразі Meta Platforms Ireland Limited), зчитування тексту на фото (AWS Rekognition) і перевірка платежів (Apple і Google). Перевірку обличчя виконує Amazon Web Services (AWS Rekognition): селфі й кадри з позою надсилаються туди для одного виклику порівняння й виявлення і не додаються до жодної колекції облич, тож постійний шаблон обличчя там не створюється й не зберігається. Дані обличчя ніколи не використовуються для реклами чи профілювання, ніколи не продаються і не передаються жодній іншій третій стороні. Кожен постачальник отримує лише ті дані, які йому потрібні, і зобов’язаний договором. Актуальний перелік можна запросити на [email protected].

7. Міжнародні передачі

Деякі постачальники розташовані за межами твоєї країни. Такі передачі спираються на належні гарантії, як-от стандартні договірні положення Європейської комісії та умови ст. 9 KVKK. Щоб дізнатися подробиці чи отримати копію гарантій, пиши на [email protected].

8. Зберігання

• Дані акаунта й профілю: поки акаунт відкритий; видаляються або анонімізуються протягом 30 днів після запиту на видалення.
• Зображення перевірки: кадри з позою (перевірка «живості») обробляються в пам’яті й ніколи не зберігаються. Селфі зберігається в приватному сховищі без публічного доступу й видаляється протягом 30 днів після рішення щодо перевірки. Після цього залишається лише результат: «пройдено/не пройдено», дві числові оцінки й запитана поза, що зберігаються разом з акаунтом. Якщо ти попросиш видалити акаунт, селфі й усі інші зображення видаляються наприкінці 30-денного пільгового періоду разом з акаунтом.
• Фото, які ти видаляєш: одразу прибираються з профілю й публічного доступу; приватна копія зберігається 30 днів, щоб наша команда модерації могла розглянути скарги щодо безпеки, а потім остаточно видаляється — або разом з акаунтом, якщо ти його видалиш.
• Повідомлення: поки акаунт відкритий; з твого боку видаляються, коли ти їх видаляєш.
• Вибір щодо видимості у Swipe: поки акаунт відкритий, лише твій поточний вибір (з версією тексту, часом і місцем); видаляється разом з акаунтом.
• Лайки й записки: поки відкриті обидва акаунти; пропущений лайк зникає з твого списку, але запис залишається. Коли будь-хто з двох видаляє акаунт, вони видаляються в обидва боки. Записка, прихована за порушення правил, тобі більше не показується; запис залишається, видимий лише нашій команді модерації, стільки ж, скільки й лайк. Спроба надіслати записку, заблоковану через контактні дані, зберігається 90 днів, як і інші заблоковані спроби з контактними даними.
• Події використання застосунку: 12 місяців.
• Ідентифікатори для вимірювання реклами: зберігаються разом із записом пристрою, поки акаунт відкритий; видаляються з наших серверів, коли ти вимикаєш Налаштування → Аналітика або видаляєш акаунт. Дані вимірювання в Adjust зберігаються протягом строку, визначеного нашим договором про обробку даних з Adjust.
• Записи про скарги, модерацію й безпеку: 12 місяців після закриття скарги, щоб запобігти повторним зловживанням.
• Заблоковані спроби з контактними даними: 90 днів (уривок зберігається в зашифрованому вигляді; модератори бачать його замаскованим).
• Записи про платежі й рахунки: строк, передбачений законом (6 років, як вимагає податкове й бухгалтерське законодавство).
• Технічні журнали: 90 днів.

9. Твої права

Ти маєш право на доступ до своїх даних, їх виправлення й видалення, на обмеження обробки чи заперечення проти неї, на перенесення даних і право не бути об’єктом рішень, ухвалених виключно автоматизовано, що мають юридичні наслідки. Надсилай запит на [email protected]; після підтвердження твоєї особи ми відповімо протягом 30 днів. Ти також можеш подати скаргу до Управління уповноваженого з питань інформації Великої Британії (ICO), де ми зареєстровані, або до органу із захисту даних своєї країни.

10. Безпека

Ми шифруємо дані під час передавання й зберігання, обмежуємо доступ рольовими дозволами й записуємо кожну дію адміністратора в журнал аудиту. Жодна система не є абсолютно захищеною; у разі витоку ми повідомимо тебе й компетентний орган у строк, передбачений законом.

11. Файли cookie та подібні технології

На onlymens.net ми завжди використовуємо суворо необхідні файли cookie та локальне сховище, без яких сайт не працює, зокрема запис, що зберігає твій вибір щодо файлів cookie. Для них згода не потрібна.

Один із них — файл cookie om_lang. Він містить лише код мови: коли ти обираєш мову в перемикачі, ми зберігаємо її там, щоб наступного разу сайт відкрився цією мовою, а не вгадував її з налаштувань браузера. Він ніколи не використовується, щоб тебе ідентифікувати чи відстежувати.

Аналітичні та рекламні файли cookie використовуються лише тоді, коли ти приймаєш їх у банері cookie. Доки ти їх не приймеш, жоден аналітичний чи рекламний скрипт не завантажується і жоден такий файл cookie не записується. Якщо ти їх приймеш, ми можемо використовувати Google Analytics 4 і Google Tag Manager (Google Ireland Limited), щоб вимірювати, як використовується сайт, Google Ads, щоб вимірювати ефективність нашої реклами, і Meta Pixel (Meta Platforms Ireland Limited) з тією самою метою на платформах Meta. Ці постачальники можуть обробляти дані за межами ЄС/ЄЕЗ на підставі стандартних договірних положень Європейської комісії. Сигнали згоди Google за замовчуванням мають значення "denied" (відмовлено) і перемикаються на "granted" (надано) лише після того, як ти приймеш (Google Consent Mode v2).

Ти можеш будь-коли відкликати або змінити свій вибір через "Налаштування cookie" внизу сторінки, а збережений вибір можна видалити, очистивши дані сайту в браузері. Відмова ніяк не впливає на користування сайтом чи застосунком.

Застосунок не використовує файли cookie; для вимірювання реклами він використовує лише SDK Adjust (див. розділи 2, 4 і 6 Політики конфіденційності).

12. Діти

OnlyMens призначений для дорослих віком від 18 років. Акаунти, які належать неповнолітнім, закриваються, а дані видаляються. Якщо ти вважаєш, що такий акаунт існує, повідом про це на [email protected].

13. Зміни

Ми можемо оновлювати цю політику. Про суттєві зміни ми повідомимо тебе в застосунку або e-mail-листом. Дата набрання чинності вказана вгорі цієї сторінки.