Политика конфиденциальности

1. Область действия

Политика относится к приложению ТАБУ, серверному API и страницам документов. Оператор персональных данных — ИП Лапицкий Евгений Викторович, Россия. Контакт для вопросов и реализации прав — xellent@bk.ru. Оператор применяет требования российского законодательства о персональных данных, включая Федеральный закон № 152-ФЗ.

Политика информирует об обработке и не является согласием на всё перечисленное. Для действий, требующих согласия, предусмотрен отдельный документ. При наличии самостоятельного законного основания обработка может осуществляться на этом основании в необходимом объёме.

2. Какие сведения обрабатываются

Аккаунт и авторизация

Номер телефона, внутренний идентификатор аккаунта, имя профиля при его указании, название устройства, время входа и сведения о сессиях, подтверждение совершеннолетия, дата и версия согласия. При запросе SMS обрабатываются номер, код для отправки, сведения о попытке, сроке действия и результате отправки. Для проверки кода сервер хранит его криптографический хеш, а не открытый код; сессионные токены также хранятся в виде хешей. Обрабатываются IP-адрес и сведения о частоте запросов для защиты от злоупотреблений.

Выбранные контакты и общение

На сервер передаются номер и имя выбранного вами контакта, комментарий к симпатии до 50 символов, время и срок симпатии, факт взаимности, участники и тип диалога, факт и время добровольного раскрытия номера, тексты сообщений, отправитель, время и отметки прочтения. При создании симпатии контакт выбирается через системное окно Android или вводится вручную. Передаётся выбранный контакт, а не вся записная книжка.

Локальная проверка раскрытого номера

Кнопка «Проверить в своей записной книжке» доступна получателю раскрытого номера. По нажатию приложение запрашивает разрешение Android на чтение контактов, если оно ещё не выдано, и ищет совпадение номера локально. Найденное имя, номер и связь с диалогом сохраняются в закрытом хранилище приложения на устройстве, отдельно для аккаунта. Эти сведения из функции проверки не отправляются в API ТАБУ и не добавляются приложением в события аналитики. Хранилище исключено из системного резервного копирования и переноса приложения.

Найденное имя имеет приоритет при отображении собеседника в чате, списке диалогов, карточке и входящих симпатиях. Оно не меняет серверное имя профиля и не показывается другому участнику. Без совпадения остаётся прежняя подпись. Повторная проверка может обновить имя; постоянная синхронизация записной книжки не выполняется.

Разрешение можно отозвать в настройках Android. Отзыв останавливает новые проверки, но сам по себе не удаляет ранее сохранённое локальное имя. Выход из аккаунта также не стирает этот кэш; он доступен при следующем входе в тот же аккаунт. Очистка данных приложения или его удаление удаляют локальные записи. Удаление аккаунта через приложение очищает кэш этого аккаунта на данном устройстве. Удаление аккаунта на сервере не означает дистанционную очистку других устройств или копий у собеседника.

Настройки и безопасность

Тема оформления, настройки уведомлений и скрытия текста, блокировки, причины и тексты жалоб, приглашения, технические параметры запросов и сведения об ошибках. Геолокация, паспорт, платёжные реквизиты и биометрия для описанных функций не требуются.

Устройство и Firebase

Для push обрабатываются идентификатор установки, FCM-токен, связь устройства с аккаунтом и сессией, идентификаторы событий и диалогов. В Android-сборке также подключены Firebase Analytics, Crashlytics, Remote Config и Performance Monitoring: в зависимости от настроек SDK они могут обрабатывать события использования, идентификаторы установки, характеристики устройства, сведения о производительности и сбоях. Разрешение уведомлений не управляет аналитикой.

Не указывайте в комментариях, профиле, жалобах и переписке чувствительные сведения об интимной жизни, здоровье, религии или политических взглядах. Сведения о симпатиях могут затрагивать частную жизнь; их правовая квалификация зависит от содержания и обстоятельств обработки, а не только от названия функции.

3. Цели и основания

• Предоставление аккаунта и функций сервиса: вход, хранение настроек, приватные симпатии и комментарии, сопоставление встречных выборов, анонимные и взаимные диалоги, доставка сообщений и раскрытие номера по отдельному действию автора. Для собственных данных пользователя применяется исполнение принятого им соглашения в необходимом объёме и согласие там, где оно требуется.
• Уведомления: сообщение о входящей или взаимной симпатии, новом сообщении и раскрытии номера по выбранным настройкам пользователя. Отказ от push не прекращает доступ к переписке в приложении.
• Защита сервиса и рассмотрение обращений: ограничение злоупотреблений, блокировки, работа с жалобами и проверка полномочий заявителя — на применимом законном основании с учётом прав и интересов пользователей.
• Техническая диагностика: устранение ошибок и обеспечение работоспособности. Необязательная аналитика требует самостоятельного определения основания и отдельного выбора, когда такой выбор необходим по закону.
• Выполнение обязанностей по закону: ответы на надлежащие требования уполномоченных органов и соблюдение обязательных сроков хранения, если они применимы.

Согласие пользователя не распространяется автоматически на других владельцев номеров. До обработки данных незарегистрированных контактов Оператор должен обеспечить самостоятельное законное основание и необходимое информирование. Сведения о симпатиях и переписка могут раскрывать частную жизнь; обычная отметка в интерфейсе не заменяет специальную форму согласия, если она требуется для конкретной категории данных.

4. Как происходит обработка

Используются автоматизированные операции и действия уполномоченных лиц при рассмотрении обращений: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённому получателю, блокирование, удаление и уничтожение. Объём действий зависит от выбранной функции.

Автоматическое сопоставление проверяет наличие двух встречных симпатий и блокировок. Оно не является оценкой личности, кредитоспособности или решением, устанавливающим юридические права пользователя. Блок «Вы нравитесь» доступен самому получателю. Общедоступного каталога профилей и симпатий нет. До раскрытия данные входящей симпатии ограничены комментарием и технической ссылкой для открытия анонимного диалога; после раскрытия дополнительно доступны номер и связь с этим диалогом.

5. Кто может получить доступ

Адресат симпатии и собеседник: комментарий, отправленные ему сообщения, сведения о взаимном выборе. До взаимности или отдельного подтверждения раскрытия сервис скрывает от адресата номер и имя автора анонимной симпатии. Сами комментарии и сообщения могут раскрывать личность по содержанию. Автор симпатии видит выбранного адресата.

После подтверждённого раскрытия получателю доступны полный номер и указанное имя профиля автора; они включаются в автоматическое сообщение в чате. В блоке «Вы нравитесь» показывается раскрытый номер либо сохранённое на устройстве получателя имя из контактов. Приватное название, заданное при добавлении контакта, и локальное имя из записной книжки не становятся публичным профилем. Возврат к скрытому номеру в текущей версии не предусмотрен.

Оператор и уполномоченные исполнители: данные, необходимые для инфраструктуры, поддержки и рассмотрения жалоб. Для планируемого размещения сервера и основной базы выбран Hostland — ООО «Хостланд», Россия. Условия обработки после переноса определяются договором. Доступ не разрешает использовать переписку для собственных рекламных целей.

SMS-шлюз IQSMS: при обычном запросе входа сервер передаёт номер и текст SMS с кодом через IQSMS и задействованных в доставке операторов связи. По опубликованным реквизитам IQSMS поставщик сервиса — ООО «Авиатор», ИНН 7805590323, ОГРН 1127847296510, юридический адрес: 197183, Санкт-Петербург, Липовая аллея, дом 9. Передача необходима для запрошенной доставки кода; комментарии к симпатиям, переписка и записная книжка SMS-шлюзу не передаются. SMS о входящих симпатиях сервис не рассылает.

Firebase / Google: для адресной доставки push передаются токен устройства, тип и текст уведомления, технические идентификаторы события, аккаунта получателя и связанного разговора. Идентификатор скрытого автора и его номер в служебные поля push не включаются. Если скрытие текста отключено, push о новом сообщении может содержать до 120 символов его текста, в том числе сведения, которые участник сам включил в сообщение. Уведомление о раскрытии номера само по себе имеет нейтральный текст. Аналитические и диагностические SDK обрабатывают технические данные в зависимости от настроек; подробнее — документация Firebase.

Уполномоченные органы: при наличии применимого законного основания и в необходимом объёме. Собеседник может сохранить номер, комментарий или сообщение за пределами сервиса; Оператор не управляет такими копиями.

6. Размещение и трансграничная передача

Для размещения сервера ТАБУ и основной базы данных выбран Hostland (ООО «Хостланд», hostland.ru), Российская Федерация. Текущая среда разработки работает локально на компьютере разработчика; перенос на хостинг ещё не выполнен. Расположение и сроки хранения резервных копий будут указаны после настройки резервного копирования. Выбор российского хостинга относится к серверу приложения и основной базе данных; условия обработки в Firebase описаны отдельно ниже.

Использование иностранных сервисов, включая Firebase, может влечь передачу данных за пределы России. Оно не означает, что предусмотренные законом предварительные процедуры уже выполнены. До такой передачи Оператор должен установить получателей, страны, цели, применимые основания и выполнить необходимые требования; сведения должны быть отражены в актуальной редакции политики.

7. Хранение и удаление

• Аккаунт и настройки хранятся для работы сервиса до удаления аккаунта, кроме информации, которую требуется сохранять на отдельном законном основании.
• Попытка входа действует пять минут. Истёкшие попытки старше суток удаляются плановым заданием. Access действует 60 минут, refresh-сессия — 30 дней с обновлением при ротации; выход отзывает соответствующие сессии.
• Ожидающая симпатия действует выбранные 7, 14 или 30 дней с возможностью продления. Истёкшая запись сразу скрывается и затем удаляется при плановой очистке. При взаимности первоначальный срок перестаёт применяться. Уже созданный анонимный диалог также не закрывается автоматически из-за истечения исходной симпатии.
• Завершение разговора или блокировка закрывают доступ к нему для обоих, но не равнозначны немедленному физическому удалению сообщений. Закрытые диалоги сохраняются без заранее установленного календарного срока (бессрочно в части автоматического удаления по времени). Плановая очистка не удаляет их только из-за давности закрытия. При удалении аккаунта любого участника связанные диалоги и сообщения удаляются из рабочей базы. Отсутствие календарного срока не отменяет обязанностей прекратить обработку и удалить либо обезличить данные при достижении целей обработки, утрате необходимости в них или в других предусмотренных законом случаях.
• Цель и правовое основание длительного хранения закрытых диалогов должны быть конкретизированы до публичного запуска. Само отсутствие таймера удаления не является таким основанием.
• Удаление аккаунта удаляет его сессии, устройства, настройки, собственные симпатии и приглашения, связанные совпадения, анонимные диалоги и сообщения соответствующих разговоров. Блокировка вашего номера у другого пользователя остаётся его настройкой.
• Жалобы могут сохраняться для рассмотрения; ссылки на удалённые аккаунты обнуляются, но текст жалобы автоматически не удаляется. Оператор должен отдельно определить необходимый срок и основание его дальнейшего хранения.
• Приглашение действует семь дней; после истечения удаляется плановой очисткой. Сроки диагностических журналов, обработанных уведомлений и резервных копий требуется утвердить и указать до публичного запуска.

Законные запросы об удалении, прекращении обработки или исправлении рассматриваются в применимые сроки. Если есть самостоятельное основание продолжить ограниченную обработку, Оператор сообщает об этом заявителю. Удаление приложения с телефона не удаляет серверный аккаунт.

8. Ваши права и управление данными

Вы можете запросить подтверждение обработки, сведения о целях, основаниях и получателях, доступ к своим данным, исправление неточных сведений, блокирование или удаление данных при предусмотренных законом условиях; отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

Для управления используйте настройки профиля, блокировки и удаление аккаунта. Для иных запросов или отзыва согласия напишите на xellent@bk.ru с темой «Персональные данные ТАБУ». Проверка личности должна быть соразмерной; пароль и токены не нужны. Отказ от обработки, без которой конкретная функция невозможна, может привести к её прекращению.

9. Защита и ограничения тестовой версии

Сервер проверяет права доступа, ограничивает частоту запросов, хранит хеши сессионных токенов и шифрует FCM-токены в базе. Административный доступ должен предоставляться только уполномоченным лицам. Текст переписки хранится на сервере и не защищён сквозным шифрованием.

Обычный SMS-вход через IQSMS уже подключён. Код подтверждает доступ к номеру, но не личность человека. Для тестовых сборок в среде разработки предусмотрен вход без SMS; он не подтверждает владение номером и недоступен при производственных настройках сервера. Локальное соединение HTTP предназначено для разработки и не обеспечивает защиту транспортного канала. Для публичной работы необходимы HTTPS и соответствующие организационные и технические меры защиты.

Страницы документов не используют JavaScript, рекламные трекеры, внешние шрифты или аналитические cookies. Это относится к самим страницам, а не ко всем SDK мобильного приложения. Открытие внешней ссылки переводит к ресурсам, за которые отвечает соответствующий владелец.

10. Изменения политики

Редакция публикуется с датой и версией. Существенные изменения обработки доводятся до пользователя; необходимое новое согласие запрашивается отдельно. Политика не превращает будущую или пока не настроенную функцию в уже разрешённую обработку.

Оператор и обращения

Оператор сервиса и персональных данных

ИП Лапицкий Евгений Викторович

Страна

Российская Федерация

Электронная почта

xellent@bk.ru

Почтовый адрес для обращений

Россия, г. Волжский, ул. 19 Партсъезда, д. 13, кабинет 20

ИНН / ОГРНИП

ИНН 343529006411 · ОГРНИП 319502700072151

В обращении укажите тему и способ обратной связи. Для вопросов об аккаунте сообщите его номер телефона и суть запроса. Не присылайте код входа, токены сессии или копию паспорта без обоснованного отдельного запроса. Оператор может запросить соразмерные сведения для проверки, что обращение относится к вашему аккаунту.