Политика конфиденциальности NoChat

Что изменилось в версии 1.5

• «Найди Ночи» (Find Nochi), необязательная игра, пока вы ждёте в Заведении: что задняя камера делает на вашем телефоне, короткое видео игры, которым можно поделиться, сообщение Ночи с вашим именем, книжка штампов со встречами в Заведениях-партнёрах, события использования «Найди Ночи» и Ночи на nochat.site. «Найди Ночи» не обрабатывает ваше лицо (разделы 1, 2, 3.1, 4.3, 6, 8 и 12).
• Аналитика использования и отчёты о сбоях: что отправляет Приложение, что это начинается только после принятия Условий, и переключатель в Настройках, который это отключает (разделы 6 и 12).

Что изменилось в версии 1.4

• Оценка Заведения после встречи: обоих гостей просят оценить Заведение после того, как они его покинули, и Приложение держит геозону в 500 м вокруг Заведения — с момента его раскрытия и до 24 часов после времени встречи, — чтобы это заметить. Что содержит оценка, что видит из неё Заведение, что видит ваша пара и сколько она хранится (разделы 2, 4.2 и 8).

Что изменилось в версии 1.3

• Подтверждение прибытия и местоположение в реальном времени на встречах: точное местоположение с 30 минут до и до 1 часа после времени встречи, фоновое местоположение, если вы его разрешите, ваше местоположение в реальном времени, которое видит человек, с которым вы встречаетесь, записи о прибытии и записи о состоявшихся встречах, за которые выставляется счёт Заведению (разделы 1, 2, 3, 4.1, 8, 9, 15).

Что изменилось в версии 1.2

• Новые категории данных и сроки хранения для жалоб, блокировок, показателя надёжности, истории неявок, санкций, журнала действий модераторов и спорных ответов о явке, а также подробное описание гарантий, действующих при частично автоматизированных санкциях (разделы 2, 3.3, 8).

Что изменилось в версии 1.1

• Новые данные: дата рождения, возраст и знак зодиака, подтверждения явки, показатель надёжности и санкции, записи о покупках из RevenueCat, билеты и бронирования на мероприятия, выставление счетов заведениям через Stripe.
• Проверка по селфи теперь включает защиту от подмены и сравнение с фотографиями вашего профиля; она по-прежнему выполняется на вашем телефоне, без сохранения селфи или шаблона лица (раздел 5).
• Новые обработчики: RevenueCat и Stripe (раздел 6).
• Наряду с UK GDPR теперь применяются GDPR ЕС, португальские правила о конфиденциальности электронных коммуникаций и турецкий закон KVKK, с представителями в ЕС и в Турции (разделы 7, 9, 15).
• Автоматизированные решения по жалобам и санкциям за неявку, а также порядок запроса проверки человеком (раздел 3.3).

Настоящая политика объясняет, какие персональные данные собирает NoChat, зачем, кто их получает, где они хранятся, как долго мы их храним и какие у вас есть права. Она применяется к мобильному приложению NoChat и его пользователям. Партнёрам-заведениям: раздел 13 описывает обрабатываемые нами деловые контактные данные.

Какие законы применяются. NoChat управляет компания BITRY LTD («Bitry LTD», «мы», «нас»), учреждённая в Соединённом Королевстве. Bitry LTD является контролёром ваших персональных данных. Мы обрабатываем ваши данные в соответствии с:

• Общим регламентом Великобритании по защите данных (UK GDPR) и Законом о защите данных 2018 года (Data Protection Act 2018), поскольку контролёр учреждён в Великобритании;
• Общим регламентом ЕС по защите данных (GDPR), поскольку мы предлагаем Приложение людям в ЕС (ст. 3(2) GDPR), а в Португалии — Законом № 58/2019 (Lei n.º 58/2019) и Законом № 41/2004 (Lei n.º 41/2004) о конфиденциальности электронных коммуникаций;
• для пользователей в Турции — Законом о защите персональных данных № 6698 (KVKK) и подзаконными актами. Для пользователей в Турции настоящая политика вместе с разделом 15.2 является нашим информационным уведомлением (aydınlatma metni) по статье 10 KVKK; явные согласия запрашиваются в Приложении отдельно;
• для пользователей в Азербайджане — Законом «О персональных данных» № 998-IIIQ;
• в любой другой стране — законодательством о защите данных страны, в которой вы проживаете, если оно применимо.

Если эти законы расходятся, мы применяем более строгое правило.

1. Кратко

• Мы собираем ваш номер телефона, имя, дату рождения, фотографии, пол, кого вы хотите встретить, интересы, приблизительное местоположение, точное местоположение в период запланированной встречи, ваши решения Meet/Pass, совпадения, встречи, записи о прибытии и ответы о явке, результаты проверки, жалобы, данные устройства и безопасности, а также записи о покупках и билетах.
• Проверка по селфи выполняется на вашем телефоне. Мы не храним и не получаем ваше селфи или шаблон лица. Мы храним только результат и оценки.
• Точное местоположение мы используем только в период встречи, с 30 минут до и до 1 часа после времени встречи: чтобы подтвердить, что вы прибыли в Заведение, и, если вы разрешите, чтобы показывать ваше местоположение в реальном времени человеку, с которым вы встречаетесь. Местоположение в реальном времени удаляется через 2 часа после времени встречи (раздел 4.1).
• Мы никогда не показываем другим пользователям вашу дату рождения. Ваше местоположение видит только человек, с которым вы встречаетесь, только в этот период и только если вы им делитесь. Другие пользователи видят ваше имя, возраст, знак зодиака, фотографии, интересы, приблизительное расстояние и наличие отметки «Проверен».
• Заведение получает только ваше имя и инициал фамилии, время бронирования и бонус, чтобы вас рассадить. Заведения не получают ваше местоположение. На мероприятиях персонал на входе при регистрации также видит ваше основное фото.
• Ваши данные размещены в Google Cloud / Firebase в Европейском союзе (Бельгия, регион europe-west1). Некоторые сервисы обрабатывают данные в Великобритании, США и Швейцарии (раздел 7).
• Мы не продаём ваши персональные данные и не используем их для рекламы третьих лиц.
• «Найди Ночи», необязательная игра, пока вы ждёте в Заведении, работает на вашем телефоне с задней камерой. Она не обрабатывает ваше лицо, а изображения с камеры и видео игры нам не отправляются. Мы храним только книжку штампов с вашими состоявшимися встречами в Заведениях-партнёрах (раздел 4.3).
• Вы можете в любой момент удалить свой аккаунт в Приложении.

2. Что мы собираем

Примечание о фамилии: Приложение хранит фамилию, чтобы показывать бронирование Заведению только с инициалом.

Специальные категории данных.

• Пол(ы) тех, с кем вы хотите встретиться, может раскрывать вашу сексуальную ориентацию, которая относится к специальным категориям данных по статье 9 GDPR и может являться данными о половой жизни по статье 6 KVKK. Мы используем эти данные только для показа подходящих профилей, никогда не показываем их другим в виде ярлыка и обрабатываем на основании вашего явного согласия.
• Обработка лица при проверке является биометрической обработкой (раздел 5) на основании вашего явного согласия.
• «Найди Ночи» использует только заднюю камеру и не обрабатывает ваше лицо. В NoChat лицо обрабатывается только при проверке по селфи (раздел 5).
• Мы не спрашиваем о религии, политических взглядах, здоровье или этническом происхождении. Пожалуйста, не указывайте их в профиле. Фотографии могут раскрывать такие сведения; мы не используем фотографии для их выведения.

3. Зачем мы используем ваши данные и на каком правовом основании

3.1. Цели и правовые основания

Азербайджан. Для пользователей в Азербайджане мы опираемся на согласие, исполнение договора и юридические обязанности по Закону № 998-IIIQ.

3.2. Законные интересы и согласие

Когда мы опираемся на законные интересы, мы соотносим их с вашими правами. Вы можете запросить подробности и возразить (раздел 9). Вы можете в любой момент отозвать согласие (раздел 9). Отзыв не влияет на обработку, выполненную до него. Если вы отзываете согласие, необходимое для функции (например, местоположение или гендерные предпочтения), эта функция перестаёт работать. Если вы не разрешаете фоновое местоположение («Всегда»), подтверждение прибытия работает только при открытом экране встречи, а явка определяется по ответам на вопрос «Пришёл ли он?» (раздел 4.1).

3.3. Автоматизированные решения и профилирование

• Ранжирование (Условия использования, раздел 6), включая зодиакальный бонус, определяет порядок профилей. Оно не решает, можете ли вы пользоваться Сервисом.
• Проверка решает только, получите ли вы отметку «Проверен». Вы можете повторить попытку и попросить человека пересмотреть неудачный результат.
• Жалобы: жалоба о том, что пользователю меньше 18 лет, а также жалобы на один и тот же аккаунт от трёх разных людей в течение 30 дней, автоматически скрывают аккаунт от других пользователей до проверки модератором. Скрытие не является выводом о нарушении правил, и модератор может его снять.
• Неявки: предупреждение и 7-дневная приостановка применяются автоматически на основании ответов о явке, данных другим пользователем, и, если она есть, записи о прибытии, которая может иметь приоритет над ответами (Условия, раздел 9). 30-дневная приостановка и бессрочная блокировка рассматриваются и подтверждаются человеком до того, как вступят в силу. Приостановка или блокировка лишает вас возможности пользоваться Сервисом, то есть существенно на вас влияет.

Гарантии. По всем этим решениям вы имеете право потребовать вмешательства человека, изложить свою точку зрения и оспорить решение, написав на connect@bitry.io (ст. 22(3) GDPR и UK GDPR; ст. 11(1)(g) KVKK — право возражать против результата, полученного исключительно путём автоматизированного анализа). Апелляцию рассматривает человек, не участвовавший в принятии решения, и мы отменяем меру, если она была необоснованной. Мы также фиксируем каждое действие модератора, чтобы решение можно было проверить впоследствии.

4. Кто что видит

• Другие пользователи видят ваше имя, возраст, знак зодиака, фотографии, интересы, приблизительное (округлённое) расстояние и отметку «Проверен». Пользователи, с которыми у вас совпадение, также видят время встречи, а за 30 минут до неё — Заведение. Другие пользователи никогда не видят ваш номер телефона, дату рождения, показатель надёжности, санкции или оценки проверки. Они никогда не видят ваше точное местоположение, за исключением человека, с которым вы встречаетесь, в случаях, описанных в разделе 4.1.
• Заведения видят ваше имя и инициал фамилии, дату и время бронирования, количество гостей и бонус. На мероприятиях персонал на входе видит ваше имя и инициал и ваше основное фото при регистрации по ссылке, срок действия которой истекает через несколько минут. Заведения могут использовать эти данные только для того, чтобы рассадить вас или проверить билет (Партнёрское соглашение с заведением). Заведения не получают ваше местоположение.
• Наши сотрудники и модераторы видят только то, что нужно для обработки жалоб, апелляций, поддержки и обеспечения безопасности. Они никогда не видят селфи, поскольку оно не хранится.

4.1. Подтверждение прибытия и местоположение в реальном времени на встрече

Когда. Только в период запланированной встречи: с 30 минут до и до 1 часа после времени встречи. Вне этого периода мы не используем ваше местоположение для этих функций.

• Подтверждение прибытия. В этот период NoChat использует ваше точное местоположение, чтобы подтвердить, что вы прибыли в Заведение (в пределах примерно 150 м). Пока в этот период открыт экран встречи, Приложение отправляет ваше местоположение на наши серверы примерно каждые 15 секунд для этого подтверждения — независимо от того, делитесь ли вы местоположением с человеком, с которым встречаетесь. Если вы установите разрешение на доступ к геопозиции «Всегда» (iPhone) или «Разрешить в любом режиме» (Android), подтверждение работает и в фоновом режиме, даже когда Приложение закрыто или не используется. Для этого Приложение регистрирует геозону вокруг Заведения только на этот период и затем удаляет её. Вы можете отказать в этом разрешении или отозвать его в настройках телефона. Тогда подтверждение работает только при открытом экране встречи, а явка определяется по ответам на вопрос «Пришёл ли он?».
• Показ вашего местоположения человеку, с которым вы встречаетесь. Ваше местоположение показывается другому человеку, только если вы решите им поделиться для этой встречи. Это спрашивается на экране встречи, и там же вы можете в любой момент начать или прекратить передачу. Если вы делитесь, другой человек видит ваше точное местоположение, только пока вы находитесь в пределах 2 км от Заведения. Когда вы дальше, он видит только расстояние от вас до Заведения, округлённое до 100 м. Если вы не делитесь, другой человек ничего не видит о вашем местоположении. Местоположение в реальном времени удаляется через 2 часа после времени встречи (не позднее чем примерно через 30 минут после этого). Больше нигде оно не хранится.
• Запись о прибытии. Когда вы прибываете, мы сохраняем во встрече время вашего прибытия, расстояние до Заведения в этот момент и то, как было определено прибытие — фоновой проверкой или при открытом экране встречи. Координаты и ваш маршрут мы не храним. Мы используем эту запись, чтобы справедливо определять явку и неявку: данные о местоположении могут иметь приоритет над ответами на вопрос «Пришёл ли он?». Если вы оба пришли, мы фиксируем состоявшуюся встречу, за которую Заведению выставляется счёт, с указанием Заведения, города, даты и двух участников. Запись о прибытии хранится как указано в разделе 8.
• Данные проверки прибытия. Чтобы убедиться, что прибытие, отмеченное с экрана встречи, подлинное, мы также храним по каждому человеку и каждой встрече время первой полученной в этот период позиции и наибольшее расстояние до Заведения за этот период (без координат). Мы используем их только для этой проверки. Они удаляются через 2 часа после времени встречи (не позднее чем примерно через 30 минут после этого), а также при удалении аккаунта.
• Заведения не получают ваше местоположение.
• Поддельное местоположение. Для предотвращения мошенничества позиции из имитированного или поддельного GPS-местоположения могут отклоняться.

4.2. Оценка Заведения после встречи

Вы оцениваете место, а не друг друга. После встречи, когда телефон сообщает, что вы отошли примерно на 500 м от Заведения, мы просим оценить место: от 1 до 5 звёзд, несколько необязательных меток (например, «чисто» или «слишком шумно») и необязательная заметка до 300 символов. Оценка добровольна, её можно пропустить и изменить в течение 24 часов.

Местоположение. Чтобы заметить, что вы ушли, Приложение регистрирует геозону в 500 м вокруг Заведения — с момента, когда Заведение раскрыто, и до 24 часов после времени встречи, тем же способом и только с тем же разрешением, что и проверка прибытия в разделе 4.1. Выход из неё сообщает нашим серверам только время и округлённое расстояние до Заведения; без координат и без маршрута. Если телефон этого не сообщит, мы просто спросим вас через 3 часа после встречи. Сама оценка местоположение не использует.

Что видит Заведение. Заведение видит свою среднюю оценку, число оценок, распределение звёзд и то, как часто выбиралась каждая метка, а также текст заметок только с месяцем написания — заметки месяца — лишь когда в этом месяце их наберётся не менее 3. Заведение никогда не видит, кто поставил оценку, к какой встрече она относится, день и время, а также ничего о другом госте.

Что видит ваша пара. Ничего из вашей оценки. На встрече видно лишь то, что вы покинули Заведение и что вы его оценили, — но не когда вы ушли, не когда оценили, и не оценку, метки или заметку.

Что видим мы. Оценку целиком вместе с вашим аккаунтом и встречей — чтобы поддерживать честность пула Заведений, удалять оскорбительный текст и решать, остаётся ли Заведение в нём.

4.3. «Найди Ночи» (игра, пока вы ждёте)

Что это. «Найди Ночи» — необязательная игра с нашим маскотом, кошкой. Приложение предлагает её на экране встречи только после того, как вы пришли в Заведение, и пока человек, с которым вы встречаетесь, ещё не пришёл. Вы можете закрыть её в любой момент. Она не нужна ни для чего другого в Приложении.

Камера игры. Игра использует заднюю камеру и Apple ARKit (iPhone) или Google Play Services for AR (ARCore) (Android), чтобы найти стол или пол и спрятать там Ночи. На iPhone с датчиком LiDAR телефон также строит 3D-модель предметов вокруг вас, чтобы она могла за ними прятаться. Всё это работает на вашем телефоне. Изображения с камеры и 3D-модель игра не сохраняет и нам не отправляет.

Приближение вашей пары. Ночи реагирует, когда человек, с которым вы встречаетесь, приближается и когда он приходит. Для этого игра использует только расстояние и прибытие, которые вы и так видите на экране встречи (раздел 4.1): если этот человек не делится местоположением, Ночи реагирует только на его прибытие. Игра ничего не отправляет ни о вас, ни о нём.

Без данных лица. «Найди Ночи» использует только заднюю камеру. Игра не открывает фронтальную камеру, не фотографирует вас и не отслеживает и не анализирует ваше лицо или тело. В NoChat лицо обрабатывается только при проверке по селфи (раздел 5).

Сообщение Ночи. После игры Ночи показывает короткое сообщение, составленное только из вашего имени (из профиля) и времени, за которое вы впервые её поймали. Оно показывается на вашем телефоне и никуда не отправляется.

Видео игры. Пока вы играете, Приложение записывает изображение игры (стол и Ночи так, как они видны на задней камере) во временное хранилище телефона. Микрофон и фронтальная камера никогда не используются. Только если вы нажмёте, чтобы сохранить видео или поделиться им, Приложение создаёт из лучших моментов короткое видео MP4 (примерно 7–9 секунд) со звуками самой игры и временем, за которое вы нашли Ночи. Видео хранится только в кэше Приложения на вашем телефоне, до 24 часов, чтобы вы могли поделиться им с экрана встречи после свидания. Оно удаляется при открытии Приложения по истечении этих 24 часов, при выходе из аккаунта и при удалении аккаунта. Если вы его не сохраните, запись отбрасывается, когда вы выходите из игры, и не позднее следующего открытия Приложения. Кэш не попадает в резервные копии iCloud или Google. Оно никогда не загружается к нам. Чтобы поделиться видео, Приложение копирует подпись в буфер обмена и открывает системное меню «Поделиться», где вы сами выбираете, куда его отправить; копия, переданная в меню, удаляется при следующем открытии Приложения. Ничего не публикуется автоматически, и за публикацию нет никакого вознаграждения. После того как вы отправите видео в другое приложение или сохраните его в фото, действуют условия этого приложения и ваш собственный выбор. В видео могут попасть другие посетители кафе: пожалуйста, спросите их, прежде чем публиковать.

Книжка штампов. Когда вы и человек, с которым вы встречаетесь, оба отметились в Заведении-партнёре, мы добавляем в вашу книжку штамп этого Заведения. Если вы отметились, а другой человек не пришёл, вы получаете вместо этого утешительный штамп. Ночи получает наряды за состоявшиеся свидания и помнит, когда вы возвращаетесь в Заведение, где уже встречались. Мы вычисляем это на наших серверах из записей о прибытии, посещаемости и состоявшихся встреч, которые мы уже храним (раздел 4.1). Встречи в уличной точке встречи штамп не дают. Вашу книжку штампов видите только вы; другой человек ничего из неё не видит. Она удаляется вместе с аккаунтом (раздел 8).

Ссылка в публикации. Подпись содержит ссылку на nochat.site/nochi. В ссылке нет никакого вашего идентификатора. Эта страница считает посещения и нажатия кнопок по дням — по языку страницы, метке utm_source и городу, указанному в ссылке, если он есть. Она не использует cookie, ничего не хранит в браузере и не хранит IP-адрес или данные устройства вместе со счётчиками. Для защиты от злоупотреблений IP-адрес ненадолго используется в памяти, чтобы ограничивать число запросов, и никогда не сохраняется.

5. Проверка по селфи (проверка лица)

5.1. Как это работает. Проверка выполняется полностью на вашем телефоне:

1. Приложение просит вас выполнить случайные движения головой (например, повернуть голову влево или вправо). Программа распознавания лиц на устройстве (Google ML Kit) проверяет, что их выполнил живой человек.
2. Модель защиты от подмены (MiniFASNet) проверяет, что камера видит настоящее лицо, а не распечатанное фото или экран.
3. Модель сравнения лиц (SFace) в памяти телефона преобразует живое лицо и каждую фотографию вашего профиля в числа и сравнивает их, чтобы убедиться, что на фотографиях вы.

5.2. Что мы храним. Мы храним только: результат (пройдена/не пройдена), результаты заданий, оценки защиты от подмены и совпадения лица, метод и версии моделей, хеш-код проверенных фотографий, наличие проверки безопасности Приложения (App Check), версию вашего согласия, дату и время.

5.3. Чего мы не храним. Никакие фото селфи, видео, кадры с камеры или шаблон лица (биометрический шаблон) не сохраняются в памяти вашего устройства, не отправляются на наши серверы и никому не передаются. Числа, используемые для сравнения, существуют только в памяти телефона во время проверки и затем удаляются.

5.4. Google ML Kit может отправлять Google ограниченную диагностическую информацию (например, модель устройства, ID приложения и показатели производительности). Она не содержит изображений.

5.5. Биометрические данные и согласие. Обработка вашего лица для подтверждения того, что на фотографиях именно вы, является обработкой биометрических данных по статье 9 GDPR и статье 6 KVKK. В Азербайджане закон относит изображения лица к биометрическим данным, поэтому фотографии вашего профиля также могут считаться биометрическими данными. Перед включением камеры мы запрашиваем ваше отдельное явное согласие. Вы можете отказаться и попросить вместо этого ручную проверку. Вы можете в любой момент отозвать согласие: тогда мы удаляем результат проверки, отметка снимается, и встречи нельзя назначать, пока вы снова не пройдёте проверку.

5.6. Отметка снимается, когда вы меняете фотографии профиля. Отметка не является гарантией личности, проверкой прошлого или гарантией безопасности (Условия использования, раздел 5.3).

6. Обработчики и получатели

Мы пользуемся услугами следующих поставщиков. Обработчики действуют по нашим указаниям на основании письменных договоров, включая условия обработки данных:

Мы также можем раскрывать данные: правоохранительным и иным органам власти, если этого требует закон или это нужно для защиты чьей-либо жизни или безопасности; профессиональным консультантам (юристам, бухгалтерам) на условиях конфиденциальности; правопреемнику при продаже или реорганизации нашего бизнеса, который будет связан настоящей политикой.

7. Трансграничная передача данных

7.1. Куда передаются ваши данные. Пользование NoChat означает, что ваши данные передаются из страны, в которой вы проживаете, контролёру в Соединённом Королевстве и на наш хостинг в Европейском союзе (Бельгия). Некоторые сервисы также обрабатывают данные в США (Google, Apple, RevenueCat, Stripe) и Швейцарии (MapTiler).

7.2. Из ЕС в Великобританию мы опираемся на решение Европейской комиссии об адекватности защиты данных в Великобритании. Из Великобритании в ЕС и Швейцарию мы опираемся на британские регламенты об адекватности.

7.3. В США мы опираемся на Рамочную программу конфиденциальности данных ЕС–США (Data Privacy Framework) и её британское расширение (UK Extension), если поставщик сертифицирован, либо на Стандартные договорные положения ЕС и Британское дополнение о международной передаче данных (UK International Data Transfer Addendum) в условиях обработки данных поставщика.

7.4. Из Турции. Данные пользователей в Турции передаются за границу на основании статьи 9 KVKK с использованием стандартных договоров, утверждённых Советом по защите персональных данных, о которых Орган по защите персональных данных уведомляется в течение 5 рабочих дней после подписания.

7.5. Из Азербайджана. Закон № 998-IIIQ разрешает передачу за границу в страны с адекватной защитой, а в остальных случаях, как правило, требует вашего согласия, которое вы даёте в Приложении до передачи данных.

7.6. Вы можете запросить у нас копию используемых гарантий (раздел 16).

8. Как долго мы храним данные

При удалении аккаунта мы удаляем ваш профиль, фотографии, местоположение, местоположение в реальном времени, данные подтверждения прибытия, решения, совпадения, результаты проверки, книжку штампов «Найди Ночи» и ваши бронирования в Заведениях. Ожидающая встреча другого человека с вами отменяется. Блокировки между вами и другими пользователями удаляются в обе стороны. Данные, которые мы обязаны хранить по закону, и ограниченная запись безопасности, указанная выше, хранятся только в течение указанного срока с ограниченным доступом.

Жалобы являются исключением. Жалобы, поданные на вас, сохраняются и после удаления вашего аккаунта — в течение указанного выше срока и в ограниченном виде, доступном только модераторам, как доказательство того, о чём сообщили и какое решение было принято. Иначе человек, на которого пожаловались, мог бы стереть запись, удалив аккаунт и зарегистрировавшись заново. Жалобы, которые вы подали на других людей, также сохраняются, но ваша личность из них удаляется, чтобы человек, на которого вы пожаловались, впоследствии не мог установить, что жалобу подали именно вы. Это необходимо для безопасности других пользователей и для защиты правовых требований (ст. 17(3)(e) GDPR). В Турции данные удаляются, уничтожаются или обезличиваются в соответствии с нашей политикой хранения и уничтожения персональных данных.

9. Ваши права

В зависимости от применимого к вам закона вы имеете право:

• на доступ к хранящимся у нас данным о вас и получение их копии;
• на исправление неточных данных (большинство данных профиля можно изменить в Приложении; дата рождения исправляется через поддержку, см. раздел 4.3 Условий использования);
• на удаление данных: используйте Аккаунт → Удалить аккаунт в Приложении или напишите нам;
• на ограничение обработки в определённых случаях;
• на переносимость данных: получение предоставленных вами данных в структурированном машиночитаемом формате (JSON);
• возразить против обработки на основании законных интересов;
• отозвать согласие в любой момент (местоположение, в том числе фоновое, — в настройках телефона; передача местоположения в реальном времени — на экране встречи, в любой момент; согласия на проверку, гендерные предпочтения и маркетинг — в Приложении или письмом нам);
• не подвергаться решениям, основанным исключительно на автоматизированной обработке, которые влекут юридические или аналогично значимые последствия, и потребовать проверки человеком (раздел 3.3);
• знать, кто получил ваши данные и куда они были переданы;
• в Турции — на права, предусмотренные статьёй 11 KVKK, включая право потребовать уведомления третьих лиц, получивших ваши данные, об их исправлении или удалении, и право требовать возмещения ущерба, причинённого незаконной обработкой.

Как направить запрос. Направляйте запросы на connect@bitry.io (пользователи в Турции: см. раздел 15.2). Мы можем попросить подтвердить, что аккаунт принадлежит вам (например, кодом, отправленным на ваш номер телефона). Мы отвечаем в течение одного месяца (UK GDPR и GDPR ЕС; для сложных запросов мы можем продлить срок ещё на два месяца и сообщим причину) и в течение 30 дней по KVKK. Мы не взимаем плату за разумные запросы.

Жалобы. Пожалуйста, сначала свяжитесь с нами, чтобы мы попытались помочь. Вы также можете подать жалобу:

• в Управление Уполномоченного по информации Великобритании (ICO), ico.org.uk;
• в ЕС — в орган по защите данных страны, в которой вы проживаете или работаете; в Португалии — в Национальную комиссию по защите данных (Comissão Nacional de Proteção de Dados, CNPD), cnpd.pt;
• в Турции — в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu), предварительно обратившись к нам (раздел 15.2);
• в Азербайджане — в компетентный орган по персональным данным.

10. Безопасность

Мы используем шифрование при передаче (HTTPS/TLS) и шифрование хранимых данных Google Cloud, правила доступа, ограничивающие круг лиц, которые могут читать каждый тип данных, App Check для блокировки неавторизованных приложений, доступ сотрудников по принципу минимальных привилегий и контроль доступа к данным о безопасности. Ни одна система не является полностью защищённой. При утечке персональных данных мы уведомим ICO и компетентные органы ЕС в течение 72 часов, когда этого требует GDPR, уведомим турецкий Совет по защите персональных данных в течение 72 часов, без неоправданной задержки проинформируем затронутых пользователей, когда это требуется, и выполним иные обязанности по уведомлению.

11. Дети

NoChat предназначен только для лиц в возрасте 18 лет и старше. Мы требуем указать дату рождения при регистрации и сознательно не собираем данные лиц младше 18 лет. Жалоба о том, что пользователю меньше 18 лет, сразу скрывает этот аккаунт до проверки модератором. Если мы подтверждаем, что пользователю меньше 18 лет, мы приостанавливаем аккаунт и удаляем данные, за исключением тех, которые мы обязаны хранить для предотвращения повторной регистрации или для сообщения органам власти. Если вы считаете, что NoChat пользуется несовершеннолетний, сообщите об этом в Приложении или напишите на connect@bitry.io.

12. Уведомления, маркетинг и хранение данных на устройстве

• Push-уведомления (например, о новом совпадении или напоминание о встрече) отправляются, только если вы разрешили их в настройках телефона.
• Маркетинговые письма или SMS отправляются только с вашего предварительного согласия, которое вы можете отозвать в любой момент. Для пользователей в Турции согласие на коммерческие электронные сообщения регистрируется в Системе управления сообщениями (İYS).
• Хранение на устройстве. Приложение хранит на вашем устройстве только то, что необходимо для его работы и безопасности (например, сеанс входа и токены App Check) и, до 24 часов, видео игры «Найди Ночи», которое вы решили сохранить (раздел 4.3). Это строго необходимо и не требует согласия по Закону № 41/2004 и аналогичным правилам. Мы не используем рекламные трекеры или сторонние рекламные SDK.
• Аналитика использования и отчёты о сбоях. После того как вы приняли действующие Условия, и пока в Настройках включено «Делиться статистикой использования» (по умолчанию включено), Приложение отправляет события использования в Google Analytics for Firebase и отчёты о сбоях в Firebase Crashlytics, связанные с ID вашего аккаунта. События фиксируют шаги в Приложении (например, регистрацию, проверку, совпадение, назначенную встречу, покупку) вместе с вашим городом, языком приложения и тем, есть ли у вас статус Verified или Plus. Для «Найди Ночи» это события: найдена поверхность (nochi_scan_ok), первая поимка со временем в виде диапазона, например 11–20 секунд (nochi_first_catch), достигнута сцена игры (nochi_play_reached), как закончилась игра, «arrived» или «quit» (nochi_session_end), сохранено видео (nochi_clip_saved) и нажата кнопка «Поделиться» для видео (nochi_share_tap). Эти события не содержат ни совпадения или Заведения, ни места, ни времени встречи, ни изображений, ни данных лица. Мы используем их, чтобы исправлять ошибки и видеть в обобщённом виде, какие части Приложения работают. Вы можете в любой момент выключить переключатель: сбор прекращается, а идентификатор удаляется.
• Ночи на nochat.site. Страницы nochat.site показывают Ночи в 3D и короткую мини-игру «Найди Ночи», которая работает в вашем браузере (three.js) и не использует камеру. Кнопка «Познакомьтесь с Nochi у себя на столе» открывает собственный AR-просмотрщик телефона (Apple AR Quick Look, Google Scene Viewer или WebXR браузера, который запрашивает доступ к камере); изображение с камеры остаётся на телефоне. Страницы считают по дням, без cookie и идентификаторов, как в разделе 12.1, запуск игры, первую поимку Ночи, завершение игры, нажатие кнопки листа ожидания в игре и открытие AR-просмотрщика. 3D-просмотрщик и 3D-библиотека игры загружаются с CDN jsDelivr, а шрифты — из Google Fonts; они получают ваш IP-адрес, чтобы передать файлы.

12.1. Лист ожидания на nochat.site

До запуска NoChat вы можете записаться в лист ожидания на nochat.site/waitlist.html без создания аккаунта.

• Какие данные мы собираем: ваш адрес электронной почты, язык страницы, ваше подтверждение, что вам 18 лет или больше, ваше согласие вместе с точным текстом согласия и временем, когда вы его дали, а также метки utm_source и utm_campaign, если они были в ссылке, по которой вы перешли. Чтобы предотвратить злоупотребление формой, мы считаем попытки записи с одного IP-адреса за час. Мы храним только хеш IP-адреса с секретным ключом, но не сам адрес, и удаляем его в течение двух часов.
• Город, пол и приглашения: вы выбираете город и можете указать пол (женщина, мужчина, небинарный человек или «предпочитаю не указывать»). Мы никогда не спрашиваем о сексуальной ориентации. Эти данные нужны только чтобы решить, какой город открыть первым, и открыть его со сбалансированным составом. Каждая запись получает личный код приглашения; если вы пришли по чьей-то ссылке, мы сохраняем код этого человека и увеличиваем его счётчик приглашений на один — он влияет только на приоритет при запуске. Мы не показываем ваш адрес почты тому, кто вас пригласил.
• Счётчики страниц: главная страница и страницы листа ожидания считают посещения и завершённые записи по дням, по странице и utm_source. Файлы cookie не используются; вместе со счётчиками не хранятся IP-адрес, данные устройства или какой-либо идентификатор.
• Зачем: чтобы отправить вам письмо, когда NoChat запустится. Это письмо мы отправляем всем, кто есть в списке. Мы не используем список ни для чего другого и никому его не передаём, кроме Google Cloud / Firebase, где он хранится по нашему поручению (раздел 6).
• Правовое основание: ваше согласие (ст. 6(1)(a) GDPR; для Турции — явное согласие по ст. 5(1) KVKK). Для хеша IP: наш законный интерес в защите формы от злоупотреблений (ст. 6(1)(f) GDPR; ст. 5(2)(f) KVKK).
• Срок хранения: мы удаляем вашу запись через 12 месяцев после запуска NoChat или раньше, если вы отпишетесь или попросите её удалить.
• Как отозвать согласие: ответьте на наше письмо или напишите на connect@bitry.io. Отзыв согласия не влияет на письма, отправленные ранее.

12.2. Лист ожидания заведений-партнёров на nochat.site

До запуска NoChat кафе и рестораны могут записаться в лист ожидания заведений-партнёров на nochat.site/partners-waitlist.html без создания аккаунта.

• Какие данные мы собираем: название и город заведения; имя и рабочий адрес электронной почты контактного лица; если указаны — номер телефона и Instagram или сайт заведения; подтверждение, что человек уполномочен действовать от имени заведения; согласие вместе с точным текстом и временем, когда оно дано; язык страницы; а также метки utm и код ref, если они были в ссылке. Форма защищена тем же почасовым подсчётом хешированных IP-адресов, что описан в разделе 12.1.
• Зачем: чтобы связаться с заведением по поводу подключения к NoChat в качестве заведения-партнёра, в том числе сообщить, когда откроется регистрация партнёров, и дату запуска. Мы не используем список ни для чего другого и никому его не передаём, кроме Google Cloud / Firebase, где он хранится по нашему поручению (раздел 6).
• Правовое основание: согласие (ст. 6(1)(a) GDPR) и действия по запросу заведения до заключения партнёрского договора (ст. 6(1)(b) GDPR); для Турции — явное согласие и заключение договора (ст. 5(1) и 5(2)(c) KVKK).
• Срок хранения: до открытия регистрации партнёров в городе заведения и 12 месяцев после этого, или раньше, если вы попросите удалить данные. Если заведение зарегистрируется как партнёр, с этого момента применяется раздел 13.
• Как отозвать согласие: ответьте на наше письмо или напишите на connect@bitry.io. После этого мы перестанем связываться с вами по поводу партнёрства и удалим запись. Отзыв согласия не влияет на контакты, состоявшиеся ранее.

13. Контактные лица партнёров-заведений

Если вы регистрируете Заведение на partners.nochat.site, мы обрабатываем имя, телефон и email контактного лица и подписанта, реквизиты Заведения (юридическое наименование, адрес, налоговый номер и номер плательщика НДС), платёжные данные, меню, фотографии и загруженные файлы, чтобы вести партнёрский аккаунт, выставлять Заведению счета через Stripe, публиковать мероприятия и связываться с вами (включая уведомления о дате запуска и счетах). Если Заведение открывает аккаунт Stripe для мероприятий, Stripe в качестве самостоятельного контролёра обрабатывает данные для необходимых ему проверок личности. Правовые основания: договор (ст. 6(1)(b) GDPR; ст. 5(2)(c) KVKK), юридическая обязанность (6(1)(c); 5(2)(ç)) и наши законные интересы в ведении партнёрской программы (6(1)(f); 5(2)(f)). PDF-меню Заведения распознаётся Google Vertex AI (раздел 6). Мы храним эти данные в течение срока партнёрства и после него столько, сколько требует налоговое и бухгалтерское законодательство.

14. Изменения настоящей политики

Мы будем публиковать обновления здесь с новым номером версии и датой вступления в силу. О существенных изменениях мы сообщим вам в Приложении до их применения и, если этого требует закон, повторно запросим ваше согласие.

15. Информация для отдельных стран

15.1. Португалия и Европейский союз

• Представитель в ЕС (ст. 27 GDPR): Bitry LTD назначит представителя в Европейском союзе в соответствии со ст. 27 GDPR до начала предоставления NoChat пользователям в ЕС. До этого вы и надзорные органы можете обращаться к нам по любым вопросам защиты данных по адресу connect@bitry.io.
• Надзорный орган в Португалии: Comissão Nacional de Proteção de Dados (CNPD).
• Оценка воздействия на защиту данных. До запуска в ЕС мы проводим оценку воздействия (DPIA) по статье 35 GDPR в отношении местоположения (включая фоновое местоположение и передачу местоположения в реальном времени на встречах), встреч с незнакомыми людьми, гендерных предпочтений и проверки лица.

15.2. Турция (информационное уведомление по KVKK)

• Контролёр данных: BITRY LTD (реквизиты вверху). Представитель контролёра данных в Турции и регистрация в VERBIS: до начала предоставления NoChat в Турции Bitry LTD назначит представителя контролёра данных и зарегистрируется в VERBIS, как того требует KVKK.
• Цели и правовые основания: раздел 3.1 (статьи 5 и 6 KVKK).
• Способ сбора: в электронном виде, через Приложение, партнёрскую панель, Stripe, Магазины и RevenueCat, а также по электронной почте, частично автоматизированными средствами.
• Получатели и передача за границу: раздел 6 и раздел 7.4 (статьи 8 и 9 KVKK).
• Явные согласия, которые мы отдельно запрашиваем в Приложении: (1) на обработку биометрических данных для проверки по селфи; (2) на обработку ваших гендерных предпочтений, которые могут раскрывать данные о половой жизни; (3) при необходимости — на местоположение, включая фоновое местоположение для подтверждения прибытия и передачу вашего местоположения в реальном времени человеку, с которым вы встречаетесь; (4) на получение коммерческих электронных сообщений. Отказ от (1) не мешает пользоваться остальной частью Приложения; (2) необходимо для подбора пар.
• Ваши права по статье 11 KVKK: раздел 9.
• Как подать заявление: письменно нашему представителю или BITRY LTD, по зарегистрированной электронной почте (KEP), с квалифицированной электронной подписью или мобильной подписью, либо с адреса электронной почты или номера телефона, зарегистрированных в Приложении, как предусмотрено Коммюнике о порядке и принципах обращения к контролёру данных. Мы отвечаем в течение 30 дней. Если мы отклоним ваше заявление, не ответим вовремя или вы сочтёте ответ недостаточным, вы можете подать жалобу в Совет по защите персональных данных в течение 30 дней с даты нашего ответа и в любом случае в течение 60 дней с даты вашего заявления.

15.3. Азербайджан

Мы обрабатываем данные пользователей в Азербайджане в соответствии с Законом № 998-IIIQ «О персональных данных».

15.4. Соединённое Королевство

Bitry LTD зарегистрируется в Управлении Уполномоченного по информации Великобритании (ICO) до того, как NoChat станет доступен пользователям; регистрационный номер будет опубликован в начале настоящей Политики. Вы можете в любой момент подать жалобу в ICO.

16. Контакты

BITRY LTD (контролёр)
Зарегистрирована в Англии и Уэльсе, регистрационный номер 16107519
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Email: connect@bitry.io
Представитель в ЕС (ст. 27 GDPR): будет назначен до начала предоставления NoChat в ЕС (раздел 15.1)
Представитель контролёра данных в Турции (KVKK): будет назначен до начала предоставления NoChat в Турции (раздел 15.2)
Инспектор по защите данных: не назначен; вопросы о защите данных направляйте на connect@bitry.io