Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Farid Mammadov — индивидуальный разработчик, который управляет LocaVibe (далее — «LocaVibe», «мы» или «нас»), — собирает, использует, передаёт и защищает персональные данные, когда вы пользуетесь приложением LocaVibe, нашим сайтом https://locavibe.dilami.pro и кабинетом партнёра (вместе — «Сервис»).

Мы являемся контролёром ваших персональных данных — то есть определяем цели и способы их обработки — в значении Федерального декрет-закона ОАЭ № 45 от 2021 года «О защите персональных данных» (далее — PDPL). Наши данные:

• Farid Mammadov, индивидуальный разработчик (не компания)
• Место нахождения: Баку, Азербайджан
• Электронная почта: web.pro.farid@gmail.com — для вопросов и запросов о персональных данных, пожалуйста, указывайте тему «Запрос о персональных данных».

Если мы назначим ответственного за защиту данных (DPO), мы опубликуем его контактные данные здесь.

Политика распространяется на:

• приложение LocaVibe для iOS (и приложение для Android, когда оно появится);
• наш сайт https://locavibe.dilami.pro, включая страницы, которые открываются по ссылкам на активности и встречи;
• кабинет партнёра по адресу https://locavibe.dilami.pro/partner, включая персональные данные людей, которые управляют партнёрскими аккаунтами;
• ваше общение с нами, например письма в поддержку.

Политика не распространяется на сторонние сервисы, на которые вы переходите из Сервиса, — например, Apple, Google, картографические приложения, сайты партнёров и сайты продажи билетов: у них собственные политики конфиденциальности. Термины, определённые в наших Условиях использования, имеют здесь то же значение.

Мы собираем персональные данные, которые вы нам предоставляете, данные, которые возникают при использовании Сервиса, и данные, которые мы получаем от сервисов входа и платёжных сервисов. В зависимости от того, как вы пользуетесь LocaVibe, это следующие данные.

Данные аккаунта и входа

• Способ входа. В приложение вы входите через «Вход с Apple». В кабинет партнёра на сайте — по одноразовому коду из письма.
• При входе через Apple — уникальный идентификатор пользователя Apple и адрес электронной почты, который передаёт нам Apple, а также имя, если вы решите им поделиться. Если вы выберете функцию «Скрыть e-mail», вместо вашего настоящего адреса мы получим анонимный адрес для пересылки от Apple.
• При входе по коду (в кабинете партнёра или в приложении, если мы предложим такой способ) — ваш адрес электронной почты. Мы создаём шестизначный одноразовый код и отправляем его на этот адрес. Код действует 10 минут. Паролей у нас нет.
• Служебные записи аккаунта, например даты регистрации и последнего входа.

Данные профиля

• Имя, дата рождения и пол (женский, мужской или другой). Дату рождения мы используем, чтобы убедиться, что вам есть 18 лет, а для ночных активностей — 21 год; другие пользователи видят только ваш возраст. Пол используется для активностей «только для девушек» и показывается в профиле. Дату рождения и пол нельзя изменить в приложении после регистрации.
• До 6 фотографий. Первое фото — ваш аватар, на нём должно быть хорошо видно лицо; оно также используется для селфи-верификации.
• Текст «о себе» (до 300 символов), интересы, языки, на которых вы говорите, район, если вы его укажете (например, «Дубай Марина»), и язык приложения.
• Сведения, которые формируются в профиле: статус верификации, средняя оценка и количество оценок, количество встреч, в которых вы участвовали, количество неявок и наличие LocaVibe+.

Селфи для верификации

Если вы решите пройти верификацию, мы получаем селфи, сделанное на фронтальную камеру, жест, который вас попросили показать, время запроса, решение модератора и причину отказа, если он был. Селфи хранятся в закрытом хранилище, доступ к которому есть только у модераторов LocaVibe. Модератор сравнивает селфи с главным фото профиля визуально. Мы не используем автоматическое распознавание лиц и не создаём биометрические шаблоны или «отпечатки» лица.

Данные о местоположении

• Геопозиция устройства. Если вы разрешите доступ («При использовании приложения»), мы используем геопозицию устройства, чтобы показывать активности поблизости и расстояние до них. Она передаётся на наши серверы только для поиска ближайших активностей и расчёта расстояний. Геопозиция устройства не видна другим пользователям, не сохраняется в профиле и не используется для составления истории ваших перемещений. В фоновом режиме мы геопозицию не получаем. Если вы не дадите доступ, приложение использует местоположение по умолчанию в Дубае.
• Места, которые вы указываете. Названия мест, адреса и координаты созданных вами активностей видят те, кому доступны эти активности.
• Местоположение, которым вы решили поделиться. Если вы создаёте ссылку «Поделиться встречей с другом» и решаете добавить к ней своё местоположение, мы храним последнее переданное вами местоположение вместе со ссылкой, чтобы доверенный человек мог его видеть. Если вы используете SOS, чтобы отправить SMS доверенным контактам, ваше местоположение включается в сообщение, которое отправляется с вашего телефона.

Активности и участие

Созданные вами активности (категория, название, описание, время, место и координаты, размер группы, способ вступления — открытый или по заявке, язык встречи, отметка «только для девушек» и привязанное событие); ваши заявки на участие и сообщения организаторам; одобрения, отказы и удаления из активностей; активности, в которые вы вступили, из которых вышли или которые отменили; использование поднятия в ленте.

Сообщения

Сообщения, которые вы отправляете в групповых чатах активностей и в личных сообщениях, время их отправки и внесённые изменения. Когда вы удаляете сообщение, его текст стирается (с учётом резервных копий — см. раздел «Сроки хранения»). Длина сообщения — от 1 до 2000 символов; можно отправлять до 30 сообщений в минуту.

Оценки и неявки

Оценки (от 1 до 5 звёзд) и отметки «Не было на встрече», которые вы ставите и получаете в течение 72 часов после встречи, и рассчитанные на их основе итоговые показатели.

Жалобы и блокировки

Жалобы, которые вы подаёте (на что или на кого, причина и подробности, если вы их добавили), жалобы на вас или ваш контент, решения модераторов и список заблокированных вами пользователей.

Функции безопасности

• «Поделиться встречей с другом». Когда вы создаёте ссылку, мы храним саму ссылку, активность, к которой она относится, время создания, истечения срока или отзыва ссылки и — только если вы этого захотите — ваше последнее переданное местоположение.
• SOS. Доверенные контакты, которые вы добавляете, хранятся только на вашем устройстве и никогда не загружаются к нам. Звонки на 999 или 998 и SMS доверенным контактам выполняет ваш телефон, а не наши серверы.

Данные устройства и уведомления

Токен push-уведомлений вашего устройства и платформа — они нужны, чтобы отправлять уведомления через push-сервис Expo и службу push-уведомлений Apple (APNs); настройки уведомлений; история уведомлений в приложении.

Данные о подписке

Если вы оформили LocaVibe+: статус подписки, приобретённый продукт, даты покупки, продления и окончания, идентификаторы транзакций Apple и чеки покупок, а также идентификатор пользователя приложения, который связывает покупку с вашим аккаунтом. Платежи обрабатывает Apple; данные вашей карты мы не получаем.

Данные партнёров и платежей

Если вы управляете партнёрским аккаунтом: адрес электронной почты для входа в кабинет партнёра; профиль компании (название, категория, описание, сайт, Instagram, телефон, электронная почта, адрес, место на карте и логотип); отправленные вами события и заказы на продвижение и статус их модерации; платёжные записи — идентификатор клиента Stripe, идентификаторы оформления заказа и платежа, суммы и даты. Оплату картой обрабатывает Stripe; полные данные карты мы не получаем и не храним.

Сайт и файлы cookie

Наш сайт использует только строго необходимые файлы cookie: один запоминает выбранный язык, а если вы входите в веб-кабинет партнёра или модератора — cookie сеанса авторизации. Аналитические и рекламные cookie мы сейчас не используем. Подробнее — в разделе «Файлы cookie на сайте».

Технические данные и журналы

Когда вы пользуетесь Сервисом, наши серверы и поставщики услуг автоматически фиксируют технические сведения: IP-адрес, тип устройства и браузера, дату и время запросов, отчёты об ошибках и события безопасности. Мы используем их для работы и защиты Сервиса и устранения неполадок. Чтобы находить и исправлять сбои, ошибки и медленную работу экранов, приложение отправляет диагностические данные в Sentry — наш сервис отчётов о сбоях: отчёты о сбоях и ошибках, а для части сеансов — данные о производительности, например сколько времени занимает загрузка экранов и сетевые запросы. Эти данные содержат технические сведения: модель устройства, версия iOS и приложения, случайный идентификатор установки и описание ошибки. Ваше имя, адрес электронной почты, профиль, фото и сообщения мы к ним не прикладываем.

Обращения в поддержку

Если вы обращаетесь к нам, мы храним вашу переписку с нами и присланные вами вложения.

Чувствительные персональные данные

Мы не запрашиваем чувствительные персональные данные — например, сведения о вероисповедании, здоровье, политических взглядах или судимости. Пожалуйста, не указывайте их в профиле и сообщениях. На фото профиля и селфи для верификации видно ваше лицо, но мы не обрабатываем их технологиями, позволяющими однозначно идентифицировать человека; селфи просматривают только наши модераторы.

Мы используем персональные данные только для целей, перечисленных ниже, и только при наличии правового основания по PDPL. Наши правовые основания:

• договор — обработка необходима, чтобы предоставлять Сервис по нашим Условиям использования или совершать действия по вашему запросу;
• согласие — если вы его дали; его можно отозвать в любой момент;
• правовая обязанность — чтобы соблюдать применимое к нам законодательство;
• жизненно важные интересы — чтобы защитить вашу безопасность или безопасность других людей;
• законные интересы в той мере, в какой они признаются применимым законодательством, — например, обеспечение безопасности Сервиса и предотвращение злоупотреблений, всегда с учётом ваших прав.

Мы не продаём ваши персональные данные, не используем их для сторонней рекламы и не создаём рекламные профили. Сейчас мы отправляем только служебные письма, например коды для входа, — никаких маркетинговых рассылок. Если мы когда-нибудь захотим присылать вам маркетинговые сообщения, мы попросим согласия там, где этого требует закон, и вы сможете отказаться от них в любой момент.

Если обработка основана на согласии, вы можете отозвать его в любой момент — например, отключив доступ к геопозиции или уведомления в настройках iPhone или попросив нас отменить ожидающий проверки запрос на верификацию. Отзыв согласия не влияет на обработку, проведённую до этого.

• Другие пользователи, вошедшие в аккаунт, видят ваш профиль: имя, возраст, пол, текст «о себе», фото, интересы, языки, район, значок верификации, среднюю оценку и количество оценок, количество встреч и неявок и значок LocaVibe+. Людям, не вошедшим в аккаунт, профили не показываются.
• Активности, которые вы организуете, — включая место и точку на карте — видят пользователи, вошедшие в аккаунт, которым эти активности доступны (активности «только для девушек» — только женщины, ночные — только пользователи от 21 года), вместе с вашим профилем организатора. Тот, кто открывает активность, также видит, кто в неё записался.
• Организатор видит ваш профиль и ваше сообщение (если оно есть), когда вы подаёте заявку на участие в его активности.
• Групповой чат видят одобренные участники активности — с именем и фото каждого отправителя. Личные сообщения видите только вы и ваш собеседник.
• Оценки показываются только в виде итоговых показателей. Никто не видит, какую именно оценку вы ему поставили.
• Жалобы конфиденциальны. Мы не сообщаем человеку, на которого пожаловались, кто подал жалобу.
• Доверенные люди. Если вы или другой участник создаёте ссылку «Поделиться встречей с другом», любой, у кого есть эта ссылка, видит название, категорию, место и время активности (по времени Дубая), имена организатора, участников и того, кто поделился ссылкой, а также — если этот человек решил им поделиться — его последнее местоположение. Ссылка перестаёт работать через 6 часов после окончания активности или раньше, если её отозвали.
• Любой пользователь интернета. Ссылки на активности (вида https://locavibe.dilami.pro/a/…) открывают страницу без персональных данных организатора и участников. Опубликованные события и одобренные профили партнёров общедоступны.
• Наши модераторы имеют доступ к сведениям, необходимым для рассмотрения жалоб, запросов на верификацию, профилей партнёров и событий. Сообщения в чатах они могут читать, только если на эти сообщения пожаловались.

Мы передаём персональные данные только в случаях, описанных в этой Политике:

• Другим пользователям и людям, которых выбираете вы, — как описано в разделе «Что видят другие».
• Поставщикам услуг, которые обрабатывают данные по нашему поручению на основании договоров, обязывающих их защищать данные и использовать их только для оказания нам услуг (см. таблицу ниже).
• По правовым причинам и в целях безопасности — когда этого требует закон, решение суда или запрос компетентного органа ОАЭ либо когда мы добросовестно полагаем, что это необходимо для защиты чьей-либо безопасности, предотвращения мошенничества или обеспечения соблюдения наших Условий.
• При смене оператора Сервиса — например, если мы создадим компанию для управления LocaVibe или продадим Сервис, персональные данные могут перейти к новому оператору, который обязан и дальше защищать их в соответствии с этой Политикой. Мы заранее сообщим вам об этом.
• С вашего согласия или по вашему указанию.

Наши основные поставщики услуг:

Apple и Stripe также обрабатывают часть данных как самостоятельные контролёры в соответствии со своими политиками конфиденциальности — например, когда Apple подтверждает вход в ваш Apple ID или обрабатывает ваш платёж в App Store.

Некоторые наши поставщики услуг хранят или обрабатывают персональные данные за пределами ОАЭ — например, в Европейском союзе, США, Индии или других странах, где работают они или их субподрядчики. Наша основная база данных размещена у Supabase в ближайшем к ОАЭ доступном нам регионе дата-центров. Мы управляем Сервисом из Азербайджана, поэтому доступ к персональным данным осуществляется и оттуда — например, чтобы отвечать на обращения и модерировать контент.

Передавая персональные данные за пределы ОАЭ, мы соблюдаем требования PDPL: передаём их в страны, уровень защиты данных в которых признан достаточным, а в остальных случаях — с надлежащими гарантиями (например, с договорными обязательствами получателя защищать данные на уровне, которого требует законодательство ОАЭ) или в иных случаях, допускаемых PDPL, — например, когда передача необходима для исполнения договора с вами или вы дали на неё явное согласие. Вы можете запросить у нас подробности об этих гарантиях.

Мы храним персональные данные только столько, сколько нужно для целей, описанных в этой Политике, а затем удаляем или обезличиваем их.

Мы можем хранить отдельные данные дольше, если этого требует закон или если они нужны для предъявления, осуществления или защиты правовых требований либо для ответа на запрос компетентного органа.

• Данные, которые передаются между приложением, сайтом и нашими серверами, шифруются при передаче (HTTPS/TLS), а наш хостинг-провайдер шифрует хранимые данные.
• Средства контроля доступа, включая защиту на уровне строк (row-level security) в нашей базе данных, гарантируют, что каждый пользователь получает доступ только к тем данным, которые ему разрешено видеть.
• Селфи для верификации хранятся в закрытом хранилище, доступ к которому есть только у наших модераторов.
• Те, кто помогает нам управлять Сервисом, например модераторы, получают только тот доступ, который нужен им для работы (принцип минимальных привилегий), и связаны обязательствами о конфиденциальности.
• Мы не используем пароли. Коды для входа действуют 10 минут, а частота отправки сообщений ограничена, чтобы предотвращать спам и злоупотребления.
• Наши поставщики услуг связаны обязательствами о конфиденциальности и безопасности.

Ни одна система не защищена полностью, поэтому, пожалуйста, берегите свои устройства, а также Apple ID и почту, через которые вы входите.

Утечки данных. Если нам станет известно о нарушении безопасности персональных данных, которое может повлиять на конфиденциальность, сохранность или безопасность ваших данных, мы уведомим Управление по данным ОАЭ (UAE Data Office) и, если это требуется, вас в соответствии с PDPL и примем меры, чтобы локализовать нарушение и уменьшить его последствия.

По PDPL вы имеете право:

• на доступ к своим персональным данным и на получение информации об их обработке, включая цели, получателей и сроки хранения;
• на исправление неточных или неполных персональных данных;
• на удаление своих персональных данных;
• на ограничение обработки в определённых случаях — например, пока мы проверяем точность ваших данных;
• на возражение против определённой обработки или требование её прекратить — например, в отношении прямого маркетинга или обработки, которая больше не нужна для целей, ради которых данные собирались;
• на переносимость данных — получить свои персональные данные в структурированном, общепринятом и машиночитаемом формате и попросить передать их другому контролёру, если это технически возможно;
• на отзыв согласия в любой момент, если обработка основана на согласии;
• не быть объектом решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические или сопоставимые по значимости последствия. Мы таких решений не принимаем — см. раздел «Автоматизированная обработка».

Как воспользоваться своими правами

• В приложении: большую часть профиля можно в любой момент просмотреть и изменить (имя, фото, текст «о себе», интересы, языки, район и язык приложения), свои сообщения — отредактировать или удалить, разрешения — изменить в настройках iPhone, а аккаунт — удалить в разделе «Профиль» → «Настройки» → «Удалить аккаунт».
• По электронной почте: во всех остальных случаях — например, чтобы получить копию данных, исправить дату рождения или пол либо возразить против обработки — напишите на web.pro.farid@gmail.com с темой «Запрос о персональных данных». Пожалуйста, пишите с адреса, привязанного к аккаунту, чтобы мы могли убедиться, что это вы. Мы можем запросить дополнительные сведения для подтверждения личности.

Мы ответим в течение 30 дней. Если запрос сложный, нам может потребоваться больше времени в пределах, допускаемых законом, — в этом случае мы объясним причину. Реализация ваших прав бесплатна. В некоторых случаях закон разрешает или обязывает нас отклонить или ограничить запрос — например, если его выполнение затронет права других людей или если мы обязаны хранить данные по закону; тогда мы объясним причины.

Жалобы

Если вы недовольны тем, как мы обращаемся с вашими персональными данными, пожалуйста, сначала напишите нам — мы постараемся всё исправить. Вы также вправе подать жалобу в Управление по данным ОАЭ (UAE Data Office).

LocaVibe предназначен только для людей от 18 лет, а ночные активности — только для тех, кому исполнился 21 год. Мы сознательно не собираем персональные данные лиц младше 18 лет. При регистрации мы спрашиваем дату рождения, а пользователи могут пожаловаться на профиль человека, который выглядит младше 18.

Если мы узнаём, что аккаунт принадлежит человеку младше 18 лет, мы удаляем аккаунт и его персональные данные, кроме сведений, которые нужно сохранить для защиты других людей или соблюдения закона. Если вы считаете, что LocaVibe пользуется человек младше 18 лет, пожалуйтесь на его профиль в приложении или напишите нам.

Мы используем некоторые автоматические инструменты, чтобы Сервис работал и оставался безопасным:

• Фильтр запрещённых слов. Имена, тексты «о себе», активности, сообщения, события и профили партнёров автоматически проверяются по списку запрещённых слов на английском, русском, арабском и хинди. Если в тексте есть запрещённое слово, он не публикуется, и вы можете его переформулировать. Если вы считаете, что фильтр ошибся, напишите нам.
• Автоматическое скрытие после жалоб. Если на одну и ту же активность, одно сообщение или одного пользователя пожаловались трое разных пользователей, они автоматически скрываются до проверки модератором. Если модератор не найдёт нарушения, они снова станут видны.
• Защита от спама. Мы ограничиваем количество сообщений в минуту, а у пользователей бесплатного тарифа — также количество активностей и заявок, ожидающих ответа.
• Правила доступа. Ваш возраст и пол автоматически определяют, видите ли вы ночные активности (21+) и активности «только для девушек».
• Порядок ленты. Сначала показываются активности, которые участники LocaVibe+ подняли за последние 24 часа, затем остальные — по времени начала и расстоянию. Продвижение партнёров показывается отдельно и отмечается пометкой «Промо».

Решения, которые существенно влияют на вас, — например, о приостановке или блокировке аккаунта, отказе в верификации, отклонении профиля партнёра или события — принимают модераторы-люди, а не исключительно автоматические системы.

Приложение запрашивает ваше разрешение, прежде чем получить доступ к перечисленным ниже функциям. Изменить свой выбор можно в любой момент в настройках iPhone.

• Уведомления — о заявках на участие и новых участниках, об одобрении и отклонении заявок, о новых сообщениях, о том, что встреча начнётся через 30 минут, об отменах, с напоминанием оценить встречу, о результате верификации, а для партнёрских аккаунтов — о решениях по модерации событий. Мы также можем присылать необязательные уведомления о новых активностях поблизости, которые соответствуют вашим интересам (не чаще 2 раз в день). Уведомления доставляются через push-сервис Expo и службу push-уведомлений Apple. Чтобы отключить их, откройте на iPhone «Настройки» → «Уведомления» → LocaVibe.
• Геопозиция («При использовании приложения») — чтобы показывать активности поблизости и расстояние до них. Без неё приложение использует местоположение по умолчанию в Дубае.
• Камера — чтобы делать фото профиля и селфи для верификации.
• Фото — чтобы выбирать фото профиля из медиатеки. Мы получаем только те фото, которые вы выберете.
• Контакты — чтобы выбрать доверенные контакты для SOS из адресной книги. Они хранятся только на вашем устройстве и никогда его не покидают.

Мы отправляем только служебные письма, например коды для входа. Маркетинговые рассылки мы сейчас не ведём.

Наш сайт использует только файлы cookie, строго необходимые для его работы. Аналитические и рекламные cookie мы сейчас не используем и не разрешаем третьим лицам устанавливать на нашем сайте отслеживающие cookie. Если в будущем мы подключим аналитику, мы заранее обновим этот раздел и там, где это требуется, попросим вашего согласия.

Вы можете заблокировать или удалить cookie в настройках браузера, но тогда часть функций сайта — например, вход в кабинет партнёра — может перестать работать.

Подробнее, в том числе о том, как мы запоминаем, что вы закрыли уведомление о cookie, — в Политике cookie.

Мы можем время от времени обновлять Политику. Дата в начале страницы показывает, когда она обновлялась в последний раз. О существенных изменениях мы заранее сообщим в приложении, по электронной почте или на сайте, а если закон требует вашего согласия на изменение, мы его запросим.

По вопросам об этой Политике или о ваших персональных данных пишите на web.pro.farid@gmail.com с темой «Запрос о персональных данных». Оператор LocaVibe:

Farid Mammadov (индивидуальный разработчик)
Баку, Азербайджан