Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатывает мобильное приложение Dvizh, с какой целью, на каком правовом основании, кому они передаются, куда передаются за пределы ЕЭЗ, как долго хранятся и какие права есть у пользователей в соответствии с GDPR, BDSG и применимым национальным законодательством.

Использование приложения означает ознакомление с настоящей Политикой. Создание или включение анкеты знакомств, отправка геопозиции и необязательные категории уведомлений выполняются отдельными действиями в интерфейсе; согласие, когда оно требуется законом, можно отозвать тем же способом или через поддержку. Политика действует вместе с Условиями использования.

2. Ответственный за обработку данных

Dzmitry Karobka

Индивидуальный предприниматель (Einzelunternehmer), действующий под наименованием Dvizh.

Hornschuchpromenade 24, 90762 Fürth, Deutschland

Email по вопросам защиты данных: info@dvizhapp.eu

По состоянию на дату вступления в силу отдельный Datenschutzbeauftragter не назначен. Указанный email является контактным адресом по вопросам защиты данных; это не ограничивает права пользователей и не исключает назначения ответственного, если такая обязанность возникнет.

3. Какие данные мы обрабатываем

• Данные аккаунта: имя, псевдоним, email, хеш пароля или идентификатор Google/Apple, город, страна, аватар и язык интерфейса.
• Данные профиля и активности: репутация, опыт (XP), участие в движах и мероприятиях, паспортные отметки, серия ежедневных входов, результаты Dvizh Drop, время последней активности и настройка его видимости.
• Сообщения: текст, изображения, геопозиция по вашему желанию, ответы, пересылки, реакции, статусы прочтения и закрепления в личных, групповых и чатах мероприятий.
• Данные «Знакомств»: дата рождения, пол, цели и предпочтения, фотографии, текст о себе, лайки, дизлайки и совпадения. Некоторые цели и предпочтения могут косвенно раскрывать сведения о сексуальной ориентации; специальная категория обрабатывается только при наличии применимого основания, включая явное согласие, когда оно требуется.
• Реферальные и антифрод-данные: отдельный реферальный код, связи приглашений, факт регистрации, начисленные или отменённые награды и технические признаки злоупотреблений.
• Технические данные: IP-адрес, user-agent, тип и версия устройства и ОС, push-токен, время запросов, идентификаторы сессий и журналы ошибок.
• Dvizh+: статус подписки, entitlement/продукт, дата окончания периода, идентификатор транзакции и результат проверки. Платёжные реквизиты мы не получаем и не храним; их обрабатывают магазин приложений и, где применимо, RevenueCat.
• Согласия, поддержка и безопасность: версии и время принятия документов, IP и данные устройства при согласии, настройки уведомлений, обращения и вложения в поддержку, жалобы, сведения о заявителе и пользователе, на которого подана жалоба, а также данные о других лицах, которые вы сообщаете в обращении, блокировки, результаты автоматической модерации и административные действия.

4. Цели и правовые основания

Мы обрабатываем данные для создания аккаунта и работы функций Dvizh, включая чаты, движи, мероприятия и реферальную программу (ст. 6(1)(b) GDPR), а также для исполнения требований закона и защиты прав. Анкета знакомств и данные, которые могут относиться к особой категории, обрабатываются на основании применимого основания, включая отдельное явное согласие, когда оно требуется (ст. 6(1)(a) и ст. 9(2)(a) GDPR). Геопозиция передаётся по отдельному действию пользователя. Обязательные сервисные и защитные уведомления могут направляться для работы и безопасности сервиса; необязательные категории зависят от настроек приложения и ОС.

Модерация, предварительная автоматическая фильтрация, безопасность, предотвращение мошенничества и повторной регистрации заблокированных пользователей основаны на законном интересе (ст. 6(1)(f) GDPR). Подписки обрабатываются для исполнения договора; платёжные данные самостоятельно обрабатывают Apple и Google. Ранжирование анкет по параметрам сервиса определяет только порядок показа и не устанавливает юридические права.

5. Кому мы передаём данные

Другим пользователям и администраторам движей — только в объёме, который вы делаете видимым в приложении. Администраторам Dvizh — для модерации и поддержки, включая рассмотрение жалоб; доступ к личным сообщениям фиксируется в журнале административных действий.

Техническим поставщикам по ст. 28 GDPR либо иным получателям в зависимости от функции: Replit, Inc. (хостинг и база данных), Cloudinary, Inc. (хранение изображений), OpenAI, L.L.C. (модерация изображений), Expo / 650 Industries, Inc. (push-уведомления), RevenueCat, Inc. (проверка подписки), Google LLC и Apple Inc. при выбранном способе входа, а также настроенному SMTP-поставщику транзакционной почты.

В случае реорганизации или передачи бизнеса данные могут перейти правопреемнику при сохранении уровня защиты. Мы не продаём персональные данные и не используем их для таргетированной рекламы. Государственным органам данные передаются только когда это предусмотрено законом.

6. Передача данных за пределы ЕЭЗ

Некоторые поставщики могут обрабатывать данные за пределами ЕЭЗ, включая США, в зависимости от функции, региона, субподрядчиков и актуальных условий поставщика. Когда это требуется GDPR, мы используем применимые гарантии передачи, включая решение об адекватности, EU–US Data Privacy Framework для сертифицированного получателя и/или Стандартные договорные условия Европейской комиссии. Это не является гарантией постоянного хранения данных в одной стране или абсолютной эквивалентности защиты; сведения о применимых гарантиях можно запросить по email.

7. Сроки хранения

Данные аккаунта и профиля хранятся, пока аккаунт активен. После удаления аккаунта данные удаляются или обезличиваются в обычном порядке, как правило в течение 30 дней, если более длительное хранение не требуется для другого пользователя, безопасности, резервной копии, закона или защиты прав.

Сообщения могут сохраняться для работы чата, других участников, модерации и безопасности; скрытие диалога не удаляет копии у других участников, уже доставленные сообщения или резервные копии. Данные о согласиях обычно хранятся до 3 лет после удаления аккаунта, журналы модерации, жалобы и обращения — обычно до 1 года после закрытия дела, технические журналы — обычно не дольше 30 дней, а реферальные и антифрод-данные — пока необходимы для программы и защиты от злоупотреблений.

8. Ваши права

В соответствии со ст. 15–22 GDPR вы вправе получить доступ к своим данным, исправить их, потребовать удаления или ограничения обработки, получить данные в машиночитаемом формате, возразить против обработки на основании законного интереса, включая профилирование, и отозвать согласие. Мы можем запросить разумное подтверждение личности, защищая данные других лиц; при сложных или многочисленных запросах срок ответа может быть продлён ещё на два месяца с уведомлением.

Для реализации прав напишите на info@dvizhapp.eu или воспользуйтесь разделом «Поддержка» в приложении. Вы также вправе подать жалобу в надзорный орган по месту жительства, работы или предполагаемого нарушения, включая компетентный орган Германии.

9. Автоматизированная обработка

Dvizh использует автоматическую фильтрацию текста и изображений для выявления запрещённого контента. Фильтр может автоматически отклонить отдельную публикацию до размещения и может ошибаться; решения об ограничении аккаунта и спорные случаи принимаются или подтверждаются администрацией. Это не означает, что весь контент проверен человеком.

В «Знакомствах» алгоритм может упорядочивать анкеты по статусу подписки, совпадающим целям, общим движам, репутации и ограниченному случайному фактору. Это только порядок показа, а решение о симпатии принимаете вы.

10. Дети и несовершеннолетние

Приложение предназначено для лиц не младше 16 лет либо для лиц, достигших более высокого минимального возраста по местному праву; раздел «Знакомства» доступен только лицам не младше 18 лет. Мы не предлагаем родительское согласие для использования ниже минимального возраста. Если вы узнали о таком аккаунте, сообщите нам для проверки и принятия предусмотренных законом мер.

11. Безопасность

Мы применяем защиту паролей с помощью scrypt с индивидуальной солью, TLS/HTTPS, ролевое ограничение доступа администраторов и журналирование административных действий с указанием инициатора, времени и содержания действия. Ни одна система не гарантирует абсолютную защиту. При инциденте мы оцениваем риск и уведомляем надзорный орган и/или затронутых пользователей тогда и в том объёме, когда это требуется ст. 33–34 GDPR.

12. Cookie и аналогичные технологии

Мобильное приложение не использует cookie-файлы в браузерном понимании. Для авторизации используется токен сессии, хранящийся локально на устройстве пользователя.

13. Изменения Политики

Мы можем обновлять Политику при появлении новых функций. Существенные изменения потребуют повторного явного согласия. Дата вступления в силу актуальной версии указана в начале документа.

14. Как фиксируется согласие

Нажимая «Принимаю», вы подтверждаете ознакомление с Политикой. Мы сохраняем версию документа, дату, IP-адрес и user-agent/данные устройства, зафиксированные в момент согласия, чтобы доказать факт и редакцию согласия. Историю согласий можно запросить через поддержку; доступ к таким записям может быть ограничен защитой безопасности и прав других лиц.

15. Контакты

По вопросам обработки персональных данных обращайтесь по адресу Hornschuchpromenade 24, 90762 Fürth, Deutschland, по email info@dvizhapp.eu или через раздел «Поддержка» в приложении.