Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем то, что нужно сервису для работы, и ничего сверх этого:

• Данные аккаунта: адрес почты и зашифрованный пароль (scrypt с уникальной солью). При входе через Google или Apple: уникальный идентификатор, подтверждённый адрес и имя, без пароля.
• Профиль: имя, год рождения, пол, кого вы ищете, семейное положение, город, рост, описание, интересы и намерения знакомства.
• Фотография: одно фото профиля и фото верификации, если вы её проходили. Фото можно настроить так, чтобы оно раскрывалось только после взаимного совпадения.
• Геолокация: координаты с устройства для расчёта расстояния. Точная позиция никогда не раскрывается, см. следующий раздел.
• Созданный вами контент: сообщения чата, вступительные фразы и ответы на задания WinMe.
• Звонки: идут напрямую между устройствами по WebRTC, не записываются и у нас не хранятся.
• Покупки: приобретённые пакеты кредитов, баланс и движения по нему.
• Технические данные: IP-адрес, время последней активности и токен уведомлений устройства, для ограничения частоты запросов против взлома и спама и для отправки уведомлений.

2. Как мы защищаем вашу геолокацию

Это самое опасное слабое место любого приложения знакомств, основанного на расстоянии, поэтому мы разобрались с ним явно. Приложение, публикующее точное расстояние и точное направление, позволяет злоумышленнику встать в трёх разных точках, записать три показания и вычислить точный адрес человека. Атака называется трилатерацией.

В TOKME ваша позиция привязывается к фиксированной сетке около 150 метров до расчёта расстояния или направления, а направление округляется до сегментов в 15 градусов. Привязка детерминирована, поэтому повторные чтения возвращают то же самое значение и их нельзя усреднить. Ваши исходные координаты никогда не отправляются другому пользователю: передаются округлённое расстояние и грубое направление. Кроме того, приватный режим полностью убирает вас с радара.

3. Живые субтитры и перевод

Живые субтитры включаются по вашему выбору. Пока они работают, короткие фрагменты звука отправляются на наш сервер и передаются поставщику для расшифровки в текст. Фрагменты используются только для расшифровки, не сохраняются у нас после обработки и не используются для обучения моделей. Выключение субтитров немедленно прекращает отправку звука.

4. Кому передаются данные

Мы не продаём данные и не передаём их рекламодателям или брокерам данных. Передача ограничена следующим:

• Другим пользователям: ваш публичный профиль, округлённое расстояние и грубое направление. В конкурсе WinMe ваши ответы показываются участникам этого конкурса, а профили остаются анонимными до финала.
• Google Play и Apple App Store: для обработки платежей. Мы не видим и не храним платёжные реквизиты.
• Поставщикам обработки: расшифровка субтитров и автоматическая проверка контента, с ограничением использования только этой целью.
• Органам власти: только по обязывающему судебному постановлению или в рамках обязанности сообщать о безопасности несовершеннолетних.

5. Безопасность

• Пароли хранятся как хеш scrypt с уникальной случайной солью для каждого пользователя и не подлежат восстановлению.
• Весь обмен между приложением и сервером шифруется по HTTPS и TLS.
• Токены сессии истекают через 90 дней.
• Попытки входа и регистрации ограничены по частоте для защиты от подбора паролей.

6. Хранение и удаление

Данные хранятся, пока аккаунт активен. Удалить аккаунт можно в любой момент из приложения или через страницу удаления аккаунта. Удаление безвозвратно убирает профиль, фотографии, все сообщения и чаты, все запросы, ответы WinMe, баланс кредитов и историю движений. Отменить это нельзя, неиспользованные кредиты не возмещаются. Платёжные записи, которые мы обязаны хранить по налоговому праву, могут храниться отдельно установленный законом срок.

7. Ваши права

Вы вправе ознакомиться со своими данными, исправить их, удалить и получить их копию. Большая часть доступна прямо с экрана профиля, по остальным вопросам напишите нам, и мы ответим в течение 30 дней. Если вы находитесь в Европейской экономической зоне или Великобритании, вам также принадлежат права по GDPR.

8. Несовершеннолетние

Пользование сервисом запрещено лицам младше 18 лет. Если выяснится, что аккаунт открыт несовершеннолетним, он удаляется немедленно. См. также стандарты безопасности детей, доступные на иврите и английском.

9. Связаться с нами

Любой вопрос по этому документу: nisim@tokme.me