Impress Me
Impress Me управляет Dizdarium OÜ (17603659), Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonia. Мы являемся контролёром персональных данных, описанных в этой политике. Мы зарегистрированы в Эстонии, в Европейском союзе, и применяем Общий регламент ЕС по защите данных (GDPR) ко всем, кто пользуется Impress Me, где бы они ни жили.
Вопросы, запросы о ваших данных или жалобы: support@impressme.app. Мы не назначали инспектора по защите данных; на запросы по этому адресу отвечает непосредственно оператор.
При создании учётной записи: ваш адрес электронной почты или имя и адрес, которые передаёт нам вход через Apple или Google, и дату рождения.
Ваш профиль: имя, ваш пол и пол тех, кто вам интересен, город, фотографии, короткое голосовое представление (по желанию), ответы на тест личности и сведения профиля, которые вы решите заполнить (рост, работа, образование, гражданство, происхождение, языки, религия, дети, что вы ищете, привычки — например, курение, алкоголь и спорт, интересы, ответы на вопросы профиля и ваша история). Некоторые из них относятся к чувствительным; см. раздел «Чувствительные данные» ниже.
Селфи для подтверждения личности. См. раздел «Подтверждение личности и биометрические данные» ниже — оно обрабатывается как биометрические данные.
Что вы делаете в Impress Me: ваши лайки, пропуски и блокировки; ваши разговоры и всё, что вы в них отправляете, — сообщения, голосовые сообщения, фотографии и планы встреч; жалобы, которые вы подаёте; метки, которые вы ставите по окончании разговора (см. «Оценки после разговора»); ваши настройки, сохранённые фильтры и выбор уведомлений; а также реферальный код, если вы его вводите.
Собирается автоматически: ваше местоположение — выбранное вами место или, если вы разрешите, текущее положение вашего устройства — чтобы показывать людей поблизости; сведения об устройстве и приложении (модель, операционная система, версия приложения и язык); токен уведомлений; отчёты о сбоях; события использования о том, какими функциями вы пользуетесь (см. «Как мы используем ваши данные»); и проверка целостности, которую на вашем устройстве выполняет Google Play или Apple и которая сообщает нашим серверам, что запрос пришёл из настоящего приложения.
От магазинов приложений и нашего платёжного провайдера: запись о каждой покупке (продукт, цена, дата и номер транзакции в магазине). Данные вашей карты мы никогда не видим и не храним.
Когда вы нам пишете: ваш адрес электронной почты и то, что вы сообщаете.
Для работы сервиса: создаём ваш профиль, рассчитываем ауру личности и показатели совместимости, показываем вам других людей и вас — им, ведём ваши разговоры, уведомляем о них и применяем ваши кредиты и подписку. Если вы зарегистрировались по реферальному коду автора, мы засчитываем ваши покупки в его комиссию; автор видит только итоги и никогда не видит, кто купил.
Для безопасности сервиса: проверяем, что вы реальный человек, соблюдаем ограничение по возрасту от 18 лет, проверяем фотографии и тексты на запрещённый контент, рассматриваем жалобы, применяем блокировки и фиксируем принятые решения (см. «Жалобы, модерация и записи о безопасности»).
Для улучшения сервиса, если вы это разрешите: мы записываем события использования — например, что учётная запись зарегистрировалась, отправила лайк, дошла до этапа разговора или совершила покупку — у нашего поставщика аналитики под псевдонимным идентификатором: односторонним хешем идентификатора вашей учётной записи. Вместе с ними мы храним несколько сведений, чтобы сравнивать группы пользователей: ваш тариф, возраст, город и страну, тип личности, подтверждена ли ваша личность и баланс кредитов. Мы никогда не передаём ваше имя, адрес почты, фотографии, сообщения, ваш пол, пол тех, кто вам интересен, религию или происхождение. Это не анонимные данные: мы всё ещё можем связать их с вами, поэтому на них распространяются права, описанные ниже. Мы спрашиваем вас после регистрации; пока вы не согласитесь, ничего не записывается, а ответ можно изменить в любой момент в разделе Настройки → Аналитика использования.
Кроме того, мы в обобщённом виде считаем, как далеко заходят разговоры между людьми с совпадающими и с разными типами личности. Эти подсчёты не содержат имён, идентификаторов учётных записей и идентификаторов разговоров — только итоговые числа — и не могут быть связаны с вами.
Мы также считаем анонимные итоги: сколько учётных записей проходит каждый шаг регистрации, чтобы улучшить регистрацию. В этих подсчётах нет имён, идентификаторов учётных записей и личных данных, и по ним нельзя вычислить вас.
Мы не продаём ваши персональные данные. В Impress Me нет рекламы, и мы ничего не передаём рекламодателям. Мы не используем ваши данные для обучения моделей ИИ и не разрешаем этого поставщикам, которые обрабатывают их для нас.
Мы не отправляем вам маркетинговые письма. Push-уведомления касаются ваших совпадений и разговоров; какие из них получать, вы выбираете в настройках приложения, а полностью отключить их можно в настройках устройства.
Там, где законодательство о защите данных требует указать правовое основание, вот наши. Номера статей относятся к GDPR.
Исполнение договора с вами (ст. 6(1)(b)): ваша учётная запись и профиль, подбор пар, который и есть сам сервис, ваши разговоры и уведомления о них, ваши кредиты и подписка, а также голосовое представление, если вы его добавите.
Ваше согласие (ст. 6(1)(a)): точное местоположение устройства и push-уведомления, о которых вас спрашивает само устройство, письма листа ожидания, а также аналитика использования, о которой мы спрашиваем после регистрации. Для подтверждения личности, при котором обрабатываются биометрические данные, мы просим ваше явное согласие на отдельном экране (ст. 9(2)(a)), а также отдельно — для сведений о поле, религии и этническом происхождении (см. следующий раздел). Любое согласие можно отозвать в любой момент — см. «Ваши права», — и это не затрагивает уже сделанного; отзыв согласия на проверку приостанавливает ваш профиль, потому что проверка обязательна для пользования Impress Me.
Наши законные интересы (ст. 6(1)(f)): защита сервиса от злоупотреблений, мошенничества и несовершеннолетних, включая автоматические проверки фотографий, текстов и учётных записей, на которые поступила жалоба, и записи о безопасности, которые мы ведём; отчёты о сбоях; подсчёт посещений нашего сайта; анонимные итоги того, как далеко заходят разговоры и сколько учётных записей проходит каждый шаг регистрации; распознавание записи в листе ожидания при регистрации; и отказ в новых покупках после повторных возвратов. Мы соизмеряем это с вашими интересами и используем наименее идентифицирующие данные, которых достаточно. Вы можете возразить против любого из них — см. «Ваши права».
Юридическая обязанность (ст. 6(1)(c)): обработка уведомлений о незаконном контенте и информирование о принятых решениях, как того требует Регламент ЕС о цифровых услугах; хранение бухгалтерских и налоговых документов; ответы на законные запросы органов власти.
Чувствительные данные: см. следующий раздел.
Некоторые сведения, которые вы можете нам сообщить, относятся к особым категориям данных по GDPR: ваша религия, ваше этническое происхождение, а также ваш пол вместе с полом тех, кто вам интересен, поскольку вместе они могут раскрыть вашу сексуальную ориентацию. Ответы о привычках, например о курении или алкоголе, тоже могут что-то говорить о здоровье. Селфи для проверки — это биометрические данные, о них говорится в следующем разделе.
Религия, происхождение и привычки указываются по желанию. Вы сами решаете, добавлять ли их; если добавите, они видны в вашем профиле, и вы можете в любой момент изменить или удалить их в разделе Профиль → Редактировать — тогда мы сразу перестаём их использовать. Ваш пол и пол тех, кто вам интересен, нужны для подбора пар. Приложения других пользователей получают их, чтобы подбирать вас, но не показывают (см. «Что видят другие»).
Мы используем эти сведения только для показа вашего профиля и подбора пар. Мы никогда не используем их для рекламы или установления цен, никогда не продаём их и не передаём рекламодателям. Ваш пол, пол тех, кто вам интересен, религию и происхождение мы не передаём поставщику аналитики.
Мы используем эти сведения только с вашего явного согласия (ст. 9(2)(a)), которое запрашиваем отдельно, с собственным неотмеченным флажком, когда вы указываете сведения о поле или добавляете религию или этническое происхождение, — а для учётных записей, созданных до того, как мы стали спрашивать так, в приложении. Мы сохраняем, когда вы его дали. Посмотреть и отозвать его можно в разделе Настройки → Чувствительные данные: отзыв для религии или этнического происхождения удаляет их из профиля, и их удаление в разделе Профиль → Редактировать тоже прекращает их использование. Ваш пол и пол тех, кто вам интересен, публикуются вместе с профилем для приложений других вошедших пользователей, как описано в разделе «Что видят другие»; их можно изменить, но нельзя удалить, потому что без них подбор не работает, поэтому это согласие отзывается удалением учётной записи. Пока учётная запись, созданная раньше, не ответит по каждому из этих сведений — приложение спрашивает снова при каждом открытии, — её сведения о поле, а также религия или этническое происхождение, уже указанные в профиле, используются в точности как прежде: показываются в профиле там, где показывались, и используются для подбора. На этот период мы исходим из того, что вы сами сделали эти сведения общедоступными в своём профиле (ст. 9(2)(e)).
В некоторых странах однополые отношения подвергают людей правовому риску. Если ваша страна проживания — одна из них, Impress Me не предлагает подбор пар одного пола и вариант небинарного пола; то же относится к возможной паре, в которой страна проживания любого из двух людей — одна из таких стран (см. «Функции, которые различаются по странам» в Условиях). Для этого наш сервер в момент, когда мог бы начаться разговор, считывает вашу страну проживания вместе с вашим полом и полом тех, кто вам интересен. Отдельной записи об этом он не ведёт.
При регистрации мы просим селфи, чтобы убедиться, что вы реальный человек и что фотографии в профиле — ваши.
Это селфи отправляется в Amazon Rekognition — сервис анализа лиц, который Amazon Web Services предоставляет в США. Он проверяет, что на снимке ровно одно реальное лицо, и сравнивает селфи с каждой фотографией вашего профиля. Это БИОМЕТРИЧЕСКАЯ обработка. Мы проводим её только после того, как вы дадите явное согласие на отдельном экране с объяснением, и фиксируем, когда вы его дали.
Результат и показатели сравнения хранятся в вашей учётной записи. Селфи хранится в закрытом хранилище, пока существует ваша учётная запись, ради одной дополнительной цели: каждая НОВАЯ фотография профиля сравнивается с ним, чтобы подтверждённый профиль не мог незаметно превратиться в профиль другого человека. Фотография, которая не совпадает, снимается, и вы узнаёте, какая именно. Селфи никогда не показывается в профиле, никогда не передаётся другим пользователям и удаляется, когда вы отзываете согласие или удаляете учётную запись.
Подтверждение личности означает, что за учётной записью стоит реальный и один и тот же человек. Это НЕ проверка судимости, не характеристика и не гарантия того, как кто-то будет себя вести. См. Условия.
Вы можете отозвать согласие в любой момент в разделе Настройки → Согласие на проверку лица. Тогда мы прекращаем все проверки лица, удаляем ваше селфи и полученные из него результаты сравнения и снимаем отметку о подтверждении. Подтверждение личности обязательно для пользования Impress Me, поэтому ваш профиль приостанавливается — новые люди вас не видят, а чаты заблокированы — пока вы снова не пройдёте проверку или не удалите учётную запись. Если вы отзываете согласие несколько раз за короткий срок, дать его снова можно будет только после ожидания.
Некоторые сведения о вас вычисляются, а не берутся из ваших ответов напрямую: ваш профиль личности (по ответам на тест), совместимость с другими людьми и порядок показа профилей, в котором учитывается также, как давно вы были активны, действует ли буст и оставляли ли вы недавно совпадения без ответа. Это определяет, что видите вы и кто видит вас. Это не порождает решений с юридическими или сходными по значимости последствиями, а ответы на тест можно изменить в любой момент.
Контент также проверяется автоматически. Новые фотографии профиля и фотографии, отправленные в чате, анализирует Google Cloud Vision на наготу, насилие и подобный контент: отклонённая фотография профиля не показывается, и вам сообщают причину, а фотография в чате, не прошедшая проверку, не отправляется. Текст сообщений и вашей истории сравнивается со списком запрещённых слов и выражений; совпадение передаётся на рассмотрение человеку, и ничего не удаляется автоматически. Когда проверка личности включена, фотография профиля, не совпадающая с вашим селфи, снимается автоматически, и вы узнаёте, какая именно.
Когда на учётную запись поступает жалоба, её проверяет Claude — модель ИИ компании Anthropic. Модель получает последние 30 сообщений разговора между тем, кто пожаловался, и тем, на кого пожаловались, — только текст, каждое сообщение сокращено до 200 символов и помечено лишь тем, кто из двоих его написал, — а также ответы этого человека на вопросы профиля и его историю. Она не получает имён, идентификаторов учётных записей, фотографий, местоположения или контактных данных, а также ничего из того, что подавший жалобу написал о ней. Модель называет вид нарушения, если находит его, с кратким обоснованием.
Что может последовать без предварительного решения человека: сообщения человека, на которого пожаловались, признанные проверкой нарушающими наши правила, могут быть скрыты от обоих; жалоба, признанная явно безобидной, может быть закрыта; а в самых очевидных серьёзных случаях учётная запись сразу выводится из приложения — скрывается на время рассмотрения, если есть признаки того, что человеку меньше 18 лет, и приостанавливается, если она явно используется для мошенничества, предложения секса за деньги или сексуальных домогательств. Обе меры должны опираться на слова, которые этот человек действительно написал. Ничего не удаляется, владельцу учётной записи сообщают по электронной почте, что произошло и почему, и человек может отменить меру. Любая другая жалоба, а также любая жалоба, которую проверка не может обработать, ждёт решения человека.
Голосовые сообщения и голосовые представления автоматически не проверяются; человек прослушивает их, только если на них поступила жалоба.
Помимо этих мер после жалобы, ни одна учётная запись не приостанавливается и не удаляется автоматической системой: решение принимает человек. Вы можете попросить, чтобы человек пересмотрел любое автоматическое решение о вашем контенте, вашей учётной записи или поданной вами жалобе, написав нам в течение шести месяцев (см. «Как мы модерируем контент» в Условиях); если решение было ошибочным, мы его отменим.
Другие пользователи, вошедшие в аккаунт, видят ваш публичный профиль: имя, возраст, город и примерное расстояние до вас, тип личности, фотографии (см. ниже), ответы на вопросы профиля, вашу историю, интересы, основные сведения (рост, работа, образование, гражданство, происхождение, языки, религия, дети и то, что вы ищете), образ жизни, голосовое представление, выбранный вами стиль ауры, черты личности, которые указаны в вашем профиле, отметку о подтверждении и то, свободны ли вы для нового разговора. Многое из этого необязательно, а то, что вы оставите пустым, не показывается. Также они видят метки, которые вам поставили другие, — как описано в разделе «Оценки после разговора».
Некоторые сведения передаются вместе с вашим публичным профилем, но не показываются: приложение использует их на устройствах других людей, чтобы решать, кого кому показывать и в каком порядке. Это ваш пол и пол тех, кто вам интересен; примерный уровень (но не точная оценка) каждой из черт личности, на которых основан ваш тип (эти уровни определяют, как движется ваша аура, какое место вы занимаете в подборе и в каком порядке перечислены ваши черты); примерная неделя, когда вы последний раз были активны; приостановлен ли ваш профиль; действует ли продвижение профиля; не показываетесь ли вы сейчас ниже за то, что не отвечаете тем, с кем совпали; и когда ваш публичный профиль последний раз менялся. Приложение их не показывает, но любой, кто вошёл в аккаунт и читает данные приложения напрямую, может их увидеть, поэтому не считайте их скрытыми.
Они НЕ видят ваше точное местоположение или координаты, адрес электронной почты, дату рождения, селфи для подтверждения, ответы теста, баланс кредитов и наличие подписки.
До совпадения другие видят одну из ваших фотографий в размытом виде. В переписке собеседник видит ваши фотографии размытыми, пока вы оба не согласитесь на раскрытие фото, а после этого — чёткими, пока переписка открыта. Относитесь ко всему, что загружаете, как к тому, что ваши собеседники в итоге увидят: раскрытие — этап впечатления, а не граница безопасности.
Когда вы ставите кому-то лайк, этот человек может это увидеть вместе с вашим профилем. В переписке собеседник видит всё, что вы в неё отправляете (сообщения, голосовые сообщения, фотографии и планы свиданий), и может читать это и после окончания переписки, пока она не будет удалена.
Помимо других пользователей, мы передаём персональные данные только поставщикам, перечисленным в разделе «Куда уходят ваши данные», каждый из которых обязан использовать их только по нашим указаниям; модераторам, которые рассматривают жалобы для нас по письменному договору с обязательством конфиденциальности; а также органам власти, когда этого требует закон.
Когда разговор заканчивается, каждый из вас может выбрать метки, описывающие другого, — например «Дружелюбный» или «Долго отвечает». Мы храним метки, которые вы ставите, в привязке к вашей учётной записи и к этому разговору. Оценить можно только разговор, в котором писали оба.
Никому никогда не показывается, кто поставил метку. Метка появляется в профиле, только когда её поставили как минимум три разных человека, а их число показывается диапазоном, например «3+» или «10+», и никогда — точным числом. То же относится к тому, что вы видите в своём профиле.
Метки, которые вы поставили, входят в выгрузку ваших данных (Настройки → Скачать мои данные). Метки, которые поставили вам, не перечисляются по отдельности: каждая из них выдала бы, кто её поставил.
Оценка перестаёт учитываться через 12 месяцев и удаляется примерно через месяц после этого. При удалении учётной записи мы удаляем оценки, которые поставили вы, и оценки, которые поставили вам.
Когда вы подаёте жалобу на человека, мы сохраняем, кто на кого пожаловался, выбранную причину, то, что вы написали, и время. Чтобы жалобу можно было проверить, даже если другой человек что-то изменит или удалит, она также содержит копию последних 30 сообщений вашего разговора с ним (каждое сокращено до 200 символов; для голосового сообщения — только факт его отправки) и ссылки на фотографии этого человека в том виде, в каком они были в тот момент. Человек, на которого подана жалоба, не узнаёт, кто её подал.
Жалоба также проверяется автоматически, как описано в разделе «Автоматизированная обработка». Результат — вид нарушения, краткое обоснование и слова, на которые он опирается, — хранится вместе с жалобой по тем же правилам.
Контент, отмеченный нашими автоматическими проверками, хранится для рассмотрения так же: учётная запись, фрагмент длиной до 200 символов и причина отметки.
Жалобы и отмеченный контент читают только наши модераторы. Каждый раз, когда модератор открывает сообщения, приложенные к жалобе, мы фиксируем, кто и когда их открыл, чтобы по вашему запросу сказать вам, кто читал ваши сообщения.
Эти записи сохраняются и после удаления любой из учётных записей, потому что с их помощью мы защищаем других пользователей, отвечаем на жалобы на решения и работаем с правовыми претензиями или запросами органов власти. Через двенадцать месяцев после того, как жалоба или отметка рассмотрена, мы удаляем скопированные сообщения, фрагменты, ссылки на фотографии и то, что написал пожаловавшийся, и оставляем только запись о решении: какие учётные записи, какое правило, что мы решили, кто и когда. Дольше мы храним содержимое только пока этого требуют правовая претензия, запрос органов власти или нерассмотренная жалоба. При удалении учётной записи удаляются и её фотографии, и ссылки в жалобе после этого никуда не ведут.
Если вы встаёте в лист ожидания на impressme.app, мы сохраняем ваш адрес электронной почты, язык, на котором вы хотите приложение, страну, в которой вы живёте, и, если вы его указали, ваш город, ваш тип личности из теста на сайте, если вы его прошли, код кампании из ссылки, по которой вы пришли, если он в ней был (например, в каком из наших аккаунтов в соцсетях она опубликована), а также когда вы дали и подтвердили согласие. Мы никогда не спрашиваем, откуда вы.
Мы используем эти данные для подтверждения записи и чтобы написать вам, когда Impress Me откроется там, где вы живёте. Кроме того, мы считаем записи по коду кампании, чтобы видеть, сколько людей приводит в лист ожидания каждый из наших аккаунтов в соцсетях. Правовое основание для этих писем — ваше согласие. Вы можете отозвать его в любой момент по ссылке в каждом письме или написав нам, и ваша запись сразу удаляется.
Если позже вы создадите учётную запись Impress Me с тем же адресом электронной почты и ваш вход покажет, что адрес принадлежит вам (вы входите через Google или Apple либо нажимаете ссылку в письме для подтверждения адреса, которое мы отправляем при создании учётной записи), приложение узнает вашу регистрацию в листе ожидания: покажет вам тип из теста на сайте, сохранит в вашей учётной записи отметку о том, что вы пришли из листа ожидания, и о том, какой у вас был тип, и удалит вашу запись в листе ожидания, поскольку письмо о запуске вам больше не нужно. Мы делаем это на основании нашего законного интереса продолжить то, что вы начали на сайте. Отметка удаляется вместе с вашей учётной записью. Учётной записи, которая не показала, что адрес принадлежит ей, ничего не сообщается.
Ваш адрес учитывается только после подтверждения из письма, которое мы отправляем. Неподтверждённые адреса удаляются через семь дней. Подтверждённая запись удаляется, когда вы покидаете список, когда она распознана, как описано выше, и не позднее чем через двенадцать месяцев после подтверждения.
Тест работает в вашем браузере: ваши ответы нам не отправляются. Чтобы предотвратить автоматические злоупотребления записью, односторонний хеш вашего IP-адреса хранится не дольше суток.
Список хранится в Google Cloud Firestore во Франкфурте (Германия), а письма отправляются через Google Workspace. Google обрабатывает и то и другое по нашему поручению.
Когда вы посещаете impressme.app, каждая открытая вами страница отправляет нам короткое сообщение: какая это была наша страница, домен сайта, с которого вы пришли, если вы перешли по ссылке (например, instagram.com, но никогда не полный адрес), код кампании ссылки, если он был, и начали ли вы и закончили ли тест на сайте. Мы лишь складываем эти данные в итоговые числа за день.
Для этого мы не используем файлы cookie и ничего не сохраняем на вашем устройстве, не записываем ваш IP-адрес или что-либо ещё, что позволяет узнать ваш браузер или устройство, и итоговые числа невозможно связать с вами. Мы делаем это на основании нашего законного интереса знать, сколько людей посещают сайт и какие ссылки их приводят. Итоговые числа за день хранятся как статистика в Google Cloud Firestore во Франкфурте, Германия.
Наш сайт не использует файлы cookie. Он хранит в вашем браузере два вида данных: выбранный вами язык — пока вы его не удалите; и, только для текущей вкладки и с удалением при её закрытии, ваши ответы и результат теста на сайте, а также код кампании ссылки, по которой вы пришли, чтобы тест и форма листа ожидания могли их использовать. Описанный выше счётчик посещений не хранит ничего. Служебный раздел сайта, которым пользуется только наша команда, хранит вход в браузере.
Приложение хранит на вашем устройстве то, что нужно ему для работы, — ваш вход, настройки и кешированный контент, — а также ваш ответ на вопрос об аналитике использования. Только если вы разрешили аналитику использования, оно хранит ещё идентификатор (описанный выше хеш или случайный идентификатор для события, записанного до того, как приложение узнало вашу учётную запись) и число событий, отправленных за день; отказ или выход из учётной записи удаляют их. Отчёты о сбоях используют собственный идентификатор установки. Приложение не использует рекламные идентификаторы и не отслеживает вас в приложениях и на сайтах других компаний.
Эти поставщики обрабатывают персональные данные для нас, каждый по договору, который ограничивает его нашими указаниями.
Google (Firebase и Google Cloud) обеспечивает нашу базу данных, хранилище файлов, вход и серверные функции. Ваш профиль, разговоры и файлы хранятся в ЕС — база данных во Франкфурте (Германия), файлы в регионе ЕС компании Google; вход работает на глобальной инфраструктуре Google. Кроме того, Google проверяет фотографии на запрещённый контент (Cloud Vision), подсказывает места, когда вы вводите свой город (Google Maps Platform), и отправляет наши письма (Google Workspace).
Amazon Web Services выполняет проверку личности (Amazon Rekognition) в США.
Anthropic в США проверяет учётные записи, на которые поступила жалоба, с помощью своей модели ИИ Claude; компания получает только тексты, описанные в разделе «Автоматизированная обработка».
Apple и Google продают и принимают оплату за покупки в своих магазинах, обеспечивают «Вход с Apple» и «Вход с Google», если вы ими пользуетесь, проверяют, что запросы приходят из настоящего приложения, и доставляют push-уведомления. Уведомления попадают к ним через Expo (650 Industries) в США, которая получает ваш токен уведомлений и текст каждого уведомления. RevenueCat в США сообщает нам, какие покупки совершила ваша учётная запись, под её идентификатором.
Sentry получает отчёты о сбоях, а PostHog — события использования. Обе компании американские, и обе хранят эти данные в ЕС (Германия).
Это значит, что ваши персональные данные передаются за пределы вашей страны, а часть из них — в США или поставщикам, которые могут получить к ним доступ оттуда. Если вы находитесь в ЕС/ЕЭЗ или Великобритании, такие передачи основаны на Рамочной программе ЕС–США по защите данных (Data Privacy Framework), если поставщик сертифицирован по ней, а в остальных случаях — на Стандартных договорных условиях (Standard Contractual Clauses) Европейской комиссии (или британском дополнении) вместе с гарантиями, которые публикуют эти поставщики. Вы можете запросить у нас копию гарантий любого поставщика. Если мы добавим поставщика, мы обновим этот список до того, как он получит ваши данные.
Мы храним ваши персональные данные, пока существует ваша учётная запись, кроме того, что удаляется раньше: пропуск забывается через 30 дней, чтобы этот человек снова мог вам показываться; завершённый разговор без сообщений в течение шести месяцев удаляется вместе с сообщениями, голосовыми сообщениями и фотографиями; уведомление во входящих удаляется через 90 дней.
Если вы не открываете приложение одиннадцать месяцев, мы отправляем вам уведомление в приложении, а через месяц удаляем учётную запись так, как если бы вы удалили её сами. Чтобы этого не произошло, достаточно один раз открыть приложение. Мы не делаем этого, пока у вас есть активная подписка, роль в нашей команде или действующее партнёрское соглашение с нами, или пока активен ваш реферальный код.
Когда вы удаляете учётную запись, мы удаляем: ваш профиль и каждое его поле, ваши фотографии и голосовые записи, селфи для проверки, ваши разговоры и сообщения в них, ваши лайки, пропуски и блокировки, уведомления, сохранённые фильтры и наши копии ваших чеков о покупках. Из подбора вы исчезаете сразу; почти всё остальное удаляется тут же, а всё — в течение 30 дней. Если вы входите через Apple, мы также храним токен обновления от Apple только на наших серверах до удаления учётной записи, чтобы затем отозвать доступ Impress Me в Apple.
Оценки тоже удаляются вместе с учётной записью: и те, что вы поставили, и те, что получили. В остальных случаях оценка перестаёт учитываться через 12 месяцев и удаляется примерно через месяц после этого.
Некоторые записи сохраняются после удаления учётной записи, потому что они нужны нам для безопасности, бухгалтерии или по закону: жалобы и отмеченный контент, касающиеся вашей учётной записи, — с их содержимым в течение двенадцати месяцев после закрытия дела, а затем только запись о решении (см. «Жалобы, модерация и записи о безопасности»); запись о том, кто читал сообщения из жалоб; подтверждение того, что мы выполнили удаление, о котором вы попросили по почте (идентификатор вашей учётной записи, когда и кем — но никогда не ваш адрес почты); если вы совершили покупку после регистрации по реферальному коду автора, запись об этой покупке, по которой мы платим автору (идентификатор учётной записи, продукт и сумма); и, если вы партнёр, ваше подписанное соглашение. Apple и Google хранят собственные записи о ваших покупках; удалить их мы не можем.
Копии у наших поставщиков: Sentry хранит отчёты о сбоях ограниченное время, а затем удаляет; события использования остаются в PostHog под псевдонимным идентификатором, пока мы их не удалим; RevenueCat хранит историю покупок идентификатора вашей учётной записи, пока мы её не удалим. При удалении учётной записи мы также просим PostHog и RevenueCat удалить их, и они завершают удаление вскоре после этого. Отказ от аналитики использования останавливает новые события, но не удаляет уже отправленные; напишите нам, и мы их удалим. Anthropic удаляет тексты проверки жалобы в течение 30 дней, если закон или соблюдение её правил использования не требуют хранить их дольше, и не использует их для обучения своих моделей.
Большую часть своих данных вы можете посмотреть и исправить прямо в приложении (Профиль → Редактировать). Дата рождения после регистрации не меняется, чтобы возраст оставался честным, — свяжитесь с нами, чтобы исправить настоящую ошибку.
Копию своих данных можно скачать в любой момент: Настройки → Скачать мои данные. В ней в машиночитаемом виде содержатся ваш профиль, настройки, уведомления и записи о покупках, ваши разговоры с сообщениями, которые отправили вы, ваши лайки, пропуски и блокировки, а также метки оценок, которые вы поставили. В неё не входят сообщения собеседника и сведения о том, кто вас оценил, потому что это данные других людей.
Удалить учётную запись можно в любой момент: Настройки → Удалить аккаунт. Если приложения у вас больше нет, напишите на support@impressme.app с адреса, указанного при регистрации (см. impressme.app/delete-account).
Согласие можно отозвать в любой момент: на проверку лица — в разделе Настройки → Согласие на проверку лица; на религию и этническое происхождение — в разделе Настройки → Чувствительные данные (на сведения о поле — удалив учётную запись); на аналитику использования — в разделе Настройки → Аналитика использования; на местоположение и push-уведомления — в настройках устройства; на письма листа ожидания — по ссылке в каждом письме.
Вы также вправе возразить против обработки на основании наших законных интересов, потребовать ограничить обработку и получить предоставленные вами данные, чтобы перенести их в другое место. Для этого напишите нам.
Мы отвечаем на запросы, направленные на support@impressme.app, в течение одного месяца. Для запроса по почте нам может понадобиться убедиться, что учётная запись ваша, — обычно мы просим написать с адреса, указанного при регистрации.
Вы можете подать жалобу в орган по защите данных, в частности по месту жительства или работы. Наш ведущий надзорный орган — Инспекция по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee). Мы бы хотели сначала получить возможность всё исправить, но обращаться к нам перед подачей жалобы не обязательно. Мы соблюдаем эти права, где бы вы ни жили, а не только там, где они закреплены законом, — см. «Ваши местные права важнее» в Условиях.
Данные шифруются при передаче и хранении, доступ к рабочим данным ограничен, а документ вашей учётной записи доступен для чтения только вам. Ни одна система не защищена идеально, и мы не можем гарантировать абсолютную безопасность. Если утечка ваших данных может создать для вас высокий риск, мы сообщим вам об этом без неоправданной задержки.
Impress Me предназначен только для людей от 18 лет. Мы запрашиваем дату рождения при регистрации и отказываем в создании учётной записи тем, кто младше. Мы сознательно не собираем данные лиц младше 18 лет; если узнаём, что это произошло, мы быстро удаляем учётную запись и её данные. Если вы считаете, что Impress Me пользуется человек младше 18 лет, пожалуйтесь на профиль в приложении, выбрав причину для лиц младше 18 лет, или напишите на support@impressme.app. Такие жалобы рассматриваются в первую очередь.
Если вы сотрудничаете с нами как автор, рекрутер или модератор, мы также храним то, чего требует ваше партнёрское соглашение: ваше полное официальное имя, адрес, дату рождения, налоговые и платёжные данные (банковский счёт или адрес PayPal), подписанное вами соглашение и показатели, по которым мы вам платим. Мы используем их для исполнения соглашения и выполнения бухгалтерских и налоговых обязанностей. Ваши данные удаляются вместе с учётной записью, однако подписанное соглашение, в котором есть ваше имя, адрес и платёжные данные, и записи о том, что мы вам были должны и выплатили, хранятся как деловая документация столько, сколько требует закон.
До того как существенное изменение вступит в силу, мы сообщим вам о нём в приложении или по почте и обновим дату вступления в силу, указанную выше. Если для изменения требуется ваше согласие, мы его запросим; в остальных случаях новая редакция действует с даты вступления в силу. Прежние редакции предоставляются по запросу.
Вопросы об этой политике или о ваших данных: support@impressme.app.