Политика конфиденциальности

Sea Pals управляет Baseline Forge Inc., компания из провинции Онтарио, Канада («мы»). Мы решаем, как используются твои данные, и являемся их оператором. Наш ответственный за защиту персональных данных отвечает за эту политику и за то, как мы её соблюдаем, и связаться с ним можно по адресу hello@seapals.app; письмо читает человек.

• Данные для входа: Apple, Google или адрес электронной почты, их обрабатывает Clerk. Мы храним идентификатор и преобразованный отпечаток этих данных, чтобы блокировки и возрастные ограничения действовали и при повторной регистрации.
• Дату рождения. Она определяет, в каком море ты находишься. Другие люди видят возраст, но никогда не видят дату рождения.
• Твой гендер (женщина, мужчина или небинарная личность) и с кем ты хочешь знакомиться (с женщинами, мужчинами или со всеми).
• Имя, выдру, интересы, язык, город и его часовой пояс. Если ты разрешаешь однократно использовать местоположение, приложение только выбирает ближайший город и округляет данные; точное место мы не храним.
• Фото профиля, если ты его добавляешь.
• То, что ты пишешь и отправляешь: письма, бутылки, сообщения в чатах, записки, страницы книги, а также фото и голосовые сообщения, которыми решаешь поделиться.
• Голосовые сообщения, которые ты записываешь и отправляешь: запись, её длительность и форма звуковой волны, которую показывает чат. Приложение использует микрофон, только пока ты записываешь, а запись покидает твоё устройство, только когда ты её отправляешь.
• Дружеские связи, блокировки, отключения уведомлений и жалобы.
• Идеи и отзывы, которые ты нам отправляешь: текст, скриншот, если он приложен, а также версию приложения, номер сборки, операционную систему, модель телефона и язык.
• Случайный ID для каждого телефона или браузера, где ты входишь в аккаунт (никогда не аппаратный ID), и связанные с ним токены push-уведомлений или push-подписку браузера. Они нужны для уведомлений и обновления виджетов. Когда ты входишь через приложение на телефоне, мы также храним отпечаток (в виде хеша) ID этого телефона, чтобы забаненный нами аккаунт не мог вернуться на том же телефоне.
• Технические сведения: платформу, версию и номер сборки приложения, которые оно передаёт при подключении, а если ты входишь через Apple — токен, который выдаёт нам Apple, чтобы при удалении аккаунта мы могли отменить этот вход.
• Статус «в сети», время последнего посещения, набираешь ли ты сообщение и прочитано ли сообщение. Это видят только друзья и только пока у вас обоих это включено.
• Твой IP-адрес. Наши поставщики хостинга и входа в аккаунт видят его каждый раз, когда приложение или этот сайт обращается к ним, и недолго хранят в своих журналах. Мы не храним его вместе с твоим аккаунтом. Чтобы инструменты сайта не использовались во вред, мы храним преобразованную (с солью и хешированием) форму адреса посетителя до 7 дней.
• Откуда ты входишь — определяется по IP-адресу: страну и тип сети (например, домашняя, мобильная, ретранслятор конфиденциальности, VPN, дата-центр или Tor), а для VPN, дата-центра или Tor — и название сети. Сам адрес и город по нему мы не храним. А также часовой пояс и регион в настройках твоего телефона и, на Android, страну твоей SIM-карты (никогда не номер).
• Когда ты регистрируешься через приложение на телефоне: страну App Store на iPhone или то, установлено ли приложение из Google Play, на Android. Мы используем их только при создании нового аккаунта и не храним; если в регистрации отказано, мы записываем только причину.
• Признаки мошенничества: если сообщение в чате с человеком, с которым вы познакомились по письму, совпадает с нашими правилами против мошенничества, — какие правила сработали, короткий фрагмент сообщения вокруг совпадения и оценку. К оценке могут добавляться сигналы об устройстве, сети, местоположении и активности аккаунта, с короткой пометкой.
• Некоторые события использования приложения (какие экраны открываются, удалось ли отправить сообщение) и отчёты о сбоях. Писем и сообщений в них нет. Ещё мы храним счётчики того, как работают наши проверки безопасности, без привязки к кому-либо.
• Если ты пользуешься инструментами сайта без аккаунта (например, тестом о дружбе или страницей, которую друг попросил заполнить для своей книги): имя и ответы, которые ты вводишь.

Чтобы создать твой остров, доставлять письма, знакомить с друзьями, показывать местную погоду и время, обеспечивать безопасность и исправлять ошибки.

Указанная дата рождения определяет твоё море. Если жалоба вызывает сомнения в твоём взрослом возрасте, доступ во взрослое море закрывается на время проверки сотрудником. Твой гендер и выбор, с кем знакомиться, определяют, какие новые люди могут написать тебе и кому можешь написать ты; выбор учитывается с обеих сторон. Мы читаем идеи и отзывы, чтобы улучшать приложение. Сообщения между незнакомыми людьми проходят фильтр правил на наших собственных серверах, а в течение некоторого времени после того, как два человека познакомились по письму, наши серверы также проверяют их чат на просьбы о деньгах и другие признаки мошенничества. Чаты с друзьями, добавленными по коду или ссылке, и групповые чаты так не проверяются. Мы используем сведения о том, откуда ты входишь, о твоём устройстве и твоей активности, чтобы защищать Sea Pals от фальшивых и мошеннических аккаунтов и проверять, открыт ли Sea Pals там, где ты регистрируешься. Мы также используем данные, чтобы обеспечивать соблюдение наших условий, хранить записи, необходимые для защиты Sea Pals и его пользователей от правовых претензий, и выполнять требования закона. Мы никогда не продаём твои данные и никогда не продаём охват, видимость или бутылки. Рекламы нет.

• Чтобы приложение работало для тебя (остров, письма, друзья и чаты): исполнение договора с тобой.
• Для безопасности, включая фильтр правил, проверки на мошенничество, проверки новых аккаунтов и сигналы об устройстве, сети и местоположении, а также для подсчёта того, как используется приложение: наши законные интересы и законные интересы всех пользователей Sea Pals в предотвращении мошенничества и злоупотреблений, которые мы соотносим с твоими правами. Ты можешь возразить, написав нам.
• Чтобы хранить записи, необходимые для установления, осуществления или защиты правовых требований: наши законные интересы.
• Для необязательного, например геолокации и уведомлений: твоё согласие. Их можно выключить в любой момент.
• Когда этого требует закон, например чтобы ответить на законный запрос или сообщить о материалах сексуального насилия над детьми: юридическая обязанность.

Некоторые меры безопасности срабатывают автоматически, чтобы вред можно было остановить до того, как человек успеет посмотреть. Каждую из них может проверить человек:

• Фильтр правил может остановить сообщение от нового человека, если в нём есть контактные данные, ссылка или платёжные данные. Ты увидишь подсказку и сможешь изменить сообщение. Остановленное сообщение сохраняется, чтобы сотрудник мог проверить решение.
• Наши проверки на мошенничество оценивают сообщения в чатах людей, познакомившихся по письму. К оценке могут добавляться сигналы об устройстве, сети, местоположении и активности аккаунта. При высокой оценке случай передаётся нашей команде. В очевидных случаях с новыми аккаунтами аккаунт может быть заблокирован до того, как его посмотрит человек; затем его проверяет сотрудник.
• Жалоба на то, что человек, судя по всему, находится не в том море для своего возраста, может приостановить его доступ к морю на время проверки сотрудником.
• Жалобы от нескольких разных людей могут привести к предупреждению или ограничить, кто может найти человека, пока его не проверит сотрудник.
• Мы можем отказать в создании нового аккаунта из-за того, откуда идёт регистрация, как было установлено приложение, или из-за устройства, связанного с аккаунтом, который мы забанили.

Ты можешь обжаловать решение через уведомление в приложении или написать на hello@seapals.app, чтобы изложить свою позицию, оспорить решение и добиться того, чтобы его заново принял человек.

• Друзья видят то, что ты размещаешь на острове и в профиле.
• Новые люди, с которыми ты знакомишься по письму, могут открыть остров, пока знакомство активно. Им видны имя, возраст, значок гендера, страна и крупный город, если ты в нём живёшь, округлённое расстояние («рядом», если меньше 100 км), выдра, языки переписки, интересы и фото профиля, если они не отключили фото от новых людей.
• Дату рождения, точное местоположение, статус «в сети» и имя пользователя они никогда не видят.
• Никто не видит, с кем ты хочешь знакомиться.
• Идеи и отзывы читает только наша команда.
• Наши модераторы видят то, на что им пожаловались, и описанные выше признаки мошенничества, чтобы принять решение по случаю.

Согласно указанным ими датам рождения, подростки и взрослые не видят друг друга как новых людей для знакомства.

Для работы приложения мы используем несколько сервисов. Они обрабатывают данные для нас и не вправе использовать их для других целей. В скобках указано, где сервис обрабатывает данные:

• Supabase (Великобритания) хранит данные приложения.
• Cloudflare (по всему миру) обеспечивает работу сервера приложения, хранит фото и голосовые сообщения и передаёт трафик приложения. Он сообщает нам страну и тип сети, из которых приходит запрос. Когда ты регистрируешься на сайте, он также проверяет для Clerk, что ты человек, а не бот, и видит твой IP-адрес и сведения о браузере.
• Convex (США) обеспечивал работу нашего прежнего сервера и хранит копию старых данных, пока мы их не удалим.
• Clerk (США) обрабатывает вход в аккаунт.
• Vercel (по всему миру) размещает эти страницы сайта и веб-приложение, а Vercel Web Analytics считает их посещения без cookie.
• PostHog (Германия, ЕС) учитывает использование приложения и этих страниц без записи сеансов и рекламного идентификатора.
• Sentry (Германия, ЕС) собирает отчёты о сбоях, из которых убираются письма и сообщения.
• Apple WeatherKit (по всему миру) предоставляет погоду для твоего города.
• Expo (США) доставляет push-уведомления и обновления приложения.
• Apple и Google (по всему миру) доставляют push-уведомления и, если ты их выберешь, обеспечивают вход в аккаунт. На Android Google Play сообщает приложению, что вышло обновление. В веб-приложении уведомления доставляет push-сервис твоего браузера.
• Google ML Kit (по всему миру) переводит, определяет язык и считывает коды друзей на телефонах с Android — прямо на телефоне. Твои тексты остаются на нём, но Google может получать от него анонимные данные об использовании и диагностике.

Мы не отправляем письма, сообщения, фото и голосовые сообщения внешним сервисам для проверки. Если это изменится, мы сначала обновим эту страницу.

Когда ты делишься карточкой, место отправки выбираешь через системное меню телефона. Когда ты добавляешь ссылку на песню в Spotify, приложение запрашивает у Spotify название и обложку, поэтому Spotify видит этот запрос.

Мы также передаём данные, когда обязаны это делать: чтобы выполнить требования закона или ответить на законный запрос; чтобы сообщить о материалах сексуального насилия над детьми в канадский Canadian Centre for Child Protection (Cybertip.ca), американский National Center for Missing & Exploited Children (NCMEC) и полицию; чтобы защитить кого-либо от серьёзного вреда; а также чтобы обеспечить соблюдение наших условий или защититься от правовых претензий. Если Sea Pals или наша компания будет продана или объединена с другой, твои данные перейдут к новому владельцу, который обязан выполнять обещания этой политики или предупредить тебя, прежде чем их менять.

Данные приложения хранятся в Великобритании, наша команда работает из Канады, а некоторые сервисы, которыми мы пользуемся, находятся в США или по всему миру, поэтому твои данные могут обрабатываться за пределами страны, где ты живёшь, в том числе за пределами ЕС, Великобритании, Кореи и Японии. ЕС признаёт, что Великобритания обеспечивает надлежащую защиту персональных данных, а ЕС и Великобритания признают то же в отношении Канады. При других передачах мы опираемся на гарантии, которые признаёт закон, например стандартные договорные условия или Data Privacy Framework, либо на их аналог в твоей стране. Данные, обрабатываемые в другой стране, подчиняются её законам, и её суды, полиция и другие органы власти могут получить к ним доступ. Напиши нам, если хочешь узнать больше.

Минимальный возраст в большинстве стран — 13 лет, в Австралии — 16, в Южной Корее — 14. Требование определяется страной твоего города.

Если тебе от 13 до 17 лет, ты в море подростков и знакомишься только с другими подростками. Мы храним те же данные и по тем же причинам, что и для взрослых, но настройки с самого начала очень закрытые: новые люди не видят твою дату рождения, точное место, статус «в сети» и имя пользователя, а фото приходят только с твоего «да», которое сначала выключено. Рекламы нет, мы не составляем профили подростков для рекламы и не продаём их данные. Родитель или законный представитель может написать на hello@seapals.app, чтобы запросить просмотр, исправление или удаление острова подростка.

Если мы узнаём, что человеку меньше минимального возраста, мы закрываем аккаунт и удаляем его данные, оставляя только то, что нужно, чтобы он не мог зарегистрироваться снова. Родители могут сообщить нам об этом на hello@seapals.app. В 18 лет ты переходишь во взрослое море.

• Пока остров существует, мы храним данные, нужные приложению для его отображения.
• Письма в море удаляются через 90 дней после того, как их плавание завершилось, если только с них не началась дружба.
• Признаки мошенничества удаляются через 90 дней или раньше, когда сотрудник примет решение по случаю. Идеи и отзывы удаляются через 30 дней после того, как мы их рассмотрели.
• Сообщения, которые остановил фильтр правил, удаляются после того, как их просмотрит сотрудник, или через 30 дней, если только по их автору ещё не открыт случай или закон не требует их хранить.
• Для сигналов места мы храним только страну, тип сети и страну SIM-карты твоего последнего входа; они заменяются, когда меняются, и удаляются, когда твой аккаунт закрывается.
• Жалобы удаляются после принятия решения по случаю, если только мы не обязаны хранить их по закону, для расследования или в связи с правовой претензией; даже тогда — не дольше 2 лет, если закон не требует иного. Жалоба на сексуальный контент с участием человека младше 18 лет хранится именно поэтому.
• Краткая запись о каждом решении по аккаунту (что решено, когда и было ли это автоматически, но никогда не слова или заметки) хранится 365 дней, а при бане — 5 лет, даже после удаления аккаунта, чтобы мы могли объяснить или отстоять это решение.
• Преобразованная форма IP-адреса посетителя сайта удаляется через 7 дней.
• При удалении острова он сразу исчезает для всех. Через 7 дней аккаунт закрывается, а его данные, включая письма, идеи и отзывы, стираются в течение 90 дней. Воспоминания, которые друг решил сохранить, остаются в его книге без твоих слов, имени и места, если на это не было твоего согласия.
• Ради безопасности после этого остаются отпечатки данных для входа (в виде хеша) — пока они нужны для блокировки, бана или возрастного ограничения, а для бана не меньше 5 лет. Благодаря им блокировки, баны и возрастные ограничения продолжают действовать, если человек зарегистрируется снова.
• Отпечатки телефонов удаляются вместе с остальными данными аккаунта, кроме отпечатка телефона, где входил аккаунт, который мы забанили: он хранится, пока действует бан.

Мы принимаем разумные меры для защиты твоих данных. Они передаются по зашифрованным соединениям, доступ к ним есть только у тех, кому он нужен для работы Sea Pals или обеспечения его безопасности, а приложение удаляет данные о местоположении из фото перед их отправкой. Ни один сервис не может обещать идеальную безопасность. Если утечка создаст для тебя риск, мы сообщим тебе и органам власти, как требует закон.

Ты можешь посмотреть, исправить и скачать данные, которые мы храним («Настройки», затем «Скачать мои данные»; в выгрузку входят твои идеи и отзывы с отметкой, был ли приложен скриншот). Можно выключать настройки конфиденциальности, менять город, время от времени менять гендер (между изменениями есть период ожидания) и отозвать согласие, удалив аккаунт. В зависимости от того, где ты живёшь, ты также можешь попросить нас ограничить использование твоих данных, возразить против него или передать тебе данные в формате, который можно перенести в другое место. Если тебе меньше 18 лет, родитель или законный представитель может запросить то же самое. Если нужное действие недоступно в приложении, напиши нам; мы отвечаем в течение 30 дней и можем сначала убедиться, что это ты.

Ты можешь подать жалобу в орган по защите данных: в Канаде — в Office of the Privacy Commissioner of Canada, в ЕС или Великобритании — в местный орган.

Если ты живёшь в Калифорнии или другом штате США, где есть закон о защите персональных данных, ты можешь запросить сведения о данных, которые мы храним, их исправление и удаление, а также отказаться от их продажи, от их передачи для кросс-контекстной рекламы и от таргетированной рекламы. Мы ничего из этого не делаем и не будем относиться к тебе иначе за то, что ты пользуешься своими правами.

В приложении: «Настройки», затем «Удалить мой аккаунт». На сайте: страница удаления аккаунта, она работает и без приложения. Аккаунт сразу скрывается; у тебя есть 7 дней, чтобы передумать и снова войти. После этого он закрывается, а данные стираются, как описано выше.

Общедоступные страницы не используют cookie, аналитические cookie или рекламные пиксели. PostHog и Vercel Web Analytics считают посещения этих страниц без cookie и ничего не сохраняя в твоём браузере; PostHog использует анонимный код, который меняется каждый день, поэтому посещение нельзя связать ни с тобой, ни с другим днём. Несколько мелочей сайт хранит в хранилище браузера, а не в cookie: светлую или тёмную тему, если ты её выбираешь (без сохранённого выбора сайт светлый), отметку о том, что предложение другого языка тебе уже показывалось, и, пока ты не закроешь вкладку, с какого сайта ты сюда пришёл. На странице удаления вход выполняется через Clerk; Clerk использует cookie, чтобы сохранять сеанс входа. Веб-приложение на seapals.app/app тоже использует cookie входа Clerk и хранит в хранилище браузера то, что нужно для работы: состояние входа, язык, ID установки, закрытые тобой уведомления и анонимный аналитический ID PostHog.

Мы можем обновлять эту политику. Дата вверху страницы показывает последнюю версию. Если изменение существенное, мы сообщим об этом в приложении до того, как оно вступит в силу.

Sea Pals управляет Baseline Forge Inc. Напиши нашему ответственному за защиту персональных данных на hello@seapals.app; письмо читает человек.