Політика конфіденційності
Privacy Policy
PORUCH («ми», «наш», «платформа») поважає вашу приватність та зобов'язується захищати ваші персональні дані. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо та захищаємо вашу інформацію відповідно до Загального регламенту захисту даних (GDPR), Закону України «Про захист персональних даних» та інших застосовних законів про захист даних.
Використовуючи наші послуги, ви погоджуєтесь з цією Політикою. Якщо ви не погоджуєтесь, будь ласка, не використовуйте платформу.
Зміст
1. Контролер даних
Контролером ваших персональних даних є PORUCH. Ми визначаємо цілі та засоби обробки ваших персональних даних.
Контактні дані для питань щодо захисту даних:
Email: [email protected]
Тема листа: Data Protection Request
2. Які дані ми збираємо
2.1. Дані, які ви надаєте безпосередньо
- Реєстраційні дані: ім'я, email адреса, пароль (хешований), дата народження, стать
- Профільна інформація: фото, опис про себе, зріст, вага, місто, країна, інтереси, що шукаєте
- Верифікаційні дані: фото для верифікації, відео для верифікації «паляниця», номер телефону
- Комунікаційні дані: повідомлення, які ви надсилаєте іншим користувачам
- Платіжні дані: історія транзакцій (ми НЕ зберігаємо дані кредитних карток)
- Звернення до підтримки: ваші запити та наші відповіді
2.2. Дані, які збираються автоматично
- Технічні дані: IP-адреса, тип браузера, операційна система, тип пристрою
- Дані про використання: час відвідування, переглянуті сторінки, кліки, дії на платформі
- Геолокаційні дані: приблизне місцезнаходження (тільки з вашої явної згоди)
- Дані пристрою: унікальні ідентифікатори пристрою для push-повідомлень
2.3. Дані з третіх сторін
- OAuth провайдери: якщо ви входите через Google, Facebook або Apple — ми отримуємо ваш email та ім'я
- Реферальна програма: інформація про того, хто вас запросив
Особливі категорії даних
Деякі дані профілю можуть розкривати інформацію про ваше особисте життя. Надаючи таку інформацію, ви даєте явну згоду на її обробку для цілей надання послуг знайомств.
3. Правові підстави обробки (GDPR)
Виконання договору (Стаття 6(1)(b))
Обробка необхідна для надання вам послуг платформи: створення профілю, пошук партнерів, обмін повідомленнями.
Згода (Стаття 6(1)(a))
Для обробки геолокації, відправки маркетингових повідомлень, використання cookies. Ви можете відкликати згоду в будь-який момент.
Законні інтереси (Стаття 6(1)(f))
Запобігання шахрайству, забезпечення безпеки платформи, покращення наших послуг, аналітика.
Юридичні зобов'язання (Стаття 6(1)(c))
Зберігання даних для податкових цілей, відповіді на законні запити правоохоронних органів.
4. Як ми використовуємо дані
- Створення та управління вашим обліковим записом
- Показ вашого профілю іншим користувачам
- Підбір потенційних партнерів за допомогою нашого алгоритму
- Забезпечення можливості спілкування між користувачами
- Верифікація особистості та запобігання фейковим акаунтам
- Модерація контенту та забезпечення безпеки спільноти
- Надсилання сповіщень про активність (нові лайки, повідомлення)
- Обробка платежів та підтримка користувачів
- Покращення платформи на основі аналітики використання
- Виконання юридичних зобов'язань
Ми НЕ робимо
- Не продаємо ваші персональні дані третім особам
- Не використовуємо дані для таргетованої реклами без вашої згоди
- Не передаємо ваші повідомлення рекламодавцям
5. Кому ми передаємо дані
5.1. Інші користувачі
Ваш профіль (фото, ім'я, вік, місто, опис, інтереси, бажання) видимий іншим користувачам платформи. Ви можете контролювати, яку інформацію показувати, в налаштуваннях профілю.
5.2. Постачальники послуг
- Хостинг та інфраструктура: сервери для зберігання даних
- Платіжні системи: обробка транзакцій (вони мають власні політики конфіденційності)
- SMS сервіси: відправка кодів верифікації (Twilio)
- Email сервіси: відправка повідомлень
- Аналітика: розуміння використання платформи
5.3. Юридичні вимоги
Ми можемо розкрити ваші дані, якщо це вимагається законом, судовим рішенням, або для захисту наших законних прав, безпеки користувачів чи громадськості.
5.4. Корпоративні зміни
У разі злиття, придбання або продажу активів, ваші дані можуть бути передані новому власнику. Ми повідомимо вас про таку передачу.
6. Термін зберігання даних
| Тип даних | Термін зберігання |
|---|---|
| Дані профілю | До видалення акаунту + 1 рік |
| Повідомлення | До видалення акаунту + 30 днів |
| Фото | До видалення акаунту + 30 днів |
| Платіжні записи | 7 років (юридична вимога) |
| Логи безпеки | 2 роки |
| Звернення до підтримки | 3 роки після вирішення |
Після закінчення терміну зберігання дані безповоротно видаляються або анонімізуються.
7. Ваші права (GDPR)
Відповідно до GDPR та українського законодавства, ви маєте наступні права:
Право на доступ
Отримати копію всіх персональних даних, які ми зберігаємо про вас.
Право на виправлення
Виправити неточні або неповні дані у вашому профілі.
Право на видалення
Видалити ваш акаунт та всі пов'язані дані («право бути забутим»).
Право на обмеження
Обмежити обробку ваших даних у певних випадках.
Право на переносимість
Отримати ваші дані у структурованому форматі для передачі іншому сервісу.
Право на заперечення
Заперечити проти обробки на підставі законних інтересів.
Як скористатися правами
Надішліть запит на [email protected] з темою «GDPR Request». Ми відповімо протягом 30 днів. Для підтвердження особи ми можемо запросити додаткову інформацію.
Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до наглядового органу з захисту даних у вашій країні.
8. Безпека даних
Ми впроваджуємо технічні та організаційні заходи для захисту ваших даних:
- Шифрування: всі дані передаються через HTTPS/TLS
- Хешування паролів: паролі зберігаються у хешованому вигляді (bcrypt)
- Контроль доступу: доступ до даних мають тільки уповноважені співробітники
- Моніторинг: постійний моніторинг підозрілої активності
- Резервне копіювання: регулярні бекапи з шифруванням
- Фізична безпека: дата-центри з контролем доступу
Повідомлення про витоки даних
У разі витоку даних, що становить ризик для ваших прав, ми повідомимо вас та відповідний наглядовий орган протягом 72 годин відповідно до вимог GDPR.
10. Міжнародна передача даних
Ваші дані можуть оброблятися на серверах, розташованих за межами вашої країни. При передачі даних за межі ЄС ми забезпечуємо належний рівень захисту через:
- Стандартні договірні положення (SCC), затверджені Європейською Комісією
- Рішення про адекватність для країн з належним рівнем захисту
11. Неповнолітні
Наші послуги призначені виключно для осіб віком від 18 років. Ми свідомо не збираємо персональні дані осіб молодше 18 років. Якщо ми дізнаємось, що зібрали дані неповнолітнього, ми негайно видалимо їх.
Якщо ви вважаєте, що неповнолітня особа зареєструвалась на платформі, повідомте нас на [email protected].
12. Зміни до політики
Ми можемо оновлювати цю Політику конфіденційності час від часу. При суттєвих змінах ми:
- Повідомимо вас через email або сповіщення в додатку
- Оновимо дату «Останнє оновлення» на початку документа
- Надамо можливість ознайомитися зі змінами до їх набуття чинності
13. Контакти
З питань щодо цієї Політики або ваших персональних даних зв'яжіться з нами:
Email для питань конфіденційності: [email protected]
Загальна підтримка: [email protected]
Ми зобов'язуємося відповісти на ваш запит протягом 30 днів.
Відмова від відповідальності: Ця Політика конфіденційності надається лише для інформаційних цілей і не є юридичною консультацією. Для отримання юридичної консультації зверніться до кваліфікованого юриста.