Обработка данных в Ближе

noreply@budblizhe.ru

Оператор ещё не завершил публикацию полной политики. Ниже приведены технические сведения; незаполненные сведения прямо отмечены.

1. О политике и операторе

Эта политика описывает обработку персональных данных в сервисе знакомств «Ближе»: на сайте и в приложении. Сервис предназначен для совершеннолетних. Наименование оператора, адрес и контакт для обращений указаны вместе с опубликованной редакцией политики.

2. Какие сведения обрабатываются

При регистрации и использовании сервиса обрабатываются имя или псевдоним, дата рождения, пол, сведения анкеты, интересы, предпочтения, цель знакомства, фотографии и другие материалы, которые вы добавляете. Сведения анкеты и материалы, отмеченные вами как публичные, доступны другим участникам в пределах возможностей сервиса. Не размещайте в них документы, пароли и сведения третьих лиц без необходимого основания.

Для входа по email используются адрес, хеш пароля, коды подтверждения и данные сеансов. В Android-приложениях для сохранённого входа может использоваться четырёхзначный PIN; в обычном браузере отдельный PIN приложения не требуется; на сервере хранится его защищённый хеш и счётчики попыток. В Android вход можно открывать системной биометрией: данные отпечатка не передаются сервису, на устройстве защищается отдельный ключ доступа. Пароль не хранится открытым текстом. При входе через Яндекс ID сервис получает идентификатор учётной записи и сведения, переданные провайдером входа; пароль от Яндекса сервису не передаётся. Яндекс обрабатывает данные также по собственным правилам.

Для сохранения входа и работы интерфейса используются технические cookies и локальные настройки сайта или приложения. Выход из аккаунта завершает текущий сеанс; очистка данных браузера или приложения может потребовать повторного входа.

Сервис обрабатывает лайки, блокировки, обращения и жалобы, содержание переписок и их вложения, время сообщений и служебные статусы. Для работы и защиты сервиса используются данные сеансов, технические идентификаторы и журналы действий. Сетевые журналы могут содержать IP-адрес и сведения о браузере или устройстве; фактический состав и сроки указаны ниже оператором.

При разрешении геолокации обрабатываются координаты, точность и время определения местоположения. Они нужны для поиска людей поблизости и расчёта расстояния. Сервис сохраняет историю переданных координат; другим участникам показывает расположение и округлённое расстояние. Геолокацию можно отключить в настройках устройства. Это ограничит функции поиска поблизости и не удалит уже сохранённую историю автоматически.

3. Для чего и на каком основании используются данные

Данные используются для создания и обслуживания аккаунта, подбора анкет, общения, доставки регистрационных писем, проверки фотографий, рассмотрения жалоб, поддержки и защиты сервиса от злоупотреблений. Обработка проводится на применимом законном основании: для исполнения соглашения с пользователем, на основании согласия там, где оно необходимо, и для исполнения обязанностей, предусмотренных законом. Эта политика описывает обработку и сама по себе не заменяет отдельное согласие, когда оно требуется.

Сведения, которые вы добровольно указываете в анкете и переписке, могут быть чувствительными. Указывайте только то, чем готовы делиться для выбранных функций сервиса.

Оператор пока не заполнил основания обработки по целям и категориям данных.

4. Проверка фотографий и административный доступ

Контрольный снимок — обычное селфи без кода на бумаге. Через 5 секунд после отправки открывается доступ к приложению. Автоматический допуск не означает подтверждения личности или возраста. Снимок остаётся на ручной проверке; сотрудник может отклонить его и запросить повторное селфи. Контрольный снимок используется для ручного сравнения с фотографиями профиля. Его проверяет уполномоченный сотрудник. Контрольный снимок не публикуется в анкете.

Администратор имеет технический доступ к перепискам, их архивам и медиа, включая скрытые из пользовательского интерфейса материалы. Модераторы имеют доступ к фотопроверкам, жалобам и приложенным к ним доказательствам в пределах своей роли. Этот доступ необходим для работы текущих административных функций и не ограничивается только сообщениями, на которые поступила жалоба. Действия сотрудников журналируются. Оператор отвечает за назначение прав и надлежащее использование доступа.

5. Как защищаются данные

Соединение с рабочим сервисом защищается HTTPS при корректной настройке сервера. После включения клиентской защиты новые сообщения, приватные файлы и контрольные снимки шифруются на устройствах до отправки. Публичные фотографии анкеты передаются по HTTPS без клиентского шифрования и доступны допущенным участникам. Для каждого объекта предусмотрены отдельный ключ и зашифрованные конверты для получателей. Содержание переписки могут расшифровать её участники и администратор; личную библиотеку и контрольные снимки — владелец и администратор. Публичные фото и видео доступны допущенной аудитории сервиса. Доступ администратора предусмотрен схемой защиты и не ограничен только сообщениями, на которые поступила жалоба.

Закрытые ключи используются на устройствах. На сервере хранятся открытые ключи, шифротекст и зашифрованные резервные копии. Для нового устройства нужен сохранённый код восстановления или подтверждение администратора. Четырёхзначный PIN открывает сеанс и не является ключом шифрования переписки. Сведения анкеты, координаты, идентификаторы, время и служебные статусы продолжают обрабатываться сервером. До завершения переноса прежние сообщения и файлы могут оставаться в старом формате; ранее созданные резервные копии обслуживаются отдельно. Актуальное включение и завершение переноса оператор фиксирует при публикации этой редакции. Для административного доступа предусмотрены отдельные полномочия и проверка устройства.

Технические ограничения на снимки экрана и исчезновение материалов не исключают копирование собеседником или съёмку другим устройством. Не передавайте материалы, распространение которых может причинить вам вред.

6. Кому могут передаваться данные

Анкета и публичные материалы показываются другим участникам; содержание переписки — её участникам и сотрудникам в пределах описанного выше административного доступа. Для работы сервиса используются инфраструктура хостинга, доставка email и выбранный вами провайдер входа. Передача государственным органам возможна при наличии предусмотренного законом основания.

Фактические поставщики и страны обработки пока не заполнены оператором.

7. Сроки хранения и удаление отдельных материалов

Основные данные аккаунта, история геолокации и связанные материалы хранятся до удаления аккаунта, если они не удалены раньше отдельной предусмотренной функцией. Последний одобренный контрольный снимок хранится до замены новым одобренным снимком или удаления аккаунта. Текущий снимок на проверке хранится до решения. Остальные контрольные снимки очищаются через 24 часа после решения либо через 7 дней без решения при работе фоновой очистки.

Удаление фотографии или видео из личного альбома скрывает материал из пользовательского интерфейса, но зашифрованный файл и запись сохраняются в серверном архиве. Удаление или исчезновение чата, сообщения либо вложения из интерфейса также не означает немедленного удаления серверного архива. Администратор может просматривать такие архивы. Окончательное административное удаление материалов альбома удаляет записи и ставит файлы в очередь физического удаления с повтором при ошибке диска; отдельные копии ранее отправленных вложений чатов эта операция не затрагивает; удаление аккаунта действует отдельно, как описано в следующем разделе.

Журналы административных действий хранятся 30 дней. Открытая жалоба хранится до её рассмотрения; закрытая — ещё 30 дней после решения. При удалении аккаунта связанные с ним записи удаляются в рамках действующей процедуры удаления. Приведённые сроки относятся к рабочей базе и не описывают автоматически резервные копии или журналы инфраструктуры.

Резервные копии: порядок и сроки ещё не заполнены оператором.

Журналы инфраструктуры: порядок и сроки ещё не заполнены оператором.

8. Удаление аккаунта

В настройках профиля можно выбрать «Удалить аккаунт». Для подтверждения действия может потребоваться повторный вход. Текущая процедура удаляет аккаунт из рабочей базы, связанные переписки и архивные записи, а также связанные файлы. Общие переписки перестают быть доступны и собеседникам. Удаление из резервных копий производится по указанному выше порядку оператора.

Если вы не можете воспользоваться приложением, направьте запрос по контакту оператора. Для защиты от удаления чужого аккаунта оператор может запросить сведения, необходимые для подтверждения принадлежности аккаунта; не отправляйте пароль.

9. Обращения и права пользователя

Вы можете запросить сведения об обработке своих данных, исправление неточных сведений, прекращение неправомерной обработки и удаление данных при наличии предусмотренных законом оснований, а также отозвать согласие там, где обработка основана на нём. Отзыв согласия может ограничить функции, для которых оно необходимо, и не исключает обработку на ином применимом законном основании. Обращения рассматриваются в сроки, установленные законом. При несогласии с действиями оператора можно обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10. Изменение политики

Актуальная опубликованная редакция доступна в приложении и на странице /legal/privacy. Вместе с ней указываются номер редакции, дата публикации и контакты оператора. Существенные изменения целей или условий обработки требуют предусмотренного законом информирования и, когда необходимо, получения нового согласия. Сохранение черновика в административной панели не меняет опубликованную редакцию.

11. Безопасность детей

Сервис предназначен только для совершеннолетних. Сообщения о несовершеннолетних участниках и эксплуатации детей принимаются на публичной странице /child-safety. Ответственный: ещё не указан оператором. Контакт: noreply@budblizhe.ru. Не направляйте через форму запрещённые материалы.

12. Статистика посещений и источники регистрации

Встроенная статистика сохраняет время открытия публичной страницы, её путь без параметров, тип клиента, технический идентификатор визита и IP-адрес. Срок хранения — 30 дней. IP хранится зашифрованным и доступен администратору; он не является точным идентификатором человека. После отдельного согласия на публичных информационных страницах подключаются Яндекс Метрика. Эти сервисы получают технические сведения о посещении, включая сетевой адрес; Clarity, если включён, также записывает взаимодействия с этими публичными страницами. Настройка «Аналитика» на странице позволяет отозвать согласие. После согласия отдельно сохраняются коды источника/кампании, без произвольного текста URL, на срок не более 30 дней и не дольше срока статистики. При новой регистрации первый измеренный источник связывается с техническим ID аккаунта. В собственной статистике фиксируются регистрация, ручное одобрение фото, первая симпатия, взаимность, факт двустороннего разговора и возврат; содержание сообщений в отчёт не попадает. Сведения об этой связи очищаются по сроку статистики или при удалении аккаунта. Отзыв согласия прекращает будущую привязку браузера; для удаления связанных данных аккаунта используйте запрос на удаление. Сторонние скрипты аналитики не подключаются к анкетам, переписке, формам обращений и административному приложению.

Текущая техническая информация о статистике сайта

Подробнее об аналитике