Политика конфиденциальности

Сервис IronMatch (https://ironmatch.xyz) оперируется: [ЮРИДИЧЕСКОЕ ЛИЦО / LEGAL ENTITY], адрес: [ЮРИДИЧЕСКИЙ АДРЕС / REGISTERED ADDRESS]. Это оператор персональных данных в смысле GDPR.

По всем вопросам о данных и для реализации ваших прав: [EMAIL ДЛЯ ЗАПРОСОВ / PRIVACY CONTACT EMAIL].

Аккаунт: email и данные аутентификации. Пароль хранится провайдером аутентификации в виде хеша, мы его не видим.

Профиль: отображаемое имя, биография, город и страна, фотографии, голосовое интро и видео, вид спорта, уровень подготовки, цели тренировок, предпочтения по образу жизни и питания.

Возраст: мы храним дату рождения и показываем другим пользователям только вычисленный возраст. Полная дата рождения другим пользователям не передаётся.

Геолокация: если вы разрешите, мы сохраняем координаты, чтобы показывать людей рядом. Другим пользователям координаты не передаются никогда — ни напрямую, ни через выдачу.

Верификация: если вы подаёте заявку, мы храним загруженные материалы и решение модератора. Материалы верификации доступны только модераторам и не публикуются.

Контент: сообщения, приглашения на тренировки, реакции на сообщения, жалобы и блокировки.

Технические данные: события использования приложения, тип устройства и браузера, язык интерфейса, приблизительная страна по IP.

Чтобы исполнять договор с вами — то есть предоставлять сам сервис: показывать подходящих людей, доставлять сообщения, вести счётчики приглашений. Основание: исполнение договора.

Чтобы предлагать людей рядом — на основании вашего согласия на геолокацию. Вы можете отозвать его в настройках устройства, но тогда подборка по расстоянию перестанет работать.

Чтобы обеспечивать безопасность: расследовать жалобы, пресекать злоупотребления, ограничивать частоту действий. Основание: наш законный интерес в безопасности пользователей.

Чтобы улучшать продукт, мы собираем обезличенную аналитику использования — только после вашего согласия, которое можно отозвать в любой момент.

Переписка внутри приложения хранится в нашей базе данных. Сквозного шифрования нет: содержимое сообщений лежит в базе в открытом виде, а доступ к нему ограничен правами на уровне самой базы.

Администратор может просмотреть переписку, в том числе поиском по содержимому, — без этого нельзя разобрать жалобу на угрозы или преследование. Каждое удаление сообщения модератором попадает в журнал модерации.

Метаданные — кто с кем и когда переписывается — нужны технически и обрабатываются как часть сервиса.

Чат с пользователями QUANTUA открывается из приложения по кнопке и работает на стороне партнёра — сервиса QUANTUA. Эта переписка хранится в базе QUANTUA, а не в нашей, и подчиняется политике конфиденциальности QUANTUA.

Наши модераторы доступа к содержимому чата QUANTUA не имеют, поэтому жалобу на сообщение в нём мы разобрать не можем — её рассматривает поддержка QUANTUA по своим правилам. Жалобы на переписку внутри IronMatch по-прежнему разбираем мы.

Мы не продаём персональные данные. Мы используем подрядчиков, без работы которых сервис невозможен: хостинг базы данных и аутентификации, сеть доставки контента, отправка писем подтверждения. Переписка внутри приложения — наша собственная, отдельному подрядчику она не передаётся.

Чат с пользователями QUANTUA обслуживается партнёром — сервисом QUANTUA. Чтобы он работал, партнёр получает ваш идентификатор, отображаемое имя, адрес электронной почты и содержимое сообщений, которые вы отправляете в этом чате. QUANTUA обрабатывает эти данные по своей политике конфиденциальности.

Каждый подрядчик получает только тот объём данных, который нужен для его функции, и работает по договору об обработке данных.

Данные могут быть раскрыты по требованию суда или уполномоченного органа, если такое требование обязательно для нас по закону.

Мы храним данные, пока ваш аккаунт существует. Автоматического удаления по неактивности сейчас нет — мы не удаляем аккаунт за то, что вы им не пользовались. Данные исчезают, когда вы удаляете аккаунт сами или просите нас об этом.

Материалы верификации удаляются после решения модератора, за исключением случаев, когда их нужно сохранить для расследования злоупотреблений.

Жалобы и записи модерации хранятся дольше остального — это нужно, чтобы расследовать повторные нарушения и защищать пользователей.

Вы можете запросить копию своих данных, исправить их, удалить аккаунт вместе со всеми данными, ограничить обработку, возразить против обработки по законному интересу и забрать свои данные в переносимом виде.

Копию и удаление можно сделать самому, в настройках. «Скачать мои данные» отдаёт файл JSON со всем, что мы храним о вас, включая координаты и дату рождения, которые другим пользователям не видны. «Удалить аккаунт» стирает профиль, контент и саму учётную запись.

Обе кнопки действуют только на данные, которые храним мы. Переписка в чате QUANTUA лежит у партнёра: в экспорт она не попадает и кнопкой удаления не стирается. Чтобы удалить и её, напишите нам — мы передадим запрос в QUANTUA.

Остальные права — по запросу на контактный адрес ниже.

Если вы считаете, что мы обрабатываете данные ненадлежащим образом, вы можете пожаловаться надзорному органу по месту жительства. Мы бы предпочли сначала разобраться сами: [EMAIL ДЛЯ ЗАПРОСОВ / PRIVACY CONTACT EMAIL].

Доступ к данным разграничен на уровне базы данных: пользователи видят только те данные, которые им положены, а не «все строки, а потом фильтр в приложении».

Координаты и дата рождения не доступны для чтения пользовательским клиентам технически — даже если кто-то попробует запросить их напрямую.

Ни одна система не защищена абсолютно. Если вы обнаружили проблему, напишите нам — мы разберёмся.

Сервис предназначен только для совершеннолетних. Аккаунты лиц младше 18 лет удаляются, а связанные данные — стираются.

Когда приложение падает, мы получаем отчёт об ошибке: текст ошибки, стек вызовов, адрес страницы без параметров, время и случайный идентификатор установки, который не связан с вашим аккаунтом.

Из отчёта автоматически удаляются email-адреса, телефоны, пароли, токены, ключи и всё, что стоит после «?» в адресе — в том числе коды восстановления пароля. Мы чистим по шаблону, а не по списку известных полей: утечка, которую мы не предвидели, — ровно та, которую пропустил бы список разрешённых.

Основание — законный интерес: без этого мы не узнаём, что что-то сломалось, пока нам не напишут. Отчёты о сбоях не используются для рекламы и не объединяются с профилем.

Мы храним в браузере технические настройки — выбранный язык, тему, состояние согласия на аналитику. Аналитика включается только после вашего согласия.

Если мы существенно изменим этот документ, мы сообщим об этом в приложении. Дата текущей версии указана выше.