Політика конфіденційності VibeCheck
1. Хто відповідає за дані
Контролером є оператор VibeCheck, ідентифікований у відповідному checkout, рахунку або юридичній інформації сервісу. Звернутися щодо приватності можна через розділ «Підтримка» або @VibeChecks_bot. До production-запуску для користувачів ЄЕЗ у цьому розділі мають бути додані повне юридичне найменування, реєстраційна адреса та окремий privacy email.
2. Які дані ми збираємо
- Облікові дані: email, Telegram ID, хеш пароля, сесійні токени, мова та підтвердження умов.
- Профіль: ім'я, вік, стать, місто, кого ви шукаєте, фото, біо, інтереси, статус, знак зодіаку та добровільні поля.
- Взаємодії: лайки, збіги, гості, блокування, скарги, повідомлення, голосові та фото, ігрові дії, XP і бейджі.
- Покупки: пакет, кількість ★, сума, валюта, статус, знижка, ідентифікатор транзакції та обмежені технічні дані провайдера. Повні реквізити картки ми не зберігаємо.
- Пристрій і безпека: IP-адреса, браузер, ОС, час, журнали помилок, антифрод-сигнали та історія входів.
- Атрибуція: ref-код, UTM-параметри, кампанія, рекламний сегмент і приблизне місце переходу.
- Дозволи: точна геолокація, push endpoint і ключі — лише після явного дозволу пристрою.
- Підтримка: зміст звернень, вкладення та результат розгляду.
3. Для чого й на якій підставі
- Виконання договору: реєстрація, підбір, чат, баланс, покупки, доставка цифрових функцій і підтримка.
- Законний інтерес: безпека, запобігання шахрайству, базова продуктова аналітика, захист прав і стабільність сервісу. Ми оцінюємо вплив та надаємо право заперечити, коли воно застосовне.
- Згода: необов'язкова точна геолокація, browser push і рекламний email/SMS. Згоду можна відкликати без впливу на попередню законність.
- Юридичний обов'язок: податкові, бухгалтерські, санкційні запити та законні вимоги органів.
- Життєво важливий інтерес: виняткові ситуації з реальною загрозою людині.
4. Реальні анкети та автоматичні інструменти
Анкети знайомств створюють і ведуть учасники, які реєструють їх через Telegram. VibeCheck не використовує командні, віртуальні або AI-керовані анкети знайомств. Автоматичні системи можуть підтримувати підбір, безпеку, модерацію, переклад або необов'язкові підказки, але не надсилають повідомлення від імені іншого учасника.
Якщо AI використовується для рекомендацій або модерації, остаточні рішення з істотним юридичним ефектом не мають ґрунтуватися виключно на автоматизації без передбаченого законом перегляду людиною.
5. Хто отримує дані
Доступ отримують лише ті сторони, яким це потрібно: хостинг і база даних; Telegram; email і web-push провайдери; карткові, crypto та app-store платіжні провайдери; постачальники антифроду, аналітики, перекладу чи AI; модератори й служба підтримки; професійні радники та компетентні органи. Доступ підтримки та служби безпеки обмежується необхідною роботою, а їхні дії журналюються.
Ми не продаємо персональні дані як список контактів. Постачальник отримує лише мінімум, потрібний для його функції, і діє за договором або власними законними умовами.
6. Міжнародні передачі
Деякі постачальники можуть обробляти дані за межами вашої країни. Для передач із ЄЕЗ ми використовуємо рішення про адекватність, стандартні договірні положення або інший дозволений механізм і, коли потрібно, додаткові технічні заходи. Інформацію про конкретний механізм можна запросити в підтримки.
7. Cookies, сховище та згода
Необхідні cookie/local storage підтримують вхід, мову, тему, безпеку, оплату й запам'ятовування налаштувань. Необов'язкові analytics/marketing технології не повинні запускатися до згоди в країнах, де вона потрібна. Налаштування можна змінити в consent-панелі або браузері. Відмова від необов'язкових cookie не блокує основний сервіс.
8. Рекламні повідомлення та push
Сервісні повідомлення (безпека, транзакція, відповідь підтримки) потрібні для договору. Маркетингові email, SMS та promotional push надсилаються лише за потрібної згоди або іншої законної підстави й містять простий спосіб відмови. Push можна вимкнути у VibeCheck та системних налаштуваннях браузера. Відмова від маркетингу не вимикає критичні повідомлення безпеки.
9. Зберігання
- активний профіль і чати — поки діє акаунт або вони потрібні для сервісу;
- після видалення — 30-денне вікно відновлення, протягом якого профіль прихований і сесії відкликані;
- після 30 днів — видалення або знеособлення, якщо довше зберігання не потрібне для спору, антифроду, бухгалтерії чи закону;
- платіжні й бухгалтерські записи — протягом установленого законом строку;
- невдалі сесії, технічні та security журнали — лише на строк, обґрунтований ризиком;
- скарги про серйозне порушення — стільки, скільки потрібно для захисту користувачів і виконання закону.
10. Ваші права
Залежно від країни ви можете вимагати доступ, копію, виправлення, видалення, обмеження, переносимість, заперечити проти законного інтересу чи direct marketing, відкликати згоду та попросити перегляд значущого автоматизованого рішення. Ми можемо попросити розумне підтвердження особи. Відповідь надається у строк, встановлений законом; для GDPR зазвичай протягом одного місяця.
Якщо ви вважаєте обробку незаконною, спершу зверніться до нас, а також маєте право подати скаргу до органу захисту даних у країні проживання, роботи або ймовірного порушення.
11. Безпека і витоки
Ми застосовуємо контроль доступу, журналювання дій співробітників, захищені cookie, хешування паролів, шифрування окремих секретів, резервні копії та обмеження запитів. Жодна система не є абсолютно безпечною. Про інцидент, який створює передбачений законом ризик, ми повідомимо користувачів і регулятора у встановлений строк.
12. Неповнолітні та чутливі дані
VibeCheck призначений лише для осіб 18+. Якщо ви вважаєте, що неповнолітня особа створила акаунт, негайно повідомте підтримку. Не публікуйте документи, фінансові дані, точну адресу, медичну інформацію чи інші чутливі відомості без необхідності. Налаштування пошуку або профілю можуть побічно розкривати приватні характеристики; користувач сам обирає необов'язкові поля.
13. Зміни й контакт
Про істотні зміни цієї політики ми повідомимо до набрання ними чинності, коли це вимагає закон. Запити щодо даних, маркетингу, видалення або незаконного контенту подавайте через «Підтримку» або @VibeChecks_bot. Для швидкої перевірки додайте ID акаунта й опишіть запит, але не надсилайте пароль або seed-фразу.