Политика конфиденциальности VibeCheck
1. Контролёр и контакт
Контролёром является оператор VibeCheck, указанный в checkout, квитанции или юридической информации сервиса. Контакт: поддержка или @VibeChecks_bot. До запуска в ЕЭЗ здесь должны быть добавлены полное юридическое имя, географический адрес регистрации и отдельный privacy email.
2. Категории данных
- аккаунт: email, Telegram ID, хеш пароля, сессии, язык и принятие условий;
- профиль: имя, возраст, пол, город, предпочтения, фото, bio, интересы и добровольные поля;
- взаимодействия: лайки, совпадения, гости, блокировки, жалобы, сообщения, голосовые, фото, подарки, XP и бейджи;
- платежи: товар, количество ★, валюта, скидка, статус, ID транзакции и ограниченные данные провайдера — без полных данных карты;
- устройство/безопасность: IP, браузер, ОС, время, ошибки, история входов и anti-fraud сигналы;
- атрибуция: ref, UTM, кампания, сегмент и примерный источник;
- разрешения: точная геолокация, push endpoint и ключи только после разрешения;
- поддержка: обращения, вложения и результат.
3. Цели и основания
- Договор: аккаунт, подбор, чат, баланс, покупки и поддержка.
- Законный интерес: безопасность, anti-fraud, необходимая продуктовая аналитика, защита прав и стабильность с оценкой баланса интересов.
- Согласие: необязательная точная геолокация, browser push и рекламный email/SMS, когда оно требуется. Согласие можно отозвать.
- Юридическая обязанность: налоги, бухгалтерия и законные запросы органов.
- Жизненно важный интерес: исключительные ситуации реальной угрозы человеку.
4. Реальные анкеты и автоматические инструменты
Анкеты знакомств создаются и управляются участниками, которые регистрируют их через Telegram. VibeCheck не использует командные, виртуальные или AI-управляемые анкеты знакомств. Автоматические системы могут поддерживать подбор, безопасность, модерацию, перевод или необязательные подсказки, но не отправляют сообщения от имени другого участника. Значимые юридические решения не принимаются только автоматикой без human review, когда он требуется.
5. Получатели
По принципу необходимости данные могут получать hosting/database, Telegram, browser push/email, card/crypto/app-store платежи, anti-fraud, analytics, перевод или AI, модераторы, поддержка, профессиональные советники и компетентные органы. Доступ поддержки и службы безопасности ограничивается необходимой работой и журналируется. Контактные базы не продаются.
6. Международные передачи
Для передач из ЕЭЗ используются решение об адекватности, Standard Contractual Clauses или другой допустимый механизм и при необходимости дополнительные меры. Информацию о конкретном механизме можно запросить.
7. Cookie и local storage
Необходимое хранилище поддерживает вход, язык, тему, безопасность, checkout и настройки. Необязательные analytics/marketing технологии не запускаются до согласия там, где оно требуется. Настройки можно изменить в consent-контроле или браузере. Отказ не блокирует основной сервис.
8. Маркетинг и push
Сервисные сообщения относятся к безопасности, покупке и поддержке. Рекламные email, SMS и push используют согласие или другое допустимое основание и содержат простой отказ. Browser push выключается в VibeCheck и системе. Отказ от маркетинга не отключает критические security сообщения.
9. Хранение
Активный аккаунт и диалоги хранятся пока нужны для сервиса. Удаление запускает 30-дневное восстановление: профиль скрыт, сессии и push отозваны. Затем данные удаляются или обезличиваются, кроме платежных, бухгалтерских, safety, спорных и юридических записей с законным основанием. Security logs хранятся только обоснованный риском срок.
10. Права
В зависимости от закона доступны доступ, копия, исправление, удаление, ограничение, переносимость, возражение против законного интереса/direct marketing, отзыв согласия и human review значимого автоматического решения. Мы можем проверить личность. GDPR-запрос обычно исполняется за месяц. Можно пожаловаться надзорному органу страны проживания, работы или предполагаемого нарушения.
11. Безопасность и утечки
Используются контроль доступа, audit действий сотрудников, защищённые cookie, хеширование паролей, шифрование отдельных секретов, backup и rate limits. Абсолютной безопасности не существует. О квалифицируемой утечке пользователи и регулятор уведомляются в установленный срок.
12. Возраст, чувствительные данные, изменения
Сервис только для 18+. О предполагаемом несовершеннолетнем сообщите сразу. Не публикуйте документы, финансы, точный адрес или medical данные без необходимости. О существенных изменениях политики сообщается заранее, когда требуется.
13. Запросы и незаконный контент
Запросы о данных, маркетинге, удалении или незаконном контенте подавайте через поддержку или @VibeChecks_bot. Укажите ID аккаунта и контекст, но никогда не отправляйте пароль или seed-фразу.