Политика конфиденциальности
Это перевод, предоставленный для удобства. Если он расходится с английской версией, преимущественную силу имеет английская версия.
В настоящей политике объясняется, какие персональные данные собирает invme, зачем, как долго мы их храним, кому передаём и что вы можете с этим сделать. Мы писали её, чтобы её читали, а не пролистывали: если что-то непонятно, напишите на [email protected].
1. Кто отвечает за обработку данных
Сервисом invme управляет Invme LLC (далее — «invme», «мы», «нас»). Мы являемся контролёром персональных данных, описанных в настоящей политике. По любым вопросам, связанным с вашими данными, пишите на [email protected].
2. Что мы собираем
- Аккаунт и профиль. Ваш адрес электронной почты, пароль (хранится только в виде необратимого хеша), имя, дата рождения (чтобы подтвердить, что вам исполнилось 18 лет), пол, город, фотографии профиля, краткое описание, ваши интересы, ссылки на ваши профили в социальных сетях, которые вы решите добавить, ваш язык и ваши настройки.
- Вход через Google, Facebook или VK. Если вы выбираете такой способ входа, мы получаем от соответствующего провайдера идентификатор вашего аккаунта, имя, адрес электронной почты и фотографию профиля. Ваш пароль у этого провайдера мы никогда не видим.
- То, что вы создаёте. Планы, комментарии, сообщения, фотографии, отзывы, поездки, ваши ответы «Я иду», закладки, люди и города, на которые вы подписаны, а также жалобы, которые вы нам отправляете.
- Как вы пользуетесь invme. Какие страницы и функции используются, какие формы дают сбой или остаются незавершёнными, а также ошибки. Эта статистика ведётся без файлов cookie: мы используем ключ, вычисляемый на основе вашего IP-адреса и браузера, который меняется каждый день и как таковой никогда не сохраняется. Когда вы вошли в аккаунт, эти события связываются с вашим аккаунтом, чтобы мы могли исправить то, что у вас не работает.
- Технические данные. Ваш IP-адрес, тип браузера и устройства, а также время каждого запроса поступают на наши серверы и к нашему сетевому провайдеру; мы используем их, чтобы доставлять страницы, защищать сервис и выяснять причины сбоев.
- Местоположение. Выбранный вами город. Местоположение вашего устройства — только когда вы нажимаете элемент управления «Рядом со мной»: оно используется только для этого одного запроса и не сохраняется в виде истории.
- Платежи. Если вы покупаете invme Plus или продвижение, платёж обрабатывает Stripe. Мы получаем статус, сумму и идентификатор платежа — но никогда не номер вашей карты.
- Переписка. Письма, которые вы отправляете нам, и письма, которые мы отправляем вам.
3. Места и события из общедоступных источников
invme показывает путеводитель по площадкам, местам и событиям, составленный на основе общедоступных источников: сайтов площадок и организаторов, их публичных постов в социальных сетях и открытых платформ отзывов. В нём могут указываться имена и названия организаторов, исполнителей и компаний, а также названия их публичных профилей. Мы используем эту информацию, чтобы рассказывать людям, что и где происходит (наш законный интерес — вести общедоступный путеводитель). Если вы в нём упомянуты и хотите что-либо исправить или удалить, напишите на [email protected] — мы оперативно примем меры.
4. Зачем мы используем ваши данные и на каком основании
- Чтобы предоставлять сервис, в котором вы зарегистрировались, — ваш аккаунт и профиль, планы, чат, уведомления, места и события рядом с вами. Правовое основание: исполнение договора с вами (ст. 6(1)(b) Общего регламента ЕС по защите данных (GDPR)).
- Чтобы обеспечивать безопасность invme — проверка минимального возраста, рассмотрение жалоб, предотвращение спама, мошенничества и злоупотреблений, ограничение повторных попыток входа. Правовое основание: наши законные интересы и законные интересы наших пользователей (ст. 6(1)(f) GDPR), а в применимых случаях — юридические обязанности (ст. 6(1)(c) GDPR).
- Чтобы улучшать invme — статистика использования без файлов cookie и отчёты об ошибках. Правовое основание: законные интересы.
- Чтобы персонализировать то, что вы видите, — ваша лента и рекомендации на основе ваших интересов и активности. Правовое основание: наш договор с вами; вы можете изменить свои интересы в любое время.
- Чтобы писать вам — служебные письма (подтверждения, сброс пароля, сообщения и ответы) в рамках нашего договора; дайджесты и напоминания на основании наших законных интересов, причём в каждом из них есть ссылка для отписки в один клик; push-уведомления — только если вы разрешите их в браузере или приложении (согласие, ст. 6(1)(a) GDPR); это согласие вы можете отозвать в любое время.
- Чтобы принимать платежи и вести бухгалтерский учёт — договор и юридические обязанности.
- Чтобы соблюдать закон и отвечать на законные запросы органов власти — юридические обязанности.
Мы не продаём ваши персональные данные. Мы не показываем стороннюю рекламу и не используем рекламные файлы cookie. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические последствия или аналогичным образом существенно на вас влияют.
5. Что видят другие люди
Ваш профиль виден в соответствии с вашей настройкой видимости: всем, только пользователям, вошедшим в аккаунт, или никому, кроме вас. Планы, которые вы публикуете, и комментарии, которые вы пишете, являются публичными и могут появляться в поисковых системах. Сообщения видят только участники переписки. Вы можете заблокировать любого; заблокированный человек больше не видит ваш профиль и не может вам писать. С invme Plus вы можете скрыть свой возраст.
6. Кому мы передаём данные
Мы передаём персональные данные только поставщикам услуг, которые помогают нам обеспечивать работу invme, на основании договоров, обязывающих их защищать эти данные и использовать их только по нашим указаниям, и лишь в том объёме, который необходим каждому из них:
- Hetzner Online GmbH (Германия) — серверы и базы данных, на которых размещён invme и хранятся ваши данные.
- Cloudflare, Inc. — доставка сайта и защита от атак; весь трафик к invme проходит через Cloudflare.
- Google LLC — доставка наших писем, а также вход через Google, если вы им пользуетесь.
- Meta Platforms (Facebook Login) и VK (VK ID) — только если вы решите входить через них.
- Stripe — платежи, если вы что-либо покупаете.
- CARTO — картографические изображения для наших карт: ваш браузер загружает их с серверов CARTO, поэтому CARTO видит ваш IP-адрес.
- YouTube и Vimeo — только когда на странице есть видео и вы его воспроизводите.
- Anthropic — машинный перевод публичных описаний событий и мест; данные аккаунтов не передаются.
Мы также раскрываем данные органам власти, когда этого требует закон, и правопреемнику в случае слияния или продажи invme; такой правопреемник останется связан настоящей политикой.
7. Передача данных за пределы Европы
Ваши данные хранятся в Германии. Некоторые из перечисленных выше поставщиков (Cloudflare, Google, Meta, Stripe) могут обрабатывать их за пределами ЕС/ЕЭЗ, например в США. Такая передача осуществляется на основании решения Европейской комиссии о достаточности уровня защиты (например, Рамочной программы ЕС — США по защите данных, EU–U.S. Data Privacy Framework) или стандартных договорных условий Европейской комиссии.
8. Как долго мы храним данные
- Аккаунт и контент: пока существует ваш аккаунт. Когда вы удаляете аккаунт, ваши персональные данные стираются или необратимо анонимизируются без неоправданной задержки; ответы, которые другие люди написали на ваши публикации, могут остаться, но без вашего имени.
- Статистика использования: до 13 месяцев.
- Журналы серверов и сети: только столько, сколько необходимо для обеспечения безопасности и устранения неполадок; они циклически перезаписываются.
- Резервные копии: хранятся в течение короткого срока и перезаписываются по графику ротации.
- Платёжные записи: столько, сколько требует налоговое законодательство и законодательство о бухгалтерском учёте.
- Жалобы на злоупотребления: столько, сколько необходимо для их рассмотрения и предотвращения повторных злоупотреблений.
9. Ваши права
Вы можете просматривать и исправлять свой профиль в настройках, скачать копию своих данных и удалить аккаунт прямо в invme — без какого-либо запроса. Вы также можете обратиться к нам по адресу [email protected] с запросом о доступе к вашим данным, об их исправлении или удалении, об ограничении их обработки, с возражением против обработки либо с запросом о передаче данных вам или другому сервису, а также отозвать любое данное вами согласие. Мы отвечаем в течение одного месяца.
Если вы находитесь в ЕС/ЕЭЗ, Великобритании или Швейцарии, вы также можете подать жалобу в свой надзорный орган по защите данных. Если вы проживаете в Калифорнии или другом штате США, где действует закон о защите конфиденциальности, вы имеете право знать о своей персональной информации, получать к ней доступ, исправлять и удалять её; мы не продаём её и не передаём для межконтекстной поведенческой рекламы и не будем относиться к вам иначе из-за того, что вы воспользовались своими правами. Где бы вы ни жили, напишите нам — мы поможем.
11. Безопасность
Все соединения шифруются (HTTPS). Пароли хранятся только в виде необратимых хешей. Доступ к персональным данным ограничен кругом лиц, которым он необходим, а учётные записи сотрудников защищены двухфакторной аутентификацией. Частота попыток входа ограничена. Ни одна система не защищена абсолютно; если нарушение безопасности затронет ваши данные, мы уведомим вас и компетентные органы, как того требует закон.
12. Возраст
invme предназначен для взрослых в возрасте от 18 лет. Мы сознательно не собираем данные лиц младше 18 лет; такие аккаунты удаляются, как только нам становится о них известно.
13. Изменения настоящей политики
Мы можем обновлять настоящую политику. Дата в начале документа указывает на последнюю версию; о существенных изменениях мы сообщаем в invme или по электронной почте до их вступления в силу.
14. Контакты
Invme LLC. Электронная почта: [email protected]. См. также наше Пользовательское соглашение.