Политика конфиденциальности

Какие данные использует приложение

При регистрации приложение отправляет на сервер адрес электронной почты, пароль, почтовый индекс и определённый по нему город. Для профиля также используются имя, описание о себе, дата рождения для расчёта возраста, пол, предпочтения поиска и до трёх фотографий, если вы их добавили. Сервис сохраняет ваши реакции на анкеты и письма, чтобы показывать симпатии и переписку.

Пароль передаётся PocketBase для создания и проверки учётной записи; приложение не сохраняет его в браузерном хранилище. Не используйте пароль, который уже применяете для других сервисов.

Для чего нужны данные

• Электронная почта и пароль нужны для создания аккаунта и входа.
• Город используется для поиска подходящих анкет по городу.
• Пол и предпочтения используются при подборе анкет.
• Имя профиля, город, возраст, описание и фотографии показываются другим вошедшим пользователям в карточках поиска. Пол учитывается в подборе; в карточке поиска он не отображается. Email и полная дата рождения в карточки не передаются.

Хранение и передача

Данные аккаунта, анкеты, фотографии и письма хранятся на сервере сервиса. Анкета и переписка сохраняются, пока существует аккаунт. Автоматическое удаление за неактивность не предусмотрено. Удалить аккаунт можно из профиля.

При вводе почтового индекса браузер запрашивает сведения о городе у внешнего справочника sanmai.github.io/pindx, передавая введённый индекс в URL запроса. Учитывайте это, если предпочитаете не отправлять индекс стороннему ресурсу.

Доступ и контроль

Полная запись профиля доступна её владельцу. Функция поиска отдельно передаёт карточки другим вошедшим пользователям: имя, город, возраст, описание, пол для подбора и сведения для загрузки фотографий. Email и служебные поля в карточки не включаются. Фотографии защищены проверкой доступа; ссылка без авторизации и токена доступа к файлу не открывает изображение. Считайте информацию, размещённую в анкете, доступной участникам поиска.

Письма хранятся на сервере сервиса. Пользовательский доступ к переписке ограничен её участниками; входящее письмо доступно получателю после доставки.

Удалить аккаунт можно в профиле после подтверждения. Из рабочей базы удаляются анкета, переписка с этим аккаунтом у обоих участников и реакции в обоих направлениях; также запускается удаление фотографий. Заморозка профиля скрывает его из поиска, но не удаляет сохранённые данные. Контакт владельца сервиса по вопросам данных пока не опубликован.

Сроки хранения и удаление

Технические журналы хранятся 5 дней. В них сохраняются обезличенные сведения об операциях и ошибках; пароли, токены доступа, содержимое писем и анкет в журналы не записываются. Очистка выполняется периодически во время работы сервиса.

Порядок хранения предусматривает удаление резервных копий не позднее 30 дней после их создания. Удаление аккаунта из рабочей базы не переписывает уже созданные копии. При восстановлении старой копии ранее удалённый аккаунт должен быть удалён повторно до открытия доступа к сервису.

Для этого до 30 дней хранится минимальная служебная запись с идентификатором аккаунта и датами его создания и удаления. Она не содержит имени, email, фотографий или текстов писем.

Изменения этой страницы

По мере развития продукта описание нужно обновлять вместе с фактическими возможностями сервиса. Перед публичным запуском оператору следует дополнить его сведениями о себе, контактами, правовых основаниях обработки, сроками хранения и порядком реализации запросов пользователей.