1. Информация, Которую Мы Собираем
Информация, Которую Вы Предоставляете При создании аккаунта мы собираем ваш адрес email, пароль (хранится только как хеш bcrypt), имя и фамилию, имя пользователя, дату рождения (для верификации возраста — 18+ обязательно), пол и город проживания. При регистрации через Apple Sign-In или Google Sign-In мы получаем ваше имя, адрес email и уникальный идентификатор от соответствующего провайдера. Пользователи Apple могут скрыть свой настоящий email через сервис приватного реле Apple. Вы можете по желанию предоставить дополнительную информацию профиля, включая биографию, должность, название компании, историю образования (до 5 записей с университетом, специальностью и годом выпуска), навыки, интересы, языки, профессиональный статус (например, Открыт к Нетворкингу, Строю, Ищу Финансирование, Нанимаю, Открыт к Работе или Режим Фокуса) и связанные бизнес-данные. Мы также собираем контент, который вы создаёте, включая посты (фото и видео с подписями и 1-3 категориями), истории (фото с автоудалением через 24 часа), комментарии, лайки, прямые сообщения (текст, фото, документы и одноразовые медиа) и данные мероприятий. Данные о Местоположении Если вы включите функцию «Рядом», мы собираем GPS-координаты в реальном времени, радиус точности и обратно геокодированное название города. Отслеживание местоположения по умолчанию выключено и требует вашего явного согласия. Вы можете отключить его в любое время через Настройки, и ваши координаты будут немедленно удалены с наших серверов. Автоматически Собираемые Данные Мы автоматически собираем ваш IP-адрес (хранится 30 дней), токен устройства для push-уведомлений, журналы запросов (хранятся 7-30 дней), онлайн-статус (временный, хранится в памяти 90 секунд) и индикаторы набора текста (хранятся в памяти 5 секунд, никогда не сохраняются постоянно). Мы не используем cookies, рекламные идентификаторы (IDFA) или какие-либо технологии отслеживания.
2. Как Мы Используем Вашу Информацию
Мы обрабатываем ваши персональные данные для следующих целей: • Для предоставления и работы Сервиса, включая отображение вашего профиля, доставку сообщений, показ мероприятий и обеспечение функции Рядом • Для создания и аутентификации вашего аккаунта • Для доставки push-уведомлений, на которые вы подписались • Для улучшения безопасности и целостности платформы • Для предотвращения злоупотреблений, мошенничества и нарушений наших Условий Использования • Для выполнения юридических обязательств • Для ответа на ваши запросы и предоставления поддержки Наши правовые основания для обработки включают исполнение договора (предоставление Сервиса, на который вы зарегистрировались), законный интерес (безопасность, предотвращение мошенничества, улучшение платформы), явное согласие (отслеживание местоположения, push-уведомления, подтверждения прочтения) и юридическое обязательство (ведение журнала аудита, сотрудничество с правоохранительными органами). Мы не используем ваши данные для автоматизированного принятия решений или профилирования.
3. Как Мы Делимся Вашей Информацией
С Другими Пользователями Ваша информация профиля (имя, имя пользователя, биография, профессиональные данные, фото профиля) видна другим пользователям в зависимости от ваших настроек конфиденциальности. Если ваш профиль установлен как «приватный», только ваши контакты могут видеть полные данные. С Поставщиками Услуг • Google LLC (Firebase Cloud Messaging) — для доставки push-уведомлений • Google LLC (Google Sign-In) — для аутентификации • Apple Inc. (Sign in with Apple, MapKit) — для аутентификации и картографических сервисов • Amazon Web Services (планируется) — для хранения загруженных медиа Мы не используем аналитические сервисы, рекламные сети или инструменты отслеживания. Мы Не Продаём Ваши Данные Dinnect не продаёт, не сдаёт в аренду и не обменивает вашу личную информацию третьим лицам. Юридические Требования Мы можем раскрыть вашу информацию, если это требуется по закону, нормативному акту, судебному процессу или запросу государственных органов.
4. Хранение Данных
• Данные профиля — До удаления вашего аккаунта • Посты и элементы галереи — До их удаления • Истории — 24 часа (автоматически удаляются) • Сообщения — До удаления беседы • Одноразовые сообщения — До открытия получателем • Журналы IP-адресов — 30 дней • Журналы запросов — 7-30 дней • Онлайн-статус — 90 секунд (в памяти) • Индикаторы набора — 5 секунд (в памяти) • Мягко удалённые аккаунты — 30 дней (затем безвозвратно удаляются) • JWT токены доступа — 15 минут • JWT токены обновления — 60 дней Резервные копии могут сохраняться до 30 дней после удаления.
5. Удаление Аккаунта
Вы можете безвозвратно удалить свой аккаунт через Настройки > Удалить аккаунт. Начинается 30-дневный период ожидания, в течение которого ваш профиль скрыт и вы можете восстановить его, войдя в систему. После 30 дней все данные безвозвратно удаляются: данные профиля, посты, истории, элементы галереи, комментарии, лайки, сообщения, мероприятия, уведомления, контакты, фото и токены устройства. Сохраняется после удаления: анонимизированные журналы аудита и агрегированные неидентифицируемые данные.
6. Ваши Права и Выбор
Все Пользователи Вы можете редактировать или удалить свой профиль, управлять настройками конфиденциальности, управлять уведомлениями, блокировать пользователей и удалить свой аккаунт. Жители Европейского Союза (GDPR) Вы имеете право на доступ, исправление, удаление, ограничение, перенос и возражение против обработки ваших данных. Свяжитесь с privacy@dinnect.app — мы ответим в течение 30 дней. Жители Калифорнии (CCPA/CPRA) Вы имеете право знать, удалять, исправлять и отказываться. Dinnect не продаёт ваши данные.
7. Безопасность
• Все данные передаются по HTTPS (TLS 1.2+) • Пароли хранятся как хеши bcrypt с солью • Токены аутентификации хранятся в iOS Keychain • Медиа хранятся с серверным шифрованием AES-256 • Ограничение скорости по пользователям (200 GET/мин, 60 POST/мин) • Ограничение скорости WebSocket (30 сообщ./10с, 4КБ макс. кадр) • JWT токены с коротким сроком действия (токены доступа 15 минут) Важно: Сообщения зашифрованы при передаче, но хранятся в читаемом формате на наших серверах. Сквозное шифрование в настоящее время не реализовано.
8. Международные Передачи Данных
Серверы Dinnect могут находиться за пределами вашей страны проживания. Для жителей ЕС/ЕЭЗ мы полагаемся на Стандартные Контрактные Положения (SCC) для обеспечения надлежащей защиты.
9. Конфиденциальность Детей
Dinnect строго для пользователей от 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если мы обнаружим аккаунт несовершеннолетнего, мы немедленно удалим его. Свяжитесь с privacy@dinnect.app для сообщения.
10. Push-уведомления
Мы доставляем push-уведомления через Firebase Cloud Messaging в категориях: Контакты, Мероприятия, Социальное, Профиль и Система. Вы можете управлять уведомлениями через Настройки > Уведомления.
11. Уведомление о Нарушении Данных
В случае нарушения данных мы уведомим соответствующие органы в течение 72 часов (Статья 33 GDPR) и затронутых пользователей без неоправданной задержки через push-уведомление, оповещение в приложении и email.
12. Изменения в Этой Политике
Мы можем периодически обновлять эту Политику Конфиденциальности. Существенные изменения будут сообщены через push-уведомление и уведомление в приложении. Продолжение использования после уведомления означает принятие.
Свяжитесь с Нами
Если у вас есть вопросы, свяжитесь с нами:
privacy@dinnect.appПо запросам, связанным с GDPR, вы можете подать жалобу в соответствующий надзорный орган в вашем государстве-члене ЕС/ЕЭЗ.