Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения Anton (далее — «Приложение»), разработанного и управляемого индивидуальным разработчиком (физическим лицом) (далее — «Оператор»).

1.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 07.07.2003 № 126-ФЗ «О связи» и Федеральным законом от 06.07.2016 № 374-ФЗ («Закон Яровой») в части хранения данных и содержания переписки;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Общим регламентом по защите данных (GDPR) Европейского Союза (Регламент ЕС 2016/679) — в части применимой к пользователям из ЕС;
• Иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Используя Приложение, Пользователь подтверждает свое согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Приложения.

1.4. Приложение предназначено исключительно для лиц, достигших возраста 18 лет. Оператор не собирает и не обрабатывает персональные данные лиц младше 18 лет.

1.5. Контактный адрес электронной почты для связи по вопросам обработки персональных данных: anton.help.app@gmail.com

2. Определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — физическое лицо, использующее Приложение и предоставившее свои персональные данные Оператору.

2.4. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.5. Взаимная симпатия (Мэтч) — ситуация, при которой два Пользователя проявили взаимный интерес друг к другу путем проставления положительной оценки (лайка).

2.6. Подписка Anton Prime — бесплатный доступ к расширенному функционалу Приложения, в настоящее время предоставляемый всем Пользователям в режиме открытого бета-тестирования (и, при введении в будущем, платный доступ), на условиях, опубликованных в Приложении и настоящей Политике.

2.7. Верификация — обязательная процедура подтверждения личности Пользователя посредством фотографии в заданной позе, проверяемой модератором вручную.

2.8. Метаданные — технические сведения о факте и времени передачи сообщений, идентификаторах участников переписки, без содержания самих сообщений.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Регистрация Пользователя в Приложении и создание учетной записи;
• Аутентификация и идентификация Пользователя при использовании Приложения;
• Проведение обязательной верификации личности Пользователя после регистрации;
• Предоставление Пользователю функционала Приложения, включая подбор потенциальных партнеров на основе алгоритма совместимости;
• Обеспечение возможности переписки между Пользователями при наличии взаимной симпатии (мэтча) посредством встроенного чата;
• Обработка запросов и обращений Пользователей в службу технической поддержки через встроенный чат поддержки;
• Модерация контента, проверка верификационных фотографий и обработка жалоб (репортов) от Пользователей;
• Ведение аудит-журнала действий администраторов и модераторов в административной панели;
• Предотвращение мошеннических действий, злоупотреблений и нарушений условий использования Приложения;
• Соблюдение требований законодательства Российской Федерации, в том числе исполнение обязанностей по хранению данных согласно Федеральному закону № 374-ФЗ;
• Направление уведомлений, связанных с функционированием Приложения;
• Улучшение качества работы Приложения и алгоритмов подбора партнеров;
• Предоставление доступа к функционалу подписки Anton Prime и учет статуса подписки;
• Сбор обезличенной агрегированной статистики использования Приложения;
• Обеспечение функции помощи друзей: предоставление приглашённым советникам доступа к ленте кандидатов Пользователя, отображение их оценок и комментариев.

3.2. Обработка персональных данных осуществляется на основании:

• Согласия Пользователя на обработку персональных данных;
• Необходимости исполнения договора, стороной которого является Пользователь;
• Необходимости соблюдения правовых обязательств Оператора;
• Законных интересов Оператора в части обеспечения безопасности и модерации.

4. Состав обрабатываемых персональных данных

4.1. Оператор собирает и обрабатывает следующие категории персональных данных:

Обязательные данные профиля:

• Адрес электронной почты (e-mail);
• Имя пользователя, указанное при регистрации;
• Дата рождения;
• Пол;
• Рост (в сантиметрах);
• Город и страна проживания, указанные Пользователем в анкете;
• Приблизительные географические координаты (широта и долгота) центра выбранного населённого пункта, определяемые по указанному городу/месту (геокодирование) и используемые исключительно для расчёта расстояния при подборе кандидатов. Приложение не запрашивает доступ к геолокации устройства, не отслеживает местоположение Пользователя в реальном времени и не обновляет координаты автоматически;
• Фотографии, загруженные Пользователем в профиль;
• Ответы на психологические вопросы об отношениях и предпочтениях;
• Языки, на которых говорит Пользователь;
• Предпочтения по параметрам поиска партнёра (пол, возраст, рост, дистанция поиска, психологические характеристики и иные параметры).

Данные верификации:

• Фотография Пользователя в заданной позе, сделанная в процессе верификации;
• Результат верификации (подтверждена / отклонена) и причина отказа при наличии;
• Дата и время прохождения верификации, а также дата и время повторной верификации при смене главного фото профиля.

Данные переписки и взаимодействий:

• Сообщения в чате между Пользователями, образовавшими мэтч;
• Сообщения в чате технической поддержки Anton;
• История мэтчей, лайков, дизлайков и причины отказов;
• Жалобы (репорты), поданные Пользователем или на Пользователя, и их результаты.

Технические данные:

• IP-адрес устройства;
• Модель устройства и версия операционной системы;
• Уникальные идентификаторы устройства;
• Данные о времени и характере использования Приложения;
• Токены для отправки push-уведомлений (FCM token);
• Одноразовые коды подтверждения (OTP), хранящиеся временно до 15 минут.

Данные подписки и платежей:

• Статус подписки Anton Prime (активна / истекла) и дата окончания;
• История активаций подписки;
• Сведения об оплатах: выбранный тариф, сумма, дата, способ оплаты и идентификатор транзакции, полученный от платёжного провайдера;
• Реквизиты банковских карт и счетов Оператором не собираются и не хранятся: их обработку осуществляет платёжный провайдер на своей стороне.

Данные функции помощи друзей:

• Код приглашения и установленные связи между Пользователем и его советниками;
• Действия советников (лайки, дизлайки, комментарии в ленте кандидатов Пользователя — видимы только внутри приватной группы);
• Мнения советников о Пользователе, добавленные в профиль (видимы кандидатам в ленте);
• Результаты проверки психологической совместимости между Пользователем и его другом, прошедшим анкетирование.

Обезличенная агрегированная статистика:

• Оператор собирает обезличенную статистику по возрастным группам, стране проживания (указанной в анкете), полу, выбранному языку интерфейса и иным параметрам анкеты. Данная статистика не содержит персональных данных, не позволяет идентифицировать конкретного Пользователя и используется исключительно для улучшения работы Приложения.

4.2. Оператор не собирает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда такие данные добровольно предоставлены Пользователем в текстовых ответах на вопросы или в фотографиях. Пользователь самостоятельно несет ответственность за содержание предоставляемых данных.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.07.2016 № 374-ФЗ в части хранения метаданных и содержимого переписки;
• Настоящая Политика конфиденциальности;
• Пользовательское соглашение (Условия использования) Приложения;
• Согласие Пользователя на обработку персональных данных, предоставленное при регистрации в Приложении путем акцепта настоящей Политики и Условий использования.

5.2. Пользователь дает согласие на обработку персональных данных путем совершения конклюдентных действий при регистрации в Приложении: отдельной отметки о согласии с Условиями использования, отдельной отметки о согласии с Политикой конфиденциальности, отдельной отметки о согласии на обработку персональных данных в соответствии с Политикой, подтверждения достижения 18 лет и нажатия кнопки «Принять и продолжить». Факт и время принятия фиксируются в учетной записи.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Персональные данные хранятся на серверах Оператора, расположенных на территории Российской Федерации или в дата-центрах, обеспечивающих надлежащий уровень защиты информации.

6.3. Сроки обработки и хранения персональных данных:

• В период активного использования Приложения: персональные данные обрабатываются и хранятся в течение всего периода существования учетной записи Пользователя.
• После закрытия учётной записи Пользователем: доступ к аккаунту прекращается немедленно, профиль перестаёт отображаться другим Пользователям; идентифицирующие данные (в том числе адрес электронной почты) обезличиваются без неоправданной задержки. Полное удаление оставшихся записей, не подлежащих обязательному хранению, выполняется автоматически — как правило в течение 30 (тридцати) календарных дней, но не позднее 3 (трёх) лет с момента закрытия, если более длительный срок требуется применимым законодательством (в том числе переписка и метаданные — см. ниже).
• Содержимое переписки (сообщения в чатах): в соответствии с требованиями Федерального закона № 374-ФЗ текст сообщений хранится до 6 (шести) месяцев с момента отправки; по истечении этого срока текст удаляется (обнуляется), в том числе после закрытия учётной записи. Метаданные переписки (факт, время, идентификаторы участников) могут сохраняться дольше — см. следующий пункт.
• Метаданные (факт, время и идентификаторы переписки): в соответствии с требованиями Федерального закона № 374-ФЗ метаданные хранятся в течение 3 (трёх) лет с момента их формирования.
• Технические логи и данные безопасности: хранятся не более 3 (трёх) лет с момента последней активности Пользователя.
• Данные верификации: фотографии и связанные записи хранятся в течение существования учётной записи; после её закрытия удаляются вместе с обезличиванием профиля в сроки, указанные в пункте о закрытии учётной записи (в том числе не позднее 3 лет, если иной срок не установлен законом).
• Одноразовые коды подтверждения (OTP): хранятся не более 15 (пятнадцати) минут и автоматически удаляются после истечения срока действия или успешного использования.

6.4. Указанные в пункте 6.3 сроки хранения переписки и метаданных обусловлены требованиями действующего законодательства Российской Федерации. Оператор вправе предоставить указанные данные по законному запросу уполномоченных государственных органов.

7. Верификация личности

7.1. После завершения регистрации каждый Пользователь обязан пройти верификацию личности. Верификация является обязательным условием для получения доступа к функционалу Приложения.

7.2. В процессе верификации Пользователю предлагается сфотографировать себя в заданной позе. Фотография направляется на ручную проверку модератору Оператора.

7.3. Верификация рассматривается в течение 24 (двадцати четырёх) часов с момента отправки. По результатам проверки Пользователь получает уведомление об одобрении или отказе с указанием причины из заранее определённого перечня.

7.4. Основаниями для отказа в верификации являются:

• Несоответствие выполненной позы заданной;
• Невозможность идентифицировать лицо Пользователя на фотографии;
• Недостаточное качество или чёткость фотографии;
• Несоответствие лица на верификационной фотографии главному фото в профиле Пользователя.

7.5. При замене главного фото профиля верификация Пользователя аннулируется автоматически. Новое главное фото направляется модератору для проверки соответствия личности ранее верифицированному Пользователю. При выявлении несоответствия в верификации может быть отказано.

7.6. Фотографии, использованные в процессе верификации, обрабатываются исключительно в целях подтверждения личности и не используются в иных целях.

8. Раскрытие персональных данных третьим лицам

8.1. Оператор не передает, не продает и не раскрывает персональные данные Пользователей третьим лицам, за исключением случаев, указанных в настоящем разделе.

8.2. Персональные данные могут быть раскрыты в следующих случаях:

8.2.1. Взаимодействие при взаимной симпатии (мэтче):

• При возникновении взаимной симпатии между двумя Пользователями им открывается возможность общения посредством встроенного чата Приложения. Никакие личные контактные данные Пользователей третьим лицам и друг другу при этом не передаются и не раскрываются. Всё общение происходит исключительно внутри Приложения.

8.2.2. Передача данных поставщикам услуг:

• Оператор может привлекать сторонние организации для обеспечения функционирования Приложения (хостинг-провайдеры, службы отправки электронной почты, системы push-уведомлений и др.). Такие организации имеют доступ к персональным данным только в объеме, необходимом для выполнения своих функций, и обязаны обеспечивать их конфиденциальность.
• Для отправки push-уведомлений используется сервис Firebase Cloud Messaging (FCM) от Google LLC. Политика конфиденциальности Firebase: https://firebase.google.com/support/privacy
• Для отправки одноразовых кодов подтверждения (OTP) и служебных писем может использоваться служба доставки электронной почты (в том числе инфраструктура Google LLC / Gmail). Политика конфиденциальности Google: https://policies.google.com/privacy
• Для приёма оплаты подписки Anton Prime привлекаются сторонние платёжные провайдеры (интернет-эквайринг, Система быстрых платежей). Провайдеру передаются данные, необходимые для проведения платежа и фискализации: сумма и назначение платежа, а также адрес электронной почты Пользователя для направления кассового чека. Реквизиты банковской карты Пользователь вводит на защищённой странице платёжного провайдера; Оператору они не передаются и ему недоступны. Наименование действующего платёжного провайдера и ссылка на его политику конфиденциальности указываются на экране оплаты.

8.2.3. Раскрытие по требованию уполномоченных органов:

• Оператор обязан раскрыть персональные данные, метаданные и содержимое переписки по законному требованию уполномоченных государственных органов (судов, правоохранительных органов, Роскомнадзора и иных органов) в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Федеральным законом № 374-ФЗ.

8.2.4. Защита прав и безопасности:

• Оператор вправе раскрыть персональные данные, если такое раскрытие необходимо для защиты прав, имущества или безопасности Оператора, Пользователей или третьих лиц, предотвращения мошенничества, злоупотреблений или нарушений законодательства.

8.2.5. Функция помощи друзей:

• Приглашённым советникам предоставляется доступ к ленте кандидатов Пользователя, включая профили других Пользователей. Это происходит на основании согласия Пользователя на использование данной функции.
• Действия советников (лайки, дизлайки, комментарии) видимы только внутри приватной группы данного Пользователя.
• Мнения советников о Пользователе, размещённые в профиле, видимы кандидатам в ленте подбора. Пользователь вправе удалить любое мнение советника в любое время.

8.3. Оператор не осуществляет самостоятельную трансграничную передачу персональных данных, за исключением случаев привлечения международных поставщиков услуг (в том числе Firebase Cloud Messaging и службы доставки электронной почты), когда обработка необходима для работы Приложения и такие поставщики обеспечивают надлежащий уровень защиты персональных данных.

9. Anton Prime и платные функции

9.1. Приложение включает Anton Prime — набор расширенных функций, предоставляемых по платной подписке. Актуальный перечень функций, тарифы и цены публикуются в Приложении.

9.2. Все применимые условия (состав функций, срок, цена, порядок продления и способ оплаты) отображаются в Приложении до момента подтверждения оплаты.

9.3. Для проведения платежей привлекаются сторонние платёжные провайдеры (см. раздел 8.2.2). Оператор хранит только сведения, перечисленные в разделе 4 («Данные подписки и платежей»); реквизиты банковских карт Оператору недоступны.

9.4. Данные о статусе доступа Anton Prime и истории оплат хранятся в течение существования учётной записи и удаляются в порядке, описанном в Разделе 6, с учётом обязательных сроков хранения фискальных и бухгалтерских документов, установленных законодательством Российской Федерации.

10. Модерация, административный доступ и аудит

10.1. В Приложении функционирует административная панель, доступ к которой осуществляется исключительно по двухфакторной аутентификации. Доступ к административной панели имеют только Оператор и уполномоченные им модераторы.

10.2. В рамках модерации и обработки жалоб уполномоченные лица вправе:

• Просматривать переписку Пользователей в чатах в объеме, необходимом для проверки обоснованности жалобы;
• Просматривать чаты технической поддержки и отвечать на обращения Пользователей;
• Проверять верификационные фотографии и выносить решение об одобрении или отказе;
• Выносить решения по жалобам, направлять предупреждения, временно ограничивать функционал или блокировать учетные записи нарушителей;
• Осуществлять рассылку массовых push-уведомлений и сообщений в чаты поддержки.

10.3. Все действия администраторов и модераторов в административной панели фиксируются в аудит-журнале. Аудит-журнал содержит сведения о типе действия, его дате и времени, а также идентификаторе лица, совершившего действие. Аудит-журнал предназначен для обеспечения прозрачности и контроля за правомерностью обработки данных.

10.4. Оператор вправе осуществлять общий мониторинг содержимого чатов между Пользователями в целях обеспечения безопасности, соблюдения Условий использования и выполнения требований законодательства.

10.5. Пользователь, подавший жалобу, уведомляется о результатах её рассмотрения через Приложение. Заблокированный Пользователь вправе обратиться в службу поддержки по адресу anton.help.app@gmail.com для получения разъяснений.

11. Права Пользователей

11.1. Пользователь имеет право:

• Получать информацию об обработке его персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных и сроки хранения.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
• Отозвать согласие на обработку персональных данных путём направления заявления на адрес: anton.help.app@gmail.com. Отзыв согласия влечёт прекращение обработки и удаление учетной записи. При этом данные, подлежащие хранению в соответствии с требованиями законодательства (метаданные и содержимое переписки), сохраняются в течение сроков, установленных в разделе 6 настоящей Политики.
• Получить копию своих персональных данных (право субъекта персональных данных / право на доступ и переносимость): через пункт «Экспорт данных» в настройках Приложения (JSON-файл с учетной записью, профилем, подпиской, переписками, устройствами, жалобами, верификацией и связанными метаданными) либо по запросу на anton.help.app@gmail.com. Сообщения, срок хранения которых истёк, в выгрузке могут отсутствовать.
• Требовать удаления своих персональных данных. Пользователь вправе в любой момент закрыть учётную запись через настройки Приложения. После закрытия идентифицирующие данные удаляются или обезличиваются в течение 30 (тридцати) календарных дней; отдельные обезличенные записи (в том числе архив переписки) могут сохраняться в сроки, установленные разделом 6 и применимым законодательством.
• Изменять адрес электронной почты, используемый для входа, через настройки учетной записи.
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав Пользователь может направить письменный запрос на адрес: anton.help.app@gmail.com. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 (тридцати) календарных дней.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.

12.2. К применяемым мерам относятся:

• Шифрование данных при передаче с использованием протоколов HTTPS/TLS;
• Безопасное хранение токенов доступа, refresh-токенов и одноразовых кодов (OTP); вход в Приложение осуществляется по OTP, пароли не используются;
• Резервное копирование данных с обеспечением их защиты;
• Ограничение круга лиц, имеющих доступ к персональным данным;
• Двухфакторная аутентификация для доступа к административной панели;
• Ведение аудит-журнала всех административных действий;
• Использование безопасных методов аутентификации пользователей (одноразовые коды — OTP);
• Логирование и мониторинг доступа к персональным данным.

12.3. Несмотря на применяемые меры защиты, Оператор не может гарантировать абсолютную защиту персональных данных от всех возможных угроз. Пользователь осознает и принимает риски, связанные с использованием сети Интернет и мобильных приложений.

12.4. Пользователь обязуется обеспечивать конфиденциальность данных своей учетной записи, не передавать доступ к ней третьим лицам и незамедлительно уведомлять Оператора о любых случаях несанкционированного доступа.

13. Обработка персональных данных несовершеннолетних

13.1. Приложение предназначено исключительно для лиц, достигших возраста 18 (восемнадцати) лет.

13.2. Оператор не осуществляет целенаправленный сбор и обработку персональных данных лиц младше 18 лет.

13.3. При регистрации Пользователь подтверждает, что достиг возраста 18 лет. Если Оператору станет известно, что Пользователь не достиг установленного возраста, учетная запись подлежит немедленной блокировке и удалению, а персональные данные — уничтожению.

14. Файлы cookie и локальное хранилище

14.1. Приложение использует локальное хранилище на устройстве Пользователя для сохранения токенов доступа, настроек и технических данных, необходимых для корректной работы Приложения.

14.2. Пользователь может очистить локальное хранилище путём удаления Приложения с устройства. В этом случае функционал Приложения может быть ограничен или недоступен до повторной авторизации.

15. Ссылки на сторонние ресурсы

15.1. Приложение может содержать ссылки на веб-сайты и сервисы третьих лиц.

15.2. Оператор не несет ответственности за содержание, политику конфиденциальности и действия таких сторонних ресурсов. Пользователь использует сторонние ресурсы на свой собственный риск и самостоятельно знакомится с их политиками конфиденциальности.

16. Изменения в Политике конфиденциальности

16.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время по своему усмотрению.

16.2. Новая редакция Политики вступает в силу с момента её размещения в Приложении и/или на веб-сайте Оператора, если иное не предусмотрено новой редакцией Политики.

16.3. В случае внесения существенных изменений, затрагивающих права Пользователей, Оператор уведомляет Пользователей посредством push-уведомлений или сообщений в Приложении не менее чем за 7 (семь) календарных дней до вступления изменений в силу.

16.4. Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

17. Применимое право и разрешение споров

17.1. Настоящая Политика и отношения между Оператором и Пользователем регулируются законодательством Российской Федерации.

17.2. Все споры и разногласия, возникающие в связи с применением настоящей Политики, разрешаются путем переговоров. В случае невозможности разрешения спора путем переговоров спор подлежит рассмотрению в судебном порядке по месту нахождения Оператора в соответствии с законодательством Российской Федерации.

17.3. Для пользователей из государств — членов Европейского Союза применяются положения GDPR в той мере, в которой они не противоречат законодательству Российской Федерации.

18. Контактная информация

18.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору:

18.2. Оператор обязуется рассматривать все обращения Пользователей и предоставлять ответы в течение 30 (тридцати) календарных дней с момента получения обращения.

19. Заключительные положения

19.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения (Условий использования) Приложения.

19.2. Если отдельные положения настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не влияет на действительность или применимость остальных положений.

19.3. Неиспользование Оператором своих прав, предусмотренных настоящей Политикой, не означает отказа от таких прав.

19.4. Настоящая Политика составлена на русском и английском языках. В случае расхождений между версиями приоритет имеет русскоязычная версия.