Политика конфиденциальности

Настоящая политика описывает, как приложение hangu (доступное по адресу hangu.app, «Приложение») обрабатывает персональные данные пользователей. Мы прилагаем все усилия, чтобы ваши данные — и в особенности ваше местоположение и содержание переписок — были защищены и использовались исключительно для работы Приложения.

1. Контролёр данных

Контролёром ваших персональных данных является Krystian Frydryk, управляющий Приложением hangu. По всем вопросам, касающимся персональных данных, вы можете связаться с нами по электронной почте: krychaxp.pl@gmail.com.

2. Какие данные мы обрабатываем

В связи с использованием вами Приложения мы обрабатываем следующие данные:

• Данные аккаунта — адрес электронной почты и пароль (хранится только в хешированном виде поставщиком аутентификации). При входе через Google — основные данные аккаунта Google, передаваемые при входе (адрес электронной почты, идентификатор).
• Данные профиля — отображаемое имя, пол (включая необязательное самоописание) и местоимения, дата рождения (используется для проверки того, что вам 18, и для отображения вашего возраста), описание «о себе», что вы ищете и чего вам хочется, и опционально: рост, вес, семейное положение, имена профилей в соцсетях (Instagram, X, Facebook) и фото профиля (до 6 фото).
• Местоположение — точные географические координаты вашего устройства, полученные с согласия браузера. Мы используем их исключительно для расчёта расстояний до других пользователей. Ваши необработанные координаты никогда не передаются другим пользователям — другие видят только округлённое расстояние в зависимости от ваших настроек конфиденциальности (точное, приблизительное или полностью скрытое).
• Данные активности — статус «онлайн» и информация «был(а) в сети».
• Общение — содержание сообщений в переписках 1:1, фото, отправленные в чате (включая одноразовые фото), и подтверждения прочтения.
• Взаимодействия — лайки/тапы, заблокированные пользователи и жалобы на злоупотребления, отправленные на модерацию.
• Технические данные — диагностическая информация об ошибках Приложения и анонимная статистика посещений, а также файлы cookie, необходимые для поддержания сессии входа.

3. Цели и правовые основания обработки

Мы обрабатываем данные в следующих целях и на следующих основаниях (GDPR):

• предоставление услуги (создание аккаунта, отображение профиля, список людей рядом, чат) — ст. 6(1)(b) GDPR (исполнение договора);
• геолокация и добровольные особые категории данных (напр. данные, которые могут указывать на сексуальную ориентацию или здоровье, если вы сами предоставляете их в профиле или фото) — ст. 6(1)(a) и ст. 9(2)(a) GDPR (ваше явное согласие; предоставление этих данных добровольно);
• безопасность, модерация контента и предотвращение злоупотреблений (включая автоматическую модерацию фото, обработку блокировок и жалоб) — ст. 6(1)(f) GDPR (законный интерес контролёра и пользователей);
• проверка того, что вам 18 — ст. 6(1)(f) GDPR (законный интерес — Приложение предназначено только для взрослых);
• рассмотрение претензий и предъявление/защита требований — ст. 6(1)(f) GDPR.

4. Автоматическая модерация фото

Для обеспечения безопасности каждое фото профиля и каждое фото, отправленное в чате, автоматически анализируется сервисом искусственного интеллекта Google Gemini на наличие запрещённого контента (включая наготу, сексуальный контент, насилие, наличие лиц). Для этой цели фото передаётся в Google. Фото, признанные запрещёнными в качестве фото профиля, отклоняются, а деликатные фото в чате могут быть отмечены, чтобы получатель открывал их осознанно.

5. Получатели данных (обработчики)

Мы используем надёжных поставщиков, которые обрабатывают данные от нашего имени исключительно в объёме, необходимом для работы Приложения:

• Supabase — хостинг базы данных, аутентификация, обмен данными в реальном времени и хранение фото;
• Vercel — хостинг Приложения и анонимная аналитика посещений;
• Google — вход через аккаунт Google (OAuth) и автоматическая модерация фото (Google Gemini);
• Sentry — мониторинг ошибок и производительности Приложения (включая запись сессии в момент возникновения ошибки).

Некоторые поставщики могут обрабатывать данные за пределами Европейского экономического пространства (напр. в США). В таком случае передача осуществляется на основе надлежащих гарантий, в частности стандартных договорных положений, утверждённых Европейской комиссией.

6. Срок хранения

Мы храним данные аккаунта и профиля, пока у вас есть аккаунт в Приложении. После удаления вашего аккаунта все связанные данные (профиль, местоположение, сообщения, фото, лайки, блокировки) удаляются безвозвратно. Технические и диагностические данные (журналы, отчёты об ошибках) хранятся в течение более короткого и необходимого срока. Данные, необходимые для защиты от требований, могут храниться до истечения срока их давности.

7. Ваши права

В связи с обработкой ваших данных вы имеете следующие права:

• право на доступ к вашим данным и получение их копии;
• право на исправление (корректировку) ваших данных — вы можете редактировать их в настройках профиля;
• право на удаление («право быть забытым») — осуществляется вами самостоятельно через функцию «Удалить аккаунт» в настройках;
• право на ограничение обработки и право на возражение;
• право на переносимость данных;
• право отозвать согласие в любой момент (без ущерба для законности обработки до отзыва);
• право подать жалобу в надзорный орган — Председателю Управления по защите персональных данных (PUODO).

8. Удаление аккаунта

Вы можете удалить свой аккаунт в любой момент в разделе Настройки → Удалить аккаунт. Операция выполняется немедленно и необратима — она удаляет ваш профиль, местоположение, сообщения, фото и все остальные данные, связанные с аккаунтом.

9. Файлы cookie

Мы используем файлы cookie, необходимые для работы Приложения (поддержание сессии входа), и в ограниченном объёме для анонимной аналитики посещений. Необходимые файлы cookie обязательны для использования Приложения и не могут быть отключены без потери возможности входа.

10. Безопасность

Соединение с Приложением зашифровано (HTTPS). Доступ к данным ограничен правилами безопасности на уровне базы данных — каждый пользователь имеет доступ только к своим данным и к данным, которые другие осознанно делятся в своём профиле. Необработанное местоположение недоступно другим пользователям.

11. Возраст пользователей

Приложение предназначено только для лиц в возрасте 18 лет или старше. Мы не обрабатываем сознательно данные несовершеннолетних. Если нам станет известно, что аккаунт принадлежит несовершеннолетнему, он будет удалён.

12. Изменения политики

Настоящая Политика конфиденциальности может обновляться. О существенных изменениях мы уведомим вас в Приложении. Актуальная версия всегда доступна на этой странице вместе с датой последнего обновления.

13. Контакт

По вопросам, касающимся конфиденциальности и персональных данных, пишите: Krystian Frydryk, krychaxp.pl@gmail.com.