Політика конфіденційності

Ця політика описує, як застосунок hangu (доступний за адресою hangu.app, далі «Застосунок») обробляє персональні дані користувачів. Ми докладаємо зусиль, щоб твої дані — і зокрема місцезнаходження та зміст розмов — були захищені й використовувалися виключно для роботи Застосунку.

1. Розпорядник даних

Розпорядником твоїх персональних даних є Krystian Frydryk, який веде Застосунок hangu. З усіх питань щодо персональних даних ти можеш звернутися за email-адресою: krychaxp.pl@gmail.com.

2. Які дані ми обробляємо

У зв'язку з користуванням Застосунком ми обробляємо такі дані:

• Дані акаунту — email-адреса та пароль (зберігається виключно у хешованому вигляді постачальником автентифікації). У разі входу через Google — базові дані акаунту Google, надані під час входу (email-адреса, ідентифікатор).
• Дані профілю — ім'я для відображення, стать (у тому числі необов'язковий власний опис) і займенники, дата народження (служить для перевірки досягнення 18 років і відображення віку), опис «про мене», інформація що ти шукаєш і «чого тобі хочеться», а також необов'язково: зріст, вага, сімейний стан, імена профілів у соцмережах (Instagram, X, Facebook) та фото профілю (до 6 фото).
• Місцезнаходження — точні географічні координати твого пристрою, отримані за згодою браузера. Ми використовуємо їх виключно для визначення відстані до інших користувачів. Твої сирі координати ніколи не передаються іншим користувачам — інші бачать лише округлену відстань, залежно від твоїх налаштувань конфіденційності (точна, приблизна або повністю прихована).
• Дані про активність — статус «онлайн» та інформація «востаннє бачили».
• Комунікація — зміст повідомлень у розмовах 1:1, фото, надіслані в чаті (у тому числі одноразові фото), та підтвердження прочитання.
• Взаємодії — вподобання/знайомства, заблоковані користувачі та скарги на порушення, спрямовані до модерації.
• Технічні дані — діагностична інформація про помилки роботи Застосунку та анонімна статистика відвідувань, а також файли cookie, необхідні для підтримання сесії входу.

3. Цілі та правові підстави обробки

Дані ми обробляємо з такими цілями і на таких підставах (GDPR):

• надання послуги (створення акаунту, відображення профілю, стрічка людей поруч, чат) — ст. 6(1)(b) GDPR (виконання договору);
• геолокація та добровільні чутливі дані (напр. дані, що можуть вказувати на сексуальну орієнтацію чи стан здоров'я, якщо ти сам вкажеш їх у профілі чи на фото) — ст. 6(1)(a) і ст. 9(2)(a) GDPR (твоя явна згода; надання цих даних є добровільним);
• безпека, модерація вмісту та протидія зловживанням (у тому числі автоматична модерація фото, обробка блокувань і скарг) — ст. 6(1)(f) GDPR (законний інтерес розпорядника та користувачів);
• перевірка досягнення 18 років — ст. 6(1)(f) GDPR (законний інтерес — Застосунок призначений виключно для повнолітніх);
• обробка рекламацій і пред'явлення/захист вимог — ст. 6(1)(f) GDPR.

4. Автоматична модерація фото

Щоб забезпечити безпеку, кожне фото профілю та фото, надіслане в чаті, автоматично аналізується сервісом штучного інтелекту Google Gemini на предмет забороненого вмісту (зокрема нагота, сексуальний вміст, насильство, наявність облич). Із цією метою фото передається до Google. Фото, визнані забороненими для фото профілю, відхиляються, а чутливі фото в чаті можуть бути позначені, щоб одержувач відкривав їх свідомо.

5. Одержувачі даних (обробники)

Ми користуємося надійними постачальниками, які обробляють дані від нашого імені, виключно в обсязі, необхідному для роботи Застосунку:

• Supabase — хостинг бази даних, автентифікація, комунікація в реальному часі та зберігання фото;
• Vercel — хостинг Застосунку та анонімна аналітика відвідувань;
• Google — вхід через акаунт Google (OAuth) та автоматична модерація фото (Google Gemini);
• Sentry — моніторинг помилок і продуктивності Застосунку (у тому числі запис перебігу сесії в момент виникнення помилки).

Деякі постачальники можуть обробляти дані поза Європейським економічним простором (напр. у США). У такому разі передача відбувається на підставі відповідних гарантій, зокрема стандартних договірних положень, затверджених Європейською Комісією.

6. Строк зберігання

Дані акаунту та профілю ми зберігаємо протягом часу наявності акаунту в Застосунку. Після видалення акаунту всі пов'язані дані (профіль, місцезнаходження, повідомлення, фото, вподобання, блокування) безповоротно видаляються. Технічні та діагностичні дані (логи, звіти про помилки) зберігаються коротший, необхідний період. Дані, потрібні для захисту від вимог, ми можемо зберігати до спливу строку їх давності.

7. Твої права

У зв'язку з обробкою даних ти маєш такі права:

• право доступу до даних та отримання їх копії;
• право на виправлення (коригування) даних — ти можеш редагувати їх у налаштуваннях профілю;
• право на видалення даних («право бути забутим») — реалізується самостійно через функцію «Видалити акаунт» у налаштуваннях;
• право на обмеження обробки та право на заперечення;
• право на перенесення даних;
• право відкликати згоду в будь-який момент (без впливу на законність обробки до її відкликання);
• право подати скаргу до наглядового органу — Голови Управління з охорони персональних даних (PUODO).

8. Видалення акаунту

Ти можеш будь-коли видалити свій акаунт у розділі Налаштування → Видалити акаунт. Операція негайна та безповоротна — видаляє твій профіль, місцезнаходження, повідомлення, фото та всі інші дані, пов'язані з акаунтом.

9. Файли cookie

Ми використовуємо файли cookie, необхідні для роботи Застосунку (підтримання сесії входу), а також в обмеженому обсязі для анонімної аналітики відвідувань. Необхідні файли є обов'язковими для користування Застосунком, і їх не можна вимкнути без втрати можливості входу.

10. Безпека

З'єднання із Застосунком зашифроване (HTTPS). Доступ до даних обмежений правилами безпеки на рівні бази даних — кожен користувач має доступ виключно до власних даних та даних, які інші свідомо надають у профілі. Сире місцезнаходження недоступне для інших користувачів.

11. Вік користувачів

Застосунок призначений виключно для осіб, яким виповнилося 18 років. Ми свідомо не обробляємо дані неповнолітніх. Якщо ми дізнаємося, що акаунт належить неповнолітній особі, його буде видалено.

12. Зміни політики

Політика конфіденційності може оновлюватися. Про істотні зміни повідомимо в Застосунку. Актуальна версія завжди доступна на цій сторінці разом із датою останнього оновлення.

13. Контакт

З питань конфіденційності та персональних даних пиши до: Krystian Frydryk, krychaxp.pl@gmail.com.