Политика конфиденциальности

1. Ответственный и контакты

Ответственным за обработку данных является Kurbatov Yevgeniy, Mozartstraße 4, 97638 Mellrichstadt, Deutschland. По вопросам защиты данных и реализации ваших прав можно обратиться по адресу kurbatov.evgenii1987@gmail.com.

Эта информация описывает публичную бета-версию FILO. FILO предоставляет профили, поиск людей, Dating, личные сообщения, темы, моменты и раздел объявлений. Предоставляйте только те данные, которые хотите использовать для соответствующей функции, и не указывайте без необходимости сведения о других лицах.

2. Регистрация и вход

Для аккаунта необходимы адрес электронной почты и пароль. Supabase Auth обрабатывает эти данные, идентификатор аккаунта, сведения о сессии и безопасности; FILO также сохраняет выбранный язык. Цель — создание и предоставление аккаунта (ст. 6 п. 1 лит. b GDPR). Техническая обработка в целях безопасности служит защите от злоупотреблений и несанкционированного доступа (ст. 6 п. 1 лит. f GDPR).

Регистрация открыта. Подтверждение адреса электронной почты сейчас отключено, поэтому зарегистрированный адрес сам по себе не доказывает, что он принадлежит указанному лицу. Анонимный вход Supabase отключён. Для запрошенных сообщений аккаунта, например восстановления пароля, используется Gmail SMTP с именем отправителя FILO Team. Без необходимых данных аккаунта пользоваться им нельзя; без доступного собственного адреса восстановление может не сработать.

3. Профили и поиск людей

FILO обрабатывает идентификатор профиля, имя/handle, возрастные данные, сведения о местоположении, например страну и город, язык, а также добавленные вами фотографии, описание, интересы и другие поля профиля. Обязательные поля отмечены в соответствующей форме; для общего опубликования профиля, в частности, необходимы отображаемое имя и допустимые возрастные данные. Свободный текст и дополнительные сведения профиля добровольны. Без обязательных данных некоторые взаимодействия недоступны.

Профили показываются другим пользователям с учётом видимости, блокировок и соответствующих правил доступа. Фильтры используются для запрошенного вами поиска людей. Лайки, посещения профиля, подписки, активность и сигналы онлайн/присутствия позволяют устанавливать контакты и отправлять уведомления. Основание запрошенных функций — ст. 6 п. 1 лит. b GDPR. Видимые сведения могут быть скопированы получателями. Не используйте свободный текст для ненужных медицинских или иных особо чувствительных данных.

4. Dating и особо чувствительные данные

Dating использует отдельную карточку с полной датой рождения для проверки возраста, выбранными фотографиями профиля, текстом о себе, указанием искомых людей и цели отношений. Дополнительные сведения, например интересы, статус отношений или отношение к детям, добровольны. Предпочтения, свободный текст и проявления интереса могут раскрывать сведения о сексуальной жизни или сексуальной ориентации. Такие сведения подпадают под ст. 9 GDPR.

Перед активацией и использованием Dating-карточки FILO требует отдельное явное согласие на обработку таких специальных категорий данных для поиска знакомств и установления контактов (ст. 9 п. 2 лит. a совместно со ст. 6 п. 1 лит. a GDPR). Согласие документируется с действующей версией текста согласия, версией цели и временем. Принятие этой политики конфиденциальности или обычная регистрация не заменяют такое согласие. Существовавшие Dating-карточки при введении этого согласия были приостановлены и не считались автоматически согласованными.

Вы можете в любое время отозвать Dating-согласие на будущее. Отзыв прекращает Dating-специфическую обработку в активном разделе Dating и удаляет Dating-карточку, а также связанные проявления интереса и сигналы. Уже отправленные обычные сообщения являются отдельной обработкой и автоматически не удаляются. People, общие темы и обычные сообщения не требуют согласия на обработку чувствительных Dating-данных. По вопросам конфиденциальности можно также использовать указанный выше контактный адрес.

5. Сообщения, темы, моменты и другой контент

Мы храним личные сообщения, включая изображения, ответы, статусы редактирования и прочтения, а также участвующие аккаунты, чтобы доставлять сообщения и предоставлять историю переписки. Личные сообщения предназначены участникам; FILO не использует сквозное шифрование. Контент обрабатывается сервером и базой данных. Основание — ст. 6 п. 1 лит. b GDPR.

В темах мы обрабатываем контент, изображения, названия, правила, членство, подтверждения доступа и правил, а также реакции. Получатели определяются публичностью или ограниченным доступом темы. Владельцы тем могут модерировать контент. Моменты содержат текст/фотографии и связанные реакции или комментарии. Обычный момент видим до 7 дней. Сохранённый автором момент может оставаться в профиле дольше; автор может удалить его. Окончание публичной видимости не означает, что все данные и резервные копии физически удаляются в этот же момент.

В Music Lab обрабатываются отправленные проекты, внешние музыкальные ссылки, версии и отзывы; в разделе объявлений — предложения, изображения, избранное и указанные вами контактные данные. Это служит используемым вами функциям публикации и контакта (ст. 6 п. 1 лит. b GDPR). Внешние ссылки ведут к самостоятельным сервисам с собственными правилами конфиденциальности. Публикуйте только тот контент и персональные данные, которыми имеете право делиться.

6. Фотографии и хранение файлов

Фотографии для профилей, Dating, моментов, тем и сообщений хранятся в Supabase Storage. При этом создаются пути объектов, URL, метаданные файлов и привязки к аккаунту или контенту; перед загрузкой изображения могут сжиматься в браузере. Цель и правовое основание соответствуют запрошенной функции (ст. 6 п. 1 лит. b GDPR).

Скрытая карточка или публикация не равнозначна удалённому файлу. Некоторые медиа предоставляются через публичные URL объектов; лицо, имеющее такой URL, при определённых условиях может открыть файл независимо от исходного экрана. Не загружайте конфиденциальные документы. Удаление из FILO не может автоматически удалить копии у других пользователей.

7. Жалобы, блокировки и модерация

Мы обрабатываем аккаунт заявителя, затронутый аккаунт или контент, причину жалобы, дополнительные сведения и решения по обработке, чтобы рассматривать жалобы и злоупотребления. Другие пользователи также могут сообщать сведения о вас. Блокировки и статусы модерации управляют контактами и видимостью. Доступ к жалобам предназначен ответственной модерации; жалоба не является публичной оценкой.

Основание обработки в целях безопасности и противодействия злоупотреблениям — ст. 6 п. 1 лит. f GDPR; законные интересы состоят в защите пользователей, обеспечении допустимых правил использования и защите от правовых требований. При наличии конкретной юридической обязанности применяется ст. 6 п. 1 лит. c GDPR. Чувствительный контент в жалобе нельзя оправдать только общим законным интересом; необходимость и дополнительное исключение по ст. 9 должны оцениваться отдельно. При предоставлении доступа к жалобам необходимо защищать права других лиц.

8. Push-уведомления

Если вы включаете Push, сохраняются браузерная подписка с endpoint и ключами, сведения об устройстве/браузере, настройки уведомлений и данные активности для предотвращения повторных уведомлений. В доставке участвует Push-сервис браузера или операционной системы. Уведомления могут содержать сведения о сообщениях, ответах в темах, лайках или посещениях и отображаться на экране блокировки.

Добровольная доставка основана на вашем согласии (ст. 6 п. 1 лит. a GDPR). Push можно отключить в настройках профиля и браузера/системы. FILO остаётся доступным без Push; внутренние индикаторы активности работают независимо. Техническая диагностика доставки и защита от злоупотреблений основаны на ст. 6 п. 1 лит. f GDPR. Разрешение браузера на уведомления не является согласием на обработку чувствительных Dating-данных.

9. Технические данные и хранение на вашем устройстве

При предоставлении сервиса хостинг и backend-службы, в частности, обрабатывают IP-адрес, время, запрошенный URL, сведения о браузере/устройстве, а также события ошибок и безопасности. FILO дополнительно регистрирует отдельные ошибки и диагностику доставки. Цели — предоставление сервиса и управление сессией (ст. 6 п. 1 лит. b GDPR), а также стабильность, устранение ошибок и защита от злоупотреблений (ст. 6 п. 1 лит. f GDPR).

Сессионные cookie Supabase поддерживают вход. localStorage хранит, среди прочего, выбор языка и избранные стикеры; sessionStorage сохраняет состояния возврата, фильтров и прокрутки. Service Worker поддерживает PWA и Push. Для технически необходимого сохранения или чтения данных ради явно запрошенной функции применяется § 25 Abs. 2 Nr. 2 TDDDG. Необязательные обращения требуют отдельной оценки и при необходимости согласия по § 25 Abs. 1 TDDDG. Эта политика не является общим согласием на доступ к устройству.

В проверенном коде приложения не обнаружены встроенные Google Analytics или Meta Pixel. Это не означает, что у инфраструктурных поставщиков вообще не возникает технических данных об использовании. Вы можете удалить данные браузера; при этом, в частности, будут потеряны вход и локально сохранённые настройки.

10. Поставщики услуг, получатели и международная обработка

Supabase предоставляет аутентификацию, базу данных, Realtime и Storage. Основная база FILO находится в Central EU (Frankfurt), eu-central-1. Это само по себе не гарантирует исключительно европейскую обработку службой поддержки и субподрядчиками. Supabase публикует Data Processing Addendum со стандартными договорными положениями и список субпроцессоров. Публикация таких условий сама по себе не доказывает их включение в каждое конкретное клиентское отношение.

Vercel размещает FILO на плане Hobby и обрабатывает технические запросы, а также данные, проходящие через серверные функции. Сейчас Functions работают в регионе iad1 в США. Поэтому данные FILO прямо не ограничены обработкой только в Германии или ЕС. Vercel публикует DPA с правилами передачи и сведениями об участии в EU-US Data Privacy Framework. Применимость зависит от конкретного получателя и операции обработки.

Gmail SMTP (Google) используется для отправки запрошенных писем аккаунта; контактный адрес оператора также является Gmail-адресом. Google при этом обрабатывает адреса получателя/отправителя, содержание сообщения и данные доставки. Для FILO не подтверждено соглашение Google Workspace, и здесь его наличие не предполагается. Google описывает международную обработку и механизмы передачи данных в своей политике конфиденциальности и на странице механизмов международной передачи.

К категориям получателей также относятся пользователи, которым предоставлен доступ соответствующей функцией, ответственные модераторы, Push-службы браузера/операционной системы и при необходимости органы власти или консультанты, когда существует конкретная обязанность или это требуется для правовой защиты. Поставщики услуг могут привлекать дополнительную инфраструктуру, поддержку и службы безопасности. Актуальные списки поставщиков приведены ниже; упоминание не означает, что каждый из них получает все данные FILO.

Для фактических договорных отношений FILO окончательная привязка гарантий международной передачи ещё не полностью документирована. Эта открытая проверка не заменяется общим заявлением о SCC, договорах обработки данных или хранении только в ЕС. Информацию и имеющиеся подтверждения о конкретно применимых гарантиях можно запросить у ответственного лица.

В Vercel сейчас включено опциональное использование данных проекта для улучшения моделей. По информации Vercel это включает, среди прочего, код, чаты Vercel Agent, телеметрию сборки/деплоя и агрегированную статистику трафика; персональные и чувствительные данные должны удаляться до использования или передачи. Из этого не следует, что база сообщений FILO автоматически используется для обучения. Однако эта политика не гарантирует независимо проверенную анонимизацию со стороны Vercel.

11. Срок хранения и удаление

Критериями необходимого хранения являются предоставление используемого аккаунта и контента, незавершённая доставка или взаимодействие, конкретный случай модерации/безопасности, применимые юридические обязанности и необходимость сохранения или защиты от конкретных правовых требований. Необязательные сведения можно изменить или удалить в соответствующей форме. Данные, которые больше не нужны, должны удаляться; это не оправдывает бессрочное хранение.

В FILO предусмотрен процесс запросов на удаление. После запроса профиль исключается из обычного поиска, активная Dating-карточка приостанавливается, Push-доставка отзывается, а дальнейшие операции записи аккаунта блокируются. Техническая очистка проверяема и повторяема: предусмотренные файлы удаляются из Storage, затем удаляется Auth-аккаунт, а оставшаяся связь с профилем по мере необходимости очищается или псевдонимизируется. Общие материалы переписок или тем могут сохраняться только при наличии документированного основания для дальнейшего хранения. Статус обработки может быть связан с аккаунтом; для запросов о правах также доступен указанный выше контактный адрес.

Для сообщений других участников переписки и доказательственных материалов в каждом конкретном случае необходимо определить, что удалить, анонимизировать или сохранить на основании допустимого исключения. Конкретные автоматические сроки хранения и резервных копий для FILO ещё не подтверждены полностью. Указание произвольного общего срока не отражало бы фактическое состояние; уточнение и техническая реализация остаются открытыми. По запросу можно получить сведения о текущем статусе обработки и оставшихся данных.

12. Ваши права и жалоба

В соответствии с GDPR вы имеете право на доступ и копию (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), а также переносимость предоставленных вами данных, автоматически обрабатываемых на основании согласия или договора (ст. 20). Ст. 19 касается уведомления получателей об исправлении, удалении или ограничении; вы можете запросить сведения об этих получателях.

Против обработки по ст. 6 п. 1 лит. f вы можете возразить по причинам, связанным с вашей конкретной ситуацией, согласно ст. 21. Против обработки для прямой рекламы можно возразить в любое время. Согласие можно в любое время отозвать на будущее; законность обработки до отзыва сохраняется. При рассмотрении учитываются права других лиц и предусмотренные законом исключения.

Отправьте запрос на kurbatov.evgenii1987@gmail.com. Поскольку адреса аккаунтов не верифицируются, одного указания адреса не всегда достаточно для идентификации. При обоснованных сомнениях мы можем запросить дополнительные соразмерные подтверждения; не отправляйте заранее копию удостоверения личности или пароли. Законный срок ответа обычно составляет один месяц с момента получения. Необходимое продление до двух дополнительных месяцев и причины должны быть сообщены в течение первого месяца (ст. 12 п. 3 GDPR).

Вы можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности по месту проживания, работы или предполагаемого нарушения. В Баварии для негосударственных организаций таким органом является Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Фильтры и правила видимости FILO не являются решением о кредите или аналогичных юридических правах; в проверенных функциях не установлено полностью автоматизированного решения с юридическим или сходным существенным эффектом по ст. 22.