Политика конфиденциальности

Дата вступления в силу: 23 октября 2026 года.

Эта политика описывает обработку данных в мобильном приложении и на сайте «Свои рядом» (в Google Play и App Store название может отображаться как Svoi Abroad), оператором которых является разработчик Svoi Abroad (далее — «мы»). Вопросы о данных направляйте на yr.okean@gmail.com.

1. Какие данные обрабатываются

• Аккаунт: адрес электронной почты, идентификатор Firebase, имя пользователя, сведения о подтверждении адреса и, при входе через Google или Apple, данные профиля, разрешённые пользователем соответствующим поставщиком входа.
• Анкета: дата рождения и рассчитанный возраст, пол, страна, регион и город, национальность, языки, образование, профессия, рост, вес, религия, цели знакомств, интересы, привычки, семейные, бытовые и иные сведения профиля. Эти данные синхронизируются с Firestore; часть сведений отображается другим пользователям в соответствии с назначением профиля.
• Местоположение: для кнопки автоматического определения города приложение запрашивает доступ к точной геопозиции. Точные координаты передаются по HTTPS поставщику BigDataCloud для обратного геокодирования и приложением не сохраняются. В профиле сохраняется только полученный результат — страна, регион и город.
• Фотографии: выбранные изображения обрабатываются и сжимаются на устройстве, затем могут загружаться в Firebase Storage и связываться с публичной анкетой пользователя. Локальные копии могут оставаться в каталоге приложения.
• Публикации, истории и Reels: текст, подписи, сведения об авторе и служебные метаданные публикации хранятся в Firebase. Видео обычных публикаций, фото и видео историй, а также видео Reels загружаются в наше выделенное медиахранилище на инфраструктуре Hetzner. Фотографии обычных публикаций продолжают храниться в Firebase Storage.
• Общение: обычные сообщения, идентификаторы отправителя и получателя, время и состояние прочтения сохраняются в Firestore. Сообщения комнаты, реакции и технические события Live Meet передаются участникам через LiveKit и обрабатываются только во время сеанса.
• Аудио и видео: камера и микрофон используются только после разрешения пользователя для звонков и Live Meet. Потоки передаются через LiveKit в реальном времени. Мы не включали запись эфиров на собственном сервере.
• Уведомления: push-токен Expo для мобильного приложения либо отдельная браузерная PushSubscription (адрес push-службы и открытые ключи подписки), идентификатор пользователя, отображаемое имя и платформа для доставки уведомлений. Текст личного сообщения в push не включается.
• Эфиры: идентификатор эфира и ведущего, название комнаты, выбранные страна и город, число зрителей и время активности. На нашем сервере эти сведения хранятся только в оперативной памяти, а запись активного эфира удаляется не позднее чем через 3 часа.
• Активность: отметки о лайках, посещениях анкеты, непрочитанных сообщениях и времени просмотра разделов для отображения актуальных счётчиков.
• Покупки: идентификатор товара, токен или подписанная транзакция Google Play/App Store, идентификатор приложения, идентификатор пользователя и результат серверной проверки покупки. Полные данные банковской карты нам не передаются; платежи обрабатывают Google Play или Apple.
• Технические данные: IP-адрес и журналы запросов могут автоматически обрабатываться поставщиками инфраструктуры, Firebase, LiveKit, Expo, Render, Hetzner и Google для работы, безопасности и диагностики.

2. Цели обработки

Мы используем данные для создания и защиты аккаунта, отображения анкеты, публикаций, историй и Reels, поиска и фильтрации пользователей, доставки сообщений и уведомлений, проведения видеозвонков и эфиров, работы подписок и виртуальных подарков, предотвращения злоупотреблений, диагностики сбоев и ответа на обращения.

3. Правовые основания

В зависимости от страны основаниями являются исполнение договора с пользователем, согласие (включая разрешения местоположения, камеры, микрофона, фото и уведомлений), законные интересы по защите сервиса и соблюдение обязательных требований закона. Добровольные чувствительные сведения анкеты следует публиковать только при осознанном согласии.

4. Кому передаются данные

• Google Firebase, Google Sign-In и Sign in with Apple — аутентификация, облачное хранение профиля и управление аккаунтом.
• BigDataCloud — кратковременная обработка точных координат для обратного геокодирования в страну, регион и город; точные координаты приложением не сохраняются.
• LiveKit Cloud — передача аудио, видео и данных комнат в реальном времени.
• Expo — выдача push-токенов и доставка уведомлений мобильного приложения.
• Push-служба браузера — доставка разрешённых пользователем веб-уведомлений; в зависимости от браузера такую инфраструктуру предоставляет Apple, Google, Mozilla или Microsoft.
• Render — размещение нашего API токенов LiveKit, эфиров, уведомлений и проверки покупок.
• Hetzner — инфраструктура выделенного сервера, на котором хранятся видео публикаций, фото и видео историй, видео Reels и необходимые для их выдачи технические метаданные.
• Google Play и Apple App Store — установка приложения, обработка и проверка покупок.
• Unsplash — загрузка отдельных демонстрационных изображений; при загрузке сервис получает обычные данные сетевого запроса.

Другие пользователи видят сведения и материалы, которые пользователь публикует в анкете, публикациях, историях, Reels, сообщениях или эфире. Мы не продаём персональные данные и не используем рекламные SDK.

5. Международная передача и защита

Поставщики могут обрабатывать данные в разных странах. В производственной версии передача выполняется по HTTPS/WSS с шифрованием при передаче. Загрузка, удаление отдельного файла и удаление всего медиаконтента аккаунта на Hetzner требуют действительного токена Firebase.

Медиафайлы выдаются по длинным непредсказуемым ссылкам доступа (capability URL) без публичного списка файлов. Любой, кому пользователь или приложение передали такую ссылку, может открыть файл до его удаления или истечения срока. Мы не можем отозвать копию, которую другой пользователь уже законно скачал или сохранил в кэше вне наших систем. Ни один способ хранения или передачи не гарантирует абсолютную безопасность.

6. Сроки хранения

• Firebase Authentication хранит аккаунт до его удаления пользователем или нами.
• Профиль, фотографии профиля, обычные публикации и их фото/видео хранятся до удаления соответствующего материала, удаления аккаунта или законного административного удаления.
• Точные координаты используются только во время запроса автоматического определения города и приложением не сохраняются. Страна, регион и город хранятся как часть профиля до их изменения или удаления аккаунта.
• Обычные сообщения и их состояние прочтения хранятся в Firestore до удаления аккаунта. Сообщения комнаты LiveKit приложением не архивируются.
• Фото и видео историй, а также видео Reels доступны не более 24 часов после загрузки. После истечения срока сервер запрещает чтение и автоматически удаляет файл и его технические метаданные.
• Локальные копии и настройки хранятся на устройстве до очистки данных или удаления приложения.
• Мобильная или браузерная push-регистрация хранится до выхода, удаления аккаунта, отмены разрешения или регистрации либо признания подписки недействительной push-службой.
• Метаданные активного эфира удаляются после завершения или автоматически не позднее 3 часов.
• После удаления аккаунта минимальные платёжные записи, необходимые для бухгалтерских, налоговых, возвратных и антифрод-обязанностей, отделяются от профиля, получают случайный непубличный идентификатор вместо Firebase UID и хранятся не более 7 лет. Имя, email, фотографии и данные анкеты в эту запись не копируются.
• Поставщики услуг применяют собственные необходимые сроки хранения технических журналов.
• Для медиахранилища Hetzner отдельная независимая резервная копия не настроена, и эти файлы не входят в резервные копии Firebase Storage. Если резервное копирование будет добавлено, политика будет обновлена до его использования.

7. Удаление и права пользователя

В приложении или на сайте откройте Профиль → Удалить аккаунт. До начала удаления защищённый сервер проверяет недавний вход; если вход был давно, никакие данные не удаляются и сервис просит войти повторно. После проверки сервер блокирует новые записи аккаунта, сохраняет состояние операции для безопасного повтора, удаляет публикации, истории, Reels, сообщения, социальную активность, мобильную и браузерную push-регистрацию, файлы Firebase Storage и медиахранилища Hetzner, проверяет отсутствие этих данных и только затем удаляет Firebase Authentication. При временном сбое операция автоматически возобновляется с незавершённого шага. Локальная анкета, фотографии и настройки очищаются после подтверждения сервера.

Удаление можно также запросить без приложения на странице Удаление аккаунта. Пользователь может запросить доступ, исправление, перенос, ограничение или возражение по адресу yr.okean@gmail.com. Мы можем запросить разумное подтверждение личности.

8. Дети

Приложение предназначено только для лиц 18 лет и старше. Мы сознательно не собираем данные детей. При обнаружении аккаунта несовершеннолетнего сообщите нам для его удаления.

9. Изменения

При существенном изменении функций или обработки данных мы обновим эту страницу и дату вступления в силу до публикации соответствующей версии приложения.