Политика конфиденциальности для участников

1. Кто отвечает за ваши данные

Контролёр (оператор) данных — Cyproom. По любым вопросам о ваших данных пишите на info@cyproom.com. Мы — небольшая компания и не назначали инспектора по защите данных (DPO); оператор лично отвечает на каждый запрос.

2. Что мы собираем, когда вы создаёте аккаунт

• Вход: ваш адрес e-mail и номер мобильного телефона, который мы подтверждаем кодом.
• О вас: дата рождения, пол (женщина / мужчина / небинарный человек), имя, которое будут видеть другие, ваш район и населённый пункт (город или деревня из списка, никогда не адрес), семейное положение (не состоял(а) в браке / в разводе / живу отдельно от супруга / вдова или вдовец), сколько вы готовы ехать на первое свидание, языки, на которых вы готовы ходить на свидания, и что вы ищете. О семейном положении мы спрашиваем из-за правила в разделе 3 условий для участников; на вашей карточке оно не показывается.
• «Определить мой район»: если вы нажмёте эту кнопку, браузер (только с вашего разрешения) передаст местоположение странице; страница сама выберет ближайший район из списка и подставит только его. Ваше местоположение никогда не попадает к нам, и мы его нигде не сохраняем.
• С кем вы хотите познакомиться (с женщинами / с мужчинами / со всеми). Поскольку это может раскрыть вашу сексуальную ориентацию, это данные особой категории, и мы храним их только с вашего явного согласия (раздел 5).
• Ответы на анкету: возраст, который вас интересует, дети (есть ли, хотите ли), ваши пожелания к партнёру (дети, курение, алкоголь) и, если вы их заполните, сфера работы, образование, образ жизни, ценности и когда вы обычно свободны. Необязательные вопросы о курении, алкоголе (которые могут что-то говорить о здоровье) и вере (вместе с тем, насколько для вас важна та же вера) — данные особой категории: мы храним ответ только с вашего явного согласия, иначе — ничего. Мы также храним, какие общие пункты вы включили в «Так вас увидят».
• Ваши собственные слова: фраза «Я ищу человека, который…» и ваши ответы на один или два вопроса, выбранных вами из списка (например, «Моё идеальное воскресенье…»), а также язык, на котором вы их написали (определяем по буквам).
• Фотографии (2–5): личные, никогда не публичные, показываются с водяным знаком с именем того, кто их смотрит; при загрузке мы удаляем данные о местоположении и камере (EXIF/GPS). Мы также храним результаты их автоматических проверок, числовой отпечаток каждой фотографии для проверки на дубликаты, какая из них главная и не мы ли сделали её главной (раздел 10).
• Список «Скрыться от знакомых»: номера телефонов и адреса e-mail людей, с которыми вы никогда не хотите знакомиться. Мы храним их только в виде хэшей с секретным ключом (необратимо преобразованных значений, из которых нельзя восстановить номер или e-mail), используем их только для того, чтобы вас не знакомить, и никогда не связываемся с этими людьми. Сообщить им об этом значило бы лишить список смысла и могло бы подвергнуть вас риску, поэтому мы их не информируем (GDPR, ст. 14(5)(b)). Если вы это выберете, мы также храним настройку «Ваш район» (не знакомить вас с людьми из вашего района или живущими совсем рядом — до 10 минут на машине).
• Результат проверки личности (см. раздел 6): подтверждено — да/нет, дата рождения из документа, страна документа, какую проверку вы выбрали (с селфи или без), хэш номера документа с секретным ключом, а если вы делали селфи — совпала ли главная фотография анкеты с селфи, какая фотография была тогда главной и на каких других фотографиях, похоже, не вы. А также отличалась ли дата рождения в документе от указанной вами (да/нет). По каждой проверке мы также храним её номер в Stripe, результат (например, «дата рождения не читается»), когда вы увидели результат или мы отправили его по e-mail и когда мы попросили Stripe её удалить.
• Согласия: какое согласие вы дали или отозвали, когда, для какой версии текста и на каком языке, а также отпечаток (SHA-256) точного текста, который вы видели; сам текст мы храним дословно.
• Доступность: ставили ли вы аккаунт на паузу (с какого и до какого числа) и отмечали ли «Меня не будет на этой неделе» (с какого дня).
• Напоминания: сколько писем-напоминаний мы вам отправили и когда, отправили ли письмо о том, что вы готовы к знакомствам (или вы уже увидели это в приложении), и просили ли вы больше не присылать напоминания (раздел 4).
• Смена e-mail и телефона: при смене e-mail мы храним прежний и новый адрес и время смены, чтобы её можно было отменить с прежнего адреса; прежний адрес и прежний номер остаются в виде хэшей с секретным ключом среди «ключей» аккаунта — чтобы работали списки «Скрыться от знакомых» и защита от злоупотреблений.
• Из листа ожидания: если вы были в листе ожидания, мы связываем аккаунт с той записью (в том числе когда мы вас пригласили и кто вас пригласил — для бесплатных открытий за приглашения) и заранее подставляем из неё пол, языки, район и язык писем — всё это можно изменить в любой момент. Пока мы открываемся волнами, аккаунт может создать только тот, у кого есть приглашение; в письме-приглашении есть ссылка для входа, которая действует 7 дней.
• Сеансы и безопасность: название устройства или браузера и примерное время, когда вы были в системе; стандартные журналы нашего сервера (IP-адрес, браузер, страница); счётчики против злоупотреблений с IP-адресами в виде хэша.
• Поиск оператором: чтобы быстро найти анкету, когда мы разбираем жалобу или сообщение, мы храним также криптографический отпечаток (хэш с секретным ключом) вашего имени; он удаляется вместе с аккаунтом.
• Жалобы, блокировки и сообщения в поддержку, которые вы отправляете или которые касаются вас, и наши решения по ним, а также сообщения «Напишите нам» (текст в зашифрованном виде, с какого экрана оно отправлено и ваш e-mail, если вы не вошли в аккаунт); такие сообщения также приходят на почту оператора сервиса, чтобы он мог ответить.
• Тестовые аккаунты: аккаунт, который оператор открывает в собственном режиме предпросмотра, или аккаунт автоматической проверки помечается как тестовый и не учитывается в статистике, приглашениях и знакомствах. Аккаунты участников такую пометку никогда не получают.

Для районов и времени в пути мы используем только открытые данные, рассчитанные один раз по центрам населённых пунктов, без каких-либо данных участников. Расположение районов: © участники OpenStreetMap (ODbL). Население: Статистическая служба Кипра, перепись 2021 года. Время в пути: расчёт OSRM по данным OpenStreetMap.

3. Что добавится, когда сервис откроется

• Еженедельные знакомства: кого с кем познакомили, причины, показанные на карточке, ваши ответы «да»/«нет» и необязательные отметки с причиной, а также кто видел вашу полную карточку («Кто меня видел»).
• Платежи: что вы купили, когда и с каким результатом. Вашу карту обрабатывает Stripe; мы никогда не видим полный номер вашей карты.
• 7-дневная переписка: сообщения, которыми вы обмениваетесь, дата встречи, которую вы предлагаете или принимаете, и автоматические проверки этих сообщений (см. раздел 10).
• Личный отзыв после встречи: встретились ли вы, хотели бы вы увидеть этого человека снова и чувствовали ли вы себя в безопасности. Он никогда не показывается другому человеку.

Мы рассказываем об этом уже сейчас, чтобы ничего не стало для вас неожиданностью; перед запуском каждой функции мы напомним об этом в приложении.

4. Зачем мы используем ваши данные и на каком правовом основании

• Чтобы предоставлять аккаунт и знакомства, о которых вы просили (вход, анкета, результат проверки личности, знакомства, переписка, «Кто меня видел», поддержка): для исполнения нашего договора с вами (GDPR, ст. 6(1)(b)).
• «С кем я хочу познакомиться», вера, курение и алкоголь: только с вашего явного согласия (ст. 9(2)(a)) и только для выбора ваших знакомств.
• Селфи и сравнение лица при проверке личности: только с вашего явного согласия (ст. 9(2)(a)). Вместо этого вы можете выбрать проверку только по документу.
• Безопасность, предотвращение мошенничества и злоупотреблений (один аккаунт на человека, сигналы риска, модерация, жалобы, список «Скрыться от знакомых», поиск участника оператором, журналы безопасности): наш и ваш законный интерес в безопасном и честном сервисе (ст. 6(1)(f)).
• Бухгалтерский учёт, налоги и ответы на законные запросы (например, в соответствии с Регламентом ЕС о цифровых услугах): юридическая обязанность (ст. 6(1)(c)).
• Новости о Cyproom по e-mail: только если вы на них подписались (ст. 6(1)(a)). Служебные письма (коды, результат проверки личности, ваши новые знакомства, уведомления о безопасности) — часть договора.
• Напоминания, чтобы завершить аккаунт: если вы остановитесь на полпути, мы пришлём не больше 3 писем (через 24 часа, 4 и 10 дней после регистрации) со ссылкой прямо на следующий шаг и одно письмо, когда вы будете готовы к знакомствам. Основание: наш законный интерес помочь вам завершить начатое (ст. 6(1)(f)). Отключить их можно по ссылке «Не присылать напоминания» в любом таком письме (откроется страница с одной кнопкой) или в разделе «Мой аккаунт». В темах писем никогда не сказано, что это за сервис.

Мы никогда не используем ваши данные для рекламы, никогда не создаём рекламный профиль, никогда не продаём и не сдаём их в аренду и никогда не пытаемся угадать вашу ориентацию, этническое происхождение или религию по вашим фотографиям или поведению.

5. Ваши отдельные согласия

• (a) Условия для участников — нужны, чтобы иметь аккаунт. Вы принимаете их кнопкой «Создать аккаунт», под ссылками на условия и на эту политику. Их принятие — это наш договор с вами, а не согласие; условия и эту политику мы фиксируем отдельно, с точным текстом, который вы видели, и сразу присылаем вам копию по e-mail.
• (b) Чувствительные ответы — четыре отдельных согласия, у каждого своя галочка прямо под вопросом, к которому оно относится: (1) «с кем я хочу познакомиться» — нужно для знакомств; (2) курение, (3) алкоголь и (4) вера — каждое по желанию: выберите «Предпочитаю не говорить», и мы ничего не сохраним. Галочку мы просим поставить, только когда вы даёте ответ, — с одной короткой фразой и пояснением «Что это значит?», где сказано, что именно мы делаем с ответом. Галочка никогда не стоит заранее, и без неё мы ответ не сохраняем. Ни один из этих ответов никогда не показывается на вашей карточке или другому участнику. Однако те, с кем мы вас знакомим, по самому знакомству понимают, что вы хотите познакомиться с кем-то вроде них. Если вы снимете галочку, выберете «Предпочитаю не говорить» или нажмёте «Отозвать» в «Моём аккаунте», мы сразу удалим ответ; без ответа «с кем я хочу познакомиться» мы не сможем ни с кем вас познакомить, пока вы снова не дадите согласие.
• (c) Часть проверки личности с селфи (биометрия) — по желанию; вы даёте согласие одной галочкой в варианте «Документ + селфи», рядом с равноценным вариантом «Только документ». Если вы его отзовёте, мы удалим результат сравнения с селфи (и сведения о том, какие фотографии из-за него были скрыты), и на карточке будет «Документ проверен». Если сравнение явно показало другого человека, созданный тогда сигнал риска сохраняется ради безопасности участников на срок, указанный в разделе 11; степени сходства в журнале удаляются автоматически через 90 дней.
• (d) Письма с новостями — по желанию: неотмеченный флажок на экране «Создайте аккаунт», отдельно от условий. Изменить можно в любой момент в разделе «Мой аккаунт».

У каждого согласия своя галочка рядом с тем, к чему оно относится; она никогда не стоит заранее и никогда не объединяется с другим согласием или с принятием условий. Мы храним, когда вы дали согласие, и точный текст, который вы видели. Каждое согласие можно отозвать отдельно в любой момент в разделе «Мой аккаунт» (чувствительные ответы — и прямо у самого вопроса). Отзыв не влияет на то, что мы сделали до этого.

6. Проверка личности и Stripe

• Проверку личности проводит Stripe Identity (Stripe Payments Europe Ltd, Ирландия) на защищённых страницах Stripe. Вы показываете документ, удостоверяющий личность, и, если согласны, делаете селфи, которое Stripe сравнивает с документом. Если вы делали селфи, мы затем один раз сравниваем его с фотографиями вашей анкеты. Для этого Stripe передаёт нам селфи по ссылке, которая действует 30 секунд; оно находится только в памяти нашего собственного сервера, его сравнивает программа с открытым кодом (OpenCV) без сторонних AI-компаний, и оно никогда не сохраняется. Мы не храним никакого «отпечатка» лица.
• Результат определяет только главная фотография: если она совпадает, на карточке будет «Документ и селфи проверены». Если нет (или сравнение не удалось провести вовремя), проверка всё равно засчитывается как «Документ проверен», без новой проверки, и мы подскажем, что изменить, если вам нужна и отметка о селфи. Другая фотография, на которой не удалось уверенно узнать вас, не показывается в знакомствах, пока её не посмотрит человек; если на ней явно не вы, её никто не видит, мы вам об этом сообщаем, и вы можете поставить другую или нажать «Это я — прошу проверить вручную». Из-за такой фотографии проверка никогда не проваливается. Если на главной фотографии явно другой человек или если при проверке только по документу дата рождения в документе отличается от указанной вами на пять и более лет, это сигнал риска: аккаунт ставится на паузу, мы присылаем обоснование, вы можете подать апелляцию, и её рассматривает человек; если второго сигнала не будет, пауза сама снимается через 7 дней (условия для участников, разделы 8–9).
• Чтобы улучшать сравнение, в журнале сервера 90 дней хранится по одной строке на каждое сравнение: номер проверки и по каждой позиции фотографии (1-я, 2-я…) только числа — степень сходства и размер лица, — без изображений, без «отпечатка» лица и без имён. Если позже вы смените главную фотографию, на карточке снова будет «Документ проверен», пока вы не сделаете новое селфи.
• Сразу после получения результата и этого сравнения — каким бы ни был результат, в том числе когда проверка не удалась или осталась незавершённой, — мы просим Stripe удалить (скрыть) изображения и данные проверки с нашей стороны; Stripe завершает это в течение 4 дней. Если дату рождения нельзя считать из вашего документа, мы попросим использовать другой (например, загранпаспорт); только на дату, которую вы ввели сами, мы не опираемся. Дата из документа заменяет введённую вами; если по ней — или по сообщению Stripe — вам меньше 18 лет, мы сразу удаляем ваш аккаунт. Если тот же документ уже привязан к другому аккаунту Cyproom, проверка не завершается; мы отмечаем это, чтобы посмотрел человек, и не чаще раза в день отправляем на адрес того аккаунта письмо с одноразовой ссылкой для входа, действующей 3 дня (не показывая ему ваш адрес). Мы храним только: подтверждено — да/нет, дату рождения из документа, страну документа и хэш номера документа с секретным ключом (чтобы по одному и тому же документу нельзя было открыть второй аккаунт), а если вы делали селфи — результаты сравнения, описанные в разделе 2.
• При этой проверке Stripe действует как наш обработчик, но Stripe также является самостоятельным контролёром части данных для собственных целей, например для предотвращения мошенничества во всех компаниях, которые он обслуживает, и для выполнения своих юридических обязанностей. Stripe указывает, что может хранить некоторые данные — например, биометрические идентификаторы до одного года — даже после того, как мы попросим их удалить.
• Это объясняется в собственной политике конфиденциальности Stripe: stripe.com/privacy. По поводу данных, которые хранит Stripe, можно связаться со Stripe по адресу privacy@stripe.com.

7. Кто видит ваши данные и кто обрабатывает их для нас

• Другие участники видят только то, что нужно для работы сервиса: на карточке знакомства — ваше имя, возраст, ваш населённый пункт (для деревни с населением меньше 1000 человек — только «Деревня в районе …») и примерное время в пути между вами на машине, до 3 общих пунктов только из тех, что вы включили в «Так вас увидят» (языки, что вы ищете, планы на детей, выходные, ценности, работа, образование), — никогда из чувствительных ответов (с кем вы хотите познакомиться, курение, алкоголь, вера), — ваши ответы в «Своими словами», прошли ли вы проверку личности (и с селфи ли) и одну уменьшенную фотографию с водяным знаком; после взаимного «да» — все ваши фотографии. Они никогда не видят вашу фамилию, e-mail, телефон, точное местоположение, семейное положение, личные ответы, ваши принципиальные условия или ваше «нет».
• OVH (Франция, ЕС) — сервер, на котором работают сайт и база данных.
• Cloudflare — сетевая безопасность и доставка сайта.
• Brevo (Sendinblue SAS, Франция, ЕС) — отправляет наши письма. Brevo фиксирует доставку и анонимно (не связывая с вами) считает открытия и переходы; ссылки в наших письмах сначала проходят через серверы Brevo.
• sms.to (Intergo Telecom Ltd, Кипр) — отправляет код на ваш телефон по SMS; ваш номер также проходит через мобильные сети, которые доставляют сообщение.
• Никаких сторонних компаний ИИ: автоматические проверки из раздела 10 выполняются на нашем собственном сервере. Мы не передаём ваши фотографии, тексты и сообщения поставщикам ИИ.
• Stripe (Stripe Payments Europe Ltd, Ирландия) — проверка личности (раздел 6), а позже — платежи.
• Органы власти — только когда этого требует закон или чтобы защитить чью-либо жизнь или безопасность (например, полиция в случае угроз).

С нашими обработчиками у нас заключены договоры об обработке данных. Если мы добавим нового обработчика, мы обновим эту политику до того, как он получит какие-либо ваши данные.

8. Передача данных за пределы ЕС

Наш сервер и база данных находятся в ЕС (OVH, Франция). Некоторые наши поставщики, в основном Cloudflare и Stripe, могут обрабатывать данные в США или других странах; они делают это на основании Рамочной программы конфиденциальности данных ЕС–США (EU–US Data Privacy Framework) и/или Стандартных договорных условий ЕС. Если ваш номер телефона из страны за пределами ЕС, код неизбежно проходит через мобильную сеть этой страны. Вы можете запросить у нас копию этих гарантий.

9. Cookies

Когда вы вошли в аккаунт, мы используем один строго необходимый cookie (cy_s), который сохраняет ваш вход; для него не требуется согласие, и он ни для чего другого не используется. Ещё два строго необходимых cookie есть только в разделе участников: cy_lang запоминает язык, выбранный до входа (1 год), а cy_restore на 30 минут сохраняет вопрос «Хотите его оставить?», если вы входите в период удаления. Публичные страницы сайта не устанавливают cookies; они только читают cy_s, чтобы показать вам «Мой аккаунт». Мы не используем рекламные, аналитические cookies и cookies или пиксели соцсетей. Если вы разрешите уведомления браузера, это разрешение даётся в вашем браузере, и там же его можно отозвать.

10. Автоматизированная обработка — и где решает человек

• Знакомства — это рекомендации. Система подбирает их с учётом принципиальных условий обоих, ваших ответов, правил справедливости и оценки, которая учится на ответах и отзывах участников. Они не имеют юридических последствий и ничего не решают в отношении вас; вы всегда можете сказать «нет».
• Автоматические проверки фото: видно ли на главном фото одно чёткое лицо, нет ли обнажённости, не пустое ли фото и не слишком ли оно тёмное, и нет ли такого же фото уже в вашем или в другом аккаунте (мы сравниваем небольшой числовой отпечаток изображения; то же фото в другом аккаунте — сигнал риска). Если главное фото использовать нельзя, а на другом хорошо видно только вас, мы автоматически делаем главным его и сообщаем вам об этом; вы можете изменить это в любое время. Любое автоматическое отклонение можно попросить проверить человека.
• В текстах анкеты мы автоматически проверяем только, нет ли в них контактных данных (телефона, e-mail, ссылки или аккаунта в соцсетях), и говорим, что нашли. В сообщениях переписки (когда она появится) контактные данные скрыты, пока вы не договоритесь о встрече, и мы автоматически проверяем их на угрозы, сексуальный контент и схемы мошенничества. Никто не читает вашу переписку, если на неё не пожаловались.
• Проверка личности автоматическая (Stripe и наше собственное сравнение с вашими фотографиями), и без неё вы не участвуете в знакомствах. Если она не прошла, мы объясним почему и что сделать; можно попробовать ещё раз, выбрать проверку только по документу или написать нам, чтобы это посмотрел человек. Для скрытой фотографии есть кнопка «Это я — прошу проверить вручную». Пауза после проверки личности (раздел 6), как и любая пауза, сопровождается обоснованием, а апелляцию на неё рассматривает человек.
• Автоматическая пауза: сигнал риска (например, независимые жалобы, ответ «не чувствовал(а) себя в безопасности» или два сигнала проверки личности из раздела 6) ставит аккаунт на паузу; если ничего больше не произойдёт, пауза снимается сама через 7 дней.
• Жалобы и блокировки: чтобы понять, исходят ли жалобы от разных людей, мы сравниваем хэши с секретным ключом (необратимые) телефонов, браузеров и сетей тех, кто жалуется, — никогда не сами значения. Никто никогда не узнаёт, кто на него пожаловался или кто его заблокировал. К каждой жалобе прилагается зашифрованная копия того, на что жалуются (текст или фото), чтобы её мог рассмотреть человек.
• Решение о приостановке аккаунта всегда принимает человек, к нему прилагается обоснование, и его можно обжаловать. Данные особой категории и содержание переписки никогда не используются в оценке риска.

Таким образом, мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические или аналогично значимые последствия (GDPR, ст. 22). Вы всегда можете попросить, чтобы человек рассмотрел всё, что произошло автоматически, высказать свою точку зрения и оспорить это.

11. Как долго мы храним ваши данные

• Аккаунт, удалённый вами или после отказа от договора: сразу скрывается и окончательно удаляется через 30 дней вместе с записями о входах и записью в листе ожидания, если она была. Копии в наших зашифрованных резервных копиях исчезают по мере замены резервных копий. Если вы войдёте снова в течение этих 30 дней, мы сначала спросим, хотите ли вы его оставить; удаление отменяется, только если вы нажмёте «Да, оставить» (тогда мы пришлём письмо). После отказа от договора нужно снова принять условия.
• Неактивные аккаунты: ставятся на паузу после 60 дней без входа и удаляются через 12 месяцев, после двух писем с предупреждением.
• Незавершённые регистрации (условия не приняты): удаляются после 30 дней без входа. Если выбранная дата рождения показывает, что вам меньше 18 лет, мы сначала покажем её вам, чтобы можно было исправить ошибку; мы её не сохраняем. Если вы подтвердите, что она верна, аккаунт сразу удаляется.
• Анкета и остальные данные из раздела 2 (ответы, семейное положение, время в пути и населённый пункт, доступность, напоминания, отпечаток вашего имени, связь с листом ожидания): пока существует аккаунт. Ответ, который вы меняете или удаляете, исчезает сразу; чувствительный ответ — как только вы отзовёте согласие на него.
• Фотографии: пока существует аккаунт или пока вы их не удалите. Если загрузка прервалась, то, что успело сохраниться, автоматически удаляется примерно в течение двух часов.
• Проверка личности: изображения и данные скрываются (удаляются) в Stripe сразу после получения результата; результаты, перечисленные в разделе 6, и номера проверок мы храним, пока существует ваш аккаунт. Когда аккаунт удаляется, остаётся только номер проверки, без каких-либо других данных, пока Stripe не подтвердит удаление (обычно несколько дней). Stripe может хранить некоторые данные как самостоятельный контролёр (раздел 6). Степени сходства при сравнении (только числа) хранятся в журнале сервера 90 дней.
• Смена e-mail: прежний и новый адрес удаляются через 30 дней после того, как истечёт 7-дневная ссылка для отмены (хэши остаются, пока существует аккаунт). Сообщения «Напишите нам»: 12 месяцев после ответа или 24 месяца после отправки, если ответа так и не было; если аккаунт удалён, до этого срока они хранятся без номера участника.
• Переписка (когда она появится): удаляется через 30 дней после закрытия или через 90 дней, если на неё пожаловались.
• Платежи (когда они появятся): хранятся столько, сколько требует законодательство о бухгалтерском учёте и налогах.
• Жалобы, блокировки и решения модерации: блокировки — пока существуют оба аккаунта; жалобы, обоснования решений, апелляции и сообщения о незаконном контенте — 12 месяцев после закрытия дела; сигналы риска (и отметка «тот же документ в другом аккаунте») — 12 месяцев. При удалении аккаунта вместе с ним удаляются жалобы на него, решения по нему, его сигналы риска и его блокировки; жалобы, которые он отправил, остаются без имени отправителя до закрытия дела.
• Журнал действий оператора (что оператор проверял или менял в вашем аккаунте и почему, с номером участника и без других данных): 12 месяцев, в том числе после удаления аккаунта.
• Журналы сервера: около 90 дней. Журналы доставки нашего почтового сервера: около 5 недель.
• Коды и ссылки для входа действуют несколько минут, кроме ссылки в письме-приглашении (7 дней), в письмах-напоминаниях и в письме о том же документе в другом аккаунте (3 дня), которые срабатывают один раз; сеансы заканчиваются, когда вы выходите из аккаунта или истекает их срок.

Если аккаунт был приостановлен за серьёзное нарушение, мы храним минимальную запись (причину и хэши телефона и номера документа с секретным ключом) 12 месяцев после приостановки или после удаления аккаунта, если оно позже, — дольше только пока по этому делу идёт судебное разбирательство, — чтобы тот же человек не мог просто открыть новый аккаунт.

12. Ваши права

• Доступ — узнать, какие данные о вас мы храним.
• Исправление — исправить ваши данные; большую часть из них вы можете изменить сами в своей анкете.
• Удаление — кнопка «Удалить аккаунт» в разделе «Мой аккаунт».
• Ограничение — попросить нас ограничить использование ваших данных, пока что-то проверяется.
• Переносимость — кнопка «Скачать мои данные» в разделе «Мой аккаунт» даёт вам файл с вашими данными.
• Возражение — возразить против использования, основанного на нашем законном интересе (напоминания вы можете отключить и сами — из письма или в разделе «Мой аккаунт»).
• Отзыв согласия — каждое согласие отдельно в разделе «Мой аккаунт», а для чувствительных ответов — и прямо у самого вопроса.

По всему, что вы не можете сделать сами в разделе «Мой аккаунт», пишите на info@cyproom.com. Мы отвечаем в течение одного месяца и можем попросить подтвердить, что это действительно вы. Вы также можете подать жалобу Уполномоченному по защите персональных данных Кипра: www.dataprotection.gov.cy.

13. Безопасность

Сайт работает только по HTTPS. Ваш e-mail, номер телефона, дата рождения и другие личные данные хранятся в базе данных в зашифрованном виде, а поиск выполняется по хэшам с секретным ключом. Фотографии доставляются только по кратковременным закрытым ссылкам тому, кому разрешено их видеть, с водяным знаком, и каждый полный просмотр записывается. Ссылки на ваши собственные фото действуют один час и только в вашем аккаунте; ссылки на фото других людей — несколько минут. Доступ к данным участников есть только у оператора и только тогда, когда это необходимо. Если утечка данных когда-либо создаст для вас риск, мы без неоправданной задержки сообщим об этом вам и Уполномоченному. Ни одна система не защищена идеально, а скриншоты на сайте запретить невозможно — именно поэтому распространять фотографии или сообщения других участников запрещено.

14. Возраст

Cyproom — только для взрослых (18+), и все участники подбора прошли проверку личности. Если мы узнаем, что аккаунт есть у человека младше 18 лет, мы закроем его и удалим данные.

15. Изменения этой политики

Если эта политика изменится, мы обновим дату выше. О важных изменениях мы сообщим вам по e-mail до того, как они вступят в силу, и снова попросим ваше согласие там, где этого требует закон.