Политика конфиденциальности — лист ожидания

1. Кто мы

Контролёр ваших данных — Cyproom. По любым вопросам о данных: info@cyproom.com.

2. Что мы храним

• Ваш e-mail — в зашифрованном виде (AES-256).
• То, что вы выбрали в форме: я (женщина / мужчина / небинарный человек), возрастная группа, район, языки, на которых вы готовы ходить на свидания, и язык сайта: тот, на котором вы заполнили форму, или, если позже вы сменили его на своей странице, последний выбранный (на нём мы вам пишем).
• Ваш личный код приглашения и код друга, который вас пригласил, если он есть. Этот друг видит только, сколько человек записалось по его ссылке, — но не ваш e-mail и не другие данные.
• Где вы записались: название рекламной кампании, если оно было в ссылке (например, «instagram»), иначе страница Cyproom, на которой вы заполнили форму (например, гид или страница «Знакомства в Лимассоле»).
• Ваш ответ на необязательный вопрос о проверке личности, если вы ответили.
• Когда вы записались и подтвердили e-mail, и какую версию этой политики приняли.
• Когда мы отправили вам приглашение и, если понадобилось, напоминание.

В листе ожидания мы не спрашиваем имя, телефон, фотографии, ориентацию или другие чувствительные данные.

Когда вы отправляете форму, ваш IP-адрес используется только в виде хэша в счётчиках против злоупотреблений, которые удаляются примерно в течение суток. Сервер также хранит стандартные журналы (IP, браузер, страница) ограниченное время — для безопасности и устранения неполадок.

3. Зачем и на каком основании

• Чтобы сохранить ваше место, отправить письмо для подтверждения и ссылку на вашу страницу, когда вы её запрашиваете, и пригласить вас, когда подойдёт ваша очередь, — на основании вашего согласия (GDPR, ст. 6(1)(a)).
• Чтобы решить, когда открываться и кого приглашать в каждой волне: мы смотрим только на общие цифры по районам, возрасту, языку и полу и на порядок приглашений из условий (приведённые друзья, дата подтверждения). По общим цифрам по кампаниям и страницам мы также видим, какие страницы помогают людям нас найти, — на том же основании.
• Чтобы защитить форму от ботов и злоупотреблений — наш законный интерес в безопасном сервисе (ст. 6(1)(f)).

4. Чего мы никогда не делаем

• Никаких рекламных или отслеживающих cookies, аналитики и пикселей соцсетей на этом сайте.
• Мы не продаём и не сдаём в аренду ваши данные и не передаём их другим сервисам знакомств или рекламодателям.
• Никаких автоматизированных решений в отношении вас.

5. Кто ещё обрабатывает данные

• OVH (Франция, ЕС) — сервер, на котором работают сайт и база данных.
• Cloudflare — сетевая безопасность и доставка сайта. Cloudflare может обрабатывать данные соединения за пределами ЕС на основании Рамочной программы конфиденциальности данных ЕС–США (EU–US Data Privacy Framework) и Стандартных договорных условий ЕС.
• Brevo (Sendinblue SAS, Франция, ЕС) — отправляет наши письма (подтверждение, ссылку на вашу страницу, когда вы запрашиваете её через «Войти», приглашение, когда подойдёт ваша очередь, и одно напоминание), поэтому обрабатывает ваш e-mail и текст письма. Brevo фиксирует, доставлено ли письмо, и для статистики анонимно (не связывая с вами) считает открытия и переходы: ссылки в наших письмах сначала проходят через серверы Brevo. Если Brevo недоступен, письмо отправляет наш собственный сервер.

6. Как долго мы храним данные

• Если вы не подтвердите e-mail, всё удаляется автоматически через 7 дней.
• Если подтвердите, мы храним запись, пока вы не выйдете из списка или пока не пройдёт 12 месяцев с того дня, как мы пригласили вас создать аккаунт. Если же мы не откроемся в течение 24 месяцев с момента вашей записи, запись в любом случае удаляется. Если вы создадите аккаунт, ваша запись в листе ожидания становится частью аккаунта, и действует политика конфиденциальности для участников.
• Если вы выходите из списка, запись сразу удаляется из него. Технические следы, например журнал доставки почтового сервера с вашим адресом, удаляются автоматически примерно в течение 5 недель, а рабочие выгрузки списка — в течение 30 дней.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление, выгрузку или удаление, ограничить их использование или возразить против него и в любой момент отозвать согласие — это не влияет на то, что было сделано раньше. В каждом нашем письме есть ссылка для удаления из списка. По остальным вопросам пишите на info@cyproom.com; мы отвечаем в течение месяца.

Вы также можете подать жалобу Уполномоченному по защите персональных данных Кипра: www.dataprotection.gov.cy.

8. Безопасность

Сайт работает только по HTTPS. Адреса e-mail хранятся в базе данных в зашифрованном виде; поиск выполняется по хэшу с секретным ключом (HMAC), поэтому список нельзя прочитать без ключей. Доступ к списку есть только у оператора. Ссылка на вашу страницу постоянная и подписанная; она не даёт доступа к аккаунту. При необходимости мы её аннулируем и пришлём новую.

9. Возраст

Cyproom — только для взрослых. Если вам меньше 18 лет, пожалуйста, не записывайтесь; если мы узнаем, что записался несовершеннолетний, мы удалим запись.

10. Cookies

Публичный сайт не устанавливает cookies. В закрытой панели оператора используются строго необходимые cookies для входа — только для оператора.

11. Изменения

Если политика изменится, мы обновим дату выше. О важных изменениях мы сообщим по e-mail до того, как они вступят в силу.

12. Источники данных о районах

Время в пути на страницах городов основано на открытых данных, а не на данных о людях. Расположение районов: © участники OpenStreetMap (ODbL). Население: Статистическая служба Кипра, перепись 2021 года. Время в пути: расчёт OSRM по данным OpenStreetMap.