Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатывает мобильное приложение Dvizh, с какой целью, на каком правовом основании, кому они передаются, куда передаются за пределы ЕЭЗ, как долго хранятся и какие права есть у пользователей в соответствии с GDPR, BDSG и применимым национальным законодательством.

Использование приложения означает ознакомление с настоящей Политикой. Для анкеты знакомств, отправки геопозиции в чате и push-уведомлений требуется отдельное явное согласие, которое можно отозвать в соответствующем разделе приложения. Политика действует вместе с Условиями использования.

2. Ответственный за обработку данных

Dzmitry Karobka

Индивидуальный предприниматель (Einzelunternehmer), действующий под наименованием Dvizh.

Hornschuchpromenade 24, 90762 Fürth, Deutschland

Email по вопросам защиты данных: dvizh.support@gmail.com

Назначение отдельного Datenschutzbeauftragter для текущего объёма обработки не требуется; указанный email является контактным адресом по вопросам защиты данных.

3. Какие данные мы обрабатываем

• Данные аккаунта: имя, псевдоним, email, хеш пароля или идентификатор Google/Apple, город, страна, аватар и язык интерфейса.
• Данные профиля и активности: репутация, опыт (XP), участие в движах и мероприятиях, паспортные отметки, серия ежедневных входов и результаты Dvizh Drop.
• Сообщения: текст, изображения, геопозиция по вашему желанию, а также статусы закрепления и прочтения в личных, групповых и чатах мероприятий.
• Данные «Знакомств»: дата рождения, пол, цели и предпочтения, фотографии, текст о себе, лайки, дизлайки и совпадения. Предпочтения по полу могут относиться к особой категории данных по ст. 9 GDPR и обрабатываются только с отдельного явного согласия.
• Реферальные данные: реферальный код, кто вас пригласил и кого пригласили вы — только для бонусного опыта и штампов.
• Технические данные: IP-адрес, тип и версия устройства и ОС, push-токен, время запросов и журналы ошибок.
• Dvizh+: статус подписки, дата окончания периода и идентификатор транзакции магазина. Платёжные реквизиты мы не получаем и не храним.
• Согласия и безопасность: версии и время принятия документов, IP и данные устройства, настройки категорий уведомлений, обращения в поддержку, жалобы, блокировки и административные действия.

4. Цели и правовые основания

Мы обрабатываем данные для создания аккаунта и работы функций Dvizh, включая реферальную программу (ст. 6(1)(b) GDPR), а анкету знакомств и данные особой категории — на основании отдельного согласия (ст. 6(1)(a) и ст. 9(2)(a) GDPR). Геопозиция и push-уведомления требуют согласия; категории уведомлений можно менять в настройках.

Модерация, безопасность, предотвращение мошенничества и повторной регистрации заблокированных пользователей основаны на законном интересе (ст. 6(1)(f) GDPR). Подписки обрабатываются для исполнения договора; платёжные данные самостоятельно обрабатывают Apple и Google.

5. Кому мы передаём данные

Другим пользователям и администраторам движей — только в объёме, который вы делаете видимым в приложении. Администраторам Dvizh — для модерации и поддержки, включая рассмотрение жалоб; доступ к личным сообщениям фиксируется в журнале административных действий.

Техническим поставщикам по ст. 28 GDPR: Replit, Inc. (хостинг и база данных), Cloudinary, Inc. (хранение изображений), OpenAI, L.L.C. (модерация изображений), Expo / 650 Industries, Inc. (push-уведомления), Google LLC и Apple Inc. при выбранном способе входа.

В случае реорганизации или передачи бизнеса данные могут перейти правопреемнику при сохранении уровня защиты. Мы не продаём персональные данные и не используем их для таргетированной рекламы. Государственным органам данные передаются только когда это предусмотрено законом.

6. Передача данных за пределы ЕЭЗ

Некоторые поставщики обрабатывают данные в США. Такая передача осуществляется на основании Стандартных договорных условий Европейской комиссии и/или механизма EU–US Data Privacy Framework, когда он применим.

7. Сроки хранения

Данные аккаунта и профиля хранятся, пока аккаунт активен. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, если более длительное хранение не требуется по закону.

Данные о согласиях хранятся 3 года после удаления аккаунта, журналы модерации — 1 год, технические журналы — не дольше 30 дней, а реферальные связи — пока активна хотя бы одна связанная учётная запись.

8. Ваши права

В соответствии со ст. 15–22 GDPR вы вправе получить доступ к своим данным, исправить их, потребовать удаления или ограничения обработки, получить данные в машиночитаемом формате, возразить против обработки на основании законного интереса и отозвать согласие.

Для реализации прав напишите на dvizh.support@gmail.com или воспользуйтесь разделом «Поддержка» в приложении. Мы отвечаем без неоправданной задержки и в любом случае в течение одного месяца. Вы также вправе подать жалобу в компетентный надзорный орган по защите данных.

9. Автоматизированная обработка

Dvizh использует автоматическую фильтрацию текста и изображений для выявления запрещённого контента. Это не является автоматизированным принятием решений с юридическими или аналогичными значимыми последствиями: итоговое решение о блокировке принимает администратор.

В «Знакомствах» алгоритм может упорядочивать анкеты по статусу подписки, совпадающим целям, общим движам и репутации. Это только порядок показа, а решение о симпатии принимаете вы.

10. Дети и несовершеннолетние

Приложение предназначено для лиц старше 16 лет; раздел «Знакомства» доступен только лицам старше 18 лет. Мы не собираем осознанно данные лиц младше указанного возраста. Если вы узнали о таком аккаунте, сообщите нам для его удаления.

11. Безопасность

Мы применяем защиту паролей с помощью scrypt с индивидуальной солью, TLS/HTTPS, ролевое ограничение доступа администраторов и журналирование административных действий с указанием инициатора, времени и содержания действия. При инциденте мы уведомим затронутых пользователей в порядке и сроки ст. 33–34 GDPR.

12. Cookie и аналогичные технологии

Мобильное приложение не использует cookie-файлы в браузерном понимании. Для авторизации используется токен сессии, хранящийся локально на устройстве пользователя.

13. Изменения Политики

Мы можем обновлять Политику при появлении новых функций. Существенные изменения потребуют повторного явного согласия. Дата вступления в силу актуальной версии указана в начале документа.

14. Как фиксируется согласие

Нажимая «Принимаю», вы подтверждаете ознакомление с Политикой. Мы сохраняем версию документа, дату, IP-адрес и данные устройства, зафиксированные в момент согласия, чтобы подтвердить его получение.

15. Контакты

По вопросам обработки персональных данных обращайтесь по адресу Hornschuchpromenade 24, 90762 Fürth, Deutschland, по email dvizh.support@gmail.com или через раздел «Поддержка» в приложении.