Политика конфиденциальности

Оператор данных

Оператором данных этого приложения является Орчун Оздемир (Orçun Özdemir) как физическое лицо. Запросы в рамках турецкого закона о защите персональных данных (KVKK) можно направлять на destek@slooin.com; ответ даётся не позднее чем через 30 дней.

1. Какие ваши данные мы обрабатываем

Ваш адрес электронной почты — сегодня ОСНОВНОЙ идентификатор вашего аккаунта. Он используется при регистрации и входе, туда отправляется код подтверждения.

Ваше имя, имя пользователя, дата рождения, описание профиля и фотографии профиля.

Ваше местоположение — тремя разными способами: при поиске места и при добавлении места местоположение устройства отправляется на сервер, но не сохраняется; пока чек-ин активен, ваши координаты сохраняются; когда чек-ин превращается в воспоминание (через 1 час или сразу после нажатия «Я ушёл»), координаты удаляются, и остаётся только то, в каком месте вы были (подробности ниже, в разделе 3).

Содержимое сообщений, которые вы отправляете и получаете.

Ваши данные о дружбе: на кого вы подписаны, с кем обменивались запросами на чат, кого заблокировали.

Токен уведомлений вашего устройства, чтобы мы могли отправлять вам уведомления.

Жалобы, которые вы подали, или жалобы, поданные на вас.

Оценки, которые вы ставите местам (Плохо / Хорошо / Отлично). Все видят только итоги; какую оценку поставили вы, видите только вы. Ваши фотографии из чек-инов также появляются в фотогалерее этого места — по выбранному вами правилу видимости.

2. С какой целью — и на каком правовом основании

Статья 10 KVKK требует указывать правовое основание рядом с целью обработки. Основание каждой цели указано отдельно.

Создание аккаунта и подтверждение адреса электронной почты. Правовое основание: исполнение договора (KVKK ст. 5/2-c) — без аккаунта ни одна функция приложения не работает.

Возможность находить места и людей рядом с вами (местоположение и чек-ин). Правовое основание: исполнение договора (KVKK ст. 5/2-c). Единственное, что делает Slooin, — позволяет вам отметиться в месте и увидеть, кто там есть; без обработки местоположения приложение не работает, то есть местоположение — не «дополнительная функция», а сама услуга.

Возможность обмениваться сообщениями. Правовое основание: исполнение договора (KVKK ст. 5/2-c).

Предотвращение и расследование злоупотреблений (преследование, поддельные аккаунты, недопустимый контент) — записи о жалобах, журнал аудита модерации, записи о состоянии аккаунта и счётчики лимита запросов. Правовое основание: законный интерес (KVKK ст. 5/2-f): возможность защитить пользователей от преследования и злоупотреблений.

Согласие, которое вы даёте нажатием «Продолжить» при создании аккаунта, записывается в базу данных как доказательство: что вы прочитали уведомление о конфиденциальности и приняли обработку данных о местоположении, вместе с версией текста и временем согласия (две записи: aydinlatma и konum_rizasi). Эта запись не заменяет указанные выше основания — она хранится дополнительно, чтобы мы могли задним числом показать, о чём вас уведомили.

3. Отдельно о местоположении

Местоположение вашего устройства используется ТРЕМЯ разными способами; важно их не путать.

При поиске мест: чтобы показать места рядом, местоположение устройства ОТПРАВЛЯЕТСЯ на сервер при каждом поиске. Это местоположение НЕ СОХРАНЯЕТСЯ — оно используется только для ответа на этот запрос и нигде в базе данных не записывается.

При добавлении нового места: чтобы проверить, что вы действительно рядом с местом, которое хотите добавить, отправляется местоположение устройства (вы должны быть в пределах ~200 метров). Это местоположение тоже НЕ СОХРАНЯЕТСЯ — оно нужно только для проверки близости. Сохраняется только местоположение добавленного места, а не ваше в этот момент.

При чек-ине: пока чек-ин АКТИВЕН, ваши координаты сохраняются. Но это временно: через 1 ЧАС (или сразу после нажатия «Я ушёл») чек-ин автоматически становится воспоминанием, и при этом переходе координаты УДАЛЯЮТСЯ (в базе данных устанавливаются в null) — остаётся только то, в каком месте вы были, а не точные координаты. Поскольку задача очистки запускается каждые 10 минут, координаты хранятся не дольше примерно 1 часа 10 минут.

Координаты, сохраняемые во время активного чек-ина, показываются согласно уровню присутствия, выбранному вами для чек-ина (это для АКТИВНОГО чек-ина): Публично — НЕ все в приложении, а только те, у кого в этот момент есть активный чек-ин в том же месте, или ваши взаимные подписки. Только подписчики — только ваши взаимные подписки. Скрыто — никто не видит; чек-ин остаётся только в вашей собственной истории.

После того как чек-ин стал воспоминанием (после удаления местоположения), видимость воспоминания — это ОТДЕЛЬНАЯ трёхуровневая настройка без условия «активен в том же месте»: Публично — видят все в приложении (активные аккаунты, кроме заблокированных). Только подписчики — только ваши взаимные подписки. Никто — только вы в своём профиле.

Если вы выбираете «Скрыто», вашу личность не видит никто — кроме модерации. Но есть одно исключение: вы учитываетесь в публичном счётчике «сколько здесь людей» (загруженность) того места, где вы находитесь, НЕЗАВИСИМО от уровня присутствия. То есть ваша личность остаётся скрытой, но счётчик растёт с вашим присутствием — в тихом месте, когда счётчик меняется с 0 на 1, кто-то там может сделать вывод, что «кто-то есть».

4. Доступ модерации

Когда на вас поступает жалоба или вас проверяют по подозрению в злоупотреблении, наша команда модерации может читать ваш профиль, ваши чек-ины и содержимое ваших сообщений. Это действует даже если ваш уровень присутствия — «Скрыто».

Каждый доступ модерации фиксируется: кто, когда и на какую вашу запись смотрел, сохраняется в журнале аудита. Этот журнал принимает ТОЛЬКО ДОБАВЛЕНИЯ — запись создаётся на стороне сервера, и у модератора нет никакого способа удалить или изменить запись о собственном доступе. Доступ используется только в контексте жалобы или проверки, а не для случайного просмотра. Записи хранятся 2 ГОДА (см. раздел 6).

В день, когда мы написали эту строку, в журнале аудита не было ни одной записи — до сих пор не было ни одного доступа модератора. Это не значит, что механизм не создан; он настроен и работает, просто пока не понадобился.

5. Передача за границу

Серверы Supabase (база данных и хранилище файлов) находятся в Германии (регион eu-central-1). Все ваши персональные данные хранятся за пределами Турции, в границах Европейского союза.

Серверы Expo Push API (доставка уведомлений) находятся в США. При отправке уведомления через них проходят токен уведомлений вашего устройства, кому оно отправлено и имя человека, вызвавшего уведомление (например, «Deniz отправил(а) вам сообщение»). Текст сообщения никогда не добавляется в уведомление, но имя другого человека — тоже персональные данные и часть этой передачи.

Письма с кодами (регистрация, вход, удаление аккаунта) отправляет Resend Inc.; её серверы находятся в Ирландии (регион eu-west-1, Европейский союз). Туда попадают только твой адрес эл. почты и отправленный код; код перестаёт действовать через 10 минут.

Картографическая подложка предоставляется Apple Maps на iOS и Google Maps на Android. При отрисовке карты координаты видимой на экране области уходят этому поставщику; ваша личность, аккаунт или чек-ины — нет. В веб-версии настоящей карты нет, поэтому там такой передачи не происходит.

Правовое основание передачи: все четыре передачи необходимы для оказания услуги, то есть опираются на то же основание, что и в разделе 2, — исполнение договора; доставка уведомлений дополнительно относится к законному интересу.

Хотим сказать открыто: статья 9 KVKK для передачи за границу требует, помимо правового основания, механизма передачи (решение об адекватности, стандартный договор, обязательство или явное согласие). У турецкого Совета по защите персональных данных нет решения об адекватности для этих стран, и у нас на сегодня тоже НЕТ подписанного стандартного договора. Это открытый пробел, который должен быть закрыт до того, как приложение откроется для реальных пользователей. Мы предпочитаем не выдавать несуществующий механизм за существующий.

6. Сроки хранения

Сегодня действует более одного правила автоматического удаления/очистки (не одно).

Просроченные (старше 90 дней) записи о приостановке аккаунта автоматически удаляются из базы данных каждый день (полное удаление, без архивирования). Копии этих записей в другом месте на сегодня нет.

В записях, которые ведутся для расчёта дневного лимита запросов на подписку/чат, строки старше 2 дней автоматически удаляются каждый день.

Ваши координаты чек-ина (как описано в разделе 3) удаляются автоматически, когда чек-ин становится воспоминанием.

Записи о доступе модерации (см. раздел 4) хранятся 2 ГОДА. Задача очистки, запускаемая каждый день в 04:45, удаляет более старые строки. Это правило сегодня ДЕЙСТВУЕТ.

Для ваших воспоминаний (остальной истории чек-инов), сообщений и жалоб полного автоматического удаления сегодня нет — они хранятся бессрочно. Полная реализация принципа «хранить только столько, сколько необходимо» ещё не завершена.

Запланировано (ещё не реализовано): удаление рассмотренных жалоб через 1 год после решения. Автоматической задачи удаления записей о жалобах сегодня нет.

Если вы блокируете пользователя: все личные сообщения и переписка между вами, ожидающие запросы и дружба удаляются навсегда. Удаление действует с обеих сторон и необратимо; снятие блокировки не возвращает удалённые сообщения.

Если вы удаляете аккаунт: ваш профиль, воспоминания, друзья и список переписок удаляются навсегда. Отправленные вами сообщения не удаляются, но ваша личность как отправителя отвязывается. В поданных вами жалобах связь с личностью разрывается; в жалобах на вас связь НЕ разрывается — идентификатор объекта жалобы остаётся в записи модерации. Ваши фотографии профиля и чек-инов удаляются из хранилища.

7. Ваши права

Вы можете заморозить аккаунт. Данные не удаляются, вы становитесь невидимы; при следующем входе аккаунт активируется сам.

Вы можете удалить аккаунт навсегда. Пути назад нет; если захотите вернуться, придётся создать аккаунт с нуля.

Вы можете скачать копию своих данных: Настройки > Скачать мои данные. Файл готовится в формате JSON и выдаётся по ссылке, действующей 24 часа; по истечении срока файл становится недоступен, и вы можете скачать его снова.

Чего НЕТ в файле: жалоб на вас (поскольку они содержат личность заявителя), журнала аудита модерации, того, кто вас заблокировал, и текста полученных вами сообщений. Для полученных сообщений указывается только с кем, сколько сообщений и когда было последнее — фразы другой стороны переписки являются данными того человека.

СКАЧАННЫЙ ФАЙЛ ЗАЩИЩАЕТЕ ВЫ САМИ. В нём есть всё из вашего аккаунта, включая историю местоположений; тот, кому вы его передадите, увидит всё.

Как обратиться: запросы можно направлять на destek@slooin.com; ответ даётся не позднее чем через 30 дней.