Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности разъясняет, каким образом Launchborn LLC («мы», «нас» или «наш»), компания, зарегистрированная в соответствии с законодательством штата Вайоминг, США, собирает, использует и защищает информацию при использовании вами мобильного приложения и веб-сайта FlatSwipe (совместно именуемых «Сервис»).

Получая доступ к Сервису или используя его, вы соглашаетесь со сбором и использованием информации в соответствии с настоящей Политикой конфиденциальности. Если вы не согласны с её условиями, пожалуйста, не используйте Сервис.

2. Информация, которую мы собираем

2.1 Данные учётной записи

При создании учётной записи мы собираем ваш адрес электронной почты и учётные данные аутентификации в зависимости от выбранного вами способа входа (магическая ссылка по электронной почте, вход через Google или вход через Apple). Если вы используете Сервис без входа в учётную запись, мы создаём анонимный идентификатор сессии.

2.2 Данные профиля

Вы можете предоставить дополнительную информацию профиля, включая отображаемое имя, номер телефона, фотографию профиля и предпочтительные способы связи (Telegram, WhatsApp, Viber или Facebook Messenger). Загруженные вами фотографии профиля обрабатываются и хранятся в нашей облачной инфраструктуре.

2.3 Данные верификации личности

Если вы решите пройти верификацию личности, наш сторонний поставщик услуг верификации Didit может собирать:

• Фотографию вашего документа, удостоверяющего личность государственного образца (паспорт, национальное удостоверение личности или водительское удостоверение)
• Селфи для сравнения лиц
• Данные NFC-чипа вашего паспорта (при поддержке вашим устройством)
• Извлечённые данные документа (имя, дата рождения, номер документа)

Эти данные обрабатываются компанией Didit на их инфраструктуре. Мы получаем только статус верификации (одобрено или отклонено) и идентификатор сессии. Мы не храним ваши фотографии документов, селфи или реквизиты документов на наших серверах.

2.4 Данные объявлений

Если вы создаёте объявление, мы собираем предоставленную вами информацию, включая название объекта, описание, адрес, координаты, цену, фотографии, удобства и другие характеристики объекта. Загруженные вами фотографии обрабатываются (изменяются в размере и конвертируются в формат WebP), проходят модерацию на предмет допустимости содержания и хранятся в нашем облачном хранилище.

2.5 Данные об использовании и взаимодействии

Мы собираем информацию о том, как вы взаимодействуете с Сервисом, включая:

• Действия свайпа (нравится, пропустить) и сохранённые объявления
• Нажатия на контактные данные (когда вы просматриваете контактную информацию арендодателя)
• Поисковые фильтры и предпочтения
• Посещённые страницы и экраны
• Продолжительность и частота сессий в приложении

2.6 Данные о местоположении

С вашего разрешения мы собираем данные о вашем приблизительном местоположении для отображения ближайших объявлений об аренде и расчёта расстояний. Данные о местоположении обрабатываются через сервисы Google Maps. Вы можете отозвать доступ к данным о местоположении в любое время через настройки вашего устройства. Сервис продолжает функционировать без доступа к данным о местоположении, однако функции, основанные на расстоянии, будут недоступны.

2.7 Данные об устройстве и диагностике

Мы автоматически собираем информацию об устройстве (модель устройства, версия операционной системы, уникальные идентификаторы устройства, IP-адрес) и диагностические данные (журналы сбоев, показатели производительности) посредством Firebase Analytics и Firebase Crashlytics для повышения стабильности и производительности Сервиса.

2.8 Платёжная информация

Покупки подписок на мобильных устройствах обрабатываются через Apple App Store или Google Play с помощью нашего партнёра по управлению подписками RevenueCat. Покупки через веб-сайт обрабатываются через Stripe. Мы не собираем и не храним номера ваших кредитных карт или банковские реквизиты. Мы получаем только статус подписки, идентификаторы транзакций и временные метки покупок.

2.9 Файлы cookie и локальное хранилище

Наш веб-сайт использует необходимые файлы cookie и локальное хранилище браузера для поддержания сессий аутентификации и пользовательских предпочтений (например, выбора языка). Мы не используем сторонние рекламные или отслеживающие файлы cookie.

3. Как мы используем вашу информацию

Мы используем собранную информацию для:

• Предоставления, поддержки и улучшения Сервиса
• Персонализации вашего опыта и отображения релевантных объявлений
• Обработки транзакций по подпискам и управления вашей учётной записью
• Отправки транзакционных сообщений (например, магических ссылок для входа по электронной почте)
• Автоматического перевода содержимого объявлений на предпочитаемый вами язык с использованием ИИ
• Модерации пользовательского контента (текста и изображений) на соответствие правилам с использованием ИИ
• Обнаружения и группировки дублирующихся объявлений для улучшения пользовательского опыта
• Мониторинга и анализа тенденций использования и производительности приложения
• Обнаружения и предотвращения мошенничества, злоупотреблений и инцидентов безопасности
• Соблюдения требований законодательства

4. ИИ и автоматизированная обработка

Мы используем искусственный интеллект для обработки определённого пользовательского контента:

4.1 Модерация контента

Тексты объявлений (названия, описания) и загруженные изображения автоматически проверяются на предмет нарушения правил с использованием моделей модерации OpenAI. Контент, отмеченный как нарушающий правила, может быть автоматически отклонён. Вы можете связаться с нами для запроса ручной проверки любого решения, принятого автоматической модерацией.

4.2 Автоматический перевод

Содержимое объявлений и информация профиля пользователя могут автоматически переводиться на несколько языков с использованием языковых моделей OpenAI, чтобы сделать Сервис доступным для пользователей в различных регионах. Ваш оригинальный контент отправляется в API OpenAI для обработки перевода.

4.3 Обнаружение дубликатов

Мы используем автоматизированные системы для обнаружения и группировки дублирующихся или почти дублирующихся объявлений на основе координат местоположения, ценообразования и других атрибутов объявления. Это осуществляется для повышения качества поиска и не предполагает передачу данных третьим лицам.

В соответствии с применимым законодательством о защите данных (включая статью 22 GDPR) вы имеете право запросить проверку человеком любого решения, принятого исключительно в результате автоматизированной обработки, которое существенно влияет на вас. Для реализации этого права свяжитесь с нами по указанному ниже адресу.

5. Передача информации

Мы не продаём вашу персональную информацию. Мы передаём информацию следующим категориям поставщиков услуг, каждый из которых обрабатывает данные исключительно в описанных целях:

5.1 Инфраструктура и база данных

• Google Firebase (Google Cloud Platform) — аутентификация, база данных (Firestore), облачное хранилище, бессерверные функции, аналитика и отчёты о сбоях. Данные размещены в ЕС (europe-west4, Нидерланды).

5.2 Платежи и подписки

• RevenueCat — управление жизненным циклом подписок и валидация покупок для мобильных и веб-платформ.
• Stripe — обработка платежей для веб-подписок. Stripe получает данные платёжных средств напрямую и является сертифицированным процессором PCI DSS уровня 1.
• Apple и Google — обработка внутриприложенных покупок и распространение приложений на соответствующих платформах.

5.3 Верификация личности

• Didit — верификация документов, удостоверяющих личность, и распознавание лиц для получения необязательного значка «Верифицирован». Didit обрабатывает биометрические данные в соответствии со своей собственной политикой конфиденциальности. Мы получаем только статус верификации.

5.4 ИИ и обработка контента

• OpenAI — модерация текстового и графического контента, а также многоязычный перевод содержимого объявлений. Пользовательский текст и изображения отправляются в API OpenAI для обработки. Согласно политике использования данных API OpenAI, входные данные API не используются для обучения моделей.

5.5 Доставка электронной почты

• Resend — доставка транзакционных электронных писем (магические ссылки для входа). Resend получает ваш адрес электронной почты исключительно для доставки писем аутентификации от нашего имени.

5.6 Карты и местоположение

• Google Maps — отображение карт и геокодирование на мобильных устройствах. Ваше приблизительное местоположение может передаваться в Google при использовании картографических функций.
• OpenStreetMap / Leaflet — отображение карт в веб-версии. Запросы тайлов карт направляются на серверы тайлов OpenStreetMap.

5.7 Данные о валютах

• Open Exchange Rates — курсы конвертации валют, обновляемые периодически. Никакие пользовательские данные не передаются этому сервису.

5.8 Требования законодательства

Мы можем раскрыть вашу информацию, если это требуется по закону, или при добросовестном убеждении в необходимости такого действия для соблюдения судебного процесса, защиты наших прав или безопасности, либо расследования потенциальных нарушений наших Условий использования.

5.9 Реорганизация бизнеса

В случае слияния, поглощения или продажи активов ваша информация может быть передана в рамках такой сделки. Мы уведомим вас о любом подобном изменении.

6. Сроки хранения данных

Мы храним различные типы данных в течение различных периодов:

• Данные учётной записи — хранятся в течение всего срока действия вашей учётной записи.
• Данные объявлений и фотографии — хранятся, пока объявление активно. Деактивированные объявления и связанные с ними фотографии удаляются в течение 30 дней.
• Данные о взаимодействии (свайпы, нажатия на контакты) — хранятся до 12 месяцев для целей аналитики, после чего агрегируются и обезличиваются.
• Верификация личности — мы храним только статус верификации. Биометрические данные хранятся и удаляются компанией Didit в соответствии с их политикой хранения данных.
• Платёжные записи — идентификаторы транзакций и статус подписки хранятся в течение срока, предусмотренного применимым налоговым и бухгалтерским законодательством.

При запросе удаления учётной записи мы удалим ваши персональные данные в течение 30 дней, за исключением случаев, когда мы обязаны хранить их в соответствии с законодательными или нормативными требованиями. Анонимные и агрегированные аналитические данные могут храниться бессрочно.

7. Ваши права

В зависимости от вашей юрисдикции вы можете иметь право:

• Получить доступ к персональным данным, которые мы храним о вас
• Запросить исправление неточной информации
• Запросить удаление вашей учётной записи и персональных данных
• Запросить перенос ваших данных в машиночитаемом формате
• Отозвать согласие на сбор данных о местоположении в любое время
• Возразить против определённой обработки данных или запросить её ограничение
• Запросить проверку человеком автоматизированных решений, которые влияют на вас (см. Раздел 4)
• Подать жалобу в местный орган по защите данных

Для реализации любого из этих прав, пожалуйста, свяжитесь с нами по указанному ниже адресу. Мы ответим на ваш запрос в течение 30 дней.

8. Безопасность данных

Мы применяем стандартные отраслевые технические и организационные меры для защиты вашей информации, включая:

• Шифрование передаваемых данных (TLS) для всех коммуникаций
• Правила безопасности Firebase, обеспечивающие контроль доступа на основе владения
• Серверную аутентификацию и авторизацию для всех конечных точек API
• Ограничение частоты запросов для чувствительных операций (аутентификация, модерация)
• Проверку HMAC-подписей для всех входящих вебхуков
• Управление секретами через Google Cloud Secret Manager

Тем не менее ни один метод электронной передачи или хранения данных не является абсолютно безопасным, и мы не можем гарантировать полную безопасность.

9. Конфиденциальность детей

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональную информацию детей. Если нам станет известно, что мы собрали персональную информацию ребёнка младше 18 лет, мы незамедлительно предпримем меры по удалению таких данных.

10. Международная передача данных

Наша основная база данных и облачная инфраструктура размещены в Европейском союзе (Нидерланды) на платформе Google Cloud Platform. Однако некоторые из наших поставщиков услуг обрабатывают данные в других юрисдикциях:

• OpenAI (США) — для модерации контента и перевода
• Stripe (США) — для обработки платежей
• RevenueCat (США) — для управления подписками
• Resend (США) — для доставки электронной почты

Используя Сервис, вы даёте согласие на передачу вашей информации указанным поставщикам. Мы обеспечиваем проведение всех передач с соблюдением надлежащих мер защиты, включая стандартные договорные условия, если это требуется применимым законодательством.

11. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о существенных изменениях, разместив обновлённую политику на данной странице и обновив указанную выше «Дату вступления в силу». Продолжение использования Сервиса после публикации изменений означает принятие пересмотренной политики.

Свяжитесь с нами

Если у вас есть вопросы или замечания относительно настоящей Политики конфиденциальности, пожалуйста, свяжитесь с нами: