Ваші дані — під вашим контролем.

Оператором Realove наразі є Eugene Donin — фізична особа, яка виступає контролером даних і перебуває в Україні. Незабаром ми зареєструємо компанію й оновимо цей розділ. З усіх питань конфіденційності звертайтеся support@realove.io.

Якщо ви перебуваєте в Європейському Союзі, Сполученому Королівстві або Каліфорнії, ви маєте додаткові права, описані нижче. Де б ви не перебували, ви можете написати нам із питань конфіденційності, і ми відповімо протягом 30 днів.

Дані акаунта

Адреса електронної пошти й ім’я, а також дані автентифікації, необхідні для вибраного вами способу входу. Realove використовує вхід без пароля й не зберігає пароль акаунта Realove. Якщо ви використовуєте Google або Apple, ми отримуємо ідентифікатор акаунта провайдера й передані ним відомості про підтверджену адресу електронної пошти. Apple може надати адресу для конфіденційного пересилання пошти, якщо ви виберете Hide My Email. Будь-які авторизаційні дані Apple, потрібні Realove для підтримання або відкликання підключення, шифруються під час зберігання.

Дані профілю

Дата народження, вік, гендер, сексуальна орієнтація, місце перебування (місто/країна), мови, якими ви розмовляєте, цілі стосунків, фотографії профілю, текст про себе, цінності, інтереси.

Дані свахи Venus

Дата, час і місто народження (якщо ви їх надасте — використовуються для астрології та нумерології), відомості, якими ви ділитеся з Venus у чаті, завантажені вами скриншоти (до 10), створені ШІ висновки про вас (позначка, короткий опис, нотатки про розвиток), історія листування з Venus.

Дані спілкування

Повідомлення, які ви надсилаєте іншим користувачам, фотографії, якими ділитеся в чаті, відомості про те, з ким у вас виник збіг, кого ви заблокували або на кого поскаржилися.

Технічні дані

IP-адреса, тип пристрою, тип браузера, операційна система, відвідані вами сторінки й час входу. Використовуються для безпеки, налагодження й базової аналітики.

Push-сповіщення та дані встановлення застосунку

Якщо ви вмикаєте push-сповіщення, Realove пов’язує з вашим акаунтом випадково створений ідентифікатор конкретного встановлення застосунку; push-токен Expo; платформу Android або iOS; середовище, версію застосунку й нативної збірки; вибрану мову; дозвіл і налаштування сповіщень; час реєстрації й останньої активності; а також статус доставки.

Ідентифікатор встановлення стосується лише Realove. Це не IMEI, не серійний номер пристрою й не рекламний ідентифікатор. Ми не використовуємо його для відстеження в інших застосунках.

Ці відомості використовуються лише для доставки сповіщень Realove, синхронізації лічильника непрочитаних подій, дотримання налаштувань, захисту реєстрації пристрою, запобігання повторній або несанкціонованій доставці, вимкнення недійсних токенів і діагностики. Сповіщення про чат може містити ім’я відправника або загальний текст, але не текст повідомлення.

Realove зберігає push-токен Expo. Expo Push Service спрямовує сповіщення через нативний токен пристрою Firebase Cloud Messaging (FCM) на Android або Apple Push Notification service (APNs) на iOS. Realove не отримує й не зберігає ці нативні токени провайдерів. Провайдери отримують технічні дані маршрутизації та мінімальний вміст, необхідний для доставки.

Реєстрація пристрою вимикається після відкликання, виходу з акаунта на цьому встановленні або визнання токена недійсним і видаляється під час остаточного очищення після видалення акаунта. Односторонній хеш недійсного токена може зберігатися лише для запобігання повторним надсиланням; за ним неможливо надіслати сповіщення.

Категорії сповіщень можна змінити в Realove, а системний дозвіл — відкликати в налаштуваннях пристрою. Ми не продаємо push-ідентифікатори й не використовуємо їх для реклами або відстеження між застосунками.

Дані верифікації

Якщо ви проходите верифікацію, ми можемо зібрати фотографію для перевірки або посвідчення особи. Вони використовуються лише для підтвердження особи, потім обсяг даних зводиться до мінімуму — коли це можливо, ми зберігаємо підтвердження верифікації, а не самі документи.

Чутливі категорії

Користуючись сервісом знайомств, ви можете ділитися відомостями про свою сексуальну орієнтацію, релігійні чи політичні погляди або здоров’я. Ви надаєте нам явну згоду обробляти ці відомості для підбору сумісних із вами людей. Ви можете в будь-який час відкликати згоду, видаливши акаунт.

Ми обробляємо ваші дані з таких причин:

• Для роботи сервісу. Дані вашого профілю потрібні, щоб показувати вас іншим користувачам, давати Venus змогу допомагати вам і доставляти повідомлення між користувачами. (Правова підстава: договір.)
• Для безпеки спільноти. Ми використовуємо моделі поведінки для виявлення шахрайства, фальшивих профілів і цькування. (Правова підстава: законний інтерес.)
• Для дотримання закону. Іноді державні органи вимагають від нас зберігати певні записи або видаляти певний вміст. (Правова підстава: юридичний обов’язок.)
• Для поліпшення Realove. Ми вивчаємо знеособлені, узагальнені моделі, щоб виправляти помилки й розробляти якісніші функції. (Правова підстава: законний інтерес.)
• За вашою згодою. Для таких дій, як астрологічні інтерпретації або аналіз скриншотів за допомогою ШІ, ми просимо вас явно погодитися.

Інші користувачі Realove

Люди, з якими у вас є збіг або які можуть бачити ваш профіль, бачать ваші фотографії, текст про себе, вік, гендер, місце перебування (на рівні міста) й інтереси. Вони бачать вашу позначку Venus і короткий опис лише якщо ви їх опублікуєте — доки ви не натиснете «опублікувати», вони залишаються приватними.

Вони ніколи не бачать вашу електронну пошту, номер телефону, повну адресу, час народження, історію листування з Venus, нотатки про розвиток і документи верифікації.

Постачальники послуг (обробники даних)

Для роботи сервісу ми використовуємо перевірені компанії. Вони обробляють ваші дані від нашого імені, за договором, і не можуть використовувати їх для чогось іншого:

• Railway — розміщує наші сервери й базу даних.
• Cloudinary — зберігає ваші фотографії та скриншоти.
• OpenAI — чат-коуч і Venus використовують моделі OpenAI для обробки чернеток, повідомлень у чатах, даних профілю та скриншотів, щоб створювати огляди, пропозиції формулювань і висновки. Умови API зобов’язують OpenAI не використовувати ці дані для навчання своїх моделей. Стан моніторингу зловживань API може зберігатися до 30 днів у межах заходів контролю API OpenAI.
• Google — якщо ви входите через Google, Google виконує цей етап автентифікації.
• Apple — якщо ви входите через Apple, Apple виконує цей етап автентифікації й може надати адресу Private Email Relay, якщо ви виберете Hide My Email.
• Expo Push Service, Firebase Cloud Messaging (FCM) і Apple Push Notification service (APNs) — передають мінімальний токен і вміст сповіщення, необхідні для доставки мобільних сповіщень.
• Resend — надсилає коди входу й повідомлення електронною поштою; пов’язані з доставкою записи можуть зберігатися до 30 днів.

Правоохоронні органи (рідко)

Ми передаємо дані поліції або державним органам лише тоді, коли зобов’язані зробити це за законом, наприклад у відповідь на судове рішення або ордер на обшук. За можливості ми оскаржуємо надмірно широкі запити. Повідомлення про безпеку дітей розглядаються. Про підтверджені матеріали CSAM у відповідних випадках повідомляється NCMEC або відповідному регіональному органу згідно із законом.

Ми ніколи не продаємо ваші дані

Ні рекламодавцям, ні брокерам даних, ні будь-кому іншому. Це засадничий принцип Realove.

Ваші дані зберігаються на серверах у Європейському Союзі (у центрах обробки даних Railway). Cloudinary зберігає зображення в глобальній інфраструктурі. OpenAI обробляє дані у Сполучених Штатах.

Для користувачів за межами ЄС/США ваші дані можуть передаватися до цих регіонів. Ми використовуємо Стандартні договірні положення, схвалені Європейською комісією, для захисту даних, що передаються за межі ЄС.

Незворотне видалення можна запустити самостійно в застосунку Realove або в налаштуваннях сайту після входу. Підтримка потрібна лише як запасний варіант, якщо немає доступу до акаунта.

Після повного видалення акаунта Realove зберігає зашифрований email і захищені пошукові відбитки в окремому записі про видалення безстроково, щоб упізнавати повторну реєстрацію навіть через роки. Це також стосується видалення зі старих версій застосунку, видалення власником і видалення через Apple, за якого видаляється акаунт Realove. Повторна реєстрація після видалення може стати платною в майбутньому; поточна плата чи обов’язок оплати не встановлюється. Анкета, фотографії та листування видаляються або знеособлюються й не можуть бути відновлені з цього запису. На сайті для видалення потрібно написати причину своїми словами: від 10 до 500 символів без пробілів на початку й у кінці. У версіях застосунку може залишатися вибір готової причини. Після прийняття чинних умов зазначена на сайті або обрана в застосунку причина зберігається зашифрованою в записі про видалення для уповноважених адміністраторів. Зазначена власником причина також шифрується; під час видалення через Apple зберігається джерело без вигаданої особистої причини. Ці відомості зберігаються стільки ж, скільки запис email. Попередні анонімні відгуки залишаються окремо до 90 днів і не пов’язуються з акаунтами заднім числом. Для попередніх записів із кінцевим строком зберігається початкова дата видалення; уже знищені email і непов’язані причини не відновлюються.

Видалення незворотне. Відновити акаунт буде неможливо.

Що буде видалено

• Анкета зникне з пошуку й метчів, а всі активні сесії завершаться.
• Особисті дані, фотографії та тексти повідомлень буде видалено або знеособлено.
• Відновити акаунт неможливо. Щоб повернутися до Realove, потрібно створити новий.

Видалення даних і медіа. Видалення медіа в Cloudinary ставиться в чергу одразу й повторюється до успіху. Зазвичай воно завершується протягом 30 днів, але тимчасовий збій провайдера може збільшити строк.

Провайдери та резервні копії. За фактично ввімкненими розкладами резервного копіювання томів Railway ізольовані копії можуть зберігатися: щоденні — до 6 днів, щотижневі — до 1 місяця, щомісячні — до 3 місяців; PITR може зберігати дані близько 4 тижнів, якщо ввімкнено. Логи сервісів Railway зберігаються за тарифом: 7 днів на Trial/Hobby, 30 днів на Pro або до 90 днів на Enterprise. Стан моніторингу OpenAI API може зберігатися до 30 днів, записи Resend — до 30 днів. Листування з підтримкою щодо видалення в налаштованій поштовій скриньці та журнали поштового провайдера зберігаються не більш як 90 днів після виконання запиту, крім документованого юридичного утримання. Ці копії не повертаються до активного сервісу й не дають відновити акаунт.

Ізольовані резервні копії томів Railway можуть зберігатися лише за фактично ввімкненими розкладами: щоденні — до 6 днів, щотижневі — до 1 місяця, щомісячні — до 3 місяців. Point-in-time recovery може зберігати дані близько 4 тижнів, якщо PITR увімкнено. Логи сервісів Railway зберігаються за тарифом: 7 днів на Trial/Hobby, 30 днів на Pro або до 90 днів на Enterprise. Ці копії не повертаються до активного сервісу й не дозволяють відновити видалений акаунт; їх зберігання не затримує видалення з активного сервісу.

Ви маєте право:

• Отримати доступ до своїх даних — запитати нас, які дані про вас у нас є.
• Виправити дані, якщо вони неправильні.
• Видалити дані (назавжди видаливши свій акаунт у налаштуваннях або попросивши нас видалити певні відомості).
• Експортувати дані — отримати копію в переносному форматі.
• Обмежити обробку — попросити нас припинити використовувати ваші дані для певної мети.
• Заперечити проти обробки, заснованої на законному інтересі.
• Відкликати згоду у будь-який час, коли згода була правовою підставою.
• Подати скаргу до місцевого органу із захисту даних. У ЄС свій орган можна знайти за адресою edpb.europa.eu.

Щоб скористатися будь-яким із цих прав, напишіть на support@realove.io. Ми відповідаємо протягом 30 днів, зазвичай швидше.

Ми використовуємо необхідні файли cookie, щоб зберігати ваш вхід, запам’ятовувати вибрану мову, пов’язувати спробу входу через Apple з браузером, у якому вона почалася, і запобігати шахрайству. Файли cookie потоку входу через Apple мають атрибут HttpOnly, зберігаються недовго й видаляються після використання. Для цих необхідних файлів cookie згода не потрібна.

Ми не використовуємо рекламні файли cookie. Ми не використовуємо Facebook Pixel, відстеження Google Ads або будь-які сторонні рекламні мережі. Ми можемо використовувати базову аналітику, наприклад Plausible або самостійно розміщений PostHog, для сукупного підрахунку переглядів сторінок, а не для відстеження окремих людей.

Чат-коуч і Venus використовують ШІ для аналізу чернеток, повідомлень у чатах, даних профілю та скриншотів, створюючи огляди, запропоновані формулювання й висновки про вас.

Це не повністю автоматизоване ухвалення рішень у розумінні GDPR — Venus пропонує, а ви вирішуєте. Ви завжди контролюєте, що публікується у вашому профілі.

Ми не використовуємо ШІ для ухвалення юридично значущих рішень щодо вас, наприклад для відмови в доступі до сервісу на підставі оцінки ШІ.

Realove призначений виключно для дорослих від 18 років. Ми не збираємо дані осіб, якщо нам відомо, що їм менше 18 років. Якщо ми дізнаємося, що маємо дані неповнолітньої особи, ми негайно видаляємо їх і закриваємо акаунт.

Якщо ви є батьком або матір’ю й вважаєте, що ваша дитина зареєструвалася, напишіть нам на support@realove.io і ми негайно займемося цим.

Ми серйозно ставимося до безпеки. Зокрема:

• Усі дані під час передавання шифруються (HTTPS/TLS).
• Realove використовує автентифікацію без пароля; чутливі авторизаційні дані Apple шифруються під час зберігання.
• Доступ до бази даних обмежений нашою невеликою командою.
• Ми відстежуємо несанкціонований доступ і швидко реагуємо на загрози.

Водночас жодна система не захищена на 100%. Якщо щось станеться, ми повідомимо вас протягом 72 годин із моменту виявлення, як того вимагає закон.

Ми можемо оновлювати цю політику. Коли ми вносимо суттєві зміни, особливо до того, які дані збираємо або кому їх передаємо, ми повідомимо вас електронною поштою й оновимо дату останньої зміни вгорі сторінки.

З будь-якими питаннями, запитами або скаргами щодо конфіденційності:

support@realove.io

Ми читаємо кожне повідомлення й відповідаємо протягом 30 днів — зазвичай протягом кількох днів.