Политика конфиденциальности
Коротко. WINKER показывает вас только людям, которые сейчас отметились в том же заведении, и только если вы это разрешили. Точные координаты мы не сохраняем. Мы не продаём ваши данные и не показываем рекламу на их основе. Удалить аккаунт со всеми данными можно в приложении: «Настройки» → «Удалить аккаунт».
1. Кто обрабатывает ваши данные
Приложение WINKER (iOS и Android) и сайт winker.kz принадлежат [полное наименование: ТОО «…» / ИП …], БИН/ИИН [номер], адрес: [юридический адрес] (далее «мы»). Мы собственник и оператор базы персональных данных в смысле Закона Республики Казахстан «О персональных данных и их защите».
Связаться с нами по любым вопросам о данных: support@winker.kz.
2. Какие данные мы собираем и зачем
| Данные | Зачем | Сколько храним |
|---|---|---|
| Номер телефона | Вход в аккаунт по коду, защита от повторных аккаунтов | Пока существует аккаунт |
| Код подтверждения | Проверка, что номер ваш. Храним только в зашифрованном (хешированном) виде | 5 минут |
| Идентификатор Apple или Google и e-mail (если вы входите через Apple или Google) | Вход в аккаунт. При входе через Apple это может быть скрытый адрес Apple | Пока существует аккаунт |
| Профиль: имя, дата рождения, пол, кого вы ищете, текст «о себе», интересы, фотографии | Показ вашего профиля другим пользователям, проверка возраста 18+ | Пока существует аккаунт или пока вы их не удалите |
| Геопозиция в момент отметки | Проверить, что вы действительно в заведении. Координаты не сохраняются: мы записываем только само заведение и время отметки | Отметка действует 3 часа или пока вы её не снимете |
| Подмигивания, совпадения, переписка, вложения (фото, видео, голосовые сообщения, GIF), реакции | Работа знакомств и чата | Пока существует аккаунт или пока вы не удалите сообщения |
| Настройки: режим видимости, уведомления, блокировки | Чтобы приложение работало так, как вы выбрали | Пока существует аккаунт |
| Жалобы на пользователей и решения модераторов | Безопасность сообщества, разбор нарушений | Пока существует аккаунт того, на кого подана жалоба |
| Токен push-уведомлений, данные о сессиях (устройство, время входа) | Отправка уведомлений, управление входами | Сессия: до 30 дней после последнего входа |
| IP-адрес | Защита от перебора кодов и злоупотреблений | Не записываем в базу, используем только в момент запроса |
Мы не собираем данные о вашем местоположении в фоне, контакты из телефонной книги и рекламные идентификаторы. В приложении нет сторонних рекламных и аналитических трекеров.
Доступ к камере, фото и микрофону приложение запрашивает только когда вы сами добавляете фото, снимаете видео или записываете голосовое сообщение. Всё это можно запретить в настройках телефона.
3. Что видят другие пользователи
- Ваш профиль (имя, возраст, фото, «о себе», интересы) видят люди, которые отметились в том же заведении одновременно с вами, в зависимости от выбранного режима видимости:
- Все в заведении: профиль видят все, кто отметился там же;
- Виден друзьям: только ваши друзья;
- Только в счётчике: вас учитывают в числе людей в заведении, но профиль не показывают;
- Невидимка: вас не видно и вы не входите в счётчик.
- Номер телефона, e-mail и дату рождения другие пользователи не видят. Показывается только возраст.
- Сообщения видят только участники переписки. Переписка открывается после взаимного подмигивания.
- Заведения видят только общее число гостей. Отдельных посетителей мы заведениям не раскрываем.
4. Основания обработки
Мы обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации, а также для исполнения соглашения с вами (без этих данных приложение не может работать) и для исполнения требований законодательства. Согласие можно отозвать, удалив аккаунт или написав нам. После этого мы прекращаем обработку, кроме случаев, когда хранить данные нас обязывает закон.
5. Кому мы передаём данные
Мы не продаём и не сдаём ваши данные. Передаём их только тем, без кого сервис не работает, и только в нужном объёме:
- Telegram (сервис Telegram Gateway) и, если код не пришёл в Telegram, WhatsApp (Meta Platforms): номер телефона и код подтверждения, чтобы доставить код.
- Apple и Google: при входе через их аккаунты, а также для доставки push-уведомлений (Apple Push Notification service, Firebase Cloud Messaging). В уведомлении нет текста ваших сообщений сверх короткого превью.
- Expo (650 Industries, Inc., США): передаёт push-уведомления в Apple и Google. Получает токен устройства и текст уведомления.
- GIPHY: поиск GIF в чате. Поисковый запрос уходит в GIPHY через наш сервер, без данных о вас. Сами GIF загружаются с серверов GIPHY, поэтому GIPHY видит IP-адрес вашего устройства.
- Картографические сервисы (2ГИС, Apple Maps, Google Maps): показывают карту на вашем устройстве и получают данные по своим правилам. Ваш профиль им не передаётся.
- Хостинг-провайдер, на серверах которого работает WINKER: ТОО «PS Internet Company» (PS Cloud Services), серверы находятся в Республике Казахстан.
- Государственные органы: только по законному запросу и в установленном законом порядке.
Telegram, Meta, Apple, Google, Expo и GIPHY находятся за пределами Республики Казахстан, поэтому передача им данных является трансграничной. Мы передаём им только то, что указано выше. Регистрируясь, вы соглашаетесь на такую передачу.
6. Удаление данных
- Удалить аккаунт можно в приложении: «Настройки» → «Удалить аккаунт». Профиль, фото, отметки, подмигивания, совпадения и переписка удаляются сразу и безвозвратно. Если вы входили через Apple, мы также отзываем доступ приложения к вашему Apple ID.
- В резервных копиях данные хранятся ещё до 14 дней, после чего копии автоматически удаляются. Резервные копии используются только для восстановления после сбоя.
- Удалить отдельное фото или сообщение можно в любой момент в приложении.
- Если у вас нет доступа к аккаунту, напишите на support@winker.kz с номера телефона или e-mail аккаунта, и мы удалим его вручную.
7. Как мы защищаем данные
- Все соединения между приложением и сервером шифруются (HTTPS).
- Коды подтверждения и ключи сессий хранятся только в хешированном виде.
- Доступ к данным есть только у ограниченного круга сотрудников и модераторов. Действия модераторов записываются в журнал.
- Сервер и база данных закрыты от прямого доступа из интернета.
8. Возраст
WINKER предназначен только для лиц старше 18 лет. Мы проверяем возраст по дате рождения при регистрации. Если мы узнаем, что аккаунт принадлежит несовершеннолетнему, мы его удалим. Сообщить об этом можно через жалобу в приложении или на support@winker.kz.
9. Ваши права
Вы вправе:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить или дополнить данные (большую часть можно изменить в профиле);
- потребовать удаления данных и отозвать согласие;
- обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.
Чтобы воспользоваться правами, напишите на support@winker.kz. Мы ответим в сроки, установленные законом, но не позднее 10 рабочих дней.
10. Изменения политики
Если мы изменим политику, новая редакция появится на этой странице с новой датой. О существенных изменениях мы сообщим в приложении заранее.