политика конфиденциальности

Лицом, ответственным за обработку данных, является HISECORE sp. z o.o., Новый Свят 33/13, 00-029 Варшава, Польша, KRS 0001099591, NIP 5223294892,

Если у вас есть какие-либо вопросы о защите данных или реализации своих прав, отправьте электронное письмо по адресу contact@sexty.chat. Мы не назначили ответственного за защиту данных.

• Сведения об учетной записи: идентификатор пользователя Supabase, адрес электронной почты после создания учетной записи, локаль и метаданные аутентификации;
• Данные профиля и сопоставления: имя, пол, предпочтения в разговоре, активность в очереди и количество инициированных поисков;
• Данные разговора: содержание сообщения, временные метки, порядок, участники разговора, статус, блоки и отчеты;
• Платежные данные: клиент Stripe, идентификаторы подписки и цены, статус, цикл выставления счетов и метаданные событий веб-перехватчика;
• Данные безопасности: хешированный IP-адрес HMAC, количество конечных точек, идентификаторы запросов, ошибки, события безопасности и записи отзыва;
• Данные проверки бота: Cloudflare Turnstile Результат запроса, действие, имя хоста, IP-адрес и сигналы браузера/устройства, обрабатываемые для того, чтобы отличить отдельных лиц от автоматического злоупотребления;
• Данные поддержки: отправитель, получатель, тема, тело электронного письма в виде обычного текста, метаданные вложения и статус ответа.

Stripe обрабатывает данные карт и платежных инструментов. Sexty не получает полные данные карты. Мы не запрашиваем ваше официальное имя, точное местоположение или контакты для сопоставления в чате.

• предоставлять чаты, сопоставления, аккаунты и подписки по договору, ст. 6 п. 1 буква b GDPR;
• для обработки бухгалтерского, налогового, потребительского права и нормативных обязательств, статья 6, пункт 1, буква c;
• для предотвращения злоупотреблений, защиты конечных точек, расследования отчетов, повышения надежности, а также предъявления или защиты претензий — наши законные интересы в соответствии со статьей 6(1)(f);
• если мы специально просим согласия, статья 6(1)(a), которое можно отозвать, не затрагивая предыдущую обработку.

Предоставление адреса электронной почты не является обязательным до тех пор, пока не будет запрошен аккаунт или платеж. Без данных, необходимых для сопоставления, аутентификации или оплаты, соответствующая функция не может быть предоставлена.

Мы передаем данные только в том объеме, в котором это необходимо поставщикам, которые действуют в рамках договоров и обязательств по обеспечению безопасности:

• Supabase для аутентификации, базы данных PostgreSQL и развертывания в реальном времени, основной регион проекта — Швеция;
• Vercel для хостинга, предоставления сети и требований к инфраструктуре;
• Cloudflare для невидимой проверки бота Turnstile в конфиденциальных формах, как описано в Дополнении о конфиденциальности Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/);
• Stripe для полей Checkout, выставления счетов, предотвращения мошенничества, налоговых полей Checkout и портала клиентов;
• Повторная отправка транзакционных писем и входящих сообщений службы поддержки;
• OpenAI, где включенная функция автоматического разговора обрабатывает текущий контекст разговора.

Мы также можем раскрывать данные профессиональным консультантам, судам и соответствующим органам, если этого требует закон или для защиты прав и безопасности.

Некоторые поставщики или их субобработчики могут обрабатывать данные за пределами ЕЭЗ. При необходимости переводы будут основываться на решении об адекватности, стандартных договорных положениях Европейской комиссии и дополнительных гарантиях. Информацию о защите данных поставщика и субобработчиков можно получить у соответствующего поставщика.

Мы храним данные учетной записи, профиля и разговоров до тех пор, пока учетная запись активна, и в течение периода, разумно необходимого для обеспечения непрерывности, обработки запросов на удаление, предотвращения неправильного использования и разрешения претензий. Если вы запросите удаление, мы удалим или обезличим данные, за исключением случаев, когда сохранение требуется по закону или необходимо для документально подтвержденной претензии или расследования безопасности.

• Сегменты ограничения скорости API с истекшим сроком действия являются временными и могут быть удалены по истечении срока действия.
• Разрешенные стандартные системные события обычно хранятся до 90 дней, а неразрешенные учетные данные безопасности или модерации могут храниться дольше.
• Переписка и отчеты службы поддержки могут храниться до 24 месяцев после разрешения проблемы;
• Платежные и бухгалтерские записи сохраняются за установленные законом налоговые и отчетные периоды;
• Идентификаторы событий Stripe сохраняются, чтобы предотвратить дублирование статусов финансовой обработки и подписки на документы.

Мы используем Row Level Security, учетные данные только для сервера, подписанные веб-перехватчики для платежей и электронной почты, ограничения конечных точек, хешированные IP-идентификаторы, средства контроля доступа и мониторинг аудита. Сообщения доступны только участникам и авторизованным сервисным процессам или администраторам, когда это необходимо для поддержки, модерации, безопасности или по юридическим причинам.

Чаты шифруются при передаче, но не являются сквозными. Не сообщайте пароли, платежные реквизиты, документы, удостоверяющие личность, или другую конфиденциальную информацию посторонним.

Мы используем строго необходимые файлы cookie аутентификации и память браузера для поддержания сеанса, восстановления текущего разговора и сохранения функциональных решений, таких как язык. В настоящее время мы не используем сторонние рекламные файлы cookie. Если будут представлены дополнительные аналитические или маркетинговые технологии, мы обновим это уведомление и при необходимости запросим согласие.

При сопоставлении учитываются гендерные предпочтения, наличие очереди, предыдущие игры, баны и статус безопасности. Функции автоматического разговора или перевода могут генерировать текст при активации. В ходе этих процессов не принимаются никакие решения, имеющие юридические или аналогичные значимые последствия. Вы можете выйти, заблокировать или пожаловаться в любое время.

В соответствии с GDPR вы можете запросить доступ, исправление, удаление, ограничение или переносимость или возразить против обработки на основании законных интересов. Вы можете отозвать свое согласие, если оно было дано. Прежде чем мы сможем ответить, нам может потребоваться подтвердить вашу личность.

Вы можете подать жалобу Президенту Управления по защите персональных данных в Польше на сайте uodo.gov.pl (https://uodo.gov.pl/) или в местный надзорный орган ЕЭЗ.

Sexty предназначен только для взрослых от 18 лет и старше. Мы сознательно не предлагаем Услугу детям. Если вы считаете, что несовершеннолетний использовал Sexty, немедленно свяжитесь с нами.

Мы можем обновить эту политику в случае изменения обработки, поставщиков или законов. Дата вступления в силу, указанная выше, указывает на текущую версию. При необходимости о существенных изменениях будет сообщено.