Ваша жизнь принадлежит вам.

Оператор персональных данных

EMEM2 OÜ · 17555268 · support@kustly.com

Loosi tee 21, Haaslava küla, Kastre vald, Tartu maakond, 62107, Estonia

Поставщики услуг и платежи

Мы используем SK Authentigate для проверки личности, Google Cloud для размещения сервиса и проверки фотографий, Google Workspace для почты и защищённых архивов счетов, Stripe для веб-платежей. Kustly не хранит данные банковских карт. Счета, подписки и записи доставки уведомлений конфиденциальны.

Веб-уведомления

Если вы включаете веб-уведомления, мы храним адрес доставки уведомлений этого браузера, ключи шифрования, язык и настройки уведомлений. Поставщик браузера, например Google, Apple, Mozilla или Microsoft, передаёт зашифрованные уведомления. Имена и содержимое сообщений в них не показываются. Уведомления можно выключить в настройках; выход из аккаунта или истечение сеанса прекращает эту подписку. Технические записи доставки хранятся до семи дней.

Файлы cookie

Мы используем защищённый сеансовый cookie и cookie для сохранения языка и оформления. Рекламные и аналитические cookie не используются. При выходе сеансовый cookie удаляется. Сервисы авторизации и Stripe могут использовать собственные cookie на своих страницах.

Статистика посещений сайта

Мы считаем загрузки публичных страниц на собственном сервере. Статистические записи содержат только время с точностью до минуты, путь публичной страницы и статус ответа; из них формируются суммарные количества загрузок. Для статистики мы не храним IP-адреса, cookie, идентификаторы браузера, параметры запросов или идентификаторы пользователей. Google Analytics не используется. Закрытые страницы аккаунта, профиля и переписки исключены. Отчёт охватывает загрузки за последние 90 дней. Эти числа не определяют уникальных людей и могут не учитывать каждый переход внутри приложения.

Какие данные мы храним

Приложение хранит псевдонимизированные сведения о проверке личности отдельно от создаваемого вами профиля знакомств. Профиль включает подтверждённое имя, автоматически рассчитанный возраст, пол, временно определяемый по эстонскому личному коду, предпочтения, описание, языки, город и фотографии. Мы конфиденциально храним подтверждённую дату рождения, чтобы обновлять возраст в день рождения без повторной проверки. Она не возвращается в ответах с данными профиля и удаляется вместе с профилем при закрытии аккаунта. Переписка, блокировки и жалобы обеспечивают работу сервиса.

Цели знакомства

Выбранные цели знакомства видны другим участникам в вашем профиле. Их можно изменить или удалить. Ваши поисковые фильтры в разделе «Поиск» конфиденциальны и не показываются другим участникам.

Что не попадает в профиль

SK передаёт Kustly данные для проверки личности и совершеннолетия. При каждой авторизации через eID мы временно обрабатываем личный код; Kustly не сохраняет и не записывает исходный личный код в журналы. Для распознавания аккаунта сохраняется технический идентификатор, полученный из идентификатора пользователя SK с помощью секретного ключа. Это псевдонимизированные персональные данные, а не анонимная информация.

Личные коды не хранятся и не записываются в журналы. В профиле отображаются подтверждённые имя, возраст и пол. Фамилия, личный код, точные GPS-координаты и внутренний идентификатор личности не показываются. Загружаемые фотографии перекодируются для удаления метаданных.

Данные для входа

Для использования портала нужна подтверждённая почта. Мы сохраняем адрес и статус подтверждения. Если вы задаёте пароль, мы храним его защищённый односторонний хеш, а не сам пароль. При подключении Google сохраняются идентификатор аккаунта и подтверждённый адрес. Подключение Google выполняет требование подтверждения почты, но не заменяет проверку личности. Данные для входа не показываются другим участникам.

На подтверждение почты даётся 96 часов с первого входа в аккаунт или начала подтверждения. Для ранее созданного неподтверждённого аккаунта срок начинается при первом входе после введения требования. Повторный вход, исправление адреса или запрос нового письма не начинают срок заново. Одноразовая ссылка действует до 24 часов; запрос новой ссылки отменяет предыдущую.

Если адрес добавлен, мы отправляем напоминания примерно через 24, 48 и 72 часа, пока почта не подтверждена. Последнее письмо предупреждает об удалении. Неподтверждённый аккаунт удаляется через 96 часов. После передачи последнего предупреждения почтовому серверу остаётся не менее 24 часов; сбой отправки откладывает удаление. Без адреса письма отправить невозможно: предупреждение показывается при входе, а аккаунт также удаляется через 96 часов.

Проверка содержимого фотографий

Каждая загружаемая или заменяемая фотография проверяется на недопустимое содержимое и наличие человека с помощью глобального сервиса Google Cloud Vision. Обработка может проходить за пределами Европейского союза. Фото может быть одобрено автоматически, только если обе проверки пройдены; неоднозначные результаты передаются модератору. Проверка не устанавливает личность человека на фото. Решения модерации записываются и доступны сотрудникам для пересмотра.

Зачем мы обрабатываем данные

Данные для создания аккаунта, проверки личности и возраста, отображения профиля, взаимных симпатий, переписки и подписок обрабатываются для исполнения договора об услуге. Безопасность, предотвращение злоупотреблений и расследование инцидентов основаны на законном интересе защищать участников и сервис с учётом прав пользователей. Бухгалтерские данные обрабатываются для выполнения требований закона. Необязательные браузерные уведомления включаются с вашего разрешения и отключаются в настройках.

Безопасность и журналы событий

Для решения проблем и защиты сервиса мы регистрируем результаты авторизации, технические ошибки, результаты загрузки фото, статусы отправки писем, подтверждение почты и действия администраторов. Доступ предоставляется уполномоченным сотрудникам для выполнения обязанностей. Принятие письма почтовым сервером не доказывает доставку во входящие или прочтение. Эти журналы отделены от анонимной статистики посещений.

Хранение и удаление

Профиль, закрытая дата рождения, обычные фотографии и данные для входа хранятся во время использования аккаунта. Закрытие удаляет профиль и содержимое переписки, завершает сеансы и запускает удаление обычных фотофайлов. Циклы удаления в резервных копиях и системах поставщиков могут отличаться от действующего сервиса.

Для журналов авторизации и технических событий установлен срок 30 дней; устаревшие записи удаляются при следующей успешной очистке. Для технических записей отправки браузерных уведомлений срок составляет семь дней. Эти сроки не распространяются автоматически на модерацию, бухгалтерские документы или все записи отправки электронной почты.

После закрытия отдельно сохраняются псевдонимный идентификатор личности, ограничения, материалы модерации, включая отклонённые фото, и бухгалтерские документы. Они используются для предотвращения повторных нарушений, рассмотрения инцидентов и требований, а также выполнения закона. Закрытие не снимает блокировку. Обратитесь в поддержку для оценки оснований хранения и возможности удаления.

Ваши права

Вы можете запросить копию персональных данных, исправить неточности, потребовать удаления или ограничения обработки. В применимых случаях можно запросить перенос данных, возразить против обработки на основании законного интереса и отозвать согласие. Эти права не безусловны: например, закон может требовать хранения бухгалтерских документов. Отказ в удовлетворении запроса мы обоснуем.

Напишите на support@kustly.com. При необходимости мы проверим личность заявителя; не отправляйте обычным письмом личный код, копию документа, пароль или ссылку подтверждения. Обычно мы отвечаем в течение месяца. О продлении срока сложного запроса и его причине сообщим в течение этого месяца. Если вы считаете, что ваши права нарушены, можно подать жалобу в Инспекцию по защите данных Эстонии.