ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Кто мы

Association MEET AND EXPLORE PAU

Некоммерческая ассоциация, действующая в соответствии с французским законом от 1 июля 1901 г. и декретом от 16 августа 1901 г.

RNA: W643014137 · SIREN: 105 880 199 · SIRET: 105 880 199 00010

Юридический адрес: Pau (64000), Франция

Законный представитель: Raivis Vanags, президент

Общие вопросы: support@meetandexplore.com

Защита данных: legal@meetandexplore.com

Настоящая Политика конфиденциальности объясняет, как Association MEET AND EXPLORE PAU («Meet & Explore», «мы», «наш») собирает, использует, хранит и защищает ваши персональные данные, когда вы пользуетесь мобильным приложением Meet & Explore и связанными с ним услугами («Сервис»).

Сервис работает в соответствии с французским и европейским правом, в частности с Общим регламентом по защите данных (GDPR, Регламент 2016/679) и французским Законом об информатике и свободах № 78-17 в действующей редакции.

Эталонной является французская версия настоящей Политики. Переводы предоставляются для удобства.

1. Только для совершеннолетних (18+)

Meet & Explore предназначен исключительно для лиц в возрасте 18 лет и старше. Несовершеннолетним запрещено создавать аккаунт, пользоваться приложением и участвовать в мероприятиях.

• Проверка по заявлению: при регистрации указанная вами дата рождения проверяется на соответствие минимальному возрасту.

• Подтверждённая проверка по документу: если вы выбираете проверку по документу, удостоверяющему личность (раздел 5), дата рождения извлекается из официального документа и проверяется.

• Если выявлен несовершеннолетний: если проверка личности показывает, что вам меньше 18 лет, значок проверки не выдаётся, аккаунт немедленно блокируется до вашего 18-летия, а для модерации открывается внутреннее сообщение. Отдельный экран сообщает дату автоматической разблокировки.

Если вы подозреваете, что Сервисом пользуется несовершеннолетний, немедленно напишите на legal@meetandexplore.com.

2. Какие персональные данные мы собираем

2.1 Данные, которые вы предоставляете сами

• Данные аккаунта и профиля: имя, фамилия, необязательное предпочитаемое имя (публичное отображаемое имя), адрес электронной почты, дата рождения, пол, необязательное фото профиля, описание, интересы, языки, профессия, образование, семейное положение, наличие автомобиля и/или водительских прав, а также ваши настройки видимости по каждому полю.

• Место проживания (необязательно): название населённого пункта и координаты (широта/долгота), используемые только для расчёта расстояния до мероприятий. Точные координаты никогда не показываются другим участникам.

• Приблизительное местоположение устройства (необязательно): когда вы ищете место, а ваш населённый пункт нам неизвестен, вы можете разрешить приложению использовать приблизительное местоположение телефона. Оно округляется примерно до 10 км на самом телефоне, передаётся без указания вашей личности в Mapbox и, для названий мест, в Komoot (OpenStreetMap), только для сортировки результатов, и не сохраняется.

• Местоположение для вкладки «Обзор» (необязательно): во вкладке «Обзор» показываются мероприятия на определённом расстоянии от вас (10 км, если вы его не измените). Для этого приложение может использовать приблизительное местоположение телефона или выбранное вами место. Эта точка округляется примерно до 1 км на самом телефоне, передаётся на наш сервер только для того, чтобы подобрать мероприятия для показа, и не сохраняется. Если вы не разрешаете доступ к местоположению, расстояние рассчитывается на нашем сервере от населённого пункта из вашего профиля.

• Номер телефона: при проверке по SMS мы надёжно храним его, чтобы соблюдалось правило «один аккаунт на номер» и подтверждались записи на мероприятия (RSVP).

• Пользовательский контент: созданные вами мероприятия и группы, сообщения в чатах, загруженные фото, опросы, оценки мероприятий, отзывы после мероприятий, endorsements (рекомендации) и vouches (поручительства).

• Черновики мероприятий: если вы сохраняете мероприятие как черновик до его публикации, его данные и, если она есть, обложка хранятся, чтобы вы могли завершить его позже. Черновик могут просматривать и изменять соорганизаторы, которых вы в нём указали, и организаторы группы, к которой он относится; другим участникам он не показывается, пока не будет опубликован.

• Предпросмотр ссылок: если сообщение в чате содержит ссылку на другой сайт, наш сервер получает публичный заголовок этой страницы, название сайта и её изображение для предпросмотра, чтобы показать превью под сообщением. Сайт видит наш сервер, а не вас и не тех, кто читает сообщение. Превью и его изображение хранятся не более 7 дней.

• Страницы организаций: если вы создаёте организацию (например, кафе, клуб или ассоциацию), введённые вами сведения — название, тип, описание, адрес, сайт и фотографии — показываются другим участникам на её странице. Чтобы создать её, вы вводите её номер SIREN и/или RNA. Мы ищем этот номер в государственных реестрах Франции (Sirene INSEE и Répertoire national des associations, через открытые государственные API), передавая только сам номер или название, которое вы вводите для её поиска, и показываем на странице зарегистрированное название и номер.

• Выбор и согласия: записи о принятии Условий и настоящей Политики, а также ваше явное согласие на проверку личности.

2.2 Данные, возникающие при использовании Сервиса

• Активность и участие: мероприятия, которые вы организовали, к которым присоединились, сохранили, отслеживали или отменили; время записи (RSVP); подтверждения присутствия и check-in.

• Доверие и репутация: уровень доверия (Trust tier t0–t3), показатель надёжности (Reliability, в %), уровень Standing, полученные значки, количество endorsements/vouches и 6 показателей роста (надёжность, решительность, вклад, организация, щедрость, исследование).

• Персонализация: профиль заявленных предпочтений (vibe), рассчитанный поведенческий профиль (обновляется ежедневно), заявленные намерения и журнал показов ленты (позиция, присвоенная оценка, открыли ли вы карточку).

• Сигнал «See again»: частная односторонняя отметка о том, что вы хотели бы снова увидеть участника после мероприятия (см. раздел 6).

• Безопасность и целостность: поданные и полученные жалобы, признаки аномалий/мошенничества, граф совместного участия (кто ходит на одни и те же мероприятия; используется только для выявления сетей фейковых аккаунтов) и журналы безопасности/входа.

2.3 Данные от третьих лиц

• Сервисы входа (OAuth): если вы входите через Apple или Google, мы получаем ваши имя, фамилию и адрес электронной почты. Мы никогда не получаем ваш пароль.

• Сервис проверки личности (Didit): см. раздел 5.

• Другие участники: оценки, endorsements, vouches, жалобы и сигналы «See again», которые другие пользователи создают о вас.

2.4 Технические данные и данные устройства

• Токен push-уведомлений, тип устройства, версия операционной системы, версия приложения, технические отчёты об ошибках и анонимные события использования функций.

• Разрешения устройства: камера используется на вашем устройстве, чтобы делать фото профиля/мероприятий и сканировать QR-коды для check-in. Доступ к галерее и календарю происходит только на вашем устройстве.

3. Источники данных

Данные собираются:

1. непосредственно от вас, когда вы вводите их в приложении;

2. автоматически нашими системами, когда вы пользуетесь функциями;

3. от Apple или Google, когда вы входите через них;

4. от нашего специализированного обработчика Didit во время проверки;

5. от других участников сообщества (отзывы, endorsements, жалобы).

4. Цели и правовые основания обработки

• Создание, защита и управление аккаунтом; предоставление социальных функций (профиль, мероприятия, группы, сообщения, участие) — Исполнение договора (ст. 6(1)(b)).

• Применение ограничений по возрасту и полу, которые организатор устанавливает для мероприятия или группы: твой пол и дата рождения определяют, какие из этих мероприятий и групп ты видишь и к каким можешь присоединиться — Исполнение договора (ст. 6(1)(b)).

• Подтверждение адреса электронной почты и номера телефона по SMS — Исполнение договора (ст. 6(1)(b)) и законный интерес в предотвращении дублирующихся аккаунтов (ст. 6(1)(f)).

• Биометрическая проверка личности (селфи с проверкой «живости» / сканирование документа) — Явное согласие (ст. 9(2)(a)).

• Проверка возраста и, если пользователь выбирает этот способ, проверка личности по документу — Исполнение договора (статья 6(1)(b) GDPR), чтобы применять правило доступа только для совершеннолетних и предоставлять функции, требующие проверки; а для обработки биометрических данных, если она осуществляется, — явное согласие (статья 9(2)(a) GDPR).

• Расчёт уровней доверия, показателя надёжности, Standing, значков и управление листами ожидания — Законный интерес в поддержании надёжного сообщества и сокращении неявок без предупреждения (ст. 6(1)(f), задокументированная оценка законного интереса).

• Персонализация и ранжирование ленты мероприятий — Законный интерес (ст. 6(1)(f)) с правом возразить в любой момент (ст. 21).

• Предотвращение мошенничества, выявление фейковых аккаунтов, безопасность участников и модерация (граф совместного участия, сопоставление номеров телефонов, отпечаток личности — см. 5.7) — Законный интерес в обеспечении безопасности личных встреч (ст. 6(1)(f), задокументированная оценка законного интереса).

• Отправка служебных уведомлений, кодов подтверждения и оповещений — Исполнение договора (ст. 6(1)(b)).

• Агрегированное измерение аудитории и улучшение приложения — Законный интерес (ст. 6(1)(f)) в рамках исключения CNIL для «измерения аудитории».

• Выявление сбоев и технических ошибок и измерение времени загрузки экранов (Sentry) — Законный интерес (ст. 6(1)(f)).

• Защита от ботов и атак (Cloudflare Turnstile) — Законный интерес (ст. 6(1)(f)).

• Соблюдение закона, ответы на запросы органов власти и защита прав в суде — Юридическая обязанность (ст. 6(1)(c)) / Законный интерес (ст. 6(1)(f)).

5. Проверка личности и биометрические данные (Didit)

Проверка личности не требуется, чтобы просматривать приложение, вступать в группы, общаться в обсуждениях и отправлять запросы в друзья.

5.1 Когда нужна проверка

Проверка личности нужна, чтобы записаться на мероприятие или создать его, если только мероприятие не относится к закрытой группе, а также чтобы создать открытую группу; для закрытых групп и их мероприятий достаточно подтверждённого номера телефона. Для создания организации нужен подтверждённый документ, удостоверяющий личность. Для личных сообщений между двумя участниками, которых больше ничего не связывает, оба должны подтвердить личность по документу. Перед началом проверки объясняется, как она проходит, какие данные обрабатываются и что будет, если вы откажетесь.

5.2 Два варианта проверки на выбор

Вы можете подтвердить личность одним из двух равноценных способов:

1. Живое селфи (биометрия): вы снимаете короткое видеоселфи. Наш обработчик Didit проверяет, что перед камерой реальный человек (активная проверка «живости»), и сравнивает изображение 1:1 с фото вашего профиля.

2. Документ + селфи (биометрия + документ): вы сканируете официальный документ (паспорт, удостоверение личности или водительские права) и делаете селфи. Didit проверяет подлинность документа, извлекает ваше юридическое имя и дату рождения и сравнивает селфи с документом и с фото профиля.

5.3 Биометрические данные и согласие

Живое селфи означает обработку биометрических данных (особая категория по статье 9 GDPR). Мы обрабатываем эти данные только на основании вашего явного согласия (ст. 9(2)(a)), которое запрашивается на отдельном экране, не связанном с Условиями.

5.4 Что хранит Meet & Explore (строгая минимизация)

Meet & Explore хранит только:

• даты проверки (фото подтверждено, личность подтверждена), что равнозначно статусу «да/нет»;

• для варианта с документом: подтверждённое юридическое имя, подтверждённую дату рождения, срок действия документа и страну выдачи.

Что Meet & Explore НИКОГДА не получает и не хранит:

Мы никогда не получаем и не храним изображения селфи, изображения документов, номер документа, зону MRZ, почтовый адрес, биометрические шаблоны или исходные оценки Didit. Их обрабатывает только Didit и только временно.

5.5 Удаление и очистка

Как только Didit выносит решение, Meet & Explore сразу даёт Didit указание полностью удалить сеанс проверки (удаление в целях конфиденциальности). Исходные данные удаляются у Didit.

5.6 Отзыв согласия

Вы можете отозвать проверку в любой момент: Настройки › Конфиденциальность › Проверка › Отозвать. Это сразу удаляет ваш подтверждённый статус/значок и даёт Didit указание удалить соответствующий сеанс.

5.7 Отпечаток личности и предотвращение нескольких учётных записей

Чтобы один человек не мог пользоваться несколькими учётными записями, при завершении проверки личности мы формируем односторонний криптографический отпечаток на основе имени, даты рождения и страны выдачи, указанных в вашем подтверждённом документе. Само имя и саму дату рождения мы для этой цели не храним. Отпечаток хранится столько времени, сколько существует ваша учётная запись, — в том числе если впоследствии вы отзовёте проверку личности, — и удаляется при удалении учётной записи. Он используется исключительно для выявления такого рода дублирования.

6. Репутация, персонализация и автоматизированные решения

6.1 Показатели репутации и их видимость

• Глоссарий: Trust tier показывает уровень проверки пользователя (от t0 до t3). Reliability (%) — доля мероприятий, на которые вы пришли, от тех, на которые записались. Standing отражает общий уровень соблюдения правил.

• Что видят другие участники: ваше отображаемое имя, фото профиля, дату регистрации, уровень Standing, показатель Reliability (только после 5 посещённых мероприятий), публичную историю мероприятий/групп, общее число посещённых мероприятий, значки, список друзей и общее количество endorsements (без указания, кто их дал).

• Что видят участники чата мероприятия: сообщения, фото и опросы, опубликованные в чате мероприятия, видны его участникам (организатору, соорганизаторам и подтверждённым участникам), включая то, за какой вариант опроса проголосовал каждый.

• Что видит любой, у кого есть ссылка: название, дата, место и обложка публичного мероприятия, а также название, место и обложка публичной группы или организации могут быть показаны любому, у кого есть ссылка на них, в том числе в превью ссылок в мессенджерах, и могут появляться в результатах поисковых систем. Имена организаторов и участников и число участников так никогда не показываются. Закрытые мероприятия, мероприятия только для участников группы, друзей или записавшихся, а также закрытые группы — никогда.

• Что остаётся строго ЛИЧНЫМ: ваш адрес электронной почты, номер телефона, точная дата рождения, GPS-координаты места проживания, внутренние исходные оценки, профили персонализации vibe, сигналы «See again» и признаки мошенничества.

• Что видит организатор: организатор мероприятия видит ваш статус RSVP, ваш показатель Reliability на момент записи, значок нового участника (если есть) и — если вы пользуетесь check-in — время, расстояние и GPS-координаты, записанные при check-in.

6.2 Персонализированный поиск мероприятий

Мы ранжируем и упорядочиваем мероприятия во вкладке «Обзор» с учётом ваших заявленных предпочтений и фактического поведения (рассчитывается каждую ночь). Мы намеренно добавляем разнообразные предложения («curveball»), чтобы избежать «пузыря фильтров».

• Без ограничения доступа: персонализация меняет только порядок показа и никогда не мешает найти мероприятие или записаться на него через поиск или просмотр.

• Право на возражение: вы можете в любой момент возразить против профилирования/персонализации, написав на legal@meetandexplore.com.

6.3 Частный сигнал «See again»

После мероприятия вы можете конфиденциально отметить, что хотели бы снова увидеть участника. Этот сигнал используется только для того, чтобы сделать некоторые рекомендации мероприятий точнее. Он не публичен, не сообщается ни этому человеку, ни другим участникам и не используется для составления чувствительного профиля о вас.

6.4 Защита от мошенничества (проверка человеком)

Чтобы выявлять сети фейковых аккаунтов, мы анализируем совпадения номеров телефонов и граф совместного участия. Сигнал о мошенничестве НИКОГДА не ведёт к автоматической блокировке или бану. Любую ограничительную меру сначала рассматривает уполномоченный модератор-человек.

6.5 Порядок пересмотра и обжалования (ст. 22 GDPR)

Оспорить данные об участии, неявку (no-show), место в листе ожидания или меру модерации можно, написав на legal@meetandexplore.com. Обращение рассматривает уполномоченное лицо, которое может потребовать исправить данные или пересмотреть применённые последствия. Мы подтверждаем получение в разумный срок и отвечаем не позднее срока, установленного GDPR для запросов о правах, если только не возникнут особые обстоятельства, о которых мы вам сообщим.

7. Измерение аудитории, ошибки и технологии отслеживания

7.1 Аналитика аудитории (PostHog)

Мы используем PostHog (размещён в Европейском союзе) для измерения агрегированного использования приложения (просмотренные экраны, используемые функции).

• Исключение CNIL: строгая настройка без индивидуального профилирования, без отслеживания между приложениями и с удалением IP-адреса клиента. На этом основании мы применяем исключение из требования согласия для измерения аудитории.

• Отказ: вы можете отключить это в любой момент в разделе Настройки › Конфиденциальность › Делиться анонимными данными об использовании.

• Сайт meetandexplore.com отправляет в PostHog такие же анонимные данные об аудитории: просмотры страниц и нажатия на кнопки магазинов приложений — без cookie, без идентификатора на вашем устройстве и с удалением IP-адреса. Ничто не связывает посещение с учётной записью.

7.2 Отчёты об ошибках и время загрузки экранов (Sentry)

Мы используем Sentry (регион ЕС) для фиксации технических сбоев и измерения времени загрузки экранов (название экрана, но никогда не его содержимое, и время загрузки). Передаются только технические метаданные и внутренний идентификатор вашего аккаунта (без имени, почты и личного контента). Правовое основание: законный интерес в стабильной и быстрой работе Сервиса.

7.3 Защита от ботов (Cloudflare Turnstile)

Экраны входа и регистрации используют Cloudflare Turnstile, чтобы отличать людей от автоматических скриптов. Правовое основание: законный интерес в обеспечении безопасности.

8. Получатели данных и обработчики

Ваши персональные данные передаются следующим категориям получателей:

1. Участники и организаторы: строго в рамках функций приложения и ваших настроек видимости. Если вы принимаете роль в команде организации (владелец, организатор или команда), ваше отображаемое имя, фото профиля и роль показываются на странице этой организации, а название и фото организации отображаются в качестве предпросмотра в вашем собственном профиле. Вы можете покинуть команду в любой момент, и тогда эта информация исчезнет.

2. Уполномоченные сотрудники Ассоциации: президент (Raivis Vanags) и секретарь (Denys Velyhoria) — для администрирования, поддержки, безопасности и рассмотрения жалоб. Если на чат события подана жалоба, эти модераторы могут читать этот чат — сообщения и фото, только для чтения — пока жалоба открыта, чтобы её рассмотреть.

3. Технические обработчики:

• Supabase Inc. — база данных, аутентификация, Edge Functions. Данные: все данные аккаунта, профиля, контента и репутации. Расположение: Европейский союз (Ирландия).

• Cloudflare Inc. — хранилище R2, CDN, Turnstile. Данные: загруженные фото (профиль, мероприятия, чат), технические сигналы защиты от ботов. Расположение: Европейский союз (хранилище R2 в ЕС).

• Didit Identity Spain, S.L. — проверка личности (биометрия / документ). Данные: фото профиля, видеоселфи, документ (временно). Расположение: Европейский союз (Испания / AWS ЕС) · сертифицирован SOC 2 Type 2 и ISO 27001.

• Twilio Inc. — отправка SMS с кодами проверки. Данные: номер телефона. Расположение: США · стандартные договорные положения (SCC).

• PostHog Inc. — анонимное измерение аудитории. Данные: анонимизированные события использования (IP удаляется). Расположение: Европейский союз.

• Sentry (Functional Software Inc.) — отчёты о технических сбоях и время загрузки экранов. Данные: технические метаданные, идентификатор аккаунта. Расположение: Европейский союз.

• Grafana Labs (Grafana Cloud) — статистика производительности наших серверов (процессор, память, соединения). Данные: технические измерения инфраструктуры, без персональных данных. Расположение: Европейский союз.

• Mapbox Inc. — карты, геокодирование и поиск мест. Данные: текст запроса, координаты и показываемая область карты (без привязки к личности), IP-адрес вашего устройства при загрузке карт. Расположение: США · стандартные договорные положения (SCC).

• Apple / Google — вход (OAuth), push-уведомления (APNs / FCM). Данные: имя, почта (при входе), push-токен. Расположение: США · SCC / DPA.

4. Независимые получатели, которые не являются нашими обработчиками: они получают только указанные данные и обрабатывают их в соответствии с собственными условиями и собственной политикой конфиденциальности:

• Komoot GmbH (Photon, данные OpenStreetMap) — поиск мест. Данные: текст запроса и приблизительная область (без привязки к личности и без IP-адреса). Расположение: Европейский союз (Германия).

Мы никогда не продаём ваши персональные данные третьим лицам.

9. Международная передача данных

Основные данные вашего аккаунта размещаются и обрабатываются в Европейском союзе (Ирландия, Испания).

Для технических обработчиков за пределами Европейского союза (в частности, в США: Twilio, Mapbox, Apple, Google) мы применяем признанный GDPR механизм передачи, например решение о достаточности защиты или стандартные договорные положения Европейской комиссии, а при необходимости — соответствующие дополнительные меры.

10. Сроки хранения и удаление аккаунта

10.1 Сроки хранения по категориям

• Данные аккаунта и профиля: пока аккаунт активен.

• История репутации и участия: привязана к активному аккаунту (скользящее окно надёжности).

• Статус проверки личности (Meet & Explore): до смены фото, отзыва проверки или закрытия аккаунта.

• Данные проверки у поставщика (Didit): удаляются сразу после решения или не позднее чем через 30 дней (минимальный настраиваемый срок).

• Проверка телефона по SMS (Twilio): номер хранится вместе с аккаунтом; технические журналы отправки кодов удаляются в течение 30 дней.

• GPS-координаты check-in: не более 90 дней после мероприятия (удаляются автоматически).

• Журналы показов ленты: не более 180 дней (удаляются автоматически).

• Записи о мошенничестве и аномалиях: не более 24 месяцев в обезличенном/псевдонимизированном виде.

• Жалобы и материалы модерации: пока жалоба рассматривается, затем не более 24 месяцев в архиве с ограниченным доступом — для предотвращения повторных нарушений и рассмотрения обжалований.

• Вложения к жалобам: не более 6 месяцев после закрытия дела модерации (если нет продолжающегося спора).

• Журналы административного аудита и безопасности: скользящие 12 месяцев (отслеживание привилегированного доступа и выявление инцидентов).

• Отчёты о сбоях и технических ошибках и время загрузки экранов (Sentry): не более 90 дней (удаляются автоматически).

• Статистика производительности серверов (Grafana Cloud): не более 14 дней (удаляется автоматически).

• Данные измерения аудитории (PostHog): не более 13 месяцев в агрегированном виде (рекомендации CNIL).

• Архивы для споров и защиты прав: применимый срок исковой давности (5 лет по Гражданскому кодексу Франции) в отдельном архиве с ограниченным доступом.

• Записи о согласии (какую версию Условий и Политики конфиденциальности вы приняли, а также ваше согласие на проверку личности): 5 лет после удаления аккаунта, чтобы мы могли подтвердить, что согласие было дано (ст. 7(1) GDPR).

• Незавершённые черновики регистрации: 24 часа.

• Неопубликованные черновики мероприятий: 90 дней после последнего изменения (удаляются автоматически). Они также удаляются сразу после того, как вы запросите удаление аккаунта, и не восстанавливаются, если вы отмените запрос.

• Сообщения, которые вы удаляете (текст и фото): копия хранится для целей модерации не более 90 дней, затем удаляется автоматически, включая фото.

• Уведомления в приложении: 30 дней.

• Предпросмотр ссылок (заголовок, название и изображение сайта по ссылке): не более 7 дней (удаляются автоматически).

• Системные резервные копии: ротация и автоматическое удаление в течение 90 дней.

10.2 Удаление аккаунта

Вы можете запросить удаление аккаунта прямо в приложении (Настройки › Удалить аккаунт) или написав на support@meetandexplore.com.

1. Период отмены (30 дней): аккаунт сразу деактивируется — ваш профиль скрывается от других участников, сообщения от вас и вам перестают доставляться, предстоящие мероприятия, которые вы организуете, отменяются, а записавшиеся получают уведомление, и ваши записи на предстоящие мероприятия снимаются. У вас есть 30 дней, чтобы снова войти и отменить удаление, если вы передумаете; отменённые мероприятия и снятые записи не восстанавливаются.

2. Окончательное удаление (через 30 дней): с учётом исключений ниже окончательно удаляются ваши личные сообщения, отзывы, личные сведения (дата рождения, телефон), интересы, push-токены, профили vibe, голоса «See again» (в обе стороны), история рекомендаций, репутация, друзья, блокировки, настройки видимости профиля, сеансы проверки, журналы телефона и загруженные фото. Обложки мероприятий, которые вы организовали, тоже удаляются, кроме обложек прошедших мероприятий, на которых побывали другие участники: они остаются у этих мероприятий. Группы, владельцем которых вы являетесь, переходят сначала к владельцу организации, к которой они привязаны, иначе — к организатору, который состоит в группе дольше всех, а если нет ни того, ни другого, архивируются.

3. Исключения (архив с ограниченным доступом): если это необходимо и соразмерно для рассмотрения жалобы, предотвращения или установления мошенничества, выполнения юридической обязанности либо предъявления, осуществления или защиты прав в суде, некоторые строго необходимые данные могут храниться отдельно, с ограниченным доступом, в течение срока, применимого к этой цели (например, до 24 месяцев для записей о мошенничестве и жалоб модерации и 5 лет для архивов споров, а также записи о согласии, которые хранятся 5 лет после удаления по той же причине).

4. Минимальное псевдонимизированное хранение: в псевдонимизированном виде (без имени и без связи с вашей личностью) сохраняется анонимная отметка об участии в прошедших мероприятиях, чтобы данные организаторов и других участников оставались целостными.

11. Безопасность данных

Мы применяем надлежащие технические и организационные меры:

• шифрование всех передаваемых данных по TLS/HTTPS;

• шифрование хранимых данных в наших базах данных в ЕС;

• строгая изоляция чувствительных данных (дата рождения, телефон, поля личности) в закрытых таблицах, защищённых политиками безопасности на уровне строк (Row Level Security);

• ограниченный административный доступ с многофакторной аутентификацией (MFA);

• на наших серверах не хранятся биометрические изображения или шаблоны.

12. Ваши права по GDPR и как ими воспользоваться

В соответствии со статьями 15–22 GDPR у вас есть следующие права:

• Право на доступ (ст. 15): получить копию своих персональных данных.

• Право на исправление (ст. 16): исправить неточные данные прямо в приложении; имя или дату рождения, подтверждённые документом, удостоверяющим личность, исправляют по запросу на support@meetandexplore.com.

• Право на удаление / «право быть забытым» (ст. 17): потребовать удалить аккаунт и данные.

• Право на ограничение обработки (ст. 18): временно приостановить обработку некоторых данных.

• Право на переносимость данных (ст. 20): получить свои данные в структурированном машиночитаемом формате.

• Право на возражение (ст. 21): в любой момент возразить против обработки на основании законного интереса (персонализация, измерение аудитории).

• Право отозвать согласие (ст. 7(3)): в любой момент отозвать согласие на биометрическую проверку с помощью кнопки «Отозвать» в разделе проверки (Настройки › Конфиденциальность › Проверка › Отозвать).

Как воспользоваться правами:

Напишите на legal@meetandexplore.com. Мы ответим в срок, установленный GDPR. Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

13. Изменения Политики конфиденциальности

Мы можем изменять настоящую Политику с учётом изменений законодательства, технологий или приложения. О существенных изменениях мы сообщим уведомлением в приложении или по электронной почте не менее чем за 7 дней до их вступления в силу.