Polityka Prywatności

Ostatnia aktualizacja: 2026-10-16

Aplikacja mobilna NearbyLove ("Aplikacja") jest prowadzona przez Nira Nagara, działającego pod nazwą Hearth Software, niezależnego twórcę oprogramowania z siedzibą w Izraelu. Nikt inny nie prowadzi Aplikacji w naszym imieniu, więc "my", "nas" i "nasze" w tej polityce oznaczają Nira Nagara, który odpowiada za informacje opisane tutaj. Sekcja 11 mówi, jak się z nami skontaktować, a formularz kontaktowy na tej stronie jest drogą, która do nas dociera. Ta polityka wyjaśnia, co Aplikacja zbiera, do czego to służy, komu jest udostępniane, jak długo jest przechowywane i o co możesz nas w tej sprawie poprosić. Tam, gdzie coś ma ograniczenie, ta polityka o tym mówi, zamiast zostawiać cię z odkrywaniem tego na własną rękę.

1. Informacje, które Zbieramy

1.1 Informacje, które Podajesz

Informacje o koncie: Konta zakłada się wyłącznie przez logowanie Google. Nie ma drogi przez e-mail i hasło, nie ma innego dostawcy logowania, a my nigdy nie widzimy ani nie obsługujemy twojego hasła. Gdy się logujesz, Google przekazuje Aplikacji twoje imię, adres e-mail i zdjęcie profilowe; nasze serwery zachowują z tego twój adres e-mail oraz identyfikator konta wydany przez Google. Logowanie wyłącznie przez Google to część tego, jak trzymamy nieletnich z dala od platformy: nie ma anonimowej drogi wejścia, a każde konto jest powiązane z kontem Google, a nie z jednorazowym adresem. To nie jest dowód, że jesteś osobą dorosłą, i tak tego nie traktujemy. Deklaracja wieku poniżej oraz droga zgłoszeń z sekcji 8 to reszta tej odpowiedzi.
Informacje profilowe: Pseudonim, data urodzenia, płeć, opis oraz dowolne z opcjonalnych szczegółów, które zechcesz wypełnić: typ sylwetki, wzrost, kolor włosów, kolor oczu, palenie, alkohol, aktywność fizyczna, dieta, zwierzęta, dzieci i to, czy chcesz ich więcej, stan związku, wykształcenie, zawód, religijność, języki, którymi mówisz, i to, czego szukasz. Wszystko poza pseudonimem, datą urodzenia i płcią jest opcjonalne, można to zostawić puste i można to później wyczyścić.
Zdjęcia: Zdjęcia profilowe, które przesyłasz (do 6 zdjęć).
Nagrania Głosowe: Opcjonalne przedstawienia głosowe, które nagrywasz (do 20 sekund każde).
Wiadomości: Wiadomości tekstowe, wiadomości głosowe i zdjęcia udostępniane za pośrednictwem funkcji komunikacji.
Preferencje: Twoje preferencje dopasowania, w tym preferowany przedział wiekowy, płeć i maksymalna odległość.
Deklaracje wieku: Gdy wpisujesz datę urodzenia, wyliczamy z niej twój wiek. Jeśli ten wiek wychodzi poniżej 18 lat, wpis jest odrzucany, a my zapisujemy wiek, który z niego wyszedł, wraz z faktem, że tak się stało, i kiedy. Nie przechowujemy wpisanej przez ciebie daty. Zachowujemy to, bo granica wieku, która zapomina odrzuconą próbę, nie jest granicą, tylko podpowiedzią, jaką liczbę wpisać zamiast tamtej. Ponieważ to zachowujemy, ktoś, kto zadeklarował, że ma mniej niż 18 lat, nie może potem obejść tego edycją, a druga taka deklaracja zawiesza konto, żeby przyjrzał się mu człowiek, zamiast po prostu pytać ponownie. Sekcja 7 wyjaśnia, jak się odwołać, jeśli spotka cię to przez pomyłkę.
Szczegóły Bezpiecznej Randki: Jeśli rozpoczynasz sesję Bezpiecznej Randki, mówisz nam, który z twoich kontaktów jest opiekunem, i możesz dodać własny numer telefonu, numer alarmowy, gdzie i kiedy się spotykasz oraz imię osoby, z którą się spotykasz. Jeśli twojego opiekuna nie ma w Aplikacji, możesz zaprosić go linkiem, a jeśli zdecydujesz się wpisać jego adres e-mail, przechowujemy również ten adres. Sekcja 3 mówi dokładnie, co jest pokazywane opiekunowi.
Prośby o dołączenie: dopóki rejestracja odbywa się na zaproszenie, osoba bez kodu może poprosić o dostęp w aplikacji. Prośba zawiera nazwę i adres e-mail użytego konta Google, język aplikacji, kraj ustalony na podstawie adresu IP połączenia oraz opcjonalną notatkę. Czyta ją tylko zespół NearbyLove, aby podjąć decyzję, a po zatwierdzeniu wysyłamy jeden e-mail na ten adres.
Kraj zamieszkania i wiadomości: tworząc konto, wybierasz kraj zamieszkania i decydujesz, czy zgadzasz się na wiadomości marketingowe. Przechowujemy Twoją odpowiedź i każdą późniejszą zmianę w Ustawieniach, z datą i wersją pokazanej Ci treści, ponieważ prawo wymaga, abyśmy mogli wykazać Twoją zgodę.

1.2 Informacje Zbierane Automatycznie

Dane o lokalizacji: Za twoją zgodą zbieramy współrzędne GPS twojego urządzenia, żeby mogły działać Radar, Tryb Iskra i Bezpieczna Randka. Ważne: na potrzeby radaru i wyszukiwania twój telefon przyciąga odczyt do środka stałej siatki prywatności, zanim cokolwiek zostanie wysłane, więc twoje dokładne współrzędne w ogóle nie docierają do naszych serwerów. Siatka ma domyślnie 250 metrów albo 100 metrów, jeśli chcesz być odnajdywany dokładniej. To nie jest losowe przesunięcie: to samo miejsce zawsze odwzorowuje się na ten sam punkt, więc powtarzanych odczytów nie da się uśrednić, żeby to zawęzić. Dwie funkcje są wyjątkami i nie są takie same. Spark wysyła twoje rzeczywiste współrzędne, żeby dało się w czasie rzeczywistym wyliczyć krótką odległość; nie są one przechowywane i nie są pokazywane żadnemu innemu użytkownikowi (sekcja 4). Bezpieczna Randka wysyła twoją prawdziwą pozycję innej osobie, wybranemu przez ciebie opiekunowi, dopóki trwa Bezpieczna Randka. Nasz serwer usuwa ją 7 dni po zakończeniu Bezpiecznej Randki albo 30 dni po nim, jeśli podniesiono alarm (sekcja 3).
Informacje o urządzeniu i połączeniu: Typ urządzenia, wersja systemu operacyjnego, identyfikatory urządzenia oraz token powiadomień push wydany twojemu telefonowi. Gdy się logujesz i za każdym razem, gdy twoja sesja jest odnawiana, zapisujemy też adres IP, z którego przyszło żądanie, i opis urządzenia, który wysyła twój telefon. Te dwa są przechowywane przy zapisie logowania, żeby sesję dało się wyświetlić i unieważnić oraz żeby nadużycie dało się powiązać z sesją, a nie zgadywać.
Dane Użytkowania: Dane interakcji z aplikacją, wykorzystanie funkcji i informacje o sesjach.
Logi serwera i liczenie żądań: Nasz serwer WWW prowadzi zwykłe logi dostępu: adres IP, z którego przyszło żądanie, czas, wywołany punkt końcowy, kod odpowiedzi oraz identyfikator, który wysyła twoja aplikacja lub przeglądarka. Są one rotowane i nadpisywane według normalnego harmonogramu serwera. Zliczamy też ostatnie żądania na adres IP albo na konto, żeby dało się odrzucić zalew prób; ten licznik wygasa wraz z własnym krótkim oknem i jest potem usuwany.
Kraj, na potrzeby Randek Głosowych: Gdy nagrywasz intro w Randkach Głosowych i gdy przeglądasz intro innych, ustalamy na podstawie adresu IP, z jakiego kraju przyszło żądanie, abyś słyszał osoby z kraju, w którym jesteś. Razem z Twoim intro zapisujemy tylko dwuliterowy kod kraju; adres IP nie jest w tym celu przechowywany. Jeśli używasz VPN, widzimy kraj VPN. Geolokalizacja IP: DB-IP.

1.3 Sprawdzanie zdjęć przed publikacją

Każde zdjęcie, które przesyłasz, do profilu albo na czat, jest zapisywane w prywatnym obszarze kwarantanny, którego nasz serwer WWW nikomu nie udostępnia, i jest sprawdzane, zanim ktokolwiek może je zobaczyć. Wykonywane są na nim dwa sprawdzenia i odpowiadają one na różne pytania.

Sprawdzenie treści na naszym własnym serwerze: klasyfikator ocenia zdjęcie pod kątem treści o charakterze jawnie seksualnym. Działa na tej samej maszynie, która przyjęła przesyłany plik, i obraz nie jest do tego sprawdzenia nigdzie wysyłany. Wykrywa nagość. Nie szacuje niczyjego wieku i nie rozpoznaje materiałów przedstawiających wykorzystywanie, i nie twierdzimy inaczej.
Sprawdzenie odcisku wobec znanej listy: obliczamy percepcyjny skrót PDQ zdjęcia, 32 bajty, z których nie da się odtworzyć zdjęcia, i wysyłamy tylko ten odcisk do Project Arachnid Shield, usługi prowadzonej przez Canadian Centre for Child Protection, żeby porównać go z ich katalogiem znanych materiałów przedstawiających seksualne wykorzystywanie dzieci. Samo twoje zdjęcie nigdy nie jest do nich przesyłane. Ich interfejs potrafi też przyjąć całe zdjęcie i celowo z tej drogi nie korzystamy.
Co zachowujemy: oceny, odcisk, surowe wykrycia i wynik są zapisywane przy przesłanym pliku, żeby dało się później wyjaśnić ci decyzję i żeby progi dało się sprawdzać na prawdziwych zdjęciach, a nie na domysłach.
Jeśli sprawdzenie nie może się wykonać, zdjęcie jest wstrzymywane: gdy skaner nie działa, działa wolno albo odpowiada czymś, czego nie rozumiemy, zdjęcie jest wstrzymywane i ogląda je człowiek, zamiast trafić do publikacji. Wstrzymanie jest tu bezpiecznym błędem i jest celowym przeciwieństwem tego, co robimy, gdy zawodzi sprawdzenie limitu żądań.
Co dzieje się ze wstrzymanym albo odrzuconym zdjęciem: zostaje ono w obszarze kwarantanny. Nie jest publikowane, nie jest dodawane do twojego profilu i nie jest widoczne dla innych użytkowników. Wstrzymane zdjęcie ogląda człowiek, który je zwalnia albo usuwa; wstrzymane lub odrzucone zdjęcie jest usuwane 30 dni po tej decyzji. Zdjęcie pasujące do znanych materiałów przedstawiających seksualne wykorzystywanie dzieci jest traktowane inaczej: konto jest zamykane, dopasowanie jest zgłaszane policji lub krajowemu podmiotowi, który przyjmuje takie zgłoszenia, a na potrzeby tego zgłoszenia zapisujemy też adres internetowy i urządzenie, z których pochodziło przesłanie, a w czacie także to, do kogo było skierowane. Są one przechowywane tylko przez okres, którego wymaga lub o który prosi właściwy organ albo prawo, rok od zgłoszenia, chyba że organ wskaże inaczej, a minimalny zapis dopasowania jest usuwany dwa lata po zgłoszeniu. Dopasowanie do materiału szkodliwego i krzywdzącego, który może nie spełniać progu odpowiedzialności karnej, zawiesza konto na czas, gdy człowiek sprawdza sprawę.

Czego to nie potrafi. Dopasowanie odcisków znajduje ponowne przesłania materiału, który ktoś już skatalogował. Nowo wytworzone albo nowo wygenerowane obrazy nie pasują do niczego i wracają jako czyste, a opublikowane badania pokazują, że napastnik, który zna algorytm, może zmieniać obraz, aż przestanie on pasować. Sprawdzenie treści nic nie wie o niczyim wieku. Sprawdzanie łapie nieostrożnych. Warto je mieć i nie jest gwarancją.

1.4 Pytanie, które zadajemy po Bezpiecznej Randce

Gdy Bezpieczna Randka się kończy, możemy zadać ci jedno pytanie o to, jak ci na niej było. Są trzy odpowiedzi: było w porządku, było nieswojo albo było niebezpiecznie. Twoja odpowiedź jest zapisywana przy twoim koncie i przy tej Bezpiecznej Randce. Jest też zapisywana przy drugiej osobie ze spotkania, gdy Aplikacja wie, kto to był: albo zakładasz Bezpieczną Randkę z czatu z tą osobą, albo, odpowiadając, wybierasz ją ze swojej listy znajomych.

Nikomu nie jest pokazywana: twoja odpowiedź nie jest pokazywana drugiej osobie ze spotkania, nie jest pokazywana twojemu opiekunowi i nie jest pokazywana żadnemu innemu użytkownikowi. Nic w tym, jak ty albo ktokolwiek inny wygląda w Aplikacji, nie zmienia się z jej powodu, i żadna część Aplikacji nie zwraca jej ani niczego z niej wyliczonego.
Wewnętrzny wskaźnik bezpieczeństwa: gdy odpowiadasz, że było nieswojo albo niebezpiecznie, nasz serwer bierze odpowiedzi „nieswojo” i „niebezpiecznie”, zgłoszenia i blokady, które różne osoby przekazały na temat tej samej osoby w ciągu ostatnich 180 dni, waży je i zapisuje wynik, razem z twoją odpowiedzią, w logu błędów naszego serwera WWW. Nasz zespół ds. bezpieczeństwa może go użyć, żeby przyjrzeć się możliwemu zagrożeniu bezpieczeństwa. Sam z siebie nigdy nie ogranicza żadnego konta. Log jest usuwany po 14 dniach, liczba nie jest przechowywana nigdzie indziej i nie jest pokazywana użytkownikom w Aplikacji.
Decyduje człowiek, nigdy arytmetyka: nic tutaj samo nikogo nie zawiesza, nie usuwa ani nie ukrywa. Jeśli coś wymaga działania, działa człowiek, a drogą, która dociera do człowieka, jest droga zgłoszeń z sekcji 8.
Jedna odpowiedź na sesję: sama baza danych dopuszcza jedną odpowiedź od jednej osoby dla jednej sesji. Ponowna odpowiedź zastępuje twoją poprzednią, zamiast dodawać drugą. Twoje odpowiedzi nie są usuwane, gdy usuwasz konto, bo mogą chronić następną osobę, która spotka się z tą samą osobą. Przestają się liczyć po 180 dniach i są usuwane dwa lata po randce.
Jeśli opowiesz nam też, co się stało: po odpowiedzi o dyskomforcie lub braku bezpieczeństwa możesz opisać randkę własnymi słowami. Zostanie to zapisane jako zgłoszenie dotyczące osoby, którą spotkałeś, wraz z wybranym powodem, informacją, której Bezpiecznej Randki dotyczy, i tym, czy zgodziłeś się na kontakt. Czytają to nasi moderatorzy. Osoba nie dowie się, kto ją zgłosił ani co napisano.
Osobne polecenie, tylko pozytywne: po randce, na której czułeś się dobrze, i tylko wtedy, możesz polecić osobę, którą poznałeś. Liczy się ono tylko wtedy, gdy mieliście dopasowanie jeszcze przed rozpoczęciem Bezpiecznej Randki. To inne pytanie niż powyższe i jest przechowywane osobno: kto kogo polecił po której Bezpiecznej Randce. Gdy co najmniej trzy różne osoby polecą kogoś, w jego profilu pojawia się mała odznaka. Nikt nie dowiaduje się, kto go polecił ani ile osób, nic negatywnego nigdy nie jest pokazywane, a powyższe odpowiedzi o bezpieczeństwie nigdy się nie liczą. Polecenie jest usuwane wraz z którymkolwiek z dwóch kont.

1.5 Zapisy diagnostyczne w czasie bety

Dopóki Aplikacja jest w becie, zapisujemy ślad tego, jak jest używana, żeby zgłoszoną przez kogoś usterkę dało się odtworzyć, a nie zgadywać. Zawiera on, który ekran został otwarty, jaka akcja została podjęta, czy się powiodła czy nie, jak długo trwała, twoją wersję aplikacji, a dla żądań do naszych serwerów punkt końcowy, akcję, metodę i kod odpowiedzi. Nigdy nie zawiera treści wiadomości, współrzędnych ani tokenów uwierzytelniających. Jest powiązany z twoim kontem. Czyszczenie, które działa w trakcie używania Aplikacji, usuwa zapisy starsze niż siedem dni, a cały należący do ciebie ślad jest usuwany, gdy usuwasz konto. To zbieranie danych jest wyłączane, gdy beta się kończy, i ta sekcja znika razem z nim.

1.6 Pytanie dnia

Odpowiadanie na pytanie dnia jest dobrowolne. Każde pytanie ma cztery odpowiedzi do wyboru i niczego się nie wpisuje.

Co zachowujemy: odpowiedź wybraną przez ciebie przy każdym pytaniu i czas jej wybrania. Na wcześniejsze pytania też można odpowiadać, a jeśli zmienisz odpowiedź, zachowujemy również poprzednią.
W twoim profilu: twoje odpowiedzi są pokazywane w sekcji „Co myślę o...” każdemu, kto może zobaczyć twój profil, każdej osobie w jej własnym języku, razem z liczbą odpowiedzi, które macie takie same. Nie widzi ich nikt, kogo dzieli z tobą blokada, a odpowiedzi konta tylko dla opiekuna (sekcja 1.7) nie są pokazywane nikomu.
Jak odpowiedzieli wszyscy: gdy na pytanie odpowie co najmniej pięć osób, po udzieleniu własnej odpowiedzi możesz zobaczyć, jaka część osób wybrała każdą z odpowiedzi. Nie ma w tym żadnych imion.
„Osoby z tą samą odpowiedzią” i „Dopasowanie AI”: te listy pokazują osoby z twojego kraju zamieszkania, których odpowiedzi zgadzają się z twoimi, najpierw te najbardziej podobne, a Dopasowanie AI pokazuje w procentach, jaka część odpowiedzi jest identyczna. Pojawiają się na nich tylko osoby z ukończonym profilem randkowym, które można znaleźć, dopasowane w obie strony pod względem płci i wieku, których szuka każda ze stron, i nikt, kogo dzieli z tobą blokada. Ty pojawiasz się na listach innych osób w ten sam sposób: z twoim imieniem, twoim wiekiem, jeśli go pokazujesz, twoim zdjęciem na tych samych zasadach co w profilu oraz liczbą wspólnych odpowiedzi.
Żadna AI nie przetwarza twoich odpowiedzi: mimo swojej nazwy Dopasowanie AI jest dziś liczeniem identycznych odpowiedzi, wykonywanym na naszym własnym serwerze. Jeśli zostanie dodany wywiad z usługą AI, niniejsza polityka opisze go, wskaże tę usługę i to, co ona otrzymuje, zanim wywiad się rozpocznie.
Tematy: żadne pytanie nie dotyczy zdrowia, religii, polityki, orientacji seksualnej ani pochodzenia etnicznego. Twoje odpowiedzi są usuwane razem z kontem i wchodzą w skład kopii twoich danych.

1.7 Konta tylko dla opiekunów

Osoba zaproszona do roli opiekuna w czyjejś Bezpiecznej Randce może dołączyć tylko w tym celu, bez profilu randkowego. Takie konto przechowuje dane konta Google używanego do logowania, imię, datę urodzenia (aby nadal obowiązywało sprawdzanie wieku 18+) i płeć, kraj zamieszkania, zapisy logowania oraz token powiadomień. Nie ma zdjęć ani profilu randkowego i nigdy nie pojawia się na radarze, w Trybie Iskra, na listach randkowych ani na listach pytania dnia. Osoba, która wysłała zaproszenie, widzi imię z tego konta na swojej liście opiekunów. Jeśli osoba, do której należy takie konto, utworzy później profil randkowy, reszta tej polityki dotyczy jej tak samo jak każdej innej osoby.

1.8 Połączenia głosowe i wideo

Połączenie łączy oba urządzenia bezpośrednio, gdy sieć na to pozwala, a w innym razie przez przekaźnik działający na naszym własnym serwerze w Niemczech. W obu przypadkach dźwięk i obraz są szyfrowane podczas przesyłania przez samą technologię połączeń, a my ich nie nagrywamy ani nie przechowujemy. Połączenie bezpośrednie oznacza, że każde z urządzeń poznaje adres IP drugiego. Przechowujemy zapis każdego połączenia: kto do kogo dzwonił, czy było to połączenie głosowe czy wideo, kiedy się zaczęło, czy zostało odebrane, jak długo trwało i jak się zakończyło, a w twoim czacie pojawia się o nim krótka linijka. Dane techniczne użyte do zestawienia połączenia, w tym adresy sieciowe, są usuwane po jednym dniu. Zapisy połączeń są usuwane wraz z którymkolwiek z dwóch kont.

1.9 Wersja internetowa

Wszystko w tej polityce dotyczy również internetowej wersji Aplikacji pod adresem app.nearbylove.app. Jest ona przeznaczona dla osób, które mają już konto, i nie można w niej założyć konta. Kilka rzeczy działa w przeglądarce inaczej:

Logowanie: strona logowania wczytuje skrypt logowania Google z accounts.google.com, a Google otrzymuje to, co otrzymuje przy każdym uruchomieniu tego skryptu, zgodnie z własną polityką prywatności Google.
Co przechowuje twoja przeglądarka: twój token logowania, twój język, informacja, czy twoje konto jest kontem tylko dla opiekuna, stan prośby o dostęp do lokalizacji oraz losowa wartość używana dla siatki prywatności są przechowywane w pamięci lokalnej twojej przeglądarki, żeby nie trzeba było logować się ponownie i żeby Aplikacja następnym razem działała tak samo. Nie używamy plików cookie reklamowych ani śledzących.
Lokalizacja: wersja internetowa prosi przeglądarkę o pozycję tylko na potrzeby IT'S A DATE! i przyciąga ją do siatki prywatności wewnątrz przeglądarki, zanim cokolwiek zostanie wysłane, dokładnie tak jak telefon. Część Bezpiecznej Randki korzystająca z dokładnej pozycji pozostaje w telefonie.
Zapisy logowania: opis urządzenia zapisywany przy logowaniu z wersji internetowej to opis twojej przeglądarki.

1.10 Najpierw śmiech, potem twarz

W tej funkcji dwie osoby, które do siebie pasują, są łączone w parę na żywo i anonimowo. Każda z nich widzi tylko odpowiedź i wiadomości drugiej osoby, a nigdy jej imienia, zdjęcia ani profilu, chyba że obie zdecydują się pokazać. Przechowujemy informację o tym, kto z kim został połączony w parę i kiedy, a także pytanie, obie odpowiedzi i wiadomości, zaszyfrowane tak jak inne wiadomości. Numery telefonów, adresy e-mail i linki są w odpowiedziach i wiadomościach odrzucane. Jeśli obie osoby zdecydują się pokazać, rozmowa zostaje skopiowana do zwykłego czatu między nimi. Jeśli nie, odpowiedzi i wiadomości są usuwane 24 godziny po zakończeniu rozmowy, z wyjątkiem zgłoszonej rozmowy, która jest przechowywana do czasu rozpatrzenia zgłoszenia. Gdy nie czeka nikt, kto pasuje, osoby pasujące do czekającej osoby mogą otrzymać powiadomienie push, że ktoś czeka, żeby pośmiać się razem z nimi, najwyżej raz na cztery godziny i tylko w ciągu dnia w swoim kraju.

2. Jak Wykorzystujemy Twoje Informacje

Wykorzystujemy zebrane informacje w celu:

Tworzenia i utrzymywania Twojego konta.
Wyświetlania Twojego profilu innym użytkownikom na podstawie wzajemnych preferencji i bliskości.
Umożliwiania funkcji dopasowywania, komunikacji i społecznościowych.
Świadczenia usług opartych na lokalizacji (Radar, Tryb Iskra, Bezpieczna Randka).
Wysyłania powiadomień push: wiadomości, prośby o dopasowanie i dopasowania, Iskra, Bezpieczna Randka i alerty bezpieczeństwa, połączenia, komunikaty o koncie, przypomnienie krótko przed wieczorem radaru raz w tygodniu, ustalane według czasu lokalnego w twoim kraju zamieszkania, oraz najwyżej jedno przypomnienie dziennie, w ciągu dnia według twojego czasu lokalnego, o prośbie lub czacie czekającym na twoją odpowiedź, o każdym z nich tylko raz. W Ustawieniach, w sekcji „Powiadomienia, które chcę”, możesz wyłączyć wiadomości, prośby i dopasowania, Iskrę, przypomnienia i wieczór radaru. Alertów bezpieczeństwa, połączeń i komunikatów o koncie nie można wyłączyć. Tam można też wyłączyć powiadomienie „Ktoś czeka, żeby pośmiać się razem z tobą” z funkcji „Najpierw śmiech, potem twarz” (sekcja 1.10).
Zapewniania bezpieczeństwa naszych użytkowników.
Ulepszania i optymalizacji wydajności i funkcji Aplikacji.
Przestrzegania obowiązków prawnych.
Sprawdzać zdjęcia przed ich publikacją i działać na podstawie tego, co sprawdzanie wykryje.
Sprawdzać i egzekwować minimalny wiek 18 lat oraz rozpatrywać odwołania od zawieszenia z powodu wieku.
Badać zgłoszenia i blokady oraz działać na podstawie tego, co z nich wynika.
Zgłaszać materiały przedstawiające seksualne wykorzystywanie dzieci organom ścigania i podmiotom, które przyjmują takie zgłoszenia, oraz zachowywać dla nich ten materiał i związane z nim zapisy.
Tylko nasze własne reklamy: aplikacja może pokazywać kartę z książkami i aplikacjami twórcy NearbyLove. Nie uczestniczy w tym żadna sieć reklamowa ani inna firma i nic o tobie nie jest w tym celu nikomu udostępniane. Wyświetlana karta zależy od języka aplikacji i kraju, z którego pochodzi połączenie. Liczymy tylko, ile razy dziennie każda karta została wyświetlona, otwarta lub ukryta, bez zapisywania kto. Osoby z płatną subskrypcją nie widzą tych kart.
Kto może dołączyć: NearbyLove otwiera się kraj po kraju. Na podstawie kraju adresu IP połączenia i kraju, który podajesz, decydujemy, czy można utworzyć konto. Jeśli nie, liczymy tylko próbę dla tego kraju, nie zapisując niczego o Tobie.
Wiadomości marketingowe: wysyłamy je tylko osobom, które się zgodziły, oznaczamy jako reklamę, a każda mówi, jak z nich zrezygnować. Możesz je wyłączyć w każdej chwili w Ustawieniach. Powiadomienia serwisowe o Twoim koncie i aktywności nie są marketingiem.

3. Jak Udostępniamy Twoje Informacje

Udostępniamy Twoje informacje wyłącznie w następujących okolicznościach:

Innym Użytkownikom: Informacje z Twojego profilu (z wyłączeniem dokładnej lokalizacji) są widoczne dla innych użytkowników zgodnie z Twoimi ustawieniami prywatności i wzajemnymi preferencjami. Wiadomości są udostępniane wyłącznie zamierzonym odbiorcom. Jeśli Twoje konto powstało w okresie startu aplikacji, Twój profil pokazuje innym odznakę „Członek-założyciel”.
Opiekunowie Bezpiecznej Randki: Gdy rozpoczynasz sesję Bezpiecznej Randki, twoja prawdziwa pozycja jest wysyłana wskazanemu przez ciebie opiekunowi, bez nałożonej na nią siatki prywatności, i jest odświeżana mniej więcej co trzydzieści sekund przez czas trwania sesji. Aplikacja celowo prosi twój telefon o najdokładniejszy odczyt, jaki może dać, bo punkt po niewłaściwej stronie przecznicy jest bezużyteczny dla kogoś, kto próbuje do ciebie dotrzeć. Opiekunowi pokazywane są też twoje imię i zdjęcie, wpisane przez ciebie miejsce i czas spotkania, imię osoby, z którą według twoich słów się spotykasz, twój numer telefonu i numer alarmowy, jeśli je podałeś, oraz to, czy twój meldunek jest opóźniony. Dostarczenie tego wszystkiego na telefon twojego opiekuna oznacza, że przechodzi to przez usługę powiadomień push Google i przez naszego dostawcę komunikacji w czasie rzeczywistym, obu wymienionych w sekcji 9. To jedyne miejsce w Aplikacji, w którym innej osobie pokazywane jest, gdzie naprawdę jesteś. Dzieje się to tylko podczas sesji rozpoczętej przez ciebie i tylko dla wybranego przez ciebie opiekuna. Po zakończeniu sesji twój opiekun nie może już tego widzieć, z jednym wyjątkiem, o którym warto wiedzieć: sesja, w której doszło do alarmu, nie zamyka się sama. Pozostaje otwarta dla twojego opiekuna, wraz z twoją pozycją, dopóki się nie zameldujesz albo jej nie zakończysz.
Dostawcy Usług: Korzystamy z usług stron trzecich do obsługi Aplikacji:
- Firebase Cloud Messaging (Google) do powiadomień push
- Logowanie Google na potrzeby uwierzytelniania. Twój token logowania jest zwykle sprawdzany na naszym własnym serwerze wobec opublikowanych kluczy Google, więc prawidłowy token nigdy nie opuszcza naszego serwera. Jeśli to sprawdzenie się nie powiedzie, token jest wysyłany do Google do sprawdzenia, zanim zostaniesz odesłany z kwitkiem, żeby usterka po naszej stronie nie odcięła cię od twojego konta.
- Project Arachnid Shield, prowadzony przez Canadian Centre for Child Protection, na potrzeby sprawdzenia odcisku zdjęcia opisanego w sekcji 1.3. Otrzymuje 32-bajtowy odcisk zdjęcia i nic poza tym.
- Google Firebase Cloud Messaging na potrzeby powiadomień push. Otrzymuje token urządzenia, tytuł i treść powiadomienia oraz jego ładunek danych. Przy eskalacji Bezpiecznej Randki ten ładunek zawiera twoje imię, tekst miejsca spotkania, imię osoby, z którą według twoich słów się spotykasz, oraz twoje prawdziwe współrzędne.
- Hostinger, który wysyła nasze e-maile: zaproszenia dla opiekunów i nasze odpowiedzi na wiadomości z formularza kontaktowego. Otrzymuje adres e-mail odbiorcy i treść tego e-maila.
Wymogi Prawne: Możemy ujawnić informacje, jeśli jest to wymagane przez prawo, przepisy, postępowanie prawne lub żądanie rządowe.
Bezpieczeństwo: Możemy udostępnić informacje w celu ochrony bezpieczeństwa naszych użytkowników lub społeczeństwa.
Automatyczna eskalacja podczas Bezpiecznej Randki: zadanie na naszym serwerze sprawdza trwające sesje co minutę lub dwie. Jeśli pominiesz meldunek, twój opiekun zostaje o tym powiadomiony. Przy około siedmiu minutach opóźnienia otrzymuje pilny alert zawierający twoją ostatnią znaną pozycję, a ten alert powtarza się po około piętnastu, trzydziestu, sześćdziesięciu i stu dwudziestu minutach, dopóki sesja pozostaje bez odpowiedzi. Dzieje się to bez żadnego twojego działania i o to właśnie chodzi. Zależy to od tego, czy twój telefon miał zasięg, żeby zgłosić pozycję, od tego, czy alert dotrze do twojego opiekuna, i od tego, czy opiekun na niego zareaguje. Nie obiecujemy bezpieczeństwa. Dostarczamy narzędzie, które może w nim pomóc, a ono potrafi tylko tyle, na ile pozwalają telefon i połączenie internetowe.
Zgłaszanie spraw dotyczących bezpieczeństwa dzieci: Gdy zostanie zidentyfikowany materiał przedstawiający seksualne wykorzystywanie dzieci, zgłaszamy go, wraz z powiązanymi z nim danymi konta, organom ścigania i podmiotom, które przyjmują takie zgłoszenia, i zachowujemy dla nich ten materiał oraz związane z nim zapisy. Robimy to niezależnie od tego, czy ktoś nas o to poprosił. Nasze pełne standardy bezpieczeństwa dzieci znajdują się na stronie Bezpieczeństwo dzieci.

Nie sprzedajemy Twoich danych osobowych stronom trzecim.

Gdzie przechowywane są twoje informacje

Nasz serwer jest w Niemczech, w Hetznerze, i tam przechowywane są twoje konto, twoje zdjęcia i twoje wiadomości. Aplikacja jest prowadzona i administrowana z Izraela. Kilka usług wymienionych w sekcji 9 znajduje się jeszcze gdzie indziej. Google działa globalnie i przenosi nasze powiadomienia push, dzięki czemu alert dociera do telefonu; podczas eskalacji Bezpiecznej Randki takie powiadomienie niesie twoje imię, wpisane przez ciebie szczegóły spotkania i twoje prawdziwe współrzędne. Zdarzenia w czasie rzeczywistym (nowe wiadomości, prośby, a podczas eskalacji Bezpiecznej Randki twoje imię i twoje prawdziwe współrzędne) są obsługiwane przez nasz własny serwer, a nie przez zewnętrzną usługę. Na sprawdzenie odcisku zdjęcia opisane w sekcji 1.3 odpowiada usługa prowadzona w Kanadzie. Nasze e-maile są wysyłane przez Hostinger. Kafelki map pobiera nasz serwer, a nie twój telefon. Jeśli korzystasz z Aplikacji z jakiegokolwiek innego kraju, twoje informacje są przekazywane i przetwarzane w tych miejscach. Nie prowadzimy bazy użytkowników nigdzie poza naszym własnym serwerem. Nasz własny serwer przekazuje też dane potrzebne do zestawienia połączeń głosowych i wideo, w tym adresy sieciowe (IP) obu urządzeń.

4. Prywatność Lokalizacji

Poważnie traktujemy prywatność Twojej lokalizacji:

Zapisywane współrzędne są przyciągane do środka komórki stałej siatki prywatności, a nie przesuwane losowo. Przy domyślnej siatce 250 metrów zapisany punkt leży najwyżej około 177 metrów od twojej rzeczywistej pozycji, średnio około 96 metrów. Ponieważ to samo miejsce zawsze daje ten sam punkt, powtarzanych odczytów nie da się uśrednić, by zawęzić położenie.
Gęstsza siatka, jeśli jej chcesz: możesz wybrać siatkę 100 metrów zamiast domyślnych 250, co sprawia, że dasz się odnaleźć dokładniej. Włączenie Trybu Iskra przyjmuje gęstszą siatkę, bo bez niej Spark nie potrafi stwierdzić, że ktoś jest naprawdę blisko, a dotyczy to twojej lokalizacji w całej Aplikacji, a nie tylko w Spark. Jeśli wcześniej sam ustawiłeś siatkę na ekranie radaru, włączenie Spark kasuje ten wcześniejszy wybór, żeby gęstsza siatka mogła zadziałać. Aplikacja mówi ci o tym w chwili, gdy to się dzieje, a ekran Spark ma własny przełącznik, który możesz wyłączyć, żeby zostać przy szerszej siatce. Możesz też później sam ustawić siatkę z powrotem.
Twoje dokładne współrzędne GPS nigdy nie są pokazywane innemu użytkownikowi przez wyszukiwanie, dopasowywanie ani czat. Jedyną osobą, której są pokazywane, jest wybrany przez ciebie opiekun Bezpiecznej Randki, podczas sesji rozpoczętej przez ciebie. Zobacz sekcję 3.
Inni użytkownicy widzą tylko przybliżone odległości (np. 「500 m stąd」).
Możesz w każdej chwili dezaktywować Radar, aby zatrzymać udostępnianie lokalizacji.
Tylko wtedy, gdy coś trwa: twoja lokalizacja jest zbierana tylko wtedy, gdy trwa rozpoczęta przez ciebie sesja, czy to sesja radaru, sesja VibeSwipe lub ITS A DATE, czy Bezpieczna Randka. W żadnym innym momencie nie jest zbierana.
Na potrzeby radaru i wyszukiwania obniżenie dokładności jest stosowane na twoim telefonie, zanim cokolwiek zostanie wysłane, więc twoje dokładne współrzędne w ogóle nie docierają do naszych serwerów. Są dwa wyjątki i nie są takie same. Spark wysyła twoje rzeczywiste współrzędne, żeby dało się w tej chwili wyliczyć krótką odległość; nie są one przechowywane i nie są pokazywane żadnemu innemu użytkownikowi, a opisany jest on poniżej. Bezpieczna Randka wysyła twoją prawdziwą pozycję innej osobie, wybranemu przez ciebie opiekunowi, dopóki trwa Bezpieczna Randka, a nasz serwer usuwa ją 7 dni po zakończeniu Bezpiecznej Randki albo 30 dni po nim, jeśli podniesiono alarm; opisana jest w sekcji 3.

Lokalizacja w Tle

Gdy rozpoczynasz sesję Radaru i pozostawiasz włączony przełącznik 「wyszukiwanie w tle」 (jest on domyślnie włączony i można go wyłączyć w każdej chwili), aplikacja okresowo, mniej więcej co 5 minut, zbiera w tle lokalizację Twojego urządzenia i wysyła ją na nasze serwery. Dzięki temu pozostajesz widoczny dla użytkowników w pobliżu przez cały czas trwania sesji, nawet gdy aplikacja nie jest wyświetlana na ekranie.

Tylko podczas aktywnej sesji: Lokalizacja w tle jest zbierana wyłącznie podczas ograniczonej czasowo sesji Radaru, którą samodzielnie rozpoczynasz. Gdy czas sesji dobiegnie końca lub wyłączysz przełącznik, zbieranie w tle zostaje zatrzymane.
Stałe powiadomienie: Powiadomienie systemowe jest widoczne przez cały czas działania zbierania lokalizacji w tle, dzięki czemu zawsze wiesz, kiedy jest ono aktywne.
Przesunięcie prywatności: Twoja dokładna pozycja nigdy nie jest pokazywana innym. Pokazywany jest punkt na stałej siatce prywatności, przy ustawieniu domyślnym najwyżej około 177 metrów od miejsca, w którym naprawdę jesteś.
Bezpieczne i nigdy niesprzedawane: Dane lokalizacyjne zbierane w tle są przesyłane przez szyfrowane połączenia (HTTPS) i nie są sprzedawane ani udostępniane stronom trzecim.
Twoja kontrola: Możesz w każdej chwili wyłączyć przełącznik wyszukiwania w tle, zatrzymać sesję Radaru lub cofnąć uprawnienie do lokalizacji w ustawieniach systemowych urządzenia.
Przechowywanie: Ostatnio zgłoszona pozycja pozostaje widoczna dla użytkowników w pobliżu tylko do wygaśnięcia sesji, a potem jest zastępowana danymi z twojej następnej sesji. Zapisane współrzędne są czyszczone z rekordu sesji przez przebieg uruchamiany raz dziennie, gdy sesja ma więcej niż jeden dzień. Sam wiersz jest zachowywany bez nich, żeby twoje własne liczniki sesji i statystyki nie zmieniały ci się pod ręką.

Tryb Iskra

Tryb Iskra to opcjonalna funkcja, domyślnie wyłączona, która powiadamia Cię, gdy inny dopasowany użytkownik, który również włączył Tryb Iskra, przechodzi w Twoim pobliżu podczas aktywnej sesji Radaru.

Wyłącznie dobrowolne włączenie (opt-in): Wykrywanie sparków działa tylko wtedy, gdy masz aktywną sesję Radaru i włączony Tryb Iskra. Zatrzymanie Radaru automatycznie wyłącza Tryb Iskra.
Chwilowe użycie dokładnej lokalizacji: Aby dokładnie wykrywać spotkania na krótkim dystansie, Twoje urządzenie wysyła rzeczywiste współrzędne na potrzeby obliczenia bliskości. Są one wykorzystywane wyłącznie do obliczenia odległości w czasie rzeczywistym i nie są przechowywane. Lokalizacja zapisana na naszych serwerach i pokazywana innym użytkownikom pozostaje lokalizacją przesuniętą ze względów prywatności.
Co otrzymuje druga osoba: Gdy dochodzi do sparka, oboje użytkownicy otrzymują powiadomienie. Druga osoba widzi Twój częściowo ukryty pseudonim (tylko dwa pierwsze znaki), wiek, płeć, przybliżoną odległość zaokrągloną do 10 metrów oraz Twoje główne zdjęcie, chyba że zdecydujesz się ukryć je na czas sesji. Twoja dokładna lokalizacja nigdy nie jest udostępniana.
Zapisy Spark: Przechowujemy zapis zdarzeń spark, to znaczy dwie osoby, przybliżoną odległość i czas, żeby działała twoja historia sparków i żeby alerty ograniczały się do najwyżej jednego na osobę w ciągu 24 godzin. Odległość jest czyszczona przez ten sam codzienny przebieg, gdy zapis ma więcej niż jeden dzień. Zapis o tym, że spark się wydarzył, i kiedy, pozostaje w twojej historii, dopóki ty albo druga osoba nie usuniecie konta, a wtedy znika razem z kontem.
Twoja kontrola: Możesz wyłączyć Tryb Iskra w dowolnym momencie na ekranie Radaru, a funkcja nigdy nie włącza się sama.
Gęstsza siatka: Spark używa siatki prywatności 100 metrów zamiast zwykłych 250, aby wiedzieć, że ktoś jest naprawdę blisko. Dotyczy to twojej lokalizacji w całej aplikacji, nie tylko w Spark. Aplikacja informuje o tym przy włączaniu Spark, a ty możesz to cofnąć w każdej chwili.
Tryb klubowy: Opcjonalne okno zawężające Spark do około 50 metrów, do jednego miejsca zamiast całej ulicy. Zamyka się samo po trzech godzinach, a ty możesz je zamknąć od razu przy wyjściu.

Czego wykrywanie bliskości nie może obiecać. Spark i radar podają przybliżoną bliskość i nie gwarantują wykrycia. Pozycjonowanie satelitarne jest wyraźnie mniej dokładne wewnątrz budynków, w piwnicach i wśród wysokich budynków, a siatka prywatności z założenia dodaje kolejną tolerancję. Dwie osoby w tym samym pomieszczeniu mogą w ogóle nie zostać wykryte, a wykrycie nie oznacza, że ktoś jest w pokazanej odległości. Nie polegaj na tych funkcjach, aby ustalić, gdzie druga osoba jest lub jej nie ma.

5. Przechowywanie Danych

Dane Konta: Przechowywane tak długo, jak Twoje konto jest aktywne.
Wiadomości: Przechowywane na naszych serwerach i synchronizowane z twoim urządzeniem. Usunięcie wiadomości ukrywa ją po twojej stronie rozmowy, a ukrycie rozmowy usuwa ją z twojej listy; żadne z tych działań nie kasuje wiadomości z naszych serwerów, a druga osoba zachowuje swoją kopię. Wszystko, co wysłałeś, jest kasowane, gdy usuwasz konto.
Dane o lokalizacji: Współrzędne przestają być komukolwiek pokazywane w chwili zakończenia sesji. Raz dziennie uruchamiany jest przebieg, który czyści je z rekordu sesji, gdy sesja ma więcej niż jeden dzień, zachowując sam wiersz, żeby twoje liczniki sesji i statystyki nie zmieniały ci się pod ręką. Współrzędne z Bezpiecznej Randki to twoja prawdziwa pozycja i są celowo przechowywane dłużej: ten sam codzienny przebieg czyści je, gdy sesja ma więcej niż siedem dni, albo więcej niż trzydzieści dni, jeśli podczas niej podniesiono alarm, bo miejsce spotkania i ostatnia znana pozycja to dwa fakty, które mają znaczenie, jeśli ktoś wróci później z pytaniem, co się stało. W żadnym momencie nie jest zapisywany minuta po minucie ślad ruchu.
Nagrania Głosowe: Przechowywane tak długo, jak Twój profil jest aktywny, lub do momentu ich usunięcia.
Przedstawienia Randek Głosowych: Pozostają aktywne do momentu usunięcia przez użytkownika.
Usunięcie konta: Usunięcie konta jest natychmiastowe. To nie jest prośba z okresem oczekiwania. W jednej transakcji usuwamy twój profil, twoje zdjęcia, twoje nagrania głosowe i intra głosowe, twoje wiadomości, twoje dopasowania i prośby o dopasowanie, twoje blokady, twoje sesje i ich dane o lokalizacji, twoich opiekunów i zaproszenia dla opiekunów, twoje polecenia, twoje tokeny powiadomień, twoje zapisy logowania oraz twój ślad diagnostyczny z bety, a przesłane przez ciebie pliki są zaraz potem usuwane z dysku. Trzy rzeczy pozostają i o wszystkich trzech powinieneś wiedzieć. Przechowywane są kopie zapasowe bazy danych, a zadanie usuwa każdą z nich, gdy ma czternaście dni, więc kopia twoich danych może pozostać w kopii zapasowej przez ten czas. Sam plik kopii zapasowej nie jest zaszyfrowany. Treści wiadomości w jego wnętrzu są, bo są zaszyfrowane w bazie danych. Niektóre zapisy dotyczące bezpieczeństwa są przechowywane po usunięciu konta, każdy tylko tak długo, jak wymaga tego jego cel: deklaracja wieku poniżej 18 lat, do czasu, gdy osoba, która ją złożyła, skończy 18 lat; wynik sprawdzenia zdjęcia, przez rok; zdjęcie, które zostało wstrzymane lub odrzucone, do 30 dni po decyzji w jego sprawie; odwołanie i jego rozstrzygnięcie, przez rok od decyzji; odpowiedzi udzielone przez ciebie po Bezpiecznej Randce, przez dwa lata (sekcja 1.4); oraz zgłoszenia złożone przez ciebie, bez bezpośrednich identyfikatorów twojego konta, przez dwa lata od zamknięcia sprawy. Zadeklarowany wiek dorosły jest usuwany razem z kontem. Są one przechowywane po to, żeby dało się wyjaśnić decyzję i żebyśmy mogli odpowiedzieć na zgodne z prawem żądanie dotyczące danego zdarzenia. Przechowywane są też wiadomości, które wysłałeś nam do pomocy technicznej, wraz z imieniem i adresem e-mail podanymi przy pisaniu, z usuniętym powiązaniem z twoim kontem, a usuwane są 24 miesiące po naszym ostatnim kontakcie z tobą.
Zapisy sprawdzania zdjęć: oceny, odcisk i wynik każdego sprawdzenia są przechowywane, żeby dało się wyjaśnić ci decyzję i żeby progi dało się sprawdzać na prawdziwych przesyłanych plikach, a nie na intuicji. Zdjęcie, które zostało wstrzymane lub odrzucone, zostaje w prywatnym obszarze kwarantanny, gdzie inni użytkownicy nie mogą go zobaczyć, dopóki człowiek go nie zwolni albo nie usunie, i najwyżej przez 30 dni po tej decyzji; sam zapis sprawdzenia jest usuwany po roku. Zdjęcie, które pasowało do znanych materiałów przedstawiających seksualne wykorzystywanie dzieci, jest tam przechowywane tylko przez okres, którego wymaga lub o który prosi organ, któremu je zgłoszono. Materiał szkodliwy i krzywdzący, który nie został zgłoszony, jest przechowywany tylko tak długo, jak potrzebuje go sprawdzenie i ewentualne odwołanie: jest usuwany w ciągu 30 dni po sprawdzeniu, które nie kończy się niekorzystną decyzją, a w przeciwnym razie po upływie terminu na odwołanie lub po rozstrzygnięciu odwołania, i w każdym razie nie później niż sześć miesięcy kalendarzowych po decyzji, chyba że obowiązuje prawny nakaz zachowania. Zapis dopasowania, bez obrazu, jest usuwany rok po dopasowaniu. Te zapisy nie są powiązane z twoim kontem odnośnikiem w bazie danych, więc nie są usuwane, gdy je usuwasz. Nadal zapisują, które konto przesłało zdjęcie.
Zapisy dotyczące wieku i bezpieczeństwa: deklaracje wieku oraz odwołania i ich rozstrzygnięcia są przechowywane, dopóki konto istnieje, i są przechowywane także potem, żeby dało się wyjaśnić decyzję i żebyśmy mogli odpowiedzieć na zgodne z prawem żądanie dotyczące danego zdarzenia. Nigdy nie są pokazywane innemu użytkownikowi.
Ślad diagnostyczny: zapisy diagnostyczne z bety są czyszczone, gdy mają więcej niż siedem dni, są usuwane razem z twoim kontem, jeśli je usuniesz, a zbieranie ustaje całkowicie, gdy beta się kończy.
Prośby o dołączenie: odrzucona prośba jest usuwana 90 dni po decyzji, prośba bez odpowiedzi lub niewykorzystana po 180 dniach, a ta, z której powstało konto, 30 dni po jego utworzeniu. Usunięcie tego konta usuwa ją od razu.
Zgłoszenia: zgłoszenia dotyczące Ciebie i zgłoszenia złożone przez Ciebie na temat innych użytkowników mogą być przechowywane przez dwa lata od zamknięcia przez nas sprawy. Jeśli usuniesz konto, bezpośrednie identyfikatory Twojego konta są usuwane ze zgłoszeń złożonych przez Ciebie, a te zgłoszenia nie są już powiązane z Twoim kontem, żeby zapis dotyczący bezpieczeństwa nie znikał tylko dlatego, że konto zgłaszającego zostało usunięte. Zgłoszenie może być przechowywane dłużej tylko tak długo, jak wymaga tego trwające dochodzenie, roszczenie prawne lub inny obowiązek prawny.
Kraj i wybory dotyczące wiadomości: przechowywane, dopóki istnieje Twoje konto, i usuwane razem z nim.
Odpowiedzi, połączenia i przypomnienia: twoje odpowiedzi na pytanie dnia, zapisy twoich połączeń, twoje wybory dotyczące powiadomień oraz zapis wysłanych ci przypomnień są przechowywane, dopóki istnieje twoje konto, i usuwane razem z nim.
Wiadomości z formularza kontaktowego: usuwane 24 miesiące po naszym ostatnim kontakcie z tobą w danej sprawie albo 24 miesiące po otrzymaniu, jeśli nie było dalszego kontaktu.
Zapisy bezpieczeństwa i logowania: zapisy audytowe dotyczące bezpieczeństwa i administracji, które są częścią wymaganego od nas rejestrowania dostępu i bezpieczeństwa, są przechowywane przez co najmniej 24 miesiące. Zapisy sesji logowania (urządzenie i adres internetowy sesji) są usuwane 90 dni po zakończeniu sesji.
Wiadomości między użytkownikami: przechowywane, dopóki istnieją oba konta, żeby obie osoby mogły widzieć swoją rozmowę, i usuwane, gdy którekolwiek z kont zostanie usunięte. Wiadomość lub fragment zachowane osobno z powodu zgłoszenia, incydentu bezpieczeństwa, obowiązku prawnego lub sporu podlegają okresowi przechowywania tego zapisu.
Zapytania o partnerstwo: jeśli pytasz o uruchomienie NearbyLove w swoim kraju, przechowujemy to, co wysyłasz w formularzu, w tym twoje imię, e-mail, kraj i wszystko, co piszesz o sobie lub o swojej propozycji, żebyśmy mogli odpowiedzieć i to omówić. Nie używamy tego do niczego innego. Usuwamy te dane 24 miesiące po naszym ostatnim kontakcie z tobą w tej sprawie albo wcześniej, jeśli o to poprosisz: napisz do nas w dowolnym momencie przez formularz kontaktowy, a zrobimy to, chyba że prawo wymaga od nas ich przechowywania.

6. Bezpieczeństwo Danych

Wdrażamy odpowiednie środki bezpieczeństwa w celu ochrony Twoich danych:

Cała komunikacja wykorzystuje szyfrowanie HTTPS/TLS.
Tokeny uwierzytelniania (JWT) wygasają po 24 godzinach z bezpiecznymi mechanizmami odświeżania.
Wrażliwe dane na Twoim urządzeniu są przechowywane z użyciem bezpiecznego przechowywania specyficznego dla platformy.
Uwierzytelnianie biometryczne (odcisk palca, Face ID) jest dostępne dla dodatkowego bezpieczeństwa.
Ograniczenie częstotliwości żądań i ochrona przed atakami brute-force na wszystkich punktach końcowych API.
Zapobieganie wstrzyknięciom SQL poprzez zapytania parametryzowane.
Treść prywatnych wiadomości oraz ich tematy są szyfrowane tam, gdzie są przechowywane, algorytmem AES-256-GCM, a klucz trzymany jest poza plikiem konfiguracyjnym aplikacji i poza kopią zapasową bazy danych, żeby skradziona kopia bazy nie przychodziła razem z kluczem, który ją otwiera. To nie jest szyfrowanie end-to-end. Nasz serwer ma klucz i może czytać wiadomości, i właśnie to pozwala nam zareagować na zgłoszenie dotyczące którejś z nich. Zdjęcia i notatki głosowe wysyłane na czacie są przechowywane jako pliki i nie są szyfrowane w ten sposób. Prosimy, nie traktuj Aplikacji jako kanału poufnego.

7. Twoje Prawa

W zależności od Twojej lokalizacji możesz mieć następujące prawa:

Dostęp: Kopię większości danych osobowych, które o tobie przechowujemy, możesz otrzymać w Ustawieniach, przez „Otrzymaj kopię moich danych”, do trzech razy dziennie. Kopia jest tworzona w chwili, gdy o nią prosisz, i przekazywana ci w Aplikacji, po sprawdzeniu odcisku palca lub twarzy, jeśli twój telefon to umożliwia, tak że możesz zapisać ją na telefonie albo wysłać, dokąd chcesz. Nie jest wysyłana e-mailem i nie przechowujemy kopii pliku. Kilka zapisów dotyczących bezpieczeństwa jest z niej wyłączonych, aby chronić osoby, które je utworzyły, na przykład zgłoszenia i odpowiedzi dotyczące bezpieczeństwa, których inni udzielili na twój temat, a kopia wskazuje, które to są. W sprawie pełnego żądania dostępu albo jeśli chcesz otrzymać kopię w inny sposób, napisz do nas przez formularz kontaktowy na tej stronie.
Korekta: Aktualizacja lub poprawienie niedokładnych danych poprzez ustawienia profilu.
Usunięcie: Możesz usunąć swoje konto z wnętrza Aplikacji w dowolnym momencie i następuje to natychmiast. Sekcja 5 wskazuje dokładnie, co jest usuwane, a co zachowywane.
Przenoszalność: Kopia jest plikiem nadającym się do odczytu maszynowego (JSON). Otrzymujesz ją w ten sam sposób.
Wycofanie Zgody: Cofnięcie uprawnień do lokalizacji lub innych zgód w dowolnym momencie poprzez ustawienia urządzenia.
Sprzeciw: Sprzeciw wobec określonego przetwarzania Twoich danych.

Jak obsługujemy prośbę. Aplikację prowadzi jedna osoba. Wyślij swoją prośbę przez formularz kontaktowy na tej stronie, bo to droga, która do nas dociera. Prośby są rozpatrywane po kolei, a wszystko, co dotyczy bezpieczeństwa dziecka albo czyjegoś bezpośredniego bezpieczeństwa, trafia na początek tej kolejki. Nie zamierzamy zapisywać terminu, którego jedna osoba nie może dotrzymać, więc nie obiecujemy liczby dni. Nasza poczta wychodząca jeszcze nie działa, więc napisz w prośbie, jak możemy przekazać ci odpowiedź.

Decyzje automatyczne

Pewne rzeczy dzieją się z twoim kontem bez wcześniejszego spojrzenia człowieka. Zdjęcie może zostać wstrzymane albo odrzucone przez sprawdzanie opisane w sekcji 1.3. Konto jest zawieszane automatycznie, jeśli dwukrotnie zadeklarowano wiek poniżej 18 lat, a także jeśli trzy różne osoby zgłoszą je jako konto osoby poniżej 18 lat w ciągu dziewięćdziesięciu dni. Konto jest też natychmiast zamykane, jeśli przesłane z niego zdjęcie pasuje do znanych materiałów przedstawiających seksualne wykorzystywanie dzieci, a zawieszane do czasu sprawdzenia przez człowieka, jeśli dopasowanie dotyczy materiału oznaczonego jako szkodliwy, ale niekoniecznie nielegalny (sekcja 1.3). To, jakie profile są ci pokazywane, też powstaje automatycznie, z twoich preferencji i preferencji tych osób, z podanych cech i z przybliżonej odległości, a są one uporządkowane według tego, jak blisko są, nigdy według punktacji. Aplikacja wylicza wprawdzie procent dopasowania między tobą a każdym pokazywanym ci profilem, z odpowiedzi o stylu życia, które oboje wypełniliście. Jest on obliczany w chwili, gdy patrzysz, jest ci pokazywany, nie jest nigdzie przechowywany i nie decyduje o tym, kto się pojawia ani w jakiej kolejności. W każdym z tych przypadków człowiek może spojrzeć ponownie: wstrzymane zdjęcie trafia do kolejki, którą przerabia człowiek, a od zawieszenia można odwołać się z wnętrza Aplikacji, co stawia je przed człowiekiem. Jeśli chcesz, żeby automatyczne rozstrzygnięcie przejrzał człowiek, napisz do nas przez formularz kontaktowy i tak powiedz.

Powyższe dotyczy radaru. Dwie listy działają inaczej: „Osoby z tą samą odpowiedzią” i Dopasowanie AI pokazują najpierw osoby, których odpowiedzi na pytanie dnia najczęściej zgadzają się z twoimi, a Dopasowanie AI pokazuje to w procentach. To liczenie identycznych odpowiedzi, a nie przewidywanie dotyczące kogokolwiek, i decyduje ono wyłącznie o kolejności na liście, którą otwierasz z własnego wyboru.

Dla Mieszkańców UE/EOG (RODO)

Jeśli stosuje się do ciebie Ogólne rozporządzenie o ochronie danych, bo jesteś w Unii Europejskiej albo w Europejskim Obszarze Gospodarczym, wymienione wyżej prawa przysługują ci tak, jak określa je rozporządzenie, a twoja prośba jest obsługiwana dokładnie tak samo jak każda inna. Nasz serwer jest w Niemczech. Nasze podstawy przetwarzania to twoja zgoda, w przypadku lokalizacji i funkcji opcjonalnych, oraz konieczność świadczenia usługi, o którą poprosiłeś, i zapewnienia bezpieczeństwa osobom, które z niej korzystają. Możesz też zgłosić zastrzeżenie organowi ochrony danych w kraju, w którym mieszkasz. Nie wyznaczyliśmy przedstawiciela w Unii i nie ma inspektora ochrony danych, bo Aplikację prowadzi jedna osoba. To fakt o nas i nie umniejsza on żadnego twojego prawa.

Dla Mieszkańców Kalifornii (CCPA)

Jeśli jesteś mieszkańcem Kalifornii, przysługują ci wymienione wyżej prawa: możesz zapytać, co o tobie przechowujemy, poprosić o usunięcie tych danych i poprosić nas o zaprzestanie. Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy międzykontekstowej. Nie ma kategorii danych osobowych, którą sprzedalibyśmy lub udostępnili, i nigdy nie otrzymaliśmy żadnej zapłaty za czyjekolwiek dane.

8. Prywatność Dzieci

NearbyLove jest dla dorosłych i nie jest przeznaczona dla nikogo poniżej 18 roku życia. Konta zakłada się wyłącznie przez logowanie Google, więc nie ma anonimowej drogi wejścia. Podczas konfiguracji profilu musisz podać datę urodzenia. Data, z której wychodzi mniej niż 18 lat, jest odrzucana, a zadeklarowany wiek jest zapisywany, tylko wiek i nigdy wpisana przez ciebie data. Druga taka deklaracja zawiesza konto, żeby przyjrzał się mu człowiek, zamiast usuwać je od razu, bo omyłkowo wpisana data nie powinna kosztować kogoś konta bez drogi powrotu. Gdy potwierdzimy, że użytkownik ma mniej niż 18 lat, usuwamy konto i jego zawartość. Zachowujemy minimalny zapis, że złożono deklarację wieku, żeby nie dało się jej obejść edycją z wnętrza konta i żebyśmy mogli pokazać, co zrobiliśmy, jeśli ktoś nas o to zapyta, a ten zapis nie jest usuwany, gdy konto jest usuwane. Jeśli sądzisz, że z naszej Aplikacji korzysta osoba nieletnia, skontaktuj się z nami natychmiast. support@nearbylove.app.

9. Usługi Stron Trzecich

Aplikacja korzysta z wymienionych niżej usług podmiotów trzecich, z których każda ma własną politykę prywatności. Sekcja 3 mówi, co każda z nich faktycznie od nas otrzymuje.

Hetzner (hosting w Niemczech, gdzie znajduje się serwer i jego kopie zapasowe): Hetzner Privacy Policy
Google (logowanie oraz powiadomienia push przez Firebase): Google Privacy Policy
Hostinger (wysyłanie naszych e-maili: zaproszeń dla opiekunów i odpowiedzi na wiadomości z formularza kontaktowego): Hostinger Privacy Policy
Canadian Centre for Child Protection, Project Arachnid Shield (dopasowywanie odcisków zdjęć): Canadian Centre for Child Protection
OpenStreetMap (kafelki map, pobierane przez nasz serwer, a nie przez twój telefon): OpenStreetMap Privacy Policy
Korzystamy też z technicznych usług monitorowania dostępności, które nie otrzymują danych osobowych użytkowników.

10. Zmiany w Niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. O istotnych zmianach powiadomimy Cię za pośrednictwem Aplikacji lub drogą emailową. Dalsze korzystanie z Aplikacji po opublikowaniu zmian oznacza akceptację zaktualizowanej polityki.

11. Skontaktuj się z Nami

Jeśli masz pytania dotyczące niniejszej Polityki Prywatności lub naszych praktyk w zakresie danych, prosimy o kontakt:

Email: support@nearbylove.app
Strona internetowa: https://nearbylove.app