מדיניות פרטיות

0. Ключевые моменты (необязательное резюме) и уведомление по статье 11 израильского Закона о защите приватности

0.1 Ключевые моменты

• AfterUp - это социальное приложение для взрослых (18+), в котором вы создаёте «План», получаете подбор участников (мэтч) и общаетесь в чате. Для этого мы обрабатываем данные аккаунта, профиль, фотографии, ваш город, Планы, которые вы создали или к которым присоединились, и сообщения.
• Геолокация: при включённом разрешении приложение отправляет местоположение устройства на сервер только во время использования приложения (никогда в фоне) и только для действий, которым это нужно: выбор города, создание Плана-поездки (сохраняется точка отправления) и исправление места, не найденного на карте. Мы можем хранить последнее известное местоположение, чтобы показывать вам Планы и людей поблизости и примерное расстояние; другие пользователи никогда не видят ваше местоположение, только город или округлённое расстояние. Местоположение Плана показывается всем размыто (около 500 м); точный адрес раскрывается только участникам, одобренным организатором. Где доступно и только по вашему выбору: необязательный «текущий район» (приблизительный район, а не ваше местоположение, хранится до 12 часов), поездки с датами и показ по всему миру Плана-отпуска, который вы организуете (пункт 3.21).
• Значок верификации является необязательным. Вы отправляете селфи в приложении, следуя инструкции на экране, и сотрудник нашей команды вручную сверяет его с фотографиями вашего профиля и с аккаунтом социальной сети, привязанным в вашем профиле (Instagram/Facebook, если вы его добавили; необязательно, но помогает проверке). Селфи хранится в закрытом хранилище только до принятия решения и удаляется по завершении проверки, и в любом случае в течение 30 дней. Автоматическое сопоставление лиц для значка не используется.
• Лица: мы не выполняем распознавание лиц, не создаём шаблоны лиц и никого не идентифицируем по фотографии. Мы используем автоматическое обнаружение лица на фотографиях профиля и оценку возрастного диапазона по загруженным изображениям только для применения правил о фотографиях и для передачи возможных несовершеннолетних на проверку человеком (пункт 3.9). Для пользователей на рынке США такая обработка лиц не проводится.
• Чат не защищён сквозным шифрованием. Сообщения хранятся до удаления аккаунта. Доступ нашей команды к сообщениям ограничен целями безопасности и обработки жалоб, защиты информации, поддержки по вашему запросу, эксплуатации и требованиями закона, и такой доступ логируется. Уведомление о новом сообщении может включать его предпросмотр, который проходит через провайдера push-уведомлений (Google / Apple).
• Мы не продаём персональные данные. Мы используем провайдеров (хостинг, медиа, мониторинг ошибок, аналитика, push-уведомления, покупки, карты) и измеряем наши рекламные кампании: приложение содержит SDK AppsFlyer (партнёр по мобильному измерению) на iOS и Android, который фиксирует установку, сессии и событие завершения регистрации с данными об устройстве и приложении (на iOS идентификатор поставщика IDFV и Apple SKAdNetwork; на Android рекламный идентификатор Google) и передаёт отчёты об атрибуции нашим рекламным партнёрам Meta и TikTok; наш сервер отправляет в Meta до трёх событий (завершение регистрации, завершение профиля и первое отправленное приглашение) которые содержат хешированный идентификатор пользователя и хешированные электронную почту и номер телефона только для пользователей приложения на Android вне рынка США и для пользователей приложения на iOS, разрешивших отслеживание в запросе Apple; для всех остальных событие не содержит идентификаторов, связывающих его с человеком или устройством (пункт 3.13); а сайт загружает Meta Pixel. Приложение не содержит SDK Meta или TikTok, а AppsFlyer не получает ваше имя, телефон или электронную почту. На iOS аккаунты, созданные после появления запроса, один раз видят запрос Apple на отслеживание (App Tracking Transparency) после заполнения профиля; разрешать его необязательно, приложение работает так же, если вы откажетесь, а рекламный идентификатор Apple (IDFA) и другие связывающие идентификаторы используются только пока вы это разрешаете. Аккаунты, созданные раньше, запрос не получают. На сегодняшний день события отправляются для каждого пользователя без предварительного слоя согласия (для ЕС и Великобритании слой согласия ожидает внедрения); вы можете возразить, попросить нас прекратить дальнейшее использование и попросить удалить данные, а на Android сбросить или ограничить рекламный идентификатор.
• Платные функции: покупки и подписки оформляются через Apple или Google, и мы никогда не видим данные вашей карты (пункт 3.7). Крот показывает каждому пользователю, сколько человек его смотрели, и для каждого зрителя возраст, пол, город или регион и день, а платным пользователям также имя и фото; его можно выключить (пункт 3.23). Фильтры «Были недавно» и «Сейчас в сети» используют время вашей последней активности, если вы не выключили «Показывать активность» (пункт 3.25). AfterUp World, где он доступен, показывает ваш аватар и присутствие людям в той же комнате (пункт 3.26).
• Удаление аккаунта доступно в приложении, на сайте (https://afterup.io/delete-account) и по электронной почте. По запросу профиль скрывается и анонимизируется, а сторис удаляются; вход в аккаунт в течение 30 дней отменяет удаление и восстанавливает аккаунт, профиль и баланс монет (сторис, удалённые вместе с запросом, не восстанавливаются); после этого данные удаляются безвозвратно, кроме данных, которые мы обязаны хранить по закону.
• Вы имеете право на доступ, исправление, удаление, получение копии своих данных, возражение, ограничение обработки и отзыв согласия. Напишите на support@afterup.co.il, и мы ответим в срок, установленный применимым законодательством (в Израиле, как правило, в течение 30 дней).
• Push-уведомления об активности в вашем аккаунте, о новинках приложения и о том, что происходит рядом с вами, являются частью Сервиса; отключить их можно только в настройках устройства (экрана управления уведомлениями внутри приложения пока нет). Маркетинговые SMS и электронные письма отправляются только при отдельном согласии (opt-in, галочка по умолчанию не проставлена) и помечаются как «Реклама»; отказаться можно в любой момент по электронной почте или ответив «STOP» на SMS. Мы никогда не отправляем маркетинговые SMS на номера телефонов в США (пункт 12.6).

0.2 Уведомление по статье 11 израильского Закона о защите приватности 5741-1981

• Юридическая обязанность или добровольность: Закон не обязывает вас предоставлять нам информацию. Предоставление базовых данных аккаунта и профиля (номер телефона, дата рождения, пол, с кем вы хотите знакомиться, отображаемое имя, минимум две фотографии, город, предпочтения по Планам, места из списка желаний) является условием открытия аккаунта и использования Сервиса, поскольку без них мы не можем подбирать для вас Планы и пользователей. Прочая информация (ответы на вопросы профиля, ссылки на соцсети, рост, род занятий, языки, музыкальный клип, контактный телефон, значок верификации, согласие на маркетинг) предоставляется добровольно и не является условием использования.
• Цели: работа Сервиса (аккаунт, профиль, Планы, подбор, чат, сторис, монеты AfterCoins, покупки и подписки, Крот, AfterUp World), безопасность и предотвращение мошенничества, поддержка, улучшение продукта и измерение маркетинга, а также выполнение юридических обязанностей. Подробности в разделе 5.
• Получатели и цели передачи: другие пользователи в соответствии с вашими настройками конфиденциальности (раздел 7.2); провайдеры, обрабатывающие данные от нашего имени (хостинг, медиа, аналитика, мониторинг ошибок, push-уведомления, покупки, карты, проверки фотографий), и провайдеры, действующие как самостоятельные операторы данных (магазины приложений), таблица в разделе 7.1; Meta, AppsFlyer и TikTok для измерения рекламы (раздел 3.13); провайдер модели искусственного интеллекта для ответов поддержки и псевдонимизированного анализа безопасности чатов (пункт 3.22); органы власти, когда этого требует закон.
• Последствия отказа: без базовой информации аккаунт не может быть открыт или некоторые возможности будут недоступны (например, без разрешения на геолокацию карта вокруг вас не будет показана). Отказ предоставить добровольную информацию не препятствует использованию Сервиса.
• Оператор базы данных и контактные данные: Monoloco Ltd., рег. номер 516332269, ул. Менахем Мадмон 45, Тель-Авив-Яффо 6767634; support@afterup.co.il.
• Право на доступ и исправление: согласно статьям 13 и 14 Закона вы можете ознакомиться с информацией о вас, хранящейся в базе данных, и попросить исправить или удалить её, если она неточна, неполна, неясна или неактуальна. Как это сделать: раздел 11.
• Данные особой чувствительности: мы обрабатываем данные о местоположении и контент, которым вы решили поделиться и который может раскрывать вашу интимную жизнь. Геолокация требует специального разрешения устройства; интимный контент - это ваш выбор того, что писать и загружать. Мы не используем эти данные для рекламы. Подробности в разделе 4.
• Данные, переданные из Европейской экономической зоны (ЕЭЗ): данные пользователей из ЕЭЗ хранятся вместе со всеми остальными данными, поэтому мы применяем ко всей базе данных Положения о защите приватности (Указания в отношении данных, переданных в Израиль из Европейской экономической зоны) 5783-2023: минимизация, удаление, когда данные больше не нужны, точность, а также права на доступ, исправление и удаление для всех пользователей. Мы не удаляем аккаунты автоматически за неактивность; если мы решим это делать, мы заранее уведомим вас.

1. Кто мы

1.1 Оператор базы данных («Компания», «AfterUp», «мы»): Monoloco Ltd., израильская компания, рег. номер 516332269, ул. Менахем Мадмон 45, Тель-Авив-Яффо 6767634, Израиль.

1.2 Контакт по вопросам конфиденциальности: support@afterup.co.il (укажите «Privacy» в теме письма). Вы также можете связаться с нами через чат с аккаунтом поддержки AfterUp в приложении.

1.3 Ответственный за защиту приватности / DPO: вопросами приватности занимается команда Компании по защите приватности; мы проверили, обязывает ли нас Поправка 13 к Закону о защите частной жизни назначить уполномоченного по защите данных, и назначим его, если это потребуется. Контакт: support@afterup.co.il (тема: Privacy).

1.4 Представитель в ЕС (статья 27 GDPR): ещё не назначен. Сервис пока не предлагается пользователям в ЕС/ЕЭЗ; представитель в соответствии со статьёй 27 GDPR и статьёй 13 Регламента о цифровых услугах будет назначен и опубликован здесь до того, как Сервис начнёт предлагаться там.

Представитель в Великобритании (статья 27 UK GDPR): ещё не назначен. Сервис пока не предлагается пользователям в Великобритании; представитель в соответствии со статьёй 27 UK GDPR будет назначен и опубликован здесь до того, как Сервис начнёт предлагаться там.

1.5 Бразилия (LGPD): канал связи с ответственным лицом (encarregado) - support@afterup.co.il.

1.6 Канада / Квебек: данные «лица, ответственного за защиту персональной информации», приведены в разделе 15.3.

2. Сфера применения и определения

2.1 Настоящая Политика применяется к приложению AfterUp для iOS и Android, к сайту afterup.io (включая ссылки кампаний на go.afterup.io и посадочные страницы) и к вашему общению с нами (поддержка, электронная почта). Она не применяется к обработке, которую ведут независимые третьи лица: магазины приложений (Apple, Google), заведения или организаторы, с которыми вы встречаетесь, или другие пользователи в отношении того, что они делают вне приложения.

2.2 Краткие определения:

• «Персональные данные» - любая информация, которая идентифицирует вас или позволяет идентифицировать вас прямо или косвенно.
• «План» - встреча или активность, которую пользователь («организатор») создаёт в приложении и к которой другие пользователи просят присоединиться. Лицо, одобренное организатором, является «одобренным участником». «Мэтч» возникает, когда запрос на присоединение одобрен.
• «Сторис» - контент (фото или видео), которым пользователь делится на ограниченное время.
• «Монеты AfterCoins» («AC») - внутренняя виртуальная валюта, покупаемая через магазины приложений или получаемая в виде бонуса. AC также могут предоставляться вместе с подпиской, а в AfterUp World называются «монетами». Далее именуется «AC».
• «Карточки» - виртуальные предметы завершённой программы (раздел 3.8).
• «Значок верификации» - отметка профиля, показывающая, что отправленное вами селфи для верификации было вручную проверено нашей командой и признано соответствующим фотографиям вашего профиля (и привязанному аккаунту социальной сети, если он указан) на момент проверки. Это не подтверждение личности или возраста.
• «Провайдер» - третье лицо, оказывающее нам услугу. «Обработчик» - провайдер, который обрабатывает данные для нас и только по нашим указаниям; прочие провайдеры (например, магазины приложений) действуют как самостоятельные операторы данных на своих собственных условиях. Классификация приведена в таблице в разделе 7.1.
• «Условия» - Условия использования AfterUp по адресу https://afterup.io/terms.
• «Пользователь на рынке США» - пользователь, чей номер телефона аккаунта имеет код страны +1, или чей домашний город в профиле (или, пока город не сопоставлен, домашнее местоположение) находится на рынке США.

3. Какие данные мы собираем - по функциям

3.1 Аккаунт и вход

• Номер телефона - основной идентификатор аккаунта. Подтверждается одноразовым кодом (OTP) по SMS, отправляемым через нашу систему аутентификации (Supabase Auth) и нашего провайдера доставки SMS (Twilio). Ваш оператор может взимать плату за сообщения и передачу данных.
• Вход через Apple / Google - если вы выбираете этот способ, мы получаем от провайдера идентификатор пользователя и адрес электронной почты (Apple может предоставить адрес-ретранслятор). Подтверждение телефона по-прежнему требуется.
• Данные безопасности аккаунта - IP-адрес и время последнего входа, количество входов, события выхода и журналы безопасности.
• Версия Условий и Политики, которую вы приняли, время принятия, язык интерфейса и дополнительные согласия (см. 3.14).

3.2 Профиль

То, что вы заполняете, часть чего показывается другим пользователям (см. 7.2):

• Основное: отображаемое имя, пол, с кем вы хотите знакомиться (с мужчинами, женщинами или со всеми; пункт 4.1), дата рождения (используется для соблюдения правила 18+, показа вашего возраста и фильтрации по возрастному диапазону, который организатор задал для Плана), описание (bio), домашний город (точка центра города, не адрес), страна.
• Фотографии: от 2 до 9 фотографий профиля. Для каждой фотографии мы храним адрес хранения, позицию в галерее, цифровой отпечаток (хеш) для обнаружения дубликатов, статус обнаружения лица (не для пользователей на рынке США) и статус проверки.
• Предпочтения по Планам: типы Планов, которые вам интересны (минимум два, например афтепати, еда, клуб, отпуск).
• Вопросы профиля: короткие ответы на выбранные вами вопросы (необязательно, до пяти).
• Список желаний: места, которые вы хотите посетить, по категориям (минимум две категории по два места в каждой). Для каждого места мы храним его название и координаты места (не ваше местоположение).
• Музыкальный клип: клип из нашей собственной музыкальной библиотеки, выбранный вами для профиля, и музыкальные предпочтения.
• Добровольные поля: рост, род занятий, языки, ссылки на Instagram/Facebook, язык интерфейса и контактный телефон с предпочтительным способом связи. Примечание: введённый вами контактный телефон показывается участникам, которых вы одобрили для своего Плана (раздел 7.2); собственный номер телефона аккаунта не показывается никому.
• Настройки: публичный/приватный профиль, политика прямых приглашений, порядок отображения категорий, «Показывать активность» (пункт 3.25) и переключатель Крота (пункт 3.23).
• Данные, которые мы генерируем о профиле: статус аккаунта, статус верификации, внутренние очки активности (XP), показатель кармы, количество предупреждений, количество подписчиков и подписок, время последней активности, номер сборки вашего приложения и платформа, полнота профиля.

3.3 Геолокация

• Местоположение устройства (GPS): собирается только пока приложение активно на переднем плане и только для действий, которым это нужно; сбора геолокации в фоне нет. Для выбора города местоположение преобразуется на устройстве в город, и сервер получает город (название, страна, регион и центральная точка города). При создании Плана-поездки точка отправления (GPS-координаты в момент создания) отправляется на сервер и сохраняется для расчёта расстояния до места назначения; при исправлении места, не найденного на карте, местоположение устройства отправляется, чтобы найти место. Мы можем хранить последнее известное местоположение устройства (без истории перемещений), чтобы показывать вам Планы и людей поблизости и примерное расстояние до них. Другие пользователи никогда не видят ваше местоположение: максимум город или округлённое расстояние. Последнее известное местоположение удаляется вместе с аккаунтом. Поездки, необязательный текущий район и часовой пояс устройства описаны в пункте 3.21.
• Местоположение Плана: при создании Плана вы выбираете заведение. Мы храним на сервере точные координаты заведения (не ваше местоположение) и размытую версию (около 500 м). Размытая версия показывается на карте всем; точный адрес показывается только одобренным участникам.
• Итого, уровни геолокации: местоположение устройства - отправляется на сервер только во время использования приложения, для перечисленных выше действий, и хранится максимум как последнее известное; город - на сервере и показывается в профиле; точное местоположение заведения Плана - на сервере, раскрывается одобренным участникам; размытое местоположение Плана - показывается всем; округлённое расстояние - показывается другим пользователям, если функция активна.
• Поиск мест и карта: когда вы вводите название заведения, введённый текст отправляется в Google Places для автодополнения, а названия городов отправляются в сервис Geocoding от Google (преобразование названия города в координаты). Тайлы карты загружаются с серверов Mapbox, которые получают ваш IP-адрес и просматриваемую область карты. SDK Mapbox может собирать телеметрию использования и местоположения согласно политике конфиденциальности Mapbox; меню атрибуции Mapbox (символ ⓘ) на карте содержит настройку телеметрии Mapbox.
• Вы можете отозвать разрешение на геолокацию в настройках устройства в любой момент; некоторые возможности (карта, Планы поблизости) без него работать не будут.

3.4 Планы и участие

• Созданные вами Планы: название, обложка, заведение, точное и размытое местоположение, страна, продолжительность, возрастной диапазон и предпочтительный пол участников. Возрастной диапазон и предпочтительный пол - это настройки организатора для Плана, и приложение использует их, чтобы решить, кому показывать План (раздел 6.2).
• Участие: запросы на присоединение, одобрения и отказы, список участников, прямые приглашения.
• Социальные действия: подписки и подписчики (и история отписок), отправленные или полученные вами «пинги», просмотры профиля, оценки, лайки фотографий, суперлайки (с дневным лимитом) и блокировки.
• Начисление очков: журнал XP и действия, приносящие очки.

3.5 Чат и медиа

• Сообщения: содержание сообщения, отправитель, получатель, отметки времени, статус прочтения. Личный чат открывается после мэтча по Плану (без мэтча вы можете отправить одно сообщение, пока другая сторона не ответит). У каждого Плана есть групповой чат для его участников.
• Медиа в чате: фотографии и видео хранятся у нашего медиапровайдера (Cloudinary). Медиа «для однократного просмотра» может быть открыто получателем один раз и не может быть открыто повторно после просмотра или по истечении 4 часов; сам файл сохраняется как часть сообщения до удаления сообщения или аккаунта; скриншоты технически не предотвращаются, и медиа не защищено сквозным шифрованием.
• Уведомления о сообщениях: уведомление о новом сообщении может включать отображаемое имя отправителя и предпросмотр начала сообщения. Этот контент проходит через провайдера push-уведомлений (Google Firebase Cloud Messaging, а на iOS также служба уведомлений Apple), чтобы попасть на ваше устройство, и может отображаться на заблокированном экране. Вы можете отключить уведомления в настройках устройства.
• Локальная копия: приложение хранит локальную копию переписки на вашем устройстве для просмотра офлайн. Копия находится на вашем устройстве и удаляется при удалении приложения.
• Шифрование и доступ: сообщения шифруются при передаче (TLS) и при хранении, но не сквозным шифрованием. AfterUp технически имеет возможность доступа к сообщениям. Такой доступ ограничен уполномоченными сотрудниками, логируется и осуществляется только для следующих целей: безопасность и обработка жалоб и модерация, защита информации и предотвращение мошенничества, поддержка по вашему запросу, техническая эксплуатация и обслуживание, а также выполнение требований закона или предписания.
• Хранение и удаление: сообщения хранятся до безвозвратного удаления аккаунта. Удалённое вами сообщение помечается как удалённое и исчезает для обеих сторон, а запись безвозвратно удаляется с наших серверов вместе с аккаунтом; на устройстве другого пользователя может сохраниться офлайн-копия. В групповом чате Плана отправленные вами сообщения могут остаться в группе после удаления вашего аккаунта, без вашего имени (отправитель показывается как «Deleted User», удалённый пользователь).

3.6 Сторис

• Загруженная вами сторис (фото/видео, время загрузки) показывается в течение 24 часов, а затем автоматически перемещается в ваш приватный Архив в приложении, где вы можете её просмотреть, восстановить или удалить безвозвратно.
• Мы храним информацию о том, кто просмотрел вашу сторис и кто отреагировал на неё, и показываем это вам как владельцу сторис.
• Медиафайлы удаляются у медиапровайдера, когда вы безвозвратно удаляете сторис или когда аккаунт удаляется безвозвратно. Активные сторис удаляются немедленно при запросе на удаление аккаунта и не восстанавливаются, даже если вы отмените удаление.

3.7 AC, покупки, подписки и платные функции

• Оплата: все покупки (AC, подписки и другие платные функции) совершаются через Apple App Store или Google Play, которые обрабатывают платёж. Мы не получаем и не храним номера банковских карт или данные платёжных инструментов.
• Что охватывает этот пункт: разовые покупки (например, AC, пропуск Крота на 7 дней или буст профиля на 24 часа); автоматически продлеваемые подписки (сейчас «AfterUp Icon» и «AfterUp Wanted», недельные или месячные); кредиты и бонусы, которые предоставляются с покупкой или подпиской (например, еженедельные кредиты на буст, кредиты на подарки и AC); и платные функции видимости, которые на ограниченное время показывают ваш профиль заметнее. Новые продукты этих видов обрабатываются так же. Продукт, который использует ваши данные иначе или показывает другим пользователям что-то новое о вас, будет описан отдельно до запуска.
• Что мы получаем и храним: от нашей системы управления покупками (RevenueCat) и магазинов: наш идентификатор пользователя, продукт, магазин, была ли это реальная или тестовая покупка, идентификаторы транзакции, цену и валюту, время покупки. Для подписки также: тариф и период, статус (активна, в коротком льготном периоде из-за проблемы с оплатой, отменена, но действует до конца периода, истекла или возвращена), конец текущего периода, будет ли она продлена, ожидающую смену тарифа, а также каждое событие продления, отмены, проблемы с оплатой, возврата и смены тарифа, записанное один раз.
• Реестры: внутренний реестр AC (покупки, бонусы, например приветственный бонус, и расходы, например Буст, суперлайки и AfterUp World); реестр еженедельных бонусов, предоставленных по подписке (какая неделя и что предоставлено), чтобы ничего не было выдано дважды; и записи о пропусках, кредитах и бустах (начало, окончание, источник и возврат). Кредиты на буст и на подарок, выданные в рамках платной подписки, не сгорают. Эти записи необходимы для предотвращения мошенничества и разрешения споров.
• Платная видимость (буст): во время буста ваша карточка ставится выше в ленте тех людей, в чью ленту вы и так попадаете по их собственным фильтрам и предпочтениям, и только в части карточек, которые они видят. Для буста нужен заполненный профиль. Во время буста и после него вы видите сводку только с числами: сколько человек вас увидели (считается как в пункте 3.23) и сколько поставили вам лайк во время буста. Сводка не измеряет дополнительный охват, который создал буст. Сводка никогда не показывает имена; в Кроте зритель, увидевший вас во время буста, может быть отмечен знаком буста.
• Цель и правовое основание: исполнение договора (предоставление купленного, продления, отмена, возвраты и поддержка), предотвращение мошенничества (законный интерес) и юридические обязанности (бухгалтерский учёт, налоги и защита прав потребителей).
• Управление подпиской: подписку отменяют в настройках подписок App Store или Google Play (кнопка «Управление подпиской» в карточке подписки в профиле ведёт туда) или запросом на отмену на support@afterup.co.il с данными, по которым можно опознать аккаунт, без платы за отмену (подробности и условия в пунктах 13.4 и 13.6 Условий). После отмены новых продлений нет; возвраты производятся так, как требует закон, и через процедуры магазина (Apple: getsupport.apple.com; Google Play). Удаление аккаунта или приложения не отменяет подписку. Другие пользователи не узнают, что вы купили, кроме значка Wanted (раздел 7.2). Хранение: раздел 9.

3.8 Карточки (программа завершена)

• Программа Карточек (отправка, получение и обналичивание карточек) завершена и больше недоступна, и мы больше не собираем для неё никаких данных.
• Записи, оставшиеся от программы, хранятся только так, как описано в разделе 3.17.

3.9 Значок верификации (ручная проверка селфи)

• Значок верификации является необязательным. Без него доступны все остальные возможности Сервиса.
• Процесс: вы делаете селфи в приложении, следуя инструкции на экране (например, держа записку с показанным текстом). Сотрудник нашей команды вручную сверяет селфи с фотографиями вашего профиля и с аккаунтом социальной сети, привязанным в вашем профиле (ссылка на Instagram/Facebook, если вы её указали; ссылка на социальную сеть необязательна, но помогает проверке), и одобряет или отклоняет запрос. Мы не используем распознавание лиц, биометрическую идентификацию, автоматическое сравнение лиц или автоматическое обнаружение лиц для верификации: шаблон лица не создаётся, и никакое программное обеспечение не сравнивает селфи с вашими фотографиями.
• Что мы храним: селфи в закрытом хранилище (private bucket; оно никогда не показывается в профиле и не попадает в галерею), статус запроса, время отправки и время решения по проверке, а также сотрудника, выполнившего проверку.
• Хранение: селфи хранится только до принятия решения и удаляется по завершении проверки, и в любом случае в течение 30 дней; запись о решении (статус и время, без селфи) хранится как подтверждение значка до отзыва значка или удаления аккаунта.
• Значок верификации не является подтверждением личности, возраста или отсутствия судимости и может быть отозван.
• Автоматическая обработка лиц на фотографиях - что мы делаем и чего не делаем. Мы не выполняем распознавание лиц: мы никогда не идентифицируем человека по фотографии, не сравниваем одно лицо с другим и не создаём и не храним шаблон лица или иной биометрический идентификатор. Мы используем AWS Rekognition (регион Франкфурт, Европейский союз) только для следующих ограниченных проверок:
• Обнаружение лица на фотографиях профиля: видно ли лицо на фотографии профиля. Мы храним только результат (лицо есть / нет) вместе с фотографией. В зависимости от действующих настроек профиль без фотографии с видимым лицом может быть отклонён автоматически или проверен нашей командой.
• Оценка возрастного диапазона при проверке безопасности изображений: загружаемые изображения (фотографии профиля, сторис, обложки Планов и изображения в чатах) сканируются на запрещённый контент (пункт 3.10). В рамках этого сканирования для каждого найденного лица вместе с записью сканирования сохраняются оценочный возрастной диапазон, степень уверенности, положение лица на изображении и показатели качества изображения. Мы используем их только для передачи на проверку человеком изображений, на которых может быть человек младше 18 лет, и для применения правила об автоматическом скрытии откровенных изображений (пункт 3.10), и никогда для идентификации, рекламы или профилирования.
• Портрет Speed Match: когда вы готовите портрет для Speed Match, мы определяем положение лица на выбранной вами фотографии профиля, чтобы предложить кадрирование; сохраняется только положение кадра.
• Пользователи на рынке США: ни одна из трёх проверок выше не применяется к их фотографиям; их изображения по-прежнему сканируются на запрещённый контент (пункт 3.10).
• Проверка на дубликаты: каждая фотография профиля также сравнивается с существующими фотографиями по цифровому отпечатку (хешу) файла.
• Вы можете в любой момент попросить нас удалить ваше селфи для верификации и отозвать значок, написав на support@afterup.co.il.

3.10 Жалобы, блокировки и записи о принудительных мерах

• Жалобы, поданные вами или на вас: категория (например, неприемлемый контент, мошенничество/фейк, спам, безопасность, домогательства, интимное изображение, опубликованное без согласия, другое), свободный текст, обжалуемый контент или профиль и время. Кнопка жалобы есть в профилях, Планах и сообщениях; на сторис жалоба подаётся через профиль загрузившего её лица или по электронной почте.
• Блокировки: кто кого заблокировал и когда (блокировка взаимна и не раскрывается другой стороне).
• Записи о принудительных мерах: решения нашей команды по соблюдению правил, предупреждения, скрытия, заморозки, баны, причина бана, внутренние заметки, история статуса аккаунта и журнал аудита действий команды по соблюдению правил.
• Жалобы в категории «интимное изображение без согласия» автоматически помечаются для приоритетной обработки с целевым сроком удаления до 48 часов.
• Автоматическое сканирование изображений и автоматическое скрытие: загружаемые изображения автоматически сканируются на запрещённый контент (например, сексуальный контент, оружие, наркотики и сцены жестокого насилия) с помощью модуля модерации контента нашего медиапровайдера (Cloudinary, с использованием модерации контента AWS Rekognition); полученные метки, оценки и отметки сохраняются вместе с записью сканирования. Изображение вне личных чатов, которое с очень высокой степенью уверенности отнесено к откровенному сексуальному контенту, может быть скрыто автоматически по окончании сканирования без автоматического сообщения загрузившему; наша команда проверяет каждый такой случай, а файл хранится 72 часа, чтобы ошибочное удаление можно было отменить, и затем удаляется. Изображения, на которых может быть человек младше 18 лет, никогда не обрабатываются автоматически; они передаются на проверку человеком.
• Отметки о признаках мошенничества: в чатах, открытых через мировой список отпусков (пункт 3.21), мы выявляем признаки, типичные для романтического мошенничества (просьбы о деньгах на поездку, платёжные каналы, давление быстро перейти в другое приложение). Мы храним только тип признака и идентификаторы участников чата, никогда не текст сообщения, и получатель может увидеть предупреждение в чате.
• Уведомления о блокировке за мошенничество: если аккаунт заблокирован за мошенничество, пользователи, обменивавшиеся с ним сообщениями, получают уведомление в приложении и push-уведомление (каждый пользователь на рынке США, а другие пользователи там, где этого требует закон). Мы записываем факт отправки уведомления.

3.11 Данные об устройстве и технические данные

• Push-токен (FCM), платформа (iOS/Android), версия и номер сборки приложения, язык.
• IP-адрес и время входа, количество входов, события выхода.
• Уведомления: провайдер push-уведомлений (Google Firebase Cloud Messaging, а на iOS также Apple) получает push-токен, а также заголовок и текст уведомления, которые могут включать отображаемое имя и предпросмотр сообщения (раздел 3.5).
• Отчёты о сбоях и ошибках (Sentry, серверы в Европейском союзе): трассировка стека, релиз, окружение и наш внутренний идентификатор пользователя (без имени, электронной почты или IP).
• Загрузка шрифтов: приложение загружает шрифты с серверов Google Fonts, которые получают ваш IP-адрес в запросе.

3.12 События аналитики (Mixpanel)

Мы используем Mixpanel (серверы в Европейском союзе), чтобы понимать, как используется приложение. На сегодняшний день аналитика работает для всех пользователей (см. 13.1 о ваших вариантах выбора).

• События: регистрация, открытие приложения, сворачивание приложения, просмотр экрана и длительность просмотра, вход и выход, просмотр профиля, отправка карточки, покупка AC, трата AC, активация Буста, создание Плана, отправка сообщения (тип чата и наличие медиа - не содержание сообщения), создание сторис, просмотр сторис (включая идентификатор владельца сторис), дней с момента регистрации и подача жалобы на пользователя, у которого есть DJ-профиль (мы фиксируем город, жанры и наличие внешних ссылок в DJ-профиле - не содержание жалобы), а также показ экрана предложения подписки и результат покупки подписки (продукт и итог).
• Профиль аналитики: наш идентификатор пользователя, имя, пол, электронная почта и телефон (если есть), тип пользователя, внутренний статус «премиум» (не используется), платформа и версия приложения.
• Что SDK добавляет автоматически: данные об устройстве и операционной системе (модель, версия ОС, оператор связи, язык, разрешение экрана) и приблизительное местоположение на уровне города/региона, определённое по вашему IP-адресу.
• Что не отправляется: точная GPS-геолокация, содержание сообщений, фотографии или селфи для верификации.
• Запись сессий (Session Replay): в приложении Mixpanel также записывает сессии - реконструкцию экранов, которые вы просматриваете, и ваших нажатий, связанную с вашим идентификатором аналитики, - чтобы мы могли находить проблемы удобства и ошибки. Поля ввода всегда скрываются, а текст и изображения на экране скрываются по умолчанию, поэтому записи не показывают ваши сообщения или фотографии. Запись сессий не ведётся для пользователей на рынке США (домашний рынок в США или номер телефона аккаунта с кодом +1). Записи хранятся у Mixpanel в Европейском союзе в течение срока хранения записей в нашем аккаунте Mixpanel и прекращаются вместе с аналитикой, если вы откажетесь (пункт 3.13).

3.13 Измерение маркетинга (Meta, AppsFlyer, TikTok)

• На сайте: некоторые посадочные страницы и ссылки кампаний загружают Meta Pixel, который сообщает Meta о просмотрах страниц, просмотрах контента и лидах вместе с cookie-файлами Meta и вашим IP-адресом. См. раздел 13.2.
• В приложении (AppsFlyer SDK, iOS и Android): приложение содержит на iOS и Android SDK компании AppsFlyer Ltd. (Израиль), партнёра по мобильному измерению, для атрибуции установок и измерения наших рекламных кампаний в Meta и TikTok. SDK инициализируется при запуске приложения и автоматически фиксирует установку, первое открытие и сессии; кроме того, сегодня мы отправляем через него одно явное событие: «регистрация завершена» (со способом регистрации «phone»); мы можем добавить события, такие как завершение профиля, создание Плана и принятие приглашения. Мы не отправляем события покупок или дохода и не передаём в AppsFlyer ваше имя, телефон, электронную почту или наш идентификатор клиента. Вместе с этими событиями AppsFlyer получает: на iOS идентификатор поставщика (IDFV) и данные Apple SKAdNetwork (агрегированные; рекламный идентификатор Apple (IDFA) доступен SDK, только если вы разрешили отслеживание в запросе Apple App Tracking Transparency, который приложение показывает один раз аккаунтам, созданным после появления этого запроса, после заполнения профиля; аккаунты, созданные раньше, не получают запрос, и IDFA для них не используется); на Android рекламный идентификатор Google (GAID) и идентификаторы устройства Android; а на обеих платформах ваш IP-адрес, модель устройства, операционную систему и язык, версию приложения, время установки и события первого открытия и сессий. AppsFlyer передаёт отчёты об установках и событиях (postbacks) нашим рекламным партнёрам Meta и TikTok для атрибуции: на iOS через SKAdNetwork (агрегированно, без идентификатора устройства), а на Android на уровне устройства с использованием рекламного идентификатора. Объём передачи партнёрам: в Meta и TikTok передаются только отчёты об установках и событиях в приложении (postbacks) для атрибуции; мы отключили расширенную передачу данных (advanced data sharing) и расширенное сопоставление (advanced matching) AppsFlyer, поэтому через AppsFlyer им не отправляются хешированные персональные данные (такие как электронная почта или телефон). На iOS эти отчёты представляют собой агрегированные данные SKAdNetwork без идентификатора устройства; на Android они отправляются с рекламным идентификатором устройства. Для Meta мы также включили в AppsFlyer настройку «ограничить использование персональной информации» (CCPA). AppsFlyer хранит данные в Соединённых Штатах (глобальный регион AppsFlyer); AppsFlyer Ltd. является израильской компанией, действующей как наш обработчик по соглашению об обработке данных, со стандартными договорными условиями (SCC) для хранения в США, где это требуется. SDK TikTok в приложении нет; TikTok получает отчёты об атрибуции только через AppsFlyer. SDK хранит идентификаторы на устройстве.
• С нашего сервера (Conversions API): наш сервер отправляет в Meta до трёх событий на аккаунт, каждое один раз: «CompleteRegistration» (завершение регистрации), «ProfileCompleted» (завершение профиля) и «InviteSent» (первое отправленное приглашение). Для пользователей приложения на Android вне рынка США, а также для пользователей приложения на iOS, разрешивших отслеживание в запросе Apple App Tracking Transparency каждое событие содержит название и время события и ваш идентификатор пользователя после одностороннего хеширования (SHA-256); если вы пришли по одной из наших рекламных ссылок, также идентификаторы cookie-файлов Meta, строку идентификации браузера (User Agent) и IP-адрес, записанные при этом переходе; а также вашу электронную почту и контактный телефон, если они у нас есть, после одностороннего хеширования (SHA-256). Для пользователей iOS, разрешивших отслеживание, событие может также содержать рекламный идентификатор Apple (IDFA). Для пользователей приложения на iOS, которые не разрешили отслеживание или не получали запрос (аккаунты, созданные до появления запроса, его не получают), пользователей, чья платформа нам неизвестна, и пользователей приложения на Android на рынке США событие содержит только название события, его время и, если вы пришли по рекламной ссылке, User Agent, записанный при переходе: без идентификатора пользователя (хешированного или иного), без идентификаторов cookie Meta, без электронной почты, номера телефона и IP-адреса. Такое событие Meta не может связать с вами, оно используется только для агрегированного подсчёта. Мы храним только время отправки каждого события. На сегодняшний день события отправляются без механизма предварительного согласия, если вы не отказались (см. ниже).
• Цель: измерять, какие кампании приводят установки и регистрации, оптимизировать наши кампании по установке приложения в Meta и TikTok и позволить Meta не показывать нашу рекламу людям, которые уже зарегистрировались (исключение аудитории). Мы не передаём данные в Meta, TikTok или AppsFlyer для их собственного независимого маркетинга. Meta не получает от нас телефон или электронную почту в открытом виде, но хешированные данные и рекламные идентификаторы по-прежнему являются персональными данными.
• Роли Meta, AppsFlyer и TikTok: AppsFlyer обрабатывает данные от нашего имени как обработчик. Согласно условиям бизнес-инструментов Meta, Meta Platforms Ireland Ltd. (а в США Meta Platforms, Inc.) является совместным с нами оператором данных в отношении сбора и передачи событий и самостоятельным оператором данных в отношении последующей обработки в своих сервисах; суть этого соглашения доступна в условиях бизнес-инструментов Meta. TikTok (TikTok Technology Limited в Ирландии, а в США TikTok Inc.) получает отчёты об атрибуции согласно условиям своих бизнес-продуктов и обрабатывает их как оператор данных для своих целей.
• Выбор: вы можете возразить в любой момент, написав на support@afterup.co.il. Наша команда регистрирует отказ для вашего аккаунта: наш сервер сразу прекращает отправку измерительных событий о вас в Meta, а версии приложения, поддерживающие это, останавливают SDK AppsFlyer, аналитику Mixpanel и запись сессий на каждом вашем устройстве при следующей проверке (в старых версиях приложения это вступает в силу после обновления); мы также поручим AppsFlyer удалить данные и попросим Meta и TikTok удалить то, что им было отправлено (резиденты штатов США см. также раздел 15.2 о «Do Not Sell or Share»). На Android вы также можете сбросить или ограничить рекламный идентификатор в настройках Google на устройстве; на iOS вы можете в любой момент отозвать разрешение на отслеживание в настройках устройства (Конфиденциальность и безопасность > Отслеживание): приложение проверяет разрешение при каждом запуске, и с этого момента ни IDFA, ни другие связывающие идентификаторы для этого устройства не используются; если вы не получали запрос или не разрешили отслеживание, они не используются изначально. Для пользователей в ЕС и Великобритании механизм предварительного согласия будет внедрён до того, как Сервис начнёт продвигаться среди пользователей в ЕС/ЕЭЗ или Великобритании; до этого события (SDK и сервер) отправляются, как описано выше, и вы можете возразить, как указано.

3.14 Записи о согласиях

• Мы храним: версию Условий и Политики конфиденциальности, которую вы приняли, время принятия и язык интерфейса, согласие на маркетинг и его время, регион условий и нередактируемый журнал событий согласия (источник: окно согласия, экран входа, подтверждение OTP, настройки, шлюз согласия).
• При существенном изменении документов приложение просит вас снова принять новую версию.
• Записи удаляются при безвозвратном удалении аккаунта, за исключением минимального журнала принятия, автоматически записываемого базой данных при удалении события согласия (хешированный (SHA-256) идентификатор пользователя, тип события, принятая версия, отметка времени и источник), который хранится в течение срока исковой давности как доказательство принятия и для защиты от претензий (раздел 9).

3.15 Поддержка и обращения

Когда вы обращаетесь к нам (электронная почта, чат с аккаунтом поддержки в приложении, формы на сайте), мы сохраняем содержание обращения, предоставленные вами контактные данные и переписку, чтобы обработать обращение и улучшить Сервис.

3.16 Рефералы

Если вы присоединились по реферальному коду или ссылке, мы сохраняем источник реферала в вашем профиле. Клик по ссылке кампании или реферальной ссылке на сайте может быть зафиксирован (время, IP-адрес, тип браузера) для измерения кампаний; автоматическая привязка такого клика к открытому позднее аккаунту сегодня не активна. Реферальные вознаграждения - это только очки или AC, никогда не деньги.

3.17 Записи, оставшиеся от программы Карточек

Записи, оставшиеся от завершённой программы Карточек, хранятся только столько, сколько требует израильское налоговое законодательство и законодательство о противодействии отмыванию денег, с доступом только для уполномоченных сотрудников, и не используются ни для каких иных целей; затем они удаляются. Мы больше не собираем документы, удостоверяющие личность, или банковские реквизиты.

3.18 Формы на сайте

Формы раннего доступа и обратной связи собирают электронную почту и/или телефон, IP-адрес и параметры кампании (UTM); данные отправляются нам по электронной почте через сервис Resend, поступают в командный почтовый ящик, размещённый у Google (Gmail), и используются, чтобы связаться с вами по поводу запуска и ответить. Лист ожидания Майами (afterup.io/miami) собирает вашу электронную почту и имя, а по желанию также пол и район, вместе с языком страницы, временем и версией текста вашего согласия и параметрами кампании. Он хранится в нашей базе данных (Supabase, Европейский союз), не пересылается нам по почте, и мы не храним вместе с ним ваш IP-адрес. Мы используем его только для того, чтобы сообщить вам об открытии AfterUp в Майами, в письмах, которые указывают нас как отправителя и содержат наш контактный адрес электронной почты и ссылку для отписки (пункт 12.7). Сайт размещён на Vercel и использует местоположение на уровне страны, определённое по вашему IP-адресу, чтобы показать локализованную версию сайта (cookie-файл предпочтений).

3.19 Данные о вас, поступающие от других пользователей

Другие пользователи могут создавать данные о вас: жалобы, блокировки, оценки, лайки, просмотры профиля, запросы на присоединение, сообщения вам. Мы обрабатываем эти данные для работы Сервиса и в целях безопасности и не раскрываем ни подавшему жалобу, ни тому, на кого она подана, личность другой стороны сверх того, что уже видно.

3.20 Супер-приглашения и коллекции подарков

Мы обрабатываем идентификаторы отправителя и получателя, содержание приглашения и личное сообщение, вид подарка и цвет конверта, сведения о транзакции и доставке, время отправки и открытия, ответы и истечение срока, количество подарков и настройки видимости коллекции. Это необходимо для доставки, предотвращения повторных списаний и начислений, устранения ошибок, поддержки, безопасности и измерения использования согласно целям и основаниям этой политики. Версия приложения и платформа используются для проверки совместимости перед отправкой. Для подарка AfterUp также учитываются право аккаунта на подарок и его получение во избежание повторного начисления.

Данные об открытии конверта не показываются отправителю. Уполномоченные сотрудники могут обращаться к данным об отправке, открытии и ответах для указанных операционных целей и поддержки; они не доступны всем пользователям. Коллекция остаётся приватной до явного согласия на показ в профиле, её можно снова скрыть в настройках. Публичны только виды и количество подарков, а не отправители или личные сообщения. Положения этой политики о хранении, удалении и правах применяются и к этим данным.

Доступ к личным сообщениям ограничивается и протоколируется согласно пункту 3.5. Если вы решите совершить покупку, мы также запишем идентификатор аккаунта, принятую версию условий покупки, язык отображения, серверное время согласия и версию приложения и номер сборки, сообщённые устройством, чтобы документировать согласие и не допустить покупку без него. Показ документа или получение подарка не означает согласия на покупку. К данным транзакций и согласий применяются раздел 9 и ваши права; выбор отображения в профиле не делает эти записи публичными.

3.21 Поездки, текущий район, отпуска по всему миру и часовой пояс (где доступно)

Эти функции доступны только на рынках, где мы их включили, и каждая зависит от отдельного выбора, который никогда не отмечается заранее.

• Поездки: поездка, которую вы добавили, или План-отпуск, для которого вы согласились быть показанными в месте назначения, хранится с направлением, датами прибытия и отъезда, источником (План-отпуск, поездка вручную или «Я в деле»), связанным Планом и признаком того, показывается ли она в месте назначения или используется только для возможности контакта там. Люди в месте назначения могут видеть ваш профиль с пометкой вроде «В гостях» или «Приезжает» и даты; они никогда не видят ваше местоположение. Вы можете удалить поездку в любой момент в приложении.
• Записи согласий: каждый раз, когда вы даёте, изменяете или отзываете согласие на поездку, показ по всему миру или «Я в деле», мы записываем ваш аккаунт, направление, даты, версию показанного вам текста, действие и время (без содержания Плана) как доказательство вашего выбора.
• Текущий район (необязательно): если вы его включите, одно из ваших устройств отправляет приблизительный район (ячейку примерно 5 на 5 км, вычисляемую на устройстве), пока вы пользуетесь приложением. Мы храним только последний район, действующий 12 часов, никогда не историю, и используем его, чтобы определить, на каком рынке вас показывать и что вы видите. Вы можете выключить его в любой момент.
• Мировой список отпусков: если вы организуете План-отпуск и выбираете «Весь мир», карточка Плана показывается пользователям AfterUp в любой стране, в том числе за пределами вашей, в отдельном списке: название и описание Плана (автоматически переведённые, где доступно, с пометкой о переводе), город назначения, даты поездки, ваше имя, ваша основная фотография, пометка вашего домашнего рынка и число участников. Никогда не показываются точный адрес, координаты, сведения о перелёте или проживании и лица других участников. Вы можете отозвать показ по всему миру в любой момент; уже присоединившиеся сохраняют План и его чат.
• «Я в деле»: если вы нажмёте «Я в деле» на таком Плане, мы создаём запрос на присоединение и относящуюся к этому Плану запись с вашим направлением и датами; Организатор видит ваш профиль и то, что вы планируете быть в месте назначения в эти даты, с пометкой «не проверено». Мы храним запись о запросе.
• Сведения о перелёте и проживании, которые вы добавляете в План-отпуск, показываются только Организатору и одобренным участникам.
• Часовой пояс устройства: версии приложения с поддержкой рынков отправляют настройку часового пояса вашего устройства (например, «America/New_York») при открытии приложения. Мы храним только последнее значение и время его передачи, никогда не историю, и используем его только для отправки уведомлений в подходящее местное время; он не используется для поиска людей и никому не показывается. Мы также определяем часовой пояс места Плана (Google Time Zone API), чтобы время Плана показывалось по местному времени.
• Отметки о признаках мошенничества: см. пункт 3.10. Сроки хранения: пункт 9.1.

3.22 Поддержка и анализ безопасности с помощью искусственного интеллекта

• Ответы поддержки: сообщения, которые вы отправляете аккаунту поддержки AfterUp в приложении, обрабатываются провайдером модели искусственного интеллекта (Anthropic PBC, США), действующим как наш обработчик, для подготовки ответов. Ответ может быть отправлен автоматически, когда система уверена в нём; такие ответы помечаются как сообщения цифрового агента, наша команда их отслеживает, и вы в любой момент можете попросить живого сотрудника.
• Псевдонимизированный анализ безопасности и качества чатов: раз в день новые сообщения чатов передаются тому же провайдеру без имён, имён пользователей и идентификаторов аккаунтов, чтобы выявлять риски безопасности (например, угрозы, мошенничество или признаки несовершеннолетних) и повторяющиеся проблемы продукта. Результат - это числа и закономерности; возможный риск безопасности передаётся нашей команде и рассматривается как жалоба в соответствии с правилами доступа из пункта 3.5.
• Провайдер обрабатывает эти данные по соглашению об обработке данных и своим коммерческим условиям, только для этих целей и не для обучения своих моделей.

3.23 Крот - «кто вас видел»

• Что мы записываем: когда ваша карточка действительно показана на экране другого пользователя в ленте (запись о показе в ленте) и когда пользователь открывает ваш полный профиль (запись об открытии профиля), мы записываем, кто кого смотрел и когда.
• Что видит каждый пользователь: сколько человек его смотрели (сегодня, с полуночи по времени вашего города, и за последние 7 дней) и для каждого зрителя: точный возраст, пол (в виде значка), город (или более широкий регион, если в городе живёт меньше 30 активных пользователей), день просмотра (никогда не время) и открыл ли зритель также полный профиль. Без имени и без фото.
• Что видят платные пользователи: пользователь с платным доступом (пропуск Крота или подписка, пункт 3.7) также видит имя и фото каждого зрителя и может открыть его профиль. Имя и фото зрителя показываются только для просмотров, сделанных начиная с даты вступления в силу версии 3.4 этой Политики; просмотры до этой даты или до того, как зритель принял версию 3.4, показываются без имени и фото. Крота можно выключить в любое время, и тогда ваши просмотры никому не показываются.
• Когда: список и цифры обновляются в реальном времени для всех пользователей; имена и фото зрителей видны только пользователям с платным доступом (пропуск Крота или подписка).
• Уведомление: бесплатные пользователи получают не больше одного уведомления в день (около 20:00) с числом новых зрителей. Пользователи с платным доступом получают уведомление, когда их посмотрел кто-то новый, не чаще раза в три часа. Уведомления показывают только число, без имён, и не отправляются в пятницу вечером и в шаббат в Израиле, а также в тихие часы. Пока вы в приложении, может появиться небольшой баннер с тем же числом.
• Ваш выбор: Крот включён по умолчанию, и его можно выключить в любой момент в Настройках. Пока он выключен, вы не показываетесь ни в чьём списке и ваши просмотры не учитываются (просмотры за время, когда он был выключен, не учитываются и позже), а сами вы ничего не видите, даже число.
• Никогда не показываются: скрытые, приостановленные, заблокированные нами или удалённые аккаунты, тестовые аккаунты и пользователи, между которыми и вами есть блокировка.
• Хранение: записи об открытии профиля - 30 дней; записи о показе в ленте - 37 дней; журнал уведомлений (дата и число зрителей) - 60 дней. Список охватывает только последние 7 дней (раздел 9).

3.24 Значок подписки

• Что видят другие: если вы подписчик Wanted и значок Wanted включён, все, кто видит ваш профиль, видят значок «Wanted» рядом с вашим именем. Это единственная показываемая информация: сам факт, что вы подписчик Wanted. Мы не показываем другим цену, дату покупки, способ оплаты и любые другие сведения о ваших покупках. У Icon публичного значка нет; участники Icon видят отметку уровня только на собственном фото профиля, и она не показывается другим.
• Переключатель: значок включён по умолчанию. Вы можете скрыть его и снова показать в любой момент в карточке подписки в профиле. Пока он скрыт, другие пользователи его не видят.
• Что мы храним: настройку (вкл/выкл) и время последнего изменения в таблице sub_badge_settings. Значок исчезает, когда подписка Wanted заканчивается.
• Хранение: настройка хранится до удаления вашего аккаунта.

3.25 Последняя активность, «Были недавно» и «Сейчас в сети»

• Что мы используем: время вашей последней активности в приложении, которое хранится в вашем профиле (пункт 3.2), и вашу настройку «Показывать активность».
• «Недавняя активность» и «Были недавно»: другие пользователи могут видеть отметку «Недавняя активность» на вашей карточке, если вы были в приложении за последние 24 часа, и могут отфильтровать ленту, чтобы видеть только таких людей («Были недавно»).
• «Сейчас в сети»: пользователи с подпиской могут отфильтровать ленту по людям, которые были в приложении за последние 15 минут.
• Ваш выбор: если вы выключите «Показывать активность» в Настройках, отметка не показывается, вы исключаетесь из обоих фильтров и сами не можете ими пользоваться. Фильтры никогда не показывают точное время.
• Никогда не включаются: скрытые, приостановленные, заблокированные нами и тестовые аккаунты, а также пользователи, между которыми и вами есть блокировка.

3.26 AfterUp World (где доступен)

AfterUp World - трёхмерное социальное пространство внутри приложения с комнатами, например лобби или клубом. Он доступен только там и тем, где и для кого мы его открыли.

• Аватар: выбранный вами внешний вид (тело, тон кожи, волосы и предметы одежды, которые у вас есть или надеты). Люди в той же комнате видят ваш аватар.
• Присутствие и положение: пока вы в комнате, мы обрабатываем, в какой вы комнате, а также положение, движение, жесты и индикатор набора текста вашего аватара, и передаём их в реальном времени людям в этой комнате. Положение хранится только пока вы в комнате. Мы также записываем посещения (комната, время входа и выхода, последняя активность, версия World и пол), чтобы управлять комнатами, поддерживать их баланс и безопасность. Число людей в World или в комнате показывается без имён и никогда не включает пользователей, между которыми и вами есть блокировка.
• Чат в комнате (где включён): короткие сообщения (до 140 символов, без ссылок, имён пользователей и номеров телефонов) передаются в реальном времени людям в комнате и не хранятся. Если на сообщение пожаловались, мы храним сообщение, автора жалобы, отправителя, комнату и время 30 дней для проверки.
• Напитки, подарки и свидания: мы записываем предложения напитков и подарков и были ли они приняты, а для свидания в World (ужин на двоих ограниченной длительности в отдельной комнате) приглашение, комнату, ваучер и заказы. Принятый напиток может открыть обычный чат между вами, который обрабатывается как любой чат (пункт 3.5); блокировка его закрывает.
• Голос: голосового чата в AfterUp World нет.
• AC: в World используется тот же кошелёк AC (пункт 3.7): баланс и реестр покупок, расходов, подарков, возвратов и долга, возникшего из-за возврата в магазине. AC не имеют денежной стоимости и не обмениваются на деньги.
• Безопасность: жалобы и блокировки работают так же, как во всём приложении (пункт 3.10); блокировка также скрывает вас друг от друга в комнате. Мы также храним отстранения от World и настройки «Не беспокоить».
• Инфраструктура: трафик комнат в реальном времени проходит через Cloudflare (ретранслятор с одним экземпляром на комнату), а файлы контента World доставляются из хранилища Cloudflare. Cloudflare действует как наш обработчик (пункт 7.1).
• Хранение: раздел 9.

4. Чувствительные данные и особые категории

4.1 Считаются ли данные «чувствительными», зависит от закона. Вот как мы обращаемся с соответствующими типами:

• Геолокация: «данные особой чувствительности» по израильскому Закону о защите приватности и «чувствительные данные» по законам штатов США; это не «особая категория» по статье 9 GDPR и не чувствительные данные по LGPD. Местоположение устройства отправляется на сервер только во время использования приложения и для действий, перечисленных в разделе 3.3, и хранится максимум как последнее известное; сервер также получает город; местоположение Плана, который вы организуете, хранится точно и отображается размыто. Основание: специальное разрешение устройства на геолокацию, которое вы можете отозвать в любой момент, и исполнение запрошенного вами Сервиса.
• Обнаружение лица и оценочные возрастные диапазоны: мы относимся к результатам, описанным в пункте 3.9, как к чувствительным данным. Они не являются биометрическими идентификаторами (шаблон не создаётся, и никто не идентифицируется), используются только для правил о фотографиях и проверки безопасности детей и вообще не создаются для пользователей на рынке США.
• Даты поездок: поездки и даты отпуска могут раскрыть, когда вас нет дома. Они показываются только так, как описано в пункте 3.21, по вашему выбору.
• Контент, раскрывающий вашу интимную жизнь: то, что вы решаете написать или загрузить в профиле, чате и сторис, может раскрывать интимную информацию. Это ваш выбор; мы не запрашиваем такую информацию и не делаем из неё выводов о ваших характеристиках. Мы обрабатываем этот контент только для предоставления Сервиса и соблюдения правил.
• С кем вы хотите знакомиться: мы спрашиваем каждого пользователя, с кем он хочет знакомиться (с мужчинами, женщинами или со всеми), как предпочтение для подбора. Мы относимся к этому как к чувствительным данным, используем их только для того, чтобы решать, кого кому показывать, никогда не показываем их другим пользователям и никогда не делаем на их основе выводов о сексуальной ориентации.

4.2 Предпочтение организатора по полу. Организатор Плана может задать предпочтительный пол участников своего Плана; это настройка Плана, определяющая, кому он показывается, а не данные о ком-либо.

4.3 Мы не используем чувствительные данные для рекламы и не продаём их. Мы не передаём геолокацию, селфи для верификации, содержание сообщений, фотографии, био, ответы на вопросы профиля, места из списка желаний или предпочтения по Планам провайдерам аналитики или рекламы. Профиль аналитики в Mixpanel получает только атрибуты, перечисленные в разделе 3.12: отображаемое имя, пол, электронную почту и телефон (если есть), тип пользователя и внутренний флаг «премиум» (не используется), а также платформу и версию приложения. Meta получает только данные, перечисленные в разделе 3.13, и мы не используем инструменты Meta для построения сегментов на основе чувствительных характеристик.

4.4 Правовое основание: для содержимого профиля, которое вы решили показывать другим пользователям, - данные, которые вы сами явно сделали публичными (статья 9(2)(e) GDPR), в той мере, в какой статья 9 к ним применима. Для содержания чата и сторис - предоставление запрошенного вами Сервиса, а в ситуациях безопасности или правовой защиты - закон, который это разрешает (включая статью 9(2)(f) GDPR). Вы можете отозвать согласие в любой момент (раздел 11.6).

5. Цели, правовые основания и сроки хранения

5.1 Таблица целей и оснований:

5.2 Там, где основанием является законный интерес, мы сопоставили его с вашими правами, и вы можете возразить (раздел 11.5). Там, где основанием является согласие, вы можете отозвать его в любой момент, не затрагивая законность обработки до отзыва.

6. Автоматизированное принятие решений и профилирование

6.1 Ранжирование ленты и видимость: порядок, в котором показываются Планы и профили, определяется автоматически на основе ваших предпочтений по Планам, активности в приложении, географической близости (на уровне города), свежести и полноты профиля. Кроме того: платный Буст временно повышает заметность Плана; значок верификации и ограничения в рамках принудительных мер (включая сниженную видимость аккаунта, нарушившего правила) влияют на порядок и включение; взаимные блокировки скрывают стороны друг от друга; а возрастные и гендерные предпочтения, заданные организатором для Плана, определяют, кому он показывается (6.2). Платный буст профиля (3.7) временно ставит профиль выше в ленте людей, которым он и так подходит, в ограниченной части их карточек; фильтры «Были недавно» и «Сейчас в сети» (3.25) ограничивают ленту недавно активными людьми, которые показывают время своей последней активности.

6.2 Предпочтения организатора: организатор может задать возрастной диапазон и предпочтительный пол для своего Плана. Приложение использует это, чтобы решить, кому показывать План и кто может просить присоединиться. Окончательное решение об одобрении участника принимает организатор (человек).

6.3 Автоматические проверки фотографий: дубликат фотографии отклоняется автоматически. В зависимости от действующих настроек фотография без видимого лица может быть отклонена автоматически или проверена нашей командой, которая может попросить вас загрузить другую фотографию (к пользователей на рынке США обнаружение лица не применяется). Вы можете обжаловать это и запросить проверку человеком через support@afterup.co.il.

6.4 Лимиты частоты и антиспам: автоматические ограничения на частоту выполнения действий (например, сообщения, запросы, дневные суперлайки) для предотвращения домогательств и спама.

6.5 Принудительные меры: решения о предупреждении, скрытии, ограничении, заморозке или бане аккаунта принимаются людьми из нашей команды с опорой на жалобы и автоматические проверки. Четыре вида действий происходят автоматически: временная блокировка по соображениям безопасности (например, необычные попытки входа), отклонение фотографии, не соответствующей правилам (6.3), и отклонение регистрации или закрытие аккаунта, когда заявленная дата рождения показывает возраст младше 18 лет, а также скрытие изображения, которое с очень высокой степенью уверенности отнесено к откровенному сексуальному контенту (пункт 3.10), что наша команда проверяет в каждом случае. Каждое из них может быть обжаловано и проверено человеком (6.6).

6.6 Ваше право: запросить объяснение решения, касающегося вас, выразить свою точку зрения и запросить проверку человеком через support@afterup.co.il или каналы обжалования, описанные в Условиях (https://afterup.io/terms).

6.7 Предупреждения и уведомления о безопасности: отметка о признаке мошенничества (пункт 3.10) может вызвать автоматическое предупреждение получателю в чате; сама по себе она не ограничивает ни один аккаунт. Уведомления о блокировке за мошенничество (пункт 3.10) следуют за блокировкой, решение о которой приняла наша команда.

7. С кем мы делимся данными

7.1 Провайдеры и получатели

Следующие провайдеры получают данные, как описано ниже. «Обработчик» обрабатывает данные для нас по соглашению об обработке данных и только для указанной цели; «самостоятельный» или «совместный» оператор данных также обрабатывает данные на своих собственных условиях. В отношении провайдеров из США мы опираемся на сертификацию провайдера по Data Privacy Framework (DPF), где она действует, а в остальных случаях - на Стандартные договорные условия (SCC), в Великобритании с Дополнением (Addendum) или IDTA (раздел 8.2).

Мы проверяем, что каждый обработчик обязуется обеспечивать уровень защиты не ниже предусмотренного настоящей Политикой.

7.2 Другие пользователи

• Публичный профиль: ваше отображаемое имя, возраст, пол, фотографии, описание, ответы на вопросы, предпочтения по Планам, список желаний, музыкальный клип, город, значок верификации, ссылки на соцсети и заполненные вами добровольные поля (рост, род занятий, языки) видны зарегистрированным пользователям. Если вы подписчик Wanted, то и значок Wanted (пункт 3.24), если вы его не скрыли.
• Приватный профиль: если вы включили приватный профиль, ваш профиль не показывается в общем поиске и рекомендациях; он остаётся видимым пользователям, с которыми вы взаимодействуете в приложении (например, одобренным вами подписчикам, организаторам Планов, к которым вы просили присоединиться, участникам общих Планов и существующих переписок). Настройка сохраняется, если вы отменяете запрос на удаление и восстанавливаете аккаунт.
• Планы: созданный вами План показывается пользователям, соответствующим заданным вами предпочтениям, с размытым местоположением. Организатор видит профиль каждого, кто просил присоединиться. Одобренные участники видят точный адрес, других участников в групповом чате и контактный телефон организатора, если организатор его указал.
• Чат и сторис: сообщения видны их получателям; сторис видны зарегистрированным пользователям, которые могут видеть ваш профиль (с учётом настройки приватного профиля и блокировок); владелец сторис видит, кто просмотрел и отреагировал.
• Действия: пинги, подписки, лайки и запросы видны другой стороне. Блокировка не раскрывается заблокированному лицу.
• Просмотры (Крот, пункт 3.23): пользователь, чья карточка была вам показана или чей профиль вы открыли, видит ваш возраст, пол, город или регион и день; если у него есть платный доступ и просмотр сделан после того, как вы приняли версию 3.4 этой Политики, также ваше имя и фото. Это можно выключить.
• Последняя активность (пункт 3.25): другие пользователи могут видеть отметку «Недавняя активность» на вашей карточке и находить вас через фильтры «Были недавно» и «Сейчас в сети», если вы не выключили «Показывать активность».
• Покупки: другие пользователи не узнают, что вы купили. Единственное исключение: у подписчиков AfterUp Wanted в профиле показывается значок Wanted, его можно в любой момент скрыть в настройках подписки; подписка AfterUp Icon другим не показывается. Буст меняет только место, где появляется ваша карточка.
• AfterUp World (пункт 3.26): люди в той же комнате видят ваш аватар, его положение и движение, а также сообщения, которые вы отправили в чат комнаты.
• Поездки и отпуска по всему миру (где доступно): люди в месте назначения могут видеть пометку о поездке и даты в вашем профиле, если вы согласились; План-отпуск, который вы решили показывать по всему миру, виден пользователям в любой стране с вашим именем, основной фотографией, направлением и датами; Организатор видит запросы «Я в деле» с профилем запросившего и планируемыми датами. Сведения о перелёте и проживании видны только Организатору и одобренным участникам.
• Уведомления о блокировке за мошенничество: если ваш аккаунт заблокирован за мошенничество, пользователям, обменивавшимся с вами сообщениями, может быть сообщено, что аккаунт, с которым они общались, заблокирован за мошенничество.
• Что не показывается: номер телефона вашего аккаунта, электронная почта, IP-адрес, push-токен, селфи и данные верификации, внутренние заметки и записи о принудительных мерах не показываются другим пользователям. Если вы указали в профиле «контактный телефон», он показывается только участникам, которых вы одобрили для своего Плана, чтобы они могли связаться с вами (например, в WhatsApp или по звонку); вы можете удалить его из профиля в любой момент.

7.3 Организаторы и заведения

Организатор не является нашим агентом. То, что вы сообщаете организатору в чате или на встрече, находится под ответственностью организатора. Мы не передаём ваши данные заведениям.

7.4 Органы власти и юридические требования

Мы раскроем данные правоохранительным органам, судам или регуляторам, когда этого требует закон (действительное предписание или юридическое требование), а также в чрезвычайных ситуациях, связанных с реальной угрозой жизни или безопасности. Мы сообщаем о подозрениях в сексуальной эксплуатации детей в компетентные органы (такие как NCMEC), когда этого требует закон, и сохраняем соответствующий контент в течение срока, требуемого законом.

7.5 Корпоративные сделки

В случае слияния, поглощения, продажи активов или аналогичного процесса данные могут перейти к приобретающему лицу с соблюдением настоящей Политики; мы заранее уведомим вас об изменении личности оператора базы данных.

7.6 С вашего согласия

В любом другом случае мы делимся данными, только если вы об этом попросили или согласились на это.

7.7 Мы не продаём персональные данные

Мы не продаём персональные данные за деньги и не передаём их третьим лицам для их собственного независимого маркетинга. Отправка измерительных событий в Meta и данных атрибуции через AppsFlyer в Meta и TikTok (3.13) может считаться «передачей» (sharing) или «продажей» (sale) по широким определениям некоторых законов штатов США; см. раздел 15.2 о праве на отказ. Крот, покупки и подписки, бусты, фильтры присутствия, значок подписки и AfterUp World не передают данные в Meta, TikTok или AppsFlyer, и мы не отправляем рекламным партнёрам события покупок или выручки (3.13); показ информации другим пользователям внутри Сервиса в соответствии с вашими настройками не является продажей.

8. Международная передача данных

8.1 Мы являемся израильской компанией, и наша команда получает доступ к данным из Израиля. Основная база данных и автоматические проверки фотографий размещены в Европейском союзе (Германия), а некоторые провайдеры работают в США или в глобальных сетях. Команды поддержки провайдеров могут получать доступ к данным из других стран в рамках соглашений об обработке. Поэтому ваши данные могут обрабатываться за пределами страны вашего проживания. Наш партнёр по измерению AppsFlyer (раздел 3.13) является израильской компанией и хранит данные измерения в США (см. раздел 7.1); наши рекламные партнёры Meta и TikTok получают отчёты об атрибуции в Ирландии и США.

8.2 Пользователи в ЕС/ЕЭЗ и Великобритании: Израиль признан решением Европейской комиссии об адекватности (подтверждено повторно в 2024 году) и британскими нормами об адекватности, поэтому передача нам не требует дополнительных мер. Передача провайдерам из США опирается на Data Privacy Framework (включая UK Extension), если провайдер сертифицирован, или на Стандартные договорные условия Комиссии (а в Великобритании IDTA/Addendum) и, где требуется, на оценку передачи. Вы можете запросить копию гарантий через support@afterup.co.il.

8.3 Пользователи в Израиле: передача за рубеж осуществляется в соответствии с Положениями о защите приватности (Передача данных в базы данных за рубежом) 5761-2001, в том числе в страны с адекватным уровнем защиты (Европейский союз) и провайдерам, которые письменно обязались соблюдать израильские условия хранения данных и обеспечивать надлежащую безопасность.

8.4 Пользователи в других странах: передача осуществляется в соответствии с местным законодательством (например, статья 33 LGPD, APP 8, PIPEDA) с договорными гарантиями.

9. Сроки хранения

9.1 Таблица сроков хранения:

Версия 3.1 (2 сентября 2026): уточнено, что push-уведомления об активности аккаунта, новинках приложения и активности рядом с вами являются частью Сервиса и отключаются в настройках устройства;; обновлены разделы о геолокации (0.1, 3.3, 4.1, 5): местоположение устройства отправляется на сервер во время использования приложения и может храниться как последнее известное для показа Планов, людей и примерного расстояния; при создании Плана-поездки сохраняется точка отправления.

Хранение, требуемое законом: в каждом случае из таблицы мы можем хранить данные дольше указанного срока, когда этого требует закон, когда ведутся судебные разбирательства или незавершённое расследование, когда необходимо сохранить доказательства (например, сообщения о сексуальной эксплуатации детей, в течение установленного законом срока) или когда это необходимо для защиты от претензий - и тогда только в течение необходимого срока и с ограниченным доступом. Мы не удаляем аккаунты автоматически за неактивность.

9.2 Удаление аккаунта - что происходит на самом деле:

• По запросу: профиль скрывается и анонимизируется немедленно - отображаемое имя заменяется на «Deleted User» (удалённый пользователь); фотографии, описание, дата рождения, город и страна, музыкальные предпочтения, ссылки на соцсети и контактный телефон удаляются; аккаунт помечается как удалённый и больше не показывается другим. Активные сторис удаляются немедленно. Переписки с другими пользователями остаются на их стороне с пометкой «Deleted User» в течение 30 дней. Баланс AC на этом этапе сохраняется.
• 30-дневный льготный период: вход в аккаунт в течение 30 дней отменяет удаление и восстанавливает аккаунт, профиль (включая настройку публичный/приватный) и баланс AC; сторис, удалённые вместе с запросом, не восстанавливаются.
• Безвозвратное удаление: по истечении 30 дней удаление ставится в очередь и вскоре после этого завершается: сообщения, переписки, сторис и архив, Планы, подписки, блокировки, жалобы (как подавшего и как того, на кого подана), записи о покупках (кроме записей о покупках и счетов, которые мы обязаны хранить 7 лет, 9.1), записи о согласиях, данные верификации и данные аккаунта удаляются, а номер телефона освобождается. Медиафайлы удаляются у медиапровайдера. Личные сообщения и переписки удаляются с наших серверов; на устройстве другого пользователя может сохраниться офлайн-копия. Сообщения, отправленные вами в групповом чате Плана, могут остаться без вашего имени.
• Что остаётся: минимальная аудиторская запись сотрудников (9.1), минимальный журнал принятия согласий (3.14), агрегированные бухгалтерские записи, не идентифицирующие вас, записи о покупках и счета (7 лет, 9.1), записи, оставшиеся от программы Карточек (3.17, в течение установленного законом срока хранения), и данные, которые мы обязаны хранить по закону или в связи с незавершёнными разбирательствами (9.1).
• AC: баланс AC аннулируется при безвозвратном удалении. До окончательного удаления вы можете попросить, написав на support@afterup.co.il, о возврате за AC, купленные за деньги и не использованные; возврат предоставляется там, где применимое право или правила магазина дают вам на него право, а в иных случаях - по нашему разумному усмотрению, как установлено в Условиях.

10. Безопасность

10.1 Мы применяем технические и организационные меры в соответствии с израильскими Положениями о защите приватности (Безопасность данных) 5777-2017 и статьёй 32 GDPR, включая: шифрование при передаче (TLS) и при хранении; защиту на уровне строк (RLS) в базе данных, ограничивающую каждого пользователя данными, которые ему разрешено видеть; доступ сотрудников по принципу минимальных привилегий; обязательную двухфакторную аутентификацию для панели администратора; журналы аудита действий сотрудников; резервное копирование; хранение чувствительных документов (например, селфи для верификации) в закрытых хранилищах; доставку пользовательского медиа через медиапровайдера по уникальным адресам; и тестирование безопасности.

10.2 Ни один метод не является безопасным на 100%. Держите свой код OTP при себе, никогда не сообщайте его и выходите из аккаунта на устройствах, которые вам не принадлежат.

10.3 Инцидент безопасности: в случае инцидента безопасности мы оценим его масштаб и риск и уведомим компетентный орган (в Израиле - Управление по защите приватности; в ЕС - соответствующий надзорный орган, в течение 72 часов с момента обнаружения, когда этого требует закон; в Великобритании - ICO; в Канаде - OPC; в Австралии - OAIC; в Бразилии - ANPD; в США - органы штатов) и затронутых пользователей в сроки и при пороге, установленных применимым законодательством. Жителей Флориды мы уведомляем не позднее чем через 30 дней после того, как установим, что произошёл инцидент, а Министерство юстиции Флориды (Florida Department of Legal Affairs) уведомляем, если затронуты 500 или более жителей Флориды, как требует статья 501.171 Законов Флориды.

11. Ваши права и как ими воспользоваться

11.1 Доступ: знать, храним ли мы данные о вас, и получить их (статья 13 израильского Закона о защите приватности; статья 15 GDPR).

11.2 Копия и переносимость: в настоящее время в приложении нет автоматического инструмента экспорта. Вы можете запросить копию своих данных в распространённом читаемом формате, написав на support@afterup.co.il, и мы предоставим её в установленные законом сроки.

11.3 Исправление: большинство данных профиля можно отредактировать прямо в приложении. Для исправления других данных свяжитесь с нами.

11.4 Удаление: в приложении (Настройки > Удалить аккаунт, с двойным подтверждением), на странице https://afterup.io/delete-account или по электронной почте на support@afterup.co.il. См. раздел 9.2 о процессе и 30-дневном льготном периоде. В приложении вы можете самостоятельно удалять фотографии, сторис (включая из Архива), Планы и сообщения; удаление других элементов данных без удаления аккаунта можно запросить через поддержку там, где это предусмотрено законом и насколько это технически возможно.

11.5 Ограничение и возражение: просить нас ограничить обработку и возражать против обработки на основании законного интереса (например, аналитика и измерение кампаний) и против прямого маркетинга в любой момент.

11.6 Отзыв согласия: значок верификации - попросите нас в любой момент отозвать значок и удалить ваше селфи и данные верификации; маркетинг - раздел 12; разрешение на геолокацию - настройки устройства; уведомления - настройки устройства; измерение Meta и аналитика - разделы 3.13 и 13.1.

11.7 Информация об автоматизированных решениях: раздел 6.

11.8 Жалоба нам: напишите на support@afterup.co.il с темой «Privacy complaint». Мы подтверждаем получение в течение 30 дней (а в Великобритании - как требует Data (Use and Access) Act 2025) и отвечаем без неоправданной задержки.

11.9 Жалоба в орган власти: в Израиле - Управление по защите приватности (www.gov.il/he/departments/the_privacy_protection_authority); в ЕС - надзорный орган в стране вашего проживания; в Великобритании - ICO; в Канаде - OPC (а в Квебеке CAI); в Австралии - OAIC; в Бразилии - ANPD; в США - Генеральный прокурор вашего штата или компетентное ведомство (в Калифорнии CPPA).

11.10 Как подать запрос и что происходит дальше: напишите с адреса электронной почты, привязанного к вашему аккаунту, или свяжитесь с нами через приложение. Для вашей защиты мы проверим вашу личность (например, подтверждение через номер телефона аккаунта) перед раскрытием или удалением данных. Мы отвечаем в срок, установленный применимым законодательством (в Израиле, как правило, в течение 30 дней; региональные сроки в разделе 15); если потребуется больше времени, насколько это допускает закон, мы сообщим вам и объясним причину. Осуществление прав бесплатно, если запросы не являются явно повторяющимися и необоснованными. Мы не будем дискриминировать вас за осуществление прав.

11.11 Уполномоченный представитель: вы можете действовать через уполномоченного представителя с письменным полномочием; мы также проверим личность самого пользователя.

12. Маркетинг и коммуникации

12.1 Сервисные сообщения (код входа, одобрение присоединения, новое сообщение, обновление Плана, безопасность, изменения юридических документов) отправляются в рамках Сервиса и не требуют согласия. То же относится к push-уведомлениям об активности в вашем аккаунте, о функциях и новинках приложения, а также об активности и новых пользователях в вашем районе: они являются частью Сервиса. Отключить push-уведомления можно только в настройках устройства; возможности выбирать типы уведомлений внутри приложения пока нет. Уведомления о безопасности и обязательные уведомления всё равно будут отправляться через доступный канал.

12.2 Маркетинговые SMS и электронные письма (акции, партнёрства, кампании) отправляются только если вы при регистрации или позднее отметили отдельное поле согласия, которое по умолчанию не отмечено и не является условием использования. Каждое маркетинговое сообщение помечается так, как требует применимое к нему право (в Израиле: «פרסומת», то есть «Реклама»), и содержит наши данные и простой бесплатный способ отказа в том же канале, как требуют статья 30A израильского Закона о связи (Телекоммуникации и вещание) 5742-1982, CAN-SPAM, CASL и аналогичные законы.

12.3 Отказ: напишите на support@afterup.co.il; для маркетингового SMS - ответьте «STOP» (на иврите «הסר»); для маркетингового письма - нажмите ссылку отписки. Push-уведомления можно отключить в настройках устройства. Отказ вступает в силу оперативно и не позднее срока, установленного законом.

12.4 Прямая рассылка (статьи 17C-17F израильского Закона о защите приватности): если мы обращаемся к вам на основе характеризации (например, по городу или предпочтениям), в сообщении будет указано, что это прямая рассылка, что источником данных являются сведения, которые вы предоставили нам при регистрации и в ходе использования, а также ваше право в любой момент быть исключённым из списка рассылки, написав на support@afterup.co.il.

12.5 Мы не передаём ваши контактные данные другим рекламодателям.

12.6 SMS в США: мы отправляем SMS на номера телефонов в США только для кодов входа и служебных сообщений об аккаунте; мы не отправляем маркетинговые SMS на номера в США. Частота сообщений зависит от вашего использования; может взиматься плата за сообщения и передачу данных; ответьте STOP, чтобы прекратить, или HELP для помощи (Условия, пункт 23.5). Мы не передаём номера телефонов или согласие на SMS третьим лицам для их маркетинга.

12.7 Коммерческие письма: коммерческие письма, включая объявление об открытии в Майами для записавшихся в лист ожидания, указывают Monoloco Ltd. (AfterUp) как отправителя, содержат наш контактный адрес электронной почты, support@afterup.co.il, и ссылку для отписки. Мы выполняем запрос на отписку в течение 10 рабочих дней.

13. Cookie-файлы, SDK и отслеживание

13.1 В приложении

• AppsFlyer SDK в приложении: приложение содержит SDK AppsFlyer на iOS и Android, как описано в разделе 3.13; он инициализируется при запуске приложения. В приложении нет Meta SDK и нет TikTok SDK; Meta и TikTok получают отчёты об атрибуции только от AppsFlyer. Мы не передаём в SDK наш идентификатор пользователя, имя, телефон или электронную почту. На iOS приложение один раз показывает запрос Apple на отслеживание (App Tracking Transparency) аккаунтам, созданным после появления запроса, после заполнения профиля; разрешать его необязательно, а аккаунты, созданные раньше, запрос не получают. IDFA считывается только пока это разрешение действует на устройстве (его можно отозвать в настройках устройства); в остальных случаях атрибуция на iOS выполняется только через идентификатор поставщика (IDFV) и Apple SKAdNetwork (агрегированные отчёты). На Android атрибуция выполняется через рекламный идентификатор Google, который вы можете сбросить или ограничить в настройках Google на устройстве. SDK хранит идентификаторы на устройстве. Кроме того, измерительное событие отправляется с нашего сервера в Meta (Conversions API), а Meta Pixel работает только на сайте.
• ЕС и Великобритания: на сегодняшний день аналитика (Mixpanel) и измерительные события (AppsFlyer SDK инициализируется при запуске приложения, а также серверное событие в Meta) работают для всех пользователей без предварительного слоя согласия в приложении. Слой согласия для пользователей в ЕС и Великобритании, который будет удерживать аналитику и измерение до получения согласия, будет внедрён до того, как Сервис начнёт продвигаться среди пользователей в ЕС/ЕЭЗ или Великобритании. До этого вы можете попросить нас прекратить через support@afterup.co.il, и мы выполним запрос в отношении будущей обработки.

13.2 На сайте afterup.io

• Необходимые cookie-файлы: работа сайта, запоминание вашего выбора в баннере cookie (хранится локально в браузере) и предпочтение локализованной по стране версии сайта.
• Meta Pixel (маркетинг): посадочные страницы кампаний и ссылки кампаний загружают Meta Pixel при открытии страницы. Основные страницы сайта показывают баннер cookie; на сегодняшний день баннер не предотвращает загрузку Pixel на страницах кампаний. Загрузка Pixel только после предварительного согласия для посетителей из ЕС и Великобритании будет реализована до того, как сайт начнёт продвигаться среди пользователей в ЕС/ЕЭЗ или Великобритании. Тем временем вы можете предотвратить работу Pixel в настройках браузера, с помощью блокировщика отслеживания или в рекламных настройках вашего аккаунта Meta.
• Нет Google Analytics или других инструментов отслеживания на сайте на эту дату.
• Global Privacy Control (GPC): сайт в настоящее время не распознаёт сигнал GPC автоматически. Мы работаем над соблюдением сигналов GPC; до этого запросы на отказ от передачи/продажи принимаются по электронной почте (13.3) и исполняются.

13.3 «Do Not Sell or Share» (США)

Вы можете попросить нас не передавать ваши данные для измерения или таргетированной рекламы, написав на support@afterup.co.il (тема: «Do Not Sell or Share»). См. раздел 15.2.

14. Дети и несовершеннолетние

14.1 Сервис предназначен только для лиц в возрасте 18 лет и старше, в каждой стране. Мы обеспечиваем это с помощью декларации даты рождения и автоматической блокировки лиц младше 18 лет, используем возрастной рейтинг 18+ в магазинах приложений и можем использовать возрастные сигналы операционной системы или магазина, где они доступны, - только для соблюдения возрастных требований.

14.2 Мы сознательно не собираем данные несовершеннолетних. Если мы обнаружим, что пользователь младше 18 лет открыл аккаунт, мы закроем аккаунт и удалим данные в соответствии с разделом 9.2, и аккаунт не будет восстановлен.

14.3 Сообщить о несовершеннолетнем: support@afterup.co.il с темой «Child safety» или через кнопку жалобы в приложении. Полная политика безопасности детей: https://afterup.io/child-safety.

15. Региональные приложения

15.1 Европейский союз / ЕЭЗ и Великобритания

• Правовые основания: см. таблицу в разделе 5. Для особых категорий: содержимое профиля, которое вы решили показывать другим, - статья 9(2)(e), в той мере, в какой статья 9 применима (раздел 4.4).
• Обязательно ли предоставление данных и последствия отказа: раздел 0.2.
• Права: доступ, исправление, удаление, ограничение, переносимость, возражение (включая против прямого маркетинга в любой момент), отзыв согласия и право не подвергаться решению, основанному исключительно на автоматизированной обработке (статьи 15-22). Осуществляются в соответствии с разделом 11, бесплатно, ответ в течение одного месяца (с возможностью продления на два месяца в сложных случаях, с уведомлением).
• Представители: раздел 1.4. Ответственный за защиту данных: раздел 1.3.
• Жалоба: в любой надзорный орган в ЕС, в частности в стране вашего проживания или работы; в Великобритании - в ICO (ico.org.uk). В Великобритании мы подтверждаем получение жалобы нам в течение 30 дней и отвечаем без неоправданной задержки.
• Передача данных: раздел 8.2.
• ePrivacy: раздел 13.1 (текущее состояние и дата запуска слоя согласия).
• Дети: раздел 14 (18+).
• Изменения и уведомление: о существенных изменениях уведомляем заранее, и они требуют вашего повторного принятия в приложении (раздел 16).

15.2 Соединённые Штаты (права на приватность по законам штатов)

Настоящий раздел применяется к резидентам штатов США с всеобъемлющими законами о приватности (например, Калифорния, Колорадо, Коннектикут, Вирджиния, Техас, Орегон и другие) и к жителям Флориды. Мы можем не достигать порогов применимости некоторых из этих законов (например, Цифровой билль о правах Флориды (Florida Digital Bill of Rights) применяется только к гораздо более крупным компаниям); мы соблюдаем следующие права в качестве нашей политики для каждого пользователя из США.

• Категории персональной информации, собранной за последние 12 месяцев (в терминах CCPA), их источник, получатели для деловых целей и были ли они «проданы»/«переданы»:

• Цели: раздел 5. Раскрытие для деловой цели: обработчикам из раздела 7.1.
• «Продажа»/«передача» и таргетированная реклама: отправка активности в приложении и рекламного идентификатора (Android) или идентификатора поставщика (iOS) в AppsFlyer и вытекающих из этого отчётов об атрибуции в Meta и TikTok, отправка серверных событий в Meta (3.13; с хешированными идентификатором пользователя, электронной почтой и телефоном и с IP-адресом только для пользователей приложения на Android вне рынка США и для пользователей приложения на iOS, разрешивших отслеживание в запросе Apple, и тогда событие может содержать и IDFA; для всех остальных без каких-либо идентификаторов, связывающих событие с человеком или устройством) и Pixel на сайте могут считаться «передачей» для кросс-контекстной поведенческой рекламы (а по некоторым законам штатов - «продажей»). Мы не продаём данные за деньги и не продаём и не передаём чувствительные данные или данные лиц, о которых нам известно, что им меньше 16 лет.
• Функции, добавленные в версии 3.4: Крот, покупки и подписки, бусты, фильтры присутствия, значок подписки и AfterUp World не «продаются» и не «передаются»: никакие их данные не идут в Meta, TikTok или AppsFlyer и не используются для таргетированной рекламы. Показ информации другим пользователям внутри Сервиса по вашим настройкам не является продажей. Вы управляете этим показом в любой момент с помощью переключателя Крота и настройки «Показывать активность».
• Отказ: напишите на support@afterup.co.il с темой «Do Not Sell or Share». Мы исполняем запрос в течение 15 рабочих дней: наша команда регистрирует отказ для вашего аккаунта, наш сервер сразу прекращает отправку событий в Meta, а поддерживающие версии приложения останавливают SDK AppsFlyer, Mixpanel и запись сессий на ваших устройствах при следующей проверке; мы также просим AppsFlyer, Meta и TikTok удалить данные. В AppsFlyer мы включили настройку «ограничить использование персональной информации» для Meta и отключили расширенную передачу данных и расширенное сопоставление для Meta и TikTok. На Android вы также можете сбросить или ограничить рекламный идентификатор в настройках Google на устройстве, что останавливает атрибуцию на уровне устройства; на iOS IDFA и другие связывающие идентификаторы используются только если вы разрешили отслеживание в запросе Apple, и вы можете в любой момент отозвать это разрешение в настройках устройства (Конфиденциальность и безопасность > Отслеживание). Сайт в настоящее время не распознаёт сигнал Global Privacy Control (GPC) автоматически; пока этого нет, пожалуйста, отправляйте запросы об отказе по электронной почте (13.2).
• Чувствительные данные: часть из них необходима для предоставления запрошенного вами Сервиса (учётные данные для входа, содержание отправляемых вами сообщений, местоположение выбранного вами заведения Плана) и обрабатывается только для этой цели; местоположение устройства хранится максимум как последнее известное (раздел 3.3). Мы не используем чувствительные данные для выводов о характеристиках или для рекламы, и вы можете по электронной почте на support@afterup.co.il попросить нас ограничить их использование тем, что необходимо для Сервиса («Limit the Use of My Sensitive Personal Information»).
• Права: знать/получить доступ, получить копию (переносимость), исправить, удалить, отказаться от продажи/передачи/таргетированной рекламы/профилирования со значительными последствиями, ограничить использование чувствительной персональной информации, а также недискриминация за осуществление прав (мы не откажем в обслуживании и не изменим цену или качество). Эти права распространяются и на записи Крота, записи о покупках и подписках, данные о присутствии и данные AfterUp World; например, можно запросить копию просмотров, записанных о вас, или истории вашей подписки.
• Проверка: мы проверяем запросы с помощью номера телефона аккаунта и при необходимости дополнительной информации. Уполномоченный представитель: допускается с подписанным полномочием; мы также проверим вас.
• Срок ответа: в течение 45 дней (с возможностью продления ещё на 45 дней с уведомлением). Обжалование: если мы отклонили запрос, вы можете обжаловать это по электронной почте с темой «Appeal»; мы отвечаем в течение 45 дней и сообщаем о возможности обратиться к Генеральному прокурору вашего штата.
• Никакой продажи за деньги: мы не продаём персональную информацию за деньги. По широким определениям законов некоторых штатов описанные выше передачи для измерения могут считаться «продажей» или «передачей»; вы можете отказаться от них, как описано.
• Флорида: мы не продаём чувствительные персональные данные и не обрабатываем биометрические данные пользователей на рынке США. Хотя мы не достигаем порогов Цифрового билля о правах Флориды, жители Флориды могут осуществлять права из этого раздела таким же образом, включая обжалование. Об инцидентах, затрагивающих жителей Флориды, мы уведомляем, как описано в пункте 10.3. Это касается и Крота, подписок и других покупок, бустов, фильтров присутствия и AfterUp World: никакие их данные не продаются и не используются для таргетированной рекламы.
• Уведомление при сборе: разделы 3, 5 и 9 составляют такое уведомление. Финансовые стимулы: мы не предлагаем финансовый стимул в обмен на персональную информацию; бонусы и реферальные вознаграждения выдаются за действия в приложении, а не за предоставление данных или согласие на продажу/передачу. «Shine the Light» (Калифорния): мы не раскрываем данные третьим лицам для их прямого маркетинга, поэтому это не применяется.
• Никакого арбитража в настоящей Политике конфиденциальности. Порядок разрешения споров изложен в Условиях.

15.3 Канада (PIPEDA и провинциальные законы, включая Квебек)

• Мы собираем, используем и раскрываем персональную информацию с осознанного согласия и для целей, которые разумный человек счёл бы уместными, как изложено в разделах 3 и 5. Четыре ключевых элемента: что собирается (раздел 3), с кем это передаётся (раздел 7), зачем (раздел 5) и риски (передача в другие страны, раздел 8; отсутствие сквозного шифрования, раздел 3.5).
• Информация обрабатывается и хранится за пределами Канады (доступ из Израиля; хранение в Европейском союзе и США) и подпадает под законы этих стран.
• Права: доступ, исправление, отзыв согласия (с учётом договорных последствий: например, без номера телефона аккаунт не может существовать, а без разрешения на геолокацию карта не показывается), жалоба нам и в OPC (priv.gc.ca). Мы отвечаем на запрос о доступе или исправлении в течение 30 дней; при отказе мы приводим письменные причины и указываем право на подачу жалобы, а если исправление оспаривается, мы прикладываем к записи отметку о запрошенном исправлении. Жалобы нам рассматриваются человеком, и ответ даётся в письменной форме.
• Утечки: мы ведём учёт инцидентов и уведомляем OPC и затронутых лиц при наличии реального риска значительного вреда.
• CASL: коммерческие электронные сообщения только с явного согласия, с идентификацией отправителя и механизмом отписки (раздел 12).
• Квебек (Закон 25): лицо, ответственное за защиту персональной информации: команда Компании по защите приватности, support@afterup.co.il. Информация передаётся за пределы Квебека (раздел 8). Доступность настоящей Политики на французском языке: Сервис в настоящее время не предлагается в Квебеке; французская версия будет предоставлена до того, как он начнёт предлагаться там.

15.4 Австралия (Privacy Act 1988, APPs)

• Виды информации, как она собирается и хранится: разделы 3, 9 и 10. Цели: раздел 5.
• Зарубежное раскрытие (APP 8): информация хранится и обрабатывается в Европейском союзе (Германия) и США провайдерами из раздела 7.1, а наша команда получает к ней доступ из Израиля. Некоторые провайдеры используют глобальные сети доставки (например, Vercel, Cloudinary), а внутренние операционные оповещения (только идентификаторы и счётчики) проходят через Telegram, чьи серверы находятся за пределами Израиля и ЕС.
• Доступ и исправление (APP 12-13): раздел 11; ответ в течение 30 дней. При отказе мы приводим письменные причины, указываем право на подачу жалобы и по вашему запросу прикладываем к записи заявление о запрошенном исправлении.
• Жалобы: сначала нам (support@afterup.co.il); мы подтверждаем получение, расследуем и отвечаем в письменной форме в течение 30 дней. Если вы не удовлетворены, вы можете обратиться в OAIC (oaic.gov.au). Вы также можете обратиться к eSafety Commissioner по вопросам вреда в интернете.
• Утечки: мы следуем схеме Notifiable Data Breaches.
• Государственные идентификаторы: мы их не собираем.

15.5 Бразилия (LGPD)

• Правовые основания (статья 7): исполнение договора (строки 1-7, 10, 15 таблицы раздела 5), согласие (строки 11, 19 и 26), законный интерес (строки 7-9, 12-15, 18, 20, 21), выполнение юридической обязанности (строки 16-17) и осуществление прав в разбирательствах. Чувствительные данные (статья 11): геолокация не является чувствительными данными по LGPD; контент, которым вы решили поделиться и который может раскрывать вашу интимную жизнь, обрабатывается, как описано в разделе 4.
• Другие операторы данных: Meta и TikTok (раздел 3.13) и магазины приложений (раздел 7.1) также действуют на своих собственных условиях.
• Права (статья 18): подтверждение обработки, доступ, исправление, анонимизация/блокировка/удаление ненужных данных, переносимость, удаление данных, обработанных с согласия, информация о передаче, информация о возможности не давать согласие и её последствиях, отзыв согласия, пересмотр автоматизированных решений (раздел 6).
• Ответственное лицо (encarregado): support@afterup.co.il.
• Международная передача (статья 33): в соответствии с разделом 8, через стандартные договорные условия ANPD или иной признанный механизм, где применимо.
• Жалоба: в ANPD (gov.br/anpd).

16. Изменения настоящей Политики

16.1 Мы будем обновлять настоящую Политику при изменении Сервиса или закона. О существенном изменении (например, новые цели, новые типы данных, обработчики новой категории, изменение прав) мы уведомим заранее по электронной почте или сообщением в приложении и попросим вас снова принять новую версию в приложении перед продолжением использования. Мы записываем принятую вами версию, время принятия и язык интерфейса.

16.2 Номер версии и дата вступления в силу указаны в начале документа. Предыдущие версии хранятся у нас, и копию можно получить, написав на support@afterup.co.il.

16.3 Изменения не имеют обратной силы и не уменьшают права, предоставленные законом.

17. Контакты

Monoloco Ltd. (מונולוקו בע"מ), рег. номер 516332269

ул. Менахем Мадмон 45, Тель-Авив-Яффо 6767634, Израиль

Электронная почта: support@afterup.co.il (конфиденциальность, права, жалобы, «Do Not Sell or Share», безопасность детей)

Ответственный за защиту приватности: команда по защите приватности, support@afterup.co.il (мы проверили, обязывает ли нас Поправка 13 к Закону о защите частной жизни назначить уполномоченного по защите данных, и назначим его, если это потребуется)

Представитель в ЕС: ещё не назначен (Сервис пока не предлагается в ЕС/ЕЭЗ; представитель в соответствии со статьёй 27 GDPR и статьёй 13 Регламента о цифровых услугах будет назначен и опубликован здесь до этого) | Представитель в Великобритании: ещё не назначен (Сервис пока не предлагается в Великобритании; представитель в соответствии со статьёй 27 UK GDPR будет назначен и опубликован здесь до этого)

Ответственное лицо по LGPD (Бразилия): support@afterup.co.il

Условия использования: https://afterup.io/terms | Удаление аккаунта: https://afterup.io/delete-account

© 2026 Monoloco Ltd. Все права защищены.