Політика конфіденційності
Вступ
Чинна з 28 вересня 2026 року Frendis працює з Барселони, Іспанія. Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, як їх використовуємо та які права у вас є відповідно до GDPR і іспанського закону про захист даних (LOPDGDD).
ОПЕРАТОР ДАНИХ
Frendis · Барселона, Іспанія · hello@frendis.app
1. ЯКІ ДАНІ МИ ЗБИРАЄМО
Дані акаунта — ім’я, адреса електронної пошти та фото профілю, отримані від Google під час входу через Google, або ім’я та адреса електронної пошти, які передає Apple під час входу через Apple на iOS (це може бути прихована адреса-пересилач Apple). Дата народження — запитується один раз під час реєстрації, щоб підтвердити, що вам виповнилося 18 років. Її бачите лише ви, іншим користувачам вона не показується. Дані профілю — ім’я для відображення, розповідь про себе, інтереси, мови, цілі, фото профілю та до 10 додаткових фото в галереї профілю — усе це ви додаєте самі. Місцезнаходження — вибране вами місто (наразі Барселона) і район, якщо ви вказали його в профілі. Мобільний застосунок може додатково попросити дозвіл на доступ до місцезнаходження пристрою; він потрібен рівно для одного — показати карту з центром на вас. Координата залишається в пам'яті застосунку на вашому пристрої: вона не надсилається на наші сервери, не зберігається і нікому не передається. Якщо відмовити в дозволі, все інше працюватиме далі. Місця зустрічей: організатор сам обирає, що бачать інші до приєднання, — точну адресу (наприклад, кафе), лише район або нічого до схвалення. Схвалені учасники завжди бачать точну адресу. Дані про зустрічі — створені або відвідані вами зустрічі, фото, які ви додаєте до своїх зустрічей, записи про явку, повідомлення в чатах, залишені відгуки. Дані пристрою — якщо ви дозволили сповіщення в мобільному застосунку, токен push-сповіщень вашого пристрою, щоб ми могли їх доставляти. Він видаляється, коли ви виходите з акаунта на цьому пристрої або видаляєте акаунт. Технічні журнали — IP-адреси, ідентифікатори запитів і часові мітки, що зберігаються до 90 днів. Звіти про помилки — коли застосунок або сайт натрапляють на непередбачену помилку, нам надсилаються повідомлення самої помилки, її технічний стек, екран, на якому це сталося, а також версія застосунку, модель пристрою та мова. Нічого з того, що ви вводили, туди не потрапляє. Звіти зберігаються на наших власних серверах у ЄС до 90 днів і пов'язані з вашим акаунтом лише якщо ви були в нього увійшли.
2. ЯК МИ ВИКОРИСТОВУЄМО ВАШІ ДАНІ
Для роботи сервісу — підбору зустрічей і людей поряд у Барселоні. Для надсилання сповіщень — у застосунку, електронною поштою і, за бажанням, через Telegram. Для безпеки платформи — модерації контенту та розгляду скарг. Для дотримання правових зобов'язань за іспанським і європейським законодавством. Ми не продаємо ваші дані і не використовуємо їх для таргетованої реклами.
3. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ
Інші користувачі Frendis бачать ваш публічний профіль (ім'я, фото, інтереси, рейтинг і рік реєстрації). Точні адреси зустрічей показуються схваленим учасникам, а іншим — лише якщо організатор обрав показ точної адреси. Ми залучаємо таких обробників: — Supabase — база даних, автентифікація і зберігання файлів (сервери в ЄС) — Hostinger — сервери, на яких працюють наш API, сайт і наша власна модель перекладу (ЄС) — Resend — доставка транзакційних листів — Google — вхід через Google (ім'я, адреса електронної пошти і фото вашого Google-акаунта); автодоповнення адреси у формі створення зустрічі (текст, який ви вводите в поле адреси, надсилається з нашого сервера, а не з вашого пристрою); карта на сайті (Google Maps); доставка push-сповіщень на Android-пристрої (Firebase Cloud Messaging) — OpenFreeMap — тайли карти в мобільному застосунку: їм стають відомі IP-адреса вашого пристрою і ділянка карти, яку ви дивитеся. Нічого, що ідентифікує ваш акаунт, не передається — Apple — вхід через Apple на iOS (ім'я та адреса електронної пошти в тому вигляді, в якому їх повертає ваш Apple ID, — це може бути адреса приватного релею) і доставка push-сповіщень на пристрої iOS (APNs) — Expo — оновлення мобільного застосунку «по повітрю» і канал доставки push-сповіщень на ваш пристрій — Anthropic і Google (Gemini) — автоматична модерація і підказка категорії для ПУБЛІЧНОГО тексту зустрічей (назва й опис). Приватні повідомлення в чатах їм не передаються ніколи. Див. розділ 9 — Telegram — лише якщо ви самі підключили Telegram-бота Жодні інші треті особи не отримують ваші персональні дані, крім випадків, передбачених законом. Ми не продаємо ваші дані, не передаємо їх рекламодавцям і не використовуємо для профілювання понад те, що потрібно для роботи сервісу.
4. ВАШІ ПРАВА
Відповідно до GDPR ви маєте право: — отримати доступ до своїх персональних даних — виправити неточні або неповні дані — видалити акаунт (у застосунку: Профіль → Налаштування → Видалення акаунту → Видалити акаунт; на сайті: Профіль → Налаштування → Видалення акаунту → Видалити акаунт) — видалення набуває чинності одразу, а ідентифікуючі дані у видалених записах анонімізуються протягом 30 днів; що зберігається після цього, перелічено в розділі 5 — отримати копію даних у портативному форматі — заперечити проти певних видів обробки або обмежити їх — подати скаргу до AEPD (іспанське агентство із захисту даних) на www.aepd.es Для реалізації будь-якого з прав: hello@frendis.app. Відповімо протягом 30 днів.
5. ТЕРМІНИ ЗБЕРІГАННЯ
Дані зберігаються протягом усього часу існування акаунту. Під час видалення акаунту вимкнення відбувається одразу: ваш профіль, створені вами зустрічі та ваша участь у чужих зустрічах перестають бути видимими будь-кому у Frendis, push-токени ваших пристроїв видаляються повністю, і ви виходите з акаунту. Протягом 30 днів автоматичне завдання анонімізує ідентифікуючі дані в цих записах: ім'я замінюється на «Deleted user»; опис, посилання на фото профілю, район і приблизне місцезнаходження очищаються; адреса електронної пошти, номер телефону та ідентифікатор входу в нашому записі про акаунт замінюються анонімними заглушками; зв'язок між акаунтом і подіями продуктової аналітики видаляється. Видалення акаунту стирає не все. Зберігаються: надіслані вами повідомлення — вони залишаються видимими іншим учасникам цих чатів (через 30 днів відображаються як написані «Deleted user»); залишені вами відгуки про інших людей, реакції, збережені зустрічі та список заблокованих; створені вами зустрічі (приховані від усіх, але фізично не стерті); завантажені файли фотографій; дата народження, мови, цілі та інтереси, публічна адреса профілю, а якщо підключено Telegram-бота — ідентифікатор Telegram-чату; обліковий запис входу в нашого провайдера автентифікації (Supabase). Скарги та записи модерації зберігаються до 90 днів з моменту створення, серверні логи — до 90 днів, з міркувань безпеки та дотримання закону. Події аналітики зберігаються без зв'язку з вашим акаунтом (див. розділ 12). Якщо ви хочете, щоб якісь із збережених даних було видалено, напишіть на hello@frendis.app — розглянемо запит відповідно до GDPR і відповімо протягом 30 днів. Покроковий опис видалення — на сторінці видалення акаунту.
6. ФАЙЛИ COOKIE
Ми використовуємо лише технічно необхідні файли cookie, для яких не потрібна ваша згода: cookie сесії, завдяки якому ви залишаєтеся в акаунті; cookie, що запам’ятовує обрану вами мову; і короткочасний cookie, що повертає вас після входу на ту сторінку, де ви були. Рекламні, відстежувальні та аналітичні cookie не використовуються.
7. ДІТИ
Frendis не призначений для осіб віком до 18 років. Якщо ви вважаєте, що неповнолітній зареєструвався, напишіть нам: hello@frendis.app.
8. БЕЗПЕКА
Ми застосовуємо сучасні заходи захисту: HTTPS, контроль доступу та захист на рівні рядків бази даних.
9. КАРТИ, АВТОМАТИЧНИЙ ПЕРЕКЛАД І МОДЕРАЦІЯ
Карти. Мобільний застосунок малює карту тайлами OpenFreeMap, сайт використовує Google Maps. Під час завантаження карти провайдер дізнається IP-адресу вашого пристрою і ділянку, яку ви дивитеся. Хто ви — він не дізнається. Автоматичний переклад. Зустрічі перекладаються мовами, які підтримує Frendis, моделлю перекладу, що працює на нашому власному сервері в Європі, — цей текст не залишає нашої інфраструктури. Повідомлення в чаті перекладаються лише на ваш запит, тією ж моделлю на нашому сервері; результат кешується в нас, щоб те саме повідомлення не перекладалося двічі. Переклад машинний і може бути неточним — оригінальний текст доступний завжди. Автоматична модерація. Перш ніж зустріч стане видимою, її назва й опис проходять автоматичну перевірку: спершу наші власні правила, а якщо правила не дають однозначної відповіді — мовна модель Anthropic або Google (Gemini) як наш обробник. Текст, який перевірка не пропустила, не публікується і чекає на людину-модератора. Жоден акаунт не обмежується, не блокується і не видаляється лише за автоматичним рішенням; оскаржити будь-яке рішення модерації можна за адресою hello@frendis.app.
10. ЗМІНИ ПОЛІТИКИ
Про суттєві зміни повідомимо поштою або в застосунку не менш ніж за 14 днів.
11. КОНТАКТ
hello@frendis.app Наглядовий орган: AEPD · www.aepd.es
Іспанська версія
У разі будь-якого розходження між цим перекладом та оригіналом іспанською мовою, іспанська версія має пріоритет.
12. АНАЛІТИКА
Якщо ви погоджуєтесь на аналітику, ми збираємо: які сторінки ви переглядаєте, з якими функціями взаємодієте, тип пристрою й браузера, а також ваше місто (визначається за IP-адресою — сама IP-адреса не зберігається). Аналітика працює на нашому власному (self-hosted) сервері — дані ніколи не передаються стороннім аналітичним сервісам. До входу в акаунт ми визначаємо відвідування за хешем, який щодоби змінюється; для аналітики cookies не використовуються. Після входу події аналітики прив'язуються до внутрішнього ідентифікатора акаунту (UUID) — ніколи до імені чи email. Відстеження вмикається лише за вашою згодою. Ви можете відкликати згоду в будь-який момент за допомогою керування на цій сторінці. Під час видалення акаунту зв'язок цих подій з вашим акаунтом видаляється протягом 30 днів; самі події зберігаються без зв'язку з вами й використовуються лише для агрегованої статистики. Окремо від переліченого наш сервер записує службові події — створено акаунт, опубліковано зустріч, надіслано заявку, — які потрібні нам для роботи сервісу, дотримання лімітів і розбору зловживань. У них є внутрішній ідентифікатор вашого акаунта, але ніколи — ім'я чи електронна пошта; вони записуються на підставі нашого законного інтересу, а не вашої згоди, тому перемикач на цій сторінці їх не вимикає. На них поширюються ті самі правила зберігання і видалення, що й на решту в розділі 12.
СПИСОК ОЧІКУВАННЯ РОЗШИРЕННЯ МІСТ
Якщо ти записуєшся до списку очікування розширення міст на головній сторінці, ми збираємо твій email і місто, яке ти вкажеш. Ми використовуємо це лише щоб один раз написати тобі, коли це місто відкриється у Frendis, — і більше нічого. Це єдині персональні дані, які ми збираємо до створення акаунта. Записи у списку очікування ми зберігаємо до 24 місяців, після чого вони автоматично та безповоротно видаляються. Щоб видалити свій запис раніше, напиши нам на hello@frendis.app.