Tondily — Consumer Health Data Privacy Policy Luxod LLC, Florida, USA · Effective date: <date> · Contact: [email protected]
This policy is for residents of Washington State and anyone whose consumer health data is collected in Washington, under the Washington My Health My Data Act (RCW 19.373). It covers only the consumer health data Tondily collects. Our general Privacy Policy covers everything else.
1. What consumer health data we collect
Biometric data from the face check: three frames of your face taken from a short selfie video (the video itself never leaves your phone), one of which we keep as a reference image, and the face-geometry data created when we compare your face with your profile photos. If the automatic check fails three times, we keep the frames of the last attempt so that our moderator can compare them with your photos by hand. We collect no other health data.
2. Why we collect it and how we use it
Only to confirm that you are the person in your main profile photo and to compare new photos you upload with the reference image, so that the "Photo verified" badge is accurate. We never use it for ads, never sell it, never show it to other users, and never use it to recognize you in other photos.
3. Where we get it
Only from you, in the Tondily app, after you give separate consent before the face check.
4. Who receives it
We do not sell or share consumer health data with third parties or affiliates. Our service providers process it only on our behalf and on our instructions: Amazon Web Services (Amazon Rekognition) performs the comparison, and Cloudflare R2 stores the images in encrypted form. Inside Tondily only our moderator sees frames kept for a manual check. We disclose it otherwise only when required by law, a valid warrant or subpoena.
5. How long we keep it
Frames not kept as the reference are deleted right after the check; frames kept for a manual check are deleted after the moderator's decision and no later than 30 days. We destroy the reference image at the earliest of: you delete your account, withdraw consent, or your account is banned (within 24 hours; backups within 7 days); 24 months after your last interaction with Tondily; or within 45 days after our annual review finds it is no longer necessary. Details: Privacy Policy, section 4.
6. Your rights and how to use them
- Withdraw consent: Settings → Safety → "Remove face check", or email [email protected]. The reference image is deleted within 24 hours; the badge is removed and your profile is not shown in Daily Picks.
- Access: ask us whether we collect your consumer health data and get a copy of it.
- Delete: ask us to delete your consumer health data, including copies in backups; or delete your account (Profile → ⚙ Settings → Delete account, or tondily.com/delete-account).
Send requests to [email protected] from any address. We verify requests with a code sent to the phone number or email you use to sign in, and answer within 45 days (we will tell you if we need up to 45 more days). Requests are free. If we refuse, you can appeal by replying to our answer or emailing [email protected] with the subject "Appeal"; we will answer in writing within 60 days. If we deny your appeal, you can contact the Washington State Attorney General.
Tondily — Политика о данных здоровья потребителей Luxod LLC, Флорида, США · Дата вступления в силу: <дата> · Контакт: [email protected]
Эта политика — для жителей штата Вашингтон и всех, чьи данные здоровья собираются в Вашингтоне, по закону Washington My Health My Data Act (RCW 19.373). Она касается только данных здоровья, которые собирает Tondily. Всё остальное описано в общей Политике конфиденциальности.
1. Какие данные здоровья мы собираем
Биометрические данные проверки лица: три кадра вашего лица из короткого селфи-видео (само видео не покидает телефон), один из которых мы храним как эталонный снимок, и данные о геометрии лица, которые возникают при сравнении лица с фото профиля. Если автоматическая проверка не прошла три раза, мы сохраняем кадры последней попытки, чтобы наш модератор сравнил их с вашими фото вручную. Других данных о здоровье мы не собираем.
2. Зачем мы их собираем и как используем
Только чтобы подтвердить, что вы — человек на главном фото профиля, и сверять с эталоном новые фото, которые вы загружаете, — чтобы бейдж «Фото подтверждено» был верным. Мы не используем эти данные для рекламы, не продаём их, не показываем другим пользователям и не используем, чтобы узнавать вас на других фото.
3. Откуда мы их получаем
Только от вас, в приложении Tondily, после вашего отдельного согласия перед проверкой лица.
4. Кто их получает
Мы не продаём данные здоровья и не передаём их третьим лицам или аффилированным компаниям. Наши поставщики обрабатывают их только по нашему поручению: сравнение выполняет Amazon Web Services (Amazon Rekognition), снимки в зашифрованном виде хранятся в Cloudflare R2. Внутри Tondily кадры для ручной проверки видит только наш модератор. В остальных случаях мы раскрываем их только по требованию закона, ордера или повестки суда.
5. Сколько мы их храним
Кадры, не ставшие эталоном, удаляются сразу после проверки; кадры для ручной проверки — после решения модератора и не позже чем через 30 дней. Эталонный снимок мы уничтожаем при первом из событий: вы удалили аккаунт, отозвали согласие или аккаунт заблокирован (в течение 24 часов; резервные копии — 7 дней); прошло 24 месяца с вашего последнего взаимодействия с Tondily; ежегодная проверка показала, что данные больше не нужны (в течение 45 дней). Подробнее — Политика конфиденциальности, раздел 4.
6. Ваши права и как ими воспользоваться
- Отозвать согласие: «Настройки → Безопасность → Удалить проверку лица» или письмо на [email protected]. Эталон удаляется в течение 24 часов, бейдж снимается, а профиль не показывается в Подборке.
- Доступ: узнать, собираем ли мы ваши данные здоровья, и получить их копию.
- Удаление: попросить удалить ваши данные здоровья, в том числе из резервных копий, или удалить аккаунт («Профиль → ⚙ Настройки → Удалить аккаунт» или tondily.com/delete-account).
Запросы — на [email protected] с любого адреса. Мы подтверждаем их кодом на номер телефона или email, с которыми вы входите, и отвечаем в течение 45 дней (если понадобится ещё до 45 дней, сообщим). Запросы бесплатны. Если мы отказали, ответьте на наше письмо или напишите на [email protected] с темой «Апелляция»; мы ответим письменно в течение 60 дней. Если апелляция отклонена, вы можете обратиться к генеральному прокурору штата Вашингтон.