Tondily Privacy Policy Operator: Luxod LLC, Florida, USA. Contact: [email protected]; privacy requests: [email protected]; safety: [email protected]. Effective date: <date>.
Washington residents: see also our Consumer Health Data Privacy Policy.
1. Who can use Tondily
Tondily is for adults 18 and older. We don't knowingly collect personal information from anyone under 18. Where your app store or device provides an age signal, we use it only to confirm you are 18 or older; we don't store the age range itself, share it, or use it for anything else. If we learn that someone under 18 has signed up, we close the account and delete their information, including photos and face-check data, keeping only a protected (hashed) identifier for up to 1 year to prevent re-registration, unless we must keep evidence by law (for example, a report to NCMEC). Parents can contact [email protected].
2. What we collect
| What | Source | Why |
|---|---|---|
| Phone number, or Sign in with Apple / Google (email, sign-in identifier) | you, at sign-in | account access; preventing banned members from signing up again |
| Name, date of birth, gender, modes (Dating / Friends), who to show, goal, interests, languages, temperament, lifestyle, height, bio, prompt answer, city | you, in your profile | profile and matching |
| Orientation, religion, nationality, private matching preferences | you, optional, with your separate consent when you first fill them in | matching only: kept in a separate protected table, never shown to others, never sent to analytics. You can withdraw consent by clearing the field |
| Profile photos | you | your profile; checked for explicit or violent content and against your verification face |
| Biometric data: face frames and a reference image | face check, only with your separate written (electronic) consent | confirming the photos are you and comparing new photos (section 4) |
| Location | your phone (with permission), ZIP code or chosen city | people and plans nearby; rounded on your phone to an area of about 2 × 2 km (see below) |
| Hashes of phone numbers from your contacts | only if you turn on "Hide from contacts" | hiding you and people you know from each other (see below) |
| Messages, plans, requests, likes, matches, reports and blocks | you, while using the app | running the app and safety |
| Age signal from the App Store or Google Play (where available) | your app store or device | only to confirm you are 18 or older; the age range itself is not stored |
| Push token, language, time zone, last active time | your phone | notifications; daily picks in your local time |
| Support requests, privacy requests and image removal requests | you | replying to you |
Location. If you allow location access, the app reads your position on your phone and rounds it to an area of roughly 2 × 2 km (about 1.2 × 1.2 miles) before it is sent. Your exact coordinates never leave your device and are not stored by us. You can enter a city or ZIP code instead. Other members see only an approximate distance to you (for example, "within 5 km"), never your location. We use this rounded location to suggest people and plans nearby; we do not sell it or use it for advertising. You can turn off location access in your phone settings at any time.
Phone contacts — only if you turn on "Hide from contacts". Your phone turns each number into a hash (a scrambled code) before sending; we don't receive the numbers themselves. We compare the hashes with our members' phone numbers, keep only the matches (so those people and you don't see each other) and immediately discard the rest. Hashes of phone numbers can in theory be matched back to a number, so we treat them as personal data and protect them accordingly. Turning the feature off deletes the matches.
Analytics (PostHog) and crash reports (Sentry): which screens and buttons you open, a technical description of a crash, phone model and app version. Events are tied to a random device identifier, not to your name or number; it is reset when you sign out. No session replay, no location from your IP address, no orientation, religion, preferences, names, coordinates or message texts (only the fact that a setting changed).
3. Message and text screening
To protect members from scams, threats and prohibited content, we automatically screen every chat message, as well as profile texts and plan descriptions. First, our own rules check the text (for example, for phone numbers, links or requests for money in early messages). Then the message text is sent to Anthropic's AI service (Claude model), which acts on our behalf. Anthropic receives only the text of the single message being checked, without your name, user ID, photos or chat history. Under Anthropic's terms, this data is not used to train models and is deleted within 30 days; if Anthropic's safety systems flag the text as violating its usage policy, Anthropic may keep it for up to 2 years, or longer where required by law. A message that looks harmful may be hidden behind a warning. Tondily's human moderators read messages that were reported or flagged, and only they decide on bans; you can appeal. Profile photos are checked by Amazon Rekognition.
Translation: when you tap "Translate", the text of that message is sent to Google Cloud Translation; Google uses it only to translate, holds it in memory only while translating, and does not use it to train its models. The first time you translate, we ask you to confirm this.
We ask for your separate consent to this screening when you sign up. By signing up and using chat, you consent to this screening of your messages; every person you chat with has given the same consent when signing up.
4. Biometric data (face check): retention and destruction policy
Biometric Data Retention and Destruction Policy (Luxod LLC, Tondily). We collect face images and face-geometry data only with your prior written (electronic) consent, only to confirm that you are the person in your profile photos and to check new photos. We never sell, lease or trade biometric data. We disclose it only to our service provider Amazon Web Services for this purpose, or when required by law, a valid warrant or subpoena. We permanently destroy biometric data at the earliest of: (1) when the purpose is satisfied — you delete your account, withdraw consent, or your account is banned — within 24 hours (backups within 7 days); (2) 24 months after your last interaction with Tondily; (3) within 45 days after our annual review finds it is no longer necessary. Frames not kept as the reference are deleted immediately after the check; frames sent for manual review are deleted after the decision and no later than 30 days. We protect biometric data at least as carefully as other confidential data (encryption in transit and at rest, restricted access) and we will notify you of a breach as required by law.
How it works. During the face check, the app records a 5-second video. The video never leaves your phone. We take three frames of your face from it and keep one as a reference image. Amazon Web Services (Amazon Rekognition) performs the comparison on our behalf; AWS does not keep the comparison data or use it for its own purposes. Images are stored in encrypted Cloudflare R2 storage. We never use face data for ads, never show it to other users, and never use it to recognize you in other photos. Before the face check we ask for your separate consent and keep its date and text version.
How to withdraw consent. Settings → Safety → "Remove face check", or email [email protected] — you don't need to delete your account. After you withdraw, the reference image is deleted within 24 hours, the "Photo verified" badge is removed and your profile is not shown in Daily Picks.
5. Who we share data with
We do not sell personal data or share it for advertising. Our service providers process it on our behalf:
| Provider | Purpose |
|---|---|
| Supabase (USA) | database, sign-in, server functions |
| Cloudflare R2 | storing photos and verification frames |
| Amazon Web Services (Rekognition) | face check and photo moderation; does not keep images for its own purposes |
| Anthropic | text checks (only the text itself); deleted within 30 days, flagged text — up to 2 years |
| Google Cloud Translation | translating a message when you tap "Translate" (only that message's text) |
| Twilio | sending SMS codes and SMS safety notices |
| Expo, Apple (APNs), Google (FCM) | delivering push notifications |
| Apple, Google | Sign in with Apple / Google |
| PostHog (USA) | app usage analytics |
| Sentry (USA) | error and crash reports |
| <RevenueCat, App Store, Google Play> | subscriptions — from year two |
Our service providers process data only on our instructions, under contracts that forbid them to sell it or use it for their own purposes and require them to protect it at least as well as this policy describes.
Other members see your profile (except the sensitive fields in section 2), an approximate distance, and what you send them. The exact place of a plan is visible to its participants only.
Fraud notices. If we ban a member for suspected fraud, we notify the members who exchanged messages with them, by text message or email, within 24 hours (or later if law enforcement asks us to wait). The notice includes the banned member's profile name and the time of your last message with them. We keep a record of these notices for 5 years.
We disclose data when the law requires it: in response to valid law enforcement requests and when reporting to NCMEC (section 7).
6. How long we keep data
We keep data only as long as we need it for the purposes described here.
- While you have an account — your profile, photos, chats and the rest. Face-check data follows the schedule in section 4.
- When you delete your account, everything is deleted at once (your profile disappears for everyone), files within 24 hours, and copies in server backups automatically within 7 days.
- What stays after deletion:
- reports you filed — without your name;
- materials of reports about your account — 1 year after the decision, or 2 years if a violation was confirmed;
- if the account was banned — for 2 years, fingerprints of its phone number and Apple or Google sign-in, created with a secret key that is stored separately, plus the reason and the dates. They let us recognise the same person if they try to sign up again; we cannot read the phone number from them without that key, and we don't use them for anything else. We don't keep profile photos, videos or face data;
- if the account was banned for fraud — who messaged whom and when the last message was sent, until we have sent the notices (section 5), and no longer than 30 days after the ban unless law enforcement asked us to delay the notices;
- the moderation decision log (only IDs, decisions and reasons, no message texts) — 3 years;
- the legal compliance log (image removal requests, fraud notices, consent records without any biometric data) — 5 years;
- requests you make about your data (access, correction, deletion, appeals) — 24 months;
- material reported to NCMEC — at least 1 year after the report, in secure storage (section 7).
- If an account is blocked because the date of birth shows the user is under 18, we delete its data within 30 days at the latest and keep only protected fingerprints of the phone number and Apple or Google sign-in — for up to 1 year, to prevent re-registration.
- Text checked by our AI moderation provider (Anthropic) is deleted by them within 30 days; if their systems flag it as violating their usage policy, they may keep it for up to 2 years.
- When these periods end, we delete the records or make them unreadable.
- Deletion may be paused in response to a preservation request from authorities (18 U.S.C. § 2703(f)) or a legal dispute.
7. Child protection law
If we become aware of apparent child sexual abuse material, child sex trafficking, or the online enticement of a minor, we report it to the National Center for Missing & Exploited Children (NCMEC) CyberTipline, as required by 18 U.S.C. § 2258A. The report may include the account's profile information, phone number or email, IP address, messages and files. NCMEC may share reports with law enforcement. We keep the reported material for at least 1 year in restricted, secure storage, even if the account is deleted.
8. Intimate images shared without consent (TAKE IT DOWN Act)
If an intimate image of you was published without consent, send a request through tondily.com/takedown or in the app (Settings → Safety); no account is needed. We will remove the image and the copies we know of within 48 hours.
9. Your rights
Wherever you live, you can ask us to:
- access the personal data we hold about you and get a copy in a portable format;
- correct inaccurate data (most of it you can edit in the app);
- delete your account and data — in the app (Profile → ⚙ Settings → Delete account) or at tondily.com/delete-account. Some records are kept for limited periods for safety and legal reasons (section 6);
- withdraw consent to the use of sensitive information (sexual orientation, religion, nationality) — clear the field in your profile — and to the face check — Settings → Safety → "Remove face check" (section 4). Without a face check your profile is not shown to others in Daily Picks;
- opt out of the sale of your personal data, targeted advertising and profiling with legal or similarly significant effects. We don't sell your data, don't show ads and don't use your data for targeted advertising.
You can turn off location, contacts, camera and notification access in your phone settings.
How to make a request: in the app (Settings → Privacy → My data) or by email to [email protected]. We will confirm we received it within 10 business days and answer within 45 days. If we need more time (up to 45 more days), we will tell you why. To protect your account, we verify requests sent outside the app with a code sent to the phone number or email you use to sign in. Requests are free. You can use an authorized agent; we may ask the agent for your signed permission and ask you to confirm your identity.
Appeals: if we refuse your request, you can appeal by replying to our answer or emailing [email protected] with the subject "Appeal". We will answer in writing within 60 days. If we deny your appeal, you can contact your state Attorney General.
We will not treat you differently for using these rights.
10. Security
Data is transmitted over encrypted connections; access is restricted by database rules; service keys are kept on the server only.
11. Changes
We'll notify you in the app about material changes before they take effect.
Политика конфиденциальности Tondily Оператор: Luxod LLC, Флорида, США. Контакты: [email protected]; запросы о данных — [email protected]; безопасность — [email protected]. Дата вступления в силу: <дата>.
Жителям штата Вашингтон: см. также нашу Политику о данных здоровья потребителей.
1. Кто может пользоваться Tondily
Tondily — только для взрослых от 18 лет. Мы сознательно не собираем данные людей младше 18. Если магазин приложений или устройство передаёт нам сигнал о возрасте, мы используем его только для того, чтобы убедиться, что вам есть 18. Сам возрастной диапазон мы не храним, никому не передаём и ни для чего другого не используем. Если мы узнаём, что зарегистрировался человек младше 18, мы закрываем аккаунт и удаляем его данные, включая фото и данные проверки лица. Остаётся только защищённый (хэшированный) идентификатор — до 1 года, чтобы не допустить повторной регистрации. Исключение — когда закон требует сохранить материалы (например, при сообщении в NCMEC). Родители могут написать на [email protected].
2. Какие данные мы собираем
| Что | Откуда | Зачем |
|---|---|---|
| Номер телефона или вход через Apple / Google (email, идентификатор входа) | вы при входе | вход в аккаунт, защита от повторной регистрации заблокированных |
| Имя, дата рождения, пол, режимы (Свидания / Дружба), кого показывать, цель, интересы, языки, темперамент, образ жизни, рост, «О себе», ответ на вопрос, город | вы в профиле | профиль и подбор |
| Ориентация, религия, национальность, личные предпочтения подбора | вы, по желанию и с отдельного согласия при первом заполнении | только для функции подбора: отдельная защищённая таблица, другим не показываются, в аналитику не передаются. Согласие можно отозвать, очистив поле |
| Фото профиля | вы | профиль; проверяются на откровенное и жестокое содержание и на совпадение с лицом из проверки |
| Биометрические данные: кадры лица и эталонный снимок | проверка лица, только с вашего отдельного письменного (электронного) согласия | подтвердить, что на фото — вы, и сверять новые фото (раздел 4) |
| Местоположение | телефон (с разрешения), индекс или выбранный город | подбор людей и планов рядом; округляется на телефоне до участка около 2 × 2 км (см. ниже) |
| Хэши номеров из контактов телефона | только если вы включите «Скрывать от контактов» | скрыть вас и ваших знакомых друг от друга (см. ниже) |
| Сообщения, планы, заявки, симпатии, пары, жалобы и блокировки | вы при пользовании | работа приложения и безопасность |
| Сигнал о возрасте от App Store или Google Play (где он есть) | магазин приложений или устройство | только проверить, что вам есть 18; сам диапазон не храним |
| Токен push-уведомлений, язык, часовой пояс, время последней активности | телефон | уведомления, подборка по местному времени |
| Обращения в поддержку, запросы о данных и запросы на удаление изображений | вы | ответ на обращение |
Местоположение. Если вы разрешите доступ к геопозиции, приложение определяет её на телефоне и до отправки округляет до участка примерно 2 × 2 км. Точные координаты не покидают ваше устройство и не хранятся у нас. Вместо геопозиции можно указать город или почтовый индекс. Другие пользователи видят только примерное расстояние до вас (например, «до 5 км»), а не ваше местоположение. Мы используем округлённое местоположение, чтобы подбирать людей и планы рядом, и не продаём его и не передаём для рекламы. Доступ можно отключить в настройках телефона в любой момент.
Контакты телефона — только если вы включили «Скрывать от контактов». Телефон превращает каждый номер в хэш (зашифрованный код) до отправки; сами номера к нам не попадают. Мы сравниваем хэши с номерами наших пользователей, оставляем только совпадения (чтобы вы и эти люди не видели друг друга), а остальные хэши сразу удаляем. Хэш номера теоретически можно сопоставить с номером, поэтому мы считаем хэши персональными данными и защищаем их соответственно. Если выключить функцию, совпадения удаляются.
Аналитика (PostHog) и отчёты об ошибках (Sentry): какие экраны и кнопки вы открываете, техническое описание сбоя, модель телефона и версия приложения. События привязаны к случайному идентификатору устройства, а не к имени или номеру; при выходе из аккаунта идентификатор сбрасывается. Без записи экрана, без определения места по IP-адресу, без ориентации, религии, предпочтений, имён, координат и текстов сообщений (передаётся только факт изменения настройки).
3. Проверка сообщений и текстов
Чтобы защищать участников от мошенничества, угроз и запрещённого контента, мы автоматически проверяем каждое сообщение в чатах, а также тексты профиля и описания планов. Сначала текст проверяют наши правила (например, на номера телефонов, ссылки и просьбы о деньгах в первых сообщениях). Затем текст сообщения передаётся ИИ-сервису Anthropic (модель Claude), который действует по нашему поручению. Ему передаётся только текст одного проверяемого сообщения, без вашего имени, идентификатора, фото и истории переписки. По условиям Anthropic эти данные не используются для обучения моделей и удаляются в течение 30 дней. Если система безопасности Anthropic пометит текст как нарушение её правил, Anthropic может хранить его до 2 лет или дольше, если этого требует закон. Сообщение, которое выглядит опасным, может быть скрыто за предупреждением. Люди-модераторы Tondily читают сообщения, на которые пожаловались или которые были помечены, и только они принимают решения о блокировке; решение можно обжаловать. Фото профиля проверяет сервис Amazon Rekognition.
Перевод: когда вы нажимаете «Перевести», текст этого сообщения отправляется в Google Cloud Translation; Google использует его только для перевода, держит в памяти лишь на время перевода и не обучает на нём свои модели. При первом переводе мы попросим это подтвердить.
При регистрации мы просим отдельное согласие на такую проверку. Регистрируясь и пользуясь чатом, вы соглашаетесь на проверку своих сообщений; каждый собеседник дал такое же согласие при регистрации.
4. Биометрические данные (проверка лица): политика хранения и уничтожения
Политика хранения и уничтожения биометрических данных (Luxod LLC, Tondily). Мы собираем снимки лица и данные о геометрии лица только с вашего предварительного письменного (электронного) согласия и только чтобы подтвердить, что вы — человек на фото профиля, и проверять новые фото. Мы не продаём, не сдаём в аренду и не обмениваем биометрические данные. Передаём их только нашему поставщику Amazon Web Services для этой цели либо по требованию закона, ордера или повестки суда. Мы безвозвратно уничтожаем биометрические данные при первом из событий: (1) цель достигнута — вы удалили аккаунт, отозвали согласие или аккаунт заблокирован — в течение 24 часов (резервные копии — 7 дней); (2) прошло 24 месяца с вашего последнего взаимодействия с Tondily; (3) ежегодная проверка показала, что данные больше не нужны, — в течение 45 дней. Кадры, не ставшие эталоном, удаляются сразу после проверки; кадры для ручной проверки — после решения, не позже 30 дней. Мы защищаем биометрию не хуже другой конфиденциальной информации (шифрование при передаче и хранении, ограниченный доступ) и уведомим вас об утечке, как требует закон.
Как это работает. Во время проверки лица приложение записывает 5-секундное видео. Видео не покидает ваш телефон. Мы получаем из него три кадра вашего лица и один из них сохраняем как эталонный снимок. Сравнение выполняет Amazon Web Services (Amazon Rekognition) по нашему поручению; AWS не сохраняет данные сравнения и не использует их для своих целей. Снимки хранятся в зашифрованном хранилище Cloudflare R2. Мы не используем данные лица для рекламы, не показываем их другим пользователям и не используем, чтобы узнавать вас на других фото. Перед проверкой мы просим отдельное согласие и сохраняем его дату и версию текста.
Как отозвать согласие. «Настройки → Безопасность → Удалить проверку лица» или письмо на [email protected] — аккаунт удалять не нужно. После отзыва эталон удаляется в течение 24 часов, бейдж «Фото подтверждено» снимается, а ваш профиль не показывается в Подборке.
5. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их для рекламы. Данные обрабатывают наши поставщики по нашему поручению:
| Поставщик | Что делает |
|---|---|
| Supabase (США) | база данных, вход, серверные функции |
| Cloudflare R2 | хранение фото и кадров проверки |
| Amazon Web Services (Rekognition) | проверка лица и модерация фото; не хранит изображения для своих целей |
| Anthropic | проверка текстов (только сам текст); удаляет в течение 30 дней, помеченное — до 2 лет |
| Google Cloud Translation | перевод сообщения, когда вы нажимаете «Перевести» (только текст этого сообщения) |
| Twilio | отправка SMS-кодов и SMS-уведомлений о безопасности |
| Expo, Apple (APNs), Google (FCM) | доставка push-уведомлений |
| Apple, Google | вход через Apple / Google |
| PostHog (США) | аналитика использования приложения |
| Sentry (США) | отчёты об ошибках и сбоях |
| <RevenueCat, App Store, Google Play> | подписки — со второго года |
Наши поставщики обрабатывают данные только по нашему поручению, по договорам, которые запрещают им продавать данные или использовать их в своих целях и обязывают защищать данные не хуже, чем описано в этой политике.
Другие пользователи видят ваш профиль (кроме чувствительных полей из раздела 2), примерное расстояние и то, что вы им пишете. Точное место плана видят только его участники.
Уведомления о мошенниках. Если мы блокируем участника по подозрению в мошенничестве, мы в течение 24 часов (или позже, если об этом просит полиция) сообщаем по SMS или email всем, кто с ним переписывался. В уведомлении — имя профиля заблокированного и время вашего последнего сообщения с ним. Записи об уведомлениях мы храним 5 лет.
Мы раскрываем данные по закону: по законному запросу правоохранительных органов и при сообщении в NCMEC (раздел 7).
6. Сколько мы храним данные
Мы храним данные только столько, сколько нужно для целей, описанных здесь.
- Пока у вас есть аккаунт — профиль, фото, переписка и прочее. Данные проверки лица — по графику из раздела 4.
- При удалении аккаунта всё удаляется сразу (профиль исчезает для всех), файлы — в течение 24 часов, копии в резервных копиях сервера — автоматически в течение 7 дней.
- После удаления остаётся:
- жалобы, которые вы отправили, — без вашего имени;
- материалы жалоб на ваш аккаунт — 1 год после решения, а если нарушение подтвердилось — 2 года;
- если аккаунт заблокирован — 2 года отпечатки его номера телефона и входа через Apple или Google, созданные с секретным ключом, который хранится отдельно, а также причина и даты. По ним мы узнаём того же человека, если он попробует зарегистрироваться снова; без этого ключа номер из отпечатка не прочитать, и ни для чего другого мы их не используем. Фото, видео и данные лица из профиля не храним;
- если аккаунт заблокирован за мошенничество — кто с кем переписывался и когда было последнее сообщение, пока мы не отправим уведомления (раздел 5), но не дольше 30 дней после блокировки, если полиция не попросила отложить уведомления;
- журнал решений модераторов (только идентификаторы, решения и причины, без текстов переписки) — 3 года;
- журнал выполнения законов (запросы на удаление изображений, уведомления о мошенничестве, записи о согласиях без самих биометрических данных) — 5 лет;
- ваши запросы о данных (доступ, исправление, удаление, апелляции) — 24 месяца;
- материалы, о которых мы сообщили в NCMEC, — не меньше 1 года после сообщения, в защищённом хранилище (раздел 7).
- Если аккаунт заблокирован, потому что по дате рождения пользователю меньше 18 лет, мы удаляем его данные не позже чем через 30 дней и храним только защищённые отпечатки номера телефона и входа Apple или Google — до 1 года, чтобы нельзя было зарегистрироваться снова.
- Тексты, которые проверяет наш поставщик ИИ-модерации (Anthropic), он удаляет в течение 30 дней; если его системы пометят текст как нарушающий его правила, он может хранить его до 2 лет.
- По окончании сроков записи удаляются или становятся нечитаемыми.
- Удаление может быть приостановлено по запросу властей о сохранении данных (18 U.S.C. § 2703(f)) или при судебном споре.
7. Закон о защите детей
Если нам становится известно о вероятных материалах сексуального насилия над детьми, о торговле детьми в целях сексуальной эксплуатации или о склонении несовершеннолетнего, мы сообщаем об этом в CyberTipline Национального центра по делам пропавших и эксплуатируемых детей (NCMEC), как требует 18 U.S.C. § 2258A. В сообщение могут войти данные профиля, телефон или email, IP-адрес, сообщения и файлы. NCMEC может передать их полиции. Эти материалы мы храним не меньше 1 года в защищённом хранилище с ограниченным доступом, даже если аккаунт удалён.
8. Интимные изображения без согласия (TAKE IT DOWN Act)
Если опубликовано ваше интимное изображение без согласия, отправьте запрос через форму tondily.com/takedown или в приложении («Настройки → Безопасность»); аккаунт для этого не нужен. Мы удалим изображение и известные нам копии в течение 48 часов.
9. Ваши права
Где бы вы ни жили, вы можете попросить нас:
- получить доступ к вашим данным и их копию в переносимом формате;
- исправить неточные данные (большую часть можно исправить в приложении);
- удалить аккаунт и данные — в приложении («Профиль → ⚙ Настройки → Удалить аккаунт») или на tondily.com/delete-account. Некоторые записи хранятся ограниченное время по соображениям безопасности и по закону (раздел 6);
- отозвать согласие на использование чувствительных данных (ориентация, религия, национальность) — очистите поле в профиле — и на проверку лица — «Настройки → Безопасность → Удалить проверку лица» (раздел 4). Без проверки лица ваш профиль не показывается другим в Подборке;
- отказаться от продажи данных, таргетированной рекламы и профилирования, которое влечёт юридически значимые последствия. Мы не продаём ваши данные, не показываем рекламу и не используем данные для таргетинга.
Отключить доступ к местоположению, контактам, камере и уведомлениям можно в настройках телефона.
Как подать запрос: в приложении («Настройки → Приватность → Мои данные») или письмом на [email protected]. Мы подтвердим получение в течение 10 рабочих дней и ответим в течение 45 дней. Если понадобится больше времени (ещё до 45 дней), сообщим причину. Чтобы защитить аккаунт, запросы не из приложения мы подтверждаем кодом на номер телефона или email, с которыми вы входите. Запросы бесплатны. Можно действовать через представителя; мы можем попросить у него ваше подписанное разрешение и попросить вас подтвердить личность.
Обжалование: если мы отказали, ответьте на наше письмо или напишите на [email protected] с темой «Апелляция». Мы ответим письменно в течение 60 дней. Если апелляция отклонена, вы можете обратиться к генеральному прокурору вашего штата.
Мы не ухудшаем условия для тех, кто пользуется этими правами.
10. Безопасность
Данные передаются по защищённому соединению; доступ к ним ограничен правилами базы данных; ключи сервисов хранятся только на сервере.
11. Изменения политики
О существенных изменениях мы сообщим в приложении до их вступления в силу.