Политика конфиденциальности

Редакция 2026-10-07

Что мы собираем

Адрес почты, имя, дату рождения, пол, город, рассказ о себе и фотографии вы вводите сами. Названия и описания созданных вами клубов и сообщения в них вы тоже пишете сами. Ответы на вопросы анкеты вы даете сами, и часть из них говорит о политических взглядах и об отношении к здоровью. Это особая категория данных, и собираем мы ее только с вашего явного согласия.

Если захотите, в профиле можно рассказать о себе больше: цель знакомства, интересы, ответы на вопросы о себе, языки, на которых вы говорите, стиль общения, планы на детей, есть ли у вас дети, образование, работу, рост и отношение к алкоголю и курению. Все эти поля необязательны, у каждого есть вариант "Не хочу указывать", который стирает значение. Заполненные поля видят люди, которым показывается ваша анкета.

Если вы входите по ключу доступа, сервер хранит его открытую часть: номер ключа, открытый ключ, модель устройства или менеджера паролей, если он ее сообщает, название, которое вы дали ключу, и даты его создания и последнего входа. Закрытая часть ключа остается на вашем устройстве или в вашем менеджере паролей, мы ее не получаем.

Когда вы пользуетесь приложением, сервер получает технические данные: IP-адрес, с которого пришел запрос, время запроса и сведения о браузере или приложении. По IP-адресу сеть Cloudflare определяет примерный город и страну. Город приложение предлагает подставить в профиль, когда вы его заполняете, а по стране выбирает, как записывать даты. Город сохраняется, только если вы оставили его в профиле, страна не сохраняется вовсе.

Если в приложении случился сбой, оно отправляет отчет о нем: какое место в коде не сработало, модель устройства, версию системы и приложения, внутренний номер вашего аккаунта и страну, из которой пришел отчет.

Еще приложение для Android и веб-версия отправляют статистику использования: какие экраны вы открываете и какие действия совершаете, например "поставлен лайк" или "отправлено сообщение", без их содержимого. На Android вместе со статистикой уходит рекламный идентификатор устройства. Статистику можно выключить, об этом отдельный раздел ниже.

Зачем

Ответы нужны, чтобы посчитать, насколько совпадают взгляды двух людей, показать подходящие анкеты и рекомендовать клубы. Обычно другим людям видны только процент совпадения и число совпавших вопросов, а не сами ответы. Исключение для клубов по стороне ответа описано ниже.

Адрес почты нужен для входа, восстановления пароля и писем о новом матче, новом сообщении и отклоненном фото. Письма о матчах и сообщениях можно выключить в настройках приложения.

Технические данные нужны, чтобы сервис работал и был защищен: по IP-адресу и времени запроса мы отбиваем подбор паролей и разбираем злоупотребления. Отчеты о сбоях нужны, чтобы находить и чинить ошибки, поэтому они отправляются без отдельного согласия: без них мы не узнаем, что у вас что-то сломалось. Статистика нужна, чтобы видеть, где людям неудобно, и исправлять это, а еще чтобы рекламировать само приложение GlogerMatch: показывать рекламу тем, кому оно может подойти, и понимать, какая реклама приводит людей.

Что видят другие люди в клубах

Название и описание созданного вами клуба и ваше имя как создателя видны пользователям каталога. Участники клуба видят имя, фото, процент совпадения с вами и ваши сообщения в этом клубе. Вступление в клуб по интересам не раскрывает ваши ответы на вопросы анкеты.

У клуба по стороне ответа есть вопрос и один вариант ответа. Если вы вступаете в такой клуб после предупреждения, его участники видят ваше членство и узнают, что вы выбрали этот вариант. Предупреждение перед вступлением просит отдельного подтверждения раскрытия ответа. Не вступайте, если не хотите показывать этот ответ другим участникам клуба. При выходе вас убирают из списка участников, но написанные вами сообщения остаются видны участникам, пока существует клуб или пока их не скроет модератор.

Предложения категорий

Если вы предлагаете новую категорию клуба, мы сохраняем название, до трех примеров интересов, необязательное объяснение, язык, связь с вашим аккаунтом и ответы администрации. Они доступны только вам и уполномоченным администраторам, не публикуются в каталоге и не передаются в аналитику или журналы как текст. Не добавляйте контакты и ссылки.

Ответ можно прочитать в «Моих предложениях»; отдельные push-уведомления и письма не отправляются. Закрытые предложения удаляются через 180 дней после решения. Открытые хранятся до решения; предложения старше 90 дней попадают в очередь просроченного рассмотрения. При удалении аккаунта удаляются авторство и весь текст ваших предложений и ответов.

Где хранятся данные

Сервер приложения работает в дата-центре DigitalOcean в Нью-Йорке, в США. Там лежит база: аккаунты, ответы анкеты, лайки, матчи, переписка, клубы, членство в них, сообщения и жалобы. Поэтому ваши данные обрабатываются в США, даже если вы живете в другой стране. Фотографии и ночные резервные копии базы хранятся в хранилище Cloudflare R2. Мы выбрали для него размещение в Северной Америке, но Cloudflare не обещает, что данные не окажутся в другой стране. Доступ к данным есть у модератора, который разбирает жалобы и фотографии.

Сервер приложения ведет журнал действий и журнал запросов. Журнал действий записывает, кто, когда и с какого IP-адреса создал, изменил или удалил запись, без ее содержимого. Журнал запросов записывает время, адрес запроса и ответ сервера, без IP-адреса, и старые записи в нем стираются, когда он заполняется.

Кому мы их передаем

Мы не продаем данные. Их получают только сервисы ниже, и каждый получает то, что нужно для его задачи.

DigitalOcean, США: сервер, на котором работает приложение и лежит база.

Cloudflare, компания из США, с сетью по всему миру: через его сеть проходит весь обмен с сервером, поэтому он видит ваш IP-адрес и по нему определяет город и страну. В его хранилище R2 лежат фотографии и резервные копии базы, а в копиях есть все перечисленные данные, включая ответы анкеты.

Письма отправляются с нашего сервера DigitalOcean в США. Postmark в США используется как резервный почтовый сервис, на который мы переключаемся вручную. При отправке через резерв он получает ваш адрес и текст письма, где бывает имя человека, о котором письмо. Ответов анкеты и переписки в письмах нет.

Google, США: вход через Google, если вы им пользуетесь, доставка уведомлений на телефон через Firebase, если вы их разрешили, и статистика использования через Google Analytics for Firebase, пока она не выключена. Если вы вошли в аккаунт Google и разрешили в нем персонализацию рекламы, Google может связать статистику с этим аккаунтом и использовать ее по своим правилам, в том числе для рекламы.

Sentry, серверы в Германии: отчеты о сбоях.

В статистику и в отчеты о сбоях не попадают ответы анкеты, переписка, процент совпадения, фотографии, имя, адрес почты, дата рождения, пол, кого вы ищете, город и ничего из того, что вы написали сами. Рекламы внутри приложения нет. Рекламный идентификатор устройства получает только Google вместе со статистикой.

Статистика использования

В приложении для Android и в веб-версии статистика включена с первого запуска. Приложение для iOS статистику пока не отправляет. Выключить ее можно в любой момент в приложении: раздел "Безопасность и данные", переключатель "Статистика использования". Без статистики приложение работает так же.

Когда статистика выключена, приложение не отправляет в Google ни одного события. Номер вашего аккаунта в статистику не попадает: она привязана к случайному номеру, который приложение заводит при установке, а на Android еще и к рекламному идентификатору устройства. При удалении аккаунта случайный номер сбрасывается. Рекламный идентификатор сбрасывается или отключается в настройках телефона. В веб-версии случайный номер хранится в cookie браузера: она появляется, пока статистика включена, и стирается при удалении аккаунта.

Сколько храним и как удалить

Пока у вас есть аккаунт. Удалить его можно из самого приложения, в разделе о безопасности и данных: вместе с аккаунтом уходят ответы, фотографии, лайки, блоки, переписка и записи журнала действий о вас. Жалобы, в которых вас упоминали, остаются без вашего имени, потому что разбирать их приходится и после удаления аккаунта.

Для отдельных данных действуют сроки. Резервные копии базы и записи журнала действий хранятся 30 дней, поэтому из копий удаленный аккаунт пропадает в течение 30 дней. Отчеты о сбоях хранятся 30 дней, статистика у Google не дольше 14 месяцев.

Письма на нашем сервере хранятся в очереди до доставки или прекращения попыток отправки. Срок повторных попыток при временной ошибке — сутки. Очередь сохраняется при перезапуске и обновлении сервера. В почтовом журнале остаются адреса отправителя и получателя, время и результат отправки, без текста письма. Старые записи стираются по мере заполнения журнала, а при следующей выкладке приложения журнал удаляется. Фиксированного срока в днях у него нет.

Для писем, действительно отправленных через резерв Postmark, его стандартный срок хранения текста и сведений о доставке — 45 дней. Обобщенная статистика и записи об адресах, заблокированных после отказов доставки или жалоб на спам, остаются дольше. Этот срок не относится к письмам, отправленным с нашего сервера.

Если доступ к аккаунту закрыт за сексуальные материалы с участием несовершеннолетних, эти материалы и данные аккаунта остаются у нас и после удаления: мы храним их для расследования столько, сколько требует закон.

Согласие можно отозвать

Отозвать согласие на обработку ответов анкеты значит удалить аккаунт: без ответов приложение не умеет делать то единственное, ради чего существует. Статистику выключает переключатель в разделе "Безопасность и данные", и аккаунт при этом остается.

Написать нам можно на info@glogermatch.com.