Политика конфиденциальности

1. Какие данные мы собираем

• Аккаунт: адрес электронной почты, пароль (хранится только в виде хеша, который мы не можем прочитать), время принятия вами условий.
• Введённые вами сведения профиля: отображаемое имя, дата рождения (чтобы подтвердить возраст 18+ и показать ваш возраст), страна, рост, вес, телосложение, сексуальная роль, статус отношений, кого или что вы ищете, краткое описание себя. Поскольку HIMO предназначен для ЛГБТ-сообщества, использование приложения может раскрывать вашу сексуальную ориентацию или гендерную идентичность. Это чувствительные данные, которые мы обрабатываем только с вашим согласием, данным при создании аккаунта; мы никогда не делаем о них предположений и не присваиваем соответствующих ярлыков.
• Фотографии: фотография профиля, фотографии публикаций, фотографии, отправленные в сообщениях.
• Приватный альбом: загруженные в него фотографии и список людей, которым вы открыли доступ. Фотографии альбома не являются частью вашего профиля и не появляются в других местах приложения.
• Местоположение: с вашего разрешения устройство отправляет текущие координаты на сервер один раз при каждом открытии сетки профилей (не чаще одного раза в 60 секунд). Сервер сразу округляет их до ячейки размером около 550 м и сохраняет только эту ячейку; исходные координаты не сохраняются. Другие пользователи видят только расстояние, рассчитанное между двумя округлёнными ячейками (погрешность может достигать примерно 500 м); при расстоянии менее 500 м показывается только «< 500 м». Вы можете скрыть расстояние или отключить разрешение на геолокацию; остальные функции приложения продолжат работать.
• Местоположение, отправленное в сообщении: когда вы нажимаете «Отправить местоположение», устройство заново определяет точное местоположение (без округления) и прикрепляет его только к этому сообщению. Это единственное исключение из описанного выше округления до ~550 м, и оно применяется только по вашему выбору — каждый раз у вас запрашивается подтверждение. Прочитать местоположение могут только участники этого чата (а также уполномоченные сотрудники HIMO — на условиях, описанных в разделе 3); оно не обновляет местоположение в профиле, а отмена отправки сообщения удаляет его с сервера.
• Взаимодействия: сообщения, комментарии, отметки «Нравится», люди, на которых вы подписаны, близкие друзья, заблокированные вами люди, отправленные жалобы, просмотры профиля, время последней активности.
• Подсчёт использования: когда вы достигаете одного из ограничений приложения — например, доходите до конца сетки людей поблизости или открываете список тех, кто смотрел ваш профиль, — мы прибавляем ЕДИНИЦУ к общему счётчику. В самой таблице статистики нет ни одного столбца, указывающего на аккаунт, и в ней нет ни местоположения, ни контента, ни чего-либо введённого вами. Чтобы каждый человек · каждый элемент · каждый час учитывались только один раз, отдельная техническая запись связывает ваш аккаунт с этим элементом и часом на 48 часов, а затем удаляется сама; показатели удаляются сами через 90 дней. Мы также храним список дней, когда ваш аккаунт был активен (одна запись в день, без времени и местоположения), только для подсчёта активных пользователей; он удаляется вместе с вашим аккаунтом. Эти показатели нужны нам, чтобы решать, что делать дальше, — никогда для отслеживания отдельных людей, никогда для рекламы, и мы ни с кем ими не делимся.
• Технические данные: журналы инфраструктуры нашего хостинг-провайдера (IP-адрес, время запроса), которые хранятся недолго для обеспечения безопасности и предотвращения злоупотреблений. HIMO не использует рекламные SDK, не отслеживает вас в других приложениях и не нуждается в рекламном идентификаторе.
• Переводы сообщений: текст конкретного сообщения отправляется во внешний сервис перевода (DeepL или Google) только после нажатия «Перевести» для этого сообщения; результат сохраняется, чтобы не отправлять текст повторно. Мы никогда не переводим заранее, не переводим весь чат целиком и не отправляем фотографии.
• Подтверждения получения сообщений: когда устройство получателя получило сообщение и когда получатель открыл его, чтобы можно было показать отметки «доставлено» и «просмотрено».
• Уведомления: если вы разрешите уведомления, токен устройства, выданный Apple или Google через push-сервис Expo, сохраняется в вашем профиле вместе с языком приложения и вашим выбором, показывать ли в уведомлениях предварительный просмотр сообщения. Он используется только для доставки уведомлений на ваше устройство и удаляется, когда вы отключаете уведомления в HIMO или удаляете аккаунт.

2. Для чего используются данные

• Работа приложения: вход в аккаунт, отображение профилей и сетки по расстоянию, лента, обмен сообщениями, просмотры.
• Безопасность: подтверждение возраста 18+, автоматическая проверка фотографий, обработка жалоб, обеспечение блокировок, выявление злоупотреблений.
• Сервисные сообщения: подтверждение аккаунта, сброс пароля, важные уведомления о вашем аккаунте. Без вашего согласия маркетинговые письма не отправляются.
• Платные планы (когда доступны): запись статуса подписки из App Store/Google Play для открытия функций.

3. Кто может видеть ваши данные

• Другие пользователи: отображаемое имя, возраст, страна, одобренные фотографии, заполненные вами сведения профиля, примерное расстояние до вас (если не скрыто), статус онлайн и публикации в соответствии с выбранной аудиторией (публично / близкие друзья / приватно). Люди, которых вы заблокировали или которые заблокировали вас, не могут вас видеть. В режиме инкогнито вы не появляетесь в сетке, ленте и списках просмотров, а ваш приватный альбом временно закрыт. Среди пользователей приватный альбом видят только те, кому вы открыли доступ; вы можете отозвать его в любой момент. При включённом «тихом просмотре» открытие чужого профиля не записывается.
• Уполномоченные сотрудники HIMO: небольшое число уполномоченных HIMO администраторов и модераторов может получать доступ к любому контенту, хранящемуся в HIMO, — включая фотографии приватных альбомов, личные и групповые сообщения, изображения и местоположения, отправленные в чатах, жалобы и данные аккаунта, — когда это обоснованно необходимо для работы сервиса, поддержки пользователей, обеспечения их безопасности, расследования жалоб, злоупотреблений, мошенничества или инцидентов безопасности, обеспечения соблюдения наших Условий использования или выполнения юридических обязательств. Контент, ожидающий проверки или на который нам пожаловались, сотрудники просматривают в рамках обычной модерации. Помимо этого, чтобы открыть чью-либо личную переписку, приватный альбом или изображения в чатах, обязательно нужно записать причину. Для доступа к приватному контенту обязательно используется служебный аккаунт, защищённый двухфакторной аутентификацией; эти случаи доступа, просмотры жалоб и действия по модерации записываются в журнал аудита, который модераторы не могут ни изменить, ни удалить. Без такой причины сотрудники не читают личную переписку. Сообщения, отправку которых вы отменили, и удалённый вами контент удаляются из рабочей базы данных и становятся недоступны сотрудникам, за исключением доказательств по жалобам, которые хранятся, как описано в разделе 6. Если вы убираете чат из списка входящих, он скрывается только для вас; у других участников остаётся их копия.
• Уведомление о переходном периоде (12 октября 2026 г.): описанные выше требование двухфакторной аутентификации и журнал доступа с указанием причины вводятся в эксплуатацию. До завершения учётные записи администраторов защищены только паролем; сотрудники могут открывать личные переписки, личные альбомы или изображения из чатов только в связи с жалобой на этот контент или его владельца, либо пока этот контент ожидает модерации; действия модерации записываются в журнал аудита. Это уведомление будет удалено после завершения обновления.
• Обработчики, действующие от нашего имени (только для предоставления сервиса, по договору и не в собственных целях): Supabase (база данных, аутентификация, хранение фотографий; серверы в Сингапуре) и, для писем об аккаунте, таких как подтверждение и сброс пароля, почтовый сервис Supabase или провайдер транзакционной почты (Resend); хостинг нашего сайта (GitHub Pages для текущего адреса, Cloudflare для himosocial.com), который получает ваш IP-адрес и адрес открываемой страницы, включая страницы, открытые из писем об аккаунте; Sightengine (сервис искусственного интеллекта, проверяющий фотографии профиля и публикаций на сексуальный или насильственный контент — фотографии отправляются на анализ, и Sightengine не сохраняет их для обучения); DeepL или Google (перевод сообщений — ТОЛЬКО текст сообщения, которое вы решили перевести, без имени, электронной почты и какой-либо иной информации о вас); Expo, Apple и Google (доставка уведомлений — токен вашего устройства и само уведомление; при включённом предварительном просмотре уведомление содержит отображаемое имя отправителя или название группы и текст сообщения, иначе — только нейтральную фразу); RevenueCat (управление платными планами — идентификатор вашего аккаунта HIMO, идентификатор, который операционная система вашего телефона присваивает HIMO, версия приложения и системы и статус ваших покупок; без имени, электронной почты и данных карты; приложение обращается к этому сервису, когда вы пользуетесь HIMO на телефоне, даже если вы ничего не покупаете); Apple и Google (оплата подписок, если есть); Google Workspace (почтовый ящик, на который приходят письма, которые вы нам отправляете).
• Органы власти: когда этого требует закон или когда это необходимо для защиты безопасности пользователей.
• Мы не продаём и не сдаём в аренду персональные данные и не передаём их для рекламы.

4. Правовые основания и согласие

Мы обрабатываем данные для исполнения нашего соглашения об обслуживании с вами, выполнения юридических обязательств и на основании вашего согласия в отношении чувствительных данных (сексуальная ориентация, гендерная идентичность, местоположение). Вы даёте согласие при создании аккаунта после прочтения этой политики и при предоставлении разрешения на геолокацию на устройстве. Вы можете отозвать согласие в любой момент, отключив геолокацию, скрыв расстояние, включив режим инкогнито или удалив аккаунт.

5. Хранение и передача

Данные хранятся в инфраструктуре Supabase в Сингапуре и передаются по зашифрованным соединениям (TLS). Фотографии можно загрузить только по подписанным ссылкам с ограниченным сроком действия. Доступ контролируется на уровне базы данных, чтобы один пользовательский аккаунт не мог читать приватные данные другого (доступ уполномоченных сотрудников описан в разделе 3).

6. Как долго мы храним данные

• Пока ваш аккаунт активен: данные сохраняются для работы приложения.
• Когда вы удаляете аккаунт: профиль, фотографии, публикации, комментарии, сообщения, просмотры, списки подписок и блокировок немедленно удаляются из рабочей базы данных; сами файлы фотографий удаляются автоматической очисткой (если очистка прервана, она повторяется, пока файлы не будут удалены); технические резервные копии перезаписываются в течение 30 дней.
• Уведомление о переходном периоде (12 октября 2026 г.): автоматическое удаление файлов фотографий — удалённых аккаунтов, отменённых сообщений, удалённых публикаций и фотографий из альбомов — вводится в эксплуатацию. До тех пор такие файлы больше не отображаются в приложении, но остаются в хранилище; они будут удалены, когда очистка начнёт работать.
• Местоположение, отправленное в сообщении, хранится вместе с ним и удаляется, когда вы отменяете отправку сообщения или удаляете аккаунт (если убрать чат из списка входящих, он лишь скрывается для вас).
• Переводы сообщений хранятся вместе с сообщением; при отмене отправки сообщения его перевод тоже удаляется.
• Жалобы на злоупотребления и связанные с ними доказательства могут храниться до 12 месяцев после удаления для предотвращения злоупотреблений и выполнения законных запросов.
• Записи о доступе сотрудников и действиях по модерации (кто, когда, что и почему — без копии самого контента): до 2 лет.
• Журналы инфраструктуры: в течение короткого срока хранения, установленного провайдером.
• Фотографии отменённых вами сообщений, удалённых публикаций и удалённых фотографий из альбома удаляются из хранилища той же автоматической очисткой.

7. Ваши права

• Просмотр и исправление: каждое поле профиля можно изменить в приложении (Я → Редактировать профиль).
• Удаление: Настройки → Удалить аккаунт или страница himosocial.com/ru/delete-account, если вы удалили приложение.
• Отзыв согласия и ограничение видимости: отключить геолокацию, скрыть расстояние, включить режим инкогнито, заблокировать пользователей.
• Запросить копию своих данных, подать жалобу или задать вопрос: напишите на support@himosocial.com с адреса электронной почты своего аккаунта. Мы отвечаем в течение 7 дней.

8. Дети

HIMO предназначен только для взрослых от 18 лет. Мы не собираем данные лиц младше 18 лет намеренно; аккаунты с ложными сведениями о возрасте удаляются при обнаружении. Если вы знаете о человеке младше 18 лет, который использует HIMO, пожалуйтесь на него в приложении или напишите нам по электронной почте.

9. Изменения и контакты

Когда эта политика существенно меняется, мы уведомляем вас в приложении до того, как новая версия начнёт действовать для вас; новая версия вступает в силу для вас, когда вы продолжаете пользоваться HIMO после этого уведомления. Актуальная версия всегда доступна в приложении (Настройки → О HIMO) и на himosocial.com/ru/privacy.

Оператор HIMO и любые вопросы о ваших данных: support@himosocial.com.