Політика конфіденційності

1. Які дані ми збираємо

• Обліковий запис: адреса електронної пошти, пароль (зберігається лише як хеш, який ми не можемо прочитати), час прийняття вами умов.
• Введені вами відомості профілю: відображуване ім’я, дата народження (щоб підтвердити вік 18+ і показати ваш вік), країна, зріст, вага, статура, сексуальна роль, статус стосунків, кого або що ви шукаєте, короткий опис себе. Оскільки HIMO призначений для ЛГБТ-спільноти, користування застосунком може розкривати вашу сексуальну орієнтацію або гендерну ідентичність. Це чутливі дані, які ми обробляємо лише за вашою згодою, наданою під час створення облікового запису; ми ніколи не робимо висновків про них і не присвоюємо відповідних ярликів.
• Фотографії: фотографія профілю, фотографії дописів, фотографії, надіслані в повідомленнях.
• Приватний альбом: завантажені до нього фотографії та список людей, яким ви відкрили доступ. Фотографії альбому не є частиною вашого профілю та не з’являються в інших місцях застосунку.
• Місцеперебування: з вашого дозволу пристрій надсилає поточні координати на сервер один раз щоразу, коли ви відкриваєте сітку профілів (не частіше одного разу на 60 секунд). Сервер відразу округлює їх до комірки розміром приблизно 550 м і зберігає лише цю комірку; початкові координати не зберігаються. Інші користувачі бачать лише відстань, обчислену між двома округленими комірками (похибка може сягати приблизно 500 м); якщо відстань менша за 500 м, показується лише «< 500 м». Ви можете приховати відстань або вимкнути дозвіл на геолокацію; решта функцій застосунку працюватиме далі.
• Місцеперебування, надіслане в повідомленні: коли ви натискаєте «Надіслати місцеперебування», пристрій заново визначає точне місцеперебування (без округлення) та додає його лише до цього повідомлення. Це єдиний виняток з описаного вище округлення до ~550 м, і він застосовується лише за вашим вибором — щоразу вас запитують. Прочитати його можуть лише учасники цього чату (а також уповноважені працівники HIMO — на умовах, описаних у розділі 3); воно не оновлює місцеперебування у профілі, а скасування надсилання повідомлення видаляє його із сервера.
• Взаємодії: повідомлення, коментарі, вподобання, люди, на яких ви підписані, близькі друзі, заблоковані вами люди, надіслані скарги, перегляди профілю, час останньої активності.
• Підрахунок використання: коли ви досягаєте одного з обмежень застосунку — наприклад, доходите до кінця сітки людей поруч або відкриваєте список тих, хто переглядав ваш профіль, — ми додаємо ОДИНИЦЮ до спільного лічильника. У самій таблиці статистики немає жодного стовпця, що вказує на обліковий запис, і в ній немає ні місцезнаходження, ні вмісту, ні будь-чого введеного вами. Щоб кожна людина · кожен елемент · кожна година рахувалися лише один раз, окремий технічний запис пов'язує ваш обліковий запис із цим елементом і годиною на 48 годин, а потім видаляється сам; показники видаляються самі через 90 днів. Ми також зберігаємо список днів, коли ваш обліковий запис був активним (один запис на день, без часу й місцезнаходження), лише для підрахунку активних користувачів; він видаляється разом із вашим обліковим записом. Ці показники потрібні нам, щоб вирішувати, що робити далі, — ніколи для відстеження окремих людей, ніколи для реклами, і ми ні з ким ними не ділимося.
• Технічні дані: журнали інфраструктури нашого хостинг-провайдера (IP-адреса, час запиту), які зберігаються недовго для безпеки та запобігання зловживанням. HIMO не використовує рекламні SDK, не відстежує вас в інших застосунках і не потребує рекламного ідентифікатора.
• Переклади повідомлень: текст конкретного повідомлення надсилається до зовнішнього сервісу перекладу (DeepL або Google) лише після натискання «Перекласти» для цього повідомлення; результат зберігається, щоб не надсилати текст повторно. Ми ніколи не перекладаємо заздалегідь, не перекладаємо весь чат цілком і не надсилаємо фотографії.
• Підтвердження отримання повідомлень: коли пристрій одержувача отримав повідомлення та коли одержувач його відкрив, щоб можна було показати позначки «доставлено» і «переглянуто».
• Сповіщення: якщо ви дозволите сповіщення, токен пристрою, виданий Apple або Google через push-сервіс Expo, зберігається у вашому профілі разом із мовою застосунку та вашим вибором, чи показувати в сповіщеннях попередній перегляд повідомлення. Він використовується лише для доставки сповіщень на ваш пристрій і видаляється, коли ви вимикаєте сповіщення в HIMO або видаляєте обліковий запис.

2. Для чого використовуються дані

• Робота застосунку: вхід в обліковий запис, показ профілів і сітки за відстанню, стрічка, обмін повідомленнями, перегляди.
• Безпека: підтвердження віку 18+, автоматична перевірка фотографій, опрацювання скарг, забезпечення блокувань, виявлення зловживань.
• Сервісні повідомлення: підтвердження облікового запису, скидання пароля, важливі сповіщення про ваш обліковий запис. Без вашої згоди маркетингові листи не надсилаються.
• Платні плани (коли доступні): запис статусу підписки з App Store/Google Play для відкриття функцій.

3. Хто може бачити ваші дані

• Інші користувачі: відображуване ім’я, вік, країна, схвалені фотографії, заповнені вами відомості профілю, приблизна відстань до вас (якщо не прихована), статус онлайн і дописи відповідно до вибраної аудиторії (публічно / близькі друзі / приватно). Люди, яких ви заблокували або які заблокували вас, не можуть вас бачити. У режимі інкогніто ви не з’являєтеся в сітці, стрічці та списках переглядів, а ваш приватний альбом тимчасово закрито. Серед користувачів приватний альбом бачать лише ті, кому ви відкрили доступ; ви можете відкликати його будь-коли. Коли ввімкнено «тихий перегляд», відкриття чужого профілю не записується.
• Уповноважені працівники HIMO: невелика кількість уповноважених HIMO адміністраторів і модераторів може отримувати доступ до будь-якого контенту, що зберігається в HIMO, — зокрема фотографій приватних альбомів, особистих і групових повідомлень, зображень і місцеперебувань, надісланих у чатах, скарг і даних облікового запису, — коли це обґрунтовано необхідно для роботи сервісу, підтримки користувачів, забезпечення їхньої безпеки, розслідування скарг, зловживань, шахрайства або інцидентів безпеки, забезпечення дотримання наших Умов використання чи виконання юридичних обов’язків. Контент, що очікує на перевірку або на який нам надійшла скарга, працівники переглядають у межах звичайної модерації. Крім цього, щоб відкрити чиєсь особисте листування, приватний альбом або зображення в чатах, обов’язково потрібно записати причину. Для доступу до приватного контенту обов’язково використовується службовий обліковий запис, захищений двофакторною автентифікацією; ці випадки доступу, перегляди скарг і дії з модерації записуються в журнал аудиту, який модератори не можуть ні змінити, ні видалити. Без такої причини працівники не читають особисте листування. Повідомлення, надсилання яких ви скасували, і видалений вами контент вилучаються з робочої бази даних і стають недоступними для працівників, за винятком доказів за скаргами, які зберігаються, як описано в розділі 6. Якщо ви прибираєте чат зі списку вхідних, він приховується лише для вас; інші учасники зберігають свою копію.
• Повідомлення про перехідний період (12 жовтня 2026 р.): описані вище вимога двофакторної автентифікації та журнал доступу із зазначенням причини впроваджуються. До завершення облікові записи адміністраторів захищені лише паролем; працівники можуть відкривати приватні розмови, приватні альбоми або зображення з чатів лише у зв'язку зі скаргою на цей вміст або його власника, або поки цей вміст очікує модерації; дії модерації записуються до журналу аудиту. Це повідомлення буде вилучено після завершення оновлення.
• Обробники, що діють від нашого імені (лише для надання сервісу, за договором і не у власних цілях): Supabase (база даних, автентифікація, зберігання фотографій; сервери в Сінгапурі) і, для листів про обліковий запис, таких як підтвердження та скидання пароля, поштовий сервіс Supabase або провайдер транзакційної пошти (Resend); хостинг нашого сайту (GitHub Pages для поточної адреси, Cloudflare для himosocial.com), який отримує вашу IP-адресу та адресу сторінки, яку ви відкриваєте, включно зі сторінками, відкритими з листів про обліковий запис; Sightengine (сервіс штучного інтелекту, що перевіряє фотографії профілю та дописів на сексуальний або насильницький вміст — фотографії надсилаються на аналіз, і Sightengine не зберігає їх для навчання); DeepL або Google (переклад повідомлень — ЛИШЕ текст повідомлення, яке ви вирішили перекласти, без імені, електронної пошти чи будь-якої іншої інформації про вас); Expo, Apple і Google (доставка сповіщень — токен вашого пристрою та саме сповіщення; з увімкненим попереднім переглядом сповіщення містить відображуване ім'я відправника або назву групи й текст повідомлення, інакше — лише нейтральну фразу); RevenueCat (керування платними планами — ідентифікатор вашого облікового запису HIMO, ідентифікатор, який операційна система вашого телефону призначає HIMO, версія застосунку й системи та статус ваших покупок; без імені, електронної пошти чи даних картки; застосунок звертається до цього сервісу, коли ви користуєтеся HIMO на телефоні, навіть якщо ви нічого не купуєте); Apple і Google (оплата підписок, якщо є); Google Workspace (поштова скринька, на яку надходять листи, які ви нам надсилаєте).
• Органи влади: коли цього вимагає закон або коли це потрібно для захисту безпеки користувачів.
• Ми не продаємо й не здаємо в оренду персональні дані та не передаємо їх для реклами.

4. Правові підстави та згода

Ми обробляємо дані для виконання нашої угоди про обслуговування з вами, виконання юридичних зобов’язань і на підставі вашої згоди щодо чутливих даних (сексуальна орієнтація, гендерна ідентичність, місцеперебування). Ви надаєте згоду, коли створюєте обліковий запис після прочитання цієї політики та коли надаєте дозвіл на геолокацію на своєму пристрої. Ви можете будь-коли відкликати згоду, вимкнувши геолокацію, приховавши відстань, увімкнувши режим інкогніто або видаливши обліковий запис.

5. Зберігання та передавання

Дані зберігаються в інфраструктурі Supabase у Сінгапурі та передаються зашифрованими з’єднаннями (TLS). Фотографії можна завантажити лише за підписаними посиланнями з обмеженим строком дії. Доступ контролюється на рівні бази даних, щоб один обліковий запис користувача не міг читати приватні дані іншого (доступ уповноважених працівників описано в розділі 3).

6. Як довго ми зберігаємо дані

• Поки ваш обліковий запис активний: дані зберігаються для роботи застосунку.
• Коли ви видаляєте обліковий запис: профіль, фотографії, дописи, коментарі, повідомлення, перегляди, списки підписок і блокувань негайно видаляються з робочої бази даних; самі файли фотографій видаляє автоматичне очищення (якщо очищення перервано, воно повторюється, доки файли не буде видалено); технічні резервні копії перезаписуються протягом 30 днів.
• Повідомлення про перехідний період (12 жовтня 2026 р.): автоматичне видалення файлів фотографій — видалених облікових записів, скасованих повідомлень, видалених дописів і фотографій з альбомів — впроваджується. До завершення такі файли більше не відображаються в застосунку, але залишаються у сховищі; їх буде видалено, коли очищення почне працювати.
• Місцеперебування, надіслане в повідомленні, зберігається разом із ним і видаляється, коли ви скасовуєте надсилання повідомлення або видаляєте обліковий запис (якщо прибрати чат зі списку вхідних, він лише приховується для вас).
• Переклади повідомлень зберігаються разом із повідомленням; скасування надсилання повідомлення видаляє і його переклад.
• Скарги на зловживання та пов’язані з ними докази можуть зберігатися до 12 місяців після видалення для запобігання зловживанням і виконання законних запитів.
• Записи про доступ працівників і дії з модерації (хто, коли, що і чому — без копії самого контенту): до 2 років.
• Журнали інфраструктури: протягом короткого строку зберігання, установленого провайдером.
• Фотографії скасованих вами повідомлень, видалених дописів і видалених фотографій з альбому видаляються зі сховища тим самим автоматичним очищенням.

7. Ваші права

• Перегляд і виправлення: кожне поле профілю можна змінити в застосунку (Я → Редагувати профіль).
• Видалення: Налаштування → Видалити обліковий запис або сторінка himosocial.com/uk/delete-account, якщо ви видалили застосунок.
• Відкликання згоди та обмеження видимості: вимкнути геолокацію, приховати відстань, увімкнути режим інкогніто, заблокувати користувачів.
• Запросити копію своїх даних, поскаржитися або поставити запитання: напишіть на support@himosocial.com з адреси електронної пошти свого облікового запису. Ми відповідаємо протягом 7 днів.

8. Діти

HIMO призначений лише для дорослих віком від 18 років. Ми свідомо не збираємо дані осіб віком до 18 років; облікові записи з неправдивими відомостями про вік видаляються після виявлення. Якщо ви знаєте про людину віком до 18 років, яка користується HIMO, поскаржтеся на неї в застосунку або напишіть нам електронною поштою.

9. Зміни та контакти

Коли ця політика суттєво змінюється, ми повідомляємо вас у застосунку до того, як нова версія почне діяти для вас; нова версія набирає чинності для вас, коли ви продовжуєте користуватися HIMO після цього повідомлення. Актуальна версія завжди доступна в застосунку (Налаштування → Про HIMO) і на himosocial.com/uk/privacy.

Оператор HIMO та будь-які запитання про ваші дані: support@himosocial.com.