Политика конфиденциальности Mates
Дата вступления в силу: 21 октября 2026 года.
1. Кто отвечает за данные
Оператор Mates и контролёр персональных данных: Ministry Design Agency Sp. z o.o., ul. Hoża 86 lok. 410, 00-682 Warszawa, Polska, KRS 0001177457, NIP 7011264249.
Вопросы о персональных данных, запросы о правах и поддержка: hello@ministrydesign.agency. Сайт: ourmates.eu.
2. Что делает приложение
Mates помогает взрослым людям находить и организовывать встречи в Варшаве: смотреть карточки встреч, записываться, знакомиться с участниками, общаться в чатах встреч и добавлять людей в друзья. Пользоваться Mates можно с 18 лет. Вы сами решаете, что публиковать в профиле, во встречах и в чатах.
3. Какие данные мы обрабатываем
| Данные | Откуда | Для чего |
|---|---|---|
| Email, на который приходит одноразовый код входа; при входе через Apple — идентификатор пользователя Apple, а также имя и email, если вы разрешили их передать. Можно скрыть email: тогда мы получаем адрес-пересылку Apple. При входе через LinkedIn или Google — идентификатор в этом сервисе, имя, email и ссылка на фото профиля в нём, если оно есть; имя подставляется в профиль Mates, а фото предлагается на шаге «Фото» при регистрации и становится фото профиля, только если вы его оставите | Вы при входе по email; Apple при входе через Apple; LinkedIn или Google при входе через них | Создать аккаунт, впустить вас и связаться с вами по аккаунту |
| Имя, фото профиля, описание, языки, город, профессия, интересы, ссылки на соцсети, оформление профиля, отметка «мне 18 лет» | От вас | Показать ваш профиль другим участникам и подбирать встречи |
| Встречи, которые вы создали: название, описание, обложка (фото или видео), дата, адрес и точка на карте, условия участия | От вас как организатора | Опубликовать встречу и провести её |
| Заявки, участие, приглашения, сохранённые встречи, друзья, блокировки, приглашение по ссылке от другого участника | Ваши действия в приложении | Записи на встречи, связи между людьми и защита от нежелательных контактов |
| Сообщения в чатах встреч: текст, фото, видео, голосовые сообщения, видеокружки, опросы и ответы в них, реакции, закрепления | От вас и других участников чата | Общение участников встречи |
| Настройки чата для организатора: фото чата, приветствие, администраторы, чёрный список | От организатора | Управление чатом встречи |
| Отметка о присутствии на встрече и полученные за неё штампы и награды | Ваше действие «Отметиться» | Засчитать посещение, серию встреч и награды профиля |
| Геопозиция в момент отметки на встрече: координаты отправляются на сервер один раз, сервер сравнивает их с точкой встречи (не дальше 300 м) и не сохраняет. Сохраняется только факт и время отметки | Устройство, только когда вы отмечаетесь и разрешили доступ | Убедиться, что вы рядом с местом встречи |
| Подарки, мэйтсы, подписка Premium и история покупок: идентификатор транзакции Apple, купленный продукт, дата, статус подписки и сведения о возврате | Apple и ваши действия | Предоставить оплаченное и учесть возвраты |
| Жалобы, обращения в поддержку и решения по ним | От вас и других пользователей | Поддержка, разбор нарушений и безопасность |
| Токен устройства для пуш-уведомлений (его выдаёт Apple) и язык приложения | Ваше устройство, если вы разрешили уведомления | Присылать уведомления о новых сообщениях в чатах встреч и личных сообщениях. Токен удаляется при выходе из аккаунта и при удалении аккаунта |
| Технические журналы: IP-адрес, время и адрес запроса, код ответа, сведения о браузере или приложении и идентификатор аккаунта | Наши серверы и поставщики инфраструктуры | Работа сервиса, безопасность и исправление ошибок |
Mates не получает номер вашей банковской карты: оплату внутри приложения проводит Apple.
Mates не определяет ваше местоположение в фоне и не отслеживает перемещения. Геопозиция запрашивается только в момент отметки на встрече. Точка встречи, которую указал организатор, — это адрес места, а не ваше местоположение.
Камера и микрофон используются только когда вы сами снимаете фото, видео, видеокружок или записываете голосовое сообщение. Доступ к галерее на запись нужен только когда вы сохраняете фото или видео из чата.
Заявка на ранний доступ на сайте. Если вы оставляете заявку на ourmates.eu, мы получаем имя, email, по желанию — имя пользователя в Telegram, а также язык и адрес страницы, с которой отправлена заявка. Мы используем их только чтобы сообщить вам о выходе Mates в App Store и выдать бесплатный первый месяц Premium. Основание — ваше согласие (ст. 6(1)(a) GDPR), которое вы даёте отметкой в форме. Отозвать его можно в любой момент письмом на hello@ministrydesign.agency — мы удалим заявку.
4. Основания обработки
Для пользователей, на которых распространяется GDPR: аккаунт, профиль, встречи, чаты и покупки обрабатываются для исполнения договора об использовании сервиса (ст. 6(1)(b)). Безопасность, разбор жалоб и защита от злоупотреблений — наш законный интерес (ст. 6(1)(f)). Хранение учётных сведений о покупках — исполнение обязанности по закону (ст. 6(1)(c)), если такая обязанность применима.
Если необязательная функция потребует согласия, мы попросим его отдельно. Согласие можно отозвать в любой момент; это не отменяет законность обработки до отзыва.
5. Кто видит ваши данные
- Профиль видят только зарегистрированные пользователи Mates. Без входа можно открыть карточку встречи, но не профили и не полный состав участников. Ссылки на соцсети в чужих профилях видны пользователям с Premium, остальным они показываются скрытыми.
- Отдельной публичной истории ваших посещений нет. Участники и организатор встречи видят, что вы записаны на неё. Будущие встречи в чужом профиле видят только друзья.
- Сообщения чата видят участники, допущенные в чат этой встречи. Организатор и назначенные им администраторы могут закреплять и удалять сообщения и ограничивать участников.
- Подарки не показываются в чатах. В профиле видны три подарка, которые выбрал его владелец; остальные полученные подарки — на отдельной вкладке профиля. Получатель может скрыть подарок.
- Жалобы и обращения видят только уполномоченные сотрудники и поставщики, которые помогают нам их обрабатывать.
- Организатор может использовать сведения об участниках только для проведения встречи.
Не публикуйте в профиле и чатах то, что не хотите показывать другим участникам. Что вы сами передаёте людям вне Mates, регулируется правилами соответствующих сервисов.
6. Поставщики и внешние сервисы
Мы передаём данные только поставщикам, которые нужны для работы Mates:
- Инфраструктура аккаунтов, базы данных и файлов: Supabase (политика): аккаунты, база данных и файлы хранятся в ЕС, в Ирландии (инфраструктура Amazon Web Services).
- Вход в аккаунт: Apple (политика) при входе через Apple: Apple узнаёт, что вы вошли в Mates, и передаёт нам только сведения из раздела 3. LinkedIn (политика) при входе через LinkedIn: вы входите на странице LinkedIn, LinkedIn узнаёт, что вы вошли в Mates, и передаёт нам только сведения из раздела 3. Google (политика) при входе через Google — так же, как LinkedIn. При входе по email письмо с кодом отправляем мы сами: его формирует наша система автоматизации (n8n) и отправляет с адреса hello@ourmates.eu через почтовый сервис GoDaddy (политика). Сервер n8n размещён у хостинг-провайдера Hostinger, страна размещения: Германия (Франкфурт). GoDaddy и этот хостинг получают ваш email и текст письма.
- Хостинг сайта ourmates.eu: Vercel Inc. (политика). Когда вы открываете сайт, Vercel получает IP-адрес и сведения о браузере и ведёт технические журналы запросов. Приложение через Vercel данные не передаёт.
- Apple — распространение приложения и покупки внутри него. Политика Apple.
- Google Maps — карта на странице встречи, выбор точки встречи организатором и переход к маршруту. Когда карта загружается, ваше устройство напрямую обращается к серверам Google. Google получает IP-адрес, сведения о браузере и устройстве, адрес или координаты места встречи и язык карты и может использовать собственные cookie по своим правилам. Мы не передаём Google ваше имя, профиль или геопозицию. Кнопки «Маршрут» и «Открыть» открывают Google Maps вне Mates. Политика Google. Карта загружается сразу, когда вы открываете страницу встречи. Отключить её в настройках нельзя: если вы не хотите обращения к Google, не открывайте страницу встречи с картой.
- Пуш-уведомления: Apple Push Notification service (политика Apple). Сервер передаёт Apple токен устройства и текст уведомления: имя отправителя и текст сообщения. Уведомления можно выключить в настройках iPhone.
- Автоматическая проверка контента: OpenAI Ireland Ltd (политика), сервис OpenAI Moderation. После публикации или изменения встречи и профиля сервер отправляет на проверку только их текст (название, описание, место встречи, имя, «Чем занимаетесь», «О себе») и обложку или фото профиля. Email, контакты и другие данные аккаунта не передаются. По условиям OpenAI для API эти данные не используются для обучения моделей.
- Заявки на ранний доступ с сайта: форма отправляется через Vercel на наш сервер автоматизации n8n (Hostinger, Германия), который пересылает заявку сообщением в закрытый рабочий чат команды в Telegram (политика). n8n не сохраняет заявки после отправки, кроме журнала ошибок (до 14 дней). Telegram может обрабатывать данные за пределами ЕС; для этой передачи нет решения Европейской комиссии об адекватности, поэтому она основана на вашем явном согласии в форме (ст. 49(1)(a) GDPR).
Других получателей сейчас нет. Если мы подключим новый сервис, например для рассылки писем или push-уведомлений, мы добавим его в этот список до того, как начнём передавать ему данные. Мы не продаём персональные данные и не передаём их рекламным сетям или брокерам данных. Государственным органам данные раскрываются только при наличии законного основания.
7. Где и сколько хранятся данные
Аккаунты, база данных и файлы Mates хранятся только в ЕС, в Ирландии, и мы не переносим их за пределы ЕС. Компании из раздела 6, которые сами получают данные от вашего устройства (Apple при входе и покупках, LinkedIn при входе через LinkedIn, Google при входе через Google и показе карты, Vercel при открытии сайта), сервис проверки контента OpenAI, почтовый сервис GoDaddy при отправке кода входа, а также Supabase как американская компания могут обрабатывать отдельные данные в США. Для таких случаев применяются: решение Европейской комиссии об адекватности защиты в рамках EU–U.S. Data Privacy Framework от 10 июля 2023 года (для компаний, участвующих в этой программе), а в остальных случаях стандартные договорные условия, утверждённые Европейской комиссией (решение (ЕС) 2021/914), которые входят в соглашения этих компаний об обработке данных. Копию гарантий можно запросить по адресу hello@ministrydesign.agency.
| Данные | Срок хранения |
|---|---|
| Аккаунт и профиль | Пока существует аккаунт; при удалении аккаунта удаляются сразу |
| Сообщения в чатах встреч | 2 года после окончания встречи, затем удаляются автоматически |
| Личные сообщения | 2 года после отправки, затем удаляются автоматически |
| Встречи и участие | Пока существует аккаунт организатора или участника |
| Загруженные фото и видео | Пока они есть в вашем профиле, встрече или сообщении. Вы можете удалить их раньше; при удалении аккаунта они удаляются сразу |
| Жалобы | 12 месяцев после решения по жалобе, затем удаляются автоматически |
| Обращения в поддержку и сведения о безопасности | 2 года после последнего письма или события |
| Покупки и учётные записи | 5 лет: этого требуют законы о бухгалтерском и налоговом учёте. После удаления аккаунта записи хранятся обезличенно |
| Технические журналы | Журналы сервера (Supabase) хранятся 7 дней. Журнал отправки писем со входом (n8n) хранится до 14 дней |
| Резервные копии | Ежедневные резервные копии базы данных хранятся 7 дней и нужны только для восстановления после сбоя. Удалённые данные исчезают из них не позже чем через 7 дней |
| Заявки на ранний доступ | До выхода приложения и выдачи бесплатного Premium, но не дольше 12 месяцев с момента заявки; затем удаляются, в том числе из чата Telegram |
Когда данные больше не нужны и закон не требует их хранить, мы их удаляем или необратимо обезличиваем.
8. Данные на вашем устройстве
Mates хранит на устройстве настройки, черновик создаваемой встречи, кэш интерфейса и медиафайлы, которые вы добавили. Удаление приложения стирает эти данные с устройства, но не удаляет аккаунт на сервере и не отменяет подписку Apple. Mates не использует рекламный идентификатор устройства. Необязательные технологии хранения и внешние сервисы: Mates не использует cookie и рекламные технологии. Когда вы открываете карту, она загружается с серверов Google, и Google получает ваш IP-адрес и сведения о браузере.
9. Ваши права и удаление аккаунта
Вы можете запросить доступ к своим данным и их копию, исправление, удаление, ограничение обработки и перенос данных, а также возразить против обработки на основании законного интереса.
Удалить аккаунт можно в самом приложении: вкладка «Профиль» → внизу «Удалить аккаунт» → «Удалить аккаунт навсегда». После подтверждения мы удаляем аккаунт, профиль, записи на встречи, дружбу и встречи, которые вы создали. Ваши сообщения в чатах встреч и личных чатах, реакции и голоса в опросах тоже удаляются. Загруженные фото и видео: удаляются с сервера сразу вместе с аккаунтом, включая фото и видео во всех чатах встреч, которые вы организовали; из резервных копий они исчезают не позже чем через 7 дней. Подарки, которые вы отправили, остаются у получателей без вашего имени; жалобы, которые вы отправили, остаются у нас без вашего имени; записи о покупках хранятся обезличенно столько, сколько требует закон.
Удаление аккаунта не отменяет подписку Apple: отмените её в настройках Apple Account.
Другие запросы присылайте на hello@ministrydesign.agency. Мы можем попросить подтвердить, что аккаунт ваш, но не запросим лишних данных. Ответим в срок, установленный законом.
Вы вправе подать жалобу в орган по защите данных. В Польше это Prezes Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
10. Возраст, автоматические решения и изменения
Mates предназначен для людей от 18 лет. Мы не проверяем документы: возраст подтверждает сам пользователь. Если узнаем, что сервисом пользуется несовершеннолетний, примем меры, вплоть до удаления аккаунта.
Автоматические решения с юридическими или сопоставимыми последствиями: нет. Сортировка и фильтры встреч к таким решениям не относятся. Автоматически скрываться может только контент: встреча, обложка, фото или текст профиля, если проверка OpenAI нашла 18+, жестокость или ненависть, или если на них пожаловались три человека. Аккаунт автоматически не блокируется. Решение пересматривает модератор, его можно оспорить по адресу hello@ministrydesign.agency.
Если мы изменим обработку данных, обновим этот документ и дату вступления в силу. Если для новой цели нужно согласие, мы попросим его отдельно.