Політика конфіденційності Mates
Дата набрання чинності: 21 жовтня 2026 року.
1. Хто відповідає за дані
Оператор Mates і контролер персональних даних: Ministry Design Agency Sp. z o.o., ul. Hoża 86 lok. 410, 00-682 Warszawa, Polska, KRS 0001177457, NIP 7011264249.
Питання щодо персональних даних, запити щодо прав і підтримка: hello@ministrydesign.agency. Сайт: ourmates.eu.
2. Що робить застосунок
Mates допомагає повнолітнім людям знаходити й організовувати зустрічі у Варшаві: переглядати картки зустрічей, записуватися, знайомитися з учасниками, спілкуватися в чатах зустрічей і додавати людей у друзі. Користуватися Mates можна з 18 років. Ви самі вирішуєте, що публікувати в профілі, у зустрічах і в чатах.
3. Які дані ми обробляємо
| Дані | Звідки | Для чого |
|---|---|---|
| Email, на який надходить одноразовий код входу; під час входу через Apple — ідентифікатор користувача Apple, а також ім’я та email, якщо ви дозволили їх передати. Email можна приховати: тоді ми отримуємо адресу для пересилання Apple. Під час входу через LinkedIn або Google — ідентифікатор у цьому сервісі, ім’я, email і посилання на фото профілю в ньому, якщо воно є; ім’я підставляється в профіль Mates, а фото пропонується на кроці «Фото» під час реєстрації і стає фото профілю, лише якщо ви його залишите | Від вас під час входу за email; від Apple під час входу через Apple; від LinkedIn або Google під час входу через них | Створити акаунт, впустити вас і зв’язуватися з вами щодо акаунта |
| Ім’я, фото профілю, опис, мови, місто, професія, інтереси, посилання на соцмережі, оформлення профілю, позначка «мені 18 років» | Від вас | Показувати ваш профіль іншим учасникам і добирати зустрічі |
| Зустрічі, які ви створили: назва, опис, обкладинка (фото або відео), дата, адреса й точка на мапі, умови участі | Від вас як організатора | Опублікувати зустріч і провести її |
| Заявки, участь, запрошення, збережені зустрічі, друзі, блокування, запрошення за посиланням від іншого учасника | Ваші дії в застосунку | Записи на зустрічі, зв’язки між людьми й захист від небажаних контактів |
| Повідомлення в чатах зустрічей: текст, фото, відео, голосові повідомлення, відеокружечки, опитування й відповіді в них, реакції, закріплення | Від вас та інших учасників чату | Спілкування учасників зустрічі |
| Налаштування чату для організатора: фото чату, привітання, адміністратори, чорний список | Від організатора | Керування чатом зустрічі |
| Відмітка про присутність на зустрічі та отримані за неї штампи й нагороди | Ваша дія «Відмітитися» | Зарахувати відвідування, серію зустрічей і нагороди профілю |
| Геолокація в момент відмітки на зустрічі: координати надсилаються на сервер один раз, сервер порівнює їх із точкою зустрічі (не далі 300 м) і не зберігає. Зберігається лише факт і час відмітки | Пристрій, лише коли ви відмічаєтеся й надали доступ | Переконатися, що ви поруч із місцем зустрічі |
| Подарунки, мейтси, підписка Premium та історія покупок: ідентифікатор транзакції Apple, придбаний продукт, дата, статус підписки та відомості про повернення коштів | Apple і ваші дії | Надати оплачене й урахувати повернення коштів |
| Скарги, звернення до підтримки та рішення щодо них | Від вас та інших користувачів | Підтримка, розгляд порушень і безпека |
| Токен пристрою для пуш-сповіщень (його видає Apple) і мова застосунку | Ваш пристрій, якщо ви дозволили сповіщення | Надсилати сповіщення про нові повідомлення в чатах зустрічей і особисті повідомлення. Токен видаляється під час виходу з акаунта й видалення акаунта |
| Технічні журнали: IP-адреса, час і адреса запиту, код відповіді, відомості про браузер або застосунок та ідентифікатор акаунта | Наші сервери та постачальники інфраструктури | Робота сервісу, безпека й виправлення помилок |
Mates не отримує номер вашої банківської картки: оплату в застосунку проводить Apple.
Mates не визначає ваше місцеперебування у фоновому режимі й не відстежує ваші переміщення. Геолокація запитується лише в момент відмітки на зустрічі. Точка зустрічі, яку вказав організатор, — це адреса місця, а не ваше місцеперебування.
Камера й мікрофон використовуються лише тоді, коли ви самі знімаєте фото, відео, відеокружечок або записуєте голосове повідомлення. Доступ до галереї на запис потрібен лише тоді, коли ви зберігаєте фото чи відео з чату.
Заявка на ранній доступ на сайті. Якщо ви залишаєте заявку на ourmates.eu, ми отримуємо ім’я, email, за бажанням — ім’я користувача в Telegram, а також мову й адресу сторінки, з якої надіслано заявку. Ми використовуємо їх лише для того, щоб повідомити вас про вихід Mates в App Store і надати безкоштовний перший місяць Premium. Підстава — ваша згода (ст. 6(1)(a) GDPR), яку ви надаєте позначкою у формі. Відкликати її можна будь-коли листом на hello@ministrydesign.agency — ми видалимо заявку.
4. Правові підстави обробки
Для користувачів, на яких поширюється Загальний регламент про захист даних (GDPR): акаунт, профіль, зустрічі, чати й покупки обробляються для виконання договору про користування сервісом (ст. 6(1)(b)). Безпека, розгляд скарг і захист від зловживань — наш законний інтерес (ст. 6(1)(f)). Зберігання облікових відомостей про покупки — виконання юридичного обов’язку (ст. 6(1)(c)), якщо такий обов’язок застосовний.
Якщо для необов’язкової функції знадобиться згода, ми попросимо її окремо. Згоду можна відкликати будь-коли; це не впливає на законність обробки до відкликання.
5. Хто бачить ваші дані
- Профіль бачать лише зареєстровані користувачі Mates. Без входу можна відкрити картку зустрічі, але не профілі й не повний склад учасників. Посилання на соцмережі в чужих профілях видно користувачам із Premium, іншим вони показуються прихованими.
- Окремої публічної історії ваших відвідувань немає. Учасники й організатор зустрічі бачать, що ви на неї записані. Майбутні зустрічі в чужому профілі бачать лише друзі.
- Повідомлення чату бачать учасники, допущені до чату цієї зустрічі. Організатор і призначені ним адміністратори можуть закріплювати й видаляти повідомлення та обмежувати учасників.
- Подарунки не показуються в чатах. У профілі видно три подарунки, які вибрав його власник; решта отриманих подарунків — на окремій вкладці профілю. Отримувач може приховати подарунок.
- Скарги й звернення бачать лише уповноважені працівники та постачальники, які допомагають нам їх обробляти.
- Організатор може використовувати відомості про учасників лише для проведення зустрічі.
Не публікуйте в профілі й чатах те, чого не хочете показувати іншим учасникам. Те, що ви самі передаєте людям поза Mates, регулюється правилами відповідних сервісів.
6. Постачальники та зовнішні сервіси
Ми передаємо дані лише постачальникам, які потрібні для роботи Mates:
- Інфраструктура акаунтів, бази даних і файлів: Supabase (політика): акаунти, база даних і файли зберігаються в ЄС, в Ірландії (інфраструктура Amazon Web Services).
- Вхід в акаунт: Apple (політика) під час входу через Apple: Apple дізнається, що ви ввійшли в Mates, і передає нам лише відомості з розділу 3. LinkedIn (політика) під час входу через LinkedIn: ви входите на сторінці LinkedIn, LinkedIn дізнається, що ви ввійшли в Mates, і передає нам лише відомості з розділу 3. Google (політика) під час входу через Google — так само, як LinkedIn. Під час входу за email лист із кодом надсилаємо ми самі: його формує наша система автоматизації (n8n) і надсилає з адреси hello@ourmates.eu через поштовий сервіс GoDaddy (політика). Сервер n8n розміщено в хостинг-провайдера Hostinger, країна розміщення: Німеччина (Франкфурт). GoDaddy і цей хостинг отримують ваш email і текст листа.
- Хостинг сайту ourmates.eu: Vercel Inc. (політика). Коли ви відкриваєте сайт, Vercel отримує IP-адресу й відомості про браузер і веде технічні журнали запитів. Застосунок через Vercel дані не передає.
- Apple — розповсюдження застосунку й покупки в ньому. Політика Apple.
- Google Maps — мапа на сторінці зустрічі, вибір точки зустрічі організатором і перехід до маршруту. Коли мапа завантажується, ваш пристрій безпосередньо звертається до серверів Google. Google отримує IP-адресу, відомості про браузер і пристрій, адресу або координати місця зустрічі та мову мапи й може використовувати власні cookie за своїми правилами. Ми не передаємо Google ваше ім’я, профіль чи геолокацію. Кнопки «Маршрут» і «Відкрити» відкривають Google Maps поза Mates. Політика Google. Мапа завантажується одразу, коли ви відкриваєте сторінку зустрічі. Вимкнути її в налаштуваннях не можна: якщо ви не хочете звернень до Google, не відкривайте сторінку зустрічі з мапою.
- Пуш-сповіщення: Apple Push Notification service (політика Apple). Сервер передає Apple токен пристрою й текст сповіщення: ім’я відправника й текст повідомлення. Сповіщення можна вимкнути в налаштуваннях iPhone.
- Автоматична перевірка контенту: OpenAI Ireland Ltd (політика), сервіс OpenAI Moderation. Після публікації або зміни зустрічі та профілю сервер надсилає на перевірку лише їхній текст (назву, опис, місце зустрічі, ім’я, «Чим займаєтеся», «Про себе») та обкладинку чи фото профілю. Email, контакти й інші дані акаунта не передаються. За умовами OpenAI для API ці дані не використовуються для навчання моделей.
- Заявки на ранній доступ із сайту: форма надсилається через Vercel на наш сервер автоматизації n8n (Hostinger, Німеччина), який пересилає заявку повідомленням до закритого робочого чату команди в Telegram (політика). n8n не зберігає заявки після надсилання, крім журналу помилок (до 14 днів). Telegram може обробляти дані за межами ЄС; для цієї передачі немає рішення Європейської комісії про адекватність, тому вона ґрунтується на вашій явній згоді у формі (ст. 49(1)(a) GDPR).
Інших одержувачів наразі немає. Якщо ми підключимо новий сервіс, наприклад для розсилання листів або push-сповіщень, ми додамо його до цього списку до того, як почнемо передавати йому дані. Ми не продаємо персональні дані й не передаємо їх рекламним мережам чи брокерам даних. Державним органам дані розкриваються лише за наявності правової підстави.
7. Де і скільки зберігаються дані
Акаунти, база даних і файли Mates зберігаються лише в ЄС, в Ірландії, і ми не переносимо їх за межі ЄС. Компанії з розділу 6, які самі отримують дані від вашого пристрою (Apple під час входу й покупок, LinkedIn під час входу через LinkedIn, Google під час входу через Google і показу мапи, Vercel під час відкриття сайту), сервіс перевірки контенту OpenAI, поштовий сервіс GoDaddy під час надсилання коду входу, а також Supabase як американська компанія можуть обробляти окремі дані у США. Для таких випадків застосовуються: рішення Європейської комісії про адекватність захисту в межах EU–U.S. Data Privacy Framework від 10 липня 2023 року (для компаній, що беруть участь у цій програмі), а в інших випадках стандартні договірні умови, затверджені Європейською комісією (рішення (ЄС) 2021/914), які входять до угод цих компаній про обробку даних. Копію гарантій можна запросити за адресою hello@ministrydesign.agency.
| Дані | Строк зберігання |
|---|---|
| Акаунт і профіль | Доки існує акаунт; у разі видалення акаунта видаляються одразу |
| Повідомлення в чатах зустрічей | 2 роки після завершення зустрічі, потім видаляються автоматично |
| Особисті повідомлення | 2 роки після надсилання, потім видаляються автоматично |
| Зустрічі та участь | Доки існує акаунт організатора або учасника |
| Завантажені фото й відео | Поки вони є у вашому профілі, зустрічі чи повідомленні. Ви можете видалити їх раніше; у разі видалення акаунта вони видаляються одразу |
| Скарги | 12 місяців після рішення щодо скарги, потім видаляються автоматично |
| Звернення до підтримки та відомості про безпеку | 2 роки після останнього листа або події |
| Покупки й облікові записи | 5 років: цього вимагають закони про бухгалтерський і податковий облік. Після видалення акаунта записи зберігаються в знеособленому вигляді |
| Технічні журнали | Журнали сервера (Supabase) зберігаються 7 днів. Журнал надсилання листів для входу (n8n) зберігається до 14 днів |
| Резервні копії | Щоденні резервні копії бази даних зберігаються 7 днів і потрібні лише для відновлення після збою. Видалені дані зникають із них не пізніше ніж через 7 днів |
| Заявки на ранній доступ | До виходу застосунку та надання безкоштовного Premium, але не довше 12 місяців від дати заявки; потім видаляються, зокрема з чату Telegram |
Коли дані більше не потрібні і закон не вимагає їх зберігати, ми їх видаляємо або незворотно знеособлюємо.
8. Дані на вашому пристрої
Mates зберігає на пристрої налаштування, чернетку зустрічі, що створюється, кеш інтерфейсу та медіафайли, які ви додали. Видалення застосунку стирає ці дані з пристрою, але не видаляє акаунт на сервері й не скасовує підписку Apple. Mates не використовує рекламний ідентифікатор пристрою. Необов’язкові технології зберігання та зовнішні сервіси: Mates не використовує cookie та рекламні технології. Коли ви відкриваєте карту, вона завантажується із серверів Google, і Google отримує вашу IP-адресу та відомості про браузер.
9. Ваші права та видалення акаунта
Ви можете запросити доступ до своїх даних та їх копію, виправлення, видалення, обмеження обробки й перенесення даних, а також заперечити проти обробки на підставі законного інтересу.
Видалити акаунт можна в самому застосунку: вкладка «Профіль» → унизу «Видалити акаунт» → «Видалити акаунт назавжди». Після підтвердження ми видаляємо акаунт, профіль, записи на зустрічі, дружні зв’язки та зустрічі, які ви створили. Ваші повідомлення в чатах зустрічей і особистих чатах, реакції та голоси в опитуваннях теж видаляються. Завантажені фото й відео: видаляються із сервера одразу разом з акаунтом, зокрема фото й відео в усіх чатах зустрічей, які ви організували; з резервних копій вони зникають не пізніше ніж через 7 днів. Подарунки, які ви надіслали, залишаються в отримувачів без вашого імені; скарги, які ви надіслали, залишаються в нас без вашого імені; записи про покупки зберігаються в знеособленому вигляді стільки, скільки вимагає закон.
Видалення акаунта не скасовує підписку Apple: скасуйте її в налаштуваннях Apple Account.
Інші запити надсилайте на hello@ministrydesign.agency. Ми можемо попросити підтвердити, що акаунт належить вам, але не запитуватимемо зайвих даних. Відповімо у строк, установлений законом.
Ви маєте право подати скаргу до наглядового органу із захисту даних. У Польщі це Голова Управління захисту персональних даних (UODO): uodo.gov.pl.
10. Вік, автоматизовані рішення та зміни
Mates призначено для людей від 18 років. Ми не перевіряємо документи: вік підтверджує сам користувач. Якщо ми дізнаємося, що сервісом користується неповнолітня особа, ми вживемо заходів, аж до видалення акаунта.
Автоматизовані рішення з юридичними або порівнянними наслідками: немає. Сортування й фільтри зустрічей до таких рішень не належать. Автоматично приховуватися може лише контент: зустріч, обкладинка, фото чи текст профілю, якщо перевірка OpenAI виявила 18+, жорстокість або ненависть, чи якщо на них поскаржилися троє людей. Акаунт автоматично не блокується. Рішення переглядає модератор, його можна оскаржити за адресою hello@ministrydesign.agency.
Якщо ми змінимо обробку даних, ми оновимо цей документ і дату набрання чинності. Якщо для нової мети потрібна згода, ми попросимо її окремо.