Політика конфіденційності
Ми збираємо лише те, що потрібно для роботи HopeCore, не продаємо ваших даних і не показуємо реклами. Нижче — докладно й без юридичного туману.
Хто відповідає за ваші дані
Сервіс HopeCore (мобільний застосунок і сайт hopecore.link) надає його розробник — фізична особа, Україна (далі — «ми», «HopeCore»). Ми визначаємо, навіщо й як обробляються ваші персональні дані, тобто є їх контролером.
З питань щодо даних пишіть на privacy@hopecore.link.
Які дані ми обробляємо
| Категорія | Що саме | Навіщо |
|---|---|---|
| Акаунт | Адреса електронної пошти, пароль, нікнейм, ім’я, фото профілю, текст «про себе», мова застосунку, дата створення акаунта. | Реєстрація, вхід, показ вашого профілю іншим. |
| Ваш вміст | Дописи (відео, фото, підпис, обраний звук), коментарі, вподобання й збереження, особисті повідомлення, реакції, пересланий вміст, запити в друзі, список друзів і заблокованих. | Робота застосунку: публікація, перегляд, пошук, чати. |
| Безпека й модерація | Скарги та їхні результати, рішення модераторів, попередні версії відредагованих повідомлень (30 днів), лічильники дій для захисту від спаму, налаштування двоетапної перевірки. | Захист людей і сервісу, розгляд скарг, запобігання зловживанням. |
| Технічні дані | IP-адреса, тип пристрою, версія застосунку й системи в технічних журналах наших постачальників; позначка перевірки справжності застосунку (Firebase App Check). | Безпека, усунення збоїв, захист від підроблених клієнтів. |
| На вашому пристрої | Обрана тема, мова, розмір тексту, кеш зображень і відео, історія пошуку. | Зручність. Ці дані лишаються на вашому телефоні й до нас не потрапляють. |
Камера й фотогалерея. Застосунок звертається до камери та фото лише тоді, коли ви самі додаєте світлину чи відео. Ми не читаємо ваших контактів і не збираємо геолокацію.
Реклама й стеження. У HopeCore немає рекламних та аналітичних бібліотек, ми не відстежуємо вас між застосунками й не продаємо дані.
Для чого ми використовуємо дані
- щоб створити акаунт, дати вам увійти й користуватися застосунком;
- щоб показувати ваші дописи, профіль і повідомлення тим, кому ви їх адресували;
- щоб надсилати службові листи: підтвердження пошти, скидання пароля, коди двоетапної перевірки;
- щоб розглядати скарги, боротися зі спамом, шахрайством і забороненим вмістом, захищати користувачів, особливо дітей;
- щоб виконувати вимоги закону та реагувати на законні запити органів влади.
Підстави (для користувачів із ЄС і Великої Британії): виконання договору (Умови користування), наші законні інтереси в безпеці сервісу, виконання юридичних обов’язків і, де потрібно, ваша згода.
Автоматична та ручна модерація
Щоб у HopeCore було безпечно, ми перевіряємо вміст, яким ви ділитеся публічно.
- Автоматична перевірка. Дописи (підпис, зображення, кадри з відео), коментарі, назви звуків, а також ім’я, опис і фото профілю надсилаються на перевірку службі модерації OpenAI. Вона оцінює, чи немає в них сексуального вмісту, насильства, самоушкодження, ненависті чи погроз. Дані передаються лише для перевірки.
- Відомі матеріали сексуального насильства над дітьми (CSAM). Зображення, які віддаються через наш домен медіа, перевіряє інструмент Cloudflare, що зіставляє їх із базами відомих матеріалів. У разі збігу доступ до файлу блокується, а ми повідомляємо компетентні органи, як вимагає закон.
- Особисті повідомлення автоматично не скануються. Модератор бачить повідомлення лише тоді, коли на нього поскаржилися: саме повідомлення, кілька попередніх для контексту та, якщо його редагували, попередні версії.
- Автоматичне рішення може приховати вміст до перевірки людиною. Якщо ви вважаєте, що це помилка, напишіть на support@hopecore.link: ми переглянемо рішення.
Кому ми передаємо дані
Ми не продаємо персональних даних. Для роботи сервісу ми користуємося постачальниками (обробниками), які діють за нашими інструкціями:
| Постачальник | Для чого |
|---|---|
| Google (Firebase, Google Cloud) | Автентифікація, база даних, серверні функції (Франкфурт, Німеччина), хостинг сайту, перевірка справжності застосунку, надсилання службових листів. |
| Cloudflare | Зберігання відео, фото й аватарок (R2), їх швидка доставка (CDN), захист від CSAM, DNS і пошта домену. |
| Oracle Cloud | Сервер пошуку (Франкфурт, Німеччина): індекс публічних дописів і профілів. |
| OpenAI | Автоматична перевірка публічного вмісту на заборонений вміст (див. вище). |
| Apple, Google Play | Розповсюдження застосунку та обробка платежів, якщо ви купуєте платні функції. Платіжних даних ми не бачимо. |
Крім того, ми можемо розкрити дані, якщо цього вимагає закон або це потрібно, щоб захистити життя, безпеку людей чи наші права, зокрема повідомити про матеріали сексуального насильства над дітьми.
Передача за кордон. Постачальники можуть обробляти дані в ЄС, США та інших країнах. Ми обираємо постачальників із належним рівнем захисту й користуємося стандартними договірними гарантіями, які вони пропонують.
Що бачать інші користувачі
Публічними є ваші нікнейм, ім’я, фото профілю, опис і дописи. Особисті повідомлення бачать лише учасники розмови. Ваша пошта іншим користувачам не показується.
Як довго ми зберігаємо дані
- Дані акаунта й вміст зберігаються, доки існує ваш акаунт.
- Після видалення акаунта ми одразу видаляємо профіль, дописи, коментарі, чати, медіафайли, звуки, нікнейм і службові записи. Із резервних копій постачальників дані зникають протягом обмеженого часу за їхніми правилами.
- Попередні версії відредагованих повідомлень зберігаються 30 днів, щоб ви та інші могли поскаржитися.
- Якщо вміст підлягає повідомленню правоохоронним органам, ми можемо зберігати його й пов’язані дані стільки, скільки вимагає закон.
- Технічні журнали постачальників зберігаються за їхніми політиками, зазвичай недовго.
Ваші права
Ви можете в будь-який час:
- переглянути та змінити дані профілю в застосунку («Профіль» → «Редагувати»);
- видалити акаунт разом з усім вмістом: «Налаштування» → «Видалити акаунт» (докладніше);
- запитати копію своїх даних, виправлення чи обмеження обробки, заперечити проти обробки або відкликати згоду: напишіть на privacy@hopecore.link. Ми відповімо протягом 30 днів;
- подати скаргу до органу із захисту даних: в Україні це Уповноважений Верховної Ради з прав людини, у країнах ЄС — наглядовий орган вашої країни.
Діти
HopeCore призначений для людей віком від 13 років. Ми свідомо не збираємо дані молодших дітей. Якщо ви дізналися, що дитина молодша за 13 створила акаунт, напишіть нам: ми його видалимо.
Безпека даних
Ми захищаємо дані шифруванням під час передачі (HTTPS), правилами доступу до бази, перевіркою справжності застосунку й можливістю ввімкнути двоетапну перевірку акаунта. Жодна система не буває безпечною на 100%, тому радимо обирати унікальний пароль і ввімкнути двоетапну перевірку. Про вразливість повідомляйте на security@hopecore.link.
Зміни політики
Якщо ми суттєво змінимо цю політику, то повідомимо про це в застосунку або на пошту до набрання змін чинності. Дата останньої редакції вказана вгорі сторінки.
Контакти
Питання щодо конфіденційності: privacy@hopecore.link. Загальна підтримка: support@hopecore.link.