Политика конфиденциальности

Дата вступления в силу: 21 апреля 2026 г.

Настоящая Политика конфиденциальности разъясняет, какую персональную информацию собирает LetsBeParents, с какой целью и как вы можете ей управлять. Политика применяется к нашему веб-сайту (letsbeparents.com), мобильным приложениям для iOS и Android, а также к административному и партнёрскому порталам (совместно, «Сервисы»).

1. Кто мы

Оператором Сервисов является компания BYITSMART DOO (Черногория). Для пользователей из Европейской экономической зоны, Соединённого Королевства или Швейцарии мы выступаем контролёром данных применительно к информации, описанной в настоящей Политике. Для резидентов Калифорнии мы являемся «бизнесом», собирающим вашу персональную информацию в соответствии с Калифорнийским законом о защите прав потребителей (CCPA) с изменениями, внесёнными Законом о правах на конфиденциальность (CPRA). По любым вопросам конфиденциальности обращайтесь к нам через нашу форму обратной связи.

2. Что мы собираем

Мы собираем только ту информацию, которая необходима для работы Сервисов:

Учётная запись: адрес электронной почты, хешированный пароль, предпочитаемый язык, роль.
Профиль: отображаемое имя, дата рождения, город и страна, приблизительные координаты, физические характеристики, биографические сведения, образ жизни, а также сведения о репродуктивных и семейных намерениях, которые вы решаете предоставить (например, тип пользователя, готовность к донорству или вынашиванию, предпочтения в общении). Фотографии профиля и аватар.
Коммуникации: сообщения чата и вложения, лайки, совпадения (матчи), посещения профиля, жалобы. Для голосовых и видеозвонков, только метаданные; содержимое звонков не записывается.
Верификация фото (по желанию): результат проверки (подтверждена или отклонена) и числовые оценки достоверности. Селфи, видео сессии и любые биометрические данные обрабатываются и хранятся поставщиком услуг верификации, а не нами — см. раздел «Верификация фото и биометрические данные» ниже.
Устройство и подключение: IP-адрес, приблизительное местоположение, определяемое по IP, модель устройства и операционная система, версия приложения, идентификатор установки, токены для push-уведомлений.
Использование: события в приложении и на сайте, такие как просмотры экранов, использованные функции и совершённые действия, связанные с идентификатором вашей учётной записи, используемые для измерения и улучшения Сервисов.
Платежи: квитанции о внутриприложенческих покупках из Apple App Store и Google Play. Мы никогда не видим данные вашей банковской карты.

Часть сведений профиля, включая информацию о здоровье или фертильности, религии, а также сведения, из которых может быть выведена сексуальная ориентация,, рассматривается как «специальная категория» данных по GDPR / UK GDPR и как «чувствительная персональная информация» по CPRA. Предоставлять такие сведения вы не обязаны; они нужны лишь для подбора совместимых пользователей, и вы можете удалить их в любой момент, отредактировав свой профиль. Мы не используем и не раскрываем чувствительную персональную информацию в целях, выходящих за рамки эксплуатации Сервисов для вас.

Источники персональной информации: мы получаем информацию (a) непосредственно от вас, при регистрации, заполнении профиля или использовании Сервисов; (b) автоматически от вашего устройства и браузера при обращении к Сервисам; а также (c) от поставщиков услуг, действующих по нашему поручению (например, результат запрошенной вами проверки личности или преобразование названия города в координаты, когда вы выбираете город).

Что произойдёт, если вы не предоставите данные: адрес электронной почты и минимальный профиль необходимы для использования Сервисов, без них мы не сможем создать вашу учётную запись. Всё остальное предоставляется по желанию: вы можете это пропустить и продолжать пользоваться Сервисами, однако некоторые функции (например, подбор, верификация личности или подписки) могут быть недоступны.

Мы используем ориентированные на конфиденциальность сервисы продуктовой аналитики и атрибуции мобильных установок (размещённые в ЕС), чтобы измерять, как используются Сервисы, и улучшать их; события связываются с идентификатором вашей учётной записи. Мы не используем запись сессий, рекламные пиксели или кросс-сайтовые поведенческие трекеры, не продаём ваши данные и не используем их для кросс-контекстной поведенческой рекламы. На нашем веб-сайте такая аналитика работает только с вашего согласия (см. раздел «Cookies» ниже); вы можете отозвать согласие в любой момент.

Верификация фото и биометрические данные

Для безопасности нашего сообщества участники подтверждают фотографию своего профиля. Во время верификации вы записываете короткое видео-селфи; при этом обрабатываются биометрические данные (геометрия лица) для проверки живости (liveness) и сравнения селфи с фотографией профиля. Эта обработка полностью выполняется нашим специализированным поставщиком услуг верификации личности — Didit, действующим в качестве обработчика данных: LetsBeParents никогда не получает и не хранит ваше селфи, видео сессии или геометрию лица. Наши системы получают только результат верификации (подтверждена или отклонена) и числовые оценки достоверности.

График хранения и уничтожения: поставщик хранит данные сессии верификации (включая селфи и видео сессии) не более 6 месяцев с момента верификации, после чего они безвозвратно уничтожаются. Если вы удаляете учётную запись, мы дополнительно поручаем поставщику удалить вашу сессию верификации в рамках финальной очистки данных (в течение 30 дней). Наши собственные записи о верификации (результат и оценки) удаляются в течение 30 дней после удаления учётной записи.

Ограничение цели: биометрические данные обрабатываются исключительно для подтверждения фотографии профиля и предотвращения выдачи себя за другое лицо и мошенничества. Мы никогда не используем их для иных целей, не продаём их и не извлекаем из них прибыль, не используем их для рекламы или профилирования и не передаём никому, кроме поставщика услуг верификации.

Согласие: верификация начинается только после того, как вы ознакомитесь с уведомлением и дадите согласие на экране верификации. Если вы предпочитаете не проходить автоматизированную верификацию по лицу, свяжитесь с нами через чат поддержки — может быть доступна ручная проверка нашей командой.

3. Как мы используем эти сведения

Мы используем вашу информацию для создания и защиты вашей учётной записи, показа вашего профиля другим пользователям в целях подбора, работы чата и звонков, отправки транзакционной электронной почты и push-уведомлений, модерации загружаемых фотографий, верификации личности по запросу, обработки подписок, предотвращения мошенничества и злоупотреблений, ответа на ваши запросы, а также для соблюдения требований закона.

4. Правовые основания (ЕЭЗ / Великобритания / Швейцария)

Мы опираемся на основание исполнения договора, для предоставления Сервисов, на законные интересы, для обеспечения безопасности и предотвращения мошенничества, на законную обязанность, в установленных случаях, а также на явное согласие, в отношении добровольной верификации личности и любых сведений специальной категории, которые вы решаете включить в свой профиль (например, данные о фертильности, вероисповедании или выводы о сексуальной ориентации). Вы можете отозвать согласие в любой момент, отредактировав или удалив соответствующую информацию либо удалив учётную запись.

5. С кем мы делимся информацией

Мы не продаём вашу персональную информацию. Мы передаём её только:

Другим пользователям, ваш публичный профиль виден другим авторизованным пользователям. Ваш адрес электронной почты, телефон, IP-адрес, точные координаты и платёжные данные никогда не отображаются.
Поставщикам услуг, действующим по нашему поручению на основании договора обработки данных,, в категориях облачного хостинга, доставки контента и безопасности, автоматизированной модерации контента, геолокации, верификации личности, push-уведомлений, внутриприложенческих платежей, транзакционной электронной почты, продуктовой аналитики и атрибуции мобильных установок. Верификацию личности выполняет Didit (didit.me) на основании договора обработки данных, исключительно по нашим поручениям. Список конкретных поставщиков предоставляется по запросу через нашу форму обратной связи.
Государственным органам или третьим лицам, если это требуется по закону, для исполнения наших Условий либо для защиты прав, имущества или безопасности.
Правопреемнику, в случае слияния, приобретения или передачи активов.

6. Международная передача данных

Наши серверы расположены преимущественно в Европейском союзе. Некоторые поставщики работают за пределами ЕЭЗ / Великобритании. В таких случаях передача защищена Стандартными договорными условиями Европейской комиссии, Дополнением о международной передаче данных Великобритании или иным эквивалентным правомерным механизмом.

7. Срок хранения

Мы храним ваши данные, пока ваша учётная запись активна. После удаления учётной записи ваш профиль, фотографии и сообщения немедленно скрываются от других пользователей. В течение 30 дней все ваши данные навсегда удаляются с наших серверов. Это включает наши записи о верификации (результат и оценки достоверности); мы также поручаем поставщику услуг верификации удалить вашу сессию верификации, и в любом случае поставщик хранит данные сессий верификации не более 6 месяцев. После 30 дней использованный email становится доступен для новой регистрации, но новый аккаунт начнётся с нуля, без истории предыдущего. Если вы считаете, что аккаунт был удалён по ошибке в течение этих 30 дней, свяжитесь с нами через нашу форму обратной связи, и мы поможем с ручным восстановлением. Apple Inc. является продавцом записи для всех IAP-покупок на iOS и хранит историю транзакций согласно собственным политикам хранения данных. Резервные копии хранятся до 90 дней.

8. Ваши права

Вы вправе запросить доступ к вашей персональной информации, её исправление, удаление или переносимость. Вы также можете ограничить обработку, возразить против неё и, там, где мы опираемся на ваше согласие,, отозвать его в любой момент. Для реализации любого из этих прав направьте запрос через нашу форму обратной связи; мы ответим в течение 30 дней (или 45 дней, для резидентов Калифорнии, с возможностью продления ещё на 45 дней с уведомлением).

Если вы находитесь в Великобритании, вы вправе подать жалобу в Управление комиссара по информации. Если вы находитесь в ЕЭЗ или Швейцарии, вы вправе подать жалобу в национальный надзорный орган по защите данных.

Если вы являетесь резидентом Калифорнии, согласно CCPA/CPRA вы имеете право: знать, какую персональную информацию мы собираем, используем, раскрываем и передаём; исправлять неточную персональную информацию; требовать удаления хранящейся у нас персональной информации о вас; ограничивать использование нами вашей чувствительной персональной информации; отказаться от продажи или обмена персональной информацией; а также не подвергаться дискриминации за реализацию любого из этих прав. Мы не продаём и не передаём вашу персональную информацию в целях кросс-контекстной поведенческой рекламы и не делали этого в течение предшествующих 12 месяцев. Мы не используем и не раскрываем чувствительную персональную информацию за пределами целей, допускаемых законодательством Калифорнии. Вы также можете назначить уполномоченного представителя для подачи запроса от вашего имени.

9. Безопасность

Мы защищаем ваши данные шифрованием транспортного уровня, хешированием паролей bcrypt, краткосрочными сессионными токенами, ограничением частоты обращений и проверкой на бота на чувствительных эндпоинтах, ролевым разграничением доступа и ведением журнала административных действий. Ни один интернет-сервис не может гарантировать абсолютной безопасности; в случае инцидента, затрагивающего вашу персональную информацию, мы уведомим вас и компетентные органы в соответствии с требованиями закона.

10. Cookies

Строго необходимые собственные (first-party) cookies всегда работают, чтобы Сервисы функционировали: сессионный cookie для поддержания авторизации, токен защиты от CSRF и cookie предпочитаемого языка. С вашего согласия мы также используем собственные cookies аналитики и атрибуции, чтобы измерять использование продукта и то, как посетители впервые к нам попали; вы выбираете их в нашем cookie-баннере и можете изменить выбор в любой момент. Мы не используем рекламные cookies, не продаём ваши данные и не применяем их для поведенческой рекламы.

11. Дети

Сервисы предназначены исключительно для совершеннолетних пользователей (18 лет и старше). Если вы считаете, что учётную запись создал несовершеннолетний, сообщите об этом через нашу форму обратной связи, и мы её удалим.

12. Автоматизированное принятие решений

Мы не принимаем решения, порождающие юридические или иные существенные последствия, исключительно посредством автоматизированной обработки. Ранжирование каталога и модерация фотографий влияют только на вашу видимость и на статус отдельных фотографий; вы вправе запросить рассмотрение человеком любого решения о модерации или статусе учётной записи. Верификация фото включает автоматизированное сравнение вашего селфи с фотографией профиля; если верификация отклонена, вы можете запросить проверку человеком — нашей командой модерации — через чат поддержки.

13. Изменения

Мы вправе время от времени обновлять настоящую Политику. При внесении существенных изменений мы обновим дату вступления в силу выше и, при необходимости, уведомим вас по электронной почте или через уведомление в приложении до вступления изменений в силу.

14. Контакты

По любым вопросам, запросам или жалобам, касающимся конфиденциальности, обращайтесь через нашу форму обратной связи.