Политика конфиденциальности — Nesteries
Последнее обновление: 20 августа 2026
Настоящая Политика конфиденциальности объясняет, как Nesteries ("Nesteries", "мы") собирает, использует, передаёт третьим лицам и защищает ваши персональные данные при использовании сервиса Nesteries ("Сервис").
Nesteries в настоящий момент управляется физическим лицом, без зарегистрированного юридического лица. В соответствии с требованиями законодательства о защите данных, ответственным лицом ("администратором данных") является:
Администратор данных: Nikita Kutsakivskyi, управляет сервисом Nesteries. Контакт: info@nesteries.com
1. Область применения
Эта политика применяется к любому, кто создаёт учётную запись или иным образом взаимодействует с Сервисом, независимо от местонахождения. Поскольку мы не можем заранее предсказать, в каких юрисдикциях будут находиться наши пользователи, документ составлен в соответствии с Общим регламентом ЕС по защите данных (GDPR) — на сегодня самым строгим применимым стандартом, — и мы стремимся обеспечивать аналогичные права пользователям из других регионов.
2. Какие данные мы собираем
| Категория | Примеры | Источник |
|---|---|---|
| Данные аккаунта | Email, имя, аватар | Вход через Google (OAuth) |
| Данные профиля | Отображаемое имя, дата рождения, пол, город, описание (bio), бюджет, дата планируемого переезда | Указываются вами |
| Предпочтения по образу жизни | Курение, алкоголь, режим сна, гости, уровень чистоты | Указываются вами |
| Фотографии | Фото профиля / комнаты / питомца | Загружаются вами, хранятся на Cloudflare R2 |
| Данные верификации | Домен учебной (студенческой) почты, статус верификации | Указываются вами |
| Взаимодействия | Лайки, скипы, мэтчи, сообщения | Формируются в процессе использования Сервиса |
| Данные безопасности | Жалобы, поданные вами или на вас, блокировки | Формируются в процессе использования Сервиса |
| Данные сессии/устройства | IP-адрес, user agent, приблизительное местоположение по IP (уровень города/страны), временные метки сессий | Собираются автоматически при входе в систему |
| Языковые настройки | Предпочитаемый язык | Указывается вами / настройки браузера |
Мы не запрашиваем и не храним документы, удостоверяющие личность (паспорт, ID-карта и т.п.). Если в будущем будет введён более строгий уровень верификации личности, эта политика будет обновлена до запуска такой функции, с явным описанием соответствующих категорий данных.
3. Зачем мы обрабатываем ваши данные (правовые основания)
- Исполнение договора (GDPR ст. 6(1)(b)): создание аккаунта, показ и подбор профилей, работа чата.
- Законный интерес (ст. 6(1)(f)): обеспечение безопасности Сервиса (логирование сессий/устройств, предотвращение мошенничества и злоупотреблений), обработка жалоб и блокировок, улучшение Сервиса.
- Согласие (ст. 6(1)(a)): опциональные функции, которые вы сами активируете (например, отправка данных для верификации). Согласие можно отозвать в любой момент; это не влияет на законность обработки, проведённой до отзыва.
- Юридическая обязанность (ст. 6(1)(c)): ответ на законные запросы органов власти, хранение записей, если это требуется по закону.
Мы намеренно не собираем данные особых категорий (например, о здоровье, религии, сексуальной ориентации, расе). Поле пола — это стандартные демографические данные для базового подбора, не являющиеся особой категорией по GDPR.
4. С кем мы делимся данными
Мы используем следующих поставщиков услуг ("обработчиков") для работы Nesteries:
| Поставщик | Назначение | Данные |
|---|---|---|
| Google (вход через Google) | Аутентификация | Email, имя, аватар |
| Cloudflare R2 | Хранение фотографий | Загруженные фото |
| ipinfo.io | Геолокация по IP, показывается вам в списке ваших "активных сессий" | IP-адрес |
| VPS-хостинг (ЕС) | Хостинг базы данных и приложения | Все хранимые данные |
Мы не продаём ваши персональные данные. Мы не передаём ваши данные рекламодателям. Ваши мэтчи видят ту информацию профиля, которую вы им показываете, и отправленные вами сообщения; остальные пользователи не видят приватные данные аккаунта (email, историю сессий, домен почты для верификации).
5. Международная передача данных
Наши серверы базы данных, Redis и приложения размещены на VPS, физически расположенном на территории Европейского союза. Благодаря этому ваши данные, как правило, остаются в пределах ЕС/ЕЭЗ. Google (вход через Google) и Cloudflare (хранение фото) могут обрабатывать данные за пределами ЕЭЗ в рамках своей глобальной инфраструктуры; оба используют Рамочное соглашение о защите данных ЕС-США (Data Privacy Framework) и/или стандартные договорные положения как механизм передачи по Главе V GDPR.
6. Как долго мы храним данные
- Данные сессии/устройства (IP, user agent): хранятся до 30 дней, что соответствует сроку жизни refresh-токена, затем автоматически истекают.
- Удаление профиля ("Удалить анкету" в Настройках): ваши фотографии удаляются из хранилища безвозвратно, а данные профиля (описание, бюджет, дата переезда, дата рождения, ответы об образе жизни) очищаются. Ваш базовый аккаунт (email, привязка к Google, статус верификации и сообщения, уже отправленные мэтчам) не удаляется этим действием автоматически, поскольку история переписки сохраняется на стороне ваших собеседников.
- Полное удаление аккаунта: если вы хотите, чтобы ваш аккаунт (email, данные верификации и история сообщений) тоже был удалён безвозвратно, напишите нам на info@nesteries.com — мы обработаем запрос в течение 30 дней, с учётом юридических обязательств по хранению (например, документации, необходимой для рассмотрения активной жалобы по безопасности).
- Жалобы и блокировки: хранятся столько, сколько необходимо для целей безопасности, модерации и защиты от юридических претензий.
7. Ваши права
В соответствии с применимым законодательством вы имеете право на:
- Доступ к персональным данным, которые мы храним о вас.
- Исправление неточных данных.
- Удаление данных ("право на забвение") — см. раздел 6.
- Ограничение или возражение против определённой обработки.
- Переносимость данных — получение данных в структурированном, машиночитаемом формате.
- Отзыв согласия, если обработка основана на согласии.
- Подачу жалобы в надзорный орган — в Польше это Urząd Ochrony Danych Osobowych (UODO), или в местный орган по защите данных.
Чтобы воспользоваться этими правами, напишите нам на info@nesteries.com.
8. Безопасность
Мы используем стандартные отраслевые меры защиты данных, включая хеширование refresh-токенов, шифрованные соединения (HTTPS/TLS) и контроль доступа. Ни одна система не является абсолютно защищённой; если произойдёт утечка данных, способная повлечь риск для ваших прав, мы уведомим затронутых пользователей и соответствующие органы в порядке, предусмотренном законом.
9. Возрастное ограничение
Сервис предназначен для пользователей от 18 лет и старше. Мы сознательно не собираем данные несовершеннолетних. Если мы узнаем, что аккаунт создал несовершеннолетний, мы удалим аккаунт и связанные с ним данные.
10. Файлы cookie
Мы используем только строго необходимые cookie, требуемые для входа и поддержания сессии (аутентификационная cookie), а также для запоминания языковых предпочтений. Мы не используем рекламные или аналитические cookie. Поскольку эти cookie строго необходимы для работы Сервиса, отдельный баннер согласия по правилам GDPR/ePrivacy не требуется; если в будущем мы добавим аналитические или маркетинговые cookie, мы обновим эту политику и запросим согласие там, где это требуется.
11. Изменения политики
Мы можем время от времени обновлять эту политику. О существенных изменениях будет объявлено в Сервисе до их вступления в силу.
12. Контакты
Вопросы по этой политике или вашим данным: info@nesteries.com