2Within

Политика конфиденциальности

Кто мы

Адрес нашего сайта: https://2within.com.

По вопросам конфиденциальности, запросам в отношении данных или для осуществления своих прав обращайтесь по адресу hello@2within.com.

Контактный email: hello@2within.com

Эта политика объясняет, как мы обрабатываем персональные данные, когда вы запрашиваете доступ, используете аккаунт, заполняете анкеты, делитесь результатами или пользуетесь другими доступными функциями.

2Within предназначен исключительно для взрослых от 18 лет.

Какие сведения мы собираем

Сведения об аккаунте и доступе

Когда вы запрашиваете доступ или создаёте аккаунт, мы обрабатываем такие сведения, как имя, имя пользователя, адрес электронной почты, дата рождения, подтверждение возраста, предпочитаемый язык и отправленные вами сообщения. Мы также фиксируем сведения об одобрении аккаунта и принятии применимых правил сообщества.

WordPress хранит пароль вашего аккаунта в виде хеша.

Ответы на вопросы и результаты

Мы обрабатываем сведения, которые вы вносите в Профиль совместимости: оценки, предпочтения, границы, показатели опыта, интересы, заметки, причины пропуска ответов и занятия, отмеченные для дальнейшего изучения.

Мы также обрабатываем прогресс заполнения анкет, ответы Профиля D/s, сохранённые результаты и сводки, сформированные на основе ваших ответов.

Эти сведения могут раскрывать подробности вашей половой жизни, сексуальной ориентации или другие чувствительные личные обстоятельства.

Сведения, которыми обмениваются участники

Когда вы делитесь профилем или импортируете его, мы обрабатываем переданные ответы, результаты и связанные комментарии, необходимые для сравнения.

Другие участники могут предоставлять сведения о вас через общие профили, сообщения или обращения по вопросам безопасности. Не включайте ненужные идентифицирующие или чувствительные сведения о других людях.

Сведения раздела Dating и переписки

Если эти функции доступны и вы решаете ими пользоваться, мы обрабатываем предоставленные вами данные профиля. Они могут включать фотографии, возраст, гендер, местоположение, биографию, намерения в отношениях и предпочтения относительно партнёров.

Мы также обрабатываем соответствующие записи в списке ожидания, настройки поиска, отметки «нравится», пропуски профилей, взаимные совпадения, сообщения, временные метки, статус прочтения и настройки уведомлений.

Сведения для поддержки и безопасности

Мы обрабатываем направленную нам переписку, решения о блокировке, обращения по вопросам безопасности и сведения, необходимые для расследования проблем или управления сервисом.

Технические сведения

Сайт и его инфраструктура хостинга обрабатывают технические сведения, необходимые для предоставления и защиты сервиса. Они могут включать IP-адреса, сведения о браузере, время запросов, запрошенные страницы и журналы ошибок.

Система запросов доступа также использует хеш, полученный из email и IP-адреса, для ограничения повторных отправок.

Зачем мы используем ваши сведения

Мы используем персональные данные, чтобы:

  • Рассматривать запросы доступа и управлять аккаунтами.
  • Проверять соответствие условиям использования сервиса.
  • Сохранять ваши ответы и позволять продолжать работу на разных устройствах.
  • Формировать сводки предпочтений и сравнения совместимости.
  • Предоставлять выбранные вами функции обмена данными, Dating и переписки.
  • Отправлять уведомления об аккаунте, восстановлении пароля и существенных вопросах работы сервиса.
  • Отвечать на обращения и запросы о конфиденциальности.
  • Расследовать сообщения о нарушениях, предотвращать злоупотребления и защищать участников.
  • Выполнять применимые правовые обязанности.

Сведения, требуемые для создания аккаунта и проверки возраста, необходимы для получения доступа. Отсутствие необязательных сведений может ограничить полноту результатов или доступ к отдельным функциям.

Правовые основания и чувствительные сведения

Для обычных данных аккаунта и запрошенных функций основанием служат действия по вашему запросу или исполнение нашего соглашения с вами согласно статье 6(1)(b) GDPR.

Для соразмерных мер безопасности, администрирования и предотвращения злоупотреблений мы можем опираться на законные интересы согласно статье 6(1)(f), учитывая ваши права и ожидания.

Если обработку требует конкретная правовая обязанность, мы опираемся на статью 6(1)(c).

Обработка сведений о вашей половой жизни или сексуальной ориентации для анализа анкет, связанного профилирования и необязательного обмена требует явного согласия согласно статьям 6(1)(a) и 9(2)(a). Само по себе прочтение этой политики, подтверждение возраста или принятие Правил сообщества не является таким согласием.

Вы можете отозвать согласие, обратившись по адресу hello@2within.com. Отзыв не влияет на правомерность обработки, выполненной до него. Функции, зависящие от отозванного согласия, больше не смогут использовать соответствующие сведения.

Если чувствительные сведения необходимо обрабатывать для другой цели, например для правового требования, помимо обычного правового основания необходимо применимое условие обработки особых категорий данных. Одних законных интересов недостаточно.

Как работают результаты и сравнения

2Within использует правила и баллы для формирования сводок по вашим ответам, включая показатели предпочтений, описания Эротического стиля и сравнения с партнёром.

Сравнения учитывают взаимодополняющие роли, например дающую и принимающую. Выраженный интерес, границы и вопросы без ответа или с пропуском обрабатываются по-разному.

Это подразумевает профилирование предпочтений. Результаты предназначены для личного осмысления и общения. Они не являются медицинскими диагнозами, гарантиями совместимости или разрешением на какое-либо действие.

Право на доступ и доступность функций также могут зависеть от возраста, заполненности профиля, доступности на этапе запуска и статуса модерации.

Передача ваших результатов

Ваша подробная анкета не предназначена для публичного поиска. Однако, когда вы передаёте код или ссылку на результат, получатель, отвечающий требованиям доступа, может получить доступные через них сведения.

Переданные профили могут включать ваши ответы и письменные комментарии, а не только сводные баллы.

Активный код доступа к результатам может оставаться действующим с течением времени, а доступные через него сведения могут меняться при сохранении более новых результатов. Считайте коды и ссылки конфиденциальными.

Получатели могут сохранять импортированные результаты, делать снимки экрана или скачивать сведения. Изменение кода или удаление своего результата не обязательно удаляет копии, уже полученные другим человеком.

Свяжитесь с нами по поводу персональных данных, сохранённых в аккаунте другого участника. Мы рассмотрим запрос в соответствии с применимыми требованиями защиты данных. Мы не можем удалённо стереть снимки экрана или файлы, находящиеся вне сервиса.

Если вы создаёте изображение для передачи другим людям, оно скачивается на ваше устройство. Вы сами решаете, распространять ли его. Сводное изображение не содержит подробных личных заметок из полного профиля.

Если поиск в Dating доступен и включён, отдельные сведения профиля и одобренные фотографии могут быть видны участникам, отвечающим требованиям доступа. Подробные ответы анкеты отделены от обычного профиля Dating.

Кто может получить доступ к сведениям

Доступ к сведениям могут получать:

  • Участники, которым вы предоставляете их через обмен данными, Dating или переписку.
  • Уполномоченные администраторы, когда это необходимо для работы, поддержки, безопасности или модерации.
  • Поставщики хостинга, электронной почты и другой необходимой инфраструктуры.
  • Профессиональные консультанты или компетентные органы, когда раскрытие необходимо и юридически обосновано.

Для хостинга сайта мы используем DreamHost. Доставка писем WordPress настроена через WP Mail SMTP, который передаёт исходящие сообщения настроенному почтовому сервису для доставки. Обработка почты включает адреса получателей, содержание сообщений и сведения о доставке.

Доступ поставщиков услуг не делает вашу анкету общедоступной. Однако сервис не использует сквозное шифрование, и санкционированный доступ к серверным сведениям остаётся технически возможным.

Международная обработка

Наш хостинг-провайдер DreamHost находится в США. Поэтому хостинг и связанная поддержка могут включать обработку за пределами Италии и Европейской экономической зоны.

Передача данных, подпадающая под GDPR, требует надлежащего механизма передачи и необходимых дополнительных гарантий. Customer Data Processing Addendum компании DreamHost содержит стандартные договорные положения.

Вы можете связаться с нами, чтобы узнать о гарантиях, применимых к вашим данным, и о получении копии с надлежащим сокрытием отдельных сведений.

Файлы cookie и хранилище браузера

WordPress использует cookie для входа, аутентификации и защищённых сессий. Срок их действия зависит от параметров входа и конфигурации сайта.

Cookie twowithin_lang запоминает предпочитаемый язык на срок до одного года.

Приложение также использует локальное хранилище браузера для языковых настроек и состояния приложения, включая ответы анкет и сохранённые сведения о партнёрах. Хранилище сессии помогает сохранять состояние навигации.

Локальные данные браузера могут сохраняться после его закрытия или выхода из аккаунта. Они не защищены шифрованием уровня приложения, используемым для отдельных серверных записей.

На общем устройстве используйте отдельный профиль браузера или приватный режим и очищайте данные сайта после завершения работы. Очистка хранилища браузера не удаляет ваш аккаунт на сервере или копии, уже переданные другим.

Блокировка cookie или хранилища браузера может помешать входу, сохранению и работе других функций.

Как долго мы храним сведения

Сроки хранения определяются назначением каждой категории сведений.

  • Активные аккаунты и профили: хранятся, пока аккаунт активен и сведения нужны для используемых функций, с учётом более ранних запросов на удаление или отзыв согласия.
  • Неактивные аккаунты: удаляются после 12 последовательных месяцев без успешного входа или намеренного использования после аутентификации. Фоновые запросы, получение писем и просмотр ваших результатов другим участником не считаются активностью. Примерно за 30 дней до удаления отправляется напоминание.
  • Ожидающие рассмотрения запросы доступа: хранятся до 90 дней после подачи.
  • Отклонённые или отозванные запросы доступа: хранятся до 30 дней после закрытия, обычно не дольше 90 дней после подачи.
  • Одобренные формы запроса доступа: удаляются в течение 30 дней после создания аккаунта. Необходимые сведения аккаунта и подтверждения возраста остаются в аккаунте.
  • Сохранённые результаты Профиля совместимости: до десяти снимков результатов на аккаунт. Сохранение следующего заменяет самый старый. Также действуют правила удаления аккаунта.
  • Записи предоставления доступа: хранятся, пока нужны для активной функции обмена. Закрытие аккаунта прекращает дальнейшее получение сведений через его коды.
  • Импортированные результаты партнёров: хранятся до их удаления, удаления аккаунта получателя или до момента, когда применимый запрос на удаление или отзыв согласия требует их удаления.
  • Записи в списке ожидания Dating: хранятся, пока участие активно, затем удаляются в течение 30 дней после выхода из списка ожидания или получения доступа к Dating.
  • Сообщения: хранятся не более 12 месяцев после отправки каждого сообщения, с учётом применимого более раннего удаления.
  • Отметки «нравится» и пропуски профилей: хранятся до 90 дней. Отдельно созданные взаимные совпадения сохраняются, пока активны, и удаляются в течение 30 дней после завершения.
  • Удалённые или отклонённые фотографии: удаляются из рабочего хранилища в течение 30 дней.
  • Записи блокировок: хранятся, пока нужны для сохранения блокировки, обычно до её снятия или удаления любого из аккаунтов.
  • Обычные обращения по безопасности и записи модерации: хранятся, пока дело открыто, и до 12 месяцев после его разрешения.
  • Обычная переписка с поддержкой: хранится до 12 месяцев после разрешения вопроса.
  • Обычные технические журналы и журналы доставки почты: хранятся до 30 дней.
  • Минимальные записи согласий и запросов о конфиденциальности: хранятся, пока нужны для управления аккаунтом, и до 12 месяцев после отзыва, закрытия или разрешения вопроса.
  • Резервные копии сайта и базы данных: хранятся с ротацией до 30 дней с момента создания.

Открытые обращения по поддержке и безопасности периодически пересматриваются, чтобы избежать ненужного хранения.

Отдельные сведения могут храниться дольше, если это необходимо для выполнения правовой обязанности или действующего правового требования. Такое хранение должно быть ограниченным, обоснованным и с ограничением доступа.

Удалённые сведения могут оставаться в резервных копиях с ограниченным доступом до истечения срока их хранения. При восстановлении резервной копии уже выполненные запросы на удаление должны быть применены повторно до возобновления обычной обработки.

Серверные сроки хранения не обеспечивают автоматическое удаление копий на вашем устройстве или копий, самостоятельно скачанных другим участником.

Как мы защищаем ваши сведения

Мы используем HTTPS, контроль доступа к аккаунтам и шифрование уровня приложения для отдельных сохранённых сведений, включая состояние анкет, снимки результатов и содержание сообщений.

Другие сведения, включая записи аккаунтов и отдельные служебные поля или поля Dating, хранятся отдельно и не защищены тем же шифрованием уровня приложения.

На сервере находятся средства расшифровки зашифрованных записей. Шифрование не исключает весь административный или инфраструктурный доступ, и ни один онлайн-сервис не может гарантировать абсолютную безопасность.

Защищайте свои данные входа и передавайте коды результатов только тем, кому намерены предоставить сведения.

Ваши права в отношении конфиденциальности

При соблюдении применимых условий вы можете запросить:

  • Доступ к своим персональным данным.
  • Исправление неточных сведений.
  • Удаление сведений.
  • Ограничение обработки.
  • Переносимость данных.
  • Возражение против обработки на основании законных интересов.
  • Отзыв согласия.

Для осуществления этих прав обращайтесь по адресу hello@2within.com. Мы можем запросить соразмерные сведения для проверки вашей личности.

Обычно мы отвечаем в течение одного месяца. Если требуется допустимое законом продление срока, мы объясним причину и ожидаемый срок ответа.

Вы можете подать жалобу в Garante per la protezione dei dati personali — итальянский надзорный орган — или в другой компетентный надзорный орган. Предварительно обращаться к нам не требуется. Информация доступна на сайте Garante.

Удаление аккаунта и отзыв согласия

Вы можете запросить удаление аккаунта или отозвать согласие письмом на hello@2within.com. Дожидаться окончания периода неактивности не нужно.

Укажите, относится ли запрос ко всему аккаунту, анкете, обмену данными, сведениям Dating или другой конкретной категории.

Мы стремимся завершать обычное удаление данных из рабочей системы в течение 30 дней после необходимой проверки личности, с учётом применимых правовых требований. Любое обоснованное исключение будет объяснено.

Запросы на удаление также требуют рассмотрения связанных записей и копий внутри сервиса. Мы не можем удалённо стереть копии, независимо хранящиеся у других людей, например снимки экрана или скачанные изображения.

Внешние сайты

Учебные материалы и другой контент могут содержать ссылки на внешние сайты. При переходе по ссылке сайт назначения обрабатывает сведения в соответствии со своими правилами конфиденциальности.

Не передавайте персональные или чувствительные сведения внешним сервисам, не проверив порядок их обработки.

Изменения этой политики

Мы можем обновлять политику с учётом изменений сервиса, практик обработки или применимых требований.

О существенных изменениях участникам будет сообщено надлежащим образом. Обновлённая политика сама по себе не разрешает новое использование чувствительных сведений и не заменяет необходимое для него согласие.

По вопросам об этой политике обращайтесь по адресу hello@2within.com.

Агрегированная статистика

Мы храним суточные итоги общих групп страниц, активного времени, этапов тестов и ошибок сохранения 30 дней. Этот монитор не использует cookie, хранилище браузера или идентификаторы посетителей. Ответы, предпочтения, имена, идентификаторы аккаунтов и полные URL не передаются. Сеансы и индивидуальные маршруты не записываются. Do Not Track и Global Privacy Control учитываются. Журналы доступа и безопасности хостинга ведутся отдельно.

Статистика по городам

Мы используем Matomo на нашем сервере для приблизительной статистики просмотров по городам. IP-адрес проверяется локально и маскируется перед сохранением. Этот счётчик не собирает аналитические cookie, идентификаторы аккаунтов, ответы, предпочтения, названия или фактические URL страниц. Каждый просмотр учитывается отдельно: показатели не означают число уникальных людей. Do Not Track и Global Privacy Control учитываются. Ниже можно отключить эту статистику в данном браузере. Выбор сохраняется локально без идентификатора.

Читать оригинал на английском