Политика конфиденциальности

Эта Политика объясняет, какие данные обрабатывает Mimolet, зачем они нужны, кому они могут быть видны, как пользователь может управлять данными и какие ограничения безопасности существуют. Политика применяется к сайту, Telegram-боту t.me/mimoletbot, Android-приложению, платежным и коммуникационным функциям сервиса.

1. Кто является оператором

Оператор сервиса Mimolet: ТОО "ping lab", БИН 240940014803, адрес: Казахстан, город Алматы, Бостандыкский район, проспект Аль-Фараби, здание 77/8, почтовый индекс 050040. По вопросам персональных данных, удаления аккаунта, безопасности, платежей и юридически значимых сообщений пишите на mimoletdating@gmail.com или звоните по телефону +7 776 992 90 01.

2. Возраст и подтверждение пользователя

Регистрация в Mimolet разрешена только пользователям от 16 лет. Регистрируясь, входя в сервис или продолжая пользоваться Mimolet, пользователь подтверждает, что ему исполнилось 16 лет, он вправе использовать сервис и указывать свои данные.

Мы не собираем удостоверяющие личность документы и не проводим сплошную проверку возраста каждого пользователя. Поэтому мы не можем технически гарантировать, что каждый зарегистрировавшийся указал возраст честно. При этом в сервисе есть жалобы на анкеты, сообщения и медиа; мы оперативно рассматриваем такие жалобы и можем удалять контент, ограничивать функции, блокировать или удалять аккаунты, если видим нарушение возраста, закона или правил сервиса.

3. Какие данные мы можем обрабатывать

В зависимости от того, как пользователь использует Mimolet, мы можем обрабатывать:

• идентификаторы аккаунта: Telegram ID, внутренний ID профиля, email, телефон, имя пользователя, username, данные авторизации и сессий;
• анкету: имя, возраст, город, страна, пол, цель знакомства, описание, рост, вес, интересы, артисты, музыка, MBTI, знак зодиака, субкультуры, образ жизни и другие поля профиля;
• пользовательский контент: фотографии, видео, аватары, голосовые приветствия, сообщения, медиа в чатах, жалобы, ответы в поддержку;
• действия в сервисе: лайки, дизлайки, матчи, просмотры, гости, фильтры, блокировки, жалобы, участие в чатах, звонках и иных функциях;
• платежные сведения: выбранный тариф, сумма, срок подписки, статус платежа, email для чека, идентификаторы заказа и платежа, информация о рекуррентном согласии;
• технические данные: IP-адрес, дата и время запросов, браузер, устройство, операционная система, WebView, cookies, session ID, remember-token, технические события, ошибки и признаки злоупотреблений;
• данные Android-разрешений, если пользователь сам разрешил доступ: камера, микрофон, фото, видео и файлы, необходимые для выбранных функций.

4. Для чего используются данные

Данные нужны, чтобы:

• создавать, показывать и обновлять анкету пользователя;
• подбирать анкеты, применять фильтры, показывать совместимость, интересы, фото и видео;
• обеспечивать лайки, дизлайки, матчи, гостей, переписки, групповые чаты, жалобы, звонки и уведомления;
• авторизовывать пользователя, поддерживать сессию и защищать аккаунт от несанкционированного доступа;
• принимать оплату, выдавать подписки Plus, Premium и Ultra, вести историю покупок и обрабатывать рекуррентные платежи;
• модерировать контент, реагировать на жалобы, бороться со спамом, мошенничеством, фейками, домогательствами и нарушениями закона;
• обрабатывать запросы поддержки, удаления аккаунта, возврата платежа и правовые обращения;
• поддерживать работу сервиса, исправлять ошибки, улучшать интерфейс и предотвращать злоупотребления;
• исполнять требования закона, судебных актов и законных запросов уполномоченных органов.

5. Что видят другие пользователи

Mimolet является сервисом знакомств, поэтому часть данных профиля специально показывается другим зарегистрированным пользователям: имя, возраст, город, фото, видео, описание, интересы, цели, признаки активности, лайки, матчи и сообщения, которые пользователь сам отправляет.

Пользователь самостоятельно решает, какую информацию добавлять в профиль и сообщения. Не размещайте в анкете и переписке документы, удостоверяющие личность, адрес проживания, банковские данные, интимные материалы или иную чувствительную информацию, если не хотите, чтобы ее увидели другие люди.

6. Telegram-бот, сайт и Android-приложение

Mimolet доступен как Telegram-бот t.me/mimoletbot, как веб-сервис и как Android-приложение. Android-приложение может работать как оболочка, открывающая функциональность Mimolet внутри приложения, и может запрашивать разрешения устройства только для понятных пользователю функций: загрузки фото/видео, записи медиа, голосовых и видеофункций.

Telegram, операционная система Android, магазин приложений, браузер, банк или платежная система могут самостоятельно обрабатывать данные пользователя по своим правилам. Mimolet не управляет их внутренними политиками, но использует их только там, где это нужно для работы выбранной функции.

7. Рекуррентные платежи и подписки

В Mimolet есть платные подписки Plus, Premium и Ultra. При покупке подписки пользователь может дать согласие на рекуррентные платежи, то есть автоматическое продление подписки. Пока автопродление не отключено, Mimolet вправе инициировать следующие списания в соответствии с выбранным тарифом, опубликованной ценой и условиями платежной страницы.

Для Plus на 1, 3 и 7 дней следующий период после первого короткого периода оплачивается как Plus на 30 дней, если пользователь не отключил автопродление до следующего списания. Для Premium и Ultra условия срока и цены показываются перед оплатой. Пользователь может отключить автопродление в профиле, меню и настройках в любой момент; после отключения будущие рекуррентные списания по этому согласию не должны производиться, а уже оплаченный период остается доступным до окончания срока, если аккаунт не заблокирован за нарушение правил.

8. Передача данных и третьи лица

Мы не продаем персональные данные и не передаем их третьим лицам для самостоятельной рекламы, перепродажи или независимого использования. При этом отдельные данные могут становиться доступными:

• другим пользователям, когда это является частью анкет, лайков, матчей, сообщений, жалоб и коммуникаций;
• поставщикам инфраструктуры, хостинга, хранения файлов, доставки медиа, email, аналитики безопасности и платежным организациям, если это необходимо для работы сервиса;
• платежным системам, банкам, операторам фискализации и иным участникам платежной цепочки для оплаты, чека, возврата, антифрода и исполнения закона;
• модераторам и уполномоченным сотрудникам/подрядчикам Mimolet в объеме, необходимом для поддержки, безопасности и рассмотрения жалоб;
• государственным органам, суду или иным лицам, если передача требуется по закону, правомерному запросу, для защиты прав, безопасности пользователей или интересов сервиса.

Если мы привлекаем обработчика данных, он должен использовать данные только для порученной операции и не вправе распоряжаться ими как собственными.

9. Парсинг, IDOR, обходные пути и ответственность нарушителей

Mimolet лично не передает пользовательские данные третьим лицам для незаконного сбора. Однако любой публичный или полуоткрытый сервис не может гарантировать абсолютную защиту от лиц, которые пытаются парсить анкеты, автоматизировать сбор данных, обходить интерфейс, использовать IDOR, ошибки авторизации, чужие аккаунты, вредоносные программы или иные неправомерные способы.

Такие действия запрещены. Лица, которые получают, копируют, распространяют или используют данные Mimolet обходными путями, без согласия пользователя и/или без разрешения Mimolet, действуют самостоятельно и несут ответственность по закону, включая нормы об ответственности за неправомерный доступ к информационным системам, нарушение законодательства о персональных данных и об исключительных правах на базу данных, возмещение убытков и иные последствия. Mimolet вправе блокировать такие действия, ограничивать аккаунты, обращаться к хостингам, платежным системам, правоохранительным органам и требовать возмещения вреда.

10. Хранение данных и сроки хранения

Mimolet хранит и обрабатывает данные с учетом требований законодательства Республики Казахстан о персональных данных. Трансграничная передача данных осуществляется только в страны, обеспечивающие защиту персональных данных, и в объеме, необходимом для работы сервиса. Срок хранения зависит от цели: аккаунт хранится, пока пользователь пользуется сервисом; платежные и бухгалтерские сведения хранятся в сроки, требуемые законом; жалобы, логи безопасности и записи о нарушениях могут храниться дольше, если это нужно для защиты пользователей, расследования, споров, антифрода или соблюдения закона.

После удаления аккаунта активная анкета удаляется или обезличивается в разумный срок. Технические резервные копии, записи безопасности, платежные документы, сведения о жалобах и уже доставленные сообщения могут сохраняться ограниченное время, если это необходимо по техническим, правовым, бухгалтерским или защитным причинам.

11. Cookies, сессии и технические идентификаторы

Mimolet использует cookies, PHP-сессии, remember-token и похожие технические идентификаторы, чтобы пользователь оставался авторизованным, сервис работал стабильно, а подозрительные действия можно было обнаруживать. Пользователь может удалить cookies в браузере, но после этого может потребоваться повторный вход.

12. Защита данных

Мы применяем разумные технические и организационные меры: разграничение доступа, авторизацию, серверное хранение, журналирование важных событий, защиту от массовых злоупотреблений, модерацию, ограничения на подозрительные действия и безопасную обработку платежей через платежных партнеров. Ни один сайт, бот, приложение, канал связи или база данных не защищены абсолютно. Пользователь также должен защищать свой Telegram-аккаунт, email, устройство и платежные средства.

13. Права пользователя

Пользователь может:

• редактировать данные анкеты в интерфейсе Mimolet;
• удалять доступные фото, видео и другие медиа;
• отключать автопродление подписки в профиле, меню и настройках;
• запрашивать удаление аккаунта и связанных данных;
• обращаться по вопросам обработки данных, исправления, ограничения обработки или удаления;
• жаловаться на других пользователей, контент, несовершеннолетних, мошенничество или нарушения.

Для обработки запроса мы можем запросить данные, необходимые для подтверждения владения аккаунтом. Если запрос касается данных, которые нужно сохранить по закону, для платежей, безопасности, спора или защиты других пользователей, мы можем отказать в нем полностью или частично в пределах, разрешенных законом, объяснив причину.

14. Изменения политики

Мы можем обновлять Политику, если меняются сервис, функции, платежи, закон или подходы к безопасности. Новая версия публикуется на этой странице. Продолжение использования Mimolet после публикации означает согласие с обновленной редакцией в части, допустимой законом.

15. Контакты

По вопросам конфиденциальности, персональных данных, удаления аккаунта, жалоб, безопасности, платежей и рекуррентных списаний пишите на mimoletdating@gmail.com или звоните по телефону +7 776 992 90 01.

Эта Политика не отменяет императивные права пользователя по законодательству Республики Казахстан. Если какое-либо условие окажется неприменимым, остальные условия продолжают действовать в максимально допустимом законом объеме.