Политика конфиденциальности

Эта политика описывает, какие персональные данные обрабатывает tellmelo, с какой целью, на каком правовом основании и как долго.

Обзор

Ответственное лицо

Уполномоченный по защите данных не назначен; условия § 38 BDSG не выполняются.

Главное

• Без рекламы, без продажи. Данные не анализируются для рекламы, не продаются и передаются только названным здесь получателям.
• Без инструментов аналитики, без пикселей отслеживания и без межсайтового отслеживания.
• Почти никаких третьих лиц при загрузке. Шрифты и файлы программы приходят с этого сервера; только значки Font Awesome твой браузер загружает с их серверов в США. Другие поставщики участвуют только при «Продолжить с Google», при оплате тарифа или искр и при включённом push.
• Сервер находится в Германии, его обслуживает ответственное лицо.
• Изученные темы включены по умолчанию и могут быть отключены в любое время; при отключении всё изученное удаляется (изученные темы).
• Обзор — только с твоего согласия. Для программы «Находка» активность вычисляется, а не хранится; показываются только те, кто согласился.

Когда ты заходишь на сайт

Журналы сервера

Веб-сервер записывает запросы: IP-адрес, время, запрошенный адрес, объём данных и заголовки браузера, например user agent и язык. Исключены сессионный cookie, регулярные проверки вошедших участников, изображения для вошедших участников и неизменяемые файлы программы.

Цель: работа сервиса и защита от атак. Правовое основание: Art. 6(1)(f) GDPR. Срок хранения: не более 14 дней.

Значки Font Awesome

На каждой странице твой браузер загружает набор значков Font Awesome (Fonticons, Inc., США) с kit.fontawesome.com и ka-f.fontawesome.com, например для логотипов известных сервисов рядом со ссылками. Как и при любом запросе в интернете, Fonticons получает твой IP-адрес, идентификатор браузера, время и в качестве источника только адрес этого сайта, а не страницу, на которой ты находишься. Fonticons не узнаёт ни твоего имени, ни твоего аккаунта; cookie для неё мы не устанавливаем. Что хранит Fonticons, определяет её политика конфиденциальности (fontawesome.com/privacy). Правовое основание: Art. 6(1)(f) GDPR, законный интерес в единообразном отображении значков. Ты можешь возразить (Art. 21 GDPR), например заблокировав fontawesome.com в браузере; tellmelo останется полностью доступным, только без этих логотипов.

Cookie и хранилище браузера

tellmelo устанавливает два cookie и хранит четыре значения в локальном хранилище, а в приложении Android ещё одно в хранилище сессии. С push добавляется фоновый скрипт, с «Продолжить с Google» — ещё один cookie на десять минут. Тот же список показывает кнопка со щитом внизу страницы; после входа на телефонах и планшетах — в разделе Настройки → Приложение и данные → Что лежит на твоём устройстве.

Баннера согласия нет: все восемь записей освобождены от согласия по § 25(2) TDDDG. Для скрипта push тебя прямо спрашивают при его включении.

Язык

tellmelo доступен на четырнадцати языках. Язык берётся из настройки твоего аккаунта, иначе из cookie tellmelo-language, иначе из заголовка браузера Accept-Language, иначе английский. Заголовок читается только при запросе страницы и не сохраняется. Правовое основание: Art. 6(1)(f) GDPR, а при собственном выборе — (b).

Перевод: у постов, ответов, описаний профилей и групп и правил групп появляется «Перевести», если текст написан на другом языке, чем тот, на котором ты видишь tellmelo. Для постов, дополнений и ответов это язык, распознанный при их написании (см. ниже); для всех остальных текстов указанная ниже языковая модель определяет его по тексту при показе, исходя из языка аккаунта автора, а если она не отвечает вовремя, решает только он. Кнопка раскрывает лишь одно: что текст на другом языке. Перевод выполняется только по нажатию, здесь, на сервере, моделями перевода от Mozilla; текст не уходит ни в какой внешний сервис. Сначала небольшая языковая модель (fastText от Meta, тоже здесь, на сервере) определяет, на каком языке на самом деле написан текст и каждый абзац, чтобы правильно переводился и текст на другом языке, чем указанный; если он уже на твоём языке, ничего не переводится. Ничего не сохраняется — ни текст, ни перевод, и ничего из этого не записывается в журнал. Только время твоих переводов хранится в памяти одну минуту — для лимита 20 в минуту (60 с тарифом). Сообщения никогда не переводятся. Когда пост, дополнение или ответ пишется или редактируется, та же языковая модель один раз определяет его язык; если он однозначен, он сохраняется вместе с текстом и удаляется вместе с ним. Если в тексте есть абзацы на разных языках, сохраняются и эти языки, чтобы «Перевести» появлялось у читателей каждого из них. Тексты, написанные до этого изменения, один раз проверяются задним числом тем же способом. Это отмечает язык текста и учитывается при переводе; выбрать его нельзя. Если он неоднозначен (как в «Haha»), ничего не сохраняется и принимается язык аккаунта (Art. 6(1)(b) GDPR). Сервер загружает модели от Mozilla и Meta при обновлениях; никакие сведения об участниках при этом его не покидают. Правовое основание: Art. 6(1)(b) GDPR для тебя, (f) для авторов (чтобы их тексты понимали).

Обязательной является версия на немецком языке. Переводы этой политики и других правовых текстов служат для удобства чтения.

Внешние ссылки

Ссылки в постах, сообщениях и профилях сначала ведут на страницу уведомления. Адрес назначения стоит после #, который браузер не отправляет на сервер; страница уведомления лишь спрашивает, проверила ли команда целевой сайт. Какие ссылки ты открываешь, не сохраняется. Чтобы предотвратить массовые запросы, сервер считает запросы в течение одной минуты, без аккаунта — под необратимым отпечатком IP-адреса. Целевой сайт не узнаёт, с какой страницы ты пришёл.

Когда сайт впервые появляется в посте или ответе, tellmelo один раз передаёт его команде на проверку. Для этого сохраняются адрес, когда он впервые появился, как часто его публиковали с тех пор и как часто на посты с ним жаловались, но не кто его опубликовал или пожаловался. После проверки остаётся только название сайта, чтобы он не предлагался снова. Правовое основание: Art. 6(1)(f) GDPR (защита участников от вредоносных сайтов).

Отправка сайтов на проверку: сохраняются ID твоего аккаунта, адрес, твоя оценка, необязательная причина, время и решение; команда видит твоё имя. Сами оценки действуют, пока команда их не снимет; заблокированные сайты не получают предпросмотра ссылки, а тексты с ними нельзя опубликовать. Правовое основание: Art. 6(1)(f) GDPR (защита от вредоносных сайтов).

Ссылки, которыми делятся, и предпросмотры

Когда кто-то вставляет ссылку на пост в мессенджер или другую сеть, её сервер загружает предпросмотр: имя автора, первые примерно 200 символов и первое изображение. Предпросмотра нет у постов из непубличных групп, от заблокированных или удаляемых аккаунтов и у удалённых постов. Поисковики могут индексировать эту страницу, только если автор включил «Находимость в поисковиках». Правовое основание: Art. 6(1)(f) GDPR.

Аккаунт

Аккаунт и вход

• Имя пользователя и отображаемое имя: выбираешь ты, они публичны.
• Пароль: только в виде хеша scrypt с собственной солью, никогда открытым текстом.
• Код по почте: вместо пароля при входе можно запросить код из шести цифр. Хранится только хеш, созданный с секретным ключом, 10 минут; код действует один раз и сгорает после пяти неверных попыток. При двухфакторном входе после этого по-прежнему запрашивается код из приложения.
• Адрес эл. почты: обязателен, хранится в зашифрованном виде, ключ хранится отдельно. Используется для ссылок для пароля, кодов для входа, сообщений оператора, например об изменённых правовых текстах, и для сводки, если ты её включишь. Одноразовые адреса отклоняются.
• Двухфакторный вход: необязателен, для команды обязателен. Секрет хранится в зашифрованном виде, десять кодов восстановления — только в виде хеша. Отключение в разделе Настройки → Аккаунт и безопасность удаляет и то и другое.
• Входы: время, последний доступ (с точностью до часа) и примерное описание устройства, например «Chrome на Windows», без IP-адреса. В разделе Настройки → Аккаунт и безопасность → Устройства со входом и выход можно завершить отдельные или все прочие входы.
• Последнее использование: когда ты в последний раз пользовался tellmelo, с точностью до часа. От этого зависят пометка новых постов в ленте, карточка «С твоего последнего визита», сводка, «был в сети» в личных сообщениях, проверка приглашений и закрытие неиспользуемых аккаунтов организаций.

Правовое основание: Art. 6(1)(b) GDPR (договор об использовании).

Вход через Google

С «Продолжить с Google» ты входишь через Google и решаешь, передаст ли Google нам три сведения: ID твоего аккаунта Google, адрес эл. почты (только если Google его подтвердил) и имя. Фото профиля, контакты и пароль мы не получаем. ID сохраняется, чтобы тебя узнавать; если подтверждённый адрес уже принадлежит подтверждённому аккаунту, они связываются. Для нового аккаунта адрес и имя хранятся в зашифрованном виде до завершения регистрации, не дольше 30 минут.

Правовое основание: Art. 6(1)(b) GDPR. Отвязать можно в любое время в разделе Настройки → Аккаунт и безопасность; тогда ID удаляется. Что обрабатывает сам Google, определяет политика конфиденциальности Google.

Возраст и согласие родителей

Дата рождения оценивается один раз при регистрации и не сохраняется. Младше 16 лет аккаунт сначала не создаётся; вместо этого на адрес эл. почты родителя или опекуна уходит запрос (Art. 8(2) GDPR). До ответа хранятся желаемые имя и имя пользователя, оба адреса эл. почты (в зашифрованном виде) и пароль в виде хеша; без ответа они удаляются через 14 дней, при отказе — сразу.

С согласием аккаунт создаётся. В качестве доказательства (Art. 5(2) GDPR) время согласия и адрес эл. почты, с которого оно пришло (в зашифрованном виде), хранятся до удаления аккаунта. Правовое основание: Art. 6(1)(b) в связи с Art. 8 GDPR.

Присмотр родителей (необязательно). После согласия на адрес, с которого оно пришло, приходит ссылка. С её помощью родитель или опекун может подключить к аккаунту ребёнка собственный аккаунт, не больше двух. Ссылка действует 14 дней и только один раз. Ребёнок может отправить новую на тот же адрес в разделе Настройки → Семья. Подключённые родители могут задать время в день и ночной перерыв. Для этого tellmelo считает, сколько времени одна из его страниц открыта и видна у ребёнка, в секундах в день. Родители видят это время за последние семь дней, имя и имя пользователя ребёнка и заданные значения. Посты, сообщения, контакты или любую другую активность они не видят. Когда время вышло или во время ночного перерыва, до конца перерыва доступны только сообщения и настройки. Ребёнок видит, кто подключён и что действует. Правовое основание: для аккаунта родителей Art. 6(1)(b) GDPR, для данных ребёнка Art. 6(1)(f) GDPR. Законный интерес — осуществление родительской заботы (§ 1626 BGB) и защита несовершеннолетних.

Окончание в 16. Раз в год, в годовщину согласия, tellmelo спрашивает ребёнка, исполнилось ли ему 16. В разделе Настройки → Семья → Мне 16 это можно сделать в любое время. Ребёнок снова вводит дату рождения. Она проверяется и не сохраняется. Адрес, с которого пришло согласие, получает ссылку для подтверждения, действующую 14 дней. Подключённые родители также могут подтвердить в своём аккаунте. С подтверждением или когда родители сами завершают присмотр, связи, настройки, подсчитанное время, ссылки и запросы удаляются. Доказательство согласия остаётся, как описано выше. Сохраняется, когда закончился присмотр и когда ребёнок в последний раз ответил на ежегодный вопрос.

Приглашения

Аккаунты, подготовленные оператором: оператор может подготовить аккаунт для кого-то. Тогда tellmelo обрабатывает сведения, которые исходят не от приглашённого: предполагаемые имя и имя пользователя, для аккаунтов организаций — отрасль, сайт, телефон и публичный адрес эл. почты, а при приглашении по эл. почте — также его адрес эл. почты (в зашифрованном виде). Пока человек не откроет ссылку и не задаст собственный пароль, ничего из этого не видно.

По эл. почте отправляется одно приглашение с указанием отправителя, приглашающего, цели и срока действия, плюс по одному напоминанию через семь и через тринадцать дней. При приглашении по ссылке tellmelo не хранит адрес и не отправляет напоминаний; предпросмотр ссылки показывает имя, имя пользователя и подготовленное фото профиля. Непринятые приглашения удаляются через 14 дней или сразу по запросу через форму обратной связи. Правовое основание: Art. 6(1)(f) GDPR.

Пригласительные ссылки участников (/login?invite=username) содержат только имя пользователя. Кого зарегистрировали по такой ссылке, один раз спрашивают, подписаться ли на этого человека; страница показывает имя только для публичного профиля. Для наград за приглашения (условия использования) tellmelo сохраняет, какой участник пригласил, если новый аккаунт отметится по ссылке в течение одного дня после регистрации, и каждую ночь отмечает, пользовались ли им с тех пор (по времени последнего использования, которое и так хранится), есть ли у него фото профиля, опубликовал ли он пост и подписан ли на профиль. tellmelo продолжает проверять это, пока приглашение засчитывается. Если условие перестаёт выполняться или аккаунт заблокирован или удалён, оно больше не засчитывается; если аккаунт снова выполняет условие, оно снова засчитывается. Пригласивший участник видит только число засчитанных и ожидающих приглашений, но не людей и даже не то, какое приглашение сейчас не засчитывается. В администрировании ссылка не показывается. Если аккаунт не засчитан в первые 30 дней, связь удаляется, не позже чем через 60 дней. «Не засчитывать меня» в уведомлении после регистрации удаляет её сразу, без невыгод для аккаунта. После засчитывания связь хранится, пока один из двух аккаунтов не будет удалён. Если пригласивший участник из-за этого теряет ступень, он получает уведомление и письмо, а аккаунт хранит, до какого числа награда ещё действует. У пригласившего участника число приглашений, достигнутые ступени и уже начисленное время тарифа хранятся до удаления аккаунта. Правовое основание: Art. 6(1)(f) GDPR (честное вознаграждение приглашений, защита от фейковых аккаунтов); для пригласившего участника Art. 6(1)(b) GDPR.

«Поздоровайся», карточка недели и ритм верности

Карточки в ленте. В блоке «Поздоровайся» лента показывает другим участникам первый пост аккаунта, которому меньше 14 дней, и посты, на которые никто не отреагировал через три часа после публикации; в ленте — только посты вне групп. На странице группы её участники видят то же самое для группы; там новым считается тот, кто состоит в ней не больше 14 дней. «С твоего последнего визита» показывает после отсутствия не менее двух дней, сколько пришло ответов, лайков и подписчиков, и посты профилей, на которые ты подписан; это опирается на твоё последнее использование. Дополнительно сохраняется только день, когда ты скрыл карточку на сегодня, — в твоих настройках. Правовое основание: Art. 6(1)(b) GDPR.

Твоя неделя, публикация и отклик. По воскресеньям лента показывает тебе твою неделю: сколько постов ты написал, сколько пришло лайков, ответов и новых подписчиков, твои дни в ритме верности и твой пост с наибольшим откликом. Это вычисляется из и так хранящихся данных при открытии и не сохраняется; кто реагировал, там не видно. С «Поделиться картинкой» tellmelo рисует из этого или из твоего обзора года картинку с твоим именем, фото профиля и этими цифрами; она попадает только в твой браузер и сохраняется, только если ты сам её опубликуешь. Через день после первого поста ты получаешь уведомление о том, сколько раз твои посты первых двенадцати часов вместе просмотрели, лайкнули и прокомментировали, — одно на все вместо одного на каждый пост. Оно вычисляется из твоих постов и их счётчиков; ничего дополнительно не сохраняется. По субботам ты получаешь уведомление, если твоей неделе в ритме верности не хватает одного дня. Оба уведомления можно выключить в разделе Настройки → Уведомления. Правовое основание: Art. 6(1)(b) GDPR.

Ритм верности. Чтобы активные недели засчитывались (условия использования), tellmelo хранит для текущей недели, в какие дни недели ты был активен, без времени; следующая неделя это перезаписывает. Был ли день активным, tellmelo определяет по тому, что и так хранится: твоим постам, ответам, лайкам и репостам за этот день. Голоса в опросах tellmelo учитывает для этого только в памяти, не сохраняя времени. День и неделя твоего последнего визита сохраняются, чтобы награды могли пропадать после долгого отсутствия (условия использования), вместе с тем, сколько их пропало с тех пор и было ли отправлено предупреждение; твой следующий визит это сбрасывает. Чтобы субботнее напоминание приходило только один раз, отмечается неделя, для которой оно отправлено. До удаления аккаунта хранятся число засчитанных недель и по одной отметке о том, вернулся ли ты на следующий день после регистрации, на второй неделе и во втором месяце. Твой ритм не видит никто, кроме тебя. Кто действует за другой аккаунт, не засчитывается ни одному из них. Всё удаляется вместе с аккаунтом. Правовое основание: Art. 6(1)(b) GDPR.

Показатели использования. Из этих записей tellmelo считает по дням и неделям, сколько участников заходило, сколько было активно хотя бы три дня в неделю и сколько вернулось после регистрации. Сохраняются только эти суммы, без связи с отдельными участниками; команда видит только их. Правовое основание: Art. 6(1)(f) GDPR (улучшение сервиса).

Профиль, место и организация

Место (необязательно): населённый пункт, регион, страна, индекс, улица, номер дома, координаты центра и радиус. По ним tellmelo определяет, какие посты из твоей местности. Изначально ничего из этого не публично; с «Показывать место в профиле» появляется только населённый пункт. Координаты попадают только в твой собственный браузер. Улица и номер дома хранятся в зашифрованном виде, координаты округлены примерно до километра. Правовое основание: Art. 6(1)(a) GDPR; отзыв в разделе Настройки → Профиль → Твоё место удаляет все сведения о местоположении.

Аккаунты организаций: компании и объединения публично показывают полный адрес, отрасль, телефон и публичный адрес эл. почты, компании — также часы работы. Эти сведения хранятся незашифрованными, потому что они публичны, улица и номер дома — в зашифрованном виде, как у любого аккаунта; у автоматизированных аккаунтов их нет. Тип аккаунта прекращается, когда команда его отзывает, или после восемнадцати месяцев без входа (сообщение через год, затем не чаще одного напоминания в месяц); аккаунт и посты сохраняются. Правовое основание: Art. 6(1)(b) GDPR.

Поиск адреса: пока ты печатаешь, ввод уходит в Photon (komoot GmbH, Потсдам). Запрос делает этот сервер; сервис не узнаёт ни твоего IP-адреса, ни того, кто искал. Ответы кешируются без какого-либо ID на 30 дней.

Сайт: указанный тобой сайт публично отображается в профиле. При сохранении, по «Проверить сейчас» и примерно раз в неделю ночью сервер загружает страницу и ищет ссылку с rel=me на твой профиль; сайт видит только IP-адрес сервера. Сохраняются адрес, результат и время, ничего из содержимого. Правовое основание: Art. 6(1)(b) GDPR.

Дата регистрации: профиль показывает месяц и год создания аккаунта, также на публичной странице профиля и через API. По умолчанию это включено и выключается в разделе Настройки → Приватность → Дата регистрации; тогда tellmelo нигде не показывает дату. Для этого хранится только сама настройка. Правовое основание: Art. 6(1)(f) GDPR (другие участники могут понять, как давно кто-то здесь; возразить можно переключателем).

Подтверждение

О каждой заявке на знак подтверждения решает человек. Сохраняются текст заявки, тип аккаунта и время, для людей и автоматизированных аккаунтов также показатели на момент отправки (подписчики, а также посты и полученные лайки, ответы и репосты за последние 30 дней).

Компании и объединения загружают официально признанный документ. Он хранится в зашифрованном виде и только до решения; если заявку отзывают, он сразу удаляется. Открыть его могут только администраторы, и каждое открытие записывается в журнал. Ненужные сведения можно закрыть, указав причину. После решения заявка без документа, решение и его обоснование хранятся 90 дней. Правовое основание: Art. 6(1)(b) и (f) GDPR (защита от аккаунтов, выдающих себя за других).

Тарифы

tellmelo предлагает два тарифа: «Сторонник» и «Организация». Их можно купить, или оператор выдаёт их вручную, например для пробы. Если у твоего аккаунта есть тариф, его вид, начало и конец хранятся, пока существует аккаунт. Тариф никак не влияет на сортировку ленты. Правовое основание для всего в этом разделе, если не указано иное: Art. 6(1)(b) GDPR.

• Значок и цвета: профиль показывает значок с названием тарифа и датой начала; скрыть его можно в разделе Настройки → Профиль. Выбранный цвет профиля видят все, кто видит твой профиль. Цвет приложения, сохранённые миксы ленты и готовые ответы хранятся только в твоих настройках.
• Заметки к сохранённым постам видит только твой аккаунт; они хранятся в зашифрованном виде. Они удаляются, когда ты перестаёшь сохранять пост, когда он удаляется или вместе с аккаунтом.
• Собственные эмодзи — публичные изображения: кто видит текст с ними, видит изображение, пока действует твой тариф.
• Аналитика: твой год и статистика постов вычисляются из имеющихся данных и отдельно не хранятся; они показывают только суммы, без имён.
• Страница ссылок: твоя страница ссылок по адресу /<username> публична, в том числе без входа, и показывает твоё имя, фото профиля, твой текст и твои ссылки. Когда адресом делятся, предпросмотр показывает карточку с твоим именем, фото профиля, текстом и первыми четырьмя ссылками. Поисковики могут показывать её, только если профиль Находимость в поисковиках. По каждой ссылке мы считаем только, сколько раз по ней кликнули, но не кто; при переадресации целевой сайт узнаёт только, что посещение пришло с tellmelo. Когда тариф заканчивается, адрес ведёт на твой профиль.
• Напоминания и сообщения, отправляемые позже: напоминание о сохранённом посте хранится в твоём аккаунте до выбранного времени, затем удаляется. Сообщение, которое ты отправляешь позже, до тех пор хранится на сервере в зашифрованном виде, как любое сообщение; получатель видит его только после отправки. Если к тому времени тариф закончился, оно остаётся неотправленным, пока ты сам его не отправишь или не удалишь.
• Доступ команды (Организация): до пяти человек действуют за аккаунт. Они видят то же, что и аккаунт, включая сообщения аккаунту, и пишут от его имени; посты редакторов ждут одобрения. Их действия хранятся в журнале с человеком, действием и временем 90 дней; его читают аккаунт и его админы. Вход, безопасность, ключи, экспорт данных и удаление остаются за тем, у кого пароль.
• Командный ящик (Организация): организация и её команда отмечают для переписки, кто ею занимается, завершена ли она, и внутреннюю заметку в зашифрованном виде. Собеседник этого не видит. Это хранится, пока организация не изменит это или один из двух аккаунтов не будет удалён. Правовое основание по отношению к собеседнику: Art. 6(1)(f) GDPR (обработка обращений командой); за заметки отвечает организация.
• События и адреса (Организация) публично отображаются в профиле; файлы календаря публичных аккаунтов можно получить без входа. Кто записывается на событие, появляется с именем и @именем в списке участников организации; остальные видят только число. События и записи удаляются через один год после события, запись — также при отказе от неё.
• Дополнения профиля (Организация): вопросы и ответы и описание на других языках публичны в профиле. Повторяющиеся посты появляются в выбранное время, как другие посты аккаунта.
• Виджет для сайта (Организация): показывает имя и пять последних публичных постов на другом сайте, только для аккаунта с публичной страницей профиля (Находимость в поисковиках). Браузер посетителей того сайта загружает его с этого сервера, отчего возникают журналы сервера. Виджет не устанавливает cookie и не запускает скриптов. За него отвечает оператор того сайта.
• Вебхуки (Организация): при новых уведомлениях указанный организацией адрес https получает вид, ID уведомления и поста и @имя того, кто его вызвал, но никогда не тексты. За приём и всё дальнейшее отвечает организация. Недоставленные отправки повторяются не дольше одного дня, затем удаляются. Правовое основание по отношению к тем, кто их вызывает: Art. 6(1)(f) GDPR; организация и так видит в своих уведомлениях, кто отреагировал.
• Когда тариф заканчивается, эти инструменты перестают работать; то же касается заметок, напоминаний и отложенных сообщений, когда пропадает награда ритма верности, которая их дала. То, что ты с ними настроил, хранится шесть месяцев, чтобы новый тариф всё вернул; за две недели до этого придёт письмо. Затем удаляются: страница ссылок, дополнительные закреплённые посты, напоминания, ещё не отправленные сообщения, повторяющиеся посты, дополнения профиля, доступ команды и заметки команды, события с записями, адреса, заметки, собственные эмодзи, вебхуки, цвет профиля и приложения, сохранённые миксы и готовые ответы. Посты, сообщения и аккаунт остаются. До тех пор сохранённое остаётся доступным для чтения и удаления.

Подарки. Ты можешь подарить другому участнику искры или время тарифа. Мы храним, кто что кому подарил, количество или срок, время, начало и конец подаренного времени и платёж (Оплата), пока существует аккаунт получателя; если аккаунт дарителя удаляется, связь с ним убирается. Получатель получает уведомление с твоим именем, @именем и подарком. Ты не узнаёшь, есть ли у него уже тариф. Stripe не узнаёт, кому ты делаешь подарок. Правовое основание: Art. 6(1)(b) GDPR; по отношению к получателю Art. 6(1)(f) GDPR (доставка подарков).

Оплата, счета и расторжение

Тариф или купленные искры ты оплачиваешь на странице оплаты Stripe (в ЕС: Stripe Payments Europe, Limited, Дублин, Ирландия); для этого твой браузер переходит к Stripe. Платёжные данные, адрес эл. почты и при необходимости свой адрес ты вводишь только там; tellmelo их не получает. tellmelo передаёт Stripe только тариф или количество искр, срок, цену и номер заказа. tellmelo получает обратно, было ли, когда и сколько оплачено, возвращено или завершено, с ID платежа, тарифа и чека в Stripe.

В зависимости от настройки оператора либо продаёт tellmelo, а Stripe лишь обрабатывает платёж, либо Stripe продаёт через Link как продавец (merchant of record), рассчитывает НДС, отправляет чек и счёт и помогает с вопросами об оплате; страница оплаты показывает, какой вариант действует. За данные, которые Stripe обрабатывает в собственных целях, например как продавец, против мошенничества или по законным обязанностям, отвечает сам Stripe; действует политика конфиденциальности Stripe (stripe.com/privacy).

В приложении Android тарифы и искры покупаются через Google Play. Продавцом тогда выступает Google (в ЕС: Google Commerce Limited, Дублин, Ирландия); Google взимает НДС, отправляет чек и занимается возвратами. Платёжные данные ты вводишь только у Google; tellmelo их не получает. tellmelo передаёт Google только выбранный продукт и псевдонимный идентификатор заказа, чтобы покупку можно было сопоставить с твоим аккаунтом. Взамен tellmelo получает от Google подтверждение покупки, номер заказа, продукт, время и сведения о том, оплачена ли покупка, продлена, отменена или возвращена; Google сообщает об изменениях по мере их появления. Платёжная функция Google Play в приложении при покупке передаёт Google технические сведения о приложении и устройстве. За данные, которые Google обрабатывает как продавец или в собственных целях, отвечает сам Google (policies.google.com/privacy).

• Хранится у tellmelo: заказ до его завершения (не больше 14 дней), каждый платёж и возврат с тарифом или искрами, периодом и суммой, для искр и подарков также твоё согласие на немедленное начало (отказ от права на отказ) со временем, а когда продаёт сам tellmelo, — счета и кредит-ноты. В счетах частным лицам имена не указываются. При покупках через Google Play: подтверждение покупки и номер заказа.
• Платёжный адрес: компании и клубы могут сохранить для своих счетов название, адрес и номер НДС в разделе Настройки → Тариф → Счета и платежи. Они хранятся в зашифрованном виде и удаляются, когда ты их убираешь или удаляешь аккаунт.
• Расторжение и отказ выполняются в разделе Настройки → Тариф или без входа на странице /cancel. Данные из формы (имя, @имя, адрес эл. почты, причина) хранятся в зашифрованном виде; подтверждение приходит по почте. Тарифы из приложения Android идут через Google Play. Их расторгают в Play Маркете в разделе Платежи и подписки → Подписки или здесь в разделе Настройки → Тариф; тогда tellmelo передаёт расторжение в Google.

Правовое основание: Art. 6(1)(b) GDPR; для счетов, платежей и расторжений как документов Art. 6(1)(c) GDPR (§ 147 AO, § 14b UStG). Срок хранения: счета и платежи — 8 полных календарных лет после года их выставления, расторжения — 6 полных календарных лет после года их получения, в обоих случаях и после удаления аккаунта; связь с аккаунтом тогда убирается.

Содержимое

Посты, ответы и сообщения

Посты, ответы, реакции, голоса в опросах, черновики, подборки, сохранённые профили и личные сообщения хранятся, пока существует аккаунт; черновики — в зашифрованном виде, пока ты их не опубликуешь. Посты может видеть каждый, кто открывает tellmelo, личные сообщения — только участники переписки. Прежние версии изменённых постов хранятся с их временем, пока существует пост, и видны всем читателям. Правовое основание: Art. 6(1)(b) GDPR.

Личные сообщения защищены доступом, но не зашифрованы сквозным шифрованием. Технически их может прочитать тот, у кого есть доступ к серверу.

• Изображения уменьшаются в твоём браузере; данные EXIF, включая GPS-местоположение, предварительно удаляются. Для этого приложение Android ненадолго хранит выбранное фото в собственном хранилище на твоём устройстве; устройство оно покидает только при загрузке.
• Видео и GIF конвертирует сам сервер, с ffmpeg и без внешних сервисов: не больше 1280 × 720 пикселей, без каких-либо метаданных, включая место съёмки, плюс картинка предпросмотра. Загруженный файл сразу после этого удаляется. Для недельного лимита (50 МБ, с тарифом 300 МБ) размер и время каждой загрузки хранятся 7 дней, даже если ты удалишь видео раньше. Перед загрузкой браузер читает только длительность видео. Правовое основание: Art. 6(1)(b) GDPR.
• Коллекция GIF: загруженные тобой GIF остаются в твоей коллекции, пока ты их не удалишь. Если ты делишься одним со всеми, все участники могут найти его по твоим ключевым словам и опубликовать; твоё имя при этом не показывается. Считается только, сколько раз его публиковали, но не кто. Посты, где он уже есть, сохраняют его и после удаления, пока не будет удалён твой аккаунт. GIF берутся только из этой коллекции и никогда из внешнего GIF-сервиса. Правовое основание: Art. 6(1)(b) GDPR.
• Предпросмотры ссылок загружает сервер, а не твой браузер; сайт по ссылке не узнаёт, кто читает пост.
• Запросы на переписку (если ты их хочешь): сообщения от людей, на которых ты не подписан и которым никогда не писал, ждут без уведомления. Для этого учитывается только, на кого ты подписан и кому писал.
• Скрытие: хранится, пока ты его не отменишь. Человек ничего об этом не узнаёт.
• Медленный режим: хранится только твой выбор для поста. Отвечает ли сейчас много незнакомцев, подсчитывается заново при каждом ответе и не хранится.

Группы

Заявки: твой текст или ответы хранятся в зашифрованном виде вместе с вопросами дословно. Их могут читать руководители и соадминистраторы группы, но не команда tellmelo. Правовое основание: Art. 6(1)(b) GDPR. Срок хранения: 90 дней после решения; отозванные удаляются сразу.

Публичные страницы групп: руководители публичной группы могут выключить «Находимость в поисковиках» (для открытых групп включено по умолчанию). Страница /g/id показывает название, описание, изображения, темы, число участников и новейшие посты, но только от участников, которые сами [находимы](#search-engines). Правовое основание: Art. 6(1)(f) GDPR, для постов — как в разделе Находимость в поисковиках.

Правила, колокольчик и цифры группы: правила группы хранятся вместе с группой. То, что ты согласился с ними при вступлении или заявке, отдельно не хранится; это следует из членства или заявки. Для колокольчика группы что-то хранится, только если ты хочешь получать уведомления обо всех постах или ни о каких; без записи до тебя доходят посты руководства. Насколько активна группа на этой неделе, какие люди, на которых ты подписан, в ней состоят, и цифры последних четырёх недель для руководства каждый раз вычисляются из постов и членства, а не хранятся. tellmelo показывает людей, на которых ты подписан, только для публичных групп и групп, в которых ты сам состоишь. Правовое основание: Art. 6(1)(b) GDPR.

Список участников: кто состоит в группе (имя, фото, с какого времени, основатель ли или соадминистратор), видно её участникам, а для публичных групп — всем, кто видит группу. Кто тебя заблокировал или кого заблокировал ты, тебя там не видит, а ты не видишь его. Правовое основание: Art. 6(1)(b) GDPR.

Удаление руководством: когда руководство группы удаляет пост или участника, tellmelo сохраняет, кто это сделал, кого это касается, какой пост и причину (в зашифрованном виде); затронутый человек получает причину в уведомлении. Удалённый не может снова вступить или подать заявку 90 дней, если руководство его не пригласит; для этого хранится конец этого срока. Правовое основание: Art. 6(1)(b) GDPR и Art. 6(1)(f) GDPR (порядок в группах). Срок хранения: журнал 180 дней, удаление — до его окончания; сразу — вместе с группой или аккаунтом затронутого человека.

Искры для групп

Все участники каждый месяц получают искры (с тарифом больше), могут докупать их и дарить группам, в которых состоят. Для каждой искры хранится: кому она принадлежит, откуда она (ежемесячная, купленная, подаренная участником или оператором или заработанная в ритме верности), когда пришла, когда её в последний раз дарили или забирали (для семидневной паузы), до какого числа она действует и какой группе сейчас подарена, а также день, когда ежемесячные искры приходят снова. Для подаренных искр хранится, кто из команды их подарил; для купленных — платёж (Оплата). Может ли кто-то дарить искры, tellmelo проверяет по первым шагам, подтверждённому адресу эл. почты и возрасту аккаунта; дополнительно для этого ничего не хранится. Группа и другие участники видят только число искр, а не от кого они. В администрировании команда видит, сколько искр у участника, но не каким группам он их подарил. Истёкшие искры удаляются в следующую ночь, как и дополнительные ежемесячные искры участников, чей тариф заканчивается; сразу — при удалении аккаунта. Правовое основание: Art. 6(1)(b) GDPR.

«печатает…» и статус в сети

В личных сообщениях tellmelo показывает, печатает ли собеседник, в сети ли он (страница tellmelo заметно открыта в последние 90 секунд) и когда он был в сети (с округлением до пяти минут). Статус в сети видят только те, кому ты сам писал; «печатает…» — только тот, кому ты пишешь, и не через блокировку или ожидающий запрос.

Для этого ничего не хранится: и то и другое находится только в памяти (набор текста 8 секунд, время в сети не больше 24 часов), и передаётся только то, что ты печатаешь, а не что. Если времени в сети там нет, например после перезапуска, «был в сети» показывает твоё последнее использование. Оба индикатора включены и выключаются в разделе Настройки → Приватность. Правовое основание: Art. 6(1)(f) GDPR.

Находимость в поисковиках

«Находимость в поисковиках» включена по умолчанию, в том числе при регистрации, и выключается в разделе Настройки → Приватность. Аккаунты, созданные с согласия родителей, остаются выключенными, пока сами её не включат. Профили, у которых она была выключена при введении этого умолчания, включаются после письма с предупреждением за 15 дней, если ты не выберешь «Не включать»; при следующем визите tellmelo один раз спросит. При включении у профиля есть публичная страница /u/username с именем, описанием, фото профиля, числом подписчиков и новейшими публичными постами, у организаций также адрес, контакты и часы работы. Поисковики могут её индексировать, она указана в карте сайта, а посетители без аккаунта видят твои публичные посты под постами, которыми поделились, в блоке «Больше от tellmelo». Исключены посты из непубличных групп, удалённые посты и заблокированные или удаляемые аккаунты.

Правовое основание: Art. 6(1)(f) GDPR; наш законный интерес — чтобы публичное содержимое платформы можно было найти. Ты возражаешь (Art. 21 GDPR), выключив её. После этого страницы больше нет; поисковики удаляют уже проиндексированное по своим правилам и под свою ответственность.

Лента и охват

Изученные темы

Если обучение включено (по умолчанию включено, для аккаунтов с согласия родителей выключено), поиски и чтение поста в течение какого-то времени (не меньше шести секунд на экране) дают по 1 баллу, лайки и голоса в опросах — 3, ответы — 4, репосты — 5 баллов, распределённых по темам поста: его #тегам и темам, которые сервер сам распознаёт в тексте (см. ниже). Время от времени лента «Для тебя» спрашивает о посте, интересен ли он тебе, не больше трёх раз в день: дважды о темах, которые тебе уже нравятся, один раз о новой для тебя теме. «Больше такого» и «Меньше такого» дают там 12 баллов за или против; темы с минусовыми баллами уходят в «Для тебя» дальше назад. Твой ответ никто не видит, даже автор поста. Как часто тебя спрашивали, помнит только твой браузер. «Для тебя» использует это, чтобы взвешивать твою ленту и предлагать группы. Это профилирование в смысле Art. 4(4) GDPR, без автоматизированного решения по Art. 22 GDPR.

Для каждой темы хранятся балл и время, а не то, что ты читал или искал. Баллы уменьшаются вдвое через тридцать дней без нового повода и исчезают ниже порога. В разделе Настройки → Твоя лента ты видишь и удаляешь темы; выключение удаляет всё изученное. Правовое основание: Art. 6(1)(f) GDPR; ты возражаешь (Art. 21 GDPR) переключателем.

Распознанные темы. Сервер читает текст каждого поста и прикрепляет к нему до трёх распознанных тем, например «эспрессо» → #coffee: с помощью фиксированного списка слов на четырнадцати языках и #тегов, которыми пользуются не меньше трёх участников. Никакой внешний сервис не участвует. Эти темы никто не видит; они учитываются в «Для тебя», в фильтре #тегов, в поиске и обучении, но не в строке #тегов. Политика, религия, здоровье и сексуальность намеренно не распознаются. Хранится только то, какие темы есть у поста; они удаляются вместе с постом. Правовое основание: Art. 6(1)(f) GDPR.

Зеркало: показывает, откуда берутся посты в «Для тебя» и что твои блокировки и скрытия отфильтровали за семь дней. Вычисляется при открытии и не сохраняется. Посты людей, которые тебя заблокировали, не учитываются, чтобы это не выдать.

Охват и выделение

tellmelo считает, сколько раз пост был показан, один раз на человека в день. Для этого сервер хранит не ID, а необратимый отпечаток дня, человека и поста, который удаляется через 2 дня; счётчик остаётся, пока существует пост. Число видят автор, модерация и администрирование. Правовое основание: Art. 6(1)(f) GDPR.

Команда может выделить пост: тогда он на время весит больше в «Для тебя», получает метку «Выделено командой», а автор получает уведомление. Выделение нельзя купить. И наоборот, оператор может придержать пост (условия использования, сортировка ленты); для этого вместе с постом сохраняются время и действовавший человек, а также запись в журнале администрирования. У поста это заканчивается, когда придержание снимается или пост удаляется.

Программа «Находка»

Чтобы выбирать участников для программы «Находка» (условия использования), tellmelo каждый час вычисляет показатель активности из и так хранящихся данных: дни последних четырёх недель, в которые ты написал пост или ответ, и счётчики твоих постов за это время. Закончится ли место из-за нехватки активности, tellmelo определяет также по лайкам и репостам. Показатель не сохраняется; команда видит его только у участников с местом и следующих в очереди. Это профилирование в смысле Art. 4(4) GDPR, без автоматизированного решения по Art. 22 GDPR: место появляется только с твоего «да». Правовое основание: Art. 6(1)(f) GDPR (сделать активных участников заметными); ты возражаешь (Art. 21 GDPR) кнопкой «Больше не спрашивать» в приглашении или в разделе Настройки → Приватность → Программа «Находка».

Хранится только, приглашён ли ты (до какого числа), есть ли у тебя место (с какого времени, пригласила ли команда) или тебя не приглашают на время или навсегда; для аккаунтов с согласия родителей — односторонний отпечаток ссылки для родителей. С местом tellmelo показывает всем участникам в «Обзоре» твой профиль, метку «Находка», с какого времени у тебя место, и публичные посты вне групп: самый новый, пост с наибольшим откликом за последние четыре недели или главный пост, выбранный тобой. Правовое основание: Art. 6(1)(b) GDPR. Всё удаляется вместе с аккаунтом.

Твой портрет. С местом ты можешь выбрать один из своих публичных постов главным постом, написать представление до 140 символов и выбрать картинку из своих постов фоном портрета. tellmelo хранит, какой пост, текст и картинку ты выбрал и когда ты последний раз выбирал главный пост и представление, потому что каждое можно менять раз в 30 дней. Показывается это только, пока у тебя есть место: главный пост в «Обзоре» и вверху профиля, представление и картинка в «Обзоре». Когда место заканчивается, главный пост, представление и картинка сразу убираются, время — через 30 дней после последнего выбора. Сколько новых подписчиков, лайков и ответов ты получил с начала места, видишь только ты; это каждый раз вычисляется из и так хранящихся данных и не сохраняется. Правовое основание: Art. 6(1)(b) GDPR.

Одолжить свою ленту

По твоей просьбе tellmelo создаёт ссылку, по которой другой человек в течение часа читает твою ленту «Для тебя» в твоём порядке. Из неё он узнаёт, какие темы тебя занимают и на кого ты подписан. Передаётся только порядок: человек видит только то, что и так может видеть; сообщения, сохранённое, блокировки и скрытые слова остаются у тебя.

Хранится одна строка со случайным ключом, твоим ID и временем, в течение часа. Отозвать можно в разделе Настройки → Твоя лента. Правовое основание: Art. 6(1)(a) GDPR.

Уведомления

Push и приложения

Push есть только, если ты включишь его на устройстве. Правовое основание: Art. 6(1)(a) GDPR, § 25(1) TDDDG. Отозвать можно в любое время в настройках, для каждого устройства. Служба push никогда не получает содержимое уведомления, только сигнал, что есть что-то новое; твоё устройство загружает текст с этого сервера вместе с числом непрочитанных сообщений и уведомлений для значка приложения.

• В браузере: браузер создаёт адрес в push-службе своего производителя (Chrome: Google, Firefox: Mozilla, Safari: Apple); он и два ключа хранятся здесь.
• В приложении Android с сервисами Google push идёт через Firebase Cloud Messaging от Google. ID устройства приложения и отпечаток его ключа хранятся вместе с твоим входом. Выключение удаляет ID здесь и в Google, выход — здесь.
• На устройствах Android без сервисов Google приложение при включённом push само спрашивает здесь примерно раз в 15 минут, нет ли чего-то нового. Оно отправляет только свой ключ и время последнего известного ему уведомления; это время хранит только приложение. Третьим лицам ничего не уходит. Когда Android на самом деле позволяет приложению спросить, решает система; поэтому уведомления могут задерживаться. Выключение прекращает опрос. Как и с Firebase, здесь хранится только отпечаток его ключа вместе с твоим входом.
• Виджеты приложения Android: «Непрочитанное» показывает только, сколько сообщений и уведомлений не прочитано, но никогда — от кого и что. Приложение получает эти числа здесь со своим ключом примерно раз в 30 минут, после каждого уведомления и при открытии и хранит последние только на твоём устройстве; без включённого push виджет не показывает чисел. «Новый пост» только открывает приложение. Здесь для этого ничего дополнительно не хранится, и третьим лицам ничего не уходит.
• В приложении для компьютера на Windows и Linux службы push нет: пока приложение запущено, страница регулярно проверяет здесь, и приложение показывает новое без содержимого как уведомление твоей системы. Третьим лицам ничего не уходит, и здесь ничего дополнительно не хранится; продолжает ли приложение работать после закрытия, хранится только на твоём устройстве. На Windows оно использует Microsoft Edge WebView2; если его нет, установщик загружает его у Microsoft.

Уведомляет только одно место: уведомление и его звук приходят туда, где tellmelo у тебя на переднем плане; иначе в приложение для компьютера, если оно запущено, иначе в приложение на телефоне, иначе в браузер. Для этого каждая открытая страница при регулярной проверке сообщает, приложение для компьютера ли это, приложение или браузер, на переднем ли она плане и push-адрес своего браузера. Это хранится только в памяти и истекает через 75 секунд после последнего сообщения; сохраняется лишь, принадлежит ли push-подписка приложению или браузеру. Правовое основание: Art. 6(1)(b) GDPR.

Сводка по эл. почте

Если хочешь (по умолчанию выключено), после семи дней отсутствия ты получаешь письмо о том, что произошло с тех пор, только в цифрах, без имён и содержимого, не больше одного до следующего визита. Хранятся время согласия, время последнего письма и ключ для ссылки отписки. Аккаунты, созданные с согласия родителей, этим пользоваться не могут. Правовое основание: Art. 6(1)(a) GDPR, § 7(2) Nr. 2 UWG. Отозвать можно одним нажатием по ссылке в каждом письме, в почтовой программе или в настройках; тогда всё удаляется.

Модерация и администрирование

Модерация и статус аккаунта

Жалобы, решения, предупреждения и обжалования хранятся, чтобы решения можно было проследить и проверить; то, что ты сам пишешь в жалобе или обжаловании, хранится в зашифрованном виде; свой статус ты видишь в разделе «Статус аккаунта». Если профиль нарушает правила, команда может удалить изображения и описание и попросить новые имена; до тех пор ты можешь только читать tellmelo. Причину ты получаешь в уведомлении и по почте; затронутые сведения хранятся, пока ты их не изменишь. Команда также может попросить снова подтвердить адрес эл. почты, например при подозрении на захват аккаунта. Правовое основание: Art. 6(1)(b) и (f) GDPR.

Обращения и жалобы на нарушение авторских прав

В форме обратной связи и форме жалобы ты указываешь имя и адрес эл. почты, в жалобе на нарушение авторских прав также почтовый адрес для вручения. Всё хранится в зашифрованном виде, включая ответы команды; без аккаунта ты отвечаешь по секретной ссылке, которая меняется с каждым новым ответом.

Правовое основание: Art. 6(1)(f) GDPR, для жалоб на нарушение авторских прав также (c) (§ 10 DDG). Срок хранения: обращения — до 6 месяцев после завершения, жалобы на нарушение авторских прав — не больше 3 лет как доказательство. Досрочное удаление возможно; для жалобы на нарушение авторских прав — только после явного подтверждения, записанного в журнал аудита.

Журнал аудита

Каждое решение в администрировании записывается с человеком, предметом, временем и обязательной причиной. Журнал — единственные данные, которые остаются после удаления аккаунта, чтобы модерацию можно было проверить; в нём нет ни постов, ни сообщений. Правовое основание: Art. 6(1)(f) в связи с Art. 17(3)(e) GDPR. Срок хранения: 3 года с момента записи.

Ключ API

Ключ для API ты создаёшь в разделе Настройки → Приложение и данные → API. Он показывается один раз и не сохраняется; остаются необратимый отпечаток, первые символы, время последнего использования и число вызовов, но не то, что было получено. Правовое основание: Art. 6(1)(b) GDPR. Срок хранения: пока ты не сбросишь или не удалишь ключ.

Сроки и права

Как долго хранятся данные

Удалённые данные сразу исчезают из работы сервиса, но до 3 дней остаются в ночной резервной копии.

Получатели и третьи страны

• Оператор дата-центра в Германии обслуживает сервер как обработчик по Art. 28 GDPR по договору. Название — по запросу через форму обратной связи.
• Почтовый сервис в Германии отправляет подтверждения, уведомления, ссылки для пароля, коды для входа и сводку, тоже как обработчик. Название — по запросу.
• Photon (komoot GmbH, Потсдам) получает только ввод, когда ты набираешь адрес (профиль).
• Google (в ЕС: Google Ireland Limited, Дублин) — только при «Продолжить с Google».
• Stripe (в ЕС: Stripe Payments Europe, Limited, Дублин) — только когда ты покупаешь тариф, искры или подарок: тариф или число искр, срок, цену и номер заказа; платёжные данные ты вводишь там сам (Оплата).
• Google (в ЕС: Google Commerce Limited, Дублин) только при покупке в Android-приложении: товар и псевдонимный идентификатор заказа; в ответ — подтверждение покупки и статус (Оплата).
• Push-сервис твоего браузера, в Android-приложении — Firebase Cloud Messaging от Google только при включённых push-уведомлениях и только для сигнала без содержания (push).
• Font Awesome (Fonticons, Inc., США) получает твой IP-адрес и идентификатор браузера при загрузке любой страницы (Значки).
• Webhook-серверы организации получают тип, ID и @имена новых уведомлений этой организации, если она указала webhooks (Тарифы); за их приём отвечает сама организация.

Других получателей нет. Третьи страны: при загрузке любой страницы твой IP-адрес и идентификатор браузера передаются Fonticons в США (Значки); основание — решение о достаточности защиты по EU-US Data Privacy Framework (Art. 45 GDPR), насколько Fonticons по нему сертифицирована. В остальном все данные остаются в ЕС, кроме случаев, когда включены push-уведомления и когда ты покупаешь тариф. При включённых push-уведомлениях адрес точки доставки и подписанный сигнал без содержания передаются сервису производителя браузера (Chrome: Google, Safari: Apple, оба в США; Firefox: Mozilla), в Android-приложении ID устройства — Google (США). Основание — твоё согласие по Art. 49(1)(a) GDPR, дополнительно EU-US Data Privacy Framework. При покупке тарифа Stripe может передавать данные в Stripe, Inc. в США; основание — EU-US Data Privacy Framework, к которому Stripe присоединилась. При покупке в Android-приложении Google может передавать данные в США; основание — EU-US Data Privacy Framework, к которому Google присоединилась. При «Продолжить с Google» Google узнаёт только то, что вход выполняется в tellmelo.

Никаких автоматизированных решений

Автоматизированных решений по Art. 22 GDPR нет. Лента сортируется по формуле, ползунки которой настраиваешь ты; её основные параметры перечислены в условиях использования. Решения модерации принимает человек; ограничения вытекают из баллов в статусе твоего аккаунта, каждый из которых основан на решении человека, и любое решение можно обжаловать.

Твои права

• Доступ (Art. 15 GDPR), исправление (Art. 16), удаление (Art. 17), ограничение (Art. 18) и переносимость данных (Art. 20).
• Возражение (Art. 21 GDPR) против обработки на основании законного интереса.
• Отзыв согласия (Art. 7(3) GDPR) с действием на будущее.

Сделай сам: в Настройки → Приложение и данные ты скачиваешь свои данные, в Настройки → Аккаунт и безопасность удаляешь аккаунт; он сразу блокируется и окончательно удаляется через 30 дней, а до тех пор ты отменяешь это, войдя снова. По всем остальным вопросам пиши на kontakt@tellmelo.com или используй форму обратной связи.

Переписки на своей стороне ты удаляешь в разделе Сообщения, свои сообщения для обеих сторон — в течение 24 часов после отправки, свои посты и ответы — через их меню.

Жалоба: в надзорный орган по защите данных (Art. 77 GDPR), например по месту жительства или по месту нахождения ответственного; в Баварии это Баварское управление по надзору за защитой данных (BayLDA), Promenade 27, 91522 Ansbach.

Изменения

Если обработка меняется, этот текст обновляется; дата вверху указывает действующую версию. О существенных изменениях сообщается по e-mail на адрес твоего аккаунта. О чисто редакционных изменениях без влияния на содержание отдельно не сообщается.