Политика конфиденциальности
Кто отвечает за ваши данные
Приложение Naughty Plans публикует Alexandre Colot, Rue de l'église 5, 1121 Bremblens, Швейцария — физическое лицо, ответственное за обработку ваших данных. Контакт по любым вопросам о ваших данных: privacy@naughtyplans.com.
Эта политика применяет Федеральный закон Швейцарии о защите данных (FADP) и, для лиц, находящихся в Европейском союзе, Общий регламент по защите данных (GDPR).
Что мы собираем
- Аккаунт: идентификатор входа (вход с Apple, возможно со скрытым адресом почты, который предоставляет Apple, или адрес почты для получения кода).
- Профиль: имя, дата рождения (обязательно, чтобы проверить, что вам не меньше 18 лет), пол, город и страна проживания, фото профиля. Пол, город и фото — по желанию.
- Пара: выбранный ритм (дни, кто выбирает, время и день напоминаний), часовой пояс, места и настроения, добавленные парой.
- Моменты: даты, статус (выбрать, выбрано, состоялось, пропущено), кто выбирал, место, настроение, время дня (утро, день, вечер), предпочтение насчёт прелюдии, желаемая поза, комментарий и фото. Это касается и моментов, добавленных позже, вне плана. Для выбора нужны только место, настроение и время дня; остальное — по желанию.
- Уведомления: технический идентификатор вашего устройства для уведомлений, настройки уведомлений, язык приложения, история отправленных напоминаний о днях рождения (чтобы не отправлять их дважды).
Мы не собираем ваше местоположение. Поиск города использует сервис «Карты» Apple без доступа к вашему местоположению; буквы, введённые в поиск, передаются Apple, чтобы предложить города.
Что остаётся на вашем iPhone
- Face ID: блокировкой приложения управляет ваш iPhone; у нас нет к ней доступа.
- Статистика: считается на вашем iPhone по моментам пары; больше ничего не отправляется.
- Офлайн-копия: последняя версия плана хранится на вашем iPhone, чтобы её можно было открыть без сети. iOS шифрует её, пока iPhone заблокирован; она исключена из резервных копий iCloud и компьютера и удаляется при выходе из аккаунта или его удалении.
- Apple Здоровье (по желанию): если вы включите эту опцию в настройках, приложение добавит «сексуальную активность» в приложение «Здоровье» на вашем iPhone, когда момент отмечен как состоявшийся. Приложение не читает данные «Здоровья» и ничего из «Здоровья» не отправляет на наши серверы. Разрешение можно отозвать в любой момент в приложении «Здоровье».
Фото обрезаются и уменьшаются на вашем iPhone, а их метаданные (GPS-координаты, устройство, дата) удаляются перед отправкой.
Личный коуч (по желанию)
Личный коуч — дополнительная функция, которую каждый партнёр включает отдельно, подтвердив информационный экран. Чтобы ответить вам, приложение во время каждого обмена отправляет, в зашифрованном при передаче виде, то, что нужно коучу: ваше сообщение, вашу недавнюю переписку с ним, его памятку и сводку данных пары (ритм, недавние моменты с местом, настроением, временем дня, предпочтением насчёт прелюдии, желаемой позой и комментарием). Эти данные обрабатывает Anthropic, который предоставляет модель искусственного интеллекта. Anthropic не использует их для обучения своих моделей и хранит их только в течение ограниченного срока, предусмотренного его условиями (безопасность, предотвращение злоупотреблений), после чего удаляет. Это единственное исключение из сквозного шифрования, и оно действует, только если вы включите коуча.
- Ваши разговоры с коучем и его памятка хранятся в зашифрованном виде ключом, который принадлежит только вам: ваш партнёр не может их прочитать, как и мы.
- Чтобы улучшить дни, когда приложение выбирает за вас, коуч выводит предпочтения в виде весов для мест, настроений и времени дня, которые предлагает приложение. Наш сервер может читать эти веса для жеребьёвки, но ваш партнёр — никогда; используется только общий результат вас двоих.
- Коуч может написать вам не чаще одного раза в день. Наш сервер выбирает только повод (например, момент, отмеченный как состоявшийся); само сообщение составляется, когда вы открываете приложение. Эти сообщения можно отключить.
- Вы можете в любой момент стереть переписку и память коуча или отключить его.
- Коуч — это искусственный интеллект: его ответы могут быть неточными и не заменяют совета медицинского специалиста.
Чувствительные данные
Naughty Plans касается интимной жизни пары. Эти сведения являются особо чувствительными данными в смысле FADP (интимная сфера) и могут относиться к данным о сексуальной жизни в смысле статьи 9 GDPR. Они обрабатываются только с вашего явного согласия, которое вы даёте, создавая аккаунт и пользуясь приложением; вы можете отозвать его в любой момент, удалив аккаунт.
Зачем мы их используем
- Чтобы оказывать услугу: создать ваш аккаунт и пару, планировать моменты, делать предложения приложения, отправлять напоминания и уведомления.
- Чтобы проверить, что приложением пользуются взрослые (от 18 лет).
- Чтобы обеспечить безопасность сервиса.
Правовое основание: оказание услуги, которую вы запрашиваете, а для чувствительных данных — ваше явное согласие.
Никакой рекламы, никаких инструментов измерения аудитории, никакой продажи данных.
Кто может их видеть
- Ваш партнёр: ваше имя, фото, профиль, ритм пары и общие моменты (со всеми подробностями, включая комментарий и фото).
- Больше никто в приложении: каждая пара имеет доступ только к своим данным.
- Наши технические подрядчики, только для работы сервиса: Supabase (хранение базы данных и фото, серверы в Европейском союзе, во Франкфурте); Apple (вход, отправка уведомлений, поиск города); GoDaddy (только хостинг сайта naughtyplans.com, без данных приложения); Anthropic (поставщик модели искусственного интеллекта для личного коуча, США), только если вы включите коуча. Apple Inc. сертифицирована по Swiss-U.S. Data Privacy Framework и EU-U.S. Data Privacy Framework, которые регулируют такую передачу данных в США.
Сквозное шифрование: комментарии, желаемые позы, фото моментов, а также места и настроения, добавленные парой, шифруются на ваших iPhone перед отправкой ключом, который есть только у ваших двух iPhone. Ни издатель, ни хостинг не могут их прочитать. Ключ хранится в связке ключей iCloud каждого партнёра, которую, в свою очередь, шифрует Apple; если оба партнёра его потеряют, эти данные станут нечитаемыми навсегда и мы не сможем их восстановить. Остальные данные (даты, статусы, кто выбирает, время дня, предпочтение насчёт прелюдии, профиль) остаются доступными серверу для работы сервиса; они шифруются при передаче и на дисках хостинга.
Текст уведомлений остаётся сдержанным: в нём никогда не упоминаются место, настроение, комментарий, поза или фото момента.
Как долго мы их храним
- Пока существует ваш аккаунт.
- Когда вы удаляете аккаунт («Настройки» > «Удалить мой аккаунт»), удаляются ваш аккаунт, профиль и фото, а также все данные пары (моменты, фото, списки, ритм, приглашения). Ваш партнёр сохраняет свой аккаунт и получает сообщение, что план стёрт.
- Технические резервные копии хостинга: хранятся не более 7 дней, затем удаляются.
Безопасность
Обмен данными шифруется (HTTPS). Фото хранятся в закрытых хранилищах, доступных только двум участникам пары по временным ссылкам. Правила доступа базы данных не позволяют одной паре читать данные другой.
Ваши права
Вы можете получить доступ к своим данным, исправить их («Настройки» > «Мой профиль»), удалить их («Настройки» > «Удалить мой аккаунт»), запросить их перенос, возразить против обработки или потребовать её ограничения, написав на privacy@naughtyplans.com. Вы также можете обратиться к Федеральному уполномоченному Швейцарии по защите данных и информации (FDPIC, www.edoeb.admin.ch) или, если вы находитесь в Европейском союзе, в орган по защите данных вашей страны.
Минимальный возраст
Naughty Plans предназначено для людей от 18 лет. Дата рождения проверяется при регистрации.
Изменения
О любых существенных изменениях этой политики мы сообщим в приложении.