Политика конфиденциальности
Последнее обновление: 5 октября 2026
Данные лица, фотографии и видео: сбор, передача и удаление1. Вводная часть и статус документа
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей платформы Community Network (далее — «Платформа»). Платформа доступна по адресу www.communitynet.app. Политика применяется ко всем продуктам, мобильным приложениям, сайтам, API, уведомлениям и иным сервисам, независимо от домена входа. Политика является неотъемлемой частью Пользовательского соглашения. Все ограничения ответственности, предусмотренные Пользовательским соглашением, в равной мере применяются к обработке персональных данных. Оператор персональных данных: Global Data Labs LLC (далее — «Компания»). Отдельные обработки могут вестись аффилированными лицами; их перечень и роли раскрываются в разделе 9. Ответственный за обработку персональных данных (DPO): privacy@communitynet.app / dpo@communitynet.app. Представитель в Европейской экономической зоне (EU Representative, GDPR Art. 27) и Представитель в Великобритании (UK Representative) назначаются при превышении применимых порогов; актуальные реквизиты публикуются в разделе /legal/ на сайте. Политика подготовлена с учётом 152-ФЗ РФ и требований 242-ФЗ о локализации, GDPR (ЕС), UK-GDPR и Data Protection Act 2018, CCPA/CPRA и иных применимых законов штатов США, разделов 394-c, 394-cc и 394-ccc Общего закона о бизнесе штата Нью-Йорк там, где доступна функция знакомств, SHIELD Act, COPPA в части возрастных ограничений, LGPD (Бразилия), PIPEDA (Канада), FADP/nLPD (Швейцария).
2. Распределение ролей: дуализм оператор/обработчик
Контур 1 — собственные данные пользователя. В отношении персональных данных, которые пользователь лично и добровольно предоставляет при регистрации и использовании Платформы (профильные данные, фотографии, предпочтения для знакомств и нетворкинга, платёжные данные и содержимое учётной записи), Компания является самостоятельным оператором персональных данных (data controller). Контур 2 — данные третьих лиц, загруженные пользователем. В отношении данных третьих лиц, которые пользователь по собственной инициативе загружает или размещает на Платформе (фотографии иных физических лиц, контакты, списки приглашённых на мероприятия, описания сотрудников бизнес-аккаунта, биографии и изображения участников коммьюнити), применяется следующая модель: — пользователь является первичным оператором таких данных; — Компания выступает лицом, осуществляющим обработку по поручению пользователя (processor) в значении ч. 3 ст. 6 152-ФЗ и ст. 28 GDPR; — пользователь единолично отвечает перед третьими лицами и надзорными органами за наличие правового основания, получение согласий и выполнение информационных обязанностей. Контур 3 — административно-технические данные. В отношении технических данных, собираемых автоматически (логи, журналы безопасности, метаданные сессий, защита от мошенничества), Компания является самостоятельным оператором на основании законного интереса обеспечения информационной безопасности.
3. Категории обрабатываемых данных
Регистрационные и идентификационные данные: email, username/displayId, имя и фамилия, а также номер телефона при добровольном указании. Дата рождения, пол и семейное положение являются необязательными полями профиля и не требуются для создания или использования аккаунта. Данные профиля, предпочтений и нетворкинга: фотография профиля, биография, интересы, навыки, профессия, род занятий, город, цели и предпочтения для знакомств и нетворкинга там, где соответствующая функция доступна, ссылки на социальные сети при добровольном указании, контакты, участие в коммьюнити и мероприятиях, лайки, совпадения, приглашения и решения по контактам, а также сведения об охвате второго круга. Доступность функций и названия решений зависят от клиентской платформы и региона. Обычная фотография профиля — это выбранное пользователем изображение для показа в профиле, коммьюнити и нетворкинге. Community Network не выполняет обнаружение или распознавание лица на фотографиях профиля и не создаёт и не хранит по ним лицевые ориентиры, геометрию лица, эмбеддинги, биометрические шаблоны или идентификаторы лица. Фотографии хранятся в медиахранилище Community Network, выдаются с учётом настроек профиля и приватности и удаляются при удалении медиа профиля или аккаунта. Загружаемые изображения могут содержать лица и передаваться OpenAI для классификации недопустимого контента, но не для идентификации. Раздел 21 описывает эту обработку, получателей, сроки хранения и доступные пользователю действия. Данные добровольной верификации личности (KYC), доступной вне нативного iOS-приложения. Если пользователь решает пройти верификацию, Sumsub может собрать изображения и распознанные сведения документа; живое селфи или видео; изображение и признаки лица, а также производный биометрический шаблон для проверки живости и сопоставления лица; IP-адрес, данные устройства и иные технические данные; результат проверки. Эти изображения документа, живое селфи/видео и биометрические шаблоны передаются напрямую Sumsub и хранятся у него, а не у Community Network. Community Network хранит ID заявителя, статус и результат проверки, временные отметки, метки, комментарии и содержимое события проверки от провайдера, которое не включает изображения документа, селфи/видео или шаблон лица. Сохранившиеся материалы прежней ручной проверки по селфи, если они есть, являются отдельными приватными изображениями, хранящимися у Community Network для проверки человеком; это не функция нативного iOS-приложения, и на них распространяется раздел 21. Данные коммуникации: содержимое сообщений, голосовых сообщений, изображений в мессенджере; метаданные сообщений; факт и длительность аудио-/видеозвонков (содержимое звонков не записывается); реакции, комментарии, публикации в коммьюнити. Данные об использовании: история посещений и взаимодействий, лайки, совпадения, приглашения и решения по контактам, контакты, избранное, участие в коммьюнити и мероприятиях, настройки поиска. Технические и устройства: IP-адрес, тип и версия браузера, ОС, производитель и модель устройства, рекламные идентификаторы (только с согласия), данные о подключении, часовой пояс, язык, файлы cookie. Данные о местоположении: приблизительная геолокация по IP (законный интерес); точная геолокация (GPS/Wi-Fi) — только с вашего явного согласия, отзываемого в любой момент. На Карте, если вы включили шеринг, хранится только ваша последняя точка (она исчезает через 24 часа и стирается при выключении шеринга). Ваши собственные принятые чекины и явное нажатие «Моя геопозиция» также создают для постоянно включённого тумана грубые идентификаторы участков карты размером ~300–600 м — без исходных координат, времени и порядка. При явном нажатии отправляется только этот грубый идентификатор, а не точная точка устройства. История тумана сохраняется между сессиями и стирается при удалении аккаунта. Платёжные данные: полные данные банковских карт Компанией не хранятся, обрабатываются лицензированными платёжными провайдерами по PCI DSS; Компания хранит факт транзакции, сумму, валюту, статус, идентификатор транзакции, маскированные последние 4 цифры карты. Данные психологических тестов: необязательные результаты, используемые для самопознания, рекомендаций по совместимости и персонализации. Они не являются медицинскими данными. Сведения о социальном рейтинге: агрегированный рейтинг (0–100), уровень, компоненты (заполненность профиля, верификация, активность, публичная репутация, доверие сети, психологический профиль), результат автоматизированной оценки публичной информации. Данные о третьих лицах, загруженные пользователем (Контур 2) — обрабатываются в интересах и под ответственность пользователя-оператора.
4. Цели обработки данных
Каждая цель обработки обоснована правовым основанием (см. раздел 5). Мы не используем данные для целей, несовместимых с указанными ниже. Предоставление сервиса: создание и поддержание учётной записи, аутентификация, подбор для знакомств там, где эта функция доступна, профессиональные и тематические рекомендации для нетворкинга, управление контактами, организация коммьюнити и мероприятий, мессенджер, звонки, публикации. Персонализация: настройка интерфейса, релевантный контент, рекомендации для знакомств и нетворкинга, ранжирование в поиске. Коммуникация: транзакционные уведомления (совпадение, приглашение или решение по контакту, сообщение, активность коммьюнити или мероприятия), системные уведомления (безопасность, изменения условий), информационные рассылки только с согласия. Безопасность и anti-fraud: добровольная верификация личности, проверка живости и сопоставление лица, предотвращение мошенничества и выдачи себя за другого, противодействие спаму, обнаружение нарушений, защита от ботов и скрапинга. Исходные данные документа и лица не используются для рекламы, рекомендаций для знакомств или нетворкинга, расчёта социального рейтинга или обучения ИИ. Только статус/результат проверки может обновить значок верификации и компонент верификации в рейтинге доверия пользователя. Аналитика и улучшение продукта: анализ использования Платформы в агрегированном и обезличенном виде, A/B-тестирование, выявление технических проблем. Выполнение требований законодательства: реагирование на законные запросы уполномоченных органов, выполнение налоговых и бухгалтерских обязанностей. Обучение моделей искусственного интеллекта. Компания может использовать публичный контент для обучения и дообучения рекомендательных и генеративных моделей при соблюдении следующих условий: — вы имеете безусловное право отказаться (opt-out) через настройки профиля; — никогда не используются: содержимое личных сообщений, данные пользователей младше 18 лет (невозможны на Платформе вовсе), специальные категории персональных данных, данные KYC; — применяются технические меры по минимизации рисков реидентификации.
5. Правовые основания обработки
Для каждой цели обработки указано применимое правовое основание по GDPR статьи 6 и 9 (для ЕС/ЕЭЗ), 152-ФЗ статьи 6 и 10 (для РФ), а также эквивалентные основания в других юрисдикциях. Создание аккаунта и предоставление сервиса: исполнение договора (GDPR Art. 6(1)(b) / п. 5 ч. 1 ст. 6 152-ФЗ). Верификация личности: явное согласие на обработку документа, данных лица и биометрии (GDPR Art. 6(1)(a), при применимости Art. 9(2)(a), и соответствующие основания по 152-ФЗ) плюс законный интерес Компании в предотвращении мошенничества и выдачи себя за другого. Безопасность, anti-fraud: законный интерес (Art. 6(1)(f) / п. 7 ч. 1 ст. 6 152-ФЗ). Геолокация (точная): согласие (Art. 6(1)(a) / п. 1 ч. 1 ст. 6 152-ФЗ). Психологические тесты: согласие. Маркетинговые рассылки: согласие + ст. 15 152-ФЗ. Аналитические cookies: согласие (для ЕС/Великобритании). Строго необходимые cookies: исполнение договора. Обучение моделей ИИ: законный интерес с opt-out. Выполнение законодательства: правовое обязательство. Отзыв согласия. Там, где обработка осуществляется на основании согласия, вы можете отозвать его в любой момент через настройки профиля или обращением на privacy@communitynet.app. Отзыв согласия не влияет на законность обработки, произведённой до отзыва, и может повлечь невозможность использования отдельных функций Платформы.
6. Специальные требования Российской Федерации (152-ФЗ)
Локализация баз данных. В соответствии с частью 5 статьи 18 152-ФЗ Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Уведомление Роскомнадзора. Компания направила уведомление о намерении осуществлять обработку персональных данных в Роскомнадзор (при достижении применимых порогов). Сведения доступны в публичном реестре операторов. Трансграничная передача. Осуществляется в порядке, установленном статьёй 12 152-ФЗ и приказом Роскомнадзора № 128 от 12.07.2023, исключительно в государства, обеспечивающие адекватную защиту прав субъектов данных, либо с письменного согласия субъекта. Согласие на обработку данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ). Пользователь, размещая данные в публичных разделах Платформы, даёт явное согласие на их распространение в объёме настроек приватности. Уведомление о нарушении безопасности. В случае инцидента, подпадающего под часть 3.1 статьи 21 152-ФЗ, Компания уведомляет Роскомнадзор в течение 24 часов с момента обнаружения, направляет уведомление об итоговых результатах внутреннего расследования в течение 72 часов и информирует пострадавших субъектов персональных данных.
7. Специальные требования Европейской экономической зоны (GDPR)
Права субъекта данных: доступ (Art. 15), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость (Art. 20), возражение (Art. 21), отзыв согласия (Art. 7(3)), право не быть объектом исключительно автоматизированных решений с юридическими последствиями (Art. 22). Уведомление о нарушении. Компания уведомляет ведущий надзорный орган в течение 72 часов с момента обнаружения инцидента, а пострадавших субъектов — при высоком риске для их прав и свобод, незамедлительно (Art. 33, 34). Международные передачи. Передача данных за пределы ЕЭЗ осуществляется на основании: — решений об адекватности (Adequacy Decisions) Европейской комиссии; — Трансатлантической системы конфиденциальности данных (EU-U.S. Data Privacy Framework / DPF) для США; — Стандартных договорных условий (SCCs); — Обязательных корпоративных правил (BCRs) при их наличии; — Оценки воздействия трансграничной передачи (TIA) для юрисдикций без адекватности. Жалоба в надзорный орган. Вы вправе подать жалобу в надзорный орган страны вашего обычного проживания, места работы или места предполагаемого нарушения.
8. Специальные требования США (CCPA/CPRA, штаты, NY GBL)
Продажа и передача данных. Компания не продаёт и не передаёт (share) персональные данные в значении CCPA/CPRA. У пользователей из США в любой момент есть право «Do Not Sell or Share My Personal Information» — ссылка в футере Платформы и в настройках аккаунта. Чувствительная личная информация (Sensitive Personal Information — SPI): точная геолокация при её включении пользователем, необязательные данные о здоровье, импортируемые только с явного согласия согласно разделу 20, сексуальная ориентация при добровольном указании в клиенте, где такое поле доступно, необязательные биометрические данные KYC, обрабатываемые Sumsub, и содержимое личных сообщений. Мы не собираем сведения о религиозных или философских убеждениях, расовом или этническом происхождении как категории профиля. Биометрические данные KYC используются только для верификации личности и предотвращения мошенничества. Права жителей штатов США: право знать, право на удаление, право на исправление, право на отказ от «продажи/передачи», право на ограничение использования SPI, право на портируемость, право на недискриминацию за реализацию прав. Специальные требования к сервисам знакомств в Нью-Йорке (NY GBL §§ 394-c, 394-cc, 394-ccc) там, где доступна функция знакомств: — Компания размещает заметное предупреждение о рисках встреч с людьми, впервые найденными в интернете; — Компания уведомляет пользователя, если другой пользователь, с которым была установлена коммуникация, впоследствии заблокирован за мошенничество (fraud-ban notification); — Компания не передаёт персональную идентифицирующую информацию третьим лицам без явного письменного согласия пользователя, кроме случаев, предусмотренных законом. SHIELD Act (Нью-Йорк) — программа кибербезопасности. Компания поддерживает разумные административные, технические и физические меры безопасности для защиты приватной информации резидентов Нью-Йорка.
9. Передача данных третьим лицам
Компания не продаёт персональные данные. Передача данных происходит ограниченному кругу получателей: Другие пользователи Платформы. В рамках функциональности ваш публичный профиль видят другие пользователи в соответствии с настройками приватности. Поставщики услуг (processors): — Инфраструктура: DigitalOcean (хостинг, Spaces), AWS (резервные копии), Cloudflare (CDN, защита от DDoS) — США/ЕС/РФ (сегментированно); — Почта: SendGrid / Mailgun / Postmark — США, ЕС; — Push: Firebase Cloud Messaging / Apple APNs — США; — SMS: лицензированные SMS-шлюзы — РФ/ЕС/США; — KYC, доступный вне нативного iOS-приложения: Sumsub (Sum and Substance Ltd. и его субобработчики) — обработка документа, проверка живости и сопоставление лица. Исходные документы и биометрические данные лица в этом процессе передаются напрямую Sumsub. Community Network хранит метаданные проверки и содержимое событий проверки, но не изображения документа, селфи/видео или шаблоны лица Sumsub. Уведомление Sumsub о конфиденциальности сервиса: https://sumsub.com/privacy-notice-service/; — Платежи: Stripe / ЮKassa — ЕС/США/РФ; — Аналитика: внутренние инструменты + Google Analytics только с согласия, с IP-anonymization, ретенция 14 мес; — ИИ-модели (не-обучающее использование): OpenRouter, DeepSeek, OpenAI — при предоставлении функций AI-чата; содержимое запросов не используется провайдерами для обучения. — Модерация контента: OpenAI — загружаемые тексты и обычные изображения, в том числе содержащие лица, могут передаваться в API модерации для классификации недопустимого контента. Это отдельная цель, не связанная с необязательной помощью ИИ, и она не предусматривает установление личности. Медиа Секретных чатов со сквозным шифрованием и видеопоток звонков не передаются в этот сервис модерации. Сроки хранения и действия пользователя описаны в разделе 21. Актуальный полный перечень подрядчиков опубликован по адресу https://communitynet.app/processors. Соисполнители организаторов мероприятий. При регистрации на мероприятие минимально необходимая информация передаётся организатору для проведения события. Правоохранительные органы и суды. Данные раскрываются только по законному запросу в объёме, требуемом законом, с фиксацией каждого случая в внутреннем журнале. Правопреемники. В случае реорганизации/слияния/продажи активов данные передаются правопреемнику. Пользователи уведомляются не менее чем за 30 дней. Все поставщики услуг обязаны договорами (DPA, SCCs для трансграничных передач) к соблюдению уровня защиты данных не ниже, чем установленный настоящей Политикой. Требование такой же или равноценной защиты распространяется и на каждого обработчика, получающего изображения с лицами или биометрические данные лица, включая соответствующих поставщиков инфраструктуры, модерации и верификации, и охватывает конфиденциальность, ограничение целей, безопасность, сроки хранения и удаление.
10. Хранение данных и сроки
Данные аккаунта и профиля — пока аккаунт активен. При удалении аккаунт немедленно становится недоступен, прямые идентификаторы очищаются, а оставшаяся запись аккаунта безвозвратно удаляется в течение 30 дней. Запись Community Network о верификации — ID заявителя, статус/результат и время проверки хранятся, пока аккаунт активен, и безвозвратно удаляются в течение 30 дней после удаления аккаунта. Исходные данные KYC и лица у Sumsub — изображения и данные документа, живое селфи/видео, признаки лица и биометрический шаблон хранятся для верификации личности и предотвращения мошенничества. После удаления аккаунта или отдельного запроса на удаление KYC мы поручаем Sumsub удалить эти данные; Sumsub завершает удаление в течение 30 дней, кроме случаев обязательного хранения по закону или документированного legal hold. Процесс удаления описан на https://sumsub.com/privacy-notice-service/. Переписка и медиафайлы — пока аккаунт активен. После удаления отправленные другим пользователям сообщения могут сохраниться в их диалогах только в обезличенном виде; остальные привязанные к аккаунту копии удаляются в рамках 30-дневного процесса. Операционные резервные копии — выводятся из обращения в течение 30 дней после безвозвратного удаления основной записи аккаунта. Платёжные данные — по требованиям финансового и налогового законодательства (как правило, 5 лет после транзакции). Логи безопасности и журналы авторизаций — до 12 месяцев, далее обезличиваются. Логи anti-fraud — до 36 месяцев, когда это необходимо для выявления повторных злоупотреблений, предъявления или защиты правовых требований либо исполнения закона. Эти логи не содержат копий исходных изображений KYC или биометрических шаблонов у Community Network. Агрегированные и обезличенные аналитические данные — бессрочно (не позволяют идентифицировать). Данные в обучающих выборках моделей ИИ — при отзыве согласия / opt-out данные исключаются из будущих обучающих циклов; из уже обученных моделей удаление технически невозможно, но деидентификация выборок минимизирует риск.
11. Безопасность данных
Компания применяет эшелонированный комплекс мер: Шифрование: TLS 1.2+ при передаче, обязательный HSTS; AES-256 при хранении (БД, Spaces, резервные копии); ключи управляются через KMS с ротацией; пароли — Argon2id / bcrypt с солью. Контроль доступа: MFA/2FA обязательна для всех сотрудников с доступом к production; принцип минимальных привилегий; защита от brute-force и replay; динамическая смена control-строк при восстановлении паролей. Мониторинг: непрерывный мониторинг подозрительной активности; журналирование авторизаций и административных операций; регулярные аудиты безопасности и тестирование на проникновение; обучение сотрудников. Резервное копирование: ежедневные снимки с шифрованием; географически распределённое хранение; регулярные учения по восстановлению. Реагирование на инциденты: круглосуточная дежурная смена, цепочка эскалации; план реагирования; уведомление регуляторов в сроки закона. Предел гарантий. Несмотря на принимаемые меры, ни один метод передачи и хранения данных в сети Интернет не является абсолютно безопасным. Компания не может гарантировать абсолютную безопасность данных и не несёт ответственности за инциденты, вызванные действиями/бездействием пользователей или третьих лиц вне её разумного контроля.
12. Права пользователя и порядок их реализации
Вы имеете следующие права в отношении ваших персональных данных: — доступ: получить копию обрабатываемых данных; — исправление: потребовать исправить неточные или неполные данные; — удаление: потребовать удаления ваших данных (с учётом законных оснований для их хранения); — ограничение обработки; — переносимость: получить данные в структурированном, машиночитаемом формате (JSON/CSV); — отзыв согласия там, где обработка основана на согласии; — возражение против обработки на основании законного интереса, включая профилирование; — отказ от автоматизированных решений: потребовать человеческого участия в решениях с юридическими последствиями; — жалоба в надзорный орган (Роскомнадзор, DPC в Ирландии, ICO в Великобритании, CPPA в Калифорнии, соответствующий орган вашей страны). Порядок реализации прав. Запрос направляется на privacy@communitynet.app с идентификацией заявителя. Компания предоставляет ответ в течение: — 10 рабочих дней — для запросов по 152-ФЗ от граждан РФ; — 1 месяца — для запросов по GDPR (возможно продление до 3 месяцев при сложности); — 45 дней — для запросов по CCPA/CPRA (возможно продление на 45 дней); — иных сроков, установленных применимым законом. Отсутствие дискриминации. Компания не применяет дискриминационные меры (повышение цен, снижение качества, отказ в обслуживании) за реализацию вами прав. Удаление аккаунта. Самообслуживаемое удаление доступно через настройки профиля. После удаления данные обезличиваются/уничтожаются в сроки раздела 10, кроме данных, обязательных к хранению по закону.
13. Файлы cookie и аналогичные технологии
Подробно описано в Политике cookie: https://communitynet.app/cookies. Краткая сводка: — строго необходимые cookie работают без согласия (аутентификация, CSRF-защита); — функциональные — с вашего согласия (язык, тема); — аналитические — с вашего согласия (анонимизированная аналитика); — рекламные cookie Компанией не используются.
14. Несовершеннолетние
Платформа предназначена исключительно для лиц, достигших 18 лет. Компания не собирает и не обрабатывает сознательно персональные данные лиц младше 18 лет. При получении обоснованных сведений о регистрации несовершеннолетнего Компания незамедлительно блокирует аккаунт, удаляет все связанные данные и уведомляет законных представителей и, при наличии оснований, компетентные органы. Родители и законные представители, обнаружившие регистрацию своего несовершеннолетнего ребёнка на Платформе, могут направить запрос на немедленное удаление аккаунта на privacy@communitynet.app.
15. Изменения Политики
Мы можем вносить изменения в Политику. О существенных изменениях уведомляем не менее чем за 14 дней через Платформу, push-уведомления и электронную почту. Дата последней редакции указана в начале документа. Архив предыдущих редакций доступен по запросу на privacy@communitynet.app. При существенных изменениях (расширение целей обработки, новые получатели, изменение правовых оснований) вы будете обязаны повторно акцептовать обновлённую Политику через модальное окно согласия. Отказ от акцепта влечёт невозможность использования затронутых функций или всей Платформы.
16. Контактная информация
Ответственный за обработку персональных данных (DPO): privacy@communitynet.app / dpo@communitynet.app EU Representative: будет назначен при превышении порогов — www.communitynet.app/legal/eu-representative UK Representative: будет назначен при превышении порогов Компания: Global Data Labs LLC Платформа: www.communitynet.app Надзорные органы: — Российская Федерация: Роскомнадзор, rkn.gov.ru — Ирландия (ведущий надзорный орган ЕС): Data Protection Commission, dataprotection.ie — Великобритания: Information Commissioner's Office, ico.org.uk — Калифорния: California Privacy Protection Agency, cppa.ca.gov
17. SMS-коммуникации и телефонные номера
Мы используем SMS только в одной транзакционной цели — для подтверждения того, что введённый вами номер действительно принадлежит вам. Одноразовый 6-значный код отправляется на номер только после того, как вы явно ввели его в приложении и нажали «Отправить код». Номера не собираются из сторонних источников. Что мы храним: телефонный номер (шифруется на хранении), дату его подтверждения, хешированную историю последних попыток ввода OTP (для защиты от перебора). Номера удаляются в течение 30 дней после удаления вашего аккаунта. Частота. Не более 3 SMS на получателя в сутки (один исходный код плюс до двух повторных отправок). Маркетинговые и рекламные SMS мы не рассылаем — только верификация. Партнёр по доставке. SMS передаются через SignalWire (signalwire.com), наш бесплатный (toll-free) messaging-провайдер. Сообщение обрабатывается ими только во время передачи и не сохраняется и не используется в иных целях. Действует data-processing addendum. Стоимость. Ваш мобильный оператор может взимать стандартную плату за SMS и трафик — мы никогда не списываем с вас плату за приём SMS напрямую. Отказ от рассылки. Ответьте STOP на любое сообщение, чтобы немедленно удалить ваш номер из списка рассылки. Ответьте HELP или напишите на hello@communitynet.app для помощи. Отказ не удаляет аккаунт, но вы не сможете совершать исходящие звонки на городские номера до повторной верификации. Операторы связи (T-Mobile, Verizon, AT&T, международные carriers) не несут ответственности за задержку или недоставку сообщений.
18. Загрузка контактов и передача данных внешнему ИИ в нативном iOS-приложении
Загрузка адресной книги в нативном iOS-приложении. Простое открытие экрана контактов не читает и не загружает адресную книгу. До показа системного запроса iOS на доступ к Контактам Community Network указывает состав данных, сервер-получатель и цель и запрашивает отдельное явное согласие. При согласии имена и телефонные номера загружаются на серверы Community Network только для поиска зарегистрированных участников и вариантов приглашения. Функция «Синхронизировать контакты» сохраняет список в аккаунте; следующая синхронизация заменяет его, а удаление аккаунта удаляет список в течение 30 дней. Функция «Пригласить друзей» выполняет однократное сопоставление и не сохраняет синхронизированный список. Отказ от согласия или отзыв системного доступа предотвращает будущие загрузки. Данные лица в нативном iOS-приложении. Верификация личности и обработка данных лица для KYC недоступны в нативном iOS-приложении. Оно не собирает, не передаёт и не хранит документы для верификации, видео проверки живости, геометрию лица, шаблоны лица или биометрические идентификаторы и не реализует собственный вход через Face ID. Apple может использовать биометрию устройства для подтверждения «Входа с Apple»; Community Network получает результат авторизации, но не биометрические данные лица. Обычные фотографии и включаемое пользователем видео могут содержать лица; они обрабатываются согласно разделу 21, а не как система биометрической идентификации. Необязательные функции помощи ИИ в нативном iOS-приложении. До необязательного запроса к внешнему ИИ приложение указывает данные и получателей и запрашивает отдельное явное согласие. В зависимости от функции и вопроса могут передаваться запрос и недавняя история диалога с ИИ; относящиеся к запросу поля профиля; контакты и связи; участие в коммьюнити; метаданные недавних звонков и собеседников; мероприятия; чекины; публикации; публичные данные профилей предложенных людей. Содержимое личных сообщений и Секретных чатов не входит в этот контекст помощи ИИ. Модерация обычных загрузок является отдельной целью обработки, описанной в разделе 21. Получатели и цель. Community Network передаёт раскрытый контекст в OpenRouter, который направляет его выбранному провайдеру модели, сейчас DeepSeek. Данные используются только для запрошенного ответа Copilot, анализа совместимости, результата Радара, подсказки для начала разговора или помощи бизнес-маркетологу. Запросы используют режим нулевого хранения данных OpenRouter и запрещают сбор данных провайдерами. OpenRouter и последующие провайдеры по договору обязаны обеспечивать защиту не ниже установленной настоящей Политикой и не должны хранить контент или использовать его для обучения моделей. Согласие и хранение. Согласие на помощь ИИ версионируется и фиксируется нативным iOS-приложением. Его можно отозвать в любой момент в Настройках приватности; отзыв немедленно блокирует новые необязательные запросы к ИИ, но не отключает модерацию последующих обычных загрузок. Community Network может хранить диалоги с ИИ в аккаунте до удаления диалога или аккаунта. Связанные с аккаунтом копии удаляются в течение 30 дней после удаления аккаунта.
19. Передача местоположения друзьям
Согласие и сбор. Передача местоположения по умолчанию выключена. Она начинается только после того, как вы включите единый переключатель в разделе «Приватность и данные» и предоставите системное разрешение. Пока вы авторизованы, Community Network получает обновления местоположения только при активном приложении; фоновый или постоянный доступ не запрашивается. Мы храним только последнюю точку устройства и используем её исключительно для этой функции. Получатели и раскрытие. Если передача включена, каждый принятый и не заблокированный друг может видеть одинаковую сформированную сервером приблизительную область (радиус 800 м, обозначаемый в приложении как примерно 1 км). Нельзя выбрать отдельных друзей, повысить точность или приостановить передачу только для части аудитории. Посторонние и заблокированные аккаунты не получают местоположение. Друзья никогда не получают сохранённую Community Network точную точку устройства. Хранение и управление. Каждая новая точка заменяет предыдущую. Последняя точка исчезает через 24 часа и немедленно удаляется при выключении передачи; история перемещений не хранится. Для этого режима требуется новое отдельное согласие на геолокацию, поэтому согласие с предыдущей версией не переносится. Туман на Карте открывают ваши принятые чекины и явное нажатие «Моя геопозиция» на Карте. При этом отправляется и сохраняется только один грубый идентификатор участка z16, но не точная точка или время. Сами по себе обновления шеринга туман не открывают.
20. Необязательные данные о здоровье
Добровольное подключение и область доступа. Доступ к Apple Health (iOS) или Health Connect (Android) по умолчанию отключён. Он включается только после того, как вы выберете категории, примете уведомление с указанием версии и предоставите разрешение на уровне платформы. Мы запрашиваем доступ только для чтения; Community Network не записывает медицинские данные и не выполняет синхронизацию данных о здоровье в фоновом режиме. Данные и источник. В зависимости от вашего выбора и данных, доступных на устройстве, мы можем импортировать сведения о шагах и другой активности или тренировках, сне, жизненных показателях, параметрах тела, питании и потреблении жидкости, репродуктивном здоровье, а также клинические или медицинские записи, например о заболеваниях, лекарствах, результатах лабораторных исследований, процедурах, обращениях за медицинской помощью и вакцинации. Мы обрабатываем только выбранные вами категории. Временные интервалы синхронизации недавних данных ограничены в зависимости от категории; импортированные записи могут содержать данные за прошлые периоды. Apple Health и Health Connect остаются источником записей. Цель и видимость. Мы используем импортированные данные только для вашей личной истории здоровья и закрытых групп по подсчёту шагов. Они никогда не публикуются в вашем профиле и никогда не используются для рекламы, подбора соответствий, рекомендаций, Social Rating, определения соответствия критериям допуска или автоматизированного принятия решений. Мы не продаём их и не передаём рекламодателям, другим пользователям или посредникам по торговле данными. Функции, связанные со здоровьем, не предоставляют медицинских рекомендаций. Хранение и правовое основание. Выбранные записи загружаются на серверы CNET, связываются с вашей учётной записью, защищаются с помощью TLS при передаче и шифруются при хранении; количество шагов также хранится в числовом виде для расчёта результатов закрытых групп по подсчёту шагов. Обработка этих данных особой категории осуществляется на основании вашего явно выраженного согласия (ст. 6(1)(a) и 9(2)(a) GDPR, ст. 10 Федерального закона Российской Федерации № 152-ФЗ и аналогичные нормы законодательства). Синхронизация происходит только тогда, когда вы активно используете или запускаете эту функцию. Мы храним импортированные данные о здоровье, пока интеграция подключена и ваша учётная запись активна. Управление, удаление и экспорт. Вы можете отключить интеграцию в любое время. При отключении импортированные от поставщика образцы данных и соответствующая запись о согласии/интеграции безвозвратно удаляются с серверов CNET. На Android при этом также отзываются разрешения этого приложения на доступ к Health Connect. Apple не позволяет приложениям программно отзывать разрешение HealthKit; вы можете отозвать его в настройках iOS или в Health. Исходные записи остаются в Apple Health или Health Connect. При удалении учётной записи связанные с ней копии удаляются в течение 30 дней. Экспорт ваших данных включает импортированные образцы данных в читаемом виде и метаданные согласия, но никогда не включает токены поставщика, ключи шифрования или шифротекст. Отзыв согласия не влияет на обработку, которая уже была выполнена на законных основаниях.
21. Данные лица, фотографии и видео
Область обработки и сбор. Фотографии и видео, которые вы решаете загрузить или передать, могут содержать ваше лицо или лицо другого человека. Для аккаунта CLIENT требуется фотография профиля; остальные медиа передаются при использовании соответствующей загрузки, камеры или управления звонком. Мы используем обычные изображения для запрошенного вами профиля, публикации, чекина, истории или сообщения, а также для модерации контента. Лицо на изображении не является биометрическим шаблоном. Отсутствие сбора биометрии в нативном iOS-приложении. В нативном iOS-приложении нет верификации личности, проверки живости, распознавания лиц или собственного входа через Face ID. Apple может использовать биометрию устройства для подтверждения «Входа с Apple»; Community Network получает результат авторизации, но не изображения с датчиков Face ID и не биометрические шаблоны Apple. Мы не извлекаем из обычных медиа лицевые ориентиры, геометрию, эмбеддинги, слепки лица или биометрические идентификаторы. Поэтому у Community Network нет набора данных Face ID или нативной биометрии, который можно хранить, передавать или удалять. Получатели и цели. Обычные загруженные медиа обрабатываются Community Network и поставщиками хостинга, объектного хранения и доставки, включая DigitalOcean и Cloudflare, и показываются аудитории выбранной вами функции. Изображения, загружаемые в профиль, публикации, чекины и обычные чаты, также могут передаваться в API модерации OpenAI для классификации недопустимого контента. Результатом являются категории и оценки безопасности контента, а не установление личности, сопоставление лиц или оценка характера человека. Это отдельная обработка, не связанная с согласием на необязательный AI-чат; отключение помощи ИИ не отключает модерацию загрузок. Изображения Секретных чатов со сквозным шифрованием остаются зашифрованными для сервиса и не передаются на серверную модерацию изображений. Видео в реальном времени. Видео с камеры передаётся участникам вашего звонка напрямую или через ретранслятор соединения. Community Network не записывает звонки и не извлекает из них биометрические данные лица. Выключение камеры или выход из звонка прекращает передачу вашего видео. Это отличается от видео, которое вы намеренно загружаете как сохраняемый контент. Хранение и сроки. Загруженные оригиналы и созданные сервером уменьшенные копии хранятся в течение жизни контента — до его удаления или удаления аккаунта. Показ истории в течение 24 часов не означает, что медиа исходного чекина уже удалено. При удалении фотографии профиля удаляются её сохранённый оригинал и созданные уменьшенные копии. Удаление аккаунта немедленно делает его недоступным; оставшиеся связанные с аккаунтом медиа удаляются в рамках процедуры удаления в течение 30 дней. Операционные резервные копии выводятся из обращения в течение 30 дней после удаления основных данных. Мы не можем удалить копии, которые другой человек самостоятельно скачал или записал. Хранение при модерации. Community Network не создаёт отдельный архив изображений для модерации; полученные категории и решения могут храниться в пределах сроков для безопасности и противодействия злоупотреблениям, указанных в разделе 10. Согласно документации OpenAI, данные, переданные в /v1/moderations, не используются для обучения моделей, а обычное хранение в журналах контроля злоупотреблений и состоянии приложения для этого метода отсутствует. Применимые требования закона сохраняют силу. Документация провайдера: https://developers.openai.com/api/docs/guides/your-data. Это положение относится только к модерации и не означает, что любой сервис ИИ имеет нулевой срок хранения. Верификация вне нативного iOS-приложения. Там, где предлагается добровольная верификация Sumsub, изображения документов, селфи или видео проверки живости и биометрические шаблоны лица передаются напрямую Sumsub для проверки личности и предотвращения мошенничества согласно разделам 3, 9 и 10. Community Network получает метаданные событий проверки, но не эти биометрические материалы. Сохранившиеся изображения прежней ручной проверки по селфи, если они есть, хранятся у Community Network приватно для проверки уполномоченными людьми, а не для автоматического распознавания лица; они хранятся до запроса на удаление или удаления аккаунта. Ни один из этих способов верификации не доступен в нативном iOS-приложении. Удаление и отзыв согласия. Удалите фотографию в «Профиль → Фотографии», удалите исходную публикацию или чекин, где это применимо, либо используйте «Профиль → Приватность → Удалить аккаунт». Вы можете запросить удаление медиа с изображением лица, материалов прежней ручной проверки или данных верификации Sumsub, а также отозвать согласие на верификацию, написав на privacy@communitynet.app. Удаление данных верификации у провайдера осуществляется через процедуру запросов о приватности, описанную в разделах 10 и 12, с учётом обязательного хранения по закону. Отзыв доступа к камере или медиатеке в настройках устройства предотвращает дальнейшее использование этого разрешения, но не удаляет уже загруженные медиа; удаление приложения также не является запросом на удаление данных. Равноценная защита. Каждый сторонний обработчик, которому мы раскрываем изображения с лицами или биометрические данные лица, обязан обеспечивать такую же или равноценную защиту, как предусмотрено настоящей Политикой, включая указанные цели, безопасность, сроки хранения и удаление. Мы не продаём биометрические данные лица и не используем их для рекламы, рекомендаций людей или обучения моделей.
22. Чек-ины в местах и присланные исторические изображения
Чек-ины в местах. На Карте можно сделать чек-ин у достопримечательности или утраченного места. Когда вы нажимаете «Чек-ин здесь», приложение один раз запрашивает у устройства местоположение и отправляет координаты и их точность на наш сервер вместе с этим запросом. Сервер использует их только для проверки того, что вы находитесь в радиусе чек-ина и что точность определения достаточна, после чего отбрасывает их: координаты и точность не сохраняются, не записываются в журналы и никому не показываются. Мы храним место (его идентификатор в каталоге), время чек-ина, необязательные фото и сообщение, которые вы добавили, и выбранную аудиторию. Успешный чек-ин также обновляет счётчики «Паспорта карты» и открывает крупную область карты вокруг самого места, а не вокруг вашего положения. Кто видит чек-ин. Свои чек-ины вы видите всегда. При аудитории «Друзья» (по умолчанию) ваши подтверждённые друзья видят в карточке места ваше имя, фото профиля, время, а также необязательные фото и сообщение; при аудитории «Только я» их не видит никто, кроме вас. Заблокированные аккаунты не видят их ни в одну сторону. Другие участники могут видеть только общее число разных посетителей места — оно показывается, когда там отметились не менее пяти человек, и не содержит имён. Фото к чек-инам проходят ту же автоматическую проверку безопасности, что и другие загрузки (раздел 21), и хранятся как перекодированные изображения без метаданных камеры. Удаление чек-инов. Любой свой чек-ин можно удалить в карточке места; его фото удаляется вместе с ним. Удаление аккаунта удаляет все ваши чек-ины и их фото в порядке, описанном в разделе 10. Правовое основание: исполнение договора в части запрошенной вами функции (п. 5 ч. 1 ст. 6 152-ФЗ, ст. 6(1)(b) GDPR). Разовая проверка местоположения выполняется только после вашего явного нажатия и при наличии разрешения на геолокацию на устройстве, от которого вы вправе отказаться. Присланные исторические изображения. Вы можете прислать старую фотографию, гравюру, картину, карту или план, открытку либо документ, на которых изображено место. Мы обрабатываем изображение и указанные вами сведения — тип, год или период, подпись, автора, учреждение, ссылку на источник, заявленное основание прав, выбранную лицензию, согласие на указание вашего имени и подтверждение прав, — а также идентификатор вашего аккаунта и время отправки. Изображение перекодируется, встроенные метаданные (включая EXIF и геоданные) удаляются, и до проверки оно хранится в закрытом хранилище. Оно направляется в API модерации OpenAI для классификации на предмет запрещённого контента, как описано в разделе 21, а затем его проверяет модератор Community Network, который видит изображение, указанные сведения и данные вашего аккаунта. Публикация. После одобрения изображение и сведения о нём публикуются в галерее свидетельств места и становятся доступны всем пользователям и посетителям Платформы — на условиях выбранной вами лицензии (или исходной лицензии материалов третьих лиц), с указанными вами автором и источником. Ваше отображаемое имя показывается, только если вы согласились на его указание; иначе изображение помечается как добавленное участником. При отклонении изображение удаляется. О решении вы получаете уведомление в приложении. Удаление. Вы можете в любой момент попросить удалить опубликованное изображение, написав на privacy@communitynet.app; правообладатели могут писать на dmca@communitynet.app. Удаление аккаунта удаляет ваши изображения на проверке и опубликованные изображения в срок, указанный в разделе 10. Удаление с Платформы не отзывает копии, правомерно сделанные другими лицами по предоставленной вами открытой лицензии. Правовое основание: исполнение договора (публикация по вашей просьбе) и наш законный интерес в соблюдении закона и безопасности Платформы (модерация).
© 2026 Community Network