Настоящая политика описывает обработку персональных данных в мобильном приложении LyuDi и на сайте luidy.ru.
1. Оператор
Индивидуальный предприниматель Долгов Дмитрий Сергеевич, ИНН 890408462843, ОГРНИП 326508100544581. Адрес: 143989, Россия, Московская область, город Балашиха, микрорайон Ольгино, улица Шестая, дом 17, квартира 128. Контакт по вопросам данных: support@luidy.ru.
2. Какие данные обрабатываются
- учётная запись: имя пользователя, отображаемое имя, адрес электронной почты, профиль, аватар, хеш пароля и технические идентификаторы сессии;
- пользовательские материалы: публикации, фотографии, короткие видео, истории, комментарии, реакции, подписки, миры, моменты, жалобы и блокировки;
- для «Моментов»: координаты, точность геопозиции и время съёмки — только после действия пользователя и предоставления разрешения;
- личные сообщения: сервер хранит зашифрованный текст и зашифрованные вложения; ключи сквозного шифрования находятся на устройствах участников;
- технические данные: IP-адрес, время запросов, версия приложения и сведения об ошибках, необходимые для безопасности и работы сервиса.
LyuDi не запрашивает паспортные и банковские данные пользователей и не продаёт персональные данные.
3. Цели и основания
| Цель | Основание |
|---|---|
| Создание аккаунта, публикация материалов, общение и восстановление доступа | Пользовательское соглашение и согласие пользователя |
| Геопроверка совместного события в «Моментах» | Отдельное системное разрешение и действие пользователя |
| Модерация, рассмотрение жалоб, предотвращение злоупотреблений | Соглашение, законные интересы оператора и требования законодательства |
| Безопасность, диагностика и резервное восстановление | Законные интересы оператора и обязанности по защите информации |
4. Разрешения устройства
- Фото и видео: системный выбор материалов или съёмка по команде пользователя.
- Микрофон: запись звука и функции речи только по действию пользователя.
- Геолокация: только для создания и присоединения к локальному «Моменту». Остальные разделы доступны без неё.
- Уведомления и фоновый сервис: доставка сообщений и событий. Разрешение можно отключить в Android.
5. Публикация и получатели
Материалы, которые пользователь публикует в ленте, историях и мирах, становятся видимыми другим пользователям в соответствии с выбранной функцией. «Моменты» доступны участникам и взаимным друзьям по правилам функции. Точные координаты другим пользователям не показываются.
Для размещения и технической обработки используется инфраструктура Beget в Российской Федерации. Почтовый сервис применяется для доставки кодов восстановления. Передача возможна государственным органам только в случаях, предусмотренных законом.
6. Автоматизированная проверка
Публичные изображения и видео проходят автоматическую проверку на запрещённый и шокирующий контент. Приватные вложения проверяются на устройстве до шифрования. Автоматическая проверка может ошибаться; решение можно обжаловать через поддержку.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт, профиль, публикации, миры и моменты | До удаления пользователем или удаления аккаунта |
| Зашифрованные сообщения и вложения | До удаления сообщения, диалога либо аккаунта участника |
| Координаты «Моментов» | Пока существует соответствующий момент; удаляются вместе с моментом или аккаунтом |
| Жалобы и сведения о модерации | До 3 лет для разрешения споров и предотвращения повторных нарушений |
| Технические журналы | До 30 дней, если более длительное хранение не требуется для расследования инцидента |
| Резервные копии удалённых данных | Не более 30 дней, затем перезаписываются или уничтожаются |
8. Защита
Используются HTTPS, разграничение доступа, хеширование паролей, сквозное шифрование личных сообщений, ограничение запросов, журналирование инцидентов и резервное копирование. Ни один способ передачи или хранения не обеспечивает абсолютной защиты.
9. Права пользователя
Пользователь может изменить профиль, удалить свои материалы, отозвать разрешения Android, удалить аккаунт в приложении или направить запрос на support@luidy.ru. Запрос должен позволять подтвердить принадлежность аккаунта. Ответ направляется в сроки, установленные законодательством.
10. Изменения
Новая редакция публикуется по этому адресу. Существенные изменения доводятся до пользователей внутри приложения. Продолжение использования после обязательного уведомления допускается только после получения требуемого согласия.