Конфиденциальность

Кто это держит

HideShow управляется ADRIANO DE. S. BAVIERA TECNOLOGIA DA INFORMACAO, trading as ALDL (зарегистрировано CNPJ 35.232.261/0001-11), Rua Dea Lucia, 25, São Paulo - SP, CEP 05855-275, Brazil, основано в Бразилия. Вопросы о конфиденциальности отправляйте на support@hideshow.chat или через контактную форму, для которой не требуется аккаунт.

Что мы собираем

Все ниже — это либо то, что вы ввели, либо то, что вы загрузили, либо то, что продукт должен был записать для работы. Здесь нет рекламной сети и никаких сторонних аналитических скриптов; ничего на этом сайте не следит за вами от имени кого-то другого.

Потому что без этого у вас не будет аккаунта

• Адрес электронной почты и хэш пароля. Сам пароль никогда не хранится; то, что хранится, нельзя вернуть обратно.
• Дата рождения. Используется для вычисления возраста и отказа всем, кому меньше 18. Дата не показывается другим людям; возраст показывается.
• Что вы подтвердили, что вам 18 лет или больше, и когда. Галочка в форме регистрации сохраняется как запись о том, что вопрос был задан и на него ответили.

Потому что вы решили разместить это в профиле

• Фотографии. Показывается за порванным листком, который отрывается по мере роста химии: см. лестницу раскрытия. Наш сервер убирает лицо везде, где висит листок, ещё до того, как кто-то получит изображение. Хранится в нескольких обработанных размерах, а не только как исходная загрузка.
• Основное фото, которое не было принято. Небольшая копия без геолокации и других данных хранится 48 часов, чтобы наша команда могла понять, что пошло не так, а затем автоматически удаляется. Её видят только наши администраторы.
• Видеопрофили, если вы добавите. Сохраняется как загруженное, с одним кадром. До 100% химии другие видят только, что видео существует и какова его длина; ни видео, ни его кадр им не отправляются.
• Имя, ID, биография, пол, языки, образование, что вы ищете, статус отношений, дети, курение, алкоголь, интересы. Все необязательно, кроме ID, и все видно людям, которые могут вас найти.
• Город и страна, а также примерные широта и долгота, полученные из них. Используется для расстояния, отображаемого на карточке. Это не GPS устройства: продукт никогда не запрашивает у вашего браузера ваше местоположение.
• Селфи, если вы хотите пройти фото-проверку. Сравнивается с вашими фотографиями профиля и используется только для этого. Если вы выберете 'Проверить автоматически' на экране камеры, что является рекомендуемым вариантом, программа для распознавания лиц сравнит их, а если она не уверена, модель зрения OpenAI запрашивает второе мнение; для этого селфи и до трех ваших фотографий отправляются в OpenAI, уменьшаются в размере, и OpenAI не использует их для обучения. Это обработка биометрических данных, выполняемая только с вашим явным согласием на это селфи, и измерения вашего лица используются только для этого сравнения и не сохраняются. В любом случае селфи удаляется, как только проверка завершена, и вы можете выбрать 'Проверить человеком' и быть подтвержденным человеком из нашей команды.

Потому что продукт — это разговор

• Сообщения, голосовые заметки, стикеры, подарки, реакции и фотографии, которые вы отправляете. Сохраняется, пока вы или другой человек не удалит разговор, или пока не будет удален один из аккаунтов.
• Транскрипция голосового сообщения, если оно было сделано. По желанию, и отсутствие такого сообщения — это нормальное состояние.
• Загадки, заданные и отвеченные, хранятся как запись того, что было задано и как это прошло.
• Оценка химии для каждого разговора, вычисляемая на основе того, как вы общаетесь, и уровня раскрытия, который она открывает.
• Чеки на прочтение, статус набора текста и онлайн, только пока вы отправляете эти сигналы; настройка взаимная, и отключение её также останавливает ваше их отображение.

Потому что вы решили сохранить что-то в секрете

• Личные фото, видео и заметки. Шифруется перед хранением, включая заголовки, так что утечка базы данных или резервной копии не раскрывает ничего читаемого. Это шифрование в состоянии покоя, а не сквозное: сервер расшифровывает элемент, чтобы показать его вам и каждому, кому вы разрешаете.
• Кому вы разрешили и когда они в последний раз это открывали. Каждому человеку разрешается индивидуально. Доступ закрывается автоматически, если ваш разговор опускается ниже уровня Доверенный, и вы можете вернуть его в любое время. Ничто не может остановить того, кому вы разрешили, от создания скриншота.

Потому что кто-то должен быть в безопасности

• Ваши блокировки и жалобы. Жалоба видна модераторам вместе с соответствующим разговором.
• Автоматический сигнал о риске мошенничества в сообщениях и разговорах, от той же оценки, что и для химии.
• Разговоры, по которым есть открытый отчет, сохраняются даже если аккаунт удалён, потому что доказательства, которые исчезают, когда сообщаемый человек уходит, защищают невиновную сторону.

Потому что этого требует закон

• IP-адрес, с которого вы вошли, и когда. Записывается, когда вы создаете аккаунт, входите в систему и раз в день, пока вы находитесь в системе. Бразильский закон (Marco Civil da Internet, ст. 15) требует от оператора интернет-приложения хранить эти записи в течение шести месяцев и передавать их только по судебному приказу. Итак: хранится шесть месяцев, автоматически удаляется после этого, зашифровано в базе данных и недоступно для чтения никому через приложение. Нет экрана, который бы показывал их нам или кому-либо.
• Больше ничего не записывается. Ни отпечаток устройства, ни страница, которую вы посетили, ни рекламный идентификатор.

Потому что мы считаем, какие ссылки приводят людей

• Тег на ссылке, по которой вы пришли. Ссылки, которые мы размещаем в email, Telegram и других местах, могут содержать тег, например utm_source=telegram; если тега нет, используется название сайта, который сюда ссылается. Он хранится в вашем браузере до 30 дней и сохраняется с вашим аккаунтом, если вы зарегистрируетесь. Мы смотрим на это только как на общие данные по ссылке.
• Ежедневное количество посещений по ссылке. Только номер: без IP-адреса, без аккаунта и без идентификатора.
• Возвращаются ли люди. Каждый день мы добавляем одного к числу активных участников и к числу тех, кто присоединился на этой неделе и все еще использует HideShow. Хранятся только эти цифры. Единственное, что сохраняется в вашем аккаунте, — это дата последнего учета, которая обновляется каждый день, так что нет записи о том, когда вы заходили.

Потому что вы потратили деньги

• Книга учёта кредитов: каждое пополнение и каждое расходование с указанием платежа. Мы не видим и не храним номер вашей карты; он остаётся у платежного провайдера.
• Имена, купленные из каталога, и когда.

Кто еще это видит

Только эти, только для указанной работы, и ни один из них не для рекламы.

• PayPal и NOWPayments, если вы платите криптовалютой. Они получают то, что нужно для платежа. Мы получаем только ссылку на платеж и информацию о том, успешен ли он.
• Google, если вы выберете Продолжить с Google. Google сообщает нам ваш адрес электронной почты и то, что он его подтвердил. На сайте это всё: ни ваше имя, ни ваша фотография. В приложении для Android вход через Google также передаёт имя из вашего аккаунта Google, которое форма регистрации подставляет, чтобы вы оставили или изменили его, и вашу фотографию из Google, которую мы не храним. Google узнает, что вы вошли в HideShow. Вы также можете войти с помощью адреса электронной почты и пароля, а аккаунт, созданный через Google, может установить пароль через "Забыли пароль" в любое время.
• OpenAI. Текст сообщения отправляется для оценки химии и риска мошенничества, для создания загадки о профиле, и только если вы включите субтитры во время звонка, для перевода одного произнесенного предложения. Если вы согласны на экране селфи и программа распознавания лиц не уверена, ваше селфи и до трех фотографий профиля отправляются для второго мнения о том, показывают ли они одного и того же человека. Это не используется для обучения по нашей инструкции. Если вы заказываете наклейки с собой, выбранные вами фотографии (до трёх) отправляются в модель изображений OpenAI, чтобы нарисовать их в мультяшном стиле; для наклеек вас двоих отправляются и фотографии другого человека, и только после его согласия. Когда расшифровка включена, голосовые сообщения отправляются, чтобы превратить их в текст. Для «Мы через 10 лет» главное фото каждого из вас отправляется в модель изображений OpenAI, чтобы сделать одну картинку с вами вдвоём, и только после того, как вы оба согласились; картинка остаётся только у вас двоих и удаляется вместе с перепиской или любым из аккаунтов. Сообщения, которые вы пишете Хелене, нашему ассистенту поддержки, отправляются в OpenAI для ответа вместе с тем, что ей нужно знать о вашем собственном аккаунте, чтобы ответить (баланс, план, недавняя история кредитов и статус проверки), и ничего о других людях.
• Cloudflare Turnstile, когда проверка на человека включена, и только на формах, к которым любой может получить доступ без аккаунта: создание аккаунта, запрос сброса пароля, написание нам и вход после нескольких неудачных попыток. Он проверяет, что браузер — это человек, а не скрипт, и видит запрос для выполнения. Он не используется для рекламы и не устанавливает рекламные куки.
• Поставщик электронной почты, который отправляет почту аккаунта (подтверждение и сброс пароля) и письма о действиях. Содержимое письма о действиях описано ниже.
• Сервер STUN/TURN во время видеозвонка, который видит сетевые адреса для соединения двух человек. Аудио и видео звонка передаются напрямую и никогда не записываются.
• Где хранятся файлы: объектное хранилище для фотографий и база данных. Оба под нашим контролем.
• Никто, для проверки фото. Фото, отправленное в разговоре, проверяется на наличие откровенного контента моделью, работающей на нашем сервере. Если оно может быть откровенным, получатель видит его в размытом виде и получает запрос перед тем, как оно отобразится. Фото не отправляется никуда для проверки, и результаты проверки не сохраняются против вас.
• Друг, которого вы укажете для проверки свидания, только если вы его установите. Когда вы это сделаете, он получит одно письмо с информацией. Если вы затем не отметитесь, он получит второе с тем, что вы нам сказали — где и когда — и именем и идентификатором HideShow человека, с которым вы встречались, потому что это единственное, что обеспокоенный друг не может узнать другим способом. Ничто не отслеживает, где вы находитесь; место — это только слова, которые вы ввели. Проверка удаляется вместе с вашей учетной записью, а тот, кто указывает вас как свидание, перестанет указывать вас, если вы удалите свою.

Подписи на звонке транскрибируются ваш собственный браузер. Где у браузера есть локальная модель речи, никакой звук не покидает ваше устройство; где ее нет, браузер отправляет его своему поставщику, и кнопка показывает, что происходит, прежде чем вы ее включите.

Что содержится в письме

Когда email-уведомления включены и вы не в приложении, мы пишем вам о новых знакомствах, лайках, сообщениях, подарках, пропущенных звонках, полученных кредитах и о том, чем с вами поделились. В таких уведомлениях может быть имя собеседника, его фото профиля — ровно настолько скрытое или чёткое, насколько вы видите его в приложении (вложением, а не ссылкой), ваша химия и короткий фрагмент: первая строка сообщения или название подарка с запиской. Сообщение, которое исчезает после прочтения, или то, что отметила наша проверка на мошенничество, никогда не цитируется.

Электронная почта проходит через вашего провайдера и наш, и остается в вашем почтовом ящике, пока вы ее не удалите. Вы можете сохранить письма и удалить детали: Профиль, затем отключить «Имена, фотографии и превью в письмах», и каждое письмо будет только сообщать, что что-то произошло. Вы также можете полностью отключить письма о действиях.

Что хранится в вашем браузере

Нет рекламных или аналитических куки, и никаких сторонних аналитик. Локально хранится только ваш токен сессии, тег ссылки, по которой вы пришли (до 30 дней), и небольшие предпочтения, которые никогда не доходят до нас: выбранный вами язык, начинается ли звонок с выключенной камерой, включены ли субтитры и какие разговоры показали вам одноразовый совет.

Что приложение для Android хранит на вашем телефоне

Переписки, которые вы открываете в приложении, хранятся на телефоне, чтобы их можно было читать без сети: список чатов и последние сообщения каждого. Они зашифрованы ключом из защищённого хранилища телефона, никогда не попадают в резервную копию и удаляются вместе с ключом, когда вы выходите из аккаунта или удаляете его. Одноразовые сообщения, фото, видео и голосовые сообщения не сохраняются.

Как долго

• Пока аккаунт существует, для всего, что на нём.
• До удаления, для разговора: любой стороной, с их стороны, или путём завершения.
• До удаления аккаунта, после чего фотографии удаляются из хранилища как файлы и строки, разговоры удаляются, а профиль очищается.
• Шесть месяцев, для записей входа выше, считаются с каждой записи, а не с аккаунта. Это единственное, что удаление вашего аккаунта не убирает, потому что обязательство хранить их не наше право отменять, и они истекают сами.
• Сохраняется после удаления: пустая строка для ссылок, чтобы они не оставались висячими, любой разговор, по которому есть открытый отчет о безопасности, сообщения, которые вы написали в поддержку, книга учёта кредитов, которая является финансовой записью, и записи входа до истечения шести месяцев. Ничего больше.

Где это хранится

Компания бразильская, и бразильское законодательство регулирует, что она делает с вашими данными. Серверы и объектное хранилище, в котором они находятся, могут находиться в Бразилии, Европейском Союзе или Соединенных Штатах в зависимости от того, где работает сервис, а указанные выше поставщики находятся в нескольких своих странах.

Если вы пишете из-за пределов Бразилии, это означает, что ваши данные пересекают границу, чтобы добраться до нас. Бразилия — это страна, для которой Европейская комиссия не выдала решение о соответствии, поэтому, где применяется закон ЕС, передача данных основывается на контрактных гарантиях, которые у нас есть с нашими поставщиками, и на вашем согласии использовать сервис, работающий из Бразилии. Права вашей страны не исчезают из-за того, где мы находимся: вы всегда можете написать на support@hideshow.chat и спросить.

Что вы можете с этим сделать

• Посмотреть все. Профиль → Скачать мои данные дает вам один JSON-файл: ваш профиль, все разговоры, включая то, что написал другой человек, ваши лайки, вашу кредитную историю.
• Унесите это в другое место. Этот файл — переносная копия.
• Исправьте это. Профиль можно редактировать.
• Удалите это. Профиль → Удалить мой аккаунт на сайте или Вы → Удалить аккаунт в приложении Android. В обоих случаях потребуется ваш пароль, чтобы украденный токен сессии не мог ничего удалить. Аккаунт, созданный через Google, вместо этого подтверждается через Google.
• Объект или жалоба. Напишите на support@hideshow.chat. Если это не решит проблему, вы можете пожаловаться в ANPD, национальный орган по защите данных Бразилии (Autoridade Nacional de Proteção de Dados) (https://www.gov.br/anpd/).

Одна вещь, которую экспорт делает намеренно нет содержит: кто вас лайкнул без совпадения и любой отчет, который кто-то сделал о вас. Это факты о других людях, и продукт, в котором экспорт ваших данных называет человека, который вас сообщил, — это продукт, в котором никто не может безопасно сообщить о ком-либо.