Конфіденційність

Хто це тримає

HideShow працює під управлінням ADRIANO DE. S. BAVIERA TECNOLOGIA DA INFORMACAO, trading as ALDL (зареєстровано CNPJ 35.232.261/0001-11), Rua Dea Lucia, 25, São Paulo - SP, CEP 05855-275, Brazil, засновано в Бразилія. Запитання щодо конфіденційності надсилайте на support@hideshow.chat або через контактну форму, яка не вимагає облікового запису.

Що ми збираємо

Все нижче — це або те, що ви ввели, або те, що ви завантажили, або те, що продукт мусив зафіксувати для роботи. Тут немає рекламної мережі і жодного стороннього аналітичного скрипта; нічого на цьому сайті не стежить за вами від імені когось іншого.

Бо ви не можете мати обліковий запис без цього

• Адреса електронної пошти та хеш пароля. Сам пароль ніколи не зберігається; те, що зберігається, не може бути перетворене назад у нього.
• Дата народження. Використовується для обчислення віку та відмови будь-кому молодше 18. Дата не показується іншим людям; вік - так.
• Що ви підтвердили, що вам 18 років або більше, і коли. Галочка у формі реєстрації, що підтверджує, що питання було задане та на нього відповіли.

Бо ви вирішили додати це до профілю

• Фотографії. Показується за порваним аркушем, який відривається, коли зростає хімія: див. сходи розкриття. Наш сервер прибирає обличчя скрізь, де висить аркуш, ще до того, як хтось отримає зображення. Зберігається в кількох оброблених розмірах, а не лише як оригінальне завантаження.
• Основне фото, яке не було прийнято. Невелика копія без геолокації та інших даних зберігається 48 годин, щоб наша команда могла зрозуміти, що пішло не так, а потім автоматично видаляється. Її бачать лише наші адміністратори.
• Відео профілю, якщо ви їх додасте. Зберігається як завантажене, з одним статичним кадром. До 100% хімії інші бачать лише, що відео існує і скільки воно триває; ні відео, ні його кадр не надсилаються їм.
• Ім'я, ID, біографія, стать, мови, освіта, що ви шукаєте, статус стосунків, діти, куріння, алкоголь, інтереси. Усе необов'язкове, крім ID, і все видно людям, якими ти можеш бути знайдений.
• Місто та країна, а також приблизні широта і довгота, отримані з них. Використовується для відстані, що показується на картці. Це не GPS пристрою: продукт ніколи не запитує ваш браузер про ваше місцезнаходження.
• Селфі, якщо ви просите про фото-підтвердження. Порівнюється з вашими профільними фотографіями і не використовується для нічого іншого. Якщо ви оберете Автоматичну перевірку на екрані камери, що є рекомендованим варіантом, програмне забезпечення для розпізнавання облич порівнює їх, а коли воно не впевнене, модель зору OpenAI запитує про другу думку; для цього селфі та до трьох ваших фотографій надсилаються до OpenAI, зменшуються в розмірі, і OpenAI не використовує їх для навчання. Це обробка біометричних даних, що виконується лише з вашою явною згодою для цього селфі, а вимірювання вашого обличчя використовуються лише для цього одного порівняння і не зберігаються. У будь-якому випадку селфі видаляється, як тільки перевірка завершена, і ви можете обрати Залучити людину для перевірки і бути підтвердженим людиною з нашої команди.

Бо продуктом є розмова

• Повідомлення, голосові нотатки, стікери, подарунки, реакції та фотографії, які ви надсилаєте. Зберігається, поки ви або інша особа не видалите розмову, або поки не буде видалено один з акаунтів.
• Транскрипція голосового повідомлення, коли воно було зроблено. Необов'язково, і відсутність такого є нормальним станом.
• Головоломки, які задавалися і на які відповідали, зберігаються як запис того, що запитувалося і як це проходило.
• Оцінка хімії для кожної розмови, обчислена на основі того, як ви спілкуєтеся, та рівня відкриття, який вона відкриває.
• Чеки на прочитання, статус набору тексту та онлайн, лише під час відправлення цих сигналів; налаштування є взаємним, і його вимкнення також зупиняє ваше їх бачення.

Бо ви вирішили зберегти щось приватним

• Приватні фото, відео та нотатки. Шифрується перед зберіганням, включаючи заголовки, тому витік бази даних або резервної копії не розкриває нічого читабельного. Це шифрування в спокої, а не з кінця в кінець: сервер розкриває елемент, щоб показати його вам і кожному, кому ви дозволяєте.
• Кому ти дозволив, і коли вони востаннє це відкривали. Кожна особа допускається індивідуально. Доступ закривається самостійно, якщо ваша розмова падає нижче рівня Довірений, і ви можете повернути його в будь-який час. Нічого не може зупинити когось, кого ви дозволили, від створення скріншоту.

Бо хтось має бути в безпеці

• Блокування та скарги, які ви робите. Звіт видимий модераторам разом з розмовою, до якої він стосується.
• Автоматизований сигнал ризику шахрайства на повідомленнях та розмовах, з того ж рейтингового проходу, що оцінює хімію.
• Розмови, які є предметом відкритого звіту, зберігаються навіть якщо обліковий запис видалено, оскільки докази, які зникають, коли повідомлена особа покидає, захищають невинну сторону.

Бо цього вимагає закон

• IP-адреса, з якої ви увійшли, і коли. Записується, коли ви створюєте обліковий запис, коли входите в систему та один раз на день, поки ви залишаєтеся в системі. Бразильський закон (Marco Civil da Internet, ст. 15) вимагає, щоб оператор інтернет-додатку зберігав ці записи протягом шести місяців і передавав їх лише за судовим наказом. Отже: зберігається шість місяців, автоматично видаляється після цього, зашифровано в базі даних і недоступно для читання через додаток. Немає жодного екрану, який би їх показував, ні нам, ні комусь іншому.
• Нічого іншого не зафіксовано. Немає відбитка пристрою, жодної сторінки, яку ви відвідали, жодного рекламного ідентифікатора.

Бо ми рахуємо, які посилання приводять людей

• Тег на посиланні, за яким ви прийшли. Посилання, які ми публікуємо в електронних листах, в Телеграмі та в інших місцях, можуть містити тег, наприклад utm_source=telegram; без тегу використовується назва сайту, який сюди посилає. Це зберігається у вашому браузері до 30 днів і зберігається з вашим акаунтом, якщо ви зареєструєтеся. Ми дивимося на це лише як на загальні дані за посиланням.
• Щоденний облік відвідувань за посиланням. Тільки число: без IP-адреси, без акаунта і без ідентифікатора.
• Чи повертаються люди. Щодня ми додаємо один до кількості активних учасників та до кількості тих, хто приєднався за ваш тиждень і досі користується HideShow. Зберігаються лише ці цифри. Єдине, що зберігається у вашому акаунті, — це дата, коли вас востаннє врахували, яка оновлюється щодня, тому немає запису про те, коли ви відвідуєте.

Бо ви витратили гроші

• Реєстр кредитів: кожне поповнення та витрата, з посиланням на платіж. Ми не бачимо і не зберігаємо номер вашої картки; він залишається у постачальника послуг оплати.
• Імена, куплені з каталогу, і коли.

Хто ще це бачить

Тільки ці, тільки для зазначеної роботи, і жодна з них не для реклами.

• PayPal, і NOWPayments, якщо ти платиш криптовалютою. Вони отримують те, що потрібно для платежу. Ми отримуємо лише посилання на платіж і інформацію про його успішність.
• Google, якщо ви оберете Продовжити з Google. Google повідомляє нам вашу електронну адресу та те, що він її підтвердив. На сайті це все: ні ваше ім'я, ні ваше фото. У застосунку для Android вхід через Google також передає ім'я з вашого акаунта Google, яке форма реєстрації заповнює, щоб ви залишили або змінили його, і ваше фото з Google, яке ми не зберігаємо. Google дізнається, що ви увійшли в HideShow. Ви також можете увійти за електронною адресою та паролем, а акаунт, створений через Google, може встановити пароль через "Забули пароль" в будь-який час.
• OpenAI. Текст повідомлення надсилається для оцінки хімії та ризику шахрайства, для створення головоломки про профіль, і лише якщо ви увімкнете субтитри під час дзвінка, для перекладу одного усного речення. Якщо ви погоджуєтеся на екрані селфі, і програмне забезпечення для порівняння облич не впевнене, ваше селфі та до трьох профільних фотографій надсилаються для другої думки щодо того, чи показують вони одну й ту ж особу. Це не використовується для навчання чогось за нашими інструкціями. Якщо ви замовляєте наклейки з собою, вибрані вами фотографії (до трьох) надсилаються до моделі зображень OpenAI, щоб намалювати їх у мультяшному стилі; для наклейок вас двох надсилаються й фотографії іншої людини, і лише після її згоди. Коли розшифрування увімкнено, голосові повідомлення надсилаються, щоб перетворити їх на текст. Для «Ми через 10 років» головне фото кожного з вас надсилається до моделі зображень OpenAI, щоб зробити одне зображення вас удвох, і лише після того, як ви обоє погодилися; зображення лишається тільки для вас двох і видаляється разом із розмовою або будь-яким з акаунтів. Повідомлення, які ви пишете Гелені, нашій асистентці підтримки, надсилаються до OpenAI для відповіді разом із тим, що їй потрібно знати про ваш власний акаунт, щоб відповісти (баланс, план, недавня історія кредитів і статус перевірки), і нічого про інших людей.
• Cloudflare Turnstile, коли перевірка людини увімкнена, і лише на формах, до яких будь-хто може отримати доступ без облікового запису: створення облікового запису, запит на скидання пароля, написання нам та вхід після кількох невдалих спроб. Він перевіряє, що браузер є людиною, а не скриптом, і бачить запит для його виконання. Не використовується для реклами і не встановлює рекламні куки.
• Постачальник електронної пошти, який надсилає пошту облікового запису (перевірка та скидання пароля) та електронні листи про активність. Що містить електронний лист про активність, описано нижче.
• Сервер STUN/TURN під час відеодзвінка, який бачить мережеві адреси для з'єднання двох людей. Аудіо та відео дзвінка є рівноправними і ніколи не записуються.
• Де зберігаються файли: об'єктне сховище для фотографій та база даних. Обидва під нашим контролем.
• Ніхто, для перевірки фото. Фото, надіслане в розмові, перевіряється на наявність відвертого контенту моделлю, що працює на нашому сервері, і якщо воно, ймовірно, є відвертим, особа, якій його надіслали, бачить його розмитим і запитують, перш ніж воно з'явиться. Фото не надсилається нікуди для перевірки, і перевірка не зберігається як запис проти вас.
• Друг, якого ти вказуєш для перевірки на побаченні, тільки якщо ти його вказав. Коли ти це робиш, він отримує один лист з інформацією про це. Якщо ти потім не перевіряєшся, він отримує другий лист з тим, що ти нам сказав — де і коли — а також ім'я та id HideShow людини, з якою ти зустрічався, адже це єдине, що стурбований друг не може дізнатися іншим способом. Нічого не відстежує, де ти є; місце — це лише слова, які ти ввів. Перевірка видаляється разом з твоїм акаунтом, а той, хто вказує тебе як дату, перестає це робити, якщо ти видалиш свій.

Субтитри під час дзвінка транскрибуються ваш власний браузер. Де браузер має локальну модель мовлення, жоден аудіосигнал не покидає ваш пристрій; де його немає, браузер надсилає його своєму постачальнику, а кнопка показує, що відбувається, перш ніж ви її ввімкнете.

Що містить електронний лист

Коли email-сповіщення увімкнені, а ти не в додатку, ми пишемо тобі про нові знайомства, лайки, повідомлення, подарунки, пропущені дзвінки, отримані кредити й те, чим із тобою поділилися. Такі сповіщення можуть містити ім'я співрозмовника, його фото профілю — рівно настільки приховане чи чітке, наскільки ти бачиш його в додатку (вкладенням, а не посиланням), вашу хімію і короткий фрагмент: перший рядок повідомлення або назву подарунка із запискою. Повідомлення, що зникає після прочитання, або те, яке позначила наша перевірка на шахрайство, ніколи не цитується.

Електронна пошта проходить через вашого постачальника послуг електронної пошти та нашого, і залишається у вашій поштовій скриньці, поки ви її не видалите. Ви можете зберегти електронні листи та видалити деталі: Профіль, потім вимкнути “Імена, фотографії та попередні перегляди в електронних листах”, і кожен лист буде лише повідомляти, що щось сталося. Ви також можете повністю вимкнути електронні листи про активність.

Що зберігається у твоєму браузері

Немає рекламних або аналітичних куків, і жодної аналітики від третіх сторін. Локально зберігається ваш токен сесії, тег посилання, за яким ви прийшли (до 30 днів), та невеликі налаштування, які ніколи не доходять до нас: обрана вами мова, чи починається дзвінок з вимкненою камерою, чи включені субтитри, і які розмови показали вам одноразову пораду.

Що застосунок для Android зберігає на твоєму телефоні

Розмови, які ти відкриваєш у застосунку, зберігаються на телефоні, щоб їх можна було читати без мережі: список чатів і останні повідомлення кожного. Вони зашифровані ключем із захищеного сховища телефона, ніколи не потрапляють до резервної копії та видаляються разом із ключем, коли ти виходиш з облікового запису або видаляєш його. Одноразові повідомлення, фото, відео та голосові повідомлення не зберігаються.

Як довго

• Поки існує обліковий запис, для всього, що в ньому.
• До видалення, для розмови: будь-якою особою, з їхнього боку, або шляхом її завершення.
• До видалення облікового запису, в цей момент фотографії видаляються зі сховища як файли та рядки, розмови видаляються, а профіль очищується.
• Шість місяців, для записів входу, згаданих вище, рахуючи з кожного запису, а не з облікового запису. Це єдине, що видалення вашого облікового запису не прибирає, оскільки зобов'язання зберігати їх не є нашим правом відмовитися, і вони закінчуються самі по собі.
• Зберігається після видалення: порожній рядок для посилань, щоб інші посилання не залишалися без прив'язки, будь-яка розмова, яка є предметом відкритого звіту про безпеку, повідомлення, які ви написали в підтримку, реєстр кредитів, що є фінансовим записом, та записи входу до закінчення їх шести місяців. Нічого іншого.

Де це живе

Компанія бразильська, і бразильське законодавство регулює, що вона робить з вашими даними. Сервери та об'єктне сховище, що їх утримують, можуть бути в Бразилії, Європейському Союзі або Сполучених Штатах, залежно від того, де працює сервіс, а постачальники, згадані вище, знаходяться в кількох країнах.

Якщо ви пишете з-за меж Бразилії, це означає, що ваші дані перетинають кордон, щоб дістатися до нас. Бразилія — це країна, для якої Європейська комісія не видала рішення про адекватність, тому, де застосовується закон ЄС, передача базується на контрактних гарантіях, які ми маємо з нашими постачальниками, і на вашій згоді використовувати сервіс, що працює з Бразилії. Права вашої країни не зникають через те, де ми знаходимося: ви завжди можете написати на support@hideshow.chat і запитати.

Що ти можеш з цим зробити

• Подивитися все. Профіль → Завантажити мої дані надає вам один JSON файл: ваш профіль, кожну розмову, включаючи те, що написала інша особа, ваші вподобання, вашу кредитну історію.
• Візьміть це кудись ще. Цей файл є портативною копією.
• Виправте це. Профіль можна редагувати.
• Видаліть це. Профіль → Видалити мій акаунт на сайті, або Ви → Видалити акаунт в Android-додатку. Обидва запитують ваш пароль, адже вкрадений токен сесії не повинен мати можливість нічого видаляти. Акаунт, створений через Google, натомість підтверджується через Google.
• Скаржитися або заперечувати. Напишіть на support@hideshow.chat. Якщо це не вирішить питання, ви можете поскаржитися ANPD, національний орган захисту даних Бразилії (Autoridade Nacional de Proteção de Dados) (https://www.gov.br/anpd/).

Одна річ, яку експорт робить навмисно ні містять: хто вас лайкнув без матчів, і будь-який звіт, який хтось зробив про вас. Це факти про інших людей, і продукт, де експорт ваших даних називає особу, яка вас повідомила, є продуктом, де ніхто не може безпечно повідомити про когось.