Политика конфиденциальности

Последнее обновление: 2026-10-09

Настоящая Политика конфиденциальности («Политика») описывает, как E-Raiden собирает, использует, передаёт и защищает персональные данные пользователей в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым законодательством о защите данных.

1. Оператор данных

Оператором обработки персональных данных является:

2. Собираемые данные

E-Raiden собирает следующие категории персональных данных:

2.1 Данные, предоставленные пользователем напрямую

• Регистрационные данные: адрес электронной почты, пароль (в виде хеша), имя, дата рождения, пол
• Данные профиля: фотографии, описание, интересы, поисковые предпочтения
• Сообщения: содержание переписки между пользователями
• Обращения: сведения, переданные через жалобы или запросы в поддержку

2.2 Данные, собираемые автоматически

• Данные о местоположении: примерное географическое положение (если пользователь дал разрешение)
• Данные об устройстве: тип устройства, операционная система, браузер, уникальные идентификаторы
• Данные об использовании: посещённые страницы, использованные функции, время сессий
• IP-адрес: используется для безопасности и предотвращения мошенничества
• Файлы cookie и аналогичные технологии: как описано в нашей Политике cookie.
• Как вы нас нашли: если вы попадаете на сайт по одной из наших ссылок (например, из публикации в социальной сети или со страницы кампании), мы фиксируем название этой ссылки — источник, канал и кампанию либо сайт, который на нас сослался. Без вашего согласия на аналитические cookie эта метка остаётся только на открытой странице и теряется при её перезагрузке или закрытии: на ваше устройство ничего не записывается. Только при наличии такого согласия мы сохраняем её и в вашем браузере — e_raiden_attribution в sessionStorage (до закрытия вкладки) и в localStorage (до 30 дней), а также cookie oauth_acq (10 минут, только во время входа через Google или Apple). Правовое основание такого хранения — ваше согласие, которое вы можете отозвать в любой момент в настройках cookie. Если затем вы создаёте аккаунт, метка сохраняется вместе с ним и становится персональными данными, связанными с вашим аккаунтом. Мы храним её на основании нашего законного интереса (ст. 6(1)(f) GDPR) измерять, только в агрегированном виде, какие каналы приводят новых участников: она никогда не передаётся третьим лицам, никогда не используется для профилирования или показа вам контента и удаляется вместе с вашим аккаунтом. Вы можете возразить в любой момент, написав на privacy@e-raiden.vip, и мы удалим её из вашего аккаунта.

2.3 Особые категории данных

Некоторые необязательные поля профиля могут раскрывать особые категории персональных данных (ст. 9 GDPR). Мы обрабатываем их только с вашего явного согласия (ст. 9(2)(a) GDPR), которое вы даёте отдельно для каждой категории, отмечая никогда не отмеченный заранее флажок рядом с полем: пока он не отмечен, поле остаётся неактивным. В каждом из этих полей также есть вариант «предпочитаю не отвечать».

• Внешность (фенотип): необязательно; может раскрывать ваше этническое происхождение.
• Религия и питание халяль/кошер: необязательно; раскрывают религиозные убеждения и покрываются одним общим согласием. Другие варианты питания не относятся к особым категориям и не требуют согласия.
• Сексуальная ориентация: необязательное поле профиля.
• Использование и видимость: эти данные отображаются в вашем профиле и используются в фильтрах поиска других пользователей, только если вы дали соответствующее согласие. Они никогда не используются для рекламы или профилирования и никогда не передаются рекламодателям или иным третьим лицам, за исключением технических поставщиков, которые размещают Сервис по нашему поручению. Данные, введённые до появления этого согласия, остаются скрытыми и не обрабатываются, пока вы его не дадите; вы также можете их удалить.
• Отзыв: вы можете в любой момент отозвать каждое согласие в разделе Настройки › Конфиденциальность. При отзыве соответствующие данные сразу удаляются. Мы храним запись о каждом согласии (категория, версия текста, дата предоставления и отзыва) в течение всего срока существования аккаунта, чтобы иметь возможность его подтвердить (ст. 7(1) GDPR).

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• Предоставление сервиса: создание и ведение аккаунта, подбор пар между пользователями, показ профилей
• Коммуникация: отправка уведомлений, связанных с Сервисом, сообщений пользователей, писем поддержки
• Безопасность: предотвращение мошенничества, проверка возраста (18+), модерация контента, выявление недопустимого поведения
• Улучшение сервиса: анонимный статистический анализ, исследования и разработка новых функций
• Реклама: без вашего согласия на рекламное профилирование мы показываем только контекстную, неперсонализированную рекламу, выбранную по странице и стране, определённой по запросу. Только с этим согласием реклама персонализируется, исключительно на основе: возрастной группы (по дате рождения), пола, страны в профиле, интересов, выбранных в профиле, уровня образования и сферы деятельности. Мы никогда, даже с согласием, не используем для рекламы или профилирования (ст. 26(3) DSA и ст. 9 GDPR): внешность/фенотип (этническое происхождение), религию и питание, сексуальную ориентацию, вес. Вы можете в любой момент отозвать согласие в разделе Настройки › Конфиденциальность. Рекламные письма (анонсы запуска, рассылки) отправляются только при наличии отдельного согласия, подтверждённого двойным opt-in (ст. 6(1)(a) GDPR): мы используем ваш адрес электронной почты и, если у вас есть аккаунт E-Raiden, имя из профиля, чтобы поприветствовать вас. Вы можете в любой момент отозвать согласие по ссылке для отписки в каждом письме или в Настройках.
• Юридические обязанности: соблюдение требований закона, налогового и иного регулирования
• Подписка Premium: управление необязательной платной подпиской без рекламы и связанными расчётами
• Бесплатный пробный период Premium: предоставление бесплатного пробного периода только один раз на человека и предотвращение злоупотреблений (например, удаления аккаунта и повторной регистрации ради нового пробного периода). Для этого мы храним необратимый отпечаток (хеш SHA-256) адреса электронной почты, а не сам адрес

Список предзапуска и рассылка (для тех, у кого нет аккаунта)

Если вы оставляете адрес электронной почты в форме списка ожидания или рассылки, не создавая аккаунт, он обрабатывается следующим образом:

• Цели: отправка вам одного уведомления, когда E-Raiden откроется (уведомление о запуске), и/или рассылки — в зависимости от отмеченных вами флажков. Эти две цели независимы, и мы ничего не отправляем, пока вы не подтвердите подписку по ссылке из нашего письма (двойное согласие, double opt-in).
• Данные: адрес электронной почты, выбранный язык, данные о ваших согласиях и версия текста, с которой вы согласились, место на сайте, где вы подписались, дата и время запроса и подтверждения, а также IP-адрес и user-agent браузера при запросе; они хранятся для подтверждения согласия.
• Правовое основание: ваше согласие (ст. 6(1)(a) GDPR). Вы можете отозвать его в любой момент по ссылке для отписки в каждом письме; это не влияет на законность предшествующей обработки.
• Почтовый провайдер: письма отправляются через Resend (Resend, Inc., США), который действует как наш обработчик данных. Передача данных в США защищена гарантиями, описанными в разделе 6.
• Срок хранения: пока действует хотя бы одно согласие, и столько, сколько оно остаётся в силе. Если вы так и не подтвердите подписку, данные удаляются через 30 дней после истечения срока действия ссылки подтверждения. После отписки от всех рассылок данные удаляются через 183 дня (около шести месяцев), чтобы в этот период мы могли подтвердить согласие и его отзыв.
• Ваши права: поскольку у вас нет аккаунта, напишите на privacy@gibses.com, чтобы получить доступ к своим данным, получить их копию, исправить или удалить их, а также возразить против обработки.
• Регион (необязательно): если в форме вы выберете регион (например, Милан – Лугано) или укажете город либо почтовый индекс, мы сохраним это вместе с вашим адресом, чтобы посчитать, сколько подписчиков в каждом регионе, и отправить вам уведомление о запуске в вашем регионе. Это не обязательно, мы не используем эти данные ни для чего другого, и на них распространяются те же срок хранения и те же права, что описаны выше.

4. Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях по статье 6 GDPR:

• Исполнение договора (ст. 6(1)(b)): обработка необходима для предоставления Сервиса, запрошенного пользователем
• Согласие (ст. 6(1)(a)) и явное согласие (ст. 9(2)(a)): согласие на геолокацию и персонализированную рекламу; явное согласие на данные особых категорий, описанные в п. 2.3 (внешность/фенотип, религия и питание халяль/кошер, сексуальная ориентация), которое даётся отдельно для каждой категории с помощью никогда не отмеченного заранее флажка и может быть в любой момент отозвано в разделе Настройки › Конфиденциальность с немедленным удалением соответствующих данных.
• Законный интерес (ст. 6(1)(f)): для безопасности Сервиса, предотвращения мошенничества и улучшения Сервиса
• Юридическая обязанность (ст. 6(1)(c)): для соблюдения нормативных требований
• Законный интерес (ст. 6(1)(f)): для хранения, в том числе после удаления аккаунта, необратимого отпечатка адреса электронной почты, который не позволяет получить бесплатный пробный период Premium более одного раза (предотвращение злоупотреблений)

5. Получатели данных

Персональные данные могут передаваться:

• Другим пользователям: сведения профиля, открыто видимые другим пользователям Сервиса
• Поставщикам услуг: хостинг-провайдерам, почтовым сервисам, аналитическим сервисам, платёжным операторам
• Рекламным партнёрам: реклама показывается в двух режимах — персонализированном (уровень STANDARD, только с согласия) или контекстном, без профилирования (уровень PRIVACY). Рекламные партнёры (например, Google AdSense) не получают данные вашего профиля; с вашего согласия они могут использовать собственные файлы cookie, как описано в Политике cookie. Согласие на cookie собирается через платформу управления согласиями (CMP), соответствующую IAB TCF. Пользователи Premium не видят рекламу.
• Компетентным органам: когда этого требует закон либо когда это необходимо для защиты прав E-Raiden или безопасности пользователей
• Stripe: платёжному оператору подписки Premium (расчётные данные)

Все поставщики услуг связаны договорами, обеспечивающими надлежащий уровень защиты персональных данных (соглашение об обработке данных по ст. 28 GDPR).

6. Передача за пределы ЕС

Некоторые наши поставщики услуг могут находиться за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях передача данных осуществляется на основании:

• решений Европейской комиссии об адекватности уровня защиты
• стандартных договорных условий (SCC), утверждённых Европейской комиссией
• Рамочного соглашения ЕС — США о конфиденциальности данных (для передачи в Соединённые Штаты)

Пользователь может запросить копию применяемых гарантий, обратившись к DPO по адресу, указанному в разделе 10.

7. Срок хранения

Персональные данные хранятся только в течение срока, строго необходимого для достижения целей, ради которых они были собраны:

8. Права пользователя

В соответствии с GDPR пользователь обладает следующими правами:

• Право на доступ (ст. 15): получить подтверждение факта обработки и доступ к своим данным
• Право на исправление (ст. 16): исправить неточные или неполные данные
• Право на удаление (ст. 17): потребовать удаления своих данных («право быть забытым»)
• Право на переносимость данных (ст. 20): получить свои данные в структурированном, общеупотребимом и машиночитаемом формате
• Право на возражение (ст. 21): возразить против обработки в целях прямого маркетинга
• Право на ограничение обработки (ст. 18): потребовать ограничения обработки в определённых обстоятельствах
• Право отозвать согласие: отозвать согласие в любой момент, что не влияет на законность обработки, совершённой до отзыва

Чтобы воспользоваться своими правами, открой страницу Права по GDPR или обратись к DPO.

Ты также вправе подать жалобу в компетентный надзорный орган — в Эстонии это Eesti Andmekaitse Inspektsioon (Инспекция по защите данных Эстонии, www.aki.ee) — либо в орган государства — члена ЕС по месту своего проживания (например, Garante per la Protezione dei Dati Personali в Италии, www.garanteprivacy.it).

9. Файлы cookie

E-Raiden использует файлы cookie и аналогичные технологии для работы Сервиса, анализа трафика и персонализации рекламы. Подробные сведения об используемых файлах cookie, их целях и способах управления ими приведены в нашей Политике cookie.

10. Контакты DPO

С ответственным за защиту данных (DPO) E-Raiden можно связаться по следующим реквизитам: