WeFocusBuddy

Политика конфиденциальности

Последнее обновление: 3 ноября 2026 г. · версия 78

Это уведомление опубликовано на тринадцати языках. При расхождении между версиями приоритет имеет итальянская версия, без ущерба для обязательных норм о защите потребителей.

Сервис работает из Италии по праву Европейского союза. Если вы пользуетесь им из другой страны, вы делаете это по собственной инициативе, и к вам могут применяться местные законы.

Каждый раздел начинается с главного. Где это нужно, подробности приведены в блоке «Подробнее»: они входят в это уведомление наравне со всем остальным.

1. Кто обрабатывает ваши данные

Оператором персональных данных (data controller) является Daniele Cattaneo. По любым вопросам и запросам: [email protected].

Должности уполномоченного по защите данных (DPO) нет: для такого сервиса она не требуется (ст. 37 GDPR).

2. Какие данные мы обрабатываем

(a) Аккаунт. Адрес электронной почты, с которым вы входите: с помощью кода, который мы присылаем вам по электронной почте, или через аккаунт Google или Microsoft (личный, рабочий или университетский). Если вы используете Google или Microsoft, они передают нам вашу электронную почту и некоторые базовые идентификаторы профиля. Мы используем электронную почту, чтобы вы могли войти. Имя в вашем профиле Google или Microsoft, если оно есть, попадает в ежедневную сводку регистраций, которую мы получаем по электронной почте; больше его никто не видит. Система входа (Supabase) также сохраняет для каждого устройства, с которого вы входите, IP-адрес и браузер, чтобы поддерживать сеанс открытым: они хранятся, пока сеанс открыт, и удаляются, когда вы выходите из аккаунта или удаляете его.

(b) То, что вы пишете в приложении. Сессии учёбы или работы, оценки сосредоточенности, экзамены, оценки, цели и настройки. Если захотите, также имя, которое вы показываете, и фото профиля. При включённом Ежедневнике: тема сессии, заметка, которую вы пишете, и оценка от 0 до 10, которую вы ей ставите. Настройки (звуки, тема, язык, уведомления, Ежедневник) сохраняются в вашем аккаунте, поэтому вы находите их на любом устройстве.

(c) Коворкинг. Время, на которое вы записываетесь, и как прошла каждая сессия, имя, которое вы показываете другим, ваши избранные напарники, люди, которых вы блокируете, и жалобы.

Подробнее о данных коворкинга
  • Записи: слот времени и статус сессии (в очереди, подобрана пара, завершена, отменена).
  • Недельное расписание: если вы им пользуетесь, сессии, которые вы планируете на неделю (день, время, длительность), часовой пояс, в котором они считываются, срок действия и стоит ли расписание на паузе. Это позволяет нам записывать вас на сессии следующих 8 дней, которые затем становятся обычными записями. Они удаляются вместе с аккаунтом или когда вы удаляете их сами.
  • С кем вы занимались: для каждой завершённой сессии с другим человеком имя, которое этот человек показывал, и забронированная длительность, чтобы календарь мог показать вам, с кем вы работали.
  • Ваше отображаемое имя: имя или ник, который вы показываете другим участникам, необходим для коворкинга. Другие авторизованные пользователи, которые смотрят в календаре на время, на которое вы записались, тоже видят его, но никогда вместе с вашей электронной почтой.
  • Избранные напарники: люди, которых вы добавляете во время звонка кнопкой «Избранный напарник» или, когда включён подбор с приоритетами, кнопкой «Встретиться снова с …», вместе с именем, которое они показывали в той сессии, чтобы вы могли узнать их в списке. Их видите только вы. Другой человек узнает об этом, только если вы предложите ему время. Тот, кто управляет сервисом, считает только общее число. Они остаются, пока вы их не удалите, пока вы не заблокируете этого человека или пока не будет удалён один из двух аккаунтов. Если кто-то добавил вас, вы этого не видите, и мы вам об этом не сообщаем, пока этот человек не предложит вам время. Если вы включите в разделе «Ты» параметр «Сначала мои избранные» (по умолчанию выключен), то при записи мы будем стараться сначала подобрать вам ваших избранных напарников.
  • Смена напарника: если напарник по одной из ваших записей меняется не позднее чем за 10 минут до начала, мы сохраняем имя нового напарника (или то, что его ещё нет) и то, видели ли вы уведомление. Пока вы его не увидели, мы также храним идентификатор предыдущего напарника, чтобы не уведомлять вас, если вернётся тот же человек.
  • Блокировки: люди, которых вы блокируете, с именем, которое они показывали в сессии или в предложении. Мы больше не подбираем вас друг другу, ни в одну, ни в другую сторону. Если кто-то заблокирует вас, вы этого не видите, и мы вам об этом не сообщаем.
  • Отправленные или полученные жалобы (раздел 5).
  • Досрочные выходы: когда вы с подтверждением покидаете идущую сессию с другим реальным человеком: слот времени, прошедшие минуты и идентификатор другого человека.
  • Вход и пропуски: момент, когда вы входите в забронированную сессию (кнопкой «Войти», включая зал ожидания), чтобы знать, были ли вы там; считается ли сессия пропущенной; какие уведомления о пропущенной сессии вы уже видели, чтобы не показывать их снова.
  • Удалённые записи: сокращённая копия каждой записи, которую вы отменяете или которую покидаете: время, длительность, статус, был ли у вас уже напарник (да или нет, но не кто именно), когда вы записались, когда вошли и когда удалили запись. Отмена убирает запись из календаря, но нам нужно знать, что она существовала и как долго вы ждали, прежде чем уйти.

См. также разделы 3 и 5.

(d) Сообщения, которые вы нам отправляете. Если вы пишете нам через форму на сайте или из раздела «Ты» в приложении: текст, тип (идея, техническая проблема, другое), язык интерфейса и, только если вы его укажете, ваша электронная почта. Без электронной почты обращение анонимно: мы не сохраняем ни ваш аккаунт, ни вашу почту. Из приложения вместе с сообщением приходят некоторые технические данные: версия приложения, открытый экран, язык, размер экрана и первые 120 символов строки, которой представляется ваш браузер. Мы не используем их, чтобы вас узнавать. Из формы на сайте мы тоже сохраняем первые 120 символов строки браузера.

(e) Технические данные. Только то, что строго необходимо для работы сервиса: токены аутентификации, отметки времени и журналы безопасности хостинг-провайдеров. Наш сервер видеозвонков также ведёт технические журналы с IP-адресом подключающихся устройств (раздел 4-bis).

(f) Статистика посещений. Мы считаем посещения страниц, начатые входы и завершённые входы, только в виде чисел; для завершённых входов мы также считаем, новый ли это аккаунт. Никаких файлов cookie, никаких идентификаторов на вашем устройстве, никакой связи между отдельными посещениями или с вашим аккаунтом.

Подробнее о статистике
  • Для каждой открытой страницы мы записываем: путь страницы, домен, с которого она была отдана, страницу-источник перехода, язык браузера, тип устройства (телефон или компьютер), установлено ли у вас приложение, время посещения и, только если вы пришли по одной из наших ссылок с кодом (например, wefocusbuddy.com/c1), метку этой ссылки. Метка принадлежит ссылке, а не вам: она одинакова для всех, кто её открывает, не сохраняется на вашем устройстве и сразу исчезает из адресной строки.
  • Как мы считаем, не узнавая вас: при каждом открытии страницы браузер генерирует случайное число, действительное только для этого открытия. Оно не позволяет нам узнать вас при последующих посещениях, поэтому невозможно восстановить путь одного человека или идентифицировать вас.
  • Страна: мы записываем страну, из которой вы пришли, в виде двухбуквенного кода (IT, DE…). Cloudflare определяет её по IP-адресу, а мы сохраняем только две буквы. При этом IP-адрес ненадолго проходит с нашего сайта в нашу базу данных, которая получает из него лишь зашифрованный код для блокировки массовых запросов, как в пункте (g), удаляемый в течение 2 дней: мы не храним адрес, никому его не передаём и сторонние службы геолокации не используются. Если Cloudflare не предоставляет код, мы определяем страну по часовому поясу вашего устройства. Сам по себе код страны никого не идентифицирует.
  • Начатые входы: когда вы нажимаете Google, Microsoft или «Продолжить с электронной почтой», мы считаем, с какой страницы сайта или с какой из наших ссылок с кодом начался вход, каким способом, на каком языке, в какое время и был ли вам отправлен код. На главной странице мы также считаем, какая кнопка регистрации или входа нажата и доходит ли посетитель до конца страницы.
  • Завершённые входы: когда вы завершаете вход, мы считаем, что он удался и новый ли это аккаунт (созданный менее 10 минут назад). При входе по коду из письма число относится к странице, с которой вы начали: страница хранится в памяти, пока вы вводите код, а не на вашем устройстве. При входе через Google или Microsoft при возврате страница не передаётся, и учитывается только способ. Чтобы не считать наши собственные тестовые аккаунты, в момент подсчёта мы проверяем, не является ли аккаунт одним из них; результат не сохраняется и не связывается со счётчиком.
  • Первый вход и документы: в окне, которое появляется при первом входе, мы считаем, сколько раз оно показывается, сколько раз из него открываются Условия или Политика конфиденциальности и сколько раз этот шаг завершается. Это лишь ежедневные числа без связи с вашим аккаунтом: мы не знаем, кто открыл документ, а кто нет.
  • Страница «Поддержать WeFocusBuddy»: мы считаем, сколько раз страница открывается из раздела «Ты» или кнопкой «Поддержать» на главной странице после входа. Это лишь число в день и по языку, без связи с вашим аккаунтом: мы не знаем, кто её открыл. Мы не записываем, кто открывает страницу и жертвует ли он потом.
  • Это числа по дням, не связанные ни с вами, ни с вашим аккаунтом. Внутренняя панель показывает только эти числа.
  • Зачем: чтобы понимать, какие страницы и какие шаги приводят людей ко входу и где они останавливаются (ст. 6(1)(f) GDPR; вы можете возразить, раздел 9-bis). См. также раздел 10.

(g) Антиспам-код для формы. Чтобы блокировать повторные массовые отправки, наш сервер получает зашифрованный код (хеш) из вашего IP-адреса или, если вы авторизованы, из идентификатора вашего аккаунта, используя секретный ключ, который мы храним, и значение, меняющееся каждый день, и с его помощью считает отправки за последний час. Код удаляется в течение 2 дней и не связывается с вашим сообщением. Мы не храним ваш IP-адрес: он лишь проходит через технические журналы хостинг-провайдера и серверных функций (пункт e). Поскольку код получен из IP-адреса, мы рассматриваем его как персональные данные, а не как анонимные. Такой же код защищает также подсчёт посещений и ссылки-приглашения.

(h) Напоминания на вашем устройстве. Если вы включаете уведомления и даёте разрешение браузеру, мы сохраняем адрес доставки, который браузер создаёт для вашего устройства (адрес службы уведомлений производителя вашего браузера и два ключа для шифрования сообщения), язык приложения и часовой пояс устройства, который нужен, чтобы указывать правильное время. Мы используем их только для уведомлений приложения: напоминаний о забронированных вами сессиях за 15 и за 2 минуты до начала, уведомления о смене напарника по записи, а также полученных вами запросов и предложений времени.

(i) Приглашения, запросы и предложения. Если вы создаёте приглашение, мы обрабатываем предложенные вами время и длительность, код ссылки, какая сессия была принята, кем и когда.

Подробнее о приглашениях, запросах и предложениях
  • Любой, кто откроет ссылку, даже без аккаунта, видит только: имя, которое вы решили показывать, предложенное время с длительностью, часовой пояс, в котором вы его предложили, язык, на котором вы создали приглашение, и свободна ли ещё каждая сессия или уже занята.
  • Предпросмотры в мессенджерах: если вы делитесь ссылкой, мессенджер обычно создаёт предпросмотр с тем же именем, временем и часовым поясом по своим собственным правилам. Этот предпросмотр может остаться в переписке даже после удаления вашего аккаунта.
  • Для защиты от злоупотреблений мы считаем открытия ссылки по минутам для каждого сетевого адреса (для адреса IPv6 - для сети, к которой он относится), используя код адреса, вычисленный с секретным ключом, который меняется каждый день и удаляется в течение 2 дней, как в пункте (g). Если вы открываете ссылку, будучи авторизованы, мы вместо этого считаем идентификатор вашего аккаунта, который тоже удаляется в течение 2 дней.
  • Запросы другого времени: любой, кто открыл приглашение и вошёл в аккаунт, может попросить создателя приглашения о другом времени. Мы обрабатываем имя, которое он показывает, время и длительность, которые он просит, человека, у которого он просит, и то, был ли запрос принят, отклонён или отозван. Это видят только эти двое, в приложении и, если получатель включил уведомления, в уведомлении. Письменных сообщений нет. Создатель приглашения может решить не принимать запросы.
  • Предложения избранным напарникам: вы можете предложить время одному или нескольким людям, которых добавили в избранные напарники, до 5 человек на одно время; ссылка-приглашение всегда прилагается к предложению, и место занимает тот, кто примет его первым. Мы обрабатываем время и длительность, людей, которым вы это предлагаете, с именем, под которым вы их помните, имя, которое вы показываете, того, кто принял предложение, и было ли оно отозвано или оставлено истекать; для получателей также то, ответили ли они «Нет, спасибо» или закрыли уведомление о том, что место уже занято. Получатель видит ваше имя, время, длительность и то, что предложение получили также другие, не зная кто, в приложении и, если он включил уведомления, в уведомлении; из предложения он может понять, что вы добавили его в избранные напарники. Тот, кто предлагает, никогда не видит, кто ответил «Нет, спасибо».
  • «Нет, спасибо»: предложение исчезает с экрана получателя, и мы это фиксируем, но не показываем тому, кто его отправил: для него предложение истекает в тот же момент, когда оно истекло бы само.
  • Защита от навязчивости: только одно ожидающее предложение на человека; после двух подряд непринятых предложений - никаких предложений этому же человеку в течение 30 дней с момента отправки второго. Получатель предложения может заблокировать отправителя и с этого момента больше не получает от него предложений.
  • Данные о приглашениях, запросах и предложениях удаляются так же, как данные ссылок-приглашений (раздел 8).
  • Изображение для сторис со временем вашего приглашения создаётся на вашем устройстве и нам не отправляется.

(j) Учёба в университете. Если вопрос включён для вашего аккаунта и вы отвечаете на него в разделе «Ты», или если вы создаёте аккаунт со страницы для студентов университетов, мы обрабатываем ваш ответ (да или нет). Он используется только для упорядочивания подбора, когда включён подбор с приоритетами: если вы отвечаете «да», мы стараемся сначала подобрать вам тех, кто тоже ответил «да». Мы не показываем его другим пользователям, вы можете изменить его в любой момент, и он входит в экспорт данных. Это ваше собственное заявление: мы его не проверяем. Аналогично мы обрабатываем ваш выбор «Сначала мои избранные» (включено или выключено): он служит только той же цели, мы не показываем его другим пользователям, вы можете изменить его в любой момент, и он входит в экспорт данных.

(k) Отказ от договора. Если вы отказываетесь от договора кнопкой «Отказаться от договора здесь» в разделе «Ты», мы используем введённые вами имя и электронную почту только для отправки вам предусмотренного законом подтверждения получения с содержанием заявления и датой и временем его подачи (ст. 6(1)(c) GDPR; ст. 11a Директивы 2011/83/ЕС, транспонированной в Италии ст. 54-bis Кодекса потребителя). Мы не сохраняем их в нашей базе данных: подтверждение отправляется через нашего провайдера электронной почты (раздел 6), и сразу после этого аккаунт удаляется, как описано в разделе 8.

(l) Качество видеозвонка. По окончании сессии мы сохраняем шесть технических показателей: появился ли другой человек (да или нет); через сколько секунд после вашего входа он появился; тип ошибки, выбранный из закрытого списка (звонок не удался, потеряно соединение, камера, микрофон), но никогда не текст ошибки; было ли соединение прямым между двумя устройствами или шло через наш сервер; тип устройства, всего в трёх категориях (две для телефонов и планшетов, в зависимости от их системы, или компьютер); сколько раз и сколько секунд в сумме изображение другого человека было замороженным (два числа, без указания, в какой момент). Мы добавляем семь чисел, все с вашего собственного устройства и все только о звонке: версия приложения; сколько раз и сколько секунд в сумме страница была в фоновом режиме (например, потому что вы открыли другое приложение); сколько раз и сколько секунд в сумме соединение с видеосервером прерывалось; сколько раз и сколько секунд в сумме микрофон останавливался без вашего отключения. Это только числа: мы не сохраняем, что вы делали в эти моменты, и ничего о другом человеке. Мы не сохраняем IP-адрес, модель устройства, браузер или строку, которой он представляется, и никакого содержимого звонка. Они привязаны к сессии и, следовательно, к вашему аккаунту.

(m) День, когда вы открываете приложение. Когда вы открываете приложение со своим аккаунтом, мы сохраняем одну строку с вашим идентификатором и датой (римский день): только одну в день, даже если вы открываете приложение несколько раз. В строке дня мы не сохраняем время, устройство, страницу, IP-адрес и то, что вы делаете. Это используется для подсчёта, сколько разных людей пользуются сервисом каждый день и сколько возвращаются. Видят это только те, кто управляет сервисом, в виде общих чисел. Пока приложение открыто на переднем плане, мы также сохраняем в отдельной строке время последнего «признака жизни» приложения: оно перезаписывается в той же строке каждую минуту, без истории, устройства, страницы или IP-адреса, и используется, чтобы знать, сколько людей находится в приложении прямо сейчас. Видят это только те, кто управляет сервисом, во внутренней панели, где для людей, находящихся в приложении в этот момент, отображается также электронная почта. В отдельной таблице мы также сохраняем для каждой четверти часа, в течение которой приложение открыто на переднем плане, ваш идентификатор и эту четверть часа (одна строка на четверть часа, без устройства, страницы и IP-адреса): это используется для подсчёта, сколько людей было в приложении в каждую прошедшую четверть часа. Тот, кто смотрит на календарь, видит это как число, без вашего имени; если у вас есть видимое фото (пункт 2-ter), оно может появиться рядом с числом (пункт 2-duodecies). Данные удаляются через 30 дней и вместе с аккаунтом.

(n) Время, которое вы проводите в приложении. В отдельной таблице за каждый день, в который приложение открыто на переднем плане с вашим аккаунтом, мы сохраняем одну строку с вашим идентификатором и датой (римский день): сколько секунд приложение оставалось открытым на переднем плане (оценка, рассчитываемая сервером сложением интервалов между «признаками жизни» приложения, приходящими каждую минуту), сколько раз вы открывали приложение в этот день, время первого и последнего «признака жизни» и тип устройства, только «телефон» (сенсорный экран) или «компьютер». Мы не сохраняем страницу, ваши действия, модель устройства, IP-адрес и ничего о другом человеке. Это используется, чтобы понимать, сколько и в какое время люди пользуются сервисом и с какого типа устройства, чтобы его улучшать. Видят это только те, кто управляет сервисом, во внутренней панели, по каждому человеку и в виде общих чисел. Подсчёт начинается в день выпуска версии приложения, которая его ведёт. Данные удаляются вместе с аккаунтом.

2-bis. Если вы не предоставляете нам данные

Без электронной почты аккаунт создать нельзя, поэтому мы не можем предоставить вам сервис. Отображаемое имя нужно только для коворкинга: без него таймер и остальное приложение остаются доступными. Все остальные данные вы вводите, когда хотите, и если вы их не вводите, это не имеет никаких последствий.

2-ter. Ваше фото профиля

Оно необязательно. Если вы загружаете его в разделе «Ты», большое фото остаётся приватным в вашем аккаунте. Квадратную миниатюру размером 128 пикселей видят люди, которые смотрят календарь, где вы отображаетесь, и человек, с которым вам подобрана пара. В прошедших четвертях часа календаря она может отображаться, без вашего имени, вместе с миниатюрами других людей, у которых было место в это время (пункт 2-duodecies).

  • Цель: показать лицо человеку, с которым вам подобрана пара.
  • Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), которое вы даёте, загружая фото после прочтения фразы рядом с кнопкой «Загрузить». Вы можете отозвать его в любой момент кнопкой «Удалить»: миниатюра сразу удаляется с сервера, без последствий для того, что уже произошло. Вместе с миниатюрой мы храним дату и время загрузки и версию действующих юридических документов.
  • Никакого анализа лица: мы не сравниваем, не распознаём и не извлекаем характеристики из фото, и никакая программа не анализирует его автоматически. Если его нужно проверить, потому что на него пожаловались, на него смотрит человек, в том числе с помощью ассистента, описанного в разделе 6.
  • Если на него пожаловались, его просматривает человек и может удалить его или запретить показывать другим. Мы храним запись о каждом решении (что, когда, почему), чтобы проверять соблюдение Условий и выполнять юридические обязанности (ст. 6(1)(f) и 6(1)(c) GDPR). Мы не сообщаем пожаловавшемуся на вас, кто именно пожаловался. Если ваше фото удалено, вы увидите это в разделе «Ты».
  • Как долго хранится: миниатюра - пока вы её не удалите или не удалите аккаунт; запись о решениях - пока существует ваш аккаунт. Всё удаляется вместе с аккаунтом.
  • Кто получает: люди, которые видят её в календаре или которым вы подобраны в пару, и Supabase как обработчик данных (раздел 6).

2-quater. Запись о принятии

Когда вы регистрируетесь или входите, либо нажимаете «Понятно» в уведомлении об обновлённых документах, вы принимаете Условия и это уведомление и тем самым заявляете, что вам не менее 18 лет. Чтобы иметь возможность это подтвердить, мы храним четыре сведения: идентификатор вашего аккаунта, версию принятых документов, принято ли это на экране входа или в уведомлении, а также дату и время, рассчитанные нашим сервером. Больше ничего: ни IP-адреса, ни устройства. Правовое основание: наш законный интерес в документировании принятия и заявления о возрасте (ст. 6(1)(f) GDPR). Они хранятся, пока существует аккаунт, и удаляются вместе с ним.

2-quinquies. Рейтинг

С 31 октября 2026 г. рейтинга больше нет, как и серии дней подряд: мы больше не рассчитываем места, категории, проценты и серии, больше не отправляем вечернее напоминание о серии и удалили уже рассчитанные значения и даты напоминаний. Остаются, пока существует аккаунт, и удаляются вместе с ним, лишь возможный выбор «Показывать только мою первую букву», сделанный до этой даты и не имеющий больше никакого действия, и журнал решений по именам, на которые поступали жалобы, который мы никому не показываем.

2-sexies. Подключённый календарь (необязательно)

Если хотите, вы можете подключить свой Google Calendar в разделе «Ты»: забронированные вами сессии появляются в вашем календаре сами и обновляются, если вы переносите или отменяете их. Он выключен, пока вы его не включите.

  • Как это работает: нажмите «Подключить Google Calendar», выберите свой аккаунт Google и дайте разрешение. Мы запрашиваем у Google единственное разрешение: создать отдельный календарь под названием «WeFocusBuddy» и записывать события в этот календарь. Мы не видим и не затрагиваем ни другие ваши календари, ни другие данные вашего аккаунта Google (мы не читаем вашу электронную почту, имя или контакты).
  • Что мы отправляем в Google: для каждой забронированной сессии время начала, длительность, название («Сессия коворкинга, 25 мин») и ссылку на приложение. Мы не отправляем имя другого человека, его фото и вообще ничего о подобранной паре.
  • Что мы храним: код, который Google даёт нам для записи в календарь (в зашифрованном виде), идентификатор отдельного календаря, язык приложения на момент подключения и для каждого события - какой записи оно соответствует, с её временем и длительностью, чтобы мы знали, что обновлять. Ваш адрес Google мы не храним.
  • Цель и правовое основание: показывать ваши сессии в вашем календаре по вашей просьбе. Ваше согласие (ст. 6.1.a GDPR), которое вы даёте, подключая календарь, и отзываете в любой момент.
  • Отзыв: кнопкой «Отключить» в разделе «Ты» мы отзываем разрешение в Google и удаляем отдельный календарь с его событиями, код и данные подключения. Вы также можете убрать разрешение в настройках своего аккаунта Google: тогда подключение перестаёт работать, и мы сообщаем вам об этом в разделе «Ты».
  • Как долго хранится: пока вы не отключите календарь или не удалите аккаунт; с ним оно и удаляется. Будущие события удаляются или переносятся сами, если вы отменяете или переносите запись; прошедшие остаются в календаре, пока вы его не отключите.
  • Кто получает: Google, который ведёт ваш календарь как независимый оператор данных по собственным правилам конфиденциальности, и Supabase как обработчик данных (пункт 6). Любой, у кого есть доступ к вашему календарю, например если вы им поделились, видит события.
  • Сроки: события обновляются примерно раз в минуту; возможна небольшая задержка.
  • Использование данных, полученных от Google: использование и передача информации, полученной через API Google, соответствуют Политике Google в отношении пользовательских данных в API-сервисах (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use).

2-septies. След для безопасности при удалении аккаунта

Когда вы удаляете аккаунт, мы стираем ваши данные, как описано в разделе 8. Однако мы сохраняем сокращённый след на 24 месяца, а на более короткий срок - ваш адрес электронной почты и имя, которое вы показывали в коворкинге (30 дней или 24 месяца, только если есть причина, связанная с безопасностью: см. ниже). Это защищает других людей, пользующихся сервисом, например позволяет узнать того, кто после нескольких жалоб на него удаляет аккаунт и регистрируется заново с той же почтой, чтобы начать с чистого листа, а также позволяет тем, кто занимался с вами, пожаловаться на поведение даже после удаления вами аккаунта.

  • Что мы храним: идентификатор вашего аккаунта; даты его создания и удаления; вы ли его удалили или он был удалён иначе; сколько сессий вы провели, сколько жалоб получили и подали и сколько блокировок получили; по каждой полученной жалобе - категорию, исход, дату и текст, написанный пожаловавшимся, включая жалобы, которые приходят после удаления от людей, занимавшихся с вами (раздел 2-octies); были ли вы приостановлены и до какого срока; отпечаток вашей электронной почты; а также на указанное ниже время - ваш адрес электронной почты и имя, которое вы показывали в коворкинге.
  • Отпечаток электронной почты: это не адрес. Это код, получаемый односторонним вычислением с секретным ключом, который есть только у нас: по нему нельзя восстановить адрес, но если кто-то зарегистрируется снова с той же почтой, получится тот же код, и так мы её узнаём (даже если изменить точки или добавить «+» в адресе Gmail).
  • Что мы не храним: ваше фото, всё, что вы писали в приложении, людей, с которыми вы занимались, время ваших сессий. Ваш адрес электронной почты, ваше имя и текст жалоб не остаются дольше сроков, указанных ниже.
  • Цель и правовое основание: безопасность сервиса и предотвращение злоупотреблений, в наших интересах и в интересах других людей, пользующихся им (ст. 6(1)(f) GDPR). Адрес электронной почты и имя позволяют человеку, управляющему сервисом, понять, кем был тот, на кого пожаловались, и узнать того, кто регистрируется снова.
  • Баланс интересов: влияние на вас ограничено: след в основном состоит из чисел; адрес электронной почты, имя и текст жалоб обычно хранятся только 30 дней и удаляются автоматически, если за это время не было жалоб, блокировок или ограничений; их видят только люди, управляющие сервисом, они никому не передаются и не запускают никаких автоматических мер. Если та же электронная почта регистрируется снова, само по себе ничего не происходит: человек смотрит на след и, только если есть жалобы или ограничения, оценивает ситуацию так же, как любую жалобу (раздел 5).
  • Ваше право возразить (ст. 21 GDPR): вы можете попросить нас удалить это немедленно и полностью, написав на [email protected]. Если жалоб или ограничений против вас нет, мы удаляем всё вместе с электронной почтой и именем; если они есть, мы оставляем только необходимое, если соображения безопасности перевешивают ваши, и объясняем почему.
  • Как долго хранится: след - 24 месяца с момента удаления аккаунта. Адрес электронной почты, имя и текст жалоб - 30 дней; они переходят на 24 месяца только при наличии жалоб против вас (даже если они поступят в течение этих 30 дней или позже), полученных блокировок или ограничения аккаунта. Затем они удаляются автоматически.
  • Кто получает: никто. Данные находятся в нашей базе данных на Supabase, как обработчике (раздел 6).

2-octies. Люди, с которыми вы занимались в сессии

Для каждой сессии, проведённой с реальным человеком, сервер запоминает, кто действительно был в звонке: имя, которое он показывал, когда он появился и, если он ушёл до конца, когда именно. Это позволяет вам снова находить людей, которых вы встречали, даже если они ушли на полпути или позже удалили свой аккаунт.

  • Что вы делаете с этими данными: нажав на прошедшую сессию в календаре, вы видите людей из этой сессии и можете добавить или убрать сердечко, пригласить их на новую сессию, заблокировать их или пожаловаться на них. Видеть это могут только люди, которые участвовали в этой сессии.
  • Жалоба после звонка: пожаловаться можно в течение 30 дней после сессии, даже если человек ушёл на полпути или позже удалил свой аккаунт. Жалоба принимается, только если подтверждается, что вы действительно были вместе в звонке.
  • Цель и правовое основание: предоставление вам описанных выше функций (ст. 6(1)(b) GDPR, исполнение договора) и безопасность сервиса (ст. 6(1)(f)).
  • Как долго хранится: пока существует ваш аккаунт; удаляется вместе с аккаунтом. Если другой человек удаляет свой, строка о нём остаётся на 30 дней (24 месяца, если есть причины безопасности, раздел 2-septies), только чтобы вы могли на него пожаловаться.
  • Кто получает: никто. Данные находятся в нашей базе данных на Supabase, как обработчике (раздел 6); если вы жалуетесь, их читает человек, который рассматривает жалобы.

2-nonies. Страна, из которой вы регистрируетесь

Когда вы создаёте аккаунт, мы определяем по вашему IP-адресу страну, из которой вы подключаетесь, и сохраняем рядом с вашим аккаунтом только её двухбуквенный код (например, IT или DE). IP-адрес мы не сохраняем. Это лишь приближение: при использовании VPN или корпоративной сети оно может не совпадать с вашим местонахождением.

  • Как мы это определяем: Cloudflare, провайдер, на котором размещён сайт (раздел 6), вычисляет это на краю своей сети; мы получаем только код. Мы не используем никаких сторонних служб геолокации.
  • Цель и правовое основание: понимать, из каких стран приходят регистрирующиеся люди (ст. 6.1.f GDPR, законный интерес; вы можете возразить, раздел 9-bis). Мы не используем это для принятия каких-либо решений о вас, и это не меняет работу приложения для вас. Другие пользователи не видят это связанным с вами: на главной странице мы показываем только в агрегированном виде список стран, где присутствует хотя бы один человек, и их количество (глобус), но никогда не то, кто вы, и не то, сколько людей из каждой страны.
  • Только один раз: оно фиксируется при регистрации; мы не отслеживаем ваши перемещения. У тех, кто зарегистрировался раньше, этих данных нет.
  • Как долго хранится: пока существует ваш аккаунт; удаляется вместе с аккаунтом.
  • Кто видит: только люди, управляющие сервисом, во внутренней панели. Хранится в нашей базе данных на Supabase, как обработчике (раздел 6).

2-decies. Пожертвования (необязательно)

В разделе «Ты» → «Поддержать WeFocusBuddy» вы можете сделать добровольное пожертвование картой или кошельком вашего телефона. Это необязательно, ничего не открывает и не меняет то, как вы пользуетесь приложением. Если хотите, можете выбрать, что профинансировать (например, плату за публикацию приложения в Google Play) и отображаться со своим именем среди тех, кто поддержал проект. Этот пункт касается разовых пожертвований: ежемесячная поддержка описана в пункте 2-undecies.

  • Как это работает: вы выбираете сумму, и на той же странице появляются поля для оплаты. Платёж обрабатывает Stripe: данные карты вы вводите прямо в его поля, а мы их никогда не видим и не храним.
  • Что мы записываем: по каждому пожертвованию - сумму, валюту (евро), исход, идентификатор платежа в Stripe, дату и пункты, которые вы решили профинансировать. Вместе с пожертвованием мы не записываем ваше имя, электронную почту или аккаунт, за исключением описанного ниже случая, если вы решите отображаться. Чтобы не допустить массового перебора карт, в течение одного дня мы запоминаем, что с вашего аккаунта запрашивался платёж (не более 6 в час): эти данные удаляются сами и удаляются вместе с вашим аккаунтом.
  • Если вы решите отображаться среди тех, кто поддержал проект: это ваш выбор, он никогда не выбран заранее. Мы сохраняем имя, которое вы пишете (не более 40 символов), вместе с вашим аккаунтом, только чтобы вы могли его удалить. Зарегистрированные в приложении люди, открывающие страницу, видят его в списке и рядом с пунктом, который вы профинансировали, только после успешной оплаты (никогда для тестовых платежей). При ежемесячной поддержке имя сохраняется вместе с подпиской, появляется после первой успешной оплаты и остаётся в списке, даже если вы позже отмените подписку, пока вы его не удалите или не удалите аккаунт. Вы можете удалить его в любой момент кнопкой «Удалить моё имя» на той же странице: пожертвование остаётся, без имени. Оно также удаляется вместе с вашим аккаунтом. Правовое основание - ваше согласие (ст. 6.1.a GDPR), которое вы можете отозвать в любой момент.
  • Что видит Stripe: данные карты и технические данные устройства, необходимые для завершения платежа и предотвращения мошенничества, в соответствии с его собственной политикой конфиденциальности. Мы не передаём Stripe ваше имя, электронную почту, аккаунт или выбранные пункты.
  • Когда загружается Stripe: библиотека Stripe загружается с его сервера только тогда, когда вы нажимаете «Продолжить» на странице пожертвования, не раньше. Чтобы предотвратить мошенничество, она может сохранять или читать информацию на вашем устройстве: мы считаем это необходимым для запрошенного вами платежа. Если вы не нажимаете «Продолжить», обращения к Stripe не происходит.
  • Где: Stripe может обрабатывать данные за пределами Европейского союза, с гарантиями, описанными в его собственной политике конфиденциальности.
  • Цель и правовое основание: получение пожертвования, которое вы решили сделать, и ведение его учёта (ст. 6.1.b и 6.1.c GDPR, для бухгалтерских и налоговых обязательств); для имени в списке - ваше согласие (см. выше).
  • Как долго: строка пожертвования (сумма, исход, дата, пункты) хранится столько, сколько требуют бухгалтерские и юридические обязательства. В ней нет данных о вас, и она не связана с вашим аккаунтом, поэтому не удаляется вместе с аккаунтом. Имя в списке остаётся, пока вы его не удалите или не удалите аккаунт. Stripe хранит свои данные по своим правилам.

2-undecies. Ежемесячная поддержка (необязательно)

В разделе «Ты» → «Поддержать WeFocusBuddy» вы можете выбрать вместо разового пожертвования ежемесячную поддержку: регулярное пожертвование выбранной вами суммы (от 3 до 500 евро), которое обновляется каждый месяц, пока вы его не отмените. Отменить его можно в любой момент на той же странице. Это необязательно, не даёт никаких преимуществ или функций и не меняет то, как вы пользуетесь приложением. Пункты для финансирования относятся только к разовым пожертвованиям; при ежемесячной поддержке вы тоже можете выбрать отображение среди поддержавших (пункт 2-decies).

  • Как это работает: вы выбираете ежемесячную сумму, и на той же странице появляются поля для оплаты. Платёж обрабатывает Stripe, картой или кошельком вашего телефона: данные карты вы вводите прямо в его поля, а мы их не видим и не храним.
  • Что мы записываем: в отличие от разовых пожертвований, при ежемесячной поддержке мы храним связь между вашим аккаунтом и подпиской: идентификатор клиента и идентификатор подписки в Stripe, сумму, статус (например, активна или отменена) и дату следующего продления. Это нужно, чтобы показывать вам вашу ежемесячную поддержку на странице и давать вам возможность её отменить. Вашу карту мы не записываем. Если вы решите отображаться среди поддержавших, мы также храним имя, которое вы пишете, вместе с подпиской (см. пункт 2-decies).
  • Что видит Stripe: данные карты и технические данные устройства, необходимые для завершения платежа и предотвращения мошенничества, в соответствии с его собственной политикой конфиденциальности. Stripe создаёт для подписки «клиента», но не получает от нас ни вашего имени, ни вашей электронной почты.
  • Когда загружается Stripe: как и при разовых пожертвованиях, библиотека Stripe загружается только тогда, когда вы нажимаете «Продолжить»; если вы не нажимаете, обращения к Stripe не происходит.
  • Где: Stripe может обрабатывать данные за пределами Европейского союза, с гарантиями, описанными в его собственной политике конфиденциальности.
  • Цель и правовое основание: оформить, продлевать и отменять запрошенную вами ежемесячную поддержку и вести учёт (ст. 6(1)(b) и 6(1)(c) GDPR, для бухгалтерских и налоговых обязательств).
  • Как долго: связь между вашим аккаунтом и подпиской хранится, пока подписка активна, и исчезает вместе с аккаунтом: когда вы удаляете аккаунт, мы отменяем подписку, и новых списаний не будет. Уже произведённые списания остаются в записях Stripe и в нашем учёте на срок, требуемый законом и правилами Stripe.

2-duodecies. Прошлое календаря: кто занимал место

В уже прошедшие четверти часа календарь может показывать авторизованным людям, сколько человек занимали место в это время, а для некоторых из них - фото профиля. Мы не показываем имена, длительность и то, кто с кем был. Если эта функция не включена, ничего не появляется.

  • Что показывается: для каждой четверти часа - число («+N») и до трёх миниатюр, выбранных случайным образом среди людей с видимым фото (пункт 2-ter). Человек считается один раз на одно время, даже при двух записях. Для людей без видимого фото вместо него появляется только первая буква выбранного имени на цветном фоне (никогда не полное имя).
  • Кто учитывается: люди, у которых в это время была запись (с подобранной парой или без), либо запись, позже отменённая или оставленная (пункт 2(c), «Удалённые записи»), либо которые были внутри завершённой сессии, одни или в паре: тот, кто завершил сессию, учитывается в каждую четверть часа, в течение которой он был внутри (25 или 50 минут). Мы не создаём никаких новых данных: число рассчитывается на месте из этих данных. Также учитываются люди, у которых приложение было открыто на переднем плане в эту четверть часа (пункт 2(m)), даже без записи: они учитываются в числе и, если у них есть видимое фото, могут также отображаться с фото.
  • Итог за день: под датой каждого уже начавшегося дня мы показываем, сколько человек в этот день открывали приложение или занимали место, и до трёх миниатюр, выбранных среди тех, кто занимал место. Чтобы знать, кто открывал приложение, мы используем запись «одна строка на человека и на день» из пункта 2(m): мы никогда не показываем, в какое время. Тот, кто только открыл приложение, учитывается в числе и, если у него есть видимое фото, может также отображаться с фото.
  • Кто видит: авторизованные люди. Они не видят ваше фото, если вы заблокировали их или они заблокировали вас; в числе вы всё равно остаётесь. Без фото, однако, появляется только первая буква вашего имени; если вы не хотите отображаться даже так, напишите на тот же адрес.
  • Как исключить себя: кнопкой «Удалить» в разделе «Ты» ваше фото перестаёт отображаться, но вы остаётесь в числе. Если вы не хотите учитываться даже в числе, напишите на [email protected] (пункт 9-bis).
  • Цель и правовое основание: показывать, когда сообщество активно, чтобы помочь вам выбрать время (законный интерес, ст. 6.1.f GDPR); для фото действует ваше согласие по пункту 2-ter. Вы можете возразить в любой момент (пункт 9-bis).
  • Как долго: число и миниатюры нигде не хранятся: они рассчитываются каждый раз. Данные, из которых они рассчитываются, хранятся так, как указано в пунктах 2(c) и 8, и удаляются вместе с аккаунтом.

2-terdecies. Кто недавно открывал приложение: список рядом с друзьями

На экране, где вы приглашаете друзей, под ними может появиться список из последних 10 человек, у которых было открыто приложение. Вы можете предложить им сессию так же, как другу, и они могут сделать то же самое с вами. Если эта функция не включена, ничего не появляется.

  • Что другие видят о вас: выбранное вами имя и, если вы добавили и открыли его, миниатюру вашего фото (пункт 2-ter). Мы не показываем, когда вы открывали приложение, а также вашу электронную почту, страну, часовой пояс, сессии и вообще что-либо ещё. Список состоит из последних 10 человек в порядке времени открытия приложения: вы появляетесь, только пока входите в число последних 10.
  • Как это определяется: по уже существующей отметке «последний раз с открытым приложением» из пункта 2(m): мы не ведём истории и не сохраняем ничего нового о том, кто видел вас или искал. Эти люди не отображаются никогда: заблокированные в любом направлении, люди, не завершившие профиль (имя, 18+, часовой пояс), и люди, не открывавшие приложение больше семи дней.
  • Кто видит: авторизованные люди, не отключившие эту функцию.
  • Как исключить себя: по умолчанию вы отображаетесь. Вы можете отключить это в любой момент в разделе «Ты» (Как вам подбирают пару): вы перестаёте отображаться и перестаёте видеть других. Мы сохраняем только этот выбор (одна строка с вашим идентификатором, удаляется вместе с аккаунтом).
  • Если кто-то предлагает сессию: предложение приходит как предложение друга (пункт 2(c)), с уведомлением, если вы их включили; вы можете отказаться, и отправитель не увидит отказа, а также можете его заблокировать. Мы устанавливаем ограничения: не более 5 человек на одно приглашение, 15 разных людей в день для приглашающего и 3 открытых предложения от не-друзей для получающего.
  • Цель и правовое основание: помочь людям, ищущим напарника для учёбы или работы, найти друг друга (законный интерес, ст. 6.1.f GDPR; для фото действует ваше согласие по пункту 2-ter). Вы можете возразить в любой момент, отключив функцию или написав нам (пункт 9-bis).

3. Зачем мы обрабатываем данные и на каком основании

Чтобы предоставлять сервис (ст. 6(1)(b) GDPR, исполнение договора):

  • аутентификация и синхронизация ваших данных между вашими устройствами;
  • подбор пары и проведение запрошенных вами коворкинг-сессий, включая подбор с приоритетами (избранные напарники и, если вопрос включён, ответ на «Я учусь в университете»), уведомления о смене напарника, приглашения и предложения избранным напарникам;
  • показ людей, с которыми вы работали в прошлой сессии, и возможность снова найти, пригласить, заблокировать их или пожаловаться на них (раздел 2-octies);
  • понимание того, из каких стран регистрируются люди, по коду страны, определённому по IP-адресу (раздел 2-nonies);
  • запись того, когда вы входите в забронированную сессию, применение описанной ниже паузы и запоминание уже показанных вам уведомлений, чтобы человек, с которым вам подобрана пара, не оставался в ожидании;
  • ответы на обращения в поддержку;
  • письма вам на адрес электронной почты, с которым вы входите, о сервисе: сбой, из-за которого вы не могли им пользоваться, изменение Условий или этого уведомления, безопасность вашего аккаунта и сводка вашей активности (ваши сессии, ожидающие запросы ваших друзей и ваши ближайшие сессии); по умолчанию она включена, приходит не чаще одного раза в день и только если есть что-то новое. Вы можете отключить её в любой момент в разделе «Ты» → «Звуки и уведомления» или по ссылке внизу письма. В сводке нет рекламы и промо-приглашений. Приглашения сообщества, то есть регулярные встречи, чтобы вместе учиться и работать, являются частью того, как работает сообщество, а значит и приложение: они включены по умолчанию для всех, кто регистрируется, не более одного письма в день (суммарно, вместе со сводкой), и вы можете отключить их в любой момент в разделе «Ты» → «Звуки и уведомления» или по ссылке внизу каждого письма, при этом приложение продолжит работать.

В рамках нашего законного интереса (ст. 6(1)(f) GDPR; вы можете возразить, раздел 9-bis):

  • безопасность сервиса, предотвращение злоупотреблений и рассмотрение жалоб между пользователями (наш интерес и интерес других пользователей в безопасной среде), включая ограничение в одно ожидающее предложение на человека и 30-дневную паузу, которые защищают получателей предложений от давления;
  • антиспам-код для формы, против спама;
  • агрегированная статистика посещений из раздела 2(f) с минимально возможным влиянием на вашу приватность;
  • автоматический сбор технических ошибок приложения (что сломалось, на каком экране, в каком браузере; никогда не то, что вы написали) для устранения неисправностей;
  • чтение сообщений с идеями и проблемами и ответы на них;
  • уведомление вас на адрес электронной почты, с которым вы входите, о новостях и инициативах используемого вами сервиса, например о новой функции, о встрече, чтобы вместе учиться и работать с другими участниками, или о просьбе оценить сервис: редко, одно письмо на инициативу, только о WeFocusBuddy и никогда со сторонней рекламой или предложениями других продуктов; в каждом письме внизу есть ссылка для отказа от их получения, а возразить можно и письмом на [email protected] (раздел 9-bis);
  • технические журналы сервера видеозвонков (раздел 4-bis) для безопасности и для понимания неисправностей;
  • запись о принятии документов (раздел 2-quater) и запись о решениях по жалобам на фотографии (раздел 2-ter);
  • рейтинг и запись о решениях по жалобам на имена (раздел 2-quinquies, где описаны баланс интересов и способ возразить);
  • след безопасности удалённых аккаунтов (раздел 2-septies, где описаны баланс интересов и способ возразить);
  • внутренняя статистика по аккаунтам, агрегированные тенденции использования и качество видеозвонков, описанные в подробностях ниже.

С вашего согласия (ст. 6(1)(a) GDPR): напоминания на вашем устройстве; фото профиля (раздел 2-ter).

Во исполнение юридических обязанностей (ст. 6(1)(c) GDPR).

Чего мы не делаем: мы не продаём ваши данные, не используем их для рекламы и не осуществляем ни профилирования в рекламных или маркетинговых целях, ни автоматизированных решений, влекущих для вас юридические последствия.

Только одна автоматическая мера, и она временная. Если вы не вошли через 10 минут после начала забронированной сессии (кнопкой «Войти») или если через 25 минут после её окончания не зафиксирована завершённая сессия на это время, ваши последующие записи не получают пару, пока вы не откроете приложение заново и не решите, сохранить их или отменить, и в любом случае не дольше 14 дней. Об этом вас уведомляет приложение. Мера не зависит от жалоб других пользователей: приложение смотрит только на то, вошли ли вы и состоялась ли сессия.

Подробности об автоматической мере и внутренней статистике
  • Почему пауза не является решением по смыслу ст. 22 GDPR: она не влечёт для вас юридических последствий и не затрагивает вас подобным образом существенно. Она не затрагивает ваш аккаунт и ваши данные, не закрывает вам доступ в приложение, не мешает работать с виртуальным напарником, длится до вашего ответа на уведомление (не более 14 дней) и не имеет последствий за пределами сервиса. Независимо от этого вы вправе добиться вмешательства человека, высказать свою точку зрения и оспорить меру: достаточно написать на [email protected]. Закрытие аккаунта или любое длительное ограничение аккаунта или коворкинга всегда решает человек (раздел 5).
  • Прежние жалобы: тот, кто рассматривает жалобу, видит также, сколько прежних жалоб касается этого же человека и каков был их исход. Это контекстная информация: решение всегда принимает человек.
  • Внутренняя статистика по аккаунтам: мы смотрим, как часто вы записываетесь, приходите, отправляете или получаете жалобы на поведение, уходите раньше времени и как долго остаётесь в сессиях, чтобы выявлять злоупотребления и улучшать подбор пары. Она рассчитывается в момент просмотра по данным из раздела 2(c), включая журнал снятых записей, без отдельного архива, и её видят только те, кто управляет сервисом. Баланс интересов: влияние на вас невелико, потому что статистика остаётся внутренней, не появляется ни в каком публичном профиле, не видна другим пользователям, не используется для рекламы или коммерческого профилирования, не является оценкой и сама по себе не влечёт никаких мер.
  • Агрегированные тенденции использования, чтобы понимать, работает ли сервис, и улучшать его: сколько человек регистрируется и пользуется сервисом каждую неделю, сколько проходят первую сессию в течение 7 дней после регистрации, сколько возвращаются через 1, 2 или 4 недели, сколько неактивны более 14 дней, как часто повторяются сессии, сколько из регистрирующихся каждую неделю записываются хотя бы раз, а также в какие часы и дни проходят сессии. Это общие подсчёты, сделанные по данным из раздела 2(c), по дате регистрации и по статистике из раздела 2(f). В отчёте нет ни списков, ни имён, ни идентификаторов; мы не устанавливаем на ваше устройство никакого отслеживания, не используем cookie или дополнительные идентификаторы и не передаём эти данные третьим лицам. Баланс интересов: влияние невелико, потому что это общие числа, не касающиеся какого-либо конкретного человека.
  • Качество видеозвонков: технические данные из раздела 2(l) используются, чтобы понять, работает ли видеосервис и нужно ли менять инфраструктуру, на которой он работает. Их читают только те, кто управляет сервисом, в отчёте с процентами и средними значениями (успешные звонки и среднее время соединения по типам устройств за последние 7 и 30 дней): без списков, имён и идентификаторов, без оценки отдельных людей и без мер в отношении вас. Чтобы разобраться в неисправности, о которой сообщили в отдельном звонке, те, кто управляет сервисом, могут также прочитать их по этой единственной сессии и ни для какой другой цели. Мы не используем их для рекламы или профилирования, не передаём третьим лицам и ничего не устанавливаем на ваше устройство. Баланс интересов: влияние невелико, потому что это технические данные о соединении, а не содержание звонка, сведённые к нескольким категориям, и они говорят лишь о том, сколько раз и как долго, а не о том, что вы делали.
  • Люди, активные каждый день: дата из раздела 2(m) используется, чтобы понимать, сколько разных людей пользуются приложением каждый день и растёт ли сервис. Её видят только те, кто управляет сервисом, в виде числа за день (без внутренних аккаунтов): без списка, имени или оценки и без мер в отношении вас. Мы не используем её для рекламы или профилирования, не передаём третьим лицам и ничего не устанавливаем на ваше устройство. Баланс интересов: влияние невелико, потому что это одна дата в день, без времени и без содержания; вы можете возразить, как описано в разделе 9-bis. То же относится ко времени последнего признака жизни приложения (раздел 2(m)): оно используется, чтобы подсчитать, кто сейчас в приложении, истории не имеет, и его видят только те, кто управляет сервисом. Четверти часа, в которые приложение открыто (пункт 2(m)), используются, чтобы в общих числах подсчитать, кто был в приложении в прошлом; баланс интересов тот же, и вы можете возразить, как в пункте 9-bis. Время, которое вы проводите в приложении: данные из пункта 2(n) используются, чтобы понимать, сколько и в какое время пользуются сервисом и с какого типа устройства, и улучшать его. Их видят только те, кто управляет сервисом; мы не используем их для рекламы или профилирования, не передаём третьим лицам и ничего не устанавливаем на ваше устройство. Баланс интересов: влияние ограничено, потому что это лишь несколько чисел в день, без страницы и без содержания; вы можете возразить, как описано в пункте 9-bis.

4. Видеозвонки

Мы не записываем ни аудио, ни видео. На нашем сервере запись не отключена: такой функции просто не существует. Чат сессии тоже нигде не сохраняется. Запись звонка запрещена Условиями.

Звонки работают на бесплатном программном обеспечении для видеоконференций, на нашем сервере во Франкфурте (Германия, Европейский союз). Машину предоставляет Oracle (раздел 6); программное обеспечение мы запускаем сами. Никакая коммерческая платформа видеоконференций не задействована.

Другой человек видит ваше изображение и слышит ваш голос, пока идёт звонок, а также видит выбранное вами отображаемое имя и под именем общее число сессий, которые вы провели (одно число). Мы никогда не показываем ему ваш адрес электронной почты или имя вашего аккаунта. Рекомендуем не говорить во время звонка о личном, чего вы не хотите делать известным.

Демонстрация экрана. С компьютера вы можете показать другому человеку вкладку, окно или весь экран, только если сами это выберете: браузер спрашивает, чем поделиться, и вы можете остановить показ в любой момент. Пока вы делитесь, другой человек видит всё, что появляется в этой вкладке, окне или на экране, включая уведомления, сообщения и данные о вас или о других людях: проверьте, что вы показываете, прежде чем начать. Экран передаётся так же, как аудио и видео (раздел 4-bis), в том числе человеку за пределами Европейского союза; мы его не записываем и не сохраняем. Правовое основание: исполнение услуги, о которой вы нас просите (ст. 6.1.b GDPR).

4-bis. Как проходит звонок и ваш IP-адрес

Аудио и видео всегда передаются в зашифрованном виде. Когда вас двое, ваши устройства сначала пытаются соединиться напрямую: это кратчайший путь, и без него задержки достаточно, чтобы вы начали перебивать друг друга.

Ваш IP-адрес. Чтобы попытаться установить прямое соединение, два устройства обмениваются сетевыми адресами, включая публичный IP-адрес, как при любом прямом соединении между двумя компьютерами. Это происходит в каждом звонке между двумя людьми, даже если прямое соединение потом не удаётся. Поэтому человек, с которым вы соединяетесь, может увидеть ваш IP-адрес, если воспользуется для его поиска техническими средствами; приложение ему его не показывает. Это персональные данные; правовое основание - исполнение услуги, о которой вы нас просили (ст. 6(1)(b) GDPR). В приложении нет настройки, позволяющей избежать этого обмена. Чтобы узнать публичный адрес, мы используем собственный сервер во Франкфурте (STUN), а не сторонний сервис.

  • Прямое соединение (наиболее частый случай): звонок шифруется от одного устройства до другого и не проходит через наш сервер.
  • Через наш сервер (когда прямое соединение не удаётся, например в некоторых корпоративных или мобильных сетях): аудио и видео проходят через наш сервер во Франкфурте, зашифрованные между каждым устройством и сервером. Чтобы переслать их, сервер расшифровывает и снова шифрует их, только в своей памяти и только на время пересылки: он не записывает и не сохраняет их.

Технические журналы видеосервера. Как и любой сервер, наш сервер видеозвонков автоматически записывает в технических журналах IP-адрес подключающихся устройств с датой и временем. Мы используем их только для безопасности сервиса и для понимания неисправностей, например когда звонок не начинается (ст. 6(1)(f) GDPR; вы можете возразить, раздел 9-bis). Мы не используем их ни для чего другого, не передаём никому, кроме органов власти, если этого требует закон (раздел 6), и они автоматически удаляются в течение 14 дней.

Если вы не хотите, чтобы другой человек видел ваш IP-адрес, один из вариантов - использовать VPN, настроенный на передачу всего трафика вашего устройства: тогда другой человек, как правило, видит адрес VPN, а не ваш. Гарантировать этого мы не можем, потому что это зависит от VPN и браузера.

За пределами Европейского союза. Наш сервер находится в ЕС, но звонок доходит до собеседника, где бы он ни был, в том числе за пределами ЕС, если он живёт там. Таков видеозвонок, и написать, что никакие данные не покидают Европу, было бы нечестно. Собеседник, где бы он ни находился, получает ваше изображение и ваш голос на время звонка и, как объяснено выше, ваш IP-адрес.

5. Жалобы и модерация

Если вы жалуетесь на человека, с которым вам подобрали пару, жалобу читает человек. Ни одна жалоба сама по себе не приостанавливает аккаунт, а автоматическая мера из раздела 3 не зависит от жалоб: приложение применяет её само, когда вы не входите в забронированную сессию, и вы снимаете её сами. После рассмотрения мы можем ограничить, приостановить или закрыть доступ к коворкингу или к аккаунту.

  • Что мы обрабатываем: выбранную вами категорию, написанное вами описание, идентификатор сессии, время и длительность, имена, показанные двумя людьми, задействованные аккаунты и число прежних жалоб на того же человека с их исходом. Время, длительность, показанные имена и прежние жалобы добавляет наш сервер, а не вы.
  • Ограничения: не более 5 жалоб в день, только одна на человека и на сессию.
  • Если жалуетесь вы: мы не показываем человеку, на которого поступила жалоба, ваш адрес электронной почты или имя вашего аккаунта.
  • Если жалоба поступила на вас: мы обрабатываем эти данные о вас, не получив их от вас; здесь и в разделах 3, 8 и 9 вы найдёте информацию, которую требует ст. 14 GDPR. Если вы подадите запрос на доступ, мы сообщим вам, есть ли жалобы, касающиеся вас, какого они типа и каков их исход. Мы не сообщаем вам, кто пожаловался, данные других людей и время сессии в той мере, в какой закон позволяет или требует нам защитить их (ст. 15(4) GDPR; ст. 2-undecies итальянского законодательного декрета № 196/2003); в таком случае мы объясняем причину.
  • Если в отношении вас принята мера, вы можете оспорить её, написав на [email protected], и получите мотивированный ответ.

5-bis. Особые категории данных

Некоторые поля представляют собой свободный текст: сообщения с идеями и проблемами, описание жалобы, отображаемое имя, тема и заметка сессии в Ежедневнике и, в калькуляторах сайта, введённые вами самостоятельно записи (например, описание рабочей задачи или тема встречи). Они не предназначены для сбора данных, раскрывающих расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, генетические или биометрические данные, данные о здоровье, половой жизни или сексуальной ориентации (ст. 9 GDPR): пожалуйста, не пишите их там. Если вы всё же это сделаете, такие данные обрабатываются только для целей безопасности и поддержки, указанных в разделе 3, с теми же гарантиями, что и остальные данные, и вы можете в любой момент попросить нас удалить их по адресу [email protected]. В жалобах мы просим описывать факты, а не приписывать уголовно наказуемые деяния.

6. Кто получает данные

Мы не продаём ваши данные и никому не передаём их для маркетинга.

Поставщики, обрабатывающие данные по нашему поручению (обработчики по ст. 28 GDPR):

  • Supabase: база данных, аутентификация, серверные функции;
  • Cloudflare: хостинг сайта и маршрутизация электронной почты;
  • Resend: доставка писем для входа, подтверждений об отказе, сводки вашей активности, приглашений сообщества и внутренних оповещений, через которые мы получаем сведения о регистрациях, жалобах и сообщениях;
  • Google (Gmail): почтовый ящик, который получает письма, отправленные на [email protected], и внутренние оповещения сервиса с именами зарегистрировавшихся;
  • Anthropic: ассистент на основе искусственного интеллекта (Claude), который мы используем для управления базой данных и жалобами; он видит данные только во время операций, которые мы ему поручаем, и это могут быть сообщения, жалобы и миниатюры фотографий, на которые поступили жалобы;
  • Oracle: машина во Франкфурте, на которой работает наш сервер видеозвонков. Она предоставляет инфраструктуру, а не услугу видеозвонков.

Те, кто обрабатывает данные от своего имени (самостоятельные операторы): Google и Microsoft, только если вы входите с их аккаунтом и только для аутентификации; Google также для календаря, только если вы его подключаете (пункт 2-sexies). Если вы включаете напоминания, сообщение проходит через службу уведомлений производителя вашего браузера, которая получает адрес доставки и зашифрованное сообщение, но не может его прочитать.

Платежи: если вы делаете пожертвование, Stripe обрабатывает платёжные данные в соответствии со своей политикой конфиденциальности (пункты 2-decies и 2-undecies).

Других получателей нет: за исключением платёжной библиотеки, описанной в пунктах 2-decies и 2-undecies (только если вы делаете пожертвование), приложение не загружает скрипты, шрифты, карты или изображения со сторонних серверов, не использует внешние сети доставки контента и не использует сторонние инструменты аналитики. Мы можем раскрывать данные судебным и иным компетентным органам, если этого требует закон. Сообщения и жалобы читает только тот, кто управляет WeFocusBuddy, или уполномоченное нами лицо, связанное обязательством конфиденциальности.

7. Где хранятся данные

База данных и аутентификация находятся на Supabase, в регионе Франкфурт (Германия, ЕС). Сервер видеозвонков также находится во Франкфурте. Из браузера каждый аккаунт может напрямую читать и записывать только свои данные (защита на уровне строк); то, что другие видят о вас, например ваше имя и миниатюру, проходит через серверные функции, которые показывают только эти поля.

Для Supabase, Cloudflare, Oracle, Resend, Google (Gmail) и Anthropic часть технического трафика или деятельности по поддержке может затрагивать инфраструктуру за пределами ЕС (для Resend и Anthropic - в Соединённых Штатах). В таких случаях передача данных основана, в зависимости от поставщика, на решении Европейской комиссии об адекватности от 10 июля 2023 года для сертифицированных компаний или на стандартных договорных условиях Комиссии, изложенных в соответствующих соглашениях об обработке данных. Вы можете запросить копию по адресу [email protected]. Google, Microsoft и служба уведомлений браузера как самостоятельные операторы могут обрабатывать данные за пределами ЕС в рамках собственных гарантий.

До 7 сентября 2026 года видеозвонок работал на инфраструктуре стороннего поставщика в Соединённых Штатах: мы говорили об этом открыто и запрашивали специальное согласие (ст. 49(1)(a) GDPR). Поскольку теперь он работает на нашем сервере в ЕС, такой передачи больше нет, а согласие снято, так как ему больше нечего разрешать.

8. Как долго мы храним данные

Правило: данные аккаунта и приложения хранятся, пока аккаунт активен. Если вы его удаляете, мы стираем данные без неоправданной задержки; копии в технических резервных копиях поставщиков исчезают в обычных циклах резервного копирования, как правило в течение 30 дней. Единственное исключение - сокращённый след безопасности из раздела 2-septies, который мы храним 24 месяца (адрес электронной почты и имя, как правило, только 30 дней).

По пунктам:

  • Коворкинг-сессии: столько, сколько нужно, чтобы показывать вам вашу историю и рассматривать возможные жалобы. Имя, которое показал другой человек, остаётся в вашей истории, пока существует ваш аккаунт; если этот человек удалит свой аккаунт, имя удаляется из ваших сессий.
  • Входы в сессии: хранятся вместе с записью, к которой относятся, пока существует аккаунт; если вы отменяете запись или уходите из неё, она переходит в журнал снятых записей.
  • Снятые записи (раздел 2(c)): пока существует аккаунт; удаляются вместе с ним.
  • Пропущенные сессии: через 14 дней они больше не вызывают никакой паузы, но остаются записанными вместе с записью. Отметка о том, что вы уже видели уведомление, хранится, пока существует аккаунт.
  • Уходы раньше времени: пока существует аккаунт; удаляются вместе с ним.
  • Уведомления о смене напарника: в течение одного дня после окончания сессии или раньше, если вы отменяете запись.
  • Избранные напарники: пока вы не удалите их, пока вы не заблокируете этого человека или пока не будет удалён один из двух аккаунтов.
  • Заблокированные люди: пока вы не разблокируете их или пока не будет удалён один из двух аккаунтов.
  • Ответ на «Я учусь в университете»: пока вы его не измените или не удалите аккаунт.
  • Выбор «Сначала мои избранные»: пока вы его не измените или не удалите аккаунт.
  • Жалобы и результат рассмотрения: пока существуют аккаунты человека, на которого пожаловались, и человека, который пожаловался, чтобы оценивать повторяющееся поведение и защищаться от претензий; они удаляются, когда удаляется любой из аккаунтов. Для того, кто удаляет аккаунт, остаются сокращённый след и полученные жалобы, как описано в разделе 2-septies.
  • Сообщения с идеями и проблемами: без ограничения срока, потому что они помогают нам понять, что улучшать. Если вы оставили свой адрес электронной почты, мы можем найти ваше сообщение и удалить его по запросу; анонимные сообщения с вами не связаны, поэтому мы не можем найти или удалить ваше.
  • Технические ошибки, собираемые автоматически: без ограничения срока; они содержат только код, число и версию приложения и с вами не связаны.
  • Антиспам-код: не более 2 дней.
  • Технические журналы сервера видеозвонков (раздел 4-bis): не более 14 дней.
  • Технические журналы и журналы безопасности хостинг-провайдеров и серверных функций (раздел 2(e)): в сроки, установленные поставщиками в их соглашениях об обработке данных.
  • Ссылки-приглашения (с запросами и предложениями): пока существует аккаунт человека, создавшего ссылку; они удаляются вместе с ним.
  • Адрес доставки напоминаний: пока включены уведомления. Он удаляется, когда вы отключаете их в приложении, когда выходите из аккаунта, когда служба уведомлений сообщает нам, что его больше не существует, после 5 неудачных доставок или при удалении аккаунта.
  • Технические данные видеозвонка (раздел 2(l)): пока существует сессия, к которой они относятся; они удаляются вместе с ней или с аккаунтом.
  • День, когда вы открываете приложение (раздел 2(m)): пока существует ваш аккаунт; удаляется вместе с аккаунтом. Также время последнего признака жизни приложения: одна строка на человека, перезаписываемая каждую минуту, без истории; удаляется вместе с аккаунтом. Четверти часа, в которые приложение открыто: 30 дней, затем они удаляются сами; они также удаляются вместе с аккаунтом. Время, которое вы проводите в приложении (пункт 2(n)): пока существует ваш аккаунт; удаляется вместе с аккаунтом.
  • Агрегированная статистика посещений: без ограничения срока, потому что это только числа, не относящиеся ни к какому человеку. Агрегированные тенденции использования рассчитываются в момент просмотра и отдельно не хранятся.
  • Рейтинг (раздел 2-quinquies): ваш выбор, подсчёты и места - пока существует аккаунт, и они удаляются вместе с ним; запись о решениях по жалобам на имена - пока существует аккаунт, и она удаляется вместе с ним.
  • След безопасности удалённых аккаунтов (раздел 2-septies): 24 месяца с момента удаления аккаунта, затем он удаляется автоматически; адрес электронной почты, имя и текст жалоб - 30 дней (24 месяца, если есть жалобы, блокировки или ограничения).
  • Люди, которых вы встретили в сессии (раздел 2-octies): пока существует ваш аккаунт; если другой человек удаляет свой, 30 дней (24 месяца, если есть причины безопасности).
  • Страна регистрации (раздел 2-nonies): пока существует ваш аккаунт; удаляется вместе с аккаунтом.
  • Фото профиля и запись о принятии: см. разделы 2-ter и 2-quater.

9. Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных (ст. 15–22 GDPR).

  • Экспорт: в разделе «Ты» → «Твои данные» вы самостоятельно скачиваете введённые вами данные, сохранённые в вашем аккаунте. В него не входят записи в календаре (со временем входа и пропущенными сессиями), история коворкинг-сессий, приглашения, запросы и предложения, уходы раньше времени, снятые записи, запись о принятии или жалобы: чтобы получить их, напишите на [email protected] (о жалобах см. также раздел 5). Не входят в него и данные рейтинга (раздел 2-quinquies): за ними тоже пишите на [email protected].
  • Удаление: в разделе «Ты» → «Твои данные» вы удаляете свой аккаунт и данные. Остаётся только сокращённый след безопасности из раздела 2-septies на 24 месяца, а ваш адрес электронной почты и имя - на 30 дней (24 месяца, если есть жалобы, блокировки или ограничения).
  • Всё остальное: пишите на [email protected], мы отвечаем в течение одного месяца. Вы также можете в любой момент потребовать вмешательства человека, высказать свою точку зрения и оспорить автоматическую меру из раздела 3.
  • Жалоба: вы можете обратиться в надзорный орган своей страны; в Италии - Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. Право на возражение

Вы можете в любой момент возразить, по основаниям, связанным с вашей конкретной ситуацией, против обработки на основе законного интереса (раздел 3): безопасность и рассмотрение жалоб, сообщения с идеями и проблемами, уведомления о новостях и инициативах сервиса, антиспам-код, агрегированная статистика посещений, внутренняя статистика по аккаунтам о коворкинге, агрегированные тенденции использования, автоматический сбор технических ошибок, качество видеозвонков, технические журналы сервера видеозвонков, запись о принятии документов, запись о решениях по жалобам на фотографии, рейтинг и запись о решениях по жалобам на имена (раздел 2-quinquies, где вы также можете прочитать, что происходит на практике, если вы возражаете). То же относится к следу безопасности удалённых аккаунтов (раздел 2-septies). Достаточно написать на [email protected]. Мы сообщаем об этом здесь, отдельно от остального текста, потому что ст. 21 GDPR требует, чтобы это право было представлено вам явно и отдельно.

10. Cookie и данные, сохраняемые на вашем устройстве

Приложение не использует cookie, ни строго необходимые, ни профилирующие, и в нём нет рекламных cookie, сторонних инструментов аналитики и отслеживающих пикселей. Поэтому вы не видите баннера с запросом согласия. Единственное исключение - платёжная библиотека, которая загружается, только если вы нажимаете «Продолжить», чтобы сделать пожертвование (пункты 2-decies и 2-undecies).

Приложение использует только хранилище браузера (как постоянное, так и очищаемое при закрытии вкладки) и собственный кэш (копию своих файлов, сохраняемую после входа, чтобы оно открывалось быстрее), необходимые для его работы. В них хранятся: локальная копия ваших данных, токен сессии, настройки, такие как язык и тема, последний показанный виртуальный напарник, уже показанные уведомления о смене напарника и:

  • если вы пришли со страницы для студентов университета, отметка, действующая не более двух часов и удаляемая при первом открытии приложения;
  • если вы нажимаете «Поддержать» на главной странице до входа, отметка с выбранной вами суммой, которая действует два часа и удаляется при первом открытии приложения;
  • если вы готовите приглашение на странице сайта до входа, выбранные вами дни и время, действующие не более одного дня и удаляемые при первом открытии приложения;
  • если вы касаетесь времени на странице сайта до входа, это время, действующее два часа;
  • ваш выбор «Не сейчас» для уведомлений, действующий 14 дней, а также какие уведомления, запросы и версии документов вы уже видели, чтобы не показывать их вам снова;
  • последний уровень рейтинга, который вы видели, чтобы показать вам отметку «Новый», когда вы поднимаетесь.

Почему согласие не требуется: законодательство о cookie требует согласия на сохранение или чтение информации на вашем устройстве, за исключением случаев, когда это строго необходимо для предоставления запрошенной вами услуги. Описанное здесь локальное хранилище подпадает под это исключение; статистика посещений (раздел 2(f)) ничего не сохраняет на вашем устройстве; браузер создаёт адрес доставки напоминаний, только если вы даёте на это разрешение.

11. Безопасность

Мы применяем технические и организационные меры, соответствующие риску: зашифрованную передачу (HTTPS), доступ к данным по аккаунтам через защиту на уровне строк, аутентификацию без хранения паролей с нашей стороны. Ни одна система не является абсолютно безопасной: если утечка данных связана с высоким риском для ваших прав, мы уведомим вас (ст. 34 GDPR).

12. Несовершеннолетние

Сервис предназначен для людей 18 лет и старше. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что несовершеннолетний создал аккаунт, напишите на [email protected], и мы его удалим. Если из жалобы следует, что человеку может быть меньше 18 лет, мы можем приостановить его доступ к коворкингу до прояснения ситуации.

13. Изменения

Мы можем обновлять это уведомление. О существенных изменениях мы сообщаем в приложении уведомлением, которое вы подтверждаете; если изменение сокращает ваши права, то с разумным предупреждением. Дата вверху меняется. Если вы не согласны, вы можете в любой момент бесплатно закрыть свой аккаунт в разделе «Ты» → «Твои данные». Изменения не применяются к обработке, которая уже состоялась.

Условия использования  ·  Открыть приложение