Политика конфиденциальности

Кто мы

Сайтом bornthis.day управляет компания Gwabba Ltd., Сеул, Республика Корея («мы»). Мы решаем, как используется ваша информация, поэтому несём за неё ответственность (в праве ЕС и Великобритании это называется «контролёр», в корейском праве — «обработчик персональной информации»).

По любым вопросам конфиденциальности пишите на [email protected]. Письма на этот адрес получает и человек, который отвечает в Gwabba Ltd. за конфиденциальность (наш ответственный за защиту персональных данных).

Если вы пользуетесь сайтом без аккаунта

• Дата и время рождения, город, район, пол и школа используются только для того, чтобы создать вашу страницу. Мы не сохраняем их в нашей базе данных.
• Предсказания Судьбы: дата рождения, время рождения (точное или выбранное вами двухчасовое окно), город рождения и пол используются, чтобы составить вашу карту Судьбы. Они не сохраняются в нашей базе данных: они передаются внутри вашей ссылки на Судьбу в зашифрованном виде, поэтому прочитать их может только наш сервер. Написанное предсказание сохраняется, чтобы не писать его заново, но хранится только под шаблоном карты — никогда вместе с вашей датой, местом, именем или адресом почты.
• Дата, город, район и время входят в веб-адрес страницы, поэтому попадают в обычные записи веб-трафика (см. «Технические журналы» ниже). Ваш пол хранится в cookie в вашем собственном браузере, пока вы его не закроете, чтобы на странице использовались правильные формы слов. Школы никогда не попадают ни в веб-адреса, ни в ссылки и картинки, которыми вы делитесь.
• Вашу страну определяет Cloudflare по вашему интернет-адресу. Мы используем её, чтобы предложить язык и страну и решить, показывать ли уведомление о cookie. Мы её не сохраняем.

Если вы создаёте аккаунт

• Данные аккаунта: ваше имя, адрес электронной почты, отметка о том, подтверждён ли он, и пароль. Пароль хранится только в виде необратимо преобразованного кода (хеша), поэтому прочитать его не может никто, включая нас.
• Если вы входите через Google: Google передаёт нам ваше имя, адрес электронной почты, ссылку на фото профиля и ID аккаунта Google, а также коды входа (токены). Мы используем их только для того, чтобы вы могли войти. Мы не получаем от Google ни ваши контакты, ни файлы, ни что-либо ещё.
• Сеансы входа: пока вы в аккаунте, мы храним интернет-адрес (IP) и тип браузера для каждого входа, чтобы защищать ваш аккаунт.
• Сохранённые данные о рождении (только если вы решите их сохранить): дата рождения (по солнечному или лунному календарю), время, если вы его знаете (или выбранное вами двухчасовое окно), страна, город, район, пол, если вы его укажете, и школы, в которых вы учились, если вы их добавите. Время рождения, город и пол также используются для вашего предсказания Судьбы.
• Чат «Спросите Судьбу»: вопросы, которые вы задаёте, и ответы Судьбы — они сохраняются, чтобы к ним можно было вернуться, — а также сколько вопросов вы задали сегодня, ваши бонусные вопросы, ваш тариф и часовой пояс (чтобы ежедневные вопросы обновлялись в вашу местную полночь).
• Созданные вами приглашения на совместимость: указанные вами отношения и прозвище, хотите ли вы получить письмо, когда человек ответит, и ваши данные о рождении для этой пары. Когда ваш друг отвечает, вы видите его прозвище, оценку совместимости и Тип судьбы — но никогда не его данные о рождении.
• Покупки в Судьбе (если вы что-то покупаете): что и когда вы купили, для какой карты или пары, сумма и валюта, чем вы платили — PayPal или Stripe — и их идентификатор платежа или подписки, а для Судьбы Plus — статус вашей подписки, даты продления и отмены. Мы никогда не видим и не храним данные вашей карты или банковского счёта: их собирают PayPal и Stripe.
• Ежедневное предсказание (если вы им пользуетесь): сколько дней подряд вы его открывали (ваша серия), а если вы включили ежедневные сообщения — выбранные вами час, часовой пояс и язык и то, по какой карте Судьбы их присылать. Для уведомлений на телефон мы также храним push-адрес, который нам передаёт ваш браузер.
• Обои на удачу: обои, созданные для вас. Они хранятся закрыто, и открыть их можете только вы.
• Вид страницы результата: порядок карточек на вашей странице результата и то, какие из них вы скрыли.
• Лист ожидания (если вы в него записались): страна, открытия которой вы ждёте, ваш личный пригласительный код, кто вас пригласил, ваш язык и преобразованная (хешированная) версия вашего интернет-адреса, по которой нельзя восстановить сам адрес. Этот хеш мы используем только для того, чтобы не допускать поддельных приглашений. На основе этих данных рассчитываются ваше место в очереди и число приглашённых вами людей. В таблице 10 лучших по приглашениям мы показываем только ваше имя и первую букву фамилии. Если на момент открытия страны вы входите в топ-100, мы отмечаем, что вам положены ранний доступ и бесплатное премиум-гадание.
• Письма: мы храним копии писем о листе ожидания, которые отправляем вам (вы записались, вы поднялись в очереди, кто-то воспользовался вашей ссылкой, ваша страна открыта), и сведения о том, были ли они доставлены. Мы также отправляем письма, которые вы сами запрашиваете, например для подтверждения почты или сброса пароля. Рекламных писем мы не рассылаем.
• Фото, которые вы присылаете: само фото, а также место, год, подпись и имя автора, которые вы указываете, и ваше подтверждение того, что вы имеете право им делиться. Перед сохранением мы уменьшаем фото и удаляем из файла всю скрытую информацию, включая GPS-координаты и данные о камере. Каждое фото проверяет человек, а одобренные фото публикуются с тем указанием автора, которое ввели вы (а не с именем вашего аккаунта или адресом почты).

Проверка совместимости с друзьями (ссылки на совместимость)

Когда кто-то присылает вам ссылку на совместимость (bornthis.day/match/…) и вы заполняете форму, мы сохраняем указанные вами дату, время, город рождения и пол вместе с этой парой, чтобы вы и пригласивший вас человек могли увидеть свою совместимость. Мы сохраняем их только потому, что вы сами ввели их в эту форму. Никто не может добавить ваши данные за вас.

• Пригласивший вас человек видит прозвище, которое он вам дал, оценку совместимости и ваш Тип судьбы. Он никогда не видит вашу дату, время или город рождения.
• Страницу с результатом (два имени, оценку и заметки о совместимости) может увидеть любой, у кого есть ссылка, поэтому делитесь ею только с теми, с кем хотите.
• Если пригласивший об этом попросил, мы один раз напишем ему, что вы ответили.
• Пара удаляется, когда пригласивший удаляет свой аккаунт. Вы можете в любой момент попросить нас удалить ваши данные из пары, написав на [email protected] и приложив ссылку.

Информация обо всех посетителях

• Технические журналы: как и почти у любого сайта, наши провайдеры хостинга (Railway) и сети (Cloudflare) автоматически записывают запросы: интернет-адрес, адрес страницы, время, тип браузера и ошибки. Мы используем эти записи только для того, чтобы сайт работал и был защищён. Они автоматически удаляются через короткое время (обычно в течение 30 дней).
• Ограничения против злоупотреблений: чтобы не допускать массовых регистраций и поддельных приглашений, мы считаем регистрации и записи в листы ожидания за день для каждого преобразованного (хешированного) интернет-адреса. Эти счётчики удаляются через 90 дней.
• Статистика репостов: мы считаем, как часто нажимают кнопки «Поделиться», как часто открывают отправленные ссылки и сколько новых результатов по ним создаётся — по каждой стране и каждому приложению. Это общие суммы, и они никак не связаны с вами.
• Статистика Судьбы: как часто за день показываются превью Судьбы, открываются предсказания, задаются вопросы, отправляются ссылки, создаются пары, показываются окна оплаты и совершаются покупки. Это общие суммы, и они никак не связаны с вами.
• Мы не используем сервисы аналитики, рекламные сети, пиксели соцсетей и цифровые отпечатки браузера (фингерпринтинг).

Файлы cookie и хранилище браузера

Мы используем только те cookie и то хранилище, без которых сайт не работает. Поэтому вам не нужно ничего принимать или отклонять. Cookie для аналитики, рекламы или отслеживания у нас нет.

• Cookie входа (их названия начинаются с «better-auth»): нужны, чтобы вы оставались в аккаунте. Удаляются, когда вы выходите из аккаунта или примерно через неделю без посещений.
• lang: язык, выбранный в переключателе языков. Хранится 1 год.
• bc_music: хотите ли вы слышать музыку на странице результата. Хранится 1 год.
• bc_gender: пол, выбранный в форме, чтобы на странице результата использовались правильные формы слов. Удаляется, когда вы закрываете браузер.
• bc_tz: ваш часовой пояс, чтобы ежедневное предсказание и календарь удачи показывали именно ваш сегодняшний день. Хранится 1 год. Когда вы переходите к оплате, PayPal или Stripe могут установить на своих страницах собственные cookie для безопасности и защиты от мошенничества.
• В собственном хранилище вашего браузера (нам не передаётся): громкость музыки, отметка о том, что вы закрыли уведомление о cookie, и расположение карточек в течение одного посещения.
• Cloudflare может устанавливать защитный cookie (например, __cf_bm), чтобы отличать людей от автоматических ботов.

Кто помогает нам поддерживать работу сайта

Мы передаём информацию только этим поставщикам услуг и только для перечисленных ниже задач, а они могут использовать её только для того, чтобы оказывать нам эти услуги:

• Railway (Railway Corporation, США): хостинг, база данных и хранение фото. Здесь хранится вся информация, описанная выше.
• Cloudflare (Cloudflare, Inc., США): доменное имя, доставка трафика и защита от атак. Каждый запрос проходит через Cloudflare.
• Google (Google LLC, США): вход в аккаунт — только если вы выберете «Войти через Google».
• Postmark (ActiveCampaign, LLC, США): отправка наших писем. Получает ваш адрес электронной почты и текст письма.
• Google Gemini (Google LLC, США): с его помощью мы заранее создаём иллюстрации с соответствующей пометкой. Мы никогда не передаём ему никакой информации о вас и ничего из того, что вы вводите.
• Anthropic (Anthropic, PBC, США): её ИИ Claude пишет предсказания Судьбы и ответы в чате «Спросите Судьбу». Для предсказаний мы передаём только описание карты (стихии, животные и циклы) — никогда ваше имя, почту, дату или место рождения. Для чата «Спросите Судьбу» мы передаём ваш вопрос, ваши последние сообщения в этом чате, описание вашей карты и, если вы спрашиваете о человеке, с которым проверяли совместимость, описание его карты. По своим коммерческим условиям Anthropic не использует эти данные для обучения своих моделей.
• PayPal (PayPal, Inc., США, PayPal (Europe) S.à r.l. et Cie, S.C.A., Люксембург, или компания PayPal в вашей стране): принимает платежи в Судьбе, сделанные через PayPal. PayPal получает ваш адрес электронной почты, сведения о том, что вы покупаете, и цену, а платёжные данные собирает сам, по собственной политике конфиденциальности. PayPal сообщает нам, когда происходит платёж, возврат или изменение подписки.
• Stripe (Stripe, Inc., США, и Stripe Payments Europe, Ltd., Ирландия): принимает платежи в Судьбе, сделанные картой, через Apple Pay или Google Pay, а также все платежи в странах, где PayPal недоступен. Stripe получает ваш адрес электронной почты, сведения о том, что вы покупаете, и цену, а платёжные данные и вашу страну собирает сам, по собственной политике конфиденциальности. Stripe сообщает нам, когда происходит платёж, возврат или изменение подписки.
• Push-сервисы (например, Google, Apple или Mozilla — в зависимости от вашего браузера): если вы включили уведомления на телефон, ежедневное предсказание доставляется через push-сервис создателя вашего браузера. Он получает только короткое сообщение, а не данные вашего аккаунта.
• Google Gemini также рисует обои на удачу: для них мы передаём только описание цветов, пейзажа и символа — ничего, что позволило бы вас узнать.
• Публичные сервисы данных (Open-Meteo, Всемирный банк, Wikidata и Wikimedia Commons): чтобы построить страницу результата, наш сервер запрашивает у них, например, погоду, цены и знаменитостей для нужной даты и места. Они получают только дату и место — никогда ваше имя, почту или аккаунт.
• Мессенджеры и социальные сети: когда вы нажимаете кнопку «Поделиться», выбранное вами приложение (например, WhatsApp, LINE или X) получает ссылку и сообщение, которыми вы делитесь. Здесь действуют их собственные политики конфиденциальности.

Мы не продаём вашу персональную информацию и не передаём её для рекламы. Мы можем раскрыть информацию, если этого требует закон, для защиты безопасности людей или компании, которая возьмёт на себя управление сайтом (в этом случае мы сначала сообщим вам).

Где хранится ваша информация

Наши серверы и поставщики услуг находятся в США, поэтому ваша информация хранится и обрабатывается там. Это может быть за пределами вашей страны, в том числе за пределами ЕС, Великобритании, Кореи, Бразилии, Канады, Таиланда, Вьетнама, Сингапура и Турции. Там, где этого требует закон, мы опираемся на стандартные договорные условия (например, Стандартные договорные условия ЕС и дополнение к ним для Великобритании) и на условия защиты данных наших поставщиков.

Для пользователей в Корее (передача за рубеж): перечисленная выше информация аккаунта, профиля, листа ожидания и фото передаётся компании Railway Corporation (США, на её серверы), когда вы её сохраняете, — для хранения, пока существует ваш аккаунт. Адрес электронной почты и текст письма передаются компании ActiveCampaign, LLC (Postmark, США) при отправке письма — для его доставки. Запросы и интернет-адреса при каждом посещении проходят через Cloudflare, Inc. (США) — для доставки трафика и защиты. Данные для входа проходят через Google LLC (США), когда вы входите через Google. Передача идёт по зашифрованным соединениям. Если вы этого не хотите, не создавайте аккаунт. Пользоваться сайтом можно и без него.

Сколько мы храним данные

• Аккаунт, сохранённые данные, места в листах ожидания и фото: пока вы не удалите их или свой аккаунт.
• Чаты «Спросите Судьбу» и приглашения на совместимость: пока вы не удалите аккаунт. Данные друга в паре: пока пригласивший не удалит свой аккаунт или друг не попросит нас их удалить.
• Написанные предсказания Судьбы и описания типов: хранятся, потому что связаны только с шаблоном карты, а не с конкретным человеком.
• Покупки и данные о подписке: пока вы не удалите аккаунт. PayPal и Stripe хранят собственные платёжные записи столько, сколько требует закон.
• Сеансы входа: пока вы не выйдете из аккаунта или примерно неделю после вашего последнего посещения.
• Копии отправленных писем: 180 дней.
• Ежедневные счётчики против злоупотреблений: 90 дней.
• Технические журналы в Railway и Cloudflare: недолго, обычно не более 30 дней.
• Одобренные фото, которые вы прислали: показываются, пока вы не удалите аккаунт или не попросите нас их убрать.
• После удаления аккаунта: ваша информация сразу удаляется из нашей базы данных, а из резервных копий — в течение 30 дней. Общие показатели, по которым вас нельзя установить (например, статистика репостов), могут сохраняться.

Ваш выбор и ваши права

• Посмотреть и скачать свои данные: на странице аккаунта нажмите «Скачать мои данные» — и вы получите копию всего, что мы о вас храним.
• Исправить их: сохранённые данные можно изменить на странице аккаунта в любой момент.
• Удалить их: удалите только данные о рождении или нажмите «Удалить мой аккаунт и данные» на странице аккаунта. При этом удаляются ваш аккаунт, сохранённые данные, места в листах ожидания, письма, загруженные фото, чаты «Спросите Судьбу» и созданные вами приглашения на совместимость.
• Всё остальное (например, если вы хотите возразить против обработки, ограничить её, задать вопрос или не можете войти): пишите на [email protected]. Мы ответим в течение 30 дней или раньше, если этого требует закон вашей страны. Возможно, нам придётся убедиться, что запрос действительно исходит от вас.

Мы никогда не станем относиться к вам хуже из-за того, что вы воспользовались своими правами.

Дополнительная информация для вашего региона

ЕС, ЕЭЗ, Великобритания и Швейцария: мы используем вашу информацию, чтобы предоставлять сервис, который вы запросили (аккаунт, лист ожидания и письма: исполнение договора), в наших законных интересах — чтобы сайт оставался защищённым и честным (журналы, ограничения против злоупотреблений, проверка приглашений), а также с вашего согласия — для необязательных данных, которые вы решили указать (пол, время рождения, школы, фото). Вы можете в любой момент отозвать согласие, удалив эти данные. У вас есть право на доступ к своим данным, их исправление, удаление, ограничение обработки, возражение против обработки и перенос данных (переносимость данных), а также право подать жалобу в местный орган по защите данных.

США, включая Калифорнию: за последние 12 месяцев мы собирали описанные выше виды информации: идентификаторы (имя, почта, интернет-адрес), данные аккаунта и профиля, активность в интернете на нашем сайте (журналы), приблизительное местоположение (страна) и контент, который вы загружаете. Мы собираем их для целей, указанных в этой политике. Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы, а также не используем чувствительную персональную информацию, чтобы делать о вас какие-либо выводы. Жители Калифорнии и других штатов США, где есть законы о конфиденциальности, могут, написав нам, попросить сообщить, какая информация о них у нас есть, предоставить к ней доступ, исправить или удалить её, а также обжаловать наш ответ. Вы также можете действовать через уполномоченного представителя.

Канада (включая Квебек): с человеком, который отвечает за защиту вашей персональной информации, можно связаться по адресу электронной почты, указанному ниже. Ваша информация хранится за пределами Канады и Квебека (в США), как объяснено выше. Вы можете запросить доступ к ней или её исправление, отозвать согласие и подать жалобу Уполномоченному по вопросам конфиденциальности Канады (Office of the Privacy Commissioner of Canada) или в Комиссию по доступу к информации Квебека (Commission d’accès à l’information du Québec).

Бразилия (LGPD): наши правовые основания — оказание сервиса, который вы запросили, наши законные интересы и ваше согласие, как описано выше. Вы можете узнать, обрабатываем ли мы ваши данные, получить к ним доступ, исправить, обезличить, заблокировать или удалить их, забрать их с собой, узнать, кому мы их передаём, и отозвать согласие. Вы можете подать жалобу в ANPD.

Таиланд (PDPA), Вьетнам (Decree 13/2023/ND-CP), Сингапур (PDPA) и Турция (KVKK): у вас есть права, описанные выше, в том числе на доступ, исправление, удаление, отзыв согласия и возражение. Создавая аккаунт, вы соглашаетесь на передачу вашей информации в США и её хранение там, как описано выше. Вы можете подать жалобу в Комитет по защите персональных данных Таиланда, Министерство общественной безопасности Вьетнама (A05), Комиссию по защите персональных данных Сингапура или Управление по защите персональных данных Турции.

Корея (PIPA): мы обрабатываем только перечисленную выше информацию, только для перечисленных выше целей и уничтожаем её так, как описано в разделе «Сколько мы храним данные» (записи в базе данных удаляются безвозвратно, файлы удаляются из хранилища). Вы можете запросить доступ к своей информации, её исправление, удаление или прекращение её обработки. Помощь можно получить в Комиссии по защите персональной информации (privacy.go.kr) или в Центре приёма сообщений о нарушениях конфиденциальности KISA (privacy.kisa.or.kr, телефон 118). Мы не собираем регистрационные номера резидентов и другие уникальные идентификационные номера.

Дети

bornthis.day не предназначен для детей младше 14 лет, а в ЕС и ЕЭЗ — младше 16 лет. Дети младше этого возраста не должны создавать аккаунт, записываться в лист ожидания или присылать фото. Если мы узнаем, что получили информацию от ребёнка младше этого возраста, мы её удалим. Если вы считаете, что ребёнок передал нам информацию, напишите на [email protected].

Как мы защищаем информацию

Все соединения с сайтом зашифрованы (HTTPS). Пароли и интернет-адреса, используемые для проверок против злоупотреблений, хранятся только в преобразованном (хешированном) виде, метаданные фото удаляются, а доступ к базе данных есть лишь у нескольких человек в Gwabba Ltd. Ни одна система не защищена идеально, но мы стараемся и, если этого требует закон, сообщим вам и властям о серьёзной утечке.

Изменения этой политики

Если мы изменим то, как используем вашу информацию, мы обновим эту страницу и дату вверху. Если изменение важное, мы покажем уведомление на сайте или напишем владельцам аккаунтов до того, как оно вступит в силу.

Контакты

Gwabba Ltd., Сеул, Республика Корея · [email protected]