Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности объясняет, как администрация платформы Твинти («мы», «наш», «Сервис») собирает, использует, хранит, раскрывает и защищает персональные данные при использовании веб-сайта twinty.ru, официального мобильного приложения для iOS и Android, а также клиента мессенджера Twin (приложение на базе аккаунта Твинти).

Используя Сервис, вы соглашаетесь с этой Политикой, Условиями использования и, при работе на сайте, Политикой использования файлов cookie. Если вы не согласны — пожалуйста, не используйте платформу.

Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

В зависимости от того, как вы пользуетесь Сервисом, мы можем обрабатывать следующие категории данных:

• Регистрация и аккаунт: имя пользователя, адрес электронной почты, хэш пароля, дата регистрации, статус верификации, настройки приватности и уведомлений
• Профиль: аватар, биография, категории, ссылки на внешние ресурсы и соцсети, оформление (рамки, цвет никнейма), статус Premium, QR-код профиля
• Контент и действия: публикации, рилсы, истории, комментарии, личные и групповые сообщения, стикеры, лайки, репосты, закладки, подписки, подарки, достижения, черновики и отложенные публикации
• Финансы внутри платформы: баланс Твинов, история операций, заявки на пополнение, сведения об оплате подписки Premium и цифровых товаров (в объёме, необходимом для обработки платежа и поддержки)
• Технические и сессионные данные: IP-адрес, тип браузера, user-agent, идентификаторы сессий, сведения об активных устройствах и сеансах входа, дата и время активности
• Данные мобильного приложения: модель устройства, версия ОС и приложения, push-токен (FCM), идентификатор устройства для уведомлений, локальные настройки и токены в защищённом хранилище ОС
• Вход через сторонние сервисы: при привязке Яндекс ID — идентификатор и сведения, которые вы разрешаете передать при авторизации
• Данные для безопасности и модерации: жалобы, сигналы о нарушениях, журналы действий, необходимые для предотвращения злоупотреблений и соблюдения закона
• Автоматическая обработка изображений: технические метаданные и теги сцены, формируемые для рекомендаций и поиска похожего контента (без публикации этих данных в профиле)

Часть информации в профиле и публикациях может быть видна другим пользователям в соответствии с вашими настройками приватности (открытый или закрытый профиль, видимость лайков, витрины подарков и т.д.). Личные сообщения по умолчанию доступны участникам переписки.

Мы не запрашиваем специальные категории персональных данных (состояние здоровья, политические взгляды и т.п.). Не указывайте их в публичном контенте, если не готовы к возможному раскрытию.

3. Цели и правовые основания обработки

Мы обрабатываем персональные данные для следующих целей:

• Предоставление Сервиса — регистрация, авторизация, публикация контента, сообщения, уведомления, Premium и внутриплатформенные покупки
• Персонализация — лента, рекомендации («Для вас», «Интересное»), отображение оформления профиля
• Безопасность — предотвращение мошенничества, спама, несанкционированного доступа, модерация контента
• Поддержка пользователей — ответы на обращения, восстановление доступа, разбор спорных ситуаций
• Улучшение платформы — анализ использования функций, исправление ошибок, развитие продукта
• Соблюдение закона — хранение и предоставление сведений по законным запросам уполномоченных органов

Правовые основания обработки: исполнение пользовательского соглашения (Условия использования), ваше согласие (при регистрации и отдельных действиях в интерфейсе), законные интересы оператора (безопасность и развитие Сервиса), а также обязанности, предусмотренные законодательством РФ.

4. Защита данных

Мы применяем разумные организационные и технические меры защиты, в том числе:

• Хранение паролей в виде криптографического хэша (bcrypt)
• Шифрование соединения с платформой по HTTPS
• Ограничение доступа сотрудников и подрядчиков к персональным данным по принципу необходимости
• Защита от распространённых веб-угроз (в том числе CSRF и SQL-инъекций)
• Мониторинг подозрительной активности и реагирование на инциденты

Несмотря на принимаемые меры, ни один интернет-сервис не может гарантировать абсолютную защиту от всех угроз. При подозрении на компрометацию аккаунта немедленно смените пароль и сообщите в поддержку.

5. Передача данных третьим лицам

Мы не продаём персональные данные. Передача возможна только в следующих случаях:

• С вашего согласия — когда вы явно разрешаете действие (например, публикуете данные в профиле или привязываете внешний аккаунт)
• Поставщикам услуг — хостинг, доставка push-уведомлений (Firebase Cloud Messaging / Google), почтовые сервисы, платёжные и технические партнёры — строго в объёме, необходимом для работы Сервиса
• Яндекс — при входе через Яндекс ID и при автоматическом анализе изображений для рекомендаций (обрабатываются технические данные изображений)
• Другим пользователям — в пределах настроек приватности и логики Сервиса (публичный профиль, лента, комментарии, переписка)
• По требованию закона — государственным органам при наличии законного основания
• Для защиты прав — при предотвращении мошенничества, угроз безопасности или нарушений Условий

При передаче данных подрядчикам мы требуем соблюдения конфиденциальности и безопасности в рамках договорных обязательств, насколько это применимо.

6. Ваши права

В соответствии с законодательством РФ вы вправе:

• Получать информацию об обработке ваших персональных данных
• Доступ и исправление — просматривать и обновлять данные профиля в настройках
• Удаление — удалить аккаунт в настройках; большинство данных будет удалено в сроки, указанные в разделе 8
• Ограничение обработки — в случаях, предусмотренных законом
• Отзыв согласия — когда обработка основана на согласии; отзыв может ограничить доступ к отдельным функциям
• Обжалование — действий оператора в уполномоченный орган или суд

Для реализации прав напишите на support@twinty.ru с темой «Персональные данные» и указанием вашего никнейма или email аккаунта. Мы ответим в сроки, установленные законом.

7. Файлы cookie и аналогичные технологии

На сайте twinty.ru используются файлы cookie и локальное хранилище браузера:

• Необходимые — сессия, авторизация, безопасность
• Функциональные — тема оформления, язык, предпочтения интерфейса
• Аналитические — обезличенная статистика посещений (в том числе через Google Analytics, если включено)

Подробный перечень cookie, сроки хранения и способы отключения — в Политике использования файлов cookie.

Мобильное приложение не использует cookie браузера. Для входа, уведомлений и настроек применяются защищённое локальное хранилище ОС и push-токены.

8. Хранение данных

Мы храним персональные данные:

• Пока ваш аккаунт активен и вы пользуетесь Сервисом
• Столько, сколько необходимо для целей, указанных в разделе 3
• Дольше — если это требуется законом, для защиты прав в спорах или предотвращения злоупотреблений

При удалении аккаунта через настройки большинство данных удаляется в течение 30 дней. Отдельные записи (например, обезличенная статистика, журналы безопасности, сведения о финансовых операциях, необходимые для бухгалтерского и налогового учёта) могут храниться дольше в объёме, допускаемом законом.

Контент, который вы отправили другим пользователям (сообщения, комментарии), может оставаться у них в переписке или ленте в пределах логики Сервиса даже после удаления вашего аккаунта.

9. Несовершеннолетние

Твинти не предназначен для лиц младше 13 лет. Мы сознательно не собираем данные детей младше этого возраста. Если вам стало известно о таком аккаунте — сообщите на support@twinty.ru.

Пользователям от 13 до 18 лет необходимо согласие законного представителя на использование Сервиса и обработку персональных данных — см. Условия использования (раздел 2). Родителям и опекунам рекомендуем обсуждать правила безопасного поведения в интернете с несовершеннолетними.

10. Трансграничная передача

Основная обработка данных пользователей из Российской Федерации ориентирована на инфраструктуру и хранение в РФ. При этом отдельные технические партнёры (например, сервисы доставки push-уведомлений и облачный анализ изображений) могут обрабатывать данные на серверах за пределами РФ.

Такая передача осуществляется только в объёме, необходимом для работы соответствующей функции, и при соблюдении требований законодательства о трансграничной передаче персональных данных.

11. Изменения в политике

Мы можем обновлять эту Политику. При существенных изменениях мы:

• Разместим уведомление на сайте и/или в приложении
• Обновим дату «последнего обновления» в начале документа
• При значительных изменениях — направим уведомление на email, указанный в аккаунте

Продолжая использовать Твинти после вступления изменений в силу, вы соглашаетесь с обновлённой редакцией. Если вы не согласны — прекратите использование Сервиса и удалите аккаунт.

12. Контакты

По вопросам обработки персональных данных, реализации ваших прав и этой Политики обращайтесь: