1. Хто ми
SWNG («Платформа») — це приватний сервіс для дорослих віком від 18 років для знайомств, спілкування та організації подій у свінгер-спільноті. Ним керує TOPHAT SOFT S.R.L. (Флорешти, Клуж, Румунія), контролер даних — повні відомості наведено в нашій Правовій інформації.
2. Які дані ми збираємо
- Дані облікового запису: електронна пошта, пароль (хеш bcrypt), роль, дата створення.
- Дані профілю: відображуване ім'я, вік, місто, біо, фото, вподобання.
- Технічні дані: IP-адреса, агент браузера, останній вхід (безпека).
- Комунікація: повідомлення між користувачами (шифрування під час передачі, зберігання на сервері).
- Платежі: обробляються Stripe — ми ніколи не бачимо даних картки.
3. Навіщо ми їх збираємо
- Надання сервісу (збіги, повідомлення, події).
- Безпека (виявлення шахрайства, блокування brute-force).
- Правова відповідність (перевірка 18+, GDPR, AML платежів).
- Комунікація (сповіщення, лише за вашою згодою).
4. Правова підстава обробки
Ми обробляємо ваші дані відповідно до статті 6 GDPR: виконання нашого договору з вами (надання послуги); ваша згода (сповіщення, необов’язкова аналітика, уподобання, якими ви вирішуєте поділитися); виконання юридичного обов’язку (перевірка віку, протидія відмиванню коштів, податковий облік); та наш законний інтерес (безпека, запобігання шахрайству, удосконалення платформи). Ви можете відкликати згоду будь-коли, що не впливає на обробку, здійснену раніше.
5. Ваші права (GDPR)
- Право на доступ (повний експорт із Налаштувань).
- Право на виправлення (редагуйте профіль будь-коли).
- Право на видалення (30 днів м'якого видалення, потім остаточне).
- Право на переносимість (експорт JSON із Налаштувань).
- Право заперечити проти обробки (вимкніть сповіщення, аналітику).
- Право подати скаргу до вашого органу захисту даних.
6. Кому ми передаємо дані
- Bunny.net (BunnyWay d.o.o., Словенія, ЄС) — розміщення та доставлення фотографій і відео.
- Stripe (Stripe Technology Europe Ltd., Ірландія, ЄС) — платежі за підписки; ми ніколи не бачимо та не зберігаємо дані вашої картки.
- Resend (США) — транзакційні листи (підтвердження, сповіщення про безпеку та обліковий запис), на підставі стандартних договірних положень.
- Sentry (Functional Software, Inc., США) — діагностика помилок і збоїв, на підставі стандартних договірних положень.
- Google (Gemini API) — переклад на вимогу та публічні допоміжні функції; див. «Автоматизоване оброблення, ШІ та переклад» нижче.
- Mistral AI (Франція, ЄС) — автоматизована перевірка безпеки (виявлення шахрайства та зловживань).
- OpenAI (США) — векторні представлення тексту (embeddings) для семантичного пошуку, на підставі стандартних договірних положень, де це ввімкнено.
- Ніколи: рекламні мережі, брокери даних чи пошукові системи. Ми не продаємо ваші персональні дані.
7. Міжнародні передавання даних
Платформа розміщується на серверах у ЄС (Німеччина). Деякі із зазначених вище операторів обробки діють за межами ЄЕЗ (наприклад, у Сполучених Штатах); такі передавання захищені стандартними договірними положеннями Європейської Комісії або застосовним рішенням про адекватність. Ми ніколи не продаємо ваші персональні дані.
8. Автоматизоване оброблення, ШІ та переклад
Збіги, рекомендації та результати пошуку створюються автоматично на основі ваших уподобань і активності. Автоматизована перевірка безпеки (виявлення шахрайства та зловживань) здійснюється через оператора обробки ШІ, що має осідок у ЄС (Mistral AI, Франція). Коли ви натискаєте «Перекласти» на певному вмісті, вибраний текст — зокрема приватне повідомлення, якщо ви вирішите його перекласти — надсилається до Gemini API компанії Google для створення перекладу; це відбувається лише за вашою явною дією, а оригінальний текст ніколи не змінюється. Ці процеси не спричиняють правових або подібних істотних наслідків у розумінні статті 22 GDPR; ви можете заперечити проти них або вимагати втручання людини, звернувшись до нас.
9. Як ми захищаємо ваші дані
Ми захищаємо ваші дані шифруванням під час передавання (HTTPS/TLS), паролями, що зберігаються виключно як солоні хеші bcrypt (ніколи у відкритому вигляді), суворим контролем доступу та журналюванням (аудитом) чутливих дій. Жодна система не є абсолютно безпечною, але якщо порушення ймовірно вплине на ваші права, ми повідомимо компетентний наглядовий орган упродовж 72 годин і поінформуємо вас, коли цього вимагає закон.
10. Зберігання
- Активний обліковий запис: протягом використання.
- Видалений обліковий запис: 30 днів м'якого видалення, потім повна анонімізація.
- Технічні журнали (IP, аудит): 90 днів.
- Платежі: 7 років (податкове зобов'язання).
11. Вікове обмеження
Платформа призначена виключно для дорослих віком від 18 років. Ми свідомо не збираємо дані осіб віком до 18 років; якщо нам стане про це відомо, ми невідкладно видаляємо обліковий запис та його дані.
12. Зміни до цієї політики
Ми можемо оновлювати цю політику з юридичних або технічних причин. Про суттєві зміни ми повідомимо в застосунку або електронною поштою до набрання ними чинності. Версія та дата вгорі завжди позначають чинну редакцію.
13. Контакт
З будь-яким питанням щодо ваших персональних даних пишіть на [email protected]Ми відповідаємо протягом 30 днів відповідно до ст. 12 GDPR.