Мало данных, короткие сроки, ясные основания.

01

Оператор данных

Оператор данных — компания, которая управляет клубом RichlyMe. По любым вопросам конфиденциальности: door@richlyme.com. Мы одновременно применяем турецкий закон о защите персональных данных (KVKK), GDPR (Общий регламент ЕС по защите данных) и закон ОАЭ о защите данных; там, где они расходятся, мы следуем самому строгому в части защиты.

02

Наше обещание вкратце

Шесть принципов, которых мы придерживаемся:

1. 01Ваше доказательство появляется через 24 часа и только на уровне города; точное местоположение никогда не показывается.
2. 02Ничего не публикуется открыто. Для появления в Списке нужно ваше отдельное согласие.
3. 03Исходные данные о местоположении и оригинал фото мы удаляем через 30 дней после решения.
4. 04Мы не храним ваш документ и селфи для проверки «живого присутствия»; их недолго хранит только сервис проверки.
5. 05Мы не продаём ваши данные, не используем их для рекламы и не передаём брендам.
6. 06Ваши сообщения защищены сквозным шифрованием; мы не можем их прочитать. При этом мы знаем, кто, с кем и когда переписывался. Переписка с поддержкой не шифруется.

03

Что мы собираем и зачем

У каждой категории есть цель и правовое основание:

1. 01Заявка (имя, телефон, эл. почта, город, профессия, ссылка на соцсеть, ответ «почему вы», код приглашения): рассмотрение комитетом; заключение договора.
2. 02Проверка личности (документ и «живое присутствие» — у сервиса проверки; у нас только результат, порог возраста, гражданство и дата): подтверждение личности и принцип «один человек — один аккаунт»; явное согласие на биометрию.
3. 03Результат проверки по санкционным спискам и репутации: соблюдение закона и безопасность клуба.
4. 04Профиль и членство (отображаемое имя, город, уровень, поручитель, запись о покупке): оказание услуги и налоговые обязанности.
5. 05Доказательство (фото, видео, местоположение, время, целостность устройства, чек или посадочный талон): проверка заданий и предотвращение подлога.
6. 06Задания о здоровье (только «да/нет», например «запись к врачу сделана»): по желанию, с явным согласием.
7. 07Безопасность (жалобы, блокировки, журнал аудита, попытки скриншотов): защита от домогательств, утечек и подлога.
8. 08Технические данные (журналы ошибок, измерение использования со случайным ID, токен уведомлений): поддержание работы сервиса.

04

Что мы не собираем

Подтверждение состояния, данные карт (они остаются у Apple), ваши контакты, фоновое местоположение, шаблоны распознавания лиц и медицинские документы.

05

Автоматизированные решения и возраст

Повседневные доказательства с низким риском может одобрить система с поддержкой ИИ. Отказы, решения о подлоге и все санкции принимают люди; вы можете оспорить автоматизированное решение и потребовать пересмотра человеком. Приложение закрыто для лиц младше 18 лет; минимальный возраст для заявки в клуб — 21 год, он подтверждается проверкой личности.

06

Кому мы передаём данные

Только поставщикам, которые помогают нам обеспечивать работу сервиса, и только то, что им нужно: хостинг и база данных (Supabase, ЕС — Франкфурт), покупки и уведомления (Apple, RevenueCat), сервис проверки личности и санкционных списков, анализ изображений доказательств (без местоположения и метаданных; ничего не хранится и не используется для обучения), хостинг сайта, журналирование ошибок и измерение использования (без персональных данных), карты, SMS и эл. почта. Партнёры-консьержи обрабатывают то, что нужно для бронирования, под свою ответственность. Партнёры-бренды получают только анонимные обобщённые данные.

07

Международная передача

Ваши данные хранятся в основном в ЕС; передача осуществляется поставщикам в США (Apple, RevenueCat). Для участников из Турции регулярная передача идёт на основе типового договора Совета по защите персональных данных Турции, а не на основе согласия. Для участников из ЕС применяются стандартные договорные положения ЕС или Рамочная программа конфиденциальности данных ЕС–США (EU–US Data Privacy Framework); для участников из ОАЭ — правила передачи по местному законодательству.

08

Сколько мы храним

Каждую ночь автоматическая задача удаляет всё, у чего истёк срок, включая сохранённые файлы.

1. 01Отклонённая заявка: 12 месяцев. Заявка из листа ожидания пересматривается через шесть месяцев.
2. 02Документ и селфи для проверки «живого присутствия»: только у сервиса проверки, не более 30 дней.
3. 03Исходное местоположение, оригинал фото и метаданные: 30 дней после решения; затем остаётся только сводка проверки на уровне города.
4. 04Материалы по делу о подлоге или жалобе: до закрытия дела, не более нескольких лет; сохраняются даже при удалении аккаунта.
5. 05Опубликованная копия доказательства: на время членства; после его окончания — 12 месяцев в скрытом архиве, затем удаляется.
6. 06Платёжные записи: в течение установленного законом срока хранения.

09

Удаление аккаунта

В приложении: Настройки → Ваши данные → Удалить аккаунт, или на странице удаления аккаунта на этом сайте. Аккаунт закрывается сразу, 30 дней его можно восстановить, после чего он удаляется навсегда. Профиль, доказательства и файлы удаляются; записи, которые являются частью опыта других людей, остаются под именем «удалённый участник»; платёжные записи, открытые дела о подлоге или жалобах и записи об исключении блокируются и хранятся в течение установленного законом срока. Чтобы предотвратить повторные заявки, сохраняется только необратимый отпечаток (хеш) эл. почты, телефона и номера документа.

10

Ваши права

Вы вправе получить доступ к своим данным, исправить и удалить их, ограничить обработку или возразить против неё, перенести данные, оспорить автоматизированные решения и в любой момент отозвать согласие (ст. 11 KVKK, ст. 15–22 GDPR). В приложении: Настройки → Запросить мои данные, или по адресу door@richlyme.com. Мы отвечаем не позднее чем через 30 дней. Вы также можете подать жалобу в компетентный надзорный орган по защите данных.

11

Безопасность

Оригиналы доказательств хранятся в отдельном хранилище, доступном для чтения только сервису проверки. Опубликованная копия создаётся заново без метаданных; ссылки на изображения действуют недолго и несут невидимую метку для каждого зрителя. Проверяющие видят только назначенные им доказательства; точные координаты открываются только с одобрения второго руководителя, и каждый доступ фиксируется. Уведомления на заблокированном экране по умолчанию не показывают содержание. При утечке данных мы уведомляем надзорный орган в течение 72 часов и без промедления сообщаем затронутым участникам.

12

Cookie

Сайт не использует рекламные и отслеживающие cookie. Есть один необходимый cookie, который запоминает ваш язык.

13

Госорганы и изменения

Мы отвечаем только на запросы, основанные на действительном законном предписании, раскрываем как можно меньше и сообщаем вам, если нам это не запрещено. О существенных изменениях мы объявляем в приложении не менее чем за 30 дней.