Политика конфиденциальности

Дата вступления в силу: 23 октября 2026 г.

Черновик — ожидает юридической проверки.

Политика описывает, какие персональные данные Пользователей обрабатывает Siamora, для чего, на каком основании и как долго, кому они передаются и какие права есть у Пользователя. Данные используются только для работы Сервиса, его безопасности и связи с Пользователем; рекламы, слежки и продажи данных нет.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных, которые Пользователь передаёт при использовании мобильного приложения Siamora и сайта siamora.net (далее вместе — «Сервис»).

1.2. Оператор персональных данных — Siamora (далее — «Администрация»). Именно Администрация определяет, какие данные собирает Сервис и для чего.

1.3. Создавая аккаунт и пользуясь Сервисом, Пользователь подтверждает, что ознакомлен с Политикой. Если Пользователь не согласен с её условиями, он обязан прекратить использование Сервиса. Согласие на обработку геолокации и биометрических данных запрашивается отдельно — в приложении, до начала такой обработки.

1.4. Связаться с Администрацией можно в любой момент: support@siamora.net.

2. Кратко

• Сервис собирает то, что нужно приложению для знакомств: профиль, лайки и чаты Пользователя. Ничего сверх этого.
• Никакой рекламы, рекламных партнёров и слежки по другим приложениям и сайтам. Администрация не продаёт и не сдаёт данные Пользователей.
• Верификация по селфи добровольна. Селфи удаляется сразу после сравнения лиц, остаётся только результат.
• Геолокация нужна, чтобы разместить Пользователя в сетке и показать расстояние до других. Другие видят только город и примерное расстояние в целых километрах — никогда точное местоположение.
• Чаты шифруются на серверах Администрации, но это не сквозное шифрование. Технически Администрация может их прочитать и делает это только при разборе жалоб и законных запросов.
• Удалить аккаунт можно в любой момент прямо в приложении (Настройки → Удалить аккаунт); профиль, фото и переписки удаляются сразу, кроме копий, сохранённых с жалобой (см. пункт 9.4).

3. Какие данные собирает Сервис

3.1. Аккаунт

Адрес электронной почты и хеш пароля — либо Apple ID, если Пользователь входит через Sign in with Apple (Сервис получает идентификатор и адрес почты, который передаёт Apple; это может быть адрес приватной пересылки). Также хранятся сессионные и обновляющие токены, чтобы не приходилось входить заново.

3.2. Профиль

Никнейм, дата рождения, пол и кого Пользователь ищет, а также фотографии. Необязательно: цель знакомства, короткое описание, рост и вес, образование, есть ли дети, отношение к алкоголю и курению, языки и интересы. Любое необязательное поле можно оставить пустым, а потом заполнить или очистить. Пол и то, кого ищет Пользователь, определяют, чьи профили видит он и кто видит его; в профиле они не показываются (см. раздел 6). Если Пользователь настроит фильтры ленты (возраст, расстояние, интересы и так далее), они сохраняются вместе с аккаунтом и применяются к его сетке. Никто другой их не видит.

3.3. Геолокация

Если Пользователь разрешит доступ к геолокации, приложение отправляет местоположение устройства, и Сервис хранит точные координаты. По ним сетка сортируется по расстоянию и показывается, как далеко находится человек. Текущий город и страна происхождения — часть профиля, который видят другие.

Координаты Пользователя другим никогда не показываются. Расстояние, которое они видят, округлено до целых километров и считается от участка примерно в 1 км вокруг Пользователя, а не от его точной позиции, — поэтому по нему нельзя вычислить, где он находится. Если Пользователь не хочет делиться геолокацией, он может запретить или отозвать разрешение в настройках устройства. Приложение продолжит работать, но расстояния и подбор людей поблизости станут заметно менее полезными.

3.4. Селфи для верификации

Селфи, снятое камерой устройства, — только если Пользователь решит подтвердить профиль (см. раздел 4).

3.5. Активность

Лайки и пропуски (пропуск скрывает профиль на 7 дней), мэтчи, блокировки и время последней активности.

3.6. Сообщения

Текст, фото и реакции-сердечки, которые Пользователь отправляет в чатах, включая сам факт, что сообщение отредактировали или удалили.

3.7. Жалобы

Когда Пользователь жалуется на кого-то: выбранная причина, комментарий и сообщение или профиль, на который подана жалоба. В этот момент Сервис также сохраняет копию профиля, на который пожаловались (текст и фото), и до 50 сообщений переписки, чтобы модератор мог проверить жалобу, даже если потом что-то изменят или удалят.

3.8. Данные устройства и технические данные

Токен push-уведомлений, чтобы доставлять уведомления. Если приложение падает, Сервис получает отчёт о сбое: внутренний идентификатор пользователя, модель устройства, операционную систему и версию приложения — никогда сообщения, адрес почты или фото. Серверы также ведут обычные технические логи, нужные для работы и защиты Сервиса.

3.9. Чего Сервис не запрашивает

Сервис не запрашивает паспортные данные, документы, удостоверяющие личность, номер телефона и платёжные данные.

4. Биометрические данные (верификация по селфи)

4.1. Верификация добровольна и всегда начинается по инициативе Пользователя.

4.2. Перед проверкой приложение объясняет её на отдельном экране и просит явное согласие; момент согласия записывается. Только после этого открывается камера, и селфи вместе с главным фото профиля отправляется в Amazon Web Services (сервис сравнения лиц Rekognition, в ЕС — Франкфурт, Германия), чтобы проверить, совпадают ли лица. AWS выступает обработчиком Администрации: работает по её инструкциям и не использует изображения Пользователя в своих целях.

4.3. Шаблон лица, построенный по селфи, — это биометрические данные, поэтому:

• селфи удаляется из хранилища сразу после сравнения — независимо от результата;
• сохраняются только результат (профиль подтверждён или нет), дата проверки и дата согласия;
• если Пользователь меняет главное фото профиля, верификация сбрасывается и её можно пройти заново;
• отозвать согласие можно, написав на support@siamora.net или удалив аккаунт; галочка верификации тогда исчезает из профиля.

4.4. Ни для чего другого распознавание лиц не используется: Администрация не опознаёт Пользователя где-то ещё, не ищет его на других фотографиях и не применяет распознавание для рекламы.

5. Цели и правовые основания обработки

5.1. Сервис использует данные только для целей, указанных в таблице.

5.2. Там, где обработка основана на согласии, его можно отозвать в любой момент. Отзыв согласия не влияет на законность обработки до отзыва.

6. Что видят другие пользователи

6.1. Другие пользователи приложения видят профиль Пользователя — только то, что он заполнил, и то, что вычисляется из этого:

• никнейм и возраст (но не дату рождения);
• текущий город и примерное расстояние в целых километрах;
• фото и текст «О себе»;
• какие отношения ищет Пользователь (свидания, дружба или отношения);
• рост и вес, образование, есть ли дети, отношение к алкоголю и курению;
• знак зодиака — он вычисляется из даты рождения, скрыть его можно в профиле;
• страну происхождения, языки и интересы;
• галочку верификации, если она есть.

6.2. Поле, оставленное пустым или с ответом «Лучше промолчу», не показывается. Пол Пользователя и то, кого он ищет, другим пользователям не показываются: они используются только для того, чтобы решить, чьи профили попадут в сетку друг к другу. Это работает в обе стороны, поэтому тот, в чьей сетке есть профиль Пользователя, может догадаться, что Пользователю может быть интересен кто-то вроде него. Дату рождения и координаты другие пользователи не видят никогда. Знак зодиака сужает день рождения примерно до одного месяца; если Пользователь не хочет этим делиться, его можно скрыть.

6.3. Всё, что Пользователь вносит в профиль, становится доступно другим людям в Siamora. Заполнять стоит только то, о чём Пользователь готов рассказать, — всё, что видно в приложении, можно скопировать или снять скриншотом.

6.4. Сетка строится по расстоянию и недавней активности, так что активность делает Пользователя заметнее. Сообщения видит только собеседник.

7. Передача данных третьим лицам

7.1. Администрация не продаёт и не сдаёт персональные данные в аренду, и у неё нет рекламных партнёров. Данные передаются только следующим обработчикам и получателям:

• Amazon Web Services — сравнение лиц Rekognition для верификации, в ЕС (Франкфурт, Германия). AWS получает только селфи и главное фото профиля и только для проверки; фотографии и картинки из чатов в AWS не хранятся.
• Google Firebase Cloud Messaging — доставка push-уведомлений (push-токен и содержимое уведомления).
• Sentry — отчёты о сбоях: только внутренний идентификатор пользователя плюс устройство, ОС и версия приложения.
• Apple — если Пользователь входит через Sign in with Apple, вход обрабатывает Apple и сообщает идентификатор и почту, которыми Пользователь согласится поделиться.
• Почтовый провайдер — чтобы отправлять письма по аккаунту (подтверждение адреса почты и сброс пароля), а также получать обращения в поддержку и жалобы и отвечать на них.
• Хостинг-провайдер — серверы, на которых работает Сервис, находится база данных и хранятся фотографии и картинки из чатов.

7.2. Каждый из этих получателей может использовать данные только для оказания своей услуги Администрации и обязан защищать их не хуже, чем предусмотрено Политикой.

7.3. Кроме того, данные могут быть переданы:

• государственным органам — если этого требует закон;
• покупателю или правопреемнику Сервиса при его продаже или объединении — Администрация предупредит об этом заранее, и Политика продолжит действовать, пока Пользователю не сообщат иное;
• иным лицам — только с согласия Пользователя.

8. Международная передача данных

8.1. Серверы Сервиса, на которых хранятся в том числе фотографии и картинки из чатов, находятся за пределами Таиланда и Европейского союза. Если Пользователь пользуется Сервисом из Таиланда или любой другой страны, его данные передаются туда.

8.2. Часть обработчиков работает в других странах: Sentry — в Европейском союзе; Amazon Web Services — в Европейском союзе (Франкфурт, Германия), только для сравнения лиц при верификации по селфи; Google (Firebase Cloud Messaging) и Apple — в США и других странах, где работают их сервисы. Не все эти страны Таиланд признаёт обеспечивающими надлежащий уровень защиты персональных данных: их законы могут защищать данные слабее, чем закон страны Пользователя, а их органы власти могут запросить к ним доступ.

8.3. Данные передаются в эти страны только в той мере, в какой это нужно для оказания Сервиса по публичной оферте, — это исключение для исполнения договора в разделе 28 тайского PDPA. Для пользователей из ЕС/ЕЭЗ и Великобритании действуют соответствующие правила GDPR.

8.4. Позже Администрация может перенести хранение фотографий и картинок из чатов к облачному провайдеру в другой стране. До этого Политика будет обновлена, а Пользователь получит предварительное уведомление в порядке раздела 15.

9. Сроки хранения данных

9.1. Пока существует аккаунт — профиль, активность и чаты хранятся, чтобы Сервис работал.

9.2. При удалении аккаунта — в приложении (Настройки → Удалить аккаунт) аккаунт, профиль, фото, переписки и всё остальное, что приложение хранит о Пользователе, удаляются сразу, кроме копий, сохранённых с жалобой (см. пункт 9.4); просьбу по почте Администрация выполняет в течение 15 дней. Удаление убирает переписки у обеих сторон: собеседники теряют эти переписки целиком, а не только сообщения Пользователя. В отчётах о сбоях остаётся только внутренний идентификатор, и они удаляются по истечении срока хранения у сервиса отчётов о сбоях; серверные логи хранятся недолго.

9.3. Селфи для верификации — не хранится вообще: удаляется сразу после сравнения.

9.4. Жалобы — жалоба и сохранённые с ней копии хранятся 12 месяцев, даже если подавший жалобу или тот, на кого пожаловались, удалит аккаунт, а затем удаляются. Записи о действиях модераторов по жалобам, в том числе о каждом просмотре копий и каждом поиске профиля, хранятся те же 12 месяцев, а затем удаляются.

9.5. Данные, которые требуется хранить по закону — столько, сколько требует закон, и не дольше.

10. Защита данных

10.1. Администрация принимает следующие меры защиты:

• весь трафик между приложением и серверами защищён TLS;
• сообщения в чатах шифруются при хранении алгоритмом AES-256-GCM;
• фотографии и картинки из чатов лежат в закрытом хранилище и отдаются по короткоживущим ссылкам, а не по публичным URL;
• пароли хранятся только в виде хеша, никогда в читаемом виде;
• доступ к рабочим данным есть лишь у тех немногих, кому он нужен для работы Сервиса.

10.2. Чаты не защищены сквозным шифрованием. Ключи у Администрации, поэтому технически она способна прочитать сообщения. Это делается, только когда иначе нельзя: чтобы разобрать жалобу, расследовать злоупотребление Сервисом или ответить на законный запрос органа власти. Чаты Siamora не следует считать конфиденциальным каналом.

10.3. Модераторы читают переписку только по копии, сохранённой с жалобой, — только переписку между тем, кто пожаловался, и тем, на кого пожаловались, и никогда другие переписки, — и каждый раз, когда модератор открывает эту копию, это записывается.

10.4. Передача данных через интернет всегда связана с рисками, и абсолютную безопасность не может гарантировать никто. Администрация не отвечает за раскрытие сведений, которыми Пользователь сам поделился с другими пользователями или третьими лицами.

11. Права Пользователя

11.1. В зависимости от страны проживания (тайский PDPA, GDPR в ЕС/ЕЭЗ и Великобритании, похожие законы в других странах) Пользователь вправе:

• получить доступ к своим персональным данным и их копию;
• исправить их — большую часть данных профиля можно поправить прямо в приложении;
• удалить их — удалить аккаунт в приложении (Настройки → Удалить аккаунт) или попросить Администрацию; см. страницу удаления аккаунта;
• перенести данные — получить в машиночитаемом формате данные, которые он передал;
• возразить против обработки на основании законных интересов и попросить ограничить обработку;
• отозвать согласие на геолокацию или верификацию по селфи в любой момент;
• пожаловаться в надзорный орган: в Таиланде — в Комитет по защите персональных данных (PDPC); в ЕС/ЕЭЗ или Великобритании — в местный орган по защите данных.

11.2. Чтобы воспользоваться правами, Пользователь пишет на support@siamora.net с адреса, привязанного к аккаунту. Администрация отвечает в течение 15 дней или быстрее, если закон страны Пользователя устанавливает более короткий срок. Возможно, сначала потребуется подтвердить, что аккаунт принадлежит Пользователю.

12. Пользователям в Таиланде

12.1. Если Пользователь пользуется Сервисом в Таиланде, к обработке его данных применяется тайский закон о защите персональных данных B.E. 2562 (2019) (PDPA) — несмотря на то, что Администрация находится за пределами Таиланда.

• Чувствительные данные. Селфи для верификации — биометрические данные. Они обрабатываются только с явного согласия, которое Пользователь даёт в приложении до того, как откроется камера.
• Передача данных. Данные хранятся за пределами Таиланда; почему и на каком основании — см. раздел 8.
• Права — перечислены в разделе 11; воспользоваться ими можно по почте.
• Жалобы. Пожаловаться можно в Офис Комитета по защите персональных данных (PDPC), pdpc.or.th.

13. Возрастное ограничение

13.1. Сервис предназначен только для взрослых: создать аккаунт можно с 18 лет. Администрация сознательно не собирает данные лиц младше 18 лет.

13.2. Если станет известно, что аккаунт принадлежит несовершеннолетнему, он будет удалён вместе с данными. О профиле, похожем на профиль несовершеннолетнего, можно пожаловаться в приложении (профиль или чат → ⋯ → Пожаловаться → «Несовершеннолетний») или написать на support@siamora.net.

14. Этот сайт

14.1. Сайт siamora.net не ставит куки, не ведёт аналитику и не загружает сторонние трекеры и шрифты. Ничто из того, что посетитель делает на сайте, не связано с его аккаунтом Siamora.

14.2. Если посетитель выбирает язык в переключателе, этот выбор хранится только в его браузере (localStorage) и никуда не передаётся.

14.3. Хостинг сайта недолго хранит обычные серверные логи — IP-адрес, время и запрошенную страницу, — чтобы сайт работал и был защищён от атак.

15. Изменения Политики

15.1. Администрация вправе изменять Политику. Новая редакция публикуется на этой странице с новой датой вступления в силу.

15.2. Об изменениях, которые существенно затрагивают Пользователя, — например, если вместо нынешнего оператора Сервисом начнёт управлять компания или если хранение фотографий и картинок из чатов будет перенесено в другую страну, — Администрация дополнительно сообщает до того, как они вступят в силу: письмом или в приложении.

15.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

16. Контакты

Siamora support@siamora.net

Политика действует с 23 октября 2026 г.