политика конфиденциальности

Chatati («мы», «нас», «наш») управляет веб-сайтом Chatati.de. В этой политике конфиденциальности объясняется, как мы собираем, используем и защищаем ваши личные данные, когда вы пользуетесь нашим сервисом. Мы стремимся защищать вашу конфиденциальность в соответствии с Общим регламентом ЕС по защите данных (GDPR) и применимыми немецкими законами о защите данных.

Контроллером данных, ответственным за этот веб-сайт, является:

Когда вы регистрируетесь и используете Chatati, мы собираем следующие персональные данные:

• Данные аккаунта: Имя, фамилия, адрес электронной почты и пароль (хранятся только в хешированной форме).
• Данные профиля: Пол, дата рождения, биография, языки, на которых вы говорите, языки, которые хотите изучать, интересы, доступность, предпочтительные районы и ваш район в Гамбурге.
• Изображение профиля: Необязательное изображение профиля, которое вы загружаете.
• Технические данные: IP-адрес и пользовательский агент (информация о браузере), собираемые автоматически при входе в систему и сохраняемые во время сеанса.
• Данные об использовании: Запросы контактов, которые вы отправляете или получаете (включая сообщения), входящие сообщения вашего подключения, сохраненные вами Chatatis, отчеты пользователей и заблокированных пользователей. Текст приглашения и входящих сообщений хранится в зашифрованном виде.

Мы используем ваши данные для следующих целей:

• Для создания вашей учетной записи и управления ею (правовая основа: исполнение договора, ст. 6(1)(b) GDPR).
• Для отображения вашего профиля другим пользователям и включения языкового обмена (правовое основание: исполнение договора, ст. 6(1)(b) GDPR).
• Чтобы создать и запустить личный почтовый ящик для подключения, когда оба пользователя принимают приглашение, чтобы они могли безопасно координировать свою встречу. Текст приглашения и входящих сообщений расшифровывается только тогда, когда это необходимо для разрешенных функций приложения, таких как отображение участников и электронные письма с обзором отчетов (правовое основание: выполнение контракта, статья 6 (1) (b) GDPR).
• Чтобы отправлять вам электронные письма с подтверждением, электронные письма для сброса пароля и уведомления о приглашениях (правовое основание: исполнение контракта, статья 6 (1) (b) GDPR).
• Чтобы защитить платформу от злоупотреблений посредством ограничения ставок и отчетов пользователей (правовая основа: законный интерес, статья 6 (1) (f) GDPR).
• Для обнаружения и исправления технических ошибок (правовое основание: законный интерес, ст. 6(1)(f) GDPR).

Chatati — это платформа языкового обмена. Создавая профиль, вы понимаете, что:

• Информация вашего профиля (имя, языки, интересы, доступность, район, биография, изображение профиля, возрастной диапазон) видна другим зарегистрированным пользователям, когда они ищут Chatatis.
• Ваш адрес электронной почты не передается другим пользователям в процессе подключения. После взаимного согласия оба пользователя вместо этого получают личный почтовый ящик для связи в Chatati.
• Ваш профиль не доступен публично незарегистрированным посетителям и поисковым системам.

Для работы Chatati мы пользуемся услугами следующих сторонних поставщиков услуг:

• Повторная отправка (доставка по электронной почте): Мы используем Resend для отправки транзакционных электронных писем (подтверждение, сброс пароля, уведомления). Для этой цели ваш адрес электронной почты передается Resend. Resend обрабатывает данные в соответствии со своей политикой конфиденциальности.
• Cloudflare R2 (хранилище изображений): Изображения профиля хранятся в Cloudflare R2. Cloudflare — американская компания, которая соблюдает стандарты защиты данных ЕС.
• Sentry (отслеживание ошибок): Мы используем Sentry для отслеживания и исправления технических ошибок. Sentry не собирает личную информацию из нашего приложения (сбор PII отключен).
• Upstash Redis (ограничение скорости): Мы используем Upstash Redis для обеспечения соблюдения ограничений скорости и предотвращения злоупотреблений. Обрабатываются только метаданные анонимного запроса.
• Умами (веб-аналитика): Мы используем Umami для веб-аналитики, обеспечивающей конфиденциальность. Umami не использует файлы cookie, не собирает личные данные и не отслеживает пользователей на веб-сайтах. Собираются только совокупные анонимные данные (просмотры страниц, источники переходов, страны, устройства).
• Хостинг и база данных: Наше приложение и база данных размещены в инфраструктуре ЕС. Ваши данные могут обрабатываться нашим хостинг-провайдером в рамках предоставления услуги.

Chatati использует только строго необходимые файлы cookie. Мы не используем никакие рекламные или отслеживающие файлы cookie.

• Файл cookie сеанса: используется для аутентификации вашего сеанса. Срок действия истекает через 7 дней бездействия.
• Файл cookie локали: используется для запоминания ваших языковых предпочтений (английский, немецкий, французский, испанский или голландский).

Веб-аналитика

Мы используем Umami, инструмент аналитики, обеспечивающий конфиденциальность, чтобы понять, как используется наш веб-сайт (например, просмотры страниц, источники переходов, страны). Umami не использует файлы cookie, не собирает личные данные и не отслеживает вас на веб-сайтах. В соответствии с GDPR для такого типа аналитики согласие не требуется.

Мы храним ваши персональные данные до тех пор, пока ваша учетная запись активна. Когда вы удаляете свою учетную запись, все ваши личные данные удаляются без возможности восстановления, включая ваш профиль, запросы контактов, данные входящих подключений, сохраненные Chatatis, отчеты и сеансы. В случаях принудительного исполнения (например, серьезных нарушений условий) мы можем сохранить односторонний криптографический хэш электронной почты удаленной учетной записи, чтобы предотвратить повторную регистрацию с тем же адресом (правовое основание: законный интерес, статья 6 (1) (f) GDPR). Деактивация вашей учетной записи скроет ваш профиль, но сохранит ваши данные, чтобы вы могли повторно активировать их позже.

В соответствии с GDPR у вас есть следующие права в отношении ваших личных данных:

• Право доступа: вы можете запросить копию всех личных данных, которые мы храним о вас.
• Право на исправление: вы можете обновить информацию своего профиля в любое время через настройки своей учетной записи.
• Право на удаление: вы можете навсегда удалить свою учетную запись и все связанные с ней данные через страницу настроек учетной записи.
• Право на ограничение: вы можете деактивировать свою учетную запись, чтобы ограничить обработку данных вашего профиля.
• Право на переносимость данных: вы можете запросить свои данные в машиночитаемом формате.
• Право на возражение: вы можете возразить против обработки на основании законных интересов, связавшись с нами.
• Право на подачу жалобы: Вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по вашему обычному месту жительства.

Chatati не предназначен для использования детьми до 16 лет. Мы сознательно не собираем персональные данные детей до 16 лет.

Мы можем время от времени обновлять данную политику конфиденциальности. Если мы внесем существенные изменения, мы уведомим вас, обновив дату вверху этой страницы. Мы рекомендуем вам периодически просматривать эту политику.

Если у вас есть какие-либо вопросы об этой политике конфиденциальности или вы хотите воспользоваться своими правами на защиту данных, свяжитесь с нами по адресу:

privacy@chatati.de