Черновик — не юридическая консультация — версия 0.1, 22/09/2026
Kesem — Политика биометрических данных
Эта политика описывает, как Kesem собирает, использует, хранит и уничтожает биометрические данные. Она дополняет Политику конфиденциальности. Оператор Kesem — Yosef Haim Davidovitz, Израиль (131 Lachish Boulevard, Kiryat Gat, Southern District 8204857, Israel). Контакт по вопросам конфиденциальности: privacy@kesemdating.com.
BIO-1 · Что мы сканируем и что храним
При регистрации и всякий раз, когда мы просим пройти проверку повторно, приложение выполняет живое сканирование лица («проверку живости»). Из него мы храним:
- шаблон лица: математическое представление геометрии вашего лица;
- снимок сканирования: эталонный снимок, сделанный во время живого сканирования;
- результат проверки живости (пройдена или нет, и оценка уверенности).
Мы не собираем отпечатки пальцев, образцы голоса, сканы радужной оболочки или сетчатки, геометрию руки. Обычные фото профиля сами по себе не являются биометрическими данными, но они сравниваются с вашим шаблоном лица (см. BIO-2).
BIO-2 · Зачем (только три цели)
- Подтвердить, что каждый аккаунт принадлежит реальному живому человеку (против фейковых аккаунтов и ботов).
- Проверить, что на фото в профиле именно вы. Если на фото есть лицо, оно должно совпадать со сканированием. Первое фото должно чётко показывать ваше лицо.
- Не допустить повторной регистрации людей, которых мы навсегда заблокировали за серьёзные нарушения.
Мы не используем биометрические данные для рекламы, профилирования, распознавания эмоций или любых других целей. Мы не продаём, не сдаём в аренду, не обмениваем и никак иначе не извлекаем из них выгоду.
BIO-3 · Почему сканирование обязательно
Сканирование лица — условие использования Kesem. Главное обещание безопасности сервиса — проверять, что каждый участник реален и что фото принадлежат ему. Это защищает участников от выдачи себя за другого, фейковых профилей и романтического мошенничества. Без сканирования мы не можем выполнить это обещание. Эта оценка задокументирована в нашей оценке воздействия на защиту данных. Вы можете отозвать согласие в любой момент (BIO-7). Если вы откажетесь от сканирования при регистрации, регистрация остановится, и вы сможете вернуться позже.
BIO-4 · Кто обрабатывает данные и кто может их видеть
- Amazon Web Services (Amazon Rekognition и Face Liveness) обрабатывает сканирование в ЕС (Ирландия) как наш обработчик, на основании соглашения об обработке данных. AWS не использует этот контент для улучшения своих сервисов (opt-out).
- Снимки сканирования зашифрованы отдельным ключом (AWS KMS, Ирландия) и хранятся в ЕС (Франкфурт).
- Приложение никогда не может прочитать биометрические данные обратно.
- Доступ команды: просматривать снимок сканирования могут только владелец или администратор. Сначала они обязаны указать причину, и каждый просмотр записывается в два журнала (журнал доступа к биометрии и журнал аудита команды). Модераторы не видят снимки сканирования.
- Мы раскрываем биометрические данные только (а) указанному выше обработчику, (б) с вашего согласия или (в) когда этого требует закон или законная юридическая процедура.
BIO-5 · Как долго мы храним данные
Мы безвозвратно уничтожаем биометрические данные при самом раннем из этих событий:
| Событие | Уничтожение |
|---|---|
| Вы бросили регистрацию после сканирования | Через 7 дней после сканирования |
| Вы отозвали биометрическое согласие | Сразу (резервная задача удаления гарантирует удаление в течение 30 дней) |
| Вы удалили аккаунт | Через 30 дней после запроса (период восстановления) |
| Прошло два года со сканирования | Через 2 года после сканирования (мы можем попросить отсканироваться снова) |
| В любом случае | Не позднее 3 лет после вашей последней активности в Kesem |
Навсегда заблокированные аккаунты. Чтобы заблокированный человек не зарегистрировался снова, шаблон лица навсегда заблокированного аккаунта хранится в отдельном списке с ограниченным доступом 3 года с момента блокировки, затем уничтожается. Любое совпадение с этим списком всегда проверяет человек. Оно никогда не приводит к автоматической блокировке.
BIO-6 · Как мы уничтожаем данные
Мы удаляем их из базы данных, из коллекции лиц AWS и из зашифрованного хранилища. Каждый доступ, сравнение и удаление записываются в журнал без самих биометрических данных. Журналы хранятся 3 года. Зашифрованные резервные копии обновляются в течение 30 дней.
BIO-7 · Отзыв согласия
Настройки → Конфиденциальность → «Отозвать согласие на сканирование лица». После этого:
- шаблон лица и снимок сканирования удаляются сразу;
- аккаунт больше не «проверен», и профиль скрывается из поиска до нового сканирования с новым согласием;
- пары и чаты сохраняются;
- запись о том, что вы дали, а затем отозвали согласие, хранится как доказательство, пока существует аккаунт.
BIO-8 · Где мы не собираем новые биометрические данные
Мы не принимаем новые регистрации из Иллинойса, Техаса и Вашингтона (США). Мы проверяем это на шаге «местоположение», до любого согласия или сканирования. При этой проверке не сохраняются ни местоположение, ни биометрические данные. Если существующий аккаунт находится в одном из этих штатов, новое сканирование лица и загрузка новых фото там не выполняются. Если требуется новая проверка, профиль скрывается из поиска, пока аккаунт не покинет штат, а чаты и пары продолжаются. Существующие данные из-за этого не удаляются. Kesem также не предлагается в ЕС, ЕЭЗ и Великобритании.
BIO-9 · Безопасность
Мы защищаем биометрические данные не менее тщательно, чем самые чувствительные из наших данных. Они зашифрованы при передаче и хранении отдельным ключом шифрования. Доступ есть только у определённых ролей. Каждый доступ записывается в журнал.
BIO-10 · Контакты
Вопросы и запросы: privacy@kesemdating.com или форма поддержки в приложении (категория «Конфиденциальность и данные»).
Источники
Текст сторонних шаблонов не использовался.
- Иллинойс BIPA, 740 ILCS 14/15 (письменная политика хранения, согласие, запрет извлечения выгоды). Использован как ориентир, хотя регистрация из Иллинойса заблокирована: https://www.ilga.gov/legislation/ilcs/ilcs3.asp?ActID=3004
- Техас Bus. & Com. Code §503.001 (CUBI): https://statutes.capitol.texas.gov/Docs/BC/htm/BC.503.htm
- EDPB, Руководство 05/2020 о согласии (явное согласие; «свободно данное»): https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en (проверено 22/09/2026)
- Управление по защите конфиденциальности Израиля (поправка 13: биометрия как «информация особой чувствительности»): https://www.gov.il/he/departments/the_privacy_protection_authority (gov.il блокирует автоматическую загрузку; проверить вручную)
- AWS Data Processing Addendum: https://d1.awsstatic.com/legal/aws-dpa/aws-dpa.pdf
- Внутренние:
legal/BIOMETRIC-POLICY.mdчасть 1 и часть 2 (сверка сsystem_settings),legal/BIOMETRIC-CONSENT.md,legal/DPIA.md; DECISIONS T-20, T-28, T-32, T-44, T-63, T-64, T-72, T-73, T-84, T-87