Черновик — не юридическая консультация — версия 0.1, 22/09/2026
Kesem — Политика конфиденциальности
Эта политика объясняет, какие персональные данные собирает Kesem, зачем, кто их обрабатывает, как долго мы их храним и какие у вас есть права. Биометрические данные (сканирование лица) подробнее описаны в отдельной Политике биометрических данных.
PP-1 · Кто отвечает за ваши данные
- Контролёр данных: Yosef Haim Davidovitz, физическое лицо в Израиле, оператор Kesem.
- Почтовый адрес: 131 Lachish Boulevard, Kiryat Gat, Southern District 8204857, Israel
- Контакт по вопросам конфиденциальности: privacy@kesemdating.com. Контактом является оператор. Внешнего инспектора по защите данных сейчас нет; он будет назначен до широкого продвижения Kesem.
- Kesem не предлагается в Европейском союзе, Норвегии, Исландии, Лихтенштейне и Великобритании. Регистрация невозможна из американских штатов Иллинойс, Техас и Вашингтон.
PP-2 · Какие данные мы собираем
| Категория | Что именно | Откуда |
|---|---|---|
| Вход | ID аккаунта Apple или Google; адрес email, который передаёт нам ваш аккаунт Apple или Google | Apple или Google, при входе |
| Профиль | Имя, дата рождения (другие видят только возраст), пол, «кого ищете», о себе, рост, курение, дети, языки | Вы |
| Фото | Фото профиля. Результаты автоматической проверки каждого фото (метки содержимого, найдено ли лицо, совпадение со сканированием). «Отпечаток» PDQ для поиска дубликатов | Вы; наша проверка |
| Биометрия | Шаблон лица и снимок сканирования при живом сканировании, результат проверки «живости» | Вы (сканирование) — см. Политику биометрических данных |
| Телефон | Номер телефона (хранится в зашифрованном виде), статус проверки по SMS | Вы |
| Местоположение | Местоположение устройства (координаты), город и страна. Координаты никогда не покидают наш сервер: другие участники видят округлённое расстояние (не менее 5 км), а название города — только если вы оба в Израиле. В режиме «Виртуальное местоположение» — выбранный вами город | Ваше устройство (с вашего разрешения); вы |
| Активность | Лайки и пропуски, пары, сколько раз показывался профиль, ваши фильтры, блокировки | Использование приложения |
| Сообщения | Сообщения в чате, доставлены ли и прочитаны ли они | Вы и ваши собеседники |
| Безопасность | Жалобы, поданные вами или на вас, доказательства к жалобе (последние 50 сообщений чата), санкции, обжалования, сигналы риска | Вы, другие участники, наша команда |
| Поддержка | Ваши обращения и наши ответы | Вы |
| Устройство и безопасность | ID установки, Android ID и результаты проверки устройства (Play Integrity / App Attest / DeviceCheck), хранятся только в виде хешей. IP-адрес и журналы входа, модель устройства, ОС, версия приложения | Ваше устройство |
| Уведомления | Push-токен, настройки уведомлений | Ваше устройство; вы |
| Аналитика использования | События об использовании приложения (например, «регистрация завершена») с псевдонимным ID, а не с вашим именем | Наш сервер |
| Отчёты о сбоях | Технические отчёты об ошибках без персональных данных (без имени, фото и скриншотов) | Приложение |
| Проверка возраста | Если вам меньше 18: введённая дата рождения и хешированные идентификаторы, чтобы блокировка сохранялась | Вы |
Мы не собираем отпечатки пальцев, голос, контакты, вашу галерею (только выбранные вами фото), платёжные данные и рекламные идентификаторы. В приложении нет рекламы и нет стороннего отслеживания.
PP-3 · Зачем мы их используем и на каком правовом основании
Мы применяем эти правовые основания во всех странах, где работаем: как стандарт хорошей практики и там, где местный закон требует правового основания.
| # | Цель | Данные | Правовое основание |
|---|---|---|---|
| 1 | Аккаунт и вход, один аккаунт на человека | Вход, устройство и безопасность | Договор (предоставление сервиса); законный интерес (безопасность, предотвращение мошенничества) |
| 2 | Профиль, подбор пар и показ | Профиль, фото, местоположение, активность | Договор |
| 2а | Подбор по полю «кого ищете» | «Кого ищете» | Ваш явный выбор (явное согласие): см. PP-4 |
| 3 | Недопущение несовершеннолетних | Дата рождения, данные проверки возраста | Юридическая обязанность и законный интерес (защита детей) |
| 4 | Проверка лица: реальный человек, фото ваши, недопущение возврата заблокированных | Биометрия | Явное согласие: см. Политику биометрических данных |
| 5 | Проверка фото и дубликатов | Фото | Договор; законный интерес (безопасность) |
| 6 | Проверка телефона, один аккаунт на номер | Телефон | Договор; законный интерес (предотвращение мошенничества) |
| 7 | Расстояние и город | Местоположение | Договор |
| 8 | Чат | Сообщения | Договор |
| 9 | Безопасность: жалобы, блокировки, санкции, обжалования, оценка риска | Безопасность, сообщения, приложенные к жалобам | Законный интерес (безопасность участников); юридическая обязанность, когда она применима |
| 10 | Push-уведомления | Уведомления | Договор; разрешение операционной системы |
| 11 | Аналитика использования | Аналитика использования | Законный интерес (улучшение приложения). Вы можете возразить в любой момент: см. PP-10 |
| 12 | Мониторинг ошибок | Отчёты о сбоях | Законный интерес (стабильность) |
| 13 | Поддержка и обжалования | Поддержка | Договор |
| 14 | Резервные копии | Всё перечисленное, в зашифрованном виде | Законный интерес (восстановление после сбоев) |
Мы не продаём ваши данные, не передаём их для рекламы и не используем для профилирования сверх того, что описано в таблице.
PP-4 · Чувствительные данные
- Биометрические данные — чувствительные данные. Мы собираем их только с вашего явного согласия и используем только для трёх целей, перечисленных в Политике биометрических данных.
- «Кого ищете» может раскрыть вашу сексуальную ориентацию, поэтому мы считаем это поле чувствительными данными. Оно используется только для подбора пар. Оно не передаётся в аналитику и никому не раскрывается. Мы обрабатываем его, потому что вы сами решили его заполнить. Его можно изменить в профиле.
- Ваши фото могут случайно раскрыть другие чувствительные сведения. Мы используем фото только для показа, проверки и сравнения лица.
PP-5 · Автоматические решения
Некоторые решения принимаются автоматически: проверка фото, результат сканирования лица и действия по сигналам риска (снижение показа, повторное сканирование, временная приостановка до проверки). Каждая автоматическая санкция создаёт задачу для проверки человеком. Бессрочную блокировку всегда решает человек. Совпадение со списком лиц заблокированных пользователей никогда не блокирует вас автоматически; его проверяет человек. В сообщении о решении указано, было ли оно автоматическим, и его можно обжаловать (см. Условия, TOS-8 и TOS-9).
PP-6 · Кто обрабатывает ваши данные (получатели)
Мы пользуемся услугами этих поставщиков («обработчиков»). Они обрабатывают данные только по нашим указаниям, на основании соглашения об обработке данных.
| Поставщик | Для чего | Данные | Где хранятся данные |
|---|---|---|---|
| Supabase | База данных, вход, хранение файлов, серверные функции, чат в реальном времени | Все данные аккаунта, включая зашифрованные снимки сканирования | Франкфурт, Германия (ЕС) |
| Amazon Web Services | Rekognition (проверка фото, сравнение лиц), Face Liveness (живое сканирование), KMS (ключи шифрования) | Фото, шаблоны лиц, снимки сканирования | Ирландия (ЕС). AWS не использует этот контент для улучшения своих сервисов (opt-out) |
| Twilio | Проверка по SMS | Номер телефона, код, IP | США |
| Google (Firebase) | Вход через Google, Play Integrity, push-уведомления (FCM) | Токен аккаунта Google, проверка устройства, push-токен | Глобально |
| Apple | Вход через Apple, App Attest, DeviceCheck | Токен аккаунта Apple, проверка устройства | Глобально |
| PostHog | Аналитика использования | Псевдонимные события | ЕС |
| Sentry | Мониторинг ошибок | Отчёты об ошибках без персональных данных | ЕС (Германия) |
| Hetzner | Резервные копии | Зашифрованные копии базы данных | Германия |
| Resend | Служебные оповещения оператору | Без персональных данных участников | США |
Наша команда (оператор и модераторы, если они будут) видит только то, что нужно для её роли. Например, просматривать снимок сканирования могут только владелец или администратор, только после указания причины, и каждый просмотр записывается в журнал. Мы раскрываем данные властям только если этого требует закон или для защиты чьей-либо жизни или безопасности. О материалах сексуального насилия над детьми мы сообщаем властям (см. Стандарты безопасности детей).
PP-7 · Международная передача
Большая часть данных хранится в ЕС (Германия и Ирландия). Некоторые поставщики — американские компании или обрабатывают данные за пределами ЕС: Twilio (номера телефонов, в США), Google, Apple и Resend. Эти передачи покрыты соглашениями об обработке данных, включая Стандартные договорные положения ЕС (SCC), а где применимо — рамочным соглашением EU-US Data Privacy Framework. Оператор находится в Израиле. Европейская комиссия признала, что Израиль обеспечивает адекватный уровень защиты.
PP-8 · Сроки хранения
| Данные | Срок |
|---|---|
| Профиль, одобренные фото, телефон, активность, активные чаты, поддержка, жалобы, санкции, обжалования | Пока существует аккаунт. После запроса на удаление — 30 дней (период восстановления), затем удаление |
| Шаблон лица и снимок сканирования | 2 года со сканирования; 7 дней, если вы бросили регистрацию после сканирования; сразу при отзыве согласия (с резервной задачей удаления в течение 30 дней); в любом случае не позднее 3 лет после вашей последней активности |
| Шаблон лица навсегда заблокированного аккаунта | 3 года с момента блокировки |
| Идентификаторы телефона и устройства навсегда заблокированного аккаунта | Только в виде хешей, 5 лет с момента блокировки |
| Чат и пара после отмены пары | 90 дней |
| Отклонённые фото | 30 дней |
| Отпечатки фото (PDQ) | Удаляются вместе с аккаунтом (через 30 дней после запроса на удаление) |
| Местоположение | Заменяется при каждом обновлении; удаляется с аккаунтом |
| Журналы IP, входа и SMS; освобождённые устройства | 90 дней |
| Запись проверки возраста (младше 18) | 30 дней |
| Регистрация, остановленная из-за региона | Данные аккаунта — 7 дней; запись о попытке (только регион, без местоположения) — 30 дней |
| Файл выгрузки данных | 7 дней |
| Доказательства по жалобе, всё ещё открытой при удалении аккаунта | До закрытия жалобы +30 дней |
| Журнал аудита действий команды и журнал доступа к биометрии | 3 года |
| Прочие служебные журналы | 1 год |
| Аналитика использования | Удаляется с нашего сервера после отправки; хранится в PostHog 1 год |
| Отчёты о сбоях | 30 дней (по тарифу Sentry) |
| Резервные копии | 30 дней (скользящие, зашифрованные) |
PP-9 · Безопасность
Вот как мы защищаем ваши данные. Данные шифруются при передаче и хранении. Номер телефона зашифрован в своём столбце. Снимки сканирования зашифрованы отдельным ключом (AWS KMS). Резервные копии зашифрованы, а закрытый ключ хранится офлайн. Приложение не может напрямую читать таблицы базы данных. Команда входит с двухфакторной аутентификацией. Все действия команды записываются в журнал. Если инцидент безопасности создаст для вас высокий риск, мы сообщим вам и компетентному органу, как того требует закон.
PP-10 · Ваши права и как ими пользоваться
Вы вправе:
- получить доступ к своим данным и их копию: в приложении, «Выгрузить мои данные» (файл доступен для скачивания 7 дней; одна выгрузка в день);
- исправить данные: отредактируйте профиль в приложении или напишите нам (некоторые поля заблокированы, например дата рождения);
- удалить аккаунт: в приложении («Удалить аккаунт») или на сайте https://kesemdating.com/account-deletion;
- отозвать биометрическое согласие: Настройки → Конфиденциальность → «Отозвать согласие на сканирование лица»;
- возразить против аналитики: Настройки → Конфиденциальность → «Передавать данные об использовании» (выключить). Больше ничего в приложении не меняется, а ещё не отправленные события удаляются;
- ограничить иную обработку или возразить против неё, а также перенести свои данные, если закон даёт вам эти права;
- подать жалобу в орган по защите данных. В Израиле: Управление по защите конфиденциальности (https://www.gov.il/he/departments/the_privacy_protection_authority).
По любым другим вопросам пишите на privacy@kesemdating.com или используйте форму поддержки в приложении (категория «Конфиденциальность и данные»). Мы отвечаем в течение 30 дней. Мы можем попросить подтвердить вашу личность, обычно через вход в аккаунт.
PP-11 · Идентификаторы устройства, уведомления и аналитика
- Идентификаторы устройства из PP-2 используются только для безопасности и правила «один аккаунт на устройство». Они никогда не используются для рекламы. Мы храним только их хеши.
- Push-уведомления приходят, только если вы разрешили их в операционной системе. В Настройках можно выбрать, какие уведомления получать. Маркетинговые уведомления по умолчанию выключены.
- Аналитика отправляется только с нашего сервера (в приложении нет аналитического SDK), с псевдонимным ID. Она никогда не включает «кого ищете», сообщения, фото или биометрию.
PP-12 · Дети
Kesem — только для взрослых (18+). Мы блокируем регистрацию, если по дате рождения человеку меньше 18 лет, и сохраняем эту блокировку. Если вы считаете, что Kesem пользуется несовершеннолетний, пожалуйтесь на профиль с причиной «Несовершеннолетний» или напишите на safety@kesemdating.com.
PP-13 · Изменения
Любое обновление мы опубликуем здесь с новым номером версии и датой. О существенных изменениях мы также сообщим в приложении до их вступления в силу.
PP-14 · Контакты
Конфиденциальность: privacy@kesemdating.com · Поддержка: support@kesemdating.com · Почта: Yosef Haim Davidovitz, 131 Lachish Boulevard, Kiryat Gat, Southern District 8204857, Israel.
PP-15 · Сводная таблица — для формы Data safety в Google Play и App Privacy в Apple
Таблица для машинной сверки, по строке на каждый тип данных. «Передаются» = Нет во всех строках, потому что каждый получатель — поставщик услуг, действующий от нашего имени, а определения магазинов делают для них исключение. «Необязательно» — можно пользоваться Kesem, не предоставляя эти данные. В скобках — названия категорий в магазинах.
| Тип данных | Собираются | Передаются | Цель | Необязательно | Срок хранения |
|---|---|---|---|---|---|
| Имя (Personal info → Name) | Да | Нет | App functionality | Нет | Аккаунт + 30 дней |
| Email из входа через Apple/Google (Personal info → Email address) | Да | Нет | App functionality; Account management | Нет | Аккаунт + 30 дней |
| ID пользователя — ID аккаунта, ID Apple/Google (Personal info → User IDs) | Да | Нет | App functionality; Account management; Fraud prevention, security | Нет | Аккаунт + 30 дней |
| Номер телефона (Personal info → Phone number) | Да | Нет | Account management; Fraud prevention, security | Нет | Аккаунт + 30 дней; заблокированные: хеш 5 лет |
| Дата рождения / возраст (Personal info → Other info) | Да | Нет | App functionality; Fraud prevention, security | Нет | Аккаунт + 30 дней; младше 18: 30 дней |
| Пол (Personal info → Other info) | Да | Нет | App functionality | Нет | Аккаунт + 30 дней |
| «Кого ищете» (Personal info → Sexual orientation) | Да | Нет | App functionality | Нет | Аккаунт + 30 дней |
| О себе, рост, курение, дети, языки (Personal info → Other info) | Да | Нет | App functionality | Да | Аккаунт + 30 дней |
| Точное местоположение (Location → Precise location) | Да | Нет | App functionality | Нет | Заменяется при каждом обновлении; удаляется с аккаунтом |
| Приблизительное местоположение: город, страна, город виртуального местоположения (Location → Approximate location) | Да | Нет | App functionality | Нет | Удаляется с аккаунтом |
| Фото (Photos and videos → Photos) | Да | Нет | App functionality; Fraud prevention, security | Нет | Аккаунт + 30 дней; отклонённые 30 дней |
| Шаблон лица и снимок сканирования (Personal info → Other info / Apple: Sensitive info) | Да | Нет | Fraud prevention, security | Нет | 2 года; 7 дней при брошенной регистрации; заблокированные 3 года; не более 3 лет после последней активности |
| Сообщения чата (Messages → Other in-app messages) | Да | Нет | App functionality | Нет | Аккаунт + 30 дней; после отмены пары 90 дней |
| Лайки, пропуски, пары, фильтры, блокировки (App activity → App interactions) | Да | Нет | App functionality | Нет | Аккаунт + 30 дней |
| Жалобы, обжалования, обращения в поддержку (App activity → Other user-generated content) | Да | Нет | App functionality; Fraud prevention, security | Да | Аккаунт + 30 дней; открытая жалоба + 30 дней |
| События использования (App activity → App interactions) | Да | Нет | Analytics | Да (можно выключить) | Удаляются с нашего сервера после отправки; PostHog 1 год |
| Журналы сбоев (App info and performance → Crash logs) | Да | Нет | Analytics (стабильность) | Нет | 30 дней |
| Диагностика: модель, ОС, версия приложения (App info and performance → Diagnostics) | Да | Нет | Analytics (стабильность); Fraud prevention, security | Нет | 90 дней (журналы) |
| ID устройства: ID установки, хеш Android ID, проверка устройства, push-токен (Device or other IDs) | Да | Нет | App functionality; Fraud prevention, security | Нет | Аккаунт + 30 дней; журналы 90 дней; заблокированные: хеш 5 лет |
| IP-адрес (Device or other IDs) | Да | Нет | Fraud prevention, security | Нет | 90 дней |
Ответы в формах магазинов, которые следуют из этой политики: шифрование при передаче: Да · можно запросить удаление: Да (в приложении и на сайте) · данные продаются: Нет · используются для отслеживания (Apple): Нет · связаны с личностью (Apple): Да во всех строках, кроме журналов сбоев (не связаны).
Источники
Текст сторонних шаблонов не использовался. Структура основана на официальных контрольных списках, перечисленных ниже. Политики других приложений для знакомств не использовались.
- ICO, «The right to be informed» (перечень сведений о конфиденциальности): https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/individual-rights/the-right-to-be-informed/ (проверено 22/09/2026)
- Article 29 WP / EDPB, Руководство по прозрачности (WP260 rev.01): https://ec.europa.eu/newsroom/article29/items/622227 (проверено 22/09/2026)
- EDPB, Руководство 05/2020 о согласии: https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en (проверено 22/09/2026)
- Управление по защите конфиденциальности Израиля (поправка 13; разъяснение об инспекторе по защите данных от 14/07/2026, сохранено как
legal/sources/ppa-dpo-guidance-2026-07-14.pdf): https://www.gov.il/he/departments/the_privacy_protection_authority (gov.il блокирует автоматическую загрузку; проверить вручную) - Google Play, раздел Data safety: https://support.google.com/googleplay/android-developer/answer/10787469 (проверено 22/09/2026)
- Apple, App Review Guideline 5.1.1(i) и (v): https://developer.apple.com/app-store/review/guidelines/ (проверено 22/09/2026); App Privacy details: https://developer.apple.com/app-store/app-privacy-details/
- Решение Европейской комиссии об адекватности защиты в Израиле (2011/61/EU): https://eur-lex.europa.eu/eli/dec/2011/61/oj
- Внутренние:
legal/ROPA.md(строки 1–17),legal/VENDORS.md,legal/DEVICE-IDS-ANALYTICS.md,planning/SCHEMA-DRAFT.md§14, DECISIONS T-20, T-27, T-28, T-72, T-79, T-84, T-85, P-1–P-4, P-13, V-13