Prywatność

Ta informacja dotyczy strony internetowej i aplikacji. Opisuje to, co dzieje się dzisiaj, a nie to, co planujemy później.

Co aplikacja przechowuje

Twój adres e-mail, zaszyfrowany, wraz z osobnym skrótem, dzięki któremu odnajdujemy konto bez odczytywania adresu. Twoje hasło w postaci skrótu, nigdy jako tekst. Twoją nazwę wyświetlaną, miasto i rok urodzenia. Twoją płeć, zaimki, orientację, notatkę o tranzycji, opis, to, czego szukasz, i odpowiedzi na pytania z profilu, wszystko zaszyfrowane w spoczynku. Twoje zdjęcia oraz, jeśli ją nagrasz, jedną wiadomość głosową. Twoje wiadomości, zaszyfrowane w spoczynku. Każde pole ma własne ustawienie widoczności, przechowywane razem z nim. Tak samo jest z każdym z twoich zdjęć, z wyjątkiem zdjęcia głównego, na którym widać twoją twarz i które mogą zobaczyć wszystkie zweryfikowane osoby.

Kiedy zakładasz konto, zapisujemy też jednym słowem, skąd przyszła twoja wizyta, na przykład z ChatGPT, z wyszukiwarki, z mediów społecznościowych albo bezpośrednio, żeby wiedzieć, które kanały przyciągają nowe osoby: to kategoria, nigdy sam link ani twój adres IP, a przeglądarka przechowuje ją tylko do zamknięcia karty.

Czego aplikacja nie przechowuje nigdy

Twojego adresu IP. Cyfrowego odcisku palca przeglądarki ani urządzenia. Twojego dokładnego położenia. Dla żadnej z tych rzeczy nie ma kolumny w bazie, a zestaw testów sprawdza, że nadal jej nie ma. Jeśli włączysz powiadomienia, przechowujemy natomiast coś, co jest powiązane z tym urządzeniem: to, czego potrzebuje, żeby je odbierać, czyli adres i klucze, które tworzy do tego Twoja przeglądarka, albo, w aplikacji zainstalowanej na telefonie, jego token powiadomień. Wyłączenie powiadomień na tym urządzeniu usuwa te dane, podobnie jak usunięcie konta.

Lokalizacja

Przechowujemy punkt przybliżony, nigdy ten, który podaje telefon. Jest przesunięty o maksymalnie 250 metrów, u Ciebie zawsze o tyle samo, więc powtarzanych odczytów nie da się uśrednić z powrotem do Twojego adresu. Mapy już nie ma: usunęliśmy ją, bo pokazywany punkt był na tyle stabilny, że pozwalał zakreślić okolicę Twojego domu. Odległości liczymy z pola o boku kilometra, a nie z Twojego punktu. Ze zdjęć usuwamy metadane EXIF, zanim trafią na dysk, bo inaczej pierwsza fotografia zrobiona w domu zniweczyłaby to wszystko.

Selfie do weryfikacji

Selfie przesłane do weryfikacji trzymamy oddzielnie od Twoich zdjęć, żeby nie mogło przypadkiem pojawić się w profilu. Usuwamy je, gdy moderator podejmie decyzję, a w każdym razie w ciągu siedmiu dni, zadaniem, które wykonuje się niezależnie od tego, czy ktokolwiek otworzy kolejkę moderacji. Przed podjęciem decyzji moderator porównuje selfie z Twoim zdjęciem głównym wyłącznie po to, żeby sprawdzić, czy oba przedstawiają tę samą osobę.

Kto jeszcze cokolwiek widzi

Cloudflare serwuje tę stronę i widzi adres każdej osoby odwiedzającej, jak każdy dostawca hostingu. Odwiedziny liczymy w Matomo, które prowadzimy sami: bez ciasteczka, z anonimizacją adresu i z poszanowaniem Do Not Track. Google Analytics, Microsoft Clarity i nasze narzędzie mailingowe ładują się tylko wtedy, gdy się na to zgodzisz, i żadne z nich nigdy nie działa wewnątrz aplikacji. Wyszukiwanie miejsc przechodzi przez nasz własny serwer, więc usługa, która na nie odpowiada, nigdy nie dowiaduje się, kto szuka ani gdzie. Powiadomienia push idą przez producenta Twojej przeglądarki albo, w aplikacji zainstalowanej na telefonie, przez Expo, a potem Google, i nigdy nie zawierają imienia, zdjęcia ani treści wiadomości.

Newsletter

Jeśli zaznaczono zgodę na newsletter, a adres e-mail jest potwierdzony, do Mautic, narzędzia do wysyłki działającego na naszym własnym serwerze w Unii Europejskiej, kopiujemy dwie informacje: adres i język. Nic więcej: ani imienia, ani płci, ani profilu. Newslettery wysyłamy z naszego własnego serwera pocztowego. Mautic liczy otwarcia i kliknięcia, żebyśmy wiedzieli, czy newsletter został przeczytany; te dane zostają na naszym serwerze. Każdy newsletter zawiera link do wypisania się, który wycofuje też zgodę w aplikacji i usuwa adres z Mautic, a usunięcie konta również go usuwa.

Zgoda

Przy zakładaniu konta zapisujemy, na które oświadczenia wyrażono zgodę, ich dokładne brzmienie, datę oraz odcisk tego brzmienia. Przetwarzanie danych o tożsamości płciowej wymaga wyraźnej zgody na podstawie artykułu 9 RODO i to jest podstawa, na której się opieramy.

Usunięcie

Jedno działanie usuwa Twoje konto. Rekordy są kasowane, a nie oznaczane flagą. Zaszyfrowane kopie zapasowe wykonane wcześniej zawierają je jeszcze, dopóki nie wyjdą z rotacji i nie zostaną ostatecznie usunięte, co trwa najwyżej około czterdziestu dni.

Twoje prawa

O kopię swoich danych albo o ich usunięcie poproś pod adresem privacy@t4tspace.com, pisząc z adresu przypisanego do konta. Odpowiadamy w ciągu 30 dni, zwykle szybciej.

Wersja rozstrzygająca

Ta strona jest tłumaczeniem. W razie rozbieżności między wersjami językowymi rozstrzygająca jest wersja angielska.