Політика конфіденційності

Останнє оновлення: 20.10.2026

Політика конфіденційності сервісу «По100грам».

Ця політика написана простою мовою навмисно: ви маєте розуміти, що відбувається з вашими даними, без юриста. Юридичні посилання наведені там, де вони щось пояснюють.

1. Хто відповідає за ваші дані

Володілець (контролер) даних — Адміністрація сервісу «По100грам».
Зв'язок у будь-якому питанні про дані: privacy@po100gram.com
Також: у застосунку (Профіль → Підтримка) або через Telegram-бот Сервісу.

Сервери, на яких зберігаються ваші дані, розташовані в Німеччині (Європейський Союз). Резервні копії зберігаються там само, у зашифрованому вигляді. За межі Європейського економічного простору ваші дані ми не передаємо.

Ми обробляємо дані людей, які перебувають у ЄС, тому до нас застосовується Загальний регламент про захист даних (GDPR).

2. Які дані ми збираємо

Обліковий запис:
— номер телефону й ваш Telegram-ідентифікатор, якщо ви реєструвались через Telegram-бот. При реєстрації через Apple чи Google номер необовʼязковий: ви можете вписати його самі, і тоді він зберігається як непідтверджений, доки ви не підтвердите його в боті;
— якщо ви додали вхід через Apple або Google — постійний ідентифікатор, який видає цей постачальник, і пошта, яку він нам передає (в Apple вона може бути підставною, виду privaterelay.appleid.com). Вашого пароля від Apple чи Google ми не бачимо ніколи й не можемо побачити;
— якщо ви ввімкнули сповіщення в браузері — адреса доставки, яку видає сам браузер, два ключі шифрування й короткий опис пристрою (щоб ви розуміли в налаштуваннях, про який саме пристрій ідеться);
— якщо ви користуєтесь застосунком із App Store або Google Play і дозволили сповіщення — токен пристрою, який видає Apple чи Google, і позначка платформи (iOS або Android). Токен — це адреса для доставки сповіщень, а не ідентифікатор вас: він змінюється сам, при перевстановленні застосунку стає іншим, і ми не можемо нічого про вас із нього дізнатись. Рекламних ідентифікаторів (IDFA, GAID) застосунок не читає й не збирає;
— ім'я, вік і, за бажанням, опис «про себе»;
— фото профілю;
— мова, тема оформлення й налаштування сповіщень.

Верифікація (добровільна):
— селфі для порівняння з фото профілю. Його бачить лише модерація. Зображення видаляється через 90 днів після рішення модератора, статус верифікації залишається;
— додаткове підтвердження віку, якщо селфі виявилось недостатньо. Надсилати його не обов'язково, і це не обов'язково документ — підійде будь-що, з чого видно вік. Надсилається лише в підтримку, зберігається як звернення в підтримку й видаляється разом із ним.

Геолокація:
— ваша позиція в момент створення мітки, показу відстані чи маршруту. Фонового відстеження немає;
— поки увімкнені сповіщення про людей поруч (за замовчуванням вони увімкнені), ми зберігаємо вашу останню позицію. Вона оновлюється лише коли ви відкриваєте мапу, і використовується лише щоб повідомити вас про мітку поблизу. Вимкнути сповіщення можна будь-коли в Налаштуваннях — позиція стирається одразу;
— приблизне місто (не координати) показується вашим друзям у вашому профілі.

Зустрічі:
— мітки: формат, опис, теги, час, місце, кількість гостей;
— умова мітки, якщо автор її встановив: бажаний вік і стать компанії. Її бачить кожен, хто бачить саму мітку — зокрема й ті, хто їй не відповідає, щоб розуміти, чому не можуть відгукнутись;
— підтвердження зустрічі за геопозицією: ми перевіряємо, що обидві людини справді поруч (у межах 30 метрів), і зберігаємо факт перевірки та координати на той момент;
— хто збирається прийти на мітку: на мітці для компанії цей список бачать усі, кого вона зацікавила, на мітці «лише для однієї людини» — тільки автор;
— спільне фото на підтвердження зустрічі. На ньому зображені учасники зустрічі — тобто не лише той, хто його надіслав. Фото бачить ВИКЛЮЧНО адміністрація; іншим користувачам воно не показується ніколи. Зберігається 90 днів після рішення модератора, далі видаляється. Якщо будь-хто із зображених людей видаляє свій акаунт, фото видаляється одразу, не чекаючи строку.

Фото профілю:
— окремі від аватарки знімки, до шести. Строк їх життя обираєте ви при завантаженні: доба, тиждень, місяць або поки існує акаунт. Коли строк мине, фото видаляється автоматично.

Стрічка постів:
— ваші пости: текст і до п'яти фото. Пости живуть 7 днів, після чого видаляються остаточно разом із фотографіями, лайками й коментарями;
— ваші лайки, коментарі та відповіді на коментарі; лайки коментарів;
— скарги, які ви подали на чужі пости чи коментарі.

Спілкування:
— повідомлення в чатах, реакції, позначки «доставлено» й «прочитано», історія редагувань (історію бачить лише модерація);
— відеокружки: коротке відео з фронтальної камери. Зберігаються так само, як решта відео в чатах — 7 днів;
— видалені вами повідомлення: у чаті їх більше немає в обох співрозмовників, але запис лишається в базі для розгляду скарг. Видаляти повідомлення можуть лише верифіковані користувачі;
— фото й відео з чатів зберігаються 7 днів, після чого видаляються автоматично (текст лишається). Вони можуть переглядатися модераторами на наявність забороненого вмісту — зображень неповнолітніх, насильства, наркотиків чи шахрайства;
— відеодзвінки: відео та звук передаються напряму між користувачами (за потреби — через наш ретрансляційний сервер у зашифрованому вигляді) і ніде не записуються. Зберігаються лише службові дані дзвінка (хто, кому, коли, скільки тривав) до 24 годин, далі — лише знеособлені лічильники по акаунту;
— групові чати: учасники, повідомлення, реакції.

Репутація та звʼязки:
— відгуки після підтверджених зустрічей;
— дружба й запити в друзі; список заблокованих вами людей (заблокований про це не дізнається);
— ачівки (колекційні картки) і ваше місце в дошці лідерів. Дошку можна вимкнути для себе в налаштуваннях;
— анкета в розділі «Друзі → Знайти» (інтереси, що шукаєте, місто чи район) — видна іншим, лише якщо ви самі ввімкнули показ; номер телефону там не показується.

Безпека:
— довірені особи (до 3) погоджуються самі в Telegram-боті й можуть відмовитись будь-коли. При тривозі SOS ми надсилаємо їм лише ваше ім'я, вік, ім'я й вік людини, з якою зустріч, місце зустрічі, час і місце останньої геопозиції та посилання на мапу — без фото й номерів телефонів. Про тривогу дізнається й адміністрація;
— попередження, заморозки й блокування, видані адміністрацією, та їх причини.

Звернення:
— службові помітки адміністрації про вас (кольорова позначка), нотатки модераторів та історія ваших імен і фото профілю. Ви цього не бачите: це потрібно, щоб наступний модератор не розбирав ту саму скаргу з нуля й щоб людина не могла змінити імʼя та фото й уникнути відповідальності;
— розмови з Telegram-ботом, які не стали зверненням у підтримку (що ви написали й що бот відповів) — щоб перевіряти роботу бота; номери телефонів у цих записах маскуються;
— звернення в підтримку з сайту й Telegram.

Технічні дані:
— тип пристрою, мова, часовий пояс, IP-адреса, відвідані сторінки. Статистика сторінок ведеться зведено: окремі профілі й чати не розрізняються, вони рахуються разом як «профіль людини» чи «чат».

Усі дані шифруються під час передачі (TLS). Це НЕ наскрізне (E2E) шифрування: уповноважені модератори можуть переглядати зміст переписки при розгляді скарг, автоматичних позначок спаму, випадків із кнопкою «Небезпечно», а також при перевірці за переліком заборонених слів (наркотики, шахрайство, інтимні послуги). Така перевірка виконується пошуком по базі, тож модератор бачить лише повідомлення зі збігом, а не переписку загалом. Доступ до адмін-панелі мають лише члени команди з окремо наданими правами, і кожне право надається окремо.

3. Навіщо ми це збираємо і на якій підставі

GDPR вимагає, щоб у кожної обробки була правова підстава. Ось вони, по пунктах.

Виконання договору з вами (ст. 6(1)(b) GDPR) — без цього сервіс просто не працюватиме:
— реєстрація, вхід і ведення облікового запису;
— мітки, зустрічі, маршрути, чати, відеодзвінки, друзі, групи;
— відгуки після підтверджених зустрічей;
— сервісні сповіщення в Telegram про запити, повідомлення й нагадування про зустрічі.

Ваша згода (ст. 6(1)(a) GDPR) — ви даєте її самі й можете відкликати будь-коли, без пояснень:
— доступ до геолокації;
— збереження останньої позиції для сповіщень про людей поруч;
— показ вашої анкети в розділі «Друзі → Знайти»;
— проходження верифікації селфі та надсилання додаткового підтвердження віку;
— публікація постів у стрічці й додавання фото до профілю. Ви самі вирішуєте, що публікувати, а строк зберігання обираєте при завантаженні.
Відкликання згоди не впливає на законність обробки до відкликання і не позбавляє вас доступу до решти сервісу.

Наш законний інтерес (ст. 6(1)(f) GDPR) — безпека людей, які зустрічаються через сервіс, і захист самого сервісу:
— модерація, розгляд скарг, заморозка й блокування порушників;
— підтвердження зустрічей спільним фото — щоб зустрічі, відгуки й рейтинги відповідали дійсності;
— автоматичне виявлення спаму, реклами й шахрайства в чатах;
— перевірка фото й відео на заборонений вміст;
— запобігання реєстрації неповнолітніх і чорний список номерів;
— дошка лідерів (можна вимкнути для себе в налаштуваннях);
— модерація стрічки: розгляд скарг на пости й коментарі, видалення записів, що порушують правила;
— збереження видалених повідомлень і постів для розгляду скарг: без них модератор не побачив би, за що саме покарано людину;
— технічна аналітика, захист від зловживань і перевантажень;
— оперативні повідомлення про роботу сервісу.
Щодо кожної з цих обробок ви маєте право заперечити — див. розділ 6.

Юридичний обов'язок (ст. 6(1)(c) GDPR):
— відповіді на законні запити правоохоронних органів.

Ми не використовуємо ваші дані для реклами, не профілюємо вас для маркетингу й не продаємо дані нікому.

4. Кому ми передаємо дані

— Telegram — для входу, сповіщень і тривог SOS. Telegram є ОКРЕМИМ володільцем даних, а не нашим підрядником: те, що ви робите в Telegram, регулюється їхньою політикою конфіденційності, не нашою;
— хостинг-провайдер (сервери в Німеччині, ЄС) — зберігання даних;
— картографічні сервіси OpenStreetMap / OpenFreeMap — мапа, пошук адрес, маршрути, кафе поруч. Їм передаються лише координати чи пошуковий запит, без імені, номера чи будь-якого ідентифікатора;
— Apple і Google — лише якщо ви самі обрали вхід через них. Вони підтверджують, що це ви, і передають нам ваш постійний ідентифікатор і пошту. Як і Telegram, вони є ОКРЕМИМИ володільцями даних: що саме вони знають про вас, регулюють їхні політики, не наша;
— служби доставки сповіщень вашого браузера (Google, Apple або Mozilla — залежно від того, яким браузером ви користуєтесь) — лише якщо ви ввімкнули сповіщення в браузері. Вони доставляють сповіщення на ваш пристрій; вміст зашифровано ключами, які видав ваш браузер, і прочитати його ці служби не можуть;
— Apple Push Notification service і Firebase Cloud Messaging — лише якщо ви користуєтесь застосунком і дозволили сповіщення. Через них сповіщення доходить до вашого телефону. Їм дістається заголовок і текст самого сповіщення — тому в сповіщеннях про чат ми не надсилаємо текст повідомлення, лише ім'я відправника;
— правоохоронні органи — виключно за законним запитом.

Окремо про те, що бачать інші користувачі: пости в стрічці, коментарі, фото профілю й відеокружки видно тим, кому ви їх адресували — стрічку бачать усі користувачі сервісу, фото профілю бачать ті, хто відкриє ваш профіль, кружок бачить лише співрозмовник чи учасники групи. Заблоковані вами люди не бачать нічого з цього.

Список підрядників може змінюватись; актуальний надаємо на запит електронною поштою.

5. Скільки ми зберігаємо дані

— дані облікового запису — поки акаунт існує;
— після видалення акаунта: фото, мітки, відгуки, селфі та інші дані зникають одразу; профіль (ім'я, вік, номер) і чати живуть ще 3 дні зі статусом «видалений», після чого видаляються остаточно;
— фото й відео в чатах, включно з відеокружками, — 7 днів;
— фото профілю — за обраним вами строком: доба, тиждень, місяць або поки існує акаунт;
— пости в стрічці разом із фото, лайками й коментарями — 7 днів;
— видалені вами повідомлення — поки існує акаунт (як доказ при скарзі); у чаті вони зникають одразу;
— спільне фото зустрічі — 90 днів після рішення модератора, або одразу, якщо хтось із зображених видаляє акаунт;
— селфі верифікації — 90 днів після рішення модератора;
— службові дані відеодзвінків — до 24 годин; знеособлені лічильники — поки акаунт існує;
— дані тривог SOS і таймерів «Все ок» — 7 днів;
— розмови з ботом, що не стали зверненням у підтримку, — 30 днів;
— IP-адреси й дані відвідувань — до 90 днів;
— привʼязка Apple чи Google — поки ви не відвʼяжете її в Налаштуваннях або не видалите акаунт. Коли ви відвʼязуєте Apple або видаляєте акаунт, ми окремо повідомляємо Apple, щоб вона забула цей звʼязок — інакше «По100грам» лишався б у списку застосунків у налаштуваннях вашого iPhone навіть після видалення акаунта;
— підписка браузера на сповіщення — поки ви не вимкнете їх або не приберете дозвіл у браузері; підписки, які перестали діяти, стираються автоматично при першій же спробі надіслати;
— токен пристрою із застосунку — поки застосунок стоїть на телефоні. Коли ви його видаляєте, Apple чи Google повідомляє нам про це при першій спробі надіслати сповіщення, і токен стирається автоматично;
— службові помітки адміністрації про вас, нотатки модераторів та історія ваших імен і фото профілю — поки існує акаунт;
— підтвердження зустрічі за геопозицією — разом із самою зустріччю;
— резервні копії бази — до 14 днів, у зашифрованому сховищі;
— номер телефону в чорному списку (виявлене неповноліття, груба поведінка, обхід блокування) — безстроково, оскільки інакше блокування не має сенсу. Решта даних такої людини видаляється негайно.

Ці строки не декларація: їх щодня виконує автоматичне завдання, яке стирає прострочені дані.

6. Ваші права

За GDPR ви маєте такі права. Щоб скористатись будь-яким, напишіть на privacy@po100gram.com. Ми відповідаємо протягом одного місяця; якщо запит складний, строк може бути продовжений ще на два місяці, і ми повідомимо вас про це з поясненням.

— Доступ (ст. 15): отримати підтвердження, що ми обробляємо ваші дані, і копію цих даних.
— Виправлення (ст. 16): виправити неточні дані. Ім'я, вік і «про себе» ви можете змінити самі в профілі.
— Видалення (ст. 17): видалити акаунт і дані. Це можна зробити самостійно в Налаштуваннях → «Видалити акаунт»; покрокова інструкція й повний перелік того, що саме видаляється: po100gram.com/uk/legal/delete-account. Частина даних може залишитись, якщо закон вимагає їх зберігати або вони потрібні для захисту прав інших людей (наприклад, номер у чорному списку).
— Обмеження обробки (ст. 18): попросити тимчасово припинити обробку, поки ми розглядаємо ваше заперечення чи скаргу на точність даних.
— Портативність (ст. 20): отримати надані вами дані у структурованому машиночитному форматі (JSON) або попросити передати їх іншому сервісу, якщо це технічно можливо.
— Заперечення (ст. 21): заперечити проти обробки, що ґрунтується на нашому законному інтересі. Ми припинимо її, якщо не доведемо вагомих законних підстав, що переважають ваші інтереси. Проти оперативних повідомлень про роботу сервісу ви можете заперечити будь-коли й беззастережно.
— Відкликання згоди: будь-яку згоду (геолокація, анкета, верифікація) можна відкликати в налаштуваннях або листом, без пояснення причин.
— Скарга до наглядового органу (ст. 77): якщо ви вважаєте, що ми порушили ваші права, ви можете звернутися до органу захисту даних країни вашого проживання чи місця ймовірного порушення. Ми будемо вдячні, якщо спершу напишете нам — більшість питань вирішується швидше безпосередньо.

Скористатись правами можна безоплатно. Ми можемо попросити підтвердити особу, якщо з запиту не зрозуміло, що він саме ваш — але вимагатимемо лише мінімум, потрібний для цього.

7. Cookie й дані на вашому пристрої

Ми не використовуємо рекламних мереж і не стежимо за вами на інших сайтах.

Строго необхідні (без них сервіс не працює, згоди не потребують):
— cookie сесії — тримає вас у системі після входу.

Ваші власні налаштування (зберігаються лише у вашому браузері й нікуди не надсилаються):
— тема оформлення, мова, фільтри на мапі, звук сповіщень, остання відома позиція, позначка про пройдене знайомство із сервісом.

Аналітика переходів:
— коли ви приходите за рекламним посиланням виду po100gram.com/r/код, ми рахуємо сам перехід, а код кампанії передається далі в адресі сторінки. На вашому пристрої при цьому нічого не зберігається, код не містить вашого імені й не використовується для показу вам реклами.

У встановленому застосунку додатково зберігається на самому телефоні (і нікуди не надсилається):
— чи ввімкнено замок Face ID / Touch ID / відпечатком. Сам замок працює силами телефону: ми не отримуємо ні відбитка, ні зліпка обличчя, ні навіть відповіді «так» чи «ні» на сервері — застосунок просто не показує екран, поки телефон не впізнав власника. Це налаштування стосується лише того пристрою, на якому ви його ввімкнули.

Очистити все це можна, видаливши дані сайту в налаштуваннях браузера, а в застосунку — видаливши сам застосунок.

8. Автоматичні рішення

Повідомлення в чатах і тексти міток автоматично перевіряються на ознаки спаму, реклами й шахрайства. Автоматика лише ПОЗНАЧАЄ підозрілі випадки для перегляду — рішення про попередження, заморозку чи блокування завжди ухвалює людина. Рішень, які ухвалюються виключно автоматично і мають для вас юридичні чи подібні значні наслідки (ст. 22 GDPR), у сервісі немає.

Так само вручну, людиною, розглядаються верифікація селфі та підтвердження зустрічей фото.

9. Безпека

— передача даних шифрується (TLS);
— резервні копії шифруються (AES-256);
— доступ до адмін-панелі розділений на окремі права, кожне надається персонально; частина адміністраторів має доступ лише до тих чатів, на які подано скаргу;
— доступ із російських і білоруських адрес закрито;
— дані зберігаються на серверах у Німеччині (ЄС).

Якщо станеться витік даних, який може становити високий ризик для ваших прав, ми повідомимо наглядовий орган протягом 72 годин і вас — без невиправданої затримки.

Жодна система не є абсолютно захищеною. Ми не можемо гарантувати повної безпеки, але зобовʼязуємось вживати розумних заходів і чесно повідомляти, якщо щось пішло не так.

10. Діти

Сервіс призначений лише для осіб від 18 років. Ми свідомо не збираємо дані дітей. Якщо виявиться, що акаунт створила неповнолітня особа, її дані видаляються негайно, а номер телефону вноситься до чорного списку, щоб унеможливити повторну реєстрацію. Якщо ви вважаєте, що дитина створила акаунт, напишіть нам. Наші стандарти безпеки дітей: po100gram.com/uk/legal/child-safety.

11. Зміни цієї політики

Ми можемо оновлювати цю політику. Про істотні зміни ми повідомимо в застосунку або через Telegram-бот щонайменше за 14 днів до набуття ними чинності. Зміни, що стосуються обробки на підставі згоди, потребуватимуть вашої нової згоди — мовчання згодою не вважається.

Дата останнього оновлення завжди вказана вгорі.

12. Контакти

privacy@po100gram.com
У застосунку: Профіль → Підтримка
Telegram-бот Сервісу

Технічна примітка: сервіс створено самостійно розробником. Це не обмежує ваших прав за GDPR і не звільняє нас від обовʼязків володільця даних.