Политика конфиденциальности YouLocal.Space

Версия 2026-11-11

Коротко

• Мы храним то, что вы сами создаёте в YouLocal.Space, на серверах в России.
• Рекламы нет. Мы не продаём данные и не встраиваем сторонние сервисы аналитики.
• Скрытые профили видите только вы.
• Всё своё можно скачать в любой момент. Аккаунт можно удалить — 30 дней на то, чтобы передумать.

Сейчас идёт закрытый пилот: приложением пользуются несколько десятков человек по приглашению. Если что-то в этом тексте непонятно или кажется неправильным — напишите нам, контакты в конце.

Кто отвечает за ваши данные

Индивидуальный предприниматель [[ФИО]], ОГРНИП [[…]], ИНН [[…]], адрес для писем: [[…]]. Дальше — «мы».

Что мы храним и зачем

Аккаунт. Адрес почты — чтобы присылать ссылку для входа и письма о безопасности аккаунта. Если вы задали пароль, мы храним только его хэш, а не сам пароль. Если вы входите по ключу доступа (passkey), у нас хранится только открытая часть ключа; секретная остаётся на вашем устройстве.

Сеансы и устройства. Тип устройства и браузера, IP-адрес и время входа. Это нужно, чтобы показать список устройств в «Вход и безопасность», завершить чужой сеанс и защитить вход от перебора.

Профили. Имя, фото, описание, цвет, базовый город и темы «О чём меня спросить» — всё, что вы заполнили в профиле.

Spaces и события. В каких Spaces вы состоите и кого пригласили; ваши события и черновики: текст, даты, гости, место. Место — либо населённый пункт или природное место из справочника, либо ваша точка на карте: она хранится там, где вы её поставили.

Фото, видео, голосовые. Хранятся в нашем файловом хранилище. Чтобы подсказать дату и место события, приложение читает метаданные фото на вашем устройстве. Координаты GPS удаляются из фото и видео до загрузки — к нам они не попадают. Расшифровка голосовой хранится на сервере зашифрованной, как сама голосовая, и удаляется вместе с ней.

Люди и переписки. Список «Мои люди», запросы, переписки и блокировки.

Отметки активности. Сервер отмечает дни, когда вы открывали приложение. Отметки хранятся 180 дней и затем удаляются.

Статистика. Мы считаем общую статистику — сколько людей создают события и возвращаются. В отчёт попадают только сводные числа, без содержимого, мест и имён.

Согласие. Какие версии условий и политики вы приняли и когда — без IP-адреса и устройства. Запись входит в архив ваших данных и удаляется вместе с аккаунтом.

Жалобы. От какого профиля, на кого или на какое событие, причина и ваш текст. После решения профиль и текст стираются, решённая жалоба удаляется через 180 дней, а если по ней событие скрыто или аккаунт заблокирован — пока действует эта мера.

Чего мы не собираем. Местоположение вашего устройства, контакты из телефонной книги, рекламные идентификаторы.

Кто видит ваши данные

• То, что вы публикуете в Space, видят его участники; гости события видят это событие. Подробнее о видимости — в самом приложении у каждого действия.
• Имя, город и темы профиля видят те, кто видит вашу карточку. Другой человек может добавить вас в свои «Мои люди» — вы об этом не узнаете; тогда он будет видеть ваши имя, город и темы, даже когда общих Spaces у вас не останется. Заблокированный человек их не видит.
• Если вы выходите из Space или удаляете аккаунт, у тех, кто уже видел ваши события, остаются их копии, а ваши сообщения остаются в переписке у собеседника. Так же, как остаётся у человека фотография, которую вы ему уже показали.
• Доступ к серверам есть только у [[ФИО]] — разработчика и оператора сервиса. Ваше содержимое мы не просматриваем, кроме случаев, когда вы сами просите помочь с проблемой, когда на событие пожаловались (тогда команда сервиса может посмотреть материалы этого события), или когда этого требует закон.

Скрытые профили

Скрытый профиль — ваше личное дело. Другие люди не видят, что он у вас есть: о нём не говорят ни списки, ни письма, ни общий архив. Открыть скрытый профиль можно только его PIN-кодом. На iPhone его данные дополнительно зашифрованы на устройстве. На сервере они хранятся так же, как остальные данные, и удаляются вместе с аккаунтом.

Где хранятся данные и кому мы их передаём

Серверы и файловое хранилище находятся в России, у хостинг-провайдера [[название]].

Кроме нас, с данными работают:

• Resend (США) — отправляет наши письма: ссылку для входа, письма о безопасности, «Архив готов». Ему передаются адрес почты и текст письма. Отслеживание открытий и переходов выключено. [[Юрист: трансграничная передача — или замена на российского провайдера]]
• Apple — на iPhone название места по фото определяет системный геокодер Apple: ему уходят координаты фото по правилам Apple. Если вы тестируете через TestFlight и отправляете отзыв или отчёт о сбое, Apple передаёт их нам.
• OpenFreeMap — тайлы карты загружает наш сервер. Ваш адрес и то, где вы смотрите карту, им не передаются.

Больше никому мы данные не передаём и не продаём. Исключение — запрос государственного органа, который мы обязаны выполнить по закону.

Сколько храним

• Аккаунт и всё, что вы создали, — пока аккаунт существует.
• После запроса на удаление — 30 дней, потом удаляем окончательно. Из резервных копий данные исчезают в течение [[срок]].
• Сеансы — пока сеанс активен [[проверить: и сколько после выхода]].
• Отметки дней, когда вы открывали приложение, — 180 дней, потом удаляются.
• Жалобы — до решения, решённые — 180 дней или пока действует принятая по ним мера.
• Загруженные файлы, которые так и не попали в событие или черновик, — 7 дней.
• Журналы ошибок сервера — без адресов почты и ссылок входа; перезаписываются через [[срок]].

Web: cookies и хранилище браузера

На web мы используем одну техническую cookie — для входа в аккаунт — и запоминаем в браузере язык интерфейса. Рекламных и аналитических cookies нет. Черновики на web в браузере не сохраняются.

Ваши возможности

• Скачать всё своё. «Мои данные» → архив, в любой момент и на любом тарифе. Скрытый профиль выгружается отдельно, изнутри него.
• Исправить или удалить любой свой профиль, событие, файл или сообщение.
• Удалить аккаунт. Аккаунт сразу исчезает для других, 30 дней можно войти и отменить удаление, потом всё удаляется. Удаляются все профили, включая скрытые; финальное письмо о них не упоминает.
• Спросить, какие данные о вас у нас есть и что мы с ними делаем, или отозвать согласие — напишите нам. Ответим в течение [[10 рабочих дней]].

Возраст

Пилот — для взрослых [[18+]].

Изменения

Когда мы существенно меняем политику, у неё появляется новая версия: при следующем открытии приложение попросит принять её и коротко покажет, что изменилось. Исправления опечаток и формулировок версию не меняют.

Контакты

Почта help@youlocal.space

Почтовый адрес оператора: [[…]].