1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), предоставляемых ими при пользовании веб‑платформой «Catr» (далее — «Сервис»).
1.2. Функции Оператора персональных данных исполняет некоммерческий проект — Catr, e‑mail для связи по вопросам защиты данных: [email protected].
1.3. Настоящая Политика разработана с учётом положений Общего регламента ЕС по защите данных 2016/679 (GDPR), Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных», а равно иных применимых актов (далее — «Законодательство»).
| Категория | Состав |
|---|---|
| Учётные данные | e‑mail; номер телефона (опционально); хэш‑значение пароля (bcrypt). |
| Профиль кота | Имя, возраст, порода, фотография, геометка. |
| Геоданные | GPS‑координаты (при разрешении) и IP‑адрес. |
| Техническая информация | User‑Agent, язык, часовой пояс, platform, vendor, параметры экрана, cookie‑enabled, navigator.languages и др. |
| Cookie‑файлы | Единичный долговременный идентификатор сессии (session_id). |
| Медиа‑контент | Фотографии и видео, загружаемые Пользователем; хранятся на инфраструктуре Cloudinary Inc. |
| № | Цель | Правовое основание* |
|---|---|---|
| 3.1 | Регистрация, аутентификация, поддержание сессии | Ст. 6 п. 1 (b) GDPR — исполнение пользовательского соглашения |
| 3.2 | Подбор анкет (матчинг) с учётом локации и параметров профиля | Ст. 6 п. 1 (b) GDPR |
| 3.3 | Модерация контента, пресечение злоупотреблений | Ст. 6 п. 1 (f) GDPR — законный интерес Оператора |
| 3.4 | Внутренняя статистика и развитие функционала | Ст. 6 п. 1 (f) GDPR |
| 3.5 | Рассылки сервисного характера | Ст. 6 п. 1 (b) GDPR |
* Для юрисдикций, в которых GDPR не применяется, используется эквивалентная конструкция «исполнение договора / законный интерес».
4.1. Данные Пользователей могут размещаться и обрабатываться на серверах в любой стране по технической необходимости. Пользователь, продолжая использовать Сервис, выражает конклюдентное согласие на трансграничную передачу.
4.2. Перечень получателей ПД:
| Получатель | Данные | Цель |
|---|---|---|
| Cloudinary Inc. (США) | фото и видео | хранение и доставка медиа |
| (будущие) платёжные провайдеры | реквизиты транзакций | расчёты за дополнительные услуги |
| (будущие) системы аналитики | обезличенные агрегированные события | оценка UX и производительности |
| Вид данных | Период хранения | Механизм удаления |
|---|---|---|
| Учётные данные, профиль, медиа | До безвозвратного удаления аккаунта Пользователем | Мгновенное стирание из активной БД; резервные копии — ≤ 90 суток |
| Логи безопасности (IP, UA) | ≤ 30 суток | Автоматическая ротация |
Cookie session_id | До выхода из аккаунта или окончания срока токена | Удаляется браузером/сервером |
6.1. Сервис не предназначен для публикации порнографических, шокирующих либо иных противоправных материалов. Оператор вправе применить скрытую или явную блокировку (в том числе механизм теневого бана) к Пользователям, распространяющим подобные материалы.
6.2. Явной возрастной цензы не установлено; ответственность за достоверность предоставленных данных несёт Пользователь.
Запрос направляется через интерфейс «Настройки → Удаление данных» либо на e‑mail [email protected]. Срок реагирования — до 30 календарных дней.
Алгоритм подбора анкет учитывает параметры профиля и географическое расстояние; юридически значимых решений исключительно автоматизированным способом не принимается.
Catr оставляет за собой право единолично изменять настоящий документ. Новая редакция вступает в силу с момента размещения по адресу https://catr.me/privacy. Продолжение использования Сервиса после публикации изменений означает акцепт Пользователем новой редакции.
Конфиденциальность / ПД: [email protected]
Общая поддержка: [email protected]
Настоящая Политика составлена на русском языке; при официальном переводе на иные языки приоритетен данный текст.