Черновик — не юридическая консультация — версия 0.1, 22/09/2026

Kesem — Политика конфиденциальности

Эта политика объясняет, какие персональные данные собирает Kesem, зачем, кто их обрабатывает, как долго мы их храним и какие у вас есть права. Биометрические данные (сканирование лица) подробнее описаны в отдельной Политике биометрических данных.

PP-1 · Кто отвечает за ваши данные

• Контролёр данных: Yosef Haim Davidovitz, физическое лицо в Израиле, оператор Kesem.
• Почтовый адрес: 131 Lachish Boulevard, Kiryat Gat, Southern District 8204857, Israel
• Контакт по вопросам конфиденциальности: [email protected]. Контактом является оператор. Внешнего инспектора по защите данных сейчас нет; он будет назначен до широкого продвижения Kesem.
• Kesem не предлагается в Европейском союзе, Норвегии, Исландии, Лихтенштейне и Великобритании. Регистрация невозможна из американских штатов Иллинойс, Техас и Вашингтон.

PP-2 · Какие данные мы собираем

Мы не собираем отпечатки пальцев, голос, контакты, вашу галерею (только выбранные вами фото), платёжные данные и рекламные идентификаторы. В приложении нет рекламы и нет стороннего отслеживания.

PP-3 · Зачем мы их используем и на каком правовом основании

Мы применяем эти правовые основания во всех странах, где работаем: как стандарт хорошей практики и там, где местный закон требует правового основания.

Мы не продаём ваши данные, не передаём их для рекламы и не используем для профилирования сверх того, что описано в таблице.

PP-4 · Чувствительные данные

• Биометрические данные — чувствительные данные. Мы собираем их только с вашего явного согласия и используем только для трёх целей, перечисленных в Политике биометрических данных.
• «Кого ищете» может раскрыть вашу сексуальную ориентацию, поэтому мы считаем это поле чувствительными данными. Оно используется только для подбора пар. Оно не передаётся в аналитику и никому не раскрывается. Мы обрабатываем его, потому что вы сами решили его заполнить. Его можно изменить в профиле.
• Ваши фото могут случайно раскрыть другие чувствительные сведения. Мы используем фото только для показа, проверки и сравнения лица.

PP-5 · Автоматические решения

Некоторые решения принимаются автоматически: проверка фото, результат сканирования лица и действия по сигналам риска (снижение показа, повторное сканирование, временная приостановка до проверки). Каждая автоматическая санкция создаёт задачу для проверки человеком. Бессрочную блокировку всегда решает человек. Совпадение со списком лиц заблокированных пользователей никогда не блокирует вас автоматически; его проверяет человек. В сообщении о решении указано, было ли оно автоматическим, и его можно обжаловать (см. Условия, TOS-8 и TOS-9).

PP-6 · Кто обрабатывает ваши данные (получатели)

Мы пользуемся услугами этих поставщиков («обработчиков»). Они обрабатывают данные только по нашим указаниям, на основании соглашения об обработке данных.

Наша команда (оператор и модераторы, если они будут) видит только то, что нужно для её роли. Например, просматривать снимок сканирования могут только владелец или администратор, только после указания причины, и каждый просмотр записывается в журнал. Мы раскрываем данные властям только если этого требует закон или для защиты чьей-либо жизни или безопасности. О материалах сексуального насилия над детьми мы сообщаем властям (см. Стандарты безопасности детей).

PP-7 · Международная передача

Большая часть данных хранится в ЕС (Германия и Ирландия). Некоторые поставщики — американские компании или обрабатывают данные за пределами ЕС: Twilio (номера телефонов, в США), Google, Apple и Resend. Эти передачи покрыты соглашениями об обработке данных, включая Стандартные договорные положения ЕС (SCC), а где применимо — рамочным соглашением EU-US Data Privacy Framework. Оператор находится в Израиле. Европейская комиссия признала, что Израиль обеспечивает адекватный уровень защиты.

PP-8 · Сроки хранения

PP-9 · Безопасность

Вот как мы защищаем ваши данные. Данные шифруются при передаче и хранении. Номер телефона зашифрован в своём столбце. Снимки сканирования зашифрованы отдельным ключом (AWS KMS). Резервные копии зашифрованы, а закрытый ключ хранится офлайн. Приложение не может напрямую читать таблицы базы данных. Команда входит с двухфакторной аутентификацией. Все действия команды записываются в журнал. Если инцидент безопасности создаст для вас высокий риск, мы сообщим вам и компетентному органу, как того требует закон.

PP-10 · Ваши права и как ими пользоваться

Вы вправе:

• получить доступ к своим данным и их копию: в приложении, «Выгрузить мои данные» (файл доступен для скачивания 7 дней; одна выгрузка в день);
• исправить данные: отредактируйте профиль в приложении или напишите нам (некоторые поля заблокированы, например дата рождения);
• удалить аккаунт: в приложении («Удалить аккаунт») или на сайте https://kesemdating.com/account-deletion;
• отозвать биометрическое согласие: Настройки → Конфиденциальность → «Отозвать согласие на сканирование лица»;
• возразить против аналитики: Настройки → Конфиденциальность → «Передавать данные об использовании» (выключить). Больше ничего в приложении не меняется, а ещё не отправленные события удаляются;
• ограничить иную обработку или возразить против неё, а также перенести свои данные, если закон даёт вам эти права;
• подать жалобу в орган по защите данных. В Израиле: Управление по защите конфиденциальности (https://www.gov.il/he/departments/the_privacy_protection_authority).

По любым другим вопросам пишите на [email protected] или используйте форму поддержки в приложении (категория «Конфиденциальность и данные»). Мы отвечаем в течение 30 дней. Мы можем попросить подтвердить вашу личность, обычно через вход в аккаунт.

PP-11 · Идентификаторы устройства, уведомления и аналитика

• Идентификаторы устройства из PP-2 используются только для безопасности и правила «один аккаунт на устройство». Они никогда не используются для рекламы. Мы храним только их хеши.
• Push-уведомления приходят, только если вы разрешили их в операционной системе. В Настройках можно выбрать, какие уведомления получать. Маркетинговые уведомления по умолчанию выключены.
• Аналитика отправляется только с нашего сервера (в приложении нет аналитического SDK), с псевдонимным ID. Она никогда не включает «кого ищете», сообщения, фото или биометрию.

PP-12 · Дети

Kesem — только для взрослых (18+). Мы блокируем регистрацию, если по дате рождения человеку меньше 18 лет, и сохраняем эту блокировку. Если вы считаете, что Kesem пользуется несовершеннолетний, пожалуйтесь на профиль с причиной «Несовершеннолетний» или напишите на [email protected].

PP-13 · Изменения

Любое обновление мы опубликуем здесь с новым номером версии и датой. О существенных изменениях мы также сообщим в приложении до их вступления в силу.

PP-14 · Контакты

Конфиденциальность: [email protected] · Поддержка: [email protected] · Почта: Yosef Haim Davidovitz, 131 Lachish Boulevard, Kiryat Gat, Southern District 8204857, Israel.

PP-15 · Сводная таблица — для формы Data safety в Google Play и App Privacy в Apple

Таблица для машинной сверки, по строке на каждый тип данных. «Передаются» = Нет во всех строках, потому что каждый получатель — поставщик услуг, действующий от нашего имени, а определения магазинов делают для них исключение. «Необязательно» — можно пользоваться Kesem, не предоставляя эти данные. В скобках — названия категорий в магазинах.

Ответы в формах магазинов, которые следуют из этой политики: шифрование при передаче: Да · можно запросить удаление: Да (в приложении и на сайте) · данные продаются: Нет · используются для отслеживания (Apple): Нет · связаны с личностью (Apple): Да во всех строках, кроме журналов сбоев (не связаны).

Источники

Текст сторонних шаблонов не использовался. Структура основана на официальных контрольных списках, перечисленных ниже. Политики других приложений для знакомств не использовались.

• ICO, «The right to be informed» (перечень сведений о конфиденциальности): https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/individual-rights/the-right-to-be-informed/ (проверено 22/09/2026)
• Article 29 WP / EDPB, Руководство по прозрачности (WP260 rev.01): https://ec.europa.eu/newsroom/article29/items/622227 (проверено 22/09/2026)
• EDPB, Руководство 05/2020 о согласии: https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en (проверено 22/09/2026)
• Управление по защите конфиденциальности Израиля (поправка 13; разъяснение об инспекторе по защите данных от 14/07/2026, сохранено как legal/sources/ppa-dpo-guidance-2026-07-14.pdf): https://www.gov.il/he/departments/the_privacy_protection_authority (gov.il блокирует автоматическую загрузку; проверить вручную)
• Google Play, раздел Data safety: https://support.google.com/googleplay/android-developer/answer/10787469 (проверено 22/09/2026)
• Apple, App Review Guideline 5.1.1(i) и (v): https://developer.apple.com/app-store/review/guidelines/ (проверено 22/09/2026); App Privacy details: https://developer.apple.com/app-store/app-privacy-details/
• Решение Европейской комиссии об адекватности защиты в Израиле (2011/61/EU): https://eur-lex.europa.eu/eli/dec/2011/61/oj
• Внутренние: legal/ROPA.md (строки 1–17), legal/VENDORS.md, legal/DEVICE-IDS-ANALYTICS.md, planning/SCHEMA-DRAFT.md §14, DECISIONS T-20, T-27, T-28, T-72, T-79, T-84, T-85, P-1–P-4, P-13, V-13