Политика конфиденциальности

• Для аккаунта нам нужны только адрес электронной почты и имя, которое видят другие. Паролей нет: вы входите по одноразовому коду, который приходит на почту.
• Данные о здоровье (ваши аллергены и цель питания) сохраняются, только если вы прямо это разрешите. Они зашифрованы, их видите только вы, а повара и наша команда их никогда не видят. Согласие можно отозвать в любой момент, и тогда данные удаляются.
• Точный адрес кухни видит только гость с подтверждённой бронью, и то ограниченное время. Все остальные видят только район и приблизительную область.
• Деньги за еду не проходят через Куваймо. Мы не принимаем взносы и не видим, передал ли кто-то взнос.
• Мы не продаём ваши данные, не показываем рекламу и не используем данные для маркетинга. Статистика использования анонимна и работает на нашем сервере. Отчёты о сбоях приложения уходят в Google, только если вы это разрешили.
• Всё, что мы о вас храним, можно скачать, а аккаунт можно удалить в приложении или на странице kuvajmo.com/delete-account/.
• Некоторые записи остаются после удаления аккаунта в обезличенном виде, потому что на них опираются другие люди (их брони, отзывы и сообщения). Подробности ниже.

Оператор персональных данных (тот, кто решает, зачем и как обрабатываются данные) — Nikola Dašić PR STRUNA, предприниматель (preduzetnik) (далее: «мы» или «оператор»). Оператор предоставляет Куваймо: приложения для iPhone и Android, сайт kuvajmo.com и стоящие за ними сервисы. Регистрационные данные оператора (адрес, регистрационный номер, налоговый номер и вид деятельности) будут добавлены до запуска.

По всем вопросам о конфиденциальности и для осуществления своих прав пишите на privacy@kuvajmo.com. По остальным вопросам: contact@kuvajmo.com. Отдельного уполномоченного по защите персональных данных мы не назначали; вопросы принимает лично оператор по этим адресам.

Эта политика основана на Законе Сербии о защите персональных данных (Zakon o zaštiti podataka o ličnosti, «Службени гласник РС», № 87/2018, далее: ZZPL). Она относится к приложениям, сайту и сервисам Куваймо. Основным является сербский текст; переводы нужны для понимания.

Правовое основание — это причина, по которой закон позволяет нам обрабатывать данные. У нас это: исполнение договора (без этого мы не можем оказать запрошенную вами услугу; договор — это Условия использования), согласие (ваш свободный и явный выбор, который можно отозвать), законный интерес (наш обоснованный интерес, если он не перевешивает ваши интересы и права) и юридическая обязанность. Для каждого вида данных мы указываем, обязательно ли их предоставление.

Мы не используем cookie ни на сайте, ни в приложениях и не следим за вами между сайтами. Сайт статичен; его размещает GitHub Pages (GitHub, Inc., компания группы Microsoft, США). Как любой веб-сервер, они обрабатывают IP-адрес посетителя, чтобы отдать страницу, и могут записывать его по собственным правилам; эти записи мы не видим.

• Единственное, что сайт сохраняет в вашем браузере, — выбор светлой или тёмной темы (в локальном хранилище браузера), и только после того, как вы нажмёте переключатель темы. Это остаётся в вашем браузере и нам не отправляется.
• Страницы удаления аккаунта и состояния сервиса отправляют запрос на наш сервер (api.kuvajmo.com) из вашего браузера: форма удаления отправляет введённый вами адрес почты и код из письма, а страница состояния запрашивает сведения о состоянии сервиса. Эти страницы ничего не сохраняют и никогда не учитываются в статистике.

Главные страницы сайта мы анонимно считаем с помощью Umami, который работает на нашем собственном сервере (stats.kuvajmo.com): без cookie, без локального хранилища, без хранения IP-адреса, и ничего не считается для браузера, который посылает «Не отслеживать» (Do Not Track) или Global Privacy Control. Что считается, зачем и как это отключить, написано в следующем разделе.

Оператор этого подсчёта — Nikola Dašić PR STRUNA, предприниматель (preduzetnik): оператор, названный в разделе «Кто является оператором данных». Регистрационные данные оператора (адрес, регистрационный номер, налоговый номер и вид деятельности) будут добавлены до запуска.

Посещения главных страниц сайта kuvajmo.com на всех четырёх языках мы считаем с помощью Umami. Это инструмент с открытым исходным кодом, который работает на нашем собственном сервере (stats.kuvajmo.com). Числа анонимны и суммарны: мы хотим видеть, сколько людей приходит, а не кто они.

Что считается:

• Откуда приходят посетители: домен сайта, с которого вы перешли по ссылке, и метки кампании в адресе (utm_source, utm_medium, utm_campaign, utm_content и utm_term), чтобы мы могли отличить, например, плакат от публикации. Любая другая часть адреса, например идентификаторы, которые рекламные платформы добавляют к ссылкам, удаляется в вашем браузере до отправки чего-либо.
• Чем пользуются посетители, в общих чертах: тип устройства, браузер, операционная система и класс размера экрана (их Umami читает из браузера), выбранный вами язык страницы и язык вашего браузера.
• Что делают посетители: страница, на которую вы пришли, и страницы, которые вы смотрите; как далеко вы прокрутили страницу (четверть, половину, три четверти или целиком); до каких разделов страницы вы дошли; нажатия на ссылки для приглашений, на ссылку на статус сервиса, на кнопки магазинов приложений (когда они появятся) и на выбор языка (только какой язык); просмотр скриншотов приложения, если страница это предлагает; а если на странице когда-нибудь появится форма для приглашений — только то, что её начали заполнять, отправили или что отправка не удалась, с грубой причиной вроде «ошибка сети», и никогда то, что в неё вводится.

Что не сохраняется: никакой IP-адрес, никакая страна, регион или город, никакие cookie и ничего в локальном хранилище вашего браузера. Ничто вас не идентифицирует, а посетителя нельзя узнать ни на следующий день, ни на других сайтах. Ничто не связывается с аккаунтом. Страницы удаления аккаунта, состояния сервиса и правовых текстов (включая эту) не учитываются никогда.

Цель и правовое основание: мы делаем это, чтобы понимать, как люди находят сайт и пользуются им, например какой плакат или публикация приводит посетителей и где посетители перестают читать, чтобы его улучшать. Мы никогда не используем это для рекламы, для составления профилей или слежки за кем-либо. Правовое основание — наш законный интерес понимать и улучшать сайт; поскольку ничто вас не идентифицирует, влияние на вас минимально.

Кто это размещает: Umami работает на нашем собственном сервере у поставщика DigitalOcean во Франкфурте (страна: Германия). Для подсчёта мы не пользуемся отдельным поставщиком аналитики: эти данные читаем только мы. Поскольку сервер находится за пределами Сербии, данные передаются за пределы Сербии (см. раздел «Передача данных за пределы Сербии»).

Как долго хранится: анонимные подсчёты хранятся пока их не удалят вручную; у этого нет собственного срока хранения.

Ваши права: у вас есть права, описанные в разделе «Ваши права». Поскольку подсчёты анонимны, мы не можем знать, какие из них ваши, а значит, не можем найти, исправить или удалить их для вас; но вы можете возразить в любой момент, просто включив сигнал в браузере (следующий абзац), и тогда для вас ничего не считается. С вопросами и возражениями пишите на privacy@kuvajmo.com. Вы также можете обратиться к Уполномоченному, как описано в этом разделе.

Как отключить подсчёт: сайт учитывает два сигнала, которые может посылать ваш браузер: «Не отслеживать» (Do Not Track) и Global Privacy Control. Если включён любой из них, для вас ничего не считается ни на одной странице. В большинстве браузеров они находятся в настройках конфиденциальности (названия настроек различаются в разных браузерах и версиях): например, в Firefox (Настройки, Приватность и защита) и Chrome (Настройки, Конфиденциальность и безопасность) есть параметр «Не отслеживать» (Do Not Track); в Firefox есть и параметр, которым вы просите сайты не продавать и не передавать ваши данные, он посылает Global Privacy Control; Brave и браузер DuckDuckGo посылают Global Privacy Control по умолчанию. То же даёт блокировка адреса stats.kuvajmo.com в блокировщике контента.

• Тестовая среда. Пока идёт закрытое тестирование, приложения тестировщиков работают с отдельным тестовым сервером (dev.api.kuvajmo.com), который работает на домашнем сервере в Сербии (не у поставщика DigitalOcean), у него своя база данных, а письма он отправляет через собственный почтовый сервер (Postal), без внешнего сервиса рассылки. Данные тестировщиков в ней (адрес почты, имя, брони и остальное, описанное выше) — настоящие персональные данные и обрабатываются по этой политике. Данные из тестовой среды никогда не переносятся в рабочую, а тестовые версии приложения перестают работать, когда тестовая среда отключается. Данные тестировщиков остаются в тестовой среде, пока оператор не удалит их вручную; резервных копий у неё нет, поэтому данные могут и пропасть.
• Аккаунты для проверки в магазинах приложений. Apple и Google проверяют приложение через два наших аккаунта, которые входят по фиксированному коду вместо кода из письма (у проверяющего нет нашей почты). В этих аккаунтах нет настоящих персональных данных. Фиксированный код не действует ни для какого другого аккаунта. Действия в этих аккаунтах записываются, как и в любых других.
• Демонстрационное содержимое. В тестовой среде есть вымышленный демонстрационный повар с несколькими демонстрационными предложениями (с пометкой «Демо»), которые видит каждый тестировщик. Они не описывают ни реального человека, ни реальный адрес, заказы на них подтверждаются автоматически, чтобы тестировщик увидел весь ход обмена, и настоящая почта по ним не отправляется. Это не персональные данные, и в рабочую среду они никогда не копируются.
• При тестировании через TestFlight (Apple) и закрытое тестирование Google Play компании Apple и Google обрабатывают данные тестировщиков по собственным условиям.

• Другим пользователям приложения Куваймо — только так, как описано выше (например, повар и гость видят имя и данные брони друг друга).
• Нашей команде: оператору и людям, которых он уполномочит заниматься поддержкой и разбором жалоб. Они имеют доступ только к тому, что нужно для работы, а их действия в администрировании записываются. Данные о здоровье в администрировании не показываются.
• Поставщикам услуг: Apple (push-уведомления на устройствах iPhone через APNs; карты в приложении для iPhone через Apple Maps), Google (push-уведомления на устройствах Android через Firebase Cloud Messaging; и, только если вы их разрешили, отчёты о сбоях из приложений через Firebase Crashlytics), GitHub (хостинг сайта; а также раз в месяц, на несколько минут, компьютер, который предоставляет GitHub, расшифровывает резервную копию базы данных, чтобы проверить, что копии можно восстановить), Cloudflare (управление DNS-записями домена kuvajmo.com и пересылка входящей почты с адресов office@, contact@, privacy@ и support@ на домене kuvajmo.com через сервис Cloudflare Email Routing, поэтому Cloudflare видит письма, которые вы нам пишете; трафик приложений через него не проходит), OpenFreeMap, который ведёт компания Hyperknot Software Kft. из Венгрии (приложение для Android загружает фрагменты карты с сервера tiles.openfreemap.org, который видит ваш IP-адрес и ту часть карты, которую вы смотрите; по её собственной политике конфиденциальности, на 4 октября 2026 года, она не хранит IP-адреса в журналах доступа, удаляет журналы ошибок, где может быть IP-адрес, через 7 дней, а запись IP-адресов включает не более чем на 30 дней при атаке или злоупотреблении).
• Поставщику хостинга, DigitalOcean (компания из Соединённых Штатов Америки; наши серверы находятся в его центре обработки данных во Франкфурте, страна: Германия): здесь работают сервер приложения, управляемая база данных (PostgreSQL) со всеми данными аккаунтов, хранилище фотографий и серверы нашей статистики. DigitalOcean хранит и обрабатывает их для нас на предлагаемых им условиях обработки данных.
• Сервису отправки писем, Scaleway (страна: Франция): он получает адрес получателя и текст письма (например, одноразовый код для входа или уведомление о брони), чтобы доставить его.
• Инструменты на нашем собственном сервере у поставщика хостинга, без дополнительного обработчика: сервер расчёта расстояний и Aptabase для анонимной статистики использования приложений. Ничего из этого никому больше не передаётся.
• Компетентным органам (суд, прокуратура, полиция) — только когда они на законных основаниях это запрашивают. Никому другому мы персональные данные не передаём.

Зашифрованные резервные копии базы данных (каждую ночь) хранит Backblaze B2, компания из Соединённых Штатов Америки, в центре обработки данных в Амстердаме (страна: Нидерланды). Копии мы шифруем до отправки, поэтому Backblaze B2 не может их прочитать.

Мы не продаём данные, не делимся ими с рекламодателями и не показываем рекламу. Отношения с поставщиками услуг основаны на стандартных условиях обработки данных, которые они предлагают. Письмо, которое мы вам отправляем, идёт по интернету к вашему почтовому провайдеру; так обычно работает электронная почта, и это вне нашего контроля.

Наши серверы находятся не в Сербии: Куваймо работает у поставщика DigitalOcean, в центре обработки данных во Франкфурте (страна: Германия), а письма отправляет сервис Scaleway (страна: Франция). Кроме того, некоторые поставщики из предыдущего раздела — компании в Соединённых Штатах Америки (DigitalOcean, Apple, Google, GitHub, Cloudflare) и в Венгрии (Hyperknot Software Kft., которая ведёт OpenFreeMap; Венгрия входит в Европейский союз). Передача данных им — это передача персональных данных за пределы Сербии.

Backblaze B2 — тоже компания из Соединённых Штатов Америки. У неё хранится только зашифрованная копия базы данных, в центре обработки данных в Амстердаме (страна: Нидерланды); мы опираемся на предлагаемые ею условия обработки данных, при этом данные хранятся в Европейском союзе.

ZZPL допускает такую передачу, когда страна или организация обеспечивает надлежащий уровень защиты, либо при наличии соответствующих мер защиты (например, стандартных договорных положений), либо, в ограниченных случаях, с вашего явного согласия после того, как вас предупредили о рисках. Передачу мы основываем на стандартных условиях обработки данных, которые предлагают эти поставщики, и стараемся, чтобы она соответствовала ZZPL. В случае DigitalOcean мы опираемся на предлагаемые им условия обработки данных, при этом данные хранятся в центре обработки данных в Европейском союзе. Американские компании подчиняются американскому праву, которое отличается от сербского и европейского. Юрист ещё не проверял меры защиты для этих передач.

Поставщикам, кроме нашего хостинга, передаётся немногое, и в основном это необязательно. Отчёты о сбоях покидают приложение, только если вы их разрешили: в уведомлении при первом запуске или в настройках конфиденциальности в профиле; они уходят в Google, который может хранить их в Соединённых Штатах Америки. Push-уведомления идут через Apple и Google: и на iPhone, и на Android ничего не регистрируется у Apple или Google для push, пока вы не разрешите уведомления (кроме случайного идентификатора установки, который службы Firebase могут хранить сами, см. карточку об отчётах о сбоях). Карта в приложении для Android загружает фрагменты с OpenFreeMap в Венгрии, который видит только ваш IP-адрес и ту часть карты, которую вы смотрите, и ничего из вашего аккаунта. Все данные аккаунтов, статистика использования приложений и подсчёты сайта хранятся на наших серверах у поставщика DigitalOcean. Данные о здоровье хранятся там в зашифрованном виде, и никакому другому поставщику мы их не отправляем.

Мы храним данные столько, сколько нужно для цели, ради которой они собраны. По каждому виду это выглядит так:

• Аккаунт (почта, имя, язык, телефон, пригласительный код, запись о принятии условий): пока существует аккаунт. Когда вы его удалите, почта, имя и телефон снимаются с аккаунта сразу.
• Запрос на приглашение (адрес электронной почты, язык): если приглашение так и не было отправлено, удаляется через 90 дней после подачи; если приглашение отправлено, через 90 дней после отправки, независимо от того, использован ли код. Неиспользованный код аннулируется в тот же момент, когда удаляется запрос. Вы можете отозвать его в любой момент одноразовым кодом, присланным на почту, на странице отзыва запроса, независимо от состояния флагов приглашений.
• Код для входа: 10 минут, и только в виде хеша. Вход на устройстве действует до 30 дней, токен доступа — 15 минут; вход прекращается при выходе, удалении аккаунта или смене адреса почты.
• Данные о здоровье (профиль аллергий, цель питания): пока вы их не удалите или не удалите аккаунт; тогда они удаляются сразу.
• Банковский счёт: пока вы его не уберёте или не удалите аккаунт; тогда он удаляется сразу.
• Токены push-уведомлений: пока вы вошли на устройстве или пока push-сервис не сообщит, что токен больше недействителен; удаляются при выходе и при удалении аккаунта.
• Блокировки (кто кого заблокировал): пока вы не разблокируете человека или пока не будет удалён аккаунт любого из вас; блокировки в обе стороны удаляются вместе с аккаунтом.
• Отчёты о сбоях: у Google, на его условиях, ограниченное время; ещё не отправленные отчёты удаляются с телефона, когда вы отключаете отчёты о сбоях. С вашим аккаунтом они не связаны.
• Фотографии, которые вы загрузили, но не прикрепили к кухне, блюду, сообщению или жалобе: 24 часа.
• Уведомления в приложении: 90 дней.
• Сообщения: 24 месяца после окончания брони, затем удаляются. Сообщения в открытой жалобе хранятся вместе с жалобой. По вашей просьбе их можно удалить и раньше, вместе с остальными персональными данными аккаунта.
• Брони и отзывы: пока существует аккаунт. После удаления аккаунта остаются в обезличенном виде (без имени, почты, телефона и адреса), без ограничения срока, потому что на них опираются история и репутация других людей.
• Жалобы, предупреждения и решения модераторов: 5 лет после закрытия жалобы.
• Журнал действий в администрировании: 3 года, без адреса почты.
• Хеши заблокированных адресов почты заблокированных людей: пока действует блокировка, чтобы удаление аккаунта не было способом обойти блокировку.
• Записи о принятии условий и политики: пока существует аккаунт, несут его идентификатор. После удаления аккаунта остаются без идентификации (только версия и время) как доказательство того, что условия приняты.
• Технические журналы веб-сервера (IP-адрес, время, адрес запроса): 30 дней. Координаты, с которых вы ищете, в адресе запроса мы не храним.
• Резервные копии: зашифрованные копии рабочего сервиса на нашем сервере хранятся 30 дней. Данные удалённого аккаунта остаются в них, пока копии не истекут; копии мы по отдельности не редактируем.
• Резервные копии у поставщика хостинга: DigitalOcean сам делает ежедневные копии базы данных и хранит их 7 дней (восстановление на момент времени). Данные удалённого аккаунта остаются в них, пока копии не истекут.
• Старые версии фотографий: когда фотографию удаляют или заменяют, её предыдущая версия остаётся в хранилище ещё 30 дней, а затем удаляется. Это действует и тогда, когда вы удаляете аккаунт.

Анонимная статистика использования приложений (Aptabase) хранится 5 лет для рабочих (релизных) сборок и 182 дня для тестовых сборок, затем удаляется.

Зашифрованная ночная копия базы данных у Backblaze B2 хранится 30 дней, затем удаляется. Данные удалённого аккаунта остаются в ней, пока копия не истечёт.

Когда срок истекает, мы удаляем данные или обезличиваем их так, чтобы их, насколько это разумно возможно, нельзя было связать с вами. Если закон требует хранить что-то дольше или это нужно нам, чтобы установить либо защитить правовые требования, мы храним только это и только пока нужно.

Аккаунт можно удалить в приложении или на странице Удаление аккаунта с помощью кода, отправленного на адрес почты аккаунта. Удаление одинаково в обоих местах. Сначала нужно завершить или отменить открытые брони, потому что вторая сторона на них рассчитывает.

• Сразу удаляется: имя, телефон и адрес почты снимаются с аккаунта; профиль аллергий и цель питания; банковский счёт; входы на всех устройствах, push-токены, уведомления и настройки; блокировки, которые сделали вы, и блокировки против вас; повторяющиеся предложения и блюда, которые вы так и не опубликовали; неиспользованные пригласительные коды; адрес кухни, заметки к адресу, точное местоположение, заметки о питомцах и перекрёстном контакте и фотографии кухни. Ваш публичный профиль исчезает.
• Остаётся в обезличенном виде, потому что на это опираются другие люди: брони, отзывы, которые вы написали или получили, сообщения, жалобы, архивные блюда (и их версии), а также район и приблизительная точка кухни. Аккаунт остаётся строкой без имени, почты и телефона, а для других выглядит как «удалённый аккаунт».
• Адрес почты хранится только в виде необратимого хеша с сокращённой подсказкой, чтобы блокировка действовала и после удаления. Если аккаунт не был заблокирован, адрес свободен для новой регистрации.

Сообщения и отзывы остаются такими, как вы их написали, но без связи с вашим именем. Если какое-то сообщение или отзыв и после удаления раскрывает, кто вы, напишите на privacy@kuvajmo.com, и мы рассмотрим возможность его удаления. Сообщения и жалобы и после удаления аккаунта удаляются в сроки из раздела о хранении данных.

По ZZPL у вас есть следующие права. Большинство из них можно осуществить самому в приложении, а по всем остальным вопросам пишите на privacy@kuvajmo.com.

• Доступ и копия. Право узнать, обрабатываем ли мы ваши данные, и получить копию. В настройках аккаунта в приложении можно скачать всё, что мы о вас храним, одним документом JSON (включая данные о здоровье и запись о принятии условий). Если вы не можете войти, напишите нам.
• Исправление. Имя, язык, телефон, кухню, блюда и остальное вы меняете сами в приложении. Адрес почты вы меняете в приложении с помощью кода, отправленного на новый адрес.
• Удаление. Аккаунт вы удаляете в приложении или на kuvajmo.com/delete-account/; некоторые записи остаются обезличенными, как объяснено выше. Чтобы удалить отдельные данные, напишите нам.
• Ограничение обработки, когда вы оспариваете точность данных, когда обработка незаконна, но вы не хотите удаления, либо когда данные нужны вам для правового требования, либо пока рассматривается ваше возражение.
• Переносимость. Данные, которые вы нам дали и которые мы обрабатываем на основании договора или согласия, вы получаете в структурированном, широко используемом и машиночитаемом виде (JSON из скачивания данных) и можете попросить передать их другому оператору, когда это технически возможно.
• Возражение. Когда мы основываем обработку на законном интересе, вы можете возразить. Мы прекратим обработку, если только у нас нет убедительных законных оснований, которые перевешивают ваши интересы, либо обработка не нужна для правовых требований.
• Отзыв согласия в любой момент: данные о здоровье вы удаляете в приложении, статистику и отчёты о сбоях отключаете в настройках конфиденциальности, push-уведомления — в настройках телефона, а номер телефона убираете из профиля.
• Автоматические решения: см. следующий раздел.

Чтобы защитить вас от выдачи себя за другого, мы можем попросить подтвердить, что аккаунт ваш, например кодом, отправленным на адрес почты аккаунта. Запрос бесплатен. Если он явно необоснован или чрезмерен, мы можем взять необходимые расходы или отказать, с объяснением причин, как это допускает закон.

Мы отвечаем без промедления и самое позднее в течение 30 дней со дня получения запроса. Когда закон это допускает (например, если запрос сложный или их много), этот срок можно продлить; о продлении и его причинах мы сообщим вам в первые 30 дней.

Копия данных не содержит жалоб, которые другие подали на вас, чтобы защитить тех, кто жалуется, а также данных других людей (они указаны только показываемым именем). Закон допускает ограничение доступа, когда оно причинило бы вред правам и свободам других.

Жалоба. Если вы считаете, что мы обрабатываем ваши данные вопреки закону, вы можете подать жалобу Уполномоченному по информации общественного значения и защите персональных данных (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti; poverenik.rs). Право на судебную защиту у вас есть в соответствии с законом. Мы будем рады, если вы сначала обратитесь к нам, чтобы мы попытались решить проблему.

Некоторые вещи в приложении Куваймо происходят автоматически, по простым правилам, которые не меняются без объявления. Искусственный интеллект мы не используем ни для одной из них:

• Автоматическое подтверждение броней. Гость с достаточным числом положительных отзывов как гость и без неявок может получить автоматически подтверждённую бронь у повара, который так настроил предложение; для остальных повар подтверждает вручную.
• Автоматическая приостановка предложений. Когда повар за короткое время получает несколько жалоб или отрицательных отзывов как повар, его предложения автоматически приостанавливаются, пока их не просмотрит человек.
• Автоматическое предупреждение человеку, чьи жалобы снова признаны необоснованными.
• Рекомендация передавать взнос при получении, пока у повара или гостя мало отзывов. Это рекомендация, а не запрет.
• Аллергены и цель. Предложения с аллергенами из вашего профиля скрываются или помечаются предупреждением, а соответствие вашей цели считается по простым открытым правилам из оценки повара. Этим о вас ничего не решается.

Блокировку аккаунта всегда решает человек, а не автоматика. Если вы не согласны с одним из этих автоматических решений, напишите нам: человек его пересмотрит, и мы выслушаем ваше мнение. Заблокированный человек может один раз подать апелляцию по почте.

• Соединение между приложением и сервером зашифровано (HTTPS).
• Данные о здоровье и банковские счета хранятся в зашифрованном виде (AES-256), а ключи хранятся отдельно от базы данных.
• Паролей нет. Вход — по одноразовому коду со сроком 10 минут и ограниченным числом попыток. Коды для входа и адреса из блокировок хранятся только в виде хешей.
• Токен обновления входа меняется при каждом использовании; повторное использование старого токена аннулирует вход.
• Фотографии перекодируются без каких-либо метаданных (включая GPS), а ссылки на фотографии подписаны и недолговечны.
• Число запросов ограничено по IP-адресу и по аккаунту, чтобы предотвращать злоупотребления.
• К администрированию имеют доступ только уполномоченные лица, а их действия записываются.
• Резервные копии шифруются.

Ни одна система не защищена полностью. Поэтому в следующем разделе написано, что мы делаем, когда что-то случается.

Если произойдёт нарушение безопасности данных, которое может угрожать вашим правам и свободам, мы сообщим об этом Уполномоченному без неоправданной задержки и, если возможно, не позднее чем через 72 часа с момента, когда узнали о нарушении. Если нарушение с вероятностью создаёт высокий риск для вас, мы сообщим и вам, без неоправданной задержки, и расскажем, что произошло, каких данных это касается и что вы можете сделать.

Куваймо предназначен для людей не младше 18 лет. При создании аккаунта нужно принять Условия использования и эту политику и подтвердить, что вам не меньше 18 лет; это записывается (версия и время). Дальше возраст мы не проверяем и дату рождения не спрашиваем. Людям младше 18 лет аккаунт иметь нельзя; у Куваймо нет способа получить согласие родителя. Если мы узнаем, что аккаунтом пользуется человек младше 18 лет, мы закроем его и удалим данные. Если вы родитель и думаете, что ваш ребёнок создал аккаунт, напишите на privacy@kuvajmo.com.

Мы будем менять эту политику, когда изменится наш способ работы. Версия и дата вступления в силу указаны вверху страницы, а прежние версии мы высылаем по запросу. О важных изменениях мы сообщим вам в приложении или по почте до того, как они вступят в силу. Если изменение касается обработки, основанной на согласии, мы снова спросим ваше согласие. Когда условия или эта политика меняются так, что это необходимо, приложение попросит принять их заново, прежде чем вы продолжите, и новое принятие записывается. Добровольные пожертвования оператору приветствуются, но способа их получения пока нет; если мы его введём и он принесёт новые данные (например, о человеке, который отправляет взнос), мы дополним эту политику до того, как начнём их обрабатывать.

Nikola Dašić PR STRUNA. Конфиденциальность: privacy@kuvajmo.com. Общие вопросы: contact@kuvajmo.com. Сведения о поставщике услуги есть и в правовой информации.