Ответственный за обработку и контакты
echOKs предоставляется компанией NOPECUBE LLC. По вопросам конфиденциальности и запросам о персональных данных пишите на privacy@echoks.com.
Обрабатываемые данные
- Аккаунт и подтверждение: ваш идентификатор входа Apple или Google и сведения, предоставляемые этим провайдером, подтверждённый номер телефона, сведения о сеансе и хранимый на сервере отпечаток идентификатора установки для правила одного устройства.
- Профиль и контент: имя пользователя, отображаемое имя, биография, фото профиля, текст и медиа Echo, выбранное место и время, комментарии, отметки «Нравится», повторные публикации, связи подписки и сообщения.
- Настройки и безопасность: видимость и настройки уведомлений; блокировки, жалобы, записи модерации и записи безопасности или ограничения частоты запросов.
- При вашем согласии: push-токен устройства для уведомлений; записи зоны/дня для местного участия и значков; идентификатор аккаунта и записи дней посещений UTC, связанные с хешированным ключом Google Place для лидерства места.
- Уведомления о близости и личное повторное открытие: необязательная настройка уведомления о прибытии, закрытые записи о недавно уведомлённом Echo и дне UTC, периодичность повторного открытия и временные метки для Echo, сохранённых в вашем личном списке.
Мы запрашиваем год и месяц рождения, чтобы определить соответствие возрастным требованиям. В закрытой записи аккаунта мы храним возрастную группу и даты получения доступа в 16 и 18 лет, вычисленные из указанного года и месяца. Эти даты могут косвенно раскрывать указанные год и месяц. Мы не запрашиваем день рождения и не храним введённые год и месяц отдельно.
Как используется местоположение
Местоположение используется для отображения карты, привязки Echo к месту, поиска ближайших Echo или проверки открытия на месте. Проверки карты, создания Echo и открытия на месте начинаются, когда вы используете соответствующую функцию на переднем плане. Если вы отдельно включаете уведомления о прибытии к ближайшим Echo, приложение с разрешения устройства может использовать в фоне высокоточные обновления местоположения при движении и события геозон операционной системы. Для обновления ближайших зон оно запрашивает обновления примерно через 250 метров движения, но операционная система может отложить или прекратить их. Открытие на месте отправляет свежие данные местоположения для проверок подмены, точности, расстояния и скорости; последние данные проверки могут оставаться в закрытой записи аккаунта.
Если вы отдельно соглашаетесь на лидерство места, вы вручную начинаете регистрацию посещения в приложении на переднем плане для свежего выбора Google Place, определённого сервером. Сервер проверяет, находятся ли свежие координаты телефона в пределах 150 метров от места плюс заявленная погрешность, принимая только определения с точностью 35 метров или лучше. Исходные координаты телефона для лидерства не хранятся. Выбранные координаты Google Place временны и действительны не более 15 минут. Для одного места засчитывается не более одного дня посещения за день UTC.
Местоположение созданного вами Echo может отображаться на карте людям, которым разрешён доступ к нему. Необязательное местное участие хранит приблизительную зону и день, а не историю точных координат. Приложение не определяет местоположение пассивно по именам/BSSID Wi-Fi или номерам квартир.
Уведомления о близости и личное повторное открытие
Если вы отдельно включаете уведомления о прибытии к ближайшим Echo, мы можем запросить на устройстве разрешения на уведомления и фоновое местоположение/геозоны. Приложение обновляет не более 20 ближайших зон Echo с помощью фоновых обновлений местоположения при движении, а операционная система отслеживает входы в зоны; метаданные зон для доступных в данный момент Echo-кандидатов хранятся в защищённом хранилище устройства для активного аккаунта и сеанса, считаются устаревшими через 15 минут и обновляются перед повторным использованием. Список на устройстве очищается при отключении настройки или выходе из аккаунта. Это не непрерывная история местоположения. При обновлении зон после движения или обработке входа в зону серверу могут отправляться свежие данные местоположения телефона для повторной проверки доступности и видимости Echo-кандидата; процесс уведомлений о прибытии не хранит эти исходные координаты телефона. Как объяснено выше, отдельная закрытая запись аккаунта может хранить последние координаты, использованные для открытия Echo на месте.
Для ограничения повторных уведомлений закрытая запись аккаунта хранит идентификатор Echo и последний день уведомления UTC, с пределом в 200 записей; записи за пределами скользящего окна в 30 дней UTC удаляются при новой активности и примерно ежечасной очистке, которая может задерживаться. Текст push-уведомления о близости может показывать отображаемое имя или имя пользователя автора и тип медиа, но никогда не показывает закрытый текст, медиа или точное местоположение. Центр уведомлений в приложении повторно проверяет текущие правила доступа. Вы можете отключить настройку и отозвать разрешения устройства; операционная система может задержать или не передать фоновые события.
Если вы сохраняете Echo в личном списке, можно выбрать повторное открытие по умолчанию, постоянное, ежечасное, ежедневное, еженедельное, ежемесячное или ежегодное. Сервер хранит выбор и временные метки сохранения/открытия в вашей закрытой записи открытия Echo. Каждое личное повторное открытие вне режима по умолчанию требует возвращения к местоположению Echo и свежего определения координат, даже если изначально Echo можно было открыть откуда угодно. Личная настройка не может продлевать срок существования Echo автора или обходить правила аудитории, блокировки или удаления.
Лидерство места
Рейтинг определяется днями посещений за последние 90 дней UTC. Для лидерства нужны как минимум два разных дня посещения. Текущий лидер меняется, только когда у другого человека больше дней посещения; при равенстве действующий лидер остаётся. Пока вы лидируете, ваше имя пользователя может показываться как имя лидера места с учётом правил блокировки. Этот рейтинг приложения не даёт права собственности, права управления или иных юридических прав на место.
Цели и получатели
Мы используем данные для подтверждения аккаунтов, размещения контента и показа выбранной вами аудитории, применения условий места и времени, доставки уведомлений, рассмотрения жалоб на нарушения, поддержки и обеспечения безопасности сервиса.
Другие пользователи могут видеть поля профиля и контент, разрешённые вашими настройками видимости. Уполномоченные модераторы могут рассматривать жалобы, контент с неопределённым результатом проверки и апелляции; новые Echo без выбора автоматической проверки ожидают проверки человеком. Для инфраструктуры мы используем Google Firebase/Google Cloud, для карт и поиска мест — Google Maps/Places, а для входа — выбранного вами провайдера Apple или Google. Дополнительные сведения приведены в информации о конфиденциальности Firebase и Политике конфиденциальности Google.
Необязательная автоматическая проверка Echo
Когда эта функция включена, мы отправляем текст и медиа Echo в OpenAI API для проверки безопасности только при вашем отдельном явном согласии при создании нового Echo или для собственного Echo, ещё ожидающего проверки человеком. Модерация OpenAI проверяет текст и изображения; дополнительная визуальная модель может проверять текст на изображениях и контекст. OpenAI преобразует аудио в текст и проверяет его. Из видео выбираются примерно два кадра в секунду, а его аудио преобразуется в текст и проверяется. Выборка не охватывает каждый кадр, и автоматическая проверка не гарантирует выявление всех нарушений.
Мы не добавляем ваш идентификатор пользователя, номер телефона или координаты телефона отдельными полями в запросы OpenAI, хотя сам контент может содержать такие сведения. Без этого явного выбора мы не отправляем Echo в OpenAI для автоматической проверки, и он остаётся в существующем процессе проверки человеком. Если автоматическая проверка недоступна, Echo остаётся на проверке человеком. При ошибках или неопределённых результатах контент не публикуется и передаётся на проверку человеку.
OpenAI заявляет, что данные API не используются для обучения моделей, если клиент отдельно не согласится на это. Обработка OpenAI может происходить в странах вне нашего региона данных Firestore. Хранение данных безопасности, сроки и исключения для изображений различаются по конечным точкам; см. управление данными OpenAI. Контент Echo, отклонённый или скрытый автоматической проверкой, остаётся недоступным в течение 30-дневного периода для запроса одной проверки человеком. Если вы не подадите апелляцию в этот срок, может начаться плановое удаление. Echo со своевременной апелляцией не удаляется этой очисткой, пока ожидает решения человека. Если раньше вы запросите удаление аккаунта, применяется процесс удаления аккаунта. Мы обрабатываем категории решений, состояние апелляции и минимальные записи аудита для безопасности и поддержки.
Хранение и удаление
Данные аккаунта хранятся, пока аккаунт активен и столько, сколько нужно для предоставления функции. Выбор Google Place для Echo или лидерства места действителен 15 минут. Просроченные варианты удаляются задачей очистки, запускаемой примерно каждые 15 минут; обработка может немного задерживаться. Выбор также удаляется при замене, использовании для создания Echo или удалении аккаунта. Незавершённые загрузки Echo проверяются для очистки примерно через 24 часа, а необязательные записи дней местного присутствия помечаются к истечению примерно через 366 дней. Записи дней посещений для добровольно включённого лидерства места используются в скользящем окне 90 дней и очищаются плановыми задачами по истечении срока. Записи уведомлений о прибытии ограничены 200 записями с идентификатором Echo и днём UTC; записи за пределами скользящего окна 30 дней UTC удаляются при новой активности и примерно ежечасной очистке, поэтому физическое удаление может задерживаться. Личные настройки повторного открытия и временные метки остаются в закрытой записи открытия, пока вы не удалите Echo из личного списка или не удалите аккаунт. Отзыв согласия на уведомления о близости прекращает новое отслеживание и начинает очистку записей функции. Плановая очистка означает, что точное время удаления зависит от обработки.
Отзыв согласия на лидерство места запускает допускающий повторные попытки процесс удаления записей посещений; функцию нельзя включить снова до завершения очистки. При запросе удаления аккаунта доступ к сеансу закрывается немедленно. Данные профиля, Echo, медиа, исторические записи сообщений и записи функций, связанные с аккаунтом, затем удаляются в фоне. Может остаться минимальная обезличенная запись аудита категории жалобы и результата модерации. Копии или скриншоты, ранее сделанные другими, находятся вне нашего контроля. Прочитайте инструкции по удалению аккаунта.
Ваши настройки и запросы
В приложении можно редактировать профиль, аудиторию Echo, настройки блокировки и уведомлений, а также удалять собственные Echo или аккаунт. Можно отдельно включать и отключать уведомления о прибытии к ближайшим Echo, управлять сохранёнными Echo и настройками повторного открытия, менять разрешения местоположения и уведомлений в настройках устройства. По вопросам доступа, исправления, удаления или других прав, применимых по местному законодательству, пишите на privacy@echoks.com. Нам может потребоваться проверить вашу связь с аккаунтом; не отправляйте пароль или SMS-код.
Возраст и безопасность
Для создания аккаунта echOKs вам должно быть не менее 16 лет. Некоторые функции доступны только пользователям от 18 лет. Для защиты доступа мы используем проверки на сервере, один активный сеанс устройства, записи разрешённого открытия контента и рассмотрение нарушений. Ни одна мера безопасности не обеспечивает абсолютной защиты.
Места обработки и изменения
Наша база Firestore настроена в европейском мультирегионе. Firebase Authentication обрабатывает данные аутентификации в США; другая обработка провайдерами может происходить в иных странах. При изменениях приложения или практик обработки данных мы можем обновлять эту политику и будем сообщать о существенных изменениях через подходящие каналы.
Подготовка публикуемых медиа
Загрузки Echo и фотографий профиля обрабатываются на нашем сервере. Применяется ориентация изображения, цвета преобразуются в sRGB, размеры ограничиваются; встроенные EXIF/GPS, сведения камеры и другие персональные метаданные удаляются из публикуемой копии. Прозрачные изображения предоставляются в PNG, остальные фотографии — в JPEG. Аудио и видео перекодируются с сохранением длительности и удалением встроенных метаданных. Недействительные или неподдерживаемые файлы не публикуются. Это не удаляет адреса, лица или личные сведения, видимые в пикселях.
Для нового контента проверка безопасности использует ту же неизменяемую версию медиа, которая будет предоставлена пользователям. Фото проверяются без создания ещё одной уменьшенной копии; аудио преобразуется в текст, а из видео выбираются примерно два кадра в секунду по всему временному диапазону. Это не гарантирует выявления рисков в каждом кадре или рисков, не связанных с речью. Завершённые исходные загрузки удаляются после фиксации записи; незавершённые загрузки и подготовленные файлы без зафиксированной записи проходят ограниченную очистку после окна хранения примерно 24 часа. Фоновая обработка может задерживать физическое удаление.
Безопасность детей и жалобы
Сексуальное насилие над детьми или их эксплуатация, установление контакта для сексуальной эксплуатации, сексуальное вымогательство и материалы сексуального насилия над детьми запрещены в echOKs. При жалобе на Echo, профиль или комментарий выберите категорию безопасности детей либо отправьте ссылку/идентификатор и краткое описание по адресу support@echoks.com. Не скачивайте, не распространяйте повторно и не прикрепляйте подозрительные материалы к электронным письмам.
Контент, отмеченный как предположительный материал насилия над детьми, исключается из обычной автоматической проверки и публикации, не отправляется в OpenAI и требует отдельного процесса безопасности с ограниченным доступом. Автоматическая проверка не является сервисом обнаружения материалов сексуального насилия над детьми (CSAM). Правила и способ связи приведены в наших Стандартах безопасности детей.
Необязательные перевод и сводки о местах
Отдельно от проверки безопасности контента вы можете выбрать отправку в OpenAI текста Echo, который вам разрешено открыть, для перевода, явно выбирая каждое действие. Сводки о местах используют не более 10 текстов, доступных вам сейчас в этом месте. Скрытый и закрытый контент исключается. Передаются целевой язык и текст; ненужные данные аккаунта, телефона и исходного GPS не передаются. Результаты ограничены пользователем и версией контента, хранятся 24 часа и очищаются при отзыве согласия или удалении источника. Переводы и сводки ИИ могут быть неточными.
Необязательное сопоставление контактов
Доступ к адресной книге запрашивается только после выбора этой функции и предоставления разрешения. Исходные номера и имена контактов не загружаются. Устройство хеширует международные телефонные номера с одноразовым случайным вызовом, действительным 5 минут. До 200 хешей в день отправляются на сервер и сопоставляются только в памяти с участниками с подтверждёнными телефонами, включившими возможность обнаружения. Хеши не хранятся; вызов удаляется после использования или очисткой по истечении срока. Это не формальный криптографический протокол приватного пересечения множеств. Возможность обнаружения по умолчанию выключена, и согласие на неё можно отозвать. Личные сообщения между участниками не предлагаются.
Необязательные AR и этажи зданий
AR запускается только с разрешением на камеру и точное местоположение. Google ARCore Geospatial может обрабатывать изображения камеры и местоположение устройства через Google для локализации сцены. echOKs не сохраняет исходные кадры AR-камеры; выбранный вами пространственный якорь общего Echo хранит позицию, ориентацию и версию контента. При недостаточной поддержке устройством или качестве локализации доступны карта и двумерное совмещение фотографий. Точность до метра и этажа не гарантируется.
SuperEcho проверяет зарегистрированную границу реального здания по текущим данным GPS. Сигналы этажа и давления устройства могут помогать оценивать смену этажей; вы подтверждаете этаж, на котором фактически находитесь. Закрытое подтверждение этажа, связанное с сеансом, действует 2 минуты, а калибровка давления — 30 минут. После смены этажа или истечения срока требуется повторное подтверждение. Исходные GPS и идентификаторы Wi-Fi этих проверок не сохраняются как история. Echo с ограничением по этажу хранит идентификатор здания и этаж как правило доступа.
Charmecho
Charmecho — необязательная функция, доступная только подтверждённым участникам от 18 лет. Измерение местоположения устанавливает зону; вместо исходных координат сохраняются идентификаторы зон и кратковременное присутствие сеанса. Голоса, ограниченные взаимодействия, доверие к аккаунту и подтверждённые результаты модерации влияют на рейтинги за 90 дней. Хеш телефона с ключом на стороне сервера ограничивает повторное влияние одного телефона. Лидер может скрыть свою личность. Вы выбираете, показывать ли имя пользователя, баллы и кольцо в местном рейтинге.
Бесплатный ежедневный баланс виртуального Charm и подарки по 5/10 единиц не имеют денежной ценности. Покупка, обмен на деньги и использование как способ оплаты не предлагаются. Привилегии кольца могут временно выделять профиль или Echo. Публичный Echo, временно скрытый местным лидером по ограниченному основанию безопасности, передаётся уполномоченному модератору; лидерство не даёт имущественных прав или права окончательного удаления. Отключение удаляет текущее местное присутствие сеанса и скрывает ваш рейтинг. Сохранённые события баллов и голоса удаляются после срока хранения 90 дней или при удалении аккаунта; минимальные обезличенные записи аудита модерации могут оставаться.
Личные ежедневные и еженедельные цели и серия участия, ограниченная семью днями, вычисляются из этих существующих действительных записей; отдельная история исходного местоположения или постоянная запись достижений не создаётся. При выборе «Поделиться» анонимная карточка прогресса или общее приглашение к цели может быть передано выбранному приложению через системное меню обмена. Карточки и приглашения не содержат имени, идентификатора пользователя, зоны, места или исходного GPS. Отправка личных карточек отключена, когда включено скрытие личности лидера. Обмен не создаёт доказательства доставки или награды в рейтинге.
Echochain
Добавление фото в Echochain — отдельное необязательное действие. Производные отпечатки сходства фотографий и подтверждённые вами хронологические связи хранятся до 365 дней. Предложения используют только фотографии, к которым вам разрешён доступ, и никогда не создают связи автоматически. Двумерное совмещение помогает сравнению, но не доказывает совпадение места или события. Производные данные и связи очищаются после редактирования, скрытия, удаления или отзыва согласия.
Данные, обрабатываемые сервисом карт
Нативный Google Maps SDK может обрабатывать IP-адрес, данные устройства и запросов, псевдонимный идентификатор SDK, сведения о сбоях и производительности и события перемещения/масштабирования карты в зависимости от используемых API камеры, чтобы обеспечивать и улучшать сервисы Google. Это отдельно от добровольной аналитики участия echOKs.
При поиске места введённый запрос и, если используется, приоритет геолокации по центру карты отправляются в Google Places. То, что приложение не хранит необработанную историю поиска, не доказывает отсутствие хранения у провайдера.
Точность сохранённой геолокации
Выбранные при создании Echo координаты хранятся с ним и показываются только тем, кому разрешён доступ. Добровольное местное участие сохраняет связанные с аккаунтом дни и код зоны geohash7. Он обозначает область примерно 150 метров и рассматривается как точная геолокация; удаление исходных GPS-координат не означает, что геолокация не собирается.
Дни местного участия отмечаются для очистки примерно через 366 дней; плановое удаление может задерживаться. Это не непрерывный исходный маршрут перемещений. Отдельные дни посещений для лидерства используют окно 90 дней.
Технические журналы и безопасность
Инфраструктура может создавать журналы с идентификаторами запросов/операций, техническими ошибками и данными безопасности. Текущие хранилища Google Cloud Logging сохраняют обычные журналы 30 дней, обязательные журналы аудита — 400 дней. Это отдельные сроки от Echo и записей функций; удаление аккаунта не стирает все журналы сразу.
Расположение хранилищ «global» не определяет конкретную страну хранения. У резервных копий и других журналов провайдера могут быть отдельные правила; мы не утверждаем, что вся диагностика анонимна или остаётся только на устройстве.
Ограниченные записи после удаления
Удаление аккаунта запускает очистку профиля, контента и связанных записей функций в приложении. Помимо минимального аудита модерации сохраняются статус удаления и время запроса/завершения с привязкой к UID, чтобы предотвратить повторную активацию прежнего аккаунта. Эта ограниченная запись не анонимна и сейчас не имеет автоматического срока удаления.
Firebase Authentication может хранить журналы IP несколько недель; другие данные аутентификации могут удаляться из рабочих и резервных систем до 180 дней после начала удаления пользователя. Для идентификаторов установки Firebase Messaging нужна отдельная API-операция провайдера, после которой удаление может занять до 180 дней. Удаление нашей push-регистрации не доказывает удаление идентификатора установки. Удаление аккаунта и хранение провайдером имеют разные границы.
Добровольная аналитика участия
Участники от 18 лет, отвечающие условиям, могут отдельно согласиться на ограниченную аналитику. Показатели активных UTC-дней за первые 8 дней и открытия Echo другого автора обрабатываются под случайным псевдонимным идентификатором. Отдельная связь с аккаунтом означает, что данные не полностью анонимны.
Записи аналитики не содержат текста/ID Echo, исходной геолокации или рекламных ID. Плановая очистка начинается через 30 дней; отзыв выбора или удаление аккаунта запускает удаление связи и аналитической записи. Настройка не управляет обработкой самого SDK карт.
Разные сроки хранения OpenAI и приложения
Переводы и сводки мест хранятся в данных приложения 24 часа. Это не срок OpenAI. Запросы Responses используют store:false; одна эта настройка не означает Zero Data Retention. Обычные журналы предотвращения злоупотреблений Responses могут хранить контент и производные данные до 30 дней, с более длительными правовыми/безопасностными сроками и исключениями проверки изображений/файлов.
У модерации, транскрипции аудио и Responses разные правила. Передача требует отдельного явного выбора в приложении. Начатую передачу нельзя отозвать; удаление нашей копии не стирает записи провайдера мгновенно.
Отдельная настройка безопасности профиля и комментариев
Выбор проверки отдельного Echo не разрешает обработку профиля или комментариев. Если вы включите отдельную необязательную настройку социальной безопасности в настройках аккаунта, отправленные отображаемое имя, биография, изменённое фото профиля и текст комментария могут быть переданы в OpenAI API для проверки безопасности. Ненужные поля телефона, идентификатора аккаунта или исходного местоположения не добавляются; сам контент может содержать такие сведения. Без этой настройки или когда сервис не может принять решение новый контент ожидает проверки человеком. Более позднее включение настройки не отправляет провайдеру предыдущие записи проверки человеком автоматически. Отзыв прекращает последующие запросы провайдеру; уже начатую передачу нельзя отозвать.
Новый комментарий скрыт от других пользователей и до одобрения не увеличивает счётчики и не отправляет уведомлений о взаимодействии. Последние одобренные отображаемое имя, биография и фото остаются публичными, пока изменения профиля проверяются. Вы можете просматривать свои ожидающие элементы и решения и один раз запросить проверку человеком в течение 30 дней после отклонения. Копии для проверки и записи решений обычно хранятся 30 дней. Элемент со своевременной апелляцией исключается из этой очистки до решения человека; срок хранения начинается заново после решения. Удаление аккаунта также запускает удаление этих записей и медиа.