Палітыка прыватнасці
Абноўлена 1 кастрычніка 2026
Тут апісана, якія даныя збірае Vyraj, навошта, хто іх бачыць, дзе яны ляжаць і колькі захоўваюцца. Дакумент апісвае тое, што сапраўды робіць код, а не тое, што прынята пісаць.
Галоўнай з’яўляецца англійская версія. Пры разыходжанні перакладу з ёй сілу мае англійскі тэкст.
Хто адказвае за даныя
Аператар — Eugene Klishevich. Сувязь па любым пытанні пра даныя: privacy@vyraj.app.
Узрост
Vyraj — для людзей ад 18 гадоў. Пры запаўненні профілю мы пытаемся пра дату нараджэння і не пускаем тых, хто маладзейшы.
Што збіраецца і хто гэта бачыць
Калі вы ствараеце акаўнт
- Адрас электроннай пошты — каб увайсці і аднавіць доступ. Іншым людзям не паказваецца.
- Пароль — захоўваецца толькі ў выглядзе хэша argon2id. Аднавіць з яго пароль нельга, таму мы можам яго скінуць, але не можам падказаць.
Калі вы запаўняеце профіль
- Імя, дата нараджэння, горад, па жаданні родны горад, пол, кароткае апісанне і фотаздымкі. Іншыя людзі, што ўвайшлі, бачаць імя, узрост, горад, апісанне і фотаздымкі; дату нараджэння — не.
- Сэксуальная арыентацыя — толькі калі вы яе пазначыце. Захоўваецца асобна ад астатняга профілю: паводле GDPR гэта асаблівая катэгорыя даных, і абыходжанне з ёй стражэйшае.
- Ці можна знайсці вас у пошуку «побач». Калі вы выбралі горад у Беларусі, мы пытаемся пра гэта наўпрост, а не вырашаем за вас.
- Ці ў сетцы вы — толькі калі вы ўключылі «Паказваць, што я ў сетцы»: тады, пакуль праграма адкрытая, іншыя бачаць зялёную кропку на вашым фота. Калі вы былі ў сетцы апошні раз, мы не захоўваем і не паказваем.
Калі вы адкрываеце экран «побач»
- Ваша месцазнаходжанне, акругленае на самім тэлефоне да сеткі прыкладна ў 200 метраў да адпраўкі, і адпраўляецца не часцей за раз на 15 хвілін, пакуль вы карыстаецеся гэтым экранам. Дакладных каардынат у нас няма наогул — не «захоўваем, але не паказваем», а не захоўваем.
- Іншыя бачаць толькі дыяпазон адлегласці — «менш за 1 км», «1–5 км» — ніколі не лік і ніколі не кропку на карце. Па дакладных адлегласцях за некалькі замераў вылічаецца адрас, таму мы іх не аддаём.
Калі вы паказваеце сябе на карце
- Толькі калі вы націснеце «Паказаць мяне тут» на карце і пацвердзіце. Нішто не выводзіць вас на карту аўтаматычна, і налады, якая трымала б вас там, няма.
- Ваша месца, акругленае прыкладна да 200 метраў, бачаць усе, хто ўвайшоў, — разам з вашым імем, узростам і фотаздымкам профілю.
- Колькі яго паказваць, выбіраеце вы: 1, 4, 8 або 24 гадзіны ці пакуль самі не прыбераце. Прыбраць яго можна ў любы момант кнопкай «Прыбраць мяне». Месца, пакінутае да таго часу, пакуль вы яго не прыбераце, сціраецца і тады, калі вы 14 дзён не адкрываеце Vyraj. Прыбранае або скончанае месца не бачыць ніхто, і пры найбліжэйшай сутачнай уборцы яно сціраецца.
- Калі вы схавалі сябе з пошуку «побач», на карце вы з’явіцца не можаце наогул, а ўжо паказанае месца пры гэтым сціраецца.
Што вы пішаце і адпраўляеце
- Посты, каментары, адзнакі «падабаецца» да іх, сустрэчы і посты ў групах — іх бачаць іншыя людзі, што ўвайшлі. Посты групы бачыць кожны, хто яе адкрые.
- Паведамленні і фотаздымкі, прыкладзеныя да іх, — іх бачыце толькі вы і той, каму вы пішаце. Фотаздымкі ў перапісцы выдаляюцца праз тэрмін, выбраны ў наладах (месяц, калі не мяняць), калі іх ніхто не захаваў.
- Захаваныя вамі людзі і нататкі да іх — бачыце толькі вы. Чалавеку пра гэта не паведамляюць.
- Хто лайкнуў пост: спіс адкрывае любы, каму бачны пост, націскам на лік лайкаў. Схаваныя адзін ад аднаго людзі не бачаць адзін аднаго і там.
- Відэа ў постах — да хвіліны. Тэлефон сціскае іх перад адпраўкай і выразае месца здымкі і іншыя схаваныя звесткі, запісаныя ў файле.
Знаёмствы
- Вашы сімпатыі і пропускі. Калі два чалавекі адказалі адзін аднаму сімпатыяй, гэта супадзенне, і абодва бачаць адзін аднаго.
- Калі вы адзначылі сімпатыяй таго, хто пра вас яшчэ не вырашыў, ён бачыць, што яго нехта адзначыў. Калі ў яго падпіска Vyraj Plus, ён бачыць і хто менавіта — вашае імя і фотаздымкі, — пакуль не вырашыць.
Апавяшчэнні
- Калі вы дазволілі апавяшчэнні — токен прылады, па якім мы знаходзім ваш тэлефон. Апавяшчэнні дастаўляюцца праз Apple Push Notification service.
- Па змаўчанні апавяшчэнне пра паведамленне паказвае імя адпраўніка і тэкст. Гэта можна выключыць у Налады → Апавяшчэнні: тады ні імя, ні тэкст наогул не пакідаюць наш сервер, і апавяшчэнне кажа толькі, што нешта прыйшло.
Падпіска
- Аплату цалкам праводзіць Apple. Вашай карткі і вашага Apple ID мы не бачым ніколі.
- Apple паведамляе нам, якая падпіска набыта, калі яна працягваецца ці заканчваецца, і ідэнтыфікатар аперацыі, звязаны з вашым акаўнтам. Апавяшчэнні Apple мы захоўваем у тым выглядзе, у якім яны прыйшлі, — каб разабраць любое пытанне пра аплату; імя і адраса пошты ў іх няма.
- Пакуль падпіска дзейнічае, іншыя бачаць залатое кальцо вакол вашага фота — гэта значыць, ведаюць, што вы падпісаныя. Кальцо можна выключыць у наладах.
Скаргі і блакіроўкі
- Скарга захоўвае, хто на што паскардзіўся і, калі вы яе пазначылі, прычыну. Мадэратар даведваецца пра скаргу праз Telegram: у паведамленні імёны абодвух людзей і прычына.
- Блакіроўка хавае вас дваіх адно ад аднаго ўсюды — у пошуку, на карце, у стужцы і ў перапісцы.
Калі вы просіце паведаміць пра Android
- Адрас электроннай пошты і мова, на якой вы чыталі сайт, — больш нічога. Акаўнт не ствараецца, і адрас ні з якім акаўнтам не звязаны.
- Выкарыстоўваецца адзін раз: напісаць вам у дзень выхаду версіі для Android. Пасля гэтага выдаляецца. Падстава — ваша згода, дадзеная адпраўкай формы; адклікаць яе можна ў любы момант, напісаўшы на privacy@vyraj.app.
Тэхнічныя запісы
- Сесіі: час уваходу і ідэнтыфікатар браўзера ці праграмы — каб вы маглі закрыць незнаёмую сесію.
- Адрас падключэння ў журналах сервера.
Статыстыка выкарыстання
- Якія экраны адкрываюцца і якімі функцыямі карыстаюцца: дзеянні — адпраўлены пост, каментар або паведамленне, лайк, мэтч, месца на карце, падзея, экран падпіскі і пакупка — і калі адкрываецца праграма. Разам з імі адпраўляюцца толькі лікі і выбар: колькі фотаздымкаў, ці было ўкладанне, які тэрмін выбраны. Ніколі — тэкст, самі фотаздымкі, імёны і тое, хто суразмоўца.
- Версія праграмы, мадэль тэлефона, версія сістэмы, мова, аператар сувязі і ідэнтыфікатар, які Apple выдае нашай праграме на вашым тэлефоне.
- Запісы прывязаны да ўнутранага нумара вашага акаўнта, а не да імя ці пошты. Amplitude атрымлівае і ваш сеткавы адрас і вызначае па ім прыблізнае месцазнаходжанне — краіну, рэгіён і горад. Дакладныя каардынаты не адпраўляюцца ніколі.
- Іх апрацоўвае Amplitude у ЗША. Выключыць можна ў любы момант: «Налады» → «Адпраўляць статыстыку выкарыстання».
Навошта і на якой падставе
| Акаўнт, уваход, аднаўленне | выкананне дамовы з вамі |
| Профіль, фотаздымкі, посты, перапіска, знаёмствы | выкананне дамовы: без іх сэрвіс не працуе |
| Месцазнаходжанне для пошуку «побач» | ваша згода — адклікаецца ў наладах тэлефона |
| Месца на карце | ваша згода, пра якую пытаюцца пры кожным паказе; адклікаецца кнопкай «Прыбраць мяне» |
| Сэксуальная арыентацыя | выразная згода; поле неабавязковае |
| Апавяшчэнні | ваша згода — адклікаецца ў наладах тэлефона |
| Падпіска | выкананне дамовы |
| Скаргі і блакіроўкі | законны інтарэс: бяспека людзей, якія карыстаюцца сэрвісам |
| Статыстыка выкарыстання | законны інтарэс: разумець, якімі функцыямі карыстаюцца, каб вырашаць, што паляпшаць; запярэчыць можна выключальнікам у наладах |
Колькі захоўваецца
Усё, чаго няма ў гэтым спісе, захоўваецца, пакуль існуе акаўнт, і сціраецца разам з ім.
| Месца на карце | колькі вы выбралі — ад 1 да 24 гадзін ці пакуль не прыбераце, але не даўжэй за 14 дзён без адкрыцця Vyraj; потым сціраецца пры найбліжэйшай сутачнай уборцы |
| Фотаздымкі ў перапісцы | тэрмін, выбраны ў наладах, — месяц, калі не мяняць |
| Выдаленыя посты, каментары і паведамленні | 30 дзён; калі на іх паскардзіліся — столькі ж, колькі скарга, каля году |
| Загружаныя, але так і не апублікаваныя фотаздымкі і відэа | 24 гадзіны |
| Токены прылад для апавяшчэнняў | 180 дзён пасля таго, як тэлефон з’яўляўся апошні раз |
| Адкліканыя і пратэрмінаваныя сесіі | 90 дзён |
| Выдалены акаўнт | 30 дзён, каб перадумаць, потым сціраецца цалкам, разам з фотаздымкамі |
| Скаргі і тое, на што паскардзіліся | каля году — інакш па скарзе на нешта старэйшае не было б чаго разбіраць |
| Апавяшчэнні Apple пра пакупкі | у тым выглядзе, у якім прыйшлі, — каб разбіраць пытанні пра аплату; імя і пошты ў іх няма |
| Статыстыка выкарыстання | пакуль існуе акаўнт; калі ён сціраецца, мы просім Amplitude сцерці і яе |
| Рэзервовыя копіі | адзін месяц |
| Адрас, пакінуты дзеля навіны пра Android | да дня, калі мы напішам, потым выдаляецца |
Каму перадаюцца
Мы не прадаём даныя і не перадаём іх рэкламадаўцам. Працаваць сэрвісу дапамагаюць:
- DigitalOcean — сервер і база даных.
- Cloudflare — дастаўка трафіку і захоўванне фотаздымкаў (R2, юрысдыкцыя ЕС).
- Backblaze — рэзервовыя копіі, рэгіён ЕС, шыфруюцца да адпраўкі.
- Resend — лісты для скіду пароля і пацвярджэння адраса.
- Apple — дастаўка апавяшчэнняў і аплата падпіскі.
- Telegram — апавяшчэнне мадэратара пра новыя скаргі.
- Amplitude — статыстыка выкарыстання, захоўваецца ў ЗША.
Вашы правы
Вы можаце атрымаць копію сваіх даных, выправіць іх, выдаліць акаўнт цалкам проста ў праграме, адклікаць згоду на месцазнаходжанне, апавяшчэнні і арыентацыю, у любы момант прыбраць сябе з карты, выключыць статыстыку выкарыстання і паскардзіцца ў наглядны орган сваёй краіны.
Выдаленне — у наладах праграмы, без лістоў і просьбаў. Пасля выдалення ў вас 30 дзён, каб перадумаць: увайдзіце зноў, і акаўнт вернецца.
Бяспека
- Паролі хэшуюцца argon2id і ніколі не захоўваюцца ў чытэльным выглядзе.
- Трафік шыфруецца на ўсім шляху, уключна з участкам ад Cloudflare да нашага сервера.
- Рэзервовыя копіі шыфруюцца да адпраўкі: у сховішча ключа няма.
Змены
Калі палітыка зменіцца істотна, мы скажам пра гэта ў праграме да таго, як змена ўступіць у сілу.
Мова
Палітыка апублікавана на англійскай, беларускай, рускай, літоўскай і грузінскай мовах. Дзейнічае англійская версія: пры разыходжанні перакладу з ёй сілу мае англійскі тэкст.