Политика конфиденциальности
Обновлено 31 августа 2026
Здесь описано, какие данные собирает Vyraj, зачем, где они лежат и сколько хранятся. Документ описывает то, что действительно делает код, а не то, что принято писать.
Главной является английская версия. При расхождении перевода с ней силу имеет английский текст.
Кто отвечает за данные
Оператор — Eugene Klishevich. Связь по любому вопросу о данных: privacy@vyraj.app.
Что собирается
Когда вы заводите аккаунт
- Адрес электронной почты — чтобы войти и восстановить доступ.
- Пароль — хранится только в виде хеша argon2id. Восстановить из него пароль нельзя, поэтому мы можем его сбросить, но не можем подсказать.
Когда вы заполняете профиль
- Имя, дата рождения, город, при желании — родной город, пол, описание.
- Фотографии.
- Ориентация — только если вы её указали. Хранится отдельно от остального профиля: это особая категория данных по GDPR, и обращение с ней строже.
Когда вы открываете экран «рядом»
- Местоположение, округлённое до сетки примерно 200 метров. Округление происходит до записи в базу — точных координат у нас нет вообще, а не «мы их не показываем».
- Другим людям видна только корзина расстояния — «меньше 1 км», «1–5 км» — и никогда число. Точное расстояние позволяет вычислить чужой адрес по нескольким замерам, поэтому мы его не отдаём.
Технические записи
- Сессии: время входа и строка браузера или приложения — чтобы вы могли завершить чужую сессию.
- Адрес подключения в журналах сервера.
Зачем и на каком основании
| Аккаунт, вход, восстановление | исполнение договора с вами |
| Профиль и фотографии | исполнение договора: без них сервис не работает |
| Местоположение | ваше согласие — его можно отозвать в настройках телефона |
| Ориентация | явное согласие, поле необязательное |
| Жалобы и блокировки | законный интерес: безопасность людей в сервисе |
Сколько хранится
| Незавершённые загрузки | 24 часа |
| Отозванные и истёкшие сессии | 90 дней |
| Удалённый аккаунт | 30 дней на отмену, затем стирается полностью, включая фотографии |
| Жалобы и то, на что пожаловались | около года — иначе нечем реагировать на обращение о давнем случае |
| Резервные копии | месяц |
Кому передаются
Мы не продаём данные и не передаём их рекламодателям. Работать сервису помогают:
- DigitalOcean — сервер и база данных.
- Cloudflare — доставка трафика и хранилище фотографий (R2, юрисдикция ЕС).
- Backblaze — резервные копии, регион ЕС, зашифрованные до отправки.
- Resend — письма о сбросе пароля и подтверждении адреса.
Ваши права
Вы можете получить копию своих данных, исправить их, удалить аккаунт целиком прямо в приложении, отозвать согласие на местоположение и ориентацию, а также подать жалобу в надзорный орган своей страны.
Удаление аккаунта доступно в настройках приложения, без писем и просьб. После удаления есть 30 дней, чтобы передумать: войдите снова, и аккаунт вернётся.
Безопасность
- Пароли — argon2id, в открытом виде не хранятся нигде.
- Соединение шифруется на всём пути, включая участок от Cloudflare до нашего сервера.
- Резервные копии шифруются до отправки: у хранилища ключа нет.
Изменения
Если политика изменится существенно, мы сообщим об этом в приложении до того, как изменение вступит в силу.