Защита данных: ваши данные и ваши права

Кто отвечает

Оператором (контролёром) персональных данных, обрабатываемых через unseen.guide, является UNSEEN, который управляет сайтом. По любым вопросам о ваших персональных данных пишите на privacy@unseen.guide.

Эта политика составлена в соответствии с Общим регламентом ЕС по защите данных (GDPR), UK GDPR и Personal Data (Privacy) Ordinance (PDPO) Гонконга. Политика конфиденциальности описывает ту же обработку простыми словами, а политика в отношении cookie касается cookie и хранилища браузера.

Что мы обрабатываем, зачем и на каком правовом основании

Предоставление и защита сайта

Cloudflare доставляет каждую страницу и запрос. Для этого и для блокировки атак Cloudflare обрабатывает обычные данные соединения и безопасности: IP-адрес, данные браузера, запрошенную страницу, время и сигналы угроз, и может устанавливать cookie безопасности. Cloudflare также хранит кратковременные технические журналы нашего серверного кода, которые могут содержать подробности запроса, например адрес страницы. Наши журналы ошибок содержат только фиксированные метки и счётчики, никогда IP-адрес, адрес страницы, имя модели или идентификатор чата Telegram.

Правовое основание: наш законный интерес в работе безопасного и исправного сайта (ст. 6(1)(f) GDPR).

Аналитика сайта

Cloudflare Web Analytics считает просмотры страниц и скорость загрузки в агрегированном виде. Он не использует cookie и не отслеживает вас между сайтами.

Правовое основание: законный интерес в понимании того, как используется сайт, и в поддержании его скорости (ст. 6(1)(f)).

Мы также используем Google Analytics 4, чтобы понимать, как используется сайт: страницы, которые вы посещаете (полный адрес страницы, который на странице профиля содержит имя пользователя модели), заголовок страницы, страница, с которой вы пришли, некоторые действия на сайте (например, платформа и размещение внешней ссылки, по которой вы переходите, превью, сохранения, фильтры и то, что использовался поиск, но никогда текст поиска), а также данные браузера и устройства с приблизительным местоположением, определённым по вашему IP-адресу. Google Analytics 4 не записывает и не хранит IP-адреса. Он устанавливает cookie, начинающиеся с _ga (см. политику в отношении cookie). Google Signals, рекламные функции, User-ID и обмен данными с Google отключены.

Правовое основание: в ЕС, ЕЭЗ, Великобритании и Швейцарии — ваше согласие (ст. 6(1)(a) GDPR, с предварительным согласием, которого требуют правила ePrivacy для cookie): ничего не загружается, пока вы не выберете «Принять», и вы можете в любой момент отозвать согласие в «Настройки cookie» внизу страницы, что не влияет на обработку до отзыва. В остальных местах — наш законный интерес в понимании того, как используется сайт (ст. 6(1)(f)); вы можете возразить и в любой момент отключить её в «Настройки cookie».

Клики по внешним ссылкам

Внешние ссылки проходят через /r/, прежде чем попасть на платформу. Для каждого клика мы записываем в Cloudflare Workers Analytics Engine: платформу, имя модели, страницу и размещение ссылки, язык страницы, страну или регион и тип устройства (телефон, планшет, компьютер). Мы не записываем IP-адрес, данные браузера, cookie или идентификаторы посетителя, поэтому клик нельзя связать с человеком.

Правовое основание: законный интерес в том, чтобы знать, какие ссылки полезны, и проверять отчёты платформ о комиссиях (ст. 6(1)(f)).

Открытия ленты Peek

Когда кто-то открывает ленту Peek, наш сервер записывает одну точку данных в Cloudflare Workers Analytics Engine отдельно от кликов по внешним ссылкам: точку входа (по какой ссылке на нашем сайте была открыта лента Peek, например кнопка в шапке, страница профиля, вкладки каталога или ссылка, которой поделились), язык страницы, страну или регион и тип устройства (телефон, планшет, компьютер). Пока человек листает ленту Peek, мы записываем ещё одну точку данных каждый раз, когда он проходит 5, 10, 25, 50 или 100 комнат: только это число, никогда не то, какие комнаты или модели он смотрел. Мы не записываем IP-адрес, данные браузера, cookie или идентификаторы посетителя, поэтому эти счётчики нельзя связать с человеком.

Правовое основание: законный интерес в том, чтобы знать, как люди находят ленту Peek и как далеко её пролистывают, чтобы улучшать её (ст. 6(1)(f)).

Настройки и сохранённые модели на вашем устройстве

Подтверждение входа, язык, настройки фильтров и отображения, сохранённые модели и недавно просмотренные профили хранятся в вашем браузере; мы их не видим, кроме выбранного вами языка, который ваш браузер также отправляет на наш сервер в строго необходимом cookie unseen_lang, чтобы удерживать вас в этой версии, и настройки «Размыть миниатюры» (по умолчанию выключено), которая отправляется в строго необходимом cookie unseen_blur, чтобы отправлять вам соответствующие страницы. Без него мы читаем только языки, которые ваш браузер отправляет с каждым запросом (Accept-Language), чтобы выбрать версию, и ничего не храним. Когда вы открываете страницу «Сохранённые», сайт отправляет на наш сервер имена этих моделей, чтобы проверить, кто в эфире и доступен там, где вы находитесь. Когда главная страница и списки по категориям упорядочиваются для вас, он отправляет только идентификаторы категории, страны, языка и тегов ваших сохранённых моделей и язык вашего браузера. Мы используем эти данные только для ответа на этот запрос и не храним их.

Правовое основание: законный интерес в предоставлении функций, которыми вы решили пользоваться (ст. 6(1)(f)). Вы можете сами в любой момент всё удалить (см. политику в отношении cookie).

Уведомления об эфирах в Telegram

Если вы пользуетесь нашим публичным ботом в Telegram, мы ничего не храним, пока вы не подтвердите в Telegram, что вам не менее 18 лет и вы принимаете условия. С этого момента мы храним ваш идентификатор чата Telegram, ваш язык, приостановлены ли уведомления, моделей, за которыми вы следите (до 50), и когда вы начали, а также время каждого отправленного уведомления — не более 7 дней, чтобы избегать повторов. Мы не храним ваше имя в Telegram, имя пользователя, номер телефона, местоположение или текст ваших сообщений. Данные хранятся в базе данных Cloudflare D1.

Правовое основание: предоставление услуги, которую вы запрашиваете (исполнение договора, ст. 6(1)(b)).

Уведомления браузера об эфирах

Если вы касаетесь «Уведомить меня» на странице модели и разрешаете уведомления, когда браузер об этом спрашивает (мы никогда не спрашиваем при загрузке страницы), ваш браузер открывает push-подписку в своём push-сервисе, а мы храним: конечную точку подписки (её адрес в push-сервисе) и два значения шифрования, которые её сопровождают, ваш язык, моделей, за которыми вы следите (до 50), и когда вы подписались, а также время каждого отправленного уведомления — не более 7 дней, чтобы избегать повторов. Мы не храним IP-адрес, местоположение, user agent или какие-либо имена или аккаунты. Данные хранятся в базе данных Cloudflare D1. Каждое уведомление — простой текст со ссылкой на нашу страницу профиля, со сквозным шифрованием (RFC 8291), поэтому push-сервис не может его прочитать.

Правовое основание: ваше согласие (ст. 6(1)(a)), данное касанием «Уведомить меня» и разрешением уведомлений. Вы можете в любой момент отозвать его без влияния на предшествующую обработку: коснитесь «Уведомления включены» для модели, воспользуйтесь «Остановить всё и удалить» на странице «Сохранённые» или заблокируйте уведомления для unseen.guide в браузере.

Ограничение частоты запросов к ссылкам уведомлений

Когда вы открываете ссылку уведомлений Telegram или касаетесь «Уведомить меня» на странице модели, ваш IP-адрес (для IPv6 — только сетевая часть, первые 64 бита) преобразуется в односторонний хеш. Ограничитель частоты Cloudflare использует этот хеш, чтобы считать попытки примерно в течение минуты. Мы не храним ни ваш IP-адрес, ни хеш. Отдельно, чтобы обновить список Chaturbate или BongaCams для региона, мы отправляем этой платформе IP-адрес недавнего посетителя (без хеширования); см. «Региональные ограничения Chaturbate» и «Региональные ограничения BongaCams, Jerkmate» ниже. LiveJasmin, CamSoda и Swag не получают от нас ни одного IP-адреса посетителей (см. «Региональные ограничения LiveJasmin», «Список комнат CamSoda» и «Список комнат Swag»).

Правовое основание: законный интерес в предотвращении злоупотреблений сервисом уведомлений (ст. 6(1)(f)).

Модели в каталоге

Мы показываем публичные комнаты из официальных сервисов данных платформ, на которые мы ссылаемся и которые встраиваем. Для каждой модели мы храним имя пользователя, страну, языки, теги, ссылки на изображения платформы (никогда сами изображения) и время, когда мы видели комнату в эфире. Мы используем это для работы списка и страниц профилей и для отправки уведомлений в Telegram тем, кто следит за моделью. Cloudflare, который размещает сайт, сообщает поисковым системам об изменениях наших страниц (IndexNow, только адреса страниц).

Правовое основание: законный интерес в публикации точного списка публичных комнат (ст. 6(1)(f)). Удаления, о которых сообщает платформа, применяются автоматически, и модели могут попросить нас удалить их профиль (см. политику DMCA и удаления).

Региональные ограничения Chaturbate

Ведущие на Chaturbate могут запретить определённым регионам видеть их, и Chaturbate сообщает нам, какие комнаты можно показывать в регионе, только если мы предоставляем IP-адрес из этого региона. Когда наш сервер обновляет список Chaturbate для региона (страна, а также штат, провинция или составная часть Великобритании в США, Канаде и Великобритании), он отправляет Chaturbate IP-адрес недавнего посетителя из этого региона. Адрес остаётся только в памяти нашего сервера, заменяется адресом следующего посетителя и никогда не сохраняется, не записывается в журналы и не показывается. Посетитель, регион которого мы не можем определить, не видит комнат Chaturbate.

Правовое основание: законный интерес в том, чтобы показывать каждому посетителю только комнаты, которые ведущие разрешают в его регионе, и соблюдать эти ограничения (ст. 6(1)(f)).

Региональные ограничения BongaCams

BongaCams работает так же: его модели могут запретить определённым регионам видеть их, и партнёрский сервис BongaCams (bngprm.com) сообщает нам, какие комнаты можно показывать в регионе, только если мы предоставляем IP-адрес из этого региона. Когда наш сервер обновляет список BongaCams для региона (те же регионы, что и для Chaturbate), он отправляет BongaCams IP-адрес недавнего посетителя из этого региона. Адрес остаётся только в памяти нашего сервера, заменяется адресом следующего посетителя и никогда не сохраняется, не записывается в журналы и не показывается. Посетитель, регион которого мы не можем определить, не видит комнат BongaCams.

Правовое основание: тот же законный интерес, что и для Chaturbate (ст. 6(1)(f)).

Региональные ограничения LiveJasmin

Модели LiveJasmin тоже могут блокировать страны и штаты США. LiveJasmin (через AWE, свою партнёрскую программу) включает эти ограничения в список, который наш сервер получает не чаще одного раза в пять минут, и этот запрос не содержит IP-адреса или других данных посетителей. По стране, а в США — по штату, которые Cloudflare определяет для вашего запроса, мы скрываем моделей с ограничениями, прежде чем показать любую карточку, миниатюру, превью или профиль. Ваше местоположение используется только для этой проверки и не хранится. Посетитель, чьё местоположение мы не можем определить, не видит ни одной модели LiveJasmin, которая блокирует какой-либо регион.

Правовое основание: законный интерес показывать каждому посетителю только моделей, разрешённых в его регионе, и соблюдать эти ограничения (ст. 6(1)(f)).

Список комнат CamSoda

Наш сервер получает публичный список комнат CamSoda примерно раз в минуту; запрос содержит наш партнёрский идентификатор и никаких данных посетителей. Список не указывает, блокирует ли модель какой-либо регион, поэтому мы не можем фильтровать комнаты CamSoda по региону: CamSoda сам применяет ограничения своих моделей, когда посетитель открывает комнату или её плеер.

Мы показываем моделей Jerkmate через CrakRevenue и обновляем список примерно каждую минуту, не передавая IP-адреса посетителей. API не предоставляет региональные ограничения отдельных моделей; CrakRevenue может перенаправлять предложения в зависимости от местоположения.

Правовое основание: законный интерес публиковать точный каталог публичных комнат (ст. 6(1)(f)).

Список комнат Swag

Наш сервер получает публичный список комнат Swag примерно раз в минуту; запрос не содержит никаких данных посетителей. У комнат Swag нет региональных ограничений, поэтому мы показываем их во всех регионах.

Правовое основание: законный интерес публиковать точный каталог публичных комнат (ст. 6(1)(f)).

Электронные письма, которые вы нам отправляете

Если вы нам пишете, мы обрабатываем ваш адрес и то, что вы пишете, чтобы обработать ваше сообщение, например запрос о конфиденциальности или уведомление об удалении. Cloudflare пересылает почту, отправленную на наши адреса, в ящик, который мы читаем.

Правовое основание: законный интерес в ответе вам и наши юридические обязанности, когда уведомление или запрос требует ответа (ст. 6(1)(f) и (c)).

Работа и мониторинг сервиса

Автоматические проверки следят за публичным сайтом и нашими сервисами. Оповещения, которые мы получаем, содержат только счётчики и фиксированные метки, никогда данные посетителей, идентификаторы чатов или имена моделей. Платформы сообщают нам партнёрские результаты в виде ежедневных итогов (клики, регистрации, доход), по размещению ссылки, где платформа это поддерживает; мы не получаем ничего, что идентифицирует того, кто кликнул.

Правовое основание: законный интерес в поддержании надёжности сервиса и понимании того, какие ссылки работают (ст. 6(1)(f)).

В соответствии с PDPO мы собираем персональные данные только для указанных выше целей, законными средствами, и используем их только для этих целей или непосредственно связанных с ними.

Кто получает персональные данные

Cloudflare, наш обработчик для хостинга, сетевой доставки, безопасности, серверного кода, баз данных, аналитики, ограничения частоты запросов и пересылки почты.
Google, наш обработчик для Google Analytics: Google Ireland Limited (Дублин, Ирландия) для посетителей в ЕЭЗ, Великобритании и Швейцарии, Google LLC (США) в остальных местах, в соответствии с Google Ads Data Processing Terms.
Telegram, который доставляет сообщения бота. Telegram обращается с вашим аккаунтом и сообщениями Telegram в соответствии с собственной политикой конфиденциальности.
Push-сервис вашего браузера, если вы включаете уведомления браузера: Google (Firebase Cloud Messaging), Apple, Mozilla или Microsoft, в зависимости от браузера. Данные ему отправляет только наш сервер. Он получает зашифрованное уведомление, конечную точку вашей подписки и время и доставляет уведомление в ваш браузер в соответствии с собственными условиями и политикой конфиденциальности.
Платформы, на которые мы ссылаемся и которые встраиваем, получают данные напрямую из вашего браузера, когда загружаются превью или плеер или после вашего клика. Они действуют от собственного имени в соответствии с собственными политиками. Партнёрские ссылки содержат наш партнёрский идентификатор и, где платформа это поддерживает, метку размещения, никогда ничего, что идентифицирует вас.
Chaturbate (Multi Media, LLC, США) получает IP-адрес недавнего посетителя из региона, когда мы обновляем список Chaturbate для этого региона (см. выше). Он действует от собственного имени.
BongaCams (его оператор, базирующийся на Кипре) получает IP-адрес недавнего посетителя из региона, когда мы обновляем список BongaCams для этого региона (см. выше). Он действует от собственного имени.
Поисковые системы получают от Cloudflare через IndexNow адреса страниц, включая страницы профилей.
Органы власти или суды, когда этого требует закон.

Мы не продаём персональные данные и не передаём их для рекламы.

Международная передача

Cloudflare управляет глобальной сетью, поэтому ваши данные могут обрабатываться за пределами вашей страны, в том числе в США. Cloudflare осуществляет такую передачу в соответствии со своими условиями обработки данных, которые включают стандартные договорные положения Европейской комиссии и приложение Великобритании. Telegram обрабатывает данные в местах, описанных в его политике конфиденциальности, так же как и push-сервисы браузеров (Google, Apple, Mozilla, Microsoft), которые могут обрабатывать уведомления в США; уведомления зашифрованы, поэтому они не могут их прочитать. Chaturbate получает описанные выше IP-адреса в США, а оператор BongaCams, базирующийся на Кипре, получает те, что описаны для BongaCams. Данные Google Analytics могут передаваться Google LLC в США, сертифицированной в рамках EU-US Data Privacy Framework (и его расширений для Великобритании и Швейцарии), со стандартными договорными положениями Европейской комиссии в качестве резервного механизма.

Как долго мы их храним

Настройки и сохранённые модели на вашем устройстве: пока вы их не удалите; настройки вкладки — пока вы не закроете вкладку.
Данные уведомлений в Telegram: пока вы не отправите /stop или не заблокируете бота (удаляются, как только мы это заметим). Время отправки уведомлений: 7 дней. Неиспользованные ссылки уведомлений: 15 минут. Подписки на модель, которую платформа удалила или не показывала 30 дней подряд: удаляются автоматически.
Данные уведомлений браузера: пока вы не отключите последнюю модель, за которой следите, или не воспользуетесь «Остановить всё и удалить», либо, если подписка завершается в вашем браузере, пока push-сервис не сообщит нам, что её больше не существует (мы удаляем её по этому ответу, 404 или 410). Время отправки уведомлений: 7 дней. Подписки на удалённую модель или модель, которую не видели 30 дней подряд: удаляются автоматически.
Счётчики ограничения частоты: примерно минута. IP-адреса: не хранятся; IP-адрес, использованный для регионального обновления Chaturbate или BongaCams, остаётся только в памяти — самое большее пока в этом регионе не будет посетителей около 15 минут или пока сервер не перезапустится (обычно адрес следующего посетителя заменяет его раньше).
Данные моделей: удаляются, когда платформа сообщает об удалении, или после 30 дней подряд, в течение которых мы не видели модель; наблюдаемое время эфиров — не более 30 дней.
Записи кликов по внешним ссылкам: не более 3 месяцев.
Записи открытий ленты Peek: не более 3 месяцев.
Данные событий Google Analytics: 2 месяца (наша настройка Google Analytics); его cookie — не более 13 месяцев, удаляются сразу, когда вы отключаете аналитику; запись вашего согласия (unseen:consent) остаётся на вашем устройстве, и согласие запрашивается снова через 13 месяцев.
Журналы запросов, безопасности и сервера Cloudflare: короткие сроки, установленные Cloudflare.
Электронные письма: столько, сколько нужно для решения вопроса и возможных последующих действий.
Ежедневные итоги уведомлений и дохода: хранятся только как счётчики, которые никого не идентифицируют.

Ваши права

В зависимости от того, где вы живёте, вы можете попросить нас предоставить копию ваших персональных данных, исправить их, удалить, ограничить их использование или возразить против него либо предоставить их в переносимом формате. В соответствии с PDPO вы можете подать запрос на доступ к данным и запрос на исправление данных.

Уведомления в Telegram: /list в боте показывает моделей, за которыми вы следите, а /stop сразу удаляет всё, что мы храним о вашем чате.
Уведомления браузера: страница «Сохранённые» показывает, для скольких моделей этот браузер получает уведомления, а «Остановить всё и удалить» сразу удаляет всё, что мы храним для него. Касание «Уведомления включены» на странице модели отключает уведомления для неё.
Данные в вашем браузере: только вы можете их видеть или удалять, удалив данные сайта.
Отзыв согласия или возражение против аналитики: выберите «Отклонить» в «Настройки cookie» внизу страницы. Сбор сразу останавливается, а cookie Google Analytics удаляются; это так же просто, как дать согласие. Google Analytics использует случайный идентификатор, поэтому мы не можем определить, какие аналитические данные ваши, но вы всё равно можете нам написать.
Всё остальное: пишите на privacy@unseen.guide. Мы можем попросить у вас информацию, чтобы подтвердить, что запрос ваш. Мы отвечаем в течение месяца (запросы по PDPO — в течение 40 дней), как правило бесплатно.

Жалобы

Сначала свяжитесь с нами, чтобы мы могли попробовать решить вопрос. Вы также можете подать жалобу в орган по защите данных: в ЕС — в орган страны, где вы живёте или работаете; в Великобритании — в Information Commissioner’s Office (ICO); в Гонконге — в Office of the Privacy Commissioner for Personal Data (PCPD).

Автоматизированные решения

Мы не принимаем в отношении вас автоматизированных решений, влекущих юридические или аналогично значимые последствия. Упорядочивание списков комнат на основе ваших сохранённых моделей меняет только порядок в списках.

unseen:viewing-interests: Предпочтения включены по умолчанию, и их можно выключить. Эта запись хранит баллы категорий и тегов, без имён моделей и истории посещений. Старые баллы истекают через 30 дней. Для загрузки комнат отправляются только фильтры тем; баллы остаются на устройстве. Управляйте функцией на странице сохранённых моделей. Выключение удаляет баллы и сохраняет только ваш выбор оставить её выключенной.

Дети

unseen.guide и бот в Telegram предназначены только для взрослых (18 лет или возраст совершеннолетия там, где вы живёте, если он выше). Мы сознательно не обрабатываем данные несовершеннолетних. Если вы считаете, что ботом пользовался несовершеннолетний, напишите нам, и мы удалим данные.

Безопасность

Мы храним как можно меньше данных. Сайт работает через HTTPS со строгой политикой безопасности контента, которая позволяет вашему браузеру соединяться только с хостами, перечисленными в политике в отношении cookie. Когда мы сами используем ваш IP-адрес (для ограничения частоты запросов к ссылке уведомлений), он хешируется и никогда не хранится. Единственное исключение — региональные списки Chaturbate и BongaCams: IP-адрес недавнего посетителя отправляется Chaturbate или BongaCams как есть, остаётся только в памяти нашего сервера и никогда не хранится (см. «Региональные ограничения Chaturbate» и «Региональные ограничения BongaCams»). Ссылки уведомлений одноразовые и истекают через 15 минут, а бот принимает обновления только от Telegram с секретным токеном. Уведомления браузера защищены сквозным шифрованием и подписаны нашим ключом (VAPID), и наш сервер отправляет их только в указанные выше push-сервисы. Наши административные инструменты требуют входа, секреты хранятся вне кода, а наши журналы ошибок никогда не содержат данных посетителей.

Утечки данных

Если произойдёт утечка персональных данных, мы немедленно примем меры, чтобы её локализовать и оценить риск. Когда этого требует закон, мы уведомим компетентный орган в течение 72 часов после того, как узнаем о ней, и без неоправданной задержки сообщим затронутым лицам, если у нас есть способ связаться с ними, например бот в Telegram или уведомление браузера.

Изменения этой политики

Мы будем обновлять эту страницу с новой датой вступления в силу вверху, когда меняется то, что мы обрабатываем, и здесь сообщать о важных изменениях.

Контакты

Авторское право и удаление: dmca@unseen.guide
Другие правовые вопросы: legal@unseen.guide
Конфиденциальность: privacy@unseen.guide