Політика захисту даних

Хто відповідає

Контролером персональних даних, що обробляються через unseen.guide, є UNSEEN, який керує сайтом. З будь-яких питань щодо ваших персональних даних пишіть на privacy@unseen.guide.

Ця політика складена відповідно до Загального регламенту ЄС про захист даних (GDPR), UK GDPR і Personal Data (Privacy) Ordinance (PDPO) Гонконгу. Повідомлення про конфіденційність описує ту саму обробку простими словами, а політика щодо cookie стосується cookie і сховища браузера.

Що ми обробляємо, навіщо і на якій правовій підставі

Надання й захист сайту

Cloudflare доставляє кожну сторінку й запит. Для цього і для блокування атак Cloudflare обробляє звичайні дані з’єднання й безпеки: IP-адресу, дані браузера, запитану сторінку, час і сигнали загроз, і може встановлювати cookie безпеки. Cloudflare також зберігає короткочасні технічні журнали нашого серверного коду, які можуть містити подробиці запиту, як-от адресу сторінки. Наші журнали помилок містять лише фіксовані мітки й лічильники, ніколи IP-адресу, адресу сторінки, ім’я моделі чи ідентифікатор чату Telegram.

Правова підстава: наш законний інтерес у роботі безпечного й справного сайту (ст. 6(1)(f) GDPR).

Аналітика сайту

Cloudflare Web Analytics рахує перегляди сторінок і швидкість завантаження в агрегованому вигляді. Він не використовує cookie і не відстежує вас між сайтами.

Правова підстава: законний інтерес у розумінні того, як використовується сайт, і в підтриманні його швидкості (ст. 6(1)(f)).

Ми також використовуємо Google Analytics 4, щоб розуміти, як використовується сайт: сторінки, які ви відвідуєте (повна адреса сторінки, яка на сторінці профілю містить ім’я користувача моделі), заголовок сторінки, сторінка, з якої ви прийшли, деякі дії на сайті (наприклад, платформа й розміщення зовнішнього посилання, за яким ви переходите, попередні перегляди, збереження, фільтри і те, що використовувався пошук, але ніколи текст пошуку), а також дані браузера й пристрою з приблизним місцезнаходженням, визначеним за вашою IP-адресою. Google Analytics 4 не записує і не зберігає IP-адреси. Він встановлює cookie, що починаються з _ga (див. політику щодо cookie). Google Signals, рекламні функції, User-ID і обмін даними з Google вимкнено.

Правова підстава: у ЄС, ЄЕЗ, Великій Британії та Швейцарії — ваша згода (ст. 6(1)(a) GDPR, з попередньою згодою, якої вимагають правила ePrivacy для cookie): нічого не завантажується, доки ви не оберете «Прийняти», і ви можете будь-коли відкликати згоду в «Налаштування cookie» внизу сторінки, що не впливає на обробку до відкликання. В інших місцях — наш законний інтерес у розумінні того, як використовується сайт (ст. 6(1)(f)); ви можете заперечити й будь-коли вимкнути її в «Налаштування cookie».

Кліки на зовнішні посилання

Зовнішні посилання проходять через /r/, перш ніж потрапити на платформу. Для кожного кліку ми записуємо в Cloudflare Workers Analytics Engine: платформу, ім’я моделі, сторінку й розміщення посилання, мову сторінки, країну або регіон і тип пристрою (телефон, планшет, комп’ютер). Ми не записуємо IP-адресу, дані браузера, cookie чи ідентифікатори відвідувача, тож клік не можна пов’язати з людиною.

Правова підстава: законний інтерес у тому, щоб знати, які посилання корисні, і перевіряти звіти платформ про комісії (ст. 6(1)(f)).

Відкриття стрічки Peek

Коли хтось відкриває стрічку Peek, наш сервер записує одну точку даних у Cloudflare Workers Analytics Engine окремо від кліків на зовнішні посилання: точку входу (за яким посиланням на нашому сайті відкрили стрічку Peek, наприклад кнопка в шапці, сторінка профілю, вкладки каталогу або посилання, яким поділилися), мову сторінки, країну або регіон і тип пристрою (телефон, планшет, комп’ютер). Поки людина гортає стрічку Peek, ми записуємо ще одну точку даних щоразу, коли вона минає 5, 10, 25, 50 або 100 кімнат: лише це число, ніколи не те, які кімнати чи моделі вона дивилася. Ми не записуємо IP-адресу, дані браузера, cookie чи ідентифікатори відвідувача, тож ці лічильники не можна пов’язати з людиною.

Правова підстава: законний інтерес у тому, щоб знати, як люди знаходять стрічку Peek і як далеко її гортають, щоб її покращувати (ст. 6(1)(f)).

Налаштування й збережені моделі на вашому пристрої

Підтвердження входу, мова, налаштування фільтрів і відображення, збережені моделі та нещодавно переглянуті профілі зберігаються у вашому браузері; ми їх не бачимо, окрім обраної вами мови, яку ваш браузер також надсилає на наш сервер у строго необхідному cookie unseen_lang, щоб утримувати вас у цій версії, і налаштування «Розмити мініатюри» (за замовчуванням вимкнено), яке надсилається в строго необхідному cookie unseen_blur, щоб надсилати вам відповідні сторінки. Без нього ми читаємо лише мови, які ваш браузер надсилає з кожним запитом (Accept-Language), щоб обрати версію, і нічого не зберігаємо. Коли ви відкриваєте сторінку «Збережені», сайт надсилає на наш сервер імена цих моделей, щоб перевірити, хто в ефірі й доступний там, де ви є. Коли головна сторінка й списки за категоріями впорядковуються для вас, він надсилає лише ідентифікатори категорії, країни, мови й тегів ваших збережених моделей і мову вашого браузера. Ми використовуємо ці дані лише для відповіді на цей запит і не зберігаємо їх.

Правова підстава: законний інтерес у наданні функцій, якими ви вирішили користуватися (ст. 6(1)(f)). Ви можете самі будь-коли все видалити (див. політику щодо cookie).

Сповіщення про ефіри в Telegram

Якщо ви користуєтеся нашим публічним ботом у Telegram, ми нічого не зберігаємо, доки ви не підтвердите в Telegram, що вам щонайменше 18 років і ви приймаєте умови. Відтоді ми зберігаємо ваш ідентифікатор чату Telegram, вашу мову, чи призупинено сповіщення, моделі, за якими ви стежите (до 50), і коли ви почали, а також час кожного надісланого сповіщення — не більше 7 днів, щоб уникати повторів. Ми не зберігаємо ваше ім’я в Telegram, ім’я користувача, номер телефону, місцезнаходження чи текст ваших повідомлень. Дані зберігаються в базі даних Cloudflare D1.

Правова підстава: надання послуги, яку ви запитуєте (виконання договору, ст. 6(1)(b)).

Сповіщення браузера про ефіри

Якщо ви торкаєтеся «Сповістити мене» на сторінці моделі й дозволяєте сповіщення, коли браузер про це запитує (ми ніколи не запитуємо під час завантаження сторінки), ваш браузер відкриває push-підписку у своєму push-сервісі, а ми зберігаємо: кінцеву точку підписки (її адресу в push-сервісі) і два значення шифрування, що її супроводжують, вашу мову, моделі, за якими ви стежите (до 50), і коли ви підписалися, а також час кожного надісланого сповіщення — не більше 7 днів, щоб уникати повторів. Ми не зберігаємо IP-адресу, місцезнаходження, user agent чи будь-які імена чи акаунти. Дані зберігаються в базі даних Cloudflare D1. Кожне сповіщення — простий текст із посиланням на нашу сторінку профілю, наскрізно зашифрований (RFC 8291), тож push-сервіс не може його прочитати.

Правова підстава: ваша згода (ст. 6(1)(a)), надана дотиком до «Сповістити мене» і дозволом сповіщень. Ви можете будь-коли відкликати її без впливу на попередню обробку: торкніться «Сповіщення ввімкнено» для моделі, скористайтеся «Зупинити все й видалити» на сторінці «Збережені» або заблокуйте сповіщення для unseen.guide у браузері.

Обмеження частоти запитів до посилань сповіщень

Коли ви відкриваєте посилання сповіщень Telegram або торкаєтеся «Сповістити мене» на сторінці моделі, ваша IP-адреса (для IPv6 — лише мережева частина, перші 64 біти) перетворюється на односторонній геш. Обмежувач частоти Cloudflare використовує цей геш, щоб рахувати спроби приблизно протягом хвилини. Ми не зберігаємо ні вашу IP-адресу, ні геш. Окремо, щоб оновити список Chaturbate чи BongaCams для регіону, ми надсилаємо цій платформі IP-адресу нещодавнього відвідувача (без гешування); див. «Регіональні обмеження Chaturbate» і «Регіональні обмеження BongaCams, Jerkmate» нижче. LiveJasmin, CamSoda і Swag не отримують від нас жодної IP-адреси відвідувачів (див. «Регіональні обмеження LiveJasmin», «Список кімнат CamSoda» і «Список кімнат Swag»).

Правова підстава: законний інтерес у запобіганні зловживанням сервісом сповіщень (ст. 6(1)(f)).

Моделі в каталозі

Ми показуємо публічні кімнати з офіційних сервісів даних платформ, на які ми посилаємося і які вбудовуємо. Для кожної моделі ми зберігаємо ім’я користувача, країну, мови, теги, посилання на зображення платформи (ніколи самі зображення) і час, коли ми бачили кімнату в ефірі. Ми використовуємо це для роботи списку й сторінок профілів і для надсилання сповіщень у Telegram тим, хто стежить за моделлю. Cloudflare, який розміщує сайт, повідомляє пошуковим системам про зміни наших сторінок (IndexNow, лише адреси сторінок).

Правова підстава: законний інтерес у публікації точного списку публічних кімнат (ст. 6(1)(f)). Видалення, про які повідомляє платформа, застосовуються автоматично, і моделі можуть попросити нас видалити їхній профіль (див. політику DMCA та видалення).

Регіональні обмеження Chaturbate

Ведучі на Chaturbate можуть заборонити певним регіонам бачити їх, і Chaturbate повідомляє нам, які кімнати можна показувати в регіоні, лише якщо ми надаємо IP-адресу з цього регіону. Коли наш сервер оновлює список Chaturbate для регіону (країна, а також штат, провінція чи складова країна Великої Британії в США, Канаді та Великій Британії), він надсилає Chaturbate IP-адресу нещодавнього відвідувача з цього регіону. Адреса залишається лише в пам’яті нашого сервера, замінюється адресою наступного відвідувача і ніколи не зберігається, не записується в журнали й не показується. Відвідувач, регіон якого ми не можемо визначити, не бачить кімнат Chaturbate.

Правова підстава: законний інтерес у тому, щоб показувати кожному відвідувачеві лише кімнати, які ведучі дозволяють у його регіоні, і дотримуватися цих обмежень (ст. 6(1)(f)).

Регіональні обмеження BongaCams

BongaCams працює так само: його моделі можуть заборонити певним регіонам бачити їх, і партнерський сервіс BongaCams (bngprm.com) повідомляє нам, які кімнати можна показувати в регіоні, лише якщо ми надаємо IP-адресу з цього регіону. Коли наш сервер оновлює список BongaCams для регіону (ті самі регіони, що й для Chaturbate), він надсилає BongaCams IP-адресу нещодавнього відвідувача з цього регіону. Адреса залишається лише в пам’яті нашого сервера, замінюється адресою наступного відвідувача і ніколи не зберігається, не записується в журнали й не показується. Відвідувач, регіон якого ми не можемо визначити, не бачить кімнат BongaCams.

Правова підстава: той самий законний інтерес, що й для Chaturbate (ст. 6(1)(f)).

Регіональні обмеження LiveJasmin

Моделі LiveJasmin також можуть блокувати країни й штати США. LiveJasmin (через AWE, свою партнерську програму) включає ці обмеження до списку, який наш сервер отримує не частіше ніж раз на п’ять хвилин, і цей запит не містить IP-адреси чи інших даних відвідувачів. За країною, а в США — за штатом, які Cloudflare визначає для вашого запиту, ми приховуємо моделей з обмеженнями, перш ніж показати будь-яку картку, мініатюру, попередній перегляд чи профіль. Ваше місцезнаходження використовується лише для цієї перевірки й не зберігається. Відвідувач, чиє місцезнаходження ми не можемо визначити, не бачить жодної моделі LiveJasmin, яка блокує будь-який регіон.

Правова підстава: законний інтерес показувати кожному відвідувачеві лише моделей, дозволених у його регіоні, і дотримуватися цих обмежень (ст. 6(1)(f)).

Список кімнат CamSoda

Наш сервер отримує публічний список кімнат CamSoda приблизно раз на хвилину; запит містить наш партнерський ідентифікатор і жодних даних відвідувачів. Список не вказує, чи блокує модель будь-який регіон, тож ми не можемо фільтрувати кімнати CamSoda за регіоном: CamSoda сам застосовує обмеження своїх моделей, коли відвідувач відкриває кімнату чи її плеєр.

Ми показуємо моделей Jerkmate через CrakRevenue й оновлюємо список приблизно щохвилини, не передаючи IP-адрес відвідувачів. API не надає регіональних обмежень для окремих моделей; CrakRevenue може перенаправляти пропозиції залежно від місцезнаходження.

Правова підстава: законний інтерес публікувати точний перелік публічних кімнат (ст. 6(1)(f)).

Список кімнат Swag

Наш сервер отримує публічний список кімнат Swag приблизно раз на хвилину; запит не містить жодних даних відвідувачів. Кімнати Swag не мають регіональних обмежень, тож ми показуємо їх в усіх регіонах.

Правова підстава: законний інтерес публікувати точний перелік публічних кімнат (ст. 6(1)(f)).

Електронні листи, які ви нам надсилаєте

Якщо ви нам пишете, ми обробляємо вашу адресу і те, що ви пишете, щоб опрацювати ваше повідомлення, наприклад запит щодо конфіденційності чи повідомлення про видалення. Cloudflare пересилає пошту, надіслану на наші адреси, до скриньки, яку ми читаємо.

Правова підстава: законний інтерес у відповіді вам і наші юридичні обов’язки, коли повідомлення чи запит потребує відповіді (ст. 6(1)(f) і (c)).

Робота й моніторинг сервісу

Автоматичні перевірки стежать за публічним сайтом і нашими сервісами. Сповіщення, які ми отримуємо, містять лише лічильники й фіксовані мітки, ніколи дані відвідувачів, ідентифікатори чатів чи імена моделей. Платформи повідомляють нам партнерські результати як щоденні підсумки (кліки, реєстрації, дохід), за розміщенням посилання, де платформа це підтримує; ми не отримуємо нічого, що ідентифікує того, хто клікнув.

Правова підстава: законний інтерес у підтриманні надійності сервісу й розумінні того, які посилання працюють (ст. 6(1)(f)).

Відповідно до PDPO ми збираємо персональні дані лише для зазначених вище цілей, законними засобами, і використовуємо їх лише для цих цілей або безпосередньо пов’язаних із ними.

Хто отримує персональні дані

• Cloudflare, наш обробник для хостингу, мережевої доставки, безпеки, серверного коду, баз даних, аналітики, обмеження частоти запитів і пересилання пошти.
• Google, наш обробник для Google Analytics: Google Ireland Limited (Дублін, Ірландія) для відвідувачів у ЄЕЗ, Великій Британії та Швейцарії, Google LLC (США) в інших місцях, відповідно до Google Ads Data Processing Terms.
• Telegram, який доставляє повідомлення бота. Telegram працює з вашим акаунтом і повідомленнями Telegram відповідно до власного повідомлення про конфіденційність.
• Push-сервіс вашого браузера, якщо ви вмикаєте сповіщення браузера: Google (Firebase Cloud Messaging), Apple, Mozilla або Microsoft, залежно від браузера. Дані йому надсилає лише наш сервер. Він отримує зашифроване сповіщення, кінцеву точку вашої підписки й час і доставляє сповіщення у ваш браузер відповідно до власних умов і повідомлення про конфіденційність.
• Платформи, на які ми посилаємося і які вбудовуємо, отримують дані безпосередньо з вашого браузера, коли завантажуються попередні перегляди чи плеєр або після вашого кліку. Вони діють від власного імені відповідно до власних політик. Партнерські посилання містять наш партнерський ідентифікатор і, де платформа це підтримує, мітку розміщення, ніколи нічого, що ідентифікує вас.
• Chaturbate (Multi Media, LLC, США) отримує IP-адресу нещодавнього відвідувача з регіону, коли ми оновлюємо список Chaturbate для цього регіону (див. вище). Він діє від власного імені.
• BongaCams (його оператор, що базується на Кіпрі) отримує IP-адресу нещодавнього відвідувача з регіону, коли ми оновлюємо список BongaCams для цього регіону (див. вище). Він діє від власного імені.
• Пошукові системи отримують від Cloudflare через IndexNow адреси сторінок, зокрема сторінок профілів.
• Органи влади чи суди, коли цього вимагає закон.

Ми не продаємо персональні дані і не передаємо їх для реклами.

Міжнародне передавання

Cloudflare має глобальну мережу, тож ваші дані можуть оброблятися за межами вашої країни, зокрема в США. Cloudflare здійснює таке передавання відповідно до своїх умов обробки даних, які містять стандартні договірні положення Європейської комісії та додаток Великої Британії. Telegram обробляє дані в місцях, описаних у його повідомленні про конфіденційність, так само як і push-сервіси браузерів (Google, Apple, Mozilla, Microsoft), які можуть обробляти сповіщення в США; сповіщення зашифровані, тож вони не можуть їх прочитати. Chaturbate отримує описані вище IP-адреси в США, а оператор BongaCams, що базується на Кіпрі, отримує ті, що описані для BongaCams. Дані Google Analytics можуть передаватися Google LLC у США, яка сертифікована в межах EU-US Data Privacy Framework (і його розширень для Великої Британії та Швейцарії), зі стандартними договірними положеннями Європейської комісії як запасним механізмом.

Як довго ми їх зберігаємо

• Налаштування й збережені моделі на вашому пристрої: доки ви їх не видалите; налаштування вкладки — доки ви не закриєте вкладку.
• Дані сповіщень у Telegram: доки ви не надішлете /stop або не заблокуєте бота (видаляються, щойно ми це помітимо). Час надсилання сповіщень: 7 днів. Невикористані посилання сповіщень: 15 хвилин. Підписки на модель, яку платформа видалила або не показувала 30 днів поспіль: видаляються автоматично.
• Дані сповіщень браузера: доки ви не вимкнете останню модель, за якою стежите, або не скористаєтеся «Зупинити все й видалити», або, якщо підписка завершується у вашому браузері, доки push-сервіс не повідомить нам, що її більше не існує (ми видаляємо її за цією відповіддю, 404 або 410). Час надсилання сповіщень: 7 днів. Підписки на видалену модель або модель, яку не бачили 30 днів поспіль: видаляються автоматично.
• Лічильники обмеження частоти: приблизно хвилина. IP-адреси: не зберігаються; IP-адреса, використана для регіонального оновлення Chaturbate чи BongaCams, залишається лише в пам’яті — щонайдовше доки в цьому регіоні не буде відвідувачів приблизно 15 хвилин або доки сервер не перезапуститься (зазвичай адреса наступного відвідувача замінює її раніше).
• Дані моделей: видаляються, коли платформа повідомляє про видалення, або після 30 днів поспіль, протягом яких ми не бачили модель; спостережений час ефірів — не більше 30 днів.
• Записи кліків на зовнішні посилання: не більше 3 місяців.
• Записи відкриттів стрічки Peek: не більше 3 місяців.
• Дані подій Google Analytics: 2 місяці (наше налаштування Google Analytics); його cookie — не більше 13 місяців, видаляються одразу, коли ви вимикаєте аналітику; запис вашої згоди (unseen:consent) залишається на вашому пристрої, і згоду запитують знову через 13 місяців.
• Журнали запитів, безпеки й сервера Cloudflare: короткі періоди, встановлені Cloudflare.
• Електронні листи: стільки, скільки потрібно для вирішення питання і можливих подальших дій.
• Щоденні підсумки сповіщень і доходу: зберігаються лише як лічильники, що нікого не ідентифікують.

Ваші права

Залежно від того, де ви живете, ви можете попросити нас надати копію ваших персональних даних, виправити їх, видалити, обмежити їх використання чи заперечити проти нього або надати їх у переносному форматі. Відповідно до PDPO ви можете подати запит на доступ до даних і запит на виправлення даних.

• Сповіщення в Telegram: /list у боті показує моделей, за якими ви стежите, а /stop одразу видаляє все, що ми зберігаємо про ваш чат.
• Сповіщення браузера: сторінка «Збережені» показує, для скількох моделей цей браузер отримує сповіщення, а «Зупинити все й видалити» одразу видаляє все, що ми зберігаємо для нього. Дотик до «Сповіщення ввімкнено» на сторінці моделі вимикає сповіщення для неї.
• Дані у вашому браузері: лише ви можете їх бачити чи видаляти, видаливши дані сайту.
• Відкликання згоди або заперечення проти аналітики: оберіть «Відхилити» в «Налаштування cookie» внизу сторінки. Збір одразу зупиняється, а cookie Google Analytics видаляються; це так само просто, як надати згоду. Google Analytics використовує випадковий ідентифікатор, тож ми не можемо визначити, які аналітичні дані ваші, але ви все одно можете нам написати.
• Усе інше: пишіть на privacy@unseen.guide. Ми можемо попросити вас надати інформацію, щоб підтвердити, що запит ваш. Ми відповідаємо протягом місяця (запити за PDPO — протягом 40 днів), і зазвичай безкоштовно.

Скарги

Спершу зверніться до нас, щоб ми могли спробувати вирішити питання. Ви також можете подати скаргу до органу із захисту даних: у ЄС — до органу країни, де ви живете чи працюєте; у Великій Британії — до Information Commissioner’s Office (ICO); у Гонконгу — до Office of the Privacy Commissioner for Personal Data (PCPD).

Автоматизовані рішення

Ми не ухвалюємо щодо вас автоматизованих рішень, які мають юридичні чи подібно значущі наслідки. Упорядкування списків кімнат на основі ваших збережених моделей змінює лише порядок у списках.

unseen:viewing-interests: Вподобання ввімкнені за замовчуванням, і їх можна вимкнути. Цей запис зберігає бали категорій і тегів, без імен моделей чи історії відвідувань. Старі бали втрачають чинність через 30 днів. Для завантаження кімнат надсилаються лише тематичні фільтри; бали залишаються на пристрої. Керуй функцією на сторінці збережених моделей. Вимкнення видаляє бали й зберігає лише твій вибір залишити її вимкненою.

Діти

unseen.guide і бот у Telegram призначені лише для дорослих (18 років або вік повноліття там, де ви живете, якщо він вищий). Ми свідомо не обробляємо дані неповнолітніх. Якщо ви вважаєте, що ботом користувалася неповнолітня особа, напишіть нам, і ми видалимо дані.

Безпека

Ми зберігаємо якомога менше даних. Сайт працює через HTTPS зі суворою політикою безпеки вмісту, яка дозволяє вашому браузеру з’єднуватися лише з хостами, переліченими в політиці щодо cookie. Коли ми самі використовуємо вашу IP-адресу (для обмеження частоти запитів до посилання сповіщень), вона гешується і ніколи не зберігається. Єдиний виняток — регіональні списки Chaturbate і BongaCams: IP-адреса нещодавнього відвідувача надсилається Chaturbate чи BongaCams як є, залишається лише в пам’яті нашого сервера і ніколи не зберігається (див. «Регіональні обмеження Chaturbate» і «Регіональні обмеження BongaCams»). Посилання сповіщень одноразові й спливають через 15 хвилин, а бот приймає оновлення лише від Telegram із секретним токеном. Сповіщення браузера наскрізно зашифровані й підписані нашим ключем (VAPID), і наш сервер надсилає їх лише до зазначених вище push-сервісів. Наші адміністративні інструменти вимагають входу, секрети зберігаються поза кодом, а наші журнали помилок ніколи не містять даних відвідувачів.

Порушення безпеки даних

Якщо станеться порушення безпеки персональних даних, ми негайно вживемо заходів, щоб його стримати й оцінити ризик. Коли цього вимагає закон, ми повідомимо компетентний орган протягом 72 годин після того, як дізнаємося про порушення, і без невиправданої затримки повідомимо постраждалих осіб, якщо маємо спосіб зв’язатися з ними, як-от бот у Telegram чи сповіщення браузера.

Зміни до цієї політики

Ми оновлюватимемо цю сторінку з новою датою набрання чинності вгорі, коли змінюється те, що ми обробляємо, і тут повідомлятимемо про важливі зміни.

Контакти

• Авторське право й видалення: dmca@unseen.guide
• Інші правові питання: legal@unseen.guide
• Конфіденційність: privacy@unseen.guide