Политика конфиденциальности

• Ответственный: N.JULIEN, Sion (VS), который управляет IntimX под названием Artenic. По вопросам ваших данных: privacy@intimx.ch (ст. 2 и 24).
• Если вы просматриваете сайт: ни аккаунта, ни cookie для измерения аудитории, ни трекеров. Журнал сервера хранит из вашего IP-адреса только сеть, со стёртыми последними цифрами, не более 30 дней; сайт определяет по нему, в памяти, вашу страну и отпечатки с ключом для подсчёта посещений, которые мы рассматриваем как персональные данные (ст. 4, 5 и 13).
• Если вы публикуете профиль: ваш аккаунт, ваш профиль и фотографии, ваше досье проверки личности, хранящееся отдельно и в зашифрованном виде, и решения команды; эти данные касаются вашей интимной жизни (ст. 9 и 10).
• Что публично: профиль, который вы публикуете; никогда — ваша личность или ваши скрытые страны (ст. 9).
• Кому это передаётся: публике — профиль, компании Infomaniak, которая размещает сайт, властям — по письменному распоряжению, и другим получателям, указанным в ст. 15; данные никогда не продаются и не сдаются в аренду.
• Где: сайт и его резервные копии находятся в Швейцарии; письмо уходит к поставщику вашего почтового ящика, где бы он ни находился, а WhatsApp или Telegram, если вы их выбираете, находятся за пределами Швейцарии (ст. 16).
• Как долго: каждый срок, для каждого вида данных, включая резервные копии (ст. 17).
• Ваши права: доступ, копия, исправление, удаление, экспорт, возражение — через privacy@intimx.ch; ответ в течение 30 дней (ст. 20 и 21).

Настоящая политика описывает, какие персональные данные обрабатывает IntimX, в каких целях, на каких основаниях, как долго он их хранит, кому их передаёт и каковы ваши права, когда вы пользуетесь сайтом intimx.ch.

Она применяется к каждому, кто просматривает сайт (посетители), кто публикует на нём профиль, индивидуальный или дуэт (исполнители), кто просит связаться с ним со страницы «Предлагаете свои услуги?» или подписывается на рассылку журнала, а также к людям этой сферы, чьи контактные данные мы храним для привлечения исполнителей (ст. 8). Термины, определённые в общих условиях использования (Условиях), применяются по ссылке.

IntimX — сервис для Швейцарии: каждый профиль представляет услуги, предлагаемые в Швейцарии, из населённого пункта Швейцарии, и IntimX не обращается никакой рекламой к публике за пределами Швейцарии.

Ответственным за обработку данных (ст. 5 п. j LPD) является:

N.JULIEN Sion (VS), Швейцария Коммерческое название: Artenic

Контакт по защите данных: privacy@intimx.ch. Полный почтовый адрес сообщается без промедления по любому письменному запросу на legal@intimx.ch.

Издатель не назначил консультанта по защите данных (ст. 10 LPD): такое назначение не обязательно. По любому вопросу о ваших данных пишите непосредственно на privacy@intimx.ch.

Мы обрабатываем ваши данные в следующих целях, каждую на указанном основании (ст. 31 LPD):

• Предоставлять сервис, описанный в Условиях: создавать аккаунт исполнителя и управлять им, публиковать его профиль, связывать два аккаунта в профиль дуэта, когда оба участника этого хотят, показывать его способы связи посетителю, который их запрашивает, показывать ему аудиторию его профиля, вести учёт людей, которых он приглашает по своей ссылке, и программу амбассадоров (Условия, ст. 9 bis), отправлять ему письма, связанные с его аккаунтом, и передавать ему его данные. Основание: договор (Условия).
• Проверять возраст и личность каждого исполнителя до любой публикации — а для исполнителя, чей документ, удостоверяющий личность, выдан государством вне Европейского союза и ЕАСТ, его разрешение для иностранцев и срок его действия, до даты его окончания, — и, до публикации профиля дуэта, что два его участника — это два человека. Основание: договор, который делает это условием публикации, и наш преобладающий интерес в том, чтобы никогда не публиковать несовершеннолетнего, человека, зарегистрированного третьим лицом (в частности, ст. 182, 195 и 196 CP), или человека, которому законодательство об иностранцах не разрешает заниматься этой деятельностью в Швейцарии (ст. 11 и 116 LEI).
• Защищать сайт и людей: блокировать вход после неудачных попыток, ограничивать для каждого подключения регистрации, отклонённые входы, ссылки для смены пароля, запросы новой ссылки для подтверждения, запросы контакта, запросы подписки на рассылку, запросы на обратную связь, жалобы и введённые коды дуэта; рассматривать жалобы и модерировать, что включает выявление профилей без населённого пункта, профилей, услуги которых не соответствуют категории, и фотографий или способов связи, общих у профиля с другим аккаунтом; вести журналы и резервные копии. Основание: наш преобладающий интерес.
• Подсчитывать аудиторию каждого профиля и скрывать профиль в странах, которые выбирает его исполнитель, на основе IP-адреса посетителя (ст. 4 и 5). Основание: наш преобладающий интерес и интерес исполнителя в его приватности.
• Измерять аудиторию всего сайта в итоговых цифрах и открытия ссылок-приглашений по дням и каналам (ст. 5). Основание: наш преобладающий интерес.
• Предлагать зарегистрированным исполнителям три напоминания, связанных с их аккаунтом (ст. 11). Основание: наш преобладающий интерес; вы можете возразить против этого в любой момент.
• Отправлять рассылку журнала и отвечать людям, которые просят связаться с ними. Основание: ваше согласие, которое вы можете отозвать в любой момент без последствий для того, что было сделано до этого.
• Доказывать ваше принятие Условий и то, что вы заявили о прочтении настоящей политики, с указанием их редакций. Основание: наш преобладающий интерес.
• Сохранять для органа власти, на ограниченное время, данные аккаунта в случаях, указанных в ст. 18. Основание: наш преобладающий интерес; передавать их по письменному распоряжению органа власти (ст. 263 и 265 CPP): юридическая обязанность.
• Сообщать Федеральному уполномоченному по защите данных и информации (PFPDT) о нарушении безопасности данных, когда этого требует закон (ст. 24 LPD): юридическая обязанность.

Данные исполнителя касаются его интимной сферы, которую закон относит к особо чувствительным данным (ст. 5 п. c LPD): мы передаём их третьему лицу только в случаях, указанных в ст. 15.

Вы просматриваете сайт без аккаунта: мы не спрашиваем ни вашего имени, ни адреса электронной почты. Нет ни аккаунта посетителя, ни отзывов, ни избранного.

Проверка возраста: при первом доступе сайт просит вас подтвердить, что вы совершеннолетний; ваш ответ хранится в вашем браузере в cookie (ст. 12).

Ваш IP-адрес: как и для любого сайта, ваш браузер передаёт его нашему серверу при открытии каждой страницы. Сайт никогда не записывает его целиком: журнал веб-сервера хранит из него только сеть, со стёртыми последними цифрами, не более 30 дней (ст. 13). Сайт определяет по нему, в памяти, вашу страну и, в зависимости от назначения, отпечаток, вычисленный с секретным ключом сервера (HMAC-SHA-256). Без этого ключа никто не может восстановить IP-адрес по отпечатку. С ним это было бы возможно, перебрав все возможные адреса: ключ остаётся на нашем сервере, его резервная копия хранится отдельно, никогда — вместе с резервными копиями базы данных, и мы рассматриваем эти отпечатки как персональные данные, которые удаляются в сроки, указанные в ст. 17.

Ваша страна: исполнитель может скрыть свой профиль от посетителей некоторых стран. Чтобы соблюсти этот выбор, сервер определяет страну вашего подключения по вашему IP-адресу с помощью таблицы стран (DB-IP Lite), хранящейся на нашем сервере. Это вычисление происходит в памяти, на время открытия страницы: ни адрес, ни страна не записываются вместе с вашим посещением; страна попадает только в дневной итог статистики сайта (ст. 5). Профиль, скрытый в вашей стране, отвечает вам как несуществующая страница. VPN меняет определяемую страну.

Контакт из профиля: номер или имя в Telegram, которые в нём указаны, показываются только после того, как вы их запросили, и этот запрос учитывается для профиля (ст. 5). С одного подключения можно запросить не более 20 контактов в час и 60 в день: сверх этого кнопка просит вас подождать. Чтобы соблюдать этот лимит, как и другие ограничения, сервер хранит отпечаток подключения с ключом, который удаляется через 2 дня (ст. 17) и не показывает, у каких профилей вы запрашивали контакт; этот отпечаток используется и тогда, когда ваш браузер отправляет сигнал Global Privacy Control: это защита, а не статистика. Кнопки WhatsApp и Telegram открывают эти сервисы с этим номером или именем и уже написанным сообщением, не сообщая им, с какой страницы вы пришли; то, что вы там делаете, регулируется их собственными условиями (ст. 16). Звонок происходит вне сайта.

Когда профилем делятся с помощью его кнопки, это учитывается для профиля, и только. Предпросмотр ссылки, которой поделились, показывает изображение IntimX, никогда — фотографию человека.

Вне журнала веб-сервера сайт не хранит ничего, что связывало бы ваши посещения изо дня в день или от профиля к профилю.

Статистика профилей. Для каждого профиля сайт подсчитывает по дням (по календарю Цюриха): посещения, запросы контакта (номер, WhatsApp, Telegram), переходы в WhatsApp и Telegram и случаи, когда профилем поделились. Для посещения он отмечает также, откуда оно пришло, по закрытому списку (поисковая система, другой сайт, прямая ссылка, главная страница, поиск по сайту, другой профиль, журнал, другая страница сайта или список сайта по типу услуги, категории и месту), и на каком языке читали сайт; никогда — адрес исходной страницы или искомые слова.

Подключение учитывается только один раз в день для каждого профиля и каждого показателя. Для этого сервер вычисляет отпечаток подключения с секретным ключом, своим для каждого дня, профиля и показателя; адрес IPv6 учитывается по своей сети (/64). Этот отпечаток меняется каждый день, не связывается ни с другим профилем, ни с другим днём и удаляется в конце своего дня. Он не вычисляется, если ваш браузер отправляет сигнал Global Privacy Control: тогда то, что вы делаете в профиле, не учитывается. Остаются только дневные итоги, 90 дней.

Не учитываются: сам исполнитель, когда его сеанс открыт, — в профиле дуэта оба его участника, — роботы, которых сайт распознаёт, и страницы, которые браузер загружает заранее. Несколько человек за одним подключением учитываются как один. Поэтому цифры — это оценки.

Исполнитель видит только эти итоги, никогда — кто посещал его профиль. Они удаляются вместе с его профилем при окончательном закрытии его аккаунта и входят в экспорт его данных (ст. 21). Итоги профиля дуэта учитываются для дуэта: оба его участника их видят, они удаляются вместе с ним (ст. 17) и входят в экспорт каждого участника (ст. 21).

Статистика сайта. Сайт сам подсчитывает свои просмотры страниц, без cookie для измерения аудитории, без скрипта и без стороннего сервиса. Каждая страница сайта, открытая человеком (не роботом, которого распознаёт сайт, и не загруженная браузером заранее), добавляет единицу к дневным итогам, к каждому отдельно: по типу страницы, по языку, по источнику (поисковая система, другой сайт, прямая ссылка или страница сайта), по стране (определённой по IP-адресу, в памяти; хранится только итог по стране) и по типу устройства (телефон, планшет или компьютер, определённому по названию браузера, которое не хранится). Страницы личного кабинета исполнителей не учитываются. Сайт также подсчитывает, сколько раз проверка возраста показывается и подтверждается. Открытие ссылки-приглашения извне сайта учитывается по дням и по каналам (WhatsApp, Telegram, функция «Поделиться», копирование или ссылка без канала), без кода и без чего-либо, что указывает на человека. Нажатие на карточку «Опубликуйте свой профиль» в списке учитывается так же, по дням, без места и категории списка.

Чтобы учитывать посетителей дня, каждого один раз, сервер вычисляет отпечаток подключения с секретным ключом, одинаковый для всех страниц одного дня; адрес IPv6 учитывается по своей сети (/64). Он меняется каждый день, не используется ни для какого другого показателя и удаляется через 2 дня. Он не вычисляется, если ваш браузер отправляет сигнал Global Privacy Control: тогда ваши страницы учитываются без него. С помощью этого отпечатка сайт также отмечает, один раз на посетителя в день, название сайта, с которого он пришёл, без адреса его страницы; без отпечатка он этого не отмечает. Название сайта, с которого за день пришло менее пяти посетителей, никогда не показывается и удаляется по окончании дня.

Каждый итог читается отдельно, без перекрёстного сопоставления. Остаются только эти итоги и названия исходных сайтов, с которых приходит не менее пяти посетителей в день, — 25 месяцев, на нашем сервере. Никакие данные не передаются третьим лицам.

Любой человек может пожаловаться на профиль с его страницы без аккаунта: он выбирает причину из закрытого списка (фальшивый профиль или украденные фото, несовершеннолетнее лицо, запрещённые контакты или содержание, незаконная деятельность, другое) и может добавить подробности, не более 1000 символов. Жалоба исполнителя, вошедшего в аккаунт, принимается так же, как жалоба посетителя: в ней никогда не указывается её автор.

С одного подключения на профиль можно пожаловаться только один раз в день; после этой первой жалобы можно подать ещё две в тот же день — о несовершеннолетнем лице или незаконной деятельности либо со словами, указывающими на несовершеннолетнее лицо или торговлю людьми. Чтобы вести этот учёт, сервер хранит отпечаток подключения с ключом, свой для каждого дня и профиля, который удаляется через 30 дней.

Жалоба о несовершеннолетнем лице или незаконной деятельности, а также жалоба, слова которой указывают на несовершеннолетнее лицо или торговлю людьми (их выявляет фильтр слов), сразу сообщается команде оповещением, которое не содержит ни имени, ни текста. Фильтр ничего не решает: каждую жалобу рассматривает сотрудник команды.

Подробности жалобы читает только команда, в досье профиля, на который пожаловались; они не включаются ни в какое оповещение и ни в какую сводку. Сайт никогда не показывает жалобу человеку, на которого пожаловались, а в случае профиля дуэта — его участникам; запрос на доступ рассматривается в соответствии со ст. 26 LPD и никогда не даёт того, что позволило бы узнать её автора. Подробности хранятся, пока существует аккаунт, на который пожаловались, и удаляются через 30 дней после его закрытия — касающиеся профиля дуэта, через 30 дней после завершения дуэта; сама жалоба (её причина, дата, вид слов, выявленных в ней фильтром, и решение, принятое командой) хранится 10 лет после закрытия аккаунта, на который пожаловались, или после завершения профиля дуэта, которого она касается, а затем удаляется или обезличивается, если только не ведётся разбирательство.

Если вы подписываетесь на рассылку журнала, мы храним ваш адрес электронной почты, выбранный язык и даты вашего запроса, вашего подтверждения и, если это произошло, вашей отписки; в качестве доказательства вашей подписки — отпечаток с ключом IP-адреса вашего запроса и IP-адреса вашего подтверждения, никогда — IP-адрес в открытом виде. Вам ничего не отправляется, пока вы не нажмёте на ссылку в письме с подтверждением; затем — письмо, когда мы объявляем о новой статье на вашем языке, и ничего больше. Каждая рассылка содержит ссылку, чтобы отписаться одним нажатием.

Адрес, который так и не был подтверждён, удаляется через 7 дней после последнего запроса вместе с отпечатками этого запроса. Когда вы отписываетесь, ваш адрес и отпечатки вашей подписки удаляются: мы храним только отпечаток вашего адреса электронной почты, вычисленный с секретным ключом, вместе с языком и датами, 24 месяца, чтобы больше вам не писать. Если отписанный адрес вводится снова, он получает не более одного письма с подтверждением в неделю и ничего больше без нажатия.

С одного подключения можно запросить подписку на рассылку не более пяти раз в день; след этих запросов (отпечаток подключения с ключом) удаляется через 2 дня.

Основание: ваше согласие, которое вы отзываете, отписавшись.

На странице «Предлагаете свои услуги?» форма «Есть вопрос? Мы ответим» позволяет вам попросить IntimX связаться с вами. Вы указываете способ (электронная почта, WhatsApp, Telegram или телефон), ваш адрес, номер или имя в Telegram и, если хотите, ваш кантон; мы храним также язык, на котором вы читали сайт, и дату вашего согласия, данного отметкой флажка в форме.

По электронной почте запрос подтверждается нажатием: мы сразу отправляем вам письмо с подтверждением и ничего больше, пока вы не нажмёте на ссылку в нём, действительную 24 часа. В запросе можно указать только один адрес, и адрес получает не более одного письма с подтверждением в день, кто бы его ни ввёл. Без нажатия запрос удаляется через 7 дней. В качестве доказательства вашего запроса и его подтверждения мы храним, пока запрос существует, их даты, ваш адрес электронной почты и отпечаток с ключом IP-адреса каждого из этих двух действий; никогда — IP-адрес в открытом виде.

После подтверждения вашего запроса сотрудник команды отвечает вам по электронной почте. Мы пишем вам по этому поводу не более трёх раз, с интервалом не менее трёх дней. Каждое сообщение содержит ссылку, чтобы больше ничего не получать, которая сразу удаляет ваш запрос, а также любой другой запрос или любой другой контакт, который мы храним под тем же адресом. Программа может предлагать эти сообщения команде, не читая ваших контактных данных; каждое из них одобряет сотрудник команды (ст. 14).

Через WhatsApp, Telegram или по телефону сотрудник команды связывается с вами этим способом; нажатия не требуется, и ничего от вашего IP-адреса не хранится дольше 24 часов. WhatsApp и Telegram получают тогда ваш номер или имя пользователя и наши сообщения, за пределами Швейцарии (ст. 15 и 16).

С одного подключения можно отправить только один запрос в день; след, который это обеспечивает (отпечаток подключения с ключом), удаляется через 24 часа после запроса.

Для привлечения исполнителей мы храним также контактные данные людей этой сферы, с которыми мы познакомились иначе — по рекомендации, через заведение или партнёра, — и которые попросили нас связаться с ними, сами или через человека, который нам их рекомендует: способ связи, язык, при наличии кантон, имя, город и заметки команды, а также ход переписки. Сотрудник команды может связаться с ними, с каждым по отдельности, никогда — через Telegram; сайт не отправляет им никаких писем. Мы сообщаем им об этом при нашем первом контакте, не позднее чем через месяц после записи их контактных данных, вместе с их источником; без этого контакта они удаляются.

Каждый запрос или контакт получает код приглашения; если вы регистрируетесь с этим кодом, ваш запрос привязывается к вашему аккаунту. Запрос или контакт удаляется через 90 дней после последнего общения, регистрации или отказа, а при отсутствии какого-либо общения — через 90 дней после запроса; и не позднее удаления адреса аккаунта, к которому он привёл, — через 30 дней после закрытия этого аккаунта.

Основание: ваше согласие, которое вы отзываете по ссылке в каждом сообщении или написав на privacy@intimx.ch; для людей, с которыми мы познакомились иначе, — наш преобладающий интерес в привлечении исполнителей, по одному человеку за раз, и их просьба связаться с ними.

Регистрация: ваш адрес электронной почты, ваш пароль (хешированный с помощью Argon2id, никогда не хранится в открытом виде), выбранное вами отображаемое имя и ваш язык. Если вы регистрируетесь по ссылке-приглашению или коду приглашения, IntimX хранит, по какой ссылке пришла ваша регистрация, когда она была учтена и, если команда отзывает приглашение, когда и почему (мошенничество или несовершеннолетнее лицо). Человек, от которого эта ссылка, видит только, сколько приглашённых им людей опубликовали свой профиль и учитываются в его пользу, никогда — ваше имя. Тому, кто открывает его ссылку, IntimX показывает его отображаемое имя и титул, только если он так решил, никогда — его звёзды. Администратор команды видит, кто кого пригласил; он просматривает приглашения человека в двух случаях: более 4 приглашённых людей, опубликовавших профиль, за 30 дней или отзыв приглашения из-за несовершеннолетия приглашённого.

Доказательство вашего принятия: редакция Условий, которую вы приняли, и редакция настоящей политики, о прочтении которой вы заявили, их дата и отпечаток SHA-256 вашего IP-адреса, вычисленный с секретным ключом сервера. Этот отпечаток постоянен: один и тот же адрес всегда даёт один и тот же отпечаток, что позволяет проверить доказательство по заданному адресу; он не позволяет восстановить адрес без ключа (ст. 4).

Профиль, публичный после публикации: ваше отображаемое имя, заголовок, описание, категория (девушки, мужчины или транс), тип услуги (эскорт, массаж или БДСМ), населённый пункт, выбранный из официального списка населённых пунктов Швейцарии, и его кантон, языки, на которых вы говорите, и, если вы её указываете, ваша практическая информация: цены по продолжительности или «по запросу», часы работы, отсутствия с датами, принимаете ли вы у себя или выезжаете, услуги, выбранные из закрытого списка, принимаемые способы оплаты. Ваш номер телефона с пометкой WhatsApp и ваше имя пользователя в Telegram показываются только посетителю, который их запрашивает. Адрес вашей страницы образуется из вашего отображаемого имени; вы можете изменить его, пока ваш профиль ни разу не публиковался, затем он больше не меняется и остаётся зарезервированным после закрытия вашего аккаунта (ст. 17).

Профиль дуэта: профиль, который ведут вместе два аккаунта исполнителей с двумя проверенными личностями. Его название, тексты, практическая информация, способ связи, фотографии (с именем того, кто их добавил) и статистика общие для обоих участников; добавленная фотография становится публичной только после того, как её примет второй участник. Каждый участник видит у второго участника его отображаемое имя, его согласие с дуэтом в текущей редакции и, одним словом, всё ли готово с его стороны, но никогда — чего не хватает; никогда — его личность, адрес электронной почты, скрытые страны или меры в отношении него, и дуэт не ведёт к его собственному профилю. Человек, который вводит код приглашения, читает дуэт в том виде, в каком он был бы опубликован, и отображаемое имя того, кто его приглашает, затем принимает или отклоняет его; человек, давший код, видит тогда отображаемое имя того, кто его ввёл, и узнаёт одним словом, было ли приглашение отклонено, истекло ли оно или больше не действует, но никогда — почему.

Код приглашения показывается только один раз, человеку, который его создаёт, и не хранится ни в базе данных, ни в журнале: хранится только его отпечаток, вычисленный с секретным ключом сервера. Отпечаток действует только 7 дней и удаляется, когда код использован, когда его заменяет новый код, когда приглашение отозвано или когда дуэт завершается. Ваши скрытые страны и ваша настройка для поисковых систем копируются в вашу строку дуэта, которую второй участник не читает: дуэт скрыт во всех странах, где какой-либо участник скрывает свой собственный профиль, и убран из поисковых систем, как только какой-либо участник убирает из них свой; второй участник может это заметить, если будет искать дуэт из этих стран или в поисковой системе. До его публикации и снова, когда по одному из двух досье проверки личности принимается новое решение, команда просматривает оба досье рядом и заключает, идёт ли речь о двух людях (ст. 10). Меры и действия команды в отношении дуэта и их причины видны в личном кабинете обоих его участников; приостановка или удаление дуэта остаётся связанной с обоими его участниками, пока она действует, даже после завершения дуэта (ст. 17).

Опубликованные услуги касаются вашей интимной жизни: вы выбираете и публикуете их сами, можете удалить их в любой момент, и они удаляются при окончательном закрытии вашего аккаунта.

Профиль, никогда не публичный: страны, в которых вы скрываете свой профиль (не более десяти, никогда — Швейцария), и настройка, которая убирает его из поисковых систем. Эта настройка может указывать, откуда вы: она не записывается ни в журнал аудита, ни в журнал событий и удаляется при окончательном закрытии вашего аккаунта.

Фотографии: JPEG, PNG, WebP или HEIC, не более 12 МБ каждая, не более 20 на профиль. Сразу при загрузке из них удаляются скрытые данные (место, устройство, дата), в том числе из оригинала; фотография HEIC хранится в формате JPEG. Оригинал без метаданных хранится, чтобы заново создавать две версии WebP, которые отдаёт сайт.

Вход: вы входите в личный кабинет только после того, как ваш адрес подтверждён по ссылке из письма; до этого вход отвечает вам как при неверном пароле, не засчитывая ваш правильный пароль в число неудачных попыток, которые блокируют аккаунт. Для каждого сеанса — случайный токен, хранящийся в виде хеша SHA-256, даты его создания, последней активности и истечения и постоянный отпечаток вашего IP-адреса, вычисленный с секретным ключом сервера. После 10 неудачных попыток подряд вход в ваш аккаунт блокируется на 15 минут: след этой блокировки удаляется, как только вы входите или выбираете новый пароль, и не позднее чем через 30 дней после закрытия вашего аккаунта (ст. 17). На странице, которая отправляет новую ссылку для подтверждения, введённый вами адрес используется для отправки и не хранится; страница отвечает одинаково на любой адрес.

Решения команды: меры, принятые в отношении вашего профиля (предупреждение, приостановка, удаление, снятие), их причина из закрытого списка и уточнение, которое команда могла добавить для вас; даты, когда команда, пересмотрев меру, решила оставить её в силе; фотографии, удалённые командой, и причина их удаления; снятие вашего профиля со списков на время исправления и его причина; исправления типа услуги, категории или населённого пункта, сделанные командой, о которых вам сообщает письмо и которые показывает ваш профиль. Вы видите их в своём личном кабинете, за исключением решения оставить меру в силе: о нём вам ничего не сообщается, и оно есть в экспорте ваших данных (ст. 21). Письма, которые сообщают вам об остальных, не указывают причину.

Письма: список писем, которые мы вам отправили (их тип и даты), никогда — их текст.

До любой публикации сотрудник команды проверяет вашу личность. Вы подаёте: ваши имя, фамилию и дату рождения; лицевую сторону документа, удостоверяющего личность (паспорт, удостоверение личности, разрешение для иностранцев B, C, L или G либо иностранный документ, удостоверяющий личность), и, по желанию, его оборотную сторону; селфи, на котором вы держите документ рядом с лицом вместе с четырёхзначным кодом, который даёт вам страница, написанным от руки. Каждый документ весит не более 8 МБ. Сайт сразу отклоняет дату рождения, по которой вам меньше 18 лет.

Если ваш документ, удостоверяющий личность, выдан государством вне Европейского союза и ЕАСТ, команда просит вместо него ваше разрешение для иностранцев (B, C, L или G), проверяет его тип и срок действия до одобрения и записывает дату его окончания: законодательство об иностранцах требует разрешения на занятие этой деятельностью в Швейцарии. Письмо предупреждает вас за 30 дней, а затем за 7 дней, не называя даты: подайте новое разрешение, как только оно у вас появится, — ваш профиль остаётся на сайте, пока команда его рассматривает; если в день окончания срока нового разрешения нет, команда запрашивает его через новую проверку (ниже; ст. 11; Условия, ст. 12). Больше ничего не запрашивается: это разрешение хранится как любой документ, а дата его окончания — вместе с вашим досье, в хранилище. Новое разрешение, поданное до этой даты, хранится так же рядом с вашим досье: если оно одобрено, оно заменяет прежнее, которое уничтожается, а его дата окончания заменяет дату окончания прежнего; если отклонено, оно уничтожается, а прежнее действует до даты своего окончания.

Эти данные хранятся в отдельном хранилище: ваши имя, фамилия, дата рождения и код зашифрованы в нём (AES-256-GCM), а документы зашифрованы на диске ключом, который хранится вне базы данных. Открывает их только сотрудник команды, отвечающий за проверку; каждая подача, каждое открытие и каждое решение записываются в журнал хранения, который команда не может ни изменить, ни удалить. Ваше селфи никогда не публикуется, никогда не сравнивается с фотографиями вашего профиля и никогда не показывается программе искусственного интеллекта.

О решении вам сообщают по электронной почте; его причина из закрытого списка и возможное уточнение команды отображаются на странице «Личность» вашего личного кабинета. Новая подача заменяет предыдущую, включая документы, и стирает уточнение к предыдущему решению. Команда может попросить вас пройти новую проверку даже после одобрения: ваш профиль и ваши профили дуэтов тогда убираются с сайта и снова становятся черновиками; после одобрения нового досье вы снова публикуете свой профиль, а участник профиля дуэта снова публикует дуэт после нового просмотра командой.

Для профиля дуэта, после одобрения обеих личностей и до его публикации, а затем снова, когда по одному из двух досье принимается новое решение, сотрудник команды открывает оба досье рядом и заключает, идёт ли речь о двух людях; каждое открытие записывается в журнал хранения. Этот просмотр — его вывод, два решения, к которым он относится, кто его провёл и когда — хранится вместе с дуэтом (ст. 17). Дуэт, о котором команда не может установить, что он объединяет двух людей, приостанавливается за мошенничество, и оба его участника получают об этом уведомление (ст. 11).

Документы и селфи хранятся, пока существует ваш аккаунт: они могут понадобиться команде для новой проверки, для просмотра двух досье профиля дуэта или для органа власти (ст. 18).

Ваше досье уничтожается через 30 дней после закрытия вашего аккаунта, кроме случая сохранения для органа власти (ст. 18). Журнал хранения остаётся 10 лет после закрытия, затем удаляется или обезличивается, если только не ведётся разбирательство: в нём указано, когда досье было подано, открыто и когда по нему принято решение, каким сотрудником команды и по какой причине, без вашего имени и без ваших документов.

Помимо своей команды, сайт пишет только людям, у которых есть или был аккаунт, которые подписались на рассылку журнала или попросили связаться с ними. Его письма отправляются с адреса noreply@intimx.ch через почтовый сервис Infomaniak (ст. 15); этот ящик никто не читает: ответ на одно из этих писем приходит на support@intimx.ch. Письмо никогда не указывает причину решения: она отображается в вашем личном кабинете, кроме закрытия командой.

Исполнителям — письма, связанные с вашим аккаунтом:

• «Добро пожаловать в IntimX» — при регистрации, со ссылкой для подтверждения вашего адреса, действительной 24 часа;
• «Подтвердите адрес электронной почты» — с новой ссылкой, действительной 24 часа: когда вы входите с правильным паролем, ещё не подтвердив адрес, или когда вы запрашиваете её на странице, указанной в наших письмах с подтверждением (не более одной в час и трёх за 24 часа), когда команда отправляет её вам повторно или когда она меняет ваш адрес по вашей просьбе — тогда письмо уходит на новый адрес;
• «Адрес электронной почты вашего аккаунта IntimX изменён» — на ваш прежний адрес, один раз, когда команда по вашей просьбе меняет адрес, который вы подтвердили; в нём не указаны ни новый адрес, ни какое-либо имя;
• «Ваш адрес электронной почты был указан на IntimX» — если кто-то вводит адрес вашего аккаунта, чтобы создать другой; не чаще одного раза в 24 часа;
• «Выберите новый пароль» — когда вы его запросили; ссылка действует 60 минут;
• «Пароль вашего аккаунта IntimX изменён»;
• «Попытки входа в ваш аккаунт IntimX» — когда вход заблокирован после неудачных попыток; один раз на блокировку и не чаще одного раза в 24 часа;
• решения по вашей личности: «Ваша личность подтверждена», «Ваши документы не приняты», «Нам снова нужны ваши документы»;
• «Срок действия вашего разрешения для иностранцев подходит к концу» — за 30 дней до даты окончания вашего разрешения, если команда записала её при вашей проверке (ст. 10), затем «Напоминание: срок действия вашего разрешения для иностранцев подходит к концу» — за 7 дней; ни одно из них не называет дату, и они больше не отправляются после подачи вашего нового разрешения; если в день окончания срока нового разрешения нет, команда запрашивает его через новую проверку («Нам снова нужны ваши документы»);
• меры команды: «Предупреждение по вашему профилю», «Ваш профиль приостановлен», «Ваш профиль удалён с IntimX», «Мера в отношении вашего профиля снята»;
• действия команды с вашим контентом: «Из вашей галереи удалено фото», «Ваш профиль убран из списков до исправления», «Наша команда исправила ваш профиль» — когда исправление команды что-то изменило;
• для профиля дуэта каждый участник получает своё собственное письмо о каждой мере и каждом действии команды в отношении дуэта, в котором он назван «ваш профиль дуэта»: «Предупреждение по вашему профилю дуэта», «Ваш профиль дуэта приостановлен», «Ваш профиль дуэта удалён с IntimX», «Мера в отношении вашего профиля дуэта снята», «Из вашего профиля дуэта удалено фото», «Ваш профиль дуэта убран из списков до исправления», «Наша команда исправила ваш профиль дуэта»; никакое письмо не сообщает о мере или действии в отношении завершённого дуэта;
• когда дуэт завершается, оставшийся участник получает «Ваш профиль дуэта больше не опубликован» или «Ваш профиль дуэта завершён», если дуэт ни разу не был на сайте; никогда — уходящий участник, и никогда — когда сохранение данных для органа власти распространяется на второго участника;
• закрытие: «Ваш аккаунт IntimX закрыт» — когда вы его закрываете, со ссылкой для его восстановления в течение 14 дней; «Ваш аккаунт IntimX восстановлен»; «Ваш аккаунт IntimX закрыт» — когда его закрывает команда, кроме случаев с человеком, который может быть несовершеннолетним, и по требованию властей, когда никакое письмо не отправляется;
• «Приглашённый вами человек опубликовал профиль» — когда приглашённый вами человек публикует свой профиль и вам полагаются дни в центре внимания: письмо сообщает вам, до какого срока их можно активировать, не называя этого человека;
• «Наши условия меняются …» — не менее чем за 30 дней до вступления в силу новой редакции Условий и настоящей политики.

Исполнителям — три напоминания, связанных с вашим аккаунтом; каждое отправляется не более одного раза и только после согласия сотрудника команды, которому их предлагает программа (ст. 14):

• «Ваш адрес электронной почты ещё не подтверждён» — через сутки после регистрации, если адрес ещё не подтверждён и остаётся адресом, указанным при регистрации;
• «Ваш профиль ещё не опубликован» — через два дня после регистрации, если профиль не опубликован, а ваша личность не одобрена;
• «Ваш профиль можно опубликовать» — через два дня после одобрения вашей личности, если профиль не опубликован.

Вы получаете не более одного такого сообщения за период в 7 дней. Вы можете возразить против них, написав на privacy@intimx.ch; тогда команда отклоняет любое напоминание, которое ей предлагают для вас.

Читателям рассылки журнала: «Подтвердите подписку на журнал IntimX», затем «Новая статья: …», когда мы объявляем о статье на вашем языке (ст. 7).

Людям, которые просят связаться с ними по электронной почте: «Подтвердите запрос на связь», затем, после подтверждения запроса, не более трёх сообщений: «Ваш запрос на связь с IntimX» и последующие напоминания — «IntimX: регистрация по-прежнему открыта» (ст. 8).

IntimX устанавливает три cookie, все они необходимы для работы сайта. Как того требует ст. 45c п. b LTC, мы указываем здесь каждый из них, его цель и способ отказаться от него:

• intimx_session: токен вашего сеанса исполнителя. Срок: 30 дней. HttpOnly, Secure, SameSite=Lax.
• intimx_age: ваш ответ на проверку возраста. Срок: 365 дней.
• intimx_locale: выбранный язык; устанавливается, только когда язык просмотра отличается от языка вашего браузера или когда этот cookie уже существует. Удаляется при закрытии браузера.

Никаких cookie для измерения аудитории или рекламы, никаких трекеров, ничего другого, хранящегося в вашем браузере. Статистика (ст. 5) вычисляется на нашем сервере, ничего не сохраняя на вашем устройстве.

Вы можете настроить браузер так, чтобы отказываться от cookie. Без первых двух не работают вход и подтверждение совершеннолетия.

Журнал веб-сервера хранит для каждой запрошенной страницы IP-адрес, сокращённый до его сети, — последнее из четырёх чисел адреса IPv4 стёрто, как и всё, что следует за первыми двумя группами адреса IPv6, — браузер и другие заголовки, которые ваш браузер отправляет вместе со страницей, за исключением его cookie и заголовков, которые обычно передают IP-адрес, адрес страницы без параметров (включая адрес профиля, который содержит отображаемое имя его исполнителя, или название профиля дуэта), дату и ответ сервера; никогда — полный IP-адрес, порт подключения, параметры адреса (поиск, ссылку для подтверждения, код дуэта) или страницу, с которой вы пришли. Журнал ошибок веб-сервера не хранит ни одного IP-адреса. Он служит для безопасности и диагностики, никогда — для статистики. Ни одна запись не хранится в нём дольше 30 дней.

Системный журнал и журналы программ сайта не хранят ни IP-адресов, ни имён, ни адресов электронной почты, ни текстов, написанных человеком; ни одна запись не хранится в них дольше 30 дней.

Журнал аудита записывает действия, которые что-то меняют на сайте, — регистрацию, публикацию, решение команды, запланированное удаление, — но не простое учтённое посещение; журнал событий записывает то, что из них следует. Они обозначают каждый аккаунт и каждый профиль дуэта техническим идентификатором, никогда — именем или адресом, и хранят тип действия, его дату, результат и, для некоторых, ключ из закрытого списка (причина, язык); никогда — свободный текст или код приглашения, использованный при регистрации. Они хранятся как доказательство того, что было сделано: до 10 лет после закрытия аккаунта или завершения профиля дуэта, которые они называют, — запись, не называющая ни того, ни другого, 10 лет после её создания, — затем удаляются или обезличиваются, если только не ведётся разбирательство.

Оповещения и ежедневная сводка, которые получает команда, содержат только числа и даты, никогда — имя, адрес или текст.

Программа помогает команде: она выявляет то, что ждёт действия, — причитающееся напоминание, неотправленное письмо — и предлагает действие, которое сотрудник команды одобряет или отклоняет. Она никогда не принимает решений о проверке личности, мере, закрытии или юридическом тексте; она никогда не имеет доступа к хранилищу; из профиля дуэта она ничего не читает — ни профиль, ни фотографии, ни статистику, ни то, кто в нём участвует, ни сообщения о нём — и ничего о нём не пишет; она никогда не пишет человеку свободный текст: сообщение может быть взято только из закрытого, переведённого и проверенного набора сообщений. Её предложения обозначают соответствующий аккаунт его техническим идентификатором; эта запись удаляется через 90 дней после предложения, после того как по нему принято решение. Она не знает, кто кого пригласил.

Ни одна модель искусственного интеллекта не получает ваших данных.

Мы не продаём и не сдаём в аренду ваши данные. Они передаются только следующим получателям:

• Публика: профиль, который вы публикуете, в том виде, как его описывает ст. 9.
• Второй участник профиля дуэта, человек, которому вы даёте код дуэта, и человек, чей код вы вводите: то, что указано в ст. 9.
• Человек, который пригласил вас по своей ссылке-приглашению: число, никогда — ваше имя; и любой, кто открывает вашу собственную ссылку: ваше отображаемое имя и ваш титул, если вы так решили, никогда — ваши звёзды (ст. 9).
• Infomaniak Network SA (Женева, Швейцария), которая размещает наш сервер (базу данных и файлы) и передаёт наши письма, в качестве обработчика.
• WhatsApp или Telegram, если вы просите связаться с вами через один из них: ваш номер или имя пользователя и наши сообщения (ст. 8 и 16).
• Органы власти: профиль в опубликованном виде — по письменному запросу идентифицированного швейцарского органа власти, но никогда — профиль дуэта, который содержит слова и фотографии другого человека и передаётся только по письменному распоряжению (ст. 18); любые другие данные (личность, селфи, адрес электронной почты, следы входа, подробности жалоб) — только по письменному распоряжению (арест или обязанность выдачи, ст. 263 и 265 CPP). Иностранный орган власти мы отсылаем к процедуре международной правовой помощи (Федеральное ведомство юстиции, fedpol). В тот же день мы сообщаем органу власти, что мы храним и до какого срока.

Сайт не пользуется услугами никаких других поставщиков: ни картографическим сервисом, ни измерением аудитории, ни рекламой, ни уведомлениями. Таблица стран (DB-IP Lite) и официальный список населённых пунктов Швейцарии (swisstopo) — это файлы, хранящиеся на нашем сервере: их издатели ничего не получают.

Кнопки WhatsApp и Telegram в профиле ничего не передают этим сервисам с нашего сервера: ваш браузер открывает этот сервис с номером или именем, которые указаны в профиле, и уже написанным сообщением; то, что вы там делаете, регулируется их собственными условиями (ст. 16).

Сайт и его данные размещены в Швейцарии, у Infomaniak Network SA; резервные копии хранятся на этом сервере и на сервере Издателя, в Швейцарии. Мы не доверяем ваши данные никакому поставщику услуг за пределами Швейцарии. Тем не менее некоторые данные покидают Швейцарию:

• письмо, которое мы вам отправляем, доставляется поставщику вашего почтового ящика, в той стране, где он находится; эта доставка непосредственно служит сервису, который вы запросили (ст. 17 ч. 1 п. b LPD);
• если вы просите связаться с вами через WhatsApp или Telegram, наши сообщения проходят через эти сервисы: WhatsApp обрабатывает их, в частности, в Соединённых Штатах, у сертифицированных компаний, уровень защиты в которых признаёт Швейцария (приложение 1 к Постановлению о защите данных); Telegram — в Нидерландах для аккаунта, открытого из Европейской экономической зоны или Соединённого Королевства, а для аккаунта, открытого в другом месте, — в странах, которые он не называет; вы выбрали этот способ, прочитав под этим выбором, что эти сервисы обрабатывают ваши сообщения за пределами Швейцарии, где защита данных не всегда соответствует швейцарской (ст. 17 ч. 1 п. a LPD);
• кнопка WhatsApp или Telegram в профиле открывает эти сервисы из вашего браузера; их серверы находятся за пределами Швейцарии, и то, что вы там делаете, регулируется их условиями.

Опубликованный профиль читается из любой страны, и поисковые системы могут его копировать: закон не считает такую публикацию передачей за границу (ст. 18 LPD).

Открытый аккаунт: ваши данные хранятся, пока существует ваш аккаунт, с учётом указанных ниже сроков. Аккаунт, адрес электронной почты которого так и не был подтверждён, закрывается и удаляется через 30 дней после регистрации: то, что при закрытии командой удаляется сразу, и то, что уничтожается через 30 дней после закрытия (см. ниже), удаляется за один раз, и от него остаётся то, что остаётся от закрытого аккаунта. Никакое письмо об этом не сообщает, и тот же адрес можно использовать для новой регистрации. Аккаунт, адрес которого был хотя бы раз подтверждён, никогда так не удаляется, даже если команда затем меняет этот адрес по вашей просьбе.

Закрытие вами: ваш профиль и ваши профили дуэтов сразу исчезают с сайта, а ваши сеансы закрываются; в течение 14 дней ничего не удаляется, и вы можете вернуться по ссылке из письма «Ваш аккаунт IntimX закрыт» или войдя в аккаунт — вход предложит вам это. Через 14 дней содержимое вашего профиля (всё, что вы в нём написали и выбрали, ваши скрытые страны), ваши фотографии и статистика удаляются; ваши профили дуэтов завершаются и сразу удаляются вместе со всем, что в них написал и добавил второй участник.

Закрытие командой: содержимое профиля, фотографии и статистика удаляются сразу, без льготного срока; профили дуэтов этого аккаунта завершаются и удаляются так же.

Через 30 дней после закрытия: ваш адрес электронной почты, пароль, досье проверки личности (поля, документы, селфи, код и, при наличии, дата окончания вашего разрешения для иностранцев), уточнения, написанные для вас командой, список писем, которые мы вам отправили, подробности жалоб на ваш профиль, след проверок качества, которые команда проводила по вашему профилю, и след блокировки входа уничтожаются; ваше отображаемое имя становится «Аккаунт закрыт».

То, что остаётся затем, без вашего адреса электронной почты, хранится 10 лет после закрытия — общий срок исковой давности, — а затем удаляется или обезличивается, если только не ведётся разбирательство: технический идентификатор аккаунта, его даты и, при наличии, его код приглашения, который никогда не выдаётся другому человеку; адрес вашей страницы, образованный из вашего отображаемого имени или выбранный до первой публикации (ст. 9), зарезервированный на это время, чтобы никакой другой профиль его не занял; дата первой публикации; полученные жалобы без их подробностей и принятые меры с датами решений оставить их в силе; след проверки качества, которая касалась также профиля другого аккаунта, если он записан под тем аккаунтом; журнал хранения проверки личности; доказательство вашего принятия с отпечатком IP-адреса; записи журналов аудита и событий.

Во время сохранения данных для органа власти сайт, как обычно, удаляет то, что он показывал; только то, что хранит это сохранение, и досье проверки личности в хранилище ждут его окончания (ст. 18).

Особые сроки:

• Сеансы: сеанс истекает через 30 дней; его след (даты и отпечаток IP-адреса) удаляется через 30 дней после его истечения или закрытия.
• Прежний адрес вашего аккаунта, когда команда меняет его по вашей просьбе: удаляется, как только отправлено письмо, сообщающее на этот адрес об изменении, и не позднее чем через 7 дней после изменения; он служит только для этого письма.
• Статистика профилей: дневные отпечатки (посещения, запросы контакта, переходы, случаи, когда профилем поделились) — до конца их дня; дневные итоги — 90 дней.
• Статистика сайта: дневной отпечаток — 2 дня; название исходного сайта, с которого за день пришло менее пяти посетителей, — до конца этого дня; итоги и остальные названия — 25 месяцев.
• Жалобы: отпечаток подключения — 30 дней; подробности — пока существует аккаунт, на который пожаловались, затем 30 дней после его закрытия — для профиля дуэта 30 дней после его завершения; сама жалоба — 10 лет после закрытия аккаунта, на который пожаловались, или завершения профиля дуэта, затем она удаляется или обезличивается.
• Ограничения для подключения (регистрации, отклонённые входы, ссылки для смены пароля, запросы новой ссылки для подтверждения, запросы контакта, запросы подписки на рассылку, введённые коды дуэта, которые учитываются также по аккаунту, коды приглашения, которые ни к кому не ведут): 2 дня. Запрос на обратную связь: 24 часа.
• Рассылка журнала: адрес, который так и не был подтверждён, — 7 дней; отпечатки запроса и подтверждения — вместе с адресом; после отписки — отпечаток адреса электронной почты с ключом, 24 месяца.
• Запросы на обратную связь по электронной почте, которые так и не были подтверждены: 7 дней. Запросы и контакты для привлечения исполнителей: 90 дней после последнего общения, регистрации или отказа (ст. 8).
• Предложения программы, помогающей команде: идентификатор аккаунта — 90 дней после предложения, по которому принято решение.
• Приглашения: приглашение, которое так и не было учтено, — 12 месяцев после регистрации; связь между двумя аккаунтами — вместе с аккаунтом пригласившего человека или с аккаунтом приглашённого, который тогда остаётся для другого лишь числом, если он был учтён; дни и показы в центре внимания — вместе с аккаунтом; открытия ссылок — 25 месяцев, как статистика сайта.
• Профиль дуэта: он завершается, когда участник выходит из него или когда аккаунт участника закрывается окончательно. Он удаляется через 14 дней после завершения — его тексты, фотографии и их файлы, статистика, причины удаления фотографий, которые из него удалила команда, — а сразу, если он ни разу не был связан, или при окончательном закрытии аккаунта участника. Через 30 дней после его завершения удаляются его название, подробности жалоб на него, уточнения, которые команда написала к его мерам, и отметки «Просмотрено», сохранённые под ним; а также сведения о том, кто в нём участвовал, и просмотр командой двух досье (его вывод, два просмотренных решения, кто и когда), кроме как на то время, пока к дуэту применена приостановка или удаление, пока его касается жалоба о несовершеннолетнем лице или пока жалоба на него остаётся открытой, но никогда не дольше окончательной очистки обоих аккаунтов; письма, в которых о нём сообщалось его участникам, тогда забывают о дуэте. Запрос на присоединение к дуэту, который не завершился успехом, удаляется через 30 дней после своего окончания. Аудит сохраняет действия каждого участника, как и для любого аккаунта; строка дуэта — его адрес, состояние, даты, — его жалобы и меры команды остаются в досье, как для профиля, аккаунт которого закрыт.
• Журнал веб-сервера и системный журнал: не более 30 дней.
• Журнал согласий, журнал хранения проверки личности, журнал аудита и журнал событий: как доказательство, до 10 лет после закрытия аккаунта или завершения профиля дуэта, которые они называют, — запись, не называющая ни того, ни другого, 10 лет после её создания, — затем удаляются или обезличиваются, если только не ведётся разбирательство.

Резервные копии: каждую ночь создаются резервные копии базы данных и файлов (фотографий и зашифрованных документов). Данные, удалённые с сайта, остаются в резервных копиях до 14 дней для базы данных и до 21 дня для фотографий и документов; копия, хранящаяся вне сервера и полностью зашифрованная, подчиняется тем же срокам. Документы и поля проверки личности остаются в них зашифрованными.

В трёх случаях копия того, что содержит аккаунт, откладывается отдельно до любого удаления: когда команда закрывает аккаунт, потому что человек может быть несовершеннолетним; когда она закрывает его по требованию властей; и когда швейцарский орган уголовного преследования, запрос которого был проверен, просит сохранить данные аккаунта, который тогда остаётся открытым.

Эта копия содержит: профиль в том виде, в каком он был, с его датами и адресом его страницы; оригиналы фотографий, удалённые из галереи; адрес электронной почты и даты аккаунта; досье проверки личности — его документы и селфи копируются в неё, а его поля и код остаются в хранилище, не уничтожаясь; даты и отпечатки IP-адресов сеансов аккаунта; жалобы на профиль (их причина, подробности, дата и решение по ним, никогда — кто их подал); кто пригласил этого человека на IntimX и кого он туда пригласил, с датами этих приглашений. Ничего другого, что касается другого человека, кроме этих приглашений и того, что сохраняется согласно следующему абзацу.

Сохранение, касающееся аккаунта, сохраняет также каждый профиль дуэта, участником которого этот аккаунт является или являлся, — его содержимое, жалобы на него и копию его фотографий, включая добавленные вторым участником, а для уже удалённого дуэта — то, что база данных о нём ещё содержит, его строку и жалобы, — без ведома второго участника; дуэт никогда не передаётся вместе с профилем в опубликованном виде, а только по письменному распоряжению.

Оно зашифровано собственным ключом. Открыть его может только администратор команды, и каждое открытие заранее записывается в журнал хранения. Ни одна автоматическая программа и ни одна модель искусственного интеллекта не имеет к нему доступа.

Оно хранится 90 дней. По письменному запросу органа власти оно может быть продлено один раз на 90 дней; сверх этого — только на время ареста или обязанности выдачи, предписанных письменно. Оно автоматически уничтожается по истечении срока или раньше, если орган власти письменно подтверждает, что оно ему больше не нужно; тогда обычные удаления возобновляются. Его передача регулируется ст. 15.

Изображение, которое может подпадать под ст. 197 CP, нашими инструментами не открывается и не передаётся: оно удаляется с сайта, о нём сообщается в полицию, и оно уничтожается через 30 дней после этого сообщения вместе с его копиями.

Во время сохранения сайт, как обычно, удаляет то, что он показывал; только копия и досье проверки личности, хранящееся в хранилище, ждут его окончания. Когда команда закрывает аккаунт из-за возможного несовершеннолетия или по требованию властей, никакое письмо не отправляется ни этому человеку, ни второму участнику одного из его профилей дуэтов, а причина закрытия записывается только в сохранении и уничтожается вместе с ним.

IntimX применяет, в частности, следующие меры:

• Разделение: база данных PostgreSQL в четырёх схемах (приложение, хранилище, система, команда) и пять ролей с разными паролями — по одной на каждую программу (сайт, отправка писем и запланированные задачи, программа, помогающая команде), одна для консоли команды, одна для изменений структуры. Каждая роль отклоняет пароль другой.
• Хранилище: ваш адрес электронной почты, хешированный пароль и досье проверки личности находятся в отдельной схеме; только что сменённый адрес вашего аккаунта ждёт там отправки письма, сообщающего на него об изменении (ст. 17). Программа, помогающая команде, не имеет к хранилищу никакого доступа. Программа отправки писем читает в нём через строго ограниченные точки доступа только адрес аккаунта в момент отправки или этот прежний адрес, который она забывает, как только письмо отправлено, и какие аккаунты ждут напоминания о дате окончания их разрешения для иностранцев, без этой даты; другие данные она удаляет там только по истечении их срока, никогда не владея ключом шифрования.
• Шифрование при хранении: ваши имя, фамилия и дата рождения, код селфи и документы, удостоверяющие личность, зашифрованы (AES-256-GCM) ключом, который хранится вне базы данных и вне резервных копий.
• Пароли хешируются с помощью Argon2id; токены сеансов хранятся в виде хеша SHA-256; отпечатки IP-адресов и кодов приглашения в дуэт вычисляются с секретным ключом (HMAC-SHA-256), которым владеет только сайт и который тоже хранится вне резервных копий базы данных.
• Передача: обязательный HTTPS, только TLS 1.3; cookie Secure.
• Запросы: проверяется источник любого запроса, который что-то изменяет; cookie SameSite.
• Доступ к строкам: каждая таблица с данными о людях в схемах приложения и хранилища применяет безопасность на уровне строк PostgreSQL, в том числе к роли-владельцу. Сайт пишет в журнал аудита, журнал событий и очередь отправки только через строго ограниченные точки доступа и ничего в них не читает.
• Блокировка: после 10 неудачных попыток входа — блокировка на 15 минут; после более чем 30 отклонённых попыток за час с одного подключения это подключение ограничивается; с одного подключения можно запросить не более 20 контактов в час и 60 в день (ст. 4).
• Журналы: журнал аудита, журнал согласий и журнал хранения ведутся только в режиме добавления. Вне журнала веб-сервера (ст. 13) ни один журнал и ни одно оповещение не содержит имени, адреса электронной почты или текста, написанного человеком.
• Консоль команды: никогда не доступна из интернета, только через зашифрованный туннель; вход в неё — с ключом доступа или напечатанным резервным кодом, никогда — с паролем; документ, удостоверяющий личность, или сохранение данных для органа власти открываются в ней только после нового подтверждения, сделанного ключом компьютера или ключом безопасности.
• Резервные копии: каждую ночь шифруются, а затем копируются за пределы сервера, на сервер Издателя в Швейцарии, куда наш сервер может добавить копию, но откуда никогда не может её удалить; ключ для их расшифровки хранится офлайн, ни на нашем сервере, ни на сервере Издателя, и в них нет ни ключа шифрования хранилища, ни ключа отпечатков.
• Нарушения: мы ведём реестр нарушений безопасности данных и сообщаем о них PFPDT и затронутым лицам, когда этого требует закон (ст. 24 LPD).

Согласно LPD (ст. 25–29 и 32) вы можете:

• запросить доступ к вашим персональным данным и бесплатно получить их копию;
• требовать исправления неточных данных. Ваш профиль исправляется в личном кабинете; профиль дуэта тоже — каждым участником, при этом второй участник принимает каждое изменение. Адрес электронной почты, введённый с ошибкой при регистрации, не исправляется: ссылка для подтверждения ушла на введённый адрес, а в личный кабинет можно войти только после её открытия; в этом случае вы создаёте новый аккаунт с правильным адресом. Подтверждённый адрес меняет команда, по вашей просьбе, на основании одного из двух доказательств: письменной просьбы, отправленной с этого адреса на privacy@intimx.ch; или, если у вас больше нет доступа к этому ящику, нового досье проверки личности, которое команда просит вас подать и которое она одобрила менее 30 дней назад (ваш профиль и ваши профили дуэтов убираются с сайта до этого одобрения, затем вы снова публикуете их; ст. 10). Затем на новый адрес отправляется ссылка для подтверждения, а ваши открытые сеансы закрываются: вы снова входите в аккаунт, когда новый адрес будет подтверждён. На прежний адрес приходит письмо, которое сообщает об изменении, без нового адреса; этот адрес хранится только для этого письма (ст. 17);
• требовать удаления ваших данных: вы сами закрываете свой аккаунт в личном кабинете (ст. 17); там же вы выходите из профиля дуэта, который тогда удаляется не позднее чем через 14 дней после его завершения (ст. 17); для рассылки журнала или запроса на обратную связь достаточно ссылки в каждом сообщении;
• получить ваши данные в структурированном формате или потребовать их передачи другому ответственному за обработку (ст. 21);
• возразить против обработки, основанной на нашем преобладающем интересе, включая напоминания (ст. 11);
• отозвать своё согласие в любой момент, без последствий для того, что было сделано до этого.

Некоторые данные хранятся, несмотря на запрос об удалении, в течение сроков, указанных в ст. 17: доказательства (ваше принятие, журнал хранения, журналы аудита и событий), резервные копии до истечения их срока и то, что хранится в рамках сохранения данных для органа власти (ст. 18).

По запросу мы также сообщаем вам, когда ваше досье проверки личности было подано, открыто и когда по нему принято решение, согласно журналу хранения.

Мы можем отказать в ответе, ограничить или отложить его в случаях, предусмотренных законом (ст. 26 LPD), например для защиты третьего лица; в этом случае мы сообщаем вам причину.

Чтобы воспользоваться своими правами, напишите на privacy@intimx.ch с адреса вашего аккаунта, если он у вас есть. Мы отвечаем в течение 30 дней; если для вашего запроса нужно больше времени, мы сообщаем вам об этом до истечения этого срока, указав предполагаемый срок.

Вы можете сообщить об обработке Федеральному уполномоченному по защите данных и информации (PFPDT), Feldeggweg 1, 3003 Берн, Швейцария (edoeb.admin.ch), который может начать расследование (ст. 49 LPD); спор рассматривается гражданскими судами (ст. 32 LPD).

В личном кабинете, на странице «Аккаунт», вы скачиваете свои данные одним файлом (структурированный формат JSON):

• ваш аккаунт: отображаемое имя, адрес электронной почты, язык, даты регистрации и подтверждения;
• ваше принятие текстов: редакции Условий и настоящей политики, о прочтении которой вы заявили, и их даты;
• ваши входы: даты каждого сеанса;
• ваш профиль с практической информацией, скрытыми странами и настройкой для поисковых систем;
• список ваших фотографий и тех, которые команда удалила после вашего последнего добавления, с причиной; сами фотографии выдаются по запросу на privacy@intimx.ch;
• список писем, которые мы вам отправили (тип и даты);
• дневные итоги статистики вашего профиля за 90 дней;
• касающиеся вас решения модерации с их причиной, уточнением команды и датами, когда команда решила оставить их в силе;
• приглашения: ваш код приглашения, число приглашённых людей, которые опубликовали свой профиль и учитываются в вашу пользу, и ваше собственное приглашение (его даты и, пока существует аккаунт человека, от которого ваша ссылка, его код; никогда — имя или аккаунт этого человека); ваши дни в центре внимания и ваши показы в центре внимания;
• ваше досье проверки личности: его состояние, решение, его причина и уточнение, ваши имя, фамилия и дата рождения, при наличии дата окончания вашего разрешения для иностранцев и состояние поданного вами нового разрешения (на рассмотрении или отклонено, с его причиной и уточнением), и список поданных документов. Сами документы выдаются по запросу на privacy@intimx.ch.
• профили дуэтов, в которых вы состоите или состояли, до их удаления: что в них написано и их даты, создали ли вы их, ваши настройки (ваше согласие на их публикацию, ваши скрытые страны, настройка для поисковых систем, даты вашего вступления и выхода), список фотографий, которые вы в них добавили, фотографии, которые команда из них удалила (их причина и дата, независимо от того, какой участник их добавил), дневные итоги их статистики и решения модерации по ним с их причиной, уточнением команды и датами решений оставить их в силе;
• уже удалённый профиль дуэта, в течение 30 дней после его завершения, а сверх этого — пока вас связывает с ним приостановка или удаление командой: то, что вы были его участником (создали ли вы его, даты вашего вступления и выхода), его завершение, удаление и решения модерации по нему.

Никогда — данные второго участника дуэта и объединённый список ваших скрытых стран.

IntimX предназначен только для совершеннолетних (полных 18 лет). При первом доступе запрашивается подтверждение возраста, а проверка личности отклоняет любого человека младше 18 лет. Порнографические фотографии запрещены (Условия, ст. 8).

IntimX сознательно не собирает данные несовершеннолетних. Если мы узнаём, что несовершеннолетний открыл аккаунт, команда сразу закрывает его: его профиль, фотографии и профили дуэтов убираются с сайта и удаляются с него, копия хранится для властей согласно ст. 18, и никакое письмо не отправляется, даже второму участнику одного из его профилей дуэтов.

Любая жалоба, касающаяся несовершеннолетнего, рассматривается с абсолютным приоритетом: команда получает о ней оповещение сразу. В срочном случае напишите также на legal@intimx.ch.

Издатель может изменять настоящую политику. О важном изменении владельцам открытых аккаунтов сообщается по электронной почте не менее чем за 30 дней до его вступления в силу. Дата действующей редакции указана в начале документа. Предыдущие редакции доступны по запросу на support@intimx.ch.

По любому вопросу о защите ваших данных:

Ответственный за обработку: N.JULIEN Контакт: privacy@intimx.ch

По общим вопросам: support@intimx.ch По срочным жалобам (несовершеннолетнее лицо, торговля людьми) и для органов власти: legal@intimx.ch

Надзорный орган: Федеральный уполномоченный по защите данных и информации (PFPDT) Feldeggweg 1, 3003 Берн, Швейцария edoeb.admin.ch