Политика конфиденциальности
Последнее обновление: 29.07.2026
В соответствии с новым федеральным законом о защите данных (nLPD, Швейцария) и Общим регламентом по защите данных (RGPD, ЕС/ЕЭЗ).
1. Предмет
Настоящая политика конфиденциальности описывает порядок сбора, обработки, хранения и защиты ваших персональных данных при использовании Сервиса, доступного по адресу intimx.ch. Она распространяется на всех пользователей (участников, исполнителей, заведения) независимо от наличия учётной записи. Термины, определённые в Общих условиях использования (Условия), применяются по ссылке.
2. Ответственный за обработку данных
Ответственным за обработку данных в значении art. 5 let. j nLPD и art. 4 par. 7 RGPD является: N.JULIEN Сьон (VS), Швейцария Коммерческое название: Artenic Контакт по защите данных: privacy@intimx.ch Издатель не назначил уполномоченного по защите данных в значении art. 10 nLPD, поскольку такое назначение не является обязательным. По всем вопросам, касающимся ваших данных, обращайтесь непосредственно по адресу privacy@intimx.ch.
3. Правовые основания обработки
Обработка данных, осуществляемая IntimX, основывается на следующих правовых основаниях: — Исполнение договора (art. 6 al. 1 let. b RGPD / art. 31 al. 1 nLPD): регистрация, управление учётной записью, обмен сообщениями, подписки, выставление счетов. — Преобладающие законные интересы (art. 6 al. 1 let. f RGPD / art. 31 al. 1 nLPD): безопасность Сервиса, предотвращение мошенничества, агрегированная статистика, улучшение Сервиса. — Юридическое обязательство (art. 6 al. 1 let. c RGPD / art. 31 al. 1 nLPD): хранение транзакционных данных (CO art. 958f), сотрудничество с властями. — Согласие (art. 6 al. 1 let. a RGPD / art. 31 al. 1 nLPD): аналитические файлы cookie, push-уведомления, маркетинговые сообщения.
4. Собираемые данные
Регистрационные данные: — Все роли: адрес электронной почты, пароль (хешированный Argon2id, никогда не хранится в открытом виде), отображаемое имя, предпочитаемый язык, метка времени принятия Условий и политики конфиденциальности. — Участник и исполнитель: дата рождения (проверка 18+). — Исполнитель: категория, тип услуги, биография, физические характеристики, тарифы, расписание, публичные контактные данные. — Заведение: категория, коммерческие метаданные, публичные контактные данные, ссылки на социальные сети. Данные использования: — Журналы доступа: IP-адрес, агент пользователя, геолокация (город, страна) — хранятся 90 дней. — Сессии: отпечаток токена обновления (SHA-256), хеш IP и агента пользователя (SHA-256), географический контекст, информация об устройстве (браузер, ОС). — Доверенные устройства: отпечаток устройства (SHA-256), информация об устройстве (браузер, ОС, мобильное устройство). — Сообщения: содержание сообщений (макс. 5 000 символов), метка времени, идентификаторы бесед. — Галерея: изображения (JPEG, PNG, WebP, HEIC, макс. 8 МБ), метаданные файлов. — Статистика профиля: агрегированные счётчики (просмотры, клики) за день — никаких индивидуальных данных посетителей. — Присутствие: последний доступ (обновляется через WebSocket). — Измерение аудитории: просмотренные страницы вместе с пятью неидентифицирующими свойствами (язык, тип учётной записи, тип страницы, категория услуги, кантон) и примерно десятью событиями использования (этапы регистрации, начало и завершение верификации личности, просмотр профиля, клик по контакту, начало переписки). Обработка обеспечивается экземпляром Plausible Analytics, размещённым Издателем на собственном сервере в Швейцарии, без файлов cookie, без постоянных идентификаторов и без возможности отслеживать посетителя от одной сессии к другой. — Push-уведомления (opt-in): endpoint-URL, предоставленный браузером (Firebase, Mozilla Push, Apple Push), открытый ключ (p256dh) и секрет аутентификации (auth), предоставляемые вашим браузером и используемые для шифрования уведомлений, метка времени подписки. Отписаться можно в любой момент в настройках браузера или аккаунта. Конфиденциальные данные (зашифрованное хранилище): — Верификация личности (KYC): имя, фамилия, дата рождения, телефон, адрес — зашифрованы по AES-256-GCM. Добровольна для участников и заведений; обязательна для исполнителей, желающих опубликовать свой профиль в каталоге. — Документы KYC: зашифрованные файлы, хранящиеся отдельно.
5. Файлы cookie и аналогичные технологии
IntimX использует следующие файлы cookie: Основные файлы cookie (без согласия, art. 45c al. 2 LTC): — ix_access: токен доступа JWT. Срок: 1 час. HttpOnly, Secure, SameSite=Strict. — ix_refresh: токен обновления JWT. Срок: 7 дней (30 дней при выборе «Запомнить меня»). HttpOnly, Secure, SameSite=Lax. — ix_age: проверка возраста (art. 197 CP). Срок: 365 дней. Значение: подтверждение совершеннолетия. — intimx_fp: технический отпечаток устройства (SHA-256, вычисляемый по семи характеристикам браузера: user agent, платформа, основной язык, список принимаемых языков, часовой пояс, разрешение и глубина цвета экрана, число ядер процессора). Срок: 365 дней. Служит исключительно для распознавания уже одобренного устройства и для запуска проверки одноразовым кодом на неизвестном устройстве. Инвазивные методы снятия отпечатков (canvas, аудио) не используются. Аналитические файлы cookie: отсутствуют. Измерение аудитории, описанное в статье 4, обеспечивается экземпляром Plausible Analytics, размещённым Издателем на собственном сервере в Швейцарии; он работает без файлов cookie и без постоянных идентификаторов. Если в будущем будет интегрирован аналитический сервис, требующий файла cookie или идентификатора, ваше явное согласие будет запрошено заранее. Вы можете настроить браузер для отклонения файлов cookie. Отказ от основных файлов cookie делает использование Сервиса невозможным (требуется аутентификация).
6. Цели обработки
Ваши данные обрабатываются для следующих целей: — Предоставление Сервиса: создание и управление вашей учётной записью, отображение вашего профиля, обмен сообщениями между пользователями, управление бронированиями. — Безопасность: проверка возраста, проверка электронной почты, обнаружение подозрительных входов, блокировка учётной записи, управление доверенными устройствами. — Модерация: обработка жалоб, борьба с незаконным контентом, сотрудничество с властями. — Коммуникация: транзакционные электронные письма (проверка, пароль, подписка, бронирование), встроенные уведомления. — Статистика: агрегированные счётчики просмотров профилей (просмотры, клики). Без индивидуального профилирования. — Правовое соответствие: хранение транзакционных данных, журналы аудита, подтверждение согласия.
7. Получатели и обработчики данных
Ваши данные могут передаваться следующим получателям: — Mapbox Inc. (США): отображение карт и поиск адресов. Как только карта отображается, ваш браузер загружает картографические тайлы напрямую с серверов Mapbox, которые при этом получают ваш IP-адрес и координаты просматриваемой зоны. Когда вы вводите адрес в форму местоположения или при регистрации заведения, этот адрес передаётся им по мере набора для формирования подсказок. Картографическая библиотека дополнительно передаёт данные об использовании на их серверы телеметрии. Это обращение не является необязательным: оно происходит при первом же отображении карты (см. ст. 8). — Infomaniak Network SA (Женева, Швейцария): размещение основной инфраструктуры — серверы приложения, базы данных PostgreSQL, объектное хранилище S3 и сервис транзакционной электронной почты. — Экземпляр Plausible Analytics, размещённый Издателем на собственном сервере в Швейцарии: измерение аудитории. Экземпляр эксплуатируется самим Издателем; никакие данные не передаются стороннему поставщику. — Сервисы push-уведомлений (Google Firebase Cloud Messaging, Mozilla Push Service, Apple Push Notification service), только если вы включили уведомления: они доставляют уведомления на ваше устройство. Содержимое каждого уведомления для них нечитаемо — оно зашифровано ключом, предоставленным вашим устройством (см. ст. 8). При этом они располагают адресом endpoint, присвоенным вашему браузеру. Их серверы находятся за пределами Швейцарии. — GeoIP (локальная база данных): определение геолокации (город, страна) по IP-адресу. Никакой передачи третьим лицам — база встроена в приложение. — Telegram (опционально): оповещения администраторам о событиях безопасности и модерации. Сообщения содержат только тип события и закрытую категорию (роль, причина, серьёзность) — никаких идентификаторов, адресов электронной почты, местоположений, устройств и содержимого, написанного пользователем. — Компетентные органы: по законному запросу в соответствии с швейцарским правом. IntimX никогда не продаёт, не сдаёт в аренду и не передаёт ваши персональные данные в рекламных или коммерческих целях.
8. Международные передачи
Все персональные данные, обрабатываемые IntimX, размещены в Швейцарии: на инфраструктуре Infomaniak — приложение, базы данных, документы и электронная почта; на сервере, размещённом самим Издателем, также в Швейцарии, — измерение аудитории. Три технических потока выходят за этот периметр. — Карты и поиск адресов (Mapbox Inc., США). Это самый значительный из трёх потоков и единственный, который не является ни необязательным, ни нечитаемым для получателя. Как только карта отображается, ваш браузер напрямую обращается к серверам Mapbox, которые получают ваш IP-адрес и координаты просматриваемой зоны. Когда вы вводите адрес в форму местоположения или при регистрации заведения, этот адрес передаётся им по мере набора. Картографическая библиотека также передаёт им данные об использовании. Шифрование HTTPS защищает эти обмены при передаче, однако их содержимое доступно для чтения Mapbox. — Push-уведомления, только если вы их включили: они проходят через push-сервис вашего браузера — Google (Firebase Cloud Messaging), Mozilla или Apple в зависимости от браузера, — серверы которого находятся за пределами Швейцарии. Содержимое каждого уведомления шифруется сквозным образом в соответствии со стандартом Web Push (RFC 8291) открытым ключом, предоставленным вашим устройством: push-сервис доставляет сообщение, не имея возможности его прочитать. При этом ему известны присвоенный вам адрес endpoint, отметка времени и размер отправлений. Вы можете отписаться в любой момент в настройках браузера или учётной записи. — Технические оповещения администраторам через Telegram, серверы которого находятся за пределами Швейцарии. Эти сообщения содержат только тип события и закрытую категорию, никогда — персональные данные (см. ст. 7). Никакой иной передачи персональных данных за пределы Швейцарии не осуществляется.
9. Сроки хранения
Активная учётная запись: ваши данные хранятся в течение всего срока вашей регистрации. Удаление учётной записи: действует льготный период в 30 дней (с возможностью отмены). По его истечении учётная запись закрывается и данные обрабатываются следующим образом: — Зашифрованные идентификационные данные (хранилище): удаляются через 3 года после закрытия (nLPD art. 31 al. 1 let. c). — Документы KYC: удаляются через 3 года после закрытия (файлы и зашифрованные столбцы). — Транзакционные данные (подписки): хранятся 10 лет (CO art. 958f). — Журналы доступа (IP, агент пользователя, геолокация): удаляются через 90 дней. — Сессии: отзываются по истечении срока (7 или 30 дней) или при выходе из учётной записи. Соответствующая техническая запись (хеши IP-адреса и браузера, географический контекст) хранится ещё 30 дней, чтобы вы могли просмотреть историю недавних входов, после чего удаляется автоматически. — Журнал аудита KYC: хранится бессрочно (подтверждение соответствия nLPD, art. 32 nLPD). — Журнал согласий: хранится бессрочно (подтверждение согласия, art. 6 al. 7 nLPD / art. 7 al. 1 RGPD). — Административные действия: хранятся бессрочно (юридическое доказательство).
10. Меры безопасности
IntimX применяет следующие технические и организационные меры: — Архитектура с тремя базами данных: прикладные данные, конфиденциальные данные (хранилище) и системные данные изолированы в отдельных базах с отдельными учётными записями и паролями. Компрометация прикладной базы не даёт доступа к хранилищу. — Шифрование в состоянии покоя: персональные идентификационные данные (имя, фамилия, дата рождения, телефон, адрес) зашифрованы AES-256-GCM в хранилище. — Хеширование паролей: Argon2id (64 МБ памяти, 3 итерации, соответствие OWASP 2023+). Скомпрометированные пароли (база данных HIBP) отклоняются. Хранение истории 5 последних паролей для предотвращения повторного использования. — Хеширование токенов: токены обновления хранятся в виде хеша SHA-256 (никогда в открытом виде). — Транспорт: обязательный HTTPS (TLS 1.3), cookies Secure. — CSRF: проверка источника (заголовок Origin) при всех изменяющих запросах, дополненная строгими cookie SameSite. — Блокировка учётной записи: прогрессивный механизм (15 мин, 1 ч, 24 ч, административная блокировка). — Усиленная аутентификация: опциональная поддержка Passkey/WebAuthn. — Доверие к устройству: отпечаток устройства, хешированный SHA-256, OTP-проверка по электронной почте для неизвестных устройств. — Контроль доступа: Row-Level Security (RLS) PostgreSQL на всех таблицах прикладной базы и хранилища — двух баз, где хранятся ваши данные, — с принудительным применением в том числе к роли-владельцу базы. — Журнал аудита: неизменяемые (append-only) журналы для действий KYC, согласий и административных действий.
11. Ваши права
В соответствии с nLPD (art. 25-29) и RGPD (art. 15-22) вы обладаете следующими правами: — Право на доступ: получение копии ваших персональных данных. — Право на исправление: корректировка неточных или неполных данных. — Право на удаление: запрос на удаление ваших данных (с учётом законодательных обязательств по хранению). — Право на переносимость: получение ваших данных в структурированном и машиночитаемом формате (см. ст. 12). — Право на возражение: возражение против обработки, основанной на законном интересе. — Право на отзыв согласия: отзыв вашего согласия в любое время (без ущерба для законности предшествующей обработки). Для реализации ваших прав направьте электронное письмо на privacy@intimx.ch с указанием вашей личности и права, которое вы хотите реализовать. Мы отвечаем в течение 30 дней (nLPD) или 30 дней с возможным продлением до 90 дней в сложных случаях (RGPD). Вы имеете право подать жалобу Федеральному уполномоченному по защите данных и информации (PFPDT/FDPIC), Feldeggweg 1, 3003 Берн, Швейцария (edoeb.admin.ch).
12. Переносимость данных
IntimX предоставляет функцию экспорта ваших данных из настроек учётной записи. Экспорт включает: — Данные учётной записи: идентификатор, электронная почта, роль, язык, даты регистрации и закрытия. — Профиль: отображаемое имя, биография, предпочтения, настройки конфиденциальности. — Сообщения: история бесед (ограничена последними записями). — Бронирования, отзывы, избранное, обращения в поддержку. — Подписки: история подписок. — Согласия: история принятий и отзывов. — Активные сессии: географический контекст и устройство. Экспорт требует повторной проверки пароля (в течение последних 5 минут) и ограничен одним запросом за 24 часа. Данные предоставляются в структурированном формате JSON.
13. Защита несовершеннолетних
IntimX предназначен исключительно для совершеннолетних лиц (с 18 лет). В соответствии с art. 197 CP при каждом первом посещении отображается проверка возраста (age gate). IntimX не собирает сознательно персональные данные несовершеннолетних. Если нам станет известно, что несовершеннолетний создал учётную запись, она будет немедленно заблокирована, а данные — удалены. Любое сообщение о контенте с участием несовершеннолетних обрабатывается с абсолютным приоритетом через legal@intimx.ch.
14. Изменение политики
Издатель оставляет за собой право изменять настоящую политику в любое время. Зарегистрированные пользователи будут уведомлены о любом существенном изменении по электронной почте или через уведомление на платформе не менее чем за 30 дней до вступления в силу. Дата последнего обновления указана в начале настоящего документа. Предыдущие версии доступны по запросу на support@intimx.ch.
15. Контакт
По всем вопросам, касающимся защиты ваших персональных данных: Ответственный за обработку: N.JULIEN Контакт: privacy@intimx.ch Для общих вопросов или поддержки: support@intimx.ch Для срочных сообщений (власти, несовершеннолетние): legal@intimx.ch Надзорный орган: Федеральный уполномоченный по защите данных и информации (PFPDT/FDPIC) Feldeggweg 1, 3003 Берн, Швейцария edoeb.admin.ch