Политика конфиденциальности

Дата вступления в силу: 24 октября 2026 г.

Настоящая Политика конфиденциальности разъясняет, какую персональную информацию собирает To Be Parents, с какой целью и как вы можете ей управлять. Политика применяется к нашему веб-сайту (tobeparents.com), мобильным приложениям для iOS и Android, кабинету партнёра (partner.tobeparents.com) и приложению TBP Partner, а также к административному порталу (совместно, «Сервисы»).

1. Кто мы

Оператором Сервисов является компания HYPERFOCUS TECH INC. (США). Для пользователей из Европейской экономической зоны, Соединённого Королевства или Швейцарии мы выступаем контролёром данных применительно к информации, описанной в настоящей Политике. Для резидентов Калифорнии мы являемся «бизнесом», собирающим вашу персональную информацию в соответствии с Калифорнийским законом о защите прав потребителей (CCPA) с изменениями, внесёнными Законом о правах на конфиденциальность (CPRA). По любым вопросам конфиденциальности обращайтесь к нам через нашу форму обратной связи.

2. Что мы собираем

Мы собираем только ту информацию, которая необходима для работы Сервисов:

  • Учётная запись: адрес электронной почты, хешированный пароль, предпочитаемый язык, роль.
  • Профиль: отображаемое имя, дата рождения, город и страна, приблизительные координаты, физические характеристики, биографические сведения, образ жизни, а также сведения о репродуктивных и семейных намерениях, которые вы решаете предоставить (например, тип пользователя, готовность к донорству или вынашиванию, предпочтения в общении). Фотографии профиля и аватар.
  • Коммуникации: сообщения чата и вложения, лайки, совпадения (матчи), посещения профиля, жалобы. Для голосовых и видеозвонков, только метаданные; содержимое звонков не записывается.
  • Верификация фото (бесплатная; нужна только, чтобы поставить новый лайк или начать новый чат): результат проверки (подтверждена или отклонена) и числовые оценки достоверности. Селфи, видео сессии и любые биометрические данные обрабатываются и хранятся поставщиком услуг верификации, а не нами (см. раздел «Данные лица (верификация фото)» ниже).
  • Устройство и подключение: IP-адрес, приблизительное местоположение, определяемое по IP, модель устройства и операционная система, версия приложения, идентификатор установки, токены для push-уведомлений.
  • Использование: события в приложении и на сайте, такие как просмотры экранов, использованные функции и совершённые действия, связанные с идентификатором вашей учётной записи, используемые для измерения и улучшения Сервисов.
  • Платежи: квитанции о внутриприложенческих покупках из Apple App Store и Google Play. Мы никогда не видим данные вашей банковской карты.

Часть сведений профиля, включая информацию о здоровье или фертильности, религии, а также сведения, из которых может быть выведена сексуальная ориентация,, рассматривается как «специальная категория» данных по GDPR / UK GDPR и как «чувствительная персональная информация» по CPRA. Предоставлять такие сведения вы не обязаны; они нужны лишь для подбора совместимых пользователей, и вы можете удалить их в любой момент, отредактировав свой профиль. Мы не используем и не раскрываем чувствительную персональную информацию в целях, выходящих за рамки эксплуатации Сервисов для вас.

Источники персональной информации: мы получаем информацию (a) непосредственно от вас, при регистрации, заполнении профиля или использовании Сервисов; (b) автоматически от вашего устройства и браузера при обращении к Сервисам; а также (c) от поставщиков услуг, действующих по нашему поручению (например, результат запрошенной вами проверки личности или преобразование названия города в координаты, когда вы выбираете город).

Что произойдёт, если вы не предоставите данные: адрес электронной почты и минимальный профиль необходимы для использования Сервисов, без них мы не сможем создать вашу учётную запись. Всё остальное предоставляется по желанию: вы можете это пропустить и продолжать пользоваться Сервисами, однако некоторые функции (например, подбор, верификация личности или подписки) могут быть недоступны.

Мы используем ориентированные на конфиденциальность сервисы продуктовой аналитики и атрибуции мобильных установок, чтобы измерять, как используются Сервисы, и улучшать их; события связываются с идентификатором вашей учётной записи. Мы не используем запись сессий, рекламные пиксели или кросс-сайтовые поведенческие трекеры, не продаём ваши данные и не используем их для кросс-контекстной поведенческой рекламы. На нашем веб-сайте такая аналитика работает только с вашего согласия (см. раздел «Cookies» ниже); вы можете отозвать согласие в любой момент. В приложении, если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, аналитика, отчёты о сбоях и атрибуция выключены, пока вы не решите сами; в остальных странах они включены по умолчанию, и выключить их можно в любой момент в разделе «Профиль», «Настройки приватности».

Данные лица (верификация фото)

Верификация фото необязательна и бесплатна. Она нужна только для того, чтобы отправить новый лайк или начать новую переписку, и это единственная функция Сервисов, которая использует данные лица. Face ID, камера TrueDepth и ARKit при этом не используются.

Какие данные лица собираются: когда вы начинаете верификацию, вы записываете камерой короткое видео-селфи. Наш поставщик услуг верификации личности Didit проверяет по нему, что перед камерой живой человек (проверка живости, liveness), и сравнивает ваше лицо с главной фотографией профиля (сравнение лиц), которую мы передаём Didit для этого сравнения. При этом обрабатываются биометрические данные (геометрия лица).

Как они используются: исключительно для того, чтобы подтвердить, что на фотографии профиля именно вы, и чтобы предотвратить выдачу себя за другое лицо и мошенничество. Данные лица никогда не используются для входа в учётную запись или иной аутентификации, для того чтобы опознать вас перед другими участниками, для рекламы, маркетинга или профилирования, а также для аналитики.

Кто их получает и где они хранятся: селфи и видео сессии уходят из приложения напрямую в Didit, который обрабатывает и хранит их в своих системах как наш обработчик данных, по договору об обработке данных и только по нашим поручениям. Didit может обрабатывать эти данные за пределами страны, в которой вы живёте, с мерами защиты, описанными в разделе 6. To Be Parents никогда не получает и не хранит ваше селфи, видео сессии или геометрию лица, а производные от лица признаки, которые возвращает поставщик (например, оценку возраста), мы отбрасываем. Наши системы сохраняют только результат верификации (подтверждена или отклонена) и числовые оценки достоверности. Мы никогда не продаём данные лица и никогда не передаём их рекламным платформам, поставщикам аналитики, брокерам данных и никому, кроме поставщика услуг верификации.

Сколько они хранятся: Didit хранит данные сессии верификации, включая селфи и видео сессии, не более 6 месяцев с момента верификации, после чего они безвозвратно уничтожаются. Наши собственные записи о верификации (результат и оценки) хранятся, пока существует ваша учётная запись.

Как их удалить: вы в любой момент можете попросить нас через чат поддержки или форму обратной связи удалить вашу сессию верификации, и мы поручим Didit удалить её. Если вы удаляете учётную запись, мы поручаем Didit удалить вашу сессию верификации в рамках финальной очистки данных, а наши собственные записи о верификации удаляются, в течение 30 дней.

Согласие и альтернатива: верификация начинается только после того, как вы ознакомитесь с этим уведомлением и дадите согласие на экране верификации. Если вы предпочитаете не проходить автоматизированную верификацию по лицу, свяжитесь с нами через чат поддержки: может быть доступна ручная проверка нашей командой.

3. Как мы используем эти сведения

Мы используем вашу информацию для создания и защиты вашей учётной записи, показа вашего профиля другим пользователям в целях подбора, работы чата и звонков, отправки транзакционной электронной почты и push-уведомлений, модерации загружаемых фотографий, верификации личности по запросу, обработки подписок, предотвращения мошенничества и злоупотреблений, ответа на ваши запросы, а также для соблюдения требований закона.

4. Правовые основания (ЕЭЗ / Великобритания / Швейцария)

Мы опираемся на основание исполнения договора, для предоставления Сервисов, на законные интересы, для обеспечения безопасности и предотвращения мошенничества, на законную обязанность, в установленных случаях, а также на явное согласие, в отношении добровольной верификации личности и любых сведений специальной категории, которые вы решаете включить в свой профиль (например, данные о фертильности, вероисповедании или выводы о сексуальной ориентации). Вы можете отозвать согласие в любой момент, отредактировав или удалив соответствующую информацию либо удалив учётную запись.

5. С кем мы делимся информацией

Мы не продаём вашу персональную информацию. Мы передаём её только:

  • Другим пользователям, ваш публичный профиль виден другим авторизованным пользователям. Ваш адрес электронной почты, телефон, IP-адрес, точные координаты и платёжные данные никогда не отображаются.
  • Поставщикам услуг, действующим по нашему поручению на основании договора обработки данных,, в категориях облачного хостинга, доставки контента и безопасности, автоматизированной модерации контента, геолокации, верификации личности, push-уведомлений, внутриприложенческих платежей, транзакционной электронной почты, продуктовой аналитики и атрибуции мобильных установок. Верификацию личности выполняет Didit (didit.me) на основании договора обработки данных, исключительно по нашим поручениям. Автоматическую модерацию фотографий выполняет Google Cloud Vision (функция SafeSearch): каждое фото, которое вы загружаете в анкету, проверяется на откровенный сексуальный контент. Эта проверка не включает поиск или распознавание лиц и любую биометрическую обработку; Google не хранит изображение и не использует его для обучения своих моделей, а мы сохраняем только результат модерации (одобрено или отклонено). Список конкретных поставщиков предоставляется по запросу через нашу форму обратной связи.
  • Государственным органам или третьим лицам, если это требуется по закону, для исполнения наших Условий либо для защиты прав, имущества или безопасности.
  • Правопреемнику, в случае слияния, приобретения или передачи активов.

6. Международная передача данных

Наши основные серверы расположены в Соединённых Штатах Америки (Нью-Йорк). Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, использование Сервисов неизбежно означает передачу вашей персональной информации в США; часть наших поставщиков также работает в других странах. Такие передачи защищены Стандартными договорными условиями Европейской комиссии, Дополнением о международной передаче данных Великобритании и иными эквивалентными правомерными механизмами, а также дополнительными техническими и организационными мерами - шифрованием при передаче и строгим контролем доступа. Запросить подробности об этих гарантиях можно через нашу форму обратной связи.

7. Срок хранения

Мы храним ваши данные, пока ваша учётная запись активна. После удаления учётной записи ваш профиль, фотографии и сообщения немедленно скрываются от других пользователей. В течение 30 дней все ваши данные навсегда удаляются с наших серверов. Это включает наши записи о верификации (результат и оценки достоверности); мы также поручаем поставщику услуг верификации удалить вашу сессию верификации, и в любом случае поставщик хранит данные сессий верификации не более 6 месяцев. После 30 дней использованный email становится доступен для новой регистрации, но новый аккаунт начнётся с нуля, без истории предыдущего. Если вы считаете, что аккаунт был удалён по ошибке в течение этих 30 дней, свяжитесь с нами через нашу форму обратной связи, и мы поможем с ручным восстановлением. Apple Inc. является продавцом записи для всех IAP-покупок на iOS и хранит историю транзакций согласно собственным политикам хранения данных. Резервные копии хранятся до 90 дней.

8. Ваши права

Вы вправе запросить доступ к вашей персональной информации, её исправление, удаление или переносимость. Вы также можете ограничить обработку, возразить против неё и, там, где мы опираемся на ваше согласие,, отозвать его в любой момент. Для реализации любого из этих прав направьте запрос через нашу форму обратной связи; мы ответим в течение 30 дней (или 45 дней, для резидентов Калифорнии, с возможностью продления ещё на 45 дней с уведомлением).

Если вы находитесь в Великобритании, вы вправе подать жалобу в Управление комиссара по информации. Если вы находитесь в ЕЭЗ или Швейцарии, вы вправе подать жалобу в национальный надзорный орган по защите данных.

Если вы являетесь резидентом Калифорнии, согласно CCPA/CPRA вы имеете право: знать, какую персональную информацию мы собираем, используем, раскрываем и передаём; исправлять неточную персональную информацию; требовать удаления хранящейся у нас персональной информации о вас; ограничивать использование нами вашей чувствительной персональной информации; отказаться от продажи или обмена персональной информацией; а также не подвергаться дискриминации за реализацию любого из этих прав. Мы не продаём и не передаём вашу персональную информацию в целях кросс-контекстной поведенческой рекламы и не делали этого в течение предшествующих 12 месяцев. Мы не используем и не раскрываем чувствительную персональную информацию за пределами целей, допускаемых законодательством Калифорнии. Вы также можете назначить уполномоченного представителя для подачи запроса от вашего имени.

9. Жители Калифорнии

Права жителей Калифорнии по CCPA и CPRA перечислены выше, в разделе 8. Два калифорнийских закона заслуживают отдельного объяснения того, как мы поступаем на деле.

California Invasion of Privacy Act (CIPA)

CIPA защищает переписку и разговоры от перехвата и записи. Конкретно у нас:

  • Голосовые и видеозвонки мы не записываем. Запись на платформе не включена.
  • Сообщения между участниками хранятся, чтобы разговор был на месте, когда вы вернётесь, и чтобы его можно было предъявить, если на кого-то пожалуются.
  • Аналитикой управляете вы. На сайте категория «Статистика» в баннере cookies по умолчанию выключена, и пока вы её не включите, ничего не измеряется. В приложении аналитика выключена, пока вы не решите, если вы находитесь в ЕЭЗ, Великобритании или Швейцарии; в остальных странах она включена по умолчанию. Выключить её можно в любой момент в разделе «Профиль», «Настройки приватности».

California Confidentiality of Medical Information Act (CMIA)

С 2023 года CMIA приравнивает сервисы, работающие с репродуктивным и сексуальным здоровьем, к поставщикам медицинских услуг. Мы собираем такие сведения: фертильность, история беременностей, группа крови, статус ЦМВ.

Мы не считаем продолжение пользования сервисом согласием на это. Оба разрешения подписываются до того, как вы вообще сможете пользоваться сервисом: одно на сбор, второе на то, что смогут увидеть другие участники. Каждое показывается целиком и записывается с версией и датой. Отозвать любое из них можно в любой момент, и это закрывает ваш аккаунт: без вашего разрешения мы эти сведения не храним. Запись о разрешении и о его отзыве остаётся как доказательство того, когда согласие началось и когда закончилось.

По CMIA вы вправе получить доступ к своим медицинским сведениям, требовать их конфиденциальности, требовать своего разрешения до раскрытия и взыскать убытки за раскрытие без разрешения. Подробности в нашей Политике в отношении данных о здоровье.

10. Партнёрские организации и их сотрудники

Партнёрами мы называем организации, которые помогают людям стать родителями, например клиники репродуктивной медицины, и общаются с участниками через To Be Parents. Их сотрудники работают в нашем кабинете партнёра (partner.tobeparents.com) и в приложении TBP Partner (в App Store и Google Play оно называется To Be Parents: Partner). В этом разделе описано, какие персональные данные сотрудников мы обрабатываем. Если вы участник и переписываетесь с партнёром, к вам, как обычно, применяется остальная часть настоящей Политики.

  • Учётная запись: рабочий email, имя, роль, язык, фотография профиля, если вы её добавили, кто и когда вас пригласил, когда вы присоединились и когда последний раз входили. Пароль мы не храним: вход выполняется по одноразовому коду, который приходит на ваш email.
  • Телефоны и сеансы: для каждого телефона, на котором выполнен вход в TBP Partner, платформа, модель устройства, версия приложения, время начала и последнего использования сеанса, а также токен push-уведомлений. В браузере вход поддерживается сеансовым cookie-файлом.
  • Созданное вами: сообщения участникам, внутренние заметки, сообщения коллегам и нашей службе поддержки, файлы, задачи и записи на приём, которые вы добавляете в путь участника, а также сведения о видеовстречах (кто начал и завершил встречу, когда и сколько она длилась). Звук и видео встреч не записываются.
  • Технические данные: IP-адрес и сведения о браузере или приложении в журналах сервера, в кратковременных счётчиках безопасности, которые ограничивают попытки входа, и в журнале действий с учётными записями.

Кто это видит: участники видят имя сотрудника, который им написал, но не его email, роль или фотографию. Коллеги из одной организации видят имена, роли и фотографии друг друга, разговоры организации и её внутренние заметки. Переписку двух коллег видят только они двое. Внутренние заметки никогда не показываются участникам. Уведомления и письма, которые мы отправляем сотрудникам, не содержат текста сообщений и имён участников. В кабинете партнёра и в TBP Partner мы не используем аналитику и отчёты о сбоях в отношении сотрудников.

Наша роль: в отношении учётных записей сотрудников, а также внутренних заметок, назначения ответственных и статуса разговоров мы действуем как обработчик данных партнёра в соответствии с нашим Соглашением об обработке данных. В остальном партнёр и мы являемся независимыми контролёрами. Данные сотрудников хранятся на наших серверах в США (см. раздел 6); поставщики услуг, которых мы для этого привлекаем, перечислены в Соглашении об обработке данных.

Срок хранения: пока у вас есть доступ. Когда организация отключает ваш доступ, ваши сеансы и токены push-уведомлений сразу удаляются. Если вы попросите удалить ваш доступ (в TBP Partner или в кабинете партнёра), он будет удалён в течение 30 дней, после чего ваши имя, email, фотография, сеансы и устройства будут стёрты. Созданные вами сообщения, заметки и файлы остаются в разговорах организации без вашего имени, поскольку записи о пациентах принадлежат организации. При удалении учётной записи партнёра удаляются и учётные записи его сотрудников. Журнал действий с учётными записями хранится до одного года, резервные копии до 90 дней.

Ваши права: у вас есть права, описанные в разделе 8; воспользуйтесь нашей формой обратной связи. Если мы действуем как обработчик данных вашей организации, мы передадим ваш запрос организации и поможем ей ответить.

11. Безопасность

Мы защищаем ваши данные шифрованием транспортного уровня, хешированием паролей bcrypt, краткосрочными сессионными токенами, ограничением частоты обращений и проверкой на бота на чувствительных эндпоинтах, ролевым разграничением доступа и ведением журнала административных действий. Ни один интернет-сервис не может гарантировать абсолютной безопасности; в случае инцидента, затрагивающего вашу персональную информацию, мы уведомим вас и компетентные органы в соответствии с требованиями закона.

12. Cookies

Строго необходимые собственные (first-party) cookies всегда работают, чтобы Сервисы функционировали: сессионный cookie для поддержания авторизации, токен защиты от CSRF и cookie предпочитаемого языка. С вашего согласия мы также используем собственные cookies аналитики и атрибуции, чтобы измерять использование продукта и то, как посетители впервые к нам попали; вы выбираете их в нашем cookie-баннере и можете изменить выбор в любой момент. Мы не используем рекламные cookies, не продаём ваши данные и не применяем их для поведенческой рекламы.

13. Дети

Сервисы предназначены исключительно для совершеннолетних пользователей (18 лет и старше). Если вы считаете, что учётную запись создал несовершеннолетний, сообщите об этом через нашу форму обратной связи, и мы её удалим.

14. Автоматизированное принятие решений

Мы не принимаем решения, порождающие юридические или иные существенные последствия, исключительно посредством автоматизированной обработки. Ранжирование каталога и модерация фотографий влияют только на вашу видимость и на статус отдельных фотографий; вы вправе запросить рассмотрение человеком любого решения о модерации или статусе учётной записи. Верификация фото включает автоматизированное сравнение вашего селфи с фотографией профиля; если верификация отклонена, вы можете запросить проверку человеком, нашей командой модерации, через чат поддержки.

15. Изменения

Мы вправе время от времени обновлять настоящую Политику. При внесении существенных изменений мы обновим дату вступления в силу выше и, при необходимости, уведомим вас по электронной почте или через уведомление в приложении до вступления изменений в силу.

16. Контакты

По любым вопросам, запросам или жалобам, касающимся конфиденциальности, обращайтесь через нашу форму обратной связи.