Политика конфиденциальности
Мы собираем только то, что необходимо для работы Castalio, никогда не храним изображение вашего лица, и вы сохраняете контроль над своими данными.
Версия 2026-09-21 · История версий
Это только шаблон — все юридические тексты должен проверить специалист.
Кто отвечает за ваши данные
Оператором данных является Castalio, управляющая платформой Castalio.
Лицо, ответственное у нас за защиту персональной информации, — [responsable à nommer]. С любыми вопросами или запросами о ваших данных вы можете обратиться по адресу [email protected].
Castalio принимает участников со всего мира. За основу мы берём Общий регламент Европейского союза по защите данных (GDPR) и добавляем требования каждой юрисдикции, включая Loi 25 Квебека, канадский PIPEDA, CCPA/CPRA Калифорнии и законы других штатов США, а также бразильский LGPD. Если применяется несколько режимов, мы применяем наиболее благоприятный для вас.
Какие данные мы собираем
- Аккаунт: адрес электронной почты, пароль (хранится только в хешированном виде, который никто не может прочитать), настройки безопасности, например двухфакторная аутентификация.
- Профиль: фото, видео, аудио, биография, местоположение и зоны поездок, расценки, сведения, относящиеся к роли, доступность, заявленные рабочие предпочтения.
- Проверка личности: необратимый биометрический шаблон, то есть набор чисел, вычисленных по вашему лицу, по которому его невозможно восстановить. Съёмка в реальном времени обрабатывается в памяти и сразу удаляется; сохраняется только зашифрованный шаблон. Никакие фотографии вашего лица для верификации не хранятся.
- Проверка возраста: результат (выше порога или нет) и достигнутый уровень проверки.
- Сообщения, отзывы, кастинги, бронирования и разрешения на использование изображений, подписанные на платформе.
- Платежи: платежи обрабатываются нашими платёжными провайдерами. Мы никогда не храним номер вашей карты. Мы храним историю ваших подписок, счетов и возвратов.
- Технические данные: журналы входа, устройство, IP-адрес, приблизительная страна, события безопасности.
- Файлы cookie: в соответствии с вашим выбором, см. нашу Политику в отношении файлов cookie.
Зачем мы их используем и на каком основании
| Цель | Правовое основание |
|---|---|
| Создание и ведение вашего аккаунта, показ профиля, работа сообщений и поиска | Исполнение договора (Условий использования) |
| Проверка личности с помощью биометрического шаблона | Ваше явное отдельное согласие, полученное до любой съёмки; предлагается ручная небиометрическая проверка |
| Проверка возраста и включение деликатных рабочих категорий | Юридическая обязанность и явное согласие с отметкой времени для каждой категории |
| Выставление счетов, налоги и возвраты | Исполнение договора и бухгалтерские и налоговые обязанности |
| Безопасность аккаунтов, предотвращение мошенничества и злоупотреблений | Законный интерес в защите участников и платформы |
| Обнаружение незаконного контента и сообщение о нём | Юридическая обязанность |
| Анонимная статистика использования | Ваше согласие (аналитические файлы cookie) |
| Уведомления и коммуникации | Исполнение договора для важных сообщений; ваши предпочтения для остального |
Как долго мы их храним
Удаление распространяется на наши резервные копии в соответствии с нашим графиком хранения.
| Тип данных | Срок хранения | При удалении аккаунта |
|---|---|---|
| Аккаунт и профиль | Пока аккаунт активен | Удаляются |
| Медиафайлы (фото, видео, аудио) | Пока вы держите их в сети | Удаляются |
| Биометрический шаблон | До достижения цели, но не дольше 3 лет после вашего последнего взаимодействия, в зависимости от того, что наступит раньше | Уничтожается с записью об уничтожении в нашем журнале аудита |
| Изображение, снятое для верификации | Не хранится: удаляется сразу после вычисления шаблона | Не применимо |
| Сообщения | Пока аккаунт активен | Удаляются с вашей стороны; копия собеседника остаётся в его аккаунте |
| Счета и транзакции | Столько, сколько требуют бухгалтерские и налоговые обязанности | Хранятся только в течение этого срока |
| Журналы безопасности и входа | Ограниченный срок, необходимый для безопасности | Удаляются по истечении срока |
| Данные, связанные с судебным разбирательством (юридическое удержание) | На время разбирательства | Хранятся, несмотря на запрос об удалении, только для целей разбирательства |
Наши поставщики услуг
Мы работаем с поставщиками, связанными договором, которые могут использовать ваши данные только для оказания нам своих услуг.
| Поставщик | Роль |
|---|---|
| Supabase | База данных, аутентификация, хранение файлов |
| Vercel | Хостинг сайта и быстрая доставка страниц |
| Stripe | Оплата картой, Apple Pay, Google Pay, расчёт налогов |
| PayPal | Платежи через PayPal или оплата картой без аккаунта PayPal |
| NOWPayments | Платежи в криптовалюте |
| Cloudflare | Безопасность, доставка медиафайлов и обнаружение известного незаконного контента |
| Twilio | Текстовые сообщения (двухфакторная аутентификация, оповещения безопасности, преимущество VIP) |
| Resend | Отправка электронных писем |
| Sentry | Мониторинг технических ошибок |
| Поставщик услуг проверки личности и возраста | Съёмка в реальном времени, обнаружение мошенничества, проверка возраста |
| Plausible или Umami | Статистика использования, уважающая конфиденциальность, только если вы её разрешите |
Передача данных за пределы Квебека и Канады
Некоторые наши поставщики находятся или обрабатывают данные за пределами Квебека и Канады, в частности в США. Как того требует Loi 25 Квебека, мы прямо сообщаем вам об этом.
Перед любой передачей мы оцениваем обеспечиваемый уровень защиты и оформляем передачу договором (например, стандартными договорными положениями Европейского союза), с шифрованием при передаче и хранении.
Ваши права
- Получить доступ к своим данным и их копию.
- Потребовать их исправления.
- Потребовать их удаления.
- Получить их в удобочитаемом формате (переносимость).
- Отозвать согласие в любое время, в том числе на биометрию и файлы cookie.
- Возразить против обработки или потребовать её ограничения.
- Не быть субъектом решения, основанного исключительно на автоматизированной обработке: любое решение о верификации может пересмотреть человек.
- Отказаться от продажи или передачи ваших данных. Мы не продаём ваши данные.
- Подать жалобу в компетентный орган, например в Commission d'accès à l'information Квебека, Управление комиссара по защите частной жизни Канады или орган по защите данных вашей страны.
Как осуществить свои права
Большинство прав можно осуществить самостоятельно на странице управления данными: экспортировать данные, удалить аккаунт, просмотреть и изменить свои согласия.
Вы также можете написать на [email protected]. Мы отвечаем в течение 15 дней каждому участнику, независимо от его страны. Перед ответом мы можем проверить вашу личность, чтобы защитить ваш аккаунт.
Безопасность
- Шифрование данных при передаче и хранении; усиленное шифрование биометрического шаблона.
- Двухфакторная аутентификация доступна всем и обязательна для сотрудников.
- Разграничение доступа: каждый сотрудник имеет доступ только к тому, что необходимо для его задачи.
- Отсутствие доступа по умолчанию к личной переписке и данным верификации. Любой исключительный доступ требует обоснования, ограничен по времени и фиксируется в журнале, который никто не может изменить.
- История входов, доступная вам, с возможностью выйти из всех сеансов одним нажатием.
В случае инцидента
Каждый инцидент, затрагивающий персональную информацию, фиксируется в нашем реестре инцидентов. Если он создаёт риск для вас, мы уведомляем вас и компетентный орган в сроки, установленные законом, объясняя, что произошло и что вы можете сделать.
Несовершеннолетние
Castalio предназначен для лиц от 18 лет. Если нам станет известно, что аккаунт принадлежит несовершеннолетнему, он удаляется. Любой контент с участием несовершеннолетнего блокируется, сохраняется в качестве доказательства и передаётся властям. Сообщить о таком случае можно по адресу [email protected].
Изменения настоящей политики
Если мы изменим эту политику, мы уведомим вас до вступления в силу существенных изменений. История версий остаётся доступной, а принятая вами версия сохраняется.