Коротко. BLAB. — социальное приложение, поэтому то, что ты публикуешь, предназначено для того, чтобы его видели. Мы храним твой аккаунт, твои посты и настройки, которые нужны приложению для работы, — и ничего больше. Здесь нет навязчивой рекламы и рекламного трекинга. Спонсорские челленджи чётко помечены, и мы никогда не продаём твои данные. Ты можешь выгрузить всё или удалить аккаунт прямо в приложении в любой момент.
Кто мы
BeatLabs FZE LLC («BeatLabs», «мы», «нас») — компания, зарегистрированная в Ajman Media City, Объединённые Арабские Эмираты, — управляет мобильным приложением BLAB. («Приложение») и является оператором (контролёром) данных, описанных здесь. Связаться с нами можно по адресу [email protected].
Где хранятся твои данные
Наша база данных и файловое хранилище работают на Supabase с размещением в Европейском союзе (Ирландия). Push-уведомления на iOS проходят через службу Apple Push Notification. Текущее приложение для Android показывает активность внутри приложения; фоновые push-уведомления в нём не включены. Вход обеспечивает Apple или Google — что ты выберешь.
Наши сайты (getblab.app, включая публичную страницу поста, которым поделились, и веб-приложение на blab.day) обслуживает Cloudflare. Как и любой хостинг, Cloudflare видит IP-адрес и данные браузера каждого, кто открывает страницу, в том числе по ссылке, которой поделились, и ненадолго сохраняет их в своих журналах, чтобы обеспечивать работу и защиту сайта. С тех же серверов мы видим только итоговые цифры — сколько страниц отдано за день и по странам, — чтобы понимать, заходит ли кто-нибудь. Для этого в твоём браузере не выполняется никакой скрипт, а сайты не устанавливают рекламных и отслеживающих cookie.
Что мы собираем
Твой аккаунт
- Идентификатор аккаунта и адрес электронной почты, которые мы получаем от «Войти с Apple» или от Google при входе. Если ты пользуешься функцией Apple «Скрыть e-mail», мы видим только адрес для пересылки.
- Твоё @имя, которое видно всем.
Твой профиль
- Необязательные аватар, описание (био) и до трёх ссылок.
- Страна в виде двухбуквенного кода, взятого из настройки региона твоего устройства. Она используется только для рейтинга «Моя страна», и её можно изменить в Настройках. Мы не используем службы геолокации и никогда не собираем твоё положение по GPS.
- Твоя серия, есть ли у тебя BLAB. Pro, и дата принятия тобой правил сообщества.
Что ты публикуешь
- Посты (до 280 символов), выбранные тобой челлендж, мир и режим, а также дата. Отредактированные посты помечаются как отредактированные.
- Одно фото или одно видео длиной до 15 секунд вместе с альтернативным текстом, который ты для него пишешь. Прикреплённые файлы хранятся в нашем медиахранилище, и их может открыть любой, у кого есть ссылка.
- Комментарии, реакции и твои подписки.
- Блокировки и жалобы, которые ты создаёшь, чтобы мы могли следить за соблюдением правил.
Твои опубликованные посты, комментарии, реакции, подписки и публичный профиль видны в Приложении. Блокировки и жалобы — закрытые. У поста, которым ты делишься, есть публичная веб-страница по адресу getblab.app/p/….
Как используется Приложение
Когда ты открываешь пост, открываешь его изображение, нажимаешь на его ссылку или делишься им, мы записываем это действие вместе с идентификатором твоего аккаунта и временем. Эти сигналы мы используем, чтобы ранжировать контент и понимать, что работает. Они только собственные: никогда не покидают наших систем, не продаются и не используются ни для рекламы, ни для отслеживания тебя в других приложениях и на других сайтах.
Автоматическая проверка того, что ты публикуешь
Текст каждого поста и комментария после публикации проходит две автоматические проверки: простые серверные правила против спама (повторяющиеся тексты, ссылки от совсем новых аккаунтов) и автоматический классификатор, который ищет то, что запрещают правила. Классификатор работает у OpenAI, поставщика ИИ, который получает текст поста вместе с его миром и режимом и больше ничего: ни твоего имени, ни @имени, ни аккаунта, ни устройства. Его ответ — вердикт и краткое описание в одну строку, которые видят только наши модераторы. Ничего не удаляется только по его решению: он может скрыть пост, пока его смотрит человек, и решение принимает человек. OpenAI не использует тексты, отправленные в её сервис модерации, для обучения своих моделей. Каждое скрытие и удаление записывается в журнал с указанием причины.
Если мы приостановим твой аккаунт, мы сохраним вид приостановки (временная или бессрочная), причину, которую показываем тебе, и её даты. Выгрузка в Настройки → Твои данные их включает. Внутренняя заметка, которую модератор пишет о решении, хранится для команды и для обжалований.
Уведомления
Если ты разрешаешь уведомления, мы храним push-токен твоего устройства вместе с его платформой и языком, чтобы наш сервер мог отправить тебе уведомление. Если выключить уведомления в Настройках, это прекращается.
Когда Приложение даёт сбой
На iOS, если Приложение аварийно завершается или зависает, при следующем запуске оно отправляет нам диагностический отчёт, чтобы мы могли исправить ошибку: сигнатуру сбоя и выбранные кадры стека из Приложения и системных библиотек Apple, интервал отчёта, версию Приложения, версию iOS и модель устройства. В нём нет контента — ничего из того, что ты пишешь, видишь или вводишь, — и нет никаких идентификаторов, кроме твоего аккаунта. Он собственный (попадает только в нашу собственную базу данных), и мы храним его 90 дней. Он связан с твоим аккаунтом, пока аккаунт существует. Удаление аккаунта убирает эту связь; диагностический отчёт может оставаться без идентификатора твоего аккаунта до окончания 90-дневного срока хранения. Это не то же самое, что собственная настройка Apple «Делиться с разработчиками приложений» в iOS: та проходит через Apple, наша — нет.
Покупки
BLAB. Pro покупается через Apple. Платёж обрабатывает Apple; мы никогда не видим твою карту и платёжные данные. Проверив у Apple подписанную информацию о покупке, мы храним дату окончания твоей подписки, идентификаторы продукта и транзакции, отметки времени покупки и проверки, а также то, была ли покупка совершена в рабочей среде (production) или в тестовой (sandbox). Эти записи связаны с твоим аккаунтом и не дают привязать одну и ту же покупку к другому аккаунту.
Две вещи, которые происходят только на твоём устройстве
- Модерация изображений. Перед загрузкой фото iOS анализирует его на устройстве, чтобы обнаружить деликатный контент. Для этой проверки изображение никуда не отправляется — ни нам, ни Apple.
- Игнорируемые слова и неотправленные черновики остаются на твоём устройстве и никогда не загружаются.
Ссылки, которые ты вставляешь
Когда ты вставляешь ссылку в пост, наш сервер один раз загружает эту страницу, чтобы прочитать её заголовок и изображение для предпросмотра. Сайт, на который ведёт ссылка, видит запрос от нашего сервера, а не от тебя.
GIF
Посты могут содержать GIF от KLIPY, поставщика GIF. Когда ты открываешь выбор GIF или смотришь пост с GIF, твоё устройство загружает его напрямую с KLIPY, поэтому KLIPY получает твой IP-адрес и базовые сведения об устройстве и приложении, как при любом веб-запросе. Поисковые запросы, которые ты вводишь в выборе GIF, отправляются в KLIPY вместе с анонимным идентификатором, который не является ни твоим аккаунтом, ни именем, ни @именем. Мы не передаём KLIPY ни твои посты, ни твой аккаунт.
Оценённые произведения. Когда ты используешь Check-in, чтобы прикрепить к ответу фильм, сериал, книгу, комикс, игру, блюдо, напиток, альбом, подкаст или место, то, что ты вводишь в этом поиске, проходит через наш сервер к поставщикам каталогов (TMDB или IMDb, TVMaze, Open Library, MyAnimeList, RAWG, TheMealDB, TheCocktailDB, Open Food Facts, LocationIQ (данные OpenStreetMap) и Apple) без твоего аккаунта, имени или @имени; поставщики получают запросы нашего сервера, а не твоего устройства. Выбранное тобой произведение и твои звёзды — часть твоего публичного ответа, а его обложка копируется в наше хранилище.
Метки места. К ответу можно добавить публичное место (заведение, площадь, город). То, что ты вводишь в этом поиске, проходит через наш сервер к LocationIQ (данные OpenStreetMap) без твоего аккаунта. Если ты нажмёшь «Показать места рядом», приложение попросит разрешение на доступ к геопозиции и один раз, вместе с этим запросом, отправит твоё положение, округлённое примерно до 100 метров, чтобы показать, что находится вокруг; мы никогда его не сохраняем, не показываем и не записываем в журналы. Частью твоего публичного ответа становится только выбранное тобой место. Искать можно и по названию, вообще не делясь своим местоположением.
Спонсорские челленджи
Бренд, который спонсирует челлендж, получает только итоговые цифры: охват, ответы, участников, комментарии и реакции. Никогда — кто именно участвовал. Охват считается раз в день на каждого зрителя по хешированному идентификатору аккаунта (а для гостей — по хешированному идентификатору установки), который никого не идентифицирует. Спонсорство покупается в приложении через Apple или Google, которые хранят платёжные данные и выдают чек; мы храним предложение, название бренда и номер заказа магазина.
Чего мы никогда не делаем
- Никакой навязчивой рекламы и рекламного трекинга. Спонсорские челленджи чётко помечены.
- Мы не продаём и не сдаём в аренду твои данные и не передаём их брокерам данных.
- Мы не отслеживаем тебя в приложениях и на сайтах других компаний.
Сколько мы храним данные
Мы храним твои данные, пока существует твой аккаунт. Когда ты удаляешь аккаунт, удаляются твой профиль, посты, комментарии, реакции, подписки, блокировки, файлы, push-токены, уведомления и сигналы использования. Диагностика сбоев теряет идентификатор аккаунта и удаляется через 90 дней. Жалобы, поданные тобой или другими людьми на твой контент, могут храниться без привязки к твоей личности столько, сколько нам нужно для безопасности сообщества. Резервные копии перезаписываются в течение 30 дней.
Твои права
Независимо от страны проживания, всё это можно сделать прямо в Приложении:
- Получить копию своих данных — Настройки → Твои данные дают JSON-файл со всем.
- Исправить их — Профиль → Изменить профиль, а имя и страну — в Настройках.
- Удалить их — Настройки → Удалить аккаунт навсегда удаляет твой аккаунт и контент. Шаги и то, что делать, если ты не можешь воспользоваться Приложением, — на странице Удаление аккаунта.
Если ты находишься в Европейской экономической зоне или Великобритании, у тебя также есть право возражать против обработки или ограничивать её и подать жалобу в свой орган по защите данных. Наши правовые основания — исполнение договора (работа твоего аккаунта и показ твоего контента), наш законный интерес (безопасность сообщества и ранжирование контента) и твоё согласие (уведомления, которое можно отозвать в любой момент). По всем вопросам, которые не решаются в Приложении, пиши на [email protected].
Дети
BLAB. не предназначен для детей. Чтобы иметь аккаунт, тебе должно быть не меньше 13 лет или больше, если этого требует закон там, где ты живёшь.
Изменения
Если мы изменим то, как обращаемся с твоими данными, мы обновим эту страницу и сообщим тебе об этом в Приложении до того, как изменение вступит в силу.