1. What data we collect

• Anonymous device identifier (Android ID) — used strictly for server-side abuse prevention, ban enforcement, and tracking re-registration cooldown; it is never shared with third parties for commercial use
• Firebase UID — anonymous identifier assigned at sign-in, used simultaneously with Android ID for security checks, ban verification, and active session management
• Selected search parameters: gender, age range (18-21, 22-25, 26-35, 36+), conversation topic — processed and stored only for the duration of the active matchmaking queue and active session
• Country and city — only if you enter them manually
• Technical diagnostics: OS version, device type, app version, crash reports (via Firebase Crashlytics)
• FCM push token — used solely to deliver active message notifications; never shared with third parties
• Re-engagement candidate signals — when another user has been actively searching for a chat partner for a while without a match, we may briefly compare your gender, age range, country (if set), general recent-activity timestamp, and FCM push token against that search request to decide whether to send you a one-time notification inviting you back into the search; this comparison happens only at the moment such a search is active and does not create any standing profile visible to anyone. You can turn this notification type off at any time in Settings → Notifications
• Account-merge ticket (optional) — if you sign in with Google and that account was already linked to a different anonymous session of yours, and you choose to transfer your current guest session's Anonymous Link chats to it, we temporarily create a short-lived record linking your old and new identifiers solely to perform that transfer; it is deleted immediately after use, or automatically within 10 minutes if unused
• Admin panel access logs — email address, login time, browser agent, login result; securely stored in Firestore and accessible only to administrators
• Trust Score — an anonymised behavioural reputation indicator calculated from post-chat ratings and tags left by other users; used exclusively to improve matchmaking quality and is never disclosed to third parties
• Report-related data — report reason, session identifier, and up to 20 messages from the reported session, retained temporarily for moderation review and automatic processing by the AI moderation system
• Anonymous Link chat data — if you create or use a personal Anonymous Link, we process the chat's status (pending/active/blocked), the paired device identifiers (host and guest), the initial message, message timestamps, a short preview (up to ~200 characters) of the most recent message, and any nickname you choose to assign to the other participant (visible only to you, never to them), used solely to render your chat list
• Anonymous Link presence and interaction signals — while an Anonymous Link chat is active, we process short-lived "typing" indicators, "last active" timestamps used to show an online status, and read-receipt timestamps; each of these is visible only to the other participant of that specific chat. We also process any emoji reaction you leave on a message and a short reference to the message you are replying to, both stored as part of that message
• Anonymous Link abuse-prevention data — to protect the reporting system from misuse between the same two devices, we temporarily track unverified-report streaks, device-pair report cooldowns, and temporary reporting restrictions, all keyed by device identifier (see Section 14)
• Anonymous Link block records — once you block an Anonymous Link chat, we record that the two device identifiers involved are paired and blocked, so the blocked device cannot start a new request with you again through the same or a newly generated link
• Google account data (optional) — if you choose to sign in with Google from the Anonymous Link section, we receive your Google account's email address and display name from Google. This information is used solely to authenticate you and to make your Anonymous Link chats persistent across reinstalls and devices; it is never shown to the people you chat with, who continue to see you as fully anonymous, and it is never used for advertising or any other purpose
• Voice messages — when you send a voice message, the audio recording is stored to deliver it to your chat partner and to let you both replay it, following the same retention schedule as other messages (Section 6). If you or your chat partner use the "Transcribe" button, the audio is sent to a third-party AI service (see Section 11) solely to generate a text transcript, which is then stored as part of that message
• Translated message text — if you use the in-app translation feature, the relevant message or transcript text is sent to a third-party AI service (see Section 11) solely to generate a translation for you to read
• Install attribution signal (optional) — if you install the app from Google Play after following someone's referral link, Google's Install Referrer API provides us with a one-time referral code at first launch so we can credit the correct referrer; this signal is read once and does not track your activity afterwards (see Section 11)

2. What we do NOT collect

• Name, surname, email address or phone number (from regular users)
• Message content — conversations are never stored on our servers after the session ends, beyond the short Anonymous Link preview described in Section 1 and the local on-device cache described in Section 14
• Precise device geolocation (GPS or IP geolocation is not used)
• Data from social networks or third-party applications
• Biometric data, payment details or financial information
• Any information that could directly identify you as a person

3. Purposes of data processing

• Matching you with a chat partner based on your selected adult parameters (performed exclusively server-side via Cloud Functions)
• Ensuring the technical operation and stability of the service
• Abuse prevention: blocking rule violators simultaneously by device identifier (Android ID) and Firebase UID
• Applying temporary mutes (restriction from starting new chats) as a graduated enforcement measure for first-time or minor violations
• Enforcing platform re-registration cooldown (7 days) via UID and device tracking to prevent post-deletion abuse
• Delivering push notifications about new messages and chat matches
• Selecting and notifying a small number of other users who may be a good match when someone is actively searching without success, based on profile criteria and recent activity, so they can rejoin the search — you can opt out in Settings
• Improving app performance and stability via crash analytics
• Serving contextual advertisements via Google AdMob to support free access to the service
• Automated moderation of user reports via an AI system (see Section 13 — Automated Decision-Making)
• Calculating and maintaining a Trust Score based on anonymised post-chat ratings to improve matchmaking quality
• Logging administrator access to the moderation panel for security audit purposes
• Operating the optional Anonymous Link feature, including matching a link to its owner, enabling optional persistent storage of your Anonymous Link chats via Google Sign-In, and protecting the anonymous-report system from abuse (see Section 14)
• Delivering voice messages and, on request, transcribing them to text or translating message text, via a third-party AI service (see Section 11)
• Attributing app installs that originated from a referral link, via Google Play's Install Referrer API (see Section 11)
• Complying with applicable legal requirements

4. Legal basis for processing (GDPR)

• Legitimate interest — to provide the core chat-matching service, prevent abuse, and ensure platform security
• Legal obligation — when required to disclose data to competent authorities (e.g. CSAM reports)
• Consent — for optional features where explicitly requested

5. Sharing data with third parties

• We do not sell or transfer your data to third parties for commercial purposes
• Data may only be disclosed upon a lawful request from authorised authorities
• CSAM-related reports are proactively forwarded to law enforcement and where applicable to NCMEC
• Firebase (Google LLC) is used for technical infrastructure — GDPR compliant; Data Processing Agreement concluded
• Google AdMob (Google LLC) is used to serve advertisements; AdMob may collect device identifiers and usage data in accordance with Google's privacy policy
• Groq Inc. is used to process voice message audio (only when you request a transcript) and message text (only when you request a translation) via AI models; content is processed transiently to generate the requested result and is not used by Groq to train its models under our terms with them
• All service providers process data only on our behalf and under data processing agreements

6. Data storage and retention

• Chat messages exist only within an active session and are deleted automatically within 24 hours after the session ends
• When a report is submitted, the most recent messages (up to 20) are temporarily retained for moderator review and AI processing, then deleted within 30 days
• Device identifier and Firebase UID are retained only when a ban is applied; deleted when the ban expires or is lifted
• Mute records are deleted automatically as soon as the mute period expires (within 30 minutes)
• Re-registration cooldown record is retained for 7 days after account deletion, then automatically purged by server functions
• User profiles are automatically deleted after 90 days of inactivity
• Trust Score data is deleted upon account deletion
• Re-engagement notification data — the timestamp of your last search-return notification and the timestamp of your own last request for candidates are stored on your profile and follow the same 90-day inactivity deletion as the rest of your profile; no separate record is kept of who was compared or notified
• Account-merge ticket — deleted immediately once the transfer completes, or automatically after 10 minutes if the transfer is not completed
• Admin access logs are retained for 90 days for security audit purposes
• Anonymous Link messages follow the same 24-hour deletion schedule as regular chats; the short preview of the latest message (see Section 1) may remain part of the chat record until that record itself is deleted, as described below
• Anonymous Link chat records are retained for 24 hours after the last message (or from creation, if no message follows) if at least one participant has not signed in with Google; they are permanently retained for up to 365 days of inactivity only once both participants have signed in with Google — see Section 14 for details. Blocking a contact does not delete or otherwise affect this retention schedule (see below)
• Blocking a contact: when you block someone in an Anonymous Link chat, messages they subsequently send within that chat are technically still created and stored on our servers under the same retention schedule as above (so their own copy is preserved for them) — but they are marked as hidden specifically from you, and you will never see them, receive a notification for them, or see the chat move in your list. This is by design, to make blocking work the same way it does in mainstream messaging apps
• Records of a device pair being blocked in the Anonymous Link feature (Section 1) are retained for 365 days from the block (or from the most recent renewed block of the same pair), after which they are deleted automatically. Unblocking removes the record immediately
• An Anonymous Link itself (the shareable link, separate from any chats created through it) is retained for 30 days if it has never been used by anyone; once used, or if its owner has signed in with Google, it is retained for up to 2 years of inactivity (no new requests received through it)
• You may delete your entire Anonymous Link history (your link and all associated chats) at any time via Settings → Danger zone → Delete link chat history, independently of deleting your main account; this action is limited to once every 7 days per device to prevent abuse
• Anonymous Link presence signals (typing indicators, online timestamps) are continuously overwritten and are only ever meaningful for a few seconds; read-receipt timestamps are retained for as long as the chat record itself; message reactions and reply references are retained for as long as the underlying message
• Anonymous Link block records (Section 1) are retained indefinitely and are not subject to the 24-hour or 365-day periods above — they exist specifically so that a blocked device cannot circumvent the block by starting a new request, and are only removed if we determine they are no longer needed for that purpose
• Anonymous Link abuse-prevention records are short-lived: device-pair report cooldowns are purged after 7 days, and temporary reporting restrictions are deleted automatically once they expire (typically within 6 hours)
• We do not maintain conversation archives and cannot restore deleted messages
• Voice message audio files follow the same retention schedule as the text messages they are part of (see above); if a transcript or translation was generated for a message, it is deleted at the same time as the message itself

7. Your rights

• Right of access: you may request information about what data we process about you
• Right to erasure: delete your account directly in the app (Settings → Danger zone → Delete my account and data)
• Right to data portability: you may request a copy of your data in a machine-readable format
• Right to object: you may object to processing based on legitimate interest by contacting us
• Right to human review of automated decisions: if a ban or mute was applied to your account by the automated AI moderation system, you have the right to request that a human administrator review the decision. To do so, contact us and provide your ban or mute number (displayed on the restriction screen)
• Right to lodge a complaint with the data protection authority in your country

8. Account and data deletion

You may delete your account and all associated data at any time directly within the app: Settings → Danger zone → Delete my account and data. Alternatively, send a deletion request to support.nearchat@gmail.com. We will process the request within 30 days.

Upon deletion the following are removed: your Firestore user profile, Firebase Auth account, RTDB presence, queue and session records, and all local app preferences.

A 7-day re-registration cooldown is strictly recorded after deletion (keyed simultaneously by Firebase UID and Android ID) to prevent platform abuse. Device identifier records linked to active bans are retained to prevent ban circumvention, as permitted by our legitimate interest in platform safety.

9. Technical security measures

NearChat implements the following technical measures to protect user data:

• Firebase Security Rules: each user can only read and write their own data; system fields (ban status, roles) cannot be modified by client-side code
• Session creation is performed exclusively server-side via Cloud Functions — clients cannot create sessions directly
• The banned devices list (banned_devices) is accessible only to administrators via Admin SDK — not to regular users
• Ban verification uses both Android ID and the user's bans/{uid} document simultaneously upon launch
• Report submissions are validated server-side: the reporter UID must match the authenticated user; prohibited fields are blocked
• All data is transmitted over encrypted connections (TLS 1.2+)
• Admin panel sessions expire after 30 minutes of inactivity; login attempts are rate-limited
• Administrator actions are logged with timestamp, email, and browser agent
• Locally cached Anonymous Link messages and locally-stored aliases (see Section 14) never leave your device and are not accessible to us, our staff, or any third party

10. Children's Privacy

• NearChat is intended exclusively for users aged 18 and older. Age is verified at app launch via a mandatory date-of-birth gate.
• All active search filters are strictly limited to adult age brackets (18-21, 22-25, 26-35, 36+).
• We do not knowingly collect personal data from anyone under the age of 18.
• If you suspect any user is a minor or is violating the age policy, please use the in-app Report button immediately to submit a report for moderator review.

11. Third-party services

• Firebase Authentication (Google LLC) — anonymous sign-in by default; optionally, Google Sign-In for the Anonymous Link feature, which shares your Google account email and display name with us for authentication purposes only (see Section 1)
• Firebase Firestore (Google LLC) — user profile and session parameter storage
• Firebase Realtime Database (Google LLC) — real-time chat matching and presence
• Firebase Crashlytics (Google LLC) — crash diagnostics to improve stability
• Firebase Cloud Messaging (Google LLC) — push notifications
• Firebase Cloud Functions (Google LLC) — server-side session creation, automatic banning infrastructure, deletion routines
• Google AdMob (Google LLC) — in-app advertising; subject to Google's privacy policy
• Groq Inc. — AI-based voice transcription and message translation, performed only when you or your chat partner actively request it (see Section 1)
• Google Play Install Referrer API (Google LLC) — reads a one-time referral attribution signal at first app launch so we can credit the correct referrer (see Section 1)

12. Contact and Data Controller

If you have questions about this Privacy Policy or wish to exercise your rights, contact us. We respond within 30 calendar days.

• Telegram: t.me/nearchatsuppport_bot
• Email: support.nearchat@gmail.com

13. Automated Decision-Making and AI Moderation

NearChat uses an automated AI moderation system (powered by a large language model) to process user reports and take enforcement actions without prior human review. This constitutes automated decision-making within the meaning of Article 22 of the GDPR.

• When a report is submitted, the AI system analyses the reported content and the conversation context to determine whether a violation occurred
• Based on the analysis, the system may apply a temporary mute, a temporary ban, or dismiss the report entirely; durations are determined by current platform rules
• The system also includes a "boomerang" mechanism: if the AI determines that a report was filed in bad faith or as a form of harassment, the reporting user may themselves receive a temporary ban
• All AI decisions are logged and are subject to review by a human administrator
• You have the right to request human review of any automated enforcement action by contacting support and providing your ban or mute number. We will review the case within 30 days
• The AI system is designed with prompt-injection protections: any attempt to manipulate the system via message content is detected and results in dismissal of the report
• AI-assisted analysis is also used to help administrators review ban appeals submitted through the support channel
• Reports submitted from Anonymous Link chats (see Section 14) are processed by the same AI system, with additional safeguards intended to recognise mutual or consensual conversations between people who already know each other and to avoid unwarranted enforcement in such cases

14. Anonymous Link Chats

NearChat offers an optional feature that lets you generate a personal link (and an equivalent QR code) so that other people can start an anonymous chat with you without either of you seeing the other's identity. This section explains the data handling specific to this feature, in addition to the general rules above.

• Chat record data: we process the chat's status (pending / active / blocked), the paired device identifiers of the host and the guest, the initial message, message timestamps, unread-message counters (used only to display notification badges), and a short preview of the latest message used to render your chat list
• Local message cache: to let you keep reading your recent Anonymous Link conversations smoothly, the app additionally caches recent messages in a private, app-only database stored on your device. This local cache is never transmitted to our servers, is not accessible to us, and is automatically cleared after 24 hours (it is also removed if you clear the app's data or uninstall it)
• Aliases you assign to a contact: you may optionally label an anonymous contact with a nickname of your choosing. This nickname is stored as part of the chat record on our servers, separately for each side of the conversation — it is never shown to the other participant, and syncs automatically if you use the app on more than one device. It is deleted along with the chat itself when the chat is rejected or otherwise removed, but may persist if the chat is only blocked rather than deleted (see Section 6)
• Presence indicators visible to your chat partner: while a chat is active, the app may show your partner a "typing…" indicator, an approximate "online" / "last active" status, and read receipts (whether your partner has opened the chat since your last message). These signals are generated automatically from short-lived timestamps and are visible only inside that specific chat — they are not part of any public profile and are not shown anywhere else in the app
• Reactions and replies: you may react to a message with an emoji or reply directly to a specific earlier message; both are stored as part of the message record and are visible to your chat partner, following the same retention as the chat itself
• Guest mode by default: you can use the Anonymous Link feature straight away without any account — your device is assigned an anonymous session identifier automatically. If you reinstall the app or clear its data while in guest mode, this identifier is lost and, with it, access to your existing Anonymous Link chats and links; guest-mode chats where at least one participant has not signed in with Google are also automatically deleted 24 hours after the last message (see the Privacy Policy retention section)
• Optional persistent storage via Google Sign-In: you may choose to sign in with Google from the Anonymous Link section (via the "Save this chat forever" prompt or the account menu). This links your Google account to your existing anonymous session identifier without losing any of your existing chats or links. Once both you and the other participant of a given chat have signed in with Google, that specific chat becomes persistent and is no longer subject to the 24-hour guest deletion schedule. We only receive your Google account's email address and display name for authentication — never shown to the other participant, who continues to see you as fully anonymous. You can switch to a different Google account or sign out back to guest mode at any time from the account menu
• Transferring chats after a Google account conflict: if the Google account you sign in with was already linked to a different one of your own anonymous sessions, we cannot automatically combine them. If your current guest session has any Anonymous Link chats, we ask whether you want to transfer them to that Google account before completing sign-in; if you agree, the chats' ownership is reassigned to that account. This is entirely your choice — declining simply signs you in without moving anything, and your current guest chats remain as they were, but become inaccessible from the account you're switching to, as described below
• Restoring access on a new device or after reinstalling: if you previously signed in with Google, signing in again with the same Google account — on the same or a different device — restores access to your existing Anonymous Link and chats. Without Google Sign-In, there is no way to restore guest-mode data after a reinstall or data clear, by design
• Blocking: blocking a contact in an Anonymous Link chat stops their messages from reaching you going forward — the chat stays visible in your list, but you no longer receive their new messages, notifications, or unread counts for it. You can unblock at any time from within the chat; only the person who blocked can unblock, and a list of everyone you have blocked is available from the account menu
• Deleting your Anonymous Link history: you may delete your personal link and all associated chat history at any time from Settings → Danger zone → Delete link chat history, independently of your main account. Chats where you are the host are deleted in full; chats where you are a guest of someone else's link only have your own copy removed, the other participant's copy is unaffected. This action is limited to once every 7 days per device. If you signed in with Google, you may optionally unlink your Google account at the same time, returning to guest mode
• Abuse prevention for reports: to keep the anonymous reporting system fair — this feature is often used between people who already know each other, and reports can occasionally be filed as a prank or out of spite — we temporarily track, per device: a streak of reports that the AI moderation system did not confirm as violations; a cooldown between repeated reports involving the same pair of devices (24 hours); and, if a pattern of unconfirmed reports is detected, a temporary restriction (typically 6 hours) on filing further reports or creating new links. These records are automatically deleted once they expire or, for device-pair cooldowns, within 7 days
• Blocking is permanent for that pair: when you block an Anonymous Link chat — with or without filing a report — we keep a permanent record pairing the two device identifiers involved, specifically to prevent the blocked device from starting a new request with you, whether through the same link or a link you create later. This record does not expire on the same schedule as other Anonymous Link data (see the Privacy Policy retention section) because its entire purpose is to remain in place
• Ban scope: enforcement actions resulting from a violation confirmed within an Anonymous Link chat are internally tagged as originating from this feature. Such a ban restricts only your ability to start new Anonymous Link requests — it does not block your access to the main matchmaking chat. Conversely, a ban originating from the main matchmaking feature also restricts sending new Anonymous Link requests, since bans are enforced by device identifier regardless of source
• All other rights described in Section 7 (including the right to human review of automated decisions) apply equally to enforcement actions taken within Anonymous Link chats

15. Premium Status, Referral Program and Promo Codes

NearChat offers an optional Premium status that can be obtained through the referral program or a promotional code (paid purchase is not currently available). This section explains the data handling specific to this feature.

• Requires Google Sign-In: the referral program and promo code redemption are available only after you sign in with Google. Your Premium expiry date is tied to your account identifier, which is not durable for guest sessions — reinstalling the app or clearing its data as a guest would otherwise cause an earned reward to be lost without warning
• Your Premium status: we store an expiry timestamp on your account indicating how long your Premium status remains active. A limited, non-identifying copy of this timestamp (containing no other profile information) is made readable by other users so that your chat partner's app can display the Premium badge and bubble styling during a conversation — no other part of your profile is exposed through this mechanism
• Your referral code: once you sign in with Google, a short code is generated and linked to your account so you can share it with others. Anyone who redeems it grants you additional Premium time; the newcomer also receives a smaller starter reward
• Referral abuse prevention: to prevent the same physical device from repeatedly claiming the "new user" reward by clearing app data and signing in with a different account, we keep a permanent record pairing a device identifier with the fact that it has already been credited as a referred newcomer once. This record does not expire, for the same reason as the anonymous-chat blocking record described in Section 14 — its entire purpose is to remain in place
• Promo codes: promotional codes are created and managed by us; each may grant a defined number of Premium days and may be limited to a maximum number of uses or deactivated at any time. Redeeming a promo code from the same device more than once with the same code is prevented in the same way as referral codes
• All other rights described in Section 7 apply equally to data processed under this section

16. Open Questions and Answers

NearChat offers an optional feature that lets you create a public "open question" — a shareable link and QR code so that anyone can submit an anonymous text answer to you without creating an account. This section explains the data handling specific to this feature, in addition to the general rules above.

• Question data: when you create an open question, we store the question text, your account identifier, and a short slug used to form your shareable link
• Answer data: when someone answers your open question, we store the answer text, a timestamp, and the answerer's device identifier (Android ID) — not any personal account, since answering does not require signing in
• Report data: if you report an answer, we store the report reason, a reference to the reported answer, your account identifier, and a timestamp, retained for moderation review; an administrator may delete a report once it has been reviewed
• Automated device restriction: each reported answer is analysed by the same automated AI system described in Section 13, adapted to review a single answer. If it confirms a violation, we create a record restricting the answering device from submitting further answers anywhere in the app, for a duration set by current platform rules; this record is superseded if the device is restricted again later. Independently, if a defined number of distinct reported answers accumulate from the same device within a rolling time window, the same kind of restriction record is created as a safety net regardless of the AI's individual outcomes. This constitutes automated decision-making within the meaning of Article 22 of the GDPR, and the rights described in Section 7 — including the right to request human review — apply equally here
• Per-question blocking: independently of reporting, you may block a specific answerer's device from your own open question. We keep a permanent record pairing your question with that device identifier for this purpose, similar to the Anonymous Link blocking record described in Section 14; it does not affect that device's ability to answer other people's open questions
• Answer-volume rate limiting: to prevent flooding, we keep a short-lived, rolling 24-hour counter of how many answers a single device has submitted to a specific open question
• All other rights described in Section 7 apply equally to data processed under this section

1. Какие данные мы собираем

• Анонимный идентификатор устройства (Android ID) — используется исключительно на стороне сервера для предотвращения нарушений правил, применения банов и контроля кулдауна перерегистрации; никогда не передается третьим лицам;
• Firebase UID — анонимный идентификатор, присваиваемый при входе, используемый одновременно с Android ID для проверки статуса блокировок и управления сессиями;
• Выбранные параметры поиска: пол, возрастной диапазон (18-21, 22-25, 26-35, 36+), тема общения — обрабатываются сервером только во время нахождения в очереди и активной сессии общения;
• Страна и город — только в случае, если вы вводите их вручную;
• Техническая диагностика: версия ОС, модель устройства, версия приложения, отчеты о сбоях (через Firebase Crashlytics);
• FCM-токен push-уведомлений — используется только для доставки уведомлений о новых сообщениях;
• Сигналы для дозывных уведомлений — когда другой пользователь долго ищет собеседника без совпадения, мы можем кратко сравнить ваш пол, возрастной диапазон, страну (если указана), метку последней активности и FCM-токен с этим запросом поиска, чтобы решить, отправить ли вам разовое уведомление с приглашением вернуться в поиск; такое сравнение происходит только в момент активного поиска и не формирует видимый кому-либо постоянный профиль. Вы можете отключить этот тип уведомлений в любой момент в Настройках → Уведомления;
• Тикет переноса аккаунта (опционально) — если вы входите через Google, а этот аккаунт уже был привязан к другой вашей анонимной сессии, и вы решаете перенести чаты текущей гостевой сессии по анонимной ссылке на него, мы временно создаём короткоживущую запись, связывающую старый и новый идентификаторы, исключительно для выполнения этого переноса; она удаляется сразу после использования либо автоматически в течение 10 минут, если не была использована;
• Логи доступа к панели администратора — email, время входа, данные браузера; хранятся в Firestore и доступны только администраторам;
• Trust Score (рейтинг доверия) — анонимный поведенческий показатель, рассчитываемый на основе оценок и тегов, оставленных другими пользователями после чатов; используется исключительно для улучшения качества подбора собеседников и не передаётся третьим лицам;
• Данные жалоб — причина жалобы, идентификатор сессии и до 20 последних сообщений из сессии; хранятся временно для проверки модератором и автоматической обработки системой ИИ-модерации;
• Данные анонимных чатов по ссылке — при создании или использовании персональной анонимной ссылки мы обрабатываем статус чата (ожидание/активен/заблокирован), связанные идентификаторы устройств хоста и гостя, первое сообщение, временные метки сообщений, краткое превью (до ~200 символов) последнего сообщения и любой псевдоним, который вы решили присвоить собеседнику (виден только вам, никогда — ему), используемые исключительно для отображения списка чатов;
• Сигналы присутствия и взаимодействия в анонимных чатах по ссылке — пока чат активен, мы обрабатываем кратковременные индикаторы «печатает», временные метки «был(а) в сети» для отображения онлайн-статуса и метки прочтения сообщений; каждая из них видна только другому участнику конкретного чата. Также мы обрабатываем эмодзи-реакции, которые вы оставляете на сообщении, и краткую ссылку на сообщение, на которое вы отвечаете — обе хранятся как часть этого сообщения;
• Записи о блокировке в анонимных чатах по ссылке — после блокировки анонимного чата мы фиксируем, что два идентификатора устройств образуют заблокированную пару, чтобы заблокированное устройство не могло снова отправить вам запрос через ту же или новую ссылку;
• Данные для защиты от злоупотребления системой жалоб анонимных ссылок — для защиты системы жалоб от злоупотреблений между одними и теми же устройствами мы временно отслеживаем серии неподтверждённых жалоб, кулдауны между жалобами одной и той же пары устройств и временные ограничения на подачу жалоб, привязанные к идентификатору устройства (см. раздел 14);
• Данные Google-аккаунта (опционально) — если вы решили войти через Google в разделе анонимных ссылок, мы получаем от Google адрес электронной почты и отображаемое имя вашего Google-аккаунта. Эта информация используется исключительно для аутентификации и для того, чтобы ваши чаты по анонимной ссылке сохранялись при переустановке приложения и смене устройства; она никогда не показывается собеседникам — для них вы остаётесь полностью анонимным — и никогда не используется для рекламы или каких-либо иных целей.
• Голосовые сообщения — при отправке голосового сообщения аудиозапись сохраняется, чтобы доставить её собеседнику и дать вам обоим возможность прослушать её повторно, по тому же графику хранения, что и у остальных сообщений (раздел 6). Если вы или ваш собеседник используете кнопку «Расшифровать», аудио отправляется стороннему ИИ-сервису (см. раздел 11) исключительно для создания текстовой расшифровки, которая затем сохраняется как часть этого сообщения;
• Переведённый текст сообщений — если вы используете функцию перевода в приложении, соответствующий текст сообщения или расшифровки отправляется стороннему ИИ-сервису (см. раздел 11) исключительно для создания перевода, который вы читаете;
• Сигнал атрибуции установки (опционально) — если вы устанавливаете приложение из Google Play, перейдя по чьей-то реферальной ссылке, Install Referrer API от Google предоставляет нам одноразовый реферальный код при первом запуске, чтобы засчитать награду правильному пригласившему; этот сигнал считывается один раз и не отслеживает вашу активность в дальнейшем (см. раздел 11).

2. Что мы НЕ собираем

• Имена, фамилии, адреса электронной почты или номера телефонов обычных пользователей;
• Содержимое сообщений — чаты никогда не сохраняются на сервере после завершения сессии, за исключением краткого превью анонимного чата по ссылке (раздел 1) и локального кеша на устройстве (раздел 14);
• Точное географическое положение (данные GPS или IP-геолокация не используются);
• Данные из ваших социальных сетей или других сторонних приложений;
• Биометрические или финансовые данные.

3. Цели обработки данных

• Подбор собеседников на основе выбранных вами параметров совершеннолетия (выполняется строго на стороне сервера через Cloud Functions);
• Обеспечение технической стабильности работы сервиса;
• Предотвращение нарушений: блокировка нарушителей одновременно по идентификатору устройства (Android ID) и Firebase UID;
• Применение временного мута (ограничения на начало новых чатов) как меры первичного реагирования на незначительные нарушения;
• Контроль кулдауна перерегистрации (7 дней) после удаления аккаунта для предотвращения спама;
• Доставка push-уведомлений о чатах;
• Выбор и уведомление небольшого числа других пользователей, которые могут подойти, когда кто-то долго ищет собеседника без успеха, на основе параметров профиля и недавней активности — с возможностью отказа в Настройках;
• Анализ логов ошибок для улучшения стабильности кода;
• Показ рекламы через Google AdMob для обеспечения бесплатного доступа к сервису;
• Автоматическая модерация жалоб пользователей с помощью ИИ-системы (см. раздел 13 — Автоматизированная обработка);
• Расчёт и ведение Trust Score (рейтинга доверия) на основе анонимных оценок после чатов для улучшения качества подбора собеседников;
• Работа функции «Анонимная ссылка», включая привязку ссылки к владельцу, опциональное постоянное хранение ваших чатов по анонимной ссылке через вход Google и защиту системы жалоб от злоупотреблений (см. раздел 14);
• Доставка голосовых сообщений и, по запросу, их расшифровка в текст или перевод текста сообщений — через стороннего ИИ-сервиса (см. раздел 11);
• Атрибуция установок приложения, пришедших по реферальной ссылке, через Install Referrer API Google Play (см. раздел 11).

4. Правовые основания для обработки (GDPR)

• Законный интерес — предоставление услуг анонимного чата, защита платформы от злоупотреблений и обеспечение безопасности;
• Юридическое обязательство — при необходимости передачи данных государственным органам (например, критические отчеты CSAM).

5. Передача данных третьим лицам

• Мы не продаем и не передаем данные пользователей третьим лицам в коммерческих целях;
• Данные передаются только по официальным запросам правоохранительных органов в соответствии с законом;
• Отчеты, связанные с угрозой безопасности детей (CSAM), проактивно направляются в правоохранительные органы и NCMEC;
• Инфраструктура Firebase (Google LLC) полностью соответствует требованиям GDPR, заключено соглашение об обработке данных (DPA);
• Google AdMob (Google LLC) используется для показа рекламы; AdMob может собирать идентификаторы устройства и данные об использовании в соответствии с политикой конфиденциальности Google;
• Groq Inc. используется для обработки аудио голосовых сообщений (только когда вы запрашиваете расшифровку) и текста сообщений (только когда вы запрашиваете перевод) с помощью ИИ-моделей; контент обрабатывается кратковременно для получения запрошенного результата и не используется Groq для обучения своих моделей согласно нашим условиям с ними.

6. Хранение и удаление данных

• Тексты сообщений существуют только в рамках активной сессии чата и автоматически стираются в течение 24 часов после его завершения;
• При отправке жалобы до 20 сообщений временно удерживаются для проверки модератором и автоматической обработки ИИ-системой; удаляются в течение 30 дней;
• Идентификаторы устройств и Firebase UID сохраняются в базе данных только в случае активного бана и удаляются автоматически по истечении его срока;
• Записи о мутах удаляются автоматически сразу после истечения срока мута (в течение 30 минут);
• Запись о кулдауне перерегистрации хранится ровно 7 дней после удаления профиля;
• Профили автоматически удаляются после 90 дней полной неактивности пользователя;
• Данные Trust Score удаляются при удалении аккаунта;
• Данные дозывных уведомлений — метка времени последнего полученного вами уведомления-приглашения и метка времени вашего собственного последнего запроса кандидатов хранятся в вашем профиле и удаляются по тому же правилу 90 дней неактивности, что и остальной профиль; отдельной записи о том, с кем именно происходило сравнение, не ведётся;
• Тикет переноса аккаунта — удаляется сразу после завершения переноса либо автоматически через 10 минут, если перенос не был завершён;
• Сообщения анонимных чатов по ссылке удаляются по тому же 24-часовому графику, что и обычные чаты; краткое превью последнего сообщения (см. раздел 1) может оставаться частью записи чата до её удаления, как описано ниже;
• Записи анонимных чатов по ссылке хранятся 24 часа с момента последнего сообщения (или с момента создания, если сообщений не было), если хотя бы один участник не вошёл через Google; хранение до 365 дней бездействия действует только если оба участника вошли через Google — подробности в разделе 14. Блокировка собеседника никак не влияет на эти сроки хранения (см. ниже);
• Блокировка собеседника: когда вы блокируете кого-то в чате по анонимной ссылке, сообщения, которые он отправляет после этого в этом чате, технически всё ещё создаются и хранятся на наших серверах по тем же срокам, что указаны выше (чтобы у него сохранялась его собственная копия) — но помечаются как скрытые именно от вас: вы никогда их не увидите, не получите уведомление и не заметите изменений в списке чатов. Это сделано намеренно, чтобы блокировка работала так же, как в распространённых мессенджерах;
• Записи о блокировке пары устройств в функции анонимной ссылки (раздел 1) хранятся 365 дней с момента блокировки (или с момента последнего повторного срабатывания той же блокировки), после чего удаляются автоматически. При разблокировке запись удаляется немедленно;
• Сама анонимная ссылка (сама возможность поделиться ей, отдельно от созданных через неё чатов) хранится 30 дней, если ей никто ни разу не воспользовался; после первого использования, либо если владелец вошёл через Google, — до 2 лет бездействия (отсутствия новых запросов через неё);
• Вы можете удалить всю историю чата по ссылке (свою ссылку и все связанные чаты) в любой момент через Настройки → Опасная зона → Удалить историю чата по ссылке, независимо от удаления основного аккаунта; это действие ограничено одним разом в 7 дней на устройство;
• Сигналы присутствия анонимных чатов по ссылке (индикаторы «печатает», временные метки онлайн-статуса) постоянно перезаписываются и имеют значение лишь несколько секунд; метки прочтения хранятся столько же, сколько и сама запись чата; реакции на сообщения и ссылки на отвечаемые сообщения хранятся столько же, сколько само сообщение;
• Записи о блокировке в анонимных чатах по ссылке (раздел 1) хранятся бессрочно и не подчиняются срокам в 24 часа или 365 дней выше — они существуют специально для того, чтобы заблокированное устройство не могло обойти блокировку, отправив новый запрос, и удаляются только если мы определим, что они больше не нужны для этой цели;
• Данные защиты от злоупотребления жалобами анонимных ссылок недолговечны: кулдауны между жалобами пары устройств удаляются через 7 дней, а временные ограничения на подачу жалоб — автоматически по истечении срока (как правило, в течение 6 часов);
• Аудиофайлы голосовых сообщений хранятся по тому же графику, что и текстовые сообщения, частью которых они являются (см. выше); если для сообщения была создана расшифровка или перевод, они удаляются одновременно с самим сообщением.

7. Ваши права

• Право на доступ: вы можете запросить информацию о том, какие данные обрабатываются;
• Право на удаление: вы можете полностью стереть свои данные, нажав кнопку удаления аккаунта в настройках приложения;
• Право на возражение против обработки, основанной на законных интересах платформы;
• Право на пересмотр автоматизированного решения: если блокировка или мут были наложены автоматической ИИ-системой модерации, вы вправе потребовать проверки решения живым администратором. Для этого свяжитесь с поддержкой и укажите номер бана или мута, отображённый на экране ограничения.

8. Удаление аккаунта и данных

Вы можете удалить свой аккаунт и все связанные данные в любой момент непосредственно внутри приложения: Настройки → Опасная зона → Удалить мой аккаунт и данные. Либо отправив запрос на support.nearchat@gmail.com. Срок обработки запроса составляет до 30 дней.

При удалении стираются: профиль Firestore, аккаунт Firebase Auth, статус в RTDB, записи очередей и сессий.

После удаления на сервере фиксируется 7-дневный кулдаун перерегистрации (по Firebase UID и Android ID) для защиты от злоупотреблений. Идентификаторы устройств, находящихся в активном бане, удерживаются бессрочно для обеспечения безопасности.

9. Технические меры безопасности

NearChat реализует следующие меры безопасности:

• Firebase Security Rules гарантируют, что каждый пользователь имеет доступ на чтение и запись исключительно к своим собственным данным;
• Логика подбора чата вынесена на сервер в Cloud Functions;
• Системные поля защищены от записи из клиентской части кода;
• Проверка бана выполняется при запуске одновременно по Android ID и Firebase UID;
• Все соединения защищены сквозным шифрованием TLS 1.2+;
• Локально кешированные сообщения анонимных чатов по ссылке и локально сохранённые псевдонимы собеседников (см. раздел 14) никогда не покидают ваше устройство и недоступны нам, нашим сотрудникам или третьим лицам.

10. Конфиденциальность детей

• NearChat предназначен исключительно для пользователей в возрасте 18 лет и старше. Проверка возраста происходит строго при первом запуске через экран ввода даты рождения.
• Все доступные фильтры поиска ограничены совершеннолетними диапазонами (18-21, 22-25, 26-35, 36+).
• Мы намеренно не собираем личные данные лиц младше 18 лет.
• Если у вас есть подозрения, что платформой пользуется несовершеннолетний, пожалуйста, немедленно воспользуйтесь встроенной кнопкой «Пожаловаться» (Report) в чате для отправки профиля на ручную проверку модераторам.

11. Сторонние сервисы

• Firebase Authentication (Google LLC) — по умолчанию анонимный вход без сбора персональных данных; опционально — вход через Google для функции анонимной ссылки, при котором мы получаем email и отображаемое имя вашего Google-аккаунта исключительно для аутентификации (см. раздел 1)
• Firebase Firestore (Google LLC) — надежное облачное хранение профилей и параметров сессий
• Firebase Realtime Database (Google LLC) — быстрая синхронизация сообщений в реальном времени
• Firebase Crashlytics (Google LLC) — сбор отчетов о критических ошибках кода
• Firebase Cloud Functions (Google LLC) — безопасное выполнение серверного кода, проверок банов и очистки баз данных
• Google AdMob (Google LLC) — показ рекламы внутри приложения; регулируется политикой конфиденциальности Google
• Groq Inc. — ИИ-расшифровка голосовых и перевод сообщений, выполняются только когда вы или ваш собеседник это активно запрашиваете (см. раздел 1)
• Google Play Install Referrer API (Google LLC) — считывает одноразовый сигнал реферальной атрибуции при первом запуске приложения, чтобы засчитать награду правильному пригласившему (см. раздел 1)

12. Контакты и контроллер данных

По любым вопросам касательно политики конфиденциальности вы можете связаться с нами. Ответ будет предоставлен в течение 30 календарных дней.

• Telegram: t.me/nearchatsuppport_bot
• Email: support.nearchat@gmail.com

13. Автоматизированная обработка и ИИ-модерация

NearChat использует автоматизированную систему ИИ-модерации (на основе большой языковой модели) для обработки жалоб пользователей и применения санкций без предварительного участия человека. Это является автоматизированным принятием решений в смысле статьи 22 GDPR.

• При поступлении жалобы ИИ-система анализирует содержимое и контекст переписки для определения факта нарушения;
• По результатам анализа система может наложить временный мут, временный бан или отклонить жалобу; продолжительность определяется текущими правилами платформы;
• Система включает механизм «бумеранга»: если ИИ определяет, что жалоба была подана недобросовестно или с целью преследования, сам заявитель может получить временный бан;
• Все решения ИИ фиксируются в журнале и могут быть проверены администратором-человеком;
• Вы вправе потребовать пересмотра любого автоматизированного решения живым администратором — для этого свяжитесь с поддержкой и укажите номер бана или мута. Срок рассмотрения — 30 дней;
• Система защищена от инъекций промптов: любые попытки манипулировать ИИ через текст сообщений обнаруживаются и приводят к отклонению жалобы;
• ИИ-анализ также используется для помощи администраторам при рассмотрении апелляций на баны;
• Жалобы, поданные из анонимных чатов по ссылке (см. раздел 14), обрабатываются той же ИИ-системой с дополнительными механизмами защиты, призванными распознавать обоюдные/добровольные переписки между уже знакомыми людьми и избегать необоснованных санкций в таких случаях.

14. Анонимные чаты по ссылке

NearChat предлагает дополнительную функцию, позволяющую сгенерировать персональную ссылку (и соответствующий QR-код), чтобы другие люди могли начать с вами анонимный чат без раскрытия личности с обеих сторон. Этот раздел описывает особенности обработки данных для этой функции в дополнение к общим правилам выше.

• Данные записи чата: мы обрабатываем статус чата (ожидание / активен / заблокирован), связанные идентификаторы устройств хоста и гостя, первое сообщение, временные метки сообщений, счётчики непрочитанных сообщений (используются только для отображения бейджей) и краткое превью последнего сообщения для отображения списка чатов;
• Локальный кеш сообщений: чтобы вы могли комфортно просматривать недавнюю переписку анонимных чатов по ссылке, приложение дополнительно кеширует последние сообщения в приватной базе данных, хранящейся только на вашем устройстве. Этот локальный кеш никогда не передаётся на наши серверы, недоступен нам и автоматически очищается через 24 часа (а также удаляется при очистке данных приложения или его удалении);
• Псевдонимы, которые вы присваиваете собеседнику: вы можете по желанию подписать анонимного собеседника выбранным вами именем. Этот псевдоним хранится как часть записи чата на наших серверах, отдельно для каждой стороны переписки — он никогда не показывается собеседнику и автоматически синхронизируется, если вы пользуетесь приложением с нескольких устройств. Он удаляется вместе с самим чатом при отклонении запроса, но может сохраниться, если чат был лишь заблокирован, а не удалён (см. раздел 6);
• Индикаторы присутствия, видимые собеседнику: пока чат активен, приложение может показывать собеседнику индикатор «печатает…», приблизительный статус «в сети» / «был(а) недавно» и метки прочтения (открывал ли собеседник чат после вашего последнего сообщения). Эти сигналы формируются автоматически из кратковременных временных меток и видны только внутри конкретного чата — они не являются частью какого-либо публичного профиля и не показываются нигде больше в приложении;
• Реакции и ответы: вы можете отреагировать на сообщение эмодзи или ответить непосредственно на конкретное более раннее сообщение; оба хранятся как часть записи сообщения и видны собеседнику, следуя тому же сроку хранения, что и сам чат;
• Гостевой режим по умолчанию: вы можете пользоваться функцией анонимной ссылки сразу, без какого-либо аккаунта — вашему устройству автоматически присваивается анонимный идентификатор сессии. Если вы переустановите приложение или очистите его данные, находясь в гостевом режиме, этот идентификатор теряется, а вместе с ним — доступ к существующим анонимным чатам и ссылкам; гостевые чаты, где хотя бы один участник не вошёл через Google, также автоматически удаляются через 24 часа после последнего сообщения (см. раздел о хранении данных в Политике конфиденциальности);
• Опциональное постоянное хранение через вход Google: вы можете войти через Google в разделе анонимных ссылок (через предложение «Сохраните этот чат навсегда» или через меню аккаунта). Это привязывает ваш Google-аккаунт к вашему текущему анонимному идентификатору сессии, не теряя ни одного из существующих чатов или ссылок. Как только оба участника конкретного чата войдут через Google, этот чат становится постоянным и больше не подчиняется 24-часовому графику удаления гостевых чатов. Мы получаем только email и отображаемое имя вашего Google-аккаунта — для аутентификации, они никогда не показываются собеседнику, который по-прежнему видит вас полностью анонимным. Вы можете в любой момент сменить Google-аккаунт или выйти обратно в гостевой режим через меню аккаунта;
• Перенос чатов при конфликте Google-аккаунтов: если Google-аккаунт, через который вы входите, уже был привязан к другой вашей анонимной сессии, мы не можем автоматически объединить их. Если в текущей гостевой сессии есть чаты по анонимной ссылке, перед завершением входа мы спросим, хотите ли вы перенести их на этот Google-аккаунт; при согласии владение чатами переносится на него. Решение полностью за вами — отказ просто выполнит вход без переноса, а текущие гостевые чаты останутся как есть, но станут недоступны из аккаунта, на который вы переключаетесь, как описано ниже;
• Восстановление доступа на новом устройстве или после переустановки: если вы ранее входили через Google, повторный вход с тем же Google-аккаунтом — на том же или другом устройстве — восстанавливает доступ к вашей анонимной ссылке и чатам. Без входа через Google восстановить гостевые данные после переустановки или очистки данных невозможно — так задумано архитектурой;
• Блокировка: блокировка собеседника в чате по анонимной ссылке останавливает поступление его новых сообщений вам — чат остаётся видимым в вашем списке, но новые сообщения, уведомления и счётчик непрочитанных по нему больше не приходят. Разблокировать можно в любой момент прямо в чате; разблокировать может только тот, кто заблокировал, список всех, кого вы заблокировали, доступен через меню аккаунта;
• Удаление истории чата по ссылке: вы можете удалить свою личную ссылку и всю связанную историю чатов в любой момент через Настройки → Опасная зона → Удалить историю чата по ссылке, независимо от удаления основного аккаунта. Чаты, где вы хост, удаляются полностью; в чатах, где вы гость чужой ссылки, удаляется только ваша копия — копия собеседника не затрагивается. Это действие ограничено одним разом в 7 дней на устройство. Если вы вошли через Google, вы можете одновременно опционально отвязать Google-аккаунт, вернувшись в гостевой режим;
• Защита системы жалоб от злоупотреблений: поскольку эта функция часто используется между уже знакомыми людьми и жалобы иногда подаются в шутку или из мести, мы временно отслеживаем по устройству: серию жалоб, не подтверждённых ИИ-системой модерации; кулдаун между повторными жалобами одной и той же пары устройств (24 часа); а при обнаружении паттерна неподтверждённых жалоб — временное ограничение (как правило, 6 часов) на подачу новых жалоб или создание новых ссылок. Эти записи автоматически удаляются по истечении срока, а кулдауны пары устройств — в течение 7 дней;
• Блокировка постоянна для этой пары: когда вы блокируете анонимный чат по ссылке — с жалобой или без неё — мы сохраняем постоянную запись, связывающую два идентификатора устройств, специально для того, чтобы заблокированное устройство не могло отправить вам новый запрос ни через ту же ссылку, ни через ссылку, которую вы создадите позже. Эта запись не подчиняется общим срокам хранения других данных анонимных чатов по ссылке (см. раздел о хранении данных в Политике конфиденциальности), потому что весь смысл этой записи — оставаться в силе;
• Область действия бана: санкции, применённые за нарушение, подтверждённое в анонимном чате по ссылке, внутренне помечаются как относящиеся к этой функции. Такой бан ограничивает только возможность отправлять новые анонимные запросы по ссылке — он не блокирует доступ к основному чату (рулетке). И наоборот, бан, полученный за нарушение в основном чате, также ограничивает отправку новых анонимных запросов по ссылке, поскольку баны применяются по идентификатору устройства независимо от источника нарушения;
• Все прочие права, описанные в разделе 7 (включая право на пересмотр автоматизированных решений живым администратором), в равной мере применяются к санкциям, наложенным в рамках анонимных чатов по ссылке.

15. Премиум-статус, реферальная программа и промокоды

NearChat предлагает опциональный Премиум-статус, который можно получить через реферальную программу или по промокоду (платная покупка пока недоступна). Этот раздел описывает обработку данных, специфичную для этой функции.

• Требует вход через Google: реферальная программа и активация промокодов доступны только после входа через Google. Срок действия вашего Премиум-статуса привязан к идентификатору аккаунта, который не является надёжным для гостевых сессий — переустановка приложения или очистка данных в гостевом режиме иначе привела бы к потере заработанной награды без предупреждения.
• Ваш Премиум-статус: мы храним отметку времени на вашем аккаунте, указывающую, до какого момента действует Премиум-статус. Ограниченная, неидентифицирующая копия этой отметки (без какой-либо другой информации профиля) доступна для чтения другими пользователями, чтобы приложение вашего собеседника могло отобразить значок Премиум и особое оформление сообщений во время переписки — никакая другая часть вашего профиля через этот механизм не раскрывается.
• Ваш реферальный код: после входа через Google создаётся короткий код, привязанный к вашему аккаунту, которым вы можете поделиться с другими. Каждый, кто его активирует, продлевает ваш Премиум-статус; новый пользователь также получает меньшую стартовую награду.
• Защита от накрутки рефералов: чтобы не дать одному и тому же физическому устройству многократно получать награду "нового пользователя" через очистку данных и вход под другим аккаунтом, мы храним постоянную запись, связывающую идентификатор устройства с фактом, что оно уже было засчитано как приведённый новый пользователь. Эта запись не имеет срока истечения — по той же причине, что и запись о блокировке анонимного чата, описанная в разделе 14: её единственная цель — оставаться в силе.
• Промокоды: промокоды создаются и управляются нами; каждый может давать определённое число дней Премиума и может быть ограничен максимальным числом активаций или отключён в любой момент. Повторная активация одного и того же промокода с одного устройства предотвращается тем же способом, что и с реферальными кодами.
• Все прочие права, описанные в разделе 7, в равной мере применяются к данным, обрабатываемым в рамках этого раздела.

16. Открытые вопросы и ответы

NearChat предлагает дополнительную функцию, позволяющую создать публичный «открытый вопрос» — ссылку и QR-код, по которым любой человек может анонимно отправить вам текстовый ответ, не создавая аккаунт. Этот раздел объясняет обработку данных, специфичную для этой функции, в дополнение к общим правилам выше.

• Данные вопроса: при создании открытого вопроса мы храним текст вопроса, идентификатор вашего аккаунта и короткий слаг, используемый для формирования вашей ссылки;
• Данные ответа: когда кто-то отвечает на ваш открытый вопрос, мы храним текст ответа, временную метку и идентификатор устройства отвечающего (Android ID) — не какой-либо личный аккаунт, поскольку для ответа не требуется входить в систему;
• Данные жалобы: если вы жалуетесь на ответ, мы храним причину жалобы, ссылку на зарепорченный ответ, идентификатор вашего аккаунта и временную метку; данные хранятся для проверки модерацией, администратор может удалить жалобу после того, как она рассмотрена;
• Автоматизированное ограничение устройства: каждый зарепорченный ответ анализируется той же автоматизированной ИИ-системой, что описана в разделе 13, адаптированной для разбора одного ответа. Если она подтверждает нарушение, мы создаём запись, ограничивающую отвечающее устройство в отправке новых ответов где-либо в приложении, на срок, определяемый текущими правилами платформы; эта запись заменяется новой, если устройство ограничивается повторно позже. Независимо от этого, при накоплении определённого числа различных зарепорченных ответов с одного устройства за скользящий промежуток времени создаётся такая же запись-ограничение в качестве дополнительной меры безопасности, вне зависимости от отдельных решений ИИ. Это представляет собой автоматизированную обработку в значении статьи 22 GDPR, и права, описанные в разделе 7 — включая право потребовать проверки человеком — в равной мере применяются здесь;
• Блокировка для конкретного вопроса: независимо от подачи жалобы, вы можете заблокировать устройство конкретного отвечающего именно для своего открытого вопроса. Мы храним постоянную запись, связывающую ваш вопрос с этим идентификатором устройства для этой цели, аналогично записи о блокировке в анонимных чатах по ссылке (раздел 14); это не влияет на возможность этого устройства отвечать на открытые вопросы других людей;
• Ограничение частоты ответов: чтобы предотвратить флуд, мы храним кратковременный скользящий 24-часовой счётчик того, сколько ответов одно устройство отправило на конкретный открытый вопрос;
• Все прочие права, описанные в разделе 7, в равной мере применяются к данным, обрабатываемым в рамках этого раздела.

1. Hansı məlumatları toplayırıq

• Anonim cihaz identifikatoru (Android ID) — yalnız server tərəfində sui-istifadənin qarşısını almaq, bloklamaları tətbiq etmək və yenidən qeydiyyat gözləmə müddətini idarə etmək üçün istifadə olunur; kommersiya məqsədilə üçüncü tərəflərə ötürülmür;
• Firebase UID — giriş zamanı təyin edilən anonim identifikator, təhlükəsizlik yoxlamaları və bloklamaların idarə edilməsi üçün Android ID ilə eyni anda tətbiq olunur;
• Seçilmiş axtarış parametrləri: cins, yaş aralığı (18-21, 22-25, 26-35, 36+), söhbət mövzusu — yalnız aktiv axtarış növbəsi və sessiya müddətində emal olunur;
• Ölkə və şəhər — yalnız əllə daxil etdiyiniz halda;
• Texniki diaqnostika: Əməliyyat sistemi versiyası, cihaz modeli, tətbiq versiyası və xəta hesabatları (Firebase Crashlytics vasitəsilə);
• FCM push bildiriş tokeni — yalnız yeni mesaj bildirişlərini çatdırmaq üçün istifadə olunur;
• Axtarışa dəvət bildirişləri üçün siqnallar — başqa istifadəçi uzun müddət uğursuz həmsöhbət axtardıqda, ona axtarışa qayıtmaq təklifi ilə bir dəfəlik bildiriş göndərmək lazım olub-olmadığını müəyyən etmək üçün sizin cinsinizi, yaş aralığınızı, ölkənizi (təyin edilibsə), son aktivlik vaxtınızı və FCM push tokeninizi qısaca həmin axtarışla müqayisə edə bilərik; bu müqayisə yalnız axtarış aktiv olduğu anda baş verir və heç kimə görünən daimi profil yaratmır. Bu bildiriş növünü istənilən vaxt Tənzimləmələr → Bildirişlər bölməsində söndürə bilərsiniz;
• Hesab birləşdirmə tiketi (könüllü) — Google ilə daxil olduğunuzda həmin hesab artıq sizin başqa anonim sessiyanıza bağlıdırsa və siz cari qonaq sessiyanızdakı anonim keçid çatlarını ona köçürməyi seçsəniz, yalnız bu köçürməni həyata keçirmək üçün köhnə və yeni identifikatorlarınızı bağlayan qısa müddətli qeyd yaradırıq; istifadədən dərhal sonra, ya da istifadə olunmayıbsa 10 dəqiqə ərzində avtomatik silinir;
• Admin panel qeydləri — e-poçt, giriş vaxtı, brauzer məlumatları; Firestore-da saxlanılır və yalnız administratorlara görünür;
• Trust Score (etibar reytinqi) — söhbətlərdən sonra digər istifadəçilər tərəfindən verilən qiymətlər əsasında hesablanan anonim davranış göstəricisi; yalnız həmsöhbət seçiminin keyfiyyətini artırmaq üçün istifadə olunur və üçüncü tərəflərə ötürülmür;
• Şikayətlə bağlı məlumatlar — şikayət səbəbi, sessiya identifikatoru və sessiyanın son 20 mesajı; moderator yoxlaması və süni intellekt moderasiya sistemi tərəfindən emal üçün müvəqqəti saxlanılır;
• Anonim keçid (link) çatları üzrə məlumatlar — şəxsi anonim keçid yaratdıqda və ya istifadə etdikdə çatın statusunu (gözləmədə / aktiv / bloklanıb), host və qonaq cihazlarının qoşalaşdırılmış identifikatorlarını, ilk mesajı, mesaj vaxt möhürlərini, söhbət siyahısını göstərmək üçün istifadə olunan son mesajın qısa önizləməsini (~200 simvola qədər) və həmsöhbətə verdiyiniz istənilən ləqəbi (yalnız sizə görünür, ona heç vaxt görünmür) emal edirik;
• Anonim keçid çatlarında iştirak siqnalları — çat aktiv olduğu müddətdə "yazır" indikatorlarını, onlayn statusu göstərmək üçün "son aktivlik" vaxt möhürlərini və mesajların oxunma vaxt möhürlərini emal edirik; bunların hər biri yalnız həmin konkret çatın digər iştirakçısına görünür. Həmçinin mesaja verdiyiniz emoji reaksiyasını və cavab verdiyiniz mesaja qısa istinadı emal edirik — hər ikisi həmin mesajın bir hissəsi kimi saxlanılır;
• Anonim keçid çatlarında bloklama qeydləri — anonim çatı bloklandıqdan sonra iki cihaz identifikatorunun bloklanmış cüt təşkil etdiyini qeyd edirik ki, bloklanmış cihaz eyni və ya yeni keçid vasitəsilə sizə yenidən sorğu göndərə bilməsin;
• Anonim keçidin şikayət sistemini sui-istifadədən qoruma məlumatları — eyni iki cihaz arasında şikayət sisteminin sui-istifadəsinin qarşısını almaq üçün cihaz identifikatoruna bağlı olaraq təsdiqlənməmiş şikayət seriyalarını, cihaz cütü arasında şikayət gözləmə müddətlərini və müvəqqəti şikayət məhdudiyyətlərini müvəqqəti izləyirik (bax: Bölmə 14);
• Google hesab məlumatları (könüllü) — anonim keçid bölməsindən Google ilə daxil olmağı seçdiyiniz halda, Google-dan hesabınızın e-poçt ünvanını və görünən adını alırıq. Bu məlumat yalnız sizin identifikasiyanız üçün və anonim keçid çatlarınızın tətbiqi yenidən qurduqdan və ya cihazı dəyişdikdən sonra da qalması üçün istifadə olunur; həmsöhbətlərə heç vaxt göstərilmir — onlar üçün siz tam anonim qalırsınız — və reklam və ya başqa məqsədlər üçün heç vaxt istifadə edilmir.
• Səsli mesajlar — səsli mesaj göndərdikdə, audio yazı onu həmsöhbətinizə çatdırmaq və hər ikinizin yenidən dinləyə bilməsi üçün, digər mesajlarla eyni saxlama qrafikinə uyğun saxlanılır (Bölmə 6). Siz və ya həmsöhbətiniz "Mətnə dök" düyməsindən istifadə edərsinizsə, audio yalnız mətn transkripti yaratmaq üçün üçüncü tərəf SI xidmətinə göndərilir (bax: Bölmə 11) və nəticə həmin mesajın bir hissəsi kimi saxlanılır;
• Tərcümə edilmiş mesaj mətni — tətbiqdaxili tərcümə funksiyasından istifadə etdikdə, müvafiq mesaj və ya transkript mətni yalnız sizin oxumağınız üçün tərcümə yaratmaq məqsədilə üçüncü tərəf SI xidmətinə göndərilir (bax: Bölmə 11);
• Quraşdırma atributu siqnalı (könüllü) — kiminsə referal linki vasitəsilə Google Play-dən tətbiqi quraşdırdıqda, Google-un Install Referrer API-si ilk açılışda bizə bir dəfəlik referal kodu təqdim edir ki, mükafatı düzgün dəvət edənə hesablaya bilək; bu siqnal yalnız bir dəfə oxunur və sonradan fəaliyyətinizi izləmir (bax: Bölmə 11).

2. Nələri toplamırıq

• Adi istifadəçilərin adı, soyadı, e-poçt ünvanı və ya telefon nömrəsi;
• Mesaj məzmunu — söhbətlər sessiya bitdikdən sonra serverdə heç vaxt saxlanılmır, Bölmə 1-də göstərilən anonim keçid önizləməsi və Bölmə 14-də göstərilən cihazdaxili keş istisna olmaqla;
• Cihazın dəqiq coğrafi yerləşməsi (GPS və ya İP-geolokasiya istifadə edilmir);
• Sosial şəbəkələrdən və ya digər tətbiqlərdən gələn məlumatlar;
• Biometrik və ya maliyyə məlumatları.

3. Məlumatların işlənməsi məqsədləri

• Seçdiyiniz yetkinlik parametrlərinə əsasən həmsöhbətin tapılması (müstəsna olaraq server tərəfində Cloud Functions vasitəsilə həyata keçirilir);
• Xidmətin texniki dayanıqlığının təmin edilməsi;
• Sui-istifadənin qarşısının alınması: qaydanı pozanların eyni anda həm Android ID, həm də Firebase UID vasitəsilə bloklanması;
• Kiçik qayda pozuntuları üçün ilkin tədqiqat tədbiri kimi müvəqqəti səssizləşdirmənin tətbiqi;
• Hesab silindikdən sonra sui-istifadənin qarşısını almaq üçün 7 günlük yenidən qeydiyyat gözləmə müddətinin tətbiqi;
• Push bildirişlərin çatdırılması;
• Kimsə uzun müddət uğursuz həmsöhbət axtardıqda, profil meyarlarına və son aktivliyə əsasən uyğun ola biləcək az sayda digər istifadəçini seçib bildiriş göndərmək — Tənzimləmələrdə imtina etmək mümkündür;
• Xidmətə pulsuz giriş imkanı üçün Google AdMob vasitəsilə kontekstual reklamların göstərilməsi;
• Tətbiqdaxili süni intellekt moderasiya sistemi vasitəsilə şikayətlərin avtomatik işlənməsi (bax: Bölmə 13 — Avtomatlaşdırılmış qərar qəbulu);
• Həmsöhbət seçiminin keyfiyyətini artırmaq üçün söhbətdən sonrakı anonim qiymətlər əsasında Trust Score-un hesablanması və aparılması;
• «Anonim keçid» funksiyasının işləməsi, o cümlədən keçidin sahibi ilə uyğunlaşdırılması, Google ilə giriş vasitəsilə anonim keçid çatlarınızın könüllü daimi saxlanılması və şikayət sisteminin sui-istifadədən qorunması (bax: Bölmə 14);
• Səsli mesajların çatdırılması və, tələb olunduqda, üçüncü tərəf SI xidməti vasitəsilə mətnə çevrilməsi və ya mesaj mətninin tərcüməsi (bax: Bölmə 11);
• Referal linki vasitəsilə baş verən tətbiq quraşdırmalarının Google Play Install Referrer API vasitəsilə hesablanması (bax: Bölmə 11).

4. İşlənmənin hüquqi əsasları (GDPR)

• Qanuni maraq — anonim çat xidmətinin göstərilməsi, platformanın sui-istifadədən qorunması və təhlükəsizliyin təmin edilməsi;
• Hüquqi öhdəlik — məlumatların hüquq-mühafizə orqanlarına ötürülməsi zərurəti yarandıqda (məsələn, CSAM hesabatları).

5. Məlumatların üçüncü tərəflərlə paylaşılması

• İstifadəçi məlumatlarını kommersiya məqsədilə satmırıq və ya ötürmürük;
• Məlumatlar yalnız rəsmi hüquqi sorğular əsasında səlahiyyətli dövlət orqanlarına açıqlana bilər;
• Uşaq təhlükəsizliyi ilə bağlı (CSAM) hesabatlar proaktiv şəkildə hüquq-mühafizə orqanlarına və NCMEC-ə göndərilir;
• Firebase (Google LLC) infrastrukturu GDPR tələblərinə tam uyğundur, məlumatların işlənməsi müqaviləsi (DPA) bağlanıb;
• Google AdMob (Google LLC) reklam göstərmək üçün istifadə olunur; AdMob Google-un məxfilik siyasətinə uyğun olaraq cihaz identifikatorlarını və istifadə məlumatlarını toplaya bilər;
• Groq Inc. səsli mesaj audiosunu (yalnız transkript tələb etdiyiniz halda) və mesaj mətnini (yalnız tərcümə tələb etdiyiniz halda) SI modelləri vasitəsilə emal etmək üçün istifadə olunur; məzmun yalnız tələb olunan nəticəni yaratmaq üçün müvəqqəti emal olunur və Groq ilə razılaşmamıza əsasən onların modellərinin təlimi üçün istifadə edilmir.

6. Məlumatların saxlanılması və silinməsi

• Mesajlar yalnız aktiv sessiya müddətində mövcuddur və çat bitdikdən sonra 24 saat ərzində avtomatik silinir;
• Şikayət göndərildikdə son 20 mesaj moderator yoxlaması və SI moderasiya sistemi tərəfindən emal üçün müvəqqəti saxlanılır və 30 gün ərzində silinir;
• Cihaz identifikatorları və Firebase UID yalnız aktiv ban olduqda sistemdə saxlanılır;
• Səssizləşdirmə qeydləri müddət bitdikdən dərhal sonra (30 dəqiqə ərzində) avtomatik silinir;
• Yenidən qeydiyyat gözləmə müddəti (cooldown) hesab silindikdən sonra düz 7 gün saxlanılır;
• İstifadəçi profilləri 90 gün tam fəaliyyətsizlikdən sonra server tərəfindən avtomatik təmizlənir;
• Trust Score məlumatları hesab silindiyi zaman silinir;
• Axtarışa dəvət bildirişlərinin məlumatları — sizə göndərilən son dəvət bildirişinin vaxt möhürü və sizin özünüzün son namizəd sorğunuzun vaxt möhürü profilinizdə saxlanılır və profilin qalan hissəsi kimi 90 günlük fəaliyyətsizlikdən sonra silinmə qaydasına tabedir; kiminlə müqayisə edildiyi barədə ayrıca qeyd aparılmır;
• Hesab birləşdirmə tiketi — köçürmə tamamlandıqdan dərhal sonra, ya da köçürmə tamamlanmayıbsa 10 dəqiqə ərzində avtomatik silinir;
• Anonim keçid çatlarının mesajları adi çatlarla eyni 24 saatlıq silinmə qrafikinə tabedir; son mesajın qısa önizləməsi (bax: Bölmə 1) çat qeydi silinənə qədər onun tərkibində qala bilər;
• Anonim keçid çat qeydləri iştirakçılardan azı biri Google ilə daxil olmayıbsa, son mesajdan 24 saat sonra (mesaj yoxdursa, yaradıldığı andan) silinir; 365 günə qədər fəaliyyətsizlik müddəti yalnız hər iki iştirakçı Google ilə daxil olduqda tətbiq olunur — ətraflı məlumat Bölmə 14-dədir. Həmsöhbəti bloklamaq bu saxlama müddətlərinə heç bir təsir etmir (aşağıya baxın);
• Həmsöhbəti bloklamaq: anonim keçid çatında kimisə bloklayanda, onun bundan sonra həmin çatda göndərdiyi mesajlar texniki olaraq yenə də yaradılır və yuxarıdakı eyni müddətlərlə serverlərimizdə saxlanılır (öz nüsxəsi onda qalsın deyə) — lakin xüsusi olaraq sizdən gizlədilmiş kimi işarələnir: siz onları heç vaxt görməyəcəksiniz, bildiriş almayacaqsınız və söhbətlər siyahınızda dəyişiklik görməyəcəksiniz. Bu, bloklamanın geniş yayılmış messencerlərdəki kimi işləməsi üçün qəsdən belə edilib;
• Anonim keçid funksiyasında cihaz cütünün bloklanması qeydləri (Bölmə 1) bloklanmadan (və ya eyni cütün son təkrar bloklanmasından) 365 gün saxlanılır, sonra avtomatik silinir. Blokdan çıxarıldıqda qeyd dərhal silinir;
• Anonim keçidin özü (paylaşılan link, onun vasitəsilə yaradılan çatlardan ayrı) heç kim istifadə etməyibsə 30 gün saxlanılır; istifadə olunduqdan sonra, və ya sahibi Google ilə daxil olubsa — 2 ilə qədər fəaliyyətsizlik müddətində (onun vasitəsilə yeni sorğu gəlmədiyi müddətdə) saxlanılır;
• Anonim keçid tarixçənizi (linkinizi və bütün əlaqəli çatları) istənilən vaxt Ayarlar → Təhlükəli zona → Link söhbətinin tarixçəsini sil bölməsindən, əsas hesabınızın silinməsindən asılı olmayaraq silə bilərsiniz; bu əməliyyat cihaz üzrə 7 gündə bir dəfə ilə məhdudlaşdırılıb;
• Anonim keçid çatlarının iştirak siqnalları ("yazır" indikatorları, onlayn vaxt möhürləri) daim üzərinə yazılır və yalnız bir neçə saniyə əhəmiyyət kəsb edir; oxunma vaxt möhürləri çat qeydinin özü qədər saxlanılır; mesaj reaksiyaları və cavab istinadları isə müvafiq mesaj qədər saxlanılır;
• Anonim keçid çatlarının bloklama qeydləri (Bölmə 1) müddətsiz saxlanılır və yuxarıdakı 24 saat və ya 365 günlük müddətlərə tabe deyil — onlar məhz bloklanmış cihazın yeni sorğu göndərməklə bloku aradan qaldırmasının qarşısını almaq üçün mövcuddur və yalnız bu məqsəd üçün artıq lazım olmadığını müəyyən etdiyimiz halda silinir;
• Anonim keçidin şikayət sisteminin sui-istifadədən qoruma qeydləri qısamüddətlidir: cihaz cütü arasındakı gözləmə müddətləri 7 gün ərzində, müvəqqəti şikayət məhdudiyyətləri isə müddəti bitdikdən dərhal sonra (adətən 6 saat ərzində) avtomatik silinir;
• Səsli mesajların audio faylları onların bir hissəsi olduğu mətn mesajları ilə eyni saxlama qrafikinə tabedir (yuxarıya baxın); mesaj üçün transkript və ya tərcümə yaradılıbsa, onlar mesajın özü ilə eyni vaxtda silinir.

7. Hüquqlarınız

• Giriş hüququ: hansı məlumatların emal edildiyi barədə məlumat tələb edə bilərsiniz;
• Silmək hüququ: hesabınızı tətbiqin ayarlarından istənilən vaxt tamamilə silə bilərsiniz;
• Platformanın qanuni maraqlarına əsaslanan emala etiraz etmək hüququ;
• Avtomatlaşdırılmış qərarın yenidən baxılması hüququ: ban və ya səssizləşdirmə avtomatik SI moderasiya sistemi tərəfindən tətbiq edilibsə, insan administratoru tərəfindən yenidən baxılmasını tələb etmək hüququnuz var. Bunun üçün dəstək xidmətinə müraciət edin və məhdudiyyət ekranında göstərilən ban və ya səssizlik nömrəsini qeyd edin.

8. Hesabın və məlumatların silinməsi

Hesabınızı və bütün əlaqəli məlumatları istənilən vaxt birbaşa tətbiq daxilində silə bilərsiniz: Ayarlar → Təhlükəli zona → Hesabımı və məlumatlarımı sil. Yaxud support.nearchat@gmail.com ünvanına sorğu göndərə bilərsiniz. Sorğu 30 gün ərzində icra olunacaq.

Silindikdə Firestore profili, Firebase Auth hesabı, RTDB statusu, növbə və sessiya qeydləri silinir.

Hesab silindikdən sonra sui-istifadənin qarşısını almaq üçün 7 günlük yenidən qeydiyyat gözləmə müddəti (Firebase UID və Android ID vasitəsilə) qeydə alınır. Aktiv banı olan cihazların identifikatorları təhlükəsizlik məqsədilə sistemdə saxlanılır.

9. Texniki təhlükəsizlik tədbirləri

NearChat aşağıdakı təhlükəsizlik tədbirlərini tətbiq edir:

• Firebase Təhlükəsizlik Qaydaları hər bir istifadəçinin yalnız öz şəxsi məlumatlarına çıxışını təmin edir;
• Sessiyaların yaradılması server tərəfində Cloud Functions vasitəsilə icra olunur;
• Sistem sahələrinin müştəri tərəfindən dəyişdirilməsi bloklanıb;
• Ban yoxlaması giriş zamanı həm Android ID, həm də Firebase UID vasitəsilə paralel aparılır;
• Bütün bağlantılar TLS 1.2+ şifrələməsi ilə qorunur;
• Anonim keçid çatlarının lokal keşlənmiş mesajları və lokal saxlanılan həmsöhbət ləqəbləri (bax: Bölmə 14) heç vaxt cihazınızı tərk etmir və bizim, işçilərimizin və ya hər hansı üçüncü tərəfin çıxışına açıq deyil.

10. Uşaqların məxfiliyi

• NearChat müstəsna olaraq 18 yaş və yuxarı şəxslər üçün nəzərdə tutulub. Yaş tətbiqə daxil olduqda doğum tarixi ekranı vasitəsilə məcburi şəkildə yoxlanılır.
• Axtarış filtrləri yalnız yetkin yaş kateqoriyaları ilə məhdudlaşdırılır (18-21, 22-25, 26-35, 36+).
• Biz 18 yaşından aşağı şəxslərin məlumatlarını bilərəkdən toplamırıq.
• Əgər hər hansı istifadəçinin yetkinlik yaşına çatmadığından şübhələnirsinizsə, lütfən dərhal çat ekranındakı "Şikayət et" (Report) düyməsindən istifadə edərək profilin moderatorlar tərəfindən yoxlanılması üçün sorğu göndərin.

11. Üçüncü tərəf xidmətləri

• Firebase Authentication (Google LLC) — standart olaraq anonim qeydiyyat xidməti; könüllü olaraq, anonim keçid funksiyası üçün Google ilə giriş, bu zaman yalnız identifikasiya məqsədilə Google hesabınızın e-poçtu və görünən adı bizimlə paylaşılır (bax: Bölmə 1)
• Firebase Firestore (Google LLC) — profillərin və sessiya parametrlərinin buludda saxlanılması
• Firebase Realtime Database (Google LLC) — real vaxt rejimində mesajlaşma infrastrukturu
• Firebase Crashlytics (Google LLC) — xəta hesabatlarının toplanması
• Firebase Cloud Functions (Google LLC) — təhlükəsiz server funksiyalarının icrası, avtomatik ban və məlumat təmizləmə əməliyyatları
• Google AdMob (Google LLC) — tətbiqdaxili reklam göstərilməsi; Google-un məxfilik siyasətinə tabedir
• Groq Inc. — səsli mesajların SI ilə mətnə çevrilməsi və mesajların tərcüməsi, yalnız siz və ya həmsöhbətiniz bunu aktiv şəkildə tələb etdikdə (bax: Bölmə 1)
• Google Play Install Referrer API (Google LLC) — mükafatı düzgün dəvət edənə hesablamaq üçün tətbiqin ilk açılışında bir dəfəlik referal atributu siqnalını oxuyur (bax: Bölmə 1)

12. Əlaqə və məlumat nəzarətçisi

Məxfilik siyasəti ilə bağlı hər hansı sualınız olduqda bizimlə əlaqə saxlaya bilərsiniz. Cavab 30 təqvim günü ərzində təqdim olunacaq.

• Telegram: t.me/nearchatsuppport_bot
• Email: support.nearchat@gmail.com

13. Avtomatlaşdırılmış qərar qəbulu və SI moderasiyası

NearChat istifadəçi şikayətlərini emal etmək və insan iştirakı olmadan tədbirlər tətbiq etmək üçün avtomatlaşdırılmış SI moderasiya sistemindən (böyük dil modelinə əsaslanır) istifadə edir. Bu, GDPR-ın 22-ci maddəsi çərçivəsində avtomatlaşdırılmış qərar qəbuluna aiddir.

• Şikayət daxil olduqda SI sistemi pozuntuların müəyyən edilməsi üçün məzmunu və söhbət kontekstini təhlil edir;
• Təhlilin nəticəsinə əsasən sistem müvəqqəti səssizləşdirmə, müvəqqəti ban tətbiq edə və ya şikayəti rədd edə bilər; müddətlər platformanın cari qaydaları ilə müəyyən edilir;
• Sistem "bumerang" mexanizminə malikdir: SI şikayətin vicdansız şəkildə və ya təqib məqsədilə təqdim edildiyini müəyyən edərsə, şikayətçinin özü müvəqqəti ban ala bilər;
• Bütün SI qərarları jurnal şəklində qeydə alınır və insan administrator tərəfindən yoxlanıla bilər;
• İstənilən avtomatlaşdırılmış tədqiqatın insan administratoru tərəfindən yenidən baxılmasını tələb etmək hüququnuz var — dəstək xidmətinə müraciət edin və ban və ya mute nömrəsini göstərin. Baxılma müddəti — 30 gün;
• Sistem prompt inyeksiyalarından qorunur: mesaj məzmunu vasitəsilə SI-ni manipulyasiya etmək cəhdləri aşkar edilir və şikayətin rədd edilməsi ilə nəticələnir;
• SI təhlili həmçinin ban apellyasiyalarının baxılmasında administratorlara kömək etmək üçün istifadə olunur;
• Anonim keçid çatlarından (bax: Bölmə 14) daxil olan şikayətlər eyni SI sistemi tərəfindən, artıq bir-birini tanıyan insanlar arasındakı qarşılıqlı/könüllü söhbətləri tanımaq və belə hallarda əsassız sanksiyalardan çəkinmək üçün əlavə qoruma mexanizmləri ilə işlənir.

14. Anonim keçid (link) çatları

NearChat sizə şəxsi keçid (link) və müvafiq QR-kod yaratmaq imkanı verən əlavə funksiya təklif edir ki, digər insanlar hər iki tərəfin şəxsiyyəti gizli qalaraq sizinlə anonim çat başlata bilsinlər. Bu bölmə yuxarıdakı ümumi qaydalara əlavə olaraq bu funksiyaya xas məlumat emalını izah edir.

• Çat qeydi məlumatları: çatın statusunu (gözləmədə / aktiv / bloklanıb), host və qonaq cihazlarının qoşalaşdırılmış identifikatorlarını, ilk mesajı, mesaj vaxt möhürlərini, oxunmamış mesaj sayğaclarını (yalnız bildiriş nişanlarını göstərmək üçün istifadə olunur) və söhbət siyahısını göstərmək üçün son mesajın qısa önizləməsini emal edirik;
• Lokal mesaj keşi: anonim keçid söhbətlərinizi rahat izləyə bilməniz üçün tətbiq əlavə olaraq son mesajları yalnız cihazınızda saxlanılan xüsusi, tətbiqə məxsus verilənlər bazasında keşləyir. Bu lokal keş heç vaxt serverlərimizə ötürülmür, bizim üçün əlçatan deyil və 24 saatdan sonra avtomatik təmizlənir (tətbiqin məlumatlarını təmizlədikdə və ya onu sildikdə də silinir);
• Həmsöhbətə verdiyiniz ləqəblər: anonim həmsöhbəti istədiyiniz adla işarələyə bilərsiniz. Bu ləqəb serverlərimizdə çat qeydinin bir hissəsi kimi, söhbətin hər tərəfi üçün ayrıca saxlanılır — o heç vaxt həmsöhbətə göstərilmir və tətbiqi bir neçə cihazda istifadə etdiyiniz halda avtomatik sinxronlaşır. Sorğu rədd edildikdə çatla birlikdə silinir, lakin çat sadəcə bloklanıbsa (silinməyibsə), qala bilər (bax: Bölmə 6);
• Həmsöhbətə görünən iştirak indikatorları: çat aktiv olduğu müddətdə tətbiq həmsöhbətinizə "yazır…" indikatoru, təxmini "onlayn" / "son aktivlik" statusu və oxunma bildirişlərini (həmsöhbətinizin son mesajınızdan sonra çatı açıb-açmadığını) göstərə bilər. Bu siqnallar qısamüddətli vaxt möhürlərindən avtomatik yaradılır və yalnız konkret çat daxilində görünür — onlar heç bir açıq profilin hissəsi deyil və tətbiqdə başqa heç yerdə göstərilmir;
• Reaksiyalar və cavablar: mesaja emoji ilə reaksiya verə və ya konkret əvvəlki mesaja birbaşa cavab yaza bilərsiniz; hər ikisi mesaj qeydinin bir hissəsi kimi saxlanılır və çatın özü ilə eyni saxlama müddətinə tabe olaraq həmsöhbətə görünür;
• Standart olaraq qonaq rejimi: anonim keçid funksiyasından heç bir hesab olmadan dərhal istifadə edə bilərsiniz — cihazınıza avtomatik anonim sessiya identifikatoru təyin olunur. Qonaq rejimindəykən tətbiqi yenidən quraşdırsanız və ya məlumatlarını təmizləsəniz, bu identifikator itir və onunla birlikdə mövcud anonim keçid çatlarınıza və linklərinizə giriş də itir; iştirakçılardan azı biri Google ilə daxil olmayan qonaq çatları da son mesajdan 24 saat sonra avtomatik silinir (bax: Məxfilik Siyasətinin saxlama bölməsi);
• Google ilə giriş vasitəsilə könüllü daimi saxlama: anonim keçid bölməsindən («Bu söhbəti həmişəlik saxlayın» təklifi və ya hesab menyusu vasitəsilə) Google ilə daxil olmağı seçə bilərsiniz. Bu, Google hesabınızı mövcud anonim sessiya identifikatorunuza bağlayır, mövcud çatlarınızın və ya linklərinizin heç birini itirmədən. Konkret bir çatın hər iki iştirakçısı Google ilə daxil olduqda, həmin çat daimi olur və artıq 24 saatlıq qonaq silinmə qrafikinə tabe olmur. Biz yalnız identifikasiya üçün Google hesabınızın e-poçtunu və görünən adını alırıq — bunlar həmsöhbətə heç vaxt göstərilmir, o sizi tam anonim görməyə davam edir. İstənilən vaxt hesab menyusundan başqa Google hesabına keçə və ya qonaq rejiminə geri qayıda bilərsiniz;
• Google hesab münaqişəsindən sonra söhbətlərin köçürülməsi: daxil olduğunuz Google hesabı artıq sizin başqa anonim sessiyanıza bağlıdırsa, onları avtomatik birləşdirə bilmirik. Cari qonaq sessiyanızda link üzrə söhbətlər varsa, girişi tamamlamazdan əvvəl onları həmin Google hesabına köçürmək istəyib-istəmədiyinizi soruşuruq; razılaşsanız, söhbətlərin sahibliyi həmin hesaba keçir. Bu tamamilə sizin seçiminizdir — imtina etsəniz, sadəcə heç nə köçürülmədən giriş edilir və cari qonaq söhbətləriniz olduğu kimi qalır, lakin aşağıda təsvir edildiyi kimi, keçdiyiniz hesabdan əlçatmaz olur;
• Yeni cihazda və ya yenidən quraşdırdıqdan sonra girişin bərpası: əvvəllər Google ilə daxil olmusunuzsa, eyni Google hesabı ilə yenidən daxil olmaq — eyni və ya başqa cihazda — anonim linkinizə və çatlarınıza girişi bərpa edir. Google ilə giriş olmadan, qonaq rejimindəki məlumatları yenidən quraşdırdıqdan və ya məlumatları təmizlədikdən sonra bərpa etmək mümkün deyil — bu, arxitekturanın qəsdən belə qurulmasıdır;
• Bloklama: anonim keçid çatında həmsöhbəti bloklamaq onun yeni mesajlarının sizə çatmasını dayandırır — çat siyahınızda görünməyə davam edir, lakin artıq yeni mesajlar, bildirişlər və oxunmamış sayğac gəlmir. İstənilən vaxt çat daxilindən blokdan çıxara bilərsiniz; yalnız bloklayan şəxs blokdan çıxara bilər, kimləri bloklamış olduğunuzun siyahısı hesab menyusundan əlçatandır;
• Link söhbətinin tarixçəsinin silinməsi: şəxsi linkinizi və bütün əlaqəli söhbət tarixçəsini istənilən vaxt Ayarlar → Təhlükəli zona → Link söhbətinin tarixçəsini sil bölməsindən, əsas hesabınızın silinməsindən asılı olmayaraq silə bilərsiniz. Sahibi olduğunuz çatlar tamamilə silinir; başqasının linkinin qonağı olduğunuz çatlarda isə yalnız sizin nüsxəniz silinir — həmsöhbətin nüsxəsinə toxunulmur. Bu əməliyyat cihaz üzrə 7 gündə bir dəfə ilə məhdudlaşdırılıb. Google ilə daxil olmusunuzsa, eyni zamanda istəyə görə Google hesabını ayıraraq qonaq rejiminə qayıda bilərsiniz;
• Şikayət sisteminin sui-istifadədən qorunması: bu funksiya çox vaxt artıq bir-birini tanıyan insanlar arasında istifadə olunduğundan və şikayətlər bəzən zarafat və ya kinlə verildiyindən, hər cihaz üzrə müvəqqəti olaraq: SI moderasiya sistemi tərəfindən təsdiqlənməmiş şikayət seriyasını; eyni cihaz cütü arasında təkrar şikayətlər üçün gözləmə müddətini (24 saat); təsdiqlənməmiş şikayət naxışı aşkar edildikdə isə yeni şikayət vermək və ya yeni keçid yaratmaq üçün müvəqqəti məhdudiyyəti (adətən 6 saat) izləyirik. Bu qeydlər müddəti bitdikdən sonra, cihaz cütü gözləmə müddətləri isə 7 gün ərzində avtomatik silinir;
• Bloklama bu cüt üçün daimidir: anonim keçid çatını — şikayətlə və ya şikayətsiz — bloklayanda, bloklanmış cihazın sizə eyni keçid vasitəsilə, ya da sonradan yaratdığınız keçid vasitəsilə yeni sorğu göndərməsinin qarşısını almaq üçün məhz iki cihaz identifikatorunu əlaqələndirən daimi qeyd saxlayırıq. Bu qeyd digər anonim keçid məlumatlarının ümumi saxlama müddətlərinə (bax: Məxfilik Siyasətinin saxlama bölməsi) tabe deyil, çünki onun bütün mənası qüvvədə qalmaqdır;
• Ban əhatəsi: anonim keçid çatında təsdiqlənmiş pozuntuya görə tətbiq edilən sanksiyalar daxili olaraq bu funksiyadan qaynaqlandığı kimi işarələnir. Belə ban yalnız yeni anonim keçid sorğuları göndərmək imkanınızı məhdudlaşdırır — əsas söhbət (rulet) bölməsinə girişinizi bloklamır. Əksinə, əsas söhbət funksiyasında alınan ban da yeni anonim keçid sorğularının göndərilməsini məhdudlaşdırır, çünki banlar pozuntunun mənbəyindən asılı olmayaraq cihaz identifikatoruna görə tətbiq edilir;
• Bölmə 7-də təsvir edilən bütün digər hüquqlar (o cümlədən avtomatlaşdırılmış qərarların insan administratoru tərəfindən yenidən baxılması hüququ) anonim keçid çatlarında tətbiq edilən sanksiyalara da bərabər şəkildə aiddir.

15. Premium status, referal proqramı və promokodlar

NearChat referal proqramı və ya promokod vasitəsilə əldə edilə bilən istəyə bağlı Premium status təklif edir (ödənişli alış hələ mövcud deyil). Bu bölmə bu funksiyaya xas olan məlumat emalını izah edir.

• Google ilə giriş tələb olunur: referal proqramı və promokodların aktivləşdirilməsi yalnız Google ilə daxil olduqdan sonra əlçatandır. Premium statusunuzun bitmə tarixi hesab identifikatorunuza bağlıdır — bu, qonaq sessiyaları üçün etibarlı deyil — əks halda qonaq rejimində tətbiqi yenidən qurmaq və ya məlumatları silmək qazanılmış mükafatın xəbərdarlıq olmadan itməsinə səbəb olardı.
• Premium statusunuz: hesabınızda Premium statusun nə vaxta qədər aktiv qalacağını göstərən vaxt möhürünü saxlayırıq. Bu möhürün məhdud, şəxsiyyəti müəyyənləşdirməyən nüsxəsi (başqa heç bir profil məlumatı olmadan) digər istifadəçilər tərəfindən oxuna bilər ki, söhbətdaşınızın tətbiqi söhbət zamanı Premium nişanını və mesaj bublcuğunun xüsusi tərtibatını göstərə bilsin — profilinizin başqa heç bir hissəsi bu mexanizm vasitəsilə açıqlanmır.
• Referal kodunuz: Google ilə daxil olduqdan sonra hesabınıza bağlı qısa kod yaradılır ki, onu başqaları ilə paylaşa biləsiniz. Onu aktivləşdirən hər kəs Premium müddətinizi artırır; yeni istifadəçi də daha kiçik başlanğıc mükafatı alır.
• Referal sui-istifadəsinin qarşısının alınması: eyni fiziki cihazın məlumatları silməklə və başqa hesabla daxil olmaqla "yeni istifadəçi" mükafatını dəfələrlə almasının qarşısını almaq üçün, cihaz identifikatorunu onun artıq dəvət edilmiş yeni istifadəçi kimi qeyd edildiyi faktı ilə əlaqələndirən daimi qeyd saxlayırıq. Bu qeydin bitmə müddəti yoxdur — Bölmə 14-də təsvir edilən anonim çat bloklama qeydi ilə eyni səbəbdən: onun yeganə məqsədi qüvvədə qalmaqdır.
• Promokodlar: promokodlar bizim tərəfimizdən yaradılır və idarə olunur; hər biri müəyyən sayda Premium günü verə bilər və maksimum istifadə sayı ilə məhdudlaşdırıla bilər və ya istənilən vaxt deaktiv edilə bilər. Eyni promokodun eyni cihazdan bir dəfədən çox aktivləşdirilməsi referal kodları ilə eyni üsulla qarşısı alınır.
• Bölmə 7-də təsvir edilən bütün digər hüquqlar bu bölmə çərçivəsində emal edilən məlumatlara da bərabər şəkildə aiddir.

16. Açıq suallar və cavablar

NearChat sizə ictimai "açıq sual" yaratmaq imkanı verən əlavə funksiya təklif edir — paylaşıla bilən keçid və QR-kod, bunların vasitəsilə istənilən şəxs hesab yaratmadan sizə anonim mətn cavabı göndərə bilər. Bu bölmə yuxarıdakı ümumi qaydalara əlavə olaraq bu funksiyaya xas məlumat emalını izah edir.

• Sual məlumatları: açıq sual yaratdıqda, sual mətnini, hesab identifikatorunuzu və keçidinizi formalaşdırmaq üçün istifadə olunan qısa slaqı saxlayırıq;
• Cavab məlumatları: kimsə açıq sualınıza cavab verdikdə, cavab mətnini, zaman möhürünü və cavab verənin cihaz identifikatorunu (Android ID) saxlayırıq — heç bir şəxsi hesabı deyil, çünki cavab vermək üçün daxil olmaq tələb olunmur;
• Şikayət məlumatları: bir cavaba şikayət etdikdə, şikayət səbəbini, şikayət edilmiş cavaba istinadı, hesab identifikatorunuzu və zaman möhürünü saxlayırıq; məlumatlar moderasiya baxışı üçün saxlanılır, administrator baxıldıqdan sonra şikayəti silə bilər;
• Avtomatlaşdırılmış cihaz məhdudiyyəti: hər bir şikayət edilmiş cavab Bölmə 13-də təsvir edilən eyni avtomatlaşdırılmış SI sistemi tərəfindən, tək bir cavabı nəzərdən keçirmək üçün uyğunlaşdırılmış şəkildə təhlil edilir. Pozuntu təsdiqlənərsə, cavab verən cihazı tətbiqin heç bir yerində yeni cavab göndərməkdən məhdudlaşdıran qeyd yaradırıq — müddət platformanın cari qaydaları ilə müəyyən edilir; cihaz sonradan yenidən məhdudlaşdırılarsa, bu qeyd yenisi ilə əvəz olunur. Bundan asılı olmayaraq, eyni cihazdan müəyyən sayda fərqli şikayət edilmiş cavab müəyyən zaman pəncərəsi ərzində toplandıqda, SI-nin fərdi nəticələrindən asılı olmayaraq eyni növ məhdudiyyət qeydi təhlükəsizlik tədbiri kimi yaradılır. Bu, GDPR-in 22-ci maddəsi mənasında avtomatlaşdırılmış qərar qəbuludur və Bölmə 7-də təsvir edilən hüquqlar — o cümlədən insan tərəfindən yenidən baxılmasını tələb etmək hüququ — burada da eyni dərəcədə tətbiq olunur;
• Konkret sual üçün bloklama: şikayət verməkdən asılı olmayaraq, konkret cavab verənin cihazını yalnız öz açıq sualınız üçün bloklaya bilərsiniz. Bu məqsədlə sualınızı həmin cihaz identifikatoru ilə əlaqələndirən daimi qeyd saxlayırıq, Bölmə 14-də təsvir edilən anonim keçid bloklama qeydinə bənzər şəkildə; bu, həmin cihazın başqalarının açıq suallarına cavab vermə imkanına təsir etmir;
• Cavab tezliyinin məhdudlaşdırılması: daşqının qarşısını almaq üçün, bir cihazın konkret açıq suala göndərdiyi cavabların sayının qısamüddətli, sürüşkən 24 saatlıq sayğacını saxlayırıq;
• Bölmə 7-də təsvir edilən bütün digər hüquqlar bu bölmə çərçivəsində emal edilən məlumatlara eyni dərəcədə tətbiq olunur.

1. Hangi verileri topluyoruz

• Anonim cihaz kimliği (Android ID) — yalnızca sunucu tarafında kötüye kullanımın önlenmesi, yasakların uygulanması ve yeniden kayıt bekleme süresinin takibi için kullanılır; ticari amaçla üçüncü taraflarla asla paylaşılmaz
• Firebase UID — girişte atanan anonim kimlik, güvenlik kontrolleri, yasak doğrulaması ve aktif oturum yönetimi için Android ID ile birlikte kullanılır
• Seçilen arama parametreleri: cinsiyet, yaş aralığı (18-21, 22-25, 26-35, 36+), sohbet konusu — yalnızca aktif eşleştirme kuyruğu ve aktif oturum süresince işlenir ve saklanır
• Ülke ve şehir — yalnızca elle girdiğiniz takdirde
• Teknik tanılama: işletim sistemi sürümü, cihaz modeli, uygulama sürümü, çökme raporları (Firebase Crashlytics üzerinden)
• FCM push bildirim jetonu — yalnızca yeni mesaj bildirimlerini iletmek için kullanılır; üçüncü taraflarla asla paylaşılmaz
• Aramaya dönme bildirimleri için sinyaller — başka bir kullanıcı uzun süredir başarısız şekilde sohbet partneri ararsa, ona aramaya dönmesi için tek seferlik bir bildirim gönderip göndermeyeceğimizi belirlemek amacıyla cinsiyetinizi, yaş aralığınızı, ülkenizi (belirtilmişse), son aktiflik zamanınızı ve FCM push jetonunuzu kısaca bu arama isteğiyle karşılaştırabiliriz; bu karşılaştırma yalnızca arama aktifken gerçekleşir ve kimseye görünen kalıcı bir profil oluşturmaz. Bu bildirim türünü istediğiniz zaman Ayarlar → Bildirimler bölümünden kapatabilirsiniz
• Hesap birleştirme bileti (isteğe bağlı) — Google ile giriş yaptığınızda bu hesap zaten başka bir anonim oturumunuza bağlıysa ve mevcut misafir oturumunuzdaki Anonim Bağlantı sohbetlerini ona taşımayı seçerseniz, yalnızca bu taşımayı gerçekleştirmek için eski ve yeni kimliklerinizi bağlayan kısa ömürlü bir kayıt oluştururuz; kullanıldıktan hemen sonra veya kullanılmazsa 10 dakika içinde otomatik olarak silinir
• Yönetici paneli erişim kayıtları — e-posta adresi, giriş zamanı, tarayıcı bilgisi, giriş sonucu; Firestore'da güvenli şekilde saklanır ve yalnızca yöneticiler tarafından erişilebilir
• Trust Score (Güven Puanı) — sohbet sonrası diğer kullanıcılar tarafından bırakılan değerlendirme ve etiketlere dayanan, anonimleştirilmiş bir davranış itibarı göstergesi; yalnızca eşleştirme kalitesini artırmak için kullanılır ve üçüncü taraflara asla ifşa edilmez
• Şikayetle ilgili veriler — şikayet nedeni, oturum kimliği ve raporlanan oturumdan en fazla 20 mesaj; moderatör incelemesi ve YZ moderasyon sistemi tarafından otomatik işlem için geçici olarak saklanır
• Anonim Bağlantı sohbet verileri — kişisel bir Anonim Bağlantı oluşturduğunuzda veya kullandığınızda; sohbetin durumunu (beklemede/aktif/engellenmiş), eşleştirilmiş host ve misafir cihaz kimliklerini, ilk mesajı, mesaj zaman damgalarını, en son mesajın kısa bir önizlemesini (~200 karaktere kadar) ve karşı tarafa verdiğiniz herhangi bir takma adı (yalnızca size görünür, ona asla görünmez) işleriz — bunlar yalnızca sohbet listenizi göstermek için kullanılır
• Anonim Bağlantı çevrimiçilik ve etkileşim sinyalleri — bir Anonim Bağlantı sohbeti aktifken, kısa ömürlü "yazıyor" göstergelerini, çevrimiçi durumu göstermek için "son aktiflik" zaman damgalarını ve okundu bilgisi zaman damgalarını işleriz; bunların her biri yalnızca o sohbetin diğer katılımcısına görünür. Ayrıca bir mesaja bıraktığınız emoji tepkisini ve yanıtladığınız mesaja kısa bir referansı da işleriz, ikisi de o mesajın bir parçası olarak saklanır
• Anonim Bağlantı kötüye kullanım önleme verileri — aynı iki cihaz arasında şikayet sisteminin kötüye kullanılmasını önlemek için, cihaz kimliğine bağlı olarak doğrulanmamış şikayet serilerini, cihaz çifti şikayet bekleme sürelerini ve geçici şikayet kısıtlamalarını geçici olarak takip ederiz (bkz. Bölüm 14)
• Anonim Bağlantı engelleme kayıtları — bir Anonim Bağlantı sohbetini engellediğinizde, ilgili iki cihaz kimliğinin eşleştirilmiş ve engellenmiş olduğunu kaydederiz, böylece engellenen cihaz aynı veya yeni oluşturulan bir bağlantı üzerinden size tekrar istek gönderemez
• Google hesap verileri (isteğe bağlı) — Anonim Bağlantı bölümünden Google ile giriş yapmayı seçerseniz, Google'dan hesabınızın e-posta adresini ve görünen adını alırız. Bu bilgi yalnızca kimliğinizi doğrulamak ve Anonim Bağlantı sohbetlerinizin yeniden yüklemeler ve cihazlar arasında kalıcı olmasını sağlamak için kullanılır; sohbet ettiğiniz kişilere asla gösterilmez — onlar sizi tamamen anonim görmeye devam eder — ve reklam veya başka herhangi bir amaçla asla kullanılmaz
• Sesli mesajlar — bir sesli mesaj gönderdiğinizde, ses kaydı sohbet partnerinize iletilmesi ve ikinizin de daha sonra tekrar dinleyebilmesi için, diğer mesajlarla aynı saklama süresine uygun şekilde (Bölüm 6) saklanır. Siz veya sohbet partneriniz "Metne dök" özelliğini kullanırsanız, ses kaydı yalnızca metin transkripti oluşturmak amacıyla üçüncü taraf bir YZ hizmetine gönderilir (bkz. Bölüm 11) ve sonuç o mesajın bir parçası olarak saklanır
• Çevrilmiş mesaj metni — uygulama içi çeviri özelliğini kullanırsanız, ilgili mesaj veya transkript metni yalnızca sizin okumanız için bir çeviri oluşturmak amacıyla üçüncü taraf bir YZ hizmetine gönderilir (bkz. Bölüm 11)
• Yükleme atıf sinyali (isteğe bağlı) — birinin referans bağlantısını takip ederek uygulamayı Google Play'den yüklerseniz, Google'ın Install Referrer API'si ilk açılışta bize doğru davetçiyi ödüllendirebilmemiz için tek seferlik bir referans kodu sağlar; bu sinyal yalnızca bir kez okunur ve sonrasında etkinliğinizi takip etmez (bkz. Bölüm 11)

2. Neleri toplamıyoruz

• Ad, soyad, e-posta adresi veya telefon numarası (normal kullanıcılardan)
• Mesaj içeriği — Bölüm 1'de açıklanan kısa Anonim Bağlantı önizlemesi ve Bölüm 14'te açıklanan cihaz üzerindeki yerel önbellek dışında, konuşmalar oturum bittikten sonra sunucularımızda asla saklanmaz
• Cihazın kesin konumu (GPS veya IP tabanlı konum belirleme kullanılmaz)
• Sosyal ağlardan veya üçüncü taraf uygulamalardan gelen veriler
• Biyometrik veriler, ödeme bilgileri veya finansal bilgiler
• Sizi doğrudan bir kişi olarak tanımlayabilecek herhangi bir bilgi

3. Veri işlemenin amaçları

• Seçtiğiniz yetişkin parametrelerine göre bir sohbet partneri bulmak (yalnızca sunucu tarafında, Cloud Functions üzerinden gerçekleştirilir)
• Hizmetin teknik işleyişini ve kararlılığını sağlamak
• Kötüye kullanımın önlenmesi: kural ihlal edenleri hem cihaz kimliği (Android ID) hem de Firebase UID ile aynı anda engellemek
• İlk kez veya küçük ihlaller için kademeli bir yaptırım tedbiri olarak geçici susturma (yeni sohbet başlatma kısıtlaması) uygulamak
• Hesap silindikten sonra kötüye kullanımı önlemek için platform yeniden kayıt bekleme süresini (7 gün) UID ve cihaz takibiyle uygulamak
• Yeni mesajlar ve sohbet eşleşmeleri hakkında push bildirimleri iletmek
• Biri uzun süredir başarısız şekilde sohbet partneri ararsa, profil kriterlerine ve son aktifliğe göre uygun olabilecek az sayıda başka kullanıcıyı seçip bildirim göndermek — Ayarlar'dan vazgeçilebilir
• Çökme analitiği yoluyla uygulama performansını ve kararlılığını iyileştirmek
• Hizmete ücretsiz erişimi desteklemek için Google AdMob aracılığıyla bağlamsal reklamlar göstermek
• Kullanıcı şikayetlerinin bir YZ sistemi aracılığıyla otomatik moderasyonu (bkz. Bölüm 13 — Otomatik Karar Verme)
• Eşleştirme kalitesini artırmak için anonimleştirilmiş sohbet sonrası değerlendirmelere dayalı Trust Score'un hesaplanması ve sürdürülmesi
• Güvenlik denetimi amacıyla yöneticilerin moderasyon paneline erişimlerinin kaydedilmesi
• İsteğe bağlı Anonim Bağlantı özelliğinin işletilmesi — bir bağlantının sahibiyle eşleştirilmesi, Google ile Giriş yoluyla Anonim Bağlantı sohbetlerinizin isteğe bağlı kalıcı olarak saklanmasının sağlanması ve anonim şikayet sisteminin kötüye kullanımdan korunması dahil (bkz. Bölüm 14)
• Sesli mesajların iletilmesi ve talep üzerine, üçüncü taraf bir YZ hizmeti aracılığıyla metne dökülmesi veya çevrilmesi
• Google Play'in Install Referrer API'si aracılığıyla, bir referans bağlantısından gelen uygulama yüklemelerinin atfedilmesi
• Yürürlükteki yasal gerekliliklere uyum sağlamak

4. İşlemenin hukuki dayanağı (GDPR)

• Meşru menfaat — temel sohbet eşleştirme hizmetini sunmak, kötüye kullanımı önlemek ve platform güvenliğini sağlamak
• Yasal yükümlülük — yetkili makamlara veri açıklanmasının gerektiği durumlarda (örneğin CSAM bildirimleri)
• Rıza — açıkça talep edilen isteğe bağlı özellikler için

5. Verilerin üçüncü taraflarla paylaşılması

• Verilerinizi ticari amaçlarla üçüncü taraflara satmıyor veya devretmiyoruz
• Veriler yalnızca yetkili makamların yasal talebi üzerine açıklanabilir
• CSAM ile ilgili bildirimler proaktif olarak kolluk kuvvetlerine ve uygulanabildiği yerlerde NCMEC'e iletilir
• Firebase (Google LLC) teknik altyapı için kullanılır — GDPR uyumludur; Veri İşleme Sözleşmesi imzalanmıştır
• Google AdMob (Google LLC) reklam göstermek için kullanılır; AdMob, Google'ın gizlilik politikasına uygun olarak cihaz kimliklerini ve kullanım verilerini toplayabilir
• Groq Inc., sesli mesaj sesini (yalnızca transkript talep ettiğinizde) ve mesaj metnini (yalnızca çeviri talep ettiğinizde) YZ modelleri aracılığıyla işlemek için kullanılır; içerik yalnızca istenen sonucu üretmek için geçici olarak işlenir ve Groq ile aramızdaki koşullar gereği Groq'un kendi modellerini eğitmek için kullanılmaz
• Tüm hizmet sağlayıcılar verileri yalnızca bizim adımıza ve veri işleme sözleşmeleri kapsamında işler

6. Verilerin saklanması ve silinmesi

• Sohbet mesajları yalnızca aktif bir oturum içinde var olur ve oturum bittikten sonra 24 saat içinde otomatik olarak silinir
• Bir şikayet gönderildiğinde, en son mesajlar (en fazla 20) moderatör incelemesi ve YZ işlemesi için geçici olarak saklanır, ardından 30 gün içinde silinir
• Cihaz kimliği ve Firebase UID yalnızca bir yasak uygulandığında saklanır; yasak süresi dolduğunda veya kaldırıldığında silinir
• Susturma kayıtları, susturma süresi dolar dolmaz (30 dakika içinde) otomatik olarak silinir
• Yeniden kayıt bekleme süresi kaydı, hesap silindikten sonra 7 gün boyunca saklanır, ardından sunucu fonksiyonları tarafından otomatik olarak temizlenir
• Kullanıcı profilleri 90 günlük hareketsizlikten sonra otomatik olarak silinir
• Trust Score verileri hesap silindiğinde silinir
• Aramaya dönme bildirimi verileri — size gönderilen son davet bildiriminin zaman damgası ve kendi son aday sorgunuzun zaman damgası profilinizde saklanır ve profilin geri kalanıyla aynı şekilde 90 günlük hareketsizlikten sonra silinme kuralına tabidir; kiminle karşılaştırıldığına dair ayrı bir kayıt tutulmaz
• Hesap birleştirme bileti — taşıma tamamlandıktan hemen sonra veya taşıma tamamlanmazsa 10 dakika içinde otomatik olarak silinir
• Yönetici erişim kayıtları güvenlik denetimi amacıyla 90 gün süreyle saklanır
• Anonim Bağlantı mesajları, normal sohbetlerle aynı 24 saatlik silme takvimini izler; en son mesajın kısa önizlemesi (bkz. Bölüm 1), sohbet kaydının kendisi silinene kadar bu kaydın bir parçası olarak kalabilir
• Anonim Bağlantı sohbet kayıtları, katılımcılardan en az biri Google ile giriş yapmamışsa, son mesajdan (veya mesaj yoksa oluşturulmasından) 24 saat sonra saklanır; 365 güne kadar hareketsizlik süresi yalnızca her iki katılımcı da Google ile giriş yaptığında geçerlidir — ayrıntılar için Bölüm 14'e bakın. Bir kişiyi engellemek bu saklama sürelerini hiçbir şekilde etkilemez (aşağıya bakın)
• Bir kişiyi engellemek: Anonim Bağlantı sohbetinde birini engellediğinizde, o kişinin daha sonra bu sohbette gönderdiği mesajlar teknik olarak yine de oluşturulur ve yukarıdaki aynı süreyle sunucularımızda saklanır (kendi kopyası onda kalsın diye) — ancak özellikle sizden gizlenmiş olarak işaretlenir: bunları asla görmeyecek, bildirim almayacak veya sohbet listenizde bir değişiklik fark etmeyeceksiniz. Bu, engellemenin yaygın mesajlaşma uygulamalarındaki gibi çalışması için kasıtlı olarak böyle tasarlanmıştır
• Anonim Bağlantı özelliğinde bir cihaz çiftinin engellenme kayıtları (Bölüm 1), engellemeden (veya aynı çiftin en son yenilenen engellemesinden) itibaren 365 gün saklanır, ardından otomatik olarak silinir. Engeli kaldırmak kaydı hemen siler
• Anonim Bağlantının kendisi (oluşturulan sohbetlerden ayrı olarak, paylaşılabilir bağlantı) hiç kullanılmamışsa 30 gün saklanır; kullanıldıktan sonra veya sahibi Google ile giriş yaptıysa, 2 yıla kadar hareketsizlik süresince (üzerinden yeni istek gelmediği sürece) saklanır
• Tüm Anonim Bağlantı geçmişinizi (bağlantınızı ve ilişkili tüm sohbetleri) istediğiniz zaman Ayarlar → Tehlikeli bölge → Bağlantı sohbeti geçmişini sil üzerinden, ana hesabınızı silmekten bağımsız olarak silebilirsiniz; bu işlem kötüye kullanımı önlemek için cihaz başına 7 günde bir kez ile sınırlıdır
• Anonim Bağlantı çevrimiçilik sinyalleri (yazıyor göstergeleri, çevrimiçi zaman damgaları) sürekli olarak üzerine yazılır ve yalnızca birkaç saniye anlamlıdır; okundu bilgisi zaman damgaları sohbet kaydının kendisi kadar saklanır; mesaj tepkileri ve yanıt referansları ilgili mesaj kadar saklanır
• Anonim Bağlantı engelleme kayıtları (Bölüm 1) süresiz olarak saklanır ve yukarıdaki 24 saat veya 365 günlük sürelere tabi değildir — bunlar özellikle engellenen bir cihazın yeni bir istek göndererek engeli aşamamasını sağlamak için mevcuttur ve yalnızca bu amaç için artık gerekli olmadıklarını belirlediğimizde kaldırılır
• Anonim Bağlantının şikayet sistemi kötüye kullanım önleme kayıtları kısa ömürlüdür: cihaz çifti şikayet bekleme süreleri 7 gün sonra temizlenir, geçici şikayet kısıtlamaları ise süresi dolduğunda (genellikle 6 saat içinde) otomatik olarak silinir
• Sohbet arşivleri tutmuyoruz ve silinen mesajları geri yükleyemiyoruz
• Sesli mesaj ses dosyaları, ait oldukları metin mesajlarıyla aynı saklama süresini izler (yukarıya bakın); bir mesaj için transkript veya çeviri oluşturulmuşsa, bunlar mesajın kendisiyle aynı anda silinir

7. Haklarınız

• Erişim hakkı: sizinle ilgili hangi verilerin işlendiği konusunda bilgi talep edebilirsiniz
• Silme hakkı: hesabınızı doğrudan uygulama içinden silin (Ayarlar → Tehlikeli bölge → Hesabımı ve verilerimi sil)
• Veri taşınabilirliği hakkı: verilerinizin makine tarafından okunabilir bir formatta bir kopyasını talep edebilirsiniz
• İtiraz hakkı: meşru menfaate dayalı işlemeye itiraz etmek için bizimle iletişime geçebilirsiniz
• Otomatik kararların insan tarafından incelenmesi hakkı: hesabınıza otomatik YZ moderasyon sistemi tarafından bir yasak veya susturma uygulandıysa, kararın bir insan yönetici tarafından incelenmesini talep etme hakkınız vardır. Bunun için bizimle iletişime geçin ve yasak veya susturma numaranızı (kısıtlama ekranında görüntülenir) belirtin
• Ülkenizdeki veri koruma otoritesine şikayette bulunma hakkı

8. Hesap ve veri silme

Hesabınızı ve tüm ilişkili verileri istediğiniz zaman doğrudan uygulama içinden silebilirsiniz: Ayarlar → Tehlikeli bölge → Hesabımı ve verilerimi sil. Alternatif olarak, support.nearchat@gmail.com adresine bir silme talebi gönderebilirsiniz. Talebi 30 gün içinde işleme alacağız.

Silme işleminde şunlar kaldırılır: Firestore kullanıcı profiliniz, Firebase Auth hesabınız, RTDB çevrimiçilik durumunuz, kuyruk ve oturum kayıtlarınız ve tüm yerel uygulama tercihleri.

Platformun kötüye kullanılmasını önlemek için silme işleminden sonra kesinlikle 7 günlük bir yeniden kayıt bekleme süresi kaydedilir (Firebase UID ve Android ID ile aynı anda). Aktif yasaklara bağlı cihaz kimliği kayıtları, yasağın aşılmasını önlemek amacıyla, platform güvenliğine yönelik meşru menfaatimiz kapsamında saklanır.

9. Teknik güvenlik önlemleri

NearChat, kullanıcı verilerini korumak için aşağıdaki teknik önlemleri uygular:

• Firebase Güvenlik Kuralları: her kullanıcı yalnızca kendi verilerini okuyup yazabilir; sistem alanları (yasak durumu, roller) istemci tarafı kodla değiştirilemez
• Oturum oluşturma yalnızca sunucu tarafında, Cloud Functions aracılığıyla gerçekleştirilir — istemciler doğrudan oturum oluşturamaz
• Yasaklı cihazlar listesine (banned_devices) yalnızca yöneticiler Admin SDK aracılığıyla erişebilir — normal kullanıcılar erişemez
• Yasak doğrulaması, uygulama açılışında hem Android ID hem de kullanıcının bans/{uid} belgesi kullanılarak eş zamanlı yapılır
• Şikayet gönderimleri sunucu tarafında doğrulanır: şikayet eden UID kimlik doğrulaması yapılmış kullanıcıyla eşleşmelidir; yasaklı alanlar engellenir
• Tüm veriler şifreli bağlantılar üzerinden aktarılır (TLS 1.2+)
• Yönetici paneli oturumları 30 dakika hareketsizlikten sonra sona erer; giriş denemeleri hız sınırlamasına tabidir
• Yönetici eylemleri zaman damgası, e-posta ve tarayıcı bilgisiyle kaydedilir
• Yerel olarak önbelleğe alınmış Anonim Bağlantı mesajları ve yerel olarak saklanan takma adlar (bkz. Bölüm 14) cihazınızdan asla çıkmaz ve bize, ekibimize veya herhangi bir üçüncü tarafa erişilebilir değildir

10. Çocukların gizliliği

• NearChat yalnızca 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. Yaş, uygulama açılışında zorunlu bir doğum tarihi ekranı aracılığıyla doğrulanır.
• Tüm aktif arama filtreleri kesinlikle yetişkin yaş aralıklarıyla (18-21, 22-25, 26-35, 36+) sınırlıdır.
• 18 yaşından küçük hiç kimseden bilerek kişisel veri toplamıyoruz.
• Herhangi bir kullanıcının reşit olmadığından veya yaş politikasını ihlal ettiğinden şüpheleniyorsanız, lütfen moderatör incelemesi için hemen uygulama içi Şikayet düğmesini kullanarak bir bildirim gönderin.

11. Üçüncü taraf hizmetler

• Firebase Authentication (Google LLC) — varsayılan olarak anonim giriş; isteğe bağlı olarak, Anonim Bağlantı özelliği için Google ile Giriş, bu durumda yalnızca kimlik doğrulama amacıyla Google hesabınızın e-postasını ve görünen adını bizimle paylaşır (bkz. Bölüm 1)
• Firebase Firestore (Google LLC) — kullanıcı profili ve oturum parametresi depolama
• Firebase Realtime Database (Google LLC) — gerçek zamanlı sohbet eşleştirme ve çevrimiçilik altyapısı
• Firebase Crashlytics (Google LLC) — kararlılığı artırmak için çökme tanılaması
• Firebase Cloud Messaging (Google LLC) — push bildirimleri
• Firebase Cloud Functions (Google LLC) — sunucu tarafında oturum oluşturma, otomatik yasaklama altyapısı, silme rutinleri
• Google AdMob (Google LLC) — uygulama içi reklamcılık; Google'ın gizlilik politikasına tabidir
• Groq Inc. — yalnızca siz veya sohbet partneriniz aktif olarak talep ettiğinde YZ tabanlı sesli mesaj transkripti ve mesaj çevirisi (bkz. Bölüm 1)
• Google Play Install Referrer API (Google LLC) — doğru davetçiyi ödüllendirebilmemiz için uygulamanın ilk açılışında tek seferlik bir referans atıf sinyali okur (bkz. Bölüm 1)

12. İletişim ve Veri Sorumlusu

Bu Gizlilik Politikası hakkında sorularınız varsa veya haklarınızı kullanmak istiyorsanız bizimle iletişime geçin. 30 takvim günü içinde yanıt veririz.

• Telegram: t.me/nearchatsuppport_bot
• E-posta: support.nearchat@gmail.com

13. Otomatik Karar Verme ve YZ Moderasyonu

NearChat, kullanıcı şikayetlerini işlemek ve önceden insan incelemesi olmadan yaptırım uygulamak için otomatik bir YZ moderasyon sistemi (büyük bir dil modeli tarafından desteklenen) kullanır. Bu, GDPR'ın 22. maddesi kapsamında otomatik karar vermeyi oluşturur.

• Bir şikayet gönderildiğinde, YZ sistemi bir ihlal olup olmadığını belirlemek için raporlanan içeriği ve sohbet bağlamını analiz eder
• Analize dayanarak sistem geçici bir susturma, geçici bir yasak uygulayabilir veya şikayeti reddedebilir; süreler mevcut platform kurallarına göre belirlenir
• Sistem ayrıca bir "bumerang" mekanizması içerir: YZ, bir şikayetin kötü niyetle veya taciz amacıyla gönderildiğini belirlerse, şikayeti gönderen kullanıcının kendisi geçici bir yasak alabilir
• Tüm YZ kararları kaydedilir ve bir insan yönetici tarafından incelemeye tabidir
• Herhangi bir otomatik yaptırım eylemi için, destek ekibiyle iletişime geçip yasak veya susturma numaranızı belirterek insan incelemesi talep etme hakkınız vardır. Vakayı 30 gün içinde inceleyeceğiz
• YZ sistemi, prompt enjeksiyonuna karşı korumalı olarak tasarlanmıştır: mesaj içeriği aracılığıyla sistemi manipüle etme girişimleri tespit edilir ve şikayetin reddedilmesiyle sonuçlanır
• YZ destekli analiz, yöneticilerin destek kanalı üzerinden gönderilen yasak itirazlarını incelemesine yardımcı olmak için de kullanılır
• Anonim Bağlantı sohbetlerinden gönderilen şikayetler (bkz. Bölüm 14), zaten birbirini tanıyan kişiler arasındaki karşılıklı veya gönüllü sohbetleri tanımak ve bu tür durumlarda haksız yaptırımlardan kaçınmak amacıyla ek koruma önlemleriyle aynı YZ sistemi tarafından işlenir

14. Anonim Bağlantı Sohbetleri

NearChat, kişisel bir bağlantı (ve buna eşdeğer bir QR kodu) oluşturmanıza olanak tanıyan isteğe bağlı bir özellik sunar, böylece diğer insanlar ikinizin de kimliğini görmeden sizinle anonim bir sohbet başlatabilir. Bu bölüm, yukarıdaki genel kurallara ek olarak bu özelliğe özgü veri işlemeyi açıklar.

• Sohbet kaydı verileri: sohbetin durumunu (beklemede / aktif / engellenmiş), host ve misafirin eşleştirilmiş cihaz kimliklerini, ilk mesajı, mesaj zaman damgalarını, okunmamış mesaj sayaçlarını (yalnızca bildirim rozetlerini görüntülemek için kullanılır) ve sohbet listenizi göstermek için kullanılan en son mesajın kısa bir önizlemesini işleriz
• Yerel mesaj önbelleği: son Anonim Bağlantı sohbetlerinizi sorunsuzca okumaya devam edebilmeniz için uygulama, ayrıca son mesajları cihazınızda saklanan özel, yalnızca uygulamaya ait bir veritabanında önbelleğe alır. Bu yerel önbellek sunucularımıza asla iletilmez, bize erişilebilir değildir ve 24 saat sonra otomatik olarak temizlenir (uygulama verilerini temizlerseniz veya uygulamayı kaldırırsanız da silinir)
• Bir kişiye verdiğiniz takma adlar: anonim bir kişiyi istediğiniz bir takma adla isteğe bağlı olarak etiketleyebilirsiniz. Bu takma ad, sohbetin her tarafı için ayrı ayrı sunucularımızda sohbet kaydının bir parçası olarak saklanır — diğer katılımcıya asla gösterilmez ve uygulamayı birden fazla cihazda kullanırsanız otomatik olarak senkronize edilir. Sohbet reddedildiğinde veya başka bir şekilde kaldırıldığında sohbetle birlikte silinir, ancak sohbet yalnızca engellenmiş (silinmemiş) ise kalabilir (bkz. Bölüm 6)
• Sohbet partnerinize görünen çevrimiçilik göstergeleri: bir sohbet aktifken, uygulama partnerinize "yazıyor…" göstergesi, yaklaşık bir "çevrimiçi" / "son aktiflik" durumu ve okundu bilgisi (partnerinizin son mesajınızdan bu yana sohbeti açıp açmadığı) gösterebilir. Bu sinyaller kısa ömürlü zaman damgalarından otomatik olarak oluşturulur ve yalnızca o belirli sohbet içinde görünür — herhangi bir genel profilin parçası değildir ve uygulamanın başka hiçbir yerinde gösterilmez
• Tepkiler ve yanıtlar: bir mesaja emoji ile tepki verebilir veya belirli bir önceki mesaja doğrudan yanıt verebilirsiniz; her ikisi de mesaj kaydının bir parçası olarak saklanır ve sohbetin kendisiyle aynı saklama süresini izleyerek sohbet partnerinize görünür
• Varsayılan olarak misafir modu: Anonim Bağlantı özelliğini herhangi bir hesap olmadan hemen kullanabilirsiniz — cihazınıza otomatik olarak anonim bir oturum kimliği atanır. Misafir moddayken uygulamayı yeniden yüklerseniz veya verilerini temizlerseniz, bu kimlik kaybolur ve bununla birlikte mevcut Anonim Bağlantı sohbetlerinize ve bağlantılarınıza erişim de kaybolur; en az bir katılımcının Google ile giriş yapmadığı misafir modu sohbetleri de son mesajdan 24 saat sonra otomatik olarak silinir (bkz. Gizlilik Politikası saklama bölümü)
• Google ile Giriş yoluyla isteğe bağlı kalıcı saklama: Anonim Bağlantı bölümünden ("Bu sohbeti sonsuza kadar sakla" istemi veya hesap menüsü aracılığıyla) Google ile giriş yapmayı seçebilirsiniz. Bu, mevcut sohbetlerinizi veya bağlantılarınızı kaybetmeden Google hesabınızı mevcut anonim oturum kimliğinize bağlar. Belirli bir sohbetin her iki katılımcısı da Google ile giriş yaptığında, o belirli sohbet kalıcı hale gelir ve artık 24 saatlik misafir silme takvimine tabi olmaz. Yalnızca kimlik doğrulama için Google hesabınızın e-postasını ve görünen adını alırız — diğer katılımcıya asla gösterilmez, o sizi tamamen anonim görmeye devam eder. İstediğiniz zaman hesap menüsünden farklı bir Google hesabına geçebilir veya misafir moduna geri dönebilirsiniz
• Google hesap çakışmasından sonra sohbetleri taşıma: giriş yaptığınız Google hesabı zaten başka bir anonim oturumunuza bağlıysa, bunları otomatik olarak birleştiremeyiz. Mevcut misafir oturumunuzda Anonim Bağlantı üzerinden sohbetler varsa, girişi tamamlamadan önce bunları o Google hesabına taşımak isteyip istemediğinizi sorarız; kabul ederseniz sohbetlerin sahipliği o hesaba geçer. Bu tamamen sizin seçiminizdir — reddederseniz hiçbir şey taşınmadan giriş yapılır ve mevcut misafir sohbetleriniz olduğu gibi kalır, ancak aşağıda açıklandığı gibi geçtiğiniz hesaptan erişilemez hale gelir
• Yeni bir cihazda veya yeniden yükledikten sonra erişimi geri kazanma: daha önce Google ile giriş yaptıysanız, aynı Google hesabıyla tekrar giriş yapmak — aynı veya farklı bir cihazda — mevcut Anonim Bağlantınıza ve sohbetlerinize erişimi geri yükler. Google ile Giriş olmadan, yeniden yükleme veya veri temizleme sonrasında misafir modu verilerini geri yüklemenin bir yolu yoktur — bu, tasarım gereğidir
• Engelleme: Anonim Bağlantı sohbetinde bir kişiyi engellemek, mesajlarının size ulaşmasını bundan böyle durdurur — sohbet listenizde görünmeye devam eder, ancak artık yeni mesajlarını, bildirimlerini veya okunmamış sayaçlarını almazsınız. İstediğiniz zaman engeli sohbet içinden kaldırabilirsiniz; yalnızca engelleyen kişi engeli kaldırabilir ve engellediğiniz herkesin listesi hesap menüsünden erişilebilir
• Anonim Bağlantı geçmişinizi silme: kişisel bağlantınızı ve ilişkili tüm sohbet geçmişini, ana hesabınızdan bağımsız olarak istediğiniz zaman Ayarlar → Tehlikeli bölge → Bağlantı sohbeti geçmişini sil üzerinden silebilirsiniz. Host olduğunuz sohbetler tamamen silinir; başkasının bağlantısında misafir olduğunuz sohbetlerde yalnızca sizin kopyanız kaldırılır, diğer katılımcının kopyası etkilenmez. Bu işlem cihaz başına 7 günde bir kez ile sınırlıdır. Google ile giriş yaptıysanız, isteğe bağlı olarak Google hesabınızın bağlantısını aynı anda kaldırıp misafir moduna dönebilirsiniz
• Şikayetler için kötüye kullanım önleme: bu özellik genellikle zaten birbirini tanıyan kişiler arasında kullanıldığından ve şikayetler bazen şaka amaçlı veya kin gütmek için gönderilebildiğinden, cihaz başına geçici olarak şunları takip ederiz: YZ moderasyon sisteminin ihlal olarak onaylamadığı şikayet serisi; aynı cihaz çifti arasında tekrarlanan şikayetler için bir bekleme süresi (24 saat); ve onaylanmamış bir şikayet paterni tespit edilirse, yeni şikayet gönderme veya yeni bağlantı oluşturma konusunda geçici bir kısıtlama (genellikle 6 saat). Bu kayıtlar süresi dolduğunda veya cihaz çifti bekleme süreleri için 7 gün içinde otomatik olarak silinir
• Engelleme o çift için kalıcıdır: bir Anonim Bağlantı sohbetini — şikayetle veya şikayet olmadan — engellediğinizde, engellenen cihazın aynı bağlantı veya daha sonra oluşturduğunuz bir bağlantı üzerinden size yeni bir istek göndermesini önlemek amacıyla, ilgili iki cihaz kimliğini eşleştiren kalıcı bir kayıt tutarız. Bu kayıt, diğer Anonim Bağlantı verileriyle aynı saklama takvimine tabi değildir (bkz. Gizlilik Politikası saklama bölümü) çünkü tüm amacı yerinde kalmaktır
• Yasak kapsamı: bir Anonim Bağlantı sohbetinde onaylanan bir ihlalden kaynaklanan yaptırımlar, dahili olarak bu özellikten kaynaklandığı şeklinde etiketlenir. Böyle bir yasak yalnızca yeni Anonim Bağlantı istekleri başlatma yeteneğinizi kısıtlar — ana eşleştirme sohbetine erişiminizi engellemez. Tersine, ana eşleştirme özelliğinden kaynaklanan bir yasak, yeni Anonim Bağlantı isteklerinin gönderilmesini de kısıtlar, çünkü yasaklar kaynağından bağımsız olarak cihaz kimliğine göre uygulanır
• Bölüm 7'de açıklanan diğer tüm haklar (otomatik kararların insan tarafından incelenmesi hakkı dahil) Anonim Bağlantı sohbetleri içinde alınan yaptırım eylemlerine de eşit şekilde uygulanır

15. Premium Durumu, Referans Programı ve Promosyon Kodları

NearChat, referans programı veya bir promosyon kodu aracılığıyla elde edilebilen isteğe bağlı bir Premium durumu sunar (ücretli satın alma şu anda mevcut değildir). Bu bölüm, bu özelliğe özgü veri işlemeyi açıklar.

• Google ile Giriş gerektirir: referans programı ve promosyon kodu kullanımı yalnızca Google ile giriş yaptıktan sonra kullanılabilir. Premium bitiş tarihiniz, misafir oturumları için kalıcı olmayan hesap kimliğinize bağlıdır — aksi takdirde uygulamayı yeniden yüklemek veya misafir modundayken verilerini temizlemek, kazanılan bir ödülün uyarı yapılmadan kaybolmasına neden olurdu
• Premium durumunuz: Premium durumunuzun ne zamana kadar aktif kalacağını gösteren bir bitiş zaman damgasını hesabınızda saklarız. Bu zaman damgasının sınırlı, kimliği belirlemeyen bir kopyası (başka hiçbir profil bilgisi içermeyen) diğer kullanıcılar tarafından okunabilir hale getirilir, böylece sohbet partnerinizin uygulaması bir konuşma sırasında Premium rozetini ve mesaj balonu stilini gösterebilir — profilinizin başka hiçbir bölümü bu mekanizma aracılığıyla ifşa edilmez
• Referans kodunuz: Google ile giriş yaptıktan sonra, başkalarıyla paylaşabilmeniz için hesabınıza bağlı kısa bir kod oluşturulur. Onu kullanan herkes size ek Premium süresi kazandırır; yeni kullanıcı da daha küçük bir başlangıç ödülü alır
• Referans kötüye kullanımının önlenmesi: aynı fiziksel cihazın, uygulama verilerini temizleyip farklı bir hesapla giriş yaparak "yeni kullanıcı" ödülünü tekrar tekrar talep etmesini önlemek için, bir cihaz kimliğini, daha önce bir kez davet edilen yeni kullanıcı olarak ödüllendirildiği gerçeğiyle eşleştiren kalıcı bir kayıt tutarız. Bu kayıt, Bölüm 14'te açıklanan anonim sohbet engelleme kaydıyla aynı nedenle süresiz olarak saklanır — tüm amacı yerinde kalmaktır
• Promosyon kodları: promosyon kodları tarafımızca oluşturulur ve yönetilir; her biri belirli sayıda Premium günü verebilir ve maksimum kullanım sayısıyla sınırlandırılabilir veya istediğimiz zaman devre dışı bırakılabilir. Aynı promosyon kodunun aynı cihazdan birden fazla kez kullanılması, referans kodlarıyla aynı şekilde engellenir
• Bölüm 7'de açıklanan diğer tüm haklar, bu bölüm kapsamında işlenen verilere de eşit şekilde uygulanır

16. Açık Sorular ve Cevaplar

NearChat, hesap oluşturmadan herhangi birinin size anonim bir metin cevabı gönderebileceği paylaşılabilir bir bağlantı ve QR kod içeren, herkese açık bir "açık soru" oluşturmanıza olanak tanıyan isteğe bağlı bir özellik sunar. Bu bölüm, yukarıdaki genel kurallara ek olarak bu özelliğe özgü veri işlemeyi açıklar.

• Soru verileri: bir açık soru oluşturduğunuzda, soru metnini, hesap kimliğinizi ve bağlantınızı oluşturmak için kullanılan kısa bir kod (slug) saklarız
• Cevap verileri: biri açık sorunuza cevap verdiğinde, cevap metnini, bir zaman damgasını ve cevaplayanın cihaz kimliğini (Android ID) saklarız — cevap vermek oturum açmayı gerektirmediği için herhangi bir kişisel hesabı değil
• Bildirim verileri: bir cevabı bildirdiğinizde, bildirim nedenini, bildirilen cevaba bir referansı, hesap kimliğinizi ve bir zaman damgasını, moderasyon incelemesi için saklarız; bir yönetici incelendikten sonra bildirimi silebilir
• Otomatik cihaz kısıtlaması: bildirilen her cevap, Bölüm 13'te açıklanan aynı otomatik YZ sistemi tarafından, tek bir cevabı incelemek üzere uyarlanmış şekilde analiz edilir. Bir ihlal doğrulanırsa, cevaplayan cihazı uygulamanın hiçbir yerinde yeni cevap göndermekten kısıtlayan bir kayıt oluştururuz — süre geçerli platform kurallarına göre belirlenir; cihaz daha sonra tekrar kısıtlanırsa bu kayıt yenisiyle değiştirilir. Bundan bağımsız olarak, aynı cihazdan belirli sayıda farklı bildirilen cevap belirli bir zaman aralığında birikirse, YZ'nin bireysel sonuçlarından bağımsız olarak bir güvenlik önlemi olarak aynı türde bir kısıtlama kaydı oluşturulur. Bu, GDPR'nin 22. Maddesi anlamında otomatik karar vermeyi oluşturur ve Bölüm 7'de açıklanan haklar — insan incelemesi talep etme hakkı dahil — burada da eşit şekilde geçerlidir
• Soruya özgü engelleme: bildirimde bulunmaktan bağımsız olarak, belirli bir cevaplayanın cihazını yalnızca kendi açık sorunuz için engelleyebilirsiniz. Bu amaçla, Bölüm 14'te açıklanan Anonim Bağlantı engelleme kaydına benzer şekilde, sorunuzu bu cihaz kimliğiyle ilişkilendiren kalıcı bir kayıt tutarız; bu, o cihazın başkalarının açık sorularını cevaplama yeteneğini etkilemez
• Cevap hacmi sınırlaması: spam'i önlemek için, tek bir cihazın belirli bir açık soruya kaç cevap gönderdiğine dair kısa ömürlü, kayan 24 saatlik bir sayaç tutarız
• Bölüm 7'de açıklanan diğer tüm haklar, bu bölüm kapsamında işlenen verilere eşit şekilde uygulanır