Політика конфіденційності ChatMeld

1. Загальні положення

ChatMeld — багатомовний сервіс спілкування, що дозволяє користувачам брати участь у чатах з урахуванням їхнього географічного розташування.

Оператором ChatMeld є DigiMeld UG (haftungsbeschränkt), Німеччина.

Ця Політика конфіденційності описує, які персональні дані обробляються при використанні ChatMeld, для яких цілей вони необхідні, як довго зберігаються, кому можуть передаватися та які права мають користувачі.

Обробка персональних даних здійснюється відповідно до Загального регламенту ЄС із захисту даних (GDPR/DSGVO) та інших застосовних вимог законодавства.

Ми дотримуємося принципів мінімізації даних, обмеження цілей обробки, конфіденційності та обмеження термінів зберігання.

2. Реєстрація та авторизація через MeldID

Для реєстрації та авторизації у ChatMeld використовується MeldID — єдина система авторизації екосистеми DigiMeld.

При авторизації ChatMeld запитує та отримує від MeldID виключно наступні відомості:

• Адреса електронної пошти
• Унікальний ідентифікатор облікового запису MeldID.

Інші персональні відомості із MeldID не запитуються.

Ім'я, нікнейм та додаткові відомості профілю обробляються безпосередньо в ChatMeld відповідно до налаштувань користувача та функціональності сервісу.

Адреса електронної пошти та унікальний ідентифікатор MeldID використовуються для авторизації, зв'язку користувача з його реєстрацією у ChatMeld та забезпечення передбачених функцій сервісу.

MeldID використовується як система реєстрації та авторизації. Управління профілями, нікнеймами, модерацією та обмеженнями доступу здійснюється самостійно у ChatMeld.

Будь-які обмеження, пов'язані з порушенням правил ChatMeld, діють виключно в межах ChatMeld і не впливають на обліковий запис MeldID або можливість його використання в інших сервісах DigiMeld.

Для використання ChatMeld не потрібно встановити окрему програму MeldID.

3. Категорії оброблюваних даних

Залежно від функцій ChatMeld, що використовуються, може обробляти наступні категорії інформації.

3.1. Реєстраційні дані

• Адреса електронної пошти, отримана від MeldID.
• Унікальний ідентифікатор облікового запису MeldID.
• Внутрішній ідентифікатор користувача ChatMeld.
• Інформацію, необхідну підтримки авторизованої сесії.

3.2. Дані профілю

• Ім'я, вказане користувачем у ChatMeld.
• Унікальний нікнейм.
• Додаткова інформація профілю.
• Налаштування видимості інформації.
• Інформацію про чинний тариф.
• Відомості про призначені ролі та права доступу.

3.3. Дані спілкування

• Повідомлення, надіслані в чатах.
• Інформація, необхідна для доставки та відображення повідомлень.
• Відомості про скарги та результати модерації.

3.4. Геолокаційні дані

• Зразкове або точне розташування, необхідне для відповідних функцій.
• Технічну інформацію, що використовується визначення доступних географічних чатів.
• Дані про найближчі точки доступу Wi-Fi, якщо вони необхідні для передбачених функцій позиціонування.

3.5. Технічні дані

• IP-адреси.
• Технічні ідентифікатори пристроїв.
• Відомості про операційну систему та версію програми.
• Ідентифікатори сесій.
• Токени push-повідомлень.
• Діагностичну інформацію.
• Відомості про події безпеки та технічні помилки.

Обробка обмежується даними, необхідні надання функцій сервісу, забезпечення безпеки та виконання застосовних правових зобов'язань.

4. Нікнейми користувачів

ChatMeld використовує унікальні нікнейми для позначення учасників спілкування.

Нікнейм закріплюється за користувачем у межах ChatMeld і використовується у всіх доступних йому чатах незалежно від мови спілкування та розташування.

Нікнейми створюються та обробляються безпосередньо в ChatMeld та не є частиною реєстраційного профілю MeldID.

Для запобігання зловживанням ChatMeld може застосовувати технічні обмеження, автоматизовану перевірку нікнеймів та механізми розгляду скарг.

Перевірка може включати виявлення заборонених виразів, образливого змісту, спроб видачі себе представників сервісу та інших порушень встановлених правил.

Для автоматизованої перевірки можна використовувати SprachMeld.

Можливість зміни нікнейму визначається функціональністю та діючими умовами використання ChatMeld.

При видаленні реєстрації ChatMeld відповідний нікнейм звільняється і може стати доступним іншому користувачеві.

5. Публічні профілі користувачів

ChatMeld надає зареєстрованим користувачам публічні профілі, доступні іншим учасникам сервісу.

Публічний профіль може містити ім'я, нікнейм, службовий статус користувача та інші відомості, передбачені функціональністю ChatMeld.

Ім'я та нікнейм вказуються безпосередньо в ChatMeld та є публічними даними профілю.

Додаткові відомості можуть бути надані користувачем добровільно. Можливість їх відображення визначається налаштуваннями профілю та функціональністю сервісу.

Публічний профіль ChatMeld існує незалежно від реєстраційного профілю MeldID.

ChatMeld не запитує ім'я з MeldID.

Адреса електронної пошти та унікальний ідентифікатор облікового запису, отримані від MeldID, не відображаються у публічному профілі та недоступні іншим користувачам.

Для багатомовності окремі відомості профілю можуть відображатися мовою інтерфейсу користувача.

6. Тарифні та службові позначення

ChatMeld може відображати поряд з нікнеймом інформацію про тарифний рівень або службовий статус користувача.

Для цього можуть використовуватись літерні позначення, колірне оформлення та інші візуальні елементи.

Такі позначення призначені для інформування учасників про статус користувача.

Інформація про тариф та службову роль обробляється безпосередньо у ChatMeld та не є частиною реєстраційного профілю MeldID.

7. Повідомлення та автоматична модерація

ChatMeld обробляє повідомлення для спілкування між користувачами.

Для захисту учасників повідомлення можуть автоматично перевірятись до публікації.

Перевірка призначена виявлення змісту, порушує правила сервісу, включаючи образи, погрози, заборонені висловлювання та інші неприпустимі матеріали.

Для автоматизованої модерації використовуються технології SprachMeld та CoreMeld.

Якщо повідомлення відповідає правилам сервісу, його публікація може бути відхилена.

ChatMeld не створює постійний персональний архів листування користувача.

Реєстрація через MeldID не змінює цей принцип.

Повідомлення обробляються відповідно до встановленого життєвого циклу чатів та правил зберігання.

Матеріали, необхідні розгляду скарг і порушень, можуть тимчасово оброблятися окремо.

8. Скарги та заходи модерації

ChatMeld надає користувачам механізми надсилання скарг на порушення правил.

Скарги можуть стосуватися повідомлень, нікнеймів та інших передбачених сервісом елементів.

Під час розгляду скарг можуть опрацьовуватися:

• Ідентифікатори учасників.
• Зміст скарги.
• Відповідні повідомлення або нікнейми.
• Технічні відомості, потрібні для перевірки.
• Інформація про раніше виявлені порушення.
• Результати перевірки та прийняті рішення.

Залежно від характеру порушення ChatMeld може застосовуватися передбачені правилами заходи, включаючи обмеження окремих функцій, тимчасове або постійне блокування доступу.

Всі модераційні заходи застосовуються виключно в межах ChatMeld.

Вони не змінюють стан облікового запису MeldID та не обмежують можливість використання інших сервісів DigiMeld.

9. Ідентифікація пристроїв та безпека

ChatMeld використовує власні технічні механізми ідентифікації пристроїв та запобігання зловживанням.

Такі механізми дозволяють виявляти повторні порушення, обмежувати доступ порушників та захищати інших учасників.

Після авторизації через MeldID ChatMeld може пов'язувати внутрішній ідентифікатор користувача з технічними ідентифікаторами використовуваних пристроїв.

Цей зв'язок застосовується для:

• Підтримка авторизованих сесій.
• Забезпечення безпеки облікового запису.
• Запобігання спаму та зловживань.
• Обробка скарг.
• Застосування обмежень усередині ChatMeld.
• Запобігання обходу діючих блокувань.

ChatMeld може незалежно обмежувати доступ певного пристрою або користувача до свого сервісу.

При цьому MeldID не блокується та не піддається санкціям з боку ChatMeld.

Зміна нікнейму не скасовує чинні обмеження та не змінює внутрішні ідентифікатори, що використовуються для безпеки.

Технічні ідентифікатори пристроїв не відображаються іншим учасникам.

10. Додатковий захист доступу

ChatMeld може підтримувати додаткові способи захисту доступу за допомогою системних механізмів пристрою.

Залежно від платформи можна використовувати Face ID, Touch ID або інші доступні засоби локальної автентифікації.

Біометрична перевірка виконується засобами операційної системи.

ChatMeld не отримує та не зберігає біометричні шаблони, зображення обличчя або відбитки пальців користувачів.

Використання таких функцій залежить від можливостей пристрою та налаштувань користувача.

11. Обробка даних про місцезнаходження

ChatMeld використовує географічну інформацію для надання функцій спілкування, пов'язаних із розташуванням користувача.

Залежно від вибраних функцій можуть бути оброблені зразкові або точні координати.

Дані використовуються визначення доступних чатів і забезпечення роботи географічних функцій сервісу.

При необхідності ChatMeld може використовувати інформацію про найближчі точки доступу Wi-Fi, включаючи SSID і BSSID.

Такі відомості можуть передаватися сервісу GeoMeld для просторового аналізу та підвищення точності позиціонування.

Перед збереженням ідентифікатори Wi-Fi проходять односторонню криптографічну обробку.

Інформація про місцезнаходження не використовується для створення рекламних профілів користувачів.

Користувач може керувати дозволами на доступ до розташування засобами операційної системи.

Обмеження відповідних дозволів може вплинути на доступність окремих функцій ChatMeld.

12. Push-сповіщення

Для доставки повідомлень ChatMeld може використовувати PushMeld та відповідні механізми операційної системи.

При цьому можуть оброблятися:

• Токени push-повідомлень.
• Технічні ідентифікатори пристроїв.
• Інформація, потрібна для доставки повідомлення.
• Відомості про стан доставки.

Push-сповіщення використовуються для передбачених функцій сервісу.

Користувач може керувати дозволом на отримання повідомлень через налаштування пристрою.

13. Сервіси екосистеми DigiMeld

Для надання своїх функцій ChatMeld використовує послуги екосистеми DigiMeld.

MeldID — реєстрація та авторизація користувачів.

SprachMeld — автоматизована перевірка повідомлень та нікнеймів на відповідність правилам сервісу.

CoreMeld – система обробки запитів із використанням штучного інтелекту.

GeoMeld - обробка географічної та просторової інформації.

PushMeld - доставка push-повідомлень.

BillingMeld — обробка платежів, керування підписками та тарифними планами.

VerifyMeld – надання функцій верифікації користувачів.

TicketMeld — система підтримки користувачів, обробки звернень та запитів, пов'язаних із персональними даними.

Обмін інформацією між сервісами здійснюється у межах, необхідні виконання відповідних функцій.

Використання сервісів екосистеми DigiMeld не означає автоматичного надання їм доступу до всіх персональних даних користувача.

Відомості про порушення та блокування ChatMeld не використовуються для застосування санкцій до облікового запису MeldID.

14. Термін зберігання даних

Ми зберігаємо персональні дані лише протягом періоду, необхідного для відповідних цілей обробки, або у випадках, коли подальше зберігання передбачене законодавством.

14.1. Реєстраційні дані

Дані, необхідні для реєстрації та авторизації через MeldID, обробляються відповідно до правил MeldID.

Дані, що стосуються безпосередньо ChatMeld, зберігаються в рамках життєвого циклу реєстрації ChatMeld.

14.2. Неактивні реєстрації

Реєстрація ChatMeld автоматично видаляється після одного року неактивності.

До моменту видалення закріплений нікнейм зберігається за відповідним користувачем.

При автоматичному видаленні реєстрації звільняється унікальний нікнейм та видаляються пов'язані з нею відомості ChatMeld, якщо їхнє подальше зберігання не потрібне на законній підставі.

Автоматичне видалення реєстрації ChatMeld не означає видалення загального облікового запису MeldID.

14.3. Нікнейми та публічні профілі

Нікнейм та відомості публічного профілю зберігаються, доки існує відповідна реєстрація ChatMeld.

При видаленні реєстрації нікнейм звільняється і може бути зареєстрованим іншим користувачем.

Відомості публічного профілю видаляються відповідно до правил видалення даних ChatMeld.

14.4. Повідомлення

Повідомлення існують у межах встановленого життєвого циклу відповідного чату.

Після закінчення терміну зберігання вони видаляються відповідно до чинних правил сервісу.

ChatMeld не створює постійний архів листування лише на підставі наявності зареєстрованого облікового запису.

14.5. Матеріали модерації

Обмежені фрагменти повідомлень, пов'язані зі скаргами, можуть тимчасово зберігатися до розгляду порушень.

Такі матеріали можуть зберігатися до 30 днів відповідно до встановлених правил обробки скарг.

Технічні відомості про підтверджені порушення можуть зберігатися протягом необхідного періоду, але не більше 24 місяців, якщо подальше зберігання має відповідну правову основу.

14.6. Технічні журнали

Діагностичні та експлуатаційні журнали зберігаються протягом періоду, необхідного для забезпечення безпеки та стабільності сервісу.

Після закінчення відповідних термінів вони видаляються чи знеособлюються.

15. Правові основи обробки

Обробка персональних даних здійснюється на підставах, передбачених статтею 6 GDPR.

Залежно від мети обробки можуть застосовуватися такі підстави.

Стаття 6(1)(b) GDPR – виконання договору.

Застосовується для обробки даних, необхідні реєстрації, авторизації, надання чатів, управління нікнеймом, громадським профілем та інші функціями сервісу.

Стаття 6(1)(f) GDPR – законні інтереси оператора.

Може застосовуватися до обробки, необхідної для захисту сервісу, запобігання зловживанням, забезпечення інформаційної безпеки та розгляду порушень.

При використанні цієї основи враховуються права та інтереси користувачів.

Стаття 6(1)(a) GDPR — згода користувача.

Застосовується у випадках, коли для певної обробки потрібна згода, включаючи відповідні необов'язкові функції, якщо така основа використовується.

Користувач має право відкликати згоду у передбаченому порядку.

Стаття 6(1)(c) GDPR – виконання юридичних зобов'язань.

Застосовується для обробки, необхідної для дотримання вимог законодавства.

Конкретна підстава визначається метою та фактичними обставинами обробки.

16. Передача даних третім особам

DigiMeld UG не продає персональні дані користувачів.

Персональні дані можуть передаватися постачальникам технічних послуг лише в обсязі, необхідному для надання відповідних функцій, забезпечення безпеки або виконання юридичних зобов'язань.

У разі використання зовнішніх постачальників застосовуються необхідні договірні та технічні заходи захисту даних.

Якщо обробка передбачає передачу персональних даних за межі Європейської економічної зони, застосовуються передбачені GDPR механізми захисту.

Дані не надсилаються іншим користувачам, за винятком інформації, яка за призначенням є публічною або яку користувач дозволив відображати.

17. Реклама та відстеження

ChatMeld не продає персональні дані користувачів рекламодавцям.

Повідомлення, реєстраційні дані та технічні ідентифікатори не використовуються для створення рекламних профілів.

ChatMeld не здійснює рекламне відстеження користувачів між програмами та сайтами.

Використання MeldID для авторизації у кількох сервісах DigiMeld не означає автоматичного об'єднання публічних профілів або історії спілкування користувачів.

18. Права користувачів та видалення облікових записів

Відповідно до GDPR користувачі мають право:

• Отримувати інформацію щодо обробки своїх персональних даних.
• Запитувати доступ до своїх даних.
• Вимагати виправлення неточних відомостей.
• Запитувати видалення персональних даних за наявності передбачених законом підстав.
• Вимагати обмеження обробки.
• Заперечувати проти обробки у передбачених законом випадках.
• Отримувати дані у форматі, що переноситься, якщо застосовно.
• Відкликати раніше надану згоду.
• Подавати скаргу до компетентного наглядового органу захисту персональних даних.

18.1. Видалення профілю ChatMeld

Користувач може самостійно запросити видалення профілю ChatMeld безпосередньо з програми.

При видаленні профілю видаляються пов'язані з ним персональні відомості ChatMeld, включаючи ім'я, нікнейм та додаткові дані профілю, за винятком інформації, подальше зберігання якої необхідно на законній підставі.

Звільнений нікнейм може бути наданий іншому користувачеві.

Видалення профілю ChatMeld не призводить до видалення облікового запису MeldID.

18.2. Видалення облікового запису MeldID

Для повного видалення облікового запису MeldID користувач може скористатися одним із таких способів:

1. Запросити видалення безпосередньо через MeldID.
2. Перейти до TicketMeld, вибрати відповідний проект і скористатися існуючою формою запиту на видалення облікового запису MeldID.

Видалення профілю ChatMeld та видалення облікового запису MeldID є самостійними операціями.

Видалення профілю ChatMeld не впливає на інші сервіси DigiMeld, в яких використовується MeldID.

18.3. Звернення з питань персональних даних

Користувачі можуть надсилати звернення, пов'язані з обробкою персональних даних, реалізацією своїх прав та видаленням облікових записів через TicketMeld.

Адреса системи підтримки: https://ticketmeld.de

19. Конфіденційність неповнолітніх

ChatMeld застосовує механізми попередньої модерації та запобігання зловживанням для захисту користувачів.

Мінімальний вік використання сервісу визначається Угодою користувача і застосовним законодавством.

У випадках, коли законодавство вимагає згоди законного представника або встановлює додаткові обмеження, застосовуються відповідні вимоги.

Реєстрація через MeldID не призводить до публічного розкриття адреси електронної пошти або унікального ідентифікатора облікового запису користувача.

20. Захист персональних даних

DigiMeld UG застосовує технічні та організаційні заходи для захисту персональних даних.

Такі заходи включають:

• Контроль доступу до інформаційних систем.
• Захист авторизаційних механізмів.
• Розмежування прав доступу.
• Захист мережевих з'єднань.
• Обмеження обсягу даних, що обробляються.
• Контроль технічних заходів безпеки.
• Механізми запобігання зловживанням.
• Видалення даних після закінчення встановлених термінів.

Заходи безпеки регулярно переглядаються з урахуванням технічного розвитку та характеру оброблюваної інформації.

21. Зміни політики конфіденційності

Ця Політика конфіденційності може оновлюватися при зміні функціональності ChatMeld, використовуваних технологій або правових вимог.

Актуальна редакція оприлюднюється на офіційному сайті ChatMeld.

При суттєвих змінах користувачі повідомляються через програму або в інший передбачений спосіб, якщо таке повідомлення потрібне законодавством.

22. Контактна інформація