Перевод носит информационный характер. Юридически обязательной является немецкая версия. Показать немецкую версию

Политика конфиденциальности (Datenschutzerklärung)

Редакция от 22 октября 2026 г.

Настоящая политика действует для веб-сайтов по адресу helferino.fun, веб-приложения Helferino.fun и приложений для Android и iPhone.

1. Ответственный за обработку и контакты

ITC International Trade Consult
Владелец: Andreas Heuvens
Heinestraße 122
47623 Kevelaer, Германия
Электронная почта: hallo@helferino.fun

Уполномоченный по защите данных не назначен. Запросы по вопросам защиты данных направляйте, пожалуйста, непосредственно на указанный адрес электронной почты.

2. Веб-сайты, приложение и технические соединения

• Без рекламного отслеживания: мы не используем сторонние сервисы аналитики, рекламы или профилирования, не продаём данные и не загружаем шрифты, карты или иной контент со сторонних сайтов. Фрагменты карты поставляет наш собственный сервер.
• Без файлов cookie: веб-сайты и веб-приложение не используют файлы cookie. Исключение — вход оператора во внутреннюю панель: он устанавливает технически необходимый сеансовый файл cookie, срок действия которого истекает через 30 дней. Браузер в веб-приложении локально сохраняет только зашифрованные данные сеанса. Это хранение необходимо для предоставления функции, которую Вы прямо запросили (§ 25 абз. 2 п. 2 TDDDG). Вы можете удалить его, выйдя из аккаунта, или в настройках браузера. Это не заменяет выход из аккаунта на чужих или общих устройствах.
• Журналы сервера: при обращениях сервер обрабатывает IP-адрес, время, метод запроса, путь, статус ответа, идентификатор браузера и ссылающуюся страницу. Токены доступа и одноразовые коды в строках журнала маскируются. Журналы служат доставке, поиску ошибок и обнаружению атак (ст. 6 п. 1 лит. f GDPR). Они автоматически ротируются по размеру; для каждого сервиса сохраняется не более трёх файлов по 10 МБ. При небольшом трафике отдельная строка поэтому может храниться дольше, чем при интенсивном. По журналам сервера мы ежедневно определяем, как часто открываются наши страницы и сколько у них разных посетителей. Для этого IP-адрес и идентификатор браузера необратимо сокращаются с помощью ключа, меняющегося каждый день; сохраняются только дневные показатели, без адресов (ст. 6 п. 1 лит. f GDPR).
• Местоположение: приложение запрашивает местоположение Вашего устройства только тогда, когда Вы пользуетесь функцией, которой оно нужно, например «Вы» на карте или место встречи рядом с Вами. Helferino.fun не отслеживает Ваше местоположение, в том числе в фоновом режиме. Место сохраняется постоянно только в том случае, если Вы сами задаёте его как центр своего радиуса поиска или как место встречи объявления.
• Другие разрешения устройства: камера/медиатека, микрофон и подключение к Bluetooth-гарнитурам используются только для вызванной Вами функции (фото профиля, звонок). Helferino.fun не считывает контакты.
• Уведомления на устройство: Firebase Cloud Messaging включается только после того, как дано системное разрешение на уведомления. При отказе, позднее обнаруженном отзыве или выходе из аккаунта токен доставки FCM и идентификатор установки Firebase снова удаляются. В веб-приложении то же самое действует для уведомлений браузера: они включаются только после того, как Вы разрешили их в браузере. Они доставляются через push-сервис Вашего браузера (для Chrome — Google, для Firefox — Mozilla, для Edge — Microsoft, для Safari — Apple); он получает адрес доставки и текст уведомления. При отказе, отзыве или выходе из аккаунта адрес доставки снова удаляется.

3. Какие данные мы обрабатываем и откуда они поступают

• Аккаунт и безопасность: имя, адрес электронной почты, номер телефона, если указан, языковая настройка, подтверждение адреса электронной почты, а также подтверждение совершеннолетия и время и редакция согласия с AGB. Пароль хранится только в виде криптографического хеша. Процессы доступа, обновления, подтверждения и сброса дополнительно обрабатывают случайные идентификаторы, хеши и отметки времени.
• Профиль хобби: описание, фото профиля, выбранные хобби, радиус поиска и, если Вы его задаёте, центр радиуса поиска, периоды тишины для уведомлений, а также полученные Вами оценки.
• Объявления и связи: объявления с заголовком, описанием, хобби, целью, датой, числом искомых участников, радиусом, а также приблизительным и точным местом встречи, включая необязательный адрес; проявления интереса, подтверждения, договорённости, отзывы о контакте, сообщения в чате, оценки, жалобы и блокировки. Кроме того, список сохранённого, скрытые объявления, напоминания о встречах и личный раздел уведомлений.
• Автоматический перевод объявлений: заголовок и описание объявления перед публикацией машинно переводятся на остальные языки приложения, чтобы его могли прочитать и пользователи других языков. Модель перевода (открытая языковая модель семейства Gemma) работает на собственном компьютере ответственного за обработку в Германии; текст поступает туда по зашифрованному соединению и не передаётся никаким третьим лицам, в том числе облачным сервисам. Переводы хранятся вместе с объявлением и удаляются вместе с ним; компьютер для перевода не сохраняет тексты. Сообщения чата туда не попадают.
• Перевод сообщений чата на Вашем устройстве: в приложении для Android и iPhone Вы можете по желанию перевести полученное сообщение. Распознавание языка и перевод выполняются исключительно на Вашем устройстве с помощью Google ML Kit после того, как сообщение там расшифровано. Текст сообщения не попадает ни к нам, ни в Google. Перевод не сохраняется и исчезает при закрытии приложения или выходе из аккаунта. Перед первым использованием приложение запрашивает Ваше согласие. Затем оно загружает необходимые языковые пакеты от Google, а ML Kit передаёт Google сведения об устройстве (производитель, модель, операционная система), название и версию приложения, идентификатор установки, показатели производительности и ошибок, а также распознанные и выбранные языки, но никогда не текст. В браузере сообщения чата не переводятся.
• Шифрование чата: сообщения шифруются на отправляющем устройстве и расшифровываются на устройствах участников (сквозное шифрование); сервер не видит открытого текста. Он хранит шифротекст, открытые ключи аккаунтов, зашифрованные закрытые ключи и зашифрованные ключи чатов. Отправитель, получатель, объявление и время остаются привязанными для доставки и удаления. Закрытые ключи защищены ключом, производным от Вашего пароля. На Android их может хранить защищённое хранилище устройства; в браузере они остаются только в оперативной памяти и после перезагрузки страницы разблокируются заново. Пароль для входа по-прежнему передаётся на сервер по HTTPS и хранится там только в виде хеша. Защита предполагает неизменённое программное обеспечение приложения, браузера и сервера, а также безопасные устройства и надёжный пароль.
• Добровольные копии чата для жалоб: только явно выбранные Вами сообщения передаются модерации в виде читаемой копии. Без выбора никакое содержимое чата не отправляется. Сервер не может независимо проверить подлинность представленного открытого текста зашифрованного сообщения.
• Покупки и подписки: выбранный продукт Helferino.fun, статус, срок действия, время покупки и идентификаторы покупки и подписки Google Play или App Store. Имя, платёжное средство, данные карты или банковского счёта Helferino.fun не получает и не хранит.
• Уведомления: идентификатор устройства Firebase и соответствующий текст уведомления. При новых сообщениях чата передаются отправитель, заголовок объявления и техническая привязка чата, но не текст сообщения и не ключ чата.
• Звонки: IP-адреса, порты, время соединения и возможные сетевые маршруты временно обрабатываются, чтобы устройства могли найти друг друга. Содержание разговора защищено сквозным шифрованием; Helferino.fun не прослушивает и ничего не записывает.
• Сообщения об ошибках и обращения в поддержку: Ваше описание, место в приложении, версия приложения, модель устройства, версия операционной системы, время, а также имя и адрес электронной почты аккаунта. Не передаются содержимое чатов, тексты объявлений, адреса, данные о местоположении и снимки экрана.
• Контактная форма: если Вы пишете нам через helferino.fun/kontakt, мы обрабатываем Ваш адрес электронной почты, Ваше сообщение, время отправки и, если Вы их укажете, имя и тему, чтобы ответить на Ваше обращение; аккаунт для этого не нужен. Правовое основание — ст. 6 п. 1 лит. b GDPR, если речь идёт о договоре с нами или его заключении, в остальных случаях — наш законный интерес отвечать на обращения (ст. 6 п. 1 лит. f GDPR). Сообщение отправляется по электронной почте на hilfe@helferino.fun; его доставляет STRATO, мы обрабатываем его в собственной системе обращений FreeScout и отвечаем на указанный адрес. Чтобы предотвратить массовые отправки, мы считаем сообщения по каждому IP-адресу; этот счётчик истекает не позднее чем через час и не сохраняется вместе с сообщением. Сообщение хранится в почтовом ящике и в системе обращений до 12 месяцев после закрытия обращения.
• Защита от повторного появления удалённых данных: когда Вы удаляете свой аккаунт, вне базы данных в течение 180 дней хранится исключительно случайный идентификатор аккаунта (UUID) с временем удаления. Имя, адрес электронной почты и контент в этой отметке отсутствуют. Она предотвращает ситуацию, при которой более старая резервная копия снова сделает видимым Ваш удалённый аккаунт.

Данные поступают преимущественно от Вас. Другими источниками являются другая сторона связи, другие пользователи при оценках и жалобах, Google или Apple в отношении статуса покупки, а также техническая привязка системой и решения модерации.

4. Цели и правовые основания

• Договор и преддоговорные действия (ст. 6 п. 1 лит. b GDPR): аккаунт, профиль хобби, лента, карта и уведомления в соответствии с хобби и радиусом поиска, объявления вместе с их переводом, связи, раскрытие контактов, чат, звонки, оценки, подписка, уведомления и поддержка.
• Согласие (ст. 6 п. 1 лит. a GDPR): идентификатор устройства Firebase и перевод сообщений чата на устройстве с помощью Google ML Kit. Сохранение и считывание идентификатора устройства и идентификатора установки ML Kit дополнительно основываются на § 25 абз. 1 TDDDG. Согласия Вы можете в любой момент отозвать с действием на будущее в приложении, в настройках устройства или по электронной почте, перевод чата — в разделе «Профиль» → «Перевод чата на устройстве».
• Законные интересы (ст. 6 п. 1 лит. f GDPR): безопасная и стабильная работа, ограничения частоты запросов, защита от мошенничества и злоупотреблений, фильтр контактов в общедоступных текстах, модерация, обеспечение соблюдения правил, анализ ошибок, а также предъявление требований и защита от них. При этом мы соотносим эти интересы с Вашими правами.
• Юридические обязанности (ст. 6 п. 1 лит. c GDPR): обязанности поставщика онлайн-платформы по Закону о цифровых услугах (жалобы, обоснования и информирование правоохранительных органов при подозрении в преступлении, угрожающем жизни или безопасности людей, ст. 18 DSA), хранение по нормам торгового и налогового права, обработка правомерных запросов органов власти и надёжное выполнение удалений (ст. 17 и 32 GDPR).

Особые категории персональных данных (ст. 9 GDPR), например сведения о религиозных убеждениях, здоровье или сексуальной ориентации, мы не запрашиваем, и каталог хобби таких сведений не содержит. Для Helferino.fun они не нужны; мы рекомендуем не указывать их в объявлениях и в профиле хобби. Если Вы всё же это сделаете, Вы сами делаете их доступными пользователям, которые видят объявление или профиль. В этом случае мы обрабатываем их только для того, чтобы сохранить, перевести и показать Ваш текст так, как Вы этого хотите (ст. 9 п. 2 лит. e GDPR). Вы можете в любой момент изменить или удалить их.

5. Видимость, местоположение и получатели

До договорённости другие пользователи с подходящим хобби видят только сведения, необходимые для поиска и выбора: заголовок и описание объявления, хобби, цель, дату, число искомых участников, приблизительное место встречи и профиль с сокращённым именем, фото, описанием, хобби и оценками. На карте объявления округлены до сетки, людей там нет; расстояния отображаются лишь приблизительно. Фильтр контактов удаляет из этих общедоступных текстов номера телефонов, адреса электронной почты, ссылки и имена в мессенджерах до того, как их увидят другие.

Если автор объявления подтверждает заинтересованного, оба могут переписываться в чате; там они видят друг друга с сокращённым именем. После договорённости в приложении («Мы договорились», с обеих сторон) оба получают друг от друга имя и адрес электронной почты, а номер телефона — если оба его указали; участник дополнительно получает точное место встречи, включая необязательный адрес. Ответственные администраторы видят жалобы в той мере, в какой они должны их проверять.

Кроме того, данные получают только следующие лица:

• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Германия (хостинг): веб-сайты, сервер приложения, база данных и сервер карт работают на арендованном сервере (VPS) в Германии.
• STRATO GmbH, Pascalstraße 10, 10587 Berlin, Германия (электронная почта): отправка писем Helferino.fun, например для подтверждения адреса, по паролю, расторжениям и жалобам, а также наши почтовые ящики hallo@helferino.fun и hilfe@helferino.fun. STRATO при этом обрабатывает отправителя, получателя, содержание и данные соединения писем на серверах в Германии.
• Google Commerce Limited или Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (Google Play): если Вы покупаете в приложении для Android, Вы покупаете в Google Play. Google обрабатывает для этого Ваши платёжные данные под собственную ответственность. Helferino.fun передаёт производный от Вашего аккаунта идентификатор без имени и адреса электронной почты, чтобы покупку можно было привязать к Вашему аккаунту Helferino.fun, и получает от Google продукт, идентификатор покупки и статус, но ни Ваше имя, ни платёжные данные, в частности никаких данных карты или счёта.
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия (App Store): если Вы покупаете в приложении для iPhone, то же самое действует для App Store. Обработка за пределами ЕЭЗ, в частности в США, возможна у обоих; применяются Рамочная программа ЕС — США по защите данных и, при необходимости, стандартные договорные положения ЕС.
• Google Ireland Limited и Google LLC (Firebase Cloud Messaging): после Вашего разрешения идентификатор установки/устройства Firebase и текст уведомления. Обработка за пределами ЕЭЗ, в частности в США, возможна. Для передачи в США применяются Рамочная программа ЕС — США по защите данных и, при необходимости, стандартные договорные положения ЕС.
• Push-сервис Вашего браузера (Google, Mozilla, Microsoft или Apple), если Вы разрешили уведомления в веб-приложении: адрес доставки и текст уведомления.
• Google Ireland Limited и Google LLC (ML Kit): только при переводе чата и после Вашего согласия указанные выше сведения об устройстве, приложении и языках, но никогда не содержимое сообщений. Обработка за пределами ЕЭЗ, в частности в США, возможна; применяются Рамочная программа ЕС — США по защите данных и, при необходимости, стандартные договорные положения ЕС.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США (STUN/TURN для звонков): публичные IP-адреса, порты и время соединения. Если прямое соединение не удаётся, медиапоток со сквозным шифрованием идёт через Cloudflare в режиме ретрансляции; Cloudflare не может расшифровать содержание разговора. Обработка осуществляется через всемирную сеть и может включать США. Основанием служат Рамочная программа ЕС — США по защите данных и дополнительно стандартные договорные положения ЕС согласно ст. 46 п. 2 лит. c GDPR.
• Органы власти или суды — только при наличии обязанности по закону, например компетентные правоохранительные органы при подозрении в преступлении, угрожающем жизни или безопасности людей (ст. 18 DSA).

Сообщения об ошибках и обращения в поддержку мы обрабатываем сами. Кроме STRATO, через серверы которой проходят входящие и исходящие письма, в этом не участвуют никакие третьи лица. Нашу систему обращений (программу с открытым исходным кодом FreeScout) и мониторинг серверов мы эксплуатируем сами в Германии; мы сознательно не используем внешние сервисы поддержки или мониторинга ошибок. Объявления мы также переводим сами, без внешнего сервиса перевода. Данные не продаются и не передаются для чужих рекламных целей.

6. Автоматический подбор и порядок

Helferino.fun автоматически сопоставляет профили хобби и объявления. Хобби, радиус поиска и его центр, радиус объявления, расстояние, ограничения тарифа, статус и срок действия объявления, периоды тишины и блокировки определяют, какие объявления Вы видите и отправляется ли уведомление. В ленте первыми идут самые новые объявления; с подпиской Вы можете дополнительно фильтровать по дате, размеру группы и группе. Такая обработка может являться профилированием в смысле ст. 4 п. 4 GDPR; она служит ожидаемому по договору сведению людей.

Решений, основанных исключительно на автоматизированной обработке и влекущих юридические или аналогично значимые последствия в смысле ст. 22 GDPR, нет. Вы можете в любой момент изменить хобби, радиус поиска и центр и потребовать проверки человеком через hallo@helferino.fun. Решения о модерации принимает человек.

7. Срок хранения и удаление

Мы храним данные только столько, сколько этого требуют соответствующая цель, предусмотренные законом обязанности или защита от требований:

• Сеансы: токены доступа действуют 15 минут, токены обновления — не более 30 дней, идентификаторы сброса пароля — 30 минут. При выходе из всего аккаунта все сеансы и сохранённый push-идентификатор становятся недействительными. При выходе на одном устройстве завершается только его сеанс; если это было устройство для push-уведомлений, удаляется и push-идентификатор.
• Видимость объявлений: объявление видно 28 дней с момента размещения, с подпиской — 90 дней. Каждый новый запрос на контакт возвращает срок к полной продолжительности, но никогда его не сокращает.
• Объявления и связи: если было подтверждение, мы удаляем объявление вместе с его связями, как только заканчивается его видимость. Если была достигнута договорённость, мы завершаем объявление с окончанием его видимости и удаляем его лишь через 7 дней, чтобы обе стороны могли оценить друг друга. За 3 дня до автоматического удаления участники получают уведомление. Если Вы сами удаляете объявление, мы окончательно удаляем его через 28 дней. Объявления, которые истекают или отменяются без подтверждения, мы удаляем через 28 дней после истечения или отмены; поскольку к ним нет ни чата, ни контактных данных, — без предварительного предупреждения.
• Чаты: через 28 дней после подтверждения, которым открывается соответствующий чат, даже если объявление существует дольше; если объявление заканчивается раньше — вместе с объявлением. Чат автор объявления может очистить и раньше. После сброса забытого пароля Вы больше не можете открыть свои прежние зашифрованные сообщения. После Вашего прямого подтверждения они удаляются для обеих сторон через 3 дня; до этого Ваш собеседник может по-прежнему их читать и подавать на них жалобы. Объявления и контакты сохраняются. При обычной смене пароля с известным прежним паролем ключи чата и сообщения сохраняются.
• Уведомления: 28 дней. Список сохранённого, скрытые объявления, блокировки и напоминания о встречах хранятся до тех пор, пока Вы не удалите запись или аккаунт.
• Поддержка, контактная форма и сообщения об ошибках: 12 месяцев после закрытия обращения.
• Firebase: при отзыве, выходе из аккаунта или его удалении мы удаляем сохранённый у нас токен доставки. Приложение отключает автоматическое повторное создание и запрашивает у Firebase удаление токена доставки и идентификатора установки. Google указывает до 180 дней на удаление связанных с этим идентификатором установки данных из рабочих и резервных систем.
• Перевод чата: переводы только в оперативной памяти до закрытия приложения; языковые пакеты и согласие — пока Вы не отключите перевод чата в профиле или не удалите приложение.
• Аккаунт и профиль хобби: пока Вы не удалите свой аккаунт. Если сведения о покупках относятся к бухгалтерским документам, подлежащим хранению по закону, они хранятся отдельно в течение восьми лет с конца календарного года; данные профиля или контента к ним не относятся.
• Жалобы на нарушения правил: до завершения проверки, а затем в той мере, в какой это необходимо для предъявления требований или защиты от них. Общий срок исковой давности составляет три года и, как правило, начинается в конце года. При удалении аккаунта имя и контактные данные в жалобе удаляются; причина, время и статус рассмотрения сохраняются в анонимизированном виде. Исключение составляют добровольные копии чата для жалоб: они могут содержать персональные данные и хранятся отдельно до 180 дней с момента передачи, даже если чат или затронутый аккаунт удалены раньше. После этого копии автоматически удаляются; для резервных копий действует указанная ниже дополнительная ротация. Предоставление копий не является публикацией; ответственные администраторы видят копии для рассмотрения жалобы.
• Резервные копии базы данных: в рамках регулярного цикла резервного копирования не позднее чем через 60 дней. Они отделены от работающей системы; территориально отделённая копия дополнительно зашифрована. Если плановая очистка не удалась, удаление выполняется при следующем успешном запуске. Прежде чем восстановленная система будет введена в работу, аккаунты из журнала повторного удаления снова полностью удаляются.
• Минимальная отметка повторного удаления из идентификатора аккаунта и времени хранится 180 дней, а затем автоматически удаляется. Тем самым она переживает любую ещё существующую резервную копию базы данных.

8. Обязательные данные и последствия их непредоставления

Для аккаунта нам нужны имя, адрес электронной почты, пароль, подтверждение совершеннолетия и согласие с AGB; без этих данных мы не можем предоставить аккаунт. Номер телефона указывается добровольно; без него чат и звонок остаются в приложении, а при договорённости передаётся адрес электронной почты. Без хобби в профиле лента не показывает объявлений. Местоположение и другие данные профиля нужны только для соответствующей выбранной функции. Подписку Вы покупаете в приложении Helferino.fun через Google Play или App Store; без аккаунта там покупка невозможна.

9. Ваши права и жалоба

Вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR). Согласия Вы можете в любой момент отозвать с действием на будущее. Предусмотренные законом обязанности хранения и ст. 17 п. 3 GDPR могут ограничивать немедленное полное удаление отдельных сведений.

Право на возражение: против обработки, основанной на наших законных интересах (ст. 6 п. 1 лит. f GDPR), Вы можете в любой момент возразить по причинам, связанным с Вашей особой ситуацией. Тогда мы больше не обрабатываем данные, если только не докажем наличие веских законных оснований или обработка не служит предъявлению требований или защите от них.

Свой аккаунт Вы удаляете в разделе «Профиль → Удалить аккаунт», а также без приложения по адресу helferino.fun/konto-loeschen.html. Копию данных согласно ст. 15 Вы создаёте в разделе «Профиль → Копия моих данных» и сами выбираете место назначения в диалоге «Поделиться»; мы не отправляем такую копию в незашифрованном виде по электронной почте.

Вы можете подать жалобу в любой надзорный орган по защите данных, в частности в орган государства ЕС, в котором Вы проживаете, или в компетентный для нас орган — Уполномоченную по защите данных и свободе информации земли Северный Рейн-Вестфалия (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Германия. Вопросы и осуществление своих прав направляйте на hallo@helferino.fun.