Політика приватності met: застосунок, сайт і тести

Коротко

Ми не продаємо даних, не показуємо реклами і не стежимо за тобою в інших застосунках чи на інших сайтах.
Приватні та групові розмови мають наскрізне шифрування (end-to-end): їхній вміст читають лише учасники.
Своє місцеперебування ти показуєш друзям лише тоді, коли сам цього хочеш, і на час, який обереш.
Видалити акаунт можна в застосунку: «Profil, Usuń konto» (Профіль, Видалити акаунт).
З будь-якого питання щодо даних пиши на met@metfriend.pl.

Хто обробляє дані

Контролером даних є Ярослав Граша (Jarosław Grasza), творець застосунку met і сайту metfriend.pl. Контакт із питань даних: met@metfriend.pl. Ми не призначили інспектора із захисту даних, бо закон цього від нас не вимагає.

Ця політика стосується застосунку met для iPhone (також під час тестування в TestFlight), сайту metfriend.pl і запису на тестування. Умови користування met викладено в Правилах.

Які дані й навіщо

Акаунт і вхід

Щоб створити акаунт, нам потрібні адреса електронної пошти й пароль або вхід через Apple чи Google. Ми зберігаємо адресу електронної пошти, хеш пароля (самого пароля ми не знаємо) та ідентифікатор акаунта Apple або Google. Під час входу через Apple ти можеш приховати свою адресу: тоді ми отримуємо від Apple адресу для переспрямування. На адресу електронної пошти ми надсилаємо коди підтвердження і листи для зміни пароля. Сесія входу зберігається у зв’язці ключів телефону.

Профіль

Профіль - це нік, ім’я та перша літера прізвища (наприклад, «Jarek G.»), фото, місто, короткий опис, інтереси і твій режим («Wolny», «Zajęty», «Cisza», тобто «Вільний», «Зайнятий», «Тиша»). Профіль бачать користувачі met, які увійшли в акаунт, крім людей, яких ти заблокував або які заблокували тебе. Повне ім’я та прізвище бачать лише твої друзі. Коли ти призупиниш акаунт, профіль зникає для інших до твого повернення.

Друзі, коди й запрошення

Ми зберігаємо, з ким ти в друзях і як ви познайомилися в met (QR-код, посилання, функція «Obok» («Поруч»), приєднання до зустрічі). Список твоїх знайомств бачиш ти і кожна зі сторін відповідного знайомства. QR-код дійсний 10 хвилин, посилання-запрошення одноразове і дійсне 7 днів.

Функція «Obok» дає змогу додати людину, яка стоїть поруч із тобою. Вона працює через Bluetooth і, якщо телефон це підтримує, через Nearby Interaction (UWB). GPS вона не використовує. Твоя присутність в «Obok» дійсна 90 секунд, і її бачать лише люди, які в цю мить теж користуються цією функцією.

Геолокація та мапа

Застосунок запитує доступ до геолокації лише під час використання і ніколи не відстежує тебе у фоновому режимі. Розташування телефону потрібне, щоб показати мапу навколо тебе і підказки поблизу. На сервер потрапляє лише те, чим ти сам поділишся:

«Jestem tutaj» («Я тут»): точне місце, його адреса і необов’язкова нотатка. Їх бачать твої друзі протягом часу, який ти обереш (від 15 хвилин до 12 годин). Друзі також отримують сповіщення з адресою.
«Wybieram się» («Збираюся»): куди і приблизно коли ти йдеш. Друзі бачать приблизне місце (з точністю приблизно до 500 метрів), хіба що ти обереш «Dokładnie» («Точно»). Зникає через 2 години після вказаного часу.
Місця і зустрічі: точки, які ти закріплюєш на мапі й додаєш до планів, подій і поїздок.

Приблизна територія (близько 1 км), де ти був останнім часом, зберігається лише в телефоні протягом 7 днів і не потрапляє на сервер. Під час першого запуску телефон перетворює розташування на назву міста (послуга Apple). Доступ до геолокації можна будь-коли вимкнути в Параметрах iPhone, а місце, яким ти поділився, прибрати в застосунку.

Плани, події, поїздки та фото

Ми зберігаємо те, що ти публікуєш: назву, опис, час, місце, фото, посилання, список учасників, коментарі, реакції та запити на приєднання. Кожен допис має видимість, яку ти обираєш: публічний (його бачать користувачі met, які увійшли в акаунт), для друзів або приватний. Перед надсиланням ми перекодовуємо фото, і це видаляє з них дані про місце зйомки. Відео та файли ми надсилаємо такими, якими ти їх додав, тож вони можуть містити такі дані.

Запрошення на зустрічі можуть потрапити до друзів твоїх друзів і людей, з якими ти був на зустрічі за останні 180 днів, якщо ти так налаштуєш охоплення допису.

Розмови

Приватні та групові розмови наскрізно шифруються (end-to-end) на твоєму телефоні. Вмісту повідомлень, вкладень і місць, якими в них поділилися, ми прочитати не можемо. Ключі шифрування зберігаються в захищеному сховищі телефону, а на сервер потрапляють лише відкриті ключі.

Щоб доставляти повідомлення, ми бачимо, хто є в розмові, хто і коли написав, хто прочитав, реакції та назви груп. Розмови, прив’язані до планів, подій, поїздок і місць, не мають наскрізного шифрування, бо до них можуть приєднуватися нові люди. Не мають його також повідомлення, надіслані до 12 жовтня 2026 р. Якщо ти поскаржишся на повідомлення, на модерацію потрапляє його вміст із твого телефону.

Календар і «Kiedyś» («Колись»)

Ми зберігаємо вільний час, який ти внесеш у календар. Типово його бачать твої друзі, а вимкнути це можна в налаштуваннях приватності календаря. «Kiedyś» показує двом людям лише спільні вільні дати і тільки тоді, коли обоє на це погодяться. Застосунок не читає календар із телефону.

Списки збереженого

Списки бачиш ти і люди, яких ти до них додаси. Якщо ти поділишся списком за посиланням, кожен, хто має посилання, побачить на metfriend.pl його назву, твоє публічне ім’я, а також публічні майбутні плани й місця зі списку. Приватні місця друзів туди ніколи не потрапляють.

Сповіщення

Якщо ти дозволиш сповіщення, ми зберігаємо токен пристрою від Apple і твій вибір щодо сповіщень. Вміст сповіщення проходить через Apple Push Notification service. Для зашифрованих розмов сповіщення показує лише «Zaszyfrowana wiadomość» («Зашифроване повідомлення»), для решти містить початок повідомлення. Історію сповіщень ти бачиш у застосунку.

Скарги, блокування і модерація

Коли ти на когось скаржишся, ми зберігаємо причину, твою нотатку і копію контенту, на який ти скаржишся, станом на момент скарги (профіль, повідомлення, план, подія або поїздка), щоб модератор бачив те саме, що й ти, навіть якщо автор його змінить. Людина, на яку поскаржилися, не дізнається, хто це зробив. Ми також зберігаємо рішення модерації, санкції та оскарження, а також список людей, яких ти блокуєш.

Дозволи телефону

Застосунок просить доступ лише тоді, коли він потрібен: геолокація (мапа і «Jestem tutaj»), камера (фото профілю, фото, QR-код), фотографії (додавання фото), мікрофон (голосові та відеоповідомлення), Bluetooth і Nearby Interaction («Obok»). Ми не просимо доступу до контактів чи календаря і не стежимо за тобою між застосунками. Кожну згоду можна відкликати в Параметрах iPhone.

Запис на тестування

Під час запису на тестування на metfriend.pl ти вказуєш ім’я, адресу електронної пошти, місто чи район, нік в Instagram (якщо хочеш), з ким тестуватимеш і звідки знаєш про met. Ми також зберігаємо момент надання згоди. Для захисту від спаму ми протягом доби зберігаємо хеш IP-адреси, а не саму адресу, а потім видаляємо його. Після надсилання заявки ти одразу отримуєш посилання на TestFlight і через нього сам долучаєшся до тестування в Apple. Коли ми запрошуємо когось електронною поштою, ми передаємо його ім’я та адресу електронної пошти в App Store Connect, щоб Apple надіслав запрошення до TestFlight. Про нову заявку творець met отримує сповіщення на телефон з ім’ям і містом.

Статистика сайту

Лише якщо ти погодишся, metfriend.pl рахує відвідини за допомогою Vercel Web Analytics. Цей інструмент не використовує файлів cookie і не стежить за тобою на інших сайтах. До статистики потрапляють адреса відвіданої сторінки, сторінка, з якої ти прийшов, країна і місто, визначені за IP-адресою, тип пристрою, система і браузер. Відвідувача розпізнає хеш із даних запиту, який зникає через 24 години, а IP-адреси Vercel у статистиці не зберігає. З адрес ми видаляємо токени запрошень і списків, а панель заявок пропускаємо. Надати або відкликати згоду можна будь-коли за посиланням «Статистика сайту» у футері.

Сайт metfriend.pl

Сайт розміщено на Vercel, а дані з форм і списків потрапляють до Supabase. Supabase і Vercel записують технічні журнали сервера, зокрема IP-адреси, і зберігають їх протягом короткого часу відповідно до своїх правил. Так само відбувається під час користування застосунком. Шрифти й відео розміщені на нашому сервері, тому сайт не з’єднується з Google Fonts чи YouTube.

Правові підстави

Договір (п. b ч. 1 ст. 6 Загального регламенту захисту даних, GDPR, пол. RODO): акаунт, профіль, друзі, мапа, дописи, розмови, календар, списки, сповіщення і все, що ти робиш у застосунку, тобто надання послуги, описаної в Правилах.
Згода (п. a ч. 1 ст. 6 GDPR): доступ до геолокації та інших дозволів телефону, показ місця друзям, запис на тестування і статистика сайту. Згоду можна будь-коли відкликати в застосунку, у Параметрах iPhone, у футері сайту або написавши на met@metfriend.pl. Відкликання не змінює того, що ми зробили раніше.
Законний інтерес (п. f ч. 1 ст. 6 GDPR): безпека користувачів і послуги, розгляд скарг, запобігання зловживанням і поверненню заблокованих людей, захист від спаму, резервні копії, а також встановлення, пред’явлення та захист правових вимог.
Юридичний обов’язок (п. c ч. 1 ст. 6 GDPR): розгляд скарг на незаконний контент і обґрунтування рішень модерації відповідно до Акта про цифрові послуги (DSA), рекламації та відповіді на вимоги уповноважених органів.

Адреса електронної пошти потрібна для створення акаунта, і без неї ми не можемо надавати послугу. Усе інше ти надаєш добровільно. Без згоди на геолокацію мапа й далі працює, лише не покаже твого розташування.

Кому ми їх передаємо

Іншим користувачам у межах, які ти налаштовуєш: профіль, дописи, місця, розмови, вільний час.
Supabase зберігає базу даних, акаунти, файли та серверні функції на серверах у Лондоні.
Vercel забезпечує хостинг сайту metfriend.pl і, з твоєї згоди, рахує статистику сайту.
Apple: вхід через Apple, сповіщення (Apple Push Notification service), назва міста за розташуванням, а також App Store Connect і TestFlight під час тестування. Далі діє політика конфіденційності Apple.
Google: мапи (Google Maps), пошук місць (Google Places, куди потрапляють введений текст і видима частина мапи), перетворення закріпленої точки на адресу, а також вхід через Google, якщо ти його обереш. Google обробляє ці дані як окремий контролер відповідно до політики конфіденційності Google.
Органам публічної влади, коли цього вимагає закон, наприклад у разі підозри у злочині, що загрожує життю чи безпеці.

Supabase і Vercel обробляють дані від нашого імені на підставі договорів про обробку даних.

Передавання за межі Європи

Сервери Supabase розташовані у Великій Британії, щодо якої є рішення Європейської Комісії про належний рівень захисту даних. Supabase, Vercel, Google і Apple - компанії з головним офісом або дочірніми компаніями в Сполучених Штатах, тому частина даних може потрапити до США. Таке передавання ґрунтується на EU-US Data Privacy Framework або на стандартних договірних положеннях, затверджених Європейською Комісією. Копію гарантій ми надішлемо на запит, надісланий на met@metfriend.pl.

Як довго

Акаунт і контент: доки в тебе є акаунт. Після видалення акаунта ми одразу видаляємо профіль, знайомства, твої дописи, повідомлення (також ті, що в чужих розмовах), місця, якими ти поділився, календар, списки, пристрої та санкції. Фото та інші файли одразу стають недоступними для будь-кого. Резервні копії бази даних перезаписуються протягом 7 днів.
«Jestem tutaj» і «Wybieram się»: видимі протягом обраного часу. Сповіщення з адресою, яке тоді отримали друзі, залишається в їхній історії сповіщень.
QR-коди та посилання-запрошення: дійсні 10 хвилин і 7 днів відповідно. Запрошення на зустрічі: 60 днів.
Черга сповіщень: 7 днів. Історія сповіщень у застосунку: доки в тебе є акаунт.
Скарги та копії контенту, на який поскаржилися: 90 днів від закриття справи, а в разі блокування акаунта 90 днів від його зняття. Хеш даних, потрібний для того, щоб заблокована людина не повернулася з новим акаунтом, ми зберігаємо, доки триває блокування.
Запис на тестування: до кінця тестування, але не пізніше ніж через 30 днів після його завершення. Твою заявку ми видалимо раніше, якщо ти про це попросиш. Хеш IP-адреси: 1 день.
Статистика сайту: хеш, що розпізнає відвідувача, 24 години, зведені числа довше, але з них неможливо встановити, хто ти.
Дані, потрібні для правових вимог: до спливу строків позовної давності.

Твої права

Ти маєш право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення, а також право відкликати згоду. Більшість із цього ти можеш зробити сам у застосунку: виправити профіль, прибрати місце, яким поділився, призупинити або видалити акаунт. З інших питань пиши на met@metfriend.pl. Ми відповімо протягом місяця.

Право на заперечення. Ти можеш будь-коли заперечити проти обробки даних на підставі нашого законного інтересу. Тоді ми припинимо обробку, хіба що доведемо наявність вагомих законних підстав або дані потрібні для правових вимог.

Ти також можеш подати скаргу Голові Управління захисту персональних даних (UODO; ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Автоматизовані рішення

Ми не профілюємо тебе з маркетинговою метою. Єдина автоматична дія - тимчасове приховування публічного плану, події чи поїздки, коли на них поскаржаться три різні людини. Тоді контент чекає на рішення модератора, а його автор і далі його бачить. Рішення про попередження, тимчасові та безстрокові блокування акаунтів ухвалює людина.

Безпека

З’єднання зашифровані, приватні та групові розмови мають наскрізне шифрування, а доступ до даних у базі обмежують правила, які перевіряються під час кожного запиту. Паролі ми зберігаємо лише у вигляді хешів. Якщо станеться порушення, яке може тобі загрожувати, ми повідомимо тебе і Голову UODO.

Пам’ять пристрою та файли cookie

Сайт metfriend.pl не використовує файлів cookie. У пам’яті браузера (localStorage) він зберігає лише твій вибір щодо статистики і, у панелі заявок на тестування, сесію особи, яка цю панель обслуговує. Ці записи необхідні для роботи сайту, тому не потребують згоди. Очистити їх можна в налаштуваннях браузера.

Застосунок зберігає в телефоні сесію входу, ключі шифрування, твої налаштування, останні пошукові запити і приблизну територію з мапи. Ці дані потрібні лише для роботи застосунку на цьому телефоні і зникають після його видалення.

Неповнолітні

Акаунт у met можуть створити особи, яким щонайменше 16 років. Зустрічі з незнайомими людьми - лише для повнолітніх. Якщо ми дізнаємося, що акаунт створила особа, молодша за 16 років, ми його видалимо.

Зміни політики

Коли ми змінимо цю політику, ми опублікуємо нову версію на цій сторінці з новою датою, а про істотні зміни попередимо в застосунку до того, як вони наберуть чинності. Ця версія діє з 21 жовтня 2026 р.