Политика конфиденциальности

Контроллер

Контроллером в значении GDPR (ст. 4(7) GDPR), поставщиком услуг в значении Раздела 5 ECG (Акт об электронной коммерции Австрии) и владельцем СМИ в значении Раздела 25 MedienG (Акт о австрийских СМИ) является .0.AI Finance Association Europe - Verein für europäische Innovationen im Finanzbereich (ZVR-Zahl 1153480125), Фридрих Яник-Гассе 3, 2345 Brunn am Gebirge, Austria.1., представленный его президентом Лешеком Даунаровичем. Вы можете связаться с нами по адресу .2.aifae.org@gmail.com.3..

Permutis - это название продукта платформы, управляемой контроллером для некоммерческого обмена между пользователями. Никакие деньги не обмениваются между пользователями на платформе Permutis; услуги платформы (подписки, кредиты, Founders Club) являются предложениями, сделанными оператором для пользователей, и никогда не являются ценой для конкретного обмена между пользователями.

Контакты конфиденциальности

Пунктом связи для доступа, исправления, удаления, возражения, переносимости данных, отзыва согласия и любого другого запроса на защиту данных является контактный адрес, указанный в юридическом уведомлении: .0.aifae.org@gmail.com.1..

Запросы на защиту данных должны по возможности указывать адрес электронной почты, соответствующий процесс и конкретный вопрос. Permutis может запросить дополнительную информацию, если это необходимо для надежной идентификации запрашивающего лица или защиты прав третьих лиц.

Дата выхода версии

По состоянию на 10 сентября 2026 года. Это заявление относится к веб-сайту, веб-приложению и мобильным приложениям, включая учетную запись, предложения, сопоставление, связь, проверку и услуги платформы.

На самом деле, на самом деле, на самом деле, на самом деле, это не так. Эта политика обновляется всякий раз, когда меняются функции, поставщики услуг, сроки хранения, функции ИИ, платежные процессы или международные переводы.

Учетная запись и профиль

Permutis обрабатывает данные учетной записи и профиля, такие как имя или отображаемое имя, адрес электронной почты, изображение профиля, язык, регион, обзоры, статус плана, статус проверки и настройки. Кроме того, обрабатываются данные входа и аутентификации, информация об устройстве и сеансе, события безопасности и технические данные журнала.

Эти данные необходимы для создания учетной записи, распознавания пользователей, отображения профилей, обеспечения безопасности, предотвращения неправильного использования, обеспечения поддержки и правильной доставки функций, таких как уведомления, язык, видимость или ограничения плана.

Списки, изображения и местоположение

Мы обрабатываем данные листинга, такие как заголовок, описание, категория, тип листинга, состояние, доступность, изображения, время создания, обновления, активный статус, видимость, сообщенные проблемы и технические метаданные. Изображения могут содержать дополнительную информацию; Permutis предназначен для удаления или минимизации метаданных EXIF или GPS, насколько это технически предусмотрено.

Данные местоположения или радиуса используются для поиска близости, сортировки и локальной релевантности. Публичные показы не предназначены для раскрытия точного личного адреса. В зависимости от функции могут быть показаны приблизительные расстояния, области или радиус информации, чтобы пользователи могли найти подходящие возможности обмена без публикации излишне точных данных о местоположении.

Прокрутка, матч, чат, обзор и поддержка

Permutis обрабатывает свайп-решения, данные соответствия, сообщения чата, статус чтения, подтверждение передачи или завершения, обзоры, отчеты, билеты поддержки, данные уведомлений и данные аудита администратора. Эти данные документы, которые списки были объединены и был ли своп подготовлен, проведен, сообщен или рассмотрен. Вы можете добровольно поделиться своим текущим местоположением в частном чате. Положение, время измерения и, при наличии, точность хранятся как обычное сообщение чата; нет прямого отслеживания.

Чаты, как правило, видны пользователям. Целевой доступ персонала рассматривается только в случае отчетов, случаев поддержки, предполагаемого злоупотребления, проверок безопасности, анализа ошибок или юридических обязательств. Такой доступ должен быть ограничен на ролевой основе, зарегистрирован и ограничен тем, что необходимо. Правила получателя, доступа и удаления, описанные здесь, применяются к сообщениям о местоположении. Только когда вы явно открываете карту местоположения в приложении Permutis, местоположение отправляется в выбранный картографический сервис (Google Maps, Apple Maps, OpenStreetMap или другое приложение карты). Отзыв разрешения на местоположение в операционной системе или браузере предотвращает дальнейший сбор, но не автоматически удаляет уже отправленные сообщения о местоположении.

Пожелания, профиль и соответствующие сигналы

Чтобы предоставить подходящие предложения по обмену, Permutis может оценивать связанные с пользователем пожелания и сигналы, например категории, которые ищутся, желаемые товары или услуги, списки пожеланий, предпочтительные форматы передачи, радиус, приблизительное местоположение, язык, регион, настройки устройства или приложения, поведение свайпов, контекст матча и чата, обзоры, сообщенные интересы и характеристики собственных списков пользователя.

Кроме того, данные профиля, такие как взрослый статус, добровольно заявленная возрастная группа, добровольно заявленный пол или другие самостоятельно выбранные предпочтения, могут быть приняты во внимание, если это необходимо для улучшения предложений, безопасности, защиты сообщества или соответствующих фильтров. Такие данные не должны использоваться в ущерб пользователям незаконно или для оценки юридически защищенных характеристик в дискриминационных целях.

Файлы cookie, локальное хранилище и аналогичные технологии могут поддерживать сопоставление, например, путем хранения языка, фильтров поиска, радиуса, недавно используемых категорий, согласия на использование файлов cookie или настроек удобства. Несущественные файлы cookie для отслеживания, аналитики или персонализации используются для этой цели только после получения согласия и должны быть отменены с помощью настроек cookie.

Операционная платформа

Обработка служит для создания учетной записи, входа в систему, отображения профиля, создания списка, обнаружения, логики свайпа, сопоставления, чата, подтверждения завершения, обзоров, поддержки, уведомлений, предотвращения неправильного использования и технического предоставления услуги. Без определенных данных Permutis не может надежно предлагать центральные функции.

Мы обрабатываем данные учетной записи, предложения, обмениваемся сообщениями и запрашиваем функции платформы для выполнения нашего контракта в соответствии со статьей 6 (1) (b) GDPR. Обязательства по хранению и хранению данных выполняются в соответствии со статьей 6(1)(с). Безопасность и предотвращение злоупотреблений служат нашим законным интересам в защите пользователей и услуг в соответствии со статьей 6 (1) (f). Опциональная аналитика, маркетинг и доступ к устройствам, требующие согласия, основаны на согласии в соответствии со Статьей 6(1)(a).

Оптимальное соответствие и персонализация

Permutis обрабатывает соответствующие сигналы, чтобы предложить пользователям соответствующие возможности обмена, желаемые категории, близлежащие списки, аналогичные интересы, подходящие встречные предложения и безопасные каналы связи. Цель состоит в том, чтобы лучше подходить для обмена: меньше нерелевантных предложений, лучше локальная релевантность, более подходящие рекомендации по категориям и более высокий шанс справедливого обмена.

Для поиска поблизости и обмена предложениями, которые вы запрашиваете, мы обрабатываем ваши предложения, предпочтения поиска, выбранное местоположение и радиус, а также данные о свайпах и совпадениях в соответствии со статьей 6 (1) (b) GDPR. Несущественное отслеживание или персонализация кросс-устройств требует согласия в соответствии со статьей 6 (1) (а). Обнаружение злоупотреблений служит нашим законным интересам в защите пользователей и платформы в соответствии со статьей 6 (1) (f).

Матчирование является рекомендательной и сортировочной функцией. Это не создает права на матч, право на видимость, обязательство по обмену или автоматическое решение, создающее правовые последствия. Пользователи могут изменять или отзывать фильтры, радиус, разрешения на местоположение, согласие на использование файлов cookie и добровольные данные профиля, если это предусмотрено функцией.

Безопасность, модерация и обеспечение соблюдения прав

Данные могут обрабатываться с целью обнаружения, изучения и документирования спама, мошенничества, денежных требований, запрещенного контента, рисков безопасности, нарушений правил, нескольких учетных записей, фишинга, домогательств, нарушений прав и неправильного использования. Это защищает пользователей, целостность платформы и правило безденежья Permutis.

Умеренность и предотвращение мошенничества и злоупотреблений служат нашим законным интересам в безопасной платформе в соответствии со статьей 6 (1) (f) GDPR. Юридически требуемые раскрытия основаны на Статье 6(1)(с). Доступ к сообщаемому контенту ограничен ответственным персоналом и соответствующим случаем; конфиденциальные административные действия регистрируются.

Особенности ИИ и улучшение продукта

Permutis может использовать ИИ, чтобы предлагать названия и описания списков, улучшать изображения, обнаруживать категории, отмечать запрещенный контент, улучшать качество соответствия, готовить ответы поддержки или помогать модерировать. Результаты ИИ предназначены для понимания как помощь и могут быть пересмотрены или исправлены людьми.

Когда вы запрашиваете помощь ИИ, мы обрабатываем входные данные, необходимые для обеспечения этой функции в соответствии со статьей 6 (1) (b) GDPR. Модерация контента защищает от злоупотреблений в соответствии со статьей 6 (1) (f). Отдельное согласие требуется, если мы полагаемся на статью 6(1)(a) или, для биометрической идентификации, статью 9(2)(a). Предоставление доступа к микрофону само по себе не заменяет согласие на защиту данных.

Подписки, кредиты и Founders Club

Платежи за подписку, кредитные приобретения, учредительный клуб или другие услуги платформы обрабатываются через поставщиков платежных услуг. Permutis хранит необходимые платежные метаданные, статус, квитанции, условия, распределения, сообщения об ошибках и информацию поддержки, поскольку это необходимо для предоставления услуги, доказательства, бухгалтерского учета, предотвращения мошенничества или обслуживания клиентов.

Эти данные не являются ценой для списков пользователей. Он относится исключительно к функциям платформы, таким как видимость, подписки, бонусы, кредиты, партнерская программа или преимущества Основателей. Платежные данные, такие как полные номера карт, не должны излишне храниться в Permutis, но должны оставаться у соответствующего поставщика платежных услуг.

Партнерская программа и выплаты

Выплаты партнерам по партнерской программе Permutis осуществляются через ).0).Stripe Connect).1). (Stripe Payments Europe Ltd., Ирландия). Для этой цели мы обрабатываем данные о статусе, распределениях, комиссионных записях, налоговых реквизитах, платежной информации, а также KYC и проверку личности (см. матрицу поставщика услуг ).2). в разделе «Получатели и процессоры» ).3).). Правовой основой является исполнение договора (статья 6(1)(b) GDPR), а также соблюдение установленных законом обязательств по хранению (статья 6(1)(c) GDPR в сочетании с разделом 132 BAO (Австрийский федеральный фискальный кодекс) и разделом 212 UGB (Австрийский коммерческий кодекс)).

Деньги не обмениваются между пользователями на платформе Permutis. Партнерские комиссионные - это исключительно вознаграждение, выплачиваемое оператором направляющим партнерам за услуги платформы (подписка, кредитные приобретения, членство в Founders Club); они никогда не являются ценой для обмена между пользователем.

Cookies и локальное хранение

Основные файлы cookie или локальные записи хранения служат для языка, сеанса, безопасности, состояния входа в систему, настроек файлов cookie и базовой функциональности веб-сайта. Это хранилище необходимо для надежной работы веб-сайта, сохранения языковых настроек и обеспечения безопасности.

Измерение аудитории с помощью Google Analytics 4 (GA4) обрабатывает псевдонимные идентификаторы и данные об использовании только после согласия на аналитику. Вы можете отозвать это согласие в любое время в настройках cookie. Другие аналитические или маркетинговые услуги, требующие согласия, также должны ждать вашего согласия. См. details0.Cookie Policy.1. для поставщиков, хранения и вывода данных.

Для сопоставления файлы cookie или аналогичные локальные хранилища могут использоваться для распознавания добровольных предпочтений, таких как язык, радиус, фильтры поиска, сохраненные категории, недавно использованные просмотры или статус согласия. Поскольку такое хранение технически не требуется, оно используется только после получения согласия и не должно тайно распространяться на отслеживание или рекламу.

Получатели и процессоры

Матрица и раздел ИИ описывают получателей и их задачи. Обработка заказа требует заключения договора в соответствии со статьей 28 GDPR. Поставщики платежей и магазинов приложений также обрабатывают определенные данные под свою ответственность. Вы можете получить информацию о получателях и соглашениях о защите, которые применяются к вашему процессу, через наш контакт по защите данных.

Услуги и методы обработки – по состоянию на 10 сентября 2026 года

Специальные категории данных (ст. 9 GDPR) – биометрические данные при проверке профиля

Добровольная проверка профиля обрабатывает изображения лица и последовательность движения только для сравнения человека, показанного с документом, удостоверяющим личность, и для обнаружения живости. Не создается и не хранится многоразовый биометрический шаблон для общей идентификации.

Добровольная проверка биометрической идентификации требует вашего отдельного явного согласия в соответствии со статьей 9 (2) (а) GDPR. Неясные результаты и отклонения проверяются людьми. Частные фотографии и видео будут храниться в течение 30 дней. Процесс, который выполняется ежедневно, удаляет файлы, срок хранения которых истек. Вы можете отозвать свое согласие в любое время с будущим эффектом и запросить удаление.

Служба внутренней проверки хранит идентификационные фотографии, подтверждение адреса, а также фотографии и видео на лицах в частном порядке в Supabase. Только если оператор отдельно активировал проверку личности, поддерживаемую ИИ, и вы прямо согласились, служба ИИ, используемая для этого, получит эти данные. Затем применяются получатели и передача персональных данных в страны за пределами ЕЭЗ, описанные в таблице. Ваши законные права на защиту данных остаются в силе.

Переводы из третьих стран

За пределами ЕЭЗ может применяться другой уровень защиты данных. Передача персональных данных требует соответствующей основы в соответствии с главой V GDPR: решение о достаточности или соответствующие гарантии, такие как стандартные договорные положения, с дополнительными мерами, если это необходимо. Сертификация получателя в соответствии с Рамками конфиденциальности данных ЕС-США может обеспечить только передачу данных, к которой применяется эта сертификация. Это не полная гарантия для всех упомянутых услуг.

Вы можете узнать, какая основа применяется к конкретному получателю и как получить копию соответствующих гарантий через aifae.org@gmail.com. Новые получатели или цели обработки требуют проверки и обновления информации перед использованием. Один только вариант технического провайдера не означает очистки данных.

Технические и организационные меры

Permutis использует соответствующие технические и организационные меры для защиты персональных данных от потери, неправильного использования, несанкционированного доступа, изменения и раскрытия. К ним относятся ролевой доступ, регистрация чувствительных действий администратора, безопасная аутентификация, транспортное шифрование, частные области хранения, политики RLS, резервные копии, мониторинг и регулярные обзоры.

Веб-сайт сохраняет статус входа с токенами доступа в permutis session в LocalStorage. Токен обновления находится отдельно в SessionStorage, связанном с вкладкой, под permutis refresh token. Старые сеансы будут преобразованы в это разделение. Веб-сайт и встроенное приложение Flutter могут использовать эфемерный механизм подачи для входа в систему.

Мы защищаем данные с помощью транспортного шифрования, ограниченного доступа, частных областей хранения и проверки ввода. Политика безопасности контента и другие заголовки браузера ограничивают разрешенные источники; правила различаются между веб-сайтом, областью администратора и приложением Flutter. Это не означает, что все интегрированные скрипты являются исключительно локальными или что все встроенные скрипты будут заблокированы.

Пользователи могут удалить сеанс в любое время, подписавшись. На общих устройствах данные браузера также должны быть удалены. Если токен потерян или украден, .0.expires at.1. истекает автоматически; клиент обновляет токен до истечения срока его действия. При подозрении на компрометацию пользователям следует изменить пароль и прекратить все активные сеансы.

В случае нарушения персональных данных Permutis оценивает обязательства по уведомлению надзорных органов и пострадавших лиц. Инциденты безопасности должны быть задокументированы внутри компании, расставлены по приоритетам и обработаны таким образом, чтобы риски для пользователей были ограничены как можно быстрее.

Несовершеннолетние и уязвимые лица

Пермутис может использоваться с 14 лет. Счета, принадлежащие лицам, не достигшим 14 лет, могут быть ограничены, приостановлены или удалены. На пользователей в возрасте от 14 до 17 лет распространяются ограничения на правоспособность и требования к согласию, описанные в Условиях. Область 18+ остается ограниченной без подтвержденных доказательств личности и возраста. — Permutis

Контент, который угрожает несовершеннолетним, позволяет ухаживать, содержит сексуализированные подходы, раскрывает личные данные несовершеннолетних или эксплуатирует уязвимых лиц, может быть немедленно удален и, при необходимости, сообщен властям.

Возможность использования Permutis с 14 лет автоматически не означает, что вы можете согласиться на любую дополнительную обработку персональных данных. В той мере, в какой применяется статья 8 GDPR, этот возрастной предел в Австрии составляет 14 лет. В других странах может применяться другой возрастной предел, и может потребоваться согласие законных представителей, таких как родители. Дополнительные возрастные требования к службе искусственного интеллекта или языковой службе также должны проверяться отдельно. Проверка личности обычно не требуется для нормального обмена.

В настоящее время ID Austria не активируется. Permutis еще не зарегистрирован в качестве поставщика услуг и не имеет необходимых разрешений. Для счетов с австрийским адресом запланирована добровольная проверка личности и возраста; отдельно рассматриваются возрастные ограничения 14 и 18 лет. Перед активацией мы предоставляем информацию об освобожденных характеристиках данных, получателях, правовой основе и хранении. В настоящее время данные не представляются на рассмотрение ID Austria.

Обработка ИИ и прозрачность

MiniMax (Nanonoble Pte. Ltd.) в настоящее время настроен для помощи в статьях, сопоставления, модерации и помощника для зарегистрированных пользователей. В зависимости от функции обрабатываются текст ввода, выбранные изображения, релевантное предложение и данные профиля, а также контекст разговора. Посетители, которые не вошли в систему, получают готовые ответы от общедоступного контента веб-сайта непосредственно в браузере.

В настоящее время Fish Audio настроен на устные ответы. Fish Audio получает текст ответа для чтения. В этом режиме голосовой ввод использует распознавание голоса браузера; В зависимости от браузера аудиоданные могут передаваться поставщику услуг. Если вместо этого активируется xAI/Grok, его служба в режиме реального времени получит запись голоса и содержание разговора с помощником. Это не то же самое, что настроенный голос Fish Audio.

MiniMax упоминает Сингапур и обработку персональных данных в США; Fish Audio описывает международную обработку персональных данных. Нет никаких общих обещаний немедленного удаления поставщиком для запросов ИИ. Срок хранения зависит от обработки запроса, безопасности, юридических обязательств и применимых соглашений с поставщиком. Вы можете запросить информацию о конкретных получателях, сроках хранения и гарантиях международной передачи персональных данных с aifae.org@gmail.com.

Вы можете остановить голос, отозвать разрешения на микрофон или закрыть Assistant. Не отправляйте идентификатор, информацию о здоровье или конфиденциальную информацию в General Assistant. Отдельная проверка личности имеет свой процесс. Результаты ИИ могут быть неточными и не являются юридической консультацией или обязательным решением о вашем обмене.

Автоматизированные решения и профилирование

Permutis может использовать автоматизированные сигналы, например, для обнаружения спама, фильтрации денежных слов, предотвращения мошенничества, ранжирования, проверки безопасности, сортировки кормов, сопоставления, персонализации или определения приоритетов модерации. Такие системы предназначены для поддержки, сортировки и предварительного сортирования и не должны необоснованно нарушать права пользователей.

Поскольку решение основано исключительно на автоматизированной обработке и создает юридические последствия или аналогичным образом существенно влияет на человека, пользователи информируются в соответствии с GDPR о соответствующей логике, значении, праве на отзыв человека, праве оспаривать решение и праве выражать свою точку зрения.

Срок хранения

Данные учетной записи обрабатываются в течение срока действия учетной записи; публикуются предложения во время их публикации. Как только цель больше не применяется, данные будут удалены, если юридическое обязательство или необходимая правовая защита не оправдывает дальнейшее хранение. Описанный выше специальный процесс удаления распространяется на частные средства проверки.

Чаты, отчеты, платежные данные, журналы аудита, события безопасности, приостановочные записи и юридические записи могут подвергаться более длительным периодам, когда это необходимо для разрешения споров, предотвращения неправомерного использования, бухгалтерского учета, правовой защиты или обязательств по хранению. Резервные копии могут быть удалены по техническим причинам с задержкой.

Доступ, копия данных и прозрачность

Вы можете запросить информацию о том, обрабатываем ли мы персональные данные о вас. Если это так, вы получите юридически необходимую информацию, в частности о данных, целях, получателях, сроке хранения или их критериях, происхождении данных и ваших правах (статья 15 GDPR).

Первая копия ваших персональных данных является бесплатной. За дополнительные копии может взиматься разумная плата, основанная на административных расходах. Права и свободы других людей защищены. Только исключения, разрешенные законом, применяются к заявлениям, которые являются явно необоснованными или чрезмерными. Мы должны доказать требования (пункт 5 статьи 12 и статья 15 GDPR).

Исправление, удаление и ограничение

Пользователи могут потребовать исправления неточных персональных данных и завершения неполных данных. Многие данные профиля, языковые настройки, настройки уведомлений или видимые данные списка предназначены для исправления непосредственно в учетной записи; для данных, которые не могут быть изменены самими пользователями, можно связаться с поддержкой.

Пользователи могут запросить удаление персональных данных, если данные больше не нужны для целей, когда согласие было отозвано, когда было поднято эффективное возражение, когда данные были обработаны незаконно или когда существует установленное законом обязательство удалить их. Вместо немедленного удаления может быть рассмотрено ограничение обработки, когда данные по-прежнему необходимы для юридических требований, предотвращения неправомерного использования, безопасности, открытых свопов или случаев поддержки, налоговых записей, квитанций об оплате или обязательств по хранению.

Мы будем уведомлять получателей о любых исправлениях, удалениях или ограничениях, если это невозможно или не требует непропорциональных усилий. По запросу мы сообщим вам об этих получателях (статья 19 GDPR). Технически все еще существующие резервные копии не могут использоваться повторно для нормальной обработки; остаются приняты во внимание законные обязательства по хранению.

Возражение, отзыв и переносимость данных

Пользователи могут возражать по причинам, связанным с их конкретной ситуацией, против операций обработки, основанных на законных интересах. Это касается, например, определенных целей безопасности, неправильного использования, аналитики или улучшения, поскольку Permutis не может продемонстрировать убедительные законные основания или обработка не является необходимой для создания, осуществления или защиты юридических требований.

Согласие может быть отозвано в любое время с эффектом для будущего, например, для дополнительных файлов cookie, маркетинга, определенных функций местоположения или дополнительных уведомлений. Отзыв не влияет на законность обработки, осуществляемой до отзыва. Настройки предназначены для изменения там, где предлагается соответствующая функция; кроме того, поддержка может помочь.

Поскольку данные обрабатываются автоматизированными средствами на основе согласия или для выполнения контракта, пользователи могут запросить структурированную, широко используемую и машиночитаемую копию предоставленных ими данных. Прямая передача другому поставщику осуществляется только в той мере, в какой это технически возможно и юридически допустимо.

Процесс запроса, сроки и жалобы

Запросы на защиту данных могут быть представлены через контактный пункт, указанный в юридическом уведомлении. В запросе должен быть указан соответствующий адрес электронной почты, ссылка на учетную запись, используемое право и соответствующий процесс, чтобы Permutis мог надежно назначить запрос. Permutis может потребовать проверки личности, если это необходимо, чтобы не раскрывать данные неуполномоченным лицам.

Мы отвечаем на запросы об осуществлении ваших прав на защиту данных без неоправданной задержки и не позднее чем в течение одного месяца с момента получения. Для сложных или многочисленных запросов этот срок может быть продлен еще на два месяца. Мы уведомим вас о продлении и причинах в течение первого месяца (статья 12 (3) GDPR).

Если мы не выполним запрос, мы сообщим вам о причинах и вариантах подачи жалобы и правовой защиты в течение одного месяца. В частности, вы можете связаться с австрийским органом по защите данных или ответственным надзорным органом, где вы находитесь.

Изменения в этой политике

Эта политика конфиденциальности адаптируется всякий раз, когда меняются функции, поставщики, правовые основы, потоки данных, сроки хранения, функции ИИ, категории файлов cookie, процессы оплаты, доступ администратора или международные передачи. Материальные изменения должны передаваться прозрачно.

Для новых функций мы оцениваем, обрабатываются ли дополнительные данные, требуется ли согласие, нужно ли адаптировать тексты приложений и веб-сайтов и следует ли техническая реализация принципу минимизации данных.