1. Кто мы

Carisma предоставляет Carisma Dating, Милан, Италия («Carisma», «мы»). Мы являемся оператором ваших персональных данных. Контакт: [email protected]. Наш представитель в ЕС — Nader Raslan, Милан, Италия.

2. Какие данные мы собираем

Данные, которые вы предоставляете:

• —Аккаунт: адрес эл. почты, пароль (хранится нашим поставщиком входа только в виде хеша; мы его никогда не видим) и номер телефона, если вы добавите его для двухэтапного входа.
• —Соответствие требованиям: дата рождения — чтобы подтвердить, что вам исполнилось 18. Другим показывается только ваш возраст.
• —Профиль: отображаемое имя, пол (определяет, кого видите вы и кто видит вас), страна проживания, языки, интересы, описание, необязательные сведения «Подробнее обо мне» (работа, учёба, семья, образ жизни) и от 1 до 5 фото профиля.
• —Селфи для верификации, если вы решите подтвердить профиль.
• —Сообщения и медиафайлы: тексты, фото, короткие видео и голосовые сообщения, которые вы отправляете, и написанные вами знакомства.
• —Запросы и связи: кому вы отправляете запросы, кого принимаете, отклоняете или блокируете.
• —Жалобы: на что вы жалуетесь и какие подробности добавляете.
• —Сообщения в поддержку, которые вы нам отправляете.

Данные, возникающие при использовании Carisma:

• —Push-токен устройства, если вы разрешите уведомления (хранится в зашифрованном виде).
• —Статус покупки, если вы оформите подписку (от Apple или Google через RevenueCat — данные вашей карты мы никогда не получаем).
• —Журналы безопасности: события входа и безопасности, например изменения двухэтапного входа и удаление аккаунта.
• —Проверка целостности устройства: при каждом запросе проверяется токен Google Play Integrity или Apple App Attest, чтобы блокировать поддельные приложения. Он не хранится.

Мы не собираем: ваше точное местоположение (Carisma никогда не запрашивает доступ к геолокации), контакты, медиатеку (вы выбираете отдельные фото) и рекламные идентификаторы. В Carisma нет рекламы и сторонних инструментов аналитики или отслеживания.

3. Зачем мы их используем (и правовые основания)

4. Автоматические проверки

• —Проверка фото и видео. Фото профиля, фото и видео в чатах и селфи для верификации перед показом автоматически проверяются Google Cloud Vision и Video Intelligence на откровенный, жестокий или вводящий в заблуждение контент. Отмеченное удерживается до проверки нашей командой.
• —Кадрирование фото. При загрузке фото профиля один раз выполняется обнаружение лица, чтобы выбрать центр обрезки. Сохраняется только эта точка; данные или шаблоны лица не хранятся и ничто не используется для вашей идентификации. Точку можно сдвинуть самостоятельно.
• —Никакого распознавания лиц. Мы никогда не используем распознавание лиц или биометрическое сопоставление. Селфи для верификации проверяет человек, а не машина.
• —Никаких алгоритмов подбора и профилирования в рекламных целях.

5. Кто обрабатывает ваши данные по нашему поручению

Мы не продаём ваши персональные данные и не передаём их третьим лицам для их собственных целей. Эти поставщики обрабатывают их по нашему поручению на основании договора:

Другие участники видят только то, что вы разместили в профиле, отправленные им сообщения и статус верификации. Мы можем раскрывать данные, если этого требует закон, для защиты чьей-либо безопасности или чтобы сообщить о материалах сексуального насилия над детьми в компетентные органы.

6. Международная передача

Наши основные системы находятся в Европейском союзе. Если поставщик обрабатывает данные за пределами вашей страны, мы опираемся на стандартные договорные условия Европейской комиссии или решения о достаточности защиты.

7. Сроки хранения

• —Пока существует аккаунт, мы храним ваши данные, чтобы сервис работал.
• —Селфи для верификации удаляются через 14 дней после отправки независимо от результата.
• —Переводы сообщений удаляются через 30 дней после создания.
• —При удалении аккаунта мы удаляем профиль, фото, голосовые сообщения, сообщения и переписки, в которых они были, связи и запросы, дату рождения, историю страны, регистрации push и данные входа. Удаление начинается сразу — профиль исчезает немедленно — и автоматически завершается вскоре после этого.
• —После удаления мы храним только то, чего требуют безопасность и закон: жалобы и записи модерации (включая жалобы на вас), блокировки других участников, журнал безопасности, запись о факте удаления и минимальные платёжные записи — в течение столько, сколько требует закон.
• —Резервные копии перезаписываются в течение ограниченного срока.

8. Ваш выбор и права

• —Редактируйте профиль в любое время в приложении.
• —Отключайте уведомления и перевод сообщений в настройках.
• —Скрывайте отметки о прочтении в настройках.
• —Блокируйте любого или жалуйтесь на него.
• —Удалите аккаунт в приложении: Вы → Настройки → Удалить аккаунт. См. carismadating.com/delete-account.

В зависимости от места проживания вы можете запросить доступ к своим данным, их исправление, удаление или копию, возразить против некоторых видов использования или ограничить их, а также в любой момент отозвать согласие. Пишите на [email protected]. Вы также можете подать жалобу в орган по защите данных (Garante per la protezione dei dati personali).

9. Безопасность

Данные шифруются при передаче; хранимые файлы закрыты и доступны только через проверенные запросы приложения; push-токены хранятся в зашифрованном виде; доступны двухэтапный вход и резервные коды.

10. Только для взрослых

Carisma предназначена только для лиц от 18 лет. Мы удаляем аккаунты всех, кому меньше 18. Если вы считаете, что Carisma пользуется несовершеннолетний, пожалуйтесь в приложении или напишите на [email protected].

11. Изменения

Мы сообщим в приложении до вступления в силу существенных изменений.

12. Контакты

Carisma Dating, Милан, Италия · [email protected]

1. Who we are

Carisma is provided by Carisma Dating, Milan, Italy ("Carisma", "we", "us"). We are the controller of your personal data. Contact: [email protected]. Our EU representative is Nader Raslan, Milan, Italy.

2. The data we collect

You give us:

• —Account: email address, password (stored only as a hash by our sign-in provider; we never see it), and your phone number if you add one for two-step sign-in.
• —Eligibility: your date of birth, to confirm you are 18 or older. Only your age is shown to others.
• —Profile: display name, gender (which decides who you see and who sees you), country of residence, languages, interests, bio, optional "More about me" details (such as work, study, family and lifestyle), and 1–5 profile photos.
• —Verification selfie, if you choose to verify your profile.
• —Messages and media: text, photos, short videos and voice notes you send, and Introductions you write.
• —Requests and connections: who you send requests to, accept, decline or block.
• —Reports: what you report and any details you add.
• —Support messages you send us.

Created when you use Carisma:

• —Device push token, if you allow notifications (stored encrypted).
• —Purchase status, if you subscribe (from Apple or Google, through RevenueCat — we never receive your card details).
• —Security records: sign-in and security events, such as two-step sign-in changes and account deletion.
• —Device integrity check: a token from Google Play Integrity or Apple App Attest is checked on each request to block fake apps. It is not stored.

We do not collect: your precise location (Carisma never asks for location access), your contacts, your photo library (you pick individual photos), or advertising identifiers. Carisma has no advertising and no third-party analytics or tracking.

3. Why we use it (and our legal bases)

4. Automated checks

• —Photo and video checks. Profile photos, chat photos, chat videos and verification selfies are automatically checked for explicit, violent or misleading content by Google Cloud Vision and Video Intelligence before they are shown. Anything flagged is held for review by our team.
• —Photo framing. When you upload a profile photo, face detection runs once to choose where crops of that photo are centred. Only that single point is kept; no face data or template is stored, and nothing is used to identify you. You can move the point yourself.
• —No face recognition. We never use face recognition or biometric matching. A person, not a machine, reviews verification selfies.
• —No matching algorithm and no profiling for advertising.

5. Who processes your data for us

We do not sell or share your personal data with third parties for their own purposes. These providers process it on our behalf, under contract:

Other members see only what you put on your profile, the messages you send them, and your verified status. We may disclose data when the law requires it, to protect someone's safety, or to report child sexual abuse material to the relevant authorities.

6. International transfers

Our main systems are in the European Union. Where a provider processes data outside your country, we rely on the European Commission's Standard Contractual Clauses or adequacy decisions.

7. How long we keep data

• —While your account exists, we keep your data so the service works.
• —Verification selfies are deleted 14 days after you submit them, whatever the outcome.
• —Message translations are deleted 30 days after they are made.
• —When you delete your account, we delete your profile, photos, voice notes, messages and the conversations they were in, your connections and requests, your date of birth, country history, push registrations and your sign-in. Deletion begins immediately — your profile disappears at once — and completes automatically shortly after.
• —We keep, after deletion, only what safety and the law require: reports and moderation records (including reports about you), blocks other members placed, the security log, the record that your deletion happened, and minimal billing records. We keep these for as long as the law requires.
• —Backups are overwritten within a limited period.

8. Your choices and rights

• —Edit your profile at any time in the app.
• —Turn off notifications and message translation in Settings.
• —Hide your read receipts in Settings.
• —Block or report anyone.
• —Delete your account in the app: You → Settings → Delete account. See carismadating.com/delete-account.

Depending on where you live, you can ask to access, correct, delete or receive a copy of your data, object to or restrict some uses, and withdraw consent at any time. Email [email protected]. You can also complain to your data protection authority (Garante per la protezione dei dati personali).

9. Security

Data is encrypted in transit; stored files are private and reachable only through the app's checked requests; push tokens are stored encrypted; two-step sign-in and backup codes are available.

10. Adults only

Carisma is only for people aged 18 or over. We remove accounts belonging to anyone under 18. If you believe a minor is using Carisma, report them in the app or email [email protected].

11. Changes

We will tell you in the app before material changes take effect.

12. Contact

Carisma Dating, Milan, Italy · [email protected]