ENbondyApp Privacy Policy

Effective October 20, 2026

bondyApp is an app for finding people and services nearby and chatting with them. This policy describes what data we collect, why, and what happens to it. Questions: support@bondyapp.com.

What data we collect

• Account: phone number (SMS-code sign-in), display name, internal user identifier.
• Profile (optional): photo, description, languages; for service providers — services, prices, portfolio, work address and working hours.
• Location (optional): precise coordinates — to find providers and requests nearby, the address of a service request, the location of a spot, and a point you choose to share in a chat (it is stored in that message, and in the snapshot of a report about it). To show spots near you, the app sends our server the centre of the list — your phone’s location, a place you picked on the map, the address in your profile or the point of your spot notifications; it is used for that one request and is neither stored nor logged. Notifications about new spots come through Firebase Cloud Messaging: your phone subscribes to the squares of the map around the point of your notifications, so Google, which keeps these subscriptions, can tell that point roughly to the radius of your notifications. Address search runs through our server to Google Maps Platform (Places): Google receives the text you type and — so that suggestions are near you — the approximate point you search from (your phone’s last location or a place from your profile), rounded to about 1 km, without your phone number or name. The address of your location or of a point on the map is determined by the phone’s built-in geocoder — a service of the operating system (on most Android phones provided by Google), not by our server. Maps in the app and the map preview of a shared point are shown by Google Maps Platform (Maps SDK and Static Maps). For Google Maps Platform, Google LLC is an independent controller under its own terms, not our processor.
• Content: chat messages, photos, videos and voice messages, requests and responses, deals, ratings and reviews, posts.
• Technical identifiers: push-notification tokens (Firebase Cloud Messaging) and app-integrity tokens (Firebase App Check / Play Integrity).
• Crash reports: if the app crashes or hits an internal error, a report goes to Firebase Crashlytics (Google LLC, acting as our processor). It contains the stack trace, the app version, the device model and OS version, and a random installation identifier — never your messages, files, phone number or account identifier. Reports are kept for 90 days and used only to find and fix defects.
• Abuse reports: when you report a person, a message, a post or a request — the reason you picked, your comment, and a snapshot of what you reported (for a report about a person, the last seven messages of your chat with them; the app says so before you send).

We do not collect: your contact book, SMS, payment data, health data, browsing history, or behavioral analytics. The app contains no ads.

Why we use the data

• app functionality: profiles, nearby search, chat, requests, deals, ratings, push notifications about new events;
• creating and managing your account, phone-number sign-in;
• security and abuse prevention (rate limits, app-integrity checks, reviewing abuse reports).

Who can see the data

Some data is visible to other users — exactly as much as a feature requires: a provider's public card (name, photo, services, rating), messages — to your chat peer, a request — to matching providers, a spot — to users nearby. Finding you by phone number works only if you explicitly enable it in settings. A member of our team sees the text and the attachments of a request only when that request has been reported — and only for that report.

We do not read your conversations. A member of our team sees a message in one case only: when a participant in that conversation attached it to a report themselves — a single message, or, in a report about a person, the last seven messages of that chat, which the app names before the report is sent — and then only that snapshot, and only for that report. There is no screen that lists somebody else’s chats.

We do not sell your data and do not trade it. Besides Firebase (Cloud Firestore, Cloud Storage, Realtime Database, Cloud Functions), user content reaches these processors. Google Cloud Translation receives the text of a chat message when somebody asks for its translation (the translation is then cached on our servers for 30 days, without your name, your account or the chat it came from), and the transcript of a voice message when its recipient asks for its translation (how long a transcript is kept is stated below); translation runs on Google’s European endpoint. Google Cloud Vertex AI receives the audio of a voice message when its recipient asks for a transcript, and the photo of a spot, to write its title and description, to sort it into a category and to check the frame for people, vehicle plates and a readable house number. Both run in Vertex’s European region. A catalog search query goes to Vertex as well, and it is processed in a United States region, where the catalog’s own vectors live. When Google’s automated abuse filters flag a request to Vertex, Google may keep that request for up to 90 days in the region where it was processed, and authorised Google staff may review it; Google does not use our requests to train its models. Our own relay server in Germany carries call audio when a direct connection between the phones fails. The caption services are named where this policy describes them, below. Google Maps Platform is not among these processors: for it Google is an independent controller (see Location above). An abuse report is additionally emailed to our support mailbox through an external mail provider, so that we learn of it: that letter carries only the report number, its type and reason, and a link to the report. It names nobody — neither your account nor the one you reported — and carries neither your comment nor the message snapshot. All traffic is encrypted in transit (TLS).

When the recipient of a voice message asks for a transcript, our server sends that message’s audio to Google Cloud Vertex AI (Google LLC, our processor); the transcript is made in Vertex’s European region; its translation, if the recipient asks for one, is made by Google Cloud Translation (see above). The transcript — and its translation — is kept on our servers for 30 days after the voice message was sent, the same period for which our servers keep its audio. It is deleted earlier when the sender deletes the message with “Delete for everyone”, or when the account of either participant is deleted (that deletes the chat in full, for both sides). “Clear chat” and “Delete for me” remove messages only for the person who uses them and do not delete the transcript or its translation. Once the recipient has removed a voice message this way, no one can open its transcript in the app any more; it stays on our servers until the 30 days run out or one of the events above removes it sooner. The app does not offer transcripts of voice messages that were forwarded to you.

Calls: captions, translation and connection

Captions are off by default and only run while you switch them on during a call. While they are on, your phone sends your own speech — encoded audio, only the parts where you are actually speaking — to Google Cloud Speech-to-Text for recognition, and the recognised text to Google Cloud Translation when the other person reads a different language. Both act as our processors; translation runs on Google's European endpoint. In a call, the other person's speech is never sent by your phone: their device handles theirs.

The call transcript is not stored — not by us and not on the devices. It exists on the two phones for the duration of the call and is gone when the call ends. What we do keep is the accounting: how many minutes of recognition your account has used, and a record of each charge, so the balance can be explained and corrected. Turning captions on is always visible to the other person.

A call goes directly between the two phones whenever it can, which means each phone learns the other’s IP address. The same server of ours tells each phone its own public address at the start of every call — the audio itself goes past the server, straight to the other phone. When a direct connection fails, the audio goes through our relay server in Germany: it passes the sound on and does not record it, so no conversation is kept on the server. What the server’s service log holds is the technical lines of a connection — network addresses and a session identifier — and it is kept for 30 days.

Retention and deletion

Data is kept for as long as your account exists, except for what this policy names as an exception — below in this section, and above in the paragraphs about processors and about voice-message transcripts. You can delete the account in the app: Menu → Account → Delete account — this deletes your profile, photos, requests, posts, technical identifiers and your chats in full, for both sides. Details and how to delete without access to the app: account deletion page.

After deletion, your former chat peers keep their own record of a completed deal — its subject, amount and date, shown as “Deleted account” without the conversation — and anonymous ratings without your name or comment, which keeps provider ratings honest. Spots and expired requests are deleted automatically when they expire, without deleting the account — except for a snapshot attached to a report (more on it below).

One more thing outlives the account, and it is not ours to erase: an abuse report. A report names a second person, so deleting the account of the one who filed it — or of the one it is about — does not delete it. It keeps the reason, the reporter’s comment, the two account identifiers and the snapshot the reporter attached: for a report about a person, the last seven messages of that chat; for a report about a message, that message; for a report about a request, the request itself. A snapshot holds the text of those messages and, where a message carried an attachment, a link to that file with its name, the card of a deal or a spot, or the contact card or the map point that was shared. The snapshot of a request is its service, description, budget, the captions of its attachments and its dates; it holds no address, no map point and no phone number. We copy the photos and videos of a request when it is reported, because a request lives only a short time and is deleted together with its files; only our staff see these copies, and they are deleted on their own after 60 days — even if the account is deleted sooner. Reports themselves have no expiry date, and we do not plan to give them one — the whole picture of a repeat offender is what a decision is made on, and a deadline would erase it. The email a report sends to our support mailbox lives by the rules of that mailbox, and deleting an account does not reach it either.

Some records outlive the account. When a moderator restricts, warns, disables or deletes an account, or removes public content (a spot, a review or a request), we keep a log entry of that action — who acted, what was done, when, and under which reason code, together with the identifiers of the reports the action closed. It is kept so that a decision about you can still be explained and challenged after the account is gone. The entry holds no name, no phone number and no text you wrote; the moderator’s internal note is erased together with the account. A report’s snapshot outlives the account too, but for its own reason: a report is about two people, and it stays whether or not a moderator ever acted on it — see the paragraph about reports above.

Children

The app is intended for users aged 18 and over and is not directed at children.

Changes to this policy

If we make material changes, we will update this page and the date at the top. The current version is always available at https://bondyapp.com/privacy.html.

Contact

The controller for the data described here is Igor Nekrassov, Nelkenstraße 8, 59872 Meschede, Germany — full details in the Impressum.

For questions about data and privacy: support@bondyapp.com. Community rules for user content: Content & Community Guidelines.

DEbondyApp Datenschutzerklärung

Gültig ab 20. Oktober 2026

bondyApp ist eine App, um Menschen und Dienstleistungen in der Nähe zu finden und mit ihnen zu chatten. Diese Erklärung beschreibt, welche Daten wir erheben, warum, und was mit ihnen geschieht. Fragen: support@bondyapp.com.

Welche Daten wir erheben

• Konto: Telefonnummer (Anmeldung per SMS-Code), Anzeigename, interne Nutzerkennung.
• Profil (optional): Foto, Beschreibung, Sprachen; für Dienstleister — Leistungen, Preise, Portfolio, Arbeitsadresse und Arbeitszeiten.
• Standort (optional): genaue Koordinaten — um Dienstleister und Aufträge in der Nähe zu finden, die Adresse eines Auftrags, den Ort eines Spots sowie einen Punkt, den Sie selbst in einem Chat teilen (er wird in dieser Nachricht und im Schnappschuss einer Meldung dazu gespeichert). Um Spots in Ihrer Nähe zu zeigen, sendet die App unserem Server den Mittelpunkt der Liste — den Standort Ihres Telefons, einen auf der Karte gewählten Ort, die Adresse aus Ihrem Profil oder den Punkt Ihrer Spot-Benachrichtigungen; er wird nur für diese eine Anfrage verwendet und weder gespeichert noch protokolliert. Benachrichtigungen über neue Spots kommen über Firebase Cloud Messaging: Ihr Telefon abonniert die Kartenquadrate um den Punkt Ihrer Benachrichtigungen, sodass Google, das diese Abonnements führt, diesen Punkt etwa auf den Radius Ihrer Benachrichtigungen genau erkennen kann. Die Adresssuche läuft über unseren Server zu Google Maps Platform (Places): Google erhält den eingegebenen Text und — damit die Vorschläge in Ihrer Nähe liegen — den ungefähren Punkt, von dem aus Sie suchen (der letzte Standort Ihres Telefons oder ein Ort aus Ihrem Profil), auf etwa 1 km gerundet, ohne Ihre Telefonnummer und Ihren Namen. Die Adresse Ihres Standorts oder eines Punkts auf der Karte ermittelt der eingebaute Geocoder des Telefons — ein Dienst des Betriebssystems (auf den meisten Android-Telefonen von Google bereitgestellt), nicht unser Server. Karten in der App und die Kartenvorschau eines geteilten Punkts liefert Google Maps Platform (Maps SDK und Static Maps). Für Google Maps Platform ist Google LLC ein eigenständiger Verantwortlicher nach seinen eigenen Bedingungen, nicht unser Auftragsverarbeiter.
• Inhalte: Chat-Nachrichten, Fotos, Videos und Sprachnachrichten, Aufträge und Antworten, Geschäfte, Bewertungen und Rezensionen, Beiträge.
• Technische Kennungen: Push-Token (Firebase Cloud Messaging) und App-Integritätstoken (Firebase App Check / Play Integrity).
• Absturzberichte: Stürzt die App ab oder tritt ein interner Fehler auf, geht ein Bericht an Firebase Crashlytics (Google LLC als unser Auftragsverarbeiter). Er enthält den Stack-Trace, die App-Version, Gerätemodell und OS-Version sowie eine zufällige Installationskennung — nie Ihre Nachrichten, Dateien, Telefonnummer oder Kontokennung. Berichte werden 90 Tage aufbewahrt und nur zum Finden und Beheben von Fehlern verwendet.
• Meldungen: wenn Sie eine Person, eine Nachricht, einen Beitrag oder einen Auftrag melden — der gewählte Grund, Ihr Kommentar und ein Schnappschuss dessen, was Sie gemeldet haben (bei einer Meldung über eine Person die letzten sieben Nachrichten Ihres Chats mit ihr; die App sagt es vor dem Senden).

Wir erheben nicht: Ihr Adressbuch, SMS, Zahlungsdaten, Gesundheitsdaten, Browserverlauf oder Verhaltensanalysen. Die App enthält keine Werbung.

Wofür wir die Daten verwenden

• App-Funktionen: Profile, Suche in der Nähe, Chat, Aufträge, Geschäfte, Bewertungen, Push-Benachrichtigungen über neue Ereignisse;
• Erstellung und Verwaltung Ihres Kontos, Anmeldung per Telefonnummer;
• Sicherheit und Missbrauchsprävention (Ratenbegrenzung, App-Integritätsprüfung, Bearbeitung von Meldungen).

Wer die Daten sehen kann

Ein Teil der Daten ist für andere Nutzer sichtbar — genau so viel, wie die jeweilige Funktion erfordert: die öffentliche Karte eines Dienstleisters (Name, Foto, Leistungen, Bewertung), Nachrichten — für Ihren Chat-Partner, ein Auftrag — für passende Dienstleister, ein Spot — für Nutzer in der Nähe. Die Suche nach Ihnen per Telefonnummer funktioniert nur, wenn Sie sie in den Einstellungen ausdrücklich aktivieren. Text und Anhänge eines Auftrags sieht ein Mitarbeitender nur, wenn dieser Auftrag gemeldet wurde — und nur zu dieser Meldung.

Wir lesen Ihre Unterhaltungen nicht. Ein Mitarbeitender sieht eine Nachricht in einem einzigen Fall: wenn eine an der Unterhaltung beteiligte Person sie selbst einer Meldung beigefügt hat — eine einzelne Nachricht oder, bei einer Meldung über eine Person, die letzten sieben Nachrichten dieses Chats, die die App vor dem Absenden benennt — und dann nur diesen Schnappschuss und nur zu dieser Meldung. Eine Oberfläche, die fremde Chats auflistet, gibt es nicht.

Wir verkaufen Ihre Daten nicht und handeln nicht mit ihnen. Neben Firebase (Cloud Firestore, Cloud Storage, Realtime Database, Cloud Functions) erreichen Nutzerinhalte diese Auftragsverarbeiter. Google Cloud Translation erhält den Text einer Chat-Nachricht, wenn jemand ihre Übersetzung anfordert (die Übersetzung wird dann 30 Tage auf unseren Servern zwischengespeichert, ohne Ihren Namen, Ihr Konto und den Chat), und das Transkript einer Sprachnachricht, wenn die empfangende Person dessen Übersetzung anfordert (wie lange ein Transkript aufbewahrt wird, steht unten); die Übersetzung läuft über den europäischen Endpunkt von Google. Google Cloud Vertex AI erhält das Audio einer Sprachnachricht, wenn die empfangende Person deren Transkription anfordert, sowie das Foto eines Spots, um dessen Titel und Beschreibung zu verfassen, ihn einer Kategorie zuzuordnen und das Bild darauf zu prüfen, ob Personen, Kfz-Kennzeichen oder eine lesbare Hausnummer darauf zu sehen sind. Beides läuft in der europäischen Region von Vertex. Eine Katalog-Suchanfrage geht ebenfalls an Vertex und wird in einer Region in den Vereinigten Staaten verarbeitet, dort, wo die Vektoren des Katalogs liegen. Markieren die automatischen Missbrauchsfilter von Google eine Anfrage an Vertex, kann Google diese Anfrage bis zu 90 Tage in der Region aufbewahren, in der sie verarbeitet wurde, und befugte Mitarbeitende von Google können sie prüfen; zum Training seiner Modelle verwendet Google unsere Anfragen nicht. Unser eigener Relay-Server in Deutschland überträgt Anruf-Audio, wenn keine direkte Verbindung zwischen den Telefonen zustande kommt. Die Untertitel-Dienste sind dort benannt, wo diese Erklärung sie beschreibt — unten. Google Maps Platform gehört nicht zu diesen Auftragsverarbeitern: Dafür ist Google ein eigenständiger Verantwortlicher (siehe „Standort“ oben). Eine Meldung geht zusätzlich per E-Mail über einen externen Mailanbieter an unser Support-Postfach, damit wir davon erfahren: dieses Schreiben enthält nur die Meldungsnummer, ihre Art und den Grund sowie einen Link zur Meldung. Es nennt niemanden — weder Ihr Konto noch das gemeldete — und enthält weder Ihren Kommentar noch den Nachrichten-Schnappschuss. Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt (TLS).

Fordert die empfangende Person die Transkription einer Sprachnachricht an, sendet unser Server das Audio dieser Nachricht an Google Cloud Vertex AI (Google LLC, unser Auftragsverarbeiter); die Transkription erfolgt in der europäischen Region von Vertex; seine Übersetzung, wenn die empfangende Person sie anfordert, erstellt Google Cloud Translation (siehe oben). Das Transkript — und seine Übersetzung — wird auf unseren Servern 30 Tage ab dem Senden der Sprachnachricht aufbewahrt, genauso lange, wie unsere Server deren Audio aufbewahren. Vorzeitig gelöscht wird es, wenn die absendende Person die Nachricht mit „Für alle löschen“ löscht oder wenn das Konto einer der beiden am Chat beteiligten Personen gelöscht wird (dann wird der Chat vollständig und für beide Seiten gelöscht). „Chat leeren“ und „Für mich löschen“ entfernen Nachrichten nur für die Person, die sie verwendet, und löschen weder das Transkript noch seine Übersetzung. Hat die empfangende Person eine Sprachnachricht so entfernt, kann niemand mehr deren Transkript in der App öffnen; auf unseren Servern bleibt es, bis die 30 Tage abgelaufen sind oder eines der oben genannten Ereignisse es früher löscht. Für Sprachnachrichten, die an Sie weitergeleitet wurden, bietet die App keine Transkription an.

Anrufe: Untertitel, Übersetzung und Verbindung

Untertitel sind standardmäßig aus und laufen nur, solange Sie sie im Anruf einschalten. Währenddessen sendet Ihr Telefon Ihre eigene Sprache — kodiertes Audio, und zwar nur die Abschnitte, in denen Sie tatsächlich sprechen — zur Erkennung an Google Cloud Speech-to-Text und den erkannten Text an Google Cloud Translation, wenn Ihr Gegenüber eine andere Sprache liest. Beide handeln als unsere Auftragsverarbeiter; die Übersetzung läuft über den europäischen Endpunkt von Google. Im Anruf sendet Ihr Telefon die Sprache der anderen Person nie — deren Gerät verarbeitet sie selbst.

Das Transkript des Anrufs wird nicht gespeichert — weder bei uns noch auf den Geräten. Es existiert für die Dauer des Anrufs auf den beiden Telefonen und ist danach weg. Was bleibt, ist die Abrechnung: wie viele Minuten Erkennung Ihr Konto verbraucht hat und ein Eintrag zu jeder Abbuchung, damit der Stand erklärbar und korrigierbar ist. Das Einschalten der Untertitel ist für die andere Person immer sichtbar.

Ein Anruf läuft nach Möglichkeit direkt zwischen den beiden Telefonen — dabei erfährt jedes Telefon die IP-Adresse des anderen. Derselbe Server von uns nennt jedem Telefon zu Beginn jedes Anrufs seine eigene öffentliche Adresse; der Ton selbst läuft dabei am Server vorbei, direkt zum anderen Telefon. Kommt keine direkte Verbindung zustande, läuft der Ton über unseren Relay-Server in Deutschland: Er reicht den Ton weiter und zeichnet ihn nicht auf, ein Gespräch wird auf dem Server also nicht gespeichert. Im Betriebsprotokoll des Servers stehen nur die technischen Zeilen einer Verbindung — Netzadressen und eine Sitzungskennung —, und es wird 30 Tage aufbewahrt.

Speicherung und Löschung

Die Daten werden gespeichert, solange Ihr Konto besteht — mit Ausnahme dessen, was diese Erklärung als Ausnahme benennt: unten in diesem Abschnitt und oben in den Absätzen über die Auftragsverarbeiter und über die Transkription von Sprachnachrichten. Sie können das Konto in der App löschen: Menü → Konto → Konto löschen — dabei werden Profil, Fotos, Aufträge, Beiträge, technische Kennungen sowie Ihre Chats vollständig und für beide Seiten gelöscht. Details und Löschung ohne Zugriff auf die App: Seite zur Kontolöschung.

Nach der Löschung behalten Ihre früheren Chat-Partner ihren eigenen Eintrag zu einem abgeschlossenen Geschäft — Gegenstand, Betrag und Datum, angezeigt als „Gelöschtes Konto“ und ohne Verlauf — sowie anonyme Bewertungen ohne Ihren Namen und Kommentar, damit die Bewertungen der Dienstleister unverfälscht bleiben. Spots und abgelaufene Aufträge werden automatisch nach Ablauf gelöscht, ohne dass das Konto gelöscht wird — außer dem Schnappschuss, der einer Meldung beigefügt ist (dazu unten).

Eines überdauert das Konto noch, und es steht uns nicht zu, es zu löschen: eine Missbrauchsmeldung. Eine Meldung nennt eine zweite Person, deshalb bleibt sie erhalten, gleichviel ob das Konto der meldenden oder das der gemeldeten Person gelöscht wird. Erhalten bleiben der Grund, der Kommentar der meldenden Person, die beiden Kontokennungen und der beigefügte Schnappschuss: bei einer Meldung über eine Person die letzten sieben Nachrichten dieses Chats, bei einer Meldung über eine Nachricht diese Nachricht, bei einer Meldung über einen Auftrag der Auftrag selbst. Ein Schnappschuss enthält den Text dieser Nachrichten und, wenn eine Nachricht einen Anhang trug, einen Link auf diese Datei mit ihrem Namen, die Karte eines Geschäfts oder eines Spots oder die geteilte Kontaktkarte oder den geteilten Kartenpunkt. Der Schnappschuss eines Auftrags besteht aus der Leistung, der Beschreibung, dem Budget, den Beschriftungen der Anhänge und den Datumsangaben; Adresse, Kartenpunkt und Telefonnummer enthält er nicht. Fotos und Videos eines Auftrags kopieren wir zum Zeitpunkt der Meldung, weil ein Auftrag nur kurz besteht und zusammen mit seinen Dateien gelöscht wird; diese Kopien sehen nur unsere Mitarbeitenden, und sie werden nach 60 Tagen automatisch gelöscht — auch wenn das Konto früher gelöscht wird. Für die Meldungen selbst gibt es keine Aufbewahrungsfrist, und wir werden ihnen auch keine geben — entschieden wird nach dem Gesamtbild einer Wiederholung, und eine Frist würde es löschen. Die E-Mail, die eine Meldung an unser Support-Postfach schickt, lebt nach den Regeln dieses Postfachs, und auch sie wird von der Kontolöschung nicht erreicht.

Einige Einträge überdauern das Konto. Wenn die Moderation ein Konto einschränkt, verwarnt, deaktiviert, löscht oder öffentliche Inhalte entfernt (einen Spot, eine Bewertung oder einen Auftrag), bewahren wir einen Protokolleintrag über diese Handlung auf — wer gehandelt hat, was geschehen ist, wann und unter welchem Grundcode, dazu die Kennungen der mit dieser Handlung geschlossenen Meldungen. Er bleibt erhalten, damit eine Entscheidung über Sie auch nach der Löschung des Kontos erklärt und angefochten werden kann. Der Eintrag enthält keinen Namen, keine Telefonnummer und keinen von Ihnen geschriebenen Text; die interne Notiz der Moderation wird zusammen mit dem Konto gelöscht. Auch der Schnappschuss einer Meldung überdauert das Konto, aber aus einem eigenen Grund: eine Meldung betrifft zwei Personen und bleibt erhalten, gleichviel ob die Moderation je gehandelt hat — siehe den Absatz über Meldungen oben.

Kinder

Die App ist für Nutzer ab 18 Jahren bestimmt und richtet sich nicht an Kinder.

Änderungen dieser Erklärung

Bei wesentlichen Änderungen aktualisieren wir diese Seite und das Datum oben. Die aktuelle Version ist stets unter https://bondyapp.com/privacy.html verfügbar.

Kontakt

Verantwortlicher für die hier beschriebenen Daten ist Igor Nekrassov, Nelkenstraße 8, 59872 Meschede, Deutschland — vollständige Angaben im Impressum.

Bei Fragen zu Daten und Datenschutz: support@bondyapp.com. Community-Regeln für Nutzerinhalte: Inhalts- und Community-Richtlinien.

RUПолитика конфиденциальности bondyApp

Действует с 20 октября 2026 г.

bondyApp — приложение для поиска людей и услуг рядом и общения в чате. Эта политика описывает, какие данные мы собираем, зачем и что с ними происходит. Вопросы — на support@bondyapp.com.

Какие данные мы собираем

• Учётная запись: номер телефона (вход по SMS-коду), отображаемое имя, внутренний идентификатор пользователя.
• Профиль (по желанию): фотография, описание, языки; для исполнителей — услуги, цены, портфолио, рабочий адрес и часы работы.
• Геолокация (по желанию): точные координаты — для поиска исполнителей и заявок рядом, адрес выполнения заявки, метка спота, а также точка, которой вы сами делитесь в чате (она хранится в этом сообщении и в снимке жалобы на него). Чтобы показать споты рядом, приложение отправляет нашему серверу центр ленты — местоположение телефона, место, выбранное на карте, адрес из профиля или точку уведомлений о спотах; он используется только для этого запроса, не сохраняется и не записывается в журналы. Уведомления о новых спотах приходят через Firebase Cloud Messaging: телефон подписывается на квадраты карты вокруг точки уведомлений, поэтому Google, который хранит эти подписки, может определить эту точку примерно с точностью до радиуса уведомлений. Поиск адреса идёт через наш сервер в Google Maps Platform (Places): Google получает набранный текст и — чтобы подсказки были рядом с вами — примерную точку, от которой вы ищете (последнее местоположение телефона или место из профиля), огрублённую примерно до 1 км; номер телефона и имя с ней не уходят. Адрес вашего местоположения или точки на карте определяет встроенный геокодер телефона — служба операционной системы (на большинстве телефонов Android её предоставляет Google), а не наш сервер. Карты в приложении и превью точки из чата показывает Google Maps Platform (Maps SDK и Static Maps). Для Google Maps Platform Google LLC — самостоятельный контролёр данных по своим условиям, а не наш обработчик.
• Контент: сообщения чата, фото, видео и голосовые сообщения, заявки и отклики, сделки, оценки и отзывы, публикации.
• Технические идентификаторы: токены push-уведомлений (Firebase Cloud Messaging) и токены проверки целостности приложения (Firebase App Check / Play Integrity).
• Отчёты о сбоях: если приложение падает или сталкивается с внутренней ошибкой, отчёт уходит в Firebase Crashlytics (Google LLC как наш обработчик). В нём стек вызовов, версия приложения, модель устройства и версия ОС, случайный идентификатор установки — и никогда ваши сообщения, файлы, номер телефона или идентификатор аккаунта. Отчёты хранятся 90 дней и используются только для поиска и исправления дефектов.
• Жалобы: когда вы жалуетесь на человека, сообщение, публикацию или заявку — выбранная причина, ваш комментарий и снимок того, на что жалоба (в жалобе на человека — семь последних сообщений вашего с ним чата; приложение предупреждает об этом до отправки).

Мы не собираем: адресную книгу, SMS, данные о платежах, данные о здоровье, историю браузера, аналитику поведения. Рекламы в приложении нет.

Зачем мы используем данные

• работа функций приложения: профили, поиск рядом, чат, заявки, сделки, рейтинги, push-уведомления о новых событиях;
• создание и обслуживание учётной записи, вход по номеру телефона;
• безопасность и предотвращение злоупотреблений (лимиты запросов, проверка целостности приложения, разбор жалоб).

Кому данные видны

Часть данных видна другим пользователям — ровно настолько, насколько этого требует функция: публичная карточка исполнителя (имя, фото, услуги, рейтинг), сообщения — собеседнику, заявка — подходящим исполнителям, спот — пользователям рядом. Поиск вас по номеру телефона работает только если вы явно включили его в настройках. Текст и вложения заявки сотрудник видит, только когда на эту заявку пожаловались, — и только по этой жалобе.

Переписку мы не читаем. Сотрудник видит сообщение в одном-единственном случае: когда участник этой переписки сам приложил его к жалобе — одно сообщение или, в жалобе на человека, последние семь сообщений того чата, о чём приложение говорит до отправки, — и видит только этот снимок и только по этой жалобе. Экрана, который показывал бы чужие чаты, у нас нет.

Мы не продаём данные и не торгуем ими. Кроме Firebase (Cloud Firestore, Cloud Storage, Realtime Database, Cloud Functions) пользовательский контент попадает к таким обработчикам. Google Cloud Translation получает текст сообщения чата, когда кто-то запросил его перевод (перевод после этого кэшируется на наших серверах 30 дней, без вашего имени, аккаунта и чата), и расшифровку голосового сообщения, когда его получатель просит её перевод (сколько хранится расшифровка — сказано ниже); перевод идёт через европейский эндпоинт Google. Google Cloud Vertex AI получает звук голосового сообщения, когда его получатель просит расшифровку, и фотографию спота, чтобы составить его заголовок и описание, отнести к категории и проверить кадр: нет ли на нём людей, автомобильных номеров и читаемого номера дома. И то и другое идёт в европейский регион Vertex. Поисковый запрос по каталогу тоже уходит в Vertex и обрабатывается в регионе США — там, где лежат векторы самого каталога. Если автоматические фильтры Google, выявляющие злоупотребления, отметят запрос к Vertex, Google может хранить этот запрос до 90 дней в том регионе, где он был обработан, и его могут просмотреть уполномоченные сотрудники Google; для обучения своих моделей Google наши запросы не использует. Наш собственный ретранслирующий сервер в Германии несёт звук звонка, если прямое соединение между телефонами не установилось. Сервисы субтитров названы там, где эта политика их описывает, — ниже. Google Maps Platform к этим обработчикам не относится: для неё Google — самостоятельный контролёр (см. «Геолокация» выше). Жалоба дополнительно уходит письмом в наш ящик поддержки через внешнего почтового провайдера, чтобы мы о ней узнали: в письме только номер жалобы, её тип и причина и ссылка на жалобу. Оно не называет никого — ни вашу учётную запись, ни ту, на которую жалоба, — и не несёт ни вашего комментария, ни снимка переписки. Весь трафик шифруется при передаче (TLS).

Когда получатель голосового сообщения просит расшифровку, наш сервер отправляет звук этого сообщения в Google Cloud Vertex AI (Google LLC, наш обработчик); расшифровка делается в европейском регионе Vertex, а её перевод, если получатель его запросит, делает Google Cloud Translation (см. выше). Расшифровка — и её перевод — хранится на наших серверах 30 дней с отправки голосового, столько же, сколько наши серверы хранят его звук. Досрочно она удаляется, когда отправитель удаляет сообщение командой «Удалить у всех» или когда удаляется учётная запись любого из собеседников (тогда чат удаляется целиком, у обеих сторон). «Очистить чат» и «Удалить у меня» убирают сообщения только у того, кто ими воспользовался, и не удаляют ни расшифровку, ни её перевод. Когда получатель так убрал голосовое, открыть его расшифровку в приложении уже не может никто; на наших серверах она остаётся, пока не истекут 30 дней или раньше её не удалит одно из событий выше. Для пересланных вам голосовых приложение расшифровку не предлагает.

Звонки: субтитры, перевод и соединение

Субтитры выключены по умолчанию и работают, только пока вы включили их во время звонка. Пока они включены, ваш телефон отправляет вашу собственную речь — закодированный звук, и только те участки, где вы действительно говорите, — на распознавание в Google Cloud Speech-to-Text, а распознанный текст в Google Cloud Translation, если собеседник читает на другом языке. Оба сервиса выступают нашими обработчиками; перевод идёт через европейский эндпоинт Google. В звонке речь собеседника ваш телефон не отправляет никогда — её обрабатывает его устройство.

Расшифровка звонка не сохраняется — ни у нас, ни на устройствах. Она живёт на двух телефонах во время звонка и исчезает вместе с ним. Что остаётся — это учёт: сколько минут распознавания израсходовал ваш аккаунт и запись о каждом списании, чтобы баланс можно было объяснить и поправить. Включение субтитров всегда видно собеседнику.

Звонок по возможности идёт напрямую между двумя телефонами — при этом каждый телефон узнаёт IP-адрес другого. Тот же наш сервер в начале каждого звонка подсказывает телефону его собственный публичный адрес; сам звук при этом идёт мимо сервера, прямо на второй телефон. Если прямое соединение не устанавливается, звук идёт через наш ретранслирующий сервер в Германии: он передаёт звук дальше и не записывает его — разговор на сервере не сохраняется. В служебном журнале сервера остаются только технические строки соединения — сетевые адреса и идентификатор сессии, — и хранится он 30 дней.

Сколько храним и как удалить

Данные хранятся, пока существует ваша учётная запись, — кроме того, что названо исключением в этой политике: ниже в этом разделе и выше, в абзацах про обработчиков и про расшифровку голосовых. Удалить учётную запись можно в приложении: Меню → Аккаунт → Удалить учётную запись — удаляются профиль, фотографии, заявки, публикации, технические идентификаторы и ваши чаты целиком, у обеих сторон. Подробности и способ удаления без доступа к приложению: страница удаления учётной записи.

После удаления у ваших бывших собеседников остаётся их собственная запись о завершённой сделке — предмет, сумма и дата с подписью «Удалённый аккаунт» и без переписки — и анонимные оценки без имени и комментария, чтобы рейтинги исполнителей не искажались. Споты и просроченные заявки удаляются автоматически по истечении срока и без удаления аккаунта — кроме снимка, приложенного к жалобе (о нём — ниже).

Есть ещё одно, что переживает аккаунт, и стирать это не в нашей воле, — жалоба. Жалоба называет второго человека, поэтому удаление учётной записи — и того, кто пожаловался, и того, на кого пожаловались, — её не удаляет. В ней остаются причина, комментарий заявителя, два идентификатора учётных записей и приложенный снимок: в жалобе на человека — последние семь сообщений того чата, в жалобе на сообщение — само это сообщение, в жалобе на заявку — сама заявка. В снимке лежит текст этих сообщений и, если в сообщении было вложение, ссылка на файл с его именем, карточка сделки или спота либо приложенная карточка контакта или точка на карте. Снимок заявки — это услуга, описание, бюджет, подписи к вложениям и даты; адреса, точки на карте и телефона в нём нет. Фото и видео заявки мы копируем в момент жалобы, потому что заявка живёт недолго и удаляется вместе со своими файлами; эти копии видят только наши сотрудники, и они удаляются сами через 60 дней — даже если учётную запись удалят раньше. У самих жалоб срока хранения нет, и вводить его мы не будем: решение принимается по накопленной картине повторов, а срок её стирает. Письмо, которым жалоба уходит в наш ящик поддержки, живёт по правилам этого ящика, и удаление учётной записи до него тоже не достаёт.

Несколько записей переживают аккаунт. Когда модератор ограничивает, предупреждает, отключает или удаляет аккаунт либо удаляет публичный контент — спот, отзыв или заявку, — мы сохраняем запись журнала об этом действии: кто действовал, что сделано, когда и по какому коду причины, а также идентификаторы жалоб, закрытых этим действием. Она остаётся, чтобы решение о вас можно было объяснить и оспорить и после удаления аккаунта. В записи нет ни имени, ни номера телефона, ни написанного вами текста; внутренняя пометка модератора стирается вместе с аккаунтом. Снимок жалобы тоже переживает аккаунт, но по своей причине: жалоба — о двух людях, и она остаётся независимо от того, действовал ли модератор вообще, — см. абзац о жалобах выше.

Дети

Приложение предназначено для пользователей от 18 лет и не адресовано детям.

Изменения политики

При существенных изменениях мы обновим эту страницу и дату вверху. Актуальная версия всегда доступна по адресу https://bondyapp.com/privacy.html.

Контакты

Контролёр данных, описанных на этой странице, — Igor Nekrassov, Nelkenstraße 8, 59872 Meschede, Германия; полные сведения — в Impressum.

По вопросам о данных и конфиденциальности: support@bondyapp.com. Правила пользовательского контента: Правила контента и сообщества.

PLPolityka prywatności bondyApp

Obowiązuje od 20 października 2026

bondyApp to aplikacja do znajdowania ludzi i usług w pobliżu oraz rozmawiania z nimi. Ta polityka opisuje, jakie dane zbieramy, po co i co się z nimi dzieje. Pytania: support@bondyapp.com.

Jakie dane zbieramy

• Konto: numer telefonu (logowanie kodem SMS), wyświetlane imię, wewnętrzny identyfikator użytkownika.
• Profil (opcjonalnie): zdjęcie, opis, języki; u wykonawców — usługi, ceny, portfolio, adres roboczy i godziny pracy.
• Lokalizacja (opcjonalnie): dokładne współrzędne — aby znaleźć wykonawców i zlecenia w pobliżu, adres zlecenia, miejsce spotu oraz punkt, który sami udostępniacie na czacie (jest przechowywany w tej wiadomości i w migawce zgłoszenia jej dotyczącego). Aby pokazać spoty w pobliżu, aplikacja wysyła na nasz serwer środek listy — lokalizację telefonu, miejsce wybrane na mapie, adres z profilu lub punkt powiadomień o spotach; służy on tylko do tego jednego zapytania i nie jest ani przechowywany, ani zapisywany w logach. Powiadomienia o nowych spotach przychodzą przez Firebase Cloud Messaging: telefon subskrybuje kwadraty mapy wokół punktu powiadomień, dlatego Google, który przechowuje te subskrypcje, może ustalić ten punkt mniej więcej z dokładnością do promienia powiadomień. Wyszukiwanie adresu przechodzi przez nasz serwer do Google Maps Platform (Places): Google otrzymuje wpisany tekst oraz — aby podpowiedzi dotyczyły okolicy, w której jesteście — przybliżony punkt, od którego szukacie (ostatnia lokalizacja telefonu lub miejsce z profilu), zaokrąglony do około 1 km, bez numeru telefonu i imienia. Adres Waszej lokalizacji lub punktu na mapie ustala wbudowany geokoder telefonu — usługa systemu operacyjnego (w większości telefonów z Androidem dostarcza ją Google), a nie nasz serwer. Mapy w aplikacji i podgląd mapy udostępnionego punktu wyświetla Google Maps Platform (Maps SDK i Static Maps). W przypadku Google Maps Platform Google LLC jest niezależnym administratorem danych na własnych warunkach, a nie naszym podmiotem przetwarzającym.
• Treści: wiadomości na czacie, zdjęcia, wideo i wiadomości głosowe, zlecenia i zgłoszenia, transakcje, oceny i opinie, publikacje.
• Identyfikatory techniczne: tokeny powiadomień push (Firebase Cloud Messaging) i tokeny integralności aplikacji (Firebase App Check / Play Integrity).
• Raporty o awariach: jeśli aplikacja ulegnie awarii lub napotka błąd wewnętrzny, raport trafia do Firebase Crashlytics (Google LLC jako nasz podmiot przetwarzający). Zawiera ślad stosu, wersję aplikacji, model urządzenia i wersję systemu oraz losowy identyfikator instalacji — nigdy Twoich wiadomości, plików, numeru telefonu ani identyfikatora konta. Raporty są przechowywane przez 90 dni i służą wyłącznie do znajdowania i naprawiania usterek.
• Zgłoszenia nadużyć: gdy składasz zgłoszenie nadużycia dotyczące osoby, wiadomości, publikacji lub zlecenia — wybrany powód, Twój komentarz i migawka tego, czego dotyczy zgłoszenie (w zgłoszeniu dotyczącym osoby — siedem ostatnich wiadomości Twojego czatu z nią; aplikacja uprzedza o tym przed wysłaniem).

Nie zbieramy: Twojej książki kontaktów, SMS-ów, danych płatniczych, danych o zdrowiu, historii przeglądania ani analityki zachowań. W aplikacji nie ma reklam.

Po co wykorzystujemy dane

• działanie aplikacji: profile, wyszukiwanie w pobliżu, czat, zlecenia, transakcje, oceny, powiadomienia push o nowych zdarzeniach;
• założenie i prowadzenie konta, logowanie numerem telefonu;
• bezpieczeństwo i przeciwdziałanie nadużyciom (limity częstotliwości, weryfikacja integralności aplikacji, rozpatrywanie zgłoszeń nadużyć).

Kto widzi dane

Część danych widzą inni użytkownicy — dokładnie tyle, ile wymaga dana funkcja: publiczna karta wykonawcy (imię, zdjęcie, usługi, ocena), wiadomości — Twój rozmówca, zlecenie — pasujący wykonawcy, spot — użytkownicy w pobliżu. Znalezienie Cię po numerze telefonu działa tylko wtedy, gdy sam włączysz to w ustawieniach. Tekst i załączniki zlecenia pracownik widzi tylko wtedy, gdy ktoś złożył zgłoszenie nadużycia dotyczące tego zlecenia — i wyłącznie do tego zgłoszenia.

Nie czytamy Twojej korespondencji. Pracownik widzi wiadomość tylko w jednym przypadku: gdy uczestnik tej rozmowy sam dołączył ją do zgłoszenia nadużycia — pojedynczą wiadomość albo, w zgłoszeniu dotyczącym osoby, siedem ostatnich wiadomości tego czatu, o czym aplikacja mówi przed wysłaniem — i wtedy wyłącznie ten zrzut i wyłącznie do tego zgłoszenia. Nie istnieje ekran, który pokazywałby cudze czaty.

Nie sprzedajemy Twoich danych ani nimi nie handlujemy. Poza Firebase (Cloud Firestore, Cloud Storage, Realtime Database, Cloud Functions) treści użytkowników trafiają do takich podmiotów przetwarzających. Google Cloud Translation otrzymuje tekst wiadomości na czacie, gdy ktoś poprosi o jej tłumaczenie (tłumaczenie jest potem przechowywane w pamięci podręcznej na naszych serwerach przez 30 dni, bez Twojego imienia, konta i czatu), oraz transkrypcję wiadomości głosowej, gdy jej odbiorca poprosi o jej tłumaczenie (jak długo przechowywana jest transkrypcja — mowa niżej); tłumaczenie działa na europejskim punkcie końcowym Google. Google Cloud Vertex AI otrzymuje dźwięk wiadomości głosowej, gdy jej odbiorca poprosi o transkrypcję, oraz zdjęcie spotu, aby ułożyć jego tytuł i opis, przypisać go do kategorii i sprawdzić kadr: czy nie ma na nim ludzi, tablic rejestracyjnych i czytelnego numeru domu. Jedno i drugie idzie do europejskiego regionu Vertex. Zapytanie wyszukiwania w katalogu także trafia do Vertex i jest przetwarzane w regionie Stanów Zjednoczonych — tam, gdzie leżą wektory samego katalogu. Gdy automatyczne filtry Google wykrywające nadużycia oznaczą zapytanie do Vertex, Google może przechowywać to zapytanie do 90 dni w regionie, w którym zostało przetworzone, a upoważnieni pracownicy Google mogą je przejrzeć; Google nie wykorzystuje naszych zapytań do trenowania swoich modeli. Nasz własny serwer przekaźnikowy w Niemczech niesie dźwięk połączenia, gdy bezpośrednie połączenie między telefonami się nie uda. Usługi napisów są nazwane tam, gdzie ta polityka je opisuje — niżej. Google Maps Platform nie należy do tych podmiotów przetwarzających: w jej przypadku Google jest niezależnym administratorem (zob. „Lokalizacja” wyżej). Zgłoszenie dodatkowo trafia e-mailem do naszej skrzynki wsparcia przez zewnętrznego dostawcę poczty, abyśmy się o nim dowiedzieli: w liście jest tylko numer zgłoszenia, jego rodzaj i powód oraz odnośnik do zgłoszenia. Nie wymienia nikogo — ani Twojego konta, ani zgłoszonego — i nie zawiera ani Twojego komentarza, ani zrzutu rozmowy. Cały ruch jest szyfrowany w transporcie (TLS).

Gdy odbiorca wiadomości głosowej poprosi o transkrypcję, nasz serwer wysyła dźwięk tej wiadomości do Google Cloud Vertex AI (Google LLC, nasz podmiot przetwarzający); transkrypcja powstaje w europejskim regionie Vertex, a jej tłumaczenie, jeśli odbiorca o nie poprosi, wykonuje Google Cloud Translation (zob. wyżej). Transkrypcja — i jej tłumaczenie — jest przechowywana na naszych serwerach przez 30 dni od wysłania wiadomości głosowej, tak samo długo, jak nasze serwery przechowują jej dźwięk. Przed upływem tego terminu jest usuwana, gdy nadawca usunie wiadomość poleceniem „Usuń u wszystkich” albo gdy zostanie usunięte konto któregokolwiek z rozmówców (wtedy czat jest usuwany w całości, u obu stron). „Wyczyść czat” i „Usuń u mnie” usuwają wiadomości tylko u osoby, która z nich skorzysta, i nie usuwają ani transkrypcji, ani jej tłumaczenia. Gdy odbiorca usunie w ten sposób wiadomość głosową, nikt nie otworzy już jej transkrypcji w aplikacji; na naszych serwerach zostaje ona, dopóki nie miną 30 dni albo wcześniej nie usunie jej jedno z wymienionych wyżej zdarzeń. Dla wiadomości głosowych przesłanych Ci dalej aplikacja nie oferuje transkrypcji.

Połączenia: napisy, tłumaczenie i sposób łączenia

Napisy są domyślnie wyłączone i działają tylko wtedy, gdy sam włączysz je w trakcie połączenia. Gdy są włączone, Twój telefon wysyła Twoją własną mowę — zakodowany dźwięk, wyłącznie te fragmenty, w których faktycznie mówisz — do Google Cloud Speech-to-Text w celu rozpoznania, a rozpoznany tekst do Google Cloud Translation, gdy druga osoba czyta w innym języku. Oba działają jako nasze podmioty przetwarzające; tłumaczenie działa na europejskim punkcie końcowym Google. W trakcie połączenia mowa drugiej osoby nigdy nie jest wysyłana przez Twój telefon: jej urządzenie obsługuje jej własną.

Transkrypcja połączenia nie jest przechowywana — ani u nas, ani na urządzeniach. Istnieje na dwóch telefonach przez czas trwania rozmowy i znika, gdy połączenie się kończy. Zachowujemy natomiast rozliczenie: ile minut rozpoznawania zużyło Twoje konto i zapis każdego obciążenia, aby saldo dało się wyjaśnić i poprawić. Włączenie napisów jest zawsze widoczne dla drugiej osoby.

Połączenie w miarę możliwości idzie bezpośrednio między dwoma telefonami — każdy telefon poznaje wtedy adres IP drugiego. Ten sam nasz serwer na początku każdego połączenia podpowiada telefonowi jego własny adres publiczny; sam dźwięk idzie wtedy obok serwera, prosto do drugiego telefonu. Gdy bezpośrednie połączenie między telefonami się nie uda, dźwięk idzie przez nasz serwer przekaźnikowy w Niemczech: przekazuje on dźwięk dalej i go nie nagrywa — rozmowa nie jest na serwerze przechowywana. W dzienniku serwisowym serwera zostają tylko techniczne wiersze połączenia — adresy sieciowe i identyfikator sesji — i jest on przechowywany przez 30 dni.

Przechowywanie i usuwanie

Dane są przechowywane tak długo, jak istnieje Twoje konto — poza tym, co ta polityka wymienia jako wyjątek: niżej w tym rozdziale i wyżej, w akapitach o podmiotach przetwarzających i o transkrypcji wiadomości głosowych. Konto możesz usunąć w aplikacji: Menu → Konto → Usuń konto — usuwa to Twój profil, zdjęcia, zlecenia, publikacje, identyfikatory techniczne i Twoje czaty w całości, u obu stron. Szczegóły oraz sposób usunięcia bez dostępu do aplikacji: strona usuwania konta.

Po usunięciu Twoi dawni rozmówcy zachowują własny wpis o zakończonej transakcji — jej przedmiot, kwotę i datę, pokazane jako „Usunięte konto”, bez rozmowy — oraz anonimowe oceny bez Twojego imienia i komentarza, dzięki czemu oceny wykonawców pozostają uczciwe. Spoty i wygasłe zlecenia usuwają się same po upływie terminu, bez usuwania konta — z wyjątkiem migawki dołączonej do zgłoszenia nadużycia (o niej — niżej).

Jeszcze jedno przetrwa konto i nie do nas należy to usuwać — zgłoszenie nadużycia. Zgłoszenie wskazuje drugą osobę, więc usunięcie konta — ani zgłaszającego, ani osoby zgłoszonej — go nie usuwa. Pozostają w nim powód, komentarz zgłaszającego, dwa identyfikatory kont i dołączona migawka: w zgłoszeniu dotyczącym osoby — siedem ostatnich wiadomości tego czatu, w zgłoszeniu dotyczącym wiadomości — ta wiadomość, w zgłoszeniu dotyczącym zlecenia — samo zlecenie. W migawce jest tekst tych wiadomości, a jeśli wiadomość miała załącznik, odnośnik do tego pliku wraz z jego nazwą, karta transakcji lub spotu albo udostępniona wizytówka kontaktu lub punkt na mapie. Migawka zlecenia to usługa, opis, budżet, podpisy do załączników i daty; nie ma w niej adresu, punktu na mapie ani numeru telefonu. Zdjęcia i wideo zlecenia kopiujemy w chwili złożenia zgłoszenia nadużycia dotyczącego tego zlecenia, ponieważ zlecenie istnieje krótko i jest usuwane razem ze swoimi plikami; te kopie widzą tylko nasi pracownicy i usuwają się same po 60 dniach — nawet jeśli konto zostanie usunięte wcześniej. Same zgłoszenia nie mają terminu przechowywania i nie zamierzamy go wprowadzać: decyzję podejmuje się na podstawie nagromadzonego obrazu powtórzeń, a termin by go wymazał. List, którym zgłoszenie trafia do naszej skrzynki wsparcia, żyje według zasad tej skrzynki i usunięcie konta również go nie dosięga.

Niejeden wpis przetrwa konto. Gdy moderator ogranicza, ostrzega, wyłącza lub usuwa konto albo usuwa treści publiczne — spot, opinię lub zlecenie — zachowujemy wpis dziennika o tym działaniu: kto działał, co zrobiono, kiedy i pod jakim kodem powodu, a także identyfikatory zgłoszeń zamkniętych tym działaniem. Pozostaje on po to, aby decyzję w Twojej sprawie można było wyjaśnić i zakwestionować także po usunięciu konta. We wpisie nie ma ani imienia, ani numeru telefonu, ani napisanego przez Ciebie tekstu; wewnętrzna notatka moderatora jest usuwana razem z kontem. Migawka zgłoszenia także przetrwa konto, ale z własnego powodu: zgłoszenie dotyczy dwóch osób i pozostaje niezależnie od tego, czy moderator kiedykolwiek podjął działanie — patrz akapit o zgłoszeniach wyżej.

Dzieci

Aplikacja jest przeznaczona dla osób od 18. roku życia i nie jest kierowana do dzieci.

Zmiany tej polityki

Jeśli wprowadzimy istotne zmiany, zaktualizujemy tę stronę i datę u góry. Aktualna wersja jest zawsze dostępna pod adresem https://bondyapp.com/privacy.html.

Kontakt

Administratorem danych opisanych na tej stronie jest Igor Nekrassov, Nelkenstraße 8, 59872 Meschede, Niemcy — pełne dane w Impressum.

Pytania o dane i prywatność: support@bondyapp.com. Zasady społeczności dotyczące treści użytkowników: Zasady dotyczące treści i społeczności.