Политика конфиденциальности UP

Последнее обновление: 5 ноября 2026 · Распространяется на: приложение UP на iPhone и up.standrank.com · Оператор: Emre Türkoğlu, индивидуальный разработчик Apple Developer (не компания) · Контакты: team@standrank.com

В UP ты на время показываешь, к чему ты открыт: кофе, разговор по душам, новый друг, спорт, совет по авто или свой вариант. Другие могут тебе написать, а ты, если хочешь, можешь остаться анонимом. UP предназначен для людей от 18 лет. Это второе приложение экосистемы STAND, но твой аккаунт в UP отделён от аккаунта в STAND.

Что собирает UP

Аккаунт: твой идентификатор для входа через Apple (код, который выдаёт Apple; он одинаков только в приложениях этой команды разработчиков). Мы запрашиваем у Apple только имя. Адрес электронной почты мы не запрашиваем и не храним; фамилию не используем.
Профиль: отображаемое имя (до 40 символов), фото профиля, сделанное живой камерой, если ты его добавишь, выбранные тобой страна, город и район, язык приложения, время подтверждения 18+ и завершения настройки и время последнего входа. Мы не запрашиваем дату рождения, пол, номер телефона и документ, удостоверяющий личность.
Статусы: выбранные тобой виды, свой вариант (до 40 символов), заметка (до 160 символов), срок, время начала и окончания, анонимный ли статус, кто может тебе писать, твои район и город в момент открытия статуса и живое фото, если ты его добавишь. Для срока «Вечером» отправляется часовое смещение твоего телефона; оно нужно только для расчёта времени окончания и не сохраняется.
Чаты: твои сообщения (только текст, до 1000 символов), кто в чате анонимен, шаги «Показать себя», отметки о прочтении (они используются только для твоего счётчика непрочитанных) и твой выбор «Убрать из списка».
Знакомства: запись, которая появляется, когда обе стороны сделали свой шаг, и твой ответ на вопрос «Вы чувствовали себя в безопасности?».
Настройки уведомлений: включены ли уведомления района, для каких видов, твои тихие часы и твоя настройка «Когда знакомый открывает статус». Для каждого отправленного уведомления: его вид, время и номера записей, к которым оно относится (не его текст).
Безопасность: жалобы, которые ты отправляешь (причина и необязательный комментарий до 500 символов), заблокированные тобой люди (имя, которое было тебе видно в тот момент, или «Аноним»), статусы, которые ты пропускаешь кнопкой «Пропустить», и записи модерации (ниже).
Сеансы и устройство: каждый вход — это сеанс. Мы храним только односторонний хеш токена обновления и дату его истечения. Для уведомлений мы храним токен устройства от Apple и язык. Выход завершает этот сеанс и помечает токен устройства как неиспользуемый. При входе мы также храним выданный Apple токен обновления в зашифрованном виде, только чтобы отозвать вход через Apple, когда ты удаляешь аккаунт.
Данные STAND: пока связь со STAND включена, мы храним в кэше 24 часа, являешься ли ты участником STAND, твой STAND Level и ссылку на твой профиль в STAND. Сейчас эта связь выключена.
Журналы сервера: когда что-то идёт не так, записываются твой номер участника и путь запроса. Google Cloud, на котором работают серверы UP, ведёт собственные журналы запросов: IP-адрес, сведения о приложении или браузере и запрошенный адрес.

Чего UP не собирает

Геолокация: UP никогда не запрашивает доступ к геолокации, не использует GPS и не вычисляет расстояния. Район выбираешь ты.
Галерея, микрофон и контакты: UP к ним не обращается. Ссылка-приглашение не загружает контакты; ты делишься ею через выбранное тобой приложение.
Сведения о местоположении и устройстве в фото: телефон и сервер заново кодируют каждое фото, поэтому данных EXIF, GPS и XMP не остаётся.
Реклама и отслеживание: UP не показывает рекламу, не использует рекламный идентификатор, не запрашивает App Tracking Transparency и не продаёт данные. В приложении нет инструментов аналитики и отчётов о сбоях, и UP не записывает, какие экраны ты открываешь.
Сайт: up.standrank.com не устанавливает файлы cookie, не запускает аналитику и ничего не загружает с других сайтов.

Фото и анонимность

Фото делаются только живой камерой: без галереи и без фильтров.
В анонимном статусе лица на фото размываются на твоём телефоне с помощью распознавания лиц от Apple, и загружается только размытая версия. Если размытие не удалось, фото не добавляется. Сервер сам не может проверить, было ли фото размыто.
Фото хранятся в закрытом хранилище. Приложение показывает их по подписанным ссылкам, которые действуют 4 часа; тот, у кого есть такая ссылка, может открыть фото, пока срок не истёк.
Фото твоего профиля не размывается. Его видят люди, с которыми ты переписываешься под своим именем, люди, перед которыми ты показываешь себя, и люди, с которыми вы познакомились. На карточках статусов оно не появляется.

Что видят другие

Статус, который ты открываешь под своим именем: твоё имя, фото статуса, если оно есть, виды, свой вариант, заметка, оставшееся время, твои район и город, твой STAND Level, если он есть, число твоих знакомств и число жалоб на тебя.
Анонимный статус: твоё имя и номер участника не отправляются. Всё остальное видно: размытое фото, виды, свой вариант, заметка, время, район и город, Level, число знакомств и число жалоб.
Число жалоб учитывает и жалобы, которые наша команда ещё не рассмотрела; жалобы, которые команда отклоняет, не считаются.
Статусы сначала показываются людям из того же района, затем из того же города. Если в твоём городе никто не открыт для этого вида, их могут увидеть и участники из других городов. Счётчики района показывают, сколько людей открыты для каждого вида (анонимные включены).
Уведомления района называют только место, вид и срок, но никогда не называют твоё имя или заметку.
«Когда знакомый открывает статус»: ты узнаёшь, когда человек, с которым вы познакомились, открывает статус под своим именем, а он узнаёт, когда так делаешь ты. Для анонимных статусов это уведомление никогда не отправляется. Отключить его можно в настройках.
Никогда не показываются: твоя геолокация, расстояния, время твоего последнего появления в сети, твой идентификатор Apple, ссылка на твой профиль в STAND, твой ответ на вопрос «Вы чувствовали себя в безопасности?».

Показать себя и познакомиться

Когда анонимная сторона чата нажимает «Показать себя», собеседник сразу видит в этом чате её имя и фото профиля. Это нельзя отменить. Во всех остальных местах статус остаётся анонимным.
Когда обе стороны сделали свой шаг, вы познакомились: число знакомств у обоих растёт, и вы появляетесь в списках «Ваши знакомства» друг у друга.
План встречи (место и время) и проверка «Всё в порядке?» остаются на твоём телефоне и никогда не попадают на наш сервер. Напоминание на экране блокировки не показывает ни имени, ни места. Планом можно поделиться самому через меню «Поделиться».
Твой ответ на вопрос «Вы чувствовали себя в безопасности?» не видит ни один участник, и он не учитывается ни в одном профиле. Ответ «Нет» открывает запись, на которую смотрит наша команда безопасности.

Сообщения

Сообщения хранятся на сервере UP, чтобы работали чаты. Они не защищены сквозным шифрованием; при передаче их защищает HTTPS.
Отправленное сообщение удалить нельзя. Когда наша команда убирает сообщение, нарушающее правила, оно исчезает из чата, но его текст остаётся в записи.
Блокировка закрывает ваши чаты с этим человеком и скрывает их от вас обоих.

Модерация и OpenAI

Имена, свой вариант, заметки и сообщения проходят через список слов, а затем через модель gpt-4o-mini от OpenAI. В OpenAI уходит только сам текст (до 2000 символов): не твой номер участника, не район и не данные аккаунта. Фото, комментарии к жалобам и ответы на вопрос «Вы чувствовали себя в безопасности?» в OpenAI никогда не отправляются.
Когда текст блокируется или отправляется на проверку, до 200 символов этого текста сохраняются в записи модерации, даже если он так и не был опубликован.
Трудная минута: если заметка или сообщение содержит признаки того, что человек может навредить себе (список слов и OpenAI), мы его не блокируем, а показываем бесплатные и конфиденциальные линии поддержки. В записи модерации тогда остаётся только отметка, а не текст.

Push-уведомления

Уведомления приходят через службу push-уведомлений Apple (APNs). Уведомление о сообщении содержит имя отправителя («Аноним», если оно скрыто) и первые 60 символов сообщения; они проходят через серверы Apple на твой телефон.
Уведомления района и уведомления «Когда знакомый открывает статус» учитывают твои тихие часы и в это время не отправляются. Уведомления о сообщениях и о том, что кто-то показал себя, тихие часы не учитывают.

STAND и RIGHT

STAND, UP и RIGHT — приложения одного разработчика; твой идентификатор для входа через Apple во всех трёх одинаков. Аккаунты отдельные.
Что UP читает из STAND: пока связь со STAND включена, UP обращается к STAND по твоему идентификатору Apple и узнаёт, являешься ли ты участником STAND, твой Level и ссылку на твой профиль. Level UP не вычисляет. Сейчас эта связь выключена.
Что STAND и RIGHT могут читать из UP: когда они спрашивают по твоему идентификатору Apple, они узнают, являешься ли ты участником UP. Если включена настройка «Показывать в STAND и RIGHT», то также виды и сроки живого статуса, который ты открыл под своим именем, и ссылку, открывающую его в UP. Твоё имя, фото, заметка, текст твоего варианта, район и Level никогда не отправляются, а анонимные статусы не отправляются вообще. Сведения об участии передаются и при выключенной настройке.

Кто обрабатывает данные

Google Cloud (Бельгия, europe-west1): сервер UP (Cloud Run), база данных (Cloud SQL), хранилище фото (Cloud Storage) и журналы (Cloud Logging). База данных работает на том же сервере, что и база STAND, но это отдельная база.
Apple: вход через Apple, уведомления (APNs), App Store и TestFlight.
OpenAI: модерация текста (см. выше).
Slack: в закрытое рабочее пространство команды попадают только уведомления об обновлении программы; данных участников там нет.
Приложения, через которые ты делишься: ссылкой-приглашением или планом встречи ты делишься через выбранное тобой приложение (например, WhatsApp или «Сообщения»); UP не отправляет их за тебя.

Хранение и удаление

Твой контент хранится, пока существует твой аккаунт. Записи о завершённых статусах (виды, свой вариант, заметка, район, время) не удаляются.
Фото статусов тоже не удаляются после окончания статуса; они хранятся, пока существует твой аккаунт.
Для сообщений, журнала отправленных уведомлений, жалоб, блокировок и записей модерации срока удаления нет.
Удаление аккаунта (Я → Настройки → Удалить аккаунт) нельзя отменить:
- твоё имя стирается, фото профиля удаляется из хранилища, связь с твоим идентификатором Apple разрывается, открытый статус завершается, а все твои сеансы и токены устройства закрываются;
- остаётся: твой внутренний номер участника, язык, страна, город и район, время подтверждения 18+ и завершения настройки, кэш данных STAND; записи о твоих статусах (с заметками и фото), твои сообщения, записи о знакомствах, жалобы от тебя и на тебя, блокировки и записи модерации;
- другие участники больше не видят свои чаты с тобой, твои статусы исчезают, а ты пропадаешь из их списков «Ваши знакомства»; число знакомств не меняется.
Когда ты удаляешь аккаунт, UP также отзывает вход через Apple на стороне Apple. Если у UP нет токена, который для этого нужен, перед удалением нужно один раз подтвердить действие в Apple. Повторный вход с тем же Apple ID создаёт новый аккаунт.
Аккаунт, закрытый за нарушение правил, удалить нельзя; он остаётся связанным со своим идентификатором Apple, и новый аккаунт с ним открыть нельзя.
Выход завершает только этот сеанс; открытый статус остаётся открытым до конца срока.

Период тестирования

UP пока открыт только для приглашённых тестировщиков (TestFlight). Чтобы «Обзор» выглядел живым, в этот период в нём есть примерные профили; это не настоящие люди. Сообщения, которые ты им пишешь, и твоё «Показать себя» для них сохраняются в UP, но их никто не читает, и уведомления им не приходят. Примерные профили будут удалены до выхода приложения в App Store.

Твой выбор

Открывай статус анонимно или под своим именем и выбирай, кто может тебе писать.
Выключи «Показывать в STAND и RIGHT».
Настрой «Уведомления района», «Когда знакомый открывает статус» и тихие часы.
Заблокируй человека или пожалуйся на него.
Меняй имя, район, язык и фото профиля в приложении.
Напиши на team@standrank.com, чтобы получить копию своих данных, исправить их или задать вопрос об удалении. Мы отвечаем на каждый запрос вручную в течение 30 дней.

От 18 лет

UP предназначен для людей от 18 лет. При регистрации ты подтверждаешь, что тебе есть 18; доказательств мы не просим. Если ты думаешь, что человеку нет 18, пожалуйся на него с причиной «Младше 18 лет».

Изменения

Когда мы меняем эту политику, мы обновляем дату вверху. О любом важном изменении мы также сообщаем в начале этой страницы.

Контакты

team@standrank.com · Применимое право: Турецкая Республика.