Что Grilled Cheese собирает, зачем мы это собираем, кто ещё это видит и что вы можете с этим сделать. Действует с 17 October 2026.

Важно

Этот перевод предоставлен для удобства. Юридическую силу имеет только английская версия: Политика конфиденциальности (Privacy Policy).

Сервисом Grilled Cheese управляет 186282 Inc., действующая под наименованием Village Compute. Вопросы направляйте на [email protected].

Коротко

  • Ваш аккаунт хранит один адрес электронной почты и, если вы решите его добавить, номер телефона. Ваши идентичности хранят ваше публичное присутствие.

  • Мы не продаём вашу персональную информацию и не отслеживаем вас в других приложениях и на других сайтах.

  • Если идентичность федерируется, её публичные посты и профиль уходят на чужие серверы, которые мы не контролируем. В этом и состоит федерация, и её можно выключить.

  • Беседы приватны и передаются по зашифрованным соединениям, но по умолчанию они не защищены сквозным шифрованием, поэтому наши серверы могут их прочитать. Защищённые беседы, которые можно включить в Настройках, зашифрованы сквозным шифрованием, и их мы прочитать не можем. См. Личные сообщения.

Что мы собираем

Вы даёте нам сами

Данные аккаунта

Ваша дата рождения, которую мы спрашиваем на первом экране и которая описана ниже в разделе Подтверждение возраста. Адрес электронной почты. Номер телефона, если вы его добавите, используемый для входа, восстановления аккаунта и безопасности. Пароль, хранящийся в виде хэша и никогда в читаемом виде. Настройки двухфакторной аутентификации, если вы её включите. Там, где вы вводите своё имя или почтовый адрес, мы храним их в зашифрованном виде.

Данные идентичности

Для каждой идентичности: хэндл, отображаемое имя, аватар, баннер, описание, ссылки профиля и необязательный день рождения (только месяц и день, никогда год).

Содержимое

Посты, ответы, фотографии, видео, опросы и любое место, которое вы решили к ним прикрепить.

Платёжные данные

Если вы подписываетесь на Premium, мы храним, какой тариф вы купили, где купили, цену и валюту, идентификатор, который магазин или платёжный сервис присваивает покупке, и даты, между которыми идёт подписка. Номер вашей карты мы никогда не получаем.

Переписка с поддержкой

То, что вы нам пишете, и то, что мы отвечаем.

Мы собираем по мере использования

Активность

На кого вы подписаны, что вы лайкаете, репостите, добавляете в закладки и на что жалуетесь. Это социальный граф и взаимодействия, на которых работают ленты.

Поисковые запросы

Когда вы запускаете живой поиск, который продолжает работать и показывает новые посты по мере их появления, мы храним запись о нём на вашем аккаунте. В этой записи хранится сам запрос, время начала поиска, время его окончания и то, на каком тарифе был ваш аккаунт в тот момент. Именно она позволяет приложению предлагать вам ваши недавние запросы как подсказки. В приложении можно убрать отдельный запрос или очистить всю историю, а раздел Как долго мы это храним объясняет, что даёт очистка. Отдельно от этого мы считаем, как часто ищут каждый запрос в Grilled Cheese. Эти счётчики никогда не привязываются к аккаунту.

Данные устройства и журналов

Ваш IP-адрес, тип устройства и приложения, версии приложения и операционной системы, отметки времени. Мы используем их, чтобы поддерживать сеансы, показывать вам ваши устройства со входом и обнаруживать злоупотребления. Когда вы разрешаете уведомления, приложение также передаёт часовой пояс вашего устройства, чтобы уведомления могли учитывать ваше местное время.

Диагностика

Отчёты о сбоях и трассировки ошибок, из которых персональные идентификаторы (почта, номер телефона, токены сеансов) удаляются ещё до того, как они покинут ваше устройство, чтобы мы могли чинить то, что ломается.

Геопозиция с вашего устройства

Только если вы дадите разрешение, и только для функций, которые ей пользуются: прикрепление места к посту и поиск постов рядом с вами. По умолчанию она выключена, используется только на переднем плане и по одному замеру за раз, никогда в фоне. Прикрепляя место, вы сами выбираете его точность (точное, район или город) и можете отложить его, чтобы пост читался «я здесь был», а не «я здесь сейчас». Разрешение можно отозвать в любой момент, в настройках Grilled Cheese или вашего устройства.

Примерная геопозиция по IP-адресу

Отдельно от предыдущего и без какого-либо разрешения: ваш IP-адрес примерно показывает, откуда вы подключаетесь, с точностью около города или региона. Мы можем использовать это для безопасности сервиса: заметить аккаунт, которым пользуются из места, откуда им никогда не пользовались, найти сети, из которых идут злоупотребления, и обеспечить действие блокировки в отношении того, кто создаёт новые аккаунты. Мы также можем использовать это для разумных значений по умолчанию там, где вы не дали нам показания устройства. К посту это никогда не прикрепляется, да и точности для этого не хватает.

Возраст

Возрастной диапазон, который сообщает нам ваш магазин приложений, и связанные с ним ответы, описанные в разделе Подтверждение возраста.

Чего мы не собираем

Мы не можем прочитать сообщения в Защищённых беседах, которые зашифрованы сквозным шифрованием. Мы не читаем адресную книгу вашего устройства, и приложение никогда не просит доступ к контактам. Мы не отслеживаем вас в других приложениях и на других сайтах, в Grilled Cheese нет рекламных технологий и технологий межприложенческого отслеживания, и мы не продаём вашу персональную информацию.

Мы не угадываем, где был создан пост. Место, прикреплённое к посту, берётся только из показаний устройства, которые вы сами решили прикрепить, и никогда из вашего IP-адреса, поэтому пост несёт геопозицию только тогда, когда вы её на него поставили. Встроенные геометаданные (GPS) удаляются из фотографий на вашем устройстве, ещё до загрузки, если вы сами не включите Сохранять геоданные на фото.

Определение по IP-адресу примерного места, где вы находитесь, это не то же самое, что отслеживание в других приложениях и на сайтах, которым мы не занимаемся.

Зачем мы это используем и на каком основании

Цель Что используется Правовое основание (Великобритания/ЕС)

Работа сервиса: доставка постов, ленты, уведомления

Аккаунт, идентичности, содержимое, активность

Исполнение договора

Безопасность аккаунтов: сеансы, двухфакторная аутентификация, обнаружение злоупотреблений

Аккаунт, данные устройства и журналов, примерная геопозиция по IP

Законные интересы; правовая обязанность

Безопасность сервиса: автоматическая и ручная модерация

Содержимое, активность, жалобы

Законные интересы; правовая обязанность

Подтверждение того, что вы достаточно взрослы для Grilled Cheese

Дата рождения

Правовая обязанность; законные интересы

Решение о том, можно ли вам видеть рекомендуемые ленты

Возрастной диапазон из магазина приложений, дата рождения

Правовая обязанность; законные интересы

Задержка уведомлений ночью и в школьные часы

Возрастной диапазон из магазина приложений, дата рождения, часовой пояс устройства

Правовая обязанность; законные интересы

Решение о том, можно ли вам видеть контент для взрослых

Дата рождения, возрастной диапазон из магазина приложений

Правовая обязанность; законные интересы

Дополнительная защита там, где действуют законы о подтверждении возраста

Возрастной диапазон из магазина приложений, регион действия законов о возрасте, статус согласия родителя, активность

Правовая обязанность; законные интересы

Отчётность о том, сколько аккаунтов относится к каждой возрастной группе, только в виде количеств

Дата рождения, возрастной диапазон из магазина приложений, регион действия законов о возрасте

Правовая обязанность; законные интересы

Починка того, что ломается

Диагностика, данные устройства

Законные интересы

Подтверждение возраста

Ваша дата рождения

Первый экран спрашивает вашу дату рождения ещё до того, как у вас появился аккаунт, и спрашивать её нас обязывает закон. Год обязателен всегда. Месяц и день обязательны только тогда, когда год сам по себе не отвечает на вопрос, исполнилось ли вам 18, то есть когда 18 вам исполняется в этом году; в остальных случаях они необязательны.

Мы храним то, что вы указали, привязанным к вашему аккаунту, вместе с датой, когда вы это указали. Мы не храним просто «да или нет»: хранится сама дата, и именно это позволяет перепроверить ответ, а не доверять флажку; она входит в выгрузку данных, которую вы можете сформировать для себя. Если вы указываете полную дату, мы также храним её в зашифрованном виде. Месяц и день остаются рядом с ней в читаемом виде, чтобы мы могли узнать ваш день рождения, не читая год.

Это не то же самое, что день рождения в профиле идентичности — публичное необязательное поле только из месяца и дня, описанное выше. Первое служит проверкой возраста на аккаунте и никогда не публикуется; второе вы сами решили показывать людям.

Возрастной диапазон из вашего магазина приложений

Приложение запрашивает у вашего магазина приложений возрастной сигнал: Apple’s Declared Age Range на iPhone, iPad и Mac и Google Play’s Age Signals на Android. Передаст ли его магазин, зависит от вас и от настроек самого магазина, а Apple сначала спрашивает вас. Магазин сообщает нам только возрастной диапазон, например «18 лет и старше» или «от 13 до 15 лет». Он никогда не сообщает нам вашу дату рождения, и мы никогда не получаем от него удостоверение личности или фотографию.

Мы храним одну такую запись на аккаунт, и более новый ответ заменяет более старый. Запись содержит:

  • какой магазин ответил;

  • возрастной диапазон и возрастную группу, к которой мы его относим;

  • когда мы его получили;

  • сообщает ли магазин, что вы находитесь в регионе, где действуют законы о подтверждении возраста. Этот ответ определяется регионом вашей учётной записи в магазине приложений, а не тем, где вы физически находитесь, поэтому он не меняется, когда вы путешествуете. Если вы пользуетесь Grilled Cheese на нескольких устройствах, учитывается «да» с любого из них, и оно действует, пока ни одно устройство не говорило «да» в течение 30 дней;

  • статус согласия родителя, если магазин его сообщает. Google Play сообщает его для аккаунтов под родительским контролем. Apple его не сообщает.

Запись с одного устройства действует для вашего аккаунта везде, где вы входите, в том числе в вебе.

Для чего мы их используем

Рекомендуемые ленты

Некоторые ленты, например For You, подбирают и упорядочивают для вас посты, а не показывают их в хронологическом порядке. Калифорнийский закон SB 976 и нью-йоркский SAFE for Kids Act разрешают такие ленты только для людей, в отношении которых установлено, что они взрослые. Мы показываем их вам только после того, как ваш магазин приложений сообщил нам, что вам 18 лет или больше. До этого, а также всегда, если по указанной вами дате рождения вам меньше 18, эти ленты показывают посты в хронологическом порядке.

Время уведомлений

Если ваш магазин приложений не сообщил нам, что вам 18 лет или больше, мы задерживаем push-уведомления с 00:00 до 6:00, а также с 8:00 до 15:00 по будним дням с сентября по май, и отправляем их, когда это время заканчивается. Время указано по вашему местному времени, которое берётся из часового пояса вашего устройства. Уведомления о безопасности и входе никогда не задерживаются, и каждое уведомление всё равно появляется в приложении сразу, как только происходит событие.

Контент для взрослых

Можно ли вам видеть посты, помеченные как контент для взрослых, определяется указанной вами датой рождения. Если ваш магазин приложений сообщает, что вам меньше 18, вы не можете видеть такой контент, какую бы дату вы ни указали. За пределами регионов, описанных ниже, ответ магазина «18 лет и старше» сам по себе не открывает доступ к контенту для взрослых.

Где действуют законы о подтверждении возраста

Если ваш магазин приложений сообщает, что вы находитесь в таком регионе, действуют более строгие правила. Для рекомендуемых лент и контента для взрослых нужен ответ «18 лет и старше» от вашего магазина приложений, что бы ещё мы ни знали. Взрослые, на которых вы не подписаны, не могут начать с вами новую беседу, если ваш магазин приложений не сообщил нам, что вам 18 лет или больше; уже существующих бесед это не касается. Если магазин сообщает, что согласие родителя ожидается или в нём отказано, мы обращаемся с аккаунтом как с аккаунтом несовершеннолетнего: ленты в хронологическом порядке, задержка уведомлений и никакого контента для взрослых.

Ежегодный подсчёт

Раз в год мы подсчитываем, сколько активных аккаунтов относится к каждой возрастной группе, по дате рождения, ответу магазина приложений и региону, чтобы выполнить наши правовые обязанности. Отчёт содержит только количества. Он никогда не называет и не идентифицирует ни один аккаунт.

Мы не используем вашу дату рождения или ответы вашего магазина приложений для рекламы и никому их не передаём.

Как долго мы их храним

Ваша дата рождения и запись из вашего магазина приложений хранятся, пока существует ваш аккаунт. Каждый новый ответ вашего магазина приложений заменяет предыдущий. Они не копируются в историю, которую мы ведём для других изменений вашего аккаунта, поэтому, когда ваш аккаунт безвозвратно стирается, через 30 дней после того, как вы его удалили, они удаляются вместе с ним.

Автоматические проверки содержимого

Чтобы ловить содержимое, нарушающее правила, например материалы, сексуально эксплуатирующие несовершеннолетних, подстрекающие к насилию, травящие или являющиеся спамом, посты проверяются автоматически в момент создания. Проверка отправляет текст поста и его изображения стороннему ИИ-классификатору, который возвращает сигналы безопасности. Данные вашего аккаунта он не получает. Автоматические меры можно обжаловать, а жалобы рассматривает человек. Что разрешено, а что нет, описано в Условиях использования.

Кто ещё это видит

Другие пользователи. Ваш публичный профиль и публичные посты. Какие части профиля публичны, настраивается в Настройки → Конфиденциальность.

Другие серверы, через федерацию. Если идентичность федерируется, её публичные посты и профиль передаются на серверы ActivityPub и ATProto, которые держат другие люди. Эти серверы хранят собственные копии по собственным правилам. Когда вы что-то удаляете, мы отправляем запрос на удаление, и большинство серверов его выполняет, но принудить мы не можем никого. Настройки → Доступ из других сетей управляет тем, как далеко достаёт каждая идентичность, вплоть до полного выключения федерации.

Поставщики услуг. Мы пользуемся услугами следующих третьих сторон; они действуют по нашим указаниям и вправе использовать данные только для оказания нам своей услуги:

Поставщик Что делает для нас

Cloudflare, Inc.

Облачный хостинг и инфраструктура; хранение загружаемых вами медиа и файлов; доставка контента; доставка транзакционной почты (коды входа, сброс пароля, ссылки на выгрузку данных).

Sentry (Functional Software, Inc.)

Диагностика сбоев и ошибок по очищенным отчётам, описанным выше.

Поставщик ИИ-классификации содержимого

Автоматическая проверка содержимого, описанная выше (только текст поста и изображения).

SMS-провайдер

Доставка одноразовых кодов при добавлении или подтверждении номера телефона.

Apple Inc. / Google LLC

Приём платежа за подписку Premium, купленную в приложении, и сообщение нам, активна ли она. Платёжные данные держат они; нам достаются идентификатор покупки и её статус.

Stripe, Inc.

Приём платежа за подписку Premium, купленную в интернете, и обработка карты. Данные карты держит Stripe; нам достаются идентификаторы клиента и подписки и статус.

Закон. Мы раскрываем информацию там, где этого требует закон или где это необходимо для защиты чьей-то безопасности. Там, где закон позволяет рассказать вам о таком запросе, мы расскажем.

Передача бизнеса. Если Village Compute будет куплена или объединена с другой компанией, информация может быть передана в составе сделки. Мы сообщим вам до того, как ваша информация станет предметом другой политики.

Личные сообщения

В Grilled Cheese есть два вида бесед. Обычные Беседы используются по умолчанию. Защищённые беседы зашифрованы сквозным шифрованием и выключены, пока вы их не включите.

Беседы

Беседы приватны: в приложении беседу видят только её участники. Сообщения передаются между вашим устройством и нашими серверами по зашифрованным соединениям.

Сквозным шифрованием они не защищены. Мы храним сообщения на наших серверах, чтобы беседа следовала за вашим аккаунтом и была доступна на каждом устройстве, на котором вы входите. Это значит, что наши серверы могут их прочитать.

Беседа с кем-то в другой сети, через федерацию, всегда является обычной беседой. Она также проходит через сервер другого человека, и те, кто управляет этим сервером, тоже могут её прочитать.

Защищённые беседы

Защищённые беседы зашифрованы сквозным шифрованием по стандарту Messaging Layer Security (RFC 9420). Это бета-функция, и по умолчанию она выключена. Она включается в Настройки → Приватность → Защищённые беседы, и включить её должны оба участника. Защищённые беседы доступны только между аккаунтами Grilled Cheese.

Для защищённой беседы мы переносим шифротекст и метаданные, нужные для маршрутизации: кто участвует в беседе, когда двигались сообщения и какого они размера. Прочитать содержимое мы не можем.

Ключи живут на ваших устройствах, и из этого следуют важные обстоятельства:

  • Защищённая беседа принадлежит устройству, на котором она была начата. Она не следует за вашим аккаунтом на другие ваши устройства, и резервная копия её не создаётся.

  • Мы не можем восстановить историю ваших сообщений. Новый телефон не сможет открыть защищённые беседы, которые у вас уже были.

  • Сообщение, отправленное до того, как устройство получило свои ключи, на нём расшифровать нельзя.

  • Сообщения в защищённой беседе удаляются через 30 дней с вашего устройства и с наших серверов.

Cookie и хранение на вашем устройстве

Оба приложения Grilled Cheese держат на вашем устройстве небольшие объёмы информации. В вебе это cookie; в мобильном приложении это защищённое хранилище операционной системы и настройки приложения. Работа у них одна и та же, поэтому перечислены они вместе.

Ничто из этого не реклама, и ничто не передаётся кому-либо ещё. Здесь нет сторонних cookie, нет рекламных и измерительных SDK, и ни на одной платформе не считывается рекламный идентификатор.

В вебе

Каждая cookie ниже устанавливается самим Grilled Cheese, и все они либо необходимы для работы сайта, либо хранят выбранную вами настройку.

Имя Для чего Как долго

sid

Держит вас в системе. Несёт сам сеанс, поэтому она httpOnly: читает её только наш сервер, а скриптам самой страницы она недоступна.

Пока вы не выйдете

pending_sid

Хранит незавершённый вход, пока вы вводите второй фактор.

Минуты, затем заменяется или удаляется

mfa_device

Помнит устройство, которому вы велели доверять, чтобы оно могло пропустить второй фактор.

Пока вы не забудете устройство

theme

Выбранная вами светлая или тёмная тема, чтобы первая отрисовка ей соответствовала.

Пока вы её не смените

locale

Выбранный вами язык.

Пока вы его не смените

web_preview

Доступ к предварительной сборке во время закрытого тестирования.

Период тестирования

В мобильном приложении

Cookie там нет. Их эквиваленты:

Защищённое хранилище операционной системы

Ваш сеанс, а также (чтобы приложение могло предложить их вам снова) ваш адрес электронной почты и номер телефона. На iOS это Keychain, на Android это Keystore, оба зашифрованы системой. Там же токен устройства, которому вы велели доверять при двухфакторном входе.

Настройки приложения

Локальные для устройства настройки, описанные в Настройках: внешний вид, размер текста, режим ленты, открывать ли ссылки в приложении и тому подобное. Они никогда не покидают устройство.

Кэши

Скачанные фотографии и видео, чтобы не загружать их дважды. Очищаются в любой момент в Настройки → Хранилище.

Выход из аккаунта очищает сеанс; удаление приложения очищает всё.

Почему вас не просят ничего принять

Закон, регулирующий cookie, говорит о хранении и чтении чего бы то ни было на вашем устройстве, а не о слове «cookie», поэтому он охватывает и мобильные эквиваленты. Он требует согласия на хранение, которое не является необходимым, и освобождает от согласия необходимое: вход в систему, вашу безопасность и хранение настройки, о которой вы сами попросили.

Всё перечисленное выше относится к освобождённой категории, поэтому Grilled Cheese не показывает баннер о cookie. Если это когда-нибудь перестанет быть правдой, мы спросим заранее, а не добавим баннер задним числом.

Как долго мы это храним

  • Данные аккаунта и идентичностей: пока существует ваш аккаунт.

  • Содержимое: пока вы его не удалите или пока не удалите идентичность или аккаунт, которым оно принадлежит.

  • Удаление аккаунта: аккаунт и его идентичности деактивируются немедленно и безвозвратно стираются через 30 дней. Хэндл после этого выводится из оборота и никогда не выдаётся снова.

  • История поиска: пока существует ваш аккаунт, если вы не очистите её раньше. Когда вы убираете запрос, очищаете всю историю или удаляете аккаунт, мы удаляем связь между этими записями поиска и вашим аккаунтом. Это необратимо, и вернуть её мы не можем, поэтому эти запросы уже никогда не будут вам показаны. Сами записи сохраняются, и связать их с вами больше нечем, а мы используем их, чтобы понимать, как пользуются Grilled Cheese. Счётчики того, как часто ищут каждый запрос, к аккаунту не привязываются изначально, и их мы тоже храним.

  • Сведения о возрасте: ваша дата рождения и возрастная запись из вашего магазина приложений, пока существует ваш аккаунт. Более новый ответ магазина заменяет более старый, и оба удаляются, когда ваш аккаунт безвозвратно стирается.

  • Неактивные аккаунты: аккаунт, которым не пользуются, деактивируется через 12 месяцев.

  • Файлы выгрузки данных: сформированная для вас выгрузка доступна 7 дней, затем удаляется. Каждая ссылка на скачивание действует 15 минут.

  • Данные журналов и устройств: ограниченный срок для расследования инцидентов безопасности и злоупотреблений.

  • Беседы: пока вы их не удалите. Удаление беседы убирает её из вашего аккаунта. Другие её участники сохраняют свои копии, пока тоже их не удалят.

  • Защищённые беседы: удаляются с вашего устройства и с наших серверов через 30 дней.

  • Удалённое содержимое: убирается из сервиса при удалении. Резервные копии устаревают по скользящему графику.

  • Записи о покупках: хранятся столько, сколько требуют налоговое и бухгалтерское законодательство, то есть дольше срока подписки и дольше, чем существует аккаунт, к которому она относилась. Хранится запись о сделке, а не данные вашей карты, которых у нас никогда не было.

  • Записи модерации: хранятся, пока нужны для поддержания статуса аккаунта. Страйк истекает через год, а после удаления аккаунта мы храним минимум, необходимый для действия блокировки.

Ваши права

Где бы вы ни жили, вы можете:

  • посмотреть и выгрузить свои данные. Настройки → Аккаунт формирует выгрузку для скачивания.

  • исправить то, что неверно.

  • удалить идентичность или весь аккаунт в Настройки → Аккаунт.

  • очистить историю поиска, по одному запросу или всю сразу, в приложении.

  • выключить федерацию для идентичности в Настройки → Доступ из других сетей.

  • управлять тем, что публично, в Настройки → Конфиденциальность.

Если вы находитесь в Великобритании или ЕС, у вас также есть права на ограничение обработки и возражение против неё, на переносимость данных и на жалобу в ваш орган по защите данных. Если вы находитесь в Калифорнии, у вас есть права, описанные в CCPA, включая право не подвергаться дискриминации за их осуществление, и мы не продаём персональную информацию.

Чтобы осуществить любое из этих прав, воспользуйтесь приложением там, где оно предлагает соответствующую настройку, или напишите на [email protected]. Мы отвечаем в течение 30 дней.

Международные передачи

Grilled Cheese управляется из Соединённых Штатов, и ваша информация обрабатывается там. При передаче персональных данных из Великобритании или ЕЭЗ мы опираемся на стандартные договорные положения Великобритании/ЕС.

Дети

Grilled Cheese это сервис для взрослых. Для создания аккаунта вам должно быть не меньше 18 лет, и мы сознательно не собираем информацию о тех, кто младше. Если вы считаете, что несовершеннолетний передал нам персональную информацию, напишите на [email protected], и мы её удалим.

Изменения

Любое изменение мы опубликуем здесь и обновим дату вступления в силу. Если изменение существенно, мы уведомим вас в приложении или по почте до того, как оно вступит в силу. По мере появления в Grilled Cheese новых функций, включая отложенные на запуске, мы будем описывать здесь связанные с ними данные до того, как функции станут вам доступны.

Контакты

186282 Inc., действующая под наименованием Village Compute
[email protected]