Версия 1.11 от 05.11.2026.
Политика за поверителност на „За кафе“
Кратко:
- Не продаваме данните ти и нямаме реклами от трети страни.
- Точното ти местоположение никога не се показва на други хора.
- Не събираме сексуалната ориентация.
- При лицевата проверка не пазим селфи, видео или лицеви шаблони — само резултата.
- Разговорите не се записват.
- Можеш да изтеглиш и да изтриеш данните си от Настройки.
---
1. Кой е администраторът
„ФРЕШФУУД“ ЕООД, ЕИК 203372883, гр. София 1680, ул. „Топли дол“ № 2Б, ап. 20, представлявано от Костадин Байчев Байчев (управител) („ние“). Контакт по въпроси за личните данни: privacy@zakafe.com.
2. Какви данни обработваме
2.1. Акаунт и вход
- имейл, хеш на паролата (Argon2id — самата парола не се пази), дата на раждане;
- при вход с Google — постоянният идентификатор от Google и имейлът;
- при вход с Apple (в приложението за iPhone и в сайта) — постоянният идентификатор от Apple, имейлът (може да е скритият адрес от Apple), малкото име, ако го споделиш, и криптиран ключ, с който оттегляме входа с Apple, когато изтриеш профила си;
- при вход и регистрация в приложението за Android — еднократна проверка от Google Play Integrity, че заявката е от истинското приложение (без данни за профила ти);
- версия и дата на приетите Общи условия;
- сесии: защитен (хеширан) ключ на сесията, браузър/устройство (user agent), кога е създадена и последно ползвана. Сесията важи 30 дни.
2.2. Профил
- име за показване, пол, кого търсиш, намерение, град, дата на раждане (показва се възрастта, ако не я скриеш);
полът и „кого търсиш“ са нужни, за да работи откриването: показваме ти хора, които търсят някой като теб, и показваме теб на тях. Ползваме ги само за това и за подреждането на предложенията — не за реклама и не ги предаваме на трети страни за други цели;
- снимки (2–9), отговори на въпроси, интереси, текст „за мен“, гласов поздрав до 30 сек.;
- настройки: скрий възраст/разстояние, скрий „онлайн сега“, скрий „прочетено“, „само от верифицирани“, „подреждай само по разстояние и активност“, инкогнито, пътуване;
2.3. Местоположение
- Град — задължително.
- Точно местоположение — по избор, само с разрешение в браузъра. За откриването веднага се закръглява до квадрат от около 1 км в градовете с над 50 000 жители и от около 5 км другаде; приложението иска само приблизителна локация. Другите виждат само града и закръглено разстояние (или само града, ако скриеш разстоянието). Точните координати никога не стигат до други потребители.
- Точните координати не пазим — записваме само закръгления квадрат (около 1 км или 5 км). Разстоянието до друг човек се показва не по-точно от „под 2 км“.
2.4. Лицева проверка (по избор)
- По време на проверката селфи-видеото се обработва от Didit (проверка за жив човек и оценка на възраст). Референтният кадър се сравнява със снимките в профила ти чрез AWS Rekognition (Франкфурт) — само в паметта, без да се записва.
- Пазим само резултата: минал/неминал, 18+ да/не, оценка на проверката, кои снимки съвпадат, дата, версия на праговете, номер на сесията при Didit.
- Сесията при Didit се изтрива през API веднага след резултата.
- Ако резултатът е съмнителен (напр. оценката на възрастта е под 18 или силно се разминава с датата ти на раждане, или лицето не съвпада ясно), значката не се дава веднага — проверката преглежда модератор. Той вижда снимките в профила ти, оценките за съвпадение и знака за възрастта; селфито не вижда, защото не го пазим.
- Тези данни са биометрични (чл. 9 GDPR) и се обработват само с изричното ти съгласие. Ако не искаш проверка, можеш да ползваш услугата без значка „Верифициран“.
2.5. Откриване и съвпадения
Харесвания (вкл. коментар и специални харесвания), пропуснати профили (скрити 30 дни), съвпадения, блокирания, дневните предложения и кога си бил(а) активен(на). Запазените търсения (име и филтри, до 5) и дали искаш известие за нови хора по тях.
2.6. Чат и разговори
- съобщения, снимки, гласови съобщения, реакции, покани „На кафе“, подаръци, статус „доставено/прочетено/прослушано“;
- резултат от автоматичните проверки (бърз филтър и AI) — без текста на съобщението;
- разговори: кой, с кого, кога, колко и дали е с видео. Звукът и видеото не се записват.
- абонамент за известия в браузъра (адрес и ключове, дадени от браузъра);
- в приложението — адрес за известия на телефона (от Expo и Google Firebase / Apple) и отделен адрес, с който телефонът звъни при обаждане, дори ако приложението е затворено (Apple PushKit на iPhone, Google Firebase на Android);
- списъкът „Известия“ в сайта и приложението: вид, връзка и кога (съвпадение, харесване, пропуснато обаждане, подарък, напомняне, нови хора по запазено търсене). Името на другия човек не се пази в списъка — показва се, докато профилът му съществува и никой от двамата не е блокирал другия.
2.7. Кредити и плащания
Покупки (пакет, сума, ДДС, статус), идентификатор на плащането в Stripe, отпечатък на картата от Stripe (за да ограничим пакета „Проба“ до веднъж на карта), движенията по кредитите и активните функции. Номерът на картата не стига до нас — обработва го Stripe. След изтриване на профила изтриваме отпечатъка на картата. Токена на покупката от Google Play пазим 1 година. При покупка в приложението плащането обработва Google Play (Android) или Apple App Store (iPhone) — пазим номера на поръчката или транзакцията, пакета и статуса (вкл. върнати пари), но не и данни за картата.
2.8. Писма
Пазим копие на всяко писмо, което ти пращаме (адрес, тема, текст, статус на доставката от Brevo). Целта е да можем да проверим жалби и да докажем какво е изпратено. Текстът на чат съобщенията никога не влиза в писмата. В известията на телефона и браузъра по подразбиране също не влиза; ако сам(а) включиш „Показвай името и текста“, началото на съобщението се показва в известието и минава през услугата за известия (Apple, Google или Expo).
2.9. Сигурност и модерация
- технически логове без съдържание на съобщения;
- сигнали (от кого, за кого, причина, коментар), случаи, решения, обжалвания;
- данни от Cloudflare Turnstile (проверка, че не си бот);
- технически данни за грешки в сайта, приложението и сървъра (Sentry) — без имейл, бисквитки, текст на съобщения и тайни линкове;
- статистика за посещенията само на публичните страници (Plausible) — без бисквитки; IP адресът не се съхранява;
- след бан — защитени отпечатъци (вж. т. 6.6).
2.10. „Добре ли си?“ (проверка по време на среща, по избор)
- доверените ти контакти (до 3): име, мобилен номер и по избор имейл — криптирани. Добавяш ги ти; те получават едно съобщение, че са добавени;
- за всяка проверка: денят, часът и мястото на срещата (както са написани в поканата), с кого е, кога да те питаме и отговорите ти;
- ако не отговориш или натиснеш „Нужна ми е помощ“, доверения ти контакт получава SMS и/или имейл с линк към страница (валидна 48 часа): твоето малко име; малкото име, възрастта и една снимка на човека, с когото е срещата; мястото и часа; кога за последно си отворил(а) приложението;
- „Като на снимките ли беше?“ — отговорът ти вижда само модерацията;
- точна локация не събираме.
Ако имаш среща с човек, който ползва „Добре ли си?“, неговият доверен контакт може да види малкото ти име, възрастта, една снимка и мястото и часа на срещата — само ако той не отговори или поиска помощ.
Довереният контакт получава кратка информация за обработването на данните си при добавянето — Доверен контакт.
3. За какво и на какво основание
| Цел | Данни | Основание |
|---|---|---|
| Акаунт, профил, откриване, съвпадения, чат, разговори | 2.1, 2.2, 2.3 (град, закръглено), 2.5, 2.6 | договор (чл. 6(1)(б)) |
| Точно местоположение за разстоянието | 2.3 | съгласие (разрешение в браузъра) |
| Лицева проверка | 2.4 | изрично съгласие (чл. 9(2)(а)) |
| Подреждане на предложенията (профилиране) | 2.2, 2.3, 2.5 | договор / легитимен интерес; можеш да възразиш (т. 7) |
| Известия по имейл и в браузъра | имейл, абонамент | договор; известията в браузъра — съгласие (разрешение в браузъра) |
| Кредити и плащания | 2.7 | договор; счетоводство — законово задължение (чл. 6(1)(в)) |
| Защита от спам, измами, ботове; автоматична проверка на снимки и текст | 2.2, 2.6, 2.9 | легитимен интерес (безопасност на потребителите) |
| Разглеждане на сигнали, решения, обжалвания (DSA) | 2.9 и докладваното съдържание | законово задължение (DSA) и легитимен интерес |
| Откриване на нова регистрация след бан | 6.6 | легитимен интерес |
| Архив на писмата | 2.8 | легитимен интерес (доказване, жалби) |
| „Добре ли си?“ | 2.10 | договор (за теб, функция по избор); за доверения контакт и за човека от срещата — легитимен интерес (безопасност), при тревога — жизненоважни интереси |
Специални категории в съобщенията. Съобщенията и снимките могат да разкриват здраве, религия или ориентация. Не ги анализираме с такава цел. Автоматичната проверка търси само измами, тормоз и заплахи.
Не обработваме тези данни с цел да научим нещо за теб: проверката гледа само дали съобщението е измама, тормоз или заплаха, а към външния AI отива само текстът на едно съобщение с псевдонимни идентификатори, без история и профил. Резултатът не се свързва с чувствителни категории.
4. Автоматични решения и профилиране
- Снимки. Всяка снимка се проверява от модел на нашия сървър в България (голота, лице, качество). Профилните снимки се проверяват и от AWS Rekognition (Франкфурт). Основната снимка (и малка част от останалите) се проверява и от Sightengine — дали е генерирана с изкуствен интелект; при съмнение отива при човек. Ясно забранена снимка се отказва автоматично, с обяснение и възможност за обжалване. Съмнителните отиват при човек.
- Снимки в чата се проверяват само на нашия сървър. Чувствителните пристигат размазани.
- Текст в чата. Бърз филтър на нашия сървър търси линкове, телефони, банкови сметки и искане на пари. Част от съобщенията се проверяват и от AI модел (Claude Haiku на Anthropic): хванатите от филтъра, първите 20 съобщения на нов неверифициран профил и около 2% случайни. Резултатът е само предупреждение или преглед от човек — без автоматично наказание.
- Подреждане на предложенията — по прости правила (общи интереси, намерение, разстояние, активност, верификация, пълнота). Може да избереш подреждане само по разстояние и активност.
- „Като на снимките ли беше?“ („Добре ли си?“, т. 2.10) — ако двама различни потребители кажат след среща, че човек не прилича на снимките си, модератор преглежда снимките му. Отговорите само насочват вниманието на човек; няма автоматично наказание.
- Санкциите над предупреждение се решават от човек.
5. На кого предаваме данни
Не продаваме данни. Ползваме следните обработващи, с договор по чл. 28 GDPR:
| Обработващ | За какво | Какви данни | Къде |
|---|---|---|---|
| SuperHosting.bg | сървър (база, приложение, моделите за проверка) | всички | България |
| Cloudflare | R2 — снимки, гласови и криптираните резервни копия; Turnstile — защита от ботове; DNS | файлове; данни за браузъра | ЕС / глобална мрежа |
| Stripe | плащания | данни за плащането | ЕС / САЩ |
| Didit | проверка за жив човек, оценка на възраст | селфи-видео (изтрива се веднага) | ЕС |
| Amazon Web Services (Rekognition, Франкфурт) | сравнение на лицето със снимките; проверка на профилни снимки | кадър и снимки (не се пазят) | Германия |
| Anthropic (Claude) | проверка на текст в чата; второ мнение при обжалване | текстът на едно съобщение с псевдонимни ID, с телефоните, имейлите и банковите сметки заменени с маркери; при обжалване — данните по случая | САЩ |
| LiveKit Cloud | аудио и видео разговори (не се записват) | поток в реално време, технически данни | ЕС (Франкфурт) |
| Brevo | изпращане на писма; SMS до доверения контакт („Добре ли си?“) | имейл, текст на писмото; мобилен номер и текст на SMS-а | ЕС (Франция) |
| Sightengine | проверка дали профилна снимка е генерирана с AI | снимката (не се пази) | ЕС / Канада / САЩ |
| вход с Google; Google Play — покупки в приложението и проверка на приложението (Play Integrity); Firebase — доставка на известията и звъненето при обаждане на Android | идентификатор, имейл; данни за поръчката; адрес за известия; при обаждане — номер на обаждането и името на обаждащия само ако си включил(а) „Показвай името и текста“ | ЕС / САЩ | |
| Apple | App Store — покупки в приложението за iPhone и известия за върнати пари; вход с Apple; доставка на известията и звъненето при обаждане на iPhone (PushKit) | идентификатор, имейл (може скрит); данни за транзакцията; адрес за известия; при обаждане — номер на обаждането и името на обаждащия само ако си включил(а) „Показвай името и текста“ | ЕС / САЩ |
| Expo | изпращане на известията към приложението | адрес за известия, кратък текст (по подразбиране „Ново съобщение“, без име; с името и началото на съобщението — само ако си го включил(а)) | САЩ |
| SuperHosting.bg | фирмената поща — писмата до podkrepa@, abuse@, privacy@ и office@zakafe.com | имейл и съдържанието на писмото | България |
| Sentry (Functional Software) | грешки в сайта, приложението и сървъра | технически данни за грешката, без имейл и съдържание | ЕС (Германия) |
| Plausible Analytics | статистика за публичните страници | адрес на страницата; IP адресът и браузърът се ползват само за дневен анонимен идентификатор и не се съхраняват; без бисквитки | ЕС |
| Услугите за известия на браузъра (Google, Mozilla, Apple, Microsoft) | известия в браузъра | кратък текст (по подразбиране „Ново съобщение“, без име; с името и началото на съобщението — само ако си го включил(а)) | според браузъра |
Други получатели:
- Другите потребители виждат профила ти (без точната локация и датата на раждане), а събеседниците ти — съобщенията.
- Държавни органи — само при законно искане или при заплаха за живот и безопасност (вж. т. 8).
6. Колко време пазим данните
| Данни | Срок |
|---|---|
| Профил и акаунт | докато го ползваш. След „Изтрий профила“ — скрит веднага, изтрит окончателно след 7 дни |
| Съобщения, снимки и гласови в чата | докато съвпадението е активно; след разкарване или блокиране — 30 дни, после се изтриват. „Изтрий за двамата“ — скрито веднага, изтрито след 30 дни (за да може да се разгледа сигнал) |
| Качени, но неизпратени файлове | 1 ден |
| Резултат от AI проверка (без текста) | 90 дни, ако няма находка; иначе до решението по случая |
| Данни за разговори | 90 дни (следата „Разговор“ в чата — колкото чата) |
| Списъкът „Известия“ | 90 дни |
| Запазени търсения | докато ги изтриеш; изтриват се с профила |
| Адресите за известия и звънене на телефона | ползват се, докато си влязъл(а) в приложението на него; след изход спират; изтриват се с профила или когато Apple/Google ги обявят за невалидни |
| Пропуснати профили | 30 дни скрити от предложенията |
| Резултат от верификация | докато акаунтът съществува; биометрия — изобщо не се пази; сесията при Didit — изтрита веднага |
| Сигнали, решения, обжалвания | 3 години, и след изтриване на профила. Имейлът на подател без профил — до 190 дни след решението |
| Копие на докладваното съобщение и до 20 съобщения преди и след него | докато сигналът е отворен и 190 дни след решението (срокът за обжалване), после се изтрива; остават сигналът и мотивите на решението |
| Окончателно блокиран профил (бан) | изтрива се 30 дни след като банът стане окончателен — срокът за обжалване мине или обжалването бъде отхвърлено; остават отпечатъците (т. 6.6) и решението |
| Отпечатъци след бан (т. 6.6) | 3 години |
| Технически логове | 30 дни, без съдържание на съобщения |
| Архив на писмата | докато акаунтът съществува; изтрива се с профила |
| Кореспонденция с нас (поддръжка, права, сигнали по имейл) | 3 години |
| Одит на действията на нашия екип | 3 години |
| „Добре ли си?“ — проверките, отговорите, архивът на SMS-ите и писмата до контакта | 30 дни след срещата; при „Нужна ми е помощ“ — сигналът, 3 години; при изтриване на профила архивът на SMS-ите се изтрива веднага |
| Доверени контакти | докато ги държиш; изтриват се с профила |
| Плащания и движения по кредитите | 10 години от края на годината на плащането (Закон за счетоводството), без връзка с изтрития профил, без отпечатъка на картата и без бележките на екипа |
| Криптирани резервни копия (базата; снимките и гласовите) | до 31 дни — изтритото изчезва и от тях в този срок; ползват се само за възстановяване след авария |
6.6. Отпечатъци след бан
Ако профил бъде окончателно блокиран, пазим 3 години:
- хеш на имейла с таен ключ (самият имейл не се пази);
- перцептивни хешове на снимките — отпечатък на изображението, не на лицето, без биометрия.
Ако нова регистрация съвпадне, профилът отива на преглед от човек. Не отказваме автоматично. Основанието е легитимен интерес — защитата на другите потребители от вече блокиран за нарушение човек; затова тези отпечатъци остават и ако блокираният поиска изтриване на данните си.
7. Твоите права
- Достъп и копие. От Настройки можеш да изтеглиш всичките си данни като ZIP файл (JSON и твоите снимки и гласови).
- Корекция. Повечето данни редактираш сам(а) в профила.
- Изтриване. Настройки → „Изтрий профила“. Безплатно. 7 дни за отказ.
- Оттегляне на съгласие — по всяко време: спри известията в браузъра, спри разрешението за местоположение. Оттеглянето не засяга законността на обработката преди него.
- Възражение срещу профилиране. Настройка „Подреждай само по разстояние и активност“.
- Ограничаване и преносимост. Пиши на privacy@zakafe.com.
- Жалба. Можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, София 1592, www.cpdp.bg, или до органа в държавата, в която живееш.
Отговаряме до 1 месец.
8. Искания от органите
Предоставяме данни на държавни органи само при законно искане и само в обема, който е поискан. Нямаме отделен архив на местоположение или IP адреси за органите. При подозрение за престъпление, което застрашава живота или безопасността на човек, уведомяваме органите сами (чл. 18 от Акта за цифровите услуги).
9. Трансфер извън ЕС
Някои обработващи (Anthropic, Expo; възможно Stripe, Cloudflare, Google, Apple, Sightengine и услугите за известия) могат да обработват данни в САЩ (Sightengine — и в Канада). Трансферът става на основание решението на ЕК за адекватност (EU-US Data Privacy Framework) за сертифицираните дружества или стандартни договорни клаузи. Към Anthropic пращаме само текста на едно съобщение с псевдонимни идентификатори, без име, телефон, снимки и местоположение.
За Anthropic сме направили оценка на въздействието на трансфера (TIA): данните са минимални и псевдонимизирани, не се ползват за обучение на моделите.
10. Сигурност
HTTPS навсякъде; криптирано поле за данните на доверените контакти; пароли с Argon2id; файлове в частни хранилища с адреси, валидни 5–15 минути; без EXIF/GPS в снимките; без пазене на биометрия; вход в админ панела с втори фактор, роли и неизменим одит на действията на екипа; криптирани резервни копия.
11. Бисквитки и хранилище в браузъра
Ползваме само необходими бисквитки и локално хранилище — без тях сайтът не може да работи. Нямаме рекламни и аналитични бисквитки, затова няма банер. Статистиката за публичните страници (Plausible) работи без бисквитки.
| Какво | Къде | За какво | Колко време |
|---|---|---|---|
zk_session | бисквитка | държи те влязъл(а) в сайта | 30 дни или до „Изход“ |
zk_google, zk_apple | бисквитка | само при вход с Google или Apple — свързва отговора им с твоя браузър | до 10 минути; трие се след входа |
zk-invite | локално хранилище | кодът от линк-покана (zakafe.com/i/…), за да важи и ако се регистрираш по-късно | до регистрацията; след 30 дни не се ползва |
zakafe-outbox | локално хранилище | съобщенията в чата, които още не са изпратени (напр. без връзка), и чий профил са | до изпращането; трият се при „Изход“ или при вход с друг профил |
Защитата от ботове (Cloudflare Turnstile) при регистрация и вход работи в свой прозорец на Cloudflare (виж т. 5). Ако включиш известията в браузъра, той пази абонамента за тях; спираш ги от „Настройки“ или от браузъра.
12. Деца
Услугата е само за хора над 18 години. Ако разберем, че профил принадлежи на непълнолетен, спираме го и изтриваме данните, освен ако не е нужно да ги пазим заради сигнал към органите.
13. Промени
При съществена промяна те уведомяваме по имейл и в приложението. Тази версия: 1.11 от 05.11.2026 (звънене при обаждане при затворено приложение — Apple PushKit и Google Firebase; списъкът „Известия“; запазените търсения; сроковете за тях в т. 6). Предишната: 1.10 от 31.10.2026.