1. Introduction

Satikt is a social product designed to help people meet, match, and communicate in a respectful environment. Some Services may currently be offered in a limited or “coming soon” capacity (for example, a public waitlist or pre-release features). This Policy nevertheless applies to present and future versions of the app and website.

Our goal is to provide transparent information about what personal data is processed, for which purposes, how long it is kept, and what rights you have. If you do not agree with this Policy, please discontinue use of the Services.

For the purposes of GDPR, the controller of personal data relating to the Satikt Services is the Satikt operating team based in Latvia / the European Economic Area context. Contact details are provided in Section 29.

This Policy is published in Latvian, English, and Russian to reflect our community. In the event of inconsistency between translations, the interpretation that best complies with EU data protection law shall prevail, taking into account the version that was materially relied upon and the operational reality of the controller at the relevant time.

By using the Services you represent that you are at least 18 years old and that information you provide for required fields is accurate to the best of your knowledge.

2. Definitions

“We,” “us,” “our” means the operator of the Satikt Services.

“You,” “user” means any individual who accesses the website, app, or communicates with us.

“Personal data” means any information relating to an identified or identifiable natural person.

“Processing” means any operation performed on personal data, such as collection, storage, use, disclosure, or erasure.

“Content” means text, images, audio, video, messages, and other materials you upload or send through the Services.

“Device” means the smartphone, tablet, or other hardware on which the app runs.

3. Information We Collect

We collect only the personal data that is reasonably necessary to deliver the Services, maintain security, comply with law, and improve product quality. The exact categories depend on whether you only browse the site, join the waitlist, or use the full application.

Sections 4 through 13 describe each major category. We may also process limited technical metadata from server logs and security tooling for reliability and abuse prevention.

Our processing follows data minimisation, purpose limitation, accuracy, and storage limitation principles under GDPR. Where a feature is optional, we will clearly indicate when consent or additional configuration is required.

Information may be collected directly from you (for example, forms you complete), automatically from your device or the app (for example, diagnostic logs), or - in limited cases - from third parties where there is a lawful basis and it is necessary for the Services (for example, payment transaction metadata if premium billing is introduced).

• Identity and contact data (email address, authentication identifiers).
• Profile and social content (text, photos, preferences you choose to display).
• Communications content and related metadata (timestamps, delivery status).
• Technical and usage data (device model, OS, app version, in-app events for analytics).
• Fraud and security signals (for example, failed login patterns or risk scores).

4. Waitlist Email Collection

When you join our waitlist, we typically process your email address and, where offered, language or communication preferences. We use this information to notify you about launch timing, early access, product updates, and related announcements.

You may unsubscribe from marketing emails at any time using the link in each message or by contacting us. We may still send strictly necessary notices (for example, material changes to this Policy or legal disclosures) where permitted by law.

5. Account Registration Data

When account creation becomes available, we may process authentication identifiers (such as email or third-party login subject IDs if offered), password hashes or security tokens, account status, and configuration flags.

We may use email verification, rate limits, and automated risk signals to reduce fake accounts, credential stuffing, and other misuse.

6. Profile Information

You control much of the information displayed on your profile, such as display name or nickname, biography, interests, and meeting preferences, subject to product rules and safety policies. Visibility to other users depends on in-app settings and features.

You are responsible for the accuracy of voluntary disclosures and for avoiding publication of sensitive categories of data that you do not wish to share publicly. We may restrict certain fields for technical, legal, or moderation reasons.

7. Uploaded Photos and User Content

Photos and other media are stored in secure cloud environments and used to render profiles, enable discovery and chat, and - where appropriate - to perform safety checks. We do not sell your personal data to data brokers.

Processing may include automated classifiers and, in serious cases, human review to detect illegal content, harassment, nudity or sexual material where restricted by policy, scams, or impersonation, consistent with applicable law and our community standards.

8. Messages and Communications

Direct messages are stored on our infrastructure to deliver conversations, maintain message history where the feature exists, support reporting workflows, and comply with lawful requests. Content may be reviewed when we have a good-faith belief that review is necessary for safety, when you submit an abuse report, or when required by competent authorities.

We do not use the contents of private chats for third-party advertising. Technical logs and automated abuse signals may still be used to detect spam, fraud, and coordinated harm.

9. Device Information

We may collect device identifiers permitted by the platform, operating system version, app version, language settings, and limited diagnostic information to troubleshoot crashes, improve performance, and secure accounts.

10. Analytics and Usage Data

We may use analytics to understand feature adoption, funnels, session length, stability, and product quality. Where feasible, we configure analytics to use aggregated or pseudonymous identifiers and to minimise collection of personal data.

11. Cookies and Similar Technologies

On the website, we may use cookies and similar technologies for essential functionality, to remember language preferences, and - where enabled - for analytics. You can control cookies through your browser; disabling certain cookies may affect site behaviour.

12. Push Notifications

With your consent, we may send push notifications about new messages, matches, safety alerts, or product news. You can withdraw consent at any time through device or in-app settings.

13. Location Information

If we offer location-based features (for example, people nearby), we will process precise or approximate location only with clear permission and controls as described in the app. You may disable location permissions at the operating-system level, which may limit certain features.

14. How We Use Information

We use personal data to: (a) provide and maintain the Services; (b) authenticate users and protect accounts; (c) personalise discovery and recommendations where offered; (d) provide customer support; (e) conduct analytics and product development; (f) comply with legal obligations; (g) detect, investigate, and prevent fraud, abuse, and security incidents; and (h) in the future, process payments and premium subscriptions if such features are introduced.

If paid plans or premium tiers are launched, we will process billing metadata (such as transaction identifiers, amounts, currency, subscription status) through certified payment processors. We retain only the information required for accounting, fraud prevention, and customer support; full card numbers are typically retained solely by the payment provider.

15. Legal Basis for Processing (GDPR)

For users in the EU/EEA, we rely on GDPR Article 6 lawful bases, including: consent (for example, optional marketing or certain optional features); contract (providing the Services you request); legitimate interests (security, fraud prevention, service improvement, and internal analytics, balanced against your rights); and legal obligation where applicable.

Where special categories of personal data are ever processed, we will ensure a specific condition under Article 9 GDPR and provide any required transparency.

Contract. Creating an account and using core features establishes a contractual relationship; without certain data we cannot operate matching, profiles, messaging, or related functionality.

Legitimate interests. We may process data to protect users, detect fake profiles and coordinated abuse, maintain IT security, run limited product analytics, and improve reliability. You may object to processing based on legitimate interests where your situation warrants an exception; we will assess requests individually and cease processing unless we demonstrate compelling grounds.

Consent. Where processing is not strictly necessary for the contract or a legal duty, we may rely on clear consent (for example, marketing emails, precise location, expanded analytics). You may withdraw consent at any time without affecting the lawfulness of processing before withdrawal.

16. Data Sharing and Third Parties

We may share data with processors who assist us - for example, cloud hosting, analytics vendors, email delivery providers, and future payment processors - under written agreements that require appropriate security and confidentiality.

We disclose information to public authorities when legally compelled by a valid request. We do not sell personal information for money to unrelated advertising networks in the conventional “data sale” sense.

Processors may only process personal data on documented instructions from us and only for the purposes described in our agreements. We perform reasonable due diligence before onboarding new subprocessors and may update related disclosures in our Terms of Service or on this page.

In the event of a merger, acquisition, or asset sale, personal data may be transferred to a successor controller where permitted by law and subject to appropriate transparency and, where required, your choices.

17. Firebase and Cloud Services

We use Google Firebase and related Google Cloud services for authentication, databases, file storage, server-side logic, and analytics. Google processes data in accordance with its policies and, where applicable, as a processor acting on our instructions.

We encourage you to review Google’s and Firebase’s documentation to understand subprocessors and technical measures at the infrastructure layer.

18. Data Storage and Security

We implement administrative, technical, and organisational measures such as access controls on production systems, encryption in transit, principle of least privilege for staff and contractors, vulnerability handling practices, and incident response procedures.

No method of transmission or storage is completely secure. If we become aware of a breach that affects your rights and freedoms, we will follow applicable notification requirements.

Measures may include: segregated production access, multi-factor authentication for administrative accounts, logging and monitoring, dependency patching, and staff training for personnel who handle sensitive support or safety workflows.

Should a personal data breach occur, we will cooperate with supervisory authorities and, where required, notify affected users in accordance with GDPR and national Latvian law.

19. Account Deletion

You may request deletion of your account and associated personal data through in-app tools when available, or by emailing our support address. We will verify your identity to a reasonable standard before honouring requests. Some information may be retained for a limited period in backups or logs where deletion is technically phased or where law, safety, or litigation requires retention.

20. Data Retention

Retention periods are tied to purpose: account data is generally kept while the account remains open; waitlist data until you unsubscribe or request erasure; security logs for shorter technical windows; and certain records may be kept longer where required for legal claims, regulatory investigations, or child safety.

When retention periods end, we delete or irreversibly anonymise data unless a separate lawful ground applies.

Illustrative examples (which may be refined in internal policy): message content and metadata - through account lifetime and for a reasonable technical window after deletion to purge backups; moderation case files - longer where necessary to protect victims or comply with court orders; accounting and tax records - minimum statutory periods if billing features are launched.

Fully anonymised statistical datasets that can no longer identify you may be retained indefinitely for product improvement.

21. Your Rights Under GDPR

Subject to conditions in GDPR, you have rights of access, rectification, erasure, restriction of processing, objection to certain processing, data portability where applicable, and withdrawal of consent where processing is consent-based.

You may lodge a complaint with a supervisory authority. In Latvia, the Data State Inspectorate (Datu valsts inspekcija) is the relevant authority for many matters.

We may ask you to verify your identity before fulfilling access or deletion requests to prevent unauthorised disclosure. We aim to respond within the statutory timeframe, typically within one month unless complexity or volume extends that period as permitted by law.

Rights are not absolute in every situation: for example, erasure may be limited where retention is necessary for legal claims, regulatory investigations, or the substantial rights of other persons (such as another user involved in a safety report).

22. Rights for EU Users

All GDPR rights apply without discrimination based on nationality. Where we rely on legitimate interests, you have the right to object, and we will assess your particular situation as required by law.

23. Rights for Latvian Users

Users in Latvia benefit from GDPR as implemented nationally, including the Law on the Processing of Natural Persons Data and related regulations. You may exercise rights before the Data State Inspectorate or the courts.

24. Reporting Abuse and Safety

If you encounter harassment, impersonation, illegal content, or threats, please use in-app reporting when live or contact support. We will review credible reports within reasonable timelines and may take actions such as content removal, warnings, temporary suspension, permanent bans, or referral to law enforcement where appropriate.

25. Moderation and Fraud Prevention

To protect community safety, we may combine automated signals (hash matching, classifiers, rate limits) with human moderation for edge cases and appeals. Moderation supports enforcement of our Terms, photo rules, anti-scam policies, and legal compliance.

26. Children / Age Restrictions (18+)

Satikt is intended solely for adults aged 18 or older. We do not knowingly collect personal data from children. If we learn that a minor has created an account, we will take steps to delete the account and associated data promptly, subject to legal exceptions.

27. International Data Transfers

Some subprocessors may be located outside the EEA. Where personal data is transferred internationally, we implement appropriate safeguards such as Standard Contractual Clauses approved by the European Commission or other mechanisms permitted under GDPR Chapter V.

28. Changes to This Privacy Policy

We may update this Policy to reflect new features, legal requirements, or organisational changes. For material changes, we will provide notice in a prominent manner (for example, in-app banner, email, or dated update on this page). Continued use after the effective date may constitute acceptance where permitted by law.

29. Contact Information

For privacy questions, data subject requests, and safety reports: support.satikt@gmail.com.

Email support

1. Введение

Satikt - социальный сервис для знакомств, общения и организации встреч. Часть функций может быть доступна в ограниченном режиме (список ожидания, предрелиз), однако настоящая Политика применяется как к текущему, так и к будущему полному функционалу приложения и сайта.

Мы раскрываем сведения о категориях персональных данных, целях и сроках обработки, а также о ваших правах. Если вы не согласны с условиями, пожалуйста, прекратите использование Сервисов.

Оператором персональных данных в понимании GDPR является команда Satikt в контексте Латвии / ЕЭЗ. Контакты указаны в разделе 29.

Политика опубликована на латышском, английском и русском языках. При расхождении переводов приоритет имеет толкование, наиболее соответствующее законодательству ЕС о защите данных, с учётом фактической структуры оператора.

Используя Сервисы, вы подтверждаете, что вам исполнилось 18 лет и что обязательные сведения указаны добросовестно.

2. Определения

«Мы» - оператор Сервисов Satikt.

«Вы», «пользователь» - физическое лицо, использующее сайт, приложение или обращающееся к нам.

«Персональные данные» - любая информация, относящаяся к идентифицируемому лицу.

«Обработка» - любые действия с персональными данными: сбор, хранение, использование, передача, удаление.

«Контент» - тексты, изображения, аудио, видео, сообщения и иные материалы, которые вы загружаете в Сервисы.

«Устройство» - смартфон, планшет или иное оборудование, на котором установлено приложение.

3. Какие данные мы собираем

Мы обрабатываем объём данных, необходимый для предоставления Сервисов, обеспечения безопасности, соблюдения закона и развития продукта. Состав данных зависит от того, пользуетесь ли вы только сайтом, списком ожидания или полным приложением.

Подробности приведены в разделах 4-13. Дополнительно могут обрабатываться технические метаданные журналов серверов и средств защиты.

Мы следуем принципам минимизации данных, ограничения цели, точности и ограничения срока хранения по GDPR. Для необязательных функций мы укажем, где требуется согласие.

Данные могут поступать от вас напрямую, автоматически с устройства или приложения, а также от третьих лиц при наличии правового основания (например, метаданные платежей при запуске платных функций).

• Идентификация и контакты (email, идентификаторы входа).
• Профиль и социальный контент (текст, фото, предпочтения).
• Содержание сообщений и метаданные (время, статус доставки).
• Технические и аналитические данные (устройство, ОС, версия приложения, события).
• Сигналы безопасности и антифрода (например, частота неудачных входов).

4. Email для списка ожидания

При подписке на список ожидания мы обрабатываем адрес электронной почты и, при наличии опции, языковые или коммуникационные предпочтения. Эти данные используются для уведомлений о запуске, бета-тестах и обновлениях.

Вы можете отказаться от маркетинговых писем по ссылке в письме или через обращение в поддержку. Важные юридические уведомления могут отправляться в случаях, предусмотренных законом.

5. Данные регистрации аккаунта

После запуска регистрации мы можем обрабатывать идентификаторы входа (email или субъект стороннего входа), хэши паролей или токены безопасности, статус аккаунта и настройки.

Мы можем применять верификацию email и автоматические проверки риска для предотвращения мошенничества и множественных фиктивных аккаунтов.

6. Информация профиля

Пользователь контролирует значимую часть полей профиля (имя/ник, описание, интересы, предпочтения). Видимость для других пользователей определяется настройками и функциями приложения.

Вы несёте ответственность за достоверность данных и за отказ от публикации сведений, которые не желаете раскрывать. Мы можем ограничить отдельные поля по техническим или модерационным причинам.

7. Загруженные фото и пользовательский контент

Фотографии и медиа хранятся в защищённых облачных средах и используются для отображения профиля и функций общения. Мы не продаём персональные данные посредникам рекламных данных.

Обработка может включать автоматические и, при необходимости, ручные проверки для выявления запрещённого контента, домогательств, мошенничества и нарушений правил сообщества.

8. Сообщения и коммуникации

Сообщения хранятся на нашей инфраструктуре для доставки, истории переписки (если функция включена), обработки жалоб и исполнения законных требований. Просмотр содержимого возможен при обоснованных подозрениях в небезопасности, по жалобе или по требованию уполномоченных органов.

Мы не используем содержимое личных чатов для сторонней рекламы. Технические журналы и сигналы злоупотреблений могут использоваться для борьбы со спамом и мошенничеством.

9. Информация об устройстве

Мы можем собирать разрешённые платформой идентификаторы устройства, версию ОС и приложения, языковые настройки и диагностические данные для устранения сбоев и повышения безопасности.

10. Аналитика и данные об использовании

Аналитика помогает улучшать продукт: стабильность, воронки, длительность сессий, качество функций. По возможности мы настраиваем инструменты на агрегированные или псевдонимизированные данные и минимизируем объём персональной информации.

11. Файлы cookie и аналогичные технологии

На сайте могут использоваться cookie для базовой работы, запоминания языка и, при включении, аналитики. Управление - через настройки браузера; отключение может ограничить часть функций.

12. Push-уведомления

С вашего согласия мы можем отправлять push-уведомления о сообщениях, совпадениях, безопасности и новостях продукта. Согласие можно отозвать в настройках устройства или приложения.

13. Данные о местоположении

Если доступны функции на основе геолокации («люди рядом» и т. п.), точные или приблизительные координаты обрабатываются только при явном разрешении и с управлением в приложении.

14. Как мы используем информацию

Данные используются для: (a) предоставления Сервисов; (b) аутентификации и защиты аккаунтов; (c) персонализации; (d) поддержки пользователей; (e) аналитики и развития продукта; (f) соблюдения закона; (g) предотвращения мошенничества и злоупотреблений; (h) в будущем - обработки платежей и премиум-подписок, если такие функции появятся.

При запуске платных тарифов или премиум-уровней мы будем обрабатывать метаданные платежей (идентификатор операции, сумма, валюта, статус подписки) через сертифицированных провайдеров. Мы храним только сведения, необходимые для учёта, антифрода и поддержки; полный номер карты, как правило, хранит только платёжный провайдер.

15. Правовые основания обработки (GDPR)

Для пользователей ЕС/ЕЭЗ применяются основания ст. 6 GDPR: согласие (маркетинг, отдельные опции), договор (оказание Сервисов), законные интересы (безопасность, антифрод, аналитика и улучшение - с балансом интересов), юридическое обязательство.

Особые категории данных, если когда-либо будут обрабатываться, получат отдельное правовое основание и повышенную защиту по ст. 9 GDPR.

Договор. Создание аккаунта и использование основных функций образуют договорные отношения; без ряда данных невозможны профиль, матчи и сообщения.

Законные интересы. Мы можем обрабатывать данные для защиты пользователей, выявления фейков, поддержки ИТ-безопасности и ограниченной аналитики. Вы можете возразить; мы оценим запрос индивидуально и прекратим обработку, если нет убедительных оснований продолжать.

Согласие. Для необязательной обработки (маркетинг, точная геолокация, расширенная аналитика) мы можем запросить явное согласие; его можно отозвать без ущерба для законности обработки до отзыва.

16. Передача данных третьим лицам

Мы можем передавать данные обработчикам (облако, аналитика, email-доставка, в будущем - платёжные провайдеры) по договорам с требованиями конфиденциальности и безопасности.

Раскрытие государственным органам - только при законном требовании. Мы не продаём персональные данные в модели «брокер данных для рекламы».

Обработчики действуют только по нашим инструкциям и в рамках целей договора. Перед подключением новых субподрядчиков проводится разумная проверка; перечень может обновляться в пользовательских условиях или на этой странице.

При слиянии или продаже активов данные могут быть переданы правопреемнику при соблюдении требований GDPR и прозрачности для пользователей.

17. Firebase и облачные сервисы

Мы используем Google Firebase и связанные сервисы Google Cloud для аутентификации, баз данных, файлов, серверной логики и аналитики. Google обрабатывает данные в соответствии со своими политиками и, где применимо, как обработчик по нашим инструкциям.

18. Хранение и безопасность данных

Применяются организационные и технические меры: контроль доступа, шифрование при передаче (HTTPS), ограничение доступа персонала и подрядчиков, реагирование на инциденты. Абсолютной безопасности не существует; мы постоянно снижаем риски.

Могут использоваться разграничение сред, MFA для администраторов, журналирование, обновление зависимостей и обучение сотрудников, работающих с чувствительными обращениями.

При инцидентах, затрагивающих права субъектов данных, мы будем действовать в соответствии с GDPR и латвийским правом, включая уведомление надзорного органа и пользователей при необходимости.

19. Удаление аккаунта

Вы можете запросить удаление аккаунта и связанных данных через настройки приложения (когда доступно) или по email поддержки. Часть записей в резервных копиях или логах может сохраняться ограниченное время по техническим или юридическим причинам, затем удаляется или обезличивается.

20. Сроки хранения данных

Сроки связаны с целью: данные аккаунта - пока аккаунт активен; список ожидания - до отписки или удаления; журналы - более короткие технические периоды; отдельные данные - дольше при требованиях закона, безопасности или судебных споров.

Иллюстративные примеры: содержимое сообщений - на срок жизни аккаунта и разумный технический период очистки резервных копий; материалы модерации - дольше при необходимости защиты потерпевших или исполнения судебных актов; бухгалтерские записи - не менее сроков, установленных законом при появлении оплаты.

Полностью обезличенная статистика может храниться неограниченно для улучшения продукта.

21. Ваши права по GDPR

Права на доступ, исправление, удаление («быть забытым»), ограничение обработки, возражение, переносимость данных (где применимо) и отзыв согласия. Жалобу можно подать в надзорный орган.

В Латвии это Государственная инспекция по защите данных (Datu valsts inspekcija).

Перед выдачей копии данных или удалением мы можем запросить проверку личности. Ответ даётся в сроки GDPR (как правило, в пределах одного месяца, если иное не допускается сложностью запроса).

Права не абсолютны: удаление может быть ограничено при необходимости ведения спора, расследования или защиты прав других лиц.

22. Права пользователей ЕС

Все права GDPR предоставляются без дискриминации. При обработке на основании законных интересов вы можете возразить; мы оценим ситуацию индивидуально.

23. Права пользователей в Латвии

В Латвии применяется национальная реализация GDPR, в том числе Закон об обработке данных физических лиц. Надзор: Государственная инспекция по защите данных (Datu valsts inspekcija).

24. Сообщения о нарушениях и безопасности

При оскорблениях, домогательствах, мошенничестве или угрозах используйте функции жалобы в приложении или напишите в поддержку. Мы рассмотрим обращения в разумные сроки и можем удалить контент, ограничить аккаунт или обратиться в правоохранительные органы.

25. Модерация и противодействие мошенничеству

Для безопасности сообщества мы можем сочетать автоматические средства и ручную модерацию для проверки изображений и текста на соответствие правилам и закону.

26. Дети и возрастные ограничения (18+)

Satikt предназначен только для лиц от 18 лет. Мы не собираем данные детей сознательно. При выявлении аккаунта несовершеннолетнего мы удалим его и ограничим доступ.

27. Трансграничная передача данных

Некоторые обработчики могут находиться вне ЕЭЗ. В таких случаях мы применяем механизмы GDPR (например, стандартные договорные оговорки Европейской Комиссии).

28. Изменения в Политике

Мы можем обновлять Политику при изменении продукта или закона. О существенных изменениях сообщим заметным способом. Продолжение использования после вступления в силу может означать принятие новой редакции, если это допускается законом.

29. Контактная информация

Вопросы о конфиденциальности и запросы субъекта данных: support.satikt@gmail.com.

Написать в поддержку