Privacy Policy

Забележка: Този документ е превод. В случай на разминаване между тази преведена версия и оригиналната английска версия, меродавна е английската версия, която е достъпна на адрес: https://whisper-app.net/en/legal

Notice: This document is a translation. In the event of any discrepancy between this translated version and the original English version, the English version shall prevail. The English version is available at: https://whisper-app.net/en/legal

Политика за поверителност

Последна актуализация: 2026-04-08

1. Въведение и идентификация на администратора

Настоящата Политика за поверителност обяснява как TriDev Tech EOOD, дружество, регистрирано съгласно законодателството на Република България, със седалище и адрес на управление: България, гр. София, ул. „Николай Лилиев" 12, ет. 1, офис 2 („ние", „нас" или „наш"), събира, използва, споделя и защитава лични данни при използването на Whisper (приложението, „Приложението").

Ние действаме като администратор на лични данни по отношение на личните данни, обработвани чрез Приложението, по смисъла на Регламент (ЕС) 2016/679 (Общ регламент за защита на данните, „ОРЗД" (GDPR)).

Лице за контакт по въпросите за защита на данните: office@whisper-app.net

2. Категории събирани лични данни

Ние събираме следните категории лични данни:

2.1 Данни, които предоставяте директно

Категория

Примери

Цел

Информация за акаунта

Име, електронна поща, потребителско име, парола, профилна снимка, дата на раждане

Създаване и управление на акаунт

Данни за профила

Биография, интереси, местоположение (ако е предоставено), предпочитания за профила

Персонализиране на Вашето изживяване и осигуряване на социални функции

Потребителско съдържание

Публикации, отговори, снимки и друго съдържание, което споделяте

Осигуряване на основната социална функционалност на Приложението

Комуникации

Кореспонденция с нашия екип за поддръжка

Предоставяне на потребителска поддръжка

Потвърждение на възраст

Вашата дата на раждане (съхранена сигурно; никога не се показва публично или на потребителя) и времевият маркер на потвърждаването на възрастта Ви (изчислен от датата на раждане при регистрация)

Проверка на възрастта и правно съответствие (изискване за 18+ години)

Доставчици на удостоверяване от трети страни

Когато се регистрирате или влезете в акаунта си чрез доставчик от трета страна (Google или Apple), ние получаваме следната информация от този доставчик:

• Вашето име
• Вашият електронен адрес

Ние не получаваме и не съхраняваме Вашата парола от тези доставчици. Удостоверяването Ви се обработва по сигурен начин от собствените системи на доставчика. Датата на раждане се събира непосредствено след създаването на акаунта с цел проверка на възрастта. Ако сте под 18 години, всички лични данни се изтриват окончателно и незабавно.

2.2 Автоматично събирани данни

Категория

Примери

Цел

Информация за устройството

Тип устройство, операционна система, уникални идентификатори на устройството, информация за мобилната мрежа

Функционалност, сигурност и анализ на Приложението

Данни за използване

Използвани функции, взаимодействия, прекарано време, модели на кликвания

Подобряване на Приложението и потребителското изживяване

Регистрационни данни (лог данни)

IP адрес, часове на достъп, прегледани страници, сривове на приложението

Сигурност, отстраняване на грешки и подобряване на услугата

Данни за местоположение

Приблизително местоположение, извлечено от IP адреса; точно GPS местоположение не се събира

Предотвратяване на измами и регионално съответствие

Вграждания (Embeddings)

Векторни представяния на Вашето текстово съдържание, генерирани за търсене и препоръки на съдържание

Осигуряване на функционалност за търсене и препоръки на съдържание

Токени за push известия

Токени за push известия на устройството (FCM/APNs)

Доставяне на push известия

Снимки (само запис)

Картички за споделяне, запазени в библиотеката със снимки на Вашето устройство по Ваша заявка

Не се предават на нашите сървъри; съхраняват се единствено локално на Вашето устройство

2.3 Споделяне към платформи на трети страни

Whisper Ви позволява да генерирате карти за споделяне — брандирани изображения, съдържащи Вашата публична информация от профила, детайли за публични книги или отделни отговори на книга — и да ги споделяте към платформи на трети страни като Instagram, WhatsApp, X (Twitter) или други приложения чрез функцията за споделяне на Вашето устройство. Картите за споделяне се генерират изцяло на Вашето устройство и не се предават на нашите сървъри.

Картите за споделяне на отговори показват въпроса и текста на отговора (или визуално обобщение за структурирани типове отговори като анкети, оценки или класации). Когато отговорът е подаден анонимно, картата го приписва на „Анонимен" и не съдържа информация, която би могла да идентифицира отговорилия.

Когато използвате опция за споделяне, ние записваме кой метод за споделяне сте избрали (напр. Instagram Stories, WhatsApp, Копиране на линк), какво съдържание сте споделили (напр. идентификатор на книга, профил или отговор) и дали споделеното съдържание е анонимно. Това ни помага да разберем кои функции за споделяне са най-полезни и да подобрим изживяването при споделяне. Ние не записваме съдържанието на изображенията на Вашите карти за споделяне или данни, които предавате на платформата на третата страна.

Когато споделяте съдържание към платформа на трета страна, то се предава директно от Вашето устройство към избраната платформа. След споделянето съдържанието се управлява от условията за ползване и политиката за поверителност на тази платформа. Ние нямаме възможност да модерираме или премахваме съдържание, след като то е споделено към платформа на трета страна. Препоръчваме Ви да прегледате политиките за поверителност на всяка платформа, към която споделяте съдържание.

Ако решите да запазите карта за споделяне във фотобиблиотеката на Вашето устройство, Приложението ще поиска Вашето разрешение за достъп до фотобиблиотеката само за тази цел.

2.4 Данни от източници на трети страни

Източник

Данни

Цел

Рекламни партньори

Google AdMob

Показване на релевантни реклами и измерване на ефективността на рекламата

| Google Identity Services | Удостоверяване (Вход с Google) | Електронна поща, име (получени при вход) | | Apple Sign-In | Удостоверяване (Вход с Apple) | Електронна поща, име (получени при вход; електронната поща може да бъде частно реле) |

Други потребители

Отбелязвания, споменавания, споделено съдържание

Осигуряване на социални функции

3. Правни основания за обработка

Ние обработваме Вашите лични данни на следните правни основания съгласно член 6, параграф 1 от ОРЗД (GDPR):

• Изпълнение на договор (чл. 6, пар. 1, б. „б"): Обработка, необходима за предоставяне на услугите на Приложението, включително управление на акаунти, основни социални функции, хостинг на съдържание и комуникация с потребителите.

• Законни интереси (чл. 6, пар. 1, б. „е"): Обработка за нашите законни интереси, включително предотвратяване на измами, мрежова и информационна сигурност, подобряване на услугата и анализ, при условие че тези интереси не са надделяни от Вашите основни права и свободи.

• Законово задължение (чл. 6, пар. 1, б. „в"): Обработка, необходима за спазване на приложимо законодателство, като отговаряне на правни искания, данъчни задължения и регулаторни изисквания.

• Съгласие (чл. 6, пар. 1, б. „а"): Когато е необходимо, ние получаваме Вашето съгласие за конкретни дейности по обработка, включително маркетингови съобщения, персонализирана реклама и определени технологии за проследяване. Можете да оттеглите съгласието си по всяко време, както е описано в Раздел 8.

4. Специални категории данни и непълнолетни

Ние не събираме умишлено специални категории лични данни (член 9 от ОРЗД), като данни, разкриващи расов или етнически произход, политически убеждения, религиозни вярвания, данни за здравословното състояние или сексуалната ориентация, освен ако доброволно включите такава информация в потребителското си съдържание.

Whisper е предназначен изключително за потребители на възраст 18 и повече години. Ние не събираме съзнателно лични данни от лица под 18-годишна възраст. Ако установим, че даден потребител е под 18 години, ние незабавно ще изтрием акаунта му и свързаните данни. Моля, вижте нашата Политика за възрастови ограничения и безопасност на децата за повече подробности.

5. Споделяне на данни и получатели

Можем да споделяме Вашите лични данни със следните категории получатели:

• Доставчици на услуги: Трети страни, които предоставят услуги от наше име, включително:

• Google Cloud Platform (GKE europe-west1) — хостинг на приложението и инфраструктура

• Supabase (eu-central-1) — база данни и услуги за удостоверяване

• Google AdMob — рекламни услуги; обработва рекламни идентификатори и сигнали за използване

• Sentry — докладване на сривове и мониторинг на грешки

• OpenAI (Ireland Ltd.) — автоматизирана модерация на съдържание; обработва текстово и графично съдържание, подадено към Приложението; данните се обработват съгласно стандартни договорни клаузи

• Google Analytics (GA4) — уеб анализ и измерване на трафика на нашия уебсайт (whisper-app.net). Събира анонимизирани данни за използването, включително прегледи на страници, продължителност на сесиите и източник на трафик. Данните се обработват в ЕС/САЩ съгласно Условията за обработка на данни на Google.

• Google Tag Manager — система за управление на тагове, която контролира зареждането на скриптове за анализ и маркетинг на нашия уебсайт. Самият GTM не събира лични данни; той управлява кои тагове се активират въз основа на Вашите предпочитания за съгласие.

• Meta Platforms (Meta Pixel) — измерване на конверсии и изграждане на аудитории за рекламни кампании на платформите на Meta (Facebook, Instagram). Събира данни за прегледи на страници и конверсионни събития на нашия уебсайт при дадено маркетингово съгласие. Данните се обработват съгласно Условията за обработка на данни на Meta със стандартни договорни клаузи.

• Google Ads — проследяване на конверсии за рекламни кампании в Google. Измерва кога посетителите на уебсайта предприемат действия след взаимодействие с нашите реклами. Обработва се съгласно Условията за обработка на данни на Google.

• AppsFlyer Ltd. — платформа за мобилна атрибуция и анализ. Измерва кои рекламни кампании водят до инсталации на приложението и действия в него. Събира идентификатори на устройства, данни за атрибуция на инсталации и събития в приложението. Данните се обработват съгласно Споразумението за обработка на данни на AppsFlyer със стандартни договорни клаузи за международни трансфери (Израел/САЩ).

• Firebase Analytics (Google) — анализ в приложението за измерване на ангажираността на потребителите, възприемането на функции и фунии на конверсия в мобилното приложение. Събира анонимизирани данни за събития. Обработва се съгласно Условията за обработка на данни на Google.

• Resend Inc. (Съединени щати) — услуга за доставка на транзакционни електронни писма за удостоверителни имейли (потвърждение на акаунт, нулиране на парола, промяна на електронна поща). Обработва електронни адреси, предпочитана езикова настройка и метаданни за доставка на имейли (статус на доставка, времеви маркери). Данните се обработват съгласно Споразумението за обработка на данни на Resend със стандартни договорни клаузи за международни трансфери (САЩ).

Всички доставчици на услуги са обвързани със споразумения за обработка на данни в съответствие с член 28 от ОРЗД (GDPR).

• Други потребители: В зависимост от Вашите настройки за поверителност, определена информация (като Вашия профил, публикации и коментари) може да бъде видима за други потребители.

• Правни и регулаторни органи: Когато се изисква от закона, съдебно решение или за защита на нашите законни права.

• Бизнес трансфери: Във връзка с вливане, придобиване или продажба на активи, при подходящи задължения за поверителност.

• Рекламни партньори: Ние работим с Google AdMob за показване на реклами. AdMob може да събира и обработва рекламни идентификатори и данни за използване, както е описано в Политиката за поверителност на Google. Ние не продаваме лични данни на рекламни партньори.

6. Международни трансфери на данни

Вашите лични данни могат да бъдат прехвърлени и обработени в държави извън Европейското икономическо пространство (ЕИП), включително Съединените щати (за услугите за модерация на съдържание на OpenAI и Google AdMob).

За такива трансфери ние разчитаме на следните предпазни мерки:

• Решения за адекватност на Европейската комисия (член 45 от ОРЗД)

• Стандартни договорни клаузи, одобрени от Европейската комисия (член 46, параграф 2, буква „в" от ОРЗД)

• Израел — AppsFlyer Ltd. е със седалище в Израел, който се ползва от решение за адекватност на ЕС. Допълнителни предпазни мерки са предвидени в Споразумението за обработка на данни на AppsFlyer.

Можете да получите копие от съответните механизми за трансфер, като се свържете с нас на office@whisper-app.net.

7. Съхранение на данни

Ние съхраняваме Вашите лични данни за следните периоди:

Категория данни

Период на съхранение

Информация за акаунта

До заявка за изтриване на акаунт, след което личните данни се анонимизират незабавно; остатъчният запис на акаунта се изтрива окончателно след 90 дни

Потребителско съдържание

До изтриването му от Вас или прекратяване на акаунта; отговорите се съхраняват 90 дни след изтриване, след което се изтриват окончателно

Записи за транзакции

Неприложимо — Whisper не обработва плащания директно

Данни за използване и анализ

До 90 дни в идентифицируема форма (Sentry); агрегираните аналитични данни се съхраняват неограничено

Комуникации за поддръжка

3 години от разрешаването на въпроса

Данни за правно съответствие

Както се изисква от приложимото законодателство

Токени за push известия

Изтриват се незабавно при изтриване на акаунт или отказ от известия

Уеб анализ (GA4)

14 месеца от събирането (настройка по подразбиране на Google)

Данни от Meta Pixel

Съгласно политиката за данни на Meta; обикновено 180 дни за оптимизация

Данни за атрибуция от AppsFlyer

До 24 месеца от датата на инсталиране

Firebase Analytics

14 месеца от събирането (конфигурируемо)

8. Вашите права

Съгласно ОРЗД (GDPR) Вие имате следните права:

• Право на достъп (чл. 15): Да получите потвърждение дали обработваме Вашите данни и да получите копие от тях.

• Право на коригиране (чл. 16): Да коригирате неточни или непълни лични данни.

• Право на изтриване (чл. 17): Да поискате изтриване на Вашите лични данни при определени обстоятелства.

• Право на ограничаване на обработката (чл. 18): Да ограничите обработката при определени обстоятелства.

• Право на преносимост на данните (чл. 20): Да получите Вашите данни в структуриран, машинно четим формат.

• Право на възражение (чл. 21): Да възразите срещу обработка, основана на законни интереси, включително профилиране, и срещу директен маркетинг.

• Право на оттегляне на съгласие: Когато обработката се основава на съгласие, да го оттеглите по всяко време, без това да засяга законосъобразността на предходната обработка.

• Право на подаване на жалба: Да подадете жалба до компетентния надзорен орган по защита на данните ИЛИ да се свържете с Комисията за защита на личните данни на Република България (КЗЛД) на Адрес: бул. „Проф. Цветан Лазаров" 2, гр. София 1592, Електронна поща: kzld@cpdp.bg

Уебсайт: www.cpdp.bg

За да упражните тези права, свържете се с нас на office@whisper-app.net или използвайте настройките в приложението: Настройки > Поверителност.

Ще отговорим на заявките в срок от един месец, с възможност за удължаване с два допълнителни месеца при сложни заявки.

9. Автоматизирано вземане на решения

Ние използваме автоматизирано вземане на решения за целите на модерацията на съдържание. Със създаването на акаунт и подаването на съдържание в Whisper Вие изрично се съгласявате с автоматизираната проверка на Вашето съдържание (текст и изображения) от системата за модерация на съдържанието на OpenAI (omni-moderation-latest) с цел прилагане на нашите Правила на общността и приложимото законодателство. Тази система обработва Вашето съдържание в реално време при подаване, за да открие нарушения на политиките, включително сексуално съдържание, насилие, тормоз, самонараняване и незаконна дейност.

Когато автоматизираната модерация доведе до премахване на съдържание или ограничаване на акаунт, Вие имате право да поискате преглед от човек на взетото решение, да изразите своята гледна точка и да оспорите резултата, като се свържете с office@whisper-app.net.

Ние не използваме автоматизирано вземане на решения за профилиране, което поражда правни или подобни съществени последици, несвързани с модерацията на съдържание.

10. Мерки за сигурност

Ние прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни, включително криптиране при пренос (TLS) и в покой, политики за сигурност на ниво ред, контрол на достъпа и редовни прегледи на сигурността. За системите за препоръки и инструментите за модерация на съдържание прилагаме надзор с участието на човек за решения, които могат значително да засегнат потребителите.

11. Актуализации на настоящата Политика

Можем периодично да актуализираме настоящата Политика за поверителност. За съществени промени ще бъдете уведомени чрез Приложението или по електронна поща 30 дни преди влизането им в сила. Продължаването на използването на Приложението след промените означава приемане на актуализираната политика.

12. Информация за контакт

За запитвания относно поверителността: TriDev Tech EOOD, България, гр. София, ул. „Николай Лилиев" 12, ет. 1, офис 2 Електронна поща: office@whisper-app.net

Потребителска поддръжка: support@whisper-app.net

Автоматизирани имейли (без отговор): noreply@whisper-app.net — използва се за удостоверителни и уведомителни имейли; този адрес не приема входящи писма