LegalДокументы

Privacy Policy

Last updated:

In short: we collect what is needed to run BePOP: your email, year of birth, profile, posts and aura activity. No ads, no advertising ID, no tracking SDKs, and we never sell your data. Your city is chosen once from your approximate location, and the coordinates are not stored. You can delete everything in the app or at getbepop.com/delete-account.

1. Who we are

BePOP (the app and getbepop.com) is operated by , , which is the controller of your personal data. Contact: .

2. What we collect and why

Account

  • Email address and password — to create your account and sign you in (Firebase Authentication). Passwords are stored by Firebase in hashed form; we never see them.
  • Year of birth — only to confirm that you are 18 or older.
  • App language and the time you accepted the Terms.

Profile

  • Username, display name, bio, avatar, city (with its region and country), your aura rating and level, follower and following counts, number of posts, likes received and the date you joined.

Content and activity

  • Photos and videos you post, their thumbnails, captions and hashtags; comments; likes; follows; view and share counts.
  • Aura: your balance, free aura left today, aura you give and receive (who, how much, when, on which post), lists of top supporters, rewards for activity (daily check-in streak and daily counters).
  • In-app notifications (for example, who gave you aura or followed you).

Safety

  • Reports you send (reason and optional details), people you block, and moderation actions on your content or account. We use them to keep BePOP safe and to enforce our Terms.

Technical data

  • Our providers process technical data needed to deliver the service and keep it secure, such as IP address, device and app version, and request logs.

3. Location

  • To place you on a city leaderboard, the app can ask once for your device’s approximate location (you can decline and search for your city instead).
  • The app rounds the coordinates to about 1 km, sends them to our server only to find the nearest city, and the coordinates are not stored. Only the city you choose (with its region and country) is saved to your profile.
  • We do not track your location and do not use precise or background location.

4. Purchases

  • Aura is bought through Google Play Billing. Google handles the payment; we never receive your card or bank details.
  • For each purchase we store: the product, price, aura credited, bonus level, Google Play order ID, a one-way hash of the purchase token, whether it was a test purchase, and its status (credited or refunded). We use them to credit aura, prevent double crediting and fraud, handle refunds and chargebacks, and for accounting.
  • A pseudonymous account tag is sent to Google Play with the purchase so it can be matched to your account.

5. What is public

Your profile (username, display name, avatar, bio, city and country), published posts, comments, aura rating, level and leaderboard places, and top supporters lists are public. They can be seen in the app and on getbepop.com (for example, getbepop.com/u/your-username) and may be indexed by search engines. When you give someone aura, your username, display name and avatar appear in their top supporters list. Your email, year of birth, aura balance and purchases are never public.

6. What we don’t do

  • No ads and no advertising ID — the app does not request the Android advertising ID.
  • No selling or renting of personal data, and no sharing it for advertising.
  • No third-party analytics or tracking SDKs, and no profiling for advertising.

7. Who processes your data

  • Google Firebase (Google Ireland Ltd / Google LLC): Authentication (sign-in), Cloud Firestore (database for profiles, posts, comments, likes, follows and aura transactions) and Cloud Functions (our server code, which runs in the EU, region europe-west1, Belgium).
  • Bunny.net (BunnyWay d.o.o., Slovenia): stores your photos, videos and avatar and delivers them through its global content delivery network.
  • Google Play (Google LLC and its affiliates): payments, purchase verification, refunds.
  • Authorities: when the law requires it, to protect people’s safety, and to report child sexual abuse material to NCMEC and the competent authorities.
  • A successor, if BePOP is transferred to another company, under this policy.

8. Legal bases (EU/UK GDPR)

  • Contract — to provide BePOP and process purchases.
  • Legitimate interests — safety, moderation, fraud prevention, security and improving BePOP.
  • Legal obligations — accounting and tax records, responding to lawful requests, reporting child abuse material.
  • Consent — device location permission (you can withdraw it in your device settings at any time).

9. International transfers

Our providers may process data outside your country, including in the United States. Where data leaves the EU/EEA or the UK, it is protected by adequacy decisions (such as the EU–US Data Privacy Framework) or the European Commission’s standard contractual clauses.

10. How long we keep data

  • Profile, content and account data: until you delete them or your account.
  • When you delete your account, we delete your sign-in account, profile, username, posts with their photos and videos, comments, likes, follows, notifications and aura balance (details on getbepop.com/delete-account).
  • Kept after deletion: purchase records, for accounting and tax as long as the law requires, and records of aura transfers, for fraud prevention. They are kept anonymised — with an internal account ID that no longer links to any profile, name or email. We also keep a marker that the account ID was deleted.
  • Aura you gave stays in the ratings of the people who received it; your name is removed from their supporters lists and notifications.
  • Reports and moderation records: as long as needed for safety and legal claims.
  • Technical logs: for a limited time set by our providers.

11. Your rights

Depending on where you live, you can ask to access, correct, delete, restrict or object to the processing of your data, and receive a copy of it (portability). You can:

  • edit your profile in the app at any time;
  • delete your account in the app (Profile → Settings → Delete account) or at getbepop.com/delete-account;
  • write to for any other request — we answer within one month;
  • complain to your local data protection authority.

12. Children

BePOP is for people aged 18 and over. We do not knowingly collect data from anyone under 18. If we learn that an account belongs to a minor, we delete it. See our Child Safety Standards.

13. Security

Data is encrypted in transit (HTTPS). Aura, purchases and moderation are handled only by our server code, not by the app, and access to admin tools is limited to authorised staff. No system is perfectly secure, so please use a strong, unique password.

14. Changes and contact

We may update this policy. If a change is material, we will tell you in the app or by email before it takes effect.

Политика конфиденциальности

Последнее обновление:

Коротко: мы собираем то, что нужно для работы BePOP: почту, год рождения, профиль, посты и действия с аурой. Никакой рекламы, рекламного идентификатора и трекеров, и мы никогда не продаём ваши данные. Город выбирается один раз по примерному местоположению, координаты не сохраняются. Удалить всё можно в приложении или на getbepop.com/delete-account.

1. Кто мы

Оператор BePOP (приложения и сайта getbepop.com) и контролёр ваших персональных данных — , . Контакт: .

2. Что мы собираем и зачем

Аккаунт

  • Адрес почты и пароль — чтобы создать аккаунт и входить в него (Firebase Authentication). Пароли Firebase хранит в виде хеша, мы их не видим.
  • Год рождения — только чтобы убедиться, что вам есть 18.
  • Язык приложения и время принятия Условий.

Профиль

  • Имя пользователя, отображаемое имя, описание, аватар, город (с регионом и страной), рейтинг ауры и уровень, число подписчиков и подписок, число постов, полученные лайки и дата регистрации.

Контент и активность

  • Фото и видео, которые вы публикуете, их превью, подписи и хештеги; комментарии; лайки; подписки; счётчики просмотров и репостов.
  • Аура: баланс, остаток бесплатной ауры на сегодня, аура, которую вы дарите и получаете (кто, сколько, когда, к какому посту), списки топ-поддержки, награды за активность (серия ежедневных входов и дневные счётчики).
  • Уведомления в приложении (например, кто подарил вам ауру или подписался).

Безопасность

  • Ваши жалобы (причина и комментарий), заблокированные пользователи и действия модераторов в отношении вашего контента или аккаунта. Мы используем их, чтобы BePOP был безопасным, и для соблюдения Условий.

Технические данные

  • Наши подрядчики обрабатывают технические данные, нужные для работы и защиты сервиса: IP-адрес, данные устройства и версии приложения, журналы запросов.

3. Местоположение

  • Чтобы добавить вас в рейтинг города, приложение может один раз запросить примерное местоположение устройства (можно отказаться и найти город поиском).
  • Приложение округляет координаты примерно до 1 км и отправляет их на наш сервер только для поиска ближайшего города; координаты не сохраняются. В профиле сохраняется только выбранный город (с регионом и страной).
  • Мы не отслеживаем ваше местоположение и не используем точную или фоновую геолокацию.

4. Покупки

  • Аура покупается через Google Play Billing. Платёж обрабатывает Google; данные вашей карты или счёта мы не получаем.
  • По каждой покупке мы храним: товар, цену, зачисленную ауру, уровень бонуса, номер заказа Google Play, необратимый хеш токена покупки, признак тестовой покупки и её статус (зачислена или возвращена). Это нужно, чтобы зачислять ауру, не допускать двойного зачисления и мошенничества, обрабатывать возвраты и chargeback, а также для бухгалтерии.
  • Вместе с покупкой в Google Play передаётся псевдонимный идентификатор аккаунта, чтобы покупку можно было связать с вашим аккаунтом.

5. Что видно всем

Ваш профиль (имя пользователя, отображаемое имя, аватар, описание, город и страна), опубликованные посты, комментарии, рейтинг ауры, уровень и места в рейтингах, а также списки топ-поддержки видны всем — в приложении и на getbepop.com (например, getbepop.com/u/ваше-имя) — и могут индексироваться поисковиками. Когда вы дарите кому-то ауру, ваше имя пользователя, отображаемое имя и аватар появляются в списке его топ-поддержки. Почта, год рождения, баланс ауры и покупки никогда не публикуются.

6. Чего мы не делаем

  • Никакой рекламы и рекламного идентификатора — приложение не запрашивает рекламный ID Android.
  • Не продаём и не сдаём в аренду персональные данные и не передаём их для рекламы.
  • Не используем сторонние SDK аналитики и трекинга и не строим рекламные профили.

7. Кто обрабатывает ваши данные

  • Google Firebase (Google Ireland Ltd / Google LLC): Authentication (вход), Cloud Firestore (база данных профилей, постов, комментариев, лайков, подписок и операций с аурой) и Cloud Functions (наш серверный код, работает в ЕС, регион europe-west1, Бельгия).
  • Bunny.net (BunnyWay d.o.o., Словения): хранит ваши фото, видео и аватар и доставляет их через глобальную сеть доставки контента (CDN).
  • Google Play (Google LLC и аффилированные компании): платежи, проверка покупок, возвраты.
  • Государственные органы: когда этого требует закон, для защиты безопасности людей и для сообщений о материалах сексуального насилия над детьми в NCMEC и компетентные органы.
  • Правопреемник — если BePOP перейдёт к другой компании, на условиях этой политики.

8. Правовые основания (GDPR ЕС/Великобритании)

  • Договор — чтобы предоставлять BePOP и обрабатывать покупки.
  • Законные интересы — безопасность, модерация, предотвращение мошенничества, защита и улучшение BePOP.
  • Обязанности по закону — бухгалтерский и налоговый учёт, ответы на законные запросы, сообщения о материалах насилия над детьми.
  • Согласие — разрешение на доступ к местоположению (его можно отозвать в настройках устройства в любой момент).

9. Передача данных за рубеж

Наши подрядчики могут обрабатывать данные за пределами вашей страны, в том числе в США. Если данные покидают ЕС/ЕЭЗ или Великобританию, они защищены решениями о достаточности защиты (например, EU–US Data Privacy Framework) или стандартными договорными условиями Европейской комиссии.

10. Сроки хранения

  • Профиль, контент и данные аккаунта — пока вы их не удалите или не удалите аккаунт.
  • При удалении аккаунта мы удаляем учётную запись для входа, профиль, имя пользователя, посты с фото и видео, комментарии, лайки, подписки, уведомления и баланс ауры (подробнее — на getbepop.com/delete-account).
  • Хранится после удаления: записи о покупках — для бухгалтерии и налогов столько, сколько требует закон, и записи о передаче ауры — для защиты от мошенничества. Они хранятся в обезличенном виде — с внутренним ID аккаунта, который больше не связан ни с профилем, ни с именем, ни с почтой. Также хранится отметка о том, что ID аккаунта удалён.
  • Подаренная вами аура остаётся в рейтинге получателей, но ваше имя удаляется из их списков поддержки и уведомлений.
  • Жалобы и записи модерации — столько, сколько нужно для безопасности и защиты от правовых претензий.
  • Технические журналы — ограниченное время, установленное нашими подрядчиками.

11. Ваши права

В зависимости от страны проживания вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, возразить против обработки и получить копию данных (переносимость). Вы можете:

  • в любой момент изменить профиль в приложении;
  • удалить аккаунт в приложении (Профиль → Настройки → Удалить аккаунт) или на getbepop.com/delete-account;
  • написать на по любому другому вопросу — мы отвечаем в течение месяца;
  • подать жалобу в местный орган по защите персональных данных.

12. Дети

BePOP предназначен для людей от 18 лет. Мы сознательно не собираем данные лиц младше 18. Если мы узнаём, что аккаунт принадлежит несовершеннолетнему, мы его удаляем. См. Стандарты защиты детей.

13. Безопасность

Данные шифруются при передаче (HTTPS). Аура, покупки и модерация обрабатываются только нашим серверным кодом, а не приложением, а доступ к инструментам администратора есть только у уполномоченных сотрудников. Абсолютно защищённых систем не бывает, поэтому используйте надёжный уникальный пароль.

14. Изменения и контакты

Мы можем обновлять эту политику. О существенных изменениях мы сообщим в приложении или по почте до того, как они вступят в силу.