AISMatch («мы») является контролёром персональных данных, описанных в настоящей Политике. Сервис управляется Эргешовым Баяманом.
По любым вопросам конфиденциальности: aismatch.app@gmail.com, https://legal.aismatch.ru/delete-account/ или раздел «Поддержка» (Профиль → Настройки).
Настоящая Политика описывает, какие персональные данные собирает AISMatch, зачем мы их обрабатываем, кому передаём, как долго храним и какие у вас есть права.
AISMatch — приложение для знакомств и подбора. Мы обрабатываем данные профиля, переписки и использования для работы Сервиса и ИИ-функций. Политика применяется к жителям ЕЭЗ, Великобритании, Швейцарии и, где применимо, других юрисдикций.
Аккаунт и авторизация: email и либо пароль, либо — при входе через Google — данные, которые передаёт ваш аккаунт Google (email, имя, ссылка на фото профиля и идентификатор аккаунта Google); аккаунтами управляет наш провайдер авторизации. При регистрации можем также собирать отображаемое имя. При входе через Google приложение заполняет новый профиль вашим именем из Google и загружает фото профиля Google на наши серверы как первое фото профиля; до сохранения профиля вы можете изменить и то, и другое.
Данные профиля: имя, дату рождения (используется, чтобы проверить, что по указанной дате вам 18 лет или больше, и чтобы рассчитать возраст), пол, рост, страна, город, био, фото, уровень образования, университет, сфера деятельности, должность и место работы, национальность, телосложение, привычки курения и алкоголя, наличие детей, семейное положение, жилищные условия, цель поиска, соцсети, спорт, путешествия, любимые фильмы/книги/песни, свободные заметки («мысли»).
Психологические данные: если вы проходите необязательные тесты — ваши ответы на опросник Big Five и тест «16 личностей» (включая ответы, написанные своими словами), полученные баллы и психологический портрет, созданный с помощью ИИ.
Коммуникации: текстовые и голосовые сообщения, их транскрипции, метаданные чатов и статусы прочтения.
Использование и ИИ: поисковые запросы, история ИИ-чата, взаимодействия с совпадениями, ИИ-единицы, версия приложения, диагностические логи.
Устройство: push-токены уведомлений, а также IP-адрес и технические сведения о каждом запросе к нашим серверам, которые записываются в журналы серверов.
Проверки лица: при сохранении профиля приложение на вашем устройстве проверяет, что на главном фото одно лицо. Верификация профиля необязательна: если вы её проходите, приложение через фронтальную камеру проверяет, что перед ним живой человек, и сравнивает ваше лицо с главным фото профиля. Эти проверки выполняются на вашем устройстве; кадры с камеры и вычисленные по ним параметры лица на наши серверы не передаются. Наш сервер хранит только статус верификации и то, к какому фото профиля он относится. Если вы смените главное фото, значок верификации снимается, если приложение на вашем устройстве не подтвердит, что на новом фото тот же человек. При верификации на Android приложение также получает токен Google Play Integrity, который наш сервер отправляет в Google, чтобы убедиться, что запрос пришёл из нашего подлинного приложения.
Подписка: ваш тариф (с подпиской или без) и счётчики использования ИИ. Покупки в приложении сейчас недоступны; номера банковских карт мы не получаем и не храним.
Поддержка и жалобы: ваши обращения в поддержку, жалобы на других пользователей, список заблокированных вами пользователей, отзывы о будущей подписке, если вы их отправляли, а также заявки из формы удаления аккаунта на нашем сайте (указанные email и сообщение).
Местоположение: только страна и город, выбранные вручную. Мы не получаем GPS-координаты устройства.
Мы намеренно не собираем номера документов и точное местоположение. Не указывайте их в свободных полях.
Для создания и показа профиля, поиска и подбора, доставки чатов и уведомлений, соблюдения лимитов использования, применения ваших блокировок и хранения ваших жалоб и обращений в поддержку.
Для работы ИИ-функций, описанных в разделе 6, расшифровки голосовых сообщений и вычисления векторных представлений текста для поиска и подбора.
Для безопасности, предотвращения злоупотреблений, соблюдения закона и стабильности Сервиса.
Мы обрабатываем персональные данные на следующих основаниях статьи 6 GDPR:
Исполнение договора (ст. 6(1)(b)): предоставление аккаунта, профиля, подбора, чатов и подписки.
Согласие (ст. 6(1)(a)): для push-уведомлений, которые вы разрешаете или запрещаете в настройках устройства и можете отключить в настройках уведомлений приложения. Согласие можно отозвать в любой момент.
Законный интерес (ст. 6(1)(f)): безопасность, предотвращение мошенничества и злоупотреблений, улучшение Сервиса, обработка обращений в поддержку.
Юридическая обязанность (ст. 6(1)(c)): хранение данных, где этого требует закон или законные запросы.
ИИ-функции передают текст нашему провайдеру ИИ, OpenAI, который формирует ответы. Что именно передаётся, зависит от функции:
ИИ-поиск и подборки: ваш запрос (для подборок — краткое описание вашего профиля) и до 20 предыдущих сообщений переписки с ИИ-поиском, ваш профиль и профили кандидатов, найденных по запросу или уже показанных вам, вместе с их внутренними идентификаторами. Из каждого профиля могут передаваться: имя, пол, возраст, страна, город, национальность, рост, цель поиска, дети, история отношений, условия проживания, работа, профессия, место работы и должность, образование и вуз, сфера деятельности, телосложение, курение и алкоголь, спорт, баллы личностных тестов, био, любимые фильм, книга и песня, страны, в которых человек побывал, ответы о путешествиях и заметки («мысли»). Точно так же ваш профиль может передаваться как профиль кандидата, когда ИИ-поиском или подборками пользуются другие люди. Email и номера телефонов в этом тексте заменяются пометками.
ИИ-помощник в чате: когда им пользуется участник чата — последние сообщения обоих участников этого чата (по умолчанию 30, не больше 60), кроме сообщений, удалённых отправителем. Голосовые сообщения передаются в виде расшифровок, аудио не передаётся. Каждое сообщение помечается только как «вы» или «собеседник», без имён и идентификаторов аккаунтов, и обрезается до 1000 символов; вся переписка — до последних 6000 символов. Когда вы задаёте помощнику вопрос, передаются также ваш вопрос и до 20 предыдущих сообщений вашего диалога с помощником. Email и номера телефонов заменяются пометками, под которые могут попасть и другие длинные числа, например даты; сохранённые сообщения при этом не меняются. Второй участник не получает уведомления, когда помощником пользуются.
ИИ-агент по профилю: ваш профиль (имя, пол, возраст, рост, город, био, образование и вуз, сфера деятельности, национальность, работа, место работы и должность, цель поиска, телосложение, курение и алкоголь, дети, история отношений, жилищные условия, спорт, ответы о путешествиях, любимые фильм, книга и песня, заметки) и количество ваших фото — всего до 12 000 символов, а также ваши сообщения агенту и до 20 предыдущих сообщений этого диалога. Email и номера телефонов в этом тексте не удаляются.
Личностные тесты: утверждения теста вместе с ответами, которые вы пишете своими словами (каждый обрезается до 500 символов, email и номера телефонов заменяются пометками), и ваши баллы — чтобы истолковать свободные ответы и составить психологический портрет.
Провайдеру ИИ не передаются: фото, аудиозаписи, дата рождения и email вашего аккаунта. Голосовые сообщения расшифровываются, а векторные представления текста для поиска вычисляются на наших собственных серверах; расшифровки попадают к провайдеру ИИ только в составе переписки, описанной выше.
Результаты ИИ генерируются автоматически и могут сохраняться в истории поиска или чатов. Рекомендации ИИ носят вспомогательный характер: они не принимают юридически значимых решений о вас, и выбор, с кем общаться, остаётся за вами.
Мы не обучаем собственные ИИ-модели на ваших персональных данных.
Мы пользуемся услугами следующих поставщиков, которые получают указанные данные:
Supabase: база данных и авторизация пользователей.
Hetzner: хостинг наших серверов, на которых хранятся фото и голосовые сообщения и выполняются расшифровка голосовых и вычисление векторных представлений для поиска.
OpenAI (США): ИИ-функции, как описано в разделе 6.
Expo: доставка push-уведомлений (на Android — через Google Firebase Cloud Messaging) и обновлений приложения. Уведомление о сообщении или запросе на переписку содержит имя и фото отправителя и начало сообщения (для голосового — начало расшифровки).
Google: вход через Google, если вы им пользуетесь, и проверка Play Integrity при верификации профиля (см. раздел 3).
RevenueCat: статус подписок Google Play, привязанный к внутреннему идентификатору вашего аккаунта. Покупки в приложении сейчас недоступны.
Sentry: отчёты об ошибках и данные о производительности наших серверов. Они могут содержать текст ошибки, адрес и параметры запроса (в том числе внутренние идентификаторы аккаунтов, чатов и сообщений и текст поиска) и записи журналов сервера; тела запросов, cookies, промпты и ответы ИИ в них не попадают.
Раскрытие возможно по требованию закона, для защиты пользователей и Сервиса, при слиянии или продаже активов — с уведомлением, где требуется.
Мы не продаём ваши персональные данные.
Часть поставщиков услуг находится за пределами Европейской экономической зоны. При передаче данных за пределы ЕЭЗ мы применяем надлежащие гарантии — стандартные договорные положения и соглашения об обработке, требуемые GDPR.
Мы храним персональные данные в течение следующих сроков:
Данные аккаунта и профиля: хранятся, пока существует аккаунт. При удалении аккаунта данные, перечисленные в разделе 12, удаляются из нашей базы данных и с наших серверов; удаление начинается сразу, а если какой-то шаг не удался, он автоматически повторяется. Копии могут оставаться в резервных копиях провайдера базы данных, пока эти резервные копии не будут заменены.
Сообщения: хранятся, пока существует чат, то есть до удаления аккаунта одного из участников. Когда вы удаляете отправленное сообщение, оно исчезает из чата у обоих участников и его голосовой файл удаляется, но текст и расшифровка остаются в нашей базе данных до удаления чата; удалённые сообщения провайдеру ИИ не передаются. «Скрыть чат» убирает диалог только из вашего списка чатов: сообщения не удаляются, и у собеседника история сохраняется.
Записи о подписке: покупки в приложении сейчас недоступны. Тариф и счётчики использования хранятся, пока существует аккаунт. Записи о событиях подписки, полученные от провайдера подписок, если они есть, не имеют срока автоматического удаления и сохраняются после удаления аккаунта.
Журналы серверов: наши серверы ведут технические журналы (например, IP-адреса, адреса запросов и внутренние идентификаторы аккаунтов) в файлах ограниченного размера, и старые записи удаляются по мере появления новых. Отчёты об ошибках хранит Sentry (см. раздел 7).
Заметки, сохранённые диалоги ИИ-поиска, подборки и результаты личностных тестов: хранятся, пока вы не удалите их (там, где приложение это позволяет) или не удалите аккаунт.
Обращения в поддержку: хранятся до удаления вашего аккаунта. Жалобы: хранятся до удаления аккаунта автора жалобы или того, на кого пожаловались. Блокировки: хранятся, пока вы не разблокируете человека или не будет удалён один из аккаунтов.
Заявки из формы удаления аккаунта на нашем сайте: хранятся без срока автоматического удаления.
Мы применяем технические и организационные меры, включая шифрование при передаче (HTTPS) и контроль доступа.
Абсолютной безопасности не существует — мы не можем гарантировать её на 100%.
В зависимости от юрисдикции вы можете запросить доступ, исправление, удаление или ограничение обработки, переносимость данных, возразить против обработки или отозвать согласие.
Профиль редактируется в приложении, аккаунт удаляется в настройках профиля. Другие запросы — через Поддержку. Мы отвечаем в сроки, установленные законом.
Вы также вправе подать жалобу в местный надзорный орган по защите данных.
Вы можете в любой момент удалить аккаунт в приложении: Профиль → меню (⋮) → «Удалить профиль». Удаление необратимо и начинается сразу; если какой-то шаг не удался, он автоматически повторяется. Удаляются учётная запись для входа, профиль и фото, заметки, результаты личностных тестов, сохранённые диалоги ИИ-поиска, подборки, обращения в поддержку, жалобы и блокировки, а также все чаты, в которых вы участвовали, со всеми сообщениями и голосовыми — у обоих участников.
После удаления сохраняются: записи о событиях подписки, полученные от провайдера подписок, если они есть; заявки из формы удаления аккаунта на нашем сайте; внутренняя запись об идентификаторе удалённого аккаунта, по которой блокируются старые сеансы входа; журналы серверов и отчёты об ошибках, в которых может встречаться этот идентификатор; карточки профиля (например, имя, возраст, город, био и пояснение ИИ), сохранённые до удаления в диалогах ИИ-поиска и подборках других пользователей; копии в резервных копиях провайдера базы данных, пока эти резервные копии не будут заменены.
Пользователи, удалившие приложение, могут запросить удаление через https://legal.aismatch.ru/delete-account/ или по ссылке на удаление аккаунта, опубликованной в карточке приложения.
AISMatch предназначен только для лиц 18 лет и старше. Мы сознательно не собираем данные лиц младше 18 лет. Если мы узнаем, что несовершеннолетний создал аккаунт, мы его удалим.
Мы можем обновлять Политику. О существенных изменениях сообщаем в приложении. Продолжение использования после вступления изменений в силу означает согласие.
Запросы по конфиденциальности: Поддержка (Профиль → Настройки) или https://legal.aismatch.ru/delete-account/.