AISMatch（「我们」）是本政策所述个人数据的数据控制者。本服务由 Ergeshov Bayaman 运营。
有关任何隐私问题，请通过 aismatch.app@gmail.com、https://legal.aismatch.ru/delete-account/ 或应用内支持（个人资料 → 设置）与我们联系。
本隐私政策说明 AISMatch 收集哪些个人数据、我们为何处理这些数据、与谁共享、保留多长时间，以及您享有哪些权利。
AISMatch 是一款约会与匹配应用。我们处理个人资料、通信及使用数据，以运营服务并提供 AI 辅助功能。本政策适用于欧洲经济区、英国、瑞士的居民，以及（在适用情况下）其他司法管辖区的居民。
账户与身份验证：您的电子邮件地址，以及密码或——若您使用 Google 登录——您的 Google 账户提供的信息（电子邮件地址、姓名、个人资料照片链接及 Google 账户标识符）；账户由我们的身份验证提供商管理。注册时我们还可能收集您的显示名称。若您使用 Google 登录，应用会用您的 Google 姓名填写新的个人资料，并将您的 Google 个人资料照片作为第一张照片上传到我们的服务器；在保存个人资料之前，您可以更改这两项内容。
个人资料数据：姓名、出生日期（用于检查您填写的日期对应的年龄是否已满 18 周岁，并计算年龄）、性别、身高、国家、城市、简介、照片、教育程度、大学、活动领域、职位与工作地点、国籍、体型、吸烟与饮酒习惯、子女状况、婚史、居住情况、交友目的、社交媒体账号、运动、旅行经历与偏好、喜爱的电影/书籍/歌曲，以及自由文本「想法」。
人格数据：若您参加可选测试，包括您对大五人格（Big Five）问卷和「16 型人格」测试的回答（包括您用自己的话写下的回答）、由此得出的分数，以及借助 AI 生成的人格画像。
通信数据：文字及语音消息、语音转写、聊天元数据及已读状态。
使用与 AI 数据：搜索查询、AI 聊天历史、匹配互动、AI 用量单位、应用版本及运营服务所需的诊断日志。
设备数据：推送通知令牌，以及您向我们服务器发出的每个请求的 IP 地址和技术信息，这些信息会被记录在服务器日志中。
面部检查：保存个人资料时，应用会在您的设备上检查您的主照片中是否只有一张人脸。个人资料认证为可选项：若您选择认证，应用会使用前置摄像头检查是否有真人在场，并将您的面部与主个人资料照片进行比对。这些检查在您的设备上运行；摄像头图像及据此计算出的面部特征数据不会发送到我们的服务器。我们的服务器仅保存认证状态及该状态所对应的个人资料照片。若您更换主照片，认证标识将被移除，除非应用在您的设备上确认新照片中是同一个人。在 Android 上认证个人资料时，应用还会获取 Google Play Integrity 令牌，我们的服务器会将其发送给 Google，以确认请求来自我们的正版应用。
订阅数据：您的套餐（是否订阅）及 AI 用量计数。目前不提供应用内购买，我们也不会接收或存储支付卡号。
支持与举报：您提交的支持请求、您就其他用户发起的举报、您屏蔽的用户、您向我们发送的有关未来订阅的反馈（如有），以及通过我们网站上的账户删除表单发送的请求（所填写的电子邮件地址和消息）。
位置：仅包括您手动选择的国家和城市。我们不会访问您设备的 GPS 位置或精确坐标。
我们不会故意收集政府证件号码或精确位置。请勿在自由文本字段中填写此类信息。
用于创建和展示您的个人资料、启用搜索与匹配、投递聊天与通知、执行用量额度、执行您设置的屏蔽，以及存储您提交的举报和支持请求。
用于提供第 6 节所述的 AI 功能、转写语音消息，以及计算用于搜索与匹配的文本嵌入向量。
用于提升安全性、防止滥用、遵守法律义务并维护服务的安全与可靠性。
我们根据 GDPR 第 6 条规定的以下法律依据处理您的个人数据：
履行合同（第 6(1)(b) 条）：提供您的账户、个人资料、匹配、聊天及订阅功能。
同意（第 6(1)(a) 条）：适用于推送通知，您可在设备设置中允许或拒绝推送通知，并可在应用的通知设置中将其关闭。您可随时撤回同意。
合法利益（第 6(1)(f) 条）：确保安全与安保、防止欺诈和滥用、改进服务以及处理支持请求。
法律义务（第 6(1)(c) 条）：在法律要求或为回应合法请求的情况下保留数据。
AI 功能会将文本发送给我们的 AI 提供商 OpenAI，由其生成回复。发送的内容取决于具体功能：
AI 搜索与「推荐」：您的请求（对于「推荐」，为您个人资料的摘要）及 AI 搜索对话中此前最多 20 条消息、您的个人资料，以及根据该请求找到的或已向您展示过的候选人个人资料，连同其内部标识符。每份个人资料中可能发送以下内容：姓名、性别、年龄、国家、城市、国籍、身高、交友目的、子女、感情经历、居住情况、工作、职业、工作单位与职位、教育程度与大学、活动领域、体型、吸烟与饮酒习惯、运动、人格测试分数、简介、喜爱的电影、书籍和歌曲、去过的国家、旅行相关回答以及笔记（「想法」）。同样，当其他人使用 AI 搜索或「推荐」时，您的个人资料也可能作为候选人个人资料被发送。此类文本中的电子邮件地址和电话号码会被替换为占位符。
聊天 AI 助手：当聊天的一方使用该助手时，发送该聊天中双方的最新消息（默认 30 条，最多 60 条），不包括发送者已删除的消息。语音消息以其文字转写形式包含在内；音频不会被发送。每条消息仅标注为「你」或「对方」，不含姓名或账户标识符，并截断至 1,000 个字符；整段对话仅保留最后 6,000 个字符。当您向助手提问时，还会发送您的问题以及您与助手对话中此前最多 20 条消息。电子邮件地址和电话号码会被替换为占位符，日期等其他较长的数字也可能因此被遮盖；已存储的消息不会被更改。使用助手时，另一方不会收到通知。
个人资料 AI 智能体：您的个人资料（姓名、性别、年龄、身高、城市、简介、教育程度与大学、活动领域、国籍、工作、工作单位与职位、交友目的、体型、吸烟与饮酒习惯、子女、感情经历、居住情况、运动、旅行相关回答、喜爱的电影、书籍和歌曲，以及笔记）和您的照片数量，总计最多 12,000 个字符，连同您发给该智能体的消息以及该对话中此前最多 20 条消息。此类文本中的电子邮件地址和电话号码不会被移除。
人格测试：测试陈述以及您用自己的话写下的回答（每条截断至 500 个字符，其中的电子邮件地址和电话号码会被替换为占位符）和您的分数，用于解读自由文本回答并撰写您的人格画像。
不会发送给 AI 提供商的内容：照片、语音录音、您的出生日期及您的账户电子邮件地址。语音消息的转写以及用于搜索的文本嵌入向量的计算均在我们自己的服务器上进行；转写文本仅作为上文所述聊天文本的一部分发送给 AI 提供商。
AI 输出为自动生成，可能作为搜索历史或聊天日志的一部分予以保存。AI 建议仅为辅助性质：它们不会对您作出法律上或类似重大的决定，您始终掌控与谁联系。
我们不会使用您的个人数据训练我们自己的 AI 模型。
我们使用以下服务提供商，他们会接收所述数据：
Supabase：数据库及用户身份验证。
Hetzner：托管我们的服务器，这些服务器存储照片和语音消息，并运行语音转写及搜索嵌入向量的计算。
OpenAI（美国）：AI 功能，详见第 6 节。
Expo：推送通知（在 Android 上通过 Google Firebase Cloud Messaging）及应用更新的投递。有关消息或聊天请求的通知包含发送者的姓名和照片以及消息的开头部分（语音消息则为其转写文本的开头部分）。
Google：使用 Google 登录（如您使用），以及在您认证个人资料时进行的 Play Integrity 检查（见第 3 节）。
RevenueCat：Google Play 订阅的订阅状态，与您的内部账户标识符相关联。目前不提供应用内购买。
Sentry：来自我们服务器的错误报告和性能数据。其中可能包含错误信息、请求的地址和参数（包括账户、聊天和消息的内部标识符以及搜索文本）和服务器日志条目；不包括请求正文、Cookie 以及 AI 提示词和回复。
若法律要求、为保护用户及服务，或与合并或资产出售相关（在需要时予以通知），我们可能披露信息。
我们不出售您的个人数据。
部分服务提供商位于欧洲经济区之外。当个人数据传输到欧洲经济区（EEA）之外时，我们依据适当的保障措施，如 GDPR 要求的标准合同条款和处理协议。
我们按以下期限保留个人数据：
账户与个人资料数据：在您的账户存续期间保留。当您删除账户时，第 12 节所列数据将从我们的数据库和服务器中删除；删除会立即开始，若某一步骤失败，将自动重试。副本可能会保留在我们的数据库提供商所做的备份中，直至这些备份被替换。
消息：在聊天存续期间保留，即直至任一方的账户被删除。当您删除自己发送的消息时，该消息会从双方的聊天中消失，其语音文件也会被删除，但其文本和转写会保留在我们的数据库中，直至该聊天被删除；已删除的消息不会发送给 AI 提供商。「隐藏聊天」仅将对话从您自己的聊天列表中移除：其消息不会被删除，对方仍保留聊天记录。
订阅记录：目前不提供应用内购买。您的套餐和用量计数在账户存续期间保留。从我们的订阅服务提供商处收到的订阅事件记录（如有）没有自动删除期限，并会在账户删除后继续保留。
服务器日志：我们的服务器将技术日志（例如 IP 地址、请求地址和内部账户标识符）保存在大小有限的文件中，较早的条目会随着新条目的写入而被删除。错误报告由 Sentry 存储（见第 7 节）。
笔记、已保存的 AI 搜索对话、「推荐」及人格测试结果：保留至您将其删除（在应用允许的情况下）或删除账户为止。
支持请求：保留至您的账户被删除为止。举报：保留至举报人或被举报人的账户被删除为止。屏蔽：保留至您解除屏蔽或任一方账户被删除为止。
通过我们网站上的账户删除表单发送的请求：予以保留，没有自动删除期限。
我们采取技术和组织措施，包括传输加密（HTTPS）和访问控制。
任何传输或存储方式均无法做到 100% 安全；我们无法保证绝对安全。
根据您所在地区，您可能享有访问、更正、删除或限制处理个人数据的权利、数据可携带权，以及在适用情况下反对处理或撤回同意的权利。
您可在应用内更新个人资料字段、在个人资料设置中删除账户，并通过支持功能提出其他请求。我们将在法律要求的期限内予以回复。
您也有权向当地的数据保护监管机构提出投诉。
您可随时在应用内删除账户：个人资料 → 菜单（⋮）→ 删除个人资料。删除无法撤销，且会立即开始；若某一步骤失败，将自动重试。删除范围包括您的登录账户、个人资料和照片、笔记、人格测试结果、已保存的 AI 搜索对话、「推荐」、支持请求、举报和屏蔽记录，以及您参与过的所有聊天及其全部消息和语音消息——聊天双方的这些内容均会被删除。
删除后仍会保留：从我们的订阅服务提供商处收到的订阅事件记录（如有）；通过我们网站上的账户删除表单发送的请求；已删除账户标识符的内部记录，用于阻止旧的登录会话；可能包含该标识符的服务器日志和错误报告；删除前已保存在其他用户的 AI 搜索对话或「推荐」中的个人资料卡片（例如姓名、年龄、城市、简介及 AI 的说明）；以及我们数据库提供商备份中的副本，直至这些备份被替换。
已卸载应用的用户可通过 https://legal.aismatch.ru/delete-account/ 联系我们，或通过应用商店列表中公布的账户删除链接请求删除。
AISMatch 仅面向年满 18 周岁的用户。我们不会在知情的情况下收集任何未满 18 周岁人士的个人数据。若我们得知未成年人创建了账户，我们将予以删除。
我们可能更新本隐私政策。重大变更将在应用内告知。生效日期后继续使用即视为接受。
隐私相关请求：请使用应用内支持（个人资料 → 设置）或通过 https://legal.aismatch.ru/delete-account/ 联系我们。