AISMatch («мы») является контролёром персональных данных, описанных в настоящей Политике. Сервис управляется Эргешовым Баяманом, зарегистрированным по адресу: Кыргызстан, Ошская область, ул. Тынчытк, 6.
По любым вопросам конфиденциальности: support@aismatch.app или раздел «Поддержка» (Профиль → Настройки).
Настоящая Политика описывает, какие персональные данные собирает AISMatch, зачем мы их обрабатываем, кому передаём, как долго храним и какие у вас есть права.
AISMatch — приложение для знакомств и подбора. Мы обрабатываем данные профиля, переписки и использования для работы Сервиса и ИИ-функций. Политика применяется к жителям ЕЭЗ, Великобритании, Швейцарии и, где применимо, других юрисдикций.
Аккаунт и авторизация: email и пароль (хранятся нашим провайдером авторизации Supabase Auth). При регистрации можем также собирать отображаемое имя.
Данные профиля: имя, дату рождения (используется для проверки возраста 18+ и расчёта возраста), пол, рост, страна, город, био, фото, уровень образования, университет, сфера деятельности, должность и место работы, национальность, телосложение, привычки курения и алкоголя, наличие детей, семейное положение, жилищные условия, цель поиска, соцсети, спорт, путешествия, любимые фильмы/книги/песни, свободные заметки («мысли»).
Психологические данные: ответы на личностные тесты (Big Five и 16PF), хранящиеся как числовые оценки, и сгенерированный ИИ психологический портрет.
Коммуникации: текстовые и голосовые сообщения, их транскрипции, метаданные чатов и статусы прочтения.
Использование и ИИ: поисковые запросы, история ИИ-чата, взаимодействия с совпадениями, ИИ-единицы, версия приложения, диагностические логи.
Устройство: push-токены уведомлений.
Оплата и подписка: продукт, магазин, статус покупки и продления, срок действия — от Google Play и RevenueCat. Мы не получаем и не храним полный номер банковской карты.
Поддержка и жалобы: обращения в поддержку и жалобы на других пользователей.
Местоположение: только страна и город, выбранные вручную. Мы не получаем GPS-координаты устройства.
Мы намеренно не собираем номера документов и точное местоположение. Не указывайте их в свободных полях.
Для профиля, поиска и совпадений, чатов и уведомлений, квот, модерации жалоб и поддержки.
Для эмбеддингов профилей и семантического поиска; для отправки промптов и контекста переписки нашему провайдеру ИИ с целью рекомендаций и пояснений.
Для безопасности, предотвращения злоупотреблений, соблюдения закона и стабильности Сервиса.
Мы обрабатываем персональные данные на следующих основаниях статьи 6 GDPR:
Исполнение договора (ст. 6(1)(b)): предоставление аккаунта, профиля, подбора, чатов и подписки.
Согласие (ст. 6(1)(a)): где вы добровольно соглашаетесь, например на необязательные push-уведомления или ИИ-функции. Согласие можно отозвать в любой момент.
Законный интерес (ст. 6(1)(f)): безопасность, предотвращение мошенничества и злоупотреблений, улучшение Сервиса, обработка обращений в поддержку.
Юридическая обязанность (ст. 6(1)(c)): хранение данных, где этого требует закон или законные запросы.
ИИ-функции обрабатывают текст профиля, поисковые запросы, сообщения ИИ-ассистенту и ограниченные поля кандидатов. Нашему провайдеру ИИ (OpenAI) передаётся только этот текст.
Эмбеддинги профилей (векторы) и транскрипция голоса вычисляются на наших серверах и не передаются сторонним ИИ-провайдерам.
Результаты ИИ генерируются автоматически и могут сохраняться в истории поиска или чатов. Рекомендации ИИ носят вспомогательный характер: они не принимают юридически значимых решений о вас, и выбор, с кем общаться, остаётся за вами.
Мы не используем ваши данные для обучения сторонних или собственных ИИ-моделей.
Мы используем доверенных поставщиков, которые обрабатывают данные от нашего имени и с надлежащими мерами защиты:
Supabase — облачная база данных и авторизация (Postgres и Auth).
OpenAI — получает текст для ИИ-функций (пояснения к подбору, ИИ-ассистенты).
RevenueCat и Google Play — управление подписками и обработка платежей.
Expo — доставка push-уведомлений.
Sentry — мониторинг ошибок (сбор персональных данных отключён).
Hetzner — серверный хостинг, где хранятся бэкенд и медиафайлы.
Эмбеддинги профилей и транскрипция голоса выполняются на нашей инфраструктуре и не передаются внешним ИИ-провайдерам.
Раскрытие возможно по требованию закона, для защиты пользователей и Сервиса, при слиянии или продаже активов — с уведомлением, где требуется.
Мы не продаём ваши персональные данные.
Часть обработчиков находится за пределами Европейской экономической зоны (например, OpenAI, RevenueCat и Expo в США). При передаче данных за пределы ЕЭЗ мы применяем надлежащие гарантии — стандартные договорные положения и соглашения об обработке, требуемые GDPR.
Медиафайлы и эмбеддинги обрабатываются на серверах в Европейском союзе (Германия).
Мы храним персональные данные только пока это необходимо для целей, описанных в Политике:
Аккаунт и профиль: пока аккаунт активен, плюс до 30 дней после удаления — для резервных копий и юридических целей.
Сообщения: до их удаления вами или удаления аккаунта; удалённые сообщения помечаются и удаляются из резервных копий в течение 30 дней.
Платёжные и биллинговые записи: в течение срока, требуемого налоговым и финансовым законодательством (обычно до 10 лет).
Журналы безопасности и борьбы со злоупотреблениями: ограниченное время, необходимое для предотвращения мошенничества и обеспечения безопасности.
Применяются технические и организационные меры, соответствующие характеру данных: шифрование при передаче (HTTPS), контроль доступа, минимизация передаваемых третьим сторонам данных.
Абсолютной безопасности не существует — мы не можем гарантировать её на 100%.
В зависимости от юрисдикции вы можете запросить доступ, исправление, удаление или ограничение обработки, переносимость данных, возразить против обработки или отозвать согласие.
Профиль редактируется в приложении, аккаунт удаляется в настройках профиля. Другие запросы — через Поддержку. Мы отвечаем в сроки, установленные законом.
Вы также вправе подать жалобу в местный надзорный орган по защите данных.
Вы можете в любой момент удалить аккаунт и связанные данные в настройках профиля. Удаление безвозвратно удаляет профиль, сообщения, фото и связанные данные с учётом сроков хранения выше.
Пользователи, удалившие приложение, могут запросить удаление через support@aismatch.app или по ссылке на удаление аккаунта, опубликованной в карточке приложения.
AISMatch предназначен только для лиц 18 лет и старше. Мы сознательно не собираем данные лиц младше 18 лет. Если мы узнаем, что несовершеннолетний создал аккаунт, мы его удалим.
Мы можем обновлять Политику. О существенных изменениях сообщаем в приложении. Продолжение использования после вступления изменений в силу означает согласие.
Запросы по конфиденциальности: Поддержка (Профиль → Настройки) или support@aismatch.app.