Политика конфиденциальности Hello.Love

Версия: 0.1 Pre-Alpha
Дата вступления в силу: [дата]
Последнее обновление: [дата]

Настоящая Политика конфиденциальности описывает, какие данные могут собираться и обрабатываться при использовании приложения и веб-сайта Hello.Love, для каких целей они используются, кому могут передаваться и какие права имеет пользователь.

Используя Hello.Love, создавая учетную запись или передавая свои данные через приложение, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности.

Важно: Hello.Love находится на стадии предварительного тестирования — Pre-Alpha. Сервис, его функциональность, структура баз данных и способы обработки информации могут существенно изменяться. Тестовые данные могут быть повреждены, сброшены, перенесены или удалены, в том числе без предварительного уведомления пользователя.

1. Основные сведения

В рамках настоящей Политики:

• Hello.Love или Сервис — приложение, веб-сайт, программные интерфейсы и связанные с ними сервисы Hello.Love;
• Пользователь — физическое лицо, использующее Hello.Love;
• Оператор — лицо, организующее обработку персональных данных и определяющее цели такой обработки;
• Персональные данные — информация, относящаяся прямо или косвенно к определенному или определяемому пользователю;
• Обработка данных — сбор, запись, хранение, изменение, анализ, использование, передача, обезличивание, блокирование, удаление и иные операции с данными;
• Профилирование — автоматизированный анализ данных пользователя для формирования профиля, рекомендаций, оценки совместимости и персонализации Сервиса.

Оператором персональных данных является:

Наименование: [наименование юридического лица или Ф. И. О. оператора]
Адрес: [юридический или почтовый адрес]
Электронная почта: [privacy@hello-love.ru]
Сайт: [https://hello-love.ru]

2. Статус Pre-Alpha

Hello.Love предоставляется в экспериментальном режиме для тестирования концепции, пользовательских сценариев, алгоритмов подбора, искусственного интеллекта и технической инфраструктуры.

На стадии Pre-Alpha:

• отдельные функции могут работать нестабильно или быть временно недоступны;
• структура профиля и перечень собираемых данных могут изменяться;
• результаты обработки данных искусственным интеллектом могут содержать ошибки;
• учетные записи и пользовательские данные могут переноситься между тестовыми средами;
• часть данных может быть удалена при обновлении программного обеспечения или изменении структуры базы данных;
• Оператор может полностью сбросить тестовую базу данных;
• резервное копирование может выполняться не для всех категорий тестовых данных;
• восстановление удаленных или утраченных данных может быть технически невозможно.

Пользователю не следует использовать Hello.Love как единственное место хранения фотографий, переписки или другой важной информации.

Оператор будет принимать разумные меры для защиты и сохранности данных, однако на стадии Pre-Alpha не гарантирует постоянную доступность Сервиса и возможность восстановления всех пользовательских данных после технического сбоя, обновления или сброса тестовой среды.

3. Возрастные ограничения

Hello.Love предназначен только для лиц, достигших 18 лет.

Создавая учетную запись, пользователь подтверждает, что ему исполнилось 18 лет.

Если Оператору станет известно, что учетная запись принадлежит несовершеннолетнему лицу, такая учетная запись и связанные с ней данные могут быть заблокированы или удалены.

4. Какие данные мы можем собирать

Состав обрабатываемых данных зависит от используемых функций Hello.Love.

4.1. Регистрационные данные

Мы можем обрабатывать:

• номер телефона;
• адрес электронной почты;
• одноразовые коды подтверждения;
• идентификатор учетной записи;
• сведения о статусе регистрации;
• сведения о подтверждении номера телефона или электронной почты;
• дату создания и последнего изменения учетной записи;
• сведения о пользовательских сессиях и устройствах.

Пароли, если они используются, должны храниться в защищенном преобразованном виде. Оператор не должен иметь возможности просматривать пароль пользователя в открытом виде.

4.2. Данные профиля

Пользователь может предоставить:

• имя;
• псевдоним или никнейм;
• дату рождения или возраст;
• пол;
• город, регион и страну проживания;
• фотографии и изображения профиля;
• биографию и описание пользователя;
• интересы и увлечения;
• профессию, образование и сведения о занятости;
• жизненные ценности и цели;
• предпочтения в общении;
• цели знакомства и отношений;
• описание желаемого партнера;
• критерии поиска и предпочтения;
• ответы, предоставленные в процессе онбординга;
• иные сведения, добровольно добавленные пользователем.

4.3. Фотографии и проверка профиля

В зависимости от доступных функций Hello.Love может обрабатывать:

• фотографии профиля;
• исходные и уменьшенные версии изображений;
• технические характеристики файлов;
• результаты автоматической проверки качества фотографии;
• материалы, предоставленные для подтверждения того, что пользователь является реальным человеком;
• селфи или короткие видеозаписи для проверки присутствия пользователя;
• математические представления изображения лица или карты признаков лица, если такая проверка включена.

Если изображения или характеристики лица используются для установления или подтверждения личности пользователя, к ним могут применяться специальные требования законодательства о биометрических персональных данных.

Материалы проверки не должны отображаться другим пользователям, если пользователь отдельно не выбрал их для публикации в профиле.

4.4. Данные онбординга и общения с искусственным интеллектом

При прохождении онбординга или использовании AI-функций могут обрабатываться:

• сообщения пользователя;
• ответы на вопросы;
• история диалога с AI-ассистентом;
• сведения об интересах, привычках и стиле общения;
• предпочтения в отношениях;
• описание желаемого партнера;
• автоматически сформированная биография;
• автоматически сформированный психологический или личностный профиль;
• оценки факторов и характеристик личности;
• признаки, извлеченные из текста, фотографий и других предоставленных материалов;
• технические данные о модели искусственного интеллекта и результатах ее работы.

Пользователь самостоятельно определяет содержание сообщений, которые передает AI-ассистенту.

Не следует сообщать через Hello.Love сведения, которые не требуются для работы Сервиса, включая банковские пароли, данные платежных карт, государственные секреты, медицинские документы и иную конфиденциальную информацию третьих лиц.

4.5. Данные о взаимодействиях

Мы можем обрабатывать сведения о действиях пользователя внутри Сервиса:

• просмотры профилей;
• отметки симпатии и другие реакции;
• совпадения и взаимные симпатии;
• добавление пользователей в избранное;
• блокировки и жалобы;
• поисковые запросы;
• примененные фильтры;
• показанные рекомендации;
• переходы между разделами приложения;
• дата и время действий;
• взаимодействие с уведомлениями;
• использование отдельных функций Сервиса.

4.6. Сообщения и пользовательский контент

При использовании функций общения могут обрабатываться:

• текстовые сообщения;
• фотографии и другие вложения;
• дата и время отправки;
• сведения об отправителе и получателе;
• статусы доставки и прочтения;
• жалобы на сообщения;
• результаты автоматической или ручной модерации.

Личная переписка не предназначена для публичного отображения. Доступ к ней может предоставляться уполномоченным сотрудникам или подрядчикам только в случаях, необходимых для технической поддержки, обеспечения безопасности, рассмотрения жалоб, предотвращения нарушений или выполнения требований законодательства.

4.7. Технические данные

При использовании Hello.Love автоматически могут собираться:

• IP-адрес;
• тип устройства;
• модель устройства;
• операционная система;
• версия приложения;
• тип и версия браузера;
• язык и региональные настройки;
• идентификаторы устройства и приложения;
• push-токены;
• дата и время подключения;
• журналы запросов и ошибок;
• сведения о сбоях и производительности;
• данные о сетевом соединении;
• cookie-файлы;
• данные локального хранилища браузера;
• сведения о подозрительных действиях и попытках несанкционированного доступа.

4.8. Данные о местоположении

Hello.Love может обрабатывать:

• выбранную пользователем страну и город;
• приблизительное местоположение, определенное по IP-адресу;
• точное местоположение устройства — только при наличии соответствующей функции, разрешения пользователя и технической необходимости.

Точное местоположение не должно собираться без уведомления пользователя и предоставления разрешения операционной системой устройства.

4.9. Данные платежей

Если в Hello.Love будут доступны платные функции, подписки или внутренняя валюта, могут обрабатываться:

• идентификатор платежа;
• сумма и валюта;
• дата и статус операции;
• выбранный тариф;
• сведения о подписке;
• идентификатор операции у платежного провайдера;
• сведения о возврате или отмене платежа.

Полные реквизиты банковской карты обычно обрабатываются платежным провайдером и не должны передаваться Hello.Love, если иное прямо не указано пользователю.

5. Чувствительные данные

В процессе заполнения профиля или общения пользователь может добровольно сообщить сведения, которые в некоторых юрисдикциях относятся к специальным или чувствительным категориям данных, например:

• сведения о здоровье;
• религиозные или философские убеждения;
• политические взгляды;
• сведения об интимной жизни;
• сексуальная ориентация;
• этническое происхождение;
• биометрические данные;
• иные сведения, которым законодательство предоставляет повышенную защиту.

Hello.Love не требует от пользователя раскрывать сведения, которые не являются необходимыми для работы выбранной функции.

Передавая чувствительные сведения добровольно, пользователь понимает, что они могут быть обработаны для формирования профиля, выполнения его запроса, персонализации рекомендаций или поиска потенциальных партнеров.

Для отдельных категорий данных Оператор может запросить отдельное явно выраженное согласие.

6. Какие данные видят другие пользователи

В зависимости от настроек профиля другим пользователям могут отображаться:

• имя или никнейм;
• возраст;
• город или приблизительный регион;
• фотографии профиля;
• биография;
• интересы;
• цели знакомства;
• описание характера и образа жизни;
• сведения о совместимости;
• статус подтверждения профиля;
• другая информация, выбранная пользователем для публикации.

По умолчанию другим пользователям не должны отображаться:

• номер телефона;
• адрес электронной почты;
• IP-адрес;
• точный адрес;
• технические журналы;
• материалы проверки личности;
• закрытая переписка;
• внутренние идентификаторы учетной записи;
• полная история онбординга;
• служебные результаты модерации и антифрод-проверок.

Пользователь должен учитывать, что другие лица могут сохранить опубликованные сведения, например сделать снимок экрана. Оператор не может полностью контролировать действия других пользователей за пределами Hello.Love.

7. Цели обработки данных

Мы можем обрабатывать данные для следующих целей:

1. Создание и обслуживание учетной записи.
2. Подтверждение номера телефона или электронной почты.
3. Формирование пользовательского профиля.
4. Проведение AI-онбординга.
5. Создание биографии и описания желаемого партнера.
6. Построение личностного профиля, включая характеристики OCEAN.
7. Формирование рекомендаций и оценок совместимости.
8. Поиск и показ потенциальных партнеров.
9. Работа функций симпатий, совпадений, сообщений и уведомлений.
10. Персонализация интерфейса и пользовательского опыта.
11. Проверка подлинности и качества профиля.
12. Выявление ботов, дубликатов, мошенничества и злоупотреблений.
13. Модерация фотографий, профилей и сообщений.
14. Обработка жалоб и блокировок.
15. Обеспечение информационной безопасности.
16. Диагностика ошибок и повышение стабильности Сервиса.
17. Тестирование новых функций и алгоритмов.
18. Проведение обезличенной аналитики.
19. Обработка платежей и подписок, если они доступны.
20. Направление сервисных и информационных уведомлений.
21. Выполнение требований применимого законодательства.
22. Защита прав и законных интересов пользователей и Оператора.

8. Правовые основания обработки

В зависимости от ситуации обработка может осуществляться на основании:

• согласия пользователя;
• необходимости исполнения пользовательского соглашения;
• необходимости выполнения действий по запросу пользователя до заключения соглашения;
• законных интересов Оператора, если они не нарушают права и свободы пользователя;
• необходимости соблюдения требований законодательства;
• необходимости защиты пользователей, Оператора или третьих лиц;
• иных оснований, предусмотренных применимым законодательством.

Пользователь может отозвать ранее предоставленное согласие, однако это не делает незаконной обработку, выполненную до момента получения отзыва.

Отзыв согласия может привести к невозможности использования отдельных функций или всей учетной записи Hello.Love.

9. Искусственный интеллект и автоматизированный анализ

Hello.Love использует или планирует использовать модели искусственного интеллекта для:

• проведения онбординг-интервью;
• анализа ответов пользователя;
• формирования биографии;
• составления описания идеального партнера;
• построения личностного профиля;
• классификации интересов и предпочтений;
• поиска и ранжирования профилей;
• оценки совместимости;
• генерации рекомендаций;
• выявления подозрительного или запрещенного контента;
• помощи в составлении сообщений;
• тестирования новых пользовательских сценариев.

Результаты AI-анализа:

• формируются автоматически;
• могут быть неполными или неточными;
• могут неверно интерпретировать ответы пользователя;
• не являются медицинским, психологическим или профессиональным заключением;
• не должны использоваться для постановки диагнозов;
• не гарантируют совместимость или успешность отношений;
• могут изменяться после обновления алгоритмов.

Пользователь может сообщить об ошибке, изменить информацию профиля или запросить пересмотр отдельных результатов, если такая возможность предусмотрена интерфейсом Сервиса.

AI-рекомендации не являются решениями, имеющими для пользователя юридические последствия.

10. Использование внешних AI-провайдеров

Для работы функций искусственного интеллекта отдельные запросы могут передаваться внешним поставщикам моделей и облачной инфраструктуры.

Таким поставщикам могут передаваться:

• текст запроса;
• часть истории диалога;
• инструкции для обработки запроса;
• обезличенный или псевдонимизированный идентификатор;
• изображения, если пользователь использует функцию анализа изображений;
• технические параметры запроса.

Оператор должен стремиться передавать только тот объем информации, который необходим для выполнения конкретной функции.

Пользователю не рекомендуется включать в запросы сведения, не требующиеся для работы AI-функции.

Конкретный перечень используемых AI-провайдеров может изменяться во время Pre-Alpha. Актуальная информация может размещаться в интерфейсе Сервиса, настоящей Политике или отдельном перечне обработчиков данных.

Использование пользовательских данных для дополнительного обучения моделей Hello.Love или сторонних моделей допускается только при наличии соответствующего правового основания и, когда это требуется, отдельного согласия пользователя.

11. Кому могут передаваться данные

Для работы Hello.Love данные могут передаваться следующим категориям получателей:

• поставщикам серверной и облачной инфраструктуры;
• дата-центрам и хостинг-провайдерам;
• поставщикам баз данных, резервного копирования и хранения файлов;
• поставщикам AI-моделей;
• сервисам отправки SMS и электронной почты;
• сервисам push-уведомлений;
• системам мониторинга ошибок и производительности;
• аналитическим сервисам;
• поставщикам средств защиты от мошенничества и злоупотреблений;
• сервисам модерации контента;
• платежным провайдерам;
• специалистам технической поддержки;
• подрядчикам, участвующим в разработке и тестировании Сервиса;
• государственным органам — в случаях, предусмотренных законодательством.

Получателям должен передаваться только необходимый для выполнения их функций объем данных.

Оператор не продает персональные данные пользователей как самостоятельный товар.

12. Трансграничная передача данных

Некоторые поставщики инфраструктуры или искусственного интеллекта могут находиться за пределами страны пользователя.

В таких случаях данные могут передаваться и обрабатываться в других государствах.

До осуществления трансграничной передачи Оператор должен учитывать требования применимого законодательства, уровень защиты данных в стране получателя, назначение передачи и используемые меры безопасности.

Если применимое законодательство требует отдельного согласия или уведомления пользователя о трансграничной передаче, соответствующее согласие или уведомление должно быть предоставлено отдельно.

13. Cookie-файлы и локальное хранилище

Веб-версия Hello.Love может использовать cookie-файлы и локальное хранилище браузера для:

• авторизации;
• сохранения пользовательской сессии;
• защиты от несанкционированного доступа;
• сохранения настроек интерфейса;
• выбора светлой или темной темы;
• сохранения языка;
• обеспечения работы отдельных функций;
• аналитики и диагностики ошибок.

Пользователь может ограничить использование cookie в настройках браузера. В таком случае отдельные функции Сервиса могут работать некорректно.

Необязательные аналитические и маркетинговые cookie должны использоваться с учетом требований применимого законодательства и, когда это необходимо, только после получения согласия пользователя.

14. Сроки хранения данных

Данные могут храниться:

• пока существует учетная запись пользователя;
• пока они необходимы для предоставления функций Hello.Love;
• до достижения целей обработки;
• до отзыва согласия, если обработка основана на согласии;
• в течение срока, необходимого для рассмотрения жалоб и обеспечения безопасности;
• в течение сроков, установленных применимым законодательством;
• в технических резервных копиях — до их планового удаления или перезаписи.

После удаления учетной записи данные удаляются, обезличиваются или блокируются, если дальнейшее хранение не требуется в соответствии с законодательством, для разрешения споров, предотвращения мошенничества или защиты прав Оператора и пользователей.

Некоторые сведения могут временно сохраняться:

• в резервных копиях;
• в журналах безопасности;
• в истории платежных операций;
• в документах, которые Оператор обязан хранить по закону;
• в материалах рассмотрения жалоб и блокировок.

15. Удаление данных на стадии Pre-Alpha

В дополнение к обычным основаниям удаления пользователь понимает, что во время Pre-Alpha данные могут быть удалены Оператором в связи с:

• обновлением архитектуры;
• изменением структуры базы данных;
• переносом Сервиса на другую инфраструктуру;
• завершением этапа тестирования;
• устранением технической ошибки;
• повреждением тестовой среды;
• необходимостью сброса тестовых данных;
• закрытием Pre-Alpha;
• прекращением разработки отдельной функции или всего проекта.

По возможности Оператор может уведомить пользователей о плановом массовом удалении данных, но не гарантирует возможность такого уведомления в случае аварии, критической уязвимости или технического сбоя.

Сам факт использования Pre-Alpha означает принятие риска потери тестовых данных, но не лишает пользователя прав, предусмотренных применимым законодательством.

16. Удаление учетной записи пользователем

Пользователь может запросить удаление учетной записи:

• через соответствующую функцию в приложении;
• через службу поддержки;
• по электронной почте: [privacy@hello-love.ru].

Для защиты от несанкционированного удаления Оператор может запросить подтверждение личности или владения учетной записью.

После подтверждения запроса профиль перестает быть доступным другим пользователям, а связанные данные удаляются, обезличиваются или блокируются с учетом технических ограничений и требований законодательства.

Удаление приложения с устройства само по себе не означает удаление учетной записи.

17. Права пользователя

В пределах, установленных применимым законодательством, пользователь может:

• узнать, обрабатываются ли его персональные данные;
• получить информацию о целях, способах и сроках обработки;
• запросить копию своих данных;
• исправить неточные или устаревшие данные;
• дополнить неполные данные;
• отозвать согласие на обработку;
• запросить ограничение обработки;
• возразить против отдельных способов обработки;
• запросить удаление данных;
• запросить прекращение распространения опубликованных данных;
• запросить перенос данных, если такое право предусмотрено законодательством;
• сообщить об ошибке в результатах автоматизированного анализа;
• обжаловать действия Оператора;
• обратиться в уполномоченный орган по защите персональных данных;
• обратиться в суд для защиты своих прав.

Для реализации прав пользователь может направить запрос по адресу:

[privacy@hello-love.ru]

В запросе рекомендуется указать:

• имя или никнейм;
• номер телефона или адрес электронной почты, связанный с учетной записью;
• суть запроса;
• сведения, позволяющие подтвердить принадлежность учетной записи;
• предпочтительный способ получения ответа.

Оператор может запросить дополнительное подтверждение личности, если это необходимо для защиты данных пользователя.

18. Безопасность данных

Для защиты данных могут применяться:

• шифрование сетевого соединения;
• разграничение прав доступа;
• защищенное хранение учетных данных;
• журналирование действий;
• мониторинг подозрительной активности;
• резервное копирование;
• изоляция сервисов и окружений;
• ограничение доступа сотрудников и подрядчиков;
• регулярное обновление программного обеспечения;
• меры защиты от автоматизированных атак;
• процедуры реагирования на инциденты;
• удаление или обезличивание данных, которые больше не требуются.

Несмотря на принимаемые меры, ни один способ хранения или передачи данных через интернет не обеспечивает абсолютной безопасности.

Пользователь также отвечает за безопасность своей учетной записи и не должен передавать третьим лицам одноразовые коды, данные авторизации и доступ к устройству.

19. Утечки и инциденты

При выявлении инцидента, который может создать риск для прав и интересов пользователей, Оператор принимает меры для:

• ограничения последствий;
• устранения уязвимости;
• определения затронутых данных;
• восстановления безопасной работы Сервиса;
• уведомления уполномоченных органов, если это требуется;
• уведомления затронутых пользователей, если это требуется или необходимо для их защиты.

Уведомление может содержать описание инцидента, возможные последствия и рекомендации пользователю.

20. Данные третьих лиц

Пользователь не должен размещать персональные данные другого человека без соответствующего разрешения или иного законного основания.

Запрещается без разрешения публиковать:

• чужие фотографии;
• номера телефонов и адреса;
• личную переписку;
• документы;
• медицинские сведения;
• интимные материалы;
• сведения, позволяющие определить точное местоположение другого человека.

Оператор может удалить такие материалы и ограничить доступ пользователя к Сервису.

21. Ссылки и сторонние сервисы

Hello.Love может содержать ссылки на сторонние сайты, приложения и сервисы.

Настоящая Политика не регулирует обработку данных такими сторонними ресурсами. Перед их использованием пользователю следует ознакомиться с их собственными документами о конфиденциальности.

22. Информационные сообщения

Hello.Love может направлять:

• коды подтверждения;
• уведомления о входе;
• сообщения о безопасности;
• уведомления о совпадениях и новых сообщениях;
• информацию об изменениях Сервиса;
• сообщения службы поддержки;
• уведомления об изменении юридических документов.

Рассылки рекламного или маркетингового характера должны направляться только при наличии необходимого правового основания. Пользователь может отказаться от них через настройки или по ссылке в сообщении.

Отказ от рекламных сообщений может не распространяться на обязательные сервисные уведомления.

23. Изменение Политики

Поскольку Hello.Love находится на стадии Pre-Alpha, настоящая Политика может изменяться по мере развития Сервиса.

Новая редакция вступает в силу с даты ее публикации, если в самой редакции не указан иной срок.

При существенных изменениях Оператор может уведомить пользователей:

• сообщением внутри приложения;
• уведомлением на сайте;
• электронной почтой;
• push-уведомлением;
• запросом повторного согласия, если это необходимо.

Дата последнего изменения указывается в начале документа.

24. Прекращение работы Сервиса

Оператор вправе прекратить тестирование или работу Hello.Love.

В этом случае учетные записи и связанные с ними данные могут быть удалены, обезличены, экспортированы или перенесены в новую версию Сервиса.

Если это технически и организационно возможно, пользователям может быть предоставлен срок для получения копии своих данных до окончательного закрытия Сервиса.

25. Контактная информация

По вопросам обработки данных, удаления учетной записи, исправления информации или реализации других прав можно обратиться:

Оператор: [наименование оператора]
Электронная почта: [privacy@hello-love.ru]
Почтовый адрес: [адрес]
Сайт: [https://hello-love.ru]

В теме письма рекомендуется указать:

«Персональные данные — Hello.Love»

26. Заключительные положения

Если отдельное положение настоящей Политики будет признано недействительным или неприменимым, это не влияет на действительность остальных положений.

Если положения настоящей Политики расходятся с обязательными требованиями применимого законодательства, применяются требования законодательства.

Продолжая использовать Hello.Love после публикации новой редакции Политики, пользователь подтверждает ознакомление с обновленным документом. Когда законодательство требует отдельного согласия, продолжение использования Сервиса само по себе не заменяет такое согласие.