Политика конфиденциальности и обработки персональных данных
Эта Политика объясняет, как Soulmate обрабатывает персональные данные пользователей сайта soulmateapp.ru, личного кабинета и приложения Soulmate, для каких целей используются данные и как пользователь может реализовать свои права.
1. Оператор персональных данных
Оператором данных является Soulmate Software FZCO.
Регистрационный номер: 84737745.
Адрес: Dubai Digital Park, Dubai Silicon Oasis, UAE.
По вопросам конфиденциальности и защиты данных: privacy@slmt.app.
Для пользователей из Российской Федерации обработка персональных данных организуется с учётом требований Федерального закона № 152-ФЗ «О персональных данных», включая локализацию первичной записи, раздельное согласие, порядок реализации прав субъекта и меры защиты данных.
2. Какие данные мы собираем
- идентификационные данные: имя, дата рождения, пол, фото профиля;
- контактные данные: номер телефона, email;
- профильные данные: интересы, теги, реакции внутри сервиса;
- технические данные: IP-адрес, модель устройства, версия ОС, язык браузера и данные сессии;
- данные взаимодействий: pinches, connects, сообщения, жалобы, блокировки;
- данные безопасности: сигналы нарушений, материалы модерации и сведения, необходимые для предотвращения злоупотреблений.
Мы не используем рекламные трекеры и не продаём персональные данные пользователей.
Фото профиля используются как пользовательский контент и аватар. Они не применяются для биометрической идентификации пользователя, если пользователь не проходит отдельную явно обозначенную процедуру верификации. Если такая процедура потребует обработки биометрических персональных данных, она должна сопровождаться отдельным согласием.
3. Цели обработки
- создание учётной записи и авторизация пользователя;
- работа функций сайта и приложения, включая совместимость, профиль и коммуникации;
- обеспечение безопасности платформы, предотвращение мошенничества и злоупотреблений;
- обработка обращений в поддержку и юридически значимых запросов;
- исполнение обязательств перед пользователем и соблюдение требований закона.
4. Состав обработки по целям
| Цель | Субъекты | Данные | Действия | Основание | Срок |
|---|---|---|---|---|---|
| Регистрация, вход и личный кабинет | посетители сайта, зарегистрированные пользователи | телефон, email, имя, данные сессии, IP-адрес, устройство | сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление | согласие пользователя; исполнение пользовательского соглашения | пока аккаунт активен, далее по срокам удаления |
| Работа профиля, совместимости и коммуникаций | зарегистрированные пользователи | профиль, дата рождения, пол, фото, интересы, реакции, сообщения, connects | хранение, изменение, использование, автоматизированная и смешанная обработка, удаление | согласие; исполнение сервиса по запросу пользователя | пока нужны функции сервиса или до удаления аккаунта |
| Безопасность, модерация и антифрод | пользователи, заявители жалоб, участники инцидентов | жалобы, блокировки, технические события, ограниченные материалы модерации | сбор, анализ, хранение, ограничение доступа, блокирование, удаление | права и законные интересы оператора при условии, что не нарушаются права субъекта; требования закона | на период проверки и защиты прав пользователей |
| Поддержка, удаление данных и отзыв согласия | пользователи и заявители запросов | контакты, ID аккаунта, текст обращения, технический акт уничтожения | сбор, регистрация, проверка, хранение, обезличивание, уничтожение | согласие; выполнение юридически значимого запроса субъекта | до обработки запроса; технические акты хранятся без содержимого профиля |
| Платежи и подписки | пользователи платных функций | идентификаторы покупки, статус подписки, платёжные события без полных данных карты | получение, хранение, сверка, обновление, удаление | исполнение обязательств и требования платёжных платформ | на срок подписки и обязательного учёта операций |
5. Использование алгоритмов и AI-assisted логики
Soulmate использует алгоритмическую обработку данных для расчёта совместимости и персонализации опыта. Эти результаты носят исключительно информационный характер, не являются медицинской или психологической оценкой и не принимают решения за пользователя.
6. Правовые основания обработки
- согласие пользователя;
- исполнение пользовательского соглашения и работа сервиса;
- осуществление прав и законных интересов оператора в обеспечении безопасности и защите от fraud при условии, что не нарушаются права и свободы субъекта персональных данных;
- соблюдение применимого законодательства, требований платформ и обработка юридически значимых запросов пользователя.
7. Локализация, хранение и безопасность
Первичная запись персональных данных пользователей из России выполняется в базах данных на территории России. Для основной инфраструктуры могут использоваться Timeweb Cloud и Яндекс Cloud. Мы применяем HTTPS/TLS, разграничение ролей, многофакторную защиту административного доступа, журналирование действий администраторов и шифрование резервных копий. Рабочие резервные копии удаляются по циклу не более 90 дней.
При выявлении инцидента с персональными данными, который повлёк нарушение прав субъектов, оператор организует внутреннюю проверку и направляет уведомления в уполномоченный орган в сроки, предусмотренные применимым законодательством.
8. Обработчики и трансграничная передача
Для конкретных функций мы можем привлекать следующих обработчиков:
- Timeweb Cloud и Яндекс Cloud — размещение API, баз данных и файлов в России;
- SMS.ru, MAX, Telegram, VK и Яндекс ID — доставка кодов и авторизация выбранным пользователем способом;
- ЮKassa, Apple и Google — платежи, подписки и подтверждение покупок;
- Expo — доставка push-уведомлений;
- Firebase Crashlytics и AppsFlyer — диагностика сбоев и продуктовая аналитика только после отдельного необязательного согласия пользователя;
- OpenAI, xAI или Anthropic — генерация отдельных AI-описаний; передаётся минимальный объём данных, необходимый для запроса, без номера телефона и контактных данных;
- MailerSend — доставка сервисных email.
Часть обработчиков может находиться за пределами России и ОАЭ, включая провайдеров авторизации, аналитики, push-уведомлений, AI-инфраструктуры и платёжных платформ. Такая передача выполняется только для заявленной функции, при наличии применимого правового основания, договорных мер защиты и с соблюдением требований к трансграничной передаче. Для пользователей из Российской Федерации уведомление о намерении осуществлять трансграничную передачу должно быть направлено в Роскомнадзор до начала такой передачи, когда это требуется 152-ФЗ. Пользователь может не выбирать сторонний способ авторизации; Telegram и другие способы входа являются альтернативами и не отменяют доступные способы авторизации.
9. Сроки хранения и удаление данных
- данные хранятся, пока аккаунт пользователя активен и пока это необходимо для целей обработки;
- при самостоятельном подтверждённом удалении активные данные аккаунта и локальные файлы удаляются без неоправданной задержки; ручной запрос обрабатывается в срок до 30 дней после проверки принадлежности аккаунта;
- требование о прекращении обработки персональных данных рассматривается в срок до 10 рабочих дней; если объективно требуется больше времени, срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением пользователя;
- резервные копии и системные журналы могут удаляться в течение 90 дней по техническому циклу;
- отдельные записи по безопасности или правовым обязательствам могут храниться дольше, если это требуется законом или расследованием нарушений.
Пользователь может удалить данные тремя способами: через приложение в разделе Settings → Delete Account, через страницу удаления данных на сайте или альтернативно по email support@slmt.app.
10. Права пользователя
- получить информацию об обработке данных;
- уточнить или обновить данные;
- запросить удаление данных или экспорт;
- отозвать согласие на обработку;
- сообщить о нарушении конфиденциальности или misuse данных.
Для реализации прав по защите данных напишите на privacy@slmt.app или используйте форму запроса на сайте, если вопрос связан с удалением аккаунта и данных.
11. Защита несовершеннолетних
Soulmate предназначен только для пользователей 18+. Аккаунты несовершеннолетних удаляются после подтверждения нарушения возрастного ограничения.
12. Обновления политики
Мы можем обновлять эту Политику для отражения изменений в продукте, инфраструктуре, безопасности или правовом регулировании. Актуальная версия публикуется на soulmateapp.ru/privacy/.
13. Контакты
Вопросы по конфиденциальности и персональным данным: privacy@slmt.app.
Общая поддержка: support@slmt.app.
Часы поддержки: 10:00–22:00 (UTC+3).