Политика конфиденциальности

1. Кто отвечает за ваши данные

Ответственным за обработку данных (контролёром) является Romain Pamart EI (Pam’s Factory), эл. почта: pams.factory@gmail.com.

Мы не назначали инспектора по защите данных. По любым вопросам о ваших данных или для осуществления ваших прав пишите на pams.factory@gmail.com.

2. Какие данные мы обрабатываем, зачем и на каком правовом основании

Мы не собираем данные вашей платёжной карты (ими занимаются Google Play или Apple), ваши контакты и ваше местоположение. Мы никогда не используем то, чем вы делитесь с партнёром, для рекламы или профилирования, а также для обучения моделей искусственного интеллекта.

3. То, чем вы делитесь с партнёром

То, что вы отправляете в Amore Mio, видите только вы и партнёр, связанный с вашим аккаунтом: записки и их файлы, подмигивания, реакции, ответы на вопрос дня (они показываются партнёру, когда вы оба ответили), ответы в играх, комментарии и рисунки. Партнёр также видит ваш профиль (имя, эмодзи, фото профиля, стикеры), прочитана ли записка, и ваш огонёк. Ничто и никогда не становится публичным.

Наша команда не читает то, чем вы делитесь: наши инструменты администрирования не показывают записки, файлы, ответы или рисунки. Они показывают сведения об аккаунте и его паре (имя, адрес электронной почты, даты, счётчики, список игр, покупки), чтобы помогать вам и обрабатывать покупки. Мы получили бы доступ к тому, чем вы делитесь, только если бы этого потребовал закон.

То, чем вы делитесь, может раскрывать чувствительную информацию о вас (например, о вашей личной жизни, здоровье или убеждениях), особенно в режиме «Голая правда», вопросы которого носят интимный характер. Мы обрабатываем такую информацию только для того, чтобы доставить её партнёру и хранить для вас двоих, на основании вашего явного согласия, которое вы даёте, решая ею поделиться (а для этого режима — подтверждая, что вы оба хотите в него играть). Вы можете отозвать согласие в любой момент, удалив написанную вами записку, разорвав связь или удалив аккаунт.

Помните, что партнёр может сохранить то, что вы ему отправляете (скриншоты, сохранённые копии): отправляйте только то, чем вам комфортно делиться.

4. Приглашения и разрыв связи

Чтобы связать аккаунты, один из вас делится приглашением: кодом из 6 символов, который действует 7 дней, и ссылкой на этот сайт. Любой, у кого есть код или ссылка, может видеть ваше имя и эмодзи, пока приглашение не будет использовано или не истечёт его срок: передавайте его только партнёру. Как только вы связаны, код удаляется.

Любой из вас может в любой момент разорвать связь (Настройки › Наша пара). После этого всё, чем делилась пара, становится никому не доступным и хранится 30 дней, чтобы всё вернулось, если те же два аккаунта снова свяжутся за это время; затем оно удаляется навсегда, включая файлы.

5. Фото профиля и стикеры из селфи

Фото профиля, а также радостное и грустное лицо добавлять необязательно. Когда вы создаёте стикер из селфи, человека вырезает из фона система вашего телефона (Apple Vision на iPhone, Google ML Kit на Android); на наши серверы отправляется только готовый стикер. Ваши фото и стикеры видит только партнёр. Заменённое или убранное вами изображение удаляется.

6. Покупки

Premium покупается через Google Play или App Store, которые обрабатывают платёж в качестве самостоятельных контролёров в соответствии со своими политиками конфиденциальности. Они передают нам подтверждение покупки, которое наш сервер проверяет у них, прежде чем открыть Premium в вашем аккаунте, а также в аккаунте партнёра, пока вы связаны. Мы храним запись о каждой покупке в течение 10 лет, как того требует французское законодательство о бухгалтерском учёте (Коммерческий кодекс Франции, ст. L123-22); если вы удалите аккаунт, эта запись хранится без какой-либо связи с вами.

7. Уведомления

Чтобы сообщить вам о записке, подмигивании, ответе, игре, огоньке или годовщине, наш сервер отправляет push-уведомления через Firebase Cloud Messaging, а на iPhone — через Apple Push Notification service. В них видно имя партнёра и что произошло («прислал(а) вам записку»), но никогда — текст ваших записок или ответов; телефон может показывать их на экране блокировки. Какие уведомления получать, вы выбираете в разделе Настройки › Уведомления, а отключить их можно в настройках телефона.

8. Статистика и отчёты о сбоях

Статистика использования (Google Analytics for Firebase) собирается, только если вы включите её в разделе Настройки › Конфиденциальность › Делиться анонимной статистикой использования: до этого она отключена, и вы можете отключить её в любой момент. Эти данные псевдонимизированы (привязаны к идентификатору установки приложения, а не к вашему аккаунту, имени или адресу электронной почты) и никогда не содержат того, что вы пишете. Мы используем их только в обобщённом виде (например: сколько игр было сыграно на этой неделе).

Отчёты о сбоях (Firebase Crashlytics) содержат техническую информацию о сбое и устройстве, но никогда — содержимое ваших записок. Они хранятся 90 дней.

9. Реклама в бесплатной версии

Бесплатная версия показывает рекламу Google AdMob; с Premium (вашим или вашего партнёра) реклама не показывается. В Европейской экономической зоне, Великобритании и Швейцарии при первом запуске форма согласия (Google User Messaging Platform, стандарт IAB TCF) спрашивает вас, можно ли персонализировать рекламу и сохранять информацию на вашем устройстве или считывать её с него. Без согласия показывается только неперсонализированная или ограниченная реклама. На iPhone приложение также запрашивает ваше разрешение, прежде чем получить доступ к рекламному идентификатору (App Tracking Transparency).

Вы можете в любой момент изменить свой выбор в разделе Настройки › Конфиденциальность › Настройки рекламы, а также сбросить или удалить рекламный идентификатор в настройках устройства. Как Google использует данные для рекламы: policies.google.com/technologies/ads.

10. Этот сайт

Этот сайт не использует ни файлы cookie, ни аналитику, ни рекламу. Он запоминает выбранный вами язык в вашем браузере (локальное хранилище), не передавая его нам. Страница удаления аккаунта использует Firebase Authentication для входа: ваш сеанс хранится только в этой вкладке браузера и удаляется, когда вы выходите из аккаунта или закрываете вкладку. Страница приглашения запрашивает у нашего сервера имя и эмодзи человека, который вас приглашает. Наш хостинг-провайдер хранит технические журналы (IP-адрес, браузер, запрошенные страницы) в целях безопасности в течение 30 дней.

11. Кто получает ваши данные

Ваши данные доступны только Pam’s Factory и следующим получателям в пределах их задач:

• Ваш партнёр: то, чем вы с ним делитесь, и ваш профиль, как описано в разделе 3.
• Google (Google Ireland Limited и Google LLC) в качестве обработчика: Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Run, Firebase Hosting, Firebase Cloud Messaging, Google Analytics for Firebase, Firebase Crashlytics — в соответствии с условиями обработки данных Google Cloud и Firebase.
• Google AdMob для рекламы в бесплатной версии — в качестве самостоятельного контролёра в отношении персонализированной рекламы, в соответствии с политикой конфиденциальности Google.
• Google и Apple в качестве самостоятельных контролёров, когда вы входите через аккаунт Google или через Apple; Apple также доставляет уведомления на iPhone (Apple Push Notification service).
• Google Play и Apple (App Store) для покупок и платежей — в качестве самостоятельных контролёров.

Мы никогда не продаём и не сдаём в аренду ваши данные. Мы можем раскрыть их органам власти, если этого требует закон.

12. Передача данных за пределы Европейского союза

Наш сервер и наша база данных размещены в Европейском союзе (Google Cloud, Бельгия). Файлы, которыми вы делитесь (фото, видео, голосовые сообщения и их миниатюры), а также ваши фото профиля и стикеры хранятся в США (Google Cloud Storage, Айова), и Google может обрабатывать некоторые данные в других странах для работы своих сервисов. Эта передача данных осуществляется на основании стандартных договорных условий Европейской комиссии (Решение 2021/914), включённых в условия обработки данных Google, и рамочного соглашения о конфиденциальности данных ЕС — США (EU-U.S. Data Privacy Framework), по которому сертифицирована Google LLC, с дополнительными мерами безопасности, такими как шифрование при передаче и хранении. Вы можете запросить у нас копию этих гарантий.

13. Сколько мы храним ваши данные

14. Безопасность

Данные шифруются при передаче (HTTPS) и при хранении. Доступ к тому, чем делится пара, есть только у двух её участников — это обеспечивают правила безопасности, которые проверяют наши серверы; токены покупок хранятся только в виде отпечатков. Доступ к нашим инструментам администрирования есть только у Pam’s Factory, он регистрируется в журнале и не распространяется на то, чем вы делитесь.

15. Ваши права

Вы имеете право на доступ к своим данным, на их исправление или удаление, на ограничение их обработки, на получение их в переносимом формате, на возражение против обработки, основанной на нашем законном интересе, а также право в любой момент отозвать своё согласие (это не затрагивает обработку, осуществлённую до отзыва). По французскому законодательству вы также можете оставить указания о том, что делать с вашими данными после вашей смерти.

Многие из этих прав можно осуществить прямо в приложении: изменить имя, фото и стикеры, выбрать уведомления, отключить статистику и изменить параметры рекламы (Настройки › Конфиденциальность), удалить написанную вами записку, разорвать связь или удалить аккаунт. По всем остальным вопросам, например чтобы получить копию своих данных, пишите на pams.factory@gmail.com. Мы отвечаем в течение одного месяца; мы можем попросить вас подтвердить свою личность, например написав нам с адреса электронной почты вашего аккаунта.

Если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу во французский орган по защите данных — CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr) — или в надзорный орган страны вашего проживания.

16. Удаление аккаунта

Вы можете в любой момент удалить свой аккаунт в приложении (Настройки › Удалить аккаунт) или на этой странице. Ваш аккаунт, профиль, фото и стикеры, написанные вами записки (вместе с их файлами), ваше приглашение и ваши сообщения команде удаляются немедленно. Связь вашей пары разрывается, и партнёр получает уведомление; всё остальное, чем вы делились, становится недоступным и удаляется через 30 дней. Записи о покупках хранятся без какой-либо связи с вами, как описано выше.

17. Минимальный возраст

Amore Mio предназначено для взрослых: чтобы пользоваться приложением, вам должно быть не менее 18 лет, в частности потому, что в нём есть интимный режим для взрослых. Мы сознательно не собираем данные несовершеннолетних; если вы считаете, что аккаунт создал несовершеннолетний, напишите нам, и мы его удалим.

18. Изменения

Мы можем обновлять эту политику, например когда меняется какая-либо функция. Дата вверху страницы указывает на последнюю версию; о любом важном изменении мы сообщим вам в приложении до того, как оно вступит в силу.

19. Контакты

Romain Pamart EI (Pam’s Factory), pams.factory@gmail.com.