Политика конфиденциальности

1.1. Оператором персональных данных является Индивидуальный предприниматель Фомичев Антон Павлович (ИНН 502103422107, ОГРНИП 324508100159404), email privacy@vluvvi.com (далее — «Оператор», «Сервис», «Мы»).

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы vluvvi и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Используя Сервис, регистрируясь и/или направляя свои данные, Пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики. Сервис предназначен для лиц старше 18 лет.

Мы обрабатываем следующие категории данных:

• Данные аккаунта — адрес электронной почты, имя пользователя, аватар, идентификаторы внешних сервисов входа (Telegram, Google, Яндекс)
• Данные взаимодействия — сообщения в чатах с AI-компаньонами, созданные персонажи и настройки
• Сообщения и медиа в мессенджере — содержимое переписки с другими пользователями, передаваемые файлы, голосовые и видеосообщения, служебные данные звонков
• Голосовые данные — аудио, передаваемое при использовании голосовых функций и звонков (обрабатывается для распознавания и синтеза речи)
• Технические данные — IP-адрес, тип устройства и браузера, операционная система, идентификаторы устройства (отпечаток браузера) для гостевого доступа и предотвращения злоупотреблений
• Push-токены — при включении Пользователем push-уведомлений
• Данные аналитики — действия на платформе, просмотры страниц, продолжительность сессий (Яндекс.Метрика)
• Платёжные данные — история транзакций (данные карт обрабатываются платёжным провайдером, мы их не храним)
• Данные подтверждения возраста — результаты автоматизированной оценки возраста на основе характера общения. Документы, удостоверяющие личность, и биометрические данные Оператор не собирает и не обрабатывает

Персональные данные обрабатываются для:

• обеспечения работы и персонализации Сервиса
• исполнения договора с Пользователем (Пользовательское соглашение, Публичная оферта)
• доставки сообщений между пользователями и работы мессенджера
• подтверждения совершеннолетия Пользователя и соблюдения правил Сервиса
• улучшения качества AI-компаньонов и алгоритмов генерации
• модерации контента и обеспечения безопасности
• аналитики и улучшения пользовательского опыта
• исполнения требований законодательства

Правовые основания обработки (ст. 6 Федерального закона № 152-ФЗ):

• согласие субъекта персональных данных
• необходимость исполнения договора, стороной которого является Пользователь
• осуществление прав и законных интересов Оператора (безопасность, улучшение продукта, предотвращение злоупотреблений) при условии соблюдения прав субъекта
• исполнение обязанностей, возложенных на Оператора законодательством

Мы не продаём персональные данные. Для оказания услуг мы поручаем обработку отдельным лицам в объёме, необходимом для соответствующей операции: аналитические сервисы (например, Яндекс.Метрика), платёжные платформы (данные карт обрабатываются платёжным провайдером, мы их не храним), провайдеры инфраструктуры и хранения, сервисы доставки push-уведомлений. Для генерации ответов AI и медиаконтента, а также распознавания и синтеза речи используется только содержание сообщений и запросов без сведений, позволяющих идентифицировать Пользователя (без адреса электронной почты, имени, идентификатора аккаунта); идентифицирующие персональные данные таким сервисам не передаются.

Мы можем автоматически обрабатывать данные, в том числе с использованием автоматизированных систем (включая автоматическую оценку возраста и системы предотвращения мошенничества), для обеспечения безопасности Сервиса.

4.1. Сервис предназначен исключительно для совершеннолетних (18+). Для недопущения доступа несовершеннолетних Оператор применяет автоматизированную оценку возраста на основе характера общения Пользователя.

4.2. Оператор не запрашивает и не обрабатывает документы, удостоверяющие личность, фотографии (селфи) или биометрические персональные данные.

4.3. При выявлении признаков несовершеннолетия аккаунт Пользователя блокируется, а связанные с ним персональные данные удаляются в разумный срок.

Сообщения в чатах с AI-компаньонами хранятся на наших серверах для:

• обеспечения истории переписки и контекста диалога
• модерации и выявления нарушений
• улучшения качества AI-моделей (в обезличенном виде)

Сообщения в мессенджере между пользователями хранятся для доставки и отображения истории переписки всем её участникам. Медиафайлы могут проверяться автоматизированными средствами для выявления запрещённого контента. Отдельные чаты могут использовать сквозное шифрование — их содержимое в этом случае недоступно Оператору.

Пользователь осознаёт, что может добровольно передавать в сообщениях чувствительные данные, включая личную, финансовую, медицинскую или иную информацию, и делает это на свой риск. Рекомендуем не сообщать в чатах данные, раскрытие которых нежелательно.

При удалении аккаунта сообщения в чатах с AI-компаньонами удаляются в течение 30 дней. Сообщения, отправленные другим пользователям в мессенджере, могут оставаться доступными их получателям как часть истории переписки.

6.1. Первичная запись, систематизация, накопление, хранение, уточнение, извлечение и иная обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 Федерального закона № 152-ФЗ).

6.2. Трансграничная передача персональных данных Оператором не осуществляется.

6.3. Отдельные технологические операции (генерация ответов AI, распознавание и синтез речи, генерация изображений) могут выполняться с привлечением сторонних сервисов. Для этих операций используется только содержание сообщений и запросов без сведений, позволяющих идентифицировать Пользователя; персональные данные (адрес электронной почты, имя, идентификатор аккаунта и т. п.) таким сервисам не передаются.

6.4. Привлекаемые лица обрабатывают полученные данные исключительно по поручению Оператора и в объёме, необходимом для оказания услуг.

Все данные хранятся в защищённых хранилищах с применением шифрования при передаче и хранении. Мы применяем организационные и технические меры защиты информации.

Срок хранения персональных данных определяется целями обработки и периодом активности аккаунта. Неактивные аккаунты и связанные данные могут быть удалены через 12 месяцев неактивности. Технические и аналитические данные могут храниться обособленно в течение разумного срока.

Несмотря на принимаемые меры, передача данных через интернет не может быть полностью безопасной, и мы не можем гарантировать абсолютную защиту данных.

Платформа использует файлы cookies, аналогичные технологии локального хранения (localStorage — например, для черновиков сообщений) и аналитические сервисы:

• Необходимые cookies — авторизация и работа платформы
• Аналитические (Яндекс.Метрика) — аналитика поведения пользователей, тепловые карты, вебвизор

Некоторые аналитические инструменты (например, вебвизор Яндекс.Метрики) могут записывать действия пользователя на сайте, включая движения мыши, клики и взаимодействие с интерфейсом, за исключением полей, защищённых от записи.

Пользователь может отказаться от аналитических cookies, выбрав «Только необходимые» в баннере cookies, а также управлять cookies в настройках браузера. Подробнее — в нашей Политике cookies.

В соответствии с Федеральным законом № 152-ФЗ Вы вправе:

• Получать информацию об обработке Ваших персональных данных и доступ к ним
• Требовать уточнения данных в случае их неточности
• Требовать блокирования или удаления данных, если они обрабатываются с нарушением закона или более не нужны
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде

Если Вы находитесь в юрисдикции, где применяется GDPR, Вам также могут принадлежать права на доступ, исправление, удаление, переносимость, ограничение обработки и возражение против обработки.

Для реализации прав свяжитесь с нами по адресу privacy@vluvvi.com. Мы рассмотрим запрос в установленный законом срок (как правило, в течение 30 дней).

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив запрос на privacy@vluvvi.com, либо удалив аккаунт.

После отзыва согласия Оператор прекращает обработку, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях (например, для исполнения требований закона). Отзыв согласия может сделать невозможным дальнейшее использование отдельных функций Сервиса.

Сервис vluvvi предназначен исключительно для лиц, достигших возраста 18 лет. Мы не собираем сознательно персональные данные у лиц младше 18 лет.

Если нам станет известно, что пользователь не достиг 18-летнего возраста, его аккаунт будет заблокирован, а связанные с ним персональные данные удалены в разумный срок.

Если вы являетесь родителем или законным представителем и считаете, что несовершеннолетний предоставил нам персональные данные без вашего согласия, свяжитесь с нами по адресу privacy@vluvvi.com — мы удалим такие данные в кратчайшие сроки.