Политика конфиденциальности

1. Оператор и связь

Оператор DÉSIR — Yuliya Litvinovich, autónoma (Spain), NIF Z2600622V, Calle de Colombia 14D, 1E, 28016 Madrid, Spain. Мы являемся контролёром персональных данных в случаях, когда это предусмотрено применимым законодательством.

По вопросам конфиденциальности и поддержки пишите на contact@desirapp.com или по почтовому адресу оператора выше. В Испании можно обратиться в AEPD (www.aepd.es), в других странах — в компетентный местный орган.

2. Какие данные обрабатываются

Данные аккаунта: имя, электронная почта, внутренний идентификатор, хэш пароля и сведения о входе через Google или Apple, если вы выбрали этот способ.

Данные опросника: имя или псевдоним, указанный возраст, выбранный вариант пола, ответы и результаты совпадений. Ответы могут раскрывать сведения об интимной жизни и поэтому требуют особой защиты. Если вы задаёте PIN, он сохраняется вместе с сессией и только блокирует открытие экрана результатов.

Данные пары и пользовательский контент: идентификаторы участников, одноразовый код или ссылка-приглашение, состояние связи, названия и исходный текст личных вопросов, а также технические отметки времени.

Технические и платёжные данные: IP-адрес и user-agent, сведения сессии, идентификаторы покупки/подписки, сумма, валюта и статус. Номера карт нам не передаются.

3. Цели и основания обработки

Мы используем данные для входа и безопасности аккаунта, работы опросников, расчёта совпадений, синхронизации пары, хранения выбранных пользователем вопросов, поддержки и учёта покупок.

Данные аккаунта и необходимые для работы сервиса данные обрабатываются для исполнения договора (ст. 6(1)(b) GDPR); данные безопасности — для законного интереса в защите сервиса и аккаунтов (ст. 6(1)(f)); платёжные и бухгалтерские сведения — для исполнения договора и юридических обязанностей (ст. 6(1)(b) и (c)). Ответы об интимных предпочтениях обрабатываются только на основании отдельного явного согласия каждого участника (ст. 9(2)(a) GDPR). Мы фиксируем версию текста согласия и время его принятия. Чтобы отозвать согласие, напишите на адрес для запросов о данных; обработка до отзыва остаётся законной.

Мы не продаём ответы, не используем их для рекламы и не используем для обучения моделей искусственного интеллекта.

4. Ответы, связь пары и видимость

В текущем режиме сайта на одном устройстве ответы хранятся в браузере. При синхронизации по коду снимок профилей, ответов и результатов передаётся на сервер. Любой, у кого есть действующий код, может открыть или изменить снимок, поэтому передавайте код только своему партнёру. Если сессию создал вошедший пользователь, сохраняется внутренний ID его аккаунта, чтобы найти и удалить сессию при удалении аккаунта. Если код связан с покупкой, также сохраняется внутренний ID аккаунта покупателя для предоставления доступа к оплаченному контенту. Доступ прекращается через 14 дней после последнего обновления; снимок удаляется при следующей ежедневной очистке, а раньше — кнопкой очистки.

Постоянная связь двух аккаунтов доступна на сайте и в приложении. Каждый участник входит в свой аккаунт и создаёт или принимает одноразовое приглашение-код; код действует 7 дней. Для связи и синхронизации требуется интернет.

Пока связь активна, каждый участник видит свои ответы, а партнёр — только взаимные совпадения «да» и «возможно». Ответы «нет» не раскрываются. Личные вопросы видны их автору и текущему партнёру на языке оригинала.

Любой участник может разорвать связь. Доступ бывшего партнёра прекращается сразу, общие ответы удаляются у обоих, а личные вопросы остаются у автора. Если ответы не обновлялись 14 дней, они очищаются при следующем ежедневном удалении; аккаунт и связь остаются активными.

5. Покупки и общий доступ

Покупки на сайте обрабатывает Stripe. Покупки в приложении проходят через App Store или Google Play; RevenueCat передаёт серверу статус прав на покупки. Мы не получаем номер карты, но можем получать ID аккаунта магазина, продукта и операции, а также статус доступа.

Покупка остаётся у покупателя. Пока связь пары активна, подписка или купленный уровень покупателя открывает соответствующий доступ второму участнику. После разрыва покупки остаются только у покупателя.

6. Поставщики услуг и передача данных

Мы используем Vercel для хостинга и Amazon Web Services для PostgreSQL. Google или Apple обрабатывает вход, когда он включён. Stripe обрабатывает платежи сайта, App Store или Google Play — мобильные платежи, RevenueCat проверяет доступ к мобильным покупкам. Служебные письма могут отправляться через Amazon SES, если он настроен.

Поставщики получают только необходимые для своих услуг данные. PostgreSQL размещён в AWS us-east-1 (США). Передача персональных данных за пределы ЕЭЗ подчиняется применимым требованиям защиты данных. Сведения о поставщиках и гарантиях передачи можно запросить на contact@desirapp.com.

7. Сроки хранения

Ответы временной веб-сессии доступны не дольше 14 дней после последнего обновления и удаляются при следующей ежедневной очистке. Ответы постоянной связи удаляются сразу при её разрыве или после 14 дней без обновления при следующей очистке. Личные вопросы хранятся у автора до удаления; данные аккаунта — до удаления аккаунта. Платёжные записи хранятся столько, сколько требуют налоговые и бухгалтерские нормы.

Личные вопросы хранятся в профиле автора, пока автор их не удалит или не удалит аккаунт. Данные аккаунта хранятся до удаления аккаунта. Технические записи и данные покупок хранятся столько, сколько нужно для безопасности, работы сервиса и выполнения обязательных бухгалтерских и налоговых сроков; в Испании отдельные бухгалтерские документы могут храниться до шести лет.

8. Ваши права и удаление данных

В зависимости от места жительства вы можете запросить доступ, исправление, удаление, ограничение или перенос данных, возразить против обработки или отозвать согласие. Пишите на contact@desirapp.com или по почтовому адресу в разделе 1.

Удалите аккаунт через меню аккаунта на сайте или Настройки → Аккаунт DÉSIR → Удалить аккаунт в приложении. Запрос можно отправить на contact@desirapp.com; инструкции: /account-deletion. Удаляются данные входа, сессии, личные вопросы, сохранённые опросники, связь пары и связанные ответы. Идентификаторы аккаунта анонимизируются; обязательные платёжные записи сохраняются только в необходимом объёме. При удалении отменяется активная подписка сайта Stripe; если отмена или удаление данных магазина не удаются, удаление не завершается. Подписки App Store и Google Play отменяйте отдельно в магазине: удаление DÉSIR их не отменяет.

9. Cookie и локальное хранилище

Сайт использует необходимые cookie для входа и Google OAuth; браузерное хранилище используется для языка, оформления и временного прохождения. Приложение хранит токен входа и выбранный язык в защищённом хранилище устройства. Ответы опросника синхронизируются через интернет и не сохраняются для офлайн-прохождения.

10. Возраст, согласие и изменения

DÉSIR предназначен только для людей старше 18 лет. Пользователи указывают возраст каждого участника и подтверждают совершеннолетие; это само-подтверждение, а не проверка документа. Каждый участник отдельно подтверждает согласие на обработку своих интимных ответов до начала опросника. Участие и согласие добровольны; без согласия опросник недоступен.

Мы можем обновлять эту политику при изменении функций или требований закона. Существенные изменения будут опубликованы на этой странице и, если нужно, показаны в сервисе до продолжения использования соответствующей функции.