Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных и лицо, предоставляющее сервис: Арифуллин Руслан Зинурович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Адрес для обращений: Россия, 107076, г. Москва, ул. Краснобогатырская, д. 77. Контакт по вопросам данных и поддержки: support@ecoutemoi.ru. Обратиться можно без входа в аккаунт.

Écoute Moi предназначен для людей от 18 лет. Политика описывает обработку данных пользователей, посетителей сайтов и лиц, обращающихся в поддержку. Наличие функции в этой политике не означает, что она доступна в каждой версии: состав функций зависит от устройства и настроек выпуска.

2. Данные и источники

От пользователя поступают email, имя, дата рождения, город, сведения о себе и предпочтениях, фотографии, аудиописьма, сообщения и вложения, реакции, жалобы и обращения. Сведения о способе входа, идентификаторы аккаунта и данные сессий возникают при авторизации. При входе через Apple или Google получаются сведения, которые выбранный поставщик передаёт по правилам этого способа входа; пароль поставщика сервису не передаётся.

При использовании соответствующих функций обрабатываются проверочное селфи, привязанный номер телефона, текстовая расшифровка записи и геопозиция, которую пользователь отдельно отправляет в разговор. Для уведомлений используются токен устройства и содержимое уведомления. Технические сведения включают IP-адрес, тип устройства и приложения, время запросов, результаты доставки, ошибки и события безопасности.

Не размещайте данные других людей без надлежащего основания. Не сообщайте в свободных полях сведения о здоровье, интимной жизни, религиозных или политических убеждениях и другие специальные категории данных. Если для отдельной функции потребуется обработка специальных категорий, биометрических данных или распространение данных, для неё применяются самостоятельные правовые основания и необходимые отдельные согласия; эта политика их не заменяет.

3. Цели и правовые основания

Создание и восстановление аккаунта, хранение анкеты, подбор по выбранным предпочтениям, доставка сообщений и работа запрошенных функций необходимы для заключения и исполнения соглашения с пользователем. Для российского законодательства применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; когда применим GDPR — статья 6(1)(b). Обязательные сведения нужны для соответствующей функции; дополнительные поля пользователь заполняет по своему выбору.

Предотвращение спама и мошенничества, расследование нарушений и защита сервиса и участников основываются на законных интересах оператора и третьих лиц в пределах, допускаемых законом, без нарушения прав пользователя: пункт 7 части 1 статьи 6 № 152-ФЗ и, когда применим GDPR, статья 6(1)(f). Исполнение обязательных требований и законных запросов органов основывается на законе: пункт 2 части 1 статьи 6 № 152-ФЗ и статья 6(1)(c) GDPR, когда она применима.

Когда обработка требует согласия, оно получается отдельно, для конкретной цели и состава данных, в форме, установленной применимым законом. Согласие можно отозвать через support@ecoutemoi.ru. Разрешение камеры, микрофона, геопозиции или уведомлений в настройках устройства не заменяет требуемое законом согласие на обработку данных. Отзыв не отменяет законность предшествующей обработки; при наличии самостоятельного законного основания отдельная обработка может продолжаться.

Мы не продаём персональные данные и не используем их для межсервисного рекламного отслеживания. Содержимое личных разговоров не используется для подбора собеседников. Использование контента для рекламы или обучения моделей не входит в предоставляемое пользователем разрешение.

4. Доступ к материалам и рекомендации

В режиме аудиописем опубликованная запись доступна аудитории соответствующей ленты. Голосовой Отклик сам по себе не раскрывает имя, анкету и фотографии: для этого оба участника отдельно выбирают «Открыться». Ранее открытые разговоры и прежний сценарий знакомства сохраняют доступ по своим правилам. Сообщения и отправленная геопозиция доступны участникам соответствующего разговора.

Отключение уведомлений или выход из аккаунта не удаляет опубликованные материалы. Собеседник может сохранить увиденное вне сервиса; абсолютную анонимность или возможность удалить такие внешние копии сервис не гарантирует. Жалобы, обращения и связанные с ними материалы доступны уполномоченным лицам в объёме, необходимом для проверки и защиты прав.

Выдача зависит от доступных анкет, возрастных и иных выбранных предпочтений, состояния аккаунтов, блокировок и взаимодействий в сервисе. Она не гарантирует совместимость, ответ или отношения. Решение об ограничении доступа можно оспорить и попросить рассмотреть человеком через поддержку.

5. Размещение и поставщики

С 10 октября 2026 года основной сервер аккаунтов, базы и файлов размещён на Beget (ООО «Бегет») в Санкт-Петербурге, Россия, с использованием самостоятельно размещённого программного обеспечения Supabase. Исторический проект Supabase Cloud в Ирландии сохранён для проверки переноса; пользовательская запись в него отключена. Эта отдельная копия не является действующей базой новых аккаунтов.

Для доставки писем входа применяется Resend (Plus Five Five, Inc., США); для push-уведомлений — Expo (650 Industries, Inc., США) и службы платформы устройства Apple или Google. Cloudflare, Inc. обеспечивает размещение веб-кабинета и сетевые сервисы. При выбранном входе участвует соответствующий поставщик Apple или Google по его региональным условиям. Поставщикам передаётся объём данных, необходимый для их задачи: адрес и письмо входа; токен и содержимое уведомления; сведения веб-запроса; данные выбранного способа входа.

Обработка у внешних поставщиков может происходить за пределами России, в том числе в США, Ирландии и других странах их инфраструктуры. Мы не обещаем хранение всех данных исключительно в России. Передача должна иметь применимое правовое основание и предусмотренные законом гарантии; сама политика не является согласием на трансграничную передачу. Для пользователей, на которых распространяются GDPR или UK GDPR, применяются необходимые договорные и иные предусмотренные законом механизмы передачи.

Сведения поставщиков: https://beget.com/ru/pravila-i-liczenzii, https://resend.com/legal/dpa, https://resend.com/legal/subprocessors, https://expo.dev/privacy, https://www.cloudflare.com/privacypolicy/, https://www.apple.com/legal/privacy/, https://policies.google.com/privacy. Сроки и самостоятельная обработка технических данных поставщиками регулируются также их условиями. Это не освобождает оператора от собственных обязанностей.

Внешняя расшифровка аудио и AI-модерация — отдельные функции. Перед подключением нового обработчика контента определяются цель, состав данных, страны, основания, защита и сроки; политика обновляется. Наличие кода такой функции не означает её включения и не даёт разрешение передавать контент для иной цели.

6. Предпросмотр ссылок

Когда пользователь отправляет ссылку на внешний сайт или YouTube и предпросмотр включён, сервер может запросить заголовок, описание и изображение этого адреса. Изображение карточки берётся с внешнего ресурса, а не из фирменного набора Écoute Moi. Весь текст переписки и данные участников в таком запросе сайту не передаются; сайт получает адрес запроса и технические сведения серверного соединения.

Распознанные приватные адреса и чувствительные параметры пропускаются, но это не гарантия безопасности внешнего ресурса. Не отправляйте ссылки с паролями, секретами или личными данными. При открытии ссылки действуют правила внешнего сайта.

Срок пригодности успешного кеша — 24 часа, неудачного — 5 минут. Истёкшие записи очищаются при последующих сохранениях. Это правило кеша, а не гарантия уничтожения каждой записи ровно через указанное время.

7. Хранение по категориям

Данные аккаунта, анкеты, настроек, Откликов, аудиописем и активных разговоров хранятся, пока существует аккаунт или соответствующий материал и сохраняется цель обработки. После удаления применяются серверная процедура, ограничения доступа и правила исключений ниже. Черновики на устройстве могут оставаться локально до их удаления пользователем или очистки приложения.

Данные сессий и кодов входа используются до истечения срока действия, отзыва или удаления аккаунта; технические записи безопасности могут сохраняться отдельно, если это необходимо для расследования конкретного события. Токены уведомлений используются до их отключения, признания недействительными или удаления аккаунта; очереди и результаты доставки — для завершения доставки и проверки её ошибок.

Материалы жалоб, проверочные селфи, сообщения из закрытых разговоров и журналы действий могут оставаться в защищённом архиве модерации после удаления аккаунта. Их дальнейшее хранение допускается только при самостоятельной необходимой цели и правовом основании: рассмотрении обращения, защите прав или обязанности по закону. Срок определяется конкретным делом и применимым сроком предъявления или рассмотрения требований. Прекращение общения само по себе не означает автоматическую очистку этого архива; бессрочное хранение без основания не допускается.

Переписка поддержки хранится для решения обращения и необходимых последующих требований. По прекращении цели данные подлежат уничтожению либо обезличиванию, если отсутствует другое основание. Технические журналы у поставщиков сохраняются по их документированным правилам; по запросу оператор проверяет относящиеся к пользователю сведения и необходимую процедуру удаления у обработчика.

8. Удаление и резервные копии

Удалить аккаунт можно в приложении и веб-кабинете: https://ecoutemoi.ru/account-deletion/. Трёхминутный таймер предназначен для отмены решения. Окончание таймера не подтверждает уничтожение всех данных: приложение отправляет серверный запрос, который может завершиться ошибкой или потребовать повторного подтверждения Apple.

Серверная процедура очищает персональные поля анкеты, удаляет предусмотренные ею медиа и связанные записи и закрывает доступ к разговорам. Служебная отметка удалённого аккаунта, защищённые материалы модерации и резервные копии могут сохраняться отдельно. Это не означает сохранения публично доступной анкеты.

Резервные копии предназначены для восстановления после сбоя и не используются как действующая лента или база общения. Текущая ротация предусматривает 14 дневных, 8 недельных и 6 месячных снимков; во внешнем архиве сохраняются 14 последних зашифрованных копий репозитория. Поэтому удаление из действующей базы не означает немедленного удаления из всех резервных снимков. Количество снимков не является отдельным правовым основанием для хранения и не отменяет законных сроков уничтожения.

При достижении цели, отзыве согласия или требовании прекратить обработку применяются основания, исключения и сроки статьи 21 № 152-ФЗ: в предусмотренных случаях уничтожение — до 30 дней; требование о прекращении обработки — до 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней. При действительной невозможности уничтожить данные в установленный срок применяется блокирование и предусмотренный законом предельный срок, а не автоматическое разрешение хранить любые данные шесть месяцев. Более короткие обязательные сроки имеют приоритет. Оператор обеспечивает выполнение запроса также в архивах и у обработчиков и сообщает о результате или законном основании отказа.

9. Права и обращения

Можно запросить сведения об обработке, доступ, исправление, выгрузку, блокирование или удаление данных, отозвать согласие и оспорить обработку. При применимости GDPR доступны также ограничение обработки, возражение, переносимость и жалоба в надзорный орган в предусмотренных им случаях. Согласие можно отозвать так же без входа в сервис: support@ecoutemoi.ru.

Для запроса укажите email аккаунта и желаемое действие. При необходимости мы проверим принадлежность аккаунта соразмерным способом. Не отправляйте пароль, одноразовый код или документы в первом письме. Сведения по российскому закону предоставляются в течение 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней; иной применимый обязательный срок учитывается отдельно. Обычное техническое обращение не заменяет запрос субъекта данных.

При неудовлетворительном ответе можно обратиться в Роскомнадзор, другой компетентный надзорный орган или суд. Принятие соглашения не лишает предусмотренных законом прав.

10. Защита и изменения

Применяются разграничение доступа, защищённые соединения, закрытые хранилища, ограничение частоты запросов, контролируемый доступ модераторов и резервирование. Ни один способ хранения или передачи не гарантирует абсолютную безопасность. При инциденте оператор выполняет применимые обязанности по расследованию, ограничению последствий и уведомлению.

Редакция от 14 октября 2026 года применяется с её опубликования по адресу https://ecoutemoi.ru/privacy/. Существенные изменения целей, категорий данных и получателей доводятся до пользователей; новое согласие получается отдельно, когда оно необходимо. Политика информирует об обработке и не подменяет согласие, договор поручения обработки или обязательные уведомления.