Политика конфиденциальности Reveal

Для кого эта политика

Reveal — знакомства и общение для пользователей от 18 лет. Политика относится к приложению и веб-версии. Мы не продаём переписку и не обещаем абсолютной безопасности. Администратор персональных данных — Dzmitry Maiseyenka, контакт для запросов — Botikigames@gmail.com.

Какие данные обрабатываются

Данные регистрации: email, идентификаторы аккаунта и сессии, сведения о подтверждении email. Пароль обрабатывается системой аутентификации Supabase; приложение не показывает его другим людям.
Данные анкеты: имя, дата рождения, гендер, предпочтения знакомств, описание, интересы, город и страна, необязательные сведения о себе и фотографии. Из выбранной геопозиции могут рассчитываться расстояния. Точная координата не должна раскрываться другим пользователям как адрес.
Переписка и игра: вопросы, ответы, выборы, сообщения, фотографии, голосовые сообщения и их расшифровки, мэтчи, блокировки, жалобы, память AI-собеседника и история взаимодействий. Для безопасности могут фиксироваться сообщения и ограниченный контекст жалобы.
Технические данные: IP и журналы инфраструктуры, идентификаторы установки/сессии, push-токен, если функция включена. Бизнес-логика не требует контактов телефона, рекламного идентификатора или постоянного фонового местоположения. Не отправляйте в открытые поля паспортные, банковские, медицинские и другие лишние чувствительные сведения.

Цели и правовые основания

Договор (ст. 6(1)(b) GDPR): регистрация, анкета, общение, игровые действия и обслуживание запросов. Законные интересы (ст. 6(1)(f)): защита от спама/злоупотреблений, расследование жалоб и защита требований с оценкой соразмерности. Юридические обязанности — когда применимы (ст. 6(1)(c)).
Согласие (ст. 6(1)(a)): разрешённые необязательные обработки и передача выбранных данных внешнему AI. Информация о гендере/предпочтениях и свободный текст могут раскрывать сексуальную ориентацию и иные особые категории. Для обработки и показа таких сведений нужно отдельное явное согласие (ст. 9(2)(a)); не размещайте их без желания раскрыть. Отказ/отзыв не препятствует доступу к документам, управлению аккаунтом и локальным играм.

Кто получает данные

Другие участники видят опубликованные элементы анкеты, игровые ответы и сообщения в соответствующем контексте. Скриншоты и дальнейшие действия получателей полностью контролировать невозможно.
Supabase используется для Auth, базы, файлов и серверных функций. Хостинг botikigames.com обслуживается через AVA Hosting. OpenAI API используется для AI-ответов, текстовой/фото-модерации и, при включении соответствующих функций, распознавания/озвучивания речи. Apple получает данные, необходимые для разрешённых push-уведомлений. Иные получатели допускаются только в раскрытых целях или по обоснованному законному требованию.
Внешнему AI передаётся только необходимый для конкретной функции контекст: текст вопроса/сообщения, ограниченная история и доступный контекст анкеты; при работе с медиа — выбранная фотография, аудиозапись, расшифровка или текст озвучивания. Отдельный экран объясняет это до передачи. AI-участники помечаются; их ответы могут быть неверными и не являются профессиональной консультацией.

Международные передачи и провайдеры

Провайдеры могут обрабатывать данные за пределами ЕЭЗ. База приложения расположена в регионе Supabase eu-central-1 (Германия); это не гарантирует обработку всех технических данных только в ЕЭЗ. До выпуска оператор должен подтвердить договоры обработки и применимые гарантии (решение об адекватности либо стандартные договорные положения и оценка передачи). Не следует считать, что все данные находятся только в Польше или ЕС.
OpenAI заявляет, что API-данные по умолчанию не используются для обучения. Это не обещание нулевого хранения: могут применяться журналы предотвращения злоупотреблений и законные исключения. Наш запрос store:false не равен Zero Data Retention. Фактические договорные настройки оператора подлежат проверке.

Контроль и права

Можно менять анкету/видимость, блокировать и жаловаться, отзывать AI-согласие и согласие на чувствительную анкету, удалить аккаунт. Разрешения камеры, фото, микрофона, геолокации и уведомлений управляются устройством и не заменяют согласие на внешнюю AI-передачу.
Для доступа, исправления, переносимости, ограничения, возражения и удаления напишите на контакт проекта. По GDPR обычно отвечаем в течение месяца; сложный запрос может быть продлён с объяснением. Можно обратиться в UODO (uodo.gov.pl) или орган по месту проживания/работы. Решения, существенно затрагивающие пользователя, должны допускать человеческое рассмотрение; AI не должен единолично назначать окончательные санкции.
Сроки, удаление и исключения изложены в отдельном документе «Хранение и удаление данных». Существенные изменения сообщаются до применения; новая цель или новый получатель требуют обновления объяснения и согласия, когда оно необходимо.