Оператор персональных данных пользователей сайта vaffli.com/ru и приложения Vaffli — индивидуальный предприниматель Вайаканти Сандип Суббарао, ИНН 781420152103, ОГРНИП 324784700393032. По вопросам обработки данных: support@vaffli.com. Сервис предназначен для лиц от 18 лет.
1Какие данные и для чего обрабатываются
Для регистрации, ведения аккаунта и связи с пользователем обрабатываются электронная почта, имя или псевдоним, дата рождения либо возраст, фотография профиля и идентификатор аккаунта. Для совместных функций пары — связь между аккаунтами, совместные даты, ответы на вопросы и тесты, данные о ритуалах, настроении и чувствах.
Для оплаты, управления подпиской и исполнения требований законодательства обрабатываются выбранный тариф, статус подписки, сведения о платежах и возвратах, идентификаторы операций и контакт для чека. Платёжные реквизиты вводятся в форме CloudPayments; оператору не требуется сообщать код безопасности карты.
Для ответа на обращения обрабатываются переписка и сведения, необходимые для рассмотрения запроса. Для работы и защиты сервиса используются технические данные: IP-адрес, сведения об устройстве и браузере, идентификаторы сеанса и журналы событий. Необязательная аналитика и реклама требуют самостоятельного законного основания и не включаются в согласие с настоящей политикой.
Основания обработки — заключение и исполнение договора с пользователем, выполнение обязанностей по закону, а в необходимых случаях отдельное согласие. Политика информирует об обработке и сама по себе не является согласием. Данные не используются для несовместимых с заявленными целями задач.
Сервис не предназначен для сбора сведений о здоровье, интимной жизни, религии или иных специальных категорий данных. Не указывайте такие сведения в ответах. Фотография профиля не используется для установления личности по биометрическим признакам.
2Доступ партнёра и подрядчиков
После связывания аккаунтов выбранному партнёру доступны электронная почта, имя или псевдоним, возраст или дата рождения, фотография, ответы, совместные даты, ритуалы, настроение и чувства. Учитывайте это до связывания и заполнения профиля. После разрыва связи доступ бывшего партнёра к этим данным в приложении прекращается; оператор не может удалить ранее сделанные партнёром внешние копии.
Доступ в необходимом объёме предоставляется уполномоченным сотрудникам и подрядчикам для хранения данных, обеспечения работы приложения, проведения платежей и поддержки. Обработка по поручению оформляется с требованиями к конфиденциальности и защите данных. Сведения предоставляются государственным органам только на законном основании.
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных в России. Инфраструктура размещается в Yandex Cloud в российском регионе. Обработка платежей выполняется через CloudPayments.
3Обработка с помощью ИИ
Для формирования ответов и рекомендаций используются прямые API OpenAI и Anthropic (Claude). Передаются ответы на вопросы и тесты, данные о ритуалах, настроении и чувствах, а также постоянный идентификатор пользователя или пары. Имена и контактные данные удаляются из передаваемого текста. Наличие связанного с аккаунтом идентификатора означает, что эти сведения не считаются полностью анонимными.
Трансграничная передача допускается при наличии законного основания и выполнении требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и соблюдение применимых ограничений. Если основанием служит согласие, оно оформляется отдельно до передачи данных. Принятие оферты или ознакомление с политикой не заменяет такого согласия. Передача данных одного партнёра не может обосновываться только согласием другого.
4Хранение и защита
Оператор собирает, записывает, хранит, уточняет, использует, предоставляет доступ к данным, блокирует и удаляет их с применением средств автоматизации и, при рассмотрении обращений, без них. Доступ ограничивается задачами сотрудников; применяются меры защиты от неправомерного доступа, утраты и раскрытия.
Данные аккаунта обрабатываются в период его использования. При удалении аккаунта профиль и пользовательский контент немедленно удаляются из действующей базы приложения. Копии не используются для обычной работы после удаления аккаунта.
Платёжные и иные документы, которые необходимо хранить по закону, сохраняются отдельно в течение применимого обязательного срока; это не означает сохранение всего профиля. Обращения хранятся до разрешения вопроса, а при споре — до завершения защиты законных прав. По достижении цели или отзыве согласия данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ, если отсутствует иное законное основание обработки.
5Права пользователя
Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать исправления, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.
Для обращения напишите на support@vaffli.com, указав аккаунт и суть требования. Для защиты данных может потребоваться разумная проверка личности. Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Другие требования исполняются в применимые сроки закона. Отзыв согласия не препятствует обработке, необходимой на другом законном основании.
Актуальная политика публикуется на сайте vaffli.com/ru. Изменение текста не заменяет получение нового согласия, когда оно требуется, и не узаконивает обработку, выполненную ранее без основания.