HeartBridge («мы», «наш») обязуется защищать ваши персональные данные. Настоящая политика объясняет, какие данные мы собираем, зачем и как мы их защищаем, в соответствии с Общим регламентом по защите данных (GDPR) и Законом КНР о защите персональной информации (PIPL).
1. Собираемые данные
Мы собираем следующие категории данных:
- Регистрационные данные: адрес эл. почты, пароль (хешированный), предпочитаемый язык.
- Данные профиля: имя, фамилия, дата рождения, пол, страна, город, описание, профессия, образование, языки, предпочтения в отношениях, фотографии.
- Анкета совместимости: ответы на вопросы о личности и предпочтениях (зашифрованы при хранении).
- Документы для верификации личности: удостоверение личности или паспорт, хранятся максимум 24 часа после проверки, затем удаляются.
- Платёжные данные: хранятся только метаданные (идентификатор Stripe, тип плана, даты). Мы никогда не сохраняем номера ваших карт.
- Технические данные: IP-адрес, тип браузера, журнал подключений, cookie.
- Данные о согласии: ваш выбор разрешений для каждой цели обработки.
2. Правовые основания и цели
Мы обрабатываем ваши данные на следующих основаниях:
- Исполнение договора: предоставление услуги знакомства, управление вашим аккаунтом, обеспечение связи между участниками.
- Согласие: обработка конфиденциальных данных анкеты, использование ИИ-коуча, перевод сообщений, видеозвонки, международная передача данных, необязательные cookie.
- Законный интерес: улучшение сервиса, предотвращение мошенничества, безопасность платформы, модерация контента.
3. Управление согласием
При регистрации вы выбираете, давать или отказывать в согласии для каждой цели. Вы можете изменить свой выбор в любое время в настройках конфиденциальности. Отзыв согласия не влияет на законность обработки, основанной на согласии, данном до его отзыва. Некоторые функции могут быть ограничены, если вы отзовёте согласие (напр.: ИИ-коуч требует вашего разрешения для работы).
4. Сроки хранения
Мы храним ваши данные в течение следующих сроков:
- Данные аккаунта и профиля: в течение всего срока использования, затем 3 года после последнего входа.
- Документы для верификации личности: удаляются в течение 24 часов после проверки.
- Резервные копии базы данных: хранятся 7 дней.
- Журналы подключений: хранятся 12 месяцев.
- При удалении аккаунта: все ваши персональные данные удаляются безвозвратно, включая ключи шифрования, секреты МФА и связанные данные.
5. Безопасность данных
Мы применяем передовые меры безопасности:
- Шифрование AES-256-GCM для всех конфиденциальных полей (телефон, адрес, заметки, ответы анкеты, результаты ИИ-коучинга).
- Уникальный ключ шифрования для каждого пользователя (DEK), защищённый мастер-ключом (KEK) с возможностью ротации без повторного шифрования данных.
- Пароли хешируются с использованием алгоритмов, соответствующих отраслевым стандартам.
- Двухфакторная аутентификация (TOTP) доступна для учётных записей администраторов.
- Изоляция сред (sandbox systemd), ограничения сетевого доступа, прикладной брандмауэр.
- Аудит безопасности и полное журналирование административных действий.
6. Искусственный интеллект и конфиденциальность
HeartBridge использует ИИ для коучинга в отношениях и подбора пар. Ваша конфиденциальность защищена:
- Псевдонимизация: перед каждым запросом к ИИ ваши данные анонимизируются. Ваше имя заменяется на «Пользователь», ваша профессия обобщается.
- Временные идентификаторы: каждый запрос к ИИ использует случайный UUID. Провайдер ИИ никогда не получает ваш реальный идентификатор.
- Минимизация данных: отправляются только числовые показатели (0-100) анкеты, текстовые ответы никогда не передаются.
- Маскирование персональных данных: автоматический фильтр скрывает адреса эл. почты, номера телефонов, адреса и другие идентифицирующие данные на всех поддерживаемых языках.
- Зашифрованная память коучинга: резюме прошлых сессий хранятся в зашифрованном виде с вашим персональным ключом, очищенные от идентифицирующей информации.
Данные, связанные с персональным коучингом
При использовании услуги персонального коучинга обрабатываются следующие данные:
- Данные, передаваемые вашему коучу (с согласия): имя, возрастная группа, пол, местоположение (страна/город), языки, описание, предпочтения подбора, прогресс анкеты, статус подписки.
- Данные сессии: дата, время, продолжительность коуч-сессий, заметки коуча, статус оплаты.
- Сообщения коуч-клиент: зашифрованы сквозным шифрованием (AES-256-GCM), автоматически переводятся между языками коуча и клиента. Фильтр утечек автоматически маскирует личные контактные данные.
- Коуч никогда не имеет доступа к: вашим подробным ответам анкеты, вашей личной переписке с совпадениями, вашим контактным данным (телефон, эл. почта), вашим платёжным данным.
- Правовое основание: явное согласие (статья 6(1)(a) GDPR). Вы можете отозвать своё согласие в любое время в разделе Конфиденциальность.
- Хранение: данные сессий хранятся 3 года после последней сессии. Сообщения хранятся в соответствии с той же политикой, что и сообщения платформы.
Коучинг и международная передача данных (PIPL)
Для пользователей, проживающих в материковом Китае: услуга коучинга может предполагать передачу данных коучу, находящемуся в Европейском союзе. Эта передача осуществляется:
- На основании вашего явного и отдельного согласия в соответствии со статьёй 39 PIPL.
- С мерами защиты: шифрование данных при передаче и хранении, минимизация передаваемых данных, фильтр утечек контактных данных.
- Сообщения переводятся автоматически, а конфиденциальные данные (анкета) никогда не передаются.
- Вы можете отозвать своё согласие и запросить удаление ваших данных в любое время.
7. Международная передача данных
HeartBridge работает между Европой и Китаем. Ваши данные могут обрабатываться:
- Хостинг (OVH): Франция, ЕС.
- OpenAI (GPT-4): США — только анонимизированные/псевдонимизированные данные.
- DeepSeek: Китай — для китайских пользователей, анонимизированные данные.
- Stripe: ЕС/США — только платёжные данные.
- Agora: США/Сингапур — видеопотоки в реальном времени, не хранятся.
С соответствующими субподрядчиками заключены стандартные договорные положения (SCC). Оценки воздействия передачи данных проводятся, когда этого требует законодательство.
Хостинг и трансграничная передача: все персональные данные размещены и обрабатываются на серверах, расположенных во Франции (ЕС), у OVH. HeartBridge не эксплуатирует серверы за пределами Европейского союза. Для резидентов Китая: в соответствии со статьями 38 и 39 PIPL передача ваших данных во Францию осуществляется на основании вашего явного согласия, полученного при регистрации. HeartBridge инициировал оценку воздействия на защиту персональных данных (PIPIA) для этой передачи. Вы проинформированы, что получателем ваших данных является HeartBridge Agency (Марсель, Франция) в целях предоставления услуг знакомства, и что вы можете воспользоваться своими правами по PIPL в любое время по адресу [email protected]. Для русскоязычных пользователей, проживающих за пределами ЕС: ваши данные обрабатываются во Франции под защитой GDPR. Используя наш сервис, вы явно соглашаетесь на такую обработку.
8. Ваши права
В соответствии с GDPR (и PIPL для резидентов Китая) вы обладаете следующими правами:
- Право на доступ: получить копию всех ваших персональных данных.
- Право на исправление: скорректировать неточные или неполные данные.
- Право на удаление: запросить удаление ваших данных («право на забвение»).
- Право на переносимость: получить ваши данные в машиночитаемом формате (JSON).
- Право на возражение: возразить против обработки ваших данных.
- Право на ограничение: ограничить обработку при определённых обстоятельствах.
Вы можете воспользоваться этими правами из раздела Настройки > Конфиденциальность или обратившись по адресу [email protected].
Вы также можете подать жалобу в CNIL (Национальная комиссия по информатике и свободам): www.cnil.fr.
9. Cookie
Мы используем следующие категории cookie:
- Обязательные cookie: аутентификация, безопасность, языковые предпочтения. Всегда активны.
- Аналитические cookie (необязательные): анонимное измерение аудитории для улучшения сервиса.
- Функциональные cookie (необязательные): персонализация пользовательского опыта.
Вы можете управлять настройками cookie в любое время через нижний колонтитул или страницу Cookie.
10. Контакты
По любым вопросам о защите ваших данных:
- Ответственный за защиту данных: [email protected]
- Общий контакт: [email protected]
- Почтовый адрес: HeartBridge Agency, Марсель, Франция