🔐 ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ВВЕДЕНИЕ

В Sormalı («мы», «наш», «приложение») защита конфиденциальности наших пользователей («ты», «твой») — главный приоритет. В этой Политике конфиденциальности объясняется, как мы собираем, используем, храним и защищаем твои персональные данные.

Используя это приложение, ты подтверждаешь, что прочитал, понял и принял эту Политику конфиденциальности. Если ты не согласен с ней, не используй приложение.

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ

Мы собираем следующие персональные данные:

📱 Данные аккаунта:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона
• Дата рождения (для проверки возраста 18+)
• Имя пользователя

👤 Данные профиля:

• Фото профиля (не более 6)
• Текст «О себе»
• Пол и интересующий пол
• Образование (университет, специальность)
• Интересы и хобби
• Результаты теста личности

📍 Данные о местоположении:

• GPS-местоположение (чтобы находить людей рядом)
• Город и страна
• История местоположений (по желанию)

💬 Данные об использовании:

• Статистика использования приложения
• Взаимодействия (лайки, пары)
• Данные сессий «Вопрос-ответ»
• Метаданные сообщений (не содержание!)
• История поиска и фильтры

📱 Данные устройства:

• Модель и производитель устройства
• Версия операционной системы
• Версия приложения
• IP-адрес
• Язык

3. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы используем собранные данные для следующих целей:

✅ Предоставление сервиса:

• Создание профилей и управление ими
• Работа алгоритма подбора пар
• Расчёт оценки совместимости
• Организация сессий «Вопрос-ответ»

🔍 Подбор пар и «Обзор»:

• Показ пользователей рядом с тобой
• Рекомендации по твоим интересам
• Подбор по тесту личности
• Анализ совместимости

🔒 Безопасность:

• Проверка личности
• Выявление фейковых профилей
• Предотвращение мошенничества
• Блокировка домогательств и спама

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

🔧 Сторонние поставщики услуг:

Твои персональные данные могут передаваться следующим поставщикам для оказания услуг:

• Google Firebase (США): база данных (Firestore), хранилище файлов (Storage), аутентификация (Auth), облачные функции и push-уведомления. Собираемые нами данные профиля и местоположения, а также твои сообщения (содержание и метаданные) обрабатываются в инфраструктуре Firebase и могут храниться на серверах в США.
• Agora.io (Сингапур): инфраструктура видео- и голосовых звонков. Во время звонка аудио- и видеоданные обрабатываются по зашифрованным каналам; временная обработка для качества связи выполняется на серверах Agora.
• Google Maps: службы геолокации и отображение карт. Твоё местоположение используется для показа людей рядом и функций подбора пар.
• Google Analytics / Firebase Analytics: статистика использования приложения (анонимные/обобщённые данные).
• Firebase Crashlytics: отчёты об ошибках и сбоях (анонимные технические данные).
• Google AdMob: реклама в приложении. Рекламный идентификатор, данные устройства и использования могут обрабатываться для персонализированной рекламы. Подробнее — в разделе «Реклама» ниже.
• Anthropic (США): функция ИИ-ассистент в приложении работает на Claude API компании Anthropic. Сообщения, которые ты пишешь ассистенту, и данные профиля, к которым он обращается для ответа — имя, имя пользователя, возраст, пол, город/район, «О себе», интересы, профессия, образование, ссылка на фото профиля; как твой профиль, так и профили рекомендованных тебе пользователей — отправляются на серверы Anthropic и обрабатываются там для формирования ответа. ⚠️ Содержание твоих личных сообщений (DM) НЕ отправляется ИИ-ассистенту. Если не хочешь пользоваться ИИ-ассистентом, просто не открывай эту функцию.
• Google Cloud Vision (США): Загружаемые тобой фото профиля и историй анализируются с помощью Google Cloud Vision (SafeSearch) для автоматического выявления неприемлемого контента, например наготы и насилия. Фото обрабатываются только для этого решения о модерации; распознавание лиц не выполняется, и фото не используются в рекламных целях.
• Resend (США): Отправка писем для подтверждения email. Для этого обрабатываются только твой адрес электронной почты и отображаемое имя.

📢 Реклама (Google AdMob):

Мы показываем рекламу в приложении. В связи с этим:

• Рекламный идентификатор: рекламный идентификатор устройства может использоваться для персонализации и измерения рекламы.
• Собираемые данные: рекламные сети могут обрабатывать данные о показах, кликах и взаимодействиях; тип устройства, язык и примерное местоположение (страна/регион).
• Настройки: персонализированную рекламу можно отключить в настройках Android (Реклама → Отключить персонализацию рекламы). Это не отключает рекламу, а лишь ограничивает персонализацию.

Рекламная политика Google: Конфиденциальность Google Ads.

❌ ЧЕМ МЫ НИКОГДА НЕ ДЕЛИМСЯ:

• Содержание твоих сообщений
• Твои личные переписки
• Данные твоей платёжной карты
• Твой пароль (хранится в виде хеша)

5. БЕЗОПАСНОСТЬ И МЕРЫ ЗАЩИТЫ ДАННЫХ

🔐 Шифрование:

• Все передачи данных шифруются по протоколу SSL/TLS
• Сообщения и другие данные хранятся на серверах Google Cloud в зашифрованном виде (AES-256, шифрование при хранении)
• В приложении доступ к сообщениям чата есть только у его участников; доступ контролируется правилами безопасности на сервере
• Команда Sormalı обращается к содержанию сообщений только для рассмотрения жалобы или выполнения требований закона
• Пароли хранятся в виде одностороннего хеша (scrypt) в Firebase Authentication

Примечание о прозрачности: переписка не защищена сквозным шифрованием. Сквозное шифрование означает, что расшифровать сообщение могут только отправитель и получатель, — Sormalı такого шифрования не предоставляет.

🛡️ Средства защиты:

• Firebase Security Rules (строгий контроль доступа)
• Защита от DDoS
• Ограничение частоты запросов (защита от спама)
• Проверка вводимых данных (защита от XSS и инъекций)

6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ (KVKK И GDPR)

🇹🇷 KVKK (Закон Турции о защите персональных данных № 6698)

Пользователи, проживающие в Турции, имеют следующие права:

• Право на информацию: узнать, обрабатываются ли твои данные, с какой целью, и получить сопутствующую информацию
• Исправление: потребовать исправить неполные или неверные данные или обновить данные профиля
• Удаление / право на забвение: потребовать удалить данные; при удалении аккаунта все данные удаляются в течение 30 дней
• Возражение и отзыв согласия: возразить против обработки данных или автоматизированного профилирования; а для любой обработки на основании вашего согласия (для всех пользователей) — отозвать это согласие в любой момент. В приложении: Настройки → Конфиденциальность → Передача геопозиции, ИИ-ассистент и Настройки рекламы; разрешения на уведомления, камеру и микрофон — в настройках устройства. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

🇪🇺 GDPR (Общий регламент ЕС по защите данных)

Пользователи, проживающие в ЕС/ЕЭЗ, дополнительно имеют следующие права:

• Доступ: запросить копию обрабатываемых персональных данных
• Исправление и удаление: исправить или удалить неверные данные
• Ограничение обработки: приостановить обработку при определённых условиях
• Переносимость данных: получить свои данные в структурированном общепринятом формате
• Возражение: возразить против обработки на основании законного интереса и против прямого маркетинга
• Жалоба: право обратиться в компетентный орган по защите данных (например, в Управление по защите персональных данных Турции или национальный орган в ЕС)

Правовое основание (GDPR): оказание услуги (исполнение договора), юридические обязательства, законный интерес (безопасность, аналитика, реклама) и, при необходимости, твоё явное согласие.

7. СРОК ХРАНЕНИЯ ДАННЫХ

• Активные аккаунты: пока аккаунт активен
• Удалённые аккаунты: полностью удаляются в течение 30 дней
• Сообщения: хранятся, пока обе стороны не удалят чат. Когда ты нажимаешь «Удалить чат», сообщения скрываются только у тебя; собеседник по-прежнему их видит. Когда чат удалили обе стороны, сообщения переносятся в серверный архив, к которому у участников нет доступа, и безвозвратно удаляются по истечении 24-часового периода ожидания; это ожидание позволяет рассмотреть и жалобу, поданную сразу после удаления. Если один из участников удалит свой аккаунт, этот период ожидания сокращается до 1 часа. Если между участниками чата есть жалоба или чат находится на проверке модерации, архивные сообщения не удаляются: они хранятся для рассмотрения содержимого, на которое подана жалоба, и в качестве доказательства на случай возможных правовых требований (KVKK, ст. 5/2-e) — в течение срока, необходимого для проверки и связанных с ней правовых процедур.
• Истории: автоматически удаляются через 24 часа
• Журналы: 90 дней (для безопасности)
• Юридические обязательства: в течение установленного законом срока (6 лет)

8. КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ

⚠️ ВАЖНО:

Sormalı недоступен для лиц младше 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если ты обнаружишь пользователя младше 18 лет, немедленно сообщи нам.

Возрастной сигнал магазина приложений: При регистрации, если магазин приложений на твоём устройстве предоставляет такую информацию («Declared Age Range» в Apple App Store, «Age Signals» в Google Play), мы можем запросить у магазина возрастной диапазон твоего аккаунта (например, «18 лет и старше»); для этого магазин может показать отдельное окно согласия. Мы используем эту информацию только для того, чтобы не допустить регистрацию лиц младше 18 лет, — на твоём устройстве и только в этот момент: мы не отправляем её на наши серверы, не храним и не используем для аналитики или рекламы. Если магазин не предоставляет эту информацию, учитывается только указанная тобой дата рождения.

9. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Твои данные хранятся на серверах Google Firebase (США) и Agora (Сингапур). При использовании ИИ-ассистента соответствующие данные также обрабатываются на серверах Anthropic (США). Модерация фото выполняется через Google Cloud Vision (США), письма для подтверждения отправляются через Resend (США). Эти компании применяют меры защиты данных, соответствующие GDPR и KVKK.

10. ИЗМЕНЕНИЯ ПОЛИТИКИ

Мы можем время от времени обновлять эту Политику конфиденциальности. О существенных изменениях мы тебя уведомим. Изменения вступают в силу с момента публикации.

11. КОНТАКТЫ

📧 Связаться с нами:

Общие вопросы и поддержка: support@sormali.app

Запросы по KVKK: kvkk@sormali.app

Безопасность: support@sormali.app

Удаление данных: Настройки → Настройки аккаунта → Удалить аккаунт · Страница удаления аккаунта и данных

Примечание: общие запросы направляются на support@sormali.app, запросы по KVKK — на kvkk@sormali.app.

12. ПОРЯДОК ОБРАЩЕНИЯ ПО KVKK

Чтобы воспользоваться своими правами:

• Отправь письмо на kvkk@sormali.app
• Подтверди свою личность (копия удостоверения личности)
• Чётко сформулируй запрос
• Мы ответим в течение 30 дней
• В случае отказа ты можешь обратиться в Управление по защите персональных данных Турции

13. ОПЕРАТОР ДАННЫХ

📋 Сведения об операторе данных (KVKK — Закон № 6698):

Оператор данных: Команда Sormalı

Эл. почта: support@sormali.app

ℹ️ Примечание: Запросы в соответствии с KVKK (Закон № 6698) и GDPR можно направлять на адрес kvkk@sormali.app.

© 2025 Sormalı. Все права защищены.

Этот документ соответствует KVKK (Закон № 6698) и GDPR.