Политика конфиденциальности

1. Наши обязательства по защите конфиденциальности

Twin Flame Journal создан по принципам, в которых конфиденциальность стоит на первом месте. Твои размышления принадлежат тебе. Для защиты твоей информации мы применяем шифрование, строгое разграничение доступа и минимизацию данных.

Twin Flame Journal управляет компания BR Vault, Co из Нью-Йорка (США). BR Vault, Co определяет, как и зачем используются твои персональные данные, и поэтому является контролёром твоих данных по GDPR и UK GDPR.

2. Шифрование и безопасность данных

Записи дневника и история чатов с ИИ хранятся в зашифрованном виде с помощью AES-256-GCM, с отдельными ключами шифрования для каждого пользователя, которые получаются через PBKDF2. Все данные, передаваемые между твоим устройством и нашими серверами, защищены с помощью HTTPS (TLS).

Наши системы могут расшифровывать содержимое только в той мере, в какой это необходимо для работы основных функций, таких как синхронизация, резервное копирование и подсказки ИИ. Мы не просматриваем вручную личные записи дневника и сообщения в чатах.

3. Какую информацию мы собираем

• Данные аккаунта: адрес электронной почты, используемый для аутентификации и управления подпиской.
• Содержимое дневника: хранится в зашифрованном виде, чтобы работали синхронизация и необязательные функции ИИ.
• Данные о рождении (по желанию): если ты решишь их добавить, дата, время и место твоего рождения хранятся в зашифрованном виде и используются только для расчёта твоей астрологической карты, чисел и карты рождения. ИИ-проводник получает рассчитанные астрологические положения, а не место или время твоего рождения. Удалить эти данные можно в любой момент в Настройках.
• Взаимодействие с ИИ: содержимое, отправленное для получения подсказок ИИ, может безопасно обрабатываться сторонними поставщиками ИИ-инфраструктуры исключительно для создания ответов. Твои данные не используются для обучения общедоступных моделей ИИ.
• Диагностические данные: ограниченный набор технических данных, например отчёты о сбоях и показатели производительности.
• Данные о подписке: твой тариф и история покупок в магазине, через который оформлена подписка, а также счётчики использования приложения (никогда не содержимое), как описано в разделе 5.

4. Как мы используем твою информацию

• Обеспечиваем работу дневника, синхронизации и подсказок ИИ
• Поддерживаем аутентификацию и безопасность аккаунта
• Обрабатываем подписки через магазин или страницу оплаты, где ты совершаешь покупку
• Улучшаем производительность и надёжность приложения
• Изучаем, как используется приложение, чтобы его улучшать

5. Сторонние сервисы

Для инфраструктуры, аутентификации, обработки данных ИИ и управления подписками мы пользуемся услугами защищённых сторонних поставщиков. Эти поставщики обрабатывают данные исключительно для того, чтобы оказывать услуги от нашего имени, и связаны договорными обязательствами о конфиденциальности.

Платежи обрабатывает магазин, в котором ты совершаешь покупку: Apple в App Store, Amazon в Amazon Appstore или Google в Google Play (где это доступно). Если ты оформляешь подписку на нашем сайте, платёж обрабатывает Stripe. Мы не получаем и не храним данные твоей платёжной карты.

Кто работает с твоими данными и как они защищены

Наши основные поставщики услуг: Replit (хостинг, база данных и доступ к моделям ИИ), Supabase (база данных и хранилище файлов), OpenAI (ответы Iris и расшифровка голоса, через Replit), AgentMail (письма об аккаунте, например для сброса пароля) и RevenueCat (подписки).

RevenueCat и Supabase обрабатывают твои данные на письменных условиях обработки данных, которые обеспечивают им такую же или равноценную защиту, как эта политика. Apple, Google, Amazon и Stripe обрабатывают твои покупки как независимые компании, по своим собственным политикам конфиденциальности.

Управление подписками (RevenueCat)

Мы пользуемся услугами компании RevenueCat, Inc. (США), чтобы учитывать подписки в этих магазинах и проводить оплату на нашем сайте. Она обрабатывает эти данные от нашего имени, и именно так приложение узнаёт, какой у тебя тариф.

Что получает RevenueCat: внутренний идентификатор пользователя; историю покупок, включая чек или токен покупки из магазина; тип устройства, операционную систему, региональные настройки и валюту; а также адрес электронной почты, который ты вводишь при оформлении подписки на нашем сайте. В приложении, и на бесплатном тарифе, и на Pro, она также получает накопленные счётчики сохранённых записей дневника, дней с сообщениями для Iris и созданных запечатанных писем, а также уровень (низкий, средний или высокий), рассчитанный по этим счётчикам. Этот уровень может быть передан Apple, если ты запросишь возврат средств у Apple.

Что RevenueCat никогда не получает: записи дневника, разговоры с Iris, запечатанные письма, отметки настроения, фото, голосовые заметки и данные о рождении. Счётчики показывают сколько, но никогда не что.

Сколько хранятся данные: RevenueCat хранит эти данные только столько, сколько нужно для выполнения её юридических обязательств, разрешения споров и обеспечения соблюдения её договоров. Удаление аккаунта не удаляет их автоматически. Чтобы попросить об их удалении, напиши на twinflame@brmarketgroup.io до удаления аккаунта, потому что после этого мы, возможно, уже не сможем их найти.

6. Хранение данных

Мы храним данные аккаунта и дневника, пока твой аккаунт остаётся активным. После удаления аккаунта записи дневника и связанные с ними данные безвозвратно удаляются из рабочих систем в течение разумного срока с учётом циклов хранения резервных копий. После удаления аккаунта остаётся следующее: данные о подписке у RevenueCat, как описано в разделе 5; данные о покупках в магазине, где была покупка; счётчики использования без твоего идентификатора пользователя; технические журналы, в которых могут быть твой идентификатор пользователя и указанная тобой причина ухода, пока срок их хранения не истечёт; письма между тобой и нами, включая копии у нашего почтового поставщика; и то, что было отправлено нашему поставщику ИИ, который может хранить это ограниченное время для предотвращения злоупотреблений.

7. Международная передача данных

Твоя информация может обрабатываться и храниться в юрисдикциях за пределами страны твоего проживания. Мы принимаем разумные меры для защиты твоих данных в соответствии с применимым законодательством.

8. Конфиденциальность детей

Twin Flame Journal предназначен для пользователей от 13 лет и старше. Мы сознательно не собираем личную информацию детей младше 13 лет. Если нам станет известно, что такая информация была предоставлена, мы примем надлежащие меры, чтобы её удалить.

9. Твои права и удаление аккаунта

Ты можешь в любой момент получить доступ к своему аккаунту, обновить его или безвозвратно удалить прямо в приложении: Профиль → Настройки → Удалить аккаунт. Удаление аккаунта происходит сразу и необратимо. Оно стирает профиль, записи дневника и всё остальное, что ты создаёшь в приложении. Данные, перечисленные в разделе 6, остаются.

Если нужна дополнительная помощь: twinflame@brmarketgroup.io

10. Соблюдение закона

Мы можем раскрыть информацию, если этого требуют закон, нормативные акты, судебная повестка или действительный юридический запрос.

11. Права по CCPA и GDPR

Жители Калифорнии (CCPA)

• Право знать, какую личную информацию мы собираем и как она используется
• Право потребовать удаления личной информации
• Право исправить неточную информацию
• Право отказаться от продажи личной информации
• Право не подвергаться дискриминации за осуществление прав на конфиденциальность

Twin Flame Journal не продаёт личную информацию.

Европейская экономическая зона и Великобритания (GDPR)

• Право на доступ к своим персональным данным
• Право на исправление неточных данных
• Право на удаление («право на забвение»)
• Право на ограничение обработки
• Право на переносимость данных
• Право возражать против обработки

Наши правовые основания для использования данных (ЕЭЗ и Великобритания)

• Работа приложения, о которой ты просишь (аккаунт, дневник, отметки настроения, альбом, запечатанные письма, привычки, Iris, расшифровка и синхронизация): это необходимо для исполнения нашего договора с тобой, статья 6(1)(b) GDPR.
• Чувствительная информация: отметки настроения, страницы дневника, голосовые заметки и разговоры с Iris могут раскрывать твоё здоровье или религиозные и философские убеждения, которые статья 9 GDPR защищает особо. Для этого мы опираемся на твоё явное согласие, статья 9(2)(a).
• Автоматическая проверка безопасности сообщений для Iris: каждое сообщение проверяется на нашем собственном сервере на признаки кризиса, прежде всего остального и до того, как ты решишь, можно ли отправлять его в OpenAI. Проверка не использует модели ИИ и ничего не отправляет в OpenAI. Отказ или отзыв этого разрешения её не отключает, потому что именно так человек в кризисе сразу видит, где получить помощь. Поэтому она не основана на твоём согласии. Мы опираемся на защиту жизни человека, жизненно важные интересы по статьям 6(1)(d) и 9(2)(c), и на наш законный интерес в безопасности людей, статья 6(1)(f). Мы храним технический журнал результата под кодовым идентификатором, но никогда не твои слова. Ты можешь возразить, написав нам, или избежать проверки, не отправляя сообщения Iris.
• Необязательные данные о рождении: твоё согласие, статья 6(1)(a).
• Подписки: наш договор с тобой, статья 6(1)(b), и наши юридические обязанности по налоговому и бухгалтерскому учёту, когда применяется право ЕС или Великобритании, статья 6(1)(c).
• Безопасность, надёжность и понимание того, как используется приложение: наш законный интерес в том, чтобы приложение было безопасным и становилось лучше, статья 6(1)(f). Ты можешь возразить против этого.
• Юридические запросы: юридическая обязанность, когда этого требует право ЕС или Великобритании, статья 6(1)(c), а в остальных случаях наш законный интерес в их выполнении, статья 6(1)(f).

Ты можешь отозвать согласие в любой момент: убрать то, что добавлено, удалить аккаунт или написать нам. Это не влияет на то, что мы делали до отзыва согласия.

Чтобы воспользоваться любым из этих прав: twinflame@brmarketgroup.io

Жители штата Вашингтон (закон My Health My Data)

См. нашу политику конфиденциальности данных о здоровье.

12. Изменения этой политики

Мы можем периодически обновлять эту политику конфиденциальности. Если ты продолжаешь пользоваться приложением после того, как изменения вступили в силу, это означает согласие с обновлённой политикой.

13. Контакты

BR Vault, Co (Twin Flame Journal)
Головной офис: New York, NY, United States
Эл. почта: twinflame@brmarketgroup.io