«Двое» — политика конфиденциальности
Коротко: храним только то, что нужно для игры. Даты рождения шифруем. Имя из Telegram, переписку и контакты не храним и не видим. Рекламы, трекеров и чужих счётчиков нет; свой счётчик видит только обезличенные шаги игры — без имени, аккаунта, IP и дат рождения. Во время игры данные никуда не уходят — ни в ИИ, ни рекламодателям.
1. Кто отвечает за данные
Оператор данных — Ramil Mamedov, физическое лицо, Индонезия. Все вопросы о данных — на support@couple-game.app.
2. Какие данные мы храним
| Что | Откуда | Зачем |
|---|---|---|
| Telegram-id | Telegram при входе | узнать тебя при следующем входе |
| Твоя дата рождения; время и место — если ты их указал(а) | вводишь ты | расчёт процента пары |
| Как о тебе говорить («он», «она», «они»), тон текстов, язык | выбираешь ты | правильные окончания и подача текстов |
| Данные человека, которого ты добавил(а) (черновик): дата рождения; время, место, подпись и «он / она / они» — если указал(а) | вводишь ты | расчёт пары (оферта, раздел 6) |
| Пары и комнаты: кто с кем, результат, срок ссылки | сервис | показать результат вам обоим |
| Журнал согласий: что принято, версия текста, время | сервис | доказать, что согласие было |
| Обезличенные события игры: открыл страницу, увидел результат, выбрал тон текстов, позвал в комнату, человек вошёл в комнату, поделился карточкой. К событию — время, короткие ярлыки (откуда пришёл, формат карточки, тон, сколько секунд до результата), Telegram или браузер и случайный номер вкладки | сервис | понять, на каком шаге люди бросают игру, и исправить это |
| Технические журналы: IP-адрес, время и адрес запроса, ошибки | сервер | безопасность и починка ошибок |
В событиях счётчика нет Telegram-id, имени, IP-адреса, дат рождения, процента пары и адреса страницы — по ним нельзя понять, кто ты. Список событий и ярлыков закрытый: всё, чего в нём нет, сервер отбрасывает.
Мы не храним имя и фото из Telegram, телефон, почту, переписку и контакты. Не спрашиваем фамилию и соцсети.
Если ты считаешь процент по двум датам без входа, даты уходят на сервер только для расчёта и в базу не записываются.
3. На каком основании
- Договор (оферта): твои данные, вход, пары и комнаты — без них игра не работает.
- Согласие: принятие оферты и галочка «Партнёр знает и согласен, что я ввожу эти данные».
- Законный интерес: технические журналы, защита от злоупотреблений и обезличенный счётчик событий.
4. Где и как храним
- Сервер — у провайдера Hetzner в Германии (ЕС).
- Даты, время и место рождения, а также подпись черновика хранятся в базе в зашифрованном виде (AES-256-GCM); ключ доступен только сервису.
- Ссылку комнаты храним только в виде хеша, а не саму ссылку.
- Раз в сутки делается резервная копия базы; копии лежат на том же сервере 30 дней.
- Защита от перебора считает запросы по IP-адресу только в памяти сервера, в базу это не пишется.
5. Кому передаём
| Кому | Что | Зачем |
|---|---|---|
| Telegram | вход через Telegram; на странице входа загружается кнопка Telegram с сайта telegram.org | вход в аккаунт |
| Hetzner (Германия) | всё, что хранится на сервере | хостинг |
| Госорганы | только по законному запросу | закон |
OpenAI. Тексты игры мы подготовили заранее с помощью моделей OpenAI. В OpenAI уходили только обезличенные факты расчёта (знаки, аспекты, проценты) под условными именами — без дат, имён и данных пользователей. Во время игры в OpenAI и другие ИИ-сервисы ничего не отправляется.
Мы не продаём данные и не передаём их рекламодателям.
6. Сколько храним
| Что | Срок |
|---|---|
| Аккаунт и твои данные рождения | пока ты не попросишь удалить аккаунт |
| Неподтверждённый черновик другого человека | удаляется сам через 30 дней; сразу — если человек ответил «Это я» |
| Ссылка и код комнаты | действуют 48 часов с момента приглашения |
| Технические журналы | до 30 дней |
| События счётчика | 12 месяцев, потом удаляются сами |
| Резервные копии | 30 дней; после удаления аккаунта его данные остаются в копиях ещё до 30 дней |
| Журнал согласий | без срока — как доказательство, что согласие было дано |
7. Что видит другой человек
- В паре вы оба видите общий процент и сферы. Дату, время и место рождения друг друга вы не видите.
- Исключение: если ты зовёшь в комнату человека, для которого сохранён черновик, после входа он увидит подпись и дату рождения из черновика с вопросом «Это ты?». Время и место не показываются.
- Кнопка «Поделиться» отправляет картинку и ссылку-карточку: процент по рождению и сейчас, вайб пары и одну её сильную сторону. Имён, дат, подписей и номера пары на карточке и в ссылке нет. Карточку мы не храним — всё, что на ней, записано в самой ссылке; кто её откроет, увидит ту же карточку.
- Никто не может найти тебя по данным рождения. «Открытый профиль» выключен.
8. Твои права
Ты можешь узнать, какие данные о тебе хранятся, получить их копию, исправить, удалить аккаунт или отозвать согласие. Если твои данные ввёл кто-то другой — можешь попросить их удалить.
В приложении кнопок для этого пока нет, поэтому всё делается письмом на support@couple-game.app — укажи в нём свой Telegram-ник или ID, чтобы мы нашли аккаунт. Подробно — на странице удаления аккаунта. Отвечаем в течение 3 рабочих дней, удаляем в течение 30 дней.
Ты также можешь пожаловаться в орган по защите данных своей страны.
9. Куки и память браузера
- Кука
dvoe_s— держит вход, живёт 30 дней. Она необходима для работы, поэтому отдельно не спрашиваем. - Память браузера: выбранный тон; на время вкладки — ссылка входа, приглашение в комнату и признак, что игра открыта в Telegram, и случайный номер вкладки для счётчика (
dvoe.visit). Две даты, введённые до входа, живут только в открытой странице и пропадают, когда её закроешь. - Рекламных кук, пикселей и сторонних счётчиков нет. Свой счётчик кук не ставит, а номер вкладки пропадает, когда её закроешь.
10. Возраст
Сервис только для людей старше 18 лет. Мы сознательно не собираем данные несовершеннолетних; узнав о таком аккаунте — удаляем его.
11. Изменения
Новую версию политики показываем с новым номером и датой и просим принять заново при входе. Какую версию ты принял(а), хранится в журнале согласий.