1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, использования, хранения, защиты, передачи и удаления персональных данных пользователей цифровой платформы ISAVEL (далее — «Платформа»).
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «I SAVE LOVE», зарегистрированное в Республике Узбекистан.
Юридический адрес:
Республика Узбекистан, город Ташкент, Мирабадский район, ул. Шахрисабз, дом 3, квартира 2.
Далее — «ISAVEL», «Компания», «Оператор» или «мы».
1.3. ISAVEL является цифровой технологической платформой, предоставляющей пользователям доступ к программным инструментам и функциям искусственного интеллекта для информационной и рекомендательной поддержки в сфере взаимоотношений, коммуникации и эмоционального благополучия.
1.4. ISAVEL не является медицинской, психологической, психотерапевтической, юридической или иной профессиональной консультационной организацией, если иное прямо не указано в отношении конкретной услуги.
1.5. Настоящая Политика применяется к информации, обрабатываемой через:
На текущем этапе планируемыми техническими адресами являются:
1.6. В зависимости от страны проживания пользователя к обработке могут применяться различные нормы законодательства о защите персональных данных, включая, в соответствующих случаях:
1.7. Если обязательные нормы законодательства страны пользователя предоставляют ему более высокий уровень защиты, чем предусмотренный настоящей Политикой, применяются соответствующие обязательные нормы.
2.1. ISAVEL предназначен исключительно для лиц, достигших 18-летнего возраста.
2.2. Пользователь подтверждает, что:
2.3. Лица младше 18 лет не вправе создавать учетную запись или использовать Платформу.
2.4. Если законодательство страны проживания пользователя устанавливает более высокий минимальный возраст для использования соответствующих цифровых услуг, заключения договора либо предоставления согласия на обработку персональных данных, применяется такой более высокий возрастной порог.
2.5. Если ISAVEL получает достоверную информацию о том, что учетная запись принадлежит лицу, не достигшему применимого минимального возраста, Компания вправе приостановить или удалить такую учетную запись.
В зависимости от использования Платформы ISAVEL может обрабатывать следующие категории данных.
3.1. Данные учетной записи
Могут обрабатываться:
3.2. Данные о взаимоотношениях
Пользователь может предоставлять:
3.3. Сообщения и пользовательский контент
ISAVEL может обрабатывать:
3.4. Потенциально чувствительные данные
Пользовательский контент может содержать сведения, относящиеся к:
ISAVEL не требует от пользователя предоставлять такие сведения для использования всех функций Платформы, однако отдельные функции могут использовать их, если пользователь добровольно предоставляет соответствующую информацию.
3.5. Технические данные
Могут обрабатываться:
3.6. Данные о покупках
После запуска платной подписки ISAVEL может получать от App Store или Google Play:
Полные реквизиты банковской карты или иного платежного инструмента по планируемой архитектуре непосредственно ISAVEL не передаются.
4.1. ISAVEL может получать и обрабатывать сведения о человеке, который сам не зарегистрирован в Платформе.
4.2. Такие сведения могут появляться, например, если зарегистрированный пользователь:
4.3. ISAVEL не получает контакты телефона пользователя и не осуществляет автоматическое чтение телефонной книги.
4.4. Подключение партнера осуществляется посредством предоставленного пользователем шестизначного кода.
4.5. Имя партнера появляется после того, как партнер самостоятельно создает учетную запись.
4.6. Пользователь не должен предоставлять через ISAVEL персональные данные другого лица, если у него отсутствуют законные основания для такого предоставления, особенно если речь идет о чувствительных данных.
4.7. Если пользователь предоставляет сведения о другом лице, пользователь несет ответственность за законность такого предоставления в той мере, в какой это предусмотрено применимым законодательством.
4.8. ISAVEL вправе ограничить обработку, удалить, обезличить или иным образом изменить доступ к информации о третьем лице, если Компания получает обоснованное требование либо приходит к выводу о наличии правовых оснований для прекращения такой обработки.
4.9. Лицо, сведения о котором были предоставлены другим пользователем, вправе обратиться в ISAVEL по вопросам обработки его персональных данных.
4.10. В зависимости от применимого законодательства ISAVEL может потребовать подтверждение личности заявителя и предоставить только те данные или принять те меры, которые допускаются законом.
5.1. ISAVEL не использует единый общий аккаунт пары.
5.2. Каждый партнер имеет отдельную учетную запись и отдельный доступ.
5.3. «Пара» представляет собой отдельную цифровую сущность, связывающую два пользовательских аккаунта.
5.4. В рамках пары могут совместно обрабатываться:
5.5. Удаление аккаунта одним партнером может приводить к удалению сущности пары и совместных данных в соответствии с технической архитектурой ISAVEL.
5.6. При этом учетная запись второго партнера сохраняется и отвязывается от удаленной пары.
ISAVEL обрабатывает персональные данные для следующих целей:
7.1. В зависимости от юрисдикции и конкретной операции обработки ISAVEL может использовать одно или несколько следующих оснований:
7.2. Для обработки специальных категорий персональных данных в юрисдикциях, где требуется дополнительное правовое основание, ISAVEL применяет соответствующее дополнительное основание, предусмотренное применимым законодательством.
7.3. Если для конкретной обработки требуется отдельное согласие, ISAVEL запрашивает такое согласие соответствующим способом.
7.4. Пользователь вправе отозвать согласие в случаях, когда обработка основана на согласии. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
7.5. Отзыв согласия может привести к невозможности использования отдельных функций Платформы.
8.1. ISAVEL использует технологии искусственного интеллекта для:
8.2. В настоящее время ISAVEL использует технологии OpenAI.
8.3. В текущей архитектуре используются:
8.4. ISAVEL может в будущем использовать других поставщиков AI-технологий. В таком случае настоящая Политика может быть обновлена.
8.5. Для функционирования AI-функций определенный пользовательский контент может передаваться соответствующему AI-поставщику.
8.6. Для формирования AI-контекста ISAVEL в текущей архитектуре использует советы за последние 14 дней и последние 30 сообщений чата. Данное ограничение относится к объему контекста, передаваемого для конкретной AI-операции, и не является общим сроком хранения данных в базе ISAVEL.
9.1. Для работы отдельных функций ISAVEL пользовательский контент может передаваться OpenAI.
9.2. В организации ISAVEL настройки передачи данных для feedback, evaluation/fine-tuning и использования входов/выходов API для обучения установлены в положение Disabled, насколько это отражено в текущей конфигурации ISAVEL.
9.3. ISAVEL не заключает из этого, что данные никогда не могут сохраняться поставщиком для иных целей, предусмотренных его условиями и техническими механизмами.
9.4. В частности, в текущей конфигурации Zero Data Retention (ZDR) не подключен.
9.5. Поэтому определенные данные запросов и ответов могут обрабатываться поставщиком в рамках предусмотренных им механизмов мониторинга злоупотреблений и безопасности.
9.6. В соответствии с текущей информацией, предоставленной ISAVEL, потенциальный срок хранения соответствующих abuse-monitoring logs может составлять до 30 дней, если иное не предусмотрено применимыми условиями или настройками поставщика.
9.7. ISAVEL не использует формулировку о том, что данные «никогда не сохраняются OpenAI», поскольку отсутствие использования данных для обучения не означает отсутствия любого технического хранения.
9.8. ISAVEL вправе изменять AI-поставщиков, конфигурацию, модели и технические механизмы обработки при условии соблюдения применимого законодательства и обновления раскрываемой информации, когда это требуется.
В зависимости от конкретной функции данные могут обрабатываться с использованием:
10.1. OpenAI
Используется для отдельных AI-функций.
10.2. «SUVAN NET» LLC
Текущая инфраструктура ISAVEL размещается на VPS в Ташкенте, Республика Узбекистан.
На VPS размещаются, в частности:
10.3. Google FCM
Может использоваться для технических push-уведомлений.
10.4. Gmail
Для обработки обращений пользователей используется:
На текущем этапе это бесплатный Gmail, а не Google Workspace и не корпоративная почта на собственном домене.
10.5. App Store и Google Play
После запуска подписки соответствующие магазины могут обрабатывать платежные данные и предоставлять ISAVEL сведения о статусе покупки.
10.6. Будущие сервисы
ISAVEL может в будущем использовать:
До подключения таких сервисов ISAVEL должен определить соответствующие категории данных, цели, правовые основания, международные передачи и необходимые механизмы согласия в соответствии с применимым законодательством.
11.1. На дату публикации настоящей редакции:
11.2. В будущем ISAVEL может внедрить аналитику, crash reporting или рекламу.
11.3. До запуска соответствующих механизмов ISAVEL определяет необходимые уведомления, согласия, настройки конфиденциальности и механизмы отказа, если они требуются законом.
12.1. Основное хранилище ISAVEL в настоящее время находится в Узбекистане.
12.2. Основные данные размещаются на VPS в Ташкенте.
12.3. Данные действующего аккаунта и активной пары хранятся до:
12.4. Сессии хранятся в течение 180 дней бездействия. Период является скользящим и может продлеваться при активности.
12.5. Архив расторгнутой пары и ее совместные данные хранятся до 6 месяцев, после чего удаляются в соответствии с технической процедурой.
12.6. Резервные копии PostgreSQL:
12.7. На рабочем Mac могут сохраняться последние 14 выгруженных дампов базы данных.
12.8. Загрузки и приватные фотографии архивируются еженедельно; сохраняются два последних архива каждого вида.
12.9. После удаления данных из рабочей базы копии могут временно сохраняться в ранее созданных резервных копиях до их плановой ротации.
12.10. ISAVEL не гарантирует мгновенное физическое уничтожение каждой резервной копии одновременно с удалением данных из основной базы, если это технически невозможно или противоречит обязательным требованиям хранения.
13.1. Пользователь может инициировать удаление учетной записи непосредственно в приложении.
13.2. Техническая операция удаления вызывает процедуру удаления учетной записи.
13.3. В рамках процедуры могут удаляться:
13.4. Если пользователь состоит в паре, удаление может привести к удалению сущности пары и совместных данных.
13.5. Учетная запись второго партнера сохраняется, но отвязывается от пары.
13.6. Резервные копии могут сохранять удаленные данные до плановой ротации.
14.1. Пользователь понимает, что ISAVEL является международной цифровой платформой и отдельные операции обработки могут осуществляться за пределами страны проживания пользователя.
14.2. В частности, пользовательский контент может передаваться технологическим поставщикам, находящимся или осуществляющим обработку в иных государствах.
14.3. В зависимости от применимого законодательства ISAVEL использует предусмотренные законом механизмы международной передачи данных.
14.4. К таким механизмам могут относиться:
14.5. Конкретный механизм определяется для соответствующей передачи с учетом применимого законодательства и фактического маршрута данных.
14.6. ISAVEL вправе проводить оценку рисков международной передачи и принимать дополнительные технические и организационные меры.
14.7. Пользователь понимает, что законодательство страны получателя может отличаться от законодательства страны проживания пользователя.
15.1. ISAVEL принимает разумные технические и организационные меры для защиты данных.
15.2. Такие меры могут включать:
15.3. Несмотря на принимаемые меры, ни один способ хранения или передачи данных через Интернет не может гарантировать абсолютную безопасность.
15.4. Пользователь самостоятельно отвечает за сохранность своих учетных данных.
В зависимости от применимого законодательства пользователь может иметь право:
Для пользователей, подпадающих под CCPA/CPRA, соответствующие права могут включать право знать, удалить, исправить, отказаться от продажи/передачи данных, ограничить использование чувствительной информации и иные предусмотренные законом права.
ISAVEL не продает персональные данные пользователей в рамках текущей бизнес-модели.
17.1. ISAVEL использует AI для анализа пользовательского контента и формирования рекомендаций.
17.2. AI-результаты являются вероятностными.
17.3. ISAVEL не гарантирует:
17.4. AI-анализ не должен рассматриваться как медицинская, психологическая, психотерапевтическая или юридическая диагностика.
17.5. Если применимое законодательство предоставляет пользователю специальные права в отношении автоматизированного принятия решений, ISAVEL обеспечивает соответствующие права в предусмотренном законом объеме.
18.1. Отдельные AI-функции могут классифицировать признаки возможного:
18.2. Такая классификация является автоматизированной вероятностной оценкой и не является медицинской или психологической диагностикой.
18.3. ISAVEL не гарантирует, что система:
18.4. Пользователь не должен использовать ISAVEL как замену экстренным службам, врачу, психологу, психотерапевту, юристу или другому специалисту.
18.5. При непосредственной угрозе жизни или безопасности пользователь должен обращаться в соответствующие экстренные службы своей страны.
19.1. Веб-версия ISAVEL может использовать технически необходимые cookies и аналогичные технологии.
19.2. Если в будущем будут использоваться аналитические, рекламные или иные необязательные технологии, ISAVEL предоставит соответствующие уведомления и механизмы согласия/отказа там, где это требуется законодательством.
20.1. ISAVEL вправе изменять настоящую Политику.
20.2. При существенных изменениях Компания может уведомить пользователей посредством Платформы или иным разумным способом.
20.3. Дата последнего обновления указывается в начале Политики.
20.4. Продолжение использования Платформы после вступления изменений в силу означает ознакомление с новой редакцией в той мере, в какой это допускается законодательством.
По вопросам обработки персональных данных:
ООО «I SAVE LOVE»
Республика Узбекистан, г. Ташкент, Мирабадский район, ул. Шахрисабз, дом 3, квартира 2.
Email:
Пользователь вправе направить запрос относительно:
Компания вправе запросить дополнительную информацию для подтверждения личности заявителя, если это необходимо для защиты персональных данных.
22.1. Настоящая Политика толкуется с учетом законодательства Республики Узбекистан и обязательных норм законодательства страны проживания пользователя.
22.2. Никакое положение настоящей Политики не ограничивает права пользователя, которые не могут быть ограничены договором в соответствии с применимым законодательством.