Политика конфиденциальности

1. Какие данные мы собираем

При регистрации: email, пароль (хранится в виде хэша bcrypt), имя, дата рождения, пол, город, предпочтения по полу партнёра.

В профиле: фотографии, биография, интересы, цель знакомства, образование, привычки, рост, отношение к детям.

Автоматически: IP-адрес, страна (через CF-IPCountry / x-vercel-ip-country заголовки), тип устройства и браузера, история входов, даты активности, действия в приложении (свайпы, лайки, сообщения).

При оплате: информацию о покупках обрабатывает платёжная система Т-Банк (Tinkoff). Мы не храним данные банковских карт — только идентификатор платежа и статус.

Для модерации: при жалобах и верификации — selfie-фото, переписка с пользователем, на которого подана жалоба.

2. Как мы используем данные

• показывать ваш профиль другим пользователям согласно их и вашим предпочтениям;
• подбирать совместимые анкеты через алгоритм matchmaking;
• отправлять уведомления о лайках, матчах, новых сообщениях (можно отключить в настройках);
• отправлять письма о подтверждении почты, смене пароля, подозрительных входах;
• модерировать фото и тексты (автоматически + вручную) и обеспечивать безопасность;
• расследовать жалобы других пользователей;
• анализировать качество сервиса — анонимная аналитика посещений и действий;
• обрабатывать платежи и выставлять чеки согласно требованиям ФНС;
• связываться с вами по вопросам поддержки (когда вы открываете тикет).

3. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Мы передаём ограниченный набор данных следующим обработчикам:

• Т-Банк (Tinkoff) — платёжные данные для обработки покупок;
• Resend — email для отправки уведомлений;
• Cloudflare R2 / S3-совместимое хранилище — фотографии (в зашифрованном виде);
• Google Analytics, Mixpanel, Meta Pixel, Google Ads — обезличенная аналитика и ретаргетинг (с вашего согласия, можно отключить блокировкой cookies);
• Sightengine — автоматическая модерация фото (фото отправляется, но не сохраняется).

4. Хранение и защита

Данные хранятся на защищённых серверах в дата-центрах с сертификацией по безопасности. Пароли хранятся в виде хэша (bcrypt, 10 раундов). Фотографии размещаются в шифрованном облачном хранилище и выдаются через подписанные URL с ограниченным временем жизни. Доступ к базе данных имеет ограниченный круг администраторов и модераторов, действия которых логируются.

5. Сроки хранения

Активные аккаунты — в течение всего срока использования сервиса. После удаления аккаунта основные данные удаляются в течение 30 дней. Некоторые данные (платёжные операции, логи входов, жалобы) могут храниться дольше согласно требованиям законодательства РФ — до 3 лет.

6. Ваши права

В любой момент вы можете:

• запросить экспорт всех своих данных (в разделе Настройки → Безопасность);
• исправить или обновить данные в профиле;
• удалить аккаунт и связанные с ним данные;
• отозвать согласие на маркетинговые рассылки;
• отозвать согласие на доступ к геолокации в настройках устройства;
• подать жалобу в Роскомнадзор, если считаете, что мы нарушаем ваши права.

7. Пользователи младше 18 лет

Caramelle — сервис для взрослых. Регистрация разрешена только лицам, достигшим 18 лет. Если нам станет известно, что аккаунт зарегистрирован несовершеннолетним, мы удалим его незамедлительно.

8. Изменения политики

Мы можем обновлять эту Политику. О существенных изменениях мы уведомим вас по email и через баннер в приложении за 14 дней до вступления в силу. Дата последнего обновления — в самом верху страницы.

9. Контакты

По вопросам конфиденциальности пишите на hello@caramelle.fun. Также вы можете открыть тикет через форму поддержки в приложении — Настройки → Помощь.