Политика конфиденциальности
Перевод приведён для удобства. Если он расходится с английской версией, действует английская версия. Английская версия
Draft. This document has not yet been reviewed by a lawyer and must be checked before the public launch. Черновик: требует проверки юристом до публикации.
Коротко: мы собираем данные, которые нужны для работы вашего аккаунта Amagi, вашего контента, платежей и функций безопасности, и не продаём их. Мы пользуемся услугами поставщиков, часть из которых находится за пределами ЕС, по договорам, защищающим ваши данные. Вы в любой момент можете получить доступ к своим данным, исправить, получить или удалить их и возразить против некоторых видов обработки, написав на privacy@amagi.social.
Эта Политика объясняет, как SviySoft («мы») собирает, использует, передаёт и защищает персональные данные при использовании мобильного приложения Amagi, сайта amagi.social и связанных сервисов («Сервис»). Она является частью Условий использования. Дата обновления: 2026-09-27.
1. Оператор данных и контакты
- Оператор (контролёр) ваших персональных данных — SviySoft.
- Вопросы и запросы о данных: privacy@amagi.social. Общая поддержка: support@amagi.social.
2. Какие данные мы собираем
Данные аккаунта: номер телефона, email, идентификаторы входа через Google или Apple, имя пользователя, отображаемое имя, пароль (хранится только в виде защищённого хеша), язык, дата рождения и история входов. Дата рождения обязательна: от неё зависит, какие функции вам доступны (см. раздел 10).
Данные профиля: фото и обложка, описание, пол, страна, город, интересы и другие сведения, которые вы добавляете сами. Часть из них публична — см. раздел 7. Если вы решите указать чувствительные сведения (например, о сексуальной ориентации), они обрабатываются только потому, что вы сами решили их опубликовать, и вы можете удалить их в любой момент.
Контент и общение: видео, Reels, фото, истории, комментарии, лайки, сообщения и голосовые сообщения, эфиры, аудиокомнаты, звонки, жалобы, обращения в поддержку и обжалования. Звонки и личные сообщения мы не записываем. Публичные и платные эфиры и аудиокомнаты могут автоматически записываться для безопасности и модерации — см. раздел 8.
Местоположение: с вашего разрешения — точное местоположение устройства для функций «рядом» и определения страны или города. Ваши координаты никогда не показываются другим пользователям. Разрешение можно отозвать в настройках устройства в любой момент.
Покупки и виртуальные предметы: покупки монет и подписки обрабатывают Google Play, App Store, Stripe или NOWPayments. Мы получаем подтверждение покупки (товар, сумма, валюта, идентификатор транзакции, статус, возвраты и оспаривания), но никогда — полный номер карты. Мы храним балансы монет, бонусных монет и алмазов, подарки, звонки, билеты, подписки, заказы в магазинах, рекламные бюджеты и историю этих операций.
Данные для выплат: если вы запрашиваете вывод — имя, реквизиты (например, email PayPal или Payoneer, банковские реквизиты или адрес кошелька USDT), идентификатор аккаунта Stripe Connect, если вы им пользуетесь, коды подтверждения по email и историю выплат.
Данные продавца: если вы открываете магазин — либо проверка через Stripe Connect, при которой Stripe проверяет вашу личность и банковский счёт, а мы получаем результат, а не ваши документы; либо, в странах без Stripe Connect, — полное имя, страна, дата рождения, адрес, телефон, фото документа, удостоверяющего личность (лицевая и оборотная сторона), селфи с документом и банковские реквизиты. Эти файлы видят только уполномоченные администраторы, и каждый просмотр записывается в журнал. Заказы и адреса доставки покупателей обрабатываются через Stripe.
Данные устройства и использования: IP-адрес, модель устройства, случайный идентификатор устройства, созданный приложением, операционная система, версия приложения, язык, часовой пояс, токен push-уведомлений, отчёты о сбоях, какие функции и контент вы используете и как долго, а при показе рекламы Google AdMob — рекламный идентификатор.
Данные от других: жалобы на вас от других пользователей, сведения платёжных провайдеров о возвратах, оспариваниях и мошенничестве, а если родитель связал свой аккаунт с вашим — выбранные им настройки (см. раздел 10).
3. Зачем мы используем данные и на каком правовом основании
| Цель | Правовое основание (ст. 6(1) GDPR) |
|---|---|
| Создать и защитить аккаунт; предоставлять ленту, эфиры, чат, звонки, подарки, магазины и другие функции | Исполнение договора (b) |
| Проверять возраст и применять возрастные правила | Юридическая обязанность (c); законный интерес в защите несовершеннолетних (f) |
| Обрабатывать покупки и подписки, вести балансы, выплачивать заработок, обрабатывать возвраты и оспаривания | Договор (b); обязанности по бухгалтерскому и налоговому законодательству (c) |
| Рекомендовать контент и авторов, персонализировать ленту (раздел 4) | Законные интересы (f) — показывать подходящий контент; вы можете влиять на рекомендации или сбросить их |
| Безопасность сообщества: модерация, жалобы, автоматическая проверка изображений и текста, записи эфиров, выявление мошенничества, фейковых аккаунтов, ботов и злоупотреблений бонусными и реферальными программами | Законные интересы (f); юридические обязанности (c), в том числе по Регламенту о цифровых услугах (DSA) |
| Переводить сообщения, подписи и субтитры эфиров по запросу вашему или зрителя | Договор (b) |
| Создавать субтитры для Reels | Законные интересы (f) — доступность контента |
| Отправлять уведомления (сообщения, подписчики, эфиры) | Договор (b); их можно отключить в приложении или в настройках устройства |
| Показывать внутреннюю рекламу и продвигаемые публикации (раздел 5) | Законные интересы (f) |
| Показывать рекламу Google AdMob | Согласие (a), где этого требует закон |
| Измерять использование приложения (Firebase Analytics), исправлять ошибки (Crashlytics) и улучшать Сервис | Законные интересы (f) |
| Соблюдать закон и отвечать на законные запросы органов власти | Юридическая обязанность (c) |
| Устанавливать, осуществлять или защищать правовые требования | Законные интересы (f) |
Если мы опираемся на законные интересы, вы можете возразить (раздел 9). Если на согласие — вы можете отозвать его в любой момент; это не влияет на обработку до отзыва.
Автоматическая обработка. Мы используем автоматические системы для ранжирования контента, выявления спама и мошенничества, проверки изображений, видео и обложек (Sightengine) и фильтрации текста. По результату публикация может быть скрыта, эфир — остановлен из-за обложки, а комментарий или сообщение — отклонены автоматически; сомнительные результаты получает модератор. Санкции против аккаунтов — ограничения, приостановка, блокировка, блокировка выплат — принимают только сотрудники, и их можно обжаловать. Мы не принимаем решений, основанных исключительно на автоматической обработке и влекущих для вас юридические или аналогично существенные последствия в смысле ст. 22 GDPR.
4. Рекомендации
Лента «Для вас», Reels и списки эфиров ранжируются автоматически. Основные параметры в порядке веса: насколько полно люди смотрят видео и как с ним взаимодействуют (лайки, комментарии, сохранения, репосты, отправки, пропуски); подписаны ли вы на автора и как часто с ним взаимодействуете; темы (хэштеги) контента, с которым вы взаимодействуете; ваш язык и страна; свежесть контента. Часть ленты отведена новому контенту. Рекомендуется только контент, прошедший модерацию.
Вы можете влиять на рекомендации:
- вкладка Подписки показывает аккаунты, на которые вы подписаны, а в Reels её можно отсортировать по новым (по времени, без персонализации);
- Показывать меньше такого, скрыть автора и Почему я это вижу? у видео;
- посмотреть и удалить свои интересы или сбросить рекомендации.
5. Реклама
- Внутренняя реклама и продвигаемые публикации отмечены «Реклама» и показывают имя рекламодателя. Рекламодатели могут выбрать только страны и языки. Какую рекламу вы увидите, определяют ставка рекламодателя, качество и отклик ролика, сколько раз вы его уже видели и его релевантность для вас, рассчитанная по темам (хэштегам), с которыми вы взаимодействуете, вашему языку и стране. Это относится и к пользователям 16–17 лет. Платное продвижение не меняет органическое ранжирование.
- Реклама Google AdMob отмечена «Реклама». Google может использовать рекламный идентификатор вашего устройства; на iOS приложение спрашивает разрешение на отслеживание, а сбросить или ограничить идентификатор можно в настройках устройства. VIP-участники не видят рекламу AdMob.
6. Кому мы передаём данные
Мы не продаём персональные данные. Поставщики услуг обрабатывают данные по нашему поручению на основании договоров об обработке данных (ст. 28 GDPR).
| Получатель | Цель |
|---|---|
| Google Cloud (регион Франкфурт, Германия) | серверы, база данных, хранение файлов, закрытое хранение записей эфиров |
| Google Firebase (Authentication, Cloud Messaging, Analytics, Crashlytics) | вход по телефону, push-уведомления, статистика использования, отчёты о сбоях |
| OneSignal | резервный канал push-уведомлений |
| Вход через Google и Apple | вход с аккаунтом Google или Apple |
| Google Play, App Store | покупки и подписки в приложении и их проверка |
| Stripe | платежи и подписки на сайте, оплата в магазинах, выплаты Stripe Connect и проверка продавцов, защита от мошенничества |
| NOWPayments | оплата криптовалютой на сайте, где доступно |
| ZEGOCLOUD | звук и видео в реальном времени для эфиров, аудиокомнат и звонков |
| Anthropic (Claude) | машинный перевод сообщений, подписей и субтитров эфиров; черновики для нашего блога |
| Sightengine | автоматическая проверка изображений, видео и обложек |
| Deepgram | распознавание речи для субтитров Reels |
| Resend | служебные письма (коды, подтверждения) |
| Google AdMob | показ и измерение рекламы |
| Провайдеры выплат (например, PayPal, Payoneer, банки) | выплата заработка |
| Ваша команда или агентство Amagi, если вы в неё вступили | статистика, нужная для расчёта её доли |
| Родитель, связанный с вашим аккаунтом (только пользователи младше 18) | отчёт об активности, описанный в разделе 10 |
| Органы власти, суды, профессиональные консультанты | когда этого требует закон или для защиты прав и безопасности пользователей и общества, включая сообщения о материалах сексуального насилия над детьми в NCMEC и компетентные органы |
| Покупатель или правопреемник | при реорганизации, слиянии или продаже Сервиса — на условиях этой Политики |
7. Что видят другие пользователи
Имя пользователя, отображаемое имя, фото профиля, описание, уровень, публичные публикации, комментарии, эфиры и подарки, которые вы отправляете публично, видны другим пользователям и могут быть видны любому человеку в интернете. Возраст, дата рождения и город показываются другим только если вам 18 лет или больше; точное местоположение не показывается никогда. В закрытом аккаунте ваши публикации видят только одобренные вами подписчики. Кто может писать вам и звонить, зависит также от возрастных правил (раздел 10). Сообщения видны их участникам.
8. Сколько мы храним данные
- Аккаунт и контент: пока аккаунт активен — столько, сколько нужно для работы Сервиса. Отдельный контент вы можете удалить в любой момент.
- Истории видны 24 часа и удаляются через 30 дней после истечения.
- Записи эфиров (видео и звук эфира и кто в нём участвовал) хранятся в закрытом облачном хранилище ограниченное время — сейчас 1 дн. — и удаляются автоматически. Дольше мы храним запись, только если она нужна для открытой жалобы, спора или по закону. Доступ к ним есть только у уполномоченных сотрудников модерации и безопасности.
- Переводы кэшируются вместе с исходным текстом, чтобы один и тот же текст не переводился дважды; субтитры эфиров удаляются через 1 день.
- События использования удаляются через 180 дней, технические журналы решений и доставки — через 30 дней.
- Личные сообщения хранятся, пока существует аккаунт. После удаления аккаунта отправленные им сообщения остаются в чатах собеседников и показываются от анонимного «Удалённого пользователя».
- Удаление аккаунта: аккаунт сразу деактивируется; в течение 30 дн. его можно восстановить, войдя в него; после этого персональные данные удаляются или обезличиваются. См. Удаление аккаунта.
- Записи, которые мы обязаны хранить: сведения о покупках, выплатах и бухгалтерские записи — в течение срока, установленного налоговым и бухгалтерским законодательством; данные для открытых споров и оспариваний — до их завершения; данные аккаунтов, заблокированных за серьёзные нарушения, — чтобы не допустить повторной регистрации; доказательства сексуального насилия над детьми — как требует закон.
- Резервные копии хранятся в ЕС (Франкфурт) до 35 дней и затем перезаписываются.
9. Ваши права
По GDPR и аналогичным законам вы вправе:
- получить доступ к своим данным и их копию (ст. 15);
- исправить неточные данные (ст. 16) — большинство данных профиля можно изменить в приложении; дату рождения исправляет поддержка;
- удалить данные (ст. 17) — удалите аккаунт в приложении или см. Удаление аккаунта;
- ограничить обработку (ст. 18);
- на переносимость данных (ст. 20) — получить переданные нам данные в структурированном машиночитаемом формате (по запросу по email; самостоятельной выгрузки в приложении нет);
- возразить против обработки на основании законных интересов, включая профилирование для рекомендаций (ст. 21), и против прямого маркетинга в любой момент;
- отозвать согласие в любой момент (ст. 7(3)).
Как воспользоваться правами: напишите на privacy@amagi.social с email, привязанного к аккаунту, или укажите имя пользователя. Мы можем попросить подтвердить, что аккаунт ваш. Мы отвечаем в течение одного месяца; для сложных запросов срок может быть продлён ещё на два месяца, и мы объясним причину. Запросы бесплатны, если они не явно необоснованны или чрезмерны.
Жалоба: вы можете подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС, где вы живёте или работаете или где произошло предполагаемое нарушение.
10. Дети и подростки
- Сервис не предназначен для лиц младше 16 лет. Дату рождения проверяют наши серверы при первой установке; создать аккаунт с меньшим возрастом нельзя, исправить дату может только поддержка. Если мы узнаём, что аккаунт есть у ребёнка младше этого возраста, мы удаляем его.
- Минимальный возраст не ниже возраста цифрового согласия ни в одном государстве — члене ЕС (ст. 8 GDPR), поэтому мы не запрашиваем согласие родителей на обработку, основанную на согласии.
- Для пользователей младше 18 действуют дополнительные правила: личные сообщения и звонки со взрослыми возможны только между друзьями, а выплаты, продажа в магазинах и продажа платных публикаций доступны только с 18 лет. Родитель может связать свой аккаунт с аккаунтом подростка с помощью одноразового кода и затем видеть еженедельный отчёт только с цифрами — без содержания сообщений и без имён, — устанавливать дневной лимит времени, отключать сообщения и звонки и добавлять доверенные контакты.
- Подробнее: Правила для несовершеннолетних и родителей. Родитель может попросить удалить аккаунт ребёнка по адресу privacy@amagi.social.
11. Международная передача данных
Наши основные серверы находятся в ЕС (Франкфурт, Германия). Некоторые поставщики из раздела 6 (например, Google, Stripe, Anthropic, Deepgram, OneSignal, ZEGOCLOUD, NOWPayments) могут обрабатывать данные за пределами ЕС/ЕЭЗ, в том числе в США. Для такой передачи мы опираемся на решение Европейской комиссии об адекватности, если оно есть (например, EU-U.S. Data Privacy Framework для сертифицированных компаний), или на Стандартные договорные условия Европейской комиссии (ст. 46 GDPR) с дополнительными мерами при необходимости. Копию применяемых гарантий можно запросить по адресу privacy@amagi.social.
12. Безопасность
Мы используем шифрование при передаче (HTTPS/TLS), разграничение доступа по ролям, двухфакторную аутентификацию и журнал действий сотрудников, расчёт всех балансов только на сервере, зашифрованные резервные копии и регулярные проверки безопасности. Ни одна система не защищена полностью; если утечка персональных данных может создать риск для ваших прав, мы уведомляем надзорный орган и, где требуется, вас.
13. Cookie и локальное хранилище на сайте
Сайт не устанавливает собственных cookie и не использует инструменты аналитики или рекламы. В локальном хранилище браузера он хранит только выбранную тему оформления и, на странице пополнения монет, ваши последние заказы, чтобы вы могли проверить их статус. Это строго необходимо для функций, которыми вы пользуетесь, и не требует согласия; очистить хранилище можно в браузере в любой момент. На странице пополнения платёжная форма загружается от Stripe, который может устанавливать собственные cookie, нужные для безопасной оплаты и защиты от мошенничества. Если мы когда-либо добавим cookie или инструменты, требующие согласия, мы сначала его запросим.
14. Изменения
Мы можем обновлять эту Политику. О важных изменениях мы сообщим в приложении или по email до их вступления в силу. Актуальная версия и её дата всегда доступны в приложении и на amagi.social.
15. Контакты
SviySoft — privacy@amagi.social. Сведения о компании: Правовая информация.