Политика за поверителност

Какво събираме

• Данни за акаунта: имейл, езикови предпочитания и потвърждение за пълнолетие — плюс данни за проверка на възрастта там, където законът на региона ти го изисква.
• Технически данни: IP адрес, тип устройство и браузър и логове за достъп, пазени до 30 дни за сигурност и диагностика.
• Данни от разговори и създаване: съобщения, настройки и предпочитания на персонажи и паметта, която компаньонката ти изгражда от тях.
• Данни за покупки: история на транзакциите. Данните на картата се обработват изключително от доставчика на плащания; получаваме най-много частични референции (като последните цифри) за поддръжка.

Как ги използваме и правни основания

• Предоставяне на услугата (акаунт, разговори, памет, покупки, поддръжка) — изпълнение на договор.
• Сигурност, предотвратяване на измами, модерация на съдържание и подобряване на продукта с агрегирани данни — легитимен интерес.
• Маркетингови комуникации — само с твоето съгласие, оттегляемо по всяко време.
• Спазване на правни задължения — когато законът го изисква.

Не продаваме данните ти. Не използваме разговорите ти за обучение на ИИ модели без изричното ти съгласие.

С кого споделяме

• С доставчици, необходими за работата, по договор: доставчика на плащания, инфраструктурата за хостинг и ИИ модели, инструментите за модерация и изпращане на комуникации.
• С професионални консултанти (правни и счетоводни) и органи, когато законът го изисква.
• При евентуална корпоративна сделка (сливане, придобиване или продажба на активи) — с правоприемника на бизнеса, който остава обвързан с тази политика.

При спор за плащане (chargeback) или измама споделяме с доставчика на плащания, банките и картовите мрежи, в необходимата за защитата степен, записите за достъп и използване на услугата — включително IP адрес, дати и часове, история на покупките и потреблението и доказателства, че закупеното съдържание е доставено и използвано. Правни основания: защита на права в спорове и легитимен интерес, включително предотвратяване на измами, доколкото го позволяват законите за защита на данните, приложими в твоята държава — например GDPR в ЕС и Обединеното кралство, LGPD в Бразилия и еквивалентните законодателства в други юрисдикции.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Сигурност и съхранение

Данните от разговори и памет са криптирани в покой, с ограничен контрол на достъпа.

• Акаунт, разговори и памет: пазят се, докато акаунтът ти е активен; премахват се при изтриване на акаунта.
• Акаунти, неактивни повече от 3 години, могат да бъдат изтрити с предварително уведомление по имейл.
• Записи за финансови транзакции: пазят се за срока, изискван от данъчните и антиизмамните закони, до 10 години.
• Технически логове: до 30 дни.

Твоите права

Достъп, коригиране, изтриване, възражение срещу обработване на основание легитимен интерес и оттегляне на съгласия — по всяко време — плюс останалите права по GDPR и LGPD, при заявка до поддръжката. Изтриването е истинско: профилът, разговорите, паметта и производните ембединги се премахват.

Можеш също да подадеш жалба до органа за защита на данните в твоята държава (в Бразилия — ANPD; в ЕС — органа на твоята държава членка).

За да упражниш което и да е право, пиши на [email protected].

Непълнолетни

Amoryne е строго за възрастни на 18 или повече години. Не предоставяме услугата на непълнолетни и не събираме техни данни; акаунти, идентифицирани като на непълнолетни, се блокират незабавно, а данните им се изтриват.

Международни трансфери

Данните могат да се обработват на инфраструктура в други държави, винаги с гаранции, еквивалентни на тези в тази политика.