Политика конфиденциальности

Что мы собираем

• Данные аккаунта: e-mail, языковые предпочтения и подтверждение совершеннолетия — а также данные проверки возраста там, где этого требует закон твоего региона.
• Технические данные: IP-адрес, тип устройства и браузера, журналы доступа, хранящиеся до 30 дней для безопасности и диагностики.
• Данные разговоров и творчества: сообщения, настройки и предпочтения персонажей и память, которую твоя компаньонка строит на их основе.
• Данные покупок: история транзакций. Данные карты обрабатывает исключительно платёжный провайдер; мы получаем максимум частичные ссылки (например, последние цифры) для поддержки.

Как мы их используем и правовые основания

• Предоставление сервиса (аккаунт, разговоры, память, покупки, поддержка) — исполнение договора.
• Безопасность, предотвращение мошенничества, модерация контента и улучшение продукта на агрегированных данных — законный интерес.
• Маркетинговые рассылки — только с твоего согласия, отзываемого в любой момент.
• Исполнение юридических обязанностей — когда этого требует закон.

Мы не продаём твои данные. Мы не используем твои разговоры для обучения ИИ-моделей без твоего явного согласия.

С кем делимся

• С поставщиками, необходимыми для работы, по договору: платёжным провайдером, инфраструктурой хостинга и ИИ-моделей, инструментами модерации и рассылки сообщений.
• С профессиональными консультантами (юридическими и бухгалтерскими) и органами власти, когда этого требует закон.
• При возможной корпоративной сделке (слиянии, поглощении или продаже активов) — с правопреемником бизнеса, который остаётся связан этой политикой.

В случае платёжного спора (chargeback) или мошенничества мы передаём платёжному провайдеру, банкам и карточным сетям, в объёме, необходимом для защиты, записи о доступе к сервису и его использовании — включая IP-адрес, даты и время, историю покупок и потребления, а также доказательства того, что купленный контент был доставлен и использован. Правовые основания: защита прав в спорах и законный интерес, включая предотвращение мошенничества, в пределах, допускаемых законами о защите данных твоей страны — например, GDPR в ЕС и Великобритании, LGPD в Бразилии и эквивалентными законами в других юрисдикциях.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Безопасность и хранение

Данные разговоров и памяти зашифрованы при хранении, с ограниченным контролем доступа.

• Аккаунт, разговоры и память: хранятся, пока твой аккаунт активен; удаляются вместе с удалением аккаунта.
• Аккаунты, неактивные более 3 лет, могут быть удалены с предварительным уведомлением по электронной почте.
• Записи финансовых транзакций: хранятся столько, сколько требуют налоговые и антифрод-законы, до 10 лет.
• Технические журналы (логи): до 30 дней.

Твои права

Доступ, исправление, удаление, возражение против обработки на основании законного интереса и отзыв согласий — в любой момент — плюс остальные права, предусмотренные GDPR и LGPD, по запросу в поддержку. Удаление настоящее: профиль, разговоры, память и производные эмбеддинги уничтожаются.

Ты также можешь подать жалобу в орган по защите данных своей страны (в Бразилии — ANPD; в ЕС — в орган твоего государства-члена).

Чтобы воспользоваться любым правом, напиши на [email protected].

Несовершеннолетние

Amoryne — строго для взрослых от 18 лет. Мы не предоставляем сервис несовершеннолетним и не собираем их данные; аккаунты, идентифицированные как принадлежащие несовершеннолетним, немедленно блокируются, а их данные удаляются.

Международные передачи

Данные могут обрабатываться на инфраструктуре в других странах — всегда с гарантиями, эквивалентными этой политике.