Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

• Регистрационные данные: адрес электронной почты, пароль (хранится в хешированном виде), отображаемое имя, пол, год рождения
• Данные профиля пары: информация о партнёре, код приглашения, статус связи
• Данные об использовании: результаты опросов и викторин, записи в дневнике, предпочтения и желания, данные об активности на Платформе
• Медиаконтент: фотографии, загруженные вами в профиль или дневник (сжатые и хранящиеся в защищённом облачном хранилище)
• Технические данные: IP-адрес, тип устройства и браузера, данные о сессиях, файлы cookie
• Данные о подписке: статус подписки, история платежей (без данных банковских карт)

2. Цели обработки данных

Мы обрабатываем ваши персональные данные в следующих целях:

• Предоставление доступа к функционалу Платформы и персонализация опыта
• Обеспечение работы функции совпадений пар (сопоставление ответов партнёров)
• Генерация рекомендаций на основе ваших предпочтений с использованием AI
• Ведение статистики и аналитики для улучшения качества сервиса
• Обеспечение безопасности аккаунта и предотвращение мошенничества
• Исполнение обязательств по договору оказания услуг
• Направление уведомлений о работе сервиса (с вашего согласия)

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152)
• Исполнения договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 ФЗ-152)
• Законных интересов оператора (обеспечение безопасности Платформы)

4. Хранение данных

В соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ о локализации персональных данных граждан Российской Федерации:

• Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации
• Медиафайлы хранятся в защищённом облачном хранилище с шифрованием
• Данные хранятся в течение всего срока действия вашего аккаунта
• После удаления аккаунта данные удаляются в течение 30 дней, за исключением данных, необходимых для исполнения законодательных требований
• Резервные копии хранятся не более 90 дней с момента удаления основных данных

5. Защита данных

Мы принимаем комплекс организационных и технических мер для защиты ваших данных:

• Шифрование данных при передаче (TLS 1.3) и при хранении (AES-256)
• Хеширование паролей с использованием bcrypt (12 раундов)
• Контроль доступа на основе ролей и принцип наименьших привилегий
• Регулярный аудит безопасности и мониторинг подозрительной активности
• Ограничение частоты запросов (rate limiting) для защиты от атак
• Автоматическое сжатие и обезличивание загружаемых изображений

6. Передача данных третьим лицам

Мы не продаём, не обмениваем и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Технические провайдеры: облачный хостинг, сервисы аутентификации — только для обеспечения работы Платформы, с заключением соответствующих соглашений о конфиденциальности
• AI-сервисы: для генерации персонализированных рекомендаций — данные передаются в обезличенном виде
• Требования закона: в случаях, предусмотренных законодательством РФ, по запросу уполномоченных государственных органов

7. Файлы cookie

Мы используем следующие типы файлов cookie:

• Необходимые: для аутентификации, управления сессией и обеспечения безопасности
• Функциональные: для сохранения ваших предпочтений (язык, тема оформления)
• Мы НЕ используем рекламные cookie и НЕ передаём данные рекламным сетям

8. Ваши права

В соответствии с ФЗ-152 «О персональных данных» вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Получить доступ к своим данным и запросить их копию
• Потребовать уточнения, блокирования или уничтожения данных
• Экспортировать свои данные в машиночитаемом формате
• Отозвать согласие на обработку персональных данных
• Обжаловать действия оператора в Роскомнадзор

9. Возрастные ограничения

Платформа TOMNI предназначена исключительно для лиц, достигших 18 лет. Мы не собираем и не обрабатываем данные несовершеннолетних. При регистрации каждый пользователь подтверждает достижение возраста 18 лет. В случае обнаружения аккаунта несовершеннолетнего он будет немедленно заблокирован, а данные — удалены.

10. Изменения политики

Мы оставляем за собой право вносить изменения в настоящую Политику. В случае существенных изменений мы уведомим вас по электронной почте или через уведомление на Платформе не менее чем за 14 дней до вступления изменений в силу. Продолжение использования Платформы после внесения изменений означает ваше согласие с обновлённой Политикой.

11. Контактная информация

Если у вас есть вопросы относительно настоящей Политики конфиденциальности или обработки ваших персональных данных, свяжитесь с нами:

• Оператор: ООО «ТОМНИ»
• Email: admin@tomni.ru
• Telegram: @tomni_app_bot