Политика конфиденциальности

Оператором персональных данных является самозанятый Маслюк Николай Станиславович (ИНН 771691324871). Контактный email: info@vismatch.ru. Используя VisMatch, вы даёте согласие на обработку данных в соответствии с настоящей Политикой и требованиями ФЗ-152 «О персональных данных».

• Учётные данные: email, зашифрованный пароль (bcrypt, соль 12 раундов).
• Профиль: имя, дата рождения, пол, город, рост, предпочтения, текстовое описание.
• Медиа: фотографии и видео-визитка, загружённые вами в профиль.
• Переписка: текстовые сообщения и виртуальные подарки в чате.
• Активность: лайки, суперлайки, мэтчи, просмотры профилей.
• Техническая информация: IP-адрес, User-Agent, тип и версия устройства, время сессии.
• Cookies: токен авторизации (JWT в HttpOnly-cookie) и технические cookie Pusher для чата.

• Предоставление функций сервиса: лента, мэтчи, чат, рулетка.
• Алгоритмический подбор совместимых пользователей (без передачи данных третьим лицам).
• Модерация контента и защита от мошенничества.
• Обработка платежей и управление подпиской (через ЮKassa — без хранения данных карт).
• Служба поддержки и обработка жалоб.
• Аналитика сервиса (агрегированная, без привязки к личности) через PostHog и Яндекс.Метрику.

Загруженные медиафайлы хранятся в облачном хранилище Supabase Storage (серверы в Германии, сертификация ISO 27001). Фотографии профиля видны другим пользователям сервиса. Видео-визитка проходит ручную модерацию перед публикацией. При удалении аккаунта все медиафайлы удаляются безвозвратно с серверов хранилища в течение 24 часов.

Сообщения между пользователями хранятся в зашифрованной базе данных (PostgreSQL, Neon — серверы в США с шифрованием at-rest). Передача сообщений в реальном времени осуществляется через Pusher (E2E TLS). Переписка не используется для обучения AI-моделей. После удаления мэтча или аккаунта история чата удаляется.

Мы используем следующие типы cookies:

• Необходимые: next-auth.session-token — авторизационный JWT (HttpOnly, Secure, SameSite=Lax).
• Функциональные: pending_username — временный куки на этапе онбординга (1 час).
• Аналитические: _ym_* — Яндекс.Метрика; ph_* — PostHog. Активируются только после вашего согласия.

• Пароли хранятся в виде bcrypt-хэша (соль 12 раундов) — не восстанавливаются даже нами.
• Все соединения защищены TLS 1.3.
• Доступ к базе данных ограничен IP-белым списком.
• Платёжные данные (номера карт) не хранятся на наших серверах — обрабатывает ЮKassa.
• Плановые резервные копии базы данных каждые 24 часа с хранением 7 дней.

Ваши данные не продаются. Мы передаём минимально необходимую информацию только следующим сервисам:

• ЮKassa — платёжный шлюз для обработки транзакций.
• Didit — верификация возраста при регистрации (данные не хранятся на наших серверах).
• Pusher — транспорт для реального времени (передаются зашифрованные сообщения).
• Supabase — хранилище медиафайлов.
• Neon (PostgreSQL) — база данных.
• PostHog / Яндекс.Метрика — анонимная продуктовая аналитика.

• Доступ: вы можете запросить копию своих данных, написав на info@vismatch.ru.
• Исправление: вы можете обновить данные профиля в любой момент.
• Удаление: полное удаление аккаунта — в Настройках профиля. Данные удаляются в течение 24 часов.
• Отзыв согласия: вы можете отозвать согласие на аналитику через настройки браузера или форму поддержки.
• Жалоба: если вы считаете, что ваши права нарушены — вы вправе обратиться в Роскомнадзор.

Данные хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются в течение 24 часов, за исключением информации, которую мы обязаны хранить по закону (финансовые операции — 5 лет согласно ФЗ-402 «О бухгалтерском учёте»).

При изменении настоящей Политики мы уведомляем вас по email не менее чем за 7 дней до вступления изменений в силу. Продолжение использования сервиса означает согласие с изменениями.

По вопросам обработки персональных данных обращайтесь: info@vismatch.ru · vismatch.ru