Политика конфиденциальности — vinca.chat
Версия 1.9
Самое главное вкратце
- Vinca — это искусственный интеллект, а не медицинский специалист. Она не ставит никаких диагнозов, не назначает никакого лечения и не заменяет врача, психолога или любого другого квалифицированного специалиста.
- Ваши беседы могут содержать очень личную информацию (эмоциональное состояние, супружеская жизнь, сексуальная жизнь). Мы обрабатываем её как данные о здоровье и половой жизни в значении статьи 9 GDPR, с вашего явного согласия.
- Ваши данные хранятся в зашифрованном виде в Париже (AES-256-GCM, отдельный ключ шифрования для каждого пользователя). Это шифрование защищает ваши данные в состоянии покоя; это не сквозное шифрование: наши серверы вынуждены расшифровывать ваши сообщения, чтобы обратиться к ИИ.
- Ваши данные никогда не продаются, никогда не используются в рекламных целях и никогда не используются для обучения моделей ИИ.
- Вы можете удалить свою учётную запись в любой момент в разделе «Мой аккаунт»: ваши беседы и воспоминания при этом стираются немедленно и безвозвратно.
- Сервис предназначен исключительно для совершеннолетних лиц (18 лет и старше).
Эта страница резюмирует самое главное; разделы ниже подробно описывают все наши практики в полном объёме.
1. Кто отвечает за ваши данные?
Контролёром обработки ваших персональных данных (ст. 4.7 и 13.1.a GDPR) является:
Global Human Intelligence Consulting (GHIC)
Общество с ограниченной ответственностью с единственным участником, уставный капитал 100 €
Зарегистрировано в Торговом реестре Парижа под номером 939 603 593
Номер внутриобщинного НДС: FR06939603593
Юридический адрес: 60 rue François 1er, 75008 Paris, France
Управляющий: Philippe Guillamo
Контакт: contact@vinca.chat · +33 1 84 16 38 76
GHIC учреждена в Европейском союзе; следовательно, назначения представителя в значении статьи 27 GDPR не требуется.
Правовая информация издателя сайта (идентификация издателя, директор публикации, хостинг-провайдер — ст. 1-1 закона № 2004-575 от 21 июня 2004 года, так называемого закона LCEN, французское право) является предметом отдельного документа, доступного в нижнем колонтитуле vinca.chat.
2. Контакт по «защите данных»
GHIC на данном этапе не назначила уполномоченного по защите данных (DPO), учитывая размер сервиса; эта ситуация будет пересмотрена по мере роста числа пользователей. По любому вопросу, касающемуся ваших персональных данных, или для осуществления ваших прав (см. раздел 12) вы можете написать по адресу:
contact@vinca.chat — рекомендуемая тема: «Персональные данные»
или письмом: GHIC — Protection des données, 60 rue François 1er, 75008 Paris, France.
3. Vinca — это искусственный интеллект, а не медицинский специалист
В соответствии со статьёй 50 регламента (ЕС) 2024/1689 об искусственном интеллекте и рекомендациями CNIL по разговорным агентам мы чётко информируем вас о том, что:
- Вы беседуете с искусственным интеллектом, а не с человеком. Ответы Vinca генерируются автоматически языковыми моделями; они могут быть неточными, неполными или не подходящими к вашей ситуации.
- Vinca — это компаньон для эмоционального и отношенческого благополучия. Это не медицинский специалист и не служба оказания медицинской помощи: Vinca не ставит никаких диагнозов, не назначает никакого лечения и не даёт никаких медицинских советов. Сервис не является медицинским изделием в значении регламента (ЕС) 2017/745. Он ни в коем случае не заменяет консультацию у врача, психолога, психиатра или любого другого квалифицированного специалиста — мы настоятельно рекомендуем обращаться к нему в любой критической или устойчиво сложной ситуации.
- Vinca не является экстренной службой. Если вы переживаете кризис, у вас есть суицидальные мысли или вы находитесь в опасности, немедленно свяжитесь с компетентными службами. Во Франции: 3114 (национальный номер профилактики самоубийств, бесплатный, круглосуточно) и 112 (угроза жизни). Приложение постоянно отображает под беседой номера помощи, соответствующие вашей стране, а также надпись «Vinca — это ИИ, и она не заменяет медицинского специалиста».
4. Какие данные мы собираем?
| Категория | Содержание | Обязательный / факультативный характер |
|---|---|---|
| Данные учётной записи | Имя, адрес электронной почты, дата рождения (исключительно для проверки того, что вам исполнилось 18 лет, — см. раздел 17), пароль (хранится в хешированном виде, никогда в открытом виде) или привязанная учётная запись Google (см. ниже), предпочитаемый язык, часовой пояс вашего устройства (чтобы напоминание, запрошенное на 18:00, действительно пришло к вам в 18:00 — см. «Запланированные напоминания» ниже), дата вашей последней активности и счётчик отправленных вам писем повторного вовлечения (см. раздел 7); при необходимости секрет двухфакторной аутентификации (2FA), хранящийся в зашифрованном виде | Обязательно: без адреса электронной почты, даты рождения и способа входа (пароль или учётная запись Google) учётная запись не может быть создана |
| Вход через Google (если вы выбираете этот способ входа) | Данные, получаемые от Google: адрес электронной почты и статус его подтверждения, имя, связанное с учётной записью Google (используется для предварительного заполнения вашего имени, которое можно изменить), технический идентификатор учётной записи (поле «sub»), сохраняемый для распознавания вашей учётной записи, — подробности под этой таблицей | Факультативно: регистрация и вход по адресу электронной почты и паролю всегда остаются доступными |
| Согласия | Флажки, отмеченные при регистрации, при покупках и при создании или присоединении к общему пространству (совершеннолетие, данные о здоровье, немедленное исполнение, дистилляция), с указанием даты и времени | Обязательно (юридическое доказательство согласия) |
| Содержание бесед | Сообщения, которыми вы обмениваетесь с Vinca, в вашем личном пространстве или в пространстве пары/семьи, хранящиеся в зашифрованном виде | Свободно предоставляется вами: вы выбираете, что доверить Vinca |
| Воспоминания («память») | Устойчивые факты, извлечённые из ваших бесед фоновым ИИ (например, ваша семейная ситуация, ваши повторяющиеся заботы), хранящиеся на английском языке и в зашифрованном виде — личная память (индивидуальная) и общая память (для пары/группы) | Генерируются автоматически на основе того, что вы доверяете; команды «запомни» / «забудь» в вашем распоряжении |
| Голосовые сообщения | Аудиозапись, транскрибированная в текст; аудио не сохраняется: только транскрибированный текст становится сообщением | Факультативно: клавиатура всегда остаётся доступной |
| Изображения | Изображения, которые вы прикрепляете к сообщению; они анализируются ИИ, а затем не сохраняются (маркер 📷 остаётся в истории) | Факультативно |
| Результаты управляемых тестов | Ответы и итоги управляемых психологических тестов, предлагаемых приложением — представленных как инструменты для размышления, никогда как диагнозы, — хранящиеся в зашифрованном виде; история доступна для просмотра, тесты можно пройти повторно | Факультативно: каждый тест предлагается, никогда не навязывается |
| Платёжные данные | История покупок кредитов, баланс, счета. Данные банковской карты собираются непосредственно Stripe и никогда не проходят через наши серверы | Обязательно только в случае покупки |
| Дарение кредитов | Если вы дарите пакет кредитов другому пользователю: адрес электронной почты учётной записи получателя, который вы вводите (проверка существования этой учётной записи строго ограничена — 5 попыток в день на учётную запись, нейтральный ответ сверх этого — см. раздел 7); ваш собственный адрес электронной почты дарителя, зафиксированный в момент дарения, предъявляемый получателю при его следующем входе и затем сохраняемый в его истории кредитов как источник дара (раздел 10); проводка дарения, привязанная к истории платежей | Факультативно: только если вы дарите или получаете кредиты в дар |
| Приглашение близкого человека по электронной почте | Адрес электронной почты близкого человека, который вы вводите, используемый исключительно для отправки пригласительного письма — содержание строго ограничено приглашением, без повторного использования адреса и без последующих сообщений, — и затем не сохраняемый и не журналируемый сверх технической необходимости отправки; счётчик отправок без адреса (лимит 5 отправок на учётную запись за 24 часа); при необходимости — код приглашения, привязанный к учётной записи приглашённого при его первом присоединении | Факультативно: только если вы используете функцию приглашения |
| Технические журналы | Журналы работы сервиса (ошибки, события безопасности), хранящиеся 30 дней | Генерируются автоматически (работа и безопасность сервиса) |
| Данные об источнике привлечения и посещаемости | Источник, из которого вы узнали о сервисе (ссылка кампании, сайт-реферер), запоминаемый в cookie, принадлежащем исключительно vinca.chat, и, если вы создаёте учётную запись, привязываемый к ней; анонимная и агрегированная статистика посещений. Никогда не сопоставляются с содержанием ваших бесед | Генерируются автоматически; право на возражение (раздел 12) |
| Журнал кризисных событий | Когда кризисный протокол срабатывает на серьёзном уровне (раздел 15), мы записываем технические метаданные (дата, уровень, язык, страна) — никогда не содержание вашей беседы — а для некоторых ответов ИИ — короткие выдержки из ответа, предназначенные для проверки безопасности человеком | Генерируются автоматически, для вашей безопасности и контроля кризисного протокола |
| Подписка на уведомления | Если вы включаете уведомления — технический идентификатор подписки, предоставляемый вашим браузером (адрес доставки и ключи шифрования канала), выбранный язык и ваш выбор — отображать или нет текст ваших напоминаний в уведомлении. Содержание уведомлений — типовое по умолчанию: никогда не содержание ваших бесед или ваших воспоминаний — единственное исключение, по вашему прямому запросу, текст напоминаний, которые вы сами запланировали (см. раздел 16) | Факультативно: двойное добровольное действие (разрешение браузера + кнопка в разделе «Мой аккаунт»), можно отключить в любой момент |
| Предложения и отзывы | Если вы пишете нам из раздела «Предложения»: составленный вами текст, хранящийся в зашифрованном виде, ваше имя и ваш адрес электронной почты (чтобы ответить вам или поблагодарить вас), а также язык написания. Эта форма не является каналом экстренной связи: она не просматривается непрерывно, и на странице об этом сказано | Факультативно: только если вы пишете нам |
| Запланированные напоминания | Если вы просите Vinca напомнить вам о чём-либо: текст напоминания в вашей собственной формулировке, его дата и время, а также часовой пояс, в котором вы его запросили, — хранящиеся в зашифрованном виде. Напоминание, запрошенное в общем пространстве, принадлежит этому пространству, и уведомление о нём получают все его участники. Вы можете просматривать и отменять их в любой момент в разделе «Мой путь» | Факультативно: только если вы запрашиваете напоминание |
| Настройки отображения | Настройки, хранящиеся локально на вашем устройстве (см. раздел 16) | Факультативно |
Мы не собираем никаких данных о навигации в рекламных целях и не покупаем и не перепродаём никакие данные. Наше измерение аудитории основано исключительно на анонимной статистике, формируемой нашими собственными серверами, и на cookie источника, размещаемом только vinca.chat (см. раздел 16), — никогда на стороннем сервисе.
Вход через Google (факультативный)
Вы можете создать учётную запись или войти с помощью своей учётной записи Google («Войти в аккаунт Google»). Эта функция полностью факультативна: регистрация и вход по адресу электронной почты и паролю всегда остаются доступными.
- Данные, получаемые от Google. Google передаёт нам только: ваш адрес электронной почты (и статус его подтверждения), имя, связанное с вашей учётной записью Google (используется для предварительного заполнения вашего имени, которое вы можете свободно изменить), и технический идентификатор вашей учётной записи Google (поле «sub»), который мы сохраняем, чтобы распознавать вашу учётную запись при последующих входах. Мы не получаем ни ваш пароль Google, ни ваши контакты, ни какие-либо иные данные вашей учётной записи Google.
- Правовое основание. Исполнение договора (ст. 6.1.b GDPR): эта обработка строго необходима для предоставления выбранного вами способа входа.
- Роль Google. В отношении самой аутентификации (страница «Войти в аккаунт Google» и связанные с ней обработки на стороне Google) Google выступает в качестве независимого контролёра обработки — а не нашего субподрядчика. Эти обработки регулируются политикой конфиденциальности Google: policies.google.com/privacy.
- Никаких трекеров Google на vinca.chat. Эта функция не размещает никаких cookies и никаких скриптов Google на нашем сайте: она основана на перенаправлении на страницу входа Google с последующим защищённым возвратом на vinca.chat (см. раздел 16).
- Ваши права. Технический идентификатор Google включается в экспорт ваших данных («Мой аккаунт → Мои данные») и стирается при удалении вашей учётной записи, как и остальные данные вашей учётной записи.
5. Данные о здоровье и половой жизни: ваше явное согласие
По своей природе компаньон для эмоционального и отношенческого благополучия побуждает вас затрагивать ваше психическое и эмоциональное состояние, вашу пару, а иногда и вашу сексуальную жизнь. Эти сведения относятся к особым категориям данных статьи 9 GDPR (данные о здоровье; данные, касающиеся половой жизни или сексуальной ориентации), обработка которых в принципе запрещена.
Мы обрабатываем эти данные на основании вашего явного согласия (ст. 9.2.a и 6.1.a GDPR), получаемого при регистрации посредством отдельного флажка, никогда не отмеченного заранее, отделённого от принятия общих условий, и фиксируемого с меткой времени в нашей базе данных.
Отзыв согласия. Вы можете отозвать своё согласие в любой момент, так же просто, как вы его дали (ст. 7.3 GDPR), удалив свою учётную запись в разделе «Мой аккаунт» или написав нам по адресу contact@vinca.chat. Последствия: разговорный сервис более не может быть вам предоставлен (он полностью основан на этой обработке), а ваши беседы и воспоминания стираются; обработки, осуществлённые до отзыва, остаются законными.
Особые меры защиты. Эти данные пользуются мерами, описанными в разделе 11: шифрование AES-256-GCM с отдельным ключом шифрования для каждого пользователя и каждой группы («envelope encryption» через службу управления ключами), хранение исключительно в Париже, строгое разграничение между личной памятью и пространством пары (см. раздел 6).
6. Данные, касающиеся других лиц, помимо вас (партнёр, близкие)
Когда вы рассказываете Vinca о своём партнёре, своих детях или своих близких, вы косвенно передаёте нам информацию, их касающуюся, — иногда чувствительную. GDPR (ст. 14) в принципе обязывает информировать этих лиц. Вот как мы обходимся с этой ситуацией, свойственной сервисам сопровождения отношений:
- Герметичность вашей личной памяти. Воспоминания, полученные из ваших личных бесед, никогда не внедряются в исходном виде в беседу пары или семьи. Только «дистилляция» — общие ориентиры, очищенные от любых идентифицируемых фактов — может освещать общие беседы. Только вы можете, посредством добровольного и явного действия, перенести содержание беседы в общую память.
- Информирование приглашённого партнёра. Когда лицо присоединяется к вашему пространству пары или семьи, оно создаёт собственную учётную запись и принимает настоящую политику. Кроме того, оно информируется посредством специального блока, отображаемого как при создании, так и при присоединении к общему пространству (на восьми языках интерфейса), о том, что данные, его касающиеся, могли быть затронуты в сервисе до его прибытия (информирование в соответствии со статьёй 14 GDPR — функция действует с 5 июля 2026 года).
- Третьи лица, которые никогда не станут пользователями (дети, бывшие супруги, коллеги, члены семьи, упомянутые в беседе): информирование каждого из них по отдельности потребовало бы их идентификации и связи с ними, что было бы невозможным или сопряжённым с несоразмерными усилиями и нанесло бы ущерб конфиденциальности ваших бесед. Мы опираемся на исключение статьи 14.5.b GDPR и, в соответствии с ним, делаем информацию общедоступной посредством настоящего раздела. Эти данные третьих лиц пользуются теми же мерами защиты (шифрование, отсутствие передачи, стирание вместе с вашей учётной записью), что и ваши собственные.
- Близкий человек, которого вы приглашаете по электронной почте. Вы можете попросить Vinca отправить от вашего имени пригласительное письмо близкому человеку (функция действует с июля 2026 года). Адрес электронной почты, который вы вводите, служит исключительно для этой единственной отправки, инициированной вами: он не сохраняется и не журналируется нашими системами сверх технической необходимости отправки, никогда не используется повторно и не влечёт ни писем-напоминаний, ни каких-либо иных обращений. Информирование близкого человека (ст. 14 GDPR) обеспечивается самим пригласительным письмом — которое указывает, кто его приглашает (ваше имя), уточняет, что Vinca — это искусственный интеллект, предназначенный только для совершеннолетних, и напоминает, что его адрес не сохраняется, — а также настоящим разделом; только наш субподрядчик по отправке писем (Brevo, раздел 8) обрабатывает его адрес, на условиях и в течение сроков, описанных в разделах 8 и 10. Близкий человек полностью свободен не отвечать на приглашение и может, как и вы, осуществить права, описанные в разделе 12, написав на contact@vinca.chat.
Со своей стороны, мы просим вас сообщать о третьих лицах только то, что необходимо для вашего сопровождения.
7. Почему мы обрабатываем ваши данные и на каком правовом основании?
В соответствии со статьёй 13.1.c GDPR каждая цель опирается на собственное правовое основание:
| Цель | Правовое основание | Уточнения |
|---|---|---|
| Создание и управление учётной записью, аутентификация (в т. ч. 2FA), настройки | Договор (ст. 6.1.b) | Необходимо для предоставления сервиса, на который вы подписались |
| Вход через вашу учётную запись Google (делегированная аутентификация, факультативная) | Договор (ст. 6.1.b) | Необходимо для предоставления выбранного вами способа входа; в отношении аутентификации Google является независимым контролёром обработки (раздел 4) |
| Проверка возраста (18 полных лет) на основании вашей даты рождения | Договор (ст. 6.1.b) + законный интерес (ст. 6.1.f) | Сервис предназначен только для совершеннолетних лиц (раздел 17); преследуемый интерес: защита несовершеннолетних |
| Беседы с ИИ, включая данные о здоровье и половой жизни | Явное согласие (ст. 9.2.a + 6.1.a) | Отдельный флажок при регистрации, отзыв возможен в любой момент (раздел 5) |
| Извлечение и зашифрованное хранение воспоминаний (личная и общая память) | Явное согласие (ст. 9.2.a + 6.1.a) | Команды «запомни» / «забудь» доступны |
| Дистилляция личной памяти в пространство пары/семьи | Отдельное явное согласие (ст. 9.2.a + 6.1.a) | Отдельный флажок, обязательный и никогда не отмеченный заранее, представляемый как при создании, так и при присоединении к общему пространству, фиксируемый с меткой времени в базе (функция действует с 5 июля 2026 года) |
| Транскрипция голосовых сообщений (аудио передаётся OpenAI) | Согласие (ст. 6.1.a / 9.2.a) | Факультативная функция, запускаемая исключительно вашим действием; аудио не сохраняется |
| Анализ прикреплённых изображений | Согласие (ст. 6.1.a / 9.2.a) | Факультативная функция; изображения не сохраняются |
| Оплата, выставление счетов, управление кредитами (в т. ч. факультативное автопополнение) | Договор (ст. 6.1.b) + правовая обязанность (ст. 6.1.c; ст. L.123-22 Торгового кодекса Франции) | Автопополнение: только при явном согласии с меткой времени, отключаемо в один клик |
| Дарение кредитов: покупка пакета в пользу другого пользователя, проверка существования учётной записи получателя, информирование получателя (адрес электронной почты дарителя) | Договор (ст. 6.1.b) + правовая обязанность (ст. 6.1.c; ст. L.123-22 Торгового кодекса Франции) для проводок дарения; законный интерес (ст. 6.1.f) для ограничения против злоупотреблений | Проверка ограничена 5 попытками в день на учётную запись, с нейтральным ответом сверх этого, чтобы предотвратить любой систематический поиск существования учётных записей (перебор); преследуемый интерес: предотвращение злоупотреблений |
| Отправка, по вашему запросу, пригласительного письма близкому человеку и начисление кредита за приглашение | Законный интерес (ст. 6.1.f) в отношении адреса близкого человека; договор (ст. 6.1.b) для начисления кредита за приглашение | Единственная отправка, инициированная вами и от вашего имени, без повторного использования адреса и без последующих сообщений (рамки, определённые CNIL для приглашений по рекомендации); адрес близкого человека удаляется после отправки; лимит 5 отправок на учётную запись за 24 часа; кредит начисляется пригласившему и приглашённому только один раз на учётную запись (раздел 4) |
| Транзакционные электронные письма (подтверждение регистрации, забытый пароль, квитанции) | Договор (ст. 6.1.b) | Никакой коммерческой рассылки без отдельного согласия |
| Улучшение сервиса на основе ваших предложений и отзывов (чтение текста контролёром обработки, возможная благодарность в виде кредитов) | Законный интерес (ст. 6.1.f) | Преследуемый интерес: исправление и улучшение молодого сервиса исходя из того, что говорят о нём его пользователи. Только вы решаете, писать ли нам; текст читается контролёром обработки, никогда не публикуется и не передаётся третьим лицам; удаление по простому запросу; право на возражение (раздел 12) |
| Повторное вовлечение неактивных учётных записей: до трёх писем с приглашением вернуться, отправляемых с адреса vinca@vinca.chat | Законный интерес (ст. 6.1.f) | Преследуемый интерес: реактивация учётной записи, которую вы создали и оставили без использования. Эти письма не содержат никакого содержания бесед и никаких воспоминаний; не более трёх отправок (через 1, 3, затем 5 дней после вашей последней активности); любой повторный вход обнуляет счётчик; отказ от рассылки в один клик по ссылке в каждом письме; право на возражение (раздел 12) |
| Безопасность сервиса, технические журналы, предотвращение мошенничества и злоупотреблений | Законный интерес (ст. 6.1.f) | Преследуемый интерес: обеспечение безопасности, целостности и доступности сервиса и предотвращение мошеннического использования; журналы ограничены 30 днями |
| Отображение номеров помощи, соответствующих вашей стране | Договор (ст. 6.1.b) | Функция безопасности, встроенная в сервис |
| Измерение эффективности наших коммуникационных действий (источник привлечения) и агрегированная статистика использования | Законный интерес (ст. 6.1.f) | Преследуемый интерес: развитие и устойчивость сервиса. Данные никак не связаны с содержанием ваших бесед; никакой передачи третьим лицам; право на возражение (раздел 12) |
| Журналирование срабатываний кризисного протокола и проверка безопасности ответов ИИ | Явное согласие (ст. 9.2.a + 6.1.a), в рамках кризисного протокола; законный интерес (ст. 6.1.f) в качестве дополнительного основания | Метаданные без содержания бесед; короткие выдержки исключительно из ответов ИИ, для человеческой проверки защитных механизмов (см. разделы 4, 10 и 15) |
| Отправка уведомлений, которые вы включили (напоминания, которые вы планируете, — в запрошенное вами время; деликатное напоминание накануне важной даты, которую вы доверили Vinca; вопрос о вашем самочувствии на следующий день после трудного момента) | Согласие (ст. 6.1.a; ст. 82 закона № 78-17 в части доступа к вашему устройству) | Добровольное включение в разделе «Мой аккаунт»; не более одного упреждающего уведомления в день; к этому добавляются лишь напоминания, запрошенные вами самими; содержание типовое по умолчанию, а текст напоминания отображается, только если вы это включили; отключение так же просто, как включение (раздел 16) |
Мы не преследуем никакой рекламной цели, цели коммерческого профилирования или перепродажи данных. Любая новая цель, основанная на согласии (например, использование бесед для улучшения сервиса), стала бы предметом отдельного и предварительного согласия.
8. Кто получает ваши данные? (субподрядчики и получатели)
Ваши данные доступны только субподрядчикам, строго необходимым для работы сервиса (ст. 28 GDPR), поимённо перечисленным ниже:
| Субподрядчик | Роль | Место обработки | Гарантии | Получаемые данные |
|---|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd) | Хостинг приложения и базы данных | Данные хранятся в Париже (регион europe-west9); вычисления без сохранения состояния (серверы приложений Cloud Run) в Бельгии (europe-west1) | Договор субподряда (Cloud Data Processing Addendum), данные размещаются в ЕС, шифрование в состоянии покоя | Все размещённые данные (беседы и воспоминания, зашифрованные на уровне приложения) |
| Anthropic (Anthropic Ireland Ltd / Anthropic PBC) | Предоставление моделей ИИ, которые генерируют ответы Vinca и извлекают воспоминания | США (на время обработки каждого запроса) | DPA со стандартными договорными положениями (SCC); отсутствие использования ваших данных для обучения моделей (договорное поведение API); автоматическое удаление входных и выходных данных в течение 30 дней (операционное хранение по умолчанию, проверено 2026-07-05) | Содержание ваших бесед и релевантные воспоминания, расшифрованные — это технически необходимо: модель должна прочитать текст, чтобы ответить (см. разделы 9 и 11) |
| OpenAI (OpenAI Ireland Ltd / OpenAI LLC) | Исключительно транскрипция голосовых сообщений в текст | США | DPA со стандартными договорными положениями (SCC); отсутствие использования ваших данных для обучения моделей; конечная точка транскрипции аудио работает без сохранения данных (проверено 2026-07-05) | Аудиофайл для транскрипции и ничего более; аудио не сохраняется Vinca после транскрипции |
| Stripe (Stripe Payments Europe Ltd / Stripe, LLC) | Обработка платежей по карте | ЕС / США | Сертификация PCI-DSS; Data Privacy Framework (активная регистрация Stripe, LLC проверена 2026-07-05) и стандартные договорные положения | Ваш адрес электронной почты и сведения о транзакции; в случае дарения кредитов — технический идентификатор учётной записи получателя (никогда не его адрес электронной почты). Данные вашей карты вводятся непосредственно у Stripe и никогда не проходят через наши серверы |
| Brevo (Sendinblue SAS) | Отправка транзакционных электронных писем и, по вашему запросу, пригласительных писем | Франция / ЕС | Французский субподрядчик, письма обрабатываются на инфраструктуре, размещённой в ЕС; некоторые сквозные последующие субподрядчики Brevo (CDN, мониторинг, поддержка) учреждены за пределами ЕС с гарантиями DPF и/или стандартными договорными положениями (проверено 2026-07-05) | Ваш адрес электронной почты, ваше имя и содержание служебных писем; если вы используете функцию приглашения — адрес электронной почты приглашаемого близкого человека, только для этой отправки |
Никаких других коммерческих получателей не существует. Некоторые другие пользователи сервиса могут, однако, получать касающиеся вас данные — исключительно по вашей инициативе: получатель дара кредитов видит ваш адрес электронной почты (адрес дарителя, зафиксированный в момент дарения — разделы 4 и 10); близкий человек, которого вы приглашаете, получает письмо с указанием, что приглашение исходит от вас (в нём фигурирует ваше имя). В свою очередь, лицо, которое дарит вам пакет кредитов, тем самым узнаёт, что ваш адрес электронной почты соответствует учётной записи Vinca — именно для снижения этого риска число проверок ограничено, а сверх лимита даётся нейтральный ответ (раздел 7). Кроме того, ваши данные могут быть переданы административным или судебным органам, когда закон нас к этому обязывает (например, судебное истребование).
Анализ воздействия передач (TIA), общий для Anthropic и OpenAI, был зафиксирован 5 июля 2026 года в оценке воздействия на защиту данных (AIPD).
9. Покидают ли ваши данные Европейский союз?
Ваши данные хранятся во Франции (Париж). Тем не менее некоторые виды обработки предполагают временную передачу за пределы Европейского союза:
- Anthropic (США). Для генерации каждого ответа содержание беседы передаётся на серверы Anthropic в США на время обработки. Эта передача регулируется стандартными договорными положениями Европейской комиссии (ст. 46.2.c GDPR), включёнными в Data Processing Addendum компании Anthropic (контрагент в ЕС: Anthropic Ireland Ltd). Anthropic не использует эти данные для обучения своих моделей и автоматически удаляет входные и выходные данные со своих серверов в течение 30 дней (операционное хранение по умолчанию для API, проверено 5 июля 2026 года и задокументировано в TIA).
- OpenAI (США). Голосовые сообщения (только аудио) передаются OpenAI для транскрипции на основании стандартных договорных положений, включённых в Data Processing Addendum компании OpenAI (контрагент в ЕС: OpenAI Ireland Ltd). OpenAI не использует эти данные для обучения своих моделей; для этой конечной точки транскрипции аудио OpenAI по умолчанию не применяет никакого сохранения данных (проверено 5 июля 2026 года). Опция европейского размещения данных API OpenAI остаётся на рассмотрении (она обусловлена коммерческим подтверждением со стороны OpenAI).
- Stripe (США). Платёжные данные могут обрабатываться в США на основании Data Privacy Framework ЕС–США (активная регистрация Stripe, LLC проверена 5 июля 2026 года) и, в качестве вспомогательного основания, стандартных договорных положений его DPA.
- Google Cloud. Ваши данные хранятся в Париже: структурной передачи нет. Возможный остаточный доступ службы поддержки из США покрывается гарантиями передачи Google (Data Privacy Framework — активная регистрация Google LLC проверена 5 июля 2026 года — и стандартные договорные положения).
- Brevo. Обработка и хостинг писем в ЕС (Франция); некоторые сквозные последующие субподрядчики Brevo (CDN, мониторинг, поддержка) учреждены за пределами ЕС с гарантиями DPF и/или стандартными договорными положениями (проверено 5 июля 2026 года).
Проверка статуса каждой организации в официальном списке Data Privacy Framework (dataprivacyframework.gov) была проведена 5 июля 2026 года: Google LLC и Stripe, LLC в нём зарегистрированы и активны; Anthropic и OpenAI в нём отсутствуют. Таким образом, передачи в Anthropic и OpenAI опираются исключительно на стандартные договорные положения их DPA — юридически надёжная позиция, поскольку сами DPA предусматривают переключение между механизмами.
Вы можете получить копию применимых гарантий (стандартных договорных положений), написав нам по адресу contact@vinca.chat.
10. Как долго мы храним ваши данные?
| Данные | Срок хранения |
|---|---|
| Беседы и воспоминания (память) | Пока ваша учётная запись активна. При удалении учётной записи: немедленная очистка (см. ниже) |
| Изображения, прикреплённые к сообщениям | Не сохраняются: анализируются, затем немедленно удаляются (в истории остаётся только маркер 📷) |
| Голосовые сообщения (аудио) | Не сохраняются: удаляются сразу после транскрипции; в качестве сообщения сохраняется только транскрибированный текст |
| Результаты управляемых тестов | Пока ваша учётная запись активна; немедленная очистка при удалении учётной записи |
| Данные учётной записи (имя, e-mail, дата рождения, при наличии — технический идентификатор Google, настройки, часовой пояс, согласия, дата последней активности и счётчик писем повторного вовлечения) | Пока учётная запись активна; при удалении учётная запись анонимизируется |
| Счета, платёжные проводки и реестр кредитов | 10 лет с момента закрытия отчётного периода (бухгалтерская обязанность, ст. L.123-22 Торгового кодекса Франции) — эти документы не содержат никакого содержания бесед |
| Технические журналы | 30 дней |
| Резервные копии базы данных | Ежедневная резервная копия, хранящаяся 7 дней — таким образом, удалённые данные исчезают из резервных копий не позднее чем через 7 дней после удаления |
| Cookie сессии | 30 дней (см. раздел 16) |
| Неактивные учётные записи | Удаление после 3 лет неактивности, которому предшествуют два напоминания по электронной почте |
| Транзакционные электронные письма у Brevo | Журналы отправки хранятся у Brevo 12 месяцев |
| Адрес электронной почты приглашённого близкого человека | Не сохраняется нашими системами: передаётся Brevo для отправки пригласительного письма, затем удаляется; ведётся только счётчик отправок без адреса в течение 24 часов (лимит против злоупотреблений) — журналы отправки Brevo следуют строке выше (12 месяцев) |
| Дарение кредитов (зафиксированный адрес электронной почты дарителя, проводка дарения) | Привязано к платёжным проводкам и реестру кредитов: 10 лет с момента закрытия отчётного периода (бухгалтерская обязанность, ст. L.123-22 Торгового кодекса Франции); информационное сообщение предъявляется получателю только один раз (до его подтверждения), а источник дара — адрес дарителя — остаётся затем доступным для просмотра в его истории кредитов |
| Cookie атрибуции (источник привлечения) | 6 месяцев |
| Источник привлечения, привязанный к вашей учётной записи | Пока учётная запись активна; удаляется вместе с учётной записью |
| Статистика посещаемости | Анонимна с момента её формирования (она более не содержит персональных данных) |
| Журнал кризисных событий (метаданные, без содержания) | 12 месяцев |
| Короткие выдержки, подлежащие проверке безопасности | 90 дней |
| Предложения и отзывы, которые вы нам пишете | Пока ваша учётная запись активна; удаляются немедленно вместе с учётной записью или раньше — по простому запросу |
| Запланированные напоминания (текст, дата и время, часовой пояс) | 30 дней после наступления срока — или после их отмены — затем стираются автоматически; удаляются немедленно вместе с учётной записью и могут быть отменены в любой момент в разделе «Мой путь» |
| Подписка на уведомления | До отключения вами (кнопка «Отключить» или настройки браузера — подписка, ставшая недействительной, кроме того, удаляется автоматически); удаляется вместе с учётной записью |
Удаление учётной записи и «криптографическое стирание». Удаление вашей учётной записи (в режиме самообслуживания, с двойным подтверждением) влечёт: немедленное стирание ваших бесед, воспоминаний, анализов и результатов тестов; анонимизацию учётной записи; и уничтожение вашего ключа шифрования. Это уничтожение делает окончательно нерасшифровываемыми любые возможные остаточные копии (механизм криптографического стирания, признанный CNIL) — в том числе в резервных копиях, которые к тому же истекают в течение 7 дней. Сохраняются только счета и платёжные проводки (правовая обязанность, 10 лет), которые не содержат никакого персонального содержания бесед.
11. Как мы защищаем ваши данные?
В соответствии со статьёй 32 GDPR мы применяем технические и организационные меры, соразмерные чувствительности данных:
- Шифрование на уровне приложения в состоянии покоя: ваши беседы, воспоминания и секреты двухфакторной аутентификации шифруются в AES-256-GCM перед хранением, с отдельным ключом данных для каждого пользователя и каждой группы, который сам защищён службой управления ключами (envelope encryption через Cloud KMS).
- Шифрование при передаче: все коммуникации защищены TLS (HTTPS).
- Хостинг в Европейском союзе: данные хранятся в Париже, ежедневные резервные копии хранятся 7 дней.
- Контроль доступа: аутентификация по хешированному паролю, факультативная двухфакторная аутентификация (2FA), отдельный административный интерфейс с коротким временем сессии.
- Разграничение: личные воспоминания никогда не раскрываются в исходном виде в общих пространствах (см. раздел 6).
Важное замечание о честности: это шифрование защищает ваши данные в состоянии покоя (на дисках, в резервных копиях). Это не сквозное шифрование. Чтобы Vinca могла вам ответить, наши серверы вынуждены расшифровывать ваши сообщения и передавать их в открытом виде (через зашифрованное соединение) поставщику модели ИИ на время генерации ответа. Любая формулировка, заставляющая вас поверить в обратное, была бы недобросовестной — мы предпочитаем сказать вам об этом чётко (ст. 5.1.a GDPR).
В случае нарушения безопасности данных, способного повлечь риск для ваших прав и свобод, мы уведомим CNIL в течение 72 часов, а если риск высок, проинформируем вас напрямую (ст. 33 и 34 GDPR).
12. Каковы ваши права и как их осуществить?
Вы располагаете следующими правами в отношении ваших данных (ст. 15–22 GDPR):
- Доступ: получить подтверждение того, что мы обрабатываем ваши данные, и получить их копию;
- Исправление: добиться исправления неточных данных (ваше имя, ваш e-mail и ваш язык изменяемы непосредственно в разделе «Мой аккаунт»; команда «забудь» позволяет исправить или удалить воспоминание);
- Стирание: добиться удаления ваших данных — проще всего удаление учётной записи в режиме самообслуживания в разделе «Мой аккаунт» (немедленное действие, см. раздел 10);
- Ограничение обработки в случаях, предусмотренных статьёй 18;
- Переносимость: получить данные, которые вы нам предоставили, в структурированном и машиночитаемом формате (ст. 20) — в режиме самообслуживания в разделе «Мой аккаунт → Мои данные → Экспортировать мои данные (JSON)»: профиль, личные и общие воспоминания, беседы целиком, результаты тестов, реестр кредитов и платежей (функция действует с 5 июля 2026 года);
- Возражение против видов обработки, основанных на нашем законном интересе (журналы, безопасность, измерение источников привлечения и статистика использования, отправка пригласительных писем и ограничения против злоупотреблений — как для приглашений, так и для проверок при дарении; предложения и отзывы, которые вы нам пишете), по причинам, связанным с вашей особой ситуацией (ст. 21); что касается писем повторного вовлечения (раздел 7), возражение действует немедленно и без указания причин — по ссылке для отказа от рассылки в один клик, содержащейся в каждом письме;
- Отзыв согласия в любой момент, не затрагивая законность предшествующей обработки (см. раздел 5).
Порядок. Вы можете осуществить эти права:
- непосредственно в приложении («Мой аккаунт») для исправления, удаления учётной записи и управления воспоминаниями;
- по электронной почте на contact@vinca.chat или письмом (адрес в разделе 1) для любого другого запроса.
Мы отвечаем в течение одного месяца, продлеваемого на два месяца для сложных или многочисленных запросов (в этом случае вы будете об этом проинформированы — ст. 12.3 GDPR). Осуществление ваших прав бесплатно. В случае обоснованных сомнений в вашей личности мы можем запросить у вас соразмерный элемент проверки (например, подтвердить запрос с адреса электронной почты учётной записи); мы никогда не запрашиваем удостоверение личности по умолчанию.
13. Что происходит с вашими данными после вашей смерти?
В соответствии со статьёй 85 закона № 78-17 от 6 января 1978 года (закон «Об информатике и свободах», французское право) вы можете определить распоряжения относительно хранения, стирания и передачи ваших данных после вашей смерти и назначить лицо, ответственное за их исполнение. Общие распоряжения также могут быть зарегистрированы у сертифицированного цифрового доверенного третьего лица.
На сегодняшний день приложение не предлагает специального параметра для регистрации этих распоряжений. Вы можете передать нам ваши особые распоряжения по электронной почте на contact@vinca.chat; мы сохраним их связанными с вашей учётной записью. При отсутствии распоряжений ваши наследники могут осуществить права, предусмотренные законом (в частности, закрытие учётной записи и возражение против продолжения обработки), связавшись с нами по тому же адресу с подтверждающими документами.
14. Жалоба в CNIL
Если вы считаете, что обработка ваших данных не соответствует регулированию, вы можете подать жалобу во французский надзорный орган (ст. 77 GDPR):
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Онлайн-сервис подачи жалоб: www.cnil.fr/fr/plaintes
При желании вы можете предварительно связаться с нами (contact@vinca.chat), чтобы мы попытались напрямую разрешить вашу проблему, — но это ни в коем случае не является предварительным условием для обращения в CNIL.
15. Искусственный интеллект, профилирование и автоматизированные решения
- Никакое решение, порождающее правовые последствия или существенно вас затрагивающее, не принимается полностью автоматизированным образом в значении статьи 22 GDPR. Vinca беседует с вами, запоминает то, что вы ей доверяете, и адаптирует свои ответы; она не принимает никаких решений о доступе, тарификации или санкциях в отношении вас.
- Общая логика обработки: ваши сообщения передаются языковым моделям Anthropic вместе с релевантными воспоминаниями для генерации персонализированного ответа; затем фоновый ИИ извлекает устойчивые факты из беседы для формирования ваших воспоминаний. Возникающая в результате персонализация служит исключительно качеству вашего сопровождения.
- Ваши данные никогда не служат для обучения моделей ИИ: ни Anthropic, ни OpenAI не используют данные, переданные через их API, в целях обучения (договорное обязательство, зафиксированное в их Data Processing Addenda), и GHIC не обучает никакую модель на ваших данных.
- Протокол безопасности: поведение Vinca включает кризисный протокол — систематическое направление к медицинскому специалисту или в экстренные службы, постоянное отображение номеров помощи вашей страны. Для проверки надлежащей работы этого протокола его наиболее серьёзные срабатывания фиксируются в техническом журнале, который никогда не содержит содержания ваших бесед (разделы 4 и 10).
16. Cookies и трекеры
vinca.chat использует только трекеры, строго необходимые для работы сервиса или освобождённые от согласия в применение статьи 82 закона № 78-17 и руководящих принципов CNIL. Никакой рекламный трекер, никакой сторонний инструмент измерения аудитории, никакой cookie социальной сети на этом сайте не размещается — именно поэтому вы не видите здесь баннера cookies.
Cookies, размещаемые vinca.chat
| Трекер | Тип | Цель | Срок |
|---|---|---|---|
| Cookie пользовательской сессии | Cookie httpOnly | Безопасно поддерживать ваше подключение | 30 дней |
| Cookie сессии администратора | Cookie httpOnly (только административный интерфейс) | Обеспечивать безопасность административного доступа | 12 часов |
| Cookies входа через Google | Зашифрованные cookies httpOnly, размещаемые исключительно vinca.chat на время процедуры «Войти в аккаунт Google» | Обеспечивать безопасность процесса входа через Google (защита от фальсификации обмена данными); Google не размещает никаких cookies на vinca.chat | От 5 до 15 минут (удаляются сразу по завершении процедуры) |
| Cookies приглашения и реферальной программы | Cookies httpOnly | Хранить активированный вами код на время, необходимое для завершения регистрации | 1 час |
Cookie языка (NEXT_LOCALE) | Cookie предпочтения, читаемый страницей | Запоминать выбранный вами язык, когда он отличается от языка вашего браузера | На время вашего сеанса просмотра |
| Cookie атрибуции | Cookie first-party (размещаемый только vinca.chat), не содержащий никакого идентификатора | Запоминать источник, из которого вы узнали о сервисе (например, ссылку кампании), чтобы измерять эффективность наших коммуникационных действий — статистика формируется исключительно для нас, никогда не передаётся третьим лицам, без отслеживания вашей навигации на других сайтах | 6 месяцев, и удаляется сразу после вашей регистрации |
| Подписка на push-уведомления | Регистрация в службе уведомлений вашего браузера, с его явного разрешения | Получать напоминания, которые вы планируете, и вопросы о самочувствии, которые вы включили в разделе «Мой аккаунт» | До отключения вами (кнопка «Отключить» или настройки браузера) |
Сведения, сохраняемые локально вашим браузером. Они нам не передаются и не могут быть прочитаны нами удалённо, и вы можете стереть их в любой момент, очистив данные сайта в своём браузере: ваши настройки отображения (облегчённый режим, выбранное оформление); скрытие панели «Первые шаги»; ваша приблизительная страна и ваш часовой пояс (чтобы показывать нужную сцену и запускать ваши напоминания в нужное время); метка времени баннера с правовой информацией, предназначенного для лиц, проживающих в Соединённых Штатах; а также несколько технических счётчиков, позволяющих не показывать вам повторно одно и то же приглашение и не считать дважды одно и то же посещение.
Кеш установленного приложения (PWA). Если вы пользуетесь Vinca как установленным приложением, «service worker» хранит локально файлы отображения сайта (таблицы стилей, скрипты, изображения гостиной, значки), чтобы ускорить его загрузку. Он не кеширует ни ваши страницы, ни ваши беседы, ни один запрос к нашим серверам: они всегда идут через сеть.
Уточнения:
- ваши согласия записываются в нашу базу данных (с меткой времени), а не в cookie;
- чтобы показать телефоны экстренной помощи вашей страны, ваш IP-адрес может быть передан службе геолокации, которая преобразует его в простой код страны; при этом никакой cookie не размещается;
- мы не используем никаких рекламных cookies и никаких сторонних трекеров. Наше измерение аудитории основано исключительно на анонимной статистике, формируемой нашими собственными серверами, и на описанном выше cookie атрибуции, в условиях освобождения от согласия, определённых CNIL (строго ограниченная цель, агрегированная статистика, никакой передачи третьим лицам, никакого межсайтового отслеживания). Мы не храним никаких идентификаторов рекламного клика.
Push-уведомления (если вы их включаете): доставка уведомлений осуществляется через службу уведомлений, привязанную к вашему браузеру (Google, Mozilla или Apple — в зависимости от вашего браузера), которая передаёт сообщение, зашифрованное сквозным образом и типовое по умолчанию, — содержание ваших бесед или воспоминаний, как и малейший намёк на их суть, никогда не появляется на вашем экране (в том числе заблокированном). Единственное исключение, полностью в вашей власти: вы можете попросить в разделе «Мой аккаунт», чтобы текст напоминаний, которые вы сами запланировали, отображался в уведомлении («Позвонить маме») вместо нейтрального текста «Вас ждёт напоминание». Эта настройка отключена по умолчанию, индивидуальна для каждого человека (в том числе между участниками общего пространства) и обратима в любой момент; она касается только ваших напоминаний — ничто иное никогда не попадает на заблокированный экран. Вы можете отключить уведомления в любой момент в разделе «Мой аккаунт» или в настройках вашего браузера; подписка при этом удаляется.
Оплата (Stripe): когда и только когда вы инициируете платёж, защищённая форма нашего поставщика Stripe загружается в страницу. Stripe размещает тогда собственные cookies, в частности для предотвращения мошенничества, под своей ответственностью. Пока вы не инициируете платёж, никакой элемент Stripe не загружается и никакой cookie Stripe не размещается. Ознакомьтесь с политикой конфиденциальности Stripe: stripe.com/fr/privacy.
Наше измерение аудитории задумано так, чтобы оставаться в пределах периметра освобождения от согласия, определённого CNIL. Если бы оно вышло за эти пределы (например, вследствие обращения к стороннему сервису или сопоставления данных), мы получили бы ваше предварительное согласие через соответствующий баннер.
17. Минимальный возраст: 18 лет
vinca.chat строго предназначен для лиц, достигших 18 полных лет. Учитывая затрагиваемые темы (интимная жизнь, супружеская жизнь, сексуальная жизнь), этот порог намеренно выше французского возраста цифрового согласия (15 лет, ст. 45 закона № 78-17). При регистрации вы указываете свою дату рождения — регистрация отклоняется, если она не подтверждает, что вам исполнилось 18 полных лет, — и подтверждаете своё совершеннолетие посредством специального флажка с меткой времени. Ваша дата рождения не используется ни для каких иных целей (см. раздел 4). Любая учётная запись, о которой выяснится, что она используется несовершеннолетним, будет удалена. Если вы родитель или опекун и полагаете, что несовершеннолетний пользуется сервисом, свяжитесь с нами по адресу contact@vinca.chat.
18. Версия, дата и изменения настоящей политики
- Версия: 1.9 — изменена 3 августа 2026 года (интерфейс доступен на восьми языках, а не на шести — немецкий и украинский, добавленные в приложение 18 июля 2026 года, никогда не были отражены в настоящей политике: разделы 6 и 18); версия 1.8 от 1 августа 2026 года (раздел 16 переработан после полной инвентаризации того, что приложение размещает на вашем устройстве или считывает с него: добавлены cookie языка
NEXT_LOCALEи cookies приглашения и реферальной программы, которые не были объявлены; исправлено описание оплаты — теперь она встроена в наши собственные страницы, а не размещена у Stripe, с уточнением, что ни один элемент Stripe не загружается, пока платёж не инициирован; подробная опись сведений, сохраняемых локально браузером, и описание кеша установленного приложения; упоминание службы геолокации, используемой для показа телефонов экстренной помощи; прекращение хранения какого-либо идентификатора рекламного клика в cookie атрибуции и удаление этого cookie сразу после регистрации: раздел 16); версия 1.7 от 21 июля 2026 года (предложения и отзывы — текст, который вы пишете нам из раздела «Предложения», хранящийся в зашифрованном виде, читаемый контролёром обработки, сохраняемый на время существования учётной записи и удаляемый по простому запросу; правовое основание законного интереса; право на возражение; эта форма не является каналом экстренной связи: разделы 4, 7, 10 и 12); версия 1.6 от 21 июля 2026 года (запланированные напоминания — текст, дата, время и часовой пояс, хранящиеся в зашифрованном виде, доступные для просмотра и отмены в разделе «Мой путь», стираемые через 30 дней после наступления срока; часовой пояс устройства, добавленный к данным учётной записи; уведомление о напоминании в общем пространстве; содержание уведомлений отныне типовое по умолчанию, а не по самому замыслу, причём текст напоминания может отображаться по вашему прямому запросу: разделы 4, 7, 10 и 16); версия 1.5 от 21 июля 2026 года (повторное вовлечение неактивных учётных записей — до трёх писем с приглашением вернуться, правовое основание законного интереса, дата последней активности и счётчик отправок, добавленные к данным учётной записи, лимит в три отправки, обнуление счётчика при повторном входе, отказ от рассылки в один клик и право на возражение: разделы 4, 7, 10 и 12); версия 1.4 от 19 июля 2026 года (дарение кредитов между пользователями — адрес электронной почты учётной записи получателя, зафиксированный адрес дарителя, предъявляемый получателю и сохраняемый в его истории кредитов, технический идентификатор получателя, передаваемый Stripe, сроки хранения: разделы 4, 7, 8 и 10; приглашение близкого человека по электронной почте и поощрение за приглашение — адрес близкого человека не сохраняется, лимит против злоупотреблений, информирование третьего лица, право на возражение: разделы 4, 6, 7, 8, 10 и 12); версия 1.3 от 16 июля 2026 года (факультативный вход через Google — получаемые данные, правовое основание, роль Google, отсутствие трекеров: разделы 4, 7, 10 и 16; добавление даты рождения к собираемым данным для проверки возраста: разделы 4, 7, 10 и 17); версия 1.2 от 10 июля 2026 года (факультативные push-уведомления: разделы 4, 7, 10 и 16); версия 1.1 от 10 июля 2026 года (first-party измерение источников привлечения и журналирование безопасности кризисного протокола); версия 1.0 утверждена 5 июля 2026 года контролёром обработки и опубликована 8 июля 2026 года. - История версий настоящей политики хранится и остаётся доступной для ознакомления по запросу.
- В случае существенного изменения (новый субподрядчик, новая цель, новая передача за пределы ЕС, изменение сроков хранения) мы проинформируем вас индивидуально — уведомление в приложении и/или по электронной почте — до вступления изменения в силу. Любая новая цель, основанная на согласии, станет предметом отдельного и предварительного получения согласия; продолжение использования вами сервиса никогда не будет означать согласие на новую обработку чувствительных данных.
- Настоящая политика составлена на французском языке, языке-эталоне. Она переведена на восемь языков интерфейса (французский, английский, испанский, русский, итальянский, португальский, немецкий, украинский); в случае расхождения преимущественную силу имеет французская версия. Переводы будут выполнены на основе настоящей утверждённой французской версии.
*Документ доступен постоянно из нижнего колонтитула vinca.chat и из настроек приложения. По любым вопросам: contact@vinca.chat.*