Эта Политика описывает, какие персональные данные обрабатывает сервис «Orbit» — знакомства, поиск людей и встреч по интересам («Орбиты») и пространство для пар (далее — «Сервис», «мы»), с какими целями и как мы их защищаем. Используя Сервис, вы соглашаетесь с условиями этой Политики.
1. Оператор данных
Оператором персональных данных является владелец сервиса Orbit. По всем вопросам, связанным с обработкой данных, можно обратиться по адресу support@orbit12.ru.
2. Какие данные мы собираем
- Номер телефона — для регистрации и входа; номер подтверждается вашим звонком на номер, который показывает приложение, или кодом из SMS.
- Имя, возраст, пол, город и фотографии профиля — которые вы указываете сами.
- Цели и предпочтения — для чего вы здесь (отношения, дружба, нетворкинг, спорт, пара) и с кем вас знакомить.
- Ваши ответы в разговорах с AI-собеседником «Орбит» — интервью для знакомств, вход в «Орбиты», «Опрос пары» и свободные разговоры. Отвечать можно и голосом: запись переводится в текст на нашем сервере.
- Производные данные: портрет характера и разбор; для пары — наблюдения, «Портрет отношений» с личной частью «Лично для вас» и «Карта отношений»; векторные представления (эмбеддинги) и оценки совпадения для подбора людей и встреч.
- Общение: отметки симпатии и совпадения, переписка — текстовые сообщения, фотографии и голосовые сообщения.
- Встречи и сообщества: участие, избранное, отзывы. Если организатор назначил стоимость участия, оплата проходит у платёжного сервиса ЮKassa — данные банковской карты мы не получаем.
- Данные пары: связь с партнёром (по ссылке, QR-коду или коду), ритуалы, упражнения, согласие 18+ на эротические игры.
- Жалобы и блокировки, которые вы отправляете или создаёте.
- Журнал фильтра брани — текст, который автоматический фильтр не пропустил или в котором скрыл слова, и какие слова сработали.
- Технические данные: сведения о действиях в приложении, время сессий, технические идентификаторы.
Геолокацию устройства приложение не запрашивает: карта встреч показывает город, не определяя, где вы находитесь. Контакты, календарь и электронную почту Сервис не собирает.
3. Цели обработки
- Регистрация, аутентификация и обеспечение доступа к Сервису.
- Работа функций Сервиса: портрет характера, подбор людей и встреч, чаты, сообщества, функции для пары.
- Обеспечение безопасности и предотвращение злоупотреблений: автоматическая проверка фотографий на откровенное содержание, автоматическая проверка текстов на нецензурную брань и оскорбления, жалобы, блокировки, модерация.
- Улучшение качества Сервиса.
4. Правовые основания
Мы обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации и использовании Сервиса, а также в целях исполнения договора об оказании услуг Сервиса (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).
5. Что видят другие пользователи
- Люди, которых Сервис вам подбирает, видят ваш профиль: имя, возраст, фотографии и те части портрета, которые вы решили показать.
- Переписка доступна только вам и вашему собеседнику.
- В паре: пока вы отвечаете на «Опрос пары», партнёр не видит ваших ответов; общий «Портрет отношений» видят оба; часть «Лично для вас» — только тот, кому она адресована.
- Фотографии автоматически проверяются на откровенное содержание: сомнительные фото профиля скрыты до ручной проверки, в чате такие снимки приходят размытыми.
- Тексты, которые видят другие люди (сообщения, имя, «о себе», названия и описания), автоматически проверяются на нецензурную брань и оскорбления. Такой текст приложение попросит переписать; в старых версиях приложения грубые слова в сообщении собеседник увидит скрытыми — «***».
- Пожаловаться на человека или на сообщение и заблокировать человека можно прямо в приложении. Жалоба уходит команде модерации. После блокировки вы перестаёте видеть друг друга; если заблокировать партнёра, пара расторгается.
6. Обработка с помощью ИИ
Вопросы Орбита, портреты, разборы, наблюдения и «Карту отношений» пишут AI-модели сторонних поставщиков. Запросы к ним отправляет только наш сервер, приложение к ним напрямую не обращается.
- Кому передаются данные: DeepSeek (модели DeepSeek, Китай) и Moonshot AI (модель Kimi, Китай). Это трансграничная передача: тексты обрабатываются на серверах поставщиков за пределами России.
- Что передаётся: тексты ваших ответов и разговоров с Орбитом (голосовые ответы — уже в виде текста); для общего портрета пары — ответы обоих партнёров; имя, пол и возраст, чтобы Орбит обращался к вам по имени и учитывал контекст.
- Переписка в знакомствах: чтобы Орбит подсказывал, как продолжить разговор, и вёл «Путь знакомства», в AI-модель передаются фрагменты вашей переписки с собеседником (до 400 знаков каждого сообщения).
- Что не передаётся: номер телефона, фотографии, записи голоса, переписка в чате пары, идентификаторы аккаунта и устройства.
- Когда: только когда вы сами пользуетесь этими функциями. Если вы не хотите, чтобы ваши тексты обрабатывала AI-модель, не проходите интервью и не пишите Орбиту. Ваши ответы и разговоры удаляются у нас вместе с аккаунтом.
- Согласие в режиме «Для пар»: в версии приложения 3.0.1 и новее режим «Для пар» спрашивает отдельное согласие до того, как любой ваш текст уйдёт в AI-модель — раньше первого вопроса «Опроса пары» и первого обращения к Орбиту в паре. Пока согласия нет, ни ответы, ни голосовые сообщения пары в AI-модель не отправляются; общий портрет пары собирается, только когда согласны оба партнёра. В версиях приложения до 3.0.1 экрана согласия нет, поэтому функции Орбита в режиме «Для пар» там не работают — приложение попросит обновиться. В знакомствах и «Орбитах» отдельного экрана согласия нет: тексты обрабатываются на основании Условий использования и этой Политики.
- Отзыв согласия в режиме «Для пар»: Настройки → Приватность (в режиме «Для пар») → «ИИ в режиме пар (DeepSeek)». После отзыва новые тексты пары в AI-модель не отправляются, а функции пары, которым она нужна, закрываются до нового согласия. Собранное до отзыва мы не удаляем: пока вы снова не дадите согласие, эти разделы в вашем приложении закрыты, а общие выводы (портрет, карту) по-прежнему видит партнёр, если он сам не отозвал согласие. Общие данные пары, включая «Лично для вас», удаляются при расторжении пары, «Ваш портрет» — вместе с аккаунтом.
- Обучение моделей: мы сами не используем ваши тексты для обучения AI-моделей.
7. Передача третьим лицам
Мы не продаём ваши данные. Передача ограничена необходимым минимумом:
- SMS-агрегатор SMS.ru — получает только ваш номер телефона, чтобы подтвердить его звонком или SMS.
- DeepSeek и Moonshot AI (Kimi) — поставщики AI-моделей, Китай (подробно — в разделе 6).
- Timeweb Cloud — облачное S3-хранилище в России, в котором хранятся фотографии и голосовые сообщения.
- ЮKassa — платёжный сервис, если вы оплачиваете участие в платной встрече.
- Telegram — служебный канал команды модерации. Когда вы отправляете жалобу или блокируете человека, модераторам приходит карточка: причина, имена участников с частично скрытым номером телефона и копия контента, на который пожаловались (текст, фото или голосовое сообщение). Другие данные в Telegram не передаются.
- Expo (EAS Update) — сервис доставки обновлений приложения. Получает только технические данные: платформу, версию приложения и случайный идентификатор установки.
- OpenStreetMap — фрагменты карты встреч загружаются с его серверов; они получают IP-адрес устройства, но не данные аккаунта.
Распознавание речи, проверка изображений на откровенное содержание, проверка текстов на брань и векторные представления для подбора выполняются на наших собственных серверах в России. В Сервисе нет рекламы и сторонней аналитики.
8. Хранение и защита
Данные хранятся на наших серверах в России (Москва) с применением организационных и технических мер защиты: ограничение доступа, шифрование канала связи, резервное копирование. Исключение — тексты для обработки AI-моделью: они передаются DeepSeek и Moonshot AI за пределы России (раздел 6). Мы храним данные, пока ваш аккаунт активен, и удаляем их по вашему запросу. Удалить аккаунт можно в Настройках приложения — подробнее на странице «Удаление аккаунта».
Отдельные сроки и исключения:
- Резервные копии базы данных создаются ежедневно и хранятся не дольше 30 дней, затем удаляются автоматически. Поэтому удалённые данные могут оставаться в резервных копиях до 30 дней; в работу Сервиса оттуда они не возвращаются.
- Когда пара расторгнута — кнопкой «Расторгнуть», блокировкой партнёра, удалением аккаунта одним из вас или решением модератора, — мы сразу удаляем у вас обоих всё, что вы создали в паре и что Орбит составил по вашим ответам: ответы «Опроса пары», общий портрет и «Лично для вас», «Карту отношений» и разборы, ежедневные ответы, разговоры с Орбитом о паре (в том числе «Обсудить»), намёки и ритуалы. Если удалить сразу не получилось из-за сбоя, удаление повторяется автоматически в течение суток. Остаются только запись о паре (кто в ней состоял, когда она создана и расторгнута, отметки о согласии 18+) и копии контента в жалобах; на экране «С вами разорвали пару» партнёр видит ваше имя. Если вы отменили своё приглашение, ваши ответы в опросе сохраняются (в версиях до 3.0.1 отмена приглашения расторгает пару, и ответы удаляются); если приглашённый отказался — удаляются. Завершённый «Ваш портрет» остаётся у вас и после расторжения и удаляется вместе с аккаунтом; незавершённый разговор для него удаляется при расторжении.
- Переписка бывшей пары при расторжении не удаляется: в полной версии приложения она остаётся обычной перепиской между вами. Блокировка скрывает её у обоих, но не удаляет; когда один из вас удаляет аккаунт, переписка удаляется целиком у обоих.
- Когда вы удаляете аккаунт, мы удаляем ваши данные и все ваши переписки целиком — вместе с сообщениями собеседников в них и файлами фото и голосовых, за исключением перечисленного в этом разделе (резервные копии, отпечаток номера заблокированного). Жалобы, которые вы подали, и жалобы на вас удаляются вместе с аккаунтом.
- Карточки жалоб в закрытой группе модераторов в Telegram (раздел 7) остаются там как журнал решений модерации и не удаляются вместе с аккаунтом.
- Тексты, которые остановил или скрыл фильтр брани, хранятся в служебном журнале не дольше 30 дней — по ним модераторы разбирают жалобы и злоупотребления. Потом записи удаляются автоматически, а при удалении аккаунта автора — сразу вместе с ним.
- Если модератор заблокировал аккаунт за нарушение правил, а его владелец удалил аккаунт, сам аккаунт и данные удаляются, но мы сохраняем отпечаток (хеш) номера телефона. Сам номер в открытом виде не хранится, и прочитать его по отпечатку напрямую нельзя; отпечаток нужен только для того, чтобы с тем же номером нельзя было зарегистрироваться снова. Отпечаток хранится, пока действует блокировка.
9. Ваши права
Вы вправе: получить информацию об обработке ваших данных; потребовать их исправления или удаления; отозвать согласие на обработку. Для реализации прав напишите на support@orbit12.ru — мы ответим в установленный законом срок.
10. Возрастное ограничение
Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних.
11. Изменения Политики
Мы можем обновлять эту Политику. Актуальная версия всегда доступна по этому адресу; дата последнего обновления указана вверху страницы.
12. Контакты
По вопросам обработки персональных данных: support@orbit12.ru.