Документы/Конфиденциальность
Политика конфиденциальности
Какие персональные и технические данные обрабатывает «Пространство», зачем, сколько хранит, кому передаёт и какие у вас права (152‑ФЗ, магазины приложений).
Редакция от 26 августа 2026 г.
1. Оператор и контакты
Оператор персональных данных — правообладатель сервиса «Пространство». Юридические реквизиты (наименование или ФИО, ИНН, адрес для корреспонденции, email) публикуются в приложении (разделы «Помощь», «Безопасность») и на сайте Сервиса и являются неотъемлемой частью настоящей Политики. Запросы субъекта ПДн: раздел «Помощь» в приложении (тип обращения про данные/аккаунт). Политика применяется к приложениям iOS/Android/Desktop и к сайту-витрине. Обработка ведётся с учётом Федерального закона № 152‑ФЗ «О персональных данных», требований Google Play и App Store к прозрачности данных.
2. Какие данные обрабатываем
Учётные: номер телефона, коды подтверждения (краткосрочно), идентификаторы сессий и токенов, публичный логин, статус аккаунта. Профильные: имя, дата рождения и возраст, пол, кого ищете, диапазон возраста поиска, город, описание, описание для свайпов, интересы, намерения встреч, семейное положение (если указано), фото профиля и альбомов с подписями, привязки фото к клубам, отметки, результат теста профиля (скрытые баллы характеристик — для логики Сервиса; текст «для себя»; выбранный архетип и выводы — если вы их оставили в профиле), бейджи, уровень, роли, настройки персонализации (рамка, фон, порядок блоков, скрытие блоков), «в поисках», «смотрю город», план переезда, временный визит. Социальный граф: знакомые, заявки, скрытые знакомые, запрет писать, блокировки, жалобы. Коммуникации: содержимое и метаданные личных, групповых, клубных, событийных, анонимных сообщений, вложений, реакций, черновики на устройстве (локально), заметки на собеседника (на сервере или устройстве — как реализовано), согласия на медиа и ссылки, обои чата. Активность: свайпы, лайки, суперлайки, просмотры ленты, голоса турниров, участие в событиях и отметки, форум, запросы города, подарки и подписи к ним, квесты, реферальные коды, очки города. Платежные: факт покупок и идентификаторы транзакций магазинов/платёжных партнёров, баланс Огоньков, журнал начислений/списаний; полные данные карты Оператор, как правило, не получает (их обрабатывает магазин или платёжный провайдер). Технические: IP, логи доступа, тип ОС, версия приложения, идентификаторы устройства и push-токены, язык, часовой пояс, сбои. На сайте-витрине — стандартные технические логи и, при наличии, метрики посещаемости. Геолокация GPS по умолчанию не является ядром продукта: город вы выбираете сами. Если появится точная геолокация — отдельное разрешение ОС и уточнение Политики.
3. Цели обработки
Исполнение оферты: регистрация, вход, показ профиля, подбор анкет, чаты, лента, события, клубы, форум, турниры, подарки, экономика Огоньков. Безопасность: антиспам, антифрод, возрастной контроль, разбор жалоб, предотвращение повторной регистрации после бана. Коммуникация: push и сервисные уведомления (настраиваются, в т.ч. превью текста сообщений). Улучшение Сервиса: агрегированная аналитика, диагностика ошибок. Исполнение закона и запросов уполномоченных органов. Показы рекламы в Сервисе, если появятся, — с отдельным раскрытием; сторонние рекламные идентификаторы без отдельного основания не продаём.
4. Правовые основания (152‑ФЗ)
Обработка осуществляется на основаниях: договор (оферта) — п. 5 ч. 1 ст. 6 152‑ФЗ; согласие субъекта — п. 1 ч. 1 ст. 6 (публикация профиля, рассылки сверх сервисных, отдельные чувствительные настройки); законный интерес / безопасность и защита прав Оператора и пользователей — в пределах, допускаемых законом; обязанность по закону (хранение по запросам, налоговый/бухучёт платежей, если применимо). Специальные категории ПДн (здоровье, интимная жизнь и т.д.) мы не запрашиваем целенаправленно; если вы сами укажете их в описании — обработка в составе пользовательского контента по вашему волеизъявлению, вы можете не указывать такие сведения.
5. Кто видит ваши данные в Сервисе
Другие пользователи видят то, что отдаёт выбранная вами и системная видимость: публичные поля профиля, фото по правилам альбомов/свайпов/ленты/клуба, факт реакций (негативные реакции на фото могут быть скрыты от автора по правилам продукта), участие в событиях (если не скрыто), подарки (подпись и отправитель — по настройкам получателя). Модераторы и администраторы — в объёме должностных обязанностей, с ограничениями по закрытым группам (см. оферту и раздел о переписке). Оператор не продаёт базы анкет третьим лицам для чужого маркетинга.
6. Переписка, шифрование, модерация
Сообщения шифруются на сервере при хранении (не E2E). Расшифровка: клиенты участников, модерация по правилам оферты, законные запросы, безопасность. Срок хранения переписки — ориентир 6 месяцев, затем удаление из основной базы, если нет законных оснований держать дольше (спор, расследование, запрос органа). Вложения и превью хранятся в объектном хранилище. Жалоба на сообщение/фото/профиль запускает разбор. Парольные/закрытые группы: история для модератора — после первой жалобы на сообщение в группе, затем вся история этой группы.
7. Тест профиля и скрытые характеристики
Опциональный тест обрабатывает ответы для расчёта внутренних баллов (вам как «параметры личности» не показываются), персонального текста «для себя» (не публикуется в «Обо мне» автоматически) и предлагаемых архетипов/выводов, которые вы можете включить в профиль частично или полностью. Отказ от теста не лишает базового доступа к Сервису.
8. Подарки, реакции, «кто лайкнул»
Подарки и реакции связывают профили. Получатель может скрыть отправителя от третьих лиц («от Анонима») и управлять публичностью подписи — в пределах реализации. Inbox «кто лайкнул» может быть платным/премиум: раскрытие личности лайкнувшего — часть этой функции, а не утечка. Дизлайк/негатив на фото, если предусмотрен, может быть виден только владельцу фото без автора негатива.
9. Передача третьим лицам (поручение / инфраструктура)
Обработчики по поручению Оператора (хостинг и СУБД, Redis-кэш, объектное хранилище файлов, доставка SMS, push: FCM/APNs и аналоги, магазины приложений и их биллинг, при подключении — платёжный провайдер, средства диагностики сбоев). Им передаётся минимум, нужный для услуги. Государственные органы — при законном запросе. Магазины приложений получают данные согласно своим политикам при установке, покупке, модерации приложения. Трансграничная передача возможна, если инфраструктура или магазины находятся за пределами РФ (типично для Google, Apple, глобального хостинга): вы даёте согласие на такую передачу в объёме, необходимом для работы приложений, push и покупок, либо передача осуществляется при наличии иного законного основания. Мы требуем от подрядчиков конфиденциальности по договорам поручения, где это применимо.
10. Сроки хранения
Активный профиль — пока аккаунт используется и разумный срок после последней активности. Неактивный/удалённый в UI аккаунт: запись и телефон могут сохраняться для антифрода, банов и закона (статус inactive), иные поля минимизируются. Переписка — ~6 месяцев. Логи безопасности — разумный срок (ориентир до 12 месяцев, дольше — при инциденте). Платёжные факты — сроки бухучёта/магазинов. Кэш медиа на устройствах — до очистки пользователем. Резервные копии — цикл ротации инфраструктуры.
11. Защита
Ограничение доступа по ролям, шифрование каналов (TLS) и шифрование тел сообщений at-rest, секреты не в клиенте, rate limit, журналы админских действий в разумном объёме. Никакая система не даёт абсолютной защиты: вы принимаете остаточный риск.
12. Дети
Сервис не предназначен для лиц младше 18 лет и не собирает сознательно их данные. При обнаружении — удаление/блокировка. Родитель или законный представитель может обратиться через «Помощь».
13. Ваши права (152‑ФЗ и магазины)
Вы вправе запросить сведения об обработке, доступ, уточнение, блокирование, удаление (с учётом исключений: закон, споры, антифрод, баны), отзыв согласия, обжалование в Роскомнадзор или суд. Google Play и App Store требуют понятного удаления аккаунта: используйте «Помощь» и/или настройку удаления, когда она есть в интерфейсе; Оператор исполняет запрос в сроки 152‑ФЗ, сообщая, какие данные обязаны сохраниться. Экспорт диалога — если функция доступна в приложении. Отзыв согласия не отменяет законность обработки до отзыва и не уничтожает данные, которые Оператор обязан хранить.
14. Push, аналитика, файлы cookie сайта
Push на телефон настраиваются в профиле (какие события и показывать ли текст сообщения). Отказ от push в ОС прекращает доставку, но не удаляет аккаунт. Аналитика качества — события использования без продажи профилей рекламным сетям, если иное не будет отдельно раскрыто. Сайт-витрина может использовать технически необходимые cookie и, при подключении счётчиков, cookie аналитики; отказ — средствами браузера, с возможным ухудшением работы витрины.
15. Автоматизированная обработка
Подбор анкет, антиспам, рейтинг Elo в турнирах, ранжирование ленты (непросмотренные выше) — автоматизированная обработка, необходимая для договора. Она не является «решением, порочащим вас в юридическом смысле» без участия человека; жалобы и баны по существу рассматривает модерация/админ. Вы можете ограничить знакомства настройкой «в поисках».
16. Изменение Политики
Новая редакция — в разделе «Безопасность» с датой. Существенные изменения целей/состава данных могут требовать повторного согласия, если так велит закон. Продолжение использования — принятие Политики, если закон не требует иного.
Актуальная редакция всегда доступна в приложении («Безопасность») и на этой странице. Документы не заменяют консультацию юриста по спору с третьими лицами.