Политика конфиденциальности

1. Кто мы

Gramsy — платформа знакомств. Настоящая политика вступает в силу с 26 марта 2026 года. Мы выступаем контролёром персональных данных в соответствии с GDPR. По вопросам обработки данных:

2. Какие данные мы собираем

При регистрации

Адрес электронной почты, имя или никнейм, дата рождения, пол.

При заполнении анкеты

Город проживания, описание, предпочтения, формат отношений, фотографии.

Автоматически

IP-адрес, тип браузера и устройства, данные о сессиях, cookies.

При оплате

Информация о транзакции через платёжный процессор. Данные карты мы не храним.

В переписке

Содержимое сообщений между пользователями.

3. Как мы используем данные

Для работы платформы и предоставления её функций
Для обеспечения безопасности и борьбы с мошенничеством
Для модерации контента — проверка описаний, никнеймов, описания ограничений, фото и аватаров на соответствие правилам. При редактировании модерируемых полей мы сохраняем предыдущие версии текста и решения модератора (когда и почему контент был отклонён) — для аудита и чтобы при отклонении показывать другим пользователям последнюю одобренную версию. Эти внутренние записи другим пользователям не показываются.
Для отправки уведомлений и сервисных сообщений
Для улучшения платформы на основе агрегированной статистики Мы не продаём ваши данные третьим лицам и не используем их для таргетированной рекламы.

4. Правовые основания обработки (GDPR)

Исполнение договора (ст. 6(1)(b)) — для работы аккаунта и функций платформы
Законные интересы (ст. 6(1)(f)) — для безопасности и борьбы с нарушениями
Согласие (ст. 6(1)(a)) — для маркетинговых коммуникаций (если вы подписались)

5. Передача данных третьим лицам

Платёжным процессорам — в объёме, необходимом для проведения платежей
Хостинг-провайдерам — для хранения и обработки данных
Поставщикам AI-сервисов (OpenAI, США) — пользовательский текст (описания анкет, никнеймы, предпочтения) может отправляться в OpenAI для перевода при модерации контента. Передаётся только текст, без идентификаторов, метаданных аккаунта и связей с профилями. Правовое основание: законный интерес (ст. 6(1)(f) GDPR) — безопасность платформы и качество модерации. OpenAI не использует данные API для обучения моделей согласно своей политике.
Правоохранительным органам — по законному требованию

6. Хранение данных

Данные аккаунта: хранятся пока аккаунт активен, плюс 30 дней после запроса на удаление (период ожидания).
Данные о платежах: 7 лет (требование законодательства).
Сообщения: текст сообщений удаляется при удалении аккаунта. Записи о сообщениях (без содержимого) могут сохраняться для целостности переписок.
Журналы безопасности: IP-адреса и данные о браузере в журналах событий безопасности хранятся для предотвращения мошенничества (законный интерес, ст. 6(1)(f) GDPR). Остальные персональные данные в журналах удаляются при удалении аккаунта.
История модерации: предыдущие версии модерируемых полей и журнал решений модераторов (snapshot-ы текста, причины отклонений) хранятся пока аккаунт активен. При удалении аккаунта ваши snapshot-ы и персональные комментарии модератора обнуляются в рамках 30-дневного грейс-периода; остаются агрегированные метаданные (факт проверки, вердикт, дата) без вашего контента — это необходимо для анти-fraud и предотвращения повторной регистрации после санкций (законный интерес, ст. 6(1)(f) GDPR).

6а. Удаление аккаунта

Пользователь может запросить удаление аккаунта в любое время в настройках. После запроса:

Аккаунт переходит в 30-дневный период ожидания. В течение этого срока удаление можно отменить, войдя в аккаунт.
В период ожидания анкета и другой пользовательский контент больше не показывается другим пользователям, а в чатах вместо имени анкеты отображается нейтральная пометка.
Через 30 дней удаление аккаунта завершается без возможности восстановления.
Данные профиля и другой персональный контент удаляются, включая email, пароль, имя, дату рождения, описание анкеты, предпочтения, фотографии, аватары и вложения сообщений.
Текст сообщений удаляется, при этом сама структура переписок может сохраняться у собеседников.
Отдельные технические записи, включая необратимо хешированные контактные идентификаторы, могут сохраняться для предотвращения мошенничества, безопасности сервиса и соблюдения закона.
Журнал модерации по удаляемому аккаунту обезличивается: копии текста и персональные комментарии модератора обнуляются, остаются только сами факты проверки (поле, вердикт, дата) для предотвращения повторной регистрации после санкций.
Напоминание отправляется за 3 дня до окончательного удаления.

7. Ваши права (GDPR)

Вы вправе получить копию данных, исправить, удалить, ограничить обработку, перенести данные, возразить против обработки. Обращайтесь: . Ответим в течение 30 дней.

8. Безопасность

Шифрование при передаче (TLS) и хранении, доступ по принципу минимальных привилегий, регулярные проверки защиты.

9. Дети

Мы не собираем данные лиц моложе 18 лет. Сообщите нам о несовершеннолетнем:

10. Изменения

При существенных изменениях уведомим по электронной почте не менее чем за 14 дней.