Политика конфиденциальности
**Политика конфиденциальности SniffSniff**
Дата вступления в силу: 8 июля 2026 г.
Neural Arcade Inc. (далее — «Компания») ценит персональные данные пользователей (далее — «Пользователи») сервиса SniffSniff (далее — «Сервис») и соблюдает Закон о защите персональных данных и иные применимые законы и нормативные акты. Настоящая Политика конфиденциальности описывает виды персональных данных, собираемых Компанией, цели сбора, сроки хранения и способы обработки.
**Статья 1 (Собираемые персональные данные и способы их сбора)**
Все сервисы Компании используют общий аккаунт Neural Arcade; собранные персональные данные (данные аккаунта, ИИ-персонажи, данные профиля, ответы на вопросы и т. п.) могут совместно использоваться во всех сервисах Компании.
**1. Собираемые данные**
Компания собирает следующие персональные данные для предоставления Сервиса.
[При регистрации]
Регистрация по электронной почте: имя, дата рождения, адрес электронной почты
Регистрация через Google: имя, дата рождения, адрес электронной почты аккаунта Google
Регистрация через Apple: имя, дата рождения, адрес электронной почты, предоставленный Apple (настоящий адрес или, по выбору Пользователя, адрес переадресации)
※ Дата рождения собирается для проверки возраста и применения ограничений на использование Сервиса.
[При использовании Сервиса]
Фото профиля, фото питомца, описание о себе
Дополнительные данные профиля (образ жизни, интересы, ценности, увлечения и другие сведения, которые Пользователь вводит по желанию)
Данные о местоположении (собираются только при предоставлении Пользователем разрешения на доступ к местоположению; координаты GPS (широта/долгота) не хранятся на сервере, а преобразуются и сохраняются как название города и код страны)
Содержимое чатов (авточат ИИ и прямой чат)
Данные устройства (операционная система, версия приложения, сведения об устройстве, рекламный идентификатор (ADID/IDFA))
[Собираемые автоматически]
Журналы доступа, записи об использовании Сервиса
Записи об установке/запуске приложения и событиях в приложении, сведения об источнике привлечения (данные о нажатиях на рекламу, источник перехода, IP-адрес)
Журналы ошибок и аварийного завершения приложения, диагностические данные о производительности (время ошибки, сообщение об ошибке, трассировка стека, версия приложения, данные устройства/ОС, IP-адрес, внутренний идентификатор пользователя)
[При использовании платных услуг]
Платёжные данные обрабатываются через Apple App Store и Google Play Store; Компания не собирает платёжные данные напрямую. Компания обрабатывает только выданные магазинами квитанции о покупках и сведения о статусе подписки для проверки статуса подписки.
**2. Способы сбора**
Регистрация и настройка профиля в приложении
Интеграция входа через сторонние аккаунты (Google, Apple)
Автоматическое создание и сбор в процессе использования Сервиса
Автоматический сбор с помощью встроенных SDK (атрибуция, мониторинг ошибок, аналитика и т. п.)
**Статья 2 (Цели сбора и использования персональных данных)**
Компания использует собранные персональные данные в следующих целях.
Регистрация и управление учётными записями: проверка личности, управление аккаунтами, предотвращение злоупотреблений
Предоставление Сервиса: поиск и встречи с Пользователями поблизости на основе местоположения, авточат ИИ-персонажей, создание отчётов о чатах и предоставление других функций Сервиса
Работа и совершенствование сервисов ИИ: создание ИИ-персонажей и функции авточата, извлечение ключевых слов, создание отчётов
Поддержка клиентов: обработка обращений и жалоб, ответы службы поддержки
Улучшение и развитие Сервиса: повышение качества Сервиса, разработка новых функций
Обеспечение стабильности Сервиса: анализ причин ошибок и аварийного завершения приложения, мониторинг производительности и реагирование на инциденты
Реклама и маркетинг: предоставление персонализированной рекламы (с согласия Пользователя, на основе записей об использовании Сервиса и рекламных идентификаторов), оценка эффективности рекламы и анализ атрибуции (источников привлечения)
Соблюдение законодательства: выполнение обязанностей по применимым законам
Управление безопасностью Сервиса и предотвращение злоупотреблений
※ Компания не гарантирует точность, полноту или уместность контента, созданного ИИ; Пользователи должны использовать результаты ИИ по своему усмотрению и под свою ответственность.
※ Компания вправе применять технические и административные меры для предотвращения неподобающего или вредного контента, созданного ИИ.
**Статья 3 (Сроки хранения и использования персональных данных)**
**1. Принцип**
Компания хранит персональные данные Пользователя в период использования Сервиса, а после удаления аккаунта — в течение указанных ниже сроков, после чего незамедлительно уничтожает их.
**2. Хранение по внутренним правилам**
Данные профиля, ИИ-персонажи, записи чатов: хранятся в течение 1 года с даты удаления аккаунта, затем уничтожаются (для разрешения споров и расследования незаконного использования)
Записи о жалобах, санкциях и действиях по обеспечению безопасности Сервиса: хранятся в течение 1 года с даты удаления аккаунта, затем уничтожаются
Тексты сообщений чата хранятся во внешнем сервисе обмена сообщениями и могут автоматически удаляться по истечении 6 месяцев (180 дней). Компания отдельно хранит только метаданные канала (время начала/окончания и т. п.).
Журналы ошибок и сбоев приложения: хранятся до 90 дней, затем автоматически удаляются в соответствии с правилами сервиса мониторинга ошибок
**3. Обязательное хранение по применимому законодательству**
Записи о договорах или отказе от подписки: 5 лет (Закон о защите потребителей в электронной торговле)
Записи об оплате и поставке товаров: 5 лет (Закон о защите потребителей в электронной торговле)
Записи о жалобах потребителей или урегулировании споров: 3 года (Закон о защите потребителей в электронной торговле)
Журналы доступа: 3 месяца (Закон о защите тайны связи)
**Статья 4 (Предоставление персональных данных третьим лицам)**
По общему правилу Компания не предоставляет персональные данные Пользователей третьим лицам. Однако исключения допускаются в следующих случаях.
Пользователь дал предварительное согласие
Следственные или иные уполномоченные органы запрашивают данные в соответствии с положениями закона
**Статья 5 (Поручение обработки персональных данных)**
Для бесперебойного предоставления Сервиса Компания поручает обработку персональных данных следующим образом.
Исполнитель | Порученная работа
OpenAI, Google LLC (Google Gemini) | Предоставление сервисов ИИ (создание ИИ-персонажей, авточат и т. п.)
Sendbird, Inc. | Сервис чата (передача и хранение сообщений чата)
Google LLC (Google AdMob) | Рекламный сервис (если в будущем будут добавлены рекламные сети, например Meta, AppLovin, Unity Ads и т. п., они будут применяться после предварительного уведомления)
Google LLC (Firebase Auth, Firebase Cloud Messaging) | Работа Сервиса (аутентификация пользователей и push-уведомления)
Google LLC (Google Analytics, BigQuery) | Аналитика Сервиса (анализ данных об использовании Сервиса)
AB180 Inc. (Airbridge) | Оценка эффективности рекламы и анализ атрибуции (анализ установок приложения, событий в приложении и источников привлечения)
Functional Software, Inc. (Sentry) | Мониторинг ошибок и производительности приложения (сбор и анализ журналов сбоев и ошибок)
Apple Inc., Google LLC | Обработка платежей (платежи в приложении, проверка квитанций о покупках и статуса подписки)
※ Каждый исполнитель не использует персональные данные за пределами целей порученной работы и немедленно уничтожает персональные данные по прекращении договора поручения.
**Статья 6 (Передача персональных данных за рубеж)**
В процессе предоставления Сервиса Компания вправе поручать часть обработки персональных данных зарубежным операторам. На основании договоров эти операторы применяют меры защиты, эквивалентные предусмотренным корейским Законом о защите персональных данных.
По вопросам передачи персональных данных за рубеж Пользователи могут обращаться в службу поддержки (cs@neuralarcade.ai). Однако если передача за рубеж необходима для предоставления Сервиса, отзыв согласия может ограничить использование Сервиса или потребовать удаления аккаунта.
**OpenAI (США)** · https://help.openai.com
Передаваемые данные: фото профиля, фото питомца, изображения и запросы для создания ИИ-аватаров, данные профиля, содержимое чатов
Цель передачи: создание ИИ-персонажей, авточат, создание отчётов
Время передачи: в реальном времени при использовании сервисов ИИ
Срок хранения: в соответствии с правилами OpenAI по безопасности и предотвращению злоупотреблений
**Google LLC (США)** · https://support.google.com/policies/answer/9581826
Передаваемые данные: электронная почта, данные устройства, рекламный идентификатор, записи об использовании Сервиса, данные событий приложения
Цель передачи: аутентификация входа через Google, push-уведомления, реклама в приложении, анализ данных об использовании Сервиса (Google Analytics, BigQuery)
Время передачи: в реальном времени при регистрации в Сервисе и запуске приложения
Срок хранения: в соответствии с правилами каждого сервиса Google
**Sendbird, Inc. (США)** · privacy@sendbird.com
Передаваемые данные: тексты сообщений чата, метаданные канала
Цель передачи: отправка сообщений чата в приложении и хранение на сервере
Время передачи: в реальном времени при использовании чата
Срок хранения: метаданные канала — до удаления аккаунта / тексты сообщений — до 6 месяцев (180 дней)
**Functional Software, Inc. (Sentry) (США)** · compliance@sentry.io
Передаваемые данные: журналы ошибок и аварийного завершения приложения, экран ошибки и трассировка стека, версия приложения, данные устройства/ОС, IP-адрес, внутренний идентификатор пользователя
Цель передачи: мониторинг ошибок и производительности приложения, анализ первопричин инцидентов
Время передачи: в реальном времени при возникновении ошибки или события
Срок хранения: в соответствии с правилами Sentry (до 90 дней для данных событий)
**Apple Inc. (США)** · https://www.apple.com/legal/privacy/contact/
Передаваемые данные: имя, электронная почта Apple, квитанции о покупках
Цель передачи: аутентификация входа через Apple, проверка и обработка платежей в приложении
Время передачи: в реальном времени при регистрации через Apple и оплате
Срок хранения: в соответствии с правилами Apple
※ AB180 Inc. (Airbridge) — внутренний (корейский) оператор, обрабатывающий персональные данные в Республике Корея, поэтому такая обработка не является передачей за рубеж. Однако при измерении атрибуции рекламные идентификаторы и сведения о событиях могут передаваться рекламному партнёру (рекламной сети), на чьё объявление нажал Пользователь, для подтверждения эффективности рекламы; если такой партнёр является зарубежным оператором, применяются приведённые выше положения.
**Статья 7 (Обработка данных о местоположении)**
Компания собирает данные о местоположении Пользователей (GPS) для предоставления сервисов на основе местоположения.
Данные о местоположении собираются только при предоставлении Пользователем разрешения на доступ к местоположению на устройстве.
Собранные координаты GPS не хранятся на сервере; сохраняются только сведения, преобразованные в название города и код страны.
Собранные данные о местоположении используются исключительно для сервисов на основе местоположения, например поиска Пользователей поблизости; точные координаты местоположения Пользователя не раскрываются другим Пользователям напрямую.
Пользователи могут в любое время отказаться от сбора данных о местоположении в настройках устройства; в таком случае использование сервисов на основе местоположения может быть ограничено.
Компания вправе изменять точность данных о местоположении или ограничивать объём отдельных функций для защиты Пользователей.
Компания соблюдает Закон о защите, использовании и иных аспектах информации о местоположении и другие применимые законы.
**Статья 8 (Данные лица и биометрические данные; фото профиля)**
(1) Компания обрабатывает загруженные Пользователями фотографии профиля и питомцев для предоставления Сервиса, например создания ИИ-аватаров. В этом процессе Компания не обрабатывает биометрические данные, в том числе не распознаёт лица, не извлекает геометрию лица и не создаёт биометрические идентификаторы. Загруженные изображения не хранятся и не анализируются как отдельные данные лица.
(2) Фото профиля Пользователя не раскрывается на этапе авточата ИИ; оно раскрывается другому Пользователю только после того, как этот другой Пользователь самостоятельно введёт сообщение в чате, чтобы начать разговор.
(3) Сбор, использование, поручение обработки, передача за рубеж и хранение загруженных изображений регулируются статьями 1, 5, 6 и 3.
**Статья 9 (Меры по обеспечению безопасности персональных данных)**
Компания применяет следующие технические и административные меры защиты для обеспечения безопасности персональных данных.
Управление правами доступа к персональным данным и предоставление минимально необходимых полномочий
Шифрование персональных данных
Хранение записей о доступе и предотвращение их подделки/изменения
Установка защитного программного обеспечения и периодические проверки
Фильтрация и маскирование для исключения персональных данных при сборе журналов ошибок
Компания постоянно совершенствует технические и административные меры защиты персональных данных.
**Статья 10 (Уничтожение персональных данных)**
Компания незамедлительно уничтожает персональные данные после истечения срока хранения или достижения цели обработки.
Персональные данные в электронных файлах безвозвратно удаляются способом, исключающим восстановление и воспроизведение.
Персональные данные на бумаге уничтожаются путём измельчения или сжигания.
**Статья 11 (Права Пользователей и порядок их осуществления)**
Как субъекты данных Пользователи могут осуществлять следующие права: запрашивать доступ к персональным данным, исправление ошибок, удаление и приостановку обработки. Указанные запросы можно направить в службу поддержки (cs@neuralarcade.ai) письменно, по электронной почте и т. п.; Компания примет меры в срок, предусмотренный применимым законодательством. Однако исполнение запросов может быть ограничено применимым законодательством.
**Статья 12 (Установка, работа и отказ от средств автоматического сбора персональных данных)**
Компания вправе использовать средства автоматического сбора, такие как файлы cookie и рекламные идентификаторы (ADID, IDFA), для предоставления и анализа Сервиса, оценки эффективности рекламы и показа персонализированной рекламы. Рекламные идентификаторы (ADID, IDFA) могут использоваться для показа персонализированной рекламы, анализа её эффективности и измерения атрибуции (источника привлечения); на устройствах iOS они собираются только с предварительного согласия Пользователя в соответствии с правилами App Tracking Transparency (ATT). Пользователи могут отказаться от автоматического сбора в настройках устройства. Однако отказ может ограничить использование некоторых функций Сервиса.
**Статья 13 (Отправка рекламной информации)**
Компания отправляет рекламную информацию только после получения предварительного согласия Пользователя. Пользователи могут в любое время отказаться от получения рекламной информации; отказ не влияет на использование Сервиса.
**Статья 14 (Ответственное лицо по защите персональных данных)**
Компания назначает следующее ответственное лицо для защиты персональных данных Пользователей и рассмотрения связанных с ними жалоб.
Имя: Suji Lee
Должность: Генеральный директор
Контакт: cs@neuralarcade.ai
**Статья 15 (Средства защиты при нарушении прав)**
Комитет по урегулированию споров о персональных данных: www.kopico.go.kr / 1833-6972
Центр сообщений о нарушениях в сфере персональных данных: privacy.kisa.or.kr / 118 (без кода города)
Верховная прокуратура: www.spo.go.kr / 1301
Национальное полицейское агентство: ecrm.police.go.kr / 182
**Статья 16 (Дополнительные положения по странам)**
[Пользователи, проживающие в Республике Корея] Использование может быть ограничено для лиц младше 14 лет или не достигших возраста, требующего согласия в стране Пользователя.
[Пользователи, проживающие в США] Применяются федеральное законодательство США и законы отдельных штатов; Пользователи, проживающие в Калифорнии, имеют дополнительные права на конфиденциальность согласно CCPA. В соответствии с COPPA использование может быть ограничено для лиц младше 13 лет или не достигших возраста, требующего согласия в стране Пользователя.
[Пользователи, проживающие в Японии] К Пользователям, проживающим в Японии, применяются японские законы и нормативные акты, включая Закон о защите персональных данных (個人情報の保護に関する法律). В соответствии с японскими законами, нормативными актами и рекомендациями при сборе персональных данных ребёнка может требоваться согласие законного представителя; в таких случаях использование может быть ограничено. Согласно Закону о защите персональных данных Пользователи могут запрашивать доступ к своим персональным данным, их исправление, удаление или приостановку использования через службу поддержки (cs@neuralarcade.ai).
**Статья 17 (Защита персональных данных детей)**
Компания стремится защищать персональные данные детей в соответствии с применимым законодательством.
Этот Сервис ограничивает регистрацию детей младше 14 лет. Компания проверяет возраст на основе даты рождения, введённой при регистрации; регистрация ограничивается, если установлено, что Пользователю ещё нет 14 лет.
Если будет установлено, что Пользователь зарегистрировался с ложной датой рождения, использование может быть ограничено, а ответственность за возникающий в связи с этим ущерб несёт соответствующий Пользователь или его законный представитель.
При необходимости Компания вправе требовать прохождения процедуры согласия законного представителя; если соответствующие данные были собраны с нарушением закона, Компания примет необходимые меры.
**Статья 18 (Изменения Политики конфиденциальности)**
Настоящая Политика конфиденциальности может пересматриваться в связи с изменениями законов, правил или Сервиса. При пересмотре уведомление публикуется в объявлениях приложения за 7 дней до даты вступления в силу (за 30 дней в случае существенных изменений).
Настоящая Политика конфиденциальности вступает в силу 8 июля 2026 г.