Политика конфиденциальностиPrivacy Policy

1. Общие положения

Настоящая Политика конфиденциальности (далее - «Политика») описывает, какие данные Сервис Mimolet собирает, как их использует, кому и на каких основаниях передаёт, как хранит и защищает, а также какие права есть у пользователя.

Оператором персональных данных выступает ООО "Дейтинг" (Российская Федерация). Полные реквизиты оператора приведены в конце документа.

Mimolet - сервис для знакомств, дружбы и общения, доступный в виде веб-приложения, приложения для iOS и Android, а также Telegram Mini App. Используя Сервис, вы соглашаетесь с настоящей Политикой.

2. Возраст (18+)

Сервис предназначен только для лиц, достигших 18 лет. Регистрируясь и продолжая пользоваться Mimolet, вы подтверждаете, что вам исполнилось 18 лет.

Мы не собираем паспортные данные и не проводим сплошную проверку личности каждого пользователя, но рассматриваем жалобы и вправе удалить контент или заблокировать аккаунт при обоснованных сомнениях в возрасте. Если вам меньше 18 лет, немедленно прекратите использование Сервиса.

Поскольку мы не проверяем паспортные и иные документы, удостоверяющие личность, мы не можем на 100% контролировать и гарантировать реальный возраст каждого, кто регистрируется в Сервисе. Ответственность за достоверность указанного при регистрации возраста несёт сам пользователь; при выявлении или получении сведений о пользователе младше 18 лет мы блокируем такой аккаунт.

3. Какие данные мы обрабатываем

Идентификаторы и данные аккаунта

Идентификатор профиля, адрес электронной почты, номер телефона (если указан), Telegram ID и username (при входе через Telegram), внутренний юзернейм, данные аутентификации и сессии.

Данные профиля

Имя, возраст, страна и город, пол, цель знакомства, описание, рост, вес, интересы, любимые исполнители и музыка, MBTI, знак зодиака, субкультура и другие поля, которые вы заполняете сами.

Пользовательский контент

Фотографии, видео, аватары, голосовые приветствия, сообщения и медиа в чатах, реакции, жалобы, обращения в поддержку.

Активность в Сервисе

Лайки, дизлайки, мэтчи, просмотры, посетители, применённые фильтры, блокировки, участие в чатах, местах, событиях и звонках, взаимодействие с AI-персонажами и Таро.

Платёжные данные

Выбранный тариф и период, сумма, статус платежа, e-mail для чека, идентификаторы заказа и платежа, сведения о согласии на рекуррентные списания. Полные данные банковской карты мы не храним - их обрабатывают платёжные системы.

Технические данные и данные устройства

IP-адрес, время запросов, тип браузера, устройство, операционная система, cookie и технические идентификаторы, идентификатор устройства (для нативных приложений), токены, технические события, ошибки, признаки злоупотреблений.

Разрешения устройства

Доступ к камере, микрофону, фотографиям, видео и файлам, геолокации и уведомлениям - только если вы сами предоставили соответствующее разрешение. Разрешения можно отозвать в настройках устройства.

4. Цели и правовые основания обработки

Мы обрабатываем данные для следующих целей:

• создание, отображение и подбор анкет, работа ленты, фильтров, лайков, мэтчей и рекомендаций;
• обмен сообщениями, звонки, участие в группах, местах и событиях;
• авторизация, поддержание сессий и безопасность аккаунта;
• обработка платежей и подписок (Plus, Premium, Ultra), боостов и дополнительных функций;
• модерация, борьба с мошенничеством, спамом, злоупотреблениями и накрутками;
• поддержка пользователей и ответы на обращения;
• работа AI-функций (AI-собеседники, подсказки в чате, коррекция текста, расшифровка голосовых, Таро);
• аналитика, улучшение и стабильность Сервиса;
• исполнение требований применимого законодательства.

Правовые основания (в зависимости от вашей юрисдикции): исполнение договора с вами, ваше согласие, наши законные интересы (безопасность, предотвращение злоупотреблений, развитие Сервиса) и выполнение юридических обязанностей.

5. Что видят другие пользователи

Mimolet - публичный сервис знакомств. Другим пользователям видны: имя, возраст, город, фотографии и видео, описание, интересы, цель, индикаторы активности, а также ваши лайки, мэтчи и сообщения тем, с кем вы общаетесь.

Вы сами решаете, что публиковать. Не размещайте в анкете и чатах паспортные данные, домашний адрес, банковскую информацию, интимные материалы и другие чувствительные сведения.

6. AI-функции

В Сервисе есть AI-функции: AI-персонажи и ассистенты (помечены специальной иконкой - их нельзя перепутать с человеком), подсказки «что написать», исправление орфографии, расшифровка голосовых в текст, расклады Таро.

Для работы этих функций соответствующий текст или голосовое сообщение может обрабатываться нашими собственными языковыми моделями либо, в резервном режиме, доверенными поставщиками AI-инфраструктуры. Мы стремимся минимизировать и деперсонализировать передаваемые данные. AI-ответы носят развлекательный характер и не являются профессиональной консультацией.

7. Платежи и подписки

Оплата подписок и функций производится через платёжные системы и магазины приложений (App Store, Google Play, банковские карты, Telegram Stars). Данные карты обрабатывает платёжный провайдер по своим стандартам безопасности; мы получаем только результат и минимально необходимые сведения о платеже.

Подписки могут продлеваться автоматически, если включено автопродление. Автопродление отключается в настройках профиля или в вашем магазине приложений. Ранее оплаченные периоды остаются доступны, если аккаунт не заблокирован за нарушения.

8. Передача данных третьим лицам

Мы не продаём персональные данные. Ограниченный доступ к данным получают:

• другие пользователи - в объёме вашей публичной анкеты и переписки;
• поставщики инфраструктуры: хостинг, хранилища файлов, доставка медиа, отправка писем, аналитика;
• платёжные системы, банки, магазины приложений, фискальные операторы;
• модераторы и уполномоченный персонал/подрядчики оператора;
• государственные органы и суды - когда это требуется по закону или для защиты прав.

Все привлекаемые поставщики обрабатывают данные по нашим инструкциям и обязаны обеспечивать конфиденциальность.

9. Трансграничная передача данных

Поскольку пользователи и инфраструктура Сервиса могут находиться в разных странах, обработка может включать трансграничную передачу данных. В таких случаях мы принимаем разумные правовые и организационные меры защиты и передаём данные только в объёме, необходимом для работы Сервиса.

10. Сроки хранения

Мы храним данные не дольше, чем это необходимо для целей обработки. Активная анкета хранится, пока вы пользуетесь Сервисом. После удаления аккаунта активный профиль удаляется или обезличивается в разумный срок.

Отдельные данные могут храниться дольше: резервные копии, платёжные и бухгалтерские документы (по требованиям закона), журналы безопасности и материалы по жалобам (для защиты прав и расследований), а также сообщения, уже доставленные другим пользователям.

11. Cookie и технические идентификаторы

Мы используем cookie, сессии, remember-token и аналогичные технические идентификаторы для авторизации, стабильности работы и выявления подозрительной активности. Вы можете удалить cookie в браузере, но после этого может потребоваться повторный вход.

Для анализа посещаемости может использоваться веб-аналитика. Отключить cookie можно в настройках браузера или устройства.

12. Безопасность

Мы применяем разумные технические и организационные меры: разграничение доступа, авторизацию, хранение на защищённых серверах, шифрование каналов передачи, журналирование значимых событий, защиту от массовых злоупотреблений, модерацию и ограничение подозрительных действий, безопасную обработку платежей.

Ни один сервис не гарантирует абсолютной защиты. Берегите доступ к своей почте, аккаунту Telegram, устройствам и платёжным средствам.

Строго запрещены любые попытки несанкционированного доступа к чужим данным и аккаунтам. Это касается в том числе перебора идентификаторов и эксплуатации уязвимостей класса IDOR (обращение к чужим объектам по прямым идентификаторам), а также автоматизированного сбора, скрейпинга и парсинга данных других пользователей, массовых рассылок и спама. Мы применяем технические ограничения и механизмы защиты от подобных действий, однако, как и любой сервис, не можем на 100% гарантировать защиту от них.

Пользователи, которые нарушают эти правила или используют Сервис для сбора чужих данных, спама либо причинения вреда другим людям, несут полную ответственность за свои действия в соответствии с применимым законодательством. Мы вправе заблокировать нарушителя, сохранить и передать необходимые сведения уполномоченным органам и принять иные меры для защиты пользователей и Сервиса.

13. Автоматизированная обработка

Лента и рекомендации формируются автоматически на основе ваших действий (лайки, дизлайки, фильтры) и других сигналов, чтобы показывать более релевантные анкеты. Это не влечёт юридически значимых решений в отношении вас. По запросу мы поясним общую логику подбора в разумных пределах.

14. Ваши права

В зависимости от вашей юрисдикции вы можете иметь право:

• получить доступ к своим данным и их копию;
• исправить неточные данные;
• удалить данные / аккаунт;
• ограничить или возразить против обработки;
• на переносимость данных;
• отозвать ранее данное согласие;
• подать жалобу в надзорный орган.

Многие действия доступны прямо в приложении: редактирование анкеты, удаление медиа, отключение автопродления, удаление аккаунта. Для остальных запросов пишите на mimoletdating@gmail.com. Мы можем запросить подтверждение личности и вправе отказать, если данные должны быть сохранены по закону или для защиты прав других лиц.

15. Региональные положения

Европейская экономическая зона и Великобритания (GDPR / UK GDPR)

Вы имеете права субъекта данных, перечисленные выше, и право подать жалобу в надзорный орган по защите данных. Правовые основания обработки указаны в разделе 4.

Калифорния, США (CCPA / CPRA)

Вы вправе знать, какие категории данных мы собираем, запросить их удаление и отказаться от «продажи» или «передачи» данных. Мы не продаём персональные данные. Мы не допускаем дискриминации за реализацию ваших прав.

ОАЭ (PDPL)

Обработка ведётся с учётом требований Федерального декрета-закона ОАЭ № 45 от 2021 года о защите персональных данных.

Казахстан

Обработка ведётся с учётом Закона Республики Казахстан «О персональных данных и их защите».

Другие страны

Пользователям из других стран предоставляются права в объёме применимого местного законодательства.

16. Изменения Политики

Мы можем обновлять Политику при изменении Сервиса, функций, платежей, требований закона или подходов к безопасности. Актуальная версия всегда публикуется на этой странице. Продолжая пользоваться Сервисом, вы принимаете обновления в пределах, допустимых законом.

17. Контакты

По вопросам конфиденциальности, доступа к данным, удаления, жалоб, безопасности и платежей: mimoletdating@gmail.com

1. General

This Privacy Policy (the "Policy") describes what data the Mimolet Service collects, how we use it, with whom and on what grounds we share it, how we store and protect it, and what rights you have.

The data operator (controller) is ООО "Дейтинг" (Russian Federation). Full details of the operator are provided at the end of this document.

Mimolet is a service for dating, friendship and communication, available as a web app, an app for iOS and Android, and a Telegram Mini App. By using the Service you agree to this Policy.

2. Age (18+)

The Service is intended only for people aged 18 or older. By registering and continuing to use Mimolet, you confirm that you are at least 18 years old.

We do not collect passport data and do not run identity checks on every user, but we review complaints and may remove content or block an account where there is reasonable doubt about age. If you are under 18, stop using the Service immediately.

Because we do not verify passports or other identity documents, we cannot fully (100%) control or guarantee the real age of everyone who registers with the Service. Responsibility for the accuracy of the age stated at registration lies with the user; if we detect or are informed of a user under 18, we block that account.

3. Data we process

Account identifiers

Profile ID, email address, phone number (if provided), Telegram ID and username (for Telegram login), internal username, authentication and session data.

Profile data

Name, age, country and city, gender, dating goal, description, height, weight, interests, favourite artists and music, MBTI, zodiac sign, subculture and other fields you fill in yourself.

User-generated content

Photos, videos, avatars, voice greetings, messages and chat media, reactions, complaints, support requests.

Activity in the Service

Likes, dislikes, matches, views, visitors, applied filters, blocks, participation in chats, places, events and calls, interaction with AI characters and Tarot.

Payment data

Selected plan and period, amount, payment status, receipt email, order and payment identifiers, recurring-payment consent. We do not store full bank card data - it is processed by payment systems.

Technical and device data

IP address, request timestamps, browser type, device, operating system, cookies and technical identifiers, device identifier (for native apps), tokens, technical events, errors, abuse signals.

Device permissions

Access to camera, microphone, photos, videos and files, location and notifications - only if you grant the relevant permission. Permissions can be revoked in your device settings.

4. Purposes and legal bases

We process data for the following purposes:

• creating, displaying and matching profiles; running the feed, filters, likes, matches and recommendations;
• messaging, calls, participation in groups, places and events;
• authorization, session management and account security;
• processing payments and subscriptions (Plus, Premium, Ultra), boosts and additional features;
• moderation and prevention of fraud, spam, abuse and manipulation;
• user support and responding to requests;
• operating AI features (AI companions, chat suggestions, text correction, voice transcription, Tarot);
• analytics, improvement and stability of the Service;
• compliance with applicable law.

Legal bases (depending on your jurisdiction): performance of a contract with you, your consent, our legitimate interests (security, abuse prevention, service development), and compliance with legal obligations.

5. What other users see

Mimolet is a public dating service. Other users can see your name, age, city, photos and videos, description, interests, goal, activity indicators, and your likes, matches and messages to the people you talk to.

You decide what to publish. Do not post passport data, home address, banking information, intimate materials or other sensitive information in your profile or chats.

6. AI features

The Service includes AI features: AI characters and assistants (marked with a special icon so they cannot be mistaken for a human), "what to write" suggestions, spelling correction, voice-to-text transcription, and Tarot readings.

To power these features, the relevant text or voice message may be processed by our own language models or, as a fallback, by trusted AI infrastructure providers. We aim to minimize and depersonalize the data sent. AI responses are for entertainment and are not professional advice.

7. Payments and subscriptions

Subscriptions and features are paid through payment systems and app stores (App Store, Google Play, bank cards, Telegram Stars). Card data is handled by the payment provider under its own security standards; we receive only the result and the minimum payment information needed.

Subscriptions may renew automatically if auto-renewal is enabled. You can turn off auto-renewal in your profile settings or in your app store. Previously paid periods remain available unless the account is blocked for violations.

8. Sharing with third parties

We do not sell personal data. Limited access to data is available to:

• other users - within the scope of your public profile and conversations;
• infrastructure providers: hosting, file storage, media delivery, email, analytics;
• payment systems, banks, app stores, fiscal operators;
• moderators and authorized staff/contractors of the operator;
• government authorities and courts - where required by law or to protect rights.

All engaged providers process data under our instructions and are required to keep it confidential.

9. Cross-border data transfers

Because users and Service infrastructure may be located in different countries, processing may involve cross-border data transfer. In such cases we apply reasonable legal and organizational safeguards and transfer data only to the extent needed to operate the Service.

10. Retention

We keep data no longer than necessary for the purposes of processing. Your active profile is kept while you use the Service. After account deletion, the active profile is deleted or depersonalized within a reasonable time.

Some data may be kept longer: backups, payment and accounting records (as required by law), security logs and complaint materials (to protect rights and investigate), and messages already delivered to other users.

11. Cookies and technical identifiers

We use cookies, sessions, a remember-token and similar technical identifiers for authorization, stability and detection of suspicious activity. You can delete cookies in your browser, after which you may need to sign in again.

Web analytics may be used to measure traffic. You can disable cookies in your browser or device settings.

12. Security

We apply reasonable technical and organizational measures: access segregation, authorization, storage on secured servers, encryption of transport channels, logging of significant events, protection against mass abuse, moderation and restriction of suspicious actions, and secure payment processing.

No service can guarantee absolute protection. Keep your email, Telegram account, devices and payment methods secure.

Any attempts to gain unauthorized access to data and accounts that belong to other people are strictly prohibited. This includes enumerating identifiers and exploiting IDOR-type vulnerabilities (accessing objects that belong to other users by their direct identifiers), as well as automated collection, scraping and parsing of data that belongs to other users, mass messaging and spam. We apply technical limits and protections against such actions but, like any service, cannot fully (100%) guarantee protection from them.

Users who break these rules or use the Service to harvest the data of other users, to spam, or to harm other people bear full responsibility for their actions under applicable law. We may block the offender, retain and hand over the necessary information to authorized authorities, and take other measures to protect users and the Service.

13. Automated processing

The feed and recommendations are generated automatically based on your actions (likes, dislikes, filters) and other signals to show more relevant profiles. This does not produce legally significant decisions about you. On request we will explain the general matching logic within reasonable limits.

14. Your rights

Depending on your jurisdiction, you may have the right to:

• access your data and obtain a copy;
• correct inaccurate data;
• delete your data / account;
• restrict or object to processing;
• data portability;
• withdraw consent previously given;
• lodge a complaint with a supervisory authority.

Many actions are available directly in the app: editing your profile, deleting media, turning off auto-renewal, deleting your account. For other requests, contact mimoletdating@gmail.com. We may ask you to verify your identity and may decline where data must be retained by law or to protect the rights of others.

15. Regional disclosures

European Economic Area and United Kingdom (GDPR / UK GDPR)

You have the data-subject rights listed above and the right to complain to a data protection supervisory authority. The legal bases for processing are set out in section 4.

California, USA (CCPA / CPRA)

You have the right to know which categories of data we collect, to request their deletion, and to opt out of the "sale" or "sharing" of data. We do not sell personal data. We do not discriminate against you for exercising your rights.

United Arab Emirates (PDPL)

Processing is carried out with regard to UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data.

Kazakhstan

Processing is carried out with regard to the Law of the Republic of Kazakhstan "On Personal Data and Its Protection".

Other countries

Users in other countries are granted rights to the extent of applicable local law.

16. Changes to this Policy

We may update this Policy when the Service, features, payments, legal requirements or security approaches change. The current version is always published on this page. By continuing to use the Service you accept the updates to the extent permitted by law.

17. Contact

For privacy, data access, deletion, complaints, security and payment questions: mimoletdating@gmail.com