Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Velvary Entertainment Ltd. («Компания», «мы», «нас») обрабатывает персональные данные пользователей сайта velvary.vip и связанного Telegram-бота («Сервис»). Мы обрабатываем данные в соответствии с Общим регламентом ЕС по защите данных (GDPR, Регламент (ЕС) 2016/679) и Законом Мальты о защите данных.

1. Оператор данных

Оператором ваших персональных данных является:
Velvary Entertainment Ltd.
Рег. номер: C 98765 · НДС: MT 2345 6789
Адрес: Level 2, Palazzo Vella, 81 Triq San Pawl, Valletta VLT 1213, Malta
E-mail: support@velvary.vip

2. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты и пароль в виде необратимого криптографического хеша (bcrypt).
• Данные Telegram: если вы входите через бота — ваш Telegram ID, имя пользователя и имя.
• Содержимое общения: сообщения, которыми вы обмениваетесь с ИИ-компаньонами, и производные данные (краткое резюме диалога, факты для памяти компаньона).
• Технические данные: IP-адрес, тип браузера и устройства, дата и время обращений, файлы cookie сессии.
• Платёжные данные: оплата проходит через Telegram Stars; мы не получаем и не храним данные банковских карт.

3. Цели и правовые основания обработки

• Предоставление Сервиса и ведение диалога с ИИ-компаньонами — исполнение договора (ст. 6(1)(b) GDPR).
• Безопасность, предотвращение мошенничества и злоупотреблений — законный интерес (ст. 6(1)(f)).
• Отправка сервисных сообщений (например, сброс пароля) — исполнение договора.
• Маркетинговые сообщения — только при вашем явном согласии (ст. 6(1)(a)), которое можно отозвать в любой момент.
• Соблюдение требований закона, включая проверку совершеннолетия — юридическая обязанность (ст. 6(1)(c)).

4. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Мы привлекаем поставщиков услуг (процессоров), действующих по нашему поручению: провайдера ИИ-инференса для генерации ответов, хостинг-провайдера, сервис отправки электронной почты и платёжную инфраструктуру Telegram. С каждым заключены соглашения об обработке данных. При передаче данных за пределы Европейской экономической зоны применяются стандартные договорные условия ЕС.

5. Срок хранения

Данные аккаунта и переписки хранятся, пока активен ваш аккаунт. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые мы обязаны хранить по закону (например, для бухгалтерского учёта).

6. Ваши права

В соответствии с GDPR вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, а также право отозвать согласие. Для реализации прав напишите нам на support@velvary.vip. Вы также вправе подать жалобу в надзорный орган — Управление уполномоченного по защите информации и данных Мальты (IDPC).

7. Возрастное ограничение

Сервис предназначен исключительно для лиц старше 18 лет и содержит контент для взрослых. Мы не собираем сознательно данные несовершеннолетних. Если нам станет известно, что аккаунт принадлежит лицу младше 18 лет, он будет удалён.

8. Файлы cookie

Мы используем строго необходимые cookie для аутентификации (сессия), сохранения выбранного языка и защиты от злоупотреблений. Они не используются для рекламного трекинга третьих сторон.

9. Безопасность

Мы применяем технические и организационные меры защиты: шифрование трафика (TLS), хеширование паролей, ограничение доступа к данным. Ни один метод передачи данных не является абсолютно безопасным, но мы стремимся защищать ваши данные наилучшим доступным образом.

10. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты обновления.

11. Контакты

По любым вопросам о приватности пишите на support@velvary.vip или в Telegram-бот @Velvary1bot.