Политика конфиденциальности
Последнее обновление: 27 июля 2026 г.
1. Какие данные мы собираем
Мы собираем только данные, необходимые для анализа, совместимости, покупок и поддержки.
- Входные данные анализа: дата и время рождения, город, пол, календарь, MBTI и эннеаграмма, если указаны.
- Социальный вход: email и имя профиля от Google, Kakao, Facebook или Apple. При использовании функции Apple «Скрыть e-mail» предоставляется приватный адрес пересылки.
- Контакты на устройстве: необязательные записи, сохраненные пользователем в localStorage браузера.
- Данные уведомлений: при согласии на веб-push — информация о push-подписке (endpoint), выданная вашим браузером.
2. Цели обработки
Мы не используем данные для продажи третьим лицам, несвязанного маркетинга или автоматических решений с юридическими последствиями.
- Предоставление анализа саджу, MBTI, эннеаграммы, Цзы Вэй и совместимости.
- Управление премиум-покупками и доступом к отчетам.
- Предотвращение дублирующих покупок и поддержка клиентов.
3. Хранение и удаление
- Данные localStorage остаются на устройстве до удаления пользователем.
- Кэш sessionStorage удаляется при закрытии вкладки.
- Серверные данные покупок и отчетов удаляются в течение 30 дней после удаления аккаунта или действительного запроса, кроме случаев обязательного хранения по закону.
- Сроки хранения по категориям: записи о договоре или отказе 5 лет, записи об оплате и предоставлении 5 лет, записи о жалобах или спорах потребителей 3 года (корейский Закон о защите прав потребителей в электронной коммерции); неидентифицирующие статистические данные до 5 лет (см. раздел 6).
- Порядок уничтожения: по истечении срока хранения или достижении цели электронные файлы удаляются техническими средствами без возможности восстановления, а печатные материалы измельчаются или сжигаются.
4. Безопасность
- Весь серверный трафик защищен TLS/HTTPS.
- Supabase RLS и серверные проверки доступа защищают данные.
- Платежные данные обрабатываются платежными провайдерами и не хранятся на серверах Super Match.
6. Неидентифицирующие статистические данные, отделенные от аккаунта
Для улучшения движка мы можем собирать входные данные и результаты как статистические данные, отделенные от аккаунта.
Эти данные не связаны с user_id и не содержат прямых идентификаторов, таких как имя, email, IP-адрес или идентификаторы устройства. Каждая запись отделена случайным UUID. Однако сочетания даты/времени рождения и города теоретически могут создать риск повторной идентификации; поэтому данные управляются как псевдонимизированные и используются только для статистики и научного исследования по улучшению движка.
Срок хранения: исходные записи до пяти лет, затем удаление, дополнительное обезличивание или сохранение только агрегированной статистики.
7. Права субъекта данных
Вы можете запросить доступ, исправление, удаление, переносимость или ограничение обработки через страницу запросов конфиденциальности или supermatchbyhs@gmail.com. Мы можем проверить личность.
8. Дети
Дети младше 14 лет должны пользоваться сервисом с согласием опекуна. Мы сознательно не собираем данные детей младше 14 лет.
Для пользователей ЕЭЗ применяется ст. 8 GDPR: цифровой возраст согласия устанавливается каждым государством-членом в диапазоне от 13 до 16 лет, и ниже этого возраста требуется согласие законного представителя.
9. Контакт по конфиденциальности
Ответственный за защиту персональных данных: Park Hyeongjin (Оператор) · Email: supermatchbyhs@gmail.com
Оператор: STUDIO Hwagok Super / Контакт: supermatchbyhs@gmail.com
Пользователи в Корее также могут обратиться в Комитет по урегулированию споров о персональных данных (1833-6972) или в Центр приема жалоб о нарушении конфиденциальности (118).
10. Поручение обработки и трансграничная передача
Для оказания услуги мы привлекаем указанных ниже обработчиков (ст. 26 Закона Кореи о защите персональных данных). Если обработчик учрежден за пределами вашей страны или хранит данные на зарубежных серверах, ваши данные передаются за рубеж (ст. 28-8) — только в объеме, необходимом для исполнения договора об оказании услуг и оплате.
Сроки и способ передачи: данные передаются по сети в зашифрованном виде в момент использования вами соответствующей функции (создание анализа, оплата, получение писем). Офлайн-передача и массовая выгрузка не производятся.
Порядок отказа от передачи: вы вправе отказаться от трансграничной передачи ваших данных, уведомив нас через страницу запросов конфиденциальности или по адресу supermatchbyhs@gmail.com. Поскольку перечисленные ниже обработчики необходимы для работы сервиса, отказ может привести к ограничению или невозможности использования соответствующих функций.
Контакты службы защиты данных каждого получателя опубликованы в его собственной политике конфиденциальности; если найти их не удается, напишите на supermatchbyhs@gmail.com, и мы подскажем.
- OpenAI (США), Anthropic (США) — Передаются: дата и время рождения, город, MBTI/эннеаграмма, вопросы консультации / Цель: генерация AI-эссе и AI-консультаций / Хранение: на время обработки запроса, а также временное хранение для предотвращения злоупотреблений согласно API-политике каждого поставщика.
- Supabase (компания США · серверный регион Токио, Япония) — Передаются: данные аккаунта, входные данные анализа, отчеты и записи о покупках / Цель: хостинг базы данных и аутентификации / Хранение: до прекращения договора обработки или истечения сроков раздела 3.
- Vercel (компания США · серверный регион Сеул, Корея) — Передаются: журналы доступа, события аналитики (при согласии) / Цель: хостинг приложения и аналитика / Хранение: до прекращения договора обработки.
- Resend (США) — Передаются: адрес электронной почты, записи об отправке / Цель: отправка сервисных писем / Хранение: до прекращения договора обработки.
- PortOne (Корея), KG Inicis (Корея), Toss Payments (Корея) — Передаются: платежные идентификаторы, суммы, данные о способе оплаты / Цель: обработка и проверка платежей / Хранение: установленные законом сроки (см. раздел 3).
- Sentry (США) — Передаются: журналы доступа и метаданные запроса, зафиксированные при возникновении ошибки / Цель: мониторинг ошибок / Хранение: до прекращения договора обработки.
11. Права GDPR
Пользователи ЕЭЗ имеют права доступа, исправления, удаления, переносимости, ограничения и возражения. Необязательные cookie блокируются до согласия.
Правовые основания: предоставление отчетов и оплата — исполнение договора (ст. 6(1)(b)); предотвращение дублирующих покупок, безопасность и поддержка — законный интерес (ст. 6(1)(f)); необязательные cookie, аналитика и данные в статистических целях (раздел 6) — согласие (ст. 6(1)(a)).
Вы можете отозвать согласие в любое время (ст. 7(3)) и подать жалобу в надзорный орган (ст. 77). Мы отвечаем на запросы о правах в течение одного месяца (ст. 12(3)).
12. Уведомление CCPA/CPRA
Жители Калифорнии имеют право знать, удалять и исправлять свою персональную информацию, отказаться от ее продажи или передачи (межконтекстная поведенческая реклама), ограничить использование чувствительной персональной информации и не подвергаться дискриминации за реализацию этих прав. Super Match не продает персональную информацию и не передает ее для межконтекстной поведенческой рекламы.
Super Match является развлекательным сервисом интерпретации саджу и не связан с официальным тестом MBTI®. Он не заменяет профессиональные психологические, медицинские, юридические или финансовые консультации.