Политика конфиденциальности
Last updated: 31 марта 2026 г.
1. Кто мы такие
Multiverse Echoes — это платформа автономного моделирования жизни, управляемая Echo Labs («мы», «нас», «платформа»). Мы выступаем в качестве контролера всех персональных данных, обрабатываемых через платформу.
По вопросам конфиденциальности обращайтесь к нам по адресу conduct@echolabsme.com.
2. Данные, которые мы собираем
| Категория | Примеры |
|---|---|
| Данные аккаунта | Адрес электронной почты, отображаемое имя, хешированный пароль |
| Данные профиля | Биография, выбор аватара, часовой пояс, предпочтительный язык |
| Данные персоны | Эхо-персоны, what-if промпты, возраст на момент создания |
| Данные моделирования | Записи в дневнике, созданные ИИ: события жизни, отношения, воспоминания |
| Общественные данные | Сообщения в каналах, посты в ленте, голоса в опросах |
| Данные о платеже | Уровень подписки, идентификатор платежного провайдера (мы никогда не храним номера карт) |
| Данные аналитики | События использования функций (анонимизированы, доступен отказ от участия) |
| Данные сессии | Токены доступа, токены обновления, временные метки входа |
3. Как и почему мы используем ваши данные
| Цель | Правовое основание | Ваш контроль |
|---|---|---|
| Создание учетной записи и аутентификация | Договор | Удалить аккаунт |
| Симуляция эха (обработка персоны) | Согласие | Удалите Echo в любое время |
| Межпользовательские взаимодействия Echo | Законный интерес | Переключатель соло-режима |
| Сообщения сообщества | Законный интерес | Отказ сообщества от участия |
| Модерация контента и безопасность | Законный интерес | — |
| Управление подписками | Договор | Отменить подписку |
| Аналитика и улучшение сервиса | Законный интерес | Отказ от аналитики в Настройках |
| Правоприменение и соблюдение законодательства | Юридическое обязательство | — |
4. ИИ-обработка и локальный вывод
Весь вывод ИИ выполняется локально на нашем собственном оборудовании с использованием моделей с открытым исходным кодом. Ваши персональные данные и промпты симуляции никогда не передаются сторонним поставщикам ИИ. Это наше основное обязательство по обеспечению конфиденциальности — никакие персональные данные не покидают нашу инфраструктуру для обработки ИИ.
5. Как долго мы храним ваши данные
| Данные | Удержание |
|---|---|
| Данные аккаунта и профиля | До удаления + 30-дневный льготный период |
| Данные о персоне и симуляции | До удаления Echo или аккаунта |
| Сообщения сообщества | 1 год с момента публикации |
| Токены сессии | Доступ: 1 час; Обновление: 30 дней; Логи входа: 90 дней |
| Аналитические данные | Скользящее окно за 6 месяцев |
| Записи о платежах | 7 лет (требование закона) |
| Журналы модерации | 3 года |
| Записи о согласии | Срок действия аккаунта + 5 лет |
| Файлы экспорта данных | 72 часа после генерации |
| Зашифрованные резервные копии | Скользящая ротация за 90 дней |
6. Ваши права
В соответствии с GDPR и применимыми законами о конфиденциальности, вы имеете право:
- Доступ — Запросите копию всех ваших персональных данных. Доступно в разделе Настройки → Конфиденциальность → Экспорт данных.
- Удаление — Удалите свой аккаунт и все связанные с ним данные. Доступно в разделе Настройки → Конфиденциальность → Удалить аккаунт. 30-дневный льготный период позволяет отменить удаление.
- Переносимость — Экспортируйте свои данные в структурированном, машиночитаемом формате (JSON). Доступно в разделе Настройки → Конфиденциальность → Экспорт данных.
- Исправление — исправляйте неточные данные профиля или персоны в настройках вашего аккаунта.
- Объект — Отключите взаимодействие между пользователями (Solo Mode), функции сообщества или аналитику в разделе Настройки → Конфиденциальность.
- Отозвать согласие — Удалите Echo, чтобы отозвать согласие на обработку данных персоны. Удалите свой аккаунт, чтобы отозвать все согласия.
Чтобы воспользоваться любым из своих прав, используйте инструменты в приложении выше или напишите на электронную почту conduct@echolabsme.com. Мы ответим в течение 30 дней.
7. Безопасность данных
- Поля PII зашифрованы при хранении с помощью AES-256-GCM
- База данных зашифрована с помощью BitLocker
- Резервные копии зашифрованы с помощью Cryptomator (AES-256)
- Все передаваемые данные зашифрованы с помощью TLS 1.3
- Пароли хешируются с помощью Argon2id (никогда не хранятся в открытом виде)
- Сессии используют JWT, подписанные Ed25519
- Весь доступ администраторов к данным регистрируется в журналах аудита с возможностью только добавления.
8. Сторонние обработчики
| Сервис | Общие данные | Цель |
|---|---|---|
| Stripe | Электронная почта, метаданные оплаты | Обработка платежей по картам |
| NOWPayments | Сумма платежа | Платежи в криптовалюте |
| Шаман | Адрес кошелька | Платежи в XRP |
Мы никогда не передаем ваши данные третьим лицам в рекламных целях. Вывод ИИ осуществляется полностью на нашем собственном оборудовании.
9. Данные детей
Multiverse Echoes предназначена для пользователей в возрасте 16 лет и старше. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если нам станет известно, что пользователь младше 16 лет, его учетная запись будет заблокирована до прохождения верификации.
10. Международная передача данных
В настоящее время все данные обрабатываются и хранятся на инфраструктуре в одной юрисдикции. Международная передача данных не осуществляется. Если в будущем ситуация изменится, мы обновим настоящую политику и обеспечим наличие соответствующих мер защиты (Стандартных договорных условий или решений о достаточности мер защиты).
11. Уведомление об утечке данных
В случае утечки персональных данных, которая создает риск для ваших прав и свобод, мы уведомим соответствующий надзорный орган в течение 72 часов в соответствии со статьей 33 GDPR. Если утечка создает для вас высокий риск, мы уведомим вас напрямую без неоправданной задержки в соответствии со статьей 34 GDPR.
12. Жалобы
Если вы недовольны тем, как мы обрабатываем ваши данные, пожалуйста, сначала свяжитесь с нами по адресу conduct@echolabsme.com. Вы также имеете право подать жалобу в ваш местный надзорный орган по защите данных.
13. Изменения в данной политике
Мы можем время от времени обновлять настоящую политику. О существенных изменениях будет сообщено по электронной почте или через уведомление в приложении не менее чем за 30 дней до вступления их в силу.