Личное остаётся личным

Какие данные сохраняются

• Приглашение: имена автора и получателя, личный текст, фотография, предложенные даты, выбранные планы и места.
• Ответ: согласие, отказ или просьба изменить план, выбранная дата и вариант встречи, пожелание получателя, время первого открытия и ответа.
• Доступ: служебные идентификаторы и защищённые значения ключей для кабинета автора и просмотра своего ответа.
• Оплата: идентификатор, сумма, режим и статус операции, сведения о возврате и статус чека. Если email запрашивается для чека, он сохраняется в данных платёжной попытки и передаётся платёжному сервису.
• Технические сведения: браузерные данные для сохранения сессии; в журналах работы могут оставаться IP-адрес, время обращения, путь запроса и результат.

Не загружай паспорт, медицинские сведения, данные карты и другие чувствительные данные. Перед добавлением чужой фотографии или личной информации убедись, что вправе её использовать.

Для чего они нужны

Чтобы сохранить и показать приглашение, передать выбор получателя, предоставить автору доступ к кабинету, проверить оплату, восстановить доступ и разобраться с обращением. Технические сведения помогают защищать сервис от злоупотреблений и находить ошибки.

Автор передаёт сведения, необходимые для подготовки приглашения. Получатель сам отправляет ответ и пожелание. Если ты не хочешь оставлять ответ, можно закрыть страницу. Когда для обработки требуется отдельное согласие, одно лишь посещение этой страницы его не заменяет.

Кто увидит приглашение

Страницу может открыть тот, у кого есть её публичная ссылка. Это не закрытый чат: получатель может переслать ссылку другому человеку. Не публикуй в ней то, что не готов показать владельцу ссылки.

Кабинет автора защищён отдельным ключом, а подтверждённый ответ доступен автору и на устройстве получателя через защищённый доступ. Страницы приглашения, кабинета и конструктора помечены для поисковых систем как не предназначенные для индексации; это не заменяет защиту ссылки.

Платежи и внешние сервисы

Платёжные данные обрабатывает ЮKassa по своим правилам. Полные реквизиты банковской карты и её защитный код не передаются приложению «Твой вечер».

Если автор подключает Telegram, сервис сохраняет идентификатор чата и передаёт боту сообщения об открытии и ответе. Подключение необязательно; статус доступен в кабинете.

Ссылки на карты, Google Calendar и другие внешние страницы открывают соответствующие сервисы. Данные, которые ты передаёшь им, обрабатываются по их условиям.

Приглашения, ответы и загруженные изображения обрабатываются на сервере сервиса. ЮKassa обрабатывает платёжные операции; полные реквизиты банковской карты сервис не получает. При использовании Telegram сервис сохраняет идентификатор аккаунта или чата, а для входа проверяет данные Telegram или одноразовый код из бота. Подключение уведомлений позволяет отправлять в личный чат сообщения об открытии приглашения и ответе получателя.

Создание свидания с AI

При запуске AI передаём в OpenAI твои пожелания, бюджет и условия из формы. Для подбора мест используются также указанные город, район, дата и способ передвижения. Поиск выполняется средствами OpenAI; поисковые запросы могут включать сведения, необходимые для поиска мест. Не вводи домашний адрес, контакты, медицинские сведения и другую чувствительную информацию.

Полный план, условия поиска и источники сохраняются в личной библиотеке подтверждённого Telegram-аккаунта. Они не публикуются в общем каталоге. Получателю показывается только карточка, которую автор сам добавил в приглашение; личный план, расчёт расходов и исходный запрос туда автоматически не передаются.

Идентификатор Telegram нужен сервису для доступа и общего лимита на аккаунт; в запрос OpenAI он не включается. В рабочей базе отдельно учитываются попытки и расходы: выход из аккаунта и повторный вход не обнуляют лимит. Мы используем запросы OpenAI без сохранения ответа в истории Responses API; это не означает отсутствия технического хранения у провайдера. Правила обработки данных OpenAI.

Покупки AI-планов и их остаток связываются с тем же Telegram-аккаунтом. Храним номер заказа, выбранный пакет, сумму, статус оплаты и возврата. В ЮKassa передаём состав и сумму покупки, внутренний номер заказа и, если нужен чек от кассы, указанную почту. Telegram ID и пожелания к свиданию в платёжный запрос не включаем.

Передача формы начинается только после нажатия «Составить свидание» или «Создать карточку». Переключение вкладок, заполнение формы и ручное сохранение правок не вызывают генерацию. По вопросам исправления и удаления личного плана обратись в поддержку.

Что остаётся в браузере

Технические cookies нужны для доступа к своим приглашениям, загрузки обложек, возврата после оплаты и просмотра своего ответа. Они не являются подпиской на рассылку.

При входе на сайте через Telegram сохраняются идентификатор и имя Telegram-аккаунта. Браузерная сессия действует до 30 дней; выход из аккаунта прекращает её. Запрос на вход и одноразовый код действуют 10 минут. Код не хранится в открытом виде. В общий аккаунт переносятся только выбранные тобой приглашения из этого браузера; уведомления по ним будут приходить в этот Telegram.

• Доступ к списку автора — до 180 дней.
• Сессия загрузки и возврат после оплаты — до 24 часов.
• Доступ получателя к сохранённому ответу — до 30 дней.

Незавершённый черновик конструктора может сохраняться в localStorage этого браузера. Очистка браузерного хранилища удалит локальный черновик и может лишить доступа через cookies, но не удалит уже сохранённое приглашение с сервера. Сохрани личную ссылку управления отдельно.

Как мы считаем использование сервиса

Собственные счётчики помогают понять, на каком шаге неудобно создавать приглашение. Мы считаем открытия главной, прохождение примера и конструктора, публикации, действия с публичной ссылкой, ответы и согласование даты. Копирование ссылки не означает её доставку, а выбранная дата — состоявшуюся встречу.

Для источника перехода используем только заданные метки площадки и кампании. Они могут сохраняться в sessionStorage этой вкладки до 24 часов и передаваться при создании приглашения. Постоянный идентификатор посетителя не создаётся. В счётчики не передаются имена, письма, фотографии, личные ответы, ключи управления, полный адрес страницы или адрес предыдущего сайта. Запись экрана и сторонние рекламные трекеры не используются.

Повторы одного события отсеиваются по случайному номеру события, который хранится в рабочей базе до 24 часов. Счётчики и связь этапов с приглашением хранятся в рабочей базе до 90 дней. Это отдельный срок: он не меняет срок хранения самого приглашения. В резервных копиях сведения могут сохраняться дольше; очистка рабочей базы не изменяет старые копии. Сводка доступна только владельцу сервиса через защищённую команду бота.

Сигналы браузера Do Not Track и Global Privacy Control отключают клиентские счётчики. Сохранение самого приглашения, ответа и статуса публикации продолжает работать. Повторные открытия страницы могут учитываться отдельно: число открытий не равно числу людей.

Хранение, исправление и удаление

До ответа получателя автор может редактировать приглашение через кабинет. Архив скрывает страницу, но не удаляет её запись, загруженную фотографию или резервные копии.

Окончание 30-дневного доступа закрывает публичную ссылку, но не удаляет историю приглашения. Архив также не удаляет запись и фотографии. История сохраняется для доступа автора; автоматического удаления по окончании оплаченного срока сейчас нет. Для удаления или ограничения обработки напиши на mitfleg@icloud.com и укажи код приглашения. Мы проверим право на обращение. Если отдельные сведения нужны для исполнения требований закона или рассмотрения незавершённого спора, сообщим основание и применимый срок их хранения. Резервные копии используются для восстановления сервиса и учитываются при выполнении запроса на удаление.

По вопросам доступа к данным, исправления, ограничения обработки или удаления обратись в поддержку. Укажи публичный номер приглашения и суть запроса. Не присылай ключ управления: для подтверждения права на обращение может понадобиться отдельная безопасная проверка.

Ответственный за обработку данных

Продавец

Самозанятый Голотик Иван Александрович

ИНН

290410562278