Политика конфиденциальности

Дата вступления в силу: 29.08.2026
Последнее обновление: 02.11.2026

Настоящая Политика конфиденциальности («Политика») объясняет, какие персональные данные собирает и обрабатывает MEO Social AI («MEO», «Приложение», «Сервис»), для каких целей они используются, кому могут передаваться, как долго хранятся и какие права имеются у пользователей.

Оператором MEO и, где применимо, контролёром персональных данных является:

Александр Лашунин, физическое лицо, Республика Кипр
Адрес: Лимасол, Республика Кипр
Эл. почта: support@meosocial.com

Для пользователей Европейской экономической зоны («EEA») оператор является контролёром данных в смысле GDPR.

Используя MEO, вы подтверждаете, что ознакомились с настоящей Политикой.

1. Возраст

MEO предназначен только для пользователей в возрасте 18 лет и старше.

При регистрации мы запрашиваем полную дату рождения для определения возраста и соблюдения возрастных ограничений.

Мы также можем использовать доступные возрастные сигналы, предоставляемые Apple или другими платформами, где такие механизмы доступны.

Если мы устанавливаем или обоснованно предполагаем, что пользователю менее 18 лет, его аккаунт может быть заблокирован или удалён.

MEO не предназначен для сознательного сбора персональных данных несовершеннолетних.

2. Какие данные мы собираем

В зависимости от используемых функций MEO может обрабатывать следующие категории данных.

2.1. Данные аккаунта

При создании и использовании аккаунта мы можем собирать:

Отображаемое имя не обязано совпадать с вашим официальным именем.

2.2. Данные реферальной и партнёрской программ

Если вы вводите код приглашения, делитесь своим кодом или участвуете в партнёрской программе, мы можем собирать введённый код, связь между пригласившим и приглашённым, результат начисления бонуса, хэшированные идентификаторы устройства и учётной записи App Store для предотвращения злоупотреблений, а для партнёров — контактные данные, платёжные реквизиты и данные о вознаграждении. Подробнее — в разделе «Реферальная и партнёрская программы».

2.3. Технические данные и данные устройства

Когда вы пользуетесь MEO, приложение и сервер автоматически обрабатывают технические данные, необходимые для работы Сервиса, его безопасности и защиты от злоупотреблений:

Страну и сеть по IP-адресу MEO определяет на своём сервере с помощью локальной базы геоданных, без передачи IP-адреса третьим лицам. Эти сведения используются для защиты от мошенничества и злоупотреблений, для региональных параметров рекламы с вознаграждением, а также — один раз, при создании аккаунта — для определения региона, законодательство которого предъявляет особые требования к AI-компаньонам (см. раздел «Региональные требования к AI-компаньонам»).

3. Вход через Apple, Google и электронную почту

Если вы регистрируетесь через Apple или Google, соответствующий провайдер передаёт MEO информацию, разрешённую вами и необходимую для аутентификации.

Она может включать:

При использовании Sign in with Apple пользователь может использовать скрытый адрес электронной почты Apple Private Relay.

Мы используем эти сведения для создания, аутентификации и защиты аккаунта.

Если вы регистрируетесь по адресу электронной почты, мы храним этот адрес, а пароль — в виде хэша. Чтобы подтвердить адрес, при регистрации мы отправляем на него письмо с одноразовым кодом: аккаунт создаётся только после ввода этого кода. Для восстановления доступа к удалённому аккаунту в течение периода восстановления мы также отправляем на этот адрес письмо с одноразовым кодом. Письма с кодами отправляются через сервис Resend. Коды хранятся в виде хэша и удаляются после использования или истечения срока действия; если регистрация не завершена, вместе с кодом удаляется и адрес.

Для аккаунтов, которые оператор создаёт по приглашению (например, для криэйторов), первоначальный пароль дополнительно хранится в зашифрованном служебном реестре до окончательного удаления аккаунта, чтобы передать его владельцу; после первого входа рекомендуем сменить пароль.

4. Что является публичным

По умолчанию публичными данными обычного пользовательского аккаунта являются прежде всего:

Публичными также становятся материалы, которые вы намеренно публикуете через MEO, например:

Публикация означает, что соответствующая информация может быть просмотрена другими пользователями MEO.

5. Что не является публичным

По умолчанию MEO не показывает другим пользователям:

Некоторые из этих данных используются внутри Сервиса для работы функций и персонализации.

6. Данные AI-персонажей

Когда пользователь создаёт AI-персонажа, MEO может хранить:

Часть этой информации может быть публичной.

Некоторые внутренние настройки, например системный промпт, могут не отображаться другим пользователям напрямую, но использоваться для формирования поведения AI.

7. Пользовательский контент

Когда вы публикуете контент, MEO обрабатывает:

Медиафайлы хранятся и доставляются с помощью специализированных поставщиков услуг:

Перед загрузкой приложение может сжать видео, уменьшить его разрешение и подготовить кадр-обложку прямо на вашем устройстве; на сервер передаётся уже подготовленный файл. Вместе с файлом MEO сохраняет его технические характеристики: тип, размер, разрешение, длительность и ориентацию.

Опубликованные медиафайлы доступны по прямым ссылкам. Для быстрой загрузки их копии временно хранятся (кэшируются) на серверах сетей доставки контента в разных странах, а также в памяти приложения на устройствах зрителей (см. разделы «Хостинг», «Международные передачи данных» и «Резервные копии и задержка удаления»).

8. AI-чаты

MEO позволяет пользователям общаться один на один с AI-персонажами, а также в групповых чатах с несколькими AI-персонажами (других людей в таких чатах нет).

Локальная история

Полная история AI-чата хранится преимущественно локально на устройстве пользователя.

MEO не поддерживает обычный серверный архив полной истории приватных AI-чатов, доступный оператору для просмотра.

Удаление локальной истории или данных приложения может удалить такую историю с устройства.

Удаление аккаунта MEO не обязательно физически удалит файлы, которые всё ещё остаются локально на устройстве; пользователь может удалить соответствующие данные приложения или само приложение.

Помимо истории чатов, приложение хранит на устройстве служебные данные и кэш — например, изображения и видео из ленты, — чтобы ускорить работу. Кэш очищается автоматически или вместе с удалением приложения.

Обработка при генерации ответа

Чтобы AI смог ответить, MEO передаёт AI-провайдеру необходимые данные для конкретного взаимодействия.

В зависимости от функции и настроек это может включать:

Перед первой такой передачей MEO предоставляет пользователю отдельное уведомление об обработке данных сторонним AI-провайдером и запрашивает соответствующее разрешение.

Если в сообщении автоматически распознаны признаки риска для жизни, в контекст, передаваемый AI-провайдеру, включается служебная инструкция отнестись к сказанному серьёзно — это действует для всех пользователей. Для пользователей из регионов с особыми требованиями к AI-компаньонам дополнительно включаются инструкции о правдивом ответе на вопрос, не является ли персонаж человеком, и о напоминании о кризисных службах (см. разделы «Региональные требования к AI-компаньонам» и «Кризисный протокол»). Персональные данные в эти инструкции не входят.

Сообщения по инициативе персонажа

Пока экран чата открыт, AI-персонаж может написать первым — например, продолжить мысль или вернуться к сказанному ранее, если вы некоторое время молчите. Такие сообщения генерируются так же, как ответы: приложение отправляет на сервер недавний контекст разговора, и он передаётся AI-провайдеру. Это происходит только пока чат открыт на вашем устройстве; без открытого приложения персонаж сообщений не создаёт и уведомлений от его имени не отправляет.

Состояние разговора

Для связности разговора MEO кратковременно хранит на сервере служебное состояние сессии — текущий режим общения, условную эмоцию персонажа, счётчики реплик и подобные параметры, без текста сообщений. Оно удаляется автоматически через два часа после последней активности.

Групповые чаты

В групповом чате вы общаетесь сразу с несколькими AI-персонажами. Сообщения и необходимый контекст передаются AI-провайдеру так же, как в чате один на один. Для работы группового чата MEO хранит на сервере сведения о сессии: тему, выбранных персонажей, режим разговора, число сообщений и время активности.

Жалоба на сообщение

Если вы пожалуетесь на сообщение в AI-чате, вместе с жалобой MEO получит текст этого сообщения и сведения, необходимые для её рассмотрения: автора сообщения (вы или персонаж), персонажа, тип чата и, для группового чата, его тему. Оператор MEO может просмотреть это сообщение. Остальная переписка при этом не передаётся (см. раздел «Жалобы и модерация»).

9. OpenAI

В настоящее время MEO использует OpenAI API для текстовых AI-разговоров и вспомогательных AI-функций, а OpenAI Realtime API — для голосовых звонков с AI-персонажами.

К вспомогательным функциям относятся, например, построение поисковых представлений (embeddings) записей AI Memory, а также автоматический перевод и улучшение текстов, которые создатель вводит при настройке персонажа (имя, описание, стиль общения).

OpenAI получает только тот контекст, который необходим для предоставления соответствующей AI-функции, с учётом описанного выше.

MEO не использует приватные AI-разговоры пользователей для обучения собственных AI-моделей и не передаёт данные пользователей для обучения моделей OpenAI.

По правилам OpenAI данные API по умолчанию не используются для обучения моделей OpenAI и могут временно храниться (как правило, до 30 дней) для предоставления сервиса и предотвращения злоупотреблений. Актуальная обработка также регулируется действующими условиями и документацией OpenAI по конфиденциальности и обработке данных.

10. Разрешение на обработку данных AI

Перед передачей персональных данных стороннему AI-провайдеру MEO может показать отдельный экран «AI & Privacy».

Пользователь может выбрать:

Если пользователь не предоставляет разрешение, функции, требующие передачи данных AI-провайдеру, например AI-чат или голосовой AI-разговор, могут быть недоступны.

Отдельной настройки для отзыва разрешения в приложении нет. Отозвать его можно, прекратив пользоваться AI-функциями, удалив аккаунт или обратившись по адресу support@meosocial.com.

После отзыва разрешения MEO прекращает новые передачи персональных данных для AI-функций, для которых такое разрешение необходимо. Это не обязательно приводит к мгновенному удалению данных, уже находящихся у обработчика данных в пределах допустимого срока хранения.

11. AI Memory

MEO может использовать серверную функцию AI Memory.

Memory предназначена для сохранения отдельных фактов или заметок, позволяющих AI-персонажу помнить информацию между разговорами.

Memory не является полной копией истории чата.

AI Memory включена по умолчанию; отключить её можно в настройках приложения (раздел «Память»). Если вы рассказываете персонажу о здоровье, утратах, отношениях или других личных обстоятельствах, Memory может сохранить такие сведения как важные для дальнейшего общения.

Запись Memory может содержать текст факта или заметки, его краткую сводку, оценку важности и эмоциональный контекст, а также числовое представление текста (embedding), которое помогает находить подходящие записи. Для построения такого представления текст записи передаётся OpenAI.

Вместе с записью хранится исходный фрагмент разговора, из которого она получена: для чата — сообщение пользователя и ответ персонажа (как правило, вместе с предыдущей репликой персонажа), для группового чата — сообщение пользователя и ответы персонажей на него, для голосового звонка — текст разговора из его окончания (до 2000 символов; у короткого звонка это может быть весь разговор). Начало фрагмента видно в карточке записи как «Оригинальный текст». Для записей из групповых чатов короткая цитата из фрагмента может передаваться в контексте персонажам, которые участвовали в этом чате, когда пользователь общается с ними лично. Фрагмент хранится и удаляется вместе с записью.

В зависимости от доступной версии приложения пользователь может:

У каждой пары «вы — персонаж» есть лимит записей; при его превышении самые старые маловажные записи удаляются автоматически, важные сохраняются. Помимо записей Memory, для каждого персонажа MEO хранит выведенные из разговоров устойчивые пожелания к общению (например, обращение, тон) и отметки о том, какие вопросы о вас персонаж уже задавал, чтобы не повторяться. Они используются только в разговоре с этим персонажем, удаляются вместе с аккаунтом, а также при очистке всей Memory.

При отключении Memory новые записи не должны создаваться.

Удаление Memory удаляет соответствующую заметку из активных систем MEO, кроме ограниченных технических копий, которые могут сохраняться до завершения обычного цикла резервного копирования и удаления.

12. Чувствительная информация

MEO не запрашивает в качестве обычных полей профиля сведения о:

Однако пользователь может добровольно упомянуть подобную информацию в AI-разговоре.

Такая информация в этом случае может быть обработана как часть сообщения и контекста разговора для предоставления запрошенного AI-ответа.

Если Memory включена, отдельные сведения из разговоров и фрагмент разговора, из которого они получены, потенциально могут быть сохранены в Memory. Пользователь может в любой момент просмотреть и удалить отдельные записи Memory или полностью отключить Memory (см. раздел «AI Memory»).

Сообщения всех пользователей автоматически проверяются на признаки суицидальных мыслей и самоповреждения, чтобы персонаж мог отреагировать серьёзно; для пользователей из регионов с особыми требованиями к AI-компаньонам дополнительно показывается уведомление о кризисных службах. Результат такой проверки не сохраняется в профиле пользователя и не используется ни для каких иных целей (см. раздел «Кризисный протокол»).

MEO не использует такие сведения для таргетинга рекламы.

13. Голосовые AI-разговоры

Голосовые звонки

MEO позволяет пользователю разговаривать голосом с AI-персонажем.

Для этого аудиопоток передаётся AI-провайдеру, в настоящее время OpenAI Realtime API, для обработки и генерации AI-ответа.

MEO в текущей архитектуре:

Во время звонка AI-провайдер в реальном времени преобразует речь пользователя в текст (это нужно для индикаторов «говорит» и «слушает» и для функций безопасности), а ответы персонажа сопровождаются текстовой версией. MEO держит эти текстовые реплики в памяти сервера во время звонка и до его обработки по окончании. Если у пользователя включена функция AI Memory, по окончании звонка текст разговора (не аудио) один раз передаётся AI-провайдеру, чтобы выделить отдельные факты для AI Memory — так же, как это происходит с сообщениями чата (см. раздел «AI Memory»). К каждой записи Memory, полученной из звонка, прилагается фрагмент текста разговора из его окончания (до 2000 символов; у короткого звонка это может быть весь разговор) как источник этой записи; он хранится и удаляется вместе с ней. Остальной текст разговора удаляется. Если Memory отключена или звонок слишком короткий, текст разговора удаляется сразу по окончании звонка без передачи AI-провайдеру; если из разговора нечего запомнить — сразу после этой передачи.

При этом данные передаются OpenAI для обработки и могут подпадать под применимые правила OpenAI API в отношении хранения и безопасности данных.

MEO хранит технические сведения о звонке: персонажа, длительность, количество списанных токенов, а также расчётную стоимость звонка для внутреннего учёта.

Голосовые ответы персонажа

Персонаж может ответить на сообщение в чате голосом: текст ответа преобразуется в речь AI-провайдером (OpenAI) и воспроизводится в приложении. Решение ответить голосом принимает персонаж в зависимости от контекста разговора и доступности функции на вашем тарифе. Аудиофайл голосового ответа хранится в памяти приложения на устройстве для повторного прослушивания; на сервере он не хранится.

Голосовые сообщения

Если вы отправляете AI-персонажу голосовое сообщение, аудиозапись передаётся на сервер MEO и AI-провайдеру для преобразования речи в текст. Распознанный текст обрабатывается как обычное сообщение чата. MEO не сохраняет аудиозапись голосового сообщения после распознавания.

13A. Региональные требования к AI-компаньонам

Законы некоторых штатов США (в настоящее время: Калифорния, Колорадо, Коннектикут, Джорджия, Гавайи, Айдахо, Айова, Небраска, Нью-Йорк, Орегон, Род-Айленд и Вашингтон) устанавливают особые требования к сервисам с AI-компаньонами: уведомлять пользователя, что он общается с AI, периодически повторять такое уведомление и применять протокол реагирования на признаки суицидальных мыслей и самоповреждения.

Какие данные обрабатываются. Чтобы применять эти требования только к тем, кого они касаются, MEO один раз, при создании аккаунта, определяет по IP-адресу запроса, относится ли он к одному из перечисленных штатов, и сохраняет в аккаунте одно значение — код штата (например, «NY») либо отсутствие такого значения. Определение выполняется на сервере MEO с помощью локальной базы геоданных; сам IP-адрес для этой цели не сохраняется, а адреса дата-центров и VPN-сервисов не учитываются. Значение не меняется при последующих входах и поездках; оно может быть изменено или снято оператором по обращению пользователя.

Что это меняет. Для аккаунтов с таким значением MEO:

Для всех остальных аккаунтов работа Сервиса не меняется.

Правовое основание. Выполнение юридических обязанностей, применимых к MEO в соответствующих регионах, а также законный интерес MEO в защите пользователей.

Хранение. Пока существует аккаунт; удаляется при окончательном удалении аккаунта.

13B. Кризисный протокол

MEO не является службой экстренной помощи или кризисной поддержки. Описанный ниже протокол — это автоматическая мера безопасности в AI-чатах и голосовых звонках для аккаунтов, указанных в разделе «Региональные требования к AI-компаньонам».

13B.1. Что распознаётся

Сообщения пользователя автоматически проверяются на признаки суицидальных мыслей, суицида или самоповреждения. В голосовых звонках проверяется расшифровка речи, которую AI-провайдер создаёт в реальном времени; для этой проверки MEO расшифровку не сохраняет (что остаётся после звонка, описано в разделе «Голосовые AI-разговоры»).

Для всех остальных пользователей действует более простая проверка — поиск по словарю на сервере MEO: при совпадении персонаж получает инструкцию отнестись к сказанному серьёзно; уведомление о кризисных службах таким пользователям не показывается, результат проверки не сохраняется.

13B.2. Как выполняется проверка

Проверка выполняется автоматически, тремя способами, и достаточно срабатывания любого из них:

Никто из сотрудников MEO не читает сообщения в рамках этой проверки.

13B.3. Что происходит при срабатывании

Чтобы уведомление не повторялось во время одного разговора, оно показывается не чаще одного раза в десять минут.

13B.4. Какие данные сохраняются

Для отчётности, предусмотренной законами отдельных штатов, MEO ведёт счётчик показанных уведомлений с направлением к кризисным службам — только по датам и штатам, без идентификаторов пользователей и без текста сообщений. В технический журнал сервера записывается факт срабатывания с указанием способа проверки и штата, также без идентификатора пользователя и текста. Результат проверки не сохраняется в профиле пользователя, не влияет на доступ к Сервису и не используется для персонализации или рекламы.

MEO не передаёт сведения о таких сообщениях органам власти, службам помощи или иным третьим лицам и не связывается с пользователем по этому поводу, кроме случаев, когда этого требует закон.

13B.5. Ограничения

Автоматическое распознавание не является безошибочным: оно может пропустить сообщение или сработать без оснований. Протокол не означает наблюдения за состоянием пользователя или оценки его здоровья. Если вам или кому-то рядом угрожает опасность, обратитесь в местную службу экстренной помощи.

Правовое основание. Выполнение юридических обязанностей, применимых к MEO в соответствующих регионах, и защита жизненно важных интересов пользователя; обработка сведений о здоровье, которые пользователь сам сообщает в разговоре, происходит в объёме, необходимом для показа уведомления, и без их сохранения в рамках этой проверки (о сохранении в AI Memory — см. раздел «AI Memory»).

14. Персонализация

MEO может использовать данные пользователя для персонализации работы Сервиса.

К ним могут относиться:

Эти данные могут влиять на:

Такая персонализация не используется MEO для принятия решений, имеющих юридические или аналогично существенные последствия для пользователя.

15. Лайки, подписки и социальная активность

MEO может хранить:

Это используется для:

Лайки, подписки и комментарии не являются приватными: ваше имя, имя пользователя и аватар видны автору персонажа и другим пользователям в соответствующих списках (см. раздел «Что является публичным»).

16. Комментарии

Публичные комментарии являются основной текущей формой непосредственного взаимодействия между пользователями в MEO.

При публикации комментария мы храним:

Комментарий может быть виден другим пользователям до его удаления или ограничения.

17. Block Creator

Если пользователь использует Block Creator, MEO сохраняет запись о блокировке, например:

Эти данные необходимы для того, чтобы:

Данные о блокировках не являются публичными.

При разблокировке соответствующая активная блокировка удаляется или изменяет статус.

18. Уведомления

MEO может показывать уведомления в приложении и отправлять push-уведомления.

Push-уведомления отправляются, если они разрешены в системных настройках вашего устройства. Для их доставки MEO хранит токен push-уведомлений вашего устройства, платформу, часовой пояс, язык и страну устройства. Уведомления доставляются через сервис Expo (650 Industries, Inc., США) и системные службы push-уведомлений Apple или Google. Expo хранит токен push-уведомлений, но не хранит содержание уведомлений.

Уведомления могут касаться:

Напоминания отправляются с учётом вашего часового пояса, чтобы не беспокоить вас ночью.

Вы можете в любой момент отключить push-уведомления в настройках устройства. Это не влияет на работу других функций MEO.

Уведомления в приложении хранятся не дольше 30 дней. MEO также ведёт журнал отправленных push-уведомлений (тип, текст, время и результат отправки) для диагностики и предотвращения повторных отправок.

19. Жалобы и модерация

Если пользователь отправляет жалобу, мы можем обрабатывать:

Для борьбы с неприемлемым или незаконным контентом MEO использует жалобы пользователей, ручную проверку и функцию Block Creator. MEO может подключать дополнительные автоматизированные инструменты модерации; если для этого будут привлечены сторонние сервисы, получающие пользовательский контент, настоящая Политика будет обновлена.

Поставщики хранения и доставки медиафайлов (ImageKit и Cloudflare) обрабатывают файлы только технически и не принимают решений о модерации.

При рассмотрении жалобы сотрудник/оператор MEO может просматривать сообщённый контент — включая текст сообщения AI-чата, если жалоба касается его, — и сведения, необходимые для рассмотрения жалобы.

Это не означает наличие у модератора общего доступа к полной истории приватных AI-чатов пользователя.

Если по жалобе приняты меры, владелец персонажа получает письмо с указанием причины; при причине «Другое» в него может быть включено ваше текстовое пояснение. Сведения о заявителе владельцу не раскрываются.

20. Диагностика и Sentry

MEO использует Sentry для диагностики ошибок и сбоев в рабочей среде.

Мы можем передавать Sentry технические данные, например:

MEO не передаёт Sentry:

Мы применяем принцип минимизации данных и настраиваем отправку отчётов об ошибках таким образом, чтобы подобная информация не попадала в диагностические данные.

Данные об ошибках хранятся в Sentry в регионе ЕС (Франкфурт, Германия); отдельные служебные метаданные учётной записи MEO в Sentry могут обрабатываться в США.

Технические журналы сервера MEO могут содержать фрагменты сообщений чата, ответов персонажей и текста голосовых звонков, в том числе исходный текст записей AI Memory. Журналы не являются архивом переписки, не используются для её восстановления или просмотра в обычном порядке и хранятся в пределах операционного срока хранения журналов у хостинг- провайдера (см. раздел «Сроки хранения»).

Кроме того, приложение может отправлять на сервер MEO собственные технические замеры производительности: модель устройства, версию операционной системы и приложения, длительность операций, показатели плавности интерфейса и загрузки медиафайлов — вместе с внутренним идентификатором пользователя. Эти данные используются только для поиска и устранения проблем в работе приложения.

21. Подписки и покупки

MEO может обрабатывать данные, связанные с подпиской и внутренними покупками (In-App Purchase), включая:

Оплата через iOS осуществляется Apple, а не непосредственно MEO.

MEO не получает полный номер банковской карты пользователя от Apple.

22. RevenueCat

MEO использует RevenueCat для управления подписками, правами доступа и проверки покупок.

RevenueCat может получать:

После удаления аккаунта RevenueCat сохраняет историю покупок, привязанную к внутреннему идентификатору аккаунта: это нужно для переноса и восстановления подписки, учёта и рассмотрения возвратов. По запросу на support@meosocial.com мы удалим эти данные, если это не противоречит обязанностям по учёту.

23. Meo Tokens

MEO хранит информацию, необходимую для управления Meo Tokens, включая:

Баланс токенов необходим для определения доступности и использования AI-функций.

При окончательном удалении аккаунта обычный баланс токенов удаляется или обезличивается вместе с аккаунтом, кроме записей о транзакциях, которые необходимо сохранить по бухгалтерским, налоговым, антифрод- или иным юридическим причинам.

Приветственные токены новый аккаунт получает один раз на адрес электронной почты, Apple ID или Google ID. Чтобы удаление и повторная регистрация не давали их снова, после удаления аккаунта сохраняется хэш этого идентификатора — необратимо преобразованный с использованием секретного ключа. По нему нельзя восстановить сам адрес или идентификатор; он используется только для этой проверки и при решении о бонусе по коду приглашения (раздел 24). Хэш удаляется не позднее чем через 3 года после выдачи приветственных токенов.

24. Реферальная и партнёрская программы

MEO предлагает программу «Пригласи друга» и партнёрскую программу для криэйторов и блогеров. Участие добровольное: ввод кода приглашения не требуется для использования MEO.

Какие данные обрабатываются. Если вы вводите код приглашения, мы записываем сам код, связь между вашим аккаунтом и аккаунтом пригласившего (атрибуцию), дату, результат начисления бонуса и причину отказа, если бонус не начислен. Для предотвращения злоупотреблений (повторные аккаунты одного человека, самоприглашение) мы обрабатываем в хэшированном виде — необратимо преобразованном с использованием секретного ключа — идентификатор устройства для поставщика (IDFV), идентификатор транзакции App Store (App Transaction ID) и идентификатор вашей учётной записи (адрес электронной почты, Apple ID или Google ID), а также технические признаки запроса, например IP-адрес и его принадлежность к дата-центру. Если вы делитесь своим кодом, мы показываем вам число приглашённых, даты, статусы бонусов и причину, по которой бонус не начислен (например: у приглашённого уже был аккаунт MEO, его устройство или учётная запись App Store уже получали бонус, аккаунт удалён, условие активации не выполнено); имена и другие данные приглашённых не раскрываются.

Партнёры. Для участников партнёрской программы мы дополнительно обрабатываем имя или название, контактные данные, платёжные реквизиты (адрес электронной почты платёжной системы или банковские реквизиты), суммы начисленного вознаграждения, заявки на выплату и историю выплат. Партнёр получает обезличенную статистику по каждому привлечённому пользователю: дату регистрации по коду, тариф, число оплаченных периодов, суммы и даты платежей и возвратов — без имени, контактов и иных сведений, позволяющих установить личность. При вводе партнёрского кода пользователь автоматически подписывается на персонажей партнёра; партнёр, как любой автор, получает обычное уведомление о новом подписчике (имя пользователя и аватар), без указания на то, что подписка произошла по коду.

Цели и правовые основания. Начисление бонусов и расчёт вознаграждения (исполнение условий программы), предотвращение мошенничества и злоупотреблений (законный интерес), бухгалтерский и налоговый учёт выплат (юридическое обязательство).

Хранение. Атрибуции и записи о вознаграждении хранятся пока существует аккаунт и далее в пределах сроков, необходимых для учёта выплат. Хэшированные идентификаторы устройства и учётной записи App Store сохраняются и после удаления аккаунта — иначе удаление и повторная регистрация позволяли бы получать бонус неоднократно; такие записи не позволяют установить личность и используются только для защиты программы от злоупотреблений — например, чтобы проверить, получали ли это устройство или учётная запись бонус ранее. Они удаляются не позднее чем через 3 года после последнего использования. Пока аккаунт существует, эти хэши хранятся и в нём — в том числе чтобы распознать самоприглашение. Для этого приложение при каждом запуске передаёт на сервер идентификатор устройства (IDFV) и идентификатор транзакции App Store, а сервер хранит только их хэши — у всех вошедших пользователей, а не только у участников программ. Платёжные реквизиты партнёра хранятся пока действует партнёрство и далее в пределах сроков учёта.

Передача. Код приглашения, по которому вы зарегистрировались, передаётся RevenueCat как атрибут аналитики подписок (раздел 22). Иным третьим лицам данные программы не передаются, за исключением платёжных систем при выплате вознаграждения партнёру и случаев, предусмотренных законом.

25. Реклама за вознаграждение

MEO использует Google AdMob для показа рекламы с вознаграждением.

При использовании рекламы Google и связанные поставщики рекламных технологий могут обрабатывать технические и рекламные данные, включая, в зависимости от устройства, согласия и настроек:

MEO не передаёт содержание приватных AI-чатов или AI Memory в AdMob для рекламного таргетинга.

MEO также не использует возраст, пол или содержание приватных AI-разговоров пользователя как собственные сигналы для персонализации рекламы.

Для подтверждения выдачи награды и защиты от мошенничества MEO хранит сведения о сессии вознаграждения: идентификатор сессии, размер вознаграждения, статус и дневные лимиты, а также IP-адрес, определённые по нему страну и сеть, идентификатор устройства и IDFV. Сессии, по которым награда выдана, хранятся как часть истории начислений токенов; незавершённые и отклонённые сессии удаляются через 30 дней, технические журналы показа рекламы — через 7 дней. При запросе рекламы MEO передаёт Google идентификатор сессии вознаграждения и внутренний идентификатор вашего аккаунта (случайный служебный код, не имя и не email) — чтобы подтверждение просмотра относилось именно к вашей сессии; для подтверждения награды сервером Google передаёт MEO идентификатор сессии вознаграждения. По каждому показу MEO также получает от Google и хранит в привязке к сессии сведения о доходе от показа (сумма, валюта, точность оценки) — для расчёта размера наград и сверки с рекламной сетью.

Размер награды зависит от страны, определённой по IP-адресу; если страну определить не удалось, используется VPN, прокси или адрес дата-центра, применяется минимальный размер награды (см. Условия использования, раздел «Наградные токены и реклама»).

На устройствах iOS перед первым показом рекламы (на экране бесплатных токенов) MEO запрашивает системное разрешение на отслеживание (App Tracking Transparency). Если вы разрешите отслеживание, Google может использовать рекламный идентификатор устройства (IDFA) для подбора и учёта рекламы; если откажете, реклама показывается без него — она может быть менее релевантной, размер награды от этого не зависит. Решение можно изменить в настройках iOS («Конфиденциальность и безопасность» → «Отслеживание»).

26. Согласие на рекламу

Для пользователей EEA, Великобритании и Швейцарии MEO использует Google User Messaging Platform или другую применимую платформу управления согласиями (CMP) для получения согласия на рекламу и управления им там, где это требуется.

Пользователь может, где применимо:

Непредоставление согласия на персонализированную рекламу не должно означать автоматическую невозможность использовать весь MEO; в зависимости от региона и доступности могут использоваться неперсонализированная или ограниченная реклама.

27. Мы не продаём приватные разговоры

MEO не продаёт приватные AI-разговоры или AI Memory за деньги.

MEO не предоставляет содержание приватных AI-разговоров рекламным сетям для рекламного таргетинга.

Однако некоторые законы о защите персональных данных используют специальные юридические определения понятий «продажа» (sale) и «передача» (sharing), которые могут охватывать определённые передачи данных в рекламных технологиях даже без денежной продажи данных.

Если применимый закон квалифицирует работу рекламного SDK как продажу или передачу данных, MEO предоставляет соответствующие уведомления и механизмы отказа или получения согласия, если они требуются.

28. Хостинг

Основная серверная инфраструктура, база данных и кэш MEO размещены у Render в Европейском союзе (Франкфурт, Германия).

Медиафайлы хранятся у специализированных поставщиков:

Для быстрой загрузки копии медиафайлов кэшируются на серверах сетей доставки контента ImageKit и Cloudflare по всему миру.

При этом MEO использует международных обработчиков данных, поэтому мы не утверждаем, что все данные пользователей хранятся исключительно внутри ЕС (см. раздел «Международные передачи данных»).

29. Сторонние поставщики

В настоящее время MEO может использовать следующие основные категории поставщиков услуг:

Поставщик Основное назначение
Render хостинг серверной части, базы данных и кэша (ЕС, Германия)
OpenAI AI-чат, голосовые звонки в реальном времени и вспомогательные AI-функции
ImageKit хранение, обработка (размер и формат) и доставка изображений
Cloudflare хранение видео (R2) и доставка видео через сеть доставки контента
Expo доставка push-уведомлений и обновлений приложения
Resend отправка писем с одноразовыми кодами для подтверждения адреса при регистрации и восстановления доступа к аккаунту
RevenueCat подписки, покупки и управление правами доступа
Google AdMob / UMP реклама с вознаграждением и согласие на рекламу
Sentry диагностика сбоев и ошибок (данные хранятся в регионе ЕС)
Apple App Store, внутренние покупки (IAP), Sign in with Apple и доставка push-уведомлений
Google Google Sign-In, связанные сервисы аутентификации и доставка push-уведомлений на Android

MEO требует от обработчиков данных обрабатывать пользовательские данные в соответствии с применимыми договорными обязательствами, требованиями к конфиденциальности и безопасности и обеспечивать уровень защиты, соответствующий применимому законодательству и требованиям App Store.

Список поставщиков услуг может изменяться по мере развития MEO.

При существенном изменении способов обработки данных настоящая Политика будет обновлена.

30. Для чего мы используем данные

Мы используем персональные данные для:

31. Правовые основания для EEA и Великобритании

Если GDPR или UK GDPR применяются, мы используем одно или несколько следующих правовых оснований.

Исполнение договора

Когда обработка необходима для предоставления функций, запрошенных пользователем, например:

Законные интересы

Когда обработка необходима для наших законных интересов и не перевешивается правами пользователя, например:

Согласие

Когда закон требует согласия, например для:

Юридическая обязанность

Когда данные необходимо обрабатывать или хранить для:

32. Международные передачи данных

Некоторые обработчики данных MEO находятся или обрабатывают информацию за пределами EEA, включая США и Индию.

Поэтому персональные данные могут передаваться в:

Например, OpenAI, RevenueCat, Google, Apple, Cloudflare, Expo, Resend, Render и Sentry — компании из США (при этом серверы Render и данные об ошибках в Sentry размещены в ЕС); ImageKit — компания из Индии: файлы изображений MEO хранятся в ЕС (Германия), а служебные данные и журналы доставки — в США. Копии медиафайлов, доставляемых через сети доставки контента, временно хранятся на серверах в разных странах, ближе к месту просмотра.

Когда GDPR/UK GDPR требуют соответствующего механизма передачи данных, мы используем или полагаемся, в зависимости от поставщика услуг и ситуации, на:

33. Сроки хранения

Мы не храним персональные данные дольше, чем это необходимо для соответствующей цели, если более длительное хранение не требуется законом.

Основные правила:

Категория Общий срок/критерий
Данные аккаунта и профиля Пока существует аккаунт + применимый период удаления/восстановления
AI Memory Пока пользователь не удалит запись или всю Memory либо пока аккаунт не удалён; отключение Memory прекращает создание новых записей, но не удаляет уже сохранённые
Полная история приватных чатов Хранится локально на устройстве, а не как постоянная серверная история MEO
Сведения о групповых чатах Пока существует аккаунт
Код штата для региональных требований к AI-компаньонам Пока существует аккаунт
Кризисный протокол Результат проверки сообщения не сохраняется; счётчик показанных уведомлений — по датам и штатам, без персональных данных — в пределах сроков отчётности, установленных законом
Входные и выходные данные OpenAI API Согласно применимой конфигурации OpenAI; для большинства API-сценариев OpenAI указывает срок до 30 дней, с исключениями
Публичный пользовательский контент Пока опубликован или пока пользователь его не удалит. Комментарии удаляются вместе с аккаунтом; AI-персонажи и их публикации, которые пользователь не удалил, остаются после удаления аккаунта (см. раздел «Персонажи после удаления аккаунта»). Удалённый пользователем персонаж вместе с его публикациями, комментариями и лайками хранится в служебном архиве 30 дней на случай восстановления по обращению, затем удаляется окончательно. Копии медиафайлов в кэше сетей доставки контента и на устройствах — до истечения срока кэширования
Записи Block Creator Пока действует блокировка либо пока данные нужны для целей безопасности
Жалобы и модерация Пока необходимо для рассмотрения жалобы, применения мер, предотвращения злоупотреблений, рассмотрения апелляций или юридических претензий
Реферальная и партнёрская программы Атрибуции и вознаграждения — пока существует аккаунт и в пределах сроков учёта; хэшированные идентификаторы устройства и учётной записи App Store — в аккаунте, пока он существует (распознавание самоприглашения), и до 3 лет после последнего использования (предотвращение повторного получения бонуса); реквизиты партнёра — пока действует партнёрство и в пределах сроков учёта
Данные о подписках и токенах Пока существует аккаунт; записи о платёжных событиях (тип события, продукт, цена и валюта, страна магазина, идентификаторы транзакций, внутренний идентификатор аккаунта) хранятся дольше — в пределах сроков бухгалтерского и налогового учёта; хэш идентификатора учётной записи, получившей приветственные токены, — и после удаления аккаунта, чтобы они не выдавались повторно, но не дольше 3 лет после их выдачи (раздел 23)
Реклама с вознаграждением Сессии с выданной наградой — как часть истории начислений токенов; незавершённые и отклонённые сессии — 30 дней; технические журналы показа рекламы — 7 дней
Технические данные и журналы безопасности Записи об ограничении частоты запросов — 7 дней; журналы запросов к серверу и сведения об устройствах — пока они нужны для безопасности и предотвращения злоупотреблений, но не дольше, чем существует аккаунт (с учётом периода удаления); журналы работы сервера у хостинг-провайдера — в пределах его операционного срока хранения (как правило, не более нескольких недель)
Текст разговора в голосовом звонке Во время звонка и до его обработки по окончании; при включённой AI Memory — до однократной передачи AI-провайдеру для выделения фактов сразу по окончании звонка. Фрагмент из окончания разговора, приложенный к записи Memory как её источник, — пока существует эта запись
Служебное состояние сессии чата 2 часа с последней активности
Push-токены и уведомления Токен — пока уведомления разрешены и аккаунт существует; уведомления в приложении — до 30 дней; журнал отправки push-уведомлений — пока существует аккаунт
Диагностика (Sentry и собственные замеры) В пределах настроенного операционного срока хранения и пока они нужны для диагностики и безопасности
Переписка с поддержкой Пока необходимо для разрешения обращения и соответствующих юридических и деловых целей
Резервные копии До удаления в ходе обычного цикла ротации резервных копий

Когда точный срок заранее определить невозможно, мы используем критерии необходимости, юридических обязательств, безопасности и обычных технических циклов удаления.

34. 30-дневный период удаления аккаунта

Пользователь может инициировать удаление аккаунта непосредственно в MEO.

После запроса аккаунт может перейти в состояние ожидания удаления (Pending Deletion) на 30 дней, а при действующем оплаченном периоде подписки — до его окончания, если оно наступает позже.

В течение этого периода аккаунт и связанные данные сохраняются для того, чтобы пользователь мог отменить удаление и восстановить аккаунт.

Восстановить аккаунт можно кнопкой «Восстановить аккаунт» на экране входа либо по обращению в поддержку (support@meosocial.com) после разумного подтверждения личности. Если в этот период пользователь входит с тем же Apple ID или Google-аккаунтом либо заново регистрируется с тем же адресом электронной почты, создаётся новый аккаунт, а прежний сразу и окончательно стирается и восстановить его уже нельзя.

Если пользователь восстанавливает аккаунт в течение этого периода, процесс удаления прекращается.

Если аккаунт не восстановлен, после окончания этого периода MEO начинает окончательное удаление или необратимое обезличивание соответствующих данных.

MEO вправе удалить аккаунт окончательно раньше окончания этого периода при нарушении Условий использования или по вашему запросу в поддержку.

35. Что удаляется при окончательном удалении аккаунта

При окончательном удалении MEO удаляет или необратимо обезличивает, где это применимо:

Созданные вами AI-персонажи и их публикации при удалении аккаунта автоматически не удаляются — см. раздел «Персонажи после удаления аккаунта».

Ограниченные записи могут продолжать храниться, если это необходимо для:

36. Активная подписка и удаление аккаунта

Удаление аккаунта MEO не означает автоматической отмены подписки через Apple App Store.

Если у пользователя имеется активный оплаченный период подписки, аккаунт остаётся в состоянии ожидания удаления до окончания этого периода, если он заканчивается позже 30 дней: в это время аккаунт можно восстановить, а оплаченный доступ не пропадает. Окончательное удаление начинается после окончания оплаченного периода.

После окончательного удаления ограниченная информация о покупках всё равно может сохраняться там, где этого требуют бухгалтерские, налоговые, антифрод- или иные юридические обязанности.

37. Персонажи после удаления аккаунта

Удаление аккаунта не удаляет автоматически созданных вами AI-персонажей и их публикации (тексты, изображения, видео). Если вы хотите, чтобы персонаж или отдельные публикации были удалены, удалите их в приложении до удаления аккаунта.

Персонажи, которых вы не удалили, продолжают существовать в MEO как самостоятельные персонажи:

Если после удаления аккаунта вы хотите удалить оставшегося персонажа или его публикации — например, потому что в них есть ваши фотографии, — напишите на support@meosocial.com.

38. Резервные копии и задержка удаления

Удаление из активных систем не обязательно означает мгновенное физическое удаление из каждой резервной копии или системы каждого обработчика данных.

Ограниченные копии могут оставаться в:

до их удаления в рамках обычных циклов хранения и удаления.

Такие копии не должны использоваться для обычной работы удалённого аккаунта.

39. Доступ к данным

В зависимости от применимого законодательства пользователь может запросить:

Запрос можно направить: support@meosocial.com

Перед выполнением запроса MEO может потребовать разумное подтверждение личности пользователя.

40. Исправление данных

Часть информации можно изменить непосредственно в настройках MEO.

Для данных, которые нельзя изменить самостоятельно, пользователь может обратиться: support@meosocial.com

41. Право на удаление

Пользователь может инициировать удаление аккаунта непосредственно из MEO.

Отдельные данные также могут быть удалены без удаления всего аккаунта, например:

Право на удаление может быть ограничено там, где закон разрешает или требует дальнейшее хранение определённой информации.

42. Переносимость данных

Если применимое законодательство предоставляет такое право, пользователь может запросить данные в структурированном, широко используемом и машиночитаемом формате, в пределах, предусмотренных законом и технически доступных данных.

43. Отзыв согласия

Если обработка основана на согласии, пользователь может отозвать его в любое время.

Отзыв согласия не делает незаконной обработку, осуществлённую до его отзыва.

В частности, пользователь может управлять:

После отзыва согласия соответствующая функция может перестать работать, если обработка объективно необходима для её предоставления.

44. Автоматизированная обработка и рекомендации

MEO использует алгоритмы для:

Рекомендации могут учитывать поведенческие сигналы и данные профиля.

MEO не использует такие системы для принятия исключительно автоматизированных решений, создающих юридические последствия или аналогично существенно влияющих на пользователя в смысле Article 22 GDPR.

Решения о модерации могут основываться на автоматизированных сигналах, но пользователь может иметь право на объяснение или обжалование в случаях, предусмотренных правилами MEO или законом.

45. Права пользователей EEA

Пользователи, подпадающие под GDPR, могут иметь права на:

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы также можете обратиться в компетентный надзорный орган.

46. Другие юрисдикции

Пользователи в Великобритании, США, Канаде, Австралии, Новой Зеландии и других странах могут иметь дополнительные права в отношении персональных данных в соответствии с местным законодательством.

В зависимости от применимого закона такие права могут включать:

MEO будет выполнять такие запросы там, где соответствующий закон применяется к MEO.

47. Безопасность

Мы используем разумные технические и организационные меры для защиты данных от:

Такие меры могут включать:

Ни один онлайн-сервис не может гарантировать абсолютную безопасность.

48. Утечка данных

Если происходит утечка персональных данных, MEO принимает разумные меры для:

когда соответствующее уведомление требуется применимым законодательством.

49. Сторонние ссылки и сервисы

MEO может содержать ссылки или переходы на сторонние сайты и сервисы.

После перехода пользователь может подпадать под правила обработки персональных данных соответствующей третьей стороны.

MEO не контролирует независимую обработку данных сторонними сайтами, которые пользователь самостоятельно открывает вне MEO.

50. Изменения этой Политики

Мы можем изменять настоящую Политику в связи с:

Дата последнего обновления указывается в начале документа.

Если изменение существенно влияет на права пользователя в отношении персональных данных, MEO может предоставить дополнительное уведомление в приложении или запросить новое согласие или разрешение, где это требуется.

51. Контакты

По вопросам конфиденциальности и персональных данных:

Александр Лашунин, оператор MEO

Адрес: Лимасол

Страна: Республика Кипр

Эл. почта по вопросам конфиденциальности: support@meosocial.com