Политика конфиденциальности

1. Введение и контролёр данных

YallAmigo — мобильное приложение, которым управляет самозанятое физическое лицо (trabajador autónomo), ведущее деятельность в Испании («мы», «наш» или «нас»). Настоящая Политика конфиденциальности составлена в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных (GDPR)), испанским Органическим законом Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD») и Законом Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico («LSSI-CE»).

Контролёром данных (Responsable del Tratamiento) в отношении персональных данных, обрабатываемых через Приложение, является:

Abd El Wahab Hamza, оператор YallAmigo

Самозанятое физическое лицо (autónomo), зарегистрированное в Испании

Налоговый номер (NIE): Y7160276E

Адрес: Calle Travesera 39, Santa Margarita, 11315 La Línea de la Concepción (Cádiz), Испания

Электронная почта для связи: admin@yallamigo.com

См. также нашу Правовую информацию

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы пользуетесь мобильным приложением YallAmigo («Приложение»). Скачивая, устанавливая или используя Приложение, вы соглашаетесь со сбором и использованием информации в соответствии с настоящей политикой. Если вы не согласны, пожалуйста, не пользуйтесь Приложением.

В разделе 13 описано, какие данные мы обрабатываем, когда вы пишете компании через окно чата Yalla Business на её собственном сайте. В отношении такого чата контролёром данных является компания, а YallAmigo действует от её имени.

2. Какую информацию мы собираем

2.1 Информация, которую вы предоставляете сами

• Данные аккаунта: При регистрации мы собираем ваш адрес электронной почты, имя пользователя, отображаемое имя и пароль (хранится в защищённом виде с использованием стандартного отраслевого хеширования).
• Данные профиля: Предпочитаемый язык перевода сообщений, язык интерфейса приложения и, по желанию, фото профиля.
• Сообщения и контент: Текстовые сообщения, голосовые сообщения (аудиозаписи), изображения и файлы, которые вы отправляете через Приложение.
• Документы: Документы, которые вы решили отправить в чат (файлы PDF, TXT, CSV, Word, Excel и PowerPoint). Они хранятся на наших серверах, доступны только участникам этого разговора и шифруются при передаче. Документы не сканируются и не читаются ИИ.
• Данные гостя: Если вы присоединяетесь к разговору как гость (без создания аккаунта), мы собираем указанные вами отображаемое имя и предпочитаемый язык.

2.2 Информация, собираемая автоматически

• Данные устройства: Тип устройства, версия операционной системы и уникальные идентификаторы устройства для push-уведомлений.
• Данные об использовании: Используемые функции, участие в разговорах, время отправки сообщений и статистика использования аудио (продолжительность голосовых сообщений, отправленных за день).
• IP-адрес: Собирается при аутентификации, создании гостевой сессии и принятии политики контента в целях безопасности и предотвращения злоупотреблений.
• User agent: Сведения о браузере или клиенте приложения, собираемые при создании сессии.
• Статус «в сети» / «не в сети»: Время вашего последнего посещения фиксируется, когда вы подключаетесь к Приложению или отключаетесь от него.
• Измерение эффективности рекламы (приложение для Android): Приложение для Android содержит TikTok App Events SDK, чтобы мы могли оценивать, приводит ли наша реклама новых пользователей. Он может собирать рекламный идентификатор вашего устройства, события установки и запуска приложения, а также действия в приложении, такие как регистрация, вход и покупка подписки (включая цену и валюту). Если вы вошли в аккаунт, для повышения точности измерений может передаваться хешированная (необратимая) форма вашего идентификатора пользователя, имени пользователя и адреса электронной почты. Вы можете в любое время сбросить или удалить свой рекламный идентификатор в разделе Настройки Android › Конфиденциальность › Реклама.

2.3 Информация от сторонних сервисов

• Токены push-уведомлений: Мы получаем токены устройств от Apple Push Notification Service (APNs) и Google Firebase Cloud Messaging (FCM) для доставки push-уведомлений.
• Данные о покупках в приложении: Если вы оформляете платный тариф, мы получаем данные для проверки покупки от Apple App Store или Google Play Store. Мы не получаем и не храним данные вашей платёжной карты.

2.4 Контакты (адресная книга) — обрабатываются только на вашем устройстве

Если вы используете функцию «Пригласить друзей в приложение» в приложении для Android, Приложение запрашивает у вас разрешение на чтение списка контактов устройства. Ваши контакты используются только на вашем устройстве: чтобы вы могли выбрать, кого пригласить, и чтобы заранее заполнить приглашение в вашем мессенджере (например, SMS или WhatsApp). Имена и номера телефонов контактов никогда не передаются на наши серверы, не собираются и не хранятся на них, а также никогда не передаются третьим лицам. Отказ в разрешении вас не ограничивает: вы по-прежнему можете делиться ссылками-приглашениями через меню «Поделиться» вашего устройства. Вы можете в любое время отозвать разрешение в настройках устройства. Если вы решите перевести текст приглашения перед отправкой, на наши серверы для перевода отправляется только набранный вами текст сообщения — но никогда не ваши контакты.

2.5 Файлы cookie и аналитика на сайте (yallamigo.com)

Наш сайт использует небольшое количество файлов cookie и аналогичных технологий. В соответствии со статьёй 22.2 LSSI-CE и рекомендациями AEPD необязательные файлы cookie устанавливаются только после того, как вы примете их в баннере cookie.

• Необходимые (согласие не требуется): ya_lang запоминает язык, выбранный вами на сайте (1 год); ya_consent запоминает ваш выбор в отношении файлов cookie (6 месяцев); хранилище браузера, благодаря которому вы остаётесь в аккаунте веб-приложения. Они нужны, чтобы сайт работал так, как вы просили, и никогда не используются для отслеживания.
• Аналитические (только с вашего согласия): мы используем Google Analytics 4 (Google Ireland Ltd.) и Microsoft Clarity (Microsoft Ireland Operations Ltd.), чтобы понимать, как посетители пользуются сайтом: просмотренные страницы, клики, прокрутка, а в Clarity — тепловые карты и записи сессий, в которых вводимый текст скрыт. Google устанавливает файлы cookie _ga и _ga_* (до 2 лет); Clarity устанавливает _clck и _clsk (собственные файлы cookie, до 1 года) и может устанавливать CLID, ANONCHK, MR, MUID и SM в доменах Microsoft (до 1 года). Оба инструмента получают ваш IP-адрес для определения приблизительного местоположения; мы не используем ни один из них в рекламных целях. Действуют их собственные политики: Google и Microsoft.
• Если вы отказываетесь: аналитические файлы cookie не устанавливаются. Google Analytics и Clarity могут по-прежнему получать агрегированные сигналы о просмотре страницы без использования cookie, которые не позволяют связать ваши посещения между собой.
• Если вы передумали: выберите «Настройки cookie» в нижней части любой страницы, чтобы в любое время дать или отозвать согласие. При отзыве согласия аналитические файлы cookie, установленные этими инструментами, удаляются.

3. Как мы используем вашу информацию

Мы используем собранную информацию для следующих целей:

• Предоставление основных услуг: Обеспечение обмена сообщениями в реальном времени, перевод сообщений с одного языка на другой с помощью ИИ, расшифровка голосовых сообщений и управление разговорами.
• Перевод с помощью ИИ: Содержание ваших сообщений отправляется для перевода сторонним поставщикам ИИ. Основной поставщик — DeepSeek; когда он недоступен, мы направляем запрос через OpenRouter к альтернативной модели (в настоящее время — моделям DeepSeek, Qwen, Google или OpenAI). Используемые поставщики и модели могут меняться — в разделе 10 перечислены те, что используются сейчас. Мы не используем ваши сообщения для обучения каких-либо моделей; каждый поставщик обрабатывает полученные данные на своих условиях.
• Варианты ответа: Чтобы предлагать короткие ответы, которые можно отправить одним нажатием, Приложение может отправлять последние сообщения разговора тем же поставщикам ИИ (раздел 10). Варианты предлагаются только на тех тарифах и в пределах тех дневных лимитов, которые показывает Приложение. Пользоваться ими необязательно: вариант отправляется, только если вы нажмёте на него, и вы можете просто не обращать на них внимания.
• Расшифровка аудио: Голосовые сообщения отправляются в сервис распознавания речи OpenAI для получения расшифровки, которая затем переводится так же, как текстовое сообщение.
• Управление аккаунтом: Создание и управление вашим аккаунтом, подтверждение вашей личности, сброс пароля и обработка покупок подписок.
• Уведомления: Отправка push-уведомлений о новых сообщениях, запросах в друзья, запросах гостей на присоединение и других значимых событиях.
• Модерация контента: Выявление и предотвращение нарушений правил, вредоносного контента и злоупотреблений. Журналы модерации могут содержать IP-адрес и хеш контента.
• Безопасность: Предотвращение мошенничества, злоупотреблений и несанкционированного доступа, включая ограничение частоты запросов и меры безопасности на основе IP-адреса.
• Улучшение сервиса: Анализ характера использования, диагностика технических проблем и улучшение функциональности Приложения.

4. Кому мы передаём вашу информацию

Мы не продаём вашу персональную информацию. Мы передаём вашу информацию только в следующих случаях:

• Другим пользователям: Ваше отображаемое имя, имя пользователя, фото профиля, статус «в сети» и сообщения видны другим участникам ваших разговоров. Ваш адрес электронной почты виден в вашем профиле, чтобы упростить отправку запросов в друзья.
• Поставщикам ИИ: Текст сообщений передаётся нашим поставщикам перевода (напрямую DeepSeek или OpenRouter, когда мы переключаемся на другую модель). Голосовые записи, расшифровки и содержание сообщений передаются OpenAI для распознавания речи и модерации контента. Эти поставщики обрабатывают данные в соответствии со своими политиками конфиденциальности и соглашениями об обработке данных. Мы можем сменить поставщиков; раздел 10 поддерживается в актуальном состоянии. Когда Приложение предлагает варианты ответа, последние сообщения разговора также отправляются нашим поставщикам перевода (раздел 3).
• Облачному хранилищу: Файлы, изображения и аудиозаписи, которыми вы делитесь, хранятся в Linode Object Storage (Akamai) с применением стандартных отраслевых мер безопасности.
• Почтовым сервисам: Ваш адрес электронной почты передаётся Mailgun для отправки служебных писем, например при запросе на сброс пароля.
• Сервисам push-уведомлений: Токены устройств передаются Apple (APNs) и Google (FCM) для доставки push-уведомлений.
• Для измерения эффективности рекламы: На Android рекламный идентификатор, события приложения (установка, запуск, регистрация, вход, покупка подписки) и хешированные идентификаторы пользователя передаются TikTok for Business для оценки эффективности рекламных кампаний в соответствии с условиями TikTok Business Products (Data) Terms. Мы не передаём TikTok содержание ваших сообщений, контакты или медиафайлы.
• По требованию закона: Мы можем раскрыть вашу информацию, если этого требуют закон, нормативные акты, судебный процесс или запрос государственного органа.
• В целях безопасности: Мы можем раскрыть информацию для защиты безопасности наших пользователей, общества или наших сервисов.

5. Хранение и безопасность данных

• Место хранения: Ваши данные хранятся в управляемой облачной инфраструктуре Linode/Akamai. Доступ к базе данных PostgreSQL осуществляется только через зашифрованные (TLS) соединения.
• Шифрование при передаче и хранении: Трафик между вашим устройством и нашими серверами шифруется по протоколу TLS, как и соединение между нашими серверами и базой данных. YallAmigo не обеспечивает сквозное шифрование, и мы не применяем собственный уровень шифрования к хранимому контенту: сообщения, расшифровки и переводы хранятся в базе данных в читаемом виде, чтобы их можно было переводить, доставлять и искать, а загруженные файлы хранятся в объектном хранилище. Любое шифрование на уровне хранилища — это то шифрование, которое применяют наши поставщики инфраструктуры.
• Защита паролей: Пароли хешируются с помощью стандартных отраслевых криптографических алгоритмов (bcrypt) и никогда не хранятся в открытом виде.
• Токены аутентификации: Для управления сессиями мы используем JSON Web Tokens (JWT) с короткоживущими токенами доступа (15 минут) и более долгоживущими токенами обновления (7 дней).
• Конфиденциальные данные на устройстве: Токены аутентификации хранятся в защищённом хранилище вашего устройства (iOS Keychain / Android Keystore), а не в открытом виде.
• Хранение файлов: Загруженные файлы и медиафайлы хранятся под случайно сгенерированными, неугадываемыми именами объектов и выдаются только по подписанным ссылкам с ограниченным сроком действия.

Хотя мы применяем разумные с коммерческой точки зрения меры безопасности, ни один способ электронного хранения или передачи не является безопасным на 100 %. Мы не можем гарантировать абсолютную безопасность ваших данных.

6. Гостевые пользователи

YallAmigo позволяет незарегистрированным пользователям («гостям») присоединяться к разговорам по ссылкам-приглашениям без создания аккаунта. Если вы пользуетесь Приложением как гость:

• Мы собираем только указанные вами отображаемое имя и предпочитаемый язык, а также ваш IP-адрес и user agent в целях безопасности.
• Гостевые сессии ограничены по времени: ожидающие сессии истекают через 7 дней, а одобренные — через 24 часа.
• Организатор разговора может в любое время завершить или отозвать вашу гостевую сессию.
• Сообщения, отправленные в качестве гостя, хранятся в разговоре и видны всем его участникам.
• Для гостевых сессий не требуются адрес электронной почты или пароль.

7. Конфиденциальность детей

Приложение не предназначено для лиц младше 18 лет. Мы требуем, чтобы всем пользователям было не менее 18 лет, что превышает минимальный возраст цифрового согласия в Испании (14 лет согласно статье 7 LOPDGDD) и во всех других юрисдикциях, где предлагается Приложение.

Мы сознательно не собираем персональную информацию лиц младше 18 лет. Если нам станет известно, что мы собрали персональную информацию ребёнка, не достигшего требуемого возраста, мы примем меры для её незамедлительного удаления. Если вы считаете, что ребёнок предоставил нам персональную информацию, свяжитесь с нами по адресу admin@yallamigo.com.

8. Ваши права и возможности выбора

В зависимости от вашей юрисдикции вы можете иметь следующие права в отношении своих персональных данных:

• Доступ: Вы можете в любое время просматривать данные своего профиля, сообщения и историю разговоров в Приложении.
• Исправление: Вы можете изменить своё отображаемое имя, имя пользователя и языковые настройки в разделе «Профиль» Приложения.
• Удаление: Вы можете удалить свой аккаунт и все связанные с ним данные в настройках Приложения («Профиль» > «Удалить аккаунт»). Это действие необратимо: оно удаляет ваш аккаунт, сообщения, файлы и все персональные данные с наших серверов в соответствии с GDPR и применимыми нормами о защите данных.
• Переносимость данных: Вы можете запросить копию своих персональных данных, связавшись с нами.
• Настройки уведомлений: Вы можете включить или отключить push-уведомления в настройках устройства или в Приложении.
• Языковые настройки: Вы можете в любое время изменить предпочитаемый язык перевода и язык интерфейса приложения.

Правовые основания обработки (ст. 6 GDPR)

Согласно GDPR и LOPDGDD, мы обрабатываем ваши данные на следующих правовых основаниях:

Вид обработки	Правовое основание (ст. 6 GDPR)
Регистрация и управление аккаунтом	Исполнение договора (ст. 6(1)(b))
Обмен сообщениями, перевод и расшифровка	Исполнение договора (ст. 6(1)(b))
Варианты ответа	Исполнение договора (ст. 6(1)(b))
Проверка подписки и оплаты	Исполнение договора (ст. 6(1)(b))
Push-уведомления	Согласие (ст. 6(1)(a))
Безопасность, предотвращение мошенничества, ограничение частоты запросов	Законный интерес (ст. 6(1)(f))
Модерация контента	Законный интерес (ст. 6(1)(f)) и юридическая обязанность (ст. 6(1)(c))
Улучшение сервиса и диагностика	Законный интерес (ст. 6(1)(f))
Гостевая сессия (незарегистрированные пользователи)	Согласие (ст. 6(1)(a)) — даётся при присоединении
Аналитические файлы cookie на сайте (Google Analytics, Microsoft Clarity)	Согласие (ст. 6(1)(a)) — даётся в баннере cookie, может быть отозвано в «Настройках cookie»

Ваши права согласно GDPR / LOPDGDD

Согласно GDPR и LOPDGDD, вы обладаете следующими правами, которые можете осуществить, написав на admin@yallamigo.com:

• Право на доступ (ст. 15 GDPR) — получить подтверждение того, обрабатываются ли ваши данные, и доступ к ним.
• Право на исправление (ст. 16 GDPR) — исправить неточные или неполные персональные данные.
• Право на удаление (ст. 17 GDPR) — потребовать удаления ваших персональных данных («право на забвение»). Доступно в Приложении: «Профиль» > «Удалить аккаунт».
• Право на ограничение обработки (ст. 18 GDPR) — потребовать ограничения обработки в определённых случаях.
• Право на переносимость данных (ст. 20 GDPR) — получить свои данные в структурированном машиночитаемом формате.
• Право на возражение (ст. 21 GDPR) — возразить против обработки, основанной на законных интересах.
• Право отозвать согласие (ст. 7(3) GDPR) — в любое время отозвать согласие, если обработка основана на согласии.
• Право подать жалобу — в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD) на сайте www.aepd.es или в местный надзорный орган.

Мы ответим на ваш запрос в течение одного месяца, как того требует GDPR. Для сложных запросов этот срок может быть продлён ещё на два месяца.

Для жителей Калифорнии (CCPA)

Согласно Закону Калифорнии о защите прав потребителей на неприкосновенность частной жизни (California Consumer Privacy Act), вы имеете право знать, какую персональную информацию мы собираем, требовать удаления своих данных и отказаться от продажи персональной информации. Мы не продаём персональную информацию.

9. Сроки хранения данных

• Данные аккаунта: Хранятся, пока ваш аккаунт активен. При удалении аккаунта все персональные данные удаляются безвозвратно.
• Сообщения: Хранятся, пока существует разговор. Владельцы разговоров могут безвозвратно удалять разговоры, при этом удаляются все связанные с ними сообщения и файлы.
• Документы: Документы, отправленные в чат, хранятся 7 дней с момента отправки, после чего автоматически удаляются — и сам файл, и запись о нём; после этого в чате документ отображается как недоступный. Они удаляются раньше, если удаляется разговор или если вы удаляете свой аккаунт и данные.
• Гостевые сессии: Данные гостевой сессии хранятся в течение срока сессии (не более 24 часов после одобрения, 7 дней, если сессия ожидает одобрения). Истёкшие сессии удаляются автоматически.
• Аудиофайлы: Голосовые сообщения хранятся как часть разговора. Ежедневная статистика использования аудио ведётся для контроля лимитов подписки.
• Журналы безопасности: IP-адреса, журналы модерации и данные, связанные с безопасностью, могут храниться до 90 дней в целях предотвращения злоупотреблений.
• Кеш переводов: Переведённое содержание сообщений может временно кешироваться для повышения производительности и сокращения повторных обращений к API.

10. Сторонние сервисы

Приложение интегрировано со следующими сторонними сервисами, каждый из которых действует в соответствии со своей политикой конфиденциальности:

Сервис	Назначение	Передаваемые данные
DeepSeek	Перевод текста с помощью ИИ (основной поставщик), варианты ответа	Текст сообщений
OpenRouter	Перевод текста с помощью ИИ — направляет запрос к резервной модели (в настоящее время моделям DeepSeek, Qwen, Google или OpenAI), когда основной поставщик недоступен; варианты ответа	Текст сообщений
OpenAI	Расшифровка аудио (распознавание речи), модерация контента	Аудиозаписи, содержание сообщений
Google Firebase (FCM)	Push-уведомления (Android)	Токены устройств, содержание уведомлений
Apple Push Notification Service	Push-уведомления (iOS)	Токены устройств, содержание уведомлений
Linode / Akamai	Хранение файлов и медиафайлов	Загруженные файлы, изображения, аудио
Mailgun	Служебные письма	Адрес электронной почты
Apple App Store / Google Play	Проверка покупок в приложении	Квитанции о покупках (без данных платёжных карт)
TikTok for Business (App Events SDK, только Android)	Атрибуция рекламы и оценка эффективности кампаний	Рекламный идентификатор, события установки/запуска приложения и действия в приложении (регистрация, вход, сумма покупки подписки), хешированные идентификатор пользователя / имя пользователя / адрес электронной почты
Google Analytics 4 (Google Ireland Ltd.)	Статистика использования сайта yallamigo.com, файлы cookie только с вашего согласия	Просмотренные страницы, клики, приблизительное местоположение, тип устройства и браузера
Microsoft Clarity (Microsoft Ireland Operations Ltd.)	Аналитика использования сайта, тепловые карты и записи сессий со скрытым вводом для yallamigo.com, файлы cookie только с вашего согласия	Просмотренные страницы, клики, прокрутка и движения мыши, приблизительное местоположение, тип устройства и браузера

11. Модерация контента

Для поддержания безопасной среды Приложение может использовать автоматическую модерацию контента для выявления вредоносного контента или контента, нарушающего правила. Она включает:

• Автоматическую проверку содержания сообщений с помощью инструментов модерации на основе ИИ.
• Хеширование контента для выявления повторных нарушений правил.
• Ведение журнала событий модерации, включая IP-адрес и user agent, для целей аудита и рассмотрения обжалований.
• Ограничения аккаунта (временную или постоянную блокировку) за серьёзные или повторные нарушения.

Вы получите уведомление, если ваш контент будет отмечен или если в отношении вашего аккаунта будут приняты меры. Вы можете связаться с нами, чтобы обжаловать любое решение о модерации.

12. Международная передача данных

Ваша информация может передаваться и обрабатываться в странах, отличных от страны вашего проживания. Законы о защите данных в этих странах могут отличаться от законов вашей юрисдикции. При международной передаче данных мы применяем надлежащие гарантии для защиты вашей информации, в том числе стандартные договорные положения, где это применимо. В частности, поставщики ИИ, указанные в разделе 10, находятся за пределами Европейской экономической зоны — DeepSeek в Китае, OpenRouter и OpenAI в США, — поэтому содержание сообщений, отправляемое для перевода, вариантов ответа, расшифровки или модерации, обрабатывается там. Данные аналитики сайта могут обрабатываться Google и Microsoft в США в рамках Рамочной программы конфиденциальности данных ЕС — США (EU-U.S. Data Privacy Framework), участниками которой являются обе компании.

13. Yalla Business: посетители окна чата

Компании, оформившие Yalla Business, могут разместить наше окно чата на своём собственном сайте. Этот раздел касается вас, если вы пишете компании через такое окно чата («посетитель»). Аккаунт YallAmigo для этого не нужен.

13.1 Кто отвечает за ваш чат

В отношении чата, который вы ведёте с компанией через её окно чата, контролёром данных является компания: она предлагает чат на своём сайте и решает, что делать с вашими сообщениями. YallAmigo обеспечивает работу окна чата, доставляет ваши сообщения и переводит их от имени компании и по её поручению в качестве её обработчика в соответствии с разделом 10.6 наших Условий использования.

YallAmigo является самостоятельным контролёром только в отношении того, что мы делаем в собственных целях: обеспечение безопасности сервиса, предотвращение злоупотреблений, модерация контента по нашим правилам (раздел 11) и выполнение наших юридических обязанностей.

13.2 Что мы собираем

• Когда открывается страница с окном чата. Ваш браузер загружает окно чата с наших серверов (app.yallamigo.com и api.yallamigo.com). Как и любой запрос в интернете, при этом передаются технические данные, например ваш IP-адрес и тип браузера. Мы используем их, чтобы показать окно чата, и они могут попасть в наши журналы безопасности (раздел 9); мы не храним ваш IP-адрес вместе с вашим чатом.
• Проверка, что вы человек. Перед началом чата ваш браузер выполняет небольшое вычисление, которое показывает, что это не программа. Оно выполняется на вашем устройстве; сторонние сервисы не задействуются.
• Когда вы начинаете чат, мы сохраняем вместе с ним: сессию чата и её даты (случайный ключ сессии, от которого мы храним только необратимо преобразованное значение — «хеш»); сайт, на котором вы начали чат (его имя хоста, например shop.example.com, а не полный адрес страницы); язык вашего браузера; и тип вашего браузера (его user agent). Компании вы показываетесь как «Гость»; мы не спрашиваем ваше имя, адрес электронной почты или номер телефона.
• Ваши сообщения. Сообщения, которые вы пишете, и их переводы доставляются компании и хранятся в её папке входящих в приложении YallAmigo. Всё, что вы решите в них написать, например номер телефона, попадает к компании как часть вашего сообщения.
• На вашем устройстве. Окно чата не устанавливает файлы cookie. Оно хранит свой ключ сессии в собственном хранилище сессии вкладки браузера, чтобы чат сохранялся при перезагрузке страницы; браузер удаляет его, когда вы закрываете вкладку.

13.3 Перевод сторонними сервисами ИИ

Ваши сообщения и ответы компании отправляются для перевода сторонним сервисам ИИ: поставщикам перевода, указанным в разделе 10 (DeepSeek, а также OpenRouter, когда мы переключаемся на другую модель). Они также могут проверяться нашей автоматической модерацией (раздел 11). Некоторые из этих поставщиков находятся за пределами Европейской экономической зоны (раздел 12).

13.4 Зачем мы их обрабатываем

Мы обрабатываем ваш чат, чтобы доставить его компании и перевести его, от имени компании; правовое основание для собственного использования ваших сообщений определяет компания — как правило, это ответ на ваш запрос по вашей просьбе (ст. 6(1)(b) GDPR) или её законный интерес в том, чтобы отвечать тем, кто ей пишет (ст. 6(1)(f) GDPR). В наших собственных целях правовым основанием являются наш законный интерес в обеспечении безопасности сервиса и защите его от злоупотреблений (ст. 6(1)(f) GDPR) и наши юридические обязанности (ст. 6(1)(c) GDPR).

13.5 Как долго мы их храним

• Ваша сессия чата действительна не более 30 дней с момента начала чата. После этого окно чата начинает новый чат.
• Разговор и его сообщения остаются в папке входящих компании, пока компания не удалит разговор или свой аккаунт YallAmigo либо пока вы не попросите компанию их удалить.

13.6 Ваши права

Запросы, касающиеся вашего чата (доступ, исправление, удаление, ограничение или возражение), лучше всего направлять компании, которой вы писали, как контролёру. Вы также можете написать на admin@yallamigo.com: мы передадим ваш запрос компании и поможем ей ответить, а за то, что мы делаем как самостоятельный контролёр, ответим сами. Вы также можете подать жалобу в Испанское агентство по защите данных (AEPD) или в надзорный орган вашей страны.

13.7 Продолжение общения в Приложении

Компания может строкой в окне чата пригласить вас установить приложение YallAmigo и добавить компанию в друзья; ссылка на гостевой чат вам не отправляется. Если вы установите приложение и создадите в нём аккаунт, к использованию вами Приложения применяется остальная часть настоящей Политики конфиденциальности, как и для любого другого пользователя.

14. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О любых существенных изменениях мы сообщим, разместив новую Политику конфиденциальности в Приложении или на нашем сайте с обновлённой датой «Последнее обновление». Рекомендуем периодически просматривать настоящую Политику конфиденциальности на предмет изменений. Продолжая пользоваться Приложением после любого изменения настоящей Политики конфиденциальности, вы принимаете изменённую политику.

15. Свяжитесь с нами

Если у вас есть вопросы, замечания или запросы, касающиеся настоящей Политики конфиденциальности или нашей практики обработки данных, свяжитесь с нами:

YallAmigo

Оператор: самозанятое физическое лицо (autónomo), ведущее деятельность в Испании

Электронная почта: admin@yallamigo.com

Сайт: https://yallamigo.com

Если вы проживаете в ЕЭЗ и считаете, что ваши права на защиту данных были нарушены, вы также можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos — AEPD) на сайте www.aepd.es.