Политика конфиденциальности — dualog

Последнее обновление: 24 августа 2026 г.

dualog («Приложение») — приватное пространство для двоих: чат, расписание, важные даты, цели, задачи, списки и профили пары. Мы уважаем вашу конфиденциальность и собираем только то, что нужно для работы приложения.

Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты (для входа по одноразовому коду) и, при входе через Google/Apple, идентификатор соответствующего аккаунта.
• Профиль и пара: имя, пол, дата рождения, фото, выбранные цвета, а также связь с партнёром (пара из двух пользователей).
• Контент, который вы создаёте: сообщения чата, события и важные даты, цели, задачи, списки, заметки, wish-list.
• Личный код связи: постоянный набор из восьми символов, который вы можете дать другому пользователю, чтобы связать профили. Код не привязан к вашей почте и телефону, его можно сменить в любой момент.
• Технические данные: обезличенные события аналитики и диагностика сбоев — чтобы находить и чинить ошибки.

Мы не запрашиваем и не храним платёжные данные и не собираем данные о местоположении.

Как используются данные

Данные используются исключительно для работы функций приложения: показать ваш контент вам и вашему партнёру, отправить код для входа, синхронизировать данные между вашими устройствами, улучшать стабильность приложения.

Личные списки, заметки и wish-list, помеченные как «Личное», видны только вам и не показываются партнёру.

Связи с другими пользователями

Кроме партнёра, вы можете связать свой профиль с другими пользователями приложения — например с роднёй или друзьями, которых вы ведёте в «Окружении».

Как это работает. Вы даёте человеку свой личный код. Ввод кода не открывает доступ — он создаёт запрос, который приходит вам. Пока вы его не подтвердили, другой пользователь не видит ничего, кроме вашего имени.

Что видит связанный пользователь после вашего подтверждения: имя, дату рождения, предпочтения («любит», «не любит», аллергии), wish-list и важные даты пары (например, годовщины), у которых включено «показывать окружению». Эти сведения обновляются автоматически, когда вы их меняете; у каждой темы предпочтений, пункта wish-list и даты есть переключатель видимости.

Что он не видит никогда: ваши заметки, идеи подарков, переписку, цели, задачи, списки, сейф и любой другой контент пары — в том числе заметки, которые вы ведёте о нём самом.

Партнёр видит то же. Окружение — общее пространство пары, поэтому профиль связанного человека виден обоим участникам вашей пары.

Вы управляете связью. Связь можно разорвать в любой момент — доступ к профилю прекращается сразу. Также можно сменить личный код (прежний перестаёт работать) или заблокировать пользователя, чтобы он не мог прислать запрос. Заметки и записи, которые вы вели о человеке, при разрыве связи остаются у вас.

Люди без аккаунта. Сведения о людях из вашего окружения, у которых нет аккаунта в приложении (имя, дата рождения, ваши заметки о них), другим пользователям не передаются.

Хранение и защита

Данные хранятся в облачной инфраструктуре Google Firebase (аутентификация, база данных Cloud Firestore, файловое хранилище). Доступ к данным пары ограничен участниками этой пары правилами безопасности. Письма с кодом входа отправляются через сервис доставки почты (Resend).

Передача третьим лицам

Мы не продаём ваши данные. Данные обрабатываются только у поставщиков инфраструктуры, необходимых для работы приложения (Google Firebase, сервис отправки почты). Мы можем раскрыть данные, если этого требует закон.

Платежи. Оплату принимают магазины приложений (App Store, Google Play). Реквизиты вашей карты нам не передаются и у нас не хранятся. Для проверки покупок и состояния подписки мы используем сервис RevenueCat: ему передаются ваш внутренний идентификатор в приложении и сведения о покупке (какой тариф, дата, срок действия) — без имени, e-mail и содержимого ваших данных.

Сайт dualog.app. На сайте работает Яндекс.Метрика — она собирает обезличенную статистику посещений: какие страницы открывали, откуда пришли, тип устройства, клики по кнопкам. Для этого Метрика использует cookie и передаёт эти сведения сервису Яндекс.Метрика. Запись сессий (вебвизор) отключена. Метрика работает только на сайте: в приложении её нет, и содержимое ваших данных ей недоступно. Если вы перешли с сайта или из игры и завели аккаунт, мы отмечаем в Метрике сам факт регистрации, привязывая его к тому же визиту по обезличенному идентификатору счётчика, — это нужно, чтобы понимать, какое размещение приводит людей. Ни имени, ни почты, ни содержимого при этом не передаётся. Отказаться можно, заблокировав cookie в браузере — на работу приложения это не влияет.

Лист ожидания. Если вы оставили адрес почты в форме листа ожидания на сайте (раньше — «Веб-версия скоро», сейчас — версия для iPhone), мы храним его ровно для одного письма: уведомления о запуске. Других рассылок по этому адресу нет. Адрес не передаётся третьим лицам и не используется для других целей. Нынешние заявки хранятся в нашей базе (Firebase, Google Cloud, ЕС); адреса, оставленные до августа 2026 года, принимал сервис форм Netlify. Отозвать согласие и удалить адрес можно письмом на dualog.dev@gmail.com — по этому же адресу отвечаем на любые вопросы о ваших данных.

Приглашения по ссылке. Когда вас приглашают в Dualog, ссылка ведёт на страницу dualog.app/i/… и должна сработать даже после установки приложения — чтобы вы попали к пригласившему сразу, а не искали код. Чтобы связать переход по ссылке с установкой, мы используем следующее, и только его:

• На Android — механизм Google Play (Install Referrer): метка приглашения передаётся магазином установленному приложению. Никаких дополнительных сведений об устройстве мы для этого не собираем.
• На iOS такого механизма нет, поэтому применяются два запасных способа. Первый: по нажатию кнопки «Установить» метка приглашения копируется в буфер обмена вашего устройства, и приложение считывает её при первом запуске. Второй, если первый не сработал: в момент перехода мы сохраняем обезличенный отпечаток — IP-адрес, тип платформы, язык, часовой пояс и ширину экрана, — чтобы при первом запуске приложения сопоставить его с тем же устройством.

Отпечаток не содержит имени, e-mail, рекламных идентификаторов и не связывается с аккаунтом. Он хранится не дольше одного часа, удаляется сразу после сопоставления и используется только для того, чтобы довести приглашение до установленного приложения. Третьим лицам эти сведения не передаются, рекламных сетей и трекинга здесь нет. Если сопоставление не удалось, приглашение можно применить вручную — по коду.

Ваши права

Вы можете в любой момент отредактировать свой профиль и контент, выйти из аккаунта, а также удалить аккаунт вместе с личными данными в разделе «Настройки → Аккаунт → Удалить аккаунт».

Дети

Приложение не предназначено для лиц младше 18 лет.

Изменения

Мы можем обновлять эту политику. Актуальная версия всегда доступна по этой ссылке.

Контакты

По вопросам конфиденциальности пишите: dualog.dev@gmail.com

> Приложение находится в стадии тестирования (бета). Документ носит > предварительный характер и будет уточнён к публичному релизу.