← В Softly
Softly

Политика конфиденциальности Softly

Дата вступления в силу: 25 августа 2026 г. Последнее обновление: 25 августа 2026 г.

Softly — это тёплое личное пространство для двоих. Всё, что вы здесь пишете, храните и чувствуете, принадлежит вам и вашему партнёру — больше никому. Эта политика честно и подробно объясняет, какие данные мы обрабатываем, зачем, где они живут и как вы можете ими управлять. Мы старались написать её человеческим языком, но она остаётся полноценным юридическим документом.

Оператором сервиса и владельцем домена softlylove.uz является Мансурходжаев Самандар Хамдамович (далее — «мы», «Softly»). По всем вопросам приватности пишите на sam4k27@gmail.com.

Пользуясь Softly, вы соглашаетесь с этой политикой. Если вы с чем-то не согласны — пожалуйста, не создавайте аккаунт и не передавайте нам свои данные.

1. Коротко о главном

  • Softly — приложение для пары из двух человек. Почти все ваши данные видны только вам и вашему партнёру по паре — техническая изоляция обеспечена на уровне базы данных (Row-Level Security).
  • Мы не продаём ваши данные, не показываем рекламу и не передаём ваш контент третьим лицам в маркетинговых целях.
  • Мы собираем только то, что нужно, чтобы приложение работало: ваш email для входа, ваше имя в паре и тот контент, который вы сами создаёте (настроения, заметки, фото, ответы, ритуалы и т. д.).
  • Фото и особо чувствительный контент (в т. ч. опциональный раздел 18+) хранятся приватно, доступны только внутри вашей пары и никогда не публикуются.
  • Вы в любой момент можете отключить уведомления, а также запросить удаление аккаунта и всех данных пары.

2. Правовое основание обработки

Мы обрабатываем ваши данные на следующих основаниях:

  • Согласие. Создавая аккаунт, добавляя контент и включая отдельные функции (например, push-уведомления или раздел 18+), вы даёте нам согласие на обработку соответствующих данных. Согласие добровольно, и его можно отозвать в любой момент (см. раздел «Ваши права»).
  • Исполнение договора (пользовательского соглашения). Часть данных необходима, чтобы предоставить вам саму услугу: без email мы не сможем вас пустить в аккаунт, без имени в паре партнёр не поймёт, кто ему пишет.
  • Законные интересы. Мы обрабатываем минимальный объём технических данных для безопасности сервиса (защита от подбора кодов, ограничение частоты запросов, диагностика сбоев).

Для особо чувствительного контента (интимные фото, содержимое раздела 18+, данные о ваших отношениях и близости) правовым основанием является ваше явное согласие, а в разделе 18+ — обоюдное явное согласие обоих партнёров.

3. Какие данные мы собираем и зачем

3.1. Данные аккаунта и пары

Вход в Softly устроен через Supabase Auth. В зависимости от выбранного способа входа мы обрабатываем:

  • Email-адрес — при регистрации по email с паролем или по «магической ссылке» (одноразовый вход по письму).
  • Идентификатор аккаунта Google — если вы входите через Google (мы получаем базовый идентификатор входа, не сохраняем ваши контакты, письма и т. п.).
  • Пароль — при регистрации по паролю. Мы никогда не видим и не храним пароль в открытом виде: он обрабатывается и хранится в захешированном виде на стороне Supabase Auth.
  • Отображаемое имя в паре (то, как вас видит партнёр) и название пары.
  • Код и ссылка-приглашение для пары. Мы храним только хеши пригласительных кодов и одноразовых ссылок, а не сами коды.
  • Технический журнал попыток подключения к паре (успех/неудача, время) — чтобы защитить пары от подбора кода.

Зачем: чтобы вы могли войти, создать пару или присоединиться к паре партнёра, и чтобы никто посторонний не смог к ней подключиться.

3.2. Ваш контент внутри пары

Это сердце Softly. Всё перечисленное вы создаёте сами, и всё это видно только вам и вашему партнёру:

  • Настроения: выбранное настроение, интенсивность, текстовая заметка, эмодзи-реакция, тип нужной поддержки («срочность»), при желании — прикреплённое фото.
  • Ответы на настроения (сообщения-отклики партнёру).
  • Пресеты фото под настроения.
  • Капсулы заботы: заголовок, тёплое сообщение, при желании фото, для какого настроения предназначено, отметки об открытии.
  • Живые фото (моменты): изображение, подпись, реакции партнёра.
  • Тактильные сигналы: название, цвет и рисунок вибрации/паттерна, длительность.
  • Вопросы «вслепую» и ответы на них, а также ваши собственные вопросы.
  • Ответы на квизы («угадай партнёра»): ваш ответ и ваша догадка об ответе партнёра.
  • Прогресс по мини-курсам об отношениях.
  • «Радар» отношений: ваши оценки по осям (доверие, романтика, близость, быт, разговор) и заметки.
  • Капсулы памяти: заголовки, дата открытия, вложения.
  • Профиль отношений: ваши языки любви, стили поддержки, предпочитаемые форматы свиданий, тон вопросов и личные заметки.
  • Комнаты примирения (repair): тема, что вы почувствовали, что вам было нужно, ваша просьба и ответ партнёра.
  • Ритуалы пары и отметки о их выполнении.
  • «Петли доверия» (trust loops): договорённости между партнёрами и их статус.
  • Рецепты и запросы заботы (comfort).
  • Баллы, «валюта» пары и купоны (созданные и купленные), включая историю.
  • Настройки внешнего вида: выбранная тема, набор виджетов на главном экране и их порядок.

Зачем: это и есть функциональность приложения — вы делитесь состоянием, заботитесь друг о друге, играете и растёте как пара. Мы обрабатываем этот контент только для того, чтобы показать его вашему партнёру и вернуть вам.

3.3. Фото и вложения

Фото (моменты, вложения к настроениям и капсулам) загружаются в приватное защищённое хранилище. Они:

  • никогда не публикуются и не индексируются;
  • доступны только участникам вашей пары;
  • отдаются приложению по временным подписанным ссылкам с коротким сроком жизни (около 1 часа), а не по постоянным публичным URL;
  • ограничены по размеру (до 8 МБ) и типу (только изображения: JPEG, PNG, WebP, AVIF).

3.4. Данные об устройстве и уведомлениях

Чтобы работали PWA-установка и push-уведомления, мы обрабатываем:

  • Технический ключ устройства, платформу (web/iOS/Android/desktop), источник установки (браузер/PWA), время последней активности.
  • Данные подписки на web-push: endpoint (адрес push-службы вашего браузера), криптографические ключи подписки (p256dh, auth), строку user-agent браузера, статус активности и техническую отметку об ошибке доставки. Дополнительно мы храним хеш push-endpoint для дедупликации.

Зачем: чтобы доставлять партнёру уведомление (например, «партнёр поделился моментом») и корректно управлять подписками на разных устройствах.

3.5. Технические и служебные данные

  • События защиты от злоупотреблений (rate-limiting): хешированный идентификатор «области» (например, пары), тип действия, время. Мы не храним здесь ваш IP или личность.
  • Диагностические события клиента (observability): имя события, уровень (info/warn/error), длительность операции и небольшой технический контекст — чтобы находить и чинить сбои. Эти записи автоматически становятся недоступны спустя короткое время.
  • IP-адрес и метаданные соединения. Наши инфраструктурные провайдеры (Supabase, Vercel) технически обрабатывают IP-адрес и базовые сетевые метаданные при каждом запросе — это неизбежная часть работы любого веб-сервиса и используется для безопасности и предотвращения злоупотреблений. Softly не использует эти данные для отслеживания вас между сайтами.

3.6. Чего мы НЕ делаем

  • Не встраиваем рекламные и трекинговые пиксели (Google Analytics, Meta Pixel и т. п.).
  • Не собираем ваши контакты, геолокацию, микрофон или камеру в фоне.
  • Не строим рекламные профили и не передаём данные рекламодателям.
  • Не читаем ваш контент для обучения сторонних моделей.

4. Особо чувствительный контент и раздел 18+

Softly по своей природе — про близость, поэтому мы относимся к чувствительным данным с особой осторожностью.

  • Интимные фото, тёплые письма, заметки о ваших отношениях и близости — всё это доступно только внутри вашей пары и защищено теми же механизмами изоляции, что и остальной контент.
  • Раздел 18+ («Игра») — полностью опциональный. Он включается только по обоюдному подтверждению совершеннолетия обоими партнёрами. Пока оба человека в паре не подтвердили согласие, данные этого раздела (голосования о желаниях, игровые раунды, купоны желаний) недоступны — это проверяется не только в интерфейсе, но и на уровне базы данных.
  • Контент раздела 18+ никогда не публикуется, не виден никому за пределами пары и предназначен только для взрослых (18+).
  • Согласие на раздел 18+ можно рассматривать как отдельное явное согласие; вы можете прекратить пользоваться этим разделом в любой момент.

Пожалуйста, помните: ваш партнёр по паре по определению видит контент, которым вы с ним делитесь. Делитесь только тем, чем действительно хотите поделиться с этим человеком.

5. Кто имеет доступ к вашим данным

  • Ваш партнёр по паре — видит контент, которым вы делитесь в общем пространстве пары. Некоторые данные дополнительно скрыты до взаимности (например, ответы «вслепую» открываются только после того, как ответили оба; голоса о желаниях совпадают только при обоюдном «да»).
  • Вы сами — управляете своим аккаунтом и своим контентом.
  • Технически изолированы от других пар. Доступ к данным ограничен на уровне СУБД политиками Row-Level Security: пользователь из другой пары не может прочитать ваши записи, даже обращаясь к базе напрямую.
  • Мы (оператор Softly) — имеем ограниченный административный доступ к инфраструктуре исключительно для эксплуатации сервиса (обеспечение работоспособности, безопасность, поддержка по вашему запросу). Мы не просматриваем ваш личный контент без необходимости и без правового основания.
  • Провайдеры инфраструктуры (см. следующий раздел) обрабатывают данные строго по нашему поручению как процессоры.

6. Где хранятся данные и трансграничная передача

Для работы Softly мы используем следующих поставщиков инфраструктуры (субпроцессоров):

  • Supabase — база данных (PostgreSQL), аутентификация и приватное файловое хранилище (фото и вложения). Здесь физически хранится большая часть ваших данных.
  • Vercel — хостинг и доставка самого приложения.
  • Push-службы браузеров (например, сервисы Google, Mozilla, Apple, Microsoft) — через них технически доставляются push-уведомления. Им передаётся только зашифрованное уведомление и адрес подписки, но не ваш контент по существу.
  • Cloudflare R2 — планируется как выделенное хранилище для фотографий. Если и когда мы его подключим, фото будут храниться в нём с тем же уровнем приватности (приватный доступ, только внутри пары); мы обновим эту политику соответствующим образом.

Серверы этих провайдеров могут находиться за пределами страны вашего проживания (в том числе в ЕС, США и других регионах). Это означает трансграничную передачу данных. Пользуясь Softly, вы соглашаетесь на такую передачу. Мы выбираем провайдеров с признанными стандартами безопасности и договорными гарантиями защиты данных.

7. Безопасность

  • Соединение с приложением защищено шифрованием (HTTPS/TLS).
  • Пароли хранятся только в захешированном виде; коды и ссылки-приглашения — только в виде хешей.
  • Фото хранятся приватно и отдаются по временным подписанным ссылкам.
  • Доступ между парами изолирован на уровне базы данных (RLS).
  • Действуют ограничения частоты запросов и защита от подбора кодов пары.

Ни один сервис не может гарантировать абсолютную безопасность, но мы применяем разумные технические и организационные меры, соответствующие чувствительности ваших данных.

8. Push-уведомления и как отписаться

Push-уведомления выключены по умолчанию и включаются только после того, как вы явно разрешите их в браузере. Отключить их можно в любой момент:

  • в самом приложении — переключателем уведомлений (при выключении мы удаляем вашу push-подписку с сервера);
  • в настройках браузера или устройства — отозвав разрешение на уведомления для сайта.

Если push-служба сообщает, что подписка больше недействительна, мы автоматически деактивируем её на нашей стороне.

9. Cookies и локальное хранилище

Softly использует cookies и локальное хранилище браузера (localStorage, IndexedDB, кэш service worker) только для работы сервиса, а не для рекламного трекинга:

  • Сессионные cookies аутентификации (Supabase) — чтобы вы оставались в аккаунте между визитами.
  • Локальное хранилище — чтобы сохранять ваши настройки (тема, раскладка виджетов), обеспечивать офлайн-работу PWA и локально кэшировать данные для скорости.
  • Service worker кэш — статические файлы приложения для установки PWA и быстрой загрузки.

Мы не используем сторонние рекламные или аналитические cookies. Вы можете очистить локальные данные и cookies через настройки браузера — при этом вы выйдете из аккаунта, а локальные настройки сбросятся.

10. Срок хранения и удаление

  • Пока аккаунт активен — мы храним ваш контент, чтобы приложение работало и ваша история пары была на месте.
  • Диагностические события автоматически перестают быть доступны спустя короткий срок; служебные технические записи хранятся ровно столько, сколько нужно для безопасности.
  • Push-подписки удаляются, когда вы отключаете уведомления или когда push-служба помечает их недействительными.

Удаление аккаунта и данных пары. Вы можете в любой момент запросить удаление своего аккаунта, написав нам на sam4k27@gmail.com. При удалении аккаунта связанные с ним данные удаляются каскадно: настроения, ответы, фото и вложения, профили, игровые данные, купоны, ритуалы, подписки на уведомления и т. д. Обратите внимание: контент пары является общим — удаление пары затрагивает историю, видимую обоим партнёрам. Некоторые обезличенные технические записи и резервные копии могут сохраняться ограниченное время до их штатной ротации.

11. Возраст пользователей

Softly предназначен для взрослых и, как минимум, для лиц, достигших возраста, с которого по местному законодательству допустимо самостоятельное согласие на обработку персональных данных. Раздел 18+ доступен строго лицам от 18 лет и только по обоюдному подтверждению обоих партнёров. Если вы младше допустимого возраста — пожалуйста, не пользуйтесь сервисом. Если мы узнаем, что аккаунт создан ребёнком в нарушение этого требования, мы удалим соответствующие данные.

12. Ваши права

В зависимости от применимого законодательства вы имеете право:

  • на доступ — узнать, какие ваши данные мы обрабатываем;
  • на исправление — поправить неточные данные (имя, профиль и т. п. — прямо в приложении);
  • на удаление — запросить удаление аккаунта и данных;
  • на отзыв согласия — отключить уведомления, выйти из раздела 18+, перестать пользоваться сервисом;
  • на ограничение и возражение против отдельных видов обработки;
  • на переносимость — получить копию созданного вами контента в разумном машиночитаемом виде по запросу.

Чтобы воспользоваться правами, напишите на sam4k27@gmail.com. Мы можем попросить подтвердить, что запрос исходит именно от владельца аккаунта. Если вы считаете, что мы нарушаем ваши права, вы вправе обратиться в компетентный надзорный орган по защите данных.

13. Продажа данных и реклама

Мы не продаём и не сдаём в аренду ваши персональные данные. Мы не показываем рекламу и не передаём ваш контент рекламным сетям или брокерам данных. Softly существует как продукт для пар, а не как инструмент монетизации ваших личных моментов.

14. Изменения в политике

Мы можем время от времени обновлять эту политику — например, при добавлении новых функций или смене провайдеров. Актуальная версия всегда доступна в приложении и на softlylove.uz. При существенных изменениях мы предупредим вас внутри приложения или по email. Дата в начале документа всегда показывает, когда политика вступила в силу.

15. Контакты

По любым вопросам о конфиденциальности, для запросов о доступе или удалении данных пишите нам:

  • Email: sam4k27@gmail.com
  • Сайт: softlylove.uz
  • Оператор: Мансурходжаев Самандар Хамдамович

Спасибо, что доверяете нам самое тёплое. Мы бережём это всерьёз. 🤍