Политика конфиденциальности

Добро пожаловать в Omoggle, управляемый Omoggle LLC. Настоящая Политика конфиденциальности объясняет, как мы обрабатываем информацию об аккаунтах, гостевых сессиях, игровом процессе, платежах, аналитике, модерации, интеграции Discord и проверке камеры для живой арены 1v1, отчётов Lab, таблицы лидеров, приватных комнат и смежных функций сообщества.

Ссылки на «Omoggle», «мы», «нас» или «наш» в настоящей Политике конфиденциальности относятся к Omoggle LLC и её уполномоченным агентам.

Omoggle использует MediaPipe WebAssembly для отслеживания лицевых ориентиров и анализа лица. Наш подход разработан таким образом, чтобы проверка камеры и анализ лица выполнялись локально на вашем устройстве, а не служили постоянной записью идентификации:

• Обработка на стороне клиента: Сканирование лица, обнаружение ориентиров и биометрический анализ выполняются локально на вашем устройстве. Сохранённые отчёты Lab — единственное ограниченное исключение, описанное ниже.
• Только шлюз сессии: Проверка камеры Omoggle используется как кратковременный шлюз для предотвращения злоупотреблений и контроля доступа. Это не проверка государственного удостоверения личности и не долгосрочное подтверждение идентификации.
• Слепки лица не хранятся на сервере: Мы не храним, не продаём, не сдаём в аренду, не обмениваем и иным образом не получаем прибыль от лицевых мешей, слепков лица или шаблонов лица.
• Эфемерная обработка: После завершения матча или аналитической сессии локальное биометрическое сопоставление немедленно удаляется из активной памяти вашего устройства.
• Что мы храним: На наших серверах хранится только булевый статус «verified» и временная метка (без изображения, меша или шаблона) для работы 24-часового шлюза. Эта запись не содержит биометрического контента.
• Сохранённые отчёты Lab: При сохранении отчёта Lab Omoggle может хранить один приватный итоговый снимок скана и разреженные нормализованные точки наложения для данного отчёта, чтобы платные/Pro пользователи могли повторно открыть наложения функций. Мы не храним необработанное видео, непрерывные потоки с камеры, массивы ориентиров, слепки лица или шаблоны лица.
• Серверная верификация личности (при использовании): Если мы привлекаем стороннего поставщика верификации (например, Stripe Identity или Persona) для подтверждения достижения вами 18-летнего возраста, этот поставщик может кратковременно обрабатывать изображение государственного удостоверения личности и селфи на своих серверах для выполнения сравнения. Omoggle хранит только идентификатор ссылки на верификацию и бинарный результат с временной меткой; мы не сохраняем изображение документа, селфи или биометрические шаблоны, созданные в ходе этого сравнения. Поставщик действует как наш сервисный провайдер по письменному контракту, ограничивающему использование вашей информации только для выполнения верификации.

Если вы проживаете в Иллинойсе, Техасе или Вашингтоне, см. также Раздел 7 («Закон о конфиденциальности биометрической информации») ниже.

Арена 1v1 соединяет пользователей по всему миру посредством прямых видеопотоков. Крайне важно, чтобы наши пользователи понимали, как эти медиаданные обрабатываются во время игрового процесса:

• Маршрутизация в реальном времени: Потоки с камеры маршрутизируются в реальном времени через защищённые соединения WebRTC/SFU (LiveKit). Сам поток не записывается; см. раздел Автоматическая классификация контента ниже об отдельных кадрах для обеспечения безопасности.
• Рекламное и редакционное использование: Участвуя в прямых матчах, вы разрешаете Omoggle захватывать и использовать связанный с матчем контент — клипы, скриншоты, визуальные элементы игрового процесса, аудио, имена пользователей, отображаемые имена, аватары, рейтинги и результаты матчей — в рекламных, редакционных и маркетинговых целях на платформах Omoggle и в управляемых Omoggle социальных сетях в соответствии с применимым законодательством.
• Пиринговая основа: Соединения оптимизированы для взаимодействия с низкой задержкой в реальном времени и немедленно завершаются после окончания арена-матча.
• Автоматическая классификация контента: Ваше видео анализируется в браузере с помощью модели машинного обучения с открытым исходным кодом (NSFW.js), работающей на вашем устройстве. Модель оценивает один кадр в секунду для обнаружения явного контента. Видеокадры не покидают ваше устройство, если только модель не отметит контент как потенциально нарушающий наши правила. При обнаружении такого контента один представительный кадр и оценки уверенности модели направляются в наше частное хранилище модерации и журнал аудита для проверки командой доверия и безопасности. Чистые (не отмеченные) кадры никогда не передаются с вашего устройства.

Когда Omoggle создаёт или публикует рекламные материалы из контента матчей, мы можем хранить эти материалы столько, сколько обоснованно необходимо для брендинга, маркетинга, архивирования, юридических или деловых целей, если законом не предусмотрен более короткий срок.

Для работы Omoggle, расчёта рейтинга Эло и ведения Глобальной таблицы лидеров мы храним минимальный объём информации на уровне аккаунта, включая:

• Дескрипторы аутентификации, предоставляемые при входе (управляемые через Supabase).
• Идентификаторы гостевых сессий для анонимной игры до привязки аккаунта.
• Ваше имя пользователя и выбранные настройки отображения.
• Результаты матчей (победа/поражение/ничья) и текущий рейтинг Эло.
• Кратковременную запись сессии верификации (идентификатор сессии + булевый результат + срок действия).
• Метаданные платежей, возвращаемые Stripe (мы никогда не видим номера карт).
• Необязательные метаданные ссылки Discord, если вы подключаете аккаунт Discord (идентификатор пользователя Discord, имя пользователя, хэш аватара), используемые для синхронизации ролей сообщества.
• Аналитические события из Google Analytics 4, Vercel Analytics и Vercel Speed Insights — эти сервисы могут получать онлайн-идентификаторы, IP-адрес, user agent, путь страницы, реферера, информацию об устройстве/браузере и метаданные событий, такие как нажатия кнопок. Мы не разрешаем этим сервисам использовать ваши изображения лица, биометрически значимые данные, снимки Lab или материалы модерации для рекламы или обучения моделей. При необходимости мы соблюдаем сигналы Global Privacy Control (GPC) и выбора конфиденциальности перед загрузкой необязательной аналитики.

Эти небиометрические данные надёжно хранятся в наших базах данных для обеспечения персистентного рейтинга и функций прогрессии платформы Omoggle.

Omoggle позволяет войти как гостю, чтобы опробовать Арену без создания постоянного аккаунта. Гостевой профиль может включать временное отображаемое имя, рейтинг, Эло, историю матчей, активность в приватных комнатах, статус верификации, идентификаторы устройства/сессии и журналы анти-злоупотребления.

Гостевой доступ носит временный характер. При привязке рейтинга через Google или другой поддерживаемый метод входа мы связываем данные гостевого профиля, доступные в текущей браузерной сессии, с привязанным аккаунтом. Если вы очистите хранилище браузера, смените устройство или слишком долго ждёте, данные гостевого профиля могут стать недоступными и не подлежать восстановлению.

Гостевые аккаунты по-прежнему подпадают под действие настоящей Политики конфиденциальности, Условий использования и наших систем безопасности. Мы можем ограничить, приостановить или удалить гостевые сессии для предотвращения злоупотреблений, соблюдения требований к возрасту и безопасности или обеспечения надёжности Сервиса.

Мы храним каждую категорию данных только столько, сколько необходимо для целей их сбора. Верификационные данные и изображения лица из Арены не записываются на наши серверы. Сохранённые отчёты Lab могут хранить один приватный итоговый снимок для наложений отчёта, как описано выше. При подаче жалобы по модерации со скриншотом этот скриншот хранится в приватном хранилище, доступном только команде модерации для проверки конкретного инцидента.

Вы можете запросить более раннее удаление данных в настройках аккаунта или написав на privacy@omoggle.com.

Если вы проживаете в Иллинойсе (BIPA, 740 ILCS 14), Техасе (CUBI, Bus. & Com. Code §503.001) или Вашингтоне (HB 1493, RCW 19.375), к вам применяется следующее:

• Что мы обрабатываем: эфемерные координаты лицевых ориентиров, генерируемые в браузере MediaPipe для (а) подтверждения присутствия живого человека, (б) обеспечения визуальных эффектов игрового процесса в реальном времени и (в) получения метрик отчёта Lab и разреженных точек наложения.
• Что мы не делаем: Мы не создаём, не собираем, не захватываем, не приобретаем, не получаем через торговый обмен, не продаём, не сдаём в аренду, не обмениваем и иным образом не извлекаем прибыль из биометрического идентификатора или биометрической информации в том смысле, в котором эти понятия определены в BIPA. Мы не сохраняем слепки лица.
• График хранения: Значения ориентиров верификации и Арены уничтожаются в конце сессии/матча. Снимки отчётов Lab и разреженные точки наложения хранятся только вместе с сохранённым отчётом и удаляются при удалении аккаунта/отчёта.
• Согласие: Нажимая кнопку прохождения проверки камеры, вы подтверждаете, что прочитали настоящую политику и Условия использования, и предоставляете осознанное письменное согласие (посредством электронной подписи) на обработку и хранение снимков отчёта Lab, описанные в данном документе.

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, у вас есть право на:

• Доступ к персональным данным, которые мы о вас храним.
• Запрос исправления или удаления неточных или ненужных данных.
• Возражение против обработки или её ограничение, включая отзыв согласия в любое время.
• Получение данных в портативном, машиночитаемом формате.
• Подачу жалобы в местный надзорный орган.

Правовые основания для обработки: (а) ваше согласие (проверка камеры, маркетинговые письма), (б) исполнение договора (игровой процесс, таблица лидеров, подписки) и (в) законные интересы (предотвращение мошенничества, ограничение скорости). Для реализации любого из этих прав обращайтесь на privacy@omoggle.com.

Жители Калифорнии имеют право знать, какую персональную информацию мы собираем, запрашивать её удаление, исправлять неточную информацию, ограничивать использование конфиденциальной персональной информации и отказываться от «продажи» или «передачи» персональной информации в соответствии с CCPA/CPRA. Мы не используем и не раскрываем конфиденциальную персональную информацию (включая биометрические данные) в целях, иных, чем разрешённые §7027(m) Правил CCPA. Вы не получите дискриминационного отношения за реализацию какого-либо права по CCPA.

Жители Калифорнии могут воспользоваться правами на конфиденциальность через ссылку «Выбор параметров конфиденциальности для Калифорнии» в нашем подвале, посетив /privacy/choices или написав на privacy@omoggle.com. Мы признаём сигналы Global Privacy Control (GPC) как действительные запросы на отказ от продажи или передачи персональной информации.

Как подать верифицированный запрос

Для подачи запроса на получение, удаление, исправление, перенос или ограничение данных напишите на privacy@omoggle.com с адреса электронной почты, связанного с вашим аккаунтом Omoggle, или воспользуйтесь функцией «Аккаунт > Удалить аккаунт» для удаления. Мы верифицируем запросы, сопоставляя email заявителя с аутентифицированным аккаунтом. Мы отвечаем в течение 45 дней согласно California Civil Code §1798.130(a)(2).

Жалобы в продукте

Пользователи могут пожаловаться на другого игрока прямо из интерфейса живого матча. Жалобы могут включать скриншот видеотрансляции сообщаемого пользователя, категорию и описание. Доказательства по жалобам хранятся в приватном хранилище, доступном только команде модерации.

Обнаружение CSAM и отчётность NCMEC

Omoggle является «сервисом электронных коммуникаций» по федеральному законодательству США. Если нам становится известно о материалах сексуального насилия над детьми (CSAM), сексуальной эксплуатации детей, торговле детьми для сексуальных целей или вовлечении несовершеннолетних, мы обязаны согласно 18 U.S.C. §2258A (с поправками Закона REPORT Act 2024) как можно скорее сообщить об этом в CyberTipline Национального центра по делам пропавших и эксплуатируемых детей (NCMEC).

Автоматическая классификация прямого видео

Помимо проверки хэшей при загрузке, Omoggle использует локальный классификатор (NSFW.js) для анализа кадров трансляций пользователей во время матчей 1v1 и очередей до матча. Один кадр в секунду оценивается локально; только при классификации контента как явного в трёх последовательных кадрах Omoggle считает момент событием обнаружения. При событии обнаружения один представительный кадр и оценки уверенности модели направляются в приватное хранилище модерации и журнал аудита nsfw_detections, доступные только команде доверия и безопасности.

Интимные изображения без согласия — приём заявок по Закону TAKE IT DOWN Act

В соответствии с федеральным Законом TAKE IT DOWN Act (Pub. L. 119-—, 19 мая 2025 г.) Omoggle предоставляет чётко раскрытый процесс для жертв, желающих запросить удаление интимных изображений без согласия (NCII), включая сгенерированные ИИ дипфейки, созданные с целью причинения вреда. Для подачи запроса на удаление посетите /takedown или напишите на takedown@omoggle.com. Действие по валидным запросам принимается в течение 48 часов.

Запросы правоохранительных органов

Мы отвечаем на законные государственные запросы пользовательской информации в соответствии с применимым законодательством. Мы требуем надлежащего юридического процесса, соответствующего типу запрашиваемой информации. Там, где это разрешено законом, мы уведомим затронутых пользователей до раскрытия информации. Направляйте официальные юридические запросы на контакт, указанный в Разделе 16.

Omoggle поддерживает административные, технические и физические средства защиты, разработанные для защиты персональной информации с учётом её чувствительности, включая шифрование при передаче, контроль доступа к базам данных с ограниченными правами, ограничение скорости и верификацию подписи на платёжных вебхуках, а также изолированные приватные хранилища для биометрически значимых медиаданных. Ни одна система не является абсолютно защищённой, и мы не гарантируем полного исключения несанкционированного доступа.

Если мы установим, что произошло несанкционированное получение незашифрованной персональной информации, мы уведомим затронутых лиц и Генерального прокурора Калифорнии в соответствии с California Civil Code §1798.82. Для сообщения о предполагаемом инциденте безопасности или уязвимости обращайтесь на security@omoggle.com.

Omoggle работает по всему миру. Небиометрические данные (информация об аккаунте, метаданные матчей, метаданные платежей и аналитические события) могут обрабатываться на серверах за пределами вашей страны, включая США. Для передачи данных из ЕС/Великобритании мы используем Стандартные договорные оговорки с приведёнными ниже субпроцессорами.

• Supabase — аутентификация, база данных, хранилище и Edge Functions.
• Stripe — обработка платежей и управление подписками.
• Vercel — хостинг приложений, Vercel Analytics и Vercel Speed Insights.
• Google — Google Analytics 4 (веб-аналитика) и вход через Google (аутентификация).
• LiveKit — транспорт WebRTC/SFU в реальном времени для живой арены 1v1.
• Discord — необязательная привязка аккаунта для синхронизации ролей сообщества.
• Redis (Upstash) — счётчики ограничения скорости и сигналы активных пользователей.
• Доставка email — транзакционная электронная почта отправляется через провайдера, интегрированного с нашим стеком аутентификации.

Каждый субпроцессор работает по письменному соглашению, ограничивающему использование персональной информации исключительно предоставлением услуг Omoggle.

Omoggle — это сервис 18+. Арена предполагает прямое видео 1v1 и не предназначена, не ориентирована на маркетинг и не направлена на детей до 18 лет. Создание аккаунта, проверка камеры и вход в Арену требуют явного подтверждения 18+. Мы не собираем намеренно персональную информацию от лиц до 18 лет и не обрабатываем и не продаём намеренно персональную информацию потребителей до 16 лет. Если нам станет известно, что мы собрали данные от лица до 18 лет, мы незамедлительно удалим их.

Родители или опекуны, считающие, что их ребёнок предоставил информацию Omoggle, должны обратиться на privacy@omoggle.com, и мы удалим затронутый аккаунт и связанную информацию.

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях будет объявлено через приложение или по электронной почте. Дата «Последнего обновления» в верхней части страницы отражает дату последней редакции.

Omoggle LLC прямо запрещает использование Сервиса — включая его платформу, конечные точки API, игровую инфраструктуру, видеопотоки, систему аватаров, данные таблицы лидеров, движок отчётов Lab, интеграцию MediaPipe и любой связанный контент или результаты — в целях, нарушающих права интеллектуальной собственности третьих лиц. В частности, строго запрещены:

• Несанкционированное воспроизведение: Скрейпинг, копирование, зеркалирование или воспроизведение фирменного контента Omoggle, алгоритмов оценки, результатов конвейера анализа лица, данных таблицы лидеров или данных повторов матчей без явного письменного разрешения Omoggle LLC.
• Коммерческая эксплуатация: Использование любых результатов, данных или контента, сгенерированных Сервисом, для обучения конкурирующих моделей ИИ или машинного обучения, создания производных продуктов или в иных коммерческих целях, прямо не разрешённых Omoggle LLC в письменном виде.
• Имитация бренда: Использование названия Omoggle, логотипов, фирменного стиля или любого вводящего в заблуждение похожего обозначения способом, способным вызвать путаницу в отношении источника, спонсорства, аффилированности или одобрения какого-либо продукта или услуги.
• Нарушение прав интеллектуальной собственности третьих лиц: Использование Сервиса для загрузки, передачи, отображения или распространения любого контента, нарушающего авторские права, товарные знаки, коммерческую тайну, патенты или иные права интеллектуальной собственности третьих лиц.

Корпоративный, деловой или автоматизированный доступ к Сервису в любых из вышеуказанных целей запрещён без отдельного письменного соглашения с Omoggle LLC. Нарушения могут повлечь немедленную блокировку аккаунта, блокировку на уровне IP и/или судебное преследование.

Вопросы, проблемы или запросы относительно настоящей Политики конфиденциальности или наших практик обработки данных направляйте на privacy@omoggle.com. Мы отвечаем на верифицированные запросы в течение 30 дней (или 45 дней для запросов по CCPA).