GENPLAY — Privacy Policy
Template note: This is a reusable document template, not legal advice. The operator should have it reviewed by a qualified lawyer admitted in the operator's own jurisdiction before publishing or relying on it.
Last updated: [DATE]
1. Who we are
GENPLAY (the "Service") is a cinematic, AI-powered self-reflection and entertainment web app available at https://genplay.me. This Privacy Policy explains what information is and is not processed when you use the Service.
References to "we," "us," "our," or "the operator" mean the operator of GENPLAY (genplay.me). You can contact us at any time at contact@genplay.me.
The Service is intended only for adults aged 18 or older (see Section 14).
Who is responsible for your data (controller)
The operator of GENPLAY (genplay.me) is the controller of the limited personal data described in this policy and can be reached at contact@genplay.me for any privacy request, objection, or complaint. We do not have an account system, so this email is the single point of contact for data-protection matters. If and where we become required under the GDPR or UK GDPR to appoint an EU/UK representative under Article 27, we will do so and publish their details here. Until then, please direct all requests to contact@genplay.me.
2. Our privacy philosophy in one line
GENPLAY is built to collect as little data as possible. You don't create an account, you don't give us your name or email, and your result is stored in your own browser — not on our servers.
3. What the Service does
You answer about seven questions about your childhood (for example: a favorite movie, game, cartoon, or fairytale; the professions of your parents and grandparents; and two simple preference questions). The Service sends your answers to a third-party AI provider, which generates a "dossier" — an archetype, a personality reflection, a plain-language estimate of the "Big Five" personality traits, and a few suggested "growth experiments."
This is an entertainment and self-reflection product. It is not a psychometric test, not a psychological or medical diagnosis, not therapy, and not professional advice of any kind.
4. What data we collect — and what we do NOT collect
We do NOT collect:
- No account. There is no sign-up or login.
- No name, no email, no phone number. We do not ask for or store any identity information about you.
- No advertising identifiers. We do not run ads.
- No third-party analytics or tracking cookies. We do not profile you across sites or sessions.
- No server-side storage of your answers or your result. We do not keep your quiz answers or your generated dossier in any database or on any server we control.
What is processed when you use the Service:
| Data | Why | Where it lives |
|---|---|---|
| Your free-text answers (childhood memories, family professions, preferences) | To generate your dossier | Sent to a third-party AI provider for processing; not stored by us (see Section 5) |
| Your generated result / dossier | So you can read it | Stored only in your own browser (localStorage); not on our servers (see Section 7) |
| Your IP address | Transient rate-limiting and abuse/bot prevention | Used in-memory only, not persisted by the app (see Section 8); may appear in hosting logs (see Section 9) |
| Technical/usage data via Cloudflare Turnstile | Bot and abuse protection | Processed by Cloudflare (see Section 8) |
| Standard server logs | Operating and securing the website | Held by our hosting provider, Vercel (see Section 9) |
| Language preference + quiz state | To keep the app working and in your language | Stored only in your own browser (localStorage) |
Please do not enter sensitive personal data. Your answers are free text that you choose to type. Please do not enter sensitive information about yourself or other people — for example health, religious, political, sexual, biometric, or precise identifying details. Share only what you are comfortable sending for an entertainment reading.
5. AI processing and international transfer (USA)
To generate your dossier, your free-text answers are sent to a third-party AI provider — OpenAI — whose processing takes place in the United States. If fallback providers are configured, your answers may also be processed by them to keep the Service running.
This means that when you use the Service, your answers are transferred internationally, including to the United States, and processed under that provider's own terms and privacy practices. If you are in the EU, the UK, or another region with data-transfer rules, please be aware of this international transfer before you submit your answers. Where required, such transfers are intended to rely on appropriate safeguards (such as the standard contractual clauses or equivalent mechanisms made available by the provider).
We send the AI provider only your answers — not your name, email, or account, because we don't have those.
How your answers are used by the AI provider
We send your answers to the AI provider for one purpose only: to generate your dossier in real time. We do not use your answers to train, fine-tune, or build any AI model, and we do not retain them after your dossier is generated.
The AI provider's own handling of API inputs — including whether and how long it retains them and whether it uses them to improve its models — is governed by that provider's terms and privacy policy, which we link below. We encourage you to review them. Because your answers are free text, please share only what you are comfortable sending to a third-party AI provider in the United States.
6. Automated profiling — for entertainment only
To create your dossier, the Service uses automated means to infer personality characteristics from your answers (for example, an archetype and a plain-language estimate of the "Big Five" traits). This is profiling within the meaning of data-protection law.
This profiling is for entertainment and self-reflection only. It does not produce any legal effect concerning you and does not similarly significantly affect you (for example, it does not determine eligibility for anything, make decisions about you, or get shared with anyone). It is therefore not the kind of solely-automated decision-making that data-protection law restricts.
Where applicable law gives you the right, you may object to this profiling — in practice, by not submitting your answers, and you can delete your result at any time by clearing your browser storage.
7. Your result is stored in your browser only
Your generated dossier, your quiz progress, and your language preference are saved using your browser's localStorage on your own device. This means:
- We do not have a copy. The result is not uploaded to or stored on our servers.
- You are in control. You can delete the result at any time by clearing your browser's site data / localStorage for genplay.me, or by using your browser's "clear data" tools. Once cleared, it's gone from your device, and we have nothing to delete on our side because we never had it.
- If you use a different browser or device, or clear your storage, your previous result will not be available.
8. Rate-limiting, IP address, and Cloudflare Turnstile
To keep the Service available and to prevent automated abuse:
- IP address: Your IP address may be used transiently and in memory to enforce rate limits and detect abuse. The app itself does not save your IP address to a database.
- Cloudflare Turnstile: We use Cloudflare Turnstile, a "CAPTCHA-free" bot-protection tool. To tell humans from bots, Turnstile processes certain technical and usage data (such as IP address and browser/device signals) under Cloudflare's terms and privacy policy. This processing is operated by Cloudflare as part of providing that protection.
9. Hosting and server logs (Vercel)
The Service is hosted on Vercel. Like virtually all web hosts, Vercel automatically generates standard server logs to operate and secure the site. These logs can include data such as IP address, browser/user-agent, and timestamps, and are handled under Vercel's terms and privacy policy. This is ordinary infrastructure logging, not analytics or profiling by us.
10. No ads, no sale, no tracking
- We do not display advertising.
- We do not sell or "share" your personal information (as those terms are used under California's CCPA/CPRA or similar laws). Because we don't build user profiles or run ad networks, there is nothing to sell or share — but to be explicit: we do not sell or share your personal information, and we never have.
- We do not use third-party analytics or cross-site tracking cookies.
11. Cookies and local storage
GENPLAY does not use advertising or tracking cookies. The Service relies only on:
- Essential browser localStorage — to save your quiz state, your result, and your language preference on your own device.
- Cloudflare Turnstile — which may set limited technical storage strictly necessary for bot protection.
Because we use only strictly necessary storage and no tracking or advertising cookies, the Service does not build advertising profiles about you. You can clear localStorage at any time through your browser settings.
Because GENPLAY uses no advertising, analytics, or cross-site tracking technology, there is nothing to opt out of — browser privacy signals such as Do Not Track (DNT) and Global Privacy Control (GPC) are effectively honored by design. The only client-side storage we rely on is essential browser localStorage (your quiz state, result, and language preference) and the strictly-necessary technical storage Cloudflare Turnstile may use for bot protection. You can clear localStorage at any time through your browser settings.
12. Data retention
- Your answers: Not stored by us. They are transmitted to the AI provider for processing at the moment you submit them. Retention by the AI provider (and any fallback provider) is governed by that provider's own policies.
- Your result, quiz state, and language preference: Stored only in your browser until you clear them. You control retention.
- IP address (rate-limiting): Used in-memory and not persisted by the app.
- Server logs: Retained by our hosting provider (Vercel) according to its standard log-retention practices.
In short: server-side, we keep essentially nothing about you.
13. Your privacy rights
We support privacy rights regardless of where you live. Because we hold almost no personal data about you on our side, many requests you can fulfill yourself instantly by clearing your browser storage. Where we (or our processors) do process data, you have the rights below.
If you are in the EU / UK / EEA (GDPR / UK GDPR)
You have the right to:
- Access the personal data we process about you;
- Rectify inaccurate data;
- Erase ("right to be forgotten") your data;
- Restrict or object to processing;
- Data portability;
- Withdraw consent at any time, where processing is based on consent;
- Lodge a complaint with a supervisory authority. You have the right to lodge a complaint with your local data protection authority (GDPR Art 77 / UK GDPR), and in the EU/UK that means the authority in your country of residence or workplace. We would appreciate the chance to address your concern first — please contact us at contact@genplay.me before or alongside any complaint.
Note: Because your answers are not stored by us and your result lives only in your browser, you can exercise erasure and access for your result yourself at any time by clearing your browser's localStorage for genplay.me.
If you are in California (CCPA / CPRA)
You have the right to:
- Know / access the categories and specific pieces of personal information processed about you;
- Delete personal information;
- Correct inaccurate personal information;
- Opt out of the "sale" or "sharing" of personal information — note: this does not apply here because we do not sell or share personal information (see Section 10);
- Non-discrimination for exercising your rights.
Legal bases (EU / UK / EEA)
Where the GDPR or UK GDPR applies, we rely on the following lawful bases:
- Generating your dossier from your answers — your consent, which you give by choosing to submit your free-text answers (Art 6(1)(a)). You can withdraw consent at any time by not submitting and by clearing your browser storage; withdrawal does not affect processing already carried out.
- Rate-limiting and bot/abuse protection (transient IP handling and Cloudflare Turnstile) — our legitimate interests in keeping the Service available and secure (Art 6(1)(f)).
- Operating and securing the website (standard hosting logs at Vercel) — our legitimate interests in running a safe, functioning service (Art 6(1)(f)).
We do not ask for, and you should not provide, special-category data (Art 9); please see the sensitive-data warning above.
How to exercise your rights
Contact us at contact@genplay.me. We will respond as required by applicable law. Please understand that because the Service is anonymous and we do not store your answers or results, we may be unable to identify any specific data tied to you on our servers — and we may ask you to clear your own browser storage where that is the most effective remedy.
14. Children — adults only (18+)
The Service is intended only for adults aged 18 or older. It is not directed to children, and we do not knowingly process personal data from anyone under 18. If you are under 18, please do not use the Service. If you believe someone under 18 has used the Service, contact us at contact@genplay.me.
15. Security
We use reasonable technical and organizational measures appropriate to a low-data service, including: encryption of data in transit (HTTPS/TLS); no server-side storage of your answers or your dossier; handling your IP address only transiently in memory for rate-limiting; and bot-protection via Cloudflare Turnstile. Reducing the data we hold is itself our main security control. That said, no method of transmission or storage is completely secure, and we cannot guarantee absolute security — which is why we ask you not to enter sensitive personal data.
16. Data breaches
Because we store essentially no personal data on our servers (no accounts, no stored answers, no stored results), the data we could lose in a breach is minimal. If a security incident affecting personal data we control nonetheless occurs, we will assess it promptly and, where required by applicable law (such as GDPR Articles 33 and 34), notify the competent supervisory authority and any affected individuals without undue delay. Our third-party providers (OpenAI, Cloudflare, Vercel) handle incidents affecting data they process under their own policies and obligations.
17. Third-party services
When you use the Service, certain processing is handled by independent third parties under their own privacy policies, including:
- OpenAI (and any configured fallback AI provider) — AI processing of your answers, in the USA;
- Cloudflare — Turnstile bot protection;
- Vercel — hosting and server logs.
We encourage you to review their privacy policies. We are not responsible for the independent practices of these third parties.
18. Changes to this policy
We may update this Privacy Policy from time to time — for example, if the Service, our providers, or applicable law change. When we do, we will revise the "Last updated" date above. Significant changes may be indicated within the Service. Your continued use of the Service after an update means you accept the revised policy.
19. Contact
Questions about this Privacy Policy or your data? Contact the operator of GENPLAY at:
Governing law: [GOVERNING LAW — to be set by the operator]. This Privacy Policy is intended to operate alongside the GENPLAY Terms of Use.
Русская версия
GENPLAY — Политика конфиденциальности
Примечание к шаблону: Это многоразовый шаблон документа, а не юридическая консультация. Оператору следует показать его квалифицированному юристу, допущенному к практике в юрисдикции оператора, прежде чем публиковать или полагаться на него.
Последнее обновление: [DATE]
1. Кто мы
GENPLAY («Сервис») — это кинематографичное веб-приложение для саморефлексии и развлечения с использованием искусственного интеллекта, доступное по адресу https://genplay.me. Настоящая Политика конфиденциальности объясняет, какие данные обрабатываются, а какие — нет, когда вы пользуетесь Сервисом.
Слова «мы», «нас», «наш» или «оператор» означают оператора GENPLAY (genplay.me). Вы можете связаться с нами в любое время по адресу contact@genplay.me.
Сервис предназначен только для совершеннолетних лиц в возрасте от 18 лет (см. Раздел 14).
Кто отвечает за ваши данные (контролёр)
Оператор GENPLAY (genplay.me) является контролёром того ограниченного объёма персональных данных, который описан в настоящей политике, и с ним можно связаться по адресу contact@genplay.me по любому запросу о конфиденциальности, возражению или жалобе. У нас нет системы учётных записей, поэтому этот адрес является единой точкой контакта по вопросам защиты данных. Если и когда мы будем обязаны в соответствии с GDPR или UK GDPR назначить представителя в ЕС/Великобритании согласно статье 27, мы сделаем это и опубликуем его данные здесь. До этого момента, пожалуйста, направляйте все запросы на contact@genplay.me.
2. Наша философия конфиденциальности в одну строку
GENPLAY создан так, чтобы собирать как можно меньше данных. Вы не создаёте аккаунт, не сообщаете нам своё имя или электронную почту, а ваш результат хранится в вашем собственном браузере, а не на наших серверах.
3. Что делает Сервис
Вы отвечаете примерно на семь вопросов о вашем детстве (например: любимый фильм, игра, мультфильм или сказка; профессии ваших родителей и бабушек с дедушками; и два простых вопроса о предпочтениях). Сервис отправляет ваши ответы стороннему AI-провайдеру, который генерирует «досье» — архетип, размышление о личности, понятную оценку «Большой пятёрки» черт личности и несколько предлагаемых «экспериментов для роста».
Это развлекательный продукт для саморефлексии. Это не психометрический тест, не психологический или медицинский диагноз, не терапия и не профессиональная консультация какого-либо рода.
4. Какие данные мы собираем — и какие НЕ собираем
Мы НЕ собираем:
- Нет аккаунта. Нет регистрации или входа в систему.
- Нет имени, нет почты, нет телефона. Мы не запрашиваем и не храним никакую информацию, идентифицирующую вас.
- Нет рекламных идентификаторов. Мы не показываем рекламу.
- Нет сторонней аналитики или отслеживающих cookie. Мы не профилируем вас между сайтами или сессиями.
- Нет серверного хранения ваших ответов или результата. Мы не храним ваши ответы или сгенерированное досье в какой-либо базе данных или на каком-либо сервере под нашим контролем.
Что обрабатывается, когда вы пользуетесь Сервисом:
| Данные | Зачем | Где хранятся |
|---|---|---|
| Ваши свободные текстовые ответы (воспоминания детства, профессии семьи, предпочтения) | Чтобы сгенерировать ваше досье | Отправляются стороннему AI-провайдеру для обработки; нами не хранятся (см. Раздел 5) |
| Ваш сгенерированный результат / досье | Чтобы вы могли его прочитать | Хранится только в вашем собственном браузере (localStorage); не на наших серверах (см. Раздел 7) |
| Ваш IP-адрес | Временное ограничение частоты запросов и защита от злоупотреблений/ботов | Используется только в оперативной памяти, не сохраняется приложением (см. Раздел 8); может появляться в логах хостинга (см. Раздел 9) |
| Технические данные / данные об использовании через Cloudflare Turnstile | Защита от ботов и злоупотреблений | Обрабатываются Cloudflare (см. Раздел 8) |
| Стандартные серверные логи | Эксплуатация и защита веб-сайта | Хранятся нашим хостинг-провайдером Vercel (см. Раздел 9) |
| Языковые настройки + состояние теста | Чтобы приложение работало и было на вашем языке | Хранятся только в вашем собственном браузере (localStorage) |
Пожалуйста, не вводите чувствительные персональные данные. Ваши ответы — это свободный текст, который вы вводите по своему выбору. Пожалуйста, не вводите чувствительную информацию о себе или других людях — например, о здоровье, религиозных, политических, сексуальных, биометрических данных или точных идентифицирующих сведениях. Делитесь только тем, что вам комфортно отправить для развлекательного прочтения.
5. Обработка ИИ и международная передача данных (США)
Чтобы сгенерировать ваше досье, ваши свободные текстовые ответы отправляются стороннему AI-провайдеру — OpenAI, обработка которым происходит в Соединённых Штатах Америки. Если настроены резервные провайдеры, ваши ответы могут также обрабатываться ими для обеспечения работы Сервиса.
Это означает, что когда вы пользуетесь Сервисом, ваши ответы передаются за рубеж, в том числе в Соединённые Штаты, и обрабатываются согласно собственным условиям и практикам конфиденциальности этого провайдера. Если вы находитесь в ЕС, Великобритании или другом регионе с правилами передачи данных, пожалуйста, учитывайте эту международную передачу, прежде чем отправлять свои ответы. Там, где это требуется, такие передачи призваны опираться на надлежащие гарантии (такие как стандартные договорные положения или эквивалентные механизмы, предоставляемые провайдером).
Мы отправляем AI-провайдеру только ваши ответы — не ваше имя, почту или аккаунт, потому что у нас их нет.
Как ваши ответы использует AI-провайдер
Мы отправляем ваши ответы AI-провайдеру с единственной целью — сгенерировать ваше досье в реальном времени. Мы не используем ваши ответы для обучения, дообучения или создания каких-либо моделей ИИ и не храним их после генерации вашего досье.
То, как сам AI-провайдер обращается с данными, переданными через его API, — в том числе хранит ли он их и как долго, а также использует ли он их для улучшения своих моделей, — регулируется условиями и политикой конфиденциальности этого провайдера, ссылку на которые мы приводим ниже. Мы рекомендуем с ними ознакомиться. Поскольку ваши ответы — это свободный текст, делитесь только тем, что вам комфортно отправить стороннему AI-провайдеру в США.
6. Автоматическое профилирование — только для развлечения
Чтобы создать ваше досье, Сервис автоматическими средствами делает выводы о чертах личности на основе ваших ответов (например, архетип и понятную оценку черт «Большой пятёрки»). Это является профилированием в значении законодательства о защите данных.
Это профилирование осуществляется исключительно для развлечения и саморефлексии. Оно не порождает для вас правовых последствий и не оказывает на вас аналогичного существенного воздействия (например, оно не определяет право на что-либо, не принимает решений в отношении вас и никому не передаётся). Поэтому это не относится к исключительно автоматизированному принятию решений, ограничиваемому законодательством о защите данных.
Там, где применимое право предоставляет вам такое право, вы можете возразить против этого профилирования — на практике, не отправляя свои ответы; и вы можете в любой момент удалить свой результат, очистив хранилище браузера.
7. Ваш результат хранится только в вашем браузере
Ваше сгенерированное досье, прогресс прохождения теста и языковые настройки сохраняются с помощью localStorage вашего браузера на вашем собственном устройстве. Это означает:
- У нас нет копии. Результат не загружается на наши серверы и не хранится на них.
- Вы контролируете данные. Вы можете удалить результат в любой момент, очистив данные сайта / localStorage вашего браузера для genplay.me или используя инструменты «очистить данные» вашего браузера. После очистки они исчезают с вашего устройства, а у нас нечего удалять со своей стороны, потому что у нас их никогда не было.
- Если вы используете другой браузер или устройство либо очистите хранилище, ваш предыдущий результат будет недоступен.
8. Ограничение частоты запросов, IP-адрес и Cloudflare Turnstile
Чтобы поддерживать доступность Сервиса и предотвращать автоматизированные злоупотребления:
- IP-адрес: Ваш IP-адрес может использоваться временно и в оперативной памяти для применения ограничений частоты запросов и обнаружения злоупотреблений. Само приложение не сохраняет ваш IP-адрес в базу данных.
- Cloudflare Turnstile: Мы используем Cloudflare Turnstile — инструмент защиты от ботов «без CAPTCHA». Чтобы отличать людей от ботов, Turnstile обрабатывает определённые технические данные и данные об использовании (такие как IP-адрес и сигналы браузера/устройства) согласно условиям и политике конфиденциальности Cloudflare. Эта обработка осуществляется Cloudflare в рамках предоставления такой защиты.
9. Хостинг и серверные логи (Vercel)
Сервис размещается на Vercel. Как практически все веб-хосты, Vercel автоматически создаёт стандартные серверные логи для эксплуатации и защиты сайта. Эти логи могут включать такие данные, как IP-адрес, браузер/user-agent и метки времени, и обрабатываются согласно условиям и политике конфиденциальности Vercel. Это обычное инфраструктурное логирование, а не аналитика или профилирование с нашей стороны.
10. Нет рекламы, нет продажи, нет отслеживания
- Мы не показываем рекламу.
- Мы не продаём и не «передаём» вашу персональную информацию (в том смысле, в каком эти термины используются в калифорнийских CCPA/CPRA или аналогичных законах). Поскольку мы не строим профили пользователей и не используем рекламные сети, продавать или передавать нечего — но чтобы было предельно ясно: мы не продаём и не передаём вашу персональную информацию и никогда этого не делали.
- Мы не используем стороннюю аналитику или межсайтовые отслеживающие cookie.
11. Cookie и локальное хранилище
GENPLAY не использует рекламные или отслеживающие cookie. Сервис опирается только на:
- Необходимый localStorage браузера — чтобы сохранять состояние вашего теста, ваш результат и языковые настройки на вашем собственном устройстве.
- Cloudflare Turnstile — который может устанавливать ограниченное техническое хранилище, строго необходимое для защиты от ботов.
Поскольку мы используем только строго необходимое хранилище и никаких отслеживающих или рекламных cookie, Сервис не строит рекламные профили о вас. Вы можете очистить localStorage в любой момент через настройки вашего браузера.
Поскольку GENPLAY не использует рекламные, аналитические или межсайтовые технологии отслеживания, отказываться не от чего — сигналы приватности браузера, такие как Do Not Track (DNT) и Global Privacy Control (GPC), фактически соблюдаются по умолчанию. Единственное клиентское хранилище, на которое мы опираемся, — это необходимый localStorage браузера (состояние вашего теста, результат и языковые настройки) и строго необходимое техническое хранилище, которое Cloudflare Turnstile может использовать для защиты от ботов. Вы можете очистить localStorage в любой момент через настройки браузера.
12. Хранение данных
- Ваши ответы: Нами не хранятся. Они передаются AI-провайдеру для обработки в момент их отправки. Хранение со стороны AI-провайдера (и любого резервного провайдера) регулируется собственными политиками этого провайдера.
- Ваш результат, состояние теста и языковые настройки: Хранятся только в вашем браузере, пока вы их не очистите. Вы контролируете срок хранения.
- IP-адрес (ограничение частоты запросов): Используется в оперативной памяти и не сохраняется приложением.
- Серверные логи: Хранятся нашим хостинг-провайдером (Vercel) согласно его стандартным практикам хранения логов.
Коротко: на стороне сервера мы практически ничего о вас не храним.
13. Ваши права на конфиденциальность
Мы поддерживаем права на конфиденциальность независимо от того, где вы живёте. Поскольку на нашей стороне мы почти не храним персональных данных о вас, многие запросы вы можете выполнить сами мгновенно, очистив хранилище браузера. Там, где мы (или наши обработчики) всё же обрабатываем данные, у вас есть указанные ниже права.
Если вы находитесь в ЕС / Великобритании / ЕЭЗ (GDPR / UK GDPR)
Вы имеете право:
- Получить доступ к персональным данным, которые мы обрабатываем о вас;
- Исправить неточные данные;
- Удалить («право быть забытым») ваши данные;
- Ограничить обработку или возразить против неё;
- Переносимость данных;
- Отозвать согласие в любой момент, если обработка основана на согласии;
- Подать жалобу в надзорный орган. Вы имеете право подать жалобу в ваш местный орган по защите данных (ст. 77 GDPR / UK GDPR), а в ЕС/Великобритании это орган в стране вашего проживания или работы. Мы будем признательны за возможность сначала разобраться с вашим вопросом — пожалуйста, напишите нам на contact@genplay.me до подачи жалобы или одновременно с ней.
Примечание: Поскольку ваши ответы нами не хранятся, а ваш результат находится только в вашем браузере, вы можете в любой момент самостоятельно реализовать право на удаление и доступ к вашему результату, очистив localStorage вашего браузера для genplay.me.
Если вы находитесь в Калифорнии (CCPA / CPRA)
Вы имеете право:
- Знать / получить доступ к категориям и конкретным элементам персональной информации, обрабатываемой о вас;
- Удалить персональную информацию;
- Исправить неточную персональную информацию;
- Отказаться от «продажи» или «передачи» персональной информации — примечание: это здесь неприменимо, поскольку мы не продаём и не передаём персональную информацию (см. Раздел 10);
- Недискриминацию за реализацию ваших прав.
Правовые основания (ЕС / Великобритания / ЕЭЗ)
Там, где применяется GDPR или UK GDPR, мы опираемся на следующие правовые основания:
- Генерация вашего досье на основе ответов — ваше согласие, которое вы даёте, решая отправить свои свободные текстовые ответы (ст. 6(1)(a)). Вы можете отозвать согласие в любой момент, не отправляя ответы и очистив хранилище браузера; отзыв не затрагивает обработку, уже выполненную ранее.
- Ограничение частоты запросов и защита от ботов/злоупотреблений (временная обработка IP и Cloudflare Turnstile) — наш законный интерес в поддержании доступности и безопасности Сервиса (ст. 6(1)(f)).
- Эксплуатация и защита сайта (стандартные логи хостинга Vercel) — наш законный интерес в обеспечении безопасной и работоспособной работы Сервиса (ст. 6(1)(f)).
Мы не запрашиваем, а вам не следует предоставлять данные особых категорий (ст. 9); см. предупреждение о чувствительных данных выше.
Как реализовать ваши права
Свяжитесь с нами по адресу contact@genplay.me. Мы ответим в порядке, требуемом применимым законодательством. Пожалуйста, учитывайте, что поскольку Сервис анонимен и мы не храним ваши ответы или результаты, мы можем быть не в состоянии идентифицировать какие-либо конкретные данные, связанные с вами, на наших серверах — и мы можем попросить вас очистить ваше собственное хранилище браузера, если это наиболее эффективное решение.
14. Дети — только для взрослых (18+)
Сервис предназначен только для совершеннолетних лиц в возрасте от 18 лет. Он не предназначен для детей, и мы сознательно не обрабатываем персональные данные лиц младше 18 лет. Если вам меньше 18 лет, пожалуйста, не пользуйтесь Сервисом. Если вы полагаете, что Сервисом воспользовался кто-то младше 18 лет, свяжитесь с нами по адресу contact@genplay.me.
15. Безопасность
Мы применяем разумные технические и организационные меры, соответствующие сервису с минимальным объёмом данных, в том числе: шифрование данных при передаче (HTTPS/TLS); отсутствие серверного хранения ваших ответов и вашего досье; обработку вашего IP-адреса только временно в оперативной памяти для ограничения частоты запросов; и защиту от ботов через Cloudflare Turnstile. Само сокращение объёма хранимых нами данных является нашей основной мерой безопасности. При этом ни один метод передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность — именно поэтому мы просим вас не вводить чувствительные персональные данные.
16. Утечки данных
Поскольку на наших серверах мы практически не храним персональных данных (нет аккаунтов, нет сохранённых ответов, нет сохранённых результатов), объём данных, который мы могли бы потерять при утечке, минимален. Если инцидент безопасности, затрагивающий персональные данные под нашим контролем, всё же произойдёт, мы оперативно его оценим и, где это требуется применимым правом (например, статьями 33 и 34 GDPR), без неоправданной задержки уведомим компетентный надзорный орган и затронутых лиц. Наши сторонние провайдеры (OpenAI, Cloudflare, Vercel) обрабатывают инциденты, затрагивающие данные, которые они обрабатывают, согласно собственным политикам и обязательствам.
17. Сторонние сервисы
Когда вы пользуетесь Сервисом, определённая обработка осуществляется независимыми третьими сторонами согласно их собственным политикам конфиденциальности, включая:
- OpenAI (и любой настроенный резервный AI-провайдер) — AI-обработка ваших ответов в США;
- Cloudflare — защита от ботов Turnstile;
- Vercel — хостинг и серверные логи.
Мы рекомендуем вам ознакомиться с их политиками конфиденциальности. Мы не несём ответственности за самостоятельные практики этих третьих сторон.
18. Изменения в этой политике
Мы можем время от времени обновлять настоящую Политику конфиденциальности — например, если изменяются Сервис, наши провайдеры или применимое законодательство. В таком случае мы обновим дату «Последнее обновление» выше. О существенных изменениях может быть указано в самом Сервисе. Ваше продолжение использования Сервиса после обновления означает, что вы принимаете обновлённую политику.
19. Контакты
Вопросы о настоящей Политике конфиденциальности или о ваших данных? Свяжитесь с оператором GENPLAY по адресу:
Применимое право: [GOVERNING LAW — to be set by the operator]. Настоящая Политика конфиденциальности предназначена действовать вместе с Условиями использования GENPLAY.