Политика конфиденциальности
Dimensions — Интеллектуальная сеть подбора
Дата вступления в силу: 23 марта 2026 г.
Последнее обновление: 31 октября 2026 г.
Содержание
- 1. Контролёр данных
- 2. Информация, которую мы собираем
- 3. Как мы используем вашу информацию
- 4. Изоляция Измерений — наша архитектура конфиденциальности
- 5. Хранение и безопасность данных
- 6. Передача и раскрытие данных
- 7. Международная передача данных
- 8. Ваши права
- 9. Конфиденциальность детей
- 10. Автоматизированное принятие решений и профилирование
- 11. Файлы cookie и технологии отслеживания
- 12. Изменения настоящей Политики конфиденциальности
- 13. Свяжитесь с нами
Настоящая Политика конфиденциальности описывает, как Dimensions LLC («мы», «наш» или «Компания») собирает, использует, хранит и защищает ваши персональные данные при использовании вами сети Dimensions («Сервис»). Мы привержены прозрачности и защите вашей конфиденциальности в соответствии с применимыми законами о защите данных по всему миру, включая Общий регламент защиты данных ЕС (GDPR) и Закон Калифорнии о защите прав потребителей (CCPA).
Dimensions — это интеллектуальная сеть подбора, которая связывает людей по их запросам и предложениям в рамках изолированных категорий взаимодействия, называемых «Измерениями». Конфиденциальность — основная ценность нашей сети: ваша деятельность в одном Измерении никогда не видна участникам другого Измерения.
Термины, используемые в настоящей Политике конфиденциальности с заглавной буквы (такие как «Измерение», «Запрос», «Совпадение», «Сделка», «Переписка», «Уровень доверия» и другие), имеют значения, определённые в нашем Глоссарии терминов.
1. Контролёр данных
Контролёром данных, ответственным за обработку ваших персональных данных, является:
Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Швейцарии или Соединённом Королевстве, мы выступаем в качестве контролёра данных в значении GDPR.
2. Информация, которую мы собираем
Мы собираем и обрабатываем следующие категории персональных данных. Мы применяем принцип минимизации данных и собираем только информацию, необходимую для функционирования Сервиса.
2.1 Информация об учётной записи (Глобальный профиль)
При регистрации мы собираем:
- Адрес электронной почты — используется как ваш уникальный идентификатор и для аутентификации.
- Пароль — хранится в виде криптографического хеша; мы никогда не храним и не имеем доступа к вашему паролю в открытом виде.
- Дата рождения — собирается исключительно для подтверждения того, что вы соответствуете минимальному возрастному требованию в 16 лет.
- Предпочитаемый язык — для предоставления Сервиса на вашем языке.
2.2 Профили Измерений
Каждая изолированная категория взаимодействия («Измерение») поддерживает отдельный профиль для вас. Профили в разных Измерениях не связаны и не видны другим пользователям. В рамках каждого Измерения могут быть собраны следующие данные:
- Отображаемое имя и аватар — вы выбираете, что показывать в каждом Измерении независимо.
- Тип профиля — участвуете ли вы как частное лицо или организация.
- Дополнительные атрибуты — специфичные для каждого Измерения (например, навыки, сертификаты, класс транспортного средства), вводимые вами добровольно.
2.3 Данные запросов
При создании запроса (предложения или спроса) обрабатываются следующие данные:
- Заголовок и описание — генерируются с помощью AI на основе вашего разговорного ввода.
- Данные о местоположении — название города, приблизительный адрес или радиус от точки, в зависимости от характера вашего запроса. Мы не отслеживаем ваше местоположение непрерывно.
- Ценовой диапазон — опционально, указывается вами.
- Загруженные изображения — фотографии, прикреплённые к вашему запросу, хранятся на наших серверах.
- Структурированные атрибуты — дополнительные поля, специфичные для Измерения (например, марка бытовой техники, маршрут транспорта, технологический стек).
2.4 Данные сеансов AI-чата
При взаимодействии с нашим AI-ассистентом для создания запроса мы сохраняем:
- Сообщения чата — ваш текстовый или голосовой ввод и ответы AI-ассистента, сохраняемые как часть сеанса чата.
- Извлечённые метаданные — структурированная информация, извлечённая AI из вашего разговора (например, определённое Измерение, тип запроса, релевантные атрибуты).
Голосовой ввод обрабатывается в реальном времени и преобразуется в текст; мы не храним необработанные аудиозаписи.
2.5 Данные коммуникаций
При участии в переписках с другими пользователями после совпадения:
- Сообщения — текстовые сообщения, обмен которыми происходит через встроенную систему обмена сообщениями приложения.
- Записи об обмене контактами — метаданные о том, когда и была ли обменена контактная информация между совмещёнными пользователями.
2.6 Данные доверия и репутации
- Отзывы и оценки — отзывы, которые вы оставляете другим пользователям, и отзывы, оставленные о вас.
- Показатель доверия и уровень доверия — метрика репутации, рассчитываемая из взвешенных оценок отзывов во всех Измерениях.
- История сделок — количество завершённых, активных и закрытых сделок.
2.7 Технические данные и данные об использовании
- Данные сеанса — JWT-токены аутентификации, временные метки активности сеанса, статус «онлайн/офлайн».
- Информация об устройстве — тип устройства и версия операционной системы, собираемые для обеспечения совместимости с приложением.
- Метаданные подключения — состояние WebSocket-подключения для уведомлений в реальном времени.
- Токен push-уведомлений — адрес, по которому push-сервис вашей платформы доставляет уведомления на устройство (раздел 6.2); хранится вместе с сеансом входа и удаляется при выходе из аккаунта.
- Статистика сайта dims.one — сайт ведёт собственную статистику посещений на наших серверах: без файлов cookie, без сторонних сервисов и без сохранения чего-либо на вашем устройстве. Учитываются открытая страница, сайт, с которого вы пришли (только домен), метки рекламной ссылки (utm), язык сайта, тип браузера и устройства, скачивания приложения и переходы с сайта в веб-версию. IP-адрес в статистике не сохраняется: в момент запроса из него определяется страна и вычисляется обезличенный суточный идентификатор — хэш IP-адреса (для IPv6 — его сети /64), User-Agent и языков браузера со случайным ключом, который меняется каждые сутки и не хранится вместе со статистикой. По нему считаются уникальные посетители за день; связать посещения разных дней нельзя.
- Проверка обновлений Android-приложения — приложение запрашивает с сайта описание последней сборки и передаёт номер установленной сборки и архитектуру процессора (ABI); при проверке и скачивании обновления передаются стандартные данные HTTP-запроса (IP-адрес, User-Agent, языки устройства). Идентификатора устройства или пользователя в запросе нет. Эти запросы учитываются в статистике сайта по тем же правилам.
- Журналы веб-сервера — для работы Сервиса и защиты от атак веб-сервер записывает IP-адрес, адрес запроса, время и User-Agent каждого запроса; журналы хранятся 14 дней. IP-адреса запросов, похожих на атаку (подбор пароля, сканирование, флуд), сохраняются в журнале атак 90 дней.
- Статистика использования Сервиса — чтобы считать число активных пользователей, удержание и путь от Запроса до Сделки, мы записываем на своих серверах: день, в который ваша учётная запись пользовалась приложением или веб-версией (одна запись в сутки — внутренний идентификатор учётной записи, платформа и версия приложения, без IP-адреса и содержимого); время и платформу регистрации; события создания Запроса, Совпадения, первого сообщения в Переписке и завершения Сделки с выбранной причиной — по внутренним идентификаторам, без текста Запросов и сообщений. Панель статистики показывает только итоговые числа; сторонним сервисам эти данные не передаются.
Мы не используем сторонние аналитические сервисы, рекламные трекеры или файлы cookie для поведенческого профилирования. Мы не показываем рекламу.
2.8 Биометрические данные (Ограниченное использование)
В определённых Измерениях, где требуется подбор по лицу (например, поиск пропавших), из загруженных фотографий могут генерироваться биометрические представления лица. Эти представления являются числовыми векторами (512 измерений), которые не могут быть использованы для восстановления исходного изображения. Они используются исключительно для целей подбора в рамках конкретного Измерения и не передаются между Измерениями или третьим лицам.
2.9 Загруженные документы и файлы
Сервис может позволять вам загружать документы и файлы (например, изображения, PDF) в связи с вашими запросами или профилем. Эти файлы обрабатываются следующим образом:
- Документы, удостоверяющие личность, и документы с цифровой подписью (такие как сертификаты, лицензии или другие удостоверения) проходят векторизацию при загрузке. В нашей базе данных сохраняются только полученные числовые векторные представления. Исходные файлы документов не хранятся — они безвозвратно удаляются с наших серверов сразу после завершения векторизации. Эти векторы не могут быть использованы для восстановления исходного документа.
- Все остальные загруженные файлы (такие как фотографии, прикреплённые к запросам) хранятся на наших серверах в зашифрованном виде с использованием серверного шифрования. Эти файлы доступны только через прикладной уровень Сервиса и не предоставляются через какой-либо внешний интерфейс.
2.10 Навигатор: история поездок и избранные маршруты
Когда вы нажимаете «Поехали» в навигаторе, мы сохраняем поездку в вашей истории: начало маршрута (подпись адреса и координаты либо отметку «Моё местоположение» — без координат), пункт назначения (подпись и координаты), вид транспорта и время. Отмеченные сердечком маршруты (не больше 10) хранятся в избранном. Линию маршрута и трек вашего движения мы не сохраняем. История и избранное видны только вам и не используются для подбора, рекламы или статистики.
Поездки старше 12 месяцев удаляются автоматически. Кнопка «Очистить» в окне истории удаляет все поездки, «Очистить избранное» — избранные маршруты; удаление сразу и безвозвратно. При удалении учётной записи удаляются и история, и избранное.
2.11 Заметки
«Заметки» — ваши личные записи: группы, заметки (текст до 10 000 символов), вложения (фото и файлы любого типа) и напоминания (время, повтор и часовой пояс). Заметки видны только вам, синхронизируются между вашими устройствами и не используются для подбора, модерации, рекламы или статистики.
- Поиск и выбор группы. Чтобы находить заметки по смыслу и предлагать группу для новой заметки, мы вычисляем числовые векторные представления текста заметок, а для фото во вложениях — векторные представления изображений (поиск фото по словам, например «чек» или «кот»). Векторы хранятся вместе с заметками, сравниваются только с вашими заметками и удаляются вместе с заметкой, вложением или учётной записью.
- «Ассистент». В режиме «Ассистент» (вы выбираете его при вводе; режим «Как есть» сохраняет текст без обработки) AI-модель читает набранный текст и до четырёх фото из вложений, чтобы предложить текст заметки и время напоминания. Вы видите предложение и сами решаете, сохранить ли его. Ответ модели хранится в кэше 24 часа после последнего обращения, чтобы тот же ввод не обрабатывался повторно.
- Голосовой ввод преобразуется в текст так же, как в AI-чате (раздел 2.4): аудиозаписи не хранятся.
- Напоминания приходят в Сервисе и push-уведомлением (раздел 6.2): в нём название группы и начало текста заметки (до 240 символов). Push-уведомления выключаются общим выключателем «Уведомления» в настройках.
- Работа без сети. Приложение хранит на устройстве зашифрованную копию заметок и очередь изменений и отправляет их, когда появится сеть (раздел 11). Чтобы заметка, удалённая на одном устройстве, не вернулась с другого, сервер ведёт журнал удалений — только идентификаторы и время, без текста.
Заметки хранятся, пока вы их не удалите. Удаление заметки или группы удаляет её текст, вложения и векторы; вложение, загруженное в заметку, но не сохранённое, удаляется через сутки.
2.12 Черновики набранного текста
Текст, который вы начали набирать, но ещё не отправили, — в поиске и полях ввода заметок, в сообщении Переписки, в обращении в поддержку и в первом вопросе AI-ассистенту при создании Запроса — сохраняется как черновик: он остаётся на месте при повторном открытии окна и появляется на других ваших устройствах. Черновик — только текст, без вложений; он виден только вам.
Черновики хранятся на нашем сервере неделю после последней правки, а на устройстве — в зашифрованном виде. Отправка или очистка поля удаляет черновик; выход из аккаунта удаляет его копию на устройстве, удаление учётной записи — все черновики.
3. Как мы используем вашу информацию
Мы обрабатываем ваши персональные данные для следующих целей:
| Цель |
Используемые данные |
Правовое основание (GDPR) |
| Создание учётной записи и аутентификация |
Электронная почта, хеш пароля, дата рождения |
Исполнение договора (ст. 6(1)(b)) |
| Предоставление сервиса подбора |
Данные запросов, представления, местоположение, атрибуты |
Исполнение договора (ст. 6(1)(b)) |
| Создание запросов с помощью AI |
Сообщения чата, извлечённые метаданные |
Исполнение договора (ст. 6(1)(b)) |
| Обеспечение коммуникации между совмещёнными пользователями |
Сообщения, статус обмена контактами |
Исполнение договора (ст. 6(1)(b)) |
| Модерация контента |
Текст запроса, изображения |
Законный интерес (ст. 6(1)(f)) |
| Система доверия и безопасности |
Отзывы, оценки, показатель доверия |
Законный интерес (ст. 6(1)(f)) |
| Предотвращение повторной регистрации после блокировки |
Хэш email с секретным ключом, дата и основание блокировки |
Законный интерес в защите пользователей от обхода блокировки (ст. 6(1)(f)), с учётом прав пользователя |
| Сохранение истории взаимодействий для остальных участников |
Переписки, сделки, связанные запросы, отзывы и вложения |
Законный интерес в сохранении истории и разрешении споров (ст. 6(1)(f)), с учётом прав участников |
| История поездок и избранные маршруты навигатора |
Начало и конец маршрута, вид транспорта, время поездки |
Исполнение договора (ст. 6(1)(b)) |
| Заметки: хранение, синхронизация между устройствами, напоминания и поиск |
Группы, тексты, вложения, напоминания, векторные представления текста и фото |
Исполнение договора (ст. 6(1)(b)) |
| «Ассистент» заметок (в выбранном вами режиме) |
Набранный текст и фото из вложений |
Исполнение договора (ст. 6(1)(b)) |
| Черновики набранного текста на ваших устройствах |
Текст ещё не отправленных полей ввода |
Исполнение договора (ст. 6(1)(b)) |
| Push-уведомления |
Токен push-уведомлений, заголовок и текст уведомления |
Исполнение договора (ст. 6(1)(b)) |
| Подбор по лицу (определённые Измерения) |
Биометрические представления из фотографий |
Явное согласие (ст. 6(1)(a)) |
| Улучшение сервиса и исправление ошибок |
Анонимизированные технические данные / данные об использовании |
Законный интерес (ст. 6(1)(f)) |
| Статистика использования Сервиса (активные пользователи, удержание, путь от Запроса до Сделки) |
Внутренний идентификатор учётной записи, дни использования, платформа, время регистрации, события Запросов, Совпадений и Сделок без содержимого |
Законный интерес (ст. 6(1)(f)) |
| Соблюдение законодательства |
По требованию применимого законодательства |
Юридическое обязательство (ст. 6(1)(c)) |
Мы не продаём ваши персональные данные. Мы не используем ваши данные в рекламных целях. Мы не создаём профили пользователей для маркетинга или поведенческого таргетинга.
4. Изоляция Измерений — наша архитектура конфиденциальности
Изоляция конфиденциальности между Измерениями является основополагающим принципом сети Dimensions, а не просто политическим обязательством. Она обеспечивается на уровне архитектуры базы данных:
- Каждое Измерение функционирует в собственной изолированной схеме базы данных. Ваш профиль, запросы, переписки, сообщения и отзывы в одном Измерении физически отделены от данных в другом.
- Другие пользователи не могут обнаружить вашу активность в других Измерениях. Человек, взаимодействующий с вами в Измерении «Ремонт дома», не имеет возможности увидеть ваш профиль или активность в Измерении «Подбор персонала».
- Ваша глобальная учётная запись (электронная почта, показатель доверия) — единственные данные, общие для всех Измерений, и они никогда не предоставляются напрямую другим пользователям. Другие пользователи видят только ваш профиль, специфичный для данного Измерения.
Эта архитектура обеспечивает разделение различных сфер вашей жизни, предоставляя вам детальный контроль над вашей идентичностью и видимостью в каждом контексте.
5. Хранение и безопасность данных
5.1 Инфраструктура
Все данные хранятся на выделенных физических серверах, размещённых в центрах обработки данных с сертификацией ISO 27001, расположенных в Европейском союзе (Германия и/или Финляндия). Мы не используем общие или мультитенантные облачные среды. Наши серверы:
- Физически защищены в сертифицированных по ISO 27001 дата-центрах.
- Зашифрованы на уровне дисков с использованием полного шифрования.
- Подключены через зашифрованные каналы (TLS 1.3) для всех передаваемых данных.
5.2 Меры безопасности
- Пароли хранятся с использованием отраслевого стандарта криптографического хеширования (bcrypt) с индивидуальными «солями» для каждого пользователя.
- Аутентификация основана на токенах (JWT) с краткосрочными токенами доступа и безопасной ротацией токенов обновления.
- Все API-коммуникации зашифрованы с использованием TLS 1.3.
- Доступ к базе данных ограничен только прикладными сервисами, без прямого внешнего доступа.
- Пока приложение открыто, уведомления в реальном времени доставляются через нашу собственную WebSocket-инфраструктуру. Когда оно закрыто, уведомления доставляет push-сервис вашей платформы (раздел 6.2); их можно выключить в настройках.
- Загруженные изображения проходят автоматическую AI-модерацию перед публикацией для обнаружения запрещённого контента.
5.3 Сроки хранения данных
Удаление по вашей инициативе. Доступ к аккаунту прекращается сразу. Email, телефон, имя, дата рождения, контакты, описания и остальные поля глобального профиля и профилей Измерений очищаются без необоснованной задержки, без обязательного периода ожидания. Файлы профиля, включая аватары, удаляются; история поездок и избранные маршруты навигатора, заметки с их вложениями и векторами и черновики набранного текста — тоже. Вместо фотографии аватара другие участники видят Deleted; форма аватара сохраняется, прежний профиль недоступен.
Блокировка по уровню доверия. Профиль сразу скрывается от других участников, вместо фотографии аватара отображается Blocked. Персональные поля, файлы профиля и заметки очищаются через 30 дней с момента блокировки, если решение не отменено. До очистки необходимые сведения сохраняются для проверки решения. Обращения о пересмотре блокировки принимаются по адресу privacy@dims.one; 30 дней — срок очистки профиля, а не ограничение ваших законных прав на обращение. После очистки восстановить удалённые поля и файлы невозможно.
Что сохраняется. Переписки, сделки, связанные с ними запросы, отзывы и вложения остаются доступны их прежним участникам, пока хотя бы один участник имеет активный, незаблокированный аккаунт. После закрытия или блокировки последнего такого участника эта история хранится ещё 30 дней, затем удаляется при ближайшей фоновой очистке. Содержание истории не считается анонимным: в сообщениях и вложениях могут оставаться персональные данные. Мы рассматриваем запросы об их удалении или ограничении обработки с учётом применимого закона и прав других участников. Внутренние идентификаторы и статус аккаунта сохраняются для связи записей истории.
Предотвращение обхода блокировки. Хэш email с секретным ключом, дата и основание блокировки сохраняются бессрочно для проверки повторной регистрации и смены email. Сам адрес в этой записи не хранится. Хэш остаётся персональными данными; к нему применяются права из раздела 8, включая право на возражение и удаление в предусмотренных законом случаях. Само добровольное удаление аккаунта не создаёт запрета на повторную регистрацию.
Биометрические представления. Представления лица и другие биометрические векторы удаляются из рабочих систем при удалении или блокировке аккаунта без 30-дневной отсрочки. Они не сохраняются для проверки повторной регистрации.
Копии данных и исключения. Автоматические архивы при удалении или блокировке не создаются и по email не отправляются. Вы можете запросить копию сохраняемых персональных данных по адресу privacy@dims.one; мы проверим принадлежность данных и предоставим их безопасным способом в объёме, предусмотренном законом. Право на запрос не ограничено первым месяцем после закрытия аккаунта. Если запрос получен до плановой очистки, необходимые для ответа данные сохраняются на время его обработки. Отдельные сведения могут сохраняться дольше только при наличии применимой юридической обязанности или необходимости рассмотрения конкретного правового спора; их использование ограничивается этой целью.
Резервные копии. Максимальный срок хранения резервной копии — один календарный месяц с момента её создания. Данные, удалённые из рабочих систем, в резервных копиях не используются для работы Сервиса. При восстановлении применяются ранее выполненные удаления и блокировки до возобновления доступа пользователей. Сбои очистки регистрируются, незавершённые операции повторяются.
Независимо от удаления учётной записи, часть технических данных хранится ограниченное время и затем удаляется автоматически:
- Записи о временных файлах, загруженных при создании запроса, но не опубликованных, удаляются после окончания следующего календарного месяца (не более двух месяцев). Эта очистка не включает удаление самих файлов из хранилища.
- Одноразовые коды подтверждения, сброса пароля и смены email удаляются после окончания следующего календарного месяца.
- Сессии AI-ассистента, использованные для создания запросов, удаляются через три месяца.
- Уведомления доступны в течение трёх месяцев и удаляются после окончания следующего календарного месяца.
- Поездки в истории навигатора удаляются через 12 месяцев; избранные маршруты хранятся, пока вы их не удалите (раздел 2.10).
- Заметки хранятся, пока вы их не удалите; вложения, загруженные в заметку, но не сохранённые, удаляются через сутки; журнал удалений заметок (без текста) хранится не меньше 59 дней и не дольше трёх календарных месяцев (раздел 2.11).
- Ответы «Ассистента» заметок в кэше удаляются через 24 часа без обращений.
- Черновики набранного текста удаляются через неделю после последней правки (раздел 2.12).
- Журналы веб-сервера (IP-адрес, адрес запроса, User-Agent) удаляются через 14 дней.
- Статистика сайта (без IP-адресов, раздел 2.7) хранится 13 месяцев.
- Дни использования Сервиса и события Запросов, Совпадений и Сделок для статистики (раздел 2.7) хранятся 12 месяцев. Время и платформа регистрации хранятся вместе с внутренним идентификатором учётной записи (см. «Что сохраняется» выше): без них нельзя посчитать общее число регистраций.
- Журнал атак (IP-адреса подозрительных запросов, раздел 2.7) хранится 90 дней.
Обращения в поддержку хранятся на время обработки обращения и разрешения связанных с ним споров; их удаление выполняется оператором после завершения этих целей. Для запросов, совпадений и переписок действуют правила сохранения истории выше.
Анонимизированные и агрегированные данные, которые не могут быть использованы для вашей идентификации, могут храниться неограниченно в статистических целях.
6. Передача и раскрытие данных
Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные. Мы можем предоставлять ограниченные данные в следующих случаях:
6.1 Другим пользователям
Когда вы совмещены с другим пользователем, следующая информация из вашего Профиля Измерения видна ему:
- Ваше отображаемое имя и аватар, специфичные для Измерения.
- Заголовок и описание вашего запроса.
- Ваш уровень доверия (но не показатель доверия и не детальная история отзывов).
- Ваш тип профиля (частное лицо или организация).
- Сообщения, которые вы отправляете в переписке.
Контактная информация предоставляется только тогда, когда оба участника явно соглашаются на обмен контактами в рамках переписки.
Важно: Хотя наша архитектура изоляции Измерений защищает вашу активность от видимости в других Измерениях, она не гарантирует поведения, честности или надёжности других пользователей в любом Измерении. После того как вы поделились информацией с другим пользователем (в том числе через сообщения или обмен контактами), мы не можем контролировать, как эта информация используется другой стороной. Пожалуйста, обратитесь к нашим Условиям использования (разделы 3.3, 12.3 и 12.7) для ознакомления с важными оговорками относительно взаимодействий между пользователями, принятия рисков и ограничения ответственности.
6.2 С поставщиками услуг
Мы используем сторонних поставщиков инфраструктуры для размещения и обеспечения работы Сервиса. Все поставщики инфраструктуры расположены в Европейском союзе, работают в сертифицированных по ISO 27001 объектах и имеют заключённые с нами Соглашения об обработке данных (DPA). Мы используем только выделенные физические серверы — никаких общих или мультитенантных облачных сред.
Актуальный список наших субпроцессоров инфраструктуры доступен по запросу по адресу privacy@dims.one.
Push-уведомления. Когда приложение закрыто, уведомления (новые сообщения, Совпадения, напоминания заметок и другие) доставляет push-сервис вашей платформы: в мобильном приложении — Firebase Cloud Messaging (Google, США), в веб-версии — push-сервис вашего браузера (например, Google для Chrome, Mozilla для Firefox, Apple для Safari). Push-сервис получает токен вашего устройства, заголовок и текст уведомления — например, имя отправителя и начало сообщения, название Запроса или группы и начало заметки — и технические поля (тип уведомления, Измерение, внутренние идентификаторы). В веб-версии содержимое уведомления зашифровано, и push-сервис его прочитать не может; в мобильном приложении его обрабатывает Google. Уведомления выключаются общим выключателем «Уведомления» в настройках приложения, push-уведомления — также в настройках уведомлений устройства или браузера.
Мы не передаём ваши данные рекламным сетям, брокерам данных, аналитическим платформам или каким-либо сторонним сервисам помимо перечисленных выше.
6.3 Обработка с использованием AI
Наши модели AI для классификации запросов, семантического подбора, модерации контента, помощи в чате, а также «Ассистента» и поиска в заметках работают полностью на наших собственных серверах. Никакие пользовательские данные не отправляются внешним поставщикам AI-сервисов (таким как OpenAI, Google и аналогичные) для обработки. Все AI-вычисления выполняются локально на нашей инфраструктуре.
6.4 Отсутствие открытого API и сторонних интеграций
Сервис не предоставляет никакого открытого или публичного API для сторонних интеграций. Не существует механизма, позволяющего внешним сервисам, приложениям или разработчикам получать доступ, запрашивать или извлекать пользовательские данные из сети Dimensions. Пользовательские данные обрабатываются исключительно в рамках нашей собственной закрытой инфраструктуры и никогда не передаются, не синхронизируются и не предоставляются какому-либо стороннему сервису, платформе или приложению. Исключение — push-уведомления, которые доставляет push-сервис вашей платформы (раздел 6.2).
6.5 Требования законодательства
Мы можем раскрыть ваши персональные данные, если этого требует закон, решение суда или государственное предписание, или если мы добросовестно полагаем, что такое действие необходимо для соблюдения юридического обязательства, защиты наших прав или безопасности, либо для предотвращения мошенничества.
7. Международная передача данных
Наше основное хранилище данных расположено в Европейском союзе (Германия/Финляндия). Если вы получаете доступ к Сервису из-за пределов ЕС, ваши данные будут переданы в ЕС и обработаны там. Мы обеспечиваем соответствие любой международной передачи данных применимым законам о защите данных:
- Для передач из ЕЭЗ: мы полагаемся на утверждённые ЕС Стандартные договорные условия (SCC) или решения об адекватности, где применимо.
- Для передач, затрагивающих резидентов Калифорнии: мы соблюдаем требования CCPA в отношении обработки и раскрытия данных.
- Push-уведомления мобильного приложения (раздел 6.2) передаются Google в США по условиям обработки данных Google для Firebase: на основании Рамочной программы конфиденциальности данных ЕС–США (Data Privacy Framework), в которой Google сертифицирована, или Стандартных договорных условий ЕС (SCC).
8. Ваши права
В зависимости от вашего местоположения вы можете иметь следующие права в отношении ваших персональных данных. Для реализации любого из этих прав свяжитесь с нами по адресу privacy@dims.one.
8.1 Права по GDPR (Резиденты ЕЭЗ/Великобритании)
- Право на доступ — запросить копию персональных данных, которые мы храним о вас.
- Право на исправление — запросить исправление неточных или неполных данных.
- Право на удаление — запросить удаление ваших данных («право быть забытым»).
- Право на ограничение обработки — запросить ограничение способов использования ваших данных.
- Право на переносимость данных — получить ваши данные в структурированном, машиночитаемом формате.
- Право на возражение — возражать против обработки на основании законных интересов.
- Право на отзыв согласия — если обработка основана на согласии (например, биометрические представления лица), вы можете отозвать согласие в любое время.
Вы также имеете право подать жалобу в местный орган по защите данных.
Мы ответим без необоснованной задержки и не позднее одного календарного месяца с получения запроса. При необходимости из-за сложности или количества запросов срок может быть продлён ещё на два месяца; о продлении и причинах мы уведомим в течение первого месяца.
8.2 Права по CCPA (Резиденты Калифорнии)
- Право знать — какую личную информацию мы собираем, используем и раскрываем.
- Право на удаление — запросить удаление вашей личной информации.
- Право на отказ от продажи — мы не продаём вашу личную информацию. Никаких действий по отказу не требуется.
- Право на недискриминацию — мы не будем дискриминировать вас за реализацию ваших прав по CCPA.
9. Конфиденциальность детей
Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если нам станет известно, что мы собрали персональные данные ребёнка младше 16 лет, мы незамедлительно примем меры по удалению такой информации.
Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок младше 16 лет предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу privacy@dims.one, чтобы мы могли принять соответствующие меры.
10. Автоматизированное принятие решений и профилирование
Сервис использует автоматизированную обработку в следующих областях:
- Подбор на основе AI — мы используем модели машинного обучения (семантические представления и векторный поиск по сходству) для подбора ваших запросов с релевантными предложениями или спросом от других пользователей. Этот автоматический подбор является основной функцией Сервиса и необходим для исполнения договора.
- Модерация контента — мы используем AI-модели для автоматической проверки контента запросов и загруженных изображений на наличие запрещённого материала (насилие, спам, мошенничество и т.д.). Запросы, не прошедшие модерацию, не публикуются.
- Расчёт уровня доверия — ваш показатель доверия рассчитывается автоматически на основе взвешенных оценок отзывов. Это влияет на то, с какими другими пользователями вы можете быть совмещены.
Расчёт доверия может приводить к автоматической блокировке аккаунта: после накопления как минимум трёх учитываемых событий оценка ниже 1,00 переводит аккаунт в уровень «Исключён». Учитываемое событие с причиной «мошенничество» получает оценку 0. Это ограничивает доступ к возможностям Сервиса и запускает порядок скрытия и очистки профиля из раздела 5.3. Система подбора предлагает потенциальные связи; решение о взаимодействии принимают сами участники.
Вы имеете право запросить человеческую проверку любого автоматизированного решения, связавшись с нами по адресу privacy@dims.one.
10.1 Отказ от ответственности за точность данных
Мы не гарантируем точность, полноту или надёжность любых данных, обработанных или сгенерированных автоматизированными системами Сервиса. Это включает, без ограничений:
- Географические данные, полученные из базы данных GeoNames или от пользовательского ввода местоположения, которые могут содержать неточности в названиях городов, координатах или административных границах.
- Контент, сгенерированный AI, такой как заголовки запросов, описания, классификации Измерений и извлечённые метаданные, которые могут неверно интерпретировать намерение пользователя или давать некорректные категоризации.
- Результаты подбора, основанные на статистическом сходстве между векторными представлениями и не обязательно отражающие реальную пригодность, совместимость или релевантность.
- Показатели и уровни доверия, рассчитываемые алгоритмически из отзывов, оставленных пользователями, и не обязательно точно отражающие реальную надёжность, ответственность или характер пользователя.
- Контент, предоставленный пользователями, включая информацию профиля, детали запросов и отзывы, который предоставляется другими пользователями и не проходит независимую проверку с нашей стороны.
Вы не должны полагаться на информацию, предоставленную через Сервис, как на единственное основание для принятия каких-либо решений. Все данные предоставляются в информационных целях и должны быть проверены независимо, если точность имеет значение.
11. Файлы cookie и технологии отслеживания
Dimensions не использует файлы cookie — ни в мобильном приложении, ни в веб-версии (app.dims.one), ни на сайте dims.one. Мы не используем сторонние технологии отслеживания, рекламные идентификаторы и аналитические SDK. Статистика посещений сайта — собственная (раздел 2.7): она работает без cookie и ничего не сохраняет на вашем устройстве.
На вашем устройстве хранится только то, что нужно для работы Сервиса:
| Где |
Что хранится |
Зачем |
| Мобильное приложение |
Токены входа в защищённом хранилище устройства; ваши настройки (язык, тема, PIN-код); локальная копия открытых вами данных (переписки, запросы, изображения); в зашифрованном виде — заметки с очередью изменений, сделанных без сети, и черновики набранного текста |
Чтобы не входить заново, применять ваши настройки, показывать данные и сохранять заметки без сети |
| Веб-версия (app.dims.one) |
То же — в локальном хранилище и локальной базе данных браузера; файлы приложения в кеше браузера (service worker) |
То же, а также быстрый запуск и обновление на месте |
| Сайт (dims.one) |
Только выбранный язык сайта (локальное хранилище, ключ dims.lang) |
Чтобы показывать сайт на вашем языке |
Эти данные строго необходимы для работы запрошенного вами сервиса, остаются на вашем устройстве и не используются для отслеживания, поэтому запрос согласия (баннер cookie) не показывается. При выходе из аккаунта токены входа и локальная копия данных удаляются; остальное удаляется вместе с данными сайта в настройках браузера или при удалении приложения.
Аутентификация осуществляется через безопасные JWT-токены. Коммуникация в реальном времени осуществляется через WebSocket-соединения, поддерживаемые нашей собственной инфраструктурой. Никакие данные о поведении пользователей не передаются внешним сторонам.
12. Изменения настоящей Политики конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности для отражения изменений в наших практиках, правовых требованиях или функциональности Сервиса. При внесении существенных изменений:
- Мы уведомим вас через уведомление в приложении не менее чем за 14 дней до вступления изменений в силу.
- Обновлённая Политика конфиденциальности будет размещена в приложении с новой «Датой вступления в силу».
- Продолжение использования вами Сервиса после даты вступления в силу означает принятие обновлённой политики.
Мы рекомендуем периодически просматривать настоящую Политику конфиденциальности.
13. Свяжитесь с нами
Если у вас есть вопросы, замечания или запросы относительно настоящей Политики конфиденциальности или наших практик работы с данными, пожалуйста, свяжитесь с нами:
| Канал |
Данные |
| Электронная почта |
privacy@dims.one |
| Тема письма |
Запрос о конфиденциальности — [Ваш запрос] |
| Срок ответа |
В сроки, установленные применимым законом; для запросов по GDPR — обычно один календарный месяц |
© 2026 Dimensions LLC. Все права защищены.
Privacy Policy
Dimensions — Intelligent Matching Network
Effective Date: March 23, 2026
Last Updated: October 31, 2026
Contents
- 1. Data Controller
- 2. Information We Collect
- 3. How We Use Your Information
- 4. Dimension Isolation — Our Privacy Architecture
- 5. Data Storage and Security
- 6. Data Sharing and Disclosure
- 7. International Data Transfers
- 8. Your Rights
- 9. Children's Privacy
- 10. Automated Decision-Making and Profiling
- 11. Cookies and Tracking Technologies
- 12. Changes to This Privacy Policy
- 13. Contact Us
This Privacy Policy describes how Dimensions LLC ("we," "our," or "the Company") collects, uses, stores, and protects your personal data when you use the Dimensions network ("the Service"). We are committed to transparency and to safeguarding your privacy in accordance with applicable data protection laws worldwide, including the EU General Data Protection Regulation (GDPR) and the California Consumer Privacy Act (CCPA).
Dimensions is an intelligent matching network that connects people by their requests and offers across isolated interaction categories called "Dimensions." Privacy is a core value of our network — your activity in one Dimension is never visible to participants of another Dimension.
Capitalized terms used in this Privacy Policy (such as "Dimension," "Request," "Match," "Deal," "Conversation," "Trust Level," and others) have the meanings defined in our Glossary of Terms.
1. Data Controller
The data controller responsible for processing your personal data is:
If you are located in the European Economic Area (EEA), Switzerland, or the United Kingdom, we act as the data controller within the meaning of the GDPR.
2. Information We Collect
We collect and process the following categories of personal data. We apply the principle of data minimization and only collect information that is necessary for the functioning of the Service.
2.1 Account Information (Global Profile)
When you register, we collect:
- Email address — used as your unique identifier and for authentication.
- Password — stored as a cryptographic hash; we never store or have access to your plaintext password.
- Date of birth — collected solely to verify that you meet the minimum age requirement of 16 years.
- Preferred language — to provide the Service in your language.
2.2 Dimension Profiles
Each isolated interaction category ("Dimension") maintains a separate profile for you. Profiles across Dimensions are not linked or visible to other users. Within each Dimension, the following data may be collected:
- Display name and avatar — you choose what to show in each Dimension independently.
- Profile type — whether you participate as a private individual or an organization.
- Additional attributes — specific to each Dimension (e.g., skills, certifications, vehicle class), entered voluntarily by you.
2.3 Request Data
When you create a request (offer or demand), the following data is processed:
- Title and description — generated with AI assistance from your conversational input.
- Location data — city name, approximate address, or a radius from a point, depending on the nature of your request. We do not continuously track your location.
- Price range — optional, provided by you.
- Uploaded images — photographs attached to your request, stored on our servers.
- Structured attributes — additional fields specific to the Dimension (e.g., appliance brand, vehicle route, technology stack).
2.4 AI Chat Session Data
When you interact with our AI assistant to create a request, we store:
- Chat messages — your text or voice input and the AI assistant's responses, stored as part of the chat session.
- Extracted metadata — structured information extracted by the AI from your conversation (e.g., identified Dimension, request type, relevant attributes).
Voice input is processed in real time and converted to text; we do not store raw audio recordings.
2.5 Communication Data
When you engage in conversations with other users after a match:
- Messages — text messages exchanged within the application's built-in messaging system.
- Contact exchange records — metadata about when and whether contact information was shared between matched users.
2.6 Trust and Reputation Data
- Reviews and ratings — feedback you leave for other users and feedback left about you.
- Trust score and trust level — a reputation metric calculated from weighted review ratings across all Dimensions.
- Deal history — the count of completed, active, and closed deals.
2.7 Technical and Usage Data
- Session data — JWT authentication tokens, session activity timestamps, online/offline status.
- Device information — device type and operating system version, collected to ensure application compatibility.
- Connection metadata — WebSocket connection state for real-time notifications.
- Push notification token — the address at which your platform's push service delivers notifications to the device (section 6.2); it is stored with the sign-in session and deleted when you sign out.
- Website statistics (dims.one) — the website keeps its own visit statistics on our servers: without cookies, without third-party services and without storing anything on your device. It records the page opened, the site you came from (domain only), campaign link tags (utm), the site language, the browser and device type, app downloads and clicks from the site to the web version. IP addresses are not stored in the statistics: at the moment of the request the country is derived from the IP address and an anonymous daily identifier is computed — a hash of the IP address (for IPv6, its /64 network), the User-Agent and the browser languages with a random key that changes every day and is not stored with the statistics. It is used to count unique visitors per day; visits on different days cannot be linked.
- Android app update checks — the application requests the description of the latest build from the website and sends the installed build number and the processor architecture (ABI); checking for and downloading an update carries the standard data of an HTTP request (IP address, User-Agent, device languages). The request contains no device or user identifier. These requests are counted in the website statistics under the same rules.
- Web server logs — to operate the Service and protect it from attacks, the web server records the IP address, requested address, time and User-Agent of every request; the logs are kept for 14 days. IP addresses of requests that look like an attack (password guessing, scanning, flooding) are kept in the attack log for 90 days.
- Service usage statistics — to count active users, retention and the path from a Request to a Deal, we record on our own servers: the day on which your account used the app or the web version (one record a day — the account's internal identifier, the platform and the app version, without the IP address or any content); the time and platform of registration; the events of creating a Request, a Match, the first message of a Conversation and finishing a Deal with the chosen reason — by internal identifiers, without the text of Requests or messages. The statistics dashboard shows totals only; these data are not passed to third-party services.
We do not use third-party analytics services, advertising trackers, or cookies for behavioral profiling. We do not serve advertisements.
2.8 Biometric Data (Limited Use)
In specific Dimensions where face-based matching is required (e.g., missing persons search), facial embeddings may be generated from uploaded photographs. These embeddings are numerical vectors (512 dimensions) that cannot be used to reconstruct the original image. They are used solely for matching purposes within the specific Dimension and are not shared across Dimensions or with third parties.
2.9 Uploaded Documents and Files
The Service may allow you to upload documents and files (e.g., images, PDFs) in connection with your requests or profile. These files are handled as follows:
- Identity verification documents and digitally signed documents (such as certificates, licenses, or other credentials) undergo vectorization upon upload. Only the resulting numerical vector representations are stored in our database. The original document files are not retained — they are permanently deleted from our servers immediately after vectorization is complete. These vectors cannot be used to reconstruct the original document.
- All other uploaded files (such as photographs attached to requests) are stored on our servers in encrypted form using server-side encryption at rest. These files are accessible only through the Service's application layer and are not exposed via any external interface.
2.10 Navigator: Trip History and Favorite Routes
When you press «Go» in the navigator, we save the trip in your history: the start of the route (the address label and coordinates, or the «My location» mark — without coordinates), the destination (label and coordinates), the travel mode and the time. Routes you mark with the heart (up to 10) are kept in favorites. We do not save the route line or the track of your movement. The history and favorites are visible only to you and are not used for matching, advertising or statistics.
Trips older than 12 months are deleted automatically. «Clear» in the history window deletes all trips, «Clear favorites» deletes the favorite routes; deletion is immediate and final. Deleting your account deletes both the history and the favorites.
2.11 Notes
«Notes» are your personal records: groups, notes (text up to 10,000 characters), attachments (photos and files of any type) and reminders (time, repetition and time zone). Notes are visible only to you, are synchronized between your devices and are not used for matching, moderation, advertising or statistics.
- Search and group suggestions. To find notes by meaning and to suggest a group for a new note, we compute numerical vector representations of note texts and, for photos in attachments, vector representations of the images (searching photos by words such as «receipt» or «cat»). The vectors are stored with the notes, are compared only with your own notes and are deleted together with the note, the attachment or your account.
- «Assistant». In the «Assistant» mode (you choose it when typing; the «As is» mode saves the text unprocessed), an AI model reads the typed text and up to four photos from the attachments to suggest the note text and the reminder time. You see the suggestion and decide yourself whether to save it. The model's answer is cached for 24 hours after it was last used, so that the same input is not processed again.
- Voice input is converted to text as in the AI chat (section 2.4): audio recordings are not stored.
- Reminders arrive in the Service and as a push notification (section 6.2) containing the group name and the beginning of the note text (up to 240 characters). Push notifications are turned off with the «Notifications» master switch in the settings.
- Working offline. The application keeps an encrypted copy of your notes and a queue of changes on the device and sends them once the network is back (section 11). So that a note deleted on one device does not come back from another, the server keeps a deletion log — identifiers and times only, without text.
Notes are kept until you delete them. Deleting a note or a group deletes its text, attachments and vectors; an attachment uploaded to a note but never saved is deleted after one day.
2.12 Drafts of Typed Text
Text you have started typing but not yet sent — in the notes search and input fields, in a Conversation message, in a support ticket and in the first question to the AI assistant when creating a Request — is saved as a draft: it is still there when you open the window again and appears on your other devices. A draft is text only, without attachments, and is visible only to you.
Drafts are kept on our server for one week after the last edit and, encrypted, on your device. Sending or clearing the field deletes the draft; signing out deletes its copy on the device, and deleting your account deletes all drafts.
3. How We Use Your Information
We process your personal data for the following purposes:
| Purpose |
Data Used |
Legal Basis (GDPR) |
| Account creation and authentication |
Email, hashed password, date of birth |
Performance of contract (Art. 6(1)(b)) |
| Providing the matching service |
Request data, embeddings, location, attributes |
Performance of contract (Art. 6(1)(b)) |
| AI-assisted request creation |
Chat messages, extracted metadata |
Performance of contract (Art. 6(1)(b)) |
| Facilitating communication between matched users |
Messages, contact exchange status |
Performance of contract (Art. 6(1)(b)) |
| Content moderation |
Request text, images |
Legitimate interest (Art. 6(1)(f)) |
| Trust and safety system |
Reviews, ratings, trust score |
Legitimate interest (Art. 6(1)(f)) |
| Preventing registration after blocking |
Keyed email hash, blocking date and reason |
Legitimate interest in protecting users against circumvention of blocks (Art. 6(1)(f)), taking account of user rights |
| Preserving interaction history for other participants |
Conversations, deals, associated requests, reviews and attachments |
Legitimate interest in preserving history and resolving disputes (Art. 6(1)(f)), taking account of participant rights |
| Navigator trip history and favorite routes |
Start and end of the route, travel mode, trip time |
Performance of contract (Art. 6(1)(b)) |
| Notes: storage, synchronization between devices, reminders and search |
Groups, texts, attachments, reminders, vector representations of texts and photos |
Performance of contract (Art. 6(1)(b)) |
| Notes «Assistant» (in the mode you choose) |
Typed text and photos from attachments |
Performance of contract (Art. 6(1)(b)) |
| Drafts of typed text on your devices |
Text of input fields not yet sent |
Performance of contract (Art. 6(1)(b)) |
| Push notifications |
Push notification token, notification title and text |
Performance of contract (Art. 6(1)(b)) |
| Face-based matching (specific Dimensions) |
Facial embeddings from photos |
Explicit consent (Art. 6(1)(a)) |
| Service improvement and bug fixing |
Anonymized technical/usage data |
Legitimate interest (Art. 6(1)(f)) |
| Service usage statistics (active users, retention, the path from a Request to a Deal) |
Account internal identifier, days of use, platform, registration time, events of Requests, Matches and Deals without content |
Legitimate interest (Art. 6(1)(f)) |
| Legal compliance |
As required by applicable law |
Legal obligation (Art. 6(1)(c)) |
We do not sell your personal data. We do not use your data for advertising purposes. We do not create user profiles for marketing or behavioral targeting.
4. Dimension Isolation — Our Privacy Architecture
Privacy isolation between Dimensions is a foundational principle of the Dimensions network, not merely a policy commitment. It is enforced at the database architecture level:
- Each Dimension operates within its own isolated database schema. Your profile, requests, conversations, messages, and reviews in one Dimension are physically separated from those in another.
- Other users cannot discover your activity across Dimensions. A person who interacts with you in the "Home Repair" Dimension has no way to see your profile or activity in the "Recruitment" Dimension.
- Your global account (email, trust score) is the only data shared across Dimensions, and it is never directly exposed to other users. Other users see only your Dimension-specific profile.
This architecture ensures that your different spheres of life remain compartmentalized, giving you granular control over your identity and visibility in each context.
5. Data Storage and Security
5.1 Infrastructure
All data is stored on dedicated bare-metal servers hosted in ISO 27001-certified data centers located within the European Union (Germany and/or Finland). We do not use shared or multi-tenant cloud environments. Our servers are:
- Physically secured in ISO 27001-certified data center facilities.
- Encrypted at rest using full-disk encryption.
- Connected via encrypted channels (TLS 1.3) for all data in transit.
5.2 Security Measures
- Passwords are stored using industry-standard cryptographic hashing (bcrypt) with per-user salts.
- Authentication is token-based (JWT) with short-lived access tokens and secure refresh token rotation.
- All API communication is encrypted with TLS 1.3.
- Database access is restricted to application services only, with no direct external access.
- While the application is open, real-time notifications are delivered through our own WebSocket infrastructure. When it is closed, notifications are delivered by your platform's push service (section 6.2); they can be turned off in the settings.
- Uploaded images pass through automated AI moderation before publication to detect prohibited content.
5.3 Data Retention
Deletion at your request. Account access ends immediately. Email, phone, name, date of birth, contacts, descriptions and other global and Dimension profile fields are cleared without undue delay, with no mandatory waiting period. Profile files, including avatars, are deleted, and so are the navigator trip history and favorite routes, notes with their attachments and vectors, and drafts of typed text. Other participants see Deleted instead of the avatar photograph; the avatar shape is unchanged and the former profile is unavailable.
Trust-based blocking. The profile is immediately hidden from other participants, with Blocked replacing the avatar photograph. Personal profile fields, profile files and notes are cleared 30 days after blocking unless the decision is reversed. Necessary information is retained until then to review the decision. Review requests can be sent to privacy@dims.one; 30 days is the profile cleanup period, not a limit on your statutory rights to make requests. Cleared fields and files cannot subsequently be restored.
Retained history. Conversations, deals, associated requests, reviews and attachments remain available to their previous participants while at least one participant has an active, unblocked account. After the last such participant deletes their account or is blocked, this history is retained for another 30 days and then deleted during the next background cleanup. Its content is not considered anonymous: messages and attachments may still contain personal data. We consider requests to erase or restrict this data under applicable law and the rights of other participants. Internal identifiers and account status are retained to link history records.
Preventing circumvention of a block. A keyed hash of the email address, the blocking date and reason are retained indefinitely to check registration and email changes. The address itself is not stored in this record. The hash remains personal data and is subject to the rights in section 8, including objection and erasure where required by law. Voluntary account deletion alone does not prohibit registration again.
Biometric representations. Face representations and other biometric vectors are deleted from operational systems upon account deletion or blocking, without the 30-day delay. They are not retained to detect repeat registrations.
Data copies and exceptions. We do not automatically create or email archives when an account is deleted or blocked. You may request a copy of retained personal data at privacy@dims.one; we will verify ownership and provide the data securely to the extent required by law. Requests are not limited to the first month after closure. If a request arrives before scheduled cleanup, information needed to respond is preserved while the request is handled. Specific information may be retained longer only for an applicable legal obligation or a particular legal claim; its use is restricted to that purpose.
Backups. A backup is retained for no more than one calendar month after creation. Data erased from operational systems is not used from backups to operate the Service. Following restoration, prior deletions and blocks are reapplied before user access resumes. Cleanup failures are recorded and unfinished operations retried.
Independently of account deletion, some technical data is kept only for a limited time and then deleted automatically:
- Records for temporary files uploaded while creating a request but never published are deleted after the end of the following calendar month (at most two months). This cleanup does not delete the files themselves from storage.
- One-time verification, password reset, and email change codes are deleted after the end of the following calendar month.
- AI assistant chat sessions used to create requests are deleted after three months.
- Notifications are available for three months and are deleted after the following calendar month.
- Trips in the navigator history are deleted after 12 months; favorite routes are kept until you delete them (section 2.10).
- Notes are kept until you delete them; attachments uploaded to a note but never saved are deleted after one day; the notes deletion log (without text) is kept for at least 59 days and no longer than three calendar months (section 2.11).
- Cached «Assistant» answers for notes are deleted after 24 hours without use.
- Drafts of typed text are deleted one week after the last edit (section 2.12).
- Web server logs (IP address, requested address, User-Agent) are deleted after 14 days.
- Website statistics (without IP addresses, section 2.7) are kept for 13 months.
- Days of use of the Service and the events of Requests, Matches and Deals kept for statistics (section 2.7) are kept for 12 months. The time and platform of registration are kept together with the account's internal identifier (see «Retained history» above): without them the total number of registrations cannot be counted.
- The attack log (IP addresses of suspicious requests, section 2.7) is kept for 90 days.
Support tickets are retained while the request and related disputes are being resolved; an operator deletes them once those purposes are fulfilled. Requests, matches and conversations follow the history retention rules above.
Anonymized and aggregated data that cannot be used to identify you may be retained indefinitely for statistical purposes.
6. Data Sharing and Disclosure
We do not sell, rent, or trade your personal data. We may share limited data in the following circumstances:
6.1 With Other Users
When you are matched with another user, the following information from your Dimension profile is visible to them:
- Your Dimension-specific display name and avatar.
- Your request title and description.
- Your trust level (but not your trust score or detailed review history).
- Your profile type (private individual or organization).
- Messages you send in the conversation.
Contact information is only shared when both participants explicitly agree to exchange contacts within a conversation.
Important: While our Dimension isolation architecture protects your activity from being visible across Dimensions, it does not guarantee the behavior, honesty, or trustworthiness of other users within any Dimension. Once you share information with another user (including through messages or contact exchange), we cannot control how that information is used by the other party. Please refer to our Terms of Service (Sections 3.3, 12.3, and 12.7) for important disclaimers regarding user interactions, assumption of risk, and limitation of liability.
6.2 With Service Providers
We use third-party infrastructure providers to host and operate the Service. All infrastructure providers are located within the European Union, operate ISO 27001-certified facilities, and have Data Processing Agreements (DPAs) in place with us. We use dedicated bare-metal servers only — no shared or multi-tenant cloud environments.
A current list of our infrastructure sub-processors is available upon request by contacting privacy@dims.one.
Push notifications. When the application is closed, notifications (new messages, Matches, note reminders and others) are delivered by your platform's push service: in the mobile application — Firebase Cloud Messaging (Google, USA); in the web version — your browser's push service (for example, Google for Chrome, Mozilla for Firefox, Apple for Safari). The push service receives your device token, the notification title and text — for example, the sender's name and the beginning of the message, the name of a Request or a group and the beginning of a note — and technical fields (notification type, Dimension, internal identifiers). In the web version the content of the notification is encrypted and the push service cannot read it; in the mobile application it is processed by Google. Notifications are turned off with the «Notifications» master switch in the application settings, and push notifications also in the notification settings of the device or the browser.
We do not share your data with advertising networks, data brokers, analytics platforms, or any third-party services beyond what is listed above.
6.3 AI Processing
Our AI models for request classification, semantic matching, content moderation, chat assistance, and the notes «Assistant» and search run entirely on our own servers. No user data is sent to external AI service providers (such as OpenAI, Google, or similar) for processing. All AI inference is performed locally on our infrastructure.
6.4 No Open API or Third-Party Integrations
The Service does not provide any open or public API for third-party integrations. There is no mechanism for external services, applications, or developers to access, query, or retrieve user data from the Dimensions network. User data is processed exclusively within our own closed infrastructure and is never transmitted to, synchronized with, or made available to any third-party service, platform, or application. The exception is push notifications, delivered by your platform's push service (section 6.2).
6.5 Legal Requirements
We may disclose your personal data if required to do so by law, court order, or governmental regulation, or if we believe in good faith that such action is necessary to comply with a legal obligation, protect our rights or safety, or prevent fraud.
7. International Data Transfers
Our primary data storage is located within the European Union (Germany/Finland). If you access the Service from outside the EU, your data will be transferred to and processed in the EU. We ensure that any international data transfer complies with applicable data protection laws:
- For transfers from the EEA: we rely on the EU-approved Standard Contractual Clauses (SCCs) or adequacy decisions where applicable.
- For transfers involving California residents: we comply with the CCPA requirements for data handling and disclosure.
- Push notifications of the mobile application (section 6.2) are transferred to Google in the USA under Google's data processing terms for Firebase: on the basis of the EU–U.S. Data Privacy Framework, under which Google is certified, or the EU Standard Contractual Clauses (SCCs).
8. Your Rights
Depending on your location, you may have the following rights regarding your personal data. To exercise any of these rights, contact us at privacy@dims.one.
8.1 Rights Under GDPR (EEA/UK Residents)
- Right of access — request a copy of the personal data we hold about you.
- Right to rectification — request correction of inaccurate or incomplete data.
- Right to erasure — request deletion of your data ("right to be forgotten").
- Right to restriction of processing — request that we limit how we use your data.
- Right to data portability — receive your data in a structured, machine-readable format.
- Right to object — object to processing based on legitimate interests.
- Right to withdraw consent — where processing is based on consent (e.g., facial embeddings), you may withdraw consent at any time.
You also have the right to lodge a complaint with your local data protection authority.
We will respond without undue delay and within one calendar month of receiving your request. Where necessary due to the complexity or number of requests, we may extend this by two further months; we will inform you of the extension and reasons within the first month.
8.2 Rights Under CCPA (California Residents)
- Right to know — what personal information we collect, use, and disclose.
- Right to delete — request deletion of your personal information.
- Right to opt-out of sale — we do not sell your personal information. No opt-out action is required.
- Right to non-discrimination — we will not discriminate against you for exercising your CCPA rights.
9. Children's Privacy
The Service is not intended for individuals under the age of 16. We do not knowingly collect personal data from children under 16. If we become aware that we have collected personal data from a child under 16, we will take steps to delete such information promptly.
If you are a parent or guardian and believe that your child under 16 has provided us with personal data, please contact us at privacy@dims.one so that we can take appropriate action.
10. Automated Decision-Making and Profiling
The Service uses automated processing in the following areas:
- AI-powered matching — we use machine learning models (semantic embeddings and vector similarity search) to match your requests with relevant offers or demands from other users. This automated matching is the core function of the Service and is necessary for contract performance.
- Content moderation — we use AI models to automatically screen request content and uploaded images for prohibited material (violence, spam, fraud, etc.). Requests that fail moderation are not published.
- Trust level calculation — your trust score is calculated automatically based on weighted review ratings. This affects which other users you can be matched with.
Trust calculations can automatically block an account: once at least three qualifying events are recorded, a score below 1.00 moves the account to the Excluded level. A qualifying event marked as fraud contributes a score of 0. This restricts access to Service features and starts the profile hiding and cleanup process in section 5.3. Matching suggests potential connections; participants decide whether to interact.
You have the right to request human review of any automated decision by contacting us at privacy@dims.one.
10.1 Data Accuracy Disclaimer
We do not guarantee the accuracy, completeness, or reliability of any data processed or generated by the Service's automated systems. This includes, without limitation:
- Geographic data derived from the GeoNames database or user-provided location input, which may contain inaccuracies in city names, coordinates, or administrative boundaries.
- AI-generated content such as request titles, descriptions, Dimension classifications, and extracted metadata, which may misinterpret user intent or produce incorrect categorizations.
- Matching results, which are based on statistical similarity between vector representations and may not reflect actual suitability, compatibility, or relevance.
- Trust scores and trust levels, which are calculated algorithmically from user-submitted reviews and may not accurately reflect a user's real-world trustworthiness, reliability, or character.
- User-submitted content, including profile information, request details, and reviews, which is provided by other users and is not independently verified by us.
You should not rely on any information provided through the Service as the sole basis for any decision. All data is provided for informational purposes and should be independently verified where accuracy is important.
11. Cookies and Tracking Technologies
Dimensions does not use cookies: not in the mobile application, not in the web version (app.dims.one), and not on the website dims.one. We do not use third-party tracking technologies, advertising identifiers or analytics SDKs. The website visit statistics are our own (section 2.7): they work without cookies and store nothing on your device.
Your device keeps only what the Service needs in order to work:
| Where |
What is stored |
Why |
| Mobile application |
Sign-in tokens in the device's secure storage; your settings (language, theme, PIN); a local copy of data you have opened (conversations, requests, images); encrypted — your notes with the queue of changes made offline and drafts of typed text |
To keep you signed in, apply your settings, show your data and save notes without a network connection |
| Web version (app.dims.one) |
The same, in the browser's local storage and local database; application files in the browser cache (service worker) |
The same, plus a faster start and in-place updates |
| Website (dims.one) |
Only the site language you choose (local storage, key dims.lang) |
To show the site in your language |
This data is strictly necessary for the service you asked for, stays on your device and is not used to track you, so no consent banner is shown. Signing out deletes the sign-in tokens and the local copy of your data; everything else is removed when you clear the site data in your browser or uninstall the application.
Authentication is handled through secure JWT tokens. Real-time communication uses WebSocket connections maintained by our own infrastructure. No user behavior data is shared with external parties.
12. Changes to This Privacy Policy
We may update this Privacy Policy from time to time to reflect changes in our practices, legal requirements, or the functionality of the Service. When we make material changes:
- We will notify you through an in-app notification at least 14 days before the changes take effect.
- The updated Privacy Policy will be posted within the application with a new "Effective Date."
- Your continued use of the Service after the effective date constitutes acceptance of the updated policy.
We encourage you to review this Privacy Policy periodically.
13. Contact Us
If you have any questions, concerns, or requests regarding this Privacy Policy or our data practices, please contact us:
| Channel |
Details |
| Email |
privacy@dims.one |
| Subject Line |
Privacy Inquiry — [Your Request] |
| Response Time |
Within applicable statutory time limits; normally one calendar month for GDPR requests |
© 2026 Dimensions LLC. All rights reserved.
Maxfiylik siyosati
Dimensions — Intellektual moslashtirish tarmogʻi
Kuchga kirish sanasi: 2026-yil 23-mart
Oxirgi yangilanish: 2026-yil 31-oktabr
Mundarija
- 1. Maʼlumotlar nazoratchisi
- 2. Biz yigʻadigan maʼlumotlar
- 3. Maʼlumotlaringizdan qanday foydalanamiz
- 4. Oʻlchovlarni ajratish — maxfiylik arxitekturamiz
- 5. Maʼlumotlarni saqlash va xavfsizlik
- 6. Maʼlumotlarni berish va oshkor qilish
- 7. Maʼlumotlarni xalqaro uzatish
- 8. Sizning huquqlaringiz
- 9. Bolalar maxfiyligi
- 10. Avtomatlashtirilgan qaror qabul qilish va profillash
- 11. Cookie fayllari va kuzatuv texnologiyalari
- 12. Ushbu Maxfiylik siyosatidagi oʻzgarishlar
- 13. Biz bilan bogʻlanish
Ushbu Maxfiylik siyosati Dimensions LLC («biz», «bizning» yoki «Kompaniya») Dimensions tarmogʻidan («Xizmat») foydalanganingizda shaxsiy maʼlumotlaringizni qanday yigʻishi, ishlatishi, saqlashi va himoya qilishini tavsiflaydi. Biz shaffoflikka va maxfiyligingizni butun dunyodagi amaldagi maʼlumotlarni himoya qilish qonunlari, jumladan Yevropa Ittifoqining Maʼlumotlarni himoya qilish boʻyicha umumiy reglamenti (GDPR) va Kaliforniya isteʼmolchilar maxfiyligi toʻgʻrisidagi qonuni (CCPA) asosida himoya qilishga sodiqmiz.
Dimensions — odamlarni ularning soʻrovlari va takliflari boʻyicha «Oʻlchovlar» deb ataladigan alohida hamkorlik toifalari doirasida bogʻlaydigan intellektual moslashtirish tarmogʻi. Maxfiylik tarmogʻimizning asosiy qadriyati: bir Oʻlchovdagi faoliyatingiz boshqa Oʻlchov ishtirokchilariga hech qachon koʻrinmaydi.
Ushbu Maxfiylik siyosatida bosh harf bilan yozilgan atamalar («Oʻlchov», «Soʻrov», «Moslik», «Kelishuv», «Yozishma», «Ishonch darajasi» va boshqalar) bizning Atamalar lugʻatida belgilangan maʼnolarga ega.
1. Maʼlumotlar nazoratchisi
Shaxsiy maʼlumotlaringizni qayta ishlash uchun javobgar maʼlumotlar nazoratchisi:
Agar siz Yevropa iqtisodiy hududida (YIH), Shveytsariyada yoki Buyuk Britaniyada boʻlsangiz, biz GDPR maʼnosidagi maʼlumotlar nazoratchisi sifatida ish koʻramiz.
2. Biz yigʻadigan maʼlumotlar
Biz shaxsiy maʼlumotlarning quyidagi toifalarini yigʻamiz va qayta ishlaymiz. Biz maʼlumotlarni minimallashtirish tamoyiliga amal qilamiz va faqat Xizmat ishlashi uchun zarur maʼlumotlarni yigʻamiz.
2.1 Hisob maʼlumotlari (Global profil)
Roʻyxatdan oʻtganingizda biz quyidagilarni yigʻamiz:
- Elektron pochta manzili — sizning yagona identifikatoringiz sifatida va autentifikatsiya uchun ishlatiladi.
- Parol — kriptografik xesh koʻrinishida saqlanadi; biz parolingizni ochiq holda hech qachon saqlamaymiz va unga kira olmaymiz.
- Tugʻilgan sana — faqat 16 yoshlik minimal yosh talabiga javob berishingizni tekshirish uchun yigʻiladi.
- Afzal koʻrgan til — Xizmatni sizning tilingizda taqdim etish uchun.
2.2 Oʻlchov profillari
Har bir alohida hamkorlik toifasida («Oʻlchov») siz uchun alohida profil yuritiladi. Turli Oʻlchovlardagi profillar oʻzaro bogʻlanmaydi va boshqa foydalanuvchilarga koʻrinmaydi. Har bir Oʻlchov ichida quyidagi maʼlumotlar yigʻilishi mumkin:
- Koʻrsatiladigan ism va avatar — har bir Oʻlchovda nimani koʻrsatishni mustaqil tanlaysiz.
- Profil turi — jismoniy shaxs yoki tashkilot sifatida ishtirok etishingiz.
- Qoʻshimcha xususiyatlar — har bir Oʻlchovga xos (masalan, koʻnikmalar, sertifikatlar, transport toifasi), oʻz ixtiyoringiz bilan kiritiladi.
2.3 Soʻrov maʼlumotlari
Soʻrov (taklif yoki talab) yaratganingizda quyidagi maʼlumotlar qayta ishlanadi:
- Sarlavha va tavsif — suhbatda aytganlaringiz asosida AI yordamida tuziladi.
- Joylashuv maʼlumotlari — soʻrovingiz xususiyatiga qarab shahar nomi, taxminiy manzil yoki nuqtadan radius. Biz joylashuvingizni doimiy kuzatmaymiz.
- Narx oraligʻi — ixtiyoriy, siz tomondan kiritiladi.
- Yuklangan rasmlar — soʻrovingizga biriktirilgan va serverlarimizda saqlanadigan fotosuratlar.
- Tuzilmalashtirilgan xususiyatlar — Oʻlchovga xos qoʻshimcha maydonlar (masalan, jihoz brendi, transport yoʻnalishi, texnologiyalar toʻplami).
2.4 AI chat seansi maʼlumotlari
Soʻrov yaratish uchun AI yordamchimiz bilan muloqot qilganingizda biz quyidagilarni saqlaymiz:
- Chat xabarlari — matnli yoki ovozli kiritishingiz va AI yordamchisining javoblari, chat seansining bir qismi sifatida.
- Ajratib olingan metamaʼlumotlar — AI suhbatingizdan ajratib olgan tuzilmalashtirilgan maʼlumotlar (masalan, aniqlangan Oʻlchov, soʻrov turi, tegishli xususiyatlar).
Ovozli kiritish real vaqtda qayta ishlanadi va matnga aylantiriladi; biz asl audio yozuvlarni saqlamaymiz.
2.5 Muloqot maʼlumotlari
Moslikdan keyin boshqa foydalanuvchilar bilan yozishganingizda:
- Xabarlar — ilovaning ichki xabar almashish tizimida almashilgan matnli xabarlar.
- Kontakt almashish qaydlari — oʻzaro mos kelgan foydalanuvchilar oʻrtasida kontakt maʼlumotlari almashilgan-almashilmagani va qachon almashilgani haqidagi metamaʼlumotlar.
2.6 Ishonch va obroʻ maʼlumotlari
- Sharhlar va baholar — siz boshqa foydalanuvchilarga qoldirgan va siz haqingizda qoldirilgan fikrlar.
- Ishonch koʻrsatkichi va ishonch darajasi — barcha Oʻlchovlardagi vaznli sharh baholaridan hisoblanadigan obroʻ koʻrsatkichi.
- Kelishuvlar tarixi — yakunlangan, faol va yopilgan kelishuvlar soni.
2.7 Texnik maʼlumotlar va foydalanish maʼlumotlari
- Seans maʼlumotlari — JWT autentifikatsiya tokenlari, seans faolligi vaqt belgilari, onlayn/oflayn holati.
- Qurilma maʼlumotlari — ilova mosligini taʼminlash uchun yigʻiladigan qurilma turi va operatsion tizim versiyasi.
- Ulanish metamaʼlumotlari — real vaqtdagi bildirishnomalar uchun WebSocket ulanishi holati.
- Push-bildirishnomalar tokeni — platformangizning push-xizmati bildirishnomalarni qurilmaga yetkazadigan manzil (6.2-boʻlim); u kirish seansi bilan birga saqlanadi va hisobdan chiqqaningizda oʻchiriladi.
- dims.one sayti statistikasi — sayt serverlarimizda oʻz tashriflar statistikasini yuritadi: cookie fayllarisiz, uchinchi tomon xizmatlarisiz va qurilmangizda hech narsa saqlamasdan. Ochilgan sahifa, siz kelgan sayt (faqat domen), reklama havolasi belgilari (utm), sayt tili, brauzer va qurilma turi, ilovani yuklab olishlar hamda saytdan veb-versiyaga oʻtishlar hisobga olinadi. IP-manzil statistikada saqlanmaydi: soʻrov paytida undan mamlakat aniqlanadi va anonim kunlik identifikator hisoblanadi — IP-manzil (IPv6 uchun — uning /64 tarmogʻi), User-Agent va brauzer tillarining tasodifiy kalit bilan olingan xeshi; kalit har kuni almashadi va statistika bilan birga saqlanmaydi. U orqali kunlik noyob tashrifchilar sanaladi; turli kunlardagi tashriflarni bogʻlab boʻlmaydi.
- Android ilovasi yangilanishlarini tekshirish — ilova saytdan soʻnggi yigʻilish tavsifini soʻraydi va oʻrnatilgan yigʻilish raqami hamda protsessor arxitekturasini (ABI) yuboradi; yangilanishni tekshirish va yuklab olishda HTTP soʻrovining standart maʼlumotlari (IP-manzil, User-Agent, qurilma tillari) uzatiladi. Soʻrovda qurilma yoki foydalanuvchi identifikatori yoʻq. Bu soʻrovlar sayt statistikasida xuddi shu qoidalar boʻyicha hisobga olinadi.
- Veb-server jurnallari — Xizmat ishlashi va uni hujumlardan himoya qilish uchun veb-server har bir soʻrovning IP-manzili, soʻrov manzili, vaqti va User-Agentini yozib boradi; jurnallar 14 kun saqlanadi. Hujumga oʻxshash soʻrovlarning (parolni tanlash, skanerlash, flud) IP-manzillari hujumlar jurnalida 90 kun saqlanadi.
- Xizmatdan foydalanish statistikasi — faol foydalanuvchilar sonini, ushlab qolishni va Soʻrovdan Kelishuvgacha boʻlgan yoʻlni hisoblash uchun oʻz serverlarimizda quyidagilarni yozib boramiz: hisobingiz ilova yoki veb-versiyadan foydalangan kun (kuniga bitta yozuv — hisobning ichki identifikatori, platforma va ilova versiyasi, IP-manzilsiz va mazmunsiz); roʻyxatdan oʻtish vaqti va platformasi; Soʻrov, Moslik yaratilishi, Yozishmadagi birinchi xabar va Kelishuvning tanlangan sabab bilan yakunlanishi hodisalari — ichki identifikatorlar boʻyicha, Soʻrovlar va xabarlar matnisiz. Statistika panelida faqat yakuniy raqamlar koʻrsatiladi; bu maʼlumotlar uchinchi tomon xizmatlariga uzatilmaydi.
Biz xatti-harakatlarni profillash uchun uchinchi tomon tahlil xizmatlari, reklama trekerlari yoki cookie fayllaridan foydalanmaymiz. Biz reklama koʻrsatmaymiz.
2.8 Biometrik maʼlumotlar (cheklangan foydalanish)
Yuz boʻyicha moslashtirish zarur boʻlgan muayyan Oʻlchovlarda (masalan, bedarak yoʻqolganlarni qidirish) yuklangan fotosuratlardan yuz embeddinglari hosil qilinishi mumkin. Bu embeddinglar asl tasvirni qayta tiklash uchun ishlatib boʻlmaydigan sonli vektorlardir (512 oʻlchamli). Ular faqat tegishli Oʻlchov ichida moslashtirish uchun ishlatiladi va boshqa Oʻlchovlarga yoki uchinchi shaxslarga berilmaydi.
2.9 Yuklangan hujjatlar va fayllar
Xizmat soʻrovlaringiz yoki profilingiz bilan bogʻliq hujjat va fayllarni (masalan, rasmlar, PDF) yuklash imkonini berishi mumkin. Bu fayllar quyidagicha qayta ishlanadi:
- Shaxsni tasdiqlovchi hujjatlar va raqamli imzolangan hujjatlar (sertifikatlar, litsenziyalar yoki boshqa malaka hujjatlari kabi) yuklanganda vektorlashtiriladi. Maʼlumotlar bazamizda faqat olingan sonli vektor koʻrinishlari saqlanadi. Asl hujjat fayllari saqlanmaydi — vektorlashtirish tugashi bilan ular serverlarimizdan butunlay oʻchiriladi. Bu vektorlardan asl hujjatni qayta tiklab boʻlmaydi.
- Boshqa barcha yuklangan fayllar (soʻrovlarga biriktirilgan fotosuratlar kabi) serverlarimizda server tomonidagi shifrlash yordamida shifrlangan holda saqlanadi. Bu fayllarga faqat Xizmatning ilova qatlami orqali kirish mumkin va ular hech qanday tashqi interfeys orqali ochilmaydi.
2.10 Navigator: safarlar tarixi va saralangan yoʻnalishlar
Navigatorda «Ketdik» tugmasini bosganingizda safarni tarixingizga saqlaymiz: yoʻnalish boshlanishi (manzil yozuvi va koordinatalar yoki «Mening joylashuvim» belgisi — koordinatalarsiz), manzil (yozuv va koordinatalar), harakatlanish turi va vaqt. Yurakcha bilan belgilangan yoʻnalishlar (10 tagacha) saralanganlarda saqlanadi. Yoʻnalish chizigʻi va harakatingiz izini saqlamaymiz. Tarix va saralanganlar faqat sizga koʻrinadi va moslashtirish, reklama yoki statistika uchun ishlatilmaydi.
12 oydan eski safarlar avtomatik oʻchiriladi. Tarix oynasidagi «Tozalash» barcha safarlarni, «Saralanganlarni tozalash» esa saralangan yoʻnalishlarni oʻchiradi; oʻchirish darhol va qaytarib boʻlmaydigan tarzda amalga oshiriladi. Hisobni oʻchirganingizda tarix ham, saralanganlar ham oʻchiriladi.
2.11 Qaydlar
«Qaydlar» — shaxsiy yozuvlaringiz: guruhlar, qaydlar (10 000 belgigacha matn), ilovalar (fotosuratlar va istalgan turdagi fayllar) va eslatmalar (vaqt, takrorlanish va vaqt mintaqasi). Qaydlar faqat sizga koʻrinadi, qurilmalaringiz oʻrtasida sinxronlanadi va moslashtirish, moderatsiya, reklama yoki statistika uchun ishlatilmaydi.
- Qidiruv va guruh tanlash. Qaydlarni maʼnosi boʻyicha topish va yangi qayd uchun guruh taklif qilish maqsadida qaydlar matnining raqamli vektor koʻrinishlarini, ilovalardagi fotosuratlar uchun esa rasmlarning vektor koʻrinishlarini hisoblaymiz (fotosuratlarni «chek» yoki «mushuk» kabi soʻzlar boʻyicha qidirish). Vektorlar qaydlar bilan birga saqlanadi, faqat sizning qaydlaringiz bilan solishtiriladi va qayd, ilova yoki hisob bilan birga oʻchiriladi.
- «Yordamchi». «Yordamchi» rejimida (uni yozish paytida oʻzingiz tanlaysiz; «Oʻzgarishsiz» rejimi matnni qayta ishlamasdan saqlaydi) AI modeli qayd matni va eslatma vaqtini taklif qilish uchun yozilgan matnni va ilovalardagi toʻrttagacha fotosuratni oʻqiydi. Siz taklifni koʻrasiz va uni saqlash-saqlamaslikni oʻzingiz hal qilasiz. Xuddi shu kiritma qayta ishlanmasligi uchun model javobi oxirgi murojaatdan keyin 24 soat keshda saqlanadi.
- Ovozli kiritish AI chatdagi kabi matnga aylantiriladi (2.4-boʻlim): audio yozuvlar saqlanmaydi.
- Eslatmalar Xizmatda va push-bildirishnoma sifatida keladi (6.2-boʻlim): unda guruh nomi va qayd matnining boshi (240 belgigacha) boʻladi. Push-bildirishnomalar sozlamalardagi umumiy «Bildirishnomalar» kaliti bilan oʻchiriladi.
- Tarmoqsiz ishlash. Ilova qurilmada qaydlarning shifrlangan nusxasini va oʻzgarishlar navbatini saqlaydi hamda tarmoq paydo boʻlganda ularni yuboradi (11-boʻlim). Bir qurilmada oʻchirilgan qayd boshqasidan qaytib kelmasligi uchun server oʻchirishlar jurnalini yuritadi — faqat identifikatorlar va vaqt, matnsiz.
Qaydlar siz ularni oʻchirmaguningizcha saqlanadi. Qayd yoki guruhni oʻchirish uning matni, ilovalari va vektorlarini oʻchiradi; qaydga yuklangan, lekin saqlanmagan ilova bir kundan keyin oʻchiriladi.
2.12 Yozilgan matn qoralamalari
Siz yoza boshlagan, lekin hali yubormagan matn — qaydlar qidiruvi va kiritish maydonlarida, Yozishmadagi xabarda, qoʻllab-quvvatlash murojaatida va Soʻrov yaratishda AI yordamchisiga beriladigan birinchi savolda — qoralama sifatida saqlanadi: oyna qayta ochilganda u joyida qoladi va boshqa qurilmalaringizda paydo boʻladi. Qoralama — faqat matn, ilovalarsiz; u faqat sizga koʻrinadi.
Qoralamalar serverimizda oxirgi tahrirdan keyin bir hafta, qurilmangizda esa shifrlangan holda saqlanadi. Maydonni yuborish yoki tozalash qoralamani oʻchiradi; hisobdan chiqish uning qurilmadagi nusxasini, hisobni oʻchirish esa barcha qoralamalarni oʻchiradi.
3. Maʼlumotlaringizdan qanday foydalanamiz
Biz shaxsiy maʼlumotlaringizni quyidagi maqsadlarda qayta ishlaymiz:
| Maqsad |
Ishlatiladigan maʼlumotlar |
Huquqiy asos (GDPR) |
| Hisob yaratish va autentifikatsiya |
Elektron pochta, xeshlangan parol, tugʻilgan sana |
Shartnomani bajarish (6(1)(b)-modda) |
| Moslashtirish xizmatini koʻrsatish |
Soʻrov maʼlumotlari, embeddinglar, joylashuv, xususiyatlar |
Shartnomani bajarish (6(1)(b)-modda) |
| Soʻrovni AI yordamida yaratish |
Chat xabarlari, ajratib olingan metamaʼlumotlar |
Shartnomani bajarish (6(1)(b)-modda) |
| Oʻzaro mos kelgan foydalanuvchilar muloqotini taʼminlash |
Xabarlar, kontakt almashish holati |
Shartnomani bajarish (6(1)(b)-modda) |
| Kontent moderatsiyasi |
Soʻrov matni, rasmlar |
Qonuniy manfaat (6(1)(f)-modda) |
| Ishonch va xavfsizlik tizimi |
Sharhlar, baholar, ishonch koʻrsatkichi |
Qonuniy manfaat (6(1)(f)-modda) |
| Bloklangandan keyin qayta roʻyxatdan oʻtishning oldini olish |
Elektron pochtaning kalitli xeshi, bloklash sanasi va sababi |
Foydalanuvchilarni bloklashni chetlab oʻtishdan himoya qilishdagi qonuniy manfaat (6(1)(f)-modda), foydalanuvchilar huquqlari hisobga olingan holda |
| Boshqa ishtirokchilar uchun hamkorlik tarixini saqlash |
Yozishmalar, kelishuvlar, tegishli soʻrovlar, sharhlar va ilovalar |
Tarixni saqlash va nizolarni hal qilishdagi qonuniy manfaat (6(1)(f)-modda), ishtirokchilar huquqlari hisobga olingan holda |
| Navigatordagi safarlar tarixi va saralangan yoʻnalishlar |
Yoʻnalish boshlanishi va oxiri, harakatlanish turi, safar vaqti |
Shartnomani bajarish (6(1)(b)-modda) |
| Qaydlar: saqlash, qurilmalar oʻrtasida sinxronlash, eslatmalar va qidiruv |
Guruhlar, matnlar, ilovalar, eslatmalar, matn va fotosuratlarning vektor koʻrinishlari |
Shartnomani bajarish (6(1)(b)-modda) |
| Qaydlar «Yordamchisi» (siz tanlagan rejimda) |
Yozilgan matn va ilovalardagi fotosuratlar |
Shartnomani bajarish (6(1)(b)-modda) |
| Qurilmalaringizdagi yozilgan matn qoralamalari |
Hali yuborilmagan kiritish maydonlari matni |
Shartnomani bajarish (6(1)(b)-modda) |
| Push-bildirishnomalar |
Push-bildirishnomalar tokeni, bildirishnoma sarlavhasi va matni |
Shartnomani bajarish (6(1)(b)-modda) |
| Yuz boʻyicha moslashtirish (muayyan Oʻlchovlar) |
Fotosuratlardan olingan yuz embeddinglari |
Aniq rozilik (6(1)(a)-modda) |
| Xizmatni yaxshilash va xatolarni tuzatish |
Anonimlashtirilgan texnik maʼlumotlar / foydalanish maʼlumotlari |
Qonuniy manfaat (6(1)(f)-modda) |
| Xizmatdan foydalanish statistikasi (faol foydalanuvchilar, ushlab qolish, Soʻrovdan Kelishuvgacha boʻlgan yoʻl) |
Hisobning ichki identifikatori, foydalanish kunlari, platforma, roʻyxatdan oʻtish vaqti, mazmunsiz Soʻrovlar, Mosliklar va Kelishuvlar hodisalari |
Qonuniy manfaat (6(1)(f)-modda) |
| Qonunga rioya qilish |
Amaldagi qonun talab qilgan hajmda |
Qonuniy majburiyat (6(1)(c)-modda) |
Biz shaxsiy maʼlumotlaringizni sotmaymiz. Biz maʼlumotlaringizdan reklama maqsadlarida foydalanmaymiz. Biz marketing yoki xatti-harakatga asoslangan targeting uchun foydalanuvchi profillarini yaratmaymiz.
4. Oʻlchovlarni ajratish — maxfiylik arxitekturamiz
Oʻlchovlar oʻrtasidagi maxfiylik ajratilishi shunchaki siyosatdagi vaʼda emas, balki Dimensions tarmogʻining asosiy tamoyilidir. U maʼlumotlar bazasi arxitekturasi darajasida taʼminlanadi:
- Har bir Oʻlchov oʻzining alohida maʼlumotlar bazasi sxemasida ishlaydi. Bir Oʻlchovdagi profilingiz, soʻrovlaringiz, yozishmalaringiz, xabarlaringiz va sharhlaringiz boshqa Oʻlchovdagilardan jismonan ajratilgan.
- Boshqa foydalanuvchilar sizning turli Oʻlchovlardagi faoliyatingizni aniqlay olmaydi. «Uy taʼmiri» Oʻlchovida siz bilan muloqot qilgan inson «Xodimlarni tanlash» Oʻlchovidagi profilingiz yoki faoliyatingizni koʻra olmaydi.
- Global hisobingiz (elektron pochta, ishonch koʻrsatkichi) Oʻlchovlar uchun umumiy boʻlgan yagona maʼlumotdir va u hech qachon boshqa foydalanuvchilarga bevosita koʻrsatilmaydi. Boshqa foydalanuvchilar faqat Oʻlchovga xos profilingizni koʻradi.
Bu arxitektura hayotingizning turli sohalari bir-biridan ajralgan holda qolishini taʼminlaydi va har bir vaziyatda shaxsingiz va koʻrinishingizni batafsil boshqarish imkonini beradi.
5. Maʼlumotlarni saqlash va xavfsizlik
5.1 Infratuzilma
Barcha maʼlumotlar Yevropa Ittifoqi hududida (Germaniya va/yoki Finlyandiya) joylashgan, ISO 27001 sertifikatiga ega maʼlumotlar markazlaridagi ajratilgan fizik serverlarda saqlanadi. Biz umumiy yoki koʻp ijarachili bulut muhitlaridan foydalanmaymiz. Serverlarimiz:
- ISO 27001 sertifikatiga ega maʼlumotlar markazlarida jismonan himoyalangan.
- Diskni toʻliq shifrlash orqali saqlash vaqtida shifrlangan.
- Uzatilayotgan barcha maʼlumotlar uchun shifrlangan kanallar (TLS 1.3) orqali ulangan.
5.2 Xavfsizlik choralari
- Parollar har bir foydalanuvchi uchun alohida «tuz» bilan sanoat standartidagi kriptografik xeshlash (bcrypt) yordamida saqlanadi.
- Autentifikatsiya tokenlarga (JWT) asoslangan: qisqa muddatli kirish tokenlari va yangilash tokenlarini xavfsiz almashtirish.
- Barcha API aloqalari TLS 1.3 bilan shifrlangan.
- Maʼlumotlar bazasiga faqat ilova xizmatlari kira oladi, tashqaridan bevosita kirish imkoni yoʻq.
- Ilova ochiq boʻlganda real vaqtdagi bildirishnomalar oʻz WebSocket infratuzilmamiz orqali yetkaziladi. U yopiq boʻlganda bildirishnomalarni platformangizning push-xizmati yetkazadi (6.2-boʻlim); ularni sozlamalarda oʻchirish mumkin.
- Yuklangan rasmlar taqiqlangan kontentni aniqlash uchun eʼlon qilinishidan oldin avtomatik AI moderatsiyasidan oʻtadi.
5.3 Maʼlumotlarni saqlash muddatlari
Soʻrovingiz boʻyicha oʻchirish. Hisobga kirish darhol toʻxtatiladi. Elektron pochta, telefon, ism, tugʻilgan sana, kontaktlar, tavsiflar va global hamda Oʻlchov profillarining boshqa maydonlari ortiqcha kechiktirmasdan, majburiy kutish muddatisiz tozalanadi. Profil fayllari, jumladan avatarlar, shuningdek navigatordagi safarlar tarixi va saralangan yoʻnalishlar, ilovalari va vektorlari bilan qaydlar hamda yozilgan matn qoralamalari oʻchiriladi. Boshqa ishtirokchilar avatar fotosurati oʻrnida Oʻchirilgan yozuvini koʻradi; avatar shakli oʻzgarmaydi, avvalgi profil esa ochilmaydi.
Ishonch boʻyicha bloklash. Profil boshqa ishtirokchilardan darhol yashiriladi, avatar fotosurati oʻrnida Bloklangan yozuvi koʻrsatiladi. Agar qaror bekor qilinmasa, profilning shaxsiy maydonlari, fayllari va qaydlar bloklangandan 30 kun oʻtgach tozalanadi. Shu vaqtgacha qarorni qayta koʻrib chiqish uchun zarur maʼlumotlar saqlanadi. Qayta koʻrib chiqish soʻrovlarini privacy@dims.one manziliga yuborish mumkin; 30 kun — bu profilni tozalash muddati, qonunda belgilangan soʻrov yuborish huquqlaringizni cheklash emas. Tozalangan maydonlar va fayllarni keyinchalik tiklab boʻlmaydi.
Saqlanadigan tarix. Yozishmalar, kelishuvlar, tegishli soʻrovlar, sharhlar va ilovalar ishtirokchilardan kamida bittasining faol, bloklanmagan hisobi bor ekan, avvalgi ishtirokchilarga ochiq qoladi. Bunday oxirgi ishtirokchi hisobini oʻchirgandan yoki bloklangandan keyin bu tarix yana 30 kun saqlanadi, soʻngra navbatdagi fon tozalashda oʻchiriladi. Uning mazmuni anonim hisoblanmaydi: xabarlar va ilovalarda shaxsiy maʼlumotlar qolishi mumkin. Bu maʼlumotlarni oʻchirish yoki qayta ishlashni cheklash soʻrovlarini amaldagi qonun va boshqa ishtirokchilar huquqlarini hisobga olgan holda koʻrib chiqamiz. Tarix yozuvlarini bogʻlash uchun ichki identifikatorlar va hisob holati saqlanadi.
Bloklashni chetlab oʻtishning oldini olish. Roʻyxatdan oʻtish va elektron pochtani oʻzgartirishni tekshirish uchun elektron pochta manzilining kalitli xeshi, bloklash sanasi va sababi muddatsiz saqlanadi. Manzilning oʻzi bu yozuvda saqlanmaydi. Xesh shaxsiy maʼlumot boʻlib qoladi va 8-bobdagi huquqlarga, jumladan qonunda talab qilingan hollarda eʼtiroz bildirish va oʻchirish huquqiga boʻysunadi. Hisobni ixtiyoriy oʻchirishning oʻzi qayta roʻyxatdan oʻtishni taqiqlamaydi.
Biometrik koʻrinishlar. Yuz koʻrinishlari va boshqa biometrik vektorlar hisob oʻchirilganda yoki bloklanganda 30 kunlik kechiktirishsiz ishchi tizimlardan oʻchiriladi. Ular takroriy roʻyxatdan oʻtishni aniqlash uchun saqlanmaydi.
Maʼlumotlar nusxalari va istisnolar. Hisob oʻchirilganda yoki bloklanganda biz avtomatik ravishda arxiv yaratmaymiz va uni elektron pochtaga yubormaymiz. Saqlanayotgan shaxsiy maʼlumotlar nusxasini privacy@dims.one orqali soʻrashingiz mumkin; biz egalikni tekshiramiz va maʼlumotlarni qonun talab qilgan hajmda xavfsiz tarzda taqdim etamiz. Soʻrovlar hisob yopilgandan keyingi birinchi oy bilan cheklanmaydi. Agar soʻrov rejalashtirilgan tozalashdan oldin kelsa, unga javob berish uchun zarur maʼlumotlar soʻrov koʻrib chiqilguncha saqlanadi. Muayyan maʼlumotlar faqat amaldagi qonuniy majburiyat yoki aniq huquqiy daʼvo uchun uzoqroq saqlanishi mumkin; ulardan foydalanish shu maqsad bilan cheklanadi.
Zaxira nusxalar. Zaxira nusxa yaratilganidan keyin koʻpi bilan bir kalendar oy saqlanadi. Ishchi tizimlardan oʻchirilgan maʼlumotlar Xizmat ishlashi uchun zaxira nusxalardan olinmaydi. Tiklashdan keyin foydalanuvchilarga kirish qayta ochilishidan oldin avvalgi oʻchirishlar va bloklashlar qayta qoʻllaniladi. Tozalashdagi nosozliklar qayd etiladi, tugallanmagan amallar qayta bajariladi.
Hisob oʻchirilishidan qatʼi nazar, baʼzi texnik maʼlumotlar faqat cheklangan muddat saqlanadi va keyin avtomatik ravishda oʻchiriladi:
- Soʻrov yaratish paytida yuklangan, lekin eʼlon qilinmagan vaqtinchalik fayllar haqidagi yozuvlar keyingi kalendar oy oxiridan keyin (koʻpi bilan ikki oyda) oʻchiriladi. Bu tozalash fayllarning oʻzini omborxonadan oʻchirmaydi.
- Bir martalik tasdiqlash, parolni tiklash va elektron pochtani oʻzgartirish kodlari keyingi kalendar oy oxiridan keyin oʻchiriladi.
- Soʻrov yaratish uchun ishlatilgan AI yordamchisi bilan chat seanslari uch oydan keyin oʻchiriladi.
- Bildirishnomalar uch oy davomida ochiq boʻladi va keyingi kalendar oydan keyin oʻchiriladi.
- Navigator tarixidagi safarlar 12 oydan keyin oʻchiriladi; saralangan yoʻnalishlar siz ularni oʻchirmaguningizcha saqlanadi (2.10-boʻlim).
- Qaydlar siz ularni oʻchirmaguningizcha saqlanadi; qaydga yuklangan, lekin saqlanmagan ilovalar bir kundan keyin oʻchiriladi; qaydlarni oʻchirish jurnali (matnsiz) kamida 59 kun va koʻpi bilan uch kalendar oy saqlanadi (2.11-boʻlim).
- Qaydlar «Yordamchisi»ning keshdagi javoblari 24 soat murojaat boʻlmasa oʻchiriladi.
- Yozilgan matn qoralamalari oxirgi tahrirdan bir hafta oʻtgach oʻchiriladi (2.12-boʻlim).
- Veb-server jurnallari (IP-manzil, soʻrov manzili, User-Agent) 14 kundan keyin oʻchiriladi.
- Sayt statistikasi (IP-manzillarsiz, 2.7-boʻlim) 13 oy saqlanadi.
- Statistika uchun Xizmatdan foydalanish kunlari hamda Soʻrovlar, Mosliklar va Kelishuvlar hodisalari (2.7-boʻlim) 12 oy saqlanadi. Roʻyxatdan oʻtish vaqti va platformasi hisobning ichki identifikatori bilan birga saqlanadi (yuqoridagi «Saqlanadigan tarix»ga qarang): ularsiz roʻyxatdan oʻtishlarning umumiy sonini hisoblab boʻlmaydi.
- Hujumlar jurnali (shubhali soʻrovlarning IP-manzillari, 2.7-boʻlim) 90 kun saqlanadi.
Qoʻllab-quvvatlash murojaatlari soʻrov va unga bogʻliq nizolar hal qilinguncha saqlanadi; bu maqsadlar bajarilgach, operator ularni oʻchiradi. Soʻrovlar, mosliklar va yozishmalar yuqoridagi tarixni saqlash qoidalariga boʻysunadi.
Sizni aniqlash uchun ishlatib boʻlmaydigan anonimlashtirilgan va umumlashtirilgan maʼlumotlar statistik maqsadlarda muddatsiz saqlanishi mumkin.
6. Maʼlumotlarni berish va oshkor qilish
Biz shaxsiy maʼlumotlaringizni sotmaymiz, ijaraga bermaymiz va almashtirmaymiz. Quyidagi hollarda cheklangan maʼlumotlarni berishimiz mumkin:
6.1 Boshqa foydalanuvchilarga
Boshqa foydalanuvchi bilan oʻzaro mos kelganingizda, Oʻlchov profilingizdagi quyidagi maʼlumotlar unga koʻrinadi:
- Oʻlchovga xos koʻrsatiladigan ismingiz va avataringiz.
- Soʻrovingiz sarlavhasi va tavsifi.
- Ishonch darajangiz (lekin ishonch koʻrsatkichingiz yoki batafsil sharhlar tarixingiz emas).
- Profil turingiz (jismoniy shaxs yoki tashkilot).
- Yozishmada siz yuborgan xabarlar.
Kontakt maʼlumotlari faqat ikkala ishtirokchi yozishma ichida kontakt almashishga aniq rozilik bergandagina beriladi.
Muhim: Oʻlchovlarni ajratish arxitekturamiz faoliyatingizni boshqa Oʻlchovlarda koʻrinishdan himoya qilsa-da, u har qanday Oʻlchov ichidagi boshqa foydalanuvchilarning xulq-atvori, halolligi yoki ishonchliligini kafolatlamaydi. Maʼlumotni boshqa foydalanuvchiga bergach (jumladan xabarlar yoki kontakt almashish orqali), biz ikkinchi tomon undan qanday foydalanishini nazorat qila olmaymiz. Foydalanuvchilar oʻrtasidagi hamkorlik, xavfni oʻz zimmasiga olish va javobgarlikni cheklash boʻyicha muhim ogohlantirishlar uchun Foydalanish shartlarining 3.3, 12.3 va 12.7-bandlariga qarang.
6.2 Xizmat koʻrsatuvchilarga
Xizmatni joylashtirish va ishlatish uchun biz uchinchi tomon infratuzilma provayderlaridan foydalanamiz. Barcha infratuzilma provayderlari Yevropa Ittifoqi hududida joylashgan, ISO 27001 sertifikatiga ega obyektlarni boshqaradi va biz bilan maʼlumotlarni qayta ishlash shartnomalari (DPA) tuzgan. Biz faqat ajratilgan fizik serverlardan foydalanamiz — umumiy yoki koʻp ijarachili bulut muhitlaridan emas.
Infratuzilma boʻyicha subprotsessorlarimizning joriy roʻyxatini privacy@dims.one manziliga murojaat qilib olish mumkin.
Push-bildirishnomalar. Ilova yopiq boʻlganda bildirishnomalarni (yangi xabarlar, Mosliklar, qayd eslatmalari va boshqalar) platformangizning push-xizmati yetkazadi: mobil ilovada — Firebase Cloud Messaging (Google, AQSH), veb-versiyada — brauzeringizning push-xizmati (masalan, Chrome uchun Google, Firefox uchun Mozilla, Safari uchun Apple). Push-xizmat qurilmangiz tokenini, bildirishnoma sarlavhasi va matnini — masalan, yuboruvchi ismi va xabar boshi, Soʻrov yoki guruh nomi va qayd boshi — hamda texnik maydonlarni (bildirishnoma turi, Oʻlchov, ichki identifikatorlar) oladi. Veb-versiyada bildirishnoma mazmuni shifrlangan va push-xizmat uni oʻqiy olmaydi; mobil ilovada uni Google qayta ishlaydi. Bildirishnomalar ilova sozlamalaridagi umumiy «Bildirishnomalar» kaliti bilan, push-bildirishnomalar esa qurilma yoki brauzerning bildirishnoma sozlamalarida ham oʻchiriladi.
Biz maʼlumotlaringizni reklama tarmoqlari, maʼlumotlar brokerlari, tahlil platformalari yoki yuqorida sanab oʻtilganlardan tashqari hech qanday uchinchi tomon xizmatlariga bermaymiz.
6.3 AI yordamida qayta ishlash
Soʻrovlarni tasniflash, maʼno boʻyicha moslashtirish, kontent moderatsiyasi, chatda yordam berish hamda qaydlar «Yordamchisi» va qidiruvi uchun AI modellarimiz toʻliq oʻz serverlarimizda ishlaydi. Hech qanday foydalanuvchi maʼlumoti qayta ishlash uchun tashqi AI xizmati provayderlariga (OpenAI, Google va shunga oʻxshashlar) yuborilmaydi. Barcha AI hisoblashlari oʻz infratuzilmamizda mahalliy bajariladi.
6.4 Ochiq API va uchinchi tomon integratsiyalari yoʻq
Xizmat uchinchi tomon integratsiyalari uchun hech qanday ochiq yoki umumiy API taqdim etmaydi. Tashqi xizmatlar, ilovalar yoki dasturchilar Dimensions tarmogʻidagi foydalanuvchi maʼlumotlariga kirishi, ularni soʻrashi yoki olishi uchun hech qanday mexanizm yoʻq. Foydalanuvchi maʼlumotlari faqat oʻzimizning yopiq infratuzilmamiz ichida qayta ishlanadi va hech qachon biror uchinchi tomon xizmati, platformasi yoki ilovasiga uzatilmaydi, ular bilan sinxronlanmaydi va ularga taqdim etilmaydi. Istisno — platformangizning push-xizmati yetkazadigan push-bildirishnomalar (6.2-boʻlim).
6.5 Qonun talablari
Agar qonun, sud qarori yoki davlat qoidalari talab qilsa yoki bunday harakat qonuniy majburiyatni bajarish, huquqlarimiz yoki xavfsizligimizni himoya qilish yoki firibgarlikning oldini olish uchun zarur deb vijdonan hisoblasak, shaxsiy maʼlumotlaringizni oshkor qilishimiz mumkin.
7. Maʼlumotlarni xalqaro uzatish
Asosiy maʼlumotlar omborimiz Yevropa Ittifoqi hududida (Germaniya/Finlyandiya) joylashgan. Agar Xizmatdan Yevropa Ittifoqidan tashqarida foydalansangiz, maʼlumotlaringiz Yevropa Ittifoqiga uzatiladi va u yerda qayta ishlanadi. Biz har qanday xalqaro maʼlumot uzatish amaldagi maʼlumotlarni himoya qilish qonunlariga mos boʻlishini taʼminlaymiz:
- YIHdan uzatishda: Yevropa Ittifoqi tomonidan tasdiqlangan Standart shartnoma bandlari (SCC) yoki tegishli hollarda adekvatlik toʻgʻrisidagi qarorlarga tayanamiz.
- Kaliforniya rezidentlari bilan bogʻliq uzatishlarda: maʼlumotlarni qayta ishlash va oshkor qilish boʻyicha CCPA talablariga rioya qilamiz.
- Mobil ilovaning push-bildirishnomalari (6.2-boʻlim) Firebase uchun Google maʼlumotlarni qayta ishlash shartlari boʻyicha AQSHdagi Google kompaniyasiga uzatiladi: Google sertifikatlangan Yevropa Ittifoqi–AQSH Maʼlumotlar maxfiyligi doirasi (Data Privacy Framework) yoki Yevropa Ittifoqining Standart shartnoma bandlari (SCC) asosida.
8. Sizning huquqlaringiz
Joylashuvingizga qarab, shaxsiy maʼlumotlaringizga nisbatan quyidagi huquqlarga ega boʻlishingiz mumkin. Ulardan istalganidan foydalanish uchun privacy@dims.one manziliga murojaat qiling.
8.1 GDPR boʻyicha huquqlar (YIH/Buyuk Britaniya rezidentlari)
- Kirish huquqi — biz siz haqingizda saqlayotgan shaxsiy maʼlumotlar nusxasini soʻrash.
- Tuzatish huquqi — notoʻgʻri yoki toʻliq boʻlmagan maʼlumotlarni tuzatishni soʻrash.
- Oʻchirish huquqi — maʼlumotlaringizni oʻchirishni soʻrash («unutilish huquqi»).
- Qayta ishlashni cheklash huquqi — maʼlumotlaringizdan foydalanishni cheklashimizni soʻrash.
- Maʼlumotlarni koʻchirish huquqi — maʼlumotlaringizni tuzilmalashtirilgan, mashina oʻqiy oladigan formatda olish.
- Eʼtiroz bildirish huquqi — qonuniy manfaatlarga asoslangan qayta ishlashga eʼtiroz bildirish.
- Rozilikni qaytarib olish huquqi — qayta ishlash rozilikka asoslangan boʻlsa (masalan, yuz embeddinglari), rozilikni istalgan vaqtda qaytarib olishingiz mumkin.
Shuningdek, mahalliy maʼlumotlarni himoya qilish organiga shikoyat qilish huquqingiz bor.
Biz ortiqcha kechiktirmasdan va soʻrovingiz olinganidan keyin bir kalendar oy ichida javob beramiz. Soʻrovlarning murakkabligi yoki soni sababli zarur boʻlsa, bu muddatni yana ikki oyga uzaytirishimiz mumkin; uzaytirish va uning sabablari haqida birinchi oy ichida xabar beramiz.
8.2 CCPA boʻyicha huquqlar (Kaliforniya rezidentlari)
- Bilish huquqi — qanday shaxsiy maʼlumotlarni yigʻishimiz, ishlatishimiz va oshkor qilishimizni bilish.
- Oʻchirish huquqi — shaxsiy maʼlumotlaringizni oʻchirishni soʻrash.
- Sotishdan voz kechish huquqi — biz shaxsiy maʼlumotlaringizni sotmaymiz. Voz kechish uchun hech qanday harakat talab qilinmaydi.
- Kamsitilmaslik huquqi — CCPA huquqlaringizdan foydalanganingiz uchun sizni kamsitmaymiz.
9. Bolalar maxfiyligi
Xizmat 16 yoshga toʻlmagan shaxslar uchun moʻljallanmagan. Biz 16 yoshga toʻlmagan bolalardan bila turib shaxsiy maʼlumotlar yigʻmaymiz. Agar 16 yoshga toʻlmagan boladan shaxsiy maʼlumotlar yigʻganimizni bilib qolsak, bunday maʼlumotlarni zudlik bilan oʻchirish choralarini koʻramiz.
Agar siz ota-ona yoki vasiy boʻlsangiz va 16 yoshga toʻlmagan farzandingiz bizga shaxsiy maʼlumotlar bergan deb hisoblasangiz, tegishli choralar koʻrishimiz uchun privacy@dims.one manziliga murojaat qiling.
10. Avtomatlashtirilgan qaror qabul qilish va profillash
Xizmat quyidagi sohalarda avtomatlashtirilgan qayta ishlashdan foydalanadi:
- AI yordamida moslashtirish — soʻrovlaringizni boshqa foydalanuvchilarning tegishli taklif yoki talablari bilan moslashtirish uchun mashinaviy oʻqitish modellaridan (maʼno embeddinglari va vektor oʻxshashligi boʻyicha qidiruv) foydalanamiz. Bu avtomatik moslashtirish Xizmatning asosiy vazifasi boʻlib, shartnomani bajarish uchun zarur.
- Kontent moderatsiyasi — soʻrov mazmuni va yuklangan rasmlarni taqiqlangan materiallar (zoʻravonlik, spam, firibgarlik va h.k.) uchun avtomatik tekshirishda AI modellaridan foydalanamiz. Moderatsiyadan oʻtmagan soʻrovlar eʼlon qilinmaydi.
- Ishonch darajasini hisoblash — ishonch koʻrsatkichingiz vaznli sharh baholari asosida avtomatik hisoblanadi. Bu siz qaysi foydalanuvchilar bilan moslashtirilishingizga taʼsir qiladi.
Ishonch hisob-kitoblari hisobni avtomatik ravishda bloklashi mumkin: kamida uchta hisobga olinadigan hodisa qayd etilgach, 1,00 dan past koʻrsatkich hisobni «Chetlatilgan» darajasiga oʻtkazadi. Firibgarlik deb belgilangan hisobga olinadigan hodisa 0 ball qoʻshadi. Bu Xizmat imkoniyatlariga kirishni cheklaydi va 5.3-banddagi profilni yashirish va tozalash jarayonini boshlaydi. Moslashtirish ehtimoliy aloqalarni taklif qiladi; muloqot qilish-qilmaslikni ishtirokchilarning oʻzi hal qiladi.
privacy@dims.one manziliga murojaat qilib, har qanday avtomatlashtirilgan qarorni inson tomonidan koʻrib chiqilishini soʻrash huquqingiz bor.
10.1 Maʼlumotlar aniqligi boʻyicha ogohlantirish
Biz Xizmatning avtomatlashtirilgan tizimlari tomonidan qayta ishlangan yoki yaratilgan har qanday maʼlumotning aniqligi, toʻliqligi yoki ishonchliligini kafolatlamaymiz. Bunga quyidagilar kiradi, lekin ular bilan cheklanmaydi:
- GeoNames maʼlumotlar bazasi yoki foydalanuvchi kiritgan joylashuvdan olingan geografik maʼlumotlar — ularda shahar nomlari, koordinatalar yoki maʼmuriy chegaralarda xatolar boʻlishi mumkin.
- Soʻrov sarlavhalari, tavsiflari, Oʻlchov tasniflari va ajratib olingan metamaʼlumotlar kabi AI yaratgan kontent — u foydalanuvchi niyatini notoʻgʻri tushunishi yoki notoʻgʻri toifalarga ajratishi mumkin.
- Vektor koʻrinishlari orasidagi statistik oʻxshashlikka asoslangan moslashtirish natijalari — ular haqiqiy yaroqlilik, moslik yoki dolzarblikni aks ettirmasligi mumkin.
- Foydalanuvchilar qoldirgan sharhlardan algoritmik hisoblanadigan ishonch koʻrsatkichlari va darajalari — ular foydalanuvchining hayotdagi ishonchliligi, masʼuliyatliligi yoki feʼl-atvorini aniq aks ettirmasligi mumkin.
- Profil maʼlumotlari, soʻrov tafsilotlari va sharhlarni oʻz ichiga olgan foydalanuvchilar kontenti — u boshqa foydalanuvchilar tomonidan taqdim etiladi va biz uni mustaqil tekshirmaymiz.
Xizmat orqali taqdim etilgan har qanday maʼlumotga biror qaror uchun yagona asos sifatida tayanmasligingiz kerak. Barcha maʼlumotlar maʼlumot uchun taqdim etiladi va aniqlik muhim boʻlgan hollarda mustaqil tekshirilishi lozim.
11. Cookie fayllari va kuzatuv texnologiyalari
Dimensions cookie fayllaridan foydalanmaydi: na mobil ilovada, na veb-versiyada (app.dims.one), na dims.one saytida. Biz uchinchi tomon kuzatuv texnologiyalari, reklama identifikatorlari yoki tahlil SDKlaridan foydalanmaymiz. Sayt tashriflari statistikasi oʻzimizniki (2.7-boʻlim): u cookie fayllarisiz ishlaydi va qurilmangizda hech narsa saqlamaydi.
Qurilmangizda faqat Xizmat ishlashi uchun zarur boʻlgan narsalar saqlanadi:
| Qayerda |
Nima saqlanadi |
Nima uchun |
| Mobil ilova |
Qurilmaning himoyalangan xotirasidagi kirish tokenlari; sozlamalaringiz (til, mavzu, PIN-kod); siz ochgan maʼlumotlarning mahalliy nusxasi (yozishmalar, soʻrovlar, rasmlar); shifrlangan holda — tarmoqsiz qilingan oʻzgarishlar navbati bilan qaydlaringiz va yozilgan matn qoralamalari |
Qayta kirmaslik, sozlamalaringizni qoʻllash, maʼlumotlarni koʻrsatish va qaydlarni tarmoqsiz saqlash uchun |
| Veb-versiya (app.dims.one) |
Xuddi shunday — brauzerning mahalliy xotirasi va mahalliy maʼlumotlar bazasida; ilova fayllari brauzer keshida (service worker) |
Xuddi shunday, shuningdek tez ishga tushish va joyida yangilanish uchun |
| Sayt (dims.one) |
Faqat siz tanlagan sayt tili (mahalliy xotira, dims.lang kaliti) |
Saytni sizning tilingizda koʻrsatish uchun |
Bu maʼlumotlar siz soʻragan xizmat ishlashi uchun qatʼiy zarur, qurilmangizda qoladi va sizni kuzatish uchun ishlatilmaydi, shuning uchun rozilik soʻrovi (cookie banneri) koʻrsatilmaydi. Hisobdan chiqqaningizda kirish tokenlari va maʼlumotlaringizning mahalliy nusxasi oʻchiriladi; qolganlari brauzer sozlamalarida sayt maʼlumotlarini tozalaganingizda yoki ilovani oʻchirganingizda oʻchiriladi.
Autentifikatsiya xavfsiz JWT tokenlari orqali amalga oshiriladi. Real vaqtdagi aloqa oʻz infratuzilmamiz qoʻllab-quvvatlaydigan WebSocket ulanishlari orqali ishlaydi. Foydalanuvchilar xatti-harakati haqidagi hech qanday maʼlumot tashqi tomonlarga berilmaydi.
12. Ushbu Maxfiylik siyosatidagi oʻzgarishlar
Biz amaliyotimiz, huquqiy talablar yoki Xizmat imkoniyatlaridagi oʻzgarishlarni aks ettirish uchun ushbu Maxfiylik siyosatini vaqti-vaqti bilan yangilashimiz mumkin. Muhim oʻzgarishlar kiritilganda:
- Oʻzgarishlar kuchga kirishidan kamida 14 kun oldin ilova ichidagi bildirishnoma orqali sizni xabardor qilamiz.
- Yangilangan Maxfiylik siyosati ilovada yangi «Kuchga kirish sanasi» bilan eʼlon qilinadi.
- Kuchga kirish sanasidan keyin Xizmatdan foydalanishni davom ettirishingiz yangilangan siyosatni qabul qilganingizni bildiradi.
Ushbu Maxfiylik siyosatini vaqti-vaqti bilan koʻrib chiqishingizni tavsiya qilamiz.
13. Biz bilan bogʻlanish
Ushbu Maxfiylik siyosati yoki maʼlumotlar bilan ishlash amaliyotimiz boʻyicha savollar, xavotirlar yoki soʻrovlaringiz boʻlsa, biz bilan bogʻlaning:
| Kanal |
Maʼlumot |
| Elektron pochta |
privacy@dims.one |
| Xat mavzusi |
Privacy Inquiry — [Soʻrovingiz] |
| Javob berish muddati |
Qonunda belgilangan muddatlar ichida; GDPR soʻrovlari uchun odatda bir kalendar oy |
© 2026 Dimensions LLC. Barcha huquqlar himoyalangan.
Dimensions