1. Общие положения и правовые основания

1.1. Мы собираем и обрабатываем персональные данные строго в соответствии с Регламентом ЕС о защите данных (GDPR, Регламент (ЕС) 2016/679), а также применимым национальным законодательством о защите данных. 1.2. Оператором данных является Forza Group OÜ, Estonia, Tallinn, F. Faehlmanni 5-11A, 17286514. 1.3. Юридические основания обработки:

• согласие Пользователя — для геолокации, маркетинговых уведомлений, необязательных полей анкеты (рост, вес);

• исполнение договора / пользовательского соглашения — для регистрации, функционирования профиля, обработки платежей и подарков;

• законное обязательство — для хранения финансовой отчётности, противодействия отмыванию денег (AML) и налогового учёта;

• легитимный интерес Платформы — для предотвращения мошенничества, модерации контента, обеспечения безопасности пользователей. 1.4. Отдельные категории данных, указанные в п. 2.4 (биометрические данные для верификации), обрабатываются на основании явного отдельного согласия Пользователя.

2. Категории собираемых данных

2.1. Данные при обычной регистрации Имя, номер телефона, адрес электронной почты, дата рождения, пол, геолокация (при согласии), пароль (хранится в хешированном виде). 2.2. Дополнительные данные анкеты (опционально) Рост, вес, описание «о себе», мессенджер, фотографии профиля и дополнительные фотографии. Указание данных полей необязательно и не влияет на доступ к базовому функционалу. 2.2.1. Согласие на публикацию контактных данных (роль Star) Пользователи с ролью Star, добавляя номер телефона и дополнительные фотографии в профиль, дают согласие на то, что эти данные могут быть открыты (разблокированы) другим пользователям Платформы за внутреннюю валюту (кредиты) или в рамках премиум-подписки (VIP-статус). Согласие предоставляется при заполнении соответствующих полей профиля и может быть отозвано путём удаления данных из профиля. 2.3. Данные инкогнито-режима Минимальный набор данных (имя, геолокация, возраст). Данные профиля инкогнито-режима автоматически и безвозвратно удаляются через 24 часа после создания либо после завершения сессии, в зависимости от того, что наступит раньше. 2.4. Биометрические и идентификационные данные Для получения статуса «Trust» Пользователь может добровольно предоставить селфи-фотографию с листом бумаги (с датой). Для верификации личности при выводе средств Пользователь предоставляет фотографию документа, удостоверяющего личность, и селфи с этим документом. Эти данные являются биометрическими / относятся к специальной категории и обрабатываются только на основании отдельного явного согласия, предоставляемого непосредственно в момент запроса верификации. Отказ от предоставления этих данных не ограничивает доступ к базовому функционалу Платформы — он ограничивает только доступ к статусу Trust и к функции вывода средств. 2.4.1. Обработка данных верификации (KYC) Предоставленные для верификации личности документ и селфи хранятся в зашифрованном виде на серверах Платформы. Доступ к этим данным имеет ограниченный круг уполномоченных сотрудников Администрации, ответственных за проверку заявок на вывод средств и противодействие мошенничеству/отмыванию денег. Данные не используются для иных целей, кроме верификации личности и исполнения требований законодательства (AML), и не публикуются в профиле или где-либо ещё на Платформе. 2.5. Платёжные данные Пополнение баланса осуществляется через банковскую карту либо через оплату со счёта мобильного оператора. Данные платёжных карт и данные оператора связи обрабатываются непосредственно платёжным провайдером и не хранятся на серверах Платформы. Платформа хранит только результат операции (сумма, дата, статус транзакции). 2.6. Данные о взаимодействиях между пользователями История лайков, посещений анкеты, отправленных подарков, оценок (рейтинг), сообщений о нарушениях (жалобы на анкету) — обрабатываются для функционирования вкладки «Активность» и системы рейтинга. 2.7. Технические данные IP-адрес, тип браузера/устройства, время визита, журналы работы сервиса (Server Logs).

3. Использование данных

3.1. Данные используются исключительно для обеспечения работы сервиса: создания и отображения анкет, подбора и фильтрации анкет, обработки платежей и внутренней валюты (кредитов), начисления и вывода средств, верификации личности, модерации контента, связи между пользователями и обеспечения безопасности. 3.2. Запрет публикации контактов: Пользователям запрещено выкладывать личные контактные данные (телефоны, мессенджеры, ссылки на соцсети) в открытые текстовые поля анкеты. Доступ к контактным данным осуществляется исключительно через функционал Платформы (в том числе через разблокировку за кредиты). 3.3. Автоматизированная модерация контента: загружаемые фотографии проходят автоматическую проверку (ИИ-фильтр) на предмет запрещённого контента до публикации. Данная проверка не является автоматизированным решением, порождающим юридические последствия для Пользователя в значении решение об ограничении/блокировке контента, отклонённого фильтром, подлежит пересмотру Администрацией. 3.4. Хранение системных логов (Server Logs) осуществляется в течение 90 дней для обеспечения безопасности и предотвращения правонарушений.

4. Получатели данных и передача третьим лицам

4.1. Мы не продаём персональные данные третьим лицам. Данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для оказания услуг:

• платёжные провайдеры и партнёр по carrier billing — для обработки платежей;

• провайдер/поставщик услуг верификации личности (KYC) — для проверки документов при выводе средств;

• хостинг-провайдер и облачное хранилище — для хранения данных Платформы;

• государственные органы — в случаях, предусмотренных законом (запросы правоохранительных органов, требования AML/финансового мониторинга). 4.2. В случае передачи данных за пределы ЕЭЗ применяются соответствующие гарантии защиты данных (Стандартные договорные условия — Standard Contractual Clauses, либо решение Европейской комиссии об адекватности защиты в стране получателя).

5. Сроки хранения данных

• Данные учётной записи — на протяжении срока действия аккаунта; после удаления аккаунта — до 30 дней (техническое удаление из резервных копий), за исключением данных, которые необходимо хранить дольше по требованию закона;

• Данные инкогнито-режима — 24 часа;

• Документы верификации личности (KYC) и селфи для Trust-статуса — хранятся в течение срока, необходимого для целей проверки и выполнения требований AML/законодательства о платёжных услугах, но не дольше [5 лет с момента последней операции], после чего удаляются или анонимизируются;

• История транзакций и финансовые записи — хранятся в соответствии со сроками, установленными применимым бухгалтерским и налоговым законодательством (как правило, не менее 5–10 лет);

• Системные логи (Server Logs) — 90 дней.

6. Возрастные ограничения

6.1. Сервис предназначен исключительно для лиц старше 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Регистрация требует подтверждения даты рождения; при выявлении, что Пользователь не достиг 18 лет, аккаунт и все связанные с ним данные подлежат немедленному удалению.

7. Права пользователя (GDPR Data Subject Rights)

7.1. Вы имеете право на: получение информации о ваших данных (доступ), их исправление, ограничение обработки, возражение против обработки, портируемость данных, запрос на полное удаление («право быть забытым»), а также отзыв согласия на обработку в любой момент без ущерба для законности обработки, лишённой ущерба до отзыва. 7.2. Для выполнения процедур удаления, выгрузки или исправления данных Администрация имеет право запросить подтверждение личности Пользователя (Verification ID) во избежание мошенничества. 7.3. Вы имеете право подать жалобу в надзорный орган по защите данных вашей страны, если считаете, что обработка ваших данных нарушает GDPR. 7.4. Запросы по вопросам защиты данных направляются в службу поддержки: support@loveradar.vip

8. Безопасность данных

8.1. Платформа применяет технические и организационные меры защиты данных (шифрование при передаче и хранении, ограничение доступа персонала, раздельное хранение чувствительных данных верификации), соразмерные рискам обработки, в частности в отношении биометрических и платёжных данных. 8.2. В случае утечки данных, создающей высокий риск для прав и свобод Пользователей, Администрация уведомит надзорный орган и затронутых Пользователей в сроки, установленные GDPR.

9. Файлы cookie

9.1. Использование файлов cookie и аналогичных технологий регулируется отдельным документом — Cookie Policy, доступным в футере Платформы.

10. Изменения политики

10.1. Администрация вправе обновлять настоящую Политику. При существенных изменениях Пользователи будут уведомлены через интерфейс Платформы или по электронной почте до вступления изменений в силу.