1. Загальні положення та правові підстави

1.1. Ми збираємо та обробляємо персональні дані суворо відповідно до Регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679), а також застосовного національного законодавства про захист даних. 1.2. Оператором даних є Forza Group OÜ, Estonia, Tallinn, F. Faehlmanni 5-11A, 17286514. 1.3. Правові підстави обробки:

• Згода Користувача — для геолокації, маркетингових сповіщень, необов'язкових полів анкети (зріст, вага);

• Виконання договору / користувацької угоди — для реєстрації, функціонування профілю, обробки платежів та подарунків;

• Законне зобов'язання — для зберігання фінансової звітності, протидії відмиванню грошей (AML) та податкового обліку;

• Легітимний інтерес Платформи — для запобігання шахрайству, модерації контенту, забезпечення безпеки користувачів. 1.4. Окремі категорії даних, зазначені в п. 2.4 (біометричні дані для верифікації), обробляються на підставі явної окремої згоди Користувача.

2. Категорії даних, що збираються

2.1. Дані під час звичайної реєстрації Ім'я, номер телефону, адреса електронної пошти, дата народження, стать, геолокація (за згодою), пароль (зберігається в захешованому вигляді). 2.2. Додаткові дані анкети (опціонально) Зріст, вага, опис «про себе», месенджер, фотографії профілю та додаткові фотографії. Зазначення цих полів є необов'язковим і не впливає на доступ до базового функціоналу. 2.2.1. Згода на публікацію контактних даних (роль Star) Користувачі з роллю Star, додаючи номер телефону та додаткові фотографії до профілю, дають згоду на те, що ці дані можуть бути відкриті (розблоковані) іншим користувачам Платформи за внутрішню валюту (кредити) або в рамках преміум-підписки (VIP-статус). Згода надається під час заповнення відповідних полів профілю та може бути відкликана шляхом видалення даних з профілю. 2.3. Дані інкогніто-режиму Мінімальний набір даних (ім'я, геолокація, вік). Дані профілю інкогніто-режиму автоматично та безповоротно видаляються через 24 години після створення або після завершення сесії, залежно від того, що настане раніше. 2.4. Біометричні та ідентифікаційні дані Для отримання статусу «Trust» Користувач може добровільно надати селфі-фотографію з аркушем паперу (з датою). Для верифікації особи під час виведення коштів Користувач надає фотографію документа, що посвідчує особу, та селфі з цим документом. Ці дані є біометричними / належать до спеціальної категорії та обробляються лише на підставі окремої явної згоди, що надається безпосередньо в момент запиту верифікації. Відмова від надання цих даних не обмежує доступ до базового функціоналу Платформи — вона обмежує лише доступ до статусу Trust та до функції виведення коштів. 2.4.1. Обробка даних верифікації (KYC) Надані для верифікації особи документ і селфі зберігаються в зашифрованому вигляді на серверах Платформи. Доступ до цих даних має обмежене коло уповноважених співробітників Адміністрації, відповідальних за перевірку заявок на виведення коштів та протидію шахрайству/відмиванню грошей. Дані не використовуються для інших цілей, крім верифікації особи та виконання вимог законодавства (AML), і не публікуються в профілі чи будь-де іншому на Платформі. 2.5. Платіжні дані Поповнення балансу здійснюється через банківську карту або через оплату з рахунку мобільного оператора. Дані платіжних карт і дані оператора зв'язку обробляються безпосередньо платіжним провайдером і не зберігаються на серверах Платформи. Платформа зберігає лише результат операції (сума, дата, статус транзакції). 2.6. Дані про взаємодії між користувачами Історія лайків, відвідувань анкети, надісланих подарунків, оцінок (рейтинг), повідомлень про порушення (скарги на анкету) — обробляються для функціонування вкладки «Активність» та системи рейтингу. 2.7. Технічні дані IP-адреса, тип браузера/пристрою, час візиту, журнали роботи сервісу (Server Logs).

3. Використання даних

3.1. Дані використовуються виключно для забезпечення роботи сервісу: створення та відображення анкет, підбору та фільтрації анкет, обробки платежів та внутрішньої валюти (кредитів), нарахування та виведення коштів, верифікації особи, модерації контенту, зв'язку між користувачами та забезпечення безпеки. 3.2. Заборона публікації контактів: Користувачам заборонено викладати особисті контактні дані (телефони, месенджери, посилання на соцмережі) у відкриті текстові поля анкети. Доступ до контактних даних здійснюється виключно через функціонал Платформи (зокрема через розблокування за кредити). 3.3. Автоматизована модерація контенту: завантажувані фотографії проходять автоматичну перевірку (ШІ-фільтр) на предмет забороненого контенту до публікації. Ця перевірка не є автоматизованим рішенням, що породжує юридичні наслідки для Користувача в значенні рішення про обмеження/блокування контенту, відхиленого фільтром, підлягає перегляду Адміністрацією. 3.4. Зберігання системних логів (Server Logs) здійснюється протягом 90 днів для забезпечення безпеки та запобігання правопорушенням.

4. Одержувачі даних та передача третім особам

4.1. Ми не продаємо персональні дані третім особам. Дані можуть передаватися таким категоріям одержувачів виключно в обсязі, необхідному для надання послуг:

• платіжні провайдери та партнер з carrier billing — для обробки платежів;

• провайдер/постачальник послуг верифікації особи (KYC) — для перевірки документів при виведенні коштів;

• хостинг-провайдер та хмарне сховище — для зберігання даних Платформи;

• державні органи — у випадках, передбачених законом (запити правоохоронних органів, вимоги AML/фінансового моніторингу). 4.2. У разі передачі даних за межі ЄЕЗ застосовуються відповідні гарантії захисту даних (Стандартні договірні умови — Standard Contractual Clauses, або рішення Європейської комісії про адекватність захисту в країні одержувача).

5. Строки зберігання даних

• Дані облікового запису — протягом строку дії акаунта; після видалення акаунта — до 30 днів (технічне видалення з резервних копій), за винятком даних, які необхідно зберігати довше за вимогою закону;

• Дані інкогніто-режиму — 24 години;

• Документи верифікації особи (KYC) та селфі для Trust-статусу — зберігаються протягом строку, необхідного для цілей перевірки та виконання вимог AML/законодавства про платіжні послуги, але не довше [5 років з моменту останньої операції], після чого видаляються або анонімізуються;

• Історія транзакцій та фінансові записи — зберігаються відповідно до строків, встановлених застосовним бухгалтерським та податковим законодавством (як правило, не менше 5–10 років);

• Системні логи (Server Logs) — 90 днів.

6. Вікові обмеження

6.1. Сервіс призначений виключно для осіб старше 18 років. Ми свідомо не збираємо дані осіб молодше 18 років. Реєстрація вимагає підтвердження дати народження; у разі виявлення, що Користувач не досяг 18 років, акаунт та всі пов'язані з ним дані підлягають негайному видаленню.

7. Права користувача (GDPR Data Subject Rights)

7.1. Ви маєте право на: отримання інформації про ваші дані (доступ), їх виправлення, обмеження обробки, заперечення проти обробки, портируваність даних, запит на повне видалення («право бути забутим»), а також відгук згоди на обробку в будь-який момент без шкоди для законності обробки, здійсненої до відгуку. 7.2. Для виконання процедур видалення, вивантаження або виправлення даних Адміністрація має право запросити підтвердження особи Користувача (Verification ID) задля уникнення шахрайства. 7.3. Ви маєте право подати скаргу до наглядового органу із захисту даних вашої країни, якщо вважаєте, що обробка ваших даних порушує GDPR. 7.4. Запити з питань захисту даних надсилаються до служби підтримки: support@loveradar.vip

8. Безпека даних

8.1. Платформа застосовує технічні та організаційні заходи захисту даних (шифрування при передачі та зберіганні, обмеження доступу персоналу, роздільне зберігання чутливих даних верифікації), співмірні ризикам обробки, зокрема щодо біометричних та платіжних даних. 8.2. У разі витоку даних, що створює високий ризик для прав і свобод Користувачів, Адміністрація повідомить наглядовий орган та за-тронутих Користувачів у строки, встановлені GDPR.

9. Файли cookie

9.1. Використання файлів cookie та аналогічних технологій регулюється окремим документом — Cookie Policy, доступним у футері Платформи.

10. Зміни політики

10.1. Адміністрація має право оновлювати цю Політику. При суттєвих змінах Користувачі будуть повідомлені через інтерфейс Платформи або електронною поштою до набрання чинності змінами.