Версия 2026-08-02

Политика обработки персональных данных MemeLove

Оператор: [УКАЖИТЕ ПОЛНОЕ НАИМЕНОВАНИЕ ИП/ООО], ИНН [УКАЖИТЕ ИНН], ОГРН/ОГРНИП [УКАЖИТЕ ОГРН/ОГРНИП], адрес: [УКАЖИТЕ АДРЕС РЕГИСТРАЦИИ], email для обращений: [УКАЖИТЕ EMAIL ДЛЯ ЮРИДИЧЕСКИХ ОБРАЩЕНИЙ].

1. Принципы

Оператор обрабатывает только данные, необходимые для регистрации, исполнения договора, безопасности, поддержки и выполнения требований закона. Сервис проектируется по принципам минимизации, ограничения сроков хранения, конфиденциальности и приватности по умолчанию.

2. Какие данные обрабатываются

• псевдоним, email и хеш пароля;
• технические сведения о сессии и безопасности: обезличенные сведения о сетевом подключении и устройстве для защиты, идентификаторы сессий, время событий и журнал критичных действий;
• данные пары: дата начала отношений, выбранный часовой пояс и необязательное обращение к партнёру;
• пользовательский контент: зашифрованные записки, описания воспоминаний, детали приглашений, послания в будущее, тексты цифровых подарков и приватные изображения;
• необязательные настройки опыта: выбранные категории юмора, любимые форматы свиданий, тема и режим уменьшенной анимации;
• данные сверки пары: выбранная категория состояния, энергия от 1 до 5, текущая потребность и необязательная зашифрованная фраза; ответы второго участника открываются только после ответа обоих участников;
• история принятия юридических документов и согласий;
• при оплате — идентификатор операции, идентификатор тарифа или разового продукта, сумма, статус, период доступа либо статус исполнения продукта и сведения, необходимые для кассового чека. Полные данные банковской карты Оператор не получает и не хранит.

Сервис не требует телефон, паспортные данные, адрес проживания, ФИО, дату рождения, пол, контакты устройства, точную геолокацию или доступ к переписке. Пользователям запрещено загружать специальные категории персональных данных и избыточные документы.

3. Цели и правовые основания

• создание аккаунта и исполнение договора — заключение и исполнение договора с Пользователем;
• подтверждение email и поддержка — исполнение договора и законный интерес в обеспечении доступа;
• защита от атак и злоупотреблений — законный интерес Оператора и Пользователей в безопасности;
• обработка контента и приватных файлов — исполнение договора и отдельное согласие, когда оно требуется;
• платежи, чеки, бухгалтерский и налоговый учёт — исполнение договора и обязанностей, установленных законом;
• маркетинговые сообщения — только отдельное предварительное согласие, не являющееся условием использования Сервиса;
• публичное распространение карточки или иных данных — только отдельное действие Пользователя для конкретного объекта.

4. Cookies

По умолчанию используются только строго необходимые cookies сессии и защиты. Рекламные и аналитические cookies не устанавливаются. При будущем подключении необязательной аналитики она должна включаться только после отдельного выбора пользователя.

5. Хранение и локализация

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации должны выполняться в базе данных на территории Российской Федерации. Основная база и приватное файловое хранилище проекта размещаются на российском VPS.

Иностранные обработчики по умолчанию технически запрещены конфигурацией. Их подключение допускается только после проверки договора, определения правового основания, выполнения требований к трансграничной передаче и обновления настоящей Политики.

6. Сроки

• сессии — до 14 дней, при бездействии более 24 часов прекращаются;
• неподтверждённые email-токены — 24 часа;
• приглашение в пару — 7 дней, публичная ссылка на свидание — до 14 дней, публичная карточка — до 30 дней;
• контент — пока действует аккаунт или до удаления пользователем/обработки законного запроса;
• технические журналы безопасности — обычно до 90 дней, если более длительный срок не нужен для расследования инцидента;
• удалённые данные — из активной системы в срок до 30 дней, из циклических резервных копий по мере их перезаписи;
• платёжные, договорные и учётные сведения — в течение срока, необходимого для выполнения обязательных требований и защиты законных интересов.

7. Получатели и порученная обработка

Доступ может предоставляться хостинг-провайдеру, SMTP-провайдеру, платёжному провайдеру, оператору фискальных данных и подрядчикам поддержки только в минимальном объёме и на основании договора, предусматривающего конфиденциальность и меры защиты. Актуальный список категорий обработчиков раскрывается по запросу.

8. Безопасность

Применяются шифрование приватного текста AES-256-GCM, закрытое файловое хранилище, TLS, хеширование паролей, разграничение доступа на уровне пары, ограничение запросов, защита от CSRF/XSS, журналы безопасности без сырого IP, резервное копирование и регулярное обновление зависимостей.

9. Права пользователя

Пользователь вправе получить сведения об обработке, выгрузить свои данные, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора. Самообслуживание доступно в разделе «Приватность и данные». Ответ предоставляется в срок, установленный законом.

10. Общие данные пары

Воспоминания и другие общие материалы могут затрагивать права обоих участников. Запрос одного участника на удаление рассматривается с учётом прав второго: личные данные заявителя удаляются или обезличиваются, а решение по общему материалу принимается в пределах доступных правовых оснований. Публичный доступ всегда выключен по умолчанию.

11. Инциденты

При выявлении неправомерного доступа Оператор прекращает нарушение, фиксирует обстоятельства, уведомляет уполномоченный орган и субъектов в случаях и сроки, предусмотренные законом, меняет скомпрометированные ключи и принимает меры против повторения.

12. Контакты

Обращения: [УКАЖИТЕ EMAIL ДЛЯ ЮРИДИЧЕСКИХ ОБРАЩЕНИЙ]. Поддержка: [УКАЖИТЕ EMAIL ПОДДЕРЖКИ]. Не отправляйте пароль, коды из писем, паспорт или полные банковские реквизиты.