Политика обработки персональных данных

Сайт: https://lovestat.ru Оператор: Общество с ограниченной ответственностью «ЭКСПЕРТ АИ» Редакция 1.5 от 08.10.2026. Вступает в силу 8 октября 2026 года. Заменяет редакцию 1.4 от 30.09.2026.

Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», размещён по постоянному адресу https://lovestat.ru/privacy-policy и доступен без ограничений с любой страницы сайта.

Сервис LoveStat оказывает информационно-развлекательные услуги. Материалы, которые формирует сервис, не являются медицинской услугой, психологической, психотерапевтической или психиатрической помощью, не являются диагнозом и не заменяют очную консультацию специалиста.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в ООО «ЭКСПЕРТ АИ» (далее — Оператор) при использовании сайта https://lovestat.ru и связанных с ним услуг (далее — Сервис).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».

1.3. Оператор исходит из принципов, установленных статьёй 5 Закона о персональных данных: обработка ведётся законно и справедливо, ограничивается достижением конкретных, заранее определённых и законных целей, объём и содержание данных соответствуют заявленным целям и не являются избыточными, данные не хранятся дольше, чем этого требует цель обработки.

1.4. Политика распространяется на все персональные данные, которые Оператор получает в связи с работой Сервиса, включая данные, полученные от посетителей сайта, заказчиков услуг и лиц, обратившихся к Оператору по электронной почте.

1.5. Политика распространяется на следующие продукты Сервиса:

• Бесплатный анализ переписки — расчёт статистики по файлу экспорта чата;
• Полный анализ чата (150 ₽) — закрытые разделы того же расчёта, которые открываются после оплаты;
• Психологический разбор переписки (490 ₽) — текстовый аналитический отчёт по содержанию переписки, формируемый автоматически с использованием языковых моделей;
• Нумерологический разбор пары (100 ₽) — материал, рассчитываемый по двум датам рождения;
• Бесплатный разбор совместимости по знакам зодиака — материал по двум знакам, которые посетитель выбирает сам; персональные данные для него не нужны (пункт 4.12). С 30 сентября 2026 года он заменяет прежний платный астрологический разбор пары.

1.5.1. Какие из этих продуктов работают на дату настоящей редакции. Работают все пять; психологический разбор — пока он включён на Сайте (пункт 10.7.3). У одного из них — психологического разбора — обработка устроена принципиально иначе, чем у остальных, и Оператор обязан сказать об этом прямо, а не оставлять читателя в заблуждении:

1.5.2. Отсюда два следствия, важных для всей Политики. Первое: при бесплатном анализе переписки и при полном анализе чата содержимое переписки к Оператору не поступает вовсе — раздел 4 об этом и написан. Второе: трансграничная передача персональных данных возникает только в психологическом разборе, и ей целиком посвящён раздел 10; ни один другой продукт Сервиса данных за пределы Российской Федерации не передаёт.

1.5.3. По бесплатному анализу, полному анализу чата и разборам пары Сервис автоматических писем не отправляет: переписка с Заказчиком ведётся вручную с адреса hello@lovestat.ru. Единственное автоматическое письмо Сервиса — ссылка на готовый материал по психологическому разбору. Рекламных и информационных рассылок Оператор не ведёт, списка рассылки не существует.

1.6. Политика — документ информационный: она объясняет, как Оператор обращается с персональными данными, но согласием не является и его не заменяет. Там, где закон требует согласия, оно даётся отдельно: отметкой в форме заказа, а для трансграничной передачи и для специальных категорий данных — подписанием отдельного документа (пункт 7.5 и раздел 10). Продолжение пользования сайтом Оператор согласием не считает.

1.7. Настоящая Политика является основным документом Оператора по вопросам обработки персональных данных. При расхождении между Политикой и любыми иными материалами сайта (включая витринную страницу «Приватность», справочные и рекламные тексты) приоритет имеет настоящая Политика.

1.8. Как документы Сервиса соотносятся между собой: условия услуг и оплаты — в Публичной оферте; порядок отказа от услуги и возврата денег — в документе «Возврат и отказ от услуги»; тексты согласий и порядок их подписания — в документе «Согласия на обработку персональных данных»; подробности про файлы cookie — в Политике в отношении файлов cookie; реквизиты Оператора и адреса для обращений — на странице «Реквизиты и контакты». Раздел 14 настоящей Политики излагает те же правила в сокращённом виде; при расхождении в вопросах обработки персональных данных приоритет за настоящей Политикой.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

2.2. Политика утверждена уполномоченным представителем Оператора. Персональные данные подписанта в публикуемой редакции не приводятся; экземпляр с подписью предоставляется по требованию уполномоченного органа.

2.3. Ответственный за организацию обработки персональных данных назначается приказом Оператора (часть 1 статьи 22.1 Закона о персональных данных). Обращения к ответственному лицу — по адресу hello@lovestat.ru с пометкой «Персональные данные»; они рассматриваются в порядке раздела 12 независимо от того, издан приказ или ещё нет.

2.4. Уведомление об обработке персональных данных подаётся Оператором в Роскомнадзор в порядке статьи 22 Закона о персональных данных. Сведения о регистрационном номере записи в реестре операторов будут указаны здесь после их внесения; до этого момента отсутствие номера в настоящей Политике не следует толковать как подтверждение того, что уведомление подано.

2.5. Все обращения по вопросам обработки персональных данных направляются на адрес hello@lovestat.ru либо почтой на адрес места нахождения Оператора. Порядок и сроки рассмотрения — в разделе 12.

3. Термины, используемые в Политике

3.1. Термины «персональные данные», «обработка персональных данных», «оператор», «обезличивание персональных данных», «трансграничная передача персональных данных», «распространение персональных данных» используются в значениях, установленных статьёй 3 Закона о персональных данных.

3.2. Заказчик — физическое лицо, оформившее заказ на любой платный продукт Сервиса.

3.3. Второй участник — лицо, чьи персональные данные попадают к Оператору не от него самого, а от Заказчика: второй участник диалога в файле экспорта переписки либо человек, чью дату рождения Заказчик указывает при заказе разбора пары.

3.4. Файл экспорта — выгрузка переписки из мессенджера или социальной сети (Telegram, WhatsApp, VK, Instagram), содержащая тексты сообщений, отображаемые имена участников, метки времени, а в ряде форматов — ещё и вложения: фотографии, голосовые сообщения, видео, документы.

3.5. Ссылка сохранения — адрес, по которому Заказчик может открыть сохранённый им результат анализа. Ключ расшифровки содержится во фрагменте адреса (части после символа «решётка») и на сервер не передаётся.

3.6. Маскирование — автоматическая замена в тексте переписки прямых идентификаторов (имён участников, номеров телефонов, адресов электронной почты, ссылок, длинных числовых последовательностей) на условные обозначения перед передачей текста языковой модели. Выполняется в браузере Заказчика до отправки текста и перепроверяется Оператором на приёме. Состав и границы маскирования раскрыты в разделе 10.

Важная оговорка. Маскирование не является обезличиванием персональных данных в значении пункта 9 статьи 3 Закона о персональных данных. Оператор не утверждает, что замаскированный текст перестаёт быть персональными данными, и применяет к нему все требования закона в полном объёме. Причины такой позиции изложены в пунктах 10.5–10.6.

3.7. Шифротекст — результат шифрования данных на устройстве пользователя, который Оператор хранит, но не может прочитать, поскольку не располагает ключом расшифровки. Оператор не утверждает, что шифротекст перестаёт быть персональными данными; он рассматривает его как персональные данные с особым техническим режимом.

4. Данные, которые Оператор не получает и не обрабатывает

Этот раздел помещён перед перечнем обрабатываемых данных намеренно: для Сервиса важно не только то, что он собирает, но и то, чего он не собирает.

4.1. Содержимое переписки при бесплатном анализе не покидает браузер пользователя. Файл экспорта выбирается пользователем в поле загрузки на странице анализа, читается средствами браузера в память вкладки и разбирается фоновым процессом браузера (Web Worker) на устройстве пользователя. В коде этого фонового процесса нет ни одного сетевого вызова: отправить текст сообщений или сам файл он не может технически, наружу он отдаёт только числовые агрегаты для отрисовки на экране.

Сам по себе расчёт не вызывает ни одного обращения к серверу. Страница анализа обращается к серверу Оператора только в следующих случаях, и каждый из них запускает сам пользователь:

• пользователь нажимает «Поделиться» и отправляет результат, зашифрованный на его же устройстве (пункт 4.5), либо удаляет созданную ссылку;
• пользователь оформляет заказ полного анализа чата — уходят данные из пункта 6.3, но не переписка;
• пользователь вернулся на страницу разбора после оплаты, открыл разбор с незавершённой оплатой или ввёл номер заказа, — тогда страница передаёт номер заказа и спрашивает, подтверждена ли оплата. Это происходит до выбора файла; сравнение отпечатка выгрузки выполняется в браузере, и после выбора файла обращений к серверу нет. Уже оплаченный разбор при следующих открытиях по его адресу показывается без такой проверки: отметка об оплате хранится в записи браузера.

Кроме того, при открытии разбора по постоянному адресу lovestat.ru/analiz/<идентификатор разбора> браузер, как при открытии любой страницы, запрашивает у сервера саму страницу: в адресе при этом есть только случайный идентификатор разбора и, после оплаты, номер заказа. Других сетевых обращений на этой странице нет, а обращения к посторонним адресам запрещены политикой безопасности содержимого, которую исполняет браузер (пункт 13.2).

4.2. Тот же порядок действует для полного анализа чата (150 ₽): оплата открывает закрытые разделы того же расчёта, который по-прежнему выполняется на устройстве пользователя. Маршрут переписки оплата не меняет. При оформлении заказа Оператор получает только данные, перечисленные в пункте 6.3, — адрес электронной почты, отметки в форме и отпечаток выгрузки.

4.3. Таким образом, при бесплатном и при полном анализе чата Оператор не получает и не обрабатывает: файл экспорта, тексты сообщений, вложения, цитаты, списки контактов, номера телефонов и адреса из переписки.

Из переписки к Оператору попадает только следующее. Во-первых, если пользователь сам сохраняет результат по ссылке (пункт 4.5), Оператор получает зашифрованный набор байтов, прочитать который не может, но внутри которого по решению пользователя находятся, в частности, отображаемые имена обоих участников. Во-вторых, при заказе полного анализа чата Оператор получает отпечаток выгрузки — необратимую контрольную сумму и дату последнего сообщения (пункт 6.3).

4.4. На странице анализа, включая постоянные адреса разборов, не работает ни один счётчик веб-аналитики — ни в каком виде. Страница отдаётся с запретом индексации. Она не содержит ни данных разбора, ни сведений об оплате (их браузер берёт из собственного хранилища и у сервера отдельным запросом), поэтому браузеру разрешено хранить её оформление, но перед каждым показом он обязан сверить его с сервером.

4.5. Сохранение результата по ссылке. Если пользователь по своему решению нажимает «Поделиться», результат анализа шифруется на его устройстве (алгоритм AES-GCM) и на сервер Оператора отправляется только шифротекст. Ключ расшифровки остаётся во фрагменте ссылки, который браузер серверу не передаёт. Оператор хранит непрозрачный набор байтов и не располагает технической возможностью его прочитать. Состав того, что помещается внутрь шифротекста (подписи обоих участников, частотные слова, даты конфликтов и другие агрегаты), определяет сам пользователь, решая, сохранять результат и какие разделы в него включить; дословных фраз из переписки в шифротексте нет. Частотные слова попадают в шифротекст в том виде, в каком написаны в переписке, поэтому среди них могут оказаться имена третьих лиц, если о них писали часто; Оператор этого не отрицает и не очищает — прочитать шифротекст он всё равно не может. Если пользователь выбирает хранение на 365 дней, браузер передаёт вместе с шифротекстом номер оплаченного заказа полного анализа чата: Оператор проверяет оплату и сохраняет номер заказа рядом с шифротекстом. Срок хранения — пункт 11.2; удалить сохранённое пользователь может сам и немедленно — пункт 11.5.

4.5.1. Разбор, сохранённый в браузере. Сразу после расчёта браузер сохраняет разбор в своём локальном хранилище и присваивает ему постоянный адрес lovestat.ru/analiz/<идентификатор разбора>. На сервер эта запись не отправляется: в ней нет текста сообщений и дословных фраз, только посчитанные показатели, даты, отображаемые имена участников и частотные слова (последние — как написаны в переписке, вплоть до имён третьих лиц, если о них писали часто), а также номер заказа и отметка об оплате, если разбор оплачен. Запись хранится в закодированном виде, но ключ лежит в том же браузере. Состав и сроки таких записей — пункт 14.3.

4.6. Реквизиты банковских карт Оператору не поступают. Полный номер карты, срок действия и код проверки подлинности вводятся на стороне платёжного сервиса. Оператор не собирает, не обрабатывает и не хранит эти данные. Из ответа платёжного сервиса Оператор сохраняет только способ оплаты и последние четыре цифры номера карты (пункт 6.1) — по ним невозможно ни списать деньги, ни восстановить номер.

4.7. Журналы доступа веб-сервера не ведутся. Программный интерфейс Сервиса работает с отключённым журналированием обращений, во внутреннем веб-сервере журнал доступа не включён. В технический журнал программа пишет только служебные сообщения о своей работе — например, о проведённом платеже по номеру заказа или о полученном уведомлении платёжного сервиса с отметкой, пришло ли оно с адреса платёжного сервиса; IP-адресов в этих сообщениях нет, и ни в базу данных, ни в журнал IP-адреса не записываются. Единственная неопределённость — журналы пограничного прокси-сервера, через который проходит трафик; он настраивается вне контура Сервиса, его состав и срок хранения Оператор уточняет и раскроет в следующей редакции Политики.

4.8. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и брокерам данных, не осуществляет профилирование в целях таргетированной рекламы третьими лицами.

4.9. Оператор не сопоставляет переписки между собой, не ведёт наблюдение за отдельными лицами во времени и не оказывает услуг по слежению за партнёром. Каждый разбор — разовый снимок одного диалога.

4.10. Оператор не обрабатывает биометрические персональные данные и не запрашивает документы, удостоверяющие личность, СНИЛС, ИНН физических лиц, сведения о месте жительства и о доходах.

4.11. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц.

4.12. Разбор совместимости по знакам зодиака персональных данных не требует. На странице lovestat.ru/sovmestimost/astrologiya посетитель выбирает знак мужчины и знак женщины, и на сервер Оператора уходят только эти два знака — чтобы собрать текст разбора. Знаки не указывают ни на какого человека: по ним нельзя установить ни личность, ни дату рождения, поэтому Оператор не считает их персональными данными и всё равно не записывает — ни в базу данных, ни в события собственного счётчика (пункт 14.4). Выбранная пара знаков ставится в адрес страницы, чтобы ссылкой на разбор можно было поделиться; если посетитель не отказался от веб-аналитики, этот адрес, как и адрес любой витринной страницы, получает Яндекс Метрика (пункт 14.4). Помощник «узнать знак по дате» вычисляет знак в браузере по дню и месяцу: введённая в него дата не отправляется ни на сервер, ни в адрес страницы, ни в счётчики. Заказ не оформляется, имя, почта, телефон и даты рождения не запрашиваются, согласий и отметок нет.

5. Категории субъектов персональных данных

5.1. Заказчик. Совершеннолетнее физическое лицо, самостоятельно оформившее заказ на сайте. Заказчик сообщает свои данные добровольно и в объёме, необходимом для заключения и исполнения договора и для направления кассового чека.

5.2. Второй участник переписки или пары — ключевая и самая сложная категория

5.2.1. Особенность Сервиса в том, что часть данных поступает к Оператору не от того человека, к которому они относятся. Второй участник диалога ничего не заказывал, не нажимал кнопок и, как правило, не знает о разборе. Оператор считает необходимым описать это положение прямо, а не растворять его в общих формулировках.

5.2.2. Когда данные Второго участника к Оператору практически не поступают. При бесплатном анализе и при полном анализе чата (150 ₽) файл остаётся на устройстве Заказчика (пункты 4.1–4.3): ни переписки, ни имён Оператор не получает. При бесплатном разборе совместимости по знакам зодиака данных второго человека нет вовсе: выбирается только знак (пункт 4.12).

Две оговорки честнее назвать, чем обойти. Первая: если Заказчик сам сохраняет результат по ссылке, на сервер уходит зашифрованный блок, внутри которого есть и подпись Второго участника. Прочитать его Оператор не может — ключа у него нет. Но формально это хранение сведений, относящихся к Второму участнику, поэтому Оператор применяет к шифротексту режим персональных данных (пункт 3.7), а не объявляет его «ничем». Вторая: при заказе полного анализа чата Оператор получает отпечаток выгрузки (пункт 6.3). Он вычислен из времени первого сообщения и числа сообщений обоих участников и содержит дату последнего сообщения, то есть относится к переписке двоих. Восстановить по нему текст или начало переписки нельзя, но Оператор и его обрабатывает как персональные данные и хранит только вместе с заказом (пункт 11.2).

5.2.3. Когда данные Второго участника к Оператору поступают. Это два случая:

• Нумерологический разбор пары. Заказчик указывает две даты рождения — свою и второго человека. Дата рождения второго человека сохраняется в базе данных Оператора вместе с заказом, а после выдачи материала вместо неё остаются вычисленные из неё знак зодиака и число жизненного пути (пункт 6.5).
• Психологический разбор переписки (490 ₽). Оператор получает текст диалога, вычищенный в браузере Заказчика (пункт 10.4): сообщения обоих участников с датой и временем каждого, где имена участников, телефоны, почты, ссылки, длинные числа и адреса заменены условными обозначениями. Всё остальное, что участники друг другу написали, в тексте остаётся (пункт 10.5) — включая сведения, которые могут относиться к специальным категориям персональных данных (о состоянии здоровья, об интимной жизни). Сам файл экспорта и вложения к Оператору не поступают.

5.2.4. Правовая позиция Оператора, изложенная честно. Второй участник является самостоятельным субъектом персональных данных. Он не заключал с Оператором договор, поэтому основание «исполнение договора» (пункт 5 части 1 статьи 6 Закона о персональных данных) к нему не применяется. Согласие может дать только сам субъект (часть 1 статьи 9 Закона о персональных данных) — Заказчик не вправе дать согласие за другого человека, и Оператор не рассматривает отметку Заказчика как согласие Второго участника. Это означает, что обработка данных Второго участника — юридически наиболее уязвимая часть Сервиса, и Оператор относится к ней соответствующим образом.

5.2.5. Что Оператор делает, чтобы этот риск был минимальным.

• В публичной оферте на Заказчика возложена обязанность не передавать в Сервис данные третьих лиц без правового основания и ответственность за нарушение этой обязанности. Оператор при этом не считает, что такая оговорка сама по себе создаёт основание обработки: она распределяет ответственность, но не заменяет закон.
• Объём обрабатываемых данных Второго участника сведён к минимуму, необходимому для расчёта: для разборов пары это только дата рождения, без имени и без иных сведений, а после выдачи материала — только вычисленные из неё знак зодиака и число жизненного пути, по которым саму дату восстановить нельзя; хранятся они не дольше 30 дней с даты заказа (пункт 11.2).
• Перед передачей текста переписки языковым моделям выполняется маскирование прямых идентификаторов (раздел 10).
• Результат бесплатного и полного анализа, сохраняемый по ссылке, текстов сообщений не содержит вовсе — только числовые агрегаты, даты, отображаемые имена участников и частотные слова; последние записаны так, как написаны в переписке, поэтому среди них могут оказаться имена третьих лиц (пункт 4.5).
• Групповые чаты Сервисом не анализируются: продукт работает только с диалогом двух человек, что ограничивает круг затрагиваемых лиц.
• Установлены короткие сроки хранения (раздел 11): полученный текст переписки уничтожается после формирования материала, даты рождения — при выдаче материала, а вычисленные из них знаки зодиака и числа жизненного пути — не позднее 30 дней с даты заказа.

Чего эти меры не отменяют. Психологический разбор за 490 ₽ строится на дословных цитатах из переписки: цитаты уходят языковым моделям и входят в готовый материал (пункты 10.3.2 и 10.8.4). Слова Второго участника цитируются наравне со словами Заказчика, а согласия Второго участника на это нет и быть не может. Это свойство самого продукта, и никакая формулировка его не смягчает — Оператор может только сокращать сроки хранения, не публиковать материал и безусловно исполнять требования Второго участника (пункт 5.2.6).

5.2.6. Права Второго участника имеют приоритет. Если Второй участник обращается к Оператору с требованием прекратить обработку его данных, уничтожить их или сообщить о факте обработки, Оператор:

• рассматривает такое обращение в общем порядке раздела 12 и в те же сроки;
• не требует от обратившегося доказывать факт заказа, оплаты или наличие отношений с Заказчиком;
• прекращает обработку и уничтожает данные, относящиеся к обратившемуся, если их сохранение не требуется законом;
• не сообщает Заказчику о поступлении такого обращения и о личности обратившегося, если обратившийся не просит об ином.

Одна техническая оговорка, которую Оператор называет прямо. Содержимое сохранённого по ссылке результата зашифровано и Оператору недоступно (пункты 3.7 и 4.5). Поэтому удалить такую запись по обращению Второго участника Оператор может только тогда, когда обратившийся назовёт саму ссылку или её идентификатор: иначе определить, какая из зашифрованных записей относится именно к нему, технически невозможно. Оператор сообщает об этом в ответе и не выдаёт невозможность за отказ.

5.2.7. Если Оператору станет известно, что данные Второго участника были переданы Заказчиком при отсутствии правового основания, Оператор прекращает обработку и уничтожает такие данные, а при уже оказанной услуге рассматривает вопрос о возврате оплаты в соответствии с публичной офертой.

5.2.8. Обязанность уведомить Второго участника. Когда персональные данные получены не от самого субъекта, оператор до начала обработки обязан предоставить ему сведения о себе, о цели обработки и о его правах (часть 3 статьи 18 Закона о персональных данных). Контактов Второго участника у Оператора нет, и запрашивать их он не будет: это увеличило бы объём собираемых данных, а не уменьшило. Обязанность исполняется единственным доступным способом — постоянной публикацией настоящей Политики и публичной оферты в открытом доступе, минимизацией объёма и срока обработки (пункт 5.2.5) и безусловным исполнением требований Второго участника (пункт 5.2.6). Оператор не считает эти меры полноценной заменой уведомления, не выдаёт их за исполнение обязанности в полном объёме и не перекладывает на Заказчика решение о том, требуется ли согласие Второго участника: отметка Заказчика в форме заказа этой обязанности с Оператора не снимает.

5.3. Лица, упомянутые в переписке. В диалоге двух людей могут упоминаться третьи лица — их имена, телефоны, обстоятельства жизни. В открытом виде такие сведения попадают к Оператору только в составе текста переписки при психологическом разборе: они проходят маскирование в браузере Заказчика до отправки (раздел 10) и уничтожаются вместе с полученным текстом. Есть и второй путь, который включает сам пользователь: нажав «Поделиться», он отправляет Оператору шифротекст, внутри которого среди частотных слов может стоять имя третьего лица (пункт 4.5). Оператор такой шифротекст прочитать не может — ключ остаётся у пользователя, — и потому не считает эти сведения доступными себе, но и не утверждает, что их там нет. Отдельного профиля на такое лицо Оператор не формирует и целенаправленно его данные не извлекает.

5.4. Лица, обратившиеся к Оператору. Всякий, кто пишет на hello@lovestat.ru или hi@expai.pro: обрабатываются адрес электронной почты, содержание обращения и сведения, которые человек сообщил о себе сам.

5.5. Партнёры Сервиса. На стороне сайта партнёрский код хранится в браузере посетителя и в заказ не записывается (пункт 14.2). Персональные данные партнёров для расчётов и налоговой отчётности в информационной системе Сервиса не обрабатываются; если такая обработка появится, Политика будет дополнена соответствующим разделом до начала обработки.

6. Перечень обрабатываемых персональных данных

6.1. При оформлении платного заказа Оператор обрабатывает:

6.2. Бесплатный анализ переписки. Персональные данные Оператором не обрабатываются. Всё, что вводит и загружает пользователь, остаётся на его устройстве (раздел 4).

6.3. Полный анализ чата (150 ₽). Содержимое переписки к Оператору не поступает. Обрабатываются:

• адрес электронной почты и сведения о заказе из пункта 6.1 (имя и номер телефона не запрашиваются);
• отпечаток выгрузки — 16-значная шестнадцатеричная контрольная сумма, которую браузер пользователя вычисляет медленной односторонней функцией из времени первого сообщения двух участников и числа их сообщений до даты последнего сообщения выгрузки, и сама эта дата. Отпечаток нужен, чтобы оплаченный заказ открывал разделы только того разбора, по которому он оформлен, в том числе в другом браузере; текста и имён в нём нет, а время первого сообщения и число сообщений входят в него только в виде необратимой контрольной суммы;
• при проверке оплаты — номер заказа, который браузер передаёт со страницы разбора; в ответ сервер сообщает статус заказа, а при подтверждённой оплате — отпечаток этого заказа для сравнения в браузере;
• дата и время, когда сервер впервые подтвердил доступ к оплаченному разбору, — служебная отметка об исполнении заказа;
• идентификатор разбора в браузере — только в адресе возврата, который передаётся платёжному сервису; в базе данных Оператора он не сохраняется.

Если пользователь сохраняет результат по ссылке, дополнительно хранятся шифротекст, его размер, хеш токена удаления, даты создания и истечения срока хранения, а для ссылки на 365 дней — номер заказа, по которому подтверждён продлённый срок (пункт 4.5).

6.4. Психологический разбор переписки (490 ₽). Обрабатываются данные из пункта 6.1 и дополнительно — текст переписки, вычищенный в браузере Заказчика (пункт 10.4) и отправленный им со страницы услуги после оплаты и отдельного согласия: тексты сообщений обоих участников с датой и временем каждого, где прямые идентификаторы заменены условными обозначениями, а также показатели по переписке, рассчитанные браузером, внутри которых есть короткие дословные фрагменты переписки (пункт 10.3.3). Всё, что маскирование не снимает (пункт 10.5), и любые сведения, которые участники сообщали друг другу, в тексте остаются. Оператор исходит из того, что переписка пары может содержать сведения, относящиеся к специальным категориям персональных данных (статья 10 Закона о персональных данных). Порядок обращения с этими данными — в разделе 10.

Сам файл экспорта Оператору не передаётся. Вложения (фотографии, голосовые сообщения, видео, документы) не отправляются ни Оператору, ни языковым моделям (пункты 10.3.5 и 10.4.1).

6.5. Нумерологический разбор пары (100 ₽). Обрабатываются данные из пункта 6.1 и дополнительно — две даты рождения (Заказчика и Второго участника) в формате «год-месяц-день». Иных сведений о Втором участнике Оператор не запрашивает: ни имени, ни времени и места рождения, ни контактов.

При первой выдаче материала обе даты рождения обнуляются, а в заказе остаются вычисленные из них знак зодиака и число жизненного пути каждого из двоих: по ним тот же материал открывается повторно по той же ссылке. Саму дату рождения по ним восстановить нельзя. Хранятся они не дольше 30 дней с даты заказа и удаляются автоматически (пункт 11.2), а по требованию субъекта — вместе с датами (пункт 5.2.6).

Отдельно: при бесплатном предварительном расчёте нумерологической совместимости по датам рождения (без оформления заказа) даты используются для вычисления и в базу данных не записываются. Бесплатный разбор совместимости по знакам зодиака дат не использует вовсе (пункт 4.12).

По заказам на астрологический разбор пары, оформленным до 30 сентября 2026 года, когда эта услуга ещё продавалась, данные обрабатываются в том же составе, в том же порядке и в те же сроки, что описаны в настоящем пункте и в пункте 11.2 для разбора пары.

6.6. Технические данные.

6.7. Оператор не запрашивает и не обрабатывает: паспортные данные, СНИЛС, ИНН физического лица, адрес места жительства, сведения о доходах, фотографии и иные биометрические данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, членстве в общественных объединениях.

7. Цели обработки и правовые основания

7.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

7.2. Обработка персональных данных в иных, не перечисленных выше целях не осуществляется. Расширение перечня целей возможно только с одновременным изменением настоящей Политики и, при необходимости, с получением нового согласия.

7.3. Автоматизированная обработка. Разборы и расчёты формируются автоматически, в том числе с применением языковых моделей. Такая обработка не порождает юридических последствий в отношении субъекта и иным образом не затрагивает его права и законные интересы; решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки Оператором не принимаются (статья 16 Закона о персональных данных). Материалы Сервиса носят информационно-развлекательный характер и не являются оценкой личности, профессиональной характеристикой, медицинским или психологическим заключением.

7.4. Основание обработки данных Второго участника. Оператор прямо признаёт, что ни одно из оснований части 1 статьи 6 Закона о персональных данных не покрывает в полной мере обработку данных лица, которое не обращалось к Оператору и не давало согласия. По этой причине Оператор:

• сводит объём таких данных к минимально возможному;
• применяет маскирование текста перед любой передачей третьим лицам;
• устанавливает наименьшие практически достижимые сроки хранения;
• безусловно исполняет требования Второго участника о прекращении обработки и уничтожении данных (пункт 5.2.6);
• не оказывает услуги, требующие обработки данных Второго участника с трансграничной передачей, до выполнения условий пункта 10.7, и приостанавливает их, если хотя бы одно из этих условий перестало выполняться.

7.5. Как оформляется согласие и что в нём написано. Там, где основанием служит согласие, оно даётся отдельным действием, а его текст размещён в документе «Согласия на обработку персональных данных». Согласие в письменной форме (оно требуется для трансграничной передачи и для специальных категорий данных) будет оформляться электронным документом, подписанным простой электронной подписью, — как только подтверждение одноразовым кодом будет включено на Сайте (пункт 13.3): Заказчик введёт одноразовый код, направленный на указанные им адрес электронной почты или номер телефона, а Оператор сохранит текст согласия, номер его редакции и контрольную сумму, дату, время и факт ввода кода. Правила использования простой электронной подписи изложены в пункте 5.7 Оферты. Как согласие берётся сегодня — в следующем абзаце.

Как это устроено на дату настоящей редакции — прямо. Подтверждение одноразовым кодом на Сайте пока не включено. Согласие на обработку данных из переписки берётся на отдельном экране после оплаты тремя отдельными отметками: на обработку с трансграничной передачей и со сведениями о здоровье и интимной жизни; на законность получения переписки; на подтверждение совершеннолетия. Ни одна отметка не проставлена заранее. Оператор сохраняет вместе с заказом перечень проставленных отметок, контрольную сумму их текста и номер редакции документов, дату и время; без этой записи текст переписки Сервисом не принимается. Сам текст отметок хранится в составе опубликованной редакции документов — контрольная сумма связывает запись о согласии именно с ним. Оператор не выдаёт такой набор доказательств за полноценную простую электронную подпись и принимает связанный с этим риск на себя; включение подтверждения одноразовым кодом — ближайшая мера пункта 13.3.

Согласие в письменной форме содержит сведения, перечисленные в части 4 статьи 9 Закона о персональных данных: сведения о субъекте и способ его идентификации; наименование и адрес Оператора; цель обработки; перечень персональных данных; наименование и адрес лица, которому обработка поручается; перечень действий с данными и общее описание способов обработки; срок действия согласия и способ его отзыва; подпись субъекта. При трансграничной передаче дополнительно указывается иностранное государство — Китайская Народная Республика.

Оговорка, которую нужно знать. Часть 4 статьи 9 Закона предполагает указание в согласии адреса субъекта и реквизитов документа, удостоверяющего личность. Оператор паспортные данные не собирает принципиально (пункты 4.10 и 6.7) и идентифицирует подписанта электронной подписью и контактными данными заказа. Оператор считает такой размен правильным по существу — собирать паспорт ради согласия значит увеличить объём данных, а не защитить человека, — но не скрывает, что это спорное место, и не выдаёт свою позицию за бесспорную.

7.6. Согласие не является платой за услугу. Адрес электронной почты, а для психологического разбора и разборов пары также имя и телефон, обрабатываются для заключения и исполнения договора и для кассового чека — то есть по пунктам 5 и 2 части 1 статьи 6 Закона, а не по согласию, и отказ от согласия сам по себе не лишает человека возможности купить услугу. Обязательной в форме заказа является только отметка об ознакомлении с Офертой и настоящей Политикой; согласия, выходящие за рамки договора (трансграничная передача, специальные категории данных, партнёрская метка в браузере, рассылка), запрашиваются отдельно и по отдельности, и отказ от любого из них не блокирует те услуги, которые без него оказать возможно. Отказать в заключении или в исполнении договора из-за отказа предоставить персональные данные, без которых договор исполним, — а равно обусловливать оказание услуги согласием на обработку данных, не требующихся для этой услуги, — запрещено частью 4 статьи 16 Закона Российской Федерации «О защите прав потребителей». Так это и устроено в работающих формах заказа: обязательных отметок две — об ознакомлении с документами и о совершеннолетии, и ни одна из них согласием на обработку персональных данных не является. Рассылок Оператор не ведёт, поэтому согласия на них не существует вовсе (пункт 1.5.3).

8. Способы и условия обработки

8.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.2. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Передача персональных данных по сети «Интернет» осуществляется по защищённому протоколу.

8.3. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации: сервер расположен в городе Москве. Требование части 5 статьи 18 Закона о персональных данных исполняется. Резервные копии базы данных хранятся также на территории Российской Федерации.

8.4. Доступ к персональным данным имеют только уполномоченные Оператором лица, которым такой доступ необходим для выполнения трудовых или договорных обязанностей, и в объёме, соответствующем этим обязанностям. Такие лица предупреждены о конфиденциальности персональных данных.

8.5. Оператор не размещает персональные данные в открытом доступе и не осуществляет их распространение.

8.6. Оператор не принимает решений об оказании или об отказе в оказании услуг исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные и не передаёт их лицам, не перечисленным в настоящем разделе, за исключением случаев, прямо предусмотренных законом.

9.2. Перечень лиц, которым передаются персональные данные:

9.3. С каждым лицом, обрабатывающим персональные данные по поручению Оператора, заключается договор, содержащий перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных (части 3 и 4 статьи 6 Закона о персональных данных). Перед лицом субъекта за действия такого лица отвечает Оператор. Поручение обработки охватывается тем же основанием, что и сама обработка: где основанием служит согласие — согласие включает и поручение (пункт 7.5).

9.4. Оператор вправе передавать персональные данные государственным органам по мотивированному запросу в случаях и в объёме, установленных законодательством Российской Федерации.

9.5. Ссылки на другие сайты, размещённые на страницах Сервиса, в том числе на сайты партнёров, не содержат персональных данных посетителя. Переход по такой ссылке означает переход на отдельный сайт, который работает по собственным документам, в том числе по собственной политике в отношении обработки персональных данных; обработку данных на таком сайте настоящая Политика не регулирует.

9.6. Перечень в пункте 9.2 закрытый. Появление нового получателя — в том числе смена сервиса языковых моделей, страны его размещения или способа приёма платежей — требует изменения настоящей Политики до начала передачи, а если основанием служит согласие, то и нового согласия (пункты 16.3 и 16.4).

10. Трансграничная передача персональных данных в Китайскую Народную Республику

Этот раздел — о самом чувствительном месте Сервиса. Он написан подробно и без смягчений, потому что человек, покупающий психологический разбор, должен понимать, куда уходит его переписка, в каком виде и с какими рисками.

10.1. Какого продукта это касается

10.1.1. Трансграничная передача выполняется только при оказании услуги «Психологический разбор переписки (490 ₽)».

10.1.2. Бесплатный анализ переписки, полный анализ чата (150 ₽), нумерологический разбор пары и бесплатный разбор совместимости по знакам зодиака трансграничной передачи не влекут: содержимое переписки к Оператору при анализе не поступает вовсе, а расчёты по датам рождения и сборку разбора по знакам выполняет сервер Оператора в Москве и никуда их не передаёт.

10.2. Кому и куда передаются данные

10.2.1. Получателем является сервис обработки текста DeepSeek (программный интерфейс api.deepseek.com), расположенный в Китайской Народной Республике. Задействованы две модели: одна читает фрагменты переписки, вторая по их выжимкам собирает материал. Обе обращаются к одному и тому же получателю.

Полное наименование и место нахождения иностранного получателя (пункт 6 части 4 статьи 9 Закона о персональных данных):

Наименование и адрес установлены по открытым источникам самого получателя (опубликованные условия использования программного интерфейса и политика конфиденциальности DeepSeek) и по реестру юридических лиц Китайской Народной Республики. Если получатель сообщит иные наименование или адрес, Оператор публикует их новой редакцией Политики до следующей передачи.

10.2.2. Адрес получателя задан настройками Сервиса. Оператор обязуется не менять его на получателя из другой страны или юрисдикции без предварительного изменения настоящей Политики и получения нового согласия (пункт 9.6). Это обязательство поддержано технически: пока в настройках Сервиса указан адрес, отличный от названного в пункте 10.2.1, услуга «Психологический разбор переписки» не включается — заказ не принимается, согласие не запрашивается и передача не выполняется.

10.2.3. Оператор прямо сообщает: Китайская Народная Республика не является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и не входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждаемый Роскомнадзором. Передача в такое государство допускается только при условиях, установленных статьёй 12 Закона о персональных данных, — они перечислены в пункте 10.7.

10.2.4. Передачу совершает сам Оператор со своей стороны — не пользователь со своего устройства. Оператор не перекладывает эту передачу на Заказчика и несёт за неё ответственность как оператор персональных данных.

10.3. Что именно передаётся

10.3.1. Передаётся текст переписки, прошедший маскирование (пункт 10.4), разбитый на фрагменты примерно по 14 000 знаков. Каждая строка фрагмента имеет вид «дата и время, условное имя участника, текст сообщения», где вместо настоящих имён используются обозначения «Имя1» и «Имя2». Ни имён, ни телефонов, ни адресов, ни ссылок, ни длинных чисел в передаваемом тексте быть не должно: они заменены условными обозначениями ещё в браузере Заказчика, а сообщения, не прошедшие перепроверку на приёме, не передаются вовсе и не попадают даже на диск Оператора (пункт 10.4.3).

10.3.2. Вторым шагом передаются производные материалы — то, что модель выделила из фрагментов на первом шаге, и показатели по переписке (пункт 10.3.3). В выжимках содержатся:

• дословные цитаты сообщений — не более восьми на фрагмент, каждая до 140 знаков, с указанием, кто из двоих её произнёс, и месяца, к которому она относится;
• описания эпизодов ссор и примирений, поводов и того, чем всё закончилось;
• наблюдения по сферам жизни пары — включая сферы «здоровье» и «интимная жизнь»: модель получает прямое указание отмечать, что происходит в этих сферах, и подкреплять наблюдение цитатой;
• признаки эмоциональной зависимости, повторяющиеся претензии, просьбы, оставшиеся без ответа вопросы.

Оператор не смягчает эту формулировку: дословные фрагменты переписки — включая те, где речь идёт о здоровье и об интимной жизни, — действительно покидают территорию Российской Федерации. Из этих же цитат затем собирается готовый материал (пункт 10.8.4).

10.3.3. Показатели по переписке вычисляет браузер Заказчика, а не оборудование Оператора: счётчики сообщений и слов, распределение по времени суток и дням недели, скорость ответов, даты напряжённых эпизодов и хороших дней, счётчики слов из заранее заданного словаря (например, слов-паразитов каждого из участников), отмеченные сферы жизни. Внутри этих показателей есть короткие дословные фрагменты переписки — живые вопросы, по которым размечены сферы жизни, и приметы, по которым распознаны жизненные вехи; утверждать, что показатели фрагментов переписки не содержат, было бы неправдой, и Оператор этого не утверждает. Каждый такой фрагмент проходит то же маскирование, что и сами сообщения: не прошедший проверку выбрасывается ещё в браузере и отсеивается повторно на приёме у Оператора. Показатели, которыми пользуется только расчётный модуль Оператора (маркеры давления, бытовые признаки, признаки по полу), языковым моделям не передаются ни на одном шаге.

10.3.4. Оператор не передаёт получателю: имя, адрес электронной почты, номер телефона Заказчика, идентификатор и сумму заказа, идентификатор платежа. Связать переданный текст с личностью Заказчика на стороне получателя по составу передаваемых данных невозможно; на стороне самого Оператора — возможно, и об этом сказано в пункте 10.6.1.

10.3.5. Вложения (фотографии, аудио, видео, документы) из файла экспорта не передаются: обрабатывается только текстовая часть.

10.4. Маскирование перед передачей: что именно выполняется

10.4.1. Маскирование выполняется в браузере Заказчика, до того как хоть один байт покинет его устройство, и повторно проверяется Оператором на приёме (пункт 10.4.3). Исходный файл экспорта Оператору не передаётся вовсе; вложения — фотографии, голосовые сообщения, видео, документы — не передаются ни Оператору, ни получателю. Последовательно выполняются следующие замены:

10.4.2. После этого каждое слово текста проверяется отдельно:

• слова, совпадающие с именами участников диалога (в любых падежных формах — сравнение ведётся по основе слова, без учёта окончаний, мягкого знака и различия «е» и «ё»), заменяются на «Имя1» и «Имя2» в зависимости от стороны диалога;
• слова, совпадающие с распространёнными русскими именами и их уменьшительными формами из встроенного словаря (около двухсот имён, с автоматически построенными падежными формами), заменяются на «[имя]».

10.4.3. Качество маскирования перепроверяется Оператором на приёме текста, и это сильнее, чем проверка в конвейере: сообщение, не прошедшее проверку, не только не уезжает к получателю — оно вообще не попадает на диск Оператора. Проверяется, что в тексте не осталось веб-ссылок, адресов электронной почты, имён пользователей с символом «собака» и числовых последовательностей длиной шесть и более цифр. Не прошедшие проверку сообщения снимаются поштучно; если их оказалось больше одного на двадцать, весь пакет отклоняется целиком и Заказчику предлагается повторить подготовку в браузере. Правило проверки — то же самое, которым проверяет себя браузер Заказчика: два разных представления о «чисто» разошлись бы на первой же правке словаря.

10.4.4. Количество выполненных замен по каждому виду подсчитывается и выводится в отчёт о выполнении задания у Оператора.

10.5. Что маскирование не снимает — сказано прямо

10.5.1. Оператор обязан сообщить границы применяемого механизма. Маскирование не удаляет из текста:

• фамилии и отчества, если они не входят в имя участника диалога;
• редкие, уменьшительно-ласкательные и нерусские имена, отсутствующие во встроенном словаре;
• имена, записанные латиницей (словарь построен на кириллице);
• очень короткие имена — правило замены имён участников работает от трёх букв основы;
• имена, совпадающие с обычными словами русского языка (например, Вера, Любовь, Света, Роза), — они намеренно исключены из словаря, чтобы не портить смысл текста;
• названия городов, улиц без указателя «улица», районов, мест работы и учёбы, названий компаний;
• номера телефонов иностранных форматов;
• серию и номер паспорта, записанные с пробелами, номер СНИЛС и иные номера, разбитые на группы короче шести цифр;
• ссылки, записанные без «http» и «www» (например, адреса вида «t.me/...» или «instagram.com/...»);
• даты рождения, даты событий и любые упоминания обстоятельств жизни;
• клички домашних животных, прозвища, профессиональный жаргон;
• точные дату и время каждого сообщения (с точностью до минуты) — они передаются в исходном виде и сами по себе являются сильным идентифицирующим следом;
• смысл сказанного: маскирование убирает опознавательные знаки, но не содержание. Фраза о болезни остаётся фразой о болезни, даже когда из неё вырезаны имя и номер телефона.

10.6. Правовой вывод Оператора

10.6.1. Из пункта 10.5 следует: передаваемый материал не является обезличенным в значении пункта 9 статьи 3 Закона о персональных данных. Совокупность оставшихся в тексте сведений позволяет — прежде всего самому Оператору, располагающему данными заказа, — соотнести материал с конкретными людьми.

10.6.2. Поэтому Оператор не ссылается на обезличивание как на основание, снимающее требования закона, и применяет к передаваемому материалу все требования статьи 12 Закона о персональных данных в полном объёме. Маскирование рассматривается как мера снижения риска, а не как правовое основание.

10.7. Условия, при которых передача осуществляется

10.7.1. Оператор осуществляет трансграничную передачу только при одновременном выполнении всех условий:

1. Уведомление Роскомнадзора. До начала передачи в Роскомнадзор направлено отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных — отдельное от уведомления об обработке по статье 22 Закона (часть 3 статьи 12 Закона о персональных данных). Оператор не утверждает, что срок рассмотрения уведомления истёк, что решение Роскомнадзора по нему получено или что передача согласована регулятором: доказуемо только то, что уведомление направлено до начала передачи. Принятый на себя риск описан в оговорке к условию 1 после пункта 10.7.2.
2. Сведения от получателя. До подачи уведомления Оператор получает от иностранного получателя сведения о принимаемых им мерах по защите персональных данных, об условиях прекращения их обработки и о правовом регулировании в области персональных данных в Китайской Народной Республике (статья 12 Закона). Источником таких сведений Оператор считает документы, опубликованные самим получателем, — условия использования его программного интерфейса и его политику конфиденциальности; отдельного письменного ответа получателя на запрос Оператора нет, и Оператор говорит об этом прямо (пункт 10.7.3).
3. Согласие Заказчика. Закон требует для такой передачи согласия в письменной форме (пункт 1 части 4 статьи 12 Закона). Какова форма согласия фактически и какой риск Оператор при этом принял на себя — пункт 10.7.3 и пункт 7.5 настоящей Политики, а также пункт 5.7 Публичной оферты. Согласие на трансграничную передачу текста переписки даётся отдельно от принятия оферты, отдельно от отметки об ознакомлении с документами и отдельно от подтверждения совершеннолетия — на отдельном экране после оплаты и до передачи текста, тремя отдельными отметками, ни одна из которых не проставлена заранее. Оператор сохраняет вместе с заказом перечень проставленных отметок, контрольную сумму их текста и номер редакции документов, дату и время; без этой записи текст переписки Сервисом не принимается. Подтверждение одноразовым кодом (простая электронная подпись) на Сайте пока не включено, и Оператор не выдаёт набор отметок за неё: порядок и принятый на себя риск описаны в пункте 7.5 и в пункте 5.7 Публичной оферты. В согласии приводятся сведения, перечисленные в части 4 статьи 9 Закона, включая наименование иностранного государства, и прямо указывается, что маскирование неполно и что передаются дословные цитаты.
4. Отдельное согласие на специальные категории данных — о состоянии здоровья и об интимной жизни (пункт 1 части 2 статьи 10 Закона). Письменная форма требуется законом и здесь; фактическая форма — та же, что у условия 3, и оговорена там же.
5. Отсутствие запрета или ограничения трансграничной передачи со стороны Роскомнадзора (статья 12 Закона). Если Оператор получит решение о запрете или об ограничении передачи, услуга приостанавливается немедленно: приём заказов закрывается, согласие не запрашивается, текст переписки Сервисом не принимается, передача прекращается. Заказчиков, чьи заказы находятся в работе, Оператор уведомляет. Деньги возвращаются по заказам, которые остались не исполненными, — то есть по которым материал Заказчику не выдан: полностью, без удержаний и без заявления Заказчика (пункт 3.4.2 и пункт 11.5 Публичной оферты, пункт 4.11 документа «Возврат и отказ от услуги»). По заказам, материал по которым уже выдан, услуга считается оказанной, и применяется общее правило Оферты о возврате после оказания услуги (пункт 11.3 с исключениями в пунктах 11.4 и 11.5): приостановка передачи сама по себе основанием для возврата по ним не становится. Иностранному получателю Оператор направляет требование о прекращении обработки и об уничтожении уже переданного материала; исполнение такого требования Оператор гарантировать не может, и уже переданные фрагменты возврату не подлежат (пункт 10.9.2).

10.7.2. До выполнения условий пункта 10.7.1 услуга «Психологический разбор переписки» с передачей текста иностранному получателю не оказывается: заказ на неё не принимается, а по уже принятым и не исполненным заказам уплаченная сумма возвращается в полном объёме.

Оговорка о сроке рассмотрения уведомления по условию 1. Право начать трансграничную передачу сразу после направления уведомления часть 11 статьи 12 Закона даёт применительно к государствам из перечня, утверждаемого Роскомнадзором; Китайская Народная Республика в этот перечень не входит. Оператор исхода рассмотрения уведомления не дожидается: передача осуществляется, пока услуга включена на Сайте, и Оператор говорит об этом прямо, а не умалчивает. Что это значит для Заказчика — сказано так же прямо. Административные последствия преждевременного начала передачи, если надзорный орган сочтёт его преждевременным, несёт Оператор; но фрагменты переписки, которые к тому моменту уже ушли иностранному получателю, из-за границы не возвращаются (пункт 10.9.2) — эту часть риска Заказчик принимает вместе с решением заказать разбор, и обещать обратное Оператор не вправе. Оператор обещает то, что от него зависит и что исполнимо: при получении решения о запрете или об ограничении передачи услуга останавливается немедленно, по не исполненным заказам уплаченное возвращается полностью (условие 5), а иностранному получателю направляется требование прекратить обработку и уничтожить уже переданный материал.

Оговорка о форме согласия по условиям 3 и 4. Оператор считает эти условия выполненными в том виде, в каком согласие берётся сегодня: тремя отдельными отметками на отдельном экране, без подтверждения одноразовым кодом (пункт 10.7.3). Оператор прямо говорит, что такой набор доказательств полноценной простой электронной подписью не является и за неё не выдаётся, и принимает связанный с этим риск на себя: административные последствия недостаточной формы согласия, если надзорный орган сочтёт её недостаточной, несёт Оператор (пункт 7.5 и пункт 5.7 Публичной оферты). Уже переданных иностранному получателю фрагментов это, как и в оговорке к условию 1, не возвращает, и обратного Оператор не обещает. Сама по себе эта оговорка услугу не останавливает; расхождение снимается включением подтверждения одноразовым кодом (пункт 13.3).

10.7.3. Состояние условий на дату настоящей редакции.

Пока хотя бы одно из условий не выполнено — и в тот момент, когда любое из них перестанет выполняться, — услуга выключается: приём заказов закрывается, согласие не запрашивается, текст переписки Сервисом не принимается, а по оплаченным и не исполненным заказам деньги возвращаются полностью. Состояние услуги видно на Сайте: пока она выключена, страница разбора прямо говорит, что услуга не оказывается, и кнопки заказа на ней нет.

10.8. Специальные категории персональных данных

10.8.1. Переписка пары за длительный период может содержать сведения, относящиеся к специальным категориям персональных данных: о состоянии здоровья и об интимной жизни (статья 10 Закона о персональных данных). Оператор исходит из того, что такие сведения в тексте присутствуют, а не из обратного.

Больше того: продукт устроен так, что эти сферы разбираются намеренно — языковой модели прямо поручено отмечать, что происходит у пары в сферах здоровья и интимной жизни, и подкреплять наблюдение цитатой (пункт 10.3.2). Значит, обработка специальных категорий здесь не побочный эффект, а часть замысла, и требования статьи 10 Закона применяются к ней в полном объёме.

10.8.2. Обработка таких сведений допускается только с согласия субъекта в письменной форме (пункт 1 части 2 статьи 10). Для Заказчика такое согласие оформляется в порядке пункта 10.7.1. Для Второго участника подобное согласие отсутствует и получено быть не может — это прямое следствие устройства продукта, и Оператор его не скрывает.

10.8.3. Меры, которыми Оператор снижает соответствующий риск:

• языковой модели прямо запрещено заданием формулировать диагнозы и использовать медицинскую и психиатрическую терминологию, а разделы, которые собирает расчётный модуль по числам, диагнозов не содержат по построению. Автоматической проверки готового текста по списку запрещённых слов нет, поэтому Оператор не утверждает, что материал не содержит их никогда: появившийся диагноз — недостаток услуги, который Оператор исправляет или возвращает деньги (пункт 3.4.3 Публичной оферты);
• прямые идентификаторы вычищаются в браузере Заказчика до отправки и перепроверяются Оператором на приёме (пункт 10.4), а вложения не передаются вовсе;
• полученный текст хранится у Оператора только в зашифрованном виде (AES-256-GCM) и уничтожается сразу после формирования материала (раздел 11 и пункт 13.3);
• материал не публикуется, не индексируется и не передаётся никому, кроме Заказчика.

10.8.4. Чего эти меры не делают: готовый материал содержит дословные цитаты из переписки — на них он и построен (разбор ссоры включает несколько цитат, разбор счастливого дня и портрет каждого из двоих — тоже). Утверждать, что материал «не содержит цитат», было бы неправдой, поэтому Оператор этого не утверждает. Человек, покупающий разбор, должен понимать: его переписка будет процитирована в тексте, который получит он сам, и фрагменты этой переписки уже прошли через сервис в Китайской Народной Республике.

10.9. Права и последствия

10.9.1. Заказчик вправе в любой момент отозвать согласие на трансграничную передачу, направив уведомление на hello@lovestat.ru. С момента получения отзыва передача прекращается. Если услуга ещё не оказана, отзыв согласия делает её оказание невозможным, и Оператор возвращает оплату: полностью, если текст ещё не был передан получателю, и за вычетом документально подтверждённых расходов на уже выполненную часть обработки, если передача началась (пункт 4.14 документа «Согласия на обработку персональных данных» и пункт 11.2 Публичной оферты). Если подтвердить расходы нечем, возврат полный.

10.9.2. Отзыв согласия не влечёт возврата уже переданных фрагментов из-за пределов Российской Федерации; Оператор направляет получателю требование о прекращении обработки и уничтожении переданного материала.

10.9.3. Оператор осознаёт риски, связанные с передачей данных в государство, не обеспечивающее адекватной защиты, и рассматривает перенос обработки текста на языковые модели, размещённые на территории Российской Федерации, как предпочтительное техническое решение. При переносе обработки в Российскую Федерацию настоящий раздел утрачивает силу, о чём Оператор сообщает публикацией новой редакции Политики.

11. Сроки хранения и уничтожение персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требует цель обработки (часть 7 статьи 5 Закона о персональных данных), и подлежат уничтожению по достижении цели либо при утрате необходимости в её достижении.

11.2. Установлены следующие сроки:

11.3. Уничтожение персональных данных производится в срок, не превышающий 30 дней с даты достижения цели обработки, если иной срок не установлен законом. Более короткие сроки применяются, когда обработка оказалась неправомерной: тогда она прекращается в течение трёх рабочих дней с даты выявления, а если сделать её правомерной невозможно — данные уничтожаются в течение десяти рабочих дней (статья 21 Закона о персональных данных). При уничтожении, выполняемом Оператором вручную, составляется акт с указанием перечня уничтоженных данных и способа уничтожения. Уничтожение по срокам из пункта 11.2, выполняемое Сервисом автоматически, подтверждается записями самой информационной системы: у обезличенного заказа сохраняется отметка о дате обнуления данных.

11.4. При отзыве согласия субъектом Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается на ином законном основании (в частности, первичных учётных документов по состоявшимся расчётам).

11.5. Пользователь может самостоятельно и немедленно удалить сохранённый по ссылке результат — соответствующая кнопка доступна в браузере, из которого ссылка была создана. Удаление выполняется по токену, известному только этому браузеру, и не требует обращения к Оператору.

11.6. По истечении срока хранения ссылка сохранения перестаёт открываться, а хранимые данные удаляются без возможности восстановления.

12. Права субъекта персональных данных и порядок их реализации

12.1. Субъект персональных данных имеет право (статьи 14, 20, 21 Закона о персональных данных):

• получить подтверждение факта обработки его персональных данных Оператором;
• получить сведения об обработке: правовые основания и цели, применяемые способы, сроки обработки и хранения, перечень обрабатываемых данных и источник их получения, наименование лиц, которым данные передаются, сведения о трансграничной передаче;
• требовать уточнения данных, если они неполны, неточны или устарели;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку, если обработка ведётся на основании согласия;
• возражать против обработки, осуществляемой на основании законных интересов Оператора, в том числе отказаться от веб-аналитики (пункт 14.5);
• требовать прекращения обработки своих данных в целях продвижения услуг и рекламы — такая обработка возможна только с предварительного согласия и прекращается по первому требованию (статья 15 Закона о персональных данных);
• не подчиняться решению, принятому исключительно автоматизированной обработкой и порождающему юридические последствия, а также заявить возражение против такого решения (статья 16 Закона); Оператор подобных решений не принимает (пункт 7.3);
• получить возмещение убытков и компенсацию морального вреда в судебном порядке;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

12.2. Куда обращаться. Запрос направляется:

• по электронной почте: hello@lovestat.ru;
• либо почтой: 236016, Калининградская обл., г. Калининград, ул. Карла Маркса, д. 18, офис 411, ООО «ЭКСПЕРТ АИ», с пометкой «Персональные данные».

12.3. Что указать в запросе. Достаточно сведений, позволяющих понять, о чьих данных идёт речь и какие данные имеются в виду: суть требования, адрес электронной почты или номер телефона, указанные при заказе, идентификатор заказа (если известен) либо идентификатор ссылки сохранения, подпись или иное подтверждение направления запроса самим субъектом.

12.4. Идентификация. Оператор отвечает на тот адрес электронной почты, с которого поступил запрос. Копии паспорта и иных документов, удостоверяющих личность, Оператор не запрашивает — это было бы сбором избыточных данных. При обоснованных сомнениях Оператор вправе задать уточняющий вопрос по сведениям, известным владельцу заказа.

12.5. Сроки ответа:

12.6. Реализация прав бесплатна. Плата за рассмотрение запросов и за предоставление сведений не взимается.

12.7. Отзыв согласия. Отзыв направляется по адресу из пункта 12.2 в свободной форме. Оператор прекращает обработку, основанную на отозванном согласии. Отзыв согласия на трансграничную передачу — пункт 10.9.1. Отзыв согласия не прекращает обработку, которая ведётся на ином законном основании (исполнение договора, обязанность по 54-ФЗ, хранение первичных документов).

12.8. Самостоятельные инструменты. Часть прав реализуется без обращения к Оператору: удаление сохранённой ссылки кнопкой в браузере (пункт 11.5); отказ от веб-аналитики кнопкой «Отказаться» в баннере или по ссылке «Настройки cookie» внизу страницы, а там же — изменение или отзыв согласия на партнёрскую cookie (пункт 14.5); блокировка аналитических cookie средствами браузера или расширений; очистка локального хранилища браузера, в котором находятся сохранённые разборы, партнёрский код и записи о созданных ссылках.

12.9. Обращения Второго участника рассматриваются в упрощённом порядке, описанном в пункте 5.2.6: без доказывания отношений с Заказчиком и без раскрытия обращения Заказчику.

12.10. Отказ. Оператор вправе отказать в уничтожении данных, если их хранение прямо предусмотрено законом (например, сведения в составе первичных учётных документов до истечения установленного срока). Отказ мотивируется письменно.

12.11. Обжалование. Субъект вправе обратиться в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций): 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт rkn.gov.ru — или в суд.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности и уровня защищённости информационной системы, применение соответствующих средств защиты;
• ограничение и разграничение доступа к персональным данным;
• оценка вреда, который может быть причинён субъектам персональных данных;
• внутренний контроль соответствия обработки требованиям закона.

13.1.1. Организационные меры из пункта 13.1 — назначение ответственного, локальные акты, оценка вреда, модель угроз и акт определения уровня защищённости — оформляются Оператором; на дату настоящей редакции эта работа не завершена. Технические меры пункта 13.2 реализованы и проверяемы.

13.2. Технические меры, реализованные в Сервисе:

• передача всех данных между браузером и сервером по защищённому протоколу HTTPS;
• политика безопасности содержимого, ограничивающая исходящие запросы страниц сайта: на витрине разрешены обращения только к самому сайту и к счётчику веб-аналитики, на странице анализа переписки и на странице просмотра сохранённого результата — только к самому сайту, встраивание страниц в чужие сайты запрещено везде;
• расчёт бесплатного и полного анализа чата на устройстве пользователя без отправки файла на сервер;
• шифрование сохраняемого по ссылке результата на устройстве пользователя; ключ расшифровки Оператору недоступен;
• отсутствие журналирования обращений и IP-адресов на стороне Сервиса;
• размещение базы данных на сервере, находящемся на территории Российской Федерации, без публикации портов базы данных в сеть;
• ограничение частоты запросов, заказов и попыток входа в административный интерфейс;
• защита сессии административного интерфейса подписанной служебной cookie с признаками httpOnly, secure и SameSite;
• страницы анализа и просмотра сохранённого результата отдаются с запретом индексации; страница просмотра — ещё и с запретом кэширования, а страница анализа не содержит ни данных разбора, ни сведений об оплате и кэшируется браузером только с обязательной проверкой у сервера.

13.2.1. Меры, относящиеся именно к психологическому разбору (единственному продукту, где содержимое переписки поступает к Оператору):

• маскирование текста выполняется в браузере Заказчика до отправки, и Заказчику показывается образец вычищенного текста до того, как он нажмёт «отправить»;
• на приёме Оператор перепроверяет маскирование и отклоняет не прошедшие проверку сообщения, а при доле таких сообщений выше одной двадцатой — весь пакет целиком (пункт 10.4.3);
• полученный текст записывается на диск только в зашифрованном виде (AES-256-GCM); при отсутствии ключа шифрования приём текста отклоняется, а не выполняется «пока что» открытым текстом;
• текст уничтожается сразу после сборки материала, не дожидаясь семидневного срока (раздел 11);
• без записи о данном согласии задание на разбор не ставится вообще, а при выключенной услуге приём текста закрыт на стороне сервера.

13.3. Оператор планирует дополнительно внедрить: подтверждение согласия одноразовым кодом (простая электронная подпись, пункт 7.5); обязательную установку уникального пароля административного интерфейса без значения по умолчанию (сейчас в коде предусмотрено значение по умолчанию на случай, если пароль не задан переменной окружения); двухфакторную аутентификацию или ограничение доступа к административному интерфейсу по защищённой сети; журналирование доступа работников к персональным данным; шифрование резервных копий базы данных. Перечисленное является планом, а не действующей мерой, и Оператор не выдаёт его за реализованное.

13.4. Инциденты. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о самом факте инцидента и в течение 72 часов — о результатах внутреннего расследования, в порядке части 3.1 статьи 21 Закона о персональных данных.

13.5. Если вы обнаружили уязвимость или получили доступ к чужим данным по ошибке Сервиса, сообщите на hello@lovestat.ru. Оператор не преследует лиц, добросовестно сообщивших об уязвимости и не воспользовавшихся ею.

14. Cookie, локальное хранилище и веб-аналитика

14.1. Строго необходимая cookie у посетителя одна — lovestat_cookie_consent: в ней хранится ответ на баннер (включена ли веб-аналитика и разрешена ли партнёрская метка, версия текста баннера и дата ответа), срок — 12 месяцев. Без неё Сайт не смог бы запомнить отказ посетителя от аналитики. Регистрации и учётных записей нет, сессии посетителя на сервере не ведутся, корзины нет. Служебная cookie admin используется только для входа сотрудников Оператора в административный интерфейс и к посетителям сайта отношения не имеет. Строго необходимыми являются и записи локального хранилища из пункта 14.3, кроме дубля партнёрского кода.

14.2. Cookie партнёрской атрибуции lovestat_ref. Содержит только код партнёра, приведшего посетителя, и метку времени перехода. Срок жизни — 30 дней. Хранится в браузере и дублируется в локальном хранилище браузера. Ни один обработчик сервера эту cookie не читает, и партнёрский код в заказ не записывается. Если посетитель не отказался от веб-аналитики, собственный счётчик событий (пункт 14.4) передаёт код партнёра вместе со сведениями об источнике перехода; сервер сохраняет его в записи о сеансе, только если в настройках сервера включён учёт партнёров, а иначе отбрасывает. Категория cookie — маркетинговая, основание — согласие посетителя (часть 1 статьи 9 Закона о персональных данных): cookie устанавливается только после того, как посетитель включил эту категорию в окне «Настройки cookie» — переключателем «Партнёрские» или кнопкой «Принять все». Кнопка «Понятно» в баннере эту категорию не включает. Пока посетитель не ответил на баннер, не сохраняется ничего; если в сохранённом ответе партнёрская категория выключена, параметр ?ref= убирается из адреса страницы. Код партнёра попадает в сведения о сеансе собственного счётчика только при включённой партнёрской категории.

14.3. Локальное хранилище браузера. Сайт хранит в браузере посетителя следующие записи:

Кроме того, собственный счётчик событий хранит в хранилище вкладки (sessionStorage) случайный идентификатор вкладки lovestat_sid и отметку lovestat_sid_ctx о том, что источник перехода уже передан. Обе записи появляются, только пока посетитель не отказался от веб-аналитики, и исчезают при закрытии вкладки; при отказе идентификатор вкладки стирается сразу (пункт 14.5).

14.4. Веб-аналитика. На витринных страницах работают два счётчика.

Яндекс Метрика (счётчик 112334281, оператор — ООО «ЯНДЕКС»). Собираются: факт визита, адрес просмотренной страницы, источник перехода, тип устройства и браузера, регион по IP-адресу, идентификатор посетителя в cookie семейства ym, а также карта кликов (места нажатий на странице), переходы по ссылкам и достижение заданных Оператором целей — например, отправка формы заказа. Цель — статистика посещаемости витрины.

Собственный счётчик событий Сайта. Записывает в базу данных Оператора события из закрытого перечня (просмотр страницы, открытие выбора услуги, расчёт предварительной совместимости, открытие и отправка формы заказа, переход к оплате и т. п.): тип события, адрес страницы без параметров, ключ услуги, вариант события и счётное значение — под случайным идентификатором вкладки, который живёт до её закрытия (пункт 14.3). Один раз за сеанс передаются страница входа, метки рекламной кампании (utm), домен сайта, с которого пришёл посетитель, и код партнёра (пункт 14.2); сервер дополнительно определяет по заголовку браузера только тип устройства — компьютер, телефон или планшет. IP-адрес, имя, почта, телефон, даты рождения, номер заказа и содержимое переписки в события не записываются. Склейки визитов одного человека нет: каждый сеанс считается отдельным посетителем. Срок хранения — 180 дней (пункт 11.2).

Отдельно от счётчика сервер записывает служебные отметки об операциях с заказами: заказ создан, платёж начат и прошёл, доступ к оплаченному разбору подтверждён, возврат исполнен. Они привязаны к номеру заказа, но не к идентификатору вкладки, ведутся независимо от ответа на баннер как учёт операций по договору и хранятся столько же.

Счётчик просмотров статей блога. Чтобы показывать под статьёй число её просмотров, страница статьи при показе отправляет серверу запрос POST /api/articles/<слаг статьи>/view. Cookie этот счётчик не ставит и ничего не хранит в браузере. В базе данных Оператора остаются только слаг статьи, день и число просмотров за этот день — без идентификаторов, адресов и сведений об устройстве. Чтобы обновление страницы не считалось новым просмотром, сервер держит хэш, вычисленный из IP-адреса, заголовка браузера (User-Agent) и слага статьи, только в оперативной памяти процесса и не дольше 30 минут; в базу данных и в журналы он не записывается. Связать число просмотров с конкретным посетителем нельзя. Этот счётчик работает независимо от ответа на баннер.

• Оба счётчика работают только на витринных страницах. На странице анализа переписки (включая постоянные адреса разборов), на странице просмотра сохранённого результата и на страницах, в адресе которых стоит номер заказа (возврат с оплаты, страница «Спасибо», страница разбора пары), они не подключаются ни в каком виде: номер заказа в аналитику не попадает.
• На страницах с формой заказа счётчик работает, но содержимое полей ему не передаётся: ни имя, ни почта, ни телефон, ни даты рождения в аналитику не попадают. Если Оператор настраивает цель на отправку формы, счётчику сообщается только сам факт отправки.
• Запись действий посетителя («Вебвизор») в настройках счётчика Оператором не включена, поэтому ни движение курсора, ни ввод в поля не записываются.
• Условия обработки данных на стороне ООО «ЯНДЕКС» определяются условиями использования сервиса Яндекс Метрика.

14.5. Управление. Правовое основание веб-аналитики — законные интересы Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных): статистика посещаемости витрины при соблюдении прав посетителя. Согласия на аналитику Оператор не запрашивает: Яндекс Метрика и собственный счётчик событий работают на витринных страницах сразу, с первой открытой страницы, не дожидаясь ответа на баннер. Баннер при первом визите уведомляет о них, а посетитель вправе в любой момент отказаться — возразить против такой обработки — кнопкой «Отказаться» в баннере или в окне «Настройки cookie», которое открывается по ссылке внизу страницы. Отказ исполняется: со следующей загрузки страницы Метрика и собственный счётчик не подключаются, ранее установленные файлы _ym_* удаляются сразу, а собственный счётчик сразу выбрасывает неотправленные события и стирает идентификатор вкладки. Просмотр текущей страницы, уже учтённый до отказа, не отзывается. Выбор хранится в cookie lovestat_cookie_consent 12 месяцев; по истечении срока баннер появляется снова, и до нового ответа аналитика снова работает. Ответы, данные в прежнем баннере, сохраняют силу: кто раньше отказался от аналитики, остаётся без неё.

Партнёрская cookie lovestat_ref, напротив, устанавливается только с согласия посетителя (пункт 14.2). Отказаться от аналитики, изменить или отозвать согласие на партнёрскую cookie можно в любой момент — в окне «Настройки cookie» либо письмом на hello@lovestat.ru (пункт 10.2 Политики в отношении файлов cookie); при отзыве согласия lovestat_ref удаляется. Отказ от аналитики и от партнёрской cookie не ограничивает работу Сервиса. Блокировка счётчика средствами браузера или расширениями не нарушает условий использования Сервиса. Cookie можно удалить и запретить средствами браузера; очистка данных сайта удаляет и cookie с ответом на баннер, в том числе с отказом, — тогда баннер появится снова.

14.6. Рекламные cookie Сервисом не используются. Данные cookie не передаются рекламным сетям и брокерам данных, профилирование в целях таргетированной рекламы третьими лицами не осуществляется.

15. Обработка данных несовершеннолетних

15.1. Услуги Сервиса предназначены для лиц, достигших 18 лет. Подтверждение совершеннолетия Заказчик даёт отдельной обязательной отметкой при оформлении заказа; без неё заказ не принимается, а дата и время подтверждения сохраняются вместе с заказом.

15.2. Оператор не запрашивает данные несовершеннолетних целенаправленно. Если станет известно, что персональные данные несовершеннолетнего были переданы без согласия законного представителя, Оператор прекращает обработку и уничтожает такие данные в срок, не превышающий 30 дней.

15.3. Законный представитель несовершеннолетнего вправе обратиться к Оператору в порядке раздела 12.

16. Порядок обновления Политики

16.1. Оператор вправе изменять настоящую Политику. Изменения вносятся при изменении законодательства, состава обрабатываемых данных, целей обработки, перечня получателей данных или технических решений Сервиса.

16.2. Новая редакция публикуется на сайте по постоянному адресу настоящей Политики и вступает в силу с даты публикации, если в самой редакции не указана более поздняя дата.

16.3. Об изменениях, существенно затрагивающих права субъектов (расширение перечня обрабатываемых данных, появление новых получателей, изменение условий трансграничной передачи), Оператор сообщает не менее чем за 10 дней до вступления изменений в силу — путём публикации на сайте, а при наличии контактных данных — уведомлением на адрес электронной почты.

16.4. Если изменения требуют нового согласия субъекта, обработка в новых условиях начинается только после получения такого согласия.

16.5. Каждая редакция имеет дату; дата редакции, действовавшей на момент оформления заказа, сохраняется вместе с заказом. Предыдущие редакции сохраняются Оператором и предоставляются по запросу на hello@lovestat.ru; отдельных страниц с архивом редакций на сайте пока нет, поэтому запрос — единственный способ их получить, и отказать в нём Оператор не может.

16.6. Дата действующей редакции указана в заголовке документа. Оператор обеспечивает к ней постоянный неограниченный доступ по адресу из преамбулы и не считает, что молчание пользователя заменяет согласие там, где закон требует согласия (пункты 1.6 и 16.4).

17. Заключительные положения

17.1. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

17.2. Настоящая Политика дополняется публичной офертой Сервиса в части условий оказания услуг, порядка оплаты и возврата. При противоречии между Политикой и офертой в вопросах обработки персональных данных приоритет имеет Политика.

17.3. Витринная страница «Приватность» на сайте является пояснением к настоящему документу простым языком и юридической силы не имеет. При любом расхождении между ней и настоящей Политикой применяется Политика (пункт 1.7).

17.4. Вопросы по настоящей Политике: hello@lovestat.ru, телефон +7 (499) 705-63-03.

Редакция 1.5 от 08.10.2026. Действует с 8 октября 2026 года.

Редакция 1.5 вступает в силу в день публикации. Веб-аналитика витринных страниц ведётся на основании законных интересов Оператора, а не согласия: Яндекс Метрика и собственный счётчик событий работают, не дожидаясь ответа на баннер, а посетитель вправе в любой момент от них отказаться (пункты 7.1 и 14.5). Описан обезличенный счётчик просмотров статей блога (пункт 14.4). Состав сведений, которые собирают счётчики, их получатели и условия трансграничной передачи этой редакцией не меняются, а счётчик просмотров статей не сохраняет ничего, что относится к посетителю, — поэтому Оператор не относит эту редакцию к изменениям из пункта 16.3; посетители, которые ранее отказались от аналитики, остаются без неё (пункт 14.5). Предыдущая редакция 1.4 от 30.09.2026 действовала до 7 октября 2026 года включительно.