Политика обработки персональных данных

Сайт: https://lovestat.ru Оператор: Общество с ограниченной ответственностью «ЭКСПЕРТ АИ» Редакция от 17.09.2026. Вступает в силу 17 сентября 2026 года.

Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», размещён по постоянному адресу https://lovestat.ru/privacy-policy и доступен без ограничений с любой страницы сайта.

Сервис LoveStat оказывает информационно-развлекательные услуги. Материалы, которые формирует сервис, не являются медицинской услугой, психологической, психотерапевтической или психиатрической помощью, не являются диагнозом и не заменяют очную консультацию специалиста.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в ООО «ЭКСПЕРТ АИ» (далее — Оператор) при использовании сайта https://lovestat.ru и связанных с ним услуг (далее — Сервис).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».

1.3. Оператор исходит из принципов, установленных статьёй 5 Закона о персональных данных: обработка ведётся законно и справедливо, ограничивается достижением конкретных, заранее определённых и законных целей, объём и содержание данных соответствуют заявленным целям и не являются избыточными, данные не хранятся дольше, чем этого требует цель обработки.

1.4. Политика распространяется на все персональные данные, которые Оператор получает в связи с работой Сервиса, включая данные, полученные от посетителей сайта, заказчиков услуг и лиц, обратившихся к Оператору по электронной почте.

1.5. Политика распространяется на следующие продукты Сервиса:

• Бесплатный анализ переписки — расчёт статистики по файлу экспорта чата;
• Полный анализ чата (150 ₽) — закрытые разделы того же расчёта, которые открываются после оплаты;
• Психологический разбор переписки (490 ₽) — текстовый аналитический отчёт по содержанию переписки, формируемый автоматически с использованием языковых моделей;
• Астрологический разбор пары (100 ₽) и Нумерологический разбор пары (100 ₽) — материалы, рассчитываемые по двум датам рождения.

1.5.1. Какие из этих продуктов работают на дату настоящей редакции. Политика описывает обработку по всем продуктам Сервиса, но один из них сейчас недоступен, и Оператор обязан сказать об этом прямо, а не оставлять читателя в заблуждении:

1.5.2. Отсюда два следствия, важных для всей Политики. Первое: сегодня файл экспорта и текст переписки не поступают к Оператору ни по одному продукту — разделы 4 и 10 нужно читать с этой поправкой. Второе: трансграничной передачи персональных данных Оператор не осуществляет вовсе; раздел 10 описывает условия, которые вступят в силу в день запуска психологического разбора, и до этого дня не действуют.

1.5.3. По работающим продуктам Сервис автоматических писем не отправляет: вся переписка с Заказчиком ведётся вручную с адреса hello@lovestat.ru. Письмо со ссылкой на готовый материал предусмотрено только для психологического разбора, который не оказывается. Рекламных и информационных рассылок Оператор не ведёт, списка рассылки не существует.

1.6. Политика — документ информационный: она объясняет, как Оператор обращается с персональными данными, но согласием не является и его не заменяет. Там, где закон требует согласия, оно даётся отдельно: отметкой в форме заказа, а для трансграничной передачи и для специальных категорий данных — подписанием отдельного документа (пункт 7.5 и раздел 10). Продолжение пользования сайтом Оператор согласием не считает.

1.7. Настоящая Политика является основным документом Оператора по вопросам обработки персональных данных. При расхождении между Политикой и любыми иными материалами сайта (включая витринную страницу «Приватность», справочные и рекламные тексты) приоритет имеет настоящая Политика.

1.8. Как документы Сервиса соотносятся между собой: условия услуг и оплаты — в Публичной оферте; порядок отказа от услуги и возврата денег — в документе «Возврат и отказ от услуги»; тексты согласий и порядок их подписания — в документе «Согласия на обработку персональных данных»; подробности про файлы cookie — в Политике в отношении файлов cookie; реквизиты Оператора и адреса для обращений — на странице «Реквизиты и контакты». Раздел 14 настоящей Политики излагает те же правила в сокращённом виде; при расхождении в вопросах обработки персональных данных приоритет за настоящей Политикой.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

2.2. Политика утверждена уполномоченным представителем Оператора. Персональные данные подписанта в публикуемой редакции не приводятся; экземпляр с подписью предоставляется по требованию уполномоченного органа.

2.3. Ответственный за организацию обработки персональных данных назначается приказом Оператора (часть 1 статьи 22.1 Закона о персональных данных). Обращения к ответственному лицу — по адресу hello@lovestat.ru с пометкой «Персональные данные»; они рассматриваются в порядке раздела 12 независимо от того, издан приказ или ещё нет.

2.4. Уведомление об обработке персональных данных подаётся Оператором в Роскомнадзор в порядке статьи 22 Закона о персональных данных. Сведения о регистрационном номере записи в реестре операторов будут указаны здесь после их внесения; до этого момента отсутствие номера в настоящей Политике не следует толковать как подтверждение того, что уведомление подано.

2.5. Все обращения по вопросам обработки персональных данных направляются на адрес hello@lovestat.ru либо почтой на адрес места нахождения Оператора. Порядок и сроки рассмотрения — в разделе 12.

3. Термины, используемые в Политике

3.1. Термины «персональные данные», «обработка персональных данных», «оператор», «обезличивание персональных данных», «трансграничная передача персональных данных», «распространение персональных данных» используются в значениях, установленных статьёй 3 Закона о персональных данных.

3.2. Заказчик — физическое лицо, оформившее заказ на любой платный продукт Сервиса.

3.3. Второй участник — лицо, чьи персональные данные попадают к Оператору не от него самого, а от Заказчика: второй участник диалога в файле экспорта переписки либо человек, чью дату рождения Заказчик указывает при заказе разбора пары.

3.4. Файл экспорта — выгрузка переписки из мессенджера или социальной сети (Telegram, WhatsApp, VK, Instagram), содержащая тексты сообщений, отображаемые имена участников, метки времени, а в ряде форматов — ещё и вложения: фотографии, голосовые сообщения, видео, документы.

3.5. Ссылка сохранения — адрес, по которому Заказчик может открыть сохранённый им результат анализа. Ключ расшифровки содержится во фрагменте адреса (части после символа «решётка») и на сервер не передаётся.

3.6. Маскирование — выполняемая Оператором автоматическая замена в тексте переписки прямых идентификаторов (имён участников, номеров телефонов, адресов электронной почты, ссылок, длинных числовых последовательностей) на условные обозначения перед передачей текста языковой модели. Состав и границы маскирования раскрыты в разделе 10.

Важная оговорка. Маскирование не является обезличиванием персональных данных в значении пункта 9 статьи 3 Закона о персональных данных. Оператор не утверждает, что замаскированный текст перестаёт быть персональными данными, и применяет к нему все требования закона в полном объёме. Причины такой позиции изложены в пунктах 10.5–10.6.

3.7. Шифротекст — результат шифрования данных на устройстве пользователя, который Оператор хранит, но не может прочитать, поскольку не располагает ключом расшифровки. Оператор не утверждает, что шифротекст перестаёт быть персональными данными; он рассматривает его как персональные данные с особым техническим режимом.

4. Данные, которые Оператор не получает и не обрабатывает

Этот раздел помещён перед перечнем обрабатываемых данных намеренно: для Сервиса важно не только то, что он собирает, но и то, чего он не собирает.

4.1. Содержимое переписки при бесплатном анализе не покидает браузер пользователя. Файл экспорта выбирается пользователем в поле загрузки на странице анализа, читается средствами браузера в память вкладки и разбирается фоновым процессом браузера (Web Worker) на устройстве пользователя. В коде этого фонового процесса нет ни одного сетевого вызова: отправить текст сообщений или сам файл он не может технически, наружу он отдаёт только числовые агрегаты для отрисовки на экране.

Сам по себе расчёт не вызывает ни одного обращения к серверу. Страница анализа обращается к серверу Оператора только в следующих случаях, и каждый из них запускает сам пользователь:

• пользователь нажимает «Поделиться» и отправляет результат, зашифрованный на его же устройстве (пункт 4.5), либо удаляет созданную ссылку;
• пользователь оформляет заказ полного анализа чата — уходят данные из пункта 6.3, но не переписка;
• пользователь вернулся на страницу разбора после оплаты, открыл разбор с незавершённой оплатой или ввёл номер заказа, — тогда страница передаёт номер заказа и спрашивает, подтверждена ли оплата. Это происходит до выбора файла; сравнение отпечатка выгрузки выполняется в браузере, и после выбора файла обращений к серверу нет. Уже оплаченный разбор при следующих открытиях по его адресу показывается без такой проверки: отметка об оплате хранится в записи браузера.

Кроме того, при открытии разбора по постоянному адресу lovestat.ru/analiz/<идентификатор разбора> браузер, как при открытии любой страницы, запрашивает у сервера саму страницу: в адресе при этом есть только случайный идентификатор разбора и, после оплаты, номер заказа. Других сетевых обращений на этой странице нет, а обращения к посторонним адресам запрещены политикой безопасности содержимого, которую исполняет браузер (пункт 13.2).

4.2. Тот же порядок действует для полного анализа чата (150 ₽): оплата открывает закрытые разделы того же расчёта, который по-прежнему выполняется на устройстве пользователя. Маршрут переписки оплата не меняет. При оформлении заказа Оператор получает только данные, перечисленные в пункте 6.3, — адрес электронной почты, отметки в форме и отпечаток выгрузки.

4.3. Таким образом, при бесплатном и при полном анализе чата Оператор не получает и не обрабатывает: файл экспорта, тексты сообщений, вложения, цитаты, списки контактов, номера телефонов и адреса из переписки.

Из переписки к Оператору попадает только следующее. Во-первых, если пользователь сам сохраняет результат по ссылке (пункт 4.5), Оператор получает зашифрованный набор байтов, прочитать который не может, но внутри которого по решению пользователя находятся, в частности, отображаемые имена обоих участников. Во-вторых, при заказе полного анализа чата Оператор получает отпечаток выгрузки — необратимую контрольную сумму и дату последнего сообщения (пункт 6.3).

4.4. На странице анализа, включая постоянные адреса разборов, не работает ни один счётчик веб-аналитики — ни в каком виде. Страница отдаётся с запретом индексации. Она не содержит ни данных разбора, ни сведений об оплате (их браузер берёт из собственного хранилища и у сервера отдельным запросом), поэтому браузеру разрешено хранить её оформление, но перед каждым показом он обязан сверить его с сервером.

4.5. Сохранение результата по ссылке. Если пользователь по своему решению нажимает «Поделиться», результат анализа шифруется на его устройстве (алгоритм AES-GCM) и на сервер Оператора отправляется только шифротекст. Ключ расшифровки остаётся во фрагменте ссылки, который браузер серверу не передаёт. Оператор хранит непрозрачный набор байтов и не располагает технической возможностью его прочитать. Состав того, что помещается внутрь шифротекста (подписи обоих участников, частотные слова, даты конфликтов и другие агрегаты), определяет сам пользователь, решая, сохранять результат и какие разделы в него включить; дословных фраз из переписки в шифротексте нет. Если пользователь выбирает хранение на 365 дней, браузер передаёт вместе с шифротекстом номер оплаченного заказа полного анализа чата: Оператор проверяет оплату и сохраняет номер заказа рядом с шифротекстом. Срок хранения — пункт 11.2; удалить сохранённое пользователь может сам и немедленно — пункт 11.5.

4.5.1. Разбор, сохранённый в браузере. Сразу после расчёта браузер сохраняет разбор в своём локальном хранилище и присваивает ему постоянный адрес lovestat.ru/analiz/<идентификатор разбора>. На сервер эта запись не отправляется: в ней нет текста сообщений и дословных фраз, только посчитанные показатели, даты, отображаемые имена участников и частотные слова, а также номер заказа и отметка об оплате, если разбор оплачен. Запись хранится в закодированном виде, но ключ лежит в том же браузере. Состав и сроки таких записей — пункт 14.3.

4.6. Реквизиты банковских карт Оператору не поступают. Полный номер карты, срок действия и код проверки подлинности вводятся на стороне платёжного сервиса. Оператор не собирает, не обрабатывает и не хранит эти данные. Из ответа платёжного сервиса Оператор сохраняет только способ оплаты и последние четыре цифры номера карты (пункт 6.1) — по ним невозможно ни списать деньги, ни восстановить номер.

4.7. Журналы доступа веб-сервера не ведутся. Программный интерфейс Сервиса работает с отключённым журналированием обращений, во внутреннем веб-сервере журнал доступа не включён. В технический журнал программа пишет только служебные сообщения о своей работе — например, о проведённом платеже по номеру заказа или о полученном уведомлении платёжного сервиса с отметкой, пришло ли оно с адреса платёжного сервиса; IP-адресов в этих сообщениях нет, и ни в базу данных, ни в журнал IP-адреса не записываются. Единственная неопределённость — журналы пограничного прокси-сервера, через который проходит трафик; он настраивается вне контура Сервиса, его состав и срок хранения Оператор уточняет и раскроет в следующей редакции Политики.

4.8. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и брокерам данных, не осуществляет профилирование в целях таргетированной рекламы третьими лицами.

4.9. Оператор не сопоставляет переписки между собой, не ведёт наблюдение за отдельными лицами во времени и не оказывает услуг по слежению за партнёром. Каждый разбор — разовый снимок одного диалога.

4.10. Оператор не обрабатывает биометрические персональные данные и не запрашивает документы, удостоверяющие личность, СНИЛС, ИНН физических лиц, сведения о месте жительства и о доходах.

4.11. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц.

5. Категории субъектов персональных данных

5.1. Заказчик. Совершеннолетнее физическое лицо, самостоятельно оформившее заказ на сайте. Заказчик сообщает свои данные добровольно и в объёме, необходимом для заключения и исполнения договора и для направления кассового чека.

5.2. Второй участник переписки или пары — ключевая и самая сложная категория

5.2.1. Особенность Сервиса в том, что часть данных поступает к Оператору не от того человека, к которому они относятся. Второй участник диалога ничего не заказывал, не нажимал кнопок и, как правило, не знает о разборе. Оператор считает необходимым описать это положение прямо, а не растворять его в общих формулировках.

5.2.2. Когда данные Второго участника к Оператору практически не поступают. При бесплатном анализе и при полном анализе чата (150 ₽) файл остаётся на устройстве Заказчика (пункты 4.1–4.3): ни переписки, ни имён Оператор не получает.

Две оговорки честнее назвать, чем обойти. Первая: если Заказчик сам сохраняет результат по ссылке, на сервер уходит зашифрованный блок, внутри которого есть и подпись Второго участника. Прочитать его Оператор не может — ключа у него нет. Но формально это хранение сведений, относящихся к Второму участнику, поэтому Оператор применяет к шифротексту режим персональных данных (пункт 3.7), а не объявляет его «ничем». Вторая: при заказе полного анализа чата Оператор получает отпечаток выгрузки (пункт 6.3). Он вычислен из времени первого сообщения и числа сообщений обоих участников и содержит дату последнего сообщения, то есть относится к переписке двоих. Восстановить по нему текст или начало переписки нельзя, но Оператор и его обрабатывает как персональные данные и хранит только вместе с заказом (пункт 11.2).

5.2.3. Когда данные Второго участника к Оператору поступают. Это два случая:

• Астрологический и нумерологический разбор пары. Заказчик указывает две даты рождения — свою и второго человека. Дата рождения второго человека сохраняется в базе данных Оператора вместе с заказом.
• Психологический разбор переписки (490 ₽). Оператор получает файл экспорта диалога целиком. В нём содержатся сообщения обоих участников: тексты, отображаемые имена, метки времени, а также всё, что участники когда-либо друг другу написали, — включая сведения, которые могут относиться к специальным категориям персональных данных (о состоянии здоровья, об интимной жизни).

5.2.4. Правовая позиция Оператора, изложенная честно. Второй участник является самостоятельным субъектом персональных данных. Он не заключал с Оператором договор, поэтому основание «исполнение договора» (пункт 5 части 1 статьи 6 Закона о персональных данных) к нему не применяется. Согласие может дать только сам субъект (часть 1 статьи 9 Закона о персональных данных) — Заказчик не вправе дать согласие за другого человека, и Оператор не рассматривает отметку Заказчика как согласие Второго участника. Это означает, что обработка данных Второго участника — юридически наиболее уязвимая часть Сервиса, и Оператор относится к ней соответствующим образом.

5.2.5. Что Оператор делает, чтобы этот риск был минимальным.

• В публичной оферте на Заказчика возложена обязанность не передавать в Сервис данные третьих лиц без правового основания и ответственность за нарушение этой обязанности. Оператор при этом не считает, что такая оговорка сама по себе создаёт основание обработки: она распределяет ответственность, но не заменяет закон.
• Объём обрабатываемых данных Второго участника сведён к минимуму, необходимому для расчёта: для разборов пары это только дата рождения, без имени и без иных сведений.
• Перед передачей текста переписки языковым моделям выполняется маскирование прямых идентификаторов (раздел 10).
• Результат бесплатного и полного анализа, сохраняемый по ссылке, текстов сообщений не содержит вовсе — только числовые агрегаты и частотные слова.
• Групповые чаты Сервисом не анализируются: продукт работает только с диалогом двух человек, что ограничивает круг затрагиваемых лиц.
• Установлены короткие сроки хранения (раздел 11): исходный файл переписки уничтожается после формирования материала, даты рождения — после выдачи материала.

Чего эти меры не отменяют. Психологический разбор за 490 ₽ строится на дословных цитатах из переписки: цитаты уходят языковым моделям и входят в готовый материал (пункты 10.3.2 и 10.8.4). Слова Второго участника цитируются наравне со словами Заказчика, а согласия Второго участника на это нет и быть не может. Это свойство самого продукта, и никакая формулировка его не смягчает — Оператор может только сокращать сроки хранения, не публиковать материал и безусловно исполнять требования Второго участника (пункт 5.2.6).

5.2.6. Права Второго участника имеют приоритет. Если Второй участник обращается к Оператору с требованием прекратить обработку его данных, уничтожить их или сообщить о факте обработки, Оператор:

• рассматривает такое обращение в общем порядке раздела 12 и в те же сроки;
• не требует от обратившегося доказывать факт заказа, оплаты или наличие отношений с Заказчиком;
• прекращает обработку и уничтожает данные, относящиеся к обратившемуся, если их сохранение не требуется законом;
• не сообщает Заказчику о поступлении такого обращения и о личности обратившегося, если обратившийся не просит об ином.

Одна техническая оговорка, которую Оператор называет прямо. Содержимое сохранённого по ссылке результата зашифровано и Оператору недоступно (пункты 3.7 и 4.5). Поэтому удалить такую запись по обращению Второго участника Оператор может только тогда, когда обратившийся назовёт саму ссылку или её идентификатор: иначе определить, какая из зашифрованных записей относится именно к нему, технически невозможно. Оператор сообщает об этом в ответе и не выдаёт невозможность за отказ.

5.2.7. Если Оператору станет известно, что данные Второго участника были переданы Заказчиком при отсутствии правового основания, Оператор прекращает обработку и уничтожает такие данные, а при уже оказанной услуге рассматривает вопрос о возврате оплаты в соответствии с публичной офертой.

5.2.8. Обязанность уведомить Второго участника. Когда персональные данные получены не от самого субъекта, оператор до начала обработки обязан предоставить ему сведения о себе, о цели обработки и о его правах (часть 3 статьи 18 Закона о персональных данных). Контактов Второго участника у Оператора нет, и запрашивать их он не будет: это увеличило бы объём собираемых данных, а не уменьшило. Обязанность исполняется единственным доступным способом — постоянной публикацией настоящей Политики и публичной оферты в открытом доступе, минимизацией объёма и срока обработки (пункт 5.2.5) и безусловным исполнением требований Второго участника (пункт 5.2.6). Оператор не считает эти меры полноценной заменой уведомления, не выдаёт их за исполнение обязанности в полном объёме и не перекладывает на Заказчика решение о том, требуется ли согласие Второго участника: отметка Заказчика в форме заказа этой обязанности с Оператора не снимает.

5.3. Лица, упомянутые в переписке. В диалоге двух людей могут упоминаться третьи лица — их имена, телефоны, обстоятельства жизни. Такие сведения попадают к Оператору только в составе файла экспорта при психологическом разборе, подпадают под маскирование (раздел 10) и уничтожаются вместе с исходным файлом. Отдельного профиля на такое лицо Оператор не формирует и целенаправленно его данные не извлекает.

5.4. Лица, обратившиеся к Оператору. Всякий, кто пишет на hello@lovestat.ru или hi@expai.pro: обрабатываются адрес электронной почты, содержание обращения и сведения, которые человек сообщил о себе сам.

5.5. Партнёры Сервиса. На стороне сайта партнёрский код хранится в браузере посетителя и в заказ не записывается (пункт 14.2). Персональные данные партнёров для расчётов и налоговой отчётности в информационной системе Сервиса не обрабатываются; если такая обработка появится, Политика будет дополнена соответствующим разделом до начала обработки.

6. Перечень обрабатываемых персональных данных

6.1. При оформлении платного заказа Оператор обрабатывает:

6.2. Бесплатный анализ переписки. Персональные данные Оператором не обрабатываются. Всё, что вводит и загружает пользователь, остаётся на его устройстве (раздел 4).

6.3. Полный анализ чата (150 ₽). Содержимое переписки к Оператору не поступает. Обрабатываются:

• адрес электронной почты и сведения о заказе из пункта 6.1 (имя и номер телефона не запрашиваются);
• отпечаток выгрузки — 16-значная шестнадцатеричная контрольная сумма, которую браузер пользователя вычисляет медленной односторонней функцией из времени первого сообщения двух участников и числа их сообщений до даты последнего сообщения выгрузки, и сама эта дата. Отпечаток нужен, чтобы оплаченный заказ открывал разделы только того разбора, по которому он оформлен, в том числе в другом браузере; текста и имён в нём нет, а время первого сообщения и число сообщений входят в него только в виде необратимой контрольной суммы;
• при проверке оплаты — номер заказа, который браузер передаёт со страницы разбора; в ответ сервер сообщает статус заказа, а при подтверждённой оплате — отпечаток этого заказа для сравнения в браузере;
• дата и время, когда сервер впервые подтвердил доступ к оплаченному разбору, — служебная отметка об исполнении заказа;
• идентификатор разбора в браузере — только в адресе возврата, который передаётся платёжному сервису; в базе данных Оператора он не сохраняется.

Если пользователь сохраняет результат по ссылке, дополнительно хранятся шифротекст, его размер, хеш токена удаления, даты создания и истечения срока хранения, а для ссылки на 365 дней — номер заказа, по которому подтверждён продлённый срок (пункт 4.5).

6.4. Психологический разбор переписки (490 ₽). Обрабатываются данные из пункта 6.1 и дополнительно — файл экспорта переписки, переданный Заказчиком способом, указанным на странице услуги после оплаты. В составе файла: тексты сообщений обоих участников, отображаемые имена, метки даты и времени каждого сообщения, а также любые сведения, которые участники сообщали друг другу в переписке. Оператор исходит из того, что переписка пары может содержать сведения, относящиеся к специальным категориям персональных данных (статья 10 Закона о персональных данных). Порядок обращения с этими данными — в разделе 10.

Если экспорт содержит вложения (фотографии, голосовые сообщения, видео, документы), они поступают Оператору вместе с файлом. В обработку языковыми моделями вложения не передаются (пункт 10.3.5) и уничтожаются вместе с исходным файлом (раздел 11).

6.5. Астрологический и нумерологический разбор пары (100 ₽). Обрабатываются данные из пункта 6.1 и дополнительно — две даты рождения (Заказчика и Второго участника) в формате «год-месяц-день». Иных сведений о Втором участнике Оператор не запрашивает: ни имени, ни времени и места рождения, ни контактов.

Отдельно: при бесплатном предварительном расчёте совместимости по датам рождения (без оформления заказа) даты используются для вычисления и в базу данных не записываются.

6.6. Технические данные.

6.7. Оператор не запрашивает и не обрабатывает: паспортные данные, СНИЛС, ИНН физического лица, адрес места жительства, сведения о доходах, фотографии и иные биометрические данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, членстве в общественных объединениях.

7. Цели обработки и правовые основания

7.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

7.2. Обработка персональных данных в иных, не перечисленных выше целях не осуществляется. Расширение перечня целей возможно только с одновременным изменением настоящей Политики и, при необходимости, с получением нового согласия.

7.3. Автоматизированная обработка. Разборы и расчёты формируются автоматически, в том числе с применением языковых моделей. Такая обработка не порождает юридических последствий в отношении субъекта и иным образом не затрагивает его права и законные интересы; решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки Оператором не принимаются (статья 16 Закона о персональных данных). Материалы Сервиса носят информационно-развлекательный характер и не являются оценкой личности, профессиональной характеристикой, медицинским или психологическим заключением.

7.4. Основание обработки данных Второго участника. Оператор прямо признаёт, что ни одно из оснований части 1 статьи 6 Закона о персональных данных не покрывает в полной мере обработку данных лица, которое не обращалось к Оператору и не давало согласия. По этой причине Оператор:

• сводит объём таких данных к минимально возможному;
• применяет маскирование текста перед любой передачей третьим лицам;
• устанавливает наименьшие практически достижимые сроки хранения;
• безусловно исполняет требования Второго участника о прекращении обработки и уничтожении данных (пункт 5.2.6);
• не оказывает услуги, требующие обработки данных Второго участника с трансграничной передачей, до выполнения условий пункта 10.7.

7.5. Как оформляется согласие и что в нём написано. Там, где основанием служит согласие, оно даётся отдельным действием, а его текст размещён в документе «Согласия на обработку персональных данных». Согласие в письменной форме (оно требуется для трансграничной передачи и для специальных категорий данных) оформляется электронным документом, подписанным электронной подписью: Заказчик вводит одноразовый код, направленный на указанные им адрес электронной почты или номер телефона. Оператор сохраняет текст согласия, номер его редакции и контрольную сумму, дату, время и факт ввода кода. Правила использования простой электронной подписи изложены в пункте 5.7 Оферты. На дату настоящей редакции такие согласия ни у кого не запрашиваются: единственная услуга, для которой они нужны, не оказывается (пункт 1.5.1), а экран подписания не запущен.

Согласие в письменной форме содержит сведения, перечисленные в части 4 статьи 9 Закона о персональных данных: сведения о субъекте и способ его идентификации; наименование и адрес Оператора; цель обработки; перечень персональных данных; наименование и адрес лица, которому обработка поручается; перечень действий с данными и общее описание способов обработки; срок действия согласия и способ его отзыва; подпись субъекта. При трансграничной передаче дополнительно указывается иностранное государство — Китайская Народная Республика.

Оговорка, которую нужно знать. Часть 4 статьи 9 Закона предполагает указание в согласии адреса субъекта и реквизитов документа, удостоверяющего личность. Оператор паспортные данные не собирает принципиально (пункты 4.10 и 6.7) и идентифицирует подписанта электронной подписью и контактными данными заказа. Оператор считает такой размен правильным по существу — собирать паспорт ради согласия значит увеличить объём данных, а не защитить человека, — но не скрывает, что это спорное место, и не выдаёт свою позицию за бесспорную.

7.6. Согласие не является платой за услугу. Адрес электронной почты, а для разборов пары также имя и телефон, обрабатываются для заключения и исполнения договора и для кассового чека — то есть по пунктам 5 и 2 части 1 статьи 6 Закона, а не по согласию, и отказ от согласия сам по себе не лишает человека возможности купить услугу. Обязательной в форме заказа является только отметка об ознакомлении с Офертой и настоящей Политикой; согласия, выходящие за рамки договора (трансграничная передача, специальные категории данных, аналитика, рассылка), запрашиваются отдельно и по отдельности, и отказ от любого из них не блокирует те услуги, которые без него оказать возможно. Отказать в заключении или в исполнении договора из-за отказа предоставить персональные данные, без которых договор исполним, — а равно обусловливать оказание услуги согласием на обработку данных, не требующихся для этой услуги, — запрещено частью 4 статьи 16 Закона Российской Федерации «О защите прав потребителей». Так это и устроено в работающих формах заказа: обязательных отметок две — об ознакомлении с документами и о совершеннолетии, и ни одна из них согласием на обработку персональных данных не является. Рассылок Оператор не ведёт, поэтому согласия на них не существует вовсе (пункт 1.5.3).

8. Способы и условия обработки

8.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.2. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Передача персональных данных по сети «Интернет» осуществляется по защищённому протоколу.

8.3. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации: сервер расположен в городе Москве. Требование части 5 статьи 18 Закона о персональных данных исполняется. Резервные копии базы данных хранятся также на территории Российской Федерации.

8.4. Доступ к персональным данным имеют только уполномоченные Оператором лица, которым такой доступ необходим для выполнения трудовых или договорных обязанностей, и в объёме, соответствующем этим обязанностям. Такие лица предупреждены о конфиденциальности персональных данных.

8.5. Оператор не размещает персональные данные в открытом доступе и не осуществляет их распространение.

8.6. Оператор не принимает решений об оказании или об отказе в оказании услуг исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные и не передаёт их лицам, не перечисленным в настоящем разделе, за исключением случаев, прямо предусмотренных законом.

9.2. Перечень лиц, которым передаются персональные данные:

9.3. С каждым лицом, обрабатывающим персональные данные по поручению Оператора, заключается договор, содержащий перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных (части 3 и 4 статьи 6 Закона о персональных данных). Перед лицом субъекта за действия такого лица отвечает Оператор. Поручение обработки охватывается тем же основанием, что и сама обработка: где основанием служит согласие — согласие включает и поручение (пункт 7.5).

9.4. Оператор вправе передавать персональные данные государственным органам по мотивированному запросу в случаях и в объёме, установленных законодательством Российской Федерации.

9.5. Ссылки на сайты партнёров, размещённые на страницах Сервиса, не содержат персональных данных посетителя. Переход по такой ссылке означает переход на сайт третьего лица, действующего по собственной политике конфиденциальности, за содержание которой Оператор не отвечает.

9.6. Перечень в пункте 9.2 закрытый. Появление нового получателя — в том числе смена сервиса языковых моделей, страны его размещения или способа приёма платежей — требует изменения настоящей Политики до начала передачи, а если основанием служит согласие, то и нового согласия (пункты 16.3 и 16.4).

10. Трансграничная передача персональных данных в Китайскую Народную Республику

Этот раздел — о самом чувствительном месте Сервиса. Он написан подробно и без смягчений, потому что человек, покупающий психологический разбор, должен понимать, куда уходит его переписка, в каком виде и с какими рисками.

10.1. Какого продукта это касается

10.1.1. Трансграничная передача выполняется только при оказании услуги «Психологический разбор переписки (490 ₽)».

10.1.2. Бесплатный анализ переписки, полный анализ чата (150 ₽), астрологический и нумерологический разборы пары трансграничной передачи не влекут: содержимое переписки к Оператору при анализе не поступает вовсе, а расчёты по датам рождения выполняет сервер Оператора в Москве и никуда их не передаёт.

10.2. Кому и куда передаются данные

10.2.1. Получателем является сервис обработки текста DeepSeek (программный интерфейс api.deepseek.com), расположенный в Китайской Народной Республике. Задействованы две модели: одна читает фрагменты переписки, вторая по их выжимкам собирает материал. Обе обращаются к одному и тому же получателю.

10.2.2. Адрес получателя задан настройками Сервиса. Оператор обязуется не менять его на получателя из другой страны или юрисдикции без предварительного изменения настоящей Политики и получения нового согласия (пункт 9.6).

10.2.3. Оператор прямо сообщает: Китайская Народная Республика не является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и не входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждаемый Роскомнадзором. Передача в такое государство допускается только при условиях, установленных статьёй 12 Закона о персональных данных, — они перечислены в пункте 10.7.

10.2.4. Передачу совершает сам Оператор со своей стороны — не пользователь со своего устройства. Оператор не перекладывает эту передачу на Заказчика и несёт за неё ответственность как оператор персональных данных.

10.3. Что именно передаётся

10.3.1. Передаётся текст переписки, прошедший маскирование (пункт 10.4), разбитый на фрагменты примерно по 14 000 знаков. Каждая строка фрагмента имеет вид «дата и время, условное имя участника, текст сообщения», где вместо настоящих имён используются обозначения «Имя1» и «Имя2».

10.3.2. Вторым шагом передаются производные материалы — то, что модель выделила из фрагментов на первом шаге, и числовая статистика по переписке. В выжимках содержатся:

• дословные цитаты сообщений — не более восьми на фрагмент, каждая до 140 знаков, с указанием, кто из двоих её произнёс, и месяца, к которому она относится;
• описания эпизодов ссор и примирений, поводов и того, чем всё закончилось;
• наблюдения по сферам жизни пары — включая сферы «здоровье» и «интимная жизнь»: модель получает прямое указание отмечать, что происходит в этих сферах, и подкреплять наблюдение цитатой;
• признаки эмоциональной зависимости, повторяющиеся претензии, просьбы, оставшиеся без ответа вопросы.

Оператор не смягчает эту формулировку: дословные фрагменты переписки — включая те, где речь идёт о здоровье и об интимной жизни, — действительно покидают территорию Российской Федерации. Из этих же цитат затем собирается готовый материал (пункт 10.8.4).

10.3.3. Числовая статистика вычисляется на оборудовании Оператора из исходного текста, но фрагментов переписки не содержит: это счётчики, даты и слова из заранее заданного словаря (например, слова-паразиты каждого из участников).

10.3.4. Оператор не передаёт получателю: имя, адрес электронной почты, номер телефона Заказчика, идентификатор и сумму заказа, идентификатор платежа. Связать переданный текст с личностью Заказчика на стороне получателя по составу передаваемых данных невозможно; на стороне самого Оператора — возможно, и об этом сказано в пункте 10.6.1.

10.3.5. Вложения (фотографии, аудио, видео, документы) из файла экспорта не передаются: обрабатывается только текстовая часть.

10.4. Маскирование перед передачей: что именно выполняется

10.4.1. До отправки любого фрагмента текст проходит автоматическое маскирование. Последовательно выполняются следующие замены:

10.4.2. После этого каждое слово текста проверяется отдельно:

• слова, совпадающие с именами участников диалога (в любых падежных формах — сравнение ведётся по основе слова, без учёта окончаний, мягкого знака и различия «е» и «ё»), заменяются на «Имя1» и «Имя2» в зависимости от стороны диалога;
• слова, совпадающие с распространёнными русскими именами и их уменьшительными формами из встроенного словаря (около двухсот имён, с автоматически построенными падежными формами), заменяются на «[имя]».

10.4.3. Для контроля качества маскирования предусмотрена отдельная проверка: в тексте не должно остаться веб-ссылок, адресов электронной почты, имён пользователей с символом «собака» и числовых последовательностей длиной шесть и более цифр. Сейчас эта проверка применяется при разработке и тестировании; автоматическая остановка передачи фрагмента, не прошедшего проверку, в конвейере не включена. Оператор указывает это прямо, а не выдаёт желаемое за действующее. Поскольку услуга не оказывается (пункт 1.5.1), проверять сегодня нечего; включение автоматической остановки — условие её запуска.

10.4.4. Количество выполненных замен по каждому виду подсчитывается и выводится в отчёт о выполнении задания у Оператора.

10.5. Что маскирование не снимает — сказано прямо

10.5.1. Оператор обязан сообщить границы применяемого механизма. Маскирование не удаляет из текста:

• фамилии и отчества, если они не входят в имя участника диалога;
• редкие, уменьшительно-ласкательные и нерусские имена, отсутствующие во встроенном словаре;
• имена, записанные латиницей (словарь построен на кириллице);
• очень короткие имена — правило замены имён участников работает от трёх букв основы;
• имена, совпадающие с обычными словами русского языка (например, Вера, Любовь, Света, Роза), — они намеренно исключены из словаря, чтобы не портить смысл текста;
• названия городов, улиц без указателя «улица», районов, мест работы и учёбы, названий компаний;
• номера телефонов иностранных форматов;
• серию и номер паспорта, записанные с пробелами, номер СНИЛС и иные номера, разбитые на группы короче шести цифр;
• ссылки, записанные без «http» и «www» (например, адреса вида «t.me/...» или «instagram.com/...»);
• даты рождения, даты событий и любые упоминания обстоятельств жизни;
• клички домашних животных, прозвища, профессиональный жаргон;
• точные дату и время каждого сообщения (с точностью до минуты) — они передаются в исходном виде и сами по себе являются сильным идентифицирующим следом;
• смысл сказанного: маскирование убирает опознавательные знаки, но не содержание. Фраза о болезни остаётся фразой о болезни, даже когда из неё вырезаны имя и номер телефона.

10.6. Правовой вывод Оператора

10.6.1. Из пункта 10.5 следует: передаваемый материал не является обезличенным в значении пункта 9 статьи 3 Закона о персональных данных. Совокупность оставшихся в тексте сведений позволяет — прежде всего самому Оператору, располагающему данными заказа, — соотнести материал с конкретными людьми.

10.6.2. Поэтому Оператор не ссылается на обезличивание как на основание, снимающее требования закона, и применяет к передаваемому материалу все требования статьи 12 Закона о персональных данных в полном объёме. Маскирование рассматривается как мера снижения риска, а не как правовое основание.

10.7. Условия, при которых передача осуществляется

10.7.1. Оператор осуществляет трансграничную передачу только при одновременном выполнении всех условий:

1. Уведомление Роскомнадзора. До начала передачи в Роскомнадзор подано отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных — отдельное от уведомления об обработке по статье 22 Закона. Передача не начинается до истечения срока рассмотрения уведомления (статья 12 Закона о персональных данных).
2. Сведения от получателя. До подачи уведомления Оператор получает от иностранного получателя сведения о принимаемых им мерах по защите персональных данных, об условиях прекращения их обработки и о правовом регулировании в области персональных данных в Китайской Народной Республике (статья 12 Закона).
3. Согласие Заказчика в письменной форме. Согласие на трансграничную передачу текста переписки оформляется отдельно от принятия оферты, отдельно от отметки об ознакомлении с документами и отдельно от согласия на рассылку. Оно подписывается электронной подписью в порядке пункта 7.5; простой отметки в поле выбора для этой цели недостаточно. В согласии приводятся сведения, перечисленные в части 4 статьи 9 Закона, включая наименование иностранного государства, и прямо указывается, что маскирование неполно и что передаются дословные цитаты.
4. Отдельное согласие на специальные категории данных — о состоянии здоровья и об интимной жизни (пункт 1 части 2 статьи 10 Закона), также в письменной форме.
5. Отсутствие запрета или ограничения трансграничной передачи со стороны Роскомнадзора (статья 12 Закона). Если запрет или ограничение введены после начала передачи, Оператор прекращает её и уведомляет об этом Заказчиков, чьи заказы находятся в работе.

10.7.2. До выполнения условий пункта 10.7.1 услуга «Психологический разбор переписки» с передачей текста иностранному получателю не оказывается. На дату настоящей редакции ни одно из условий 1–4 не выполнено, услуга не оказывается, и трансграничная передача Оператором не осуществляется (пункт 1.5.2). Настоящий раздел вступит в силу в день её запуска.

10.8. Специальные категории персональных данных

10.8.1. Переписка пары за длительный период может содержать сведения, относящиеся к специальным категориям персональных данных: о состоянии здоровья и об интимной жизни (статья 10 Закона о персональных данных). Оператор исходит из того, что такие сведения в тексте присутствуют, а не из обратного.

Больше того: продукт устроен так, что эти сферы разбираются намеренно — языковой модели прямо поручено отмечать, что происходит у пары в сферах здоровья и интимной жизни, и подкреплять наблюдение цитатой (пункт 10.3.2). Значит, обработка специальных категорий здесь не побочный эффект, а часть замысла, и требования статьи 10 Закона применяются к ней в полном объёме.

10.8.2. Обработка таких сведений допускается только с согласия субъекта в письменной форме (пункт 1 части 2 статьи 10). Для Заказчика такое согласие оформляется в порядке пункта 10.7.1. Для Второго участника подобное согласие отсутствует и получено быть не может — это прямое следствие устройства продукта, и Оператор его не скрывает.

10.8.3. Меры, которыми Оператор снижает соответствующий риск:

• языковой модели запрещено формулировать диагнозы и использовать медицинскую и психиатрическую терминологию; сформированный материал не содержит нозологий, диагнозов и клинических оценок;
• прямые идентификаторы вычищаются до передачи (пункт 10.4), а вложения не передаются вовсе;
• исходный текст переписки уничтожается после формирования материала (раздел 11);
• материал не публикуется, не индексируется и не передаётся никому, кроме Заказчика.

10.8.4. Чего эти меры не делают: готовый материал содержит дословные цитаты из переписки — на них он и построен (разбор ссоры включает несколько цитат, разбор счастливого дня и портрет каждого из двоих — тоже). Утверждать, что материал «не содержит цитат», было бы неправдой, поэтому Оператор этого не утверждает. Человек, покупающий разбор, должен понимать: его переписка будет процитирована в тексте, который получит он сам, и фрагменты этой переписки уже прошли через сервис в Китайской Народной Республике.

10.9. Права и последствия

10.9.1. Заказчик вправе в любой момент отозвать согласие на трансграничную передачу, направив уведомление на hello@lovestat.ru. С момента получения отзыва передача прекращается. Если услуга ещё не оказана, отзыв согласия делает её оказание невозможным, и Оператор возвращает оплату в порядке публичной оферты.

10.9.2. Отзыв согласия не влечёт возврата уже переданных фрагментов из-за пределов Российской Федерации; Оператор направляет получателю требование о прекращении обработки и уничтожении переданного материала.

10.9.3. Оператор осознаёт риски, связанные с передачей данных в государство, не обеспечивающее адекватной защиты, и рассматривает перенос обработки текста на языковые модели, размещённые на территории Российской Федерации, как предпочтительное техническое решение. При переносе обработки в Российскую Федерацию настоящий раздел утрачивает силу, о чём Оператор сообщает публикацией новой редакции Политики.

11. Сроки хранения и уничтожение персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требует цель обработки (часть 7 статьи 5 Закона о персональных данных), и подлежат уничтожению по достижении цели либо при утрате необходимости в её достижении.

11.2. Установлены следующие сроки:

11.3. Уничтожение персональных данных производится в срок, не превышающий 30 дней с даты достижения цели обработки, если иной срок не установлен законом. Более короткие сроки применяются, когда обработка оказалась неправомерной: тогда она прекращается в течение трёх рабочих дней с даты выявления, а если сделать её правомерной невозможно — данные уничтожаются в течение десяти рабочих дней (статья 21 Закона о персональных данных). При уничтожении, выполняемом Оператором вручную, составляется акт с указанием перечня уничтоженных данных и способа уничтожения. Уничтожение по срокам из пункта 11.2, выполняемое Сервисом автоматически, подтверждается записями самой информационной системы: у обезличенного заказа сохраняется отметка о дате обнуления данных.

11.4. При отзыве согласия субъектом Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается на ином законном основании (в частности, первичных учётных документов по состоявшимся расчётам).

11.5. Пользователь может самостоятельно и немедленно удалить сохранённый по ссылке результат — соответствующая кнопка доступна в браузере, из которого ссылка была создана. Удаление выполняется по токену, известному только этому браузеру, и не требует обращения к Оператору.

11.6. По истечении срока хранения ссылка сохранения перестаёт открываться, а хранимые данные удаляются без возможности восстановления.

12. Права субъекта персональных данных и порядок их реализации

12.1. Субъект персональных данных имеет право (статьи 14, 20, 21 Закона о персональных данных):

• получить подтверждение факта обработки его персональных данных Оператором;
• получить сведения об обработке: правовые основания и цели, применяемые способы, сроки обработки и хранения, перечень обрабатываемых данных и источник их получения, наименование лиц, которым данные передаются, сведения о трансграничной передаче;
• требовать уточнения данных, если они неполны, неточны или устарели;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку, если обработка ведётся на основании согласия;
• возражать против обработки, осуществляемой на основании законных интересов Оператора;
• требовать прекращения обработки своих данных в целях продвижения услуг и рекламы — такая обработка возможна только с предварительного согласия и прекращается по первому требованию (статья 15 Закона о персональных данных);
• не подчиняться решению, принятому исключительно автоматизированной обработкой и порождающему юридические последствия, а также заявить возражение против такого решения (статья 16 Закона); Оператор подобных решений не принимает (пункт 7.3);
• получить возмещение убытков и компенсацию морального вреда в судебном порядке;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

12.2. Куда обращаться. Запрос направляется:

• по электронной почте: hello@lovestat.ru;
• либо почтой: 236016, Калининградская обл., г. Калининград, ул. Карла Маркса, д. 18, офис 411, ООО «ЭКСПЕРТ АИ», с пометкой «Персональные данные».

12.3. Что указать в запросе. Достаточно сведений, позволяющих понять, о чьих данных идёт речь и какие данные имеются в виду: суть требования, адрес электронной почты или номер телефона, указанные при заказе, идентификатор заказа (если известен) либо идентификатор ссылки сохранения, подпись или иное подтверждение направления запроса самим субъектом.

12.4. Идентификация. Оператор отвечает на тот адрес электронной почты, с которого поступил запрос. Копии паспорта и иных документов, удостоверяющих личность, Оператор не запрашивает — это было бы сбором избыточных данных. При обоснованных сомнениях Оператор вправе задать уточняющий вопрос по сведениям, известным владельцу заказа.

12.5. Сроки ответа:

12.6. Реализация прав бесплатна. Плата за рассмотрение запросов и за предоставление сведений не взимается.

12.7. Отзыв согласия. Отзыв направляется по адресу из пункта 12.2 в свободной форме. Оператор прекращает обработку, основанную на отозванном согласии. Отзыв согласия на трансграничную передачу — пункт 10.9.1. Отзыв согласия не прекращает обработку, которая ведётся на ином законном основании (исполнение договора, обязанность по 54-ФЗ, хранение первичных документов).

12.8. Самостоятельные инструменты. Часть прав реализуется без обращения к Оператору: удаление сохранённой ссылки кнопкой в браузере (пункт 11.5); изменение или отзыв согласия на аналитические и партнёрские cookie по ссылке «Настройки cookie» внизу страницы; отключение аналитических cookie средствами браузера или расширений; очистка локального хранилища браузера, в котором находятся сохранённые разборы, партнёрский код и записи о созданных ссылках.

12.9. Обращения Второго участника рассматриваются в упрощённом порядке, описанном в пункте 5.2.6: без доказывания отношений с Заказчиком и без раскрытия обращения Заказчику.

12.10. Отказ. Оператор вправе отказать в уничтожении данных, если их хранение прямо предусмотрено законом (например, сведения в составе первичных учётных документов до истечения установленного срока). Отказ мотивируется письменно.

12.11. Обжалование. Субъект вправе обратиться в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций): 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт rkn.gov.ru — или в суд.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности и уровня защищённости информационной системы, применение соответствующих средств защиты;
• ограничение и разграничение доступа к персональным данным;
• оценка вреда, который может быть причинён субъектам персональных данных;
• внутренний контроль соответствия обработки требованиям закона.

13.1.1. Организационные меры из пункта 13.1 — назначение ответственного, локальные акты, оценка вреда, модель угроз и акт определения уровня защищённости — оформляются Оператором; на дату настоящей редакции эта работа не завершена. Технические меры пункта 13.2 реализованы и проверяемы.

13.2. Технические меры, реализованные в Сервисе:

• передача всех данных между браузером и сервером по защищённому протоколу HTTPS;
• политика безопасности содержимого, ограничивающая исходящие запросы страниц сайта: на витрине разрешены обращения только к самому сайту и к счётчику веб-аналитики, на странице анализа переписки и на странице просмотра сохранённого результата — только к самому сайту, встраивание страниц в чужие сайты запрещено везде;
• расчёт бесплатного и полного анализа чата на устройстве пользователя без отправки файла на сервер;
• шифрование сохраняемого по ссылке результата на устройстве пользователя; ключ расшифровки Оператору недоступен;
• отсутствие журналирования обращений и IP-адресов на стороне Сервиса;
• размещение базы данных на сервере, находящемся на территории Российской Федерации, без публикации портов базы данных в сеть;
• ограничение частоты запросов, заказов и попыток входа в административный интерфейс;
• защита сессии административного интерфейса подписанной служебной cookie с признаками httpOnly, secure и SameSite;
• страницы анализа и просмотра сохранённого результата отдаются с запретом индексации; страница просмотра — ещё и с запретом кэширования, а страница анализа не содержит ни данных разбора, ни сведений об оплате и кэшируется браузером только с обязательной проверкой у сервера.

13.3. Оператор планирует дополнительно внедрить: обязательную установку уникального пароля административного интерфейса без значения по умолчанию (сейчас в коде предусмотрено значение по умолчанию на случай, если пароль не задан переменной окружения), двухфакторную аутентификацию или ограничение доступа к административному интерфейсу по защищённой сети, журналирование доступа работников к персональным данным, шифрование резервных копий базы данных. Перечисленное является планом, а не действующей мерой, и Оператор не выдаёт его за реализованное.

13.4. Инциденты. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о самом факте инцидента и в течение 72 часов — о результатах внутреннего расследования, в порядке части 3.1 статьи 21 Закона о персональных данных.

13.5. Если вы обнаружили уязвимость или получили доступ к чужим данным по ошибке Сервиса, сообщите на hello@lovestat.ru. Оператор не преследует лиц, добросовестно сообщивших об уязвимости и не воспользовавшихся ею.

14. Cookie, локальное хранилище и веб-аналитика

14.1. Строго необходимая cookie у посетителя одна — lovestat_cookie_consent: в ней хранится ответ на баннер (какие категории разрешены, версия текста баннера и дата ответа), срок — 12 месяцев. Регистрации и учётных записей нет, сессии посетителя на сервере не ведутся, корзины нет. Служебная cookie admin используется только для входа сотрудников Оператора в административный интерфейс и к посетителям сайта отношения не имеет. Строго необходимыми являются и записи локального хранилища из пункта 14.3, кроме дубля партнёрского кода.

14.2. Cookie партнёрской атрибуции lovestat_ref. Содержит только код партнёра, приведшего посетителя, и метку времени перехода. Срок жизни — 30 дней. Хранится в браузере и дублируется в локальном хранилище браузера. Ни один обработчик сервера эту cookie не читает, и партнёрский код в заказ не записывается. Если посетитель разрешил и аналитическую категорию, собственный счётчик событий (пункт 14.4) передаёт код партнёра вместе со сведениями об источнике перехода; сервер сохраняет его в записи о сеансе, только если в настройках сервера включён учёт партнёров, а иначе отбрасывает. Категория cookie — маркетинговая; устанавливается только после того, как посетитель разрешил эту категорию в баннере. До ответа не сохраняется ничего, при отказе параметр ?ref= убирается из адреса страницы.

14.3. Локальное хранилище браузера. Сайт хранит в браузере посетителя следующие записи:

Кроме того, собственный счётчик событий хранит в хранилище вкладки (sessionStorage) случайный идентификатор вкладки lovestat_sid и отметку lovestat_sid_ctx о том, что источник перехода уже передан. Обе записи появляются только при согласии на аналитику и исчезают при закрытии вкладки.

14.4. Веб-аналитика. На витринных страницах работают два счётчика.

Яндекс Метрика (счётчик 112334281, оператор — ООО «ЯНДЕКС»). Собираются: факт визита, адрес просмотренной страницы, источник перехода, тип устройства и браузера, регион по IP-адресу, идентификатор посетителя в cookie семейства ym, а также карта кликов (места нажатий на странице), переходы по ссылкам и достижение заданных Оператором целей — например, отправка формы заказа. Цель — статистика посещаемости витрины.

Собственный счётчик событий Сайта. Записывает в базу данных Оператора события из закрытого перечня (просмотр страницы, открытие выбора услуги, расчёт предварительной совместимости, открытие и отправка формы заказа, переход к оплате и т. п.): тип события, адрес страницы без параметров, ключ услуги, вариант события и счётное значение — под случайным идентификатором вкладки, который живёт до её закрытия (пункт 14.3). Один раз за сеанс передаются страница входа, метки рекламной кампании (utm), домен сайта, с которого пришёл посетитель, и код партнёра (пункт 14.2); сервер дополнительно определяет по заголовку браузера только тип устройства — компьютер, телефон или планшет. IP-адрес, имя, почта, телефон, даты рождения, номер заказа и содержимое переписки в события не записываются. Склейки визитов одного человека нет: каждый сеанс считается отдельным посетителем. Срок хранения — 180 дней (пункт 11.2).

Отдельно от счётчика сервер записывает служебные отметки об операциях с заказами: заказ создан, платёж начат и прошёл, доступ к оплаченному разбору подтверждён, возврат исполнен. Они привязаны к номеру заказа, но не к идентификатору вкладки, ведутся независимо от согласия как учёт операций по договору и хранятся столько же.

• Оба счётчика работают только на витринных страницах. На странице анализа переписки (включая постоянные адреса разборов), на странице просмотра сохранённого результата и на страницах, в адресе которых стоит номер заказа (возврат с оплаты, страница «Спасибо», страница разбора пары), они не подключаются ни в каком виде: номер заказа в аналитику не попадает.
• На страницах с формой заказа счётчик работает, но содержимое полей ему не передаётся: ни имя, ни почта, ни телефон, ни даты рождения в аналитику не попадают. Если Оператор настраивает цель на отправку формы, счётчику сообщается только сам факт отправки.
• Запись действий посетителя («Вебвизор») в настройках счётчика Оператором не включена, поэтому ни движение курсора, ни ввод в поля не записываются.
• Условия обработки данных на стороне ООО «ЯНДЕКС» определяются условиями использования сервиса Яндекс Метрика.

14.5. Управление. Аналитические и маркетинговые cookie и оба счётчика включаются только после получения согласия посетителя: до ответа в баннере счётчики не загружаются, к домену mc.yandex.ru не уходит ни одного запроса, а собственный счётчик не отправляет ни одного события. Изменить или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу страницы, очисткой данных сайта в браузере либо письмом на hello@lovestat.ru (пункт 10.2 Политики в отношении файлов cookie). При отзыве ранее установленные файлы _ym_* и lovestat_ref удаляются, а собственный счётчик выбрасывает неотправленные события и стирает идентификатор вкладки. Отказ от аналитических cookie не ограничивает работу Сервиса. Блокировка счётчика средствами браузера или расширениями не нарушает условий использования Сервиса. Cookie можно удалить и запретить средствами браузера.

14.6. Рекламные cookie Сервисом не используются. Данные cookie не передаются рекламным сетям и брокерам данных, профилирование в целях таргетированной рекламы третьими лицами не осуществляется.

15. Обработка данных несовершеннолетних

15.1. Услуги Сервиса предназначены для лиц, достигших 18 лет. Подтверждение совершеннолетия Заказчик даёт отдельной обязательной отметкой при оформлении заказа; без неё заказ не принимается, а дата и время подтверждения сохраняются вместе с заказом.

15.2. Оператор не запрашивает данные несовершеннолетних целенаправленно. Если станет известно, что персональные данные несовершеннолетнего были переданы без согласия законного представителя, Оператор прекращает обработку и уничтожает такие данные в срок, не превышающий 30 дней.

15.3. Законный представитель несовершеннолетнего вправе обратиться к Оператору в порядке раздела 12.

16. Порядок обновления Политики

16.1. Оператор вправе изменять настоящую Политику. Изменения вносятся при изменении законодательства, состава обрабатываемых данных, целей обработки, перечня получателей данных или технических решений Сервиса.

16.2. Новая редакция публикуется на сайте по постоянному адресу настоящей Политики и вступает в силу с даты публикации, если в самой редакции не указана более поздняя дата.

16.3. Об изменениях, существенно затрагивающих права субъектов (расширение перечня обрабатываемых данных, появление новых получателей, изменение условий трансграничной передачи), Оператор сообщает не менее чем за 10 дней до вступления изменений в силу — путём публикации на сайте, а при наличии контактных данных — уведомлением на адрес электронной почты.

16.4. Если изменения требуют нового согласия субъекта, обработка в новых условиях начинается только после получения такого согласия.

16.5. Каждая редакция имеет дату; дата редакции, действовавшей на момент оформления заказа, сохраняется вместе с заказом. Предыдущие редакции сохраняются Оператором и предоставляются по запросу на hello@lovestat.ru; отдельных страниц с архивом редакций на сайте пока нет, поэтому запрос — единственный способ их получить, и отказать в нём Оператор не может.

16.6. Дата действующей редакции указана в заголовке документа. Оператор обеспечивает к ней постоянный неограниченный доступ по адресу из преамбулы и не считает, что молчание пользователя заменяет согласие там, где закон требует согласия (пункты 1.6 и 16.4).

17. Заключительные положения

17.1. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

17.2. Настоящая Политика дополняется публичной офертой Сервиса в части условий оказания услуг, порядка оплаты и возврата. При противоречии между Политикой и офертой в вопросах обработки персональных данных приоритет имеет Политика.

17.3. Витринная страница «Приватность» на сайте является пояснением к настоящему документу простым языком и юридической силы не имеет. При любом расхождении между ней и настоящей Политикой применяется Политика (пункт 1.7).

17.4. Вопросы по настоящей Политике: hello@lovestat.ru, телефон +7 (499) 705-63-03.

Редакция от 17.09.2026. Действует с 17 сентября 2026 года.

Редакция вступает в силу в день публикации. Новая категория данных в ней — отпечаток выгрузки — касается только заказов полного анализа чата, оформленных после публикации, поэтому для тех, чьи данные Оператор обрабатывал раньше, состав данных не расширился, и срок уведомления по пункту 16.3 к этой редакции не применяется. Собственный счётчик событий, впервые описанный в этой редакции, работал и прежде — только с согласия на аналитическую категорию cookie.