Политика конфиденциальности и обработки персональных данных LOVE FOREVER

Настоящая Политика конфиденциальности и обработки персональных данных действует в отношении сайта love-forever.app, прогрессивного веб-приложения и мобильных приложений LOVE FOREVER для iOS (App Store) и Android (Google Play, RuStore). Разработчик и оператор персональных данных — индивидуальный предприниматель Жуль Татьяна Николаевна, ИНН 860701098072, ОГРНИП 322784700286642, место нахождения: Россия, г. Санкт-Петербург, e-mail: support@love-forever.app.

Политика описывает, какие данные LOVE FOREVER получает, зачем и на каком основании их обрабатывает, кому передаёт, как защищает и удаляет. Она применяется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ, Гражданского кодекса РФ и иных применимых актов.

При посещении сайта или использовании приложения могут обрабатываться IP-адрес, дата и время запроса, сведения о браузере, операционной системе, типе устройства, версии приложения, запрошенных страницах, сессии, событиях безопасности и технических ошибках. Мобильное приложение при проверке и загрузке обновлений интерфейса и шаблонов передаёт серверу Оператора версию приложения и встроенного интерфейса, платформу и канал обновлений. Эти сведения используются для доставки страниц и обновлений, совместимости, предотвращения злоупотреблений, диагностики и защиты сервиса.

Для локальных функций на устройстве могут храниться задачи, заметки, бюджет, список желаний, выбранные фотографии, черновики приглашений и пользовательские настройки. Пока пользователь не включает функцию, прямо предусматривающую серверную передачу, такие данные остаются на его устройстве и Оператор их не получает. Напоминания о задачах создаются и показываются самим устройством и не передаются Оператору.

При создании аккаунта и входе обрабатываются электронная почта, внутренний идентификатор пользователя, идентификаторы сессии, дата и способ входа и записи о принятых условиях и согласиях. Цели: регистрация, аутентификация, защита аккаунта, синхронизация данных между устройствами пользователя, исполнение пользовательского соглашения и поддержка.

Код для входа направляется на адрес электронной почты, который указывает пользователь. Письмо отправляет почтовый сервис Оператора в России (Selectel); дальнейшую доставку и хранение письма выполняет почтовый сервис, выбранный пользователем, в том числе иностранный, по своим условиям. Чтобы письмо не передавалось за рубеж, можно указать адрес российского почтового сервиса.

Если пользователь выбирает вход через Яндекс ID или VK ID, соответствующий сервис по его разрешению передаёт Оператору идентификатор пользователя в этом сервисе, а также имя и адрес электронной почты, если пользователь согласился их предоставить. Пароль от Яндекс ID или VK ID Оператору не передаётся. Вход через иностранные сервисы авторизации, в том числе Apple ID и Google, не используется.

Создатели приглашений добровольно добавляют имена, фотографии и видео, тексты, дату и место события, контакты организаторов, настройки приглашения и иной контент. Гости могут передать имя, вариант присутствия, комментарий или пожелание, имя при резервировании подарка и технический идентификатор отправки. Эти данные нужны для создания и публикации приглашения и передачи ответа владельцу конкретного приглашения.

При обращении в поддержку обрабатываются контакт, категория и текст обращения, добровольно приложенные изображения или видео, а при отдельном выборе пользователя — адрес страницы, сведения браузера и размер экрана. Push-подписка в браузере может включать адрес доставки уведомления, открытые ключи подписки и технические сведения устройства и создаётся только после отдельного системного разрешения пользователя.

В мобильных приложениях push-уведомления включаются только по выбору пользователя и после системного разрешения. Для их доставки обрабатываются токен устройства, выданный Apple Push Notification service (iOS) или Firebase Cloud Messaging (Android), технический идентификатор установки приложения, его связь с аккаунтом и выбранные категории уведомлений: ответы гостей, акции и новости. Уведомления об ответах гостей не содержат имён гостей и содержания ответов — подробности открываются в приложении после входа.

При покупке обрабатываются связь заказа с аккаунтом, идентификаторы заказа, платежа и возвратов, выбранный тариф и приглашение, сумма и валюта, время и статус операции, принятие редакции оферты и email аккаунта для чека. Цели — исполнение заказа, выдача и проверка доступа, формирование чеков, возвраты, учёт и разрешение платёжных споров. Правовые основания — исполнение договора и установленные законом обязанности. Платёжный журнал LOVE FOREVER хранит контрольный хеш email вместо открытого адреса; хеш и связь с аккаунтом защищаются как данные пользователя.

Фотографии и видео выбираются самим пользователем через системный или браузерный интерфейс выбора файлов для добавления в приглашение, черновик или обращение. LOVE FOREVER не использует изображение лица для распознавания личности и не создаёт биометрические шаблоны.

Текущая версия не запрашивает доступ к контактам, точной геолокации, SMS, журналу звонков, медицинским данным, перечню установленных приложений, государственным идентификаторам или рекламному идентификатору устройства. Уведомления, камера и микрофон используются только после отдельного действия и системного разрешения пользователя. Перед загрузкой шаблонов приложение проверяет объём свободной памяти устройства; эти сведения не передаются Оператору. Если состав разрешений или данных изменится, новая редакция Политики будет опубликована до начала такой обработки.

Данные обрабатываются для предоставления выбранных функций, исполнения пользовательского соглашения, сохранения и синхронизации настроек и данных, публикации приглашений по поручению пользователя, передачи RSVP владельцу приглашения, доставки уведомлений, которые пользователь включил сам, поддержки, безопасности, предотвращения мошенничества и исполнения обязанностей по закону. Рекламные сообщения о собственных услугах LOVE FOREVER направляются только с отдельного согласия.

Правовые основания: согласие субъекта; заключение и исполнение договора по инициативе пользователя; исполнение обязанностей Оператора; защита прав и законных интересов при условии соблюдения прав субъекта. Согласия на персональные данные, маркетинг, получение рекламы по электронной почте и в push-уведомлениях, распространение данных и использование изображения оформляются отдельно, когда это требуется.

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, предоставление владельцу приглашения ответов его гостей, распространение только при отдельном согласии, обезличивание, блокирование, удаление и уничтожение автоматизированным или смешанным способом.

Установка и обновление мобильных приложений через App Store, Google Play и RuStore выполняются владельцами этих магазинов по их собственным условиям. Оператор не получает данные учётных записей магазинов только вследствие установки приложения.

LOVE FOREVER не использует вход через Google или Apple ID, не запрашивает данные Google Account и не использует Google API для получения пользовательских данных. Для доставки push-уведомлений в Android-приложении используется Firebase Cloud Messaging (Google LLC) без сбора аналитики Firebase, в iOS-приложении — Apple Push Notification service (Apple Inc.). Этим сервисам передаются только токен устройства и текст уведомления.

До добавления иного Google API Оператор опубликует новую редакцию Политики с точным перечнем получаемых данных и разрешений, целями использования, получателями, сроками хранения и способом удаления. Использование и передача данных, полученных от Google API, будут соответствовать Google API Services User Data Policy, включая требования Limited Use.

Первичная запись и хранение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации (Selectel, Москва). Функции аккаунта, облачного хранения, RSVP, резервирования подарков и публикации используют это российское хранилище.

Обращения поддержки после отдельного согласия сохраняются в защищённой очереди на сервере Selectel в Москве. Автоматическая пересылка текста и вложений обращения в Telegram или другой иностранный сервис отключена.

Активные получатели: российский хостинг и почтовый сервис Selectel; при выборе соответствующего способа входа — Яндекс ID или VK ID; при включении push-уведомлений в мобильном приложении — Apple Push Notification service (Apple Inc., США) и Firebase Cloud Messaging (Google LLC, США). Иные поставщики, программные библиотеки и SDK могут получать данные только в необходимом объёме по договору или поручению, после оценки места обработки и выполнения обязательных процедур. Актуальный перечень опубликован в документе «Обработчики, получатели и передача данных».

Трансграничная передача выполняется только в объёме, необходимом для доставки уведомлений, которые пользователь включил сам (токен устройства и текст уведомления), и для доставки письма с кодом на иностранный почтовый сервис, выбранный пользователем, с соблюдением статьи 12 Федерального закона № 152-ФЗ.

Ответы гостя и отметки подарков доступны владельцу конкретного приглашения. Данные публичного приглашения доступны неопределённому кругу лиц только после надлежащих согласий субъектов. Оператор не продаёт персональные данные, не передаёт их для независимой рекламы и не использует рекламные SDK или рекламный идентификатор.

Данные аккаунта и облачные черновики хранятся до удаления аккаунта либо прекращения договора; опубликованное приглашение — до снятия с публикации, удаления аккаунта или истечения срока публикации; RSVP и резервирование подарка — пока приглашение опубликовано и не более 30 дней после снятия; токен устройства для push-уведомлений — пока уведомления включены, он удаляется при их выключении, выходе из аккаунта, удалении аккаунта или если сервис доставки сообщает, что токен недействителен; вложения поддержки — не более 30 дней, обращение поддержки — не более 180 дней; журналы безопасности — не более 12 месяцев.

Доказательства согласий и юридически значимых действий хранятся в течение срока возможного предъявления требований и обязательного срока закона. После достижения цели данные удаляются или обезличиваются, если закон или договор не требуют иного; резервные копии перезаписываются по установленному циклу. Неоплаченные и отменённые заказы хранятся не более 90 дней от создания. Минимальные записи подтверждённых платежей, возвратов и акцепта оферты хранятся до 31 декабря пятого полного календарного года после года последней подтверждённой финансовой операции, учтённой в журнале LOVE FOREVER (по московскому времени). Например, для операции в 2026 году — до 31 декабря 2031 года включительно. Удаление аккаунта не отменяет обязательного хранения этих записей; доступ к ним ограничивается, они не используются для рекламы. По окончании срока проверяются действующие законные основания и споры, после чего допустимые записи уничтожаются, а резервные копии перезаписываются по своему циклу.

Локальные данные пользователь может удалить средствами приложения, браузера или очисткой данных приложения. Удалить аккаунт можно в приложении или на сайте (Настройки → Аккаунт → Удалить аккаунт) либо на странице https://love-forever.app/account/delete. При удалении аккаунта связанные с ним данные удаляются, кроме записей, обязательное хранение которых предусмотрено законом или необходимо для безопасности и разрешения споров. Запрос на доступ, исправление или удаление данных также можно направить через https://love-forever.app/legal/data-management либо на support@love-forever.app.

Сервис использует необходимые cookies и локальное хранилище для безопасности, продолжения сессии, сохранения черновиков и настроек. Яндекс Метрика и AppMetrica включаются только после отдельного добровольного выбора аналитики; реклама не включается этим выбором. Состав данных, сроки и способы отключения указаны в Уведомлении о cookies. Отказ от аналитики не ограничивает основные функции.

Для аналитики передаются технические идентификаторы браузера или экземпляра приложения, сведения об устройстве и версии ОС, коды экранов и функций, выбранных шаблонов и оформления, активное время, ограниченные технические ошибки и показатели скорости. Настройки праздника учитываются только ограниченными категориями, например наличием заполненных имён, сезоном и интервалом до даты, кодом крупного города или категорией «другой». Поля с именами, email, телефонами, точной датой праздника и свободным текстом не передаются. По подтверждённой оплате могут передаваться сумма, валюта, код продукта и технический идентификатор операции без реквизитов карты.

Рекламные сообщения о собственных услугах LOVE FOREVER направляются по электронной почте или в push-уведомлениях только с отдельного согласия, которое не является условием использования сервиса. Отказаться можно в любой момент: в настройках приложения, по ссылке в письме или обращением на support@love-forever.app.

Оплата проводится через ЮKassa: ООО НКО «ЮМани» (платёжный оператор) и ООО «АЙТИГРУПП» (платёжный агрегатор сервиса «Чеки от ЮKassa»), Россия. Передаются email аккаунта для чека, идентификатор заказа, сумма, описание услуги, ставка НДС и сведения о расчёте. Финансовые реквизиты покупатель вводит непосредственно у провайдера. Пароль, сессия аккаунта, фотографии, тексты приглашений и данные гостей не передаются. Получатели обрабатывают необходимые для расчётов данные по договору и своим применимым условиям.

Оператор применяет защищённое соединение, разграничение доступа, изоляцию секретов, журналирование, резервное копирование, обновление программного обеспечения, контроль уязвимостей, установленные сроки удаления и процедуры реагирования. Доступ предоставляется только тем лицам, которым он необходим для выполнения обязанностей.

При инциденте Оператор ограничивает доступ, оценивает последствия, принимает меры по их снижению и выполняет предусмотренные законом уведомления. Ни один способ передачи или хранения не обеспечивает абсолютную безопасность, поэтому пользователь также должен защищать своё устройство и данные доступа.

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, прекратить распространение и обжаловать действия Оператора в Роскомнадзор или суд. Обращение направляется на support@love-forever.app; для защиты данных Оператор вправе запросить сведения, подтверждающие личность и связь заявителя с данными.

Самостоятельное создание аккаунта предназначено для лиц от 18 лет. Данные несовершеннолетнего могут быть добавлены только его законным представителем или при наличии надлежащего согласия законного представителя. Сервис не предназначен специально для детей и не использует их данные для рекламы.

Новая редакция публикуется с номером версии и датой вступления в силу. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения. Архивные редакции доступны по постоянным ссылкам.

По вопросам конфиденциальности, обработки или удаления данных: ИП Жуль Татьяна Николаевна, Россия, г. Санкт-Петербург, e-mail: support@love-forever.app.