Политика конфиденциальности

Дата последнего обновления: 8 октября 2026

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта adzuller.online (далее — «Сервис»), управляется владельцем сайта adzuller.online (далее — «Оператор»), и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы собираем

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные: адрес электронной почты, номер телефона (если указан пользователем).
• Аутентификации: хеш пароля (алгоритм bcrypt, необратимое преобразование), сессионный JWT-токен в защищённой cookie.
• Анкетные: имя, дата рождения, пол, кого ищет, город, координаты (широта/долгота — если пользователь разрешил определение местоположения), текстовое описание «о себе».
• Визуальные: фотографии, загруженные пользователем в свою анкету (до 6 штук).
• Активность: лайки, матчи, сообщения в чатах, время последнего визита, отметка о прочтении сообщений.
• Технические: IP-адрес, User-Agent браузера (для согласий по 152-ФЗ и защиты от спама), дата и время действий.

2. Зачем мы обрабатываем данные

• Регистрация и вход в аккаунт.
• Формирование ленты анкет, показ взаимных лайков и матчей.
• Обмен сообщениями между пользователями.
• Отправка email-уведомлений о матчах и новых сообщениях (если пользователь не отключил их в разделе «Моя анкета»).
• Восстановление пароля и подтверждение адреса электронной почты.
• Защита от несанкционированного доступа, спама и мошенничества (rate-limit, модерация текста и фото).
• Соблюдение требований законодательства РФ.

3. Правовые основания

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — выражается при регистрации путём отметки соответствующих чекбоксов;
• исполнения договора об использовании Сервиса (пользовательского соглашения), стороной которого является субъект персональных данных;
• законных интересов Оператора в части обеспечения безопасности Сервиса.

Специальные категории персональных данных (сведения о поле, дате рождения) обрабатываются с отдельного согласия, которое также даётся при регистрации.

4. Cookies и сессии

Сервис использует одну техническую cookie (dating_token) для поддержания авторизованной сессии. Cookie содержит JWT-токен, httpOnly, Secure, SameSite=Lax, срок жизни — 30 дней. Отключение cookie приведёт к невозможности пользоваться личным кабинетом. Рекламные и сторонние трекеры Сервис не использует.

5. Кому передаются данные

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

• хостинг-провайдера и инфраструктурных сервисов, обеспечивающих работу Сервиса (серверы в РФ);
• почтового провайдера для доставки транзакционных писем (используется сервис Яндекс.Почта);
• случаев, прямо предусмотренных законодательством РФ (запросы уполномоченных органов).

6. Сроки хранения

• Данные активного аккаунта хранятся в течение всего срока использования Сервиса.
• После запроса на удаление аккаунта данные скрываются от других пользователей немедленно. Полное удаление — через 30 дней. В течение этих 30 дней пользователь может восстановить аккаунт (/restore).
• Токены восстановления пароля и подтверждения email — до 30 минут и 24 часов соответственно (затем удаляются автоматически).
• Технические логи попыток входа — до 24 часов.

7. Права субъекта персональных данных

Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• исправить неточные данные (в разделе «Моя анкета»);
• отозвать согласие на обработку — для этого достаточно удалить аккаунт в разделе «Моя анкета» → «Опасная зона»;
• отключить email-уведомления (раздел «Моя анкета» → «Email-уведомления»);
• потребовать удаления данных до истечения 30-дневного срока — направив запрос на контактный email.

8. Меры защиты

Оператор принимает следующие меры для защиты данных:

• передача данных только по протоколу HTTPS/TLS;
• хеширование паролей (bcrypt);
• ограничение попыток входа и регистрации (rate-limit);
• модерация текстового контента и фотографий;
• регулярное резервное копирование базы данных;
• ограничение доступа к серверной инфраструктуре.

9. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Оператор не собирает осознанно данные несовершеннолетних. При выявлении такого аккаунта он будет заблокирован, а данные удалены.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. Дата последнего обновления указана в начале документа. Существенные изменения сопровождаются уведомлением в личном кабинете.

11. Связь с нами

По вопросам обработки персональных данных, отзыва согласия и запросов об удалении обращайтесь:

• Email: support@adzuller.online

Оператор: владелец сайта adzuller.online. Срок рассмотрения запроса — до 30 дней с момента получения.