Политика конфиденциальности

Действует с 13 августа 2026 года · версия 3.1

1. Ответственное лицо и применимое право

Владелец персональных записей: [заполнить до публичного запуска], юридический адрес: [заполнить], регистрационный номер: [заполнить]. Контакт по вопросам данных: [email protected].

Обработка регулируется Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178. Ранее действовавший Закон КР «Об информации персонального характера» прекратил применяться 5 февраля 2026 года, когда Цифровой кодекс вступил в силу.

2. Какие данные обрабатывает Jolu

• Аккаунт и вход: имя, email, хэш пароля, идентификатор Google, публичные ключи passkey, даты регистрации, подтверждения и входов;
• Анкета: пол, дата рождения, город/регион, цели, семейное положение, дети, образование, работа, жильё, внешность, образ жизни, интересы, языки, тексты и фотографии;
• Специальные или способные их раскрыть сведения: добровольно указанные национальность и религия. Для показа и использования в фильтрах требуется отдельное информированное действие; поля можно не заполнять. Ранее существовавшее неиспользуемое поле «раса» убрано, а его старые значения удаляются;
• Взаимодействия: стрелы, совпадения, избранное, блокировки, просмотры профилей, подарки, сообщения, реакции, изображения в чатах и жалобы;
• Платежи: выбранный провайдер, сумма, ID операции, статус и технический ответ. Полные реквизиты банковской карты Jolu не хранит;
• Доставка: если соответствующая функция включена и получатель согласился, адрес, телефон, дата/время, статус и фотография вручения;
• Аудит проверки: статус Face ID, оценки живости, качества и сходства, выполненные действия, причины ошибок, решение модератора и версия согласия;
• Технические данные: IP-адрес, user-agent, идентификаторы сессии и cookie, журналы безопасности, push endpoint и предоставленные устройством публичные ключи.

3. Цели и основания обработки

Данные используются для заключения и исполнения Пользовательского соглашения, защиты аккаунта, отображения и подбора анкет, работы чата, платежей и подарков, выполнения обязательных требований закона и учёта, а также предотвращения мошенничества и злоупотреблений на основании законного интереса без нарушения прав пользователя. Согласие запрашивается только для самостоятельных операций, у которых нет другого основания, и может быть отозвано не более сложным способом, чем было дано.

4. Видимость данных

Заполненные поля и фотографии одобренной анкеты видны другим допущенным к Сервису пользователям. Телефон, email, платёжные и технические данные, документ возраста и кадры Face ID публично не показываются. Переписку видят её участники; относящиеся к жалобе сообщения и материалы могут быть открыты уполномоченному модератору для рассмотрения спора.

5. Face ID, биометрия и проверка возраста

• Face ID получает 8 контрольных кадров камеры и оценивает живость, качество, признаки подмены и сходство с главным фото. Нейросетевая оценка возраста неточна и не принимает окончательное решение;
• кадры удаляются сразу после решения либо автоматически не позднее 72 часов после загрузки;
• для ручной проверки главное фото и кадры могут быть отправлены назначенному модератору в личный чат Telegram;
• документ возраста временно хранится в закрытом хранилище до решения, максимум 72 часа, и после отдельного согласия передаётся модератору через Telegram вместе с главным фото и доступными кадрами Face ID;
• режим Telegram protect content ограничивает штатную пересылку и сохранение, но технически не может полностью исключить снимок экрана или фотографирование другим устройством;
• биометрия устройства при входе по passkey — отпечаток пальца или системный Face ID — не передаётся Jolu: Сервис получает только созданный устройством публичный ключ.

6. Получатели и обработчики

• хостинг и инфраструктура: Hetzner Online GmbH, основная страна хранения: Финляндия;
• Telegram — материалы модерации и сообщения, которые пользователь сам направил администрации;
• Google — если пользователь выбирает вход через Google; токены Google в Jolu постоянно не хранятся;
• Apple, Google или Mozilla — инфраструктура Web Push, если пользователь сам включает push; содержимое push шифруется;
• выбранный платёжный провайдер, поставщик email, а при принятой доставке — курьер или магазин-партнёр в необходимом объёме;
• Bunny Fonts получает IP-адрес и технические данные запроса при загрузке файлов шрифта;
• Tenor или Giphy — при поиске GIF получают поисковую фразу от сервера Jolu, а при показе выбранного GIF устройство пользователя обращается к инфраструктуре провайдера и передаёт технические данные запроса;
• государственные органы — только по законному и обоснованному запросу.

Jolu не продаёт персональные данные и не использует сторонние рекламные трекеры.

7. Трансграничная передача

Telegram, Google, поставщики Web Push и шрифтов могут обрабатывать данные за пределами Кыргызстана. Передача проводится на основаниях статьи 89 Цифрового кодекса КР: в страну с адекватной защитой, по договорным гарантиям, для исполнения договора либо — когда это обязательно — по отдельному согласию пользователя. В формах Face ID и документа прямо запрашивается согласие на возможную трансграничную передачу материалов через Telegram.

8. Сроки хранения и удаление

• аккаунт и анкета — пока аккаунт активен; после 30 дней без входа анкета скрывается, после 365 дней и предупреждений аккаунт удаляется или анонимизируется;
• кадры Face ID и документ возраста — до решения, максимум 72 часа; аудит проверки без кадров — пока аккаунт активен и далее только на обоснованный срок для спора или безопасности;
• технические журналы и данные безопасности — обычно до 90 дней, дольше только при расследовании конкретного инцидента или обязанности по закону;
• адрес, телефон и фотография вручения — до 30 дней после завершения заказа;
• после добровольного запроса анкета скрывается сразу; через 24 часа профиль и фотографии удаляются, а отправленные сообщения анонимизируются, чтобы не удалить сообщения второго участника;
• доказательство принятия Соглашения — во время его действия и 3 года после прекращения; платёжные, возвратные и спорные записи — в обязательные сроки бухгалтерского, налогового и искового учёта;
• ежедневные резервные копии хранятся с ограниченным доступом и ротируются в течение 14 дней; удалённые сведения окончательно исчезают из них по мере ротации.

9. Права пользователя

Пользователь вправе получить подтверждение обработки и копию данных, исправить сведения, возразить против определённых целей или способов обработки, потребовать ограничения или удаления, отозвать согласие, запросить человеческий пересмотр автоматического ограничения и обжаловать решение модерации. Запрос направляется на [email protected]. Жалобу также можно подать в Агентство по защите персональных данных Кыргызской Республики.

10. Cookie и безопасность

Jolu использует только необходимые cookie для входа, защищённой сессии, CSRF-защиты и выбранного языка. Сторонние аналитические и рекламные cookie не используются. Применяются HTTPS, закрытое файловое хранилище, разграничение ролей, журналирование и ограничение сроков; однако ни одна интернет-система не может обещать абсолютную безопасность.

11. Лица младше 18 лет

Сервис не предназначен для детей. Если установлено, что аккаунт принадлежит лицу младше 18 лет, он блокируется, а персональные материалы удаляются или анонимизируются с сохранением только минимального аудита, требуемого законом и безопасностью.

12. Изменения и контакты

О существенном изменении Политики сообщается заранее по email или баннером в кабинете. Если появляется новая самостоятельная цель, для которой требуется согласие, Jolu запросит новое отдельное действие. Вопросы: [email protected] или [email protected].