Отдельное уведомление о необязательной веб-аналитике добавлено 18 октября 2026 года (раздел 10.1). Оно требует самостоятельного выбора и не входит в обязательное согласие для аккаунта.
1. Ответственное лицо и применимое право
Эта Политика относится к цифровому сервису Jolu. Официальный сайт Сервиса: myjolu.com.
Владелец персональных записей: ИП Кожевников Алексей Валерьевич, юридический адрес: г. Бишкек, мкр. 8, д. 14, регистрационный номер: 001-2025-169-3789, ИНН: 21707197850072. Контакт по вопросам данных: [email protected].
Аккаунт и вход: имя, email, хэш пароля, идентификатор Google, публичные ключи passkey, даты регистрации, подтверждения и входов;
Анкета: пол, дата рождения, город/регион, цели, семейное положение, дети, образование, работа, жильё, внешность, образ жизни, интересы, языки, тексты и фотографии;
Приватные предпочтения для подбора: выбранные допустимые значения целей знакомства, планов на детей, готовности к переезду, областей Кыргызстана и языков общения, пометки важных условий, включение подбора, ревизия и даты сохранения;
Ответы «Обсудим будущее»: тема и текст собственного ответа о будущем месте жизни, семейных традициях, общении или детях, состояние публикации собеседнику, ревизия и даты сохранения/публикации;
Специальная категория: кадры Face ID и полученные из них биометрические сигналы для цифровой идентификации. Jolu не запрашивает национальность, этническое происхождение или религию для анкеты и подбора; прежние такие поля и интерес «религия» удаляются;
Взаимодействия: стрелы, совпадения, избранное, блокировки, просмотры профилей, подарки, сообщения, реакции, изображения в чатах и жалобы;
Платежи: выбранный провайдер, сумма, ID операции, статус и технический ответ. Полные реквизиты банковской карты Jolu не хранит;
Доставка: если соответствующая функция включена и получатель согласился, адрес, телефон, дата/время, статус и фотография вручения;
Аудит проверки: статус Face ID, оценки живости, качества и сходства, выполненные действия, причины ошибок, решение модератора и версия показанного уведомления;
Технические данные: IP-адрес, user-agent, идентификаторы сессии и cookie, журналы безопасности, push endpoint и предоставленные устройством публичные ключи.
3. Цели и основания обработки
Данные используются для заключения и исполнения Пользовательского соглашения, защиты аккаунта, отображения и подбора анкет, работы чата, платежей и подарков, выполнения закона и учёта, а также предотвращения мошенничества на основании законного интереса без нарушения прав пользователя. Face ID и документ проверяются как необходимые для исполнения договора о безопасном сервисе знакомств 18+ с мерами защиты по статье 80 Цифрового кодекса. Согласие запрашивается только для самостоятельной обработки, у которой нет другого основания, и отзывается не сложнее, чем выдаётся.
Без обязательных данных аккаунта и принятия условий аккаунт не создаётся; без выбранного показа анкеты функция знакомства с другими пользователями не работает; без запроса проверки личности/18+ анкета не допускается в общий поиск. Вход Google, push и GIF необязательны, отказ от них не лишает основного аккаунта.
Подбор по предпочтениям и раздел «Обсудим будущее» добровольны. Подбор включает только людей, которые сами его включили, и проверяет отмеченные важные условия обеих сторон по фактам их анкет. Пояснения используют только сведения публичной анкеты; отсутствующие данные не считаются совпадением, проценты совместимости не рассчитываются. Отключение подбора не меняет обычный доступ к поиску и чатам.
4. Видимость данных
Заполненные поля и фотографии одобренной анкеты видны другим допущенным к Сервису пользователям. Телефон, email, платёжные и технические данные, документ возраста и кадры Face ID публично не показываются. Переписку видят её участники; относящиеся к жалобе сообщения и материалы могут быть открыты уполномоченному модератору для рассмотрения спора.
Предпочтения для подбора не показываются другим пользователям и не изменяют публичную анкету. Сохранённый ответ «Обсудим будущее» доступен автору в интерфейсе; собеседник видит его только после отдельного выбора «Поделиться ответом» и пока диалог доступен. Сохранение ответа только для себя закрывает дальнейший доступ собеседнику, сохраняя черновик. Блокировка отзывает публикацию ответов между участниками; разблокирование не публикует их заново. Текст этих ответов не отправляется в push-уведомлениях. Отзыв доступа не удаляет копии или снимки экрана, которые получатель мог сохранить раньше.
5. Face ID, биометрия и проверка возраста
Face ID получает 8 контрольных кадров камеры и оценивает живость, качество, признаки подмены и сходство с главным фото. ИИ не одобряет и не отклоняет аккаунт: отрицательный или неуверенный сигнал тоже передаётся модератору. Нейросетевая оценка возраста по умолчанию отключена;
кадры удаляются сразу после решения либо автоматически не позднее 72 часов после загрузки;
для ручной проверки фотографии профиля и кадры отправляются защищённым альбомом в индивидуально привязанный личный Telegram-чат назначенного модератора; кнопки решения доступны в этом же чате;
документ возраста временно хранится в закрытом хранилище до решения, максимум 72 часа, и после показа условий и запроса пользователя отправляется назначенному модератору защищённым Telegram-альбомом вместе с фотографиями профиля и доступными кадрами Face ID;
режим защиты содержимого Telegram ограничивает пересылку и сохранение средствами приложения, но не исключает снимок экрана, фотографирование другим устройством или компрометацию аккаунта. После решения бот удаляет сообщения, а незавершённые сообщения обновляет через 40 часов, чтобы сохранить возможность удаления; Jolu не может гарантировать удаление резервных копий или клиентского кэша внутри инфраструктуры Telegram;
биометрия устройства при входе по passkey — отпечаток пальца или системный Face ID — не передаётся Jolu: Сервис получает только созданный устройством публичный ключ.
Принципы работы ИИ, оценка опасности и порядок человеческого пересмотра опубликованы на отдельной открытой странице.
6. Получатели и обработчики
Hetzner — закрытый сервер, база и файлы; основная страна: Finland (наименование из конфигурации: Hetzner Online GmbH);
Cloudflare — DNS, reverse proxy, TLS/DDoS-защита; могут обрабатываться IP-адрес и технические HTTP-метаданные;
Resend — доставка служебных email: адрес получателя, тема и содержание письма;
Telegram — для ручной Face ID/18+ модерации получает внутренний ID, имя, фотографии профиля, восемь кадров, технические оценки и при необходимости документ возраста; материалы отправляются защищёнными альбомами только в индивидуально привязанный личный чат назначенного модератора. По обращениям поддержки Telegram получает только номер, тему и ссылку на админку без имени, email и текста; ответ администратора сохраняется в Jolu для отправки пользователю по email;
Google — если пользователь выбирает вход через Google; токены Google в Jolu постоянно не хранятся;
Apple, Google или Mozilla — инфраструктура Web Push, если пользователь сам включает push; содержимое push шифруется;
Apple App Store — для покупок на iPhone/iPad используются идентификаторы товара и операции, количество монеток, цена/валюта и случайный идентификатор аккаунта. Jolu проверяет подписанное Apple подтверждение; реквизиты карты и пароль Apple не получает;
GoPay/ELQR, Бакай Банк и контур фискализации ГНС — сумма, ID операции, позиция услуги и email покупателя для электронного чека; Jolu не получает полные реквизиты карты;
Tenor или Giphy — при поиске GIF получают поисковую фразу от сервера Jolu, а при показе выбранного GIF устройство пользователя обращается к инфраструктуре провайдера и передаёт технические данные запроса;
государственные органы — только по законному и обоснованному запросу.
Jolu не продаёт персональные данные и не использует сторонние рекламные трекеры.
7. Трансграничная передача
Инфраструктура Hetzner в Финляндии, Cloudflare, Telegram, Google, Resend и Web Push могут обрабатывать данные за пределами Кыргызстана. Jolu не предполагает самостоятельно, что любая такая страна признана адекватной: в зависимости от передачи применяются договорные гарантии, необходимость исполнения договора или иное основание статьи 89 Цифрового кодекса КР. Кадры Face ID, фотографии профиля и документ возраста временно передаются в Telegram для ручной проверки назначенным модератором; Resend эти материалы не получает.
8. Сроки хранения и удаление
аккаунт и анкета — пока аккаунт активен; после 30 дней без входа анкета скрывается, после 365 дней и предупреждений аккаунт без остатка основных монеток удаляется или анонимизируется. Аккаунт с основным остатком сохраняется в архиве для возвращения пользователя к покупкам; добровольное удаление остаётся доступным;
кадры Face ID, документ возраста и их Telegram-копии — до решения, максимум 72 часа; после решения бот запрашивает удаление сообщений Telegram, но резервные копии платформы и клиентский кэш могут обрабатываться по правилам Telegram; аудит проверки без кадров — пока аккаунт активен и далее только на обоснованный срок для спора или безопасности;
технические журналы и данные безопасности — обычно до 90 дней, дольше только при расследовании конкретного инцидента или обязанности по закону;
адрес, телефон и фотография вручения — до 30 дней после завершения заказа;
после добровольного запроса анкета скрывается сразу; через 24 часа профиль и фотографии удаляются, а отправленные сообщения анонимизируются, чтобы не удалить сообщения второго участника;
сохранённые предпочтения остаются до их изменения или окончательного удаления аккаунта; отключение подбора прекращает его использование, но не стирает выбранные настройки. Отзыв публикации ответа сохраняет его как приватный черновик. Удаление ответа очищает текст и публикацию; служебная запись с темой, ревизией и датами остаётся до удаления аккаунта. При запросе удаления аккаунта доступ к подбору и обсуждению будущего закрывается сразу; при окончательном удалении после 24-часового периода отмены удаляются его предпочтения и собственные ответы. Для резервных копий действует описанная ниже ротация;
доказательство принятия Соглашения — во время его действия и 3 года после прекращения; платёжные, возвратные и спорные записи — в обязательные сроки бухгалтерского, налогового и искового учёта;
текст закрытых обычных обращений поддержки — до 365 дней, обращений о платеже/возврате — до 3 лет; затем прямые идентификаторы и содержание автоматически анонимизируются;
на сервере сохраняется до 14 локальных ежедневных резервных копий. Зашифрованный Restic-репозиторий на отдельном ноутбуке владелицы хранит до 14 ежедневных, 8 недельных и 12 месячных точек; перед подтверждением работы выполнены полное чтение зашифрованных блоков, сверка SHA-256 и восстановление БД. Удалённые сведения окончательно исчезают после ротации последней копии, в которой они присутствовали.
9. Права пользователя
Пользователь вправе получить подтверждение обработки и копию данных, исправить сведения, возразить против отдельных целей или способов обработки, потребовать ограничения или удаления, отозвать применимое согласие, получить объяснение относящегося к нему ИИ-сигнала, запросить человеческий пересмотр и обжаловать модерацию. На странице удаления аккаунта можно сразу скачать ZIP с JSON и собственными файлами; для прямого переноса укажите нового владельца и его формат. На запрос информации или доступа по email Jolu отвечает в течение семи рабочих дней: [email protected]. Жалобу также можно подать в Агентство по защите персональных данных Кыргызской Республики.
Копия данных включает ваши сохранённые предпочтения и собственные ответы «Обсудим будущее», как приватные, так и опубликованные собеседнику. Ответы другого участника в вашу копию не включаются.
10. Cookie и безопасность
Jolu использует необходимые cookie для входа, защищённой сессии, CSRF-защиты и выбранного языка. Необязательная аналитика на публичных веб-страницах, описанная ниже, работает только после отдельного разрешения. Она не подключается в личном кабинете и мобильных приложениях. Рекламные cookie и аналитика для персонализации рекламы не используются. Применяются HTTPS, закрытое файловое хранилище, разграничение ролей, журналирование и ограничение сроков; однако ни одна интернет-система не может обещать абсолютную безопасность.
Версия уведомления: 2026-10-18. Google Analytics помогает понять, откуда приходят не вошедшие в аккаунт посетители публичных информационных страниц Jolu и какие страницы полезны. До отдельного выбора «Разрешить аналитику» скрипт этой аналитики не загружается и запросы к ней не отправляются. Выбор «Только необходимые» не ограничивает основные возможности сайта. Создание аккаунта или ознакомление с основной Политикой не считается согласием на аналитику.
Данные и цель: просмотры публичных страниц, технические события посещения, нажатия перехода ко входу/регистрации, время, язык страницы и технические сведения об устройстве, случайный идентификатор браузера в cookie. Нажатие перехода не означает завершённую регистрацию. Google также получает IP-адрес при техническом запросе и обрабатывает его по своим правилам; из него может определяться приблизительный географический регион. Это не обещание невозможности идентификации человека.
Границы: Google не получает от Jolu анкеты, фотографии, переписку, возраст, пол, email, телефон, содержимое форм или ID аккаунта Jolu. На формах регистрации/входа, в личном кабинете и мобильных приложениях эта веб-аналитика отсутствует. Передаваемый адрес страницы очищается от параметров запроса и фрагмента после #; для источника перехода используются только домен известной поисковой/социальной службы или заранее разрешённые метки кампании. Поисковые фразы и произвольные параметры не передаются.
Получатель: Google как поставщик Google Analytics. Данные могут обрабатываться за пределами Кыргызстана, в том числе в США и других странах размещения инфраструктуры Google. Подробнее — в объяснении Google для сайтов-партнёров и политике конфиденциальности Google. Jolu не включает в этой аналитике Google signals и персонализацию рекламы.
Сроки: для данных уровня пользователя/события в Google Analytics задаётся хранение 2 месяца; этот предел не распространяется на стандартные сводные отчёты. Аналитические cookie _ga и _ga_* хранятся до 90 дней без продления при каждом посещении. Ваш выбор хранится в локальном хранилище этого браузера до 180 дней; после истечения срока или смены версии уведомления выбор запрашивается снова.
Как изменить выбор: откройте «Настройки cookie» на публичной странице и выберите «Только необходимые». Аналитика остановится, её cookie будут удалены из этого браузера. Выбор не переносится автоматически на другие устройства. Отзыв не удаляет автоматически уже переданные данные; вопросы об их обработке можно направить на [email protected].
11. Лица младше 18 лет
Сервис не предназначен для детей. Если установлено, что аккаунт принадлежит лицу младше 18 лет, он блокируется, а персональные материалы удаляются или анонимизируются с сохранением только минимального аудита, требуемого законом и безопасностью.
12. Изменения и контакты
О существенном изменении Политики сообщается заранее по email или баннером в кабинете. Если появляется новая самостоятельная цель, для которой требуется согласие, Jolu запросит новое отдельное действие. Вопросы: [email protected] или [email protected].
Необязательная аналитика
С вашего разрешения Google Analytics помогает нам понять, откуда приходят посетители и какие публичные страницы полезны. Анкеты, переписку и данные форм мы не передаём. Отказ не ограничивает работу сайта.