Політика конфіденційності
Відповідно до GDPR (ЄС 2016/679) - Останнє оновлення: 2026-09-26
1. Контролер даних
Контролера даних зазначено в юридичній інформації. Контакт: atypiklove.com/contact
2. Дані, які ми збираємо
Під час реєстрації та користування сервісом збираються такі дані:
Ідентифікаційні дані
Ім'я користувача, ім'я або вибране відображуване ім'я
Контактні дані
Адреса електронної пошти
Дані профілю
Дата народження, гендер, бажана орієнтація, біографія, місто та фотографії
Дані про здоров'я (особлива категорія)
Добровільно зазначені атипії та розлади нейророзвитку
Дані про використання
Вподобання, збіги, повідомлення, дописи, коментарі, реакції, голоси в опитуваннях та історія кредитів
Технічні дані
IP-адреса, тип браузера та журнали з'єднань
Дані безпеки та запобігання шахрайству
Країна, визначена за IP-адресою під час реєстрації, цифровий відбиток опублікованих фотографій, результат перевірки за фотографією, автоматичні поведінкові сигнали, письмові пояснення осіб, які подають скаргу
Сповіщення на пристрої (необов'язково)
Після ввімкнення сповіщень і надання дозволу браузеру Atypiklove зберігає технічну адресу підписки Web Push, ключі шифрування та налаштування для кожного пристрою. Ці дані використовуються лише для доставлення сповіщень через push-службу браузера, якою залежно від пристрою може керувати Apple, Google або Mozilla. Підписка від'єднується після вимкнення, виходу з облікового запису або його видалення.
Тести й анкети
Чернетка й результат зберігаються лише в локальному сховищі цього браузера протягом 7 днів. Жоден результат не надсилається на наші сервери, не зберігається й не прив'язується до вашого облікового запису, і у вашому профілі нічого не з'являється. Необроблені відповіді та докладні події мініігор не зберігаються. Google Analytics не завантажується на сторінках тестів.
Залежно від змісту виведена інформація може вважатися даними про здоров'я. Тести першої версії не встановлюють діагнозів і не виводять жодних нейровідмінних характеристик. Переглянути визначення CNIL.
Особливі категорії даних (ст. 9 GDPR)
Інформація про атипії є даними про здоров'я у розумінні GDPR. Її збір і відображення ґрунтуються на вашій явній згоді. Щоб відкликати згоду, зніміть вибір з усіх атипій у розділі «Редагувати профіль» і збережіть зміни. Дані буде видалено з профілю, і вони більше не поширюватимуться серед інших учасників.
Редагувати мої атипії3. Цілі та правові підстави
Створення й керування обліковим записом
Виконання договору
Встановлення зв'язку між користувачами
Виконання договору
Обмін повідомленнями між користувачами
Виконання договору
Керування кредитами й підписками
Виконання договору
Необов'язкове проходження тестів
Надання послуги на запит користувача
Модерація вмісту й безпека
Законний інтерес / юридичний обов'язок
Удосконалення сервісу (агреговані дані)
Законний інтерес
Необов'язкові сповіщення електронною поштою
Законний інтерес / виконання договору, з правом заперечити будь-коли
Маркетинговий бюлетень
Явна згода
Транзакційні та юридичні листи
Виконання договору / юридичний обов'язок
Запобігання шахрайству та романтичним аферам
Законний інтерес
Перевірка за фотографією перед першим повідомленням
Явна згода
4. Строк зберігання
Дані зберігаються протягом строку договірних відносин. Після видалення облікового запису дані видаляються протягом 30 днів, якщо закон не вимагає подальшого зберігання. Платіжні дані зберігаються 10 років на виконання юридичного обов'язку. Відхилені фото зберігаються у приватному сховищі, доступному лише адміністраторам, для перевірки рішень модерації та збереження доказів у спорах. Видалення планується через 7 днів. Обґрунтоване й зафіксоване правове збереження призупиняє видалення до його зняття, після чого починається новий строк у 7 днів. Відомості, необхідні для розуміння рішення, зберігаються 30 днів або протягом правового збереження та 30 днів після його зняття. Видалення облікового запису не видаляє докази під правовим збереженням.
Після видалення облікового запису повідомлення видаляються назавжди.
IP-адреси, їх приблизне місцезнаходження на рівні міста, дозволені місця та журнали входу зберігаються до 6 місяців для захисту облікових записів, після чого видаляються або анонімізуються. Доступ мають лише уповноважені адміністратори. Виняток становить країна, визначена за IP-адресою під час реєстрації: вона зберігається протягом усього строку існування облікового запису, оскільки визначає заходи запобігання, описані нижче.
Запобігання романтичним аферам ґрунтується на трьох операціях обробки. Від країни, визначеної за IP-адресою під час реєстрації, залежить, чи можна створити обліковий запис і чи застосовуються до нього суворіші ліміти надсилання; жодного іншого заходу, зокрема жодного призупинення чи видалення облікового запису, не вживають лише на підставі місцезнаходження. Кожна опублікована фотографія отримує 64-бітний цифровий відбиток, який дає змогу впізнати те саме зображення в іншому обліковому записі, але не дає змоги ані відтворити зображення, ані розпізнати на ньому обличчя; відбиток зникає разом із фотографією. Нарешті, автоматичні сигнали, які обчислюються на наших серверах і ніколи не передаються третій стороні, можуть привернути увагу адміністратора до облікового запису: лише в цьому разі йому показують уривок відповідного повідомлення обсягом щонайбільше 500 символів, і цей запис видаляється не пізніше ніж через 90 днів. Жоден із цих сигналів не ухвалює рішення сам собою: вони лише наповнюють чергу перевірки людиною.
Облікові записи, створені з країни, щодо якої застосовується посилений контроль, мають перед надсиланням першого повідомлення надіслати власну фотографію, на якій відтворено випадково обраний жест. Цю фотографію та фотографію профілю передають нашому постачальнику послуг модерації на час аналізу. Фотографія для перевірки не зберігається ніде, ні в нас, ні в матеріалах модерації: у профілі зберігаються лише результат і його дата. Відмова від цієї перевірки залишає доступним увесь сервіс, окрім надсилання повідомлень.
Під час купівлі заявлена країна звичайного проживання порівнюється з країною та, за потреби, регіоном платежу й підключення для застосування обов'язкових правил захисту споживачів і збереження доказу договору. Повна адреса та необроблена IP-адреса до цього запису не входять. IP-місцезнаходження є лише допоміжним індикатором, а розбіжність веде тільки до ручної перевірки, ніколи до автоматичної відмови у праві. Мінімальний запис зберігається протягом застосовних законних строків.
Щоб захистити форми автентифікації від ботів, країна, визначена Vercel за IP-адресою, використовується для вибору Cap (розміщеного на Railway) або Cloudflare Turnstile. Обрана служба отримує IP-адресу та технічні дані перевірки. GPS-місцезнаходження не запитується. Цей вибір не створює нової історії місцезнаходжень.
5. Обробники та міжнародне передавання
Vercel Inc. (Сполучені Штати)
Хостинг застосунку. Передавання регулюється Стандартними договірними положеннями (SCC).
Supabase Inc. (Франція)
База даних і автентифікація. Дані розміщено у Франції (Париж, AWS eu-west-3) - Європейський Союз. Передавання регулюється SCC.
Stripe Inc. (Сполучені Штати)
Обробка платежів. Сертифікація PCI-DSS. Передавання регулюється SCC.
Anthropic PBC (Сполучені Штати)
Резервна модерація ШІ, коли Mistral недоступний. Перевірка за фото, коли застосовується: перевірочне фото та фото профілю. Переклад вмісту зі скарг на запит адміністратора. Ідентифікатор облікового запису не додається. Передавання захищене стандартними договірними положеннями.
Mistral AI
Модерація власних текстів профілю, дописів, варіантів опитувань, коментарів і фото. Приватні повідомлення аналізуються лише після скарги, з коротким контекстом і приміткою автора скарги. Вибірка дозволених текстів проходить перевірку якості. Запити використовують європейську кінцеву точку. До вмісту не додається ідентифікатор облікового запису.
Mailjet / Sinch (Європейський Союз)
Надсилання необов'язкових сповіщень, маркетингових бюлетенів і транзакційних листів облікового запису. Передані дані: адреса електронної пошти та відображуване ім'я. Дані розміщено в ЄС.
Google Ireland Ltd. (Google Analytics)
Анонімізоване вимірювання аудиторії (Consent Mode v2). Якщо відхилити аналітичні файли cookie, дані вимірювання не передаються. Передавання регулюється SCC.
6. Ваші права
Відповідно до GDPR ви маєте такі права:
- ·Право на доступ - отримати копію своїх даних
- ·Право на виправлення - виправити неточні дані
- ·Право на видалення - вимагати видалення облікового запису
- ·Право на перенесення - отримати дані у структурованому форматі
- ·Право на заперечення - заперечити проти певної обробки
- ·Право відкликати згоду - будь-коли, без зворотної дії
Безпосередньо в обліковому записі можна:
Щоб скористатися цими правами, зв'яжіться з нами через atypiklove.com/contact. Якщо скаргу не вирішено, можна звернутися до Уповноваженого Верховної Ради України з прав людини або до CNIL.
7. Файли cookie
Atypiklove використовує суворо необхідні файли cookie (сеанс автентифікації) і Google Analytics 4 для вимірювання аудиторії. GA4 налаштовано з Consent Mode v2: якщо відхилити аналітичні файли cookie, він працює анонімно без установлення файлів cookie для вимірювання. Рекламні файли cookie не використовуються.
Загальнодоступний центр налаштувань використовує протягом 30 хвилин суворо необхідний файл cookie HttpOnly. Він містить лише непрозорий токен посилання, недоступний для JavaScript і не використовується для аналітики.