Останнє оновлення: 20 червня 2026 р. — Sparkle5, LLC — Версія 1.1

Ця Політика конфіденційності пояснює, як Luvu, що функціонує під управлінням Sparkle5, LLC (далі «ми», «нас» або «наш»), збирає, використовує та захищає Ваші персональні дані. Ми є контролером даних для цілей GDPR та рівнозначного законодавства.

Що змінилося 20 червня 2026 р.: ми розширили таблицю субобробників, щоб відобразити нові можливості мобільного застосунку — Firebase Cloud Messaging (push-сповіщення), Google Maps & Geocoding (повідомлення з геолокацією в чаті), Google Play Billing (покупки на Android) та Singular (вимірювання атрибуції встановлень та подій у застосунку на Android). Новий § 11 описує обробку даних, специфічну для мобільного застосунку, і те, як Ви можете керувати нею зі свого пристрою.

1. Дані особливої категорії — застосунок для знайомств (ст. 9 GDPR)

Luvu — це сервіс знайомств. Створюючи профіль, Ви можете надавати інформацію, яка розкриває Вашу сексуальну орієнтацію, сексуальні вподобання або наміри щодо стосунків. Відповідно до ст. 9 GDPR це дані особливої категорії, обробка яких потребує явної згоди. Створюючи профіль і заповнюючи свої вподобання щодо знайомств, Ви надаєте явну згоду на обробку нами цих даних для надання пропозицій метчів і забезпечення роботи сервісу. Ви можете будь-коли відкликати згоду, видаливши свій обліковий запис (Профіль → Налаштування → Видалити обліковий запис).

2. Дані, які ми збираємо

Дані облікового запису: адреса електронної пошти, хеш пароля, дата народження, стать.
Дані профілю: відображуване ім'я, фото, біографія, заголовок і вподобання щодо знайомств (віковий діапазон, відстань, стать партнера, цілі стосунків, характеристики способу життя).
Дані про використання: свайпи, лайки, метчі, метадані повідомлень, часові мітки входу, тип пристрою, IP-адреса.
Дані про місцезнаходження: приблизні GPS-координати, що надсилаються під час кожного сеансу (з Вашого дозволу) для розрахунку відстані до метчів, і — лише якщо Ви вирішите надіслати повідомлення з геолокацією в чаті — точні GPS-координати, які зберігаються разом із повідомленням і відображаються як статичне зображення карти.
Дані мобільного застосунку (нове): push-токен пристрою (Firebase Cloud Messaging на Android, Apple Push Notification service на iOS), модель пристрою та версія ОС, версія застосунку, а також — для маркетингової атрибуції — рекламний ідентифікатор Вашого пристрою (Google Advertising ID на Android, IDFA на iOS), якщо Ви дозволили відстеження на рівні ОС. Див. § 11.
Голос та аудіо: коли Ви записуєте та надсилаєте голосове повідомлення, аудіофайл завантажується та зберігається разом із повідомленням. Файли автоматично видаляються через 1 годину після першого прослуховування одержувачем (або після завершення строку зберігання чату, якщо повідомлення так і не було прослухано).
Платіжні дані: статус підписки, ідентифікатори транзакцій, суми, а також валюта/країна транзакції. Ми ніколи не зберігаємо номери карток — платежі повністю обробляються Stripe, Apple або Google.
Дані верифікації: селфі, зроблене камерою в застосунку для отримання значка Live; перевіряється модераторами-людьми та надійно зберігається.
Комунікації: повідомлення, які Ви надсилаєте та отримуєте, що зберігаються для забезпечення роботи функції обміну повідомленнями та для проведення перевірок безпеки.

3. Правова підстава для обробки (GDPR)

Виконання договору (ст. 6(1)(b)): керування обліковим записом, надання метчів, обмін повідомленнями, виставлення рахунків, доставка push-сповіщень про транзакційні події (метчі, повідомлення), обробка покупок у застосунку.
Явна згода (ст. 9(2)(a)): обробка даних особливої категорії (вподобання щодо знайомств, орієнтація); точне місцезнаходження для відображення повідомлень із геолокацією; вимірювання атрибуції на основі ідентифікатора пристрою (якщо надано дозвіл ATT/Android Privacy).
Законні інтереси (ст. 6(1)(f)): безпека, запобігання шахрайству, виявлення зловживань, агрегована аналітика продукту, журнали налагодження та операційна телеметрія.
Юридичний обов'язок (ст. 6(1)(c)): зберігання фінансової документації та відповіді на законні запити.

4. Як ми використовуємо Ваші дані

Надання пропозицій метчів на основі Ваших вподобань і місцезнаходження.
Забезпечення роботи та вдосконалення сервісу й користувацького досвіду.
Безпека, запобігання шахрайству, модерація контенту та розслідування зловживань.
Виставлення рахунків, керування підписками та підтвердження платежів — включно з передаванням квитанцій Google Play / App Store для перевірки.
Доставка push-сповіщень про метчі, повідомлення, лайки та інші транзакційні події на Ваш мобільний пристрій.
Відображення повідомлень із геолокацією в чаті (статичне зображення карти + назва міста, визначена зворотним геокодуванням).
Вимірювання того, як нові користувачі дізнаються про Luvu (маркетингова атрибуція), щоб ми могли точно розраховуватися з нашими рекламними партнерами та скорочувати неефективні рекламні витрати. Це єдина мета, для якої обробляється рекламний ідентифікатор пристрою.
Надсилання транзакційних електронних листів (сповіщення про метчі, сповіщення безпеки).
Агрегована, анонімізована аналітика — ми ніколи не продаємо індивідуальні дані.

5. Обробники та субобробники даних

Ми передаємо дані наведеним нижче субобробникам виключно для забезпечення роботи сервісу. Усі вони пов'язані договорами про обробку даних. Обробники зі США та Австралії діють на підставі Стандартних договірних положень ЄС (SCC).

Обробник	Країна	Мета	Дані, що передаються
Google LLC — Sign-In & Identity	США ¹	Вхід через Google (SSO); перевірка ID-токена	OAuth ID-токен, адреса електронної пошти, ім'я
Google LLC — Firebase Cloud Messaging	США ¹	Доставка push-сповіщень на Ваш пристрій Android / iOS	Push-токен пристрою (FCM/APNs), вміст сповіщення (який може містити відображуване ім'я відправника та короткий попередній перегляд повідомлення)
Google LLC — Google Play Billing & Developer API	США ¹	Перевірка квитанцій підписок і покупок у застосунку на Android; звітування про ціну, фактично стягнуту у Вашій країні	Токен покупки, назва пакета, ідентифікатор продукту, ціна та валюта на момент покупки
Google LLC — Maps Static API & Geocoder	США ¹	Створення статичного зображення карти та назви міста, що відображаються в повідомленнях із геолокацією в чаті	Точні GPS-координати на момент надсилання повідомлення з геолокацією
Apple Inc.	США ¹	Вхід через Apple (SSO); перевірка покупок In-App Purchase; Apple Push Notification service	Токен автентифікації, адреса електронної пошти (під час першого входу), квитанції про покупки, токен пристрою APNs
Stripe, Inc.	США ¹	Обробка платежів за вебпідписки	Адреса електронної пошти, дані підписки, ідентифікатори транзакцій (ми не зберігаємо номери карток)
Singular Labs, Inc.	США / Ізраїль ¹	Вимірювання атрибуції встановлень та подій у застосунку (щоб ми могли точно розраховуватися з відповідним рекламним партнером)	Рекламний ідентифікатор пристрою (GAID / IDFA — лише якщо Ви дозволили відстеження на рівні ОС), джерело встановлення (install referrer), версія ОС та застосунку, часові мітки подій у застосунку (реєстрація, вхід, завантаження фото, підписка, покупка, включно із сумою), ідентифікатор користувача Luvu, пов'язаний із сеансом атрибуції
Hetzner Online GmbH	Німеччина (ЄС)	Зберігання фото профілю, селфі для верифікації, голосових повідомлень і зображень із чату (S3-сумісне об'єктне сховище)	Файли фото, аудіофайли голосових повідомлень, зображення з чату
Mailgun Technologies (Sinch)	Німеччина (ЄС)	Доставка транзакційних електронних листів — обробка виключно на серверах Mailgun у ЄС (Франкфурт)	Адреса електронної пошти, вміст електронного листа
SMTP2GO Pty Ltd	ЄС (сервери)	Доставка транзакційних електронних листів (резервний провайдер) — обробка на інфраструктурі в ЄС	Адреса електронної пошти, вміст електронного листа
Giphy Inc.	США ¹	Пошук GIF та популярний контент у повідомленнях	Лише текст пошукового запиту

¹ Передавання до США / Ізраїлю здійснюється на підставі Стандартних договірних положень ЄС (SCC). Hetzner Online GmbH, Mailgun (сервери в ЄС) та SMTP2GO (сервери в ЄС) обробляють дані в межах ЄС — для цих обробників SCC не потрібні.

6. Передавання та розкриття даних

Ми не продаємо Ваші персональні дані. Ми можемо розкривати дані:

Субобробникам, переліченим вище, лише в необхідному обсязі.
Іншому користувачеві Luvu, лише в межах функцій метчів, чату або блокування й скарг.
Органам влади, якщо цього вимагає закон, судове рішення, або для запобігання серйозній шкоді.
У разі продажу чи придбання бізнесу — за умови, що правонаступник візьме на себе рівнозначні зобов'язання щодо захисту конфіденційності.

7. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки це необхідно для описаних вище цілей:

Дані облікового запису та профілю: до видалення Вами облікового запису, після чого вони безповоротно видаляються протягом 30 днів (крім випадків, коли закон вимагає довшого зберігання — напр. фінансова документація, 10 років).
Голосові повідомлення: видаляються через 1 годину після першого прослуховування одержувачем або після завершення строку зберігання чату, якщо повідомлення так і не було прослухано.
Push-токени: видаляються, коли Ви виходите з облікового запису, видаляєте застосунок або вимикаєте сповіщення.
Записи подій атрибуції (Singular): агрегуються через 90 днів; ідентифікатори видаляються під час видалення облікового запису.
Журнали сервера (включно з хешованими IP-адресами): 90 днів.

8. Ваші права (GDPR — користувачі з ЄС/ЄЕЗ)

Право на доступ до своїх даних, їх виправлення або видалення.
Право на перенесення даних — Ви можете запросити експорт у Налаштуваннях.
Право на обмеження обробки або заперечення проти неї.
Право відкликати згоду (щодо даних особливої категорії, описаних у § 1, і щодо рекламної атрибуції).
Право подати скаргу до наглядового органу.

9. Безпека

Ми використовуємо галузеві стандарти шифрування (TLS 1.3 під час передавання, AES-256 під час зберігання), URL-адреси фото є короткостроковими підписаними посиланнями S3, паролі хешуються за допомогою bcrypt, а адміністративний доступ за замовчуванням налаштовано лише на читання, щоб обмежити випадкове розкриття даних. Голосові файли та зображення в S3 зберігаються з приватними ACL і надаються лише через короткострокові підписані URL-адреси.

10. Власна аналітика

Ми використовуємо власну аналітику, розміщену на інфраструктурі під нашим контролем (наразі Plausible Analytics; ми залишаємо за собою право перейти на власний екземпляр Matomo з такою самою конфігурацією). Жодні дані не надсилаються до Google Analytics, Facebook Pixel чи будь-яких інших сторонніх трекерів. Дані маркетингової атрибуції, що надсилаються до Singular (див. § 5 та § 11), відокремлені від аналітики продукту та збираються лише якщо Ви дозволили відстеження на рівні ОС.

11. Мобільний застосунок: push-сповіщення, повідомлення з геолокацією та атрибуція

Три можливості мобільного застосунку передбачають особливі потоки персональних даних, якими Ви можете керувати зі свого пристрою:

Push-сповіщення — Необхідні для доставки сповіщень про метчі, попереднього перегляду повідомлень і сповіщень безпеки. Їх можна вимкнути в Налаштуваннях пристрою → Сповіщення → Luvu. Вимкнення там призводить до видалення активного push-токена з наших записів під час наступного сеансу.
Повідомлення з геолокацією — Необов'язкові. Коли Ви надсилаєте повідомлення з геолокацією, ми передаємо Ваші точні GPS-координати до Google Maps (для статичного зображення карти) та Geocoder (для назви міста) і зберігаємо їх у записі повідомлення, щоб одержувач побачив карту. Щоб вимкнути це, просто не користуйтеся функцією повідомлень із геолокацією. Загальний підбір метчів за відстанню використовує менш точний сигнал місцезнаходження, що збирається лише під час запуску застосунку.
Маркетингова атрибуція — Ми використовуємо Singular SDK, щоб вимірювати, яка рекламна кампанія привела Вас до Luvu і які події в застосунку Ви здійснюєте (щоб ми могли платити нашим рекламним партнерам лише тоді, коли реклама справді дає результат). На iOS це відбувається лише якщо Ви дозволили відстеження у запиті App Tracking Transparency. На Android це відбувається лише якщо Ви не відмовилися від персоналізованої реклами в Налаштуваннях → Google → Реклама. Ви можете будь-коли відкликати будь-який із цих дозволів у налаштуваннях ОС.

12. Контакти

Sparkle5, LLC — privacy@luvu.plus.