Politica de confidențialitate

1. Cine vă controlează datele

Operatorul este Pavlo Olehovych Konoshchenko, persoană fizică ce operează serviciul Adam & Eva. Nu există o persoană juridică separată și nici număr CVR sau alt număr de înregistrare. Întrebările privind confidențialitatea și protecția datelor pot fi trimise la support@adam-eva.app. Nu este desemnat un responsabil cu protecția datelor (DPO).

Această Politică explică prelucrarea realizată de site-ul și aplicația Android Adam & Eva. Este o informare privind prelucrarea; nu solicită renunțarea la drepturi sau un consimțământ general.

2. Vârstă

Serviciul de dating/comunicare bazat pe credință este exclusiv 18+. Raportați un posibil minor.

3. Date

Procesăm ID/email/Google ID/coduri/sesiuni; nume, vârstă (nu data completă), sex, înălțime, corp, țară/oraș, limbi, educație, familie, lifestyle, caracter, relocare, bio; religie, confesiune/denominație, biserică, prezență, botez, slujire, verset, indicator health/disability și posibilă inferență a orientării din preferences; fotografii/miniaturi/decupare/moderare și rezultate privind prezența/dreptunghiul feței pentru moderarea de siguranță; pentru verificarea opțională a fotografiilor se derivă și descriptori faciali numerici tranzitorii (embeddinguri) din cele trei selfie-uri realizate cu consimțământ și din fotografiile de profil aprobate și se compară pentru a evalua asemănarea aceleiași persoane, nu pentru verificarea identității legale sau KYC; regiunea aleasă, IP și IPinfo approximate location/network/VPN fără GPS, map agregat; views/likes/matches/blocks/messages/media/reactions/gifts; Stripe/Google Play IDs/status fără număr complet de card; reports/bans/appeals/support și email anonymous form; referral/install-referrer/rewards; platform, versions, device model, random installation ID, push token, login IP, correlation/errors/performance. Fără IMEI/MAC/ad ID/fingerprint pentru legal evidence. Web storage: session, installation ID, language/theme, referral/filter/cache; nu s-a găsit ads/Google Analytics SDK.

4. Scop/bază

Contract: account/profile/discovery/likes/matches/chat/gifts/Premium/referral/support/notifications. Consimțământ explicit separat: Article 9 pentru faith profile/discovery/preferences, ușor de retras; funcțiile se opresc și valorile corespunzătoare sunt șterse. Interes legitim: safety, anti-fraud/abuse, moderation, reliability, safe ranking, claims după balancing. Obligație/claims: cereri valide, accounting, consumer/platform law, Art.17(3)(e). Retragerea nu afectează trecutul legal.

5. Vizibilitate/recomandări

În funcție de settings, alții văd name, age, photos, country/city, online/last active, bio, faith/confession și answers. Nu health details, doar un indicator minim pentru discuție înainte de întâlnire. Likes/matches/messages/support/moderation nu sunt publice. Ranking folosește age, sex, country, completeness, preferences, activity, Premium/promotion, safety/privacy. Nu există solely automated Art.22 legal/similarly significant decision; puteți cere explanation/review.

6. Messages/photos

Messages/attachments pentru delivery/sync/block/read. Authorized personnel pot vedea relevant content la report/support/safety/fraud/law; nu citim toate chats proactiv. Photos în Azure Blob, resize local, pot merge la Azure OpenAI safety classification și Azure Face rectangle/presence; Azure Face folosește `returnFaceId=false` și nu efectuează potrivirea identității de către furnizor. Separat, verificarea opțională a fotografiilor derivă în cadrul serviciului descriptori faciali numerici tranzitorii (embeddinguri) și compară selfie-urile realizate cu consimțământ cu fotografiile de profil aprobate pentru a evalua asemănarea aceleiași persoane; aceasta nu stabilește identitatea legală.

7. Payments/push/support

Stripe procesează Web, Google Play Android purchases; stocăm processor/entitlement IDs, nu card complet. FCM folosește push token/payload metadata, SignalR realtime. Anonymous support cere email fără fake user ori divulgarea existenței unui account; baza este request/contract și complaint/security interest, nu marketing. Evidence: account, exact version/hash, server UTC, platform/client/session/correlation, fără body/fingerprint.

8. Destinatari/transfer

Necessary: alți users după visibility, authorized staff, Microsoft Azure (hosting, SQL, Blob, SignalR, Email, App Insights, OpenAI/Face), Google (Identity, FCM, Play Billing/API, Install Referrer), Stripe, IPinfo.io și OpenStreetMap tiles când mapa Android e deschisă. Core Azure este West Europe, Face/OpenAI East US; global providers pot procesa în afara EEA. Region nu dovedește safeguard. Controller trebuie să asigure adequacy/approved clauses/alt Chapter V mechanism și measures; puteți solicita detalii, iar contracts trebuie confirmate.

9. Retenție/ștergere

Account/profile/photos/interactions/devices până la activitate apoi deletion workflow; codes/sessions până la expiry/revocation (refresh max 90 zile); chats/support/moderation pentru service/case și proportionate safety/complaint/claims period; IP/security doar approved window; payment pentru entitlement/dispute/statutory accounting; legal evidence account + applicable limitation/compliance, apoi erase/anonymise. Azure HTTP/blob diagnostics: 3 zile; App Insights/backups necesită confirmare. In-app/support șterge active profile, blobs, chats, likes/matches, device/push/auth. Backup până la overwrite; minimal lawful records restricted. Fără fake acceptance backfill.

10. Drepturi/securitate/schimbări

GDPR: access, rectification, erasure, restriction, portability, information, objection, withdrawal, contest automation/moderation. Contact: support@adam-eva.app. Plângere la authority locală; dacă establishment relevant e Danemarca: Datatilsynet, datatilsynet.dk. Folosim access controls, sessions, TLS, restricted admins, rates, moderation, audit/token controls și notificăm breach conform legii. Fiecare Policy are fixed version/hash/dates/history; privacy update nu e blanket consent, iar nou Article 9 purpose cere consimțământ separat.

Notificări privind conținutul ilegal

Dacă folosiți formularul public pentru a raporta conținut potențial ilegal, prelucrăm emailul și numele furnizate, locația electronică exactă a conținutului, explicația privind caracterul ilegal, informațiile suplimentare și declarația de bună-credință privind exactitatea și caracterul complet al notificării. Datele sunt folosite pentru evaluare și comunicare, protejarea persoanelor afectate, îndeplinirea obligațiilor legale aplicabile platformei și constatarea, exercitarea sau apărarea drepturilor. Temeiurile sunt soluționarea reclamației solicitate, obligațiile legale aplicabile și interesele noastre legitime privind siguranța și apărarea drepturilor. Accesul este restricționat, iar păstrarea se limitează la caz și la o perioadă proporțională pentru reclamații, siguranță și pretenții juridice. Notificarea nu produce singură o restricție automată.

Dovezi privind consimțământul și preferințe de marketing

Pentru a dovedi acceptarea juridică sau alegerea privind consimțământul, păstrăm un eveniment imuabil legat de contul autentificat, cu ora UTC a serverului, versiunile și hash-urile exacte, limba, platforma, versiunea aplicației, metoda de autentificare, identificatorii sesiunii și cererii, un șir user-agent limitat și adresa de rețea protejată la stocare. Nu păstrăm parole, tokenuri sau identificatori hardware permanenți în această înregistrare. Emailurile de marketing și notificările push promoționale sunt trimise doar cât timp există un consimțământ de marketing separat și voluntar. O casetă nebifată la o autentificare ulterioară nu retrage consimțământul anterior; retragerea este disponibilă în Setări. Mesajele de securitate și tranzacționale rămân separate.

Siguranță, prevenirea fraudei și Shadow Mode exclusiv pe baza metadatelor

În temeiul intereselor legitime de a proteja utilizatorii, a preveni și detecta frauda, înșelătoriile și abuzul, a proteja integritatea serviciului și a îmbunătăți moderarea umană, Adam & Eva utilizează un sistem intern limitat exclusiv la metadate. Acesta evaluează momentele creării contului, autentificării și activității, rate limitate de activitate și prime contacte, existența și frecvența raportărilor și blocărilor față de contactele relevante, precum și coerența dintre țara profilului și o țară fiabilă deja derivată din conexiune. Incoerența țării este doar un semnal auxiliar slab; nu este evaluarea naționalității sau dovada unei abateri.

Această profilare internă funcționează în Shadow Mode. Creează evenimente interne de siguranță, un indicator compozit explicabil, snapshot-uri și o coadă pentru moderare umană, dar nu afișează avertismente, nu ordonează sau ascunde profiluri, nu restricționează, suspendă sau interzice conturi și nu modifică accesul la serviciu. Nu analizează textul mesajelor private sau raportărilor, fotografii, audio sau video; nu folosește GPS exact și nici religia, originea etnică, sănătatea, orientarea sexuală, opiniile politice sau alte categorii speciale drept factori de risc. Indicatorul nu este probabilitatea unei fraude și nici o concluzie penală.

Evenimentele, indicatorii, profilurile și scorurile derivate sunt păstrate cel mult 90 de zile. Jurnalele de audit ale accesului administrativ sunt păstrate cel mult 365 de zile. Cazurile închise de raportare sau siguranță sunt păstrate cel mult 12 luni după închidere, cu excepția unei rețineri juridice sau de securitate specifice și documentate. În limitele legii aplicabile, puteți solicita acces, rectificare, restricționare, ștergere sau revizuire umană și vă puteți opune prelucrării la support@adam-eva.app.

Verificarea fotografiilor și revizuirea umană opțională

Verificarea fotografiilor este o funcție opțională de încredere. Cu consimțământul dvs. explicit, Adam & Eva prelucrează exact trei selfie-uri ghidate realizate cu camera și fotografiile de profil aprobate valabile pentru acea încercare, pentru a evalua dacă par să arate aceeași persoană. Funcția nu vă verifică numele legal, vârsta, identitatea oficială sau documentele, nu reprezintă KYC și nu trebuie considerată dovadă a identității legale.

Prelucrarea automată verifică calitatea capturii, poziția, coerența dintre cele trei selfie-uri și asemănarea dintre față și fotografii. Un rezultat automat nereușit nu vă restricționează și nu vă suspendă singur contul. Dacă singurul eșec este o nepotrivire cu fotografiile de profil, iar toate dovezile istorice sunt încă disponibile, un moderator autorizat poate examina cele trei selfie-uri protejate și fotografiile de profil exacte folosite la acea încercare pentru a corecta o respingere falsă. Rezultatul automat FAILED rămâne înregistrat; o aprobare manuală separată și auditată poate acorda starea Fotografii verificate.

Cele trei selfie-uri sunt stocate pentru revizuire umană numai dacă acceptați separat și explicit păstrarea temporară a imaginilor de revizuire. Înainte de consimțământ, interfața afișează perioada de păstrare configurată, care nu poate depăși niciodată 72 de ore. Imaginile sunt păstrate într-un spațiu privat, nu sunt publice și nu sunt folosite pentru antrenarea modelelor, iar accesul este limitat pe roluri și auditat. Fără acest consimțământ pentru păstrare, selfie-urile sunt prelucrate tranzitoriu, iar revizuirea manuală nu este disponibilă.

Puteți șterge mai devreme selfie-urile păstrate sau vă puteți retrage consimțământul pentru verificarea fotografiilor din comenzile disponibile ale contului. Retragerea oprește prelucrarea viitoare bazată pe consimțământ și elimină accesul aplicației la copiile active păstrate, fără a afecta legalitatea prelucrării anterioare. Ștergerea contului folosește aceeași cale de ștergere activă. Copiile de rezervă sau soft-delete ale furnizorului pot rămâne numai până la expirarea configurată, cu acces restricționat pentru recuperare. Aprobarea manuală este permisă numai cât timp sunt disponibile toate cele trei selfie-uri și dovezile exacte și neschimbate ale fotografiilor de profil; veți fi notificat cu privire la aprobare.