Политика конфиденциальности

1. На кого распространяется настоящая Политика

Настоящая Политика распространяется на посетителей сайта, зарегистрированных пользователей и подписчиков. Сервис предназначен для лиц, достигших 18 лет. Мы намеренно не собираем данные несовершеннолетних.

2. Какие данные мы собираем

Мы собираем данные, которые вы предоставляете нам напрямую, а также данные, автоматически получаемые при использовании Сервиса.

• Данные аккаунта: Имя (если указано), адрес электронной почты, данные аутентификации, статус подписки и настройки аккаунта, необходимые для его создания и управления.
• Данные входа через Google (OAuth): Если вы регистрируетесь или входите через Google, мы получаем ваше имя, адрес электронной почты, языковые настройки и URL фотографии профиля от Google. Мы не получаем и не храним ваш пароль Google.
• Астрологические данные: Дата рождения, время рождения и место рождения (например, город и страна). Если вы вносите данные о других лицах (например, клиентах), вы подтверждаете наличие законных оснований для их обработки.
• Контент, который вы создаёте: Заметки, сохранённые карты, интерпретации, промпты, обратная связь и обращения в поддержку.
• Платёжные данные (через ЮKassa): История покупок, план подписки, платёжные записи. Платежи обрабатываются ЮKassa. Мы не получаем и не храним полные реквизиты банковской карты.
• Технические и пользовательские данные: IP-адрес, идентификаторы устройств, тип браузера, просмотренные страницы, использование функций, временны́е метки, журналы ошибок и аналогичные диагностические данные.
• Файлы cookie и аналогичные технологии: Идентификаторы, хранящиеся в cookie или локальном хранилище, необходимые для работы Сервиса. Подробнее — в нашей Политике cookie.

3. Цели и правовые основания обработки данных

В соответствии с 152-ФЗ мы обрабатываем персональные данные только при наличии законного основания: исполнение договора, согласие субъекта, выполнение требований законодательства или наши законные интересы.

• Предоставление и работа Сервиса (исполнение договора): Создание и управление аккаунтами, построение карт и формирование результатов на основе введённых данных, предоставление основного функционала и поддержки пользователей.
• AI-интерпретации (исполнение договора): При использовании функций ИИ мы обрабатываем данные карт и ваши запросы для генерации астрологических интерпретаций с помощью сторонних AI-моделей.
• Управление подпиской и оплатой (исполнение договора и требования законодательства): Оформление подписки, её продление, выставление счетов, обработка возвратов через ЮKassa, а также ведение бухгалтерской документации в соответствии с требованиями российского законодательства.
• Улучшение и защита Сервиса (законный интерес): Обслуживание, устранение неполадок, мониторинг производительности, предотвращение злоупотреблений, обнаружение мошенничества и обеспечение безопасности Сервиса.
• Сервисные уведомления (исполнение договора и законный интерес): Отправка важных сообщений: оповещений безопасности, уведомлений об оплате, изменений политики и информации об изменениях в Сервисе.
• Маркетинг (согласие): Если вы дали согласие, мы можем направлять новостные рассылки или обновления о продукте. Вы можете отказаться в любое время, используя ссылку отписки или настройки аккаунта.

4. Передача данных третьим лицам

Мы передаём персональные данные только в случаях, необходимых для предоставления Сервиса, соблюдения требований закона и защиты наших прав. Мы не продаём персональные данные.

• Поставщики услуг (обработчики): Хостинг, доставка контента, инфраструктура баз данных, журналирование, доставка электронной почты, инструменты поддержки и аналитики. Они обрабатывают данные от нашего имени на основании договоров с обязательствами о конфиденциальности.
• Поставщики AI-моделей (обработчики): Запросы на AI-интерпретации направляются через OpenRouter (openrouter.ai), который может передавать их базовым провайдерам моделей. Мы требуем от этих провайдеров не использовать ваши данные для обучения моделей.
• Платёжный оператор (ЮKassa): При оформлении подписки ЮKassa (yookassa.ru) обрабатывает платёжные данные, обеспечивает соответствие требованиям платёжного законодательства РФ, а также обрабатывает возвраты.
• Правовые и охранные цели: Если этого требует закон, нормативный акт, судебное решение или уполномоченный государственный орган, а также для защиты прав, безопасности AI Astro Space, наших пользователей или третьих лиц.
• Реорганизация бизнеса: В случае слияния, поглощения, реструктуризации или продажи активов персональные данные могут быть переданы при соблюдении надлежащих гарантий защиты.

4а. Субобработчики третьих сторон

Ниже приведён актуальный перечень сторонних сервисов, обрабатывающих персональные данные от нашего имени. Список может обновляться по мере развития Сервиса.

• Хостинг и инфраструктура: Railway Corp. (railway.app) — хостинг приложения и оркестрация контейнеров.
• База данных: PostgreSQL, размещённый на управляемых серверах баз данных.
• Платежи: ЮKassa (yookassa.ru) — обработка платежей по подпискам, возвраты.
• AI-интерпретации: OpenRouter (openrouter.ai) — API-шлюз для доступа к AI-моделям. Используемые модели могут включать DeepSeek, OpenAI, Anthropic или Google.
• Геокодирование: GeoNames (geonames.org) — определение координат, часовых поясов и названий городов по данным о месте рождения.
• Электронная почта (транзакционная): Доставка электронной почты на базе SMTP (в настоящее время Zoho Mail) — для отправки писем о сбросе пароля, подтверждения аккаунта и сервисных уведомлений.
• Аналитика: Umami (umami.is) — веб-аналитика без cookie и без сбора персональных данных.
• Защита от ботов: Google reCAPTCHA — защита от автоматизированных злоупотреблений при регистрации и чувствительных действиях.

5. Трансграничная передача данных

Мы можем обрабатывать и хранить данные на серверах, расположенных за пределами Российской Федерации. Такая передача осуществляется только при условии обеспечения надлежащей защиты персональных данных и в соответствии с требованиями статьи 12 152-ФЗ. Первичная запись и хранение персональных данных граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации.

6. Сроки хранения данных

Мы храним персональные данные только в течение срока, необходимого для целей, описанных в настоящей Политике.

• Данные аккаунта (имя, email, настройки): Хранятся в течение срока действия аккаунта. После запроса на удаление аккаунта данные удаляются из производственных баз данных в течение 30 дней.
• Астрологические данные (дата, время, место рождения, сохранённые карты): Хранятся в течение срока действия аккаунта. Вы можете удалить отдельные персоны и карты в любое время. При удалении аккаунта все данные удаляются в течение 30 дней.
• AI-интерпретации (кэш): Интерпретации кэшируются на сервере для повышения производительности. Записи кэша устаревают через 24 часа и периодически удаляются при техническом обслуживании. Все кэшированные данные удаляются при удалении аккаунта.
• Платёжные записи и транзакции: Хранятся в течение сроков, предусмотренных налоговым и бухгалтерским законодательством РФ (как правило, не менее 5 лет), даже после удаления аккаунта.
• Журналы сервера и данные безопасности: IP-адреса, журналы ошибок и события безопасности хранятся до 90 дней в целях мониторинга безопасности и предотвращения злоупотреблений, после чего автоматически удаляются.
• Резервные копии: Зашифрованные резервные копии, которые могут содержать персональные данные, ротируются и удаляются в течение 30 дней с момента создания.

7. Безопасность

Мы применяем административные, технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К таким мерам относятся шифрование при передаче, контроль доступа, журналирование и принцип минимальных привилегий. Ни один метод передачи или хранения не обеспечивает абсолютную защиту.

8. Ваши права

В соответствии с 152-ФЗ вы имеете следующие права в отношении ваших персональных данных.

• Право на доступ: Вы вправе получить информацию о том, какие персональные данные о вас обрабатываются, в каких целях и на каких основаниях.
• Право на исправление: Вы вправе потребовать исправления неточных или неполных данных.
• Право на удаление: Вы вправе потребовать удаления персональных данных, если отсутствуют законные основания для их хранения.
• Право на отзыв согласия: Если обработка основана на вашем согласии, вы вправе отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
• Право на обжалование: Вы вправе направить жалобу в Роскомнадзор (rkn.gov.ru), если считаете, что обработка ваших персональных данных нарушает требования 152-ФЗ.

9. Автоматизированная обработка

Наш Сервис не принимает решений, влекущих правовые последствия или существенно затрагивающих пользователей, исключительно на основе автоматизированной обработки данных. AI-функции предоставляют информационные интерпретации, а не юридически значимые решения.

10. Изменения в настоящей Политике

Мы можем обновлять настоящую Политику конфиденциальности время от времени. Мы уведомим вас об изменениях по электронной почте или посредством заметного уведомления в Сервисе за разумное время до вступления изменений в силу. Ваше дальнейшее использование Сервиса после вступления изменений в силу означает принятие обновлённой Политики.