Политика конфиденциальности
Ваша конфиденциальность важна для нас. Этот документ подробно объясняет, что именно мы собираем, зачем, где эти данные хранятся и как вы можете ими управлять.
Эта политика носит информационный характер и не является юридической консультацией. По конкретным правовым вопросам обратитесь к квалифицированному юристу в вашей юрисдикции.
1. Введение
Добро пожаловать в AstroAk («мы», «наш», «нас»). Мы являемся платформой классической астрологии, которой управляет Pilavyer Software. Мы обязуемся защищать ваши персональные данные и прозрачно сообщать о том, как они обрабатываются.
Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, когда вы пользуетесь нашим сайтом и услугами (совместно «Сервис»), как эти данные используются и передаются, где они хранятся и какие права у вас есть по применимым законам о конфиденциальности, включая GDPR (ЕС), KVKK (Turkey), CCPA (California) и LGPD (Brazil).
Заходя на AstroAk или пользуясь им, вы соглашаетесь с описанными здесь практиками обработки данных. Если вы не согласны, пожалуйста, не пользуйтесь Сервисом.
2. Оператор персональных данных
Pilavyer Software является оператором, ответственным за персональные данные, которые обрабатываются через AstroAk.
3. Какие данные мы собираем
3.1 Данные, которые вы предоставляете напрямую
- Данные аккаунта: адрес электронной почты; при входе через Google мы получаем только те данные, которые вы разрешаете передать (адрес электронной почты, имя, изображение профиля).
- Данные рождения: полное имя, дата рождения, время рождения и место рождения (город, страна, координаты, часовой пояс). Они используются исключительно для расчёта вашей астрологической карты.
- Сохранённые вами люди: имена и данные рождения других людей, которых вы добавляете в свой аккаунт для создания отчётов. Вы можете удалить их в любой момент.
- Данные переписки: сообщения или отзывы, которые вы отправляете на support@astroak.com.
3.2 Данные, которые собираются автоматически
- Данные об устройстве и браузере: user agent, выбранный язык, размер экрана.
- Данные об использовании: посещённые страницы, использованные функции, события создания отчётов (содержимое самого отчёта отдельно не логируется, отчёт хранится как ваши данные).
- Приблизительное местоположение: определяется по вашему IP-адресу, никогда не по точным данным GPS. Сам IP-адрес также используется как ключ ограничения частоты для запросов карты, отчёта и других обращений к API, из-за чего он попадает в наше хранилище ограничения частоты запросов (см. раздел 6).
- Журналы сервера: IP-адрес, время запросов, трассировки ошибок (хранятся недолго, для безопасности и отладки).
3.3 Данные от третьих сторон
- Google Sign-In: Google передаёт нам ваш адрес электронной почты, имя и аватар.
- Open-Meteo: когда вы вводите название места в форме карты, мы отправляем в Open-Meteo только текст с названием места, чтобы получить координаты. К этому запросу не прикрепляются никакие персональные данные.
4. Как мы используем ваши данные
4.1 Основные цели
- Создание персональных отчётов: натальных, о здоровье и по синастрии.
- Расчёт точных астрономических положений с помощью движка Celestia (Swiss Ephemeris).
- Ведение вашего аккаунта и истории отчётов.
- Поддержка пользователей, когда вы к нам обращаетесь.
4.2 Улучшение сервиса
- Анализ агрегированных сценариев использования, чтобы улучшать функции.
- Диагностика технических проблем с помощью мониторинга ошибок (Sentry).
- Разработка новых модулей с учётом запросов пользователей.
4.3 Связь с вами
- Служебные уведомления: подтверждение аккаунта и предупреждения о безопасности.
- Ответы на ваши обращения в поддержку из нашего собственного почтового ящика. Никакая платформа транзакционной почты в этом не участвует; письма об аккаунте отправляет Firebase Authentication.
- Необязательные новости о продукте: только при вашем явном согласии.
5. Создание отчётов и автоматизированное принятие решений
AstroAk создаёт все письменные интерпретации полностью собственными силами, из детерминированных шаблонов, опирающихся на классическую астрологию. Мы хотим, чтобы вы точно понимали, как обращаются с вашими данными.
5.1 Расчёт и создание собственными силами
Все астрономические расчёты и все письменные тексты создаются на нашей собственной инфраструктуре (движок Celestia, в который встроена Swiss Ephemeris, и наши шаблоны классической астрологии). Ваши данные рождения НИКОГДА не отправляются в какой-либо сторонний астрологический сервис. Расчёты выполняются на Render.com (региональное развёртывание в ЕС).
5.2 Чат-помощник: искусственный интеллект не используется
Новые диалоги не сохраняются, и помощник работает исключительно на заранее подготовленных ответах. Ваш вопрос сопоставляется с ними на вашем устройстве и никуда не передаётся; никакая языковая модель не используется. Когда ни один подготовленный ответ не подходит, помощник так и говорит и направляет вас к наиболее близким страницам; это тоже происходит на вашем устройстве. Отчёты, карты и калькуляторы также никогда не используют модель.
5.3 Никаких автоматизированных решений с юридическими последствиями
AstroAk не принимает автоматизированных решений, которые влекут для вас юридические или сходные по значимости последствия. Астрологические тексты предназначены для развлечения и самопознания и не являются консультацией.
ВАЖНО: астрологические материалы предоставляются исключительно для развлечения и самопознания. Они НЕ являются профессиональной психологической, медицинской, финансовой или юридической консультацией.
6. Сторонние сервисы
Для работы AstroAk мы полагаемся на небольшой круг доверенных поставщиков услуг. Каждый из них связан собственной политикой конфиденциальности.
Эта политика поставщика, ссылка на которую приведена под каждым пунктом ниже, определяет также, как долго поставщик хранит данные и в каких регионах он их обрабатывает; мы не указываем срок хранения или регион обработки за поставщика.
Firebase (Google Cloud)
Аутентификация и база данных Firestore
Data: Адрес электронной почты, идентификатор аккаунта Google, профиль аккаунта, отчёты
Privacy policy →Render.com
Хостинг вычислительного движка Celestia (Swiss Ephemeris)
Data: Дата рождения, время и координаты места для расчёта карты.
Privacy policy →Vercel
Веб-хостинг и бессерверные функции
Data: Журналы сервера, IP-адреса, метаданные запросов
Privacy policy →Sentry
Мониторинг ошибок и производительности
Data: Трассировки стека, сведения о браузере, контекст ошибки (персональные данные удалены)
Privacy policy →Microsoft Clarity
Поведенческая аналитика (тепловые карты, записи сессий)
Data: Обезличенные данные о взаимодействии, переходы по страницам, координаты кликов; персональные данные маскируются автоматически
Privacy policy →Upstash Redis
Ограничение частоты запросов (защита от злоупотреблений)
Data: Идентификатор вашего аккаунта как есть либо ваш IP-адрес (IPv4 целиком, IPv6 сокращён до сетевого префикса), а также счётчик запросов и срок его действия. Ничего не хешируется
Privacy policy →Open-Meteo
Геокодирование (название места в координаты)
Data: Только строка с названием места, никакие персональные данные не прикрепляются
Privacy policy →CARTO (тайлы базовой карты)
Фоновые тайлы для карты астрокартографии
Data: IP-адрес и координаты запрошенного тайла, только пока открыта карта астрокартографии; выдаются через CDN в ЕС/США
Privacy policy →7. Данные об оплате и выставлении счетов
AstroAk не принимает платежей. Каждый отчёт, калькулятор и модуль на сайте бесплатен, ничего не продаётся, нет ни оформления оплаты, ни подписки, и нет ничего, что нужно было бы разблокировать.
Поэтому мы не собираем, не получаем и не храним никаких платёжных или расчётных данных: ни номера карты, ни CVV, ни банковских учётных данных, ни адреса выставления счёта.
8. Хранение данных и сроки хранения
8.1 Где хранятся ваши данные
- Аутентификация: Firebase Authentication (Google Cloud, регион ЕС).
- Данные аккаунта, отчёты: Firebase Firestore, регион europe-west3 (Frankfurt, Germany). Размещение в ЕС заложено в архитектуру.
- Вычислительный движок: Render.com (развёртывание в ЕС).
- Фронтенд: глобальная CDN Vercel; страницы для пользователей по возможности кешируются статически.
8.2 Как долго мы храним ваши данные
- Данные аккаунта: пока ваш аккаунт активен. Когда вы удаляете аккаунт, они стираются немедленно и безвозвратно (см. раздел 8.3).
- Данные рождения и люди: тот же жизненный цикл, что и у вашего аккаунта.
- Созданные отчёты: хранятся в вашем аккаунте, пока вы не удалите их или сам аккаунт.
- Журналы сервера: 30 дней, затем автоматически ротируются.
- Агрегированная обезличенная аналитика: до 24 месяцев.
Новые диалоги не сохраняются (см. раздел 5.2).
Когда вы оцениваете ответ как полезный или бесполезный, оценка сохраняется вместе с идентификатором вашего аккаунта, местом в приложении, где вы её поставили, выбранными вами быстрыми метками, а также идентификаторами сообщения и сессии; она удаляется вместе с вашим аккаунтом согласно разделу 8.3. Любая заметка, которую вы прикладываете, сохраняется вместе с ней.
8.3 После удаления аккаунта
Когда вы удаляете аккаунт на странице /account, все персональные данные, отчёты, люди, расшифровки чатов стираются немедленно и безвозвратно. Обезличенная агрегированная аналитика может быть сохранена. Для предотвращения мошенничества мы сохраняем односторонний хеш с солью, который не содержит читаемых персональных данных. Больше мы не храним ничего.
9. Безопасность данных
Для защиты ваших данных мы применяем многоуровневые меры безопасности.
- Шифрование при передаче: TLS 1.3 (HTTPS) для каждого запроса, без небезопасного запасного варианта.
- Шифрование при хранении: AES-256 в Firebase Firestore и Authentication.
- Аутентификация: аутентификация Firebase на основе токенов.
- Авторизация: Firestore Security Rules гарантируют, что каждый пользователь может читать и записывать только собственные данные.
- Инфраструктура: Google Cloud Platform (SOC 2 Type II, ISO 27001) и Vercel (SOC 2 Type II).
- Ограничение частоты запросов: Upstash Redis блокирует шаблоны запросов, характерные для злоупотреблений, и попытки перебора.
- Мониторинг ошибок: Sentry с включённой по умолчанию очисткой персональных данных. Идентифицирующие пользователя сведения (адрес электронной почты, имя, данные рождения) маскируются автоматическими правилами очистки прежде, чем какая-либо трассировка ошибки покинет нашу инфраструктуру; сохраняются только обезличенные технические трассировки.
- Регулярная проверка: аудит кода перед каждым релизом; обновления зависимостей отслеживаются.
Хотя мы применяем сильные меры защиты, ни одна система не защищена на 100 процентов. Мы не можем гарантировать абсолютную безопасность от любой мыслимой угрозы.
10. Ваши права по GDPR (ЕС/ЕЭЗ)
Если вы проживаете в Европейской экономической зоне, у вас есть следующие права в отношении ваших персональных данных.
10.1 Доступ и переносимость
Запросить копию всех персональных данных, которые мы о вас храним, в переносимом формате JSON. Доступно как выгрузка в один клик со страницы вашего аккаунта.
10.2 Исправление
Запросить исправление неточных или неполных персональных данных. Большинство полей можно изменить прямо в аккаунте.
10.3 Удаление (право на забвение)
Удалить аккаунт в любой момент на странице /account. Все персональные данные стираются немедленно и безвозвратно.
10.4 Ограничение обработки
Потребовать, чтобы в определённых обстоятельствах мы ограничили обработку ваших данных.
10.5 Возражение против обработки
Возразить против обработки, основанной на законном интересе, включая прямой маркетинг.
10.6 Отзыв согласия
Отозвать согласие в любой момент, если обработка основана на согласии. Отзыв не влияет на ранее осуществлённую законную обработку.
10.7 Подача жалобы
Вы можете подать жалобу в местный орган по защите данных. Мы надеемся, что сначала вы обратитесь к нам, чтобы мы могли решить вопрос напрямую.
Чтобы воспользоваться этими правами, напишите на privacy@astroak.com или используйте настройки аккаунта в приложении. Мы ответим в течение 30 дней.
11. Пользователи в Türkiye (KVKK)
AstroAk работает в соответствии с Законом о защите персональных данных Türkiye № 6698 (KVKK).
11.1 Оператор персональных данных
Pilavyer Software, Konya, Türkiye. Контакт: privacy@astroak.com
11.2 Обрабатываемые персональные данные
- Адрес электронной почты и данные аккаунта.
- Дата, время и место рождения.
- Созданные отчёты и сохранённые люди.
11.3 Цель обработки
Обработка служит цели создания персональных астрологических отчётов и поддержания защищённого пользовательского аккаунта.
11.4 Правовое основание
Обработка основана на вашем явном согласии, которое вы даёте при создании аккаунта и использовании Сервиса, а также на необходимости исполнения договора.
11.5 Международная передача данных
По умолчанию данные хранятся в регионах ЕС (Frankfurt, Germany). Отчёты и расчёты создаются собственными силами, без передачи в какой-либо сервис языковых моделей; чат-помощник также ничего не передаёт. Международная передача осуществляется с вашего явного согласия в соответствии со статьёй 9 KVKK.
11.6 Ваши права по KVKK (статья 11)
- Узнать, обрабатываются ли ваши персональные данные.
- Запросить информацию о том, как они обрабатываются.
- Узнать цель обработки и используются ли данные в соответствии с этой целью.
- Знать третьих лиц, которым данные передаются внутри страны или за рубеж.
- Требовать исправления неточных или неполных данных.
- Требовать удаления или уничтожения.
- Возражать против результатов, полученных исключительно путём автоматизированного анализа, которые неблагоприятно влияют на вас.
- Требовать возмещения ущерба, возникшего вследствие незаконной обработки.
Чтобы воспользоваться своими правами по KVKK, напишите на privacy@astroak.com. Мы отвечаем в установленный законом срок (30 дней).
12. Права на конфиденциальность в California (CCPA/CPRA)
Если вы житель California, у вас есть дополнительные права по California Consumer Privacy Act с изменениями, внесёнными CPRA.
12.1 Право знать
Запросить категории и конкретные элементы персональной информации, которые мы собрали о вас за последние 12 месяцев.
12.2 Право на удаление
Потребовать удаления вашей персональной информации, с ограниченными исключениями (соблюдение закона, безопасность).
12.3 Право на исправление
Потребовать исправления неточной персональной информации.
12.4 Право отказаться от продажи или передачи
Мы НЕ продаём и не передаём вашу персональную информацию для межконтекстной поведенческой рекламы. Отказываться не от чего.
12.5 Право на недискриминацию
Мы не будем вас дискриминировать за реализацию любого из ваших прав по CCPA.
Чтобы воспользоваться правами по CCPA, напишите на privacy@astroak.com. Мы отвечаем в течение 45 дней, как того требует CCPA.
13. Международная передача данных
Ваши данные хранятся преимущественно в Европейском союзе (Frankfurt). Когда данные передаются за пределы ЕС (например, через нашу глобальную сеть доставки контента), мы опираемся на надлежащие гарантии защиты.
- Стандартные договорные положения (SCC), утверждённые Европейской комиссией.
- Соглашения об обработке данных, подписанные со всеми субобработчиками.
- Решения об адекватности там, где они применимы.
- Шифрование при передаче и при хранении для всех передаваемых данных.
14. Конфиденциальность несовершеннолетних
AstroAk предназначен для пользователей от 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если возраст совершеннолетия в вашей юрисдикции выше 18 лет, для использования Сервиса вы должны соответствовать этому местному требованию.
Если вы родитель или опекун и считаете, что ваш ребёнок предоставил персональные данные без вашего согласия, напишите на privacy@astroak.com, и мы незамедлительно их удалим.
16. Изменения настоящей политики
Мы можем обновлять настоящую Политику конфиденциальности, когда меняются наши практики или чтобы соответствовать новым нормативным требованиям. О существенных изменениях мы уведомим вас, опубликовав обновлённую политику с новой датой в поле «Последнее обновление» и, если этого требует закон, отправив уведомление в приложении или по электронной почте не менее чем за 30 дней.
17. Связаться с нами
Вопросы, замечания или запросы по поводу конфиденциальности можно направлять на:
Мы стремимся ответить в течение 48 часов; там, где это применимо, действуют установленные законом сроки (KVKK, GDPR, CCPA).
Используя AstroAk, вы подтверждаете, что прочитали настоящую Политику конфиденциальности, поняли её и согласны с ней. Дальнейшее использование означает принятие любых её обновлений.