Политика конфиденциальности
Ваша конфиденциальность важна для нас. Этот документ подробно объясняет, что именно мы собираем, зачем, где эти данные хранятся и как вы можете ими управлять.
Эта политика носит информационный характер и не является юридической консультацией. По конкретным правовым вопросам обратитесь к квалифицированному юристу в вашей юрисдикции.
1. Введение
Добро пожаловать в AstroAk («мы», «наш», «нас»). Мы являемся платформой классической астрологии, которую Raşit Akgül ведёт как личный некоммерческий проект. Мы обязуемся защищать ваши персональные данные и прозрачно сообщать о том, как они обрабатываются.
Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, когда вы пользуетесь нашим сайтом и услугами (совместно «Сервис»), как эти данные используются и передаются, где они хранятся и какие права у вас есть по применимым законам о конфиденциальности, включая GDPR (ЕС), KVKK (Turkey), CCPA (California) и LGPD (Brazil).
Заходя на AstroAk или пользуясь им, вы соглашаетесь с описанными здесь практиками обработки данных. Если вы не согласны, пожалуйста, не пользуйтесь Сервисом.
2. Оператор персональных данных
Оператором персональных данных, которые обрабатываются через AstroAk, является физическое лицо Raşit Akgül.
3. Какие данные мы собираем
3.1 Данные, которые вы предоставляете напрямую
- Данные аккаунта: адрес электронной почты; при входе через Google мы получаем только те данные, которые вы разрешаете передать (адрес электронной почты, имя, изображение профиля).
- Данные рождения: полное имя, дата рождения, время рождения и место рождения (город, страна, координаты, часовой пояс). Они используются исключительно для расчёта вашей астрологической карты.
- Сохранённые вами люди: имена и данные рождения других людей, которых вы добавляете в свой аккаунт для создания отчётов. Вы можете удалить их в любой момент.
- Данные переписки: сообщения или отзывы, которые вы отправляете на support@astroak.com.
3.2 Данные, которые собираются автоматически
- Данные об устройстве и браузере: user agent, выбранный язык, размер экрана.
- Данные об использовании: посещённые страницы, использованные функции, события создания отчётов (содержимое самого отчёта отдельно не логируется, отчёт хранится как ваши данные).
- Приблизительное местоположение: определяется по вашему IP-адресу, никогда не по точным данным GPS. Сам IP-адрес также используется как ключ ограничения частоты для запросов карты, отчёта и других обращений к API, из-за чего он попадает в наше хранилище ограничения частоты запросов (см. раздел 6).
- Журналы сервера: IP-адрес, время запросов, трассировки ошибок (хранятся недолго, для безопасности и отладки).
3.3 Данные от третьих сторон
- Google Sign-In: Google передаёт нам ваш адрес электронной почты, имя и аватар.
- Open-Meteo: когда вы вводите название места в форме карты, мы отправляем в Open-Meteo только текст с названием места, чтобы получить координаты. К этому запросу не прикрепляются никакие персональные данные.
3.4 Контент, который вы публикуете на форуме
- Профиль форума: имя пользователя, отображаемое имя, выбор фотографии профиля и краткое описание. Имя пользователя и страница профиля общедоступны.
- Записи, ответы и изображения, которые вы публикуете на форуме, а также ваши голоса и реакции. Всё это общедоступно и читается без аккаунта.
- Снимки карты, которые вы решили прикрепить: только положения планет. Дата, время и место рождения, а также координаты в них никогда не входят.
- Жалобы, которые вы отправляете на контент другого пользователя, с выбранной причиной и примечанием. Жалобы видим только мы.
4. Как мы используем ваши данные
4.1 Основные цели
- Создание персональных отчётов: натальных, о здоровье и по синастрии.
- Расчёт точных астрономических положений с помощью движка Celestia (Swiss Ephemeris).
- Ведение вашего аккаунта и истории отчётов.
- Поддержка пользователей, когда вы к нам обращаетесь.
4.2 Улучшение сервиса
- Анализ агрегированных сценариев использования, чтобы улучшать функции.
- Диагностика технических проблем с помощью мониторинга ошибок (Sentry).
- Разработка новых модулей с учётом запросов пользователей.
4.3 Связь с вами
- Служебные уведомления: подтверждение аккаунта и предупреждения о безопасности.
- Ответы на ваши обращения в поддержку из нашего собственного почтового ящика. Письма об аккаунте отправляет Firebase Authentication, а письма с уведомлениями форума отправляются через Resend.
- Необязательные новости о продукте: только при вашем явном согласии.
5. Создание отчётов и автоматизированное принятие решений
AstroAk создаёт все письменные интерпретации полностью собственными силами, из детерминированных шаблонов, опирающихся на классическую астрологию. Мы хотим, чтобы вы точно понимали, как обращаются с вашими данными.
5.1 Расчёт и создание собственными силами
Все астрономические расчёты и все письменные тексты создаются на нашей собственной инфраструктуре (движок Celestia, в который встроена Swiss Ephemeris, и наши шаблоны классической астрологии). Ваши данные рождения НИКОГДА не отправляются в какой-либо сторонний астрологический сервис. Расчёты выполняются на Render.com (региональное развёртывание в ЕС). То же относится к картам, запрошенным через наши машинные интерфейсы (сервер MCP и открытый API): данные рождения обрабатываются только для этого одного ответа и не сохраняются.
5.2 Искусственный интеллект не используется
Отчёты, карты и калькуляторы никогда не используют языковую модель. Все письменные тексты создаются нашими детерминированными шаблонами классической астрологии и Swiss Ephemeris, и для их создания ничего не передаётся поставщику ИИ.
5.3 Никаких автоматизированных решений с юридическими последствиями
AstroAk не принимает автоматизированных решений, которые влекут для вас юридические или сходные по значимости последствия. Астрологические тексты предназначены для развлечения и самопознания и не являются консультацией.
ВАЖНО: астрологические материалы предоставляются исключительно для развлечения и самопознания. Они НЕ являются профессиональной психологической, медицинской, финансовой или юридической консультацией.
6. Сторонние сервисы
Для работы AstroAk мы полагаемся на небольшой круг доверенных поставщиков услуг. Каждый из них связан собственной политикой конфиденциальности.
Эта политика поставщика, ссылка на которую приведена под каждым пунктом ниже, определяет также, как долго поставщик хранит данные и в каких регионах он их обрабатывает; мы не указываем срок хранения или регион обработки за поставщика.
Firebase (Google Cloud)
Аутентификация и база данных Firestore
Данные: Адрес электронной почты, идентификатор аккаунта Google, профиль аккаунта, отчёты
Политика конфиденциальности →Render.com
Хостинг вычислительного движка Celestia (Swiss Ephemeris)
Данные: Дата рождения, время и координаты места для расчёта карты.
Политика конфиденциальности →Vercel
Веб-хостинг и бессерверные функции
Данные: Журналы сервера, IP-адреса, метаданные запросов
Политика конфиденциальности →Sentry
Мониторинг ошибок и производительности
Данные: Трассировки стека, сведения о браузере, контекст ошибки (персональные данные удалены)
Политика конфиденциальности →Microsoft Clarity
Поведенческая аналитика (тепловые карты, записи сессий)
Данные: Обезличенные данные о взаимодействии, переходы по страницам, координаты кликов; персональные данные маскируются автоматически
Политика конфиденциальности →Upstash Redis
Ограничение частоты запросов (защита от злоупотреблений)
Данные: Идентификатор вашего аккаунта как есть либо ваш IP-адрес (IPv4 целиком, IPv6 сокращён до сетевого префикса), а также счётчик запросов и срок его действия. Ничего не хешируется
Политика конфиденциальности →Open-Meteo
Геокодирование (название места в координаты)
Данные: Только строка с названием места, никакие персональные данные не прикрепляются
Политика конфиденциальности →Stadia Maps (тайлы базовой карты)
Фоновые тайлы для карты астрокартографии
Данные: IP-адрес и координаты запрошенного тайла, только пока открыта карта астрокартографии; выдаются через CDN в ЕС/США
Политика конфиденциальности →Resend
Отправка писем с уведомлениями форума
Данные: Ваш адрес электронной почты, тема и текст отправленного вам письма
Политика конфиденциальности →7. Данные об оплате и выставлении счетов
AstroAk не принимает платежей и ничего не продаёт на сайте: нет ни платного уровня, ни кредитов, ни оформления заказа. Поэтому мы не собираем, не получаем и не храним никаких платёжных или расчётных данных: ни номера карты, ни CVV, ни банковских учётных данных, ни адреса выставления счёта.
Если вы покупаете личный разбор в магазине Raşit Akgül на Etsy, покупка и оплата происходят на Etsy, и Etsy обрабатывает платёжные данные и сведения о заказе в соответствии со своей политикой конфиденциальности. Сайт AstroAk не получает никаких платёжных данных от этой покупки. Сайт лишь ссылается на Etsy, и переход по этой ссылке не передаёт Etsy ничего личного сверх того, что ваш браузер обычно отправляет при открытии сайта.
8. Хранение данных и сроки хранения
8.1 Где хранятся ваши данные
- Аутентификация: Firebase Authentication (Google Cloud, регион ЕС).
- Данные аккаунта, отчёты: Firebase Firestore, регион europe-west3 (Frankfurt, Germany). Размещение в ЕС заложено в архитектуру.
- Вычислительный движок: Render.com (развёртывание в ЕС).
- Фронтенд: глобальная CDN Vercel; страницы для пользователей по возможности кешируются статически.
8.2 Как долго мы храним ваши данные
- Данные аккаунта: пока ваш аккаунт активен. Когда вы удаляете аккаунт, они стираются немедленно и безвозвратно (см. раздел 8.3).
- Данные рождения и люди: тот же жизненный цикл, что и у вашего аккаунта.
- Созданные отчёты: хранятся в вашем аккаунте, пока вы не удалите их или сам аккаунт.
- Журналы сервера: 30 дней, затем автоматически ротируются.
- Агрегированная обезличенная аналитика: до 24 месяцев.
Когда вы оцениваете ответ как полезный или бесполезный, оценка сохраняется вместе с идентификатором вашего аккаунта, местом в приложении, где вы её поставили, выбранными вами быстрыми метками, а также идентификаторами сообщения и сессии; она удаляется вместе с вашим аккаунтом согласно разделу 8.3. Любая заметка, которую вы прикладываете, сохраняется вместе с ней.
8.3 После удаления аккаунта
Когда вы удаляете аккаунт на странице /account, все персональные данные, отчёты и сохранённые люди стираются немедленно и безвозвратно. Обезличенная агрегированная аналитика может быть сохранена. Для предотвращения мошенничества мы сохраняем односторонний хеш с солью, который не содержит читаемых персональных данных. Больше мы не храним ничего.
8.4 Контент форума
Профили форума, записи, ответы, изображения, голоса и жалобы являются общедоступным контентом и хранятся до тех пор, пока вы не удалите их или свой аккаунт. Изображения форума хранятся в Google Cloud Storage, части той же платформы Google и Firebase, указанной в разделе 6, и отдаются публично. При удалении аккаунта по разделу 8.3 удаляются также ваш профиль форума, бронь имени пользователя и все ваши записи, ответы, изображения, голоса и жалобы. Копии, сохранённые другими людьми или помещённые в кеш поисковыми системами, находятся вне нашего контроля.
9. Безопасность данных
Для защиты ваших данных мы применяем многоуровневые меры безопасности.
- Шифрование при передаче: TLS 1.3 (HTTPS) для каждого запроса, без небезопасного запасного варианта.
- Шифрование при хранении: AES-256 в Firebase Firestore и Authentication.
- Аутентификация: аутентификация Firebase на основе токенов.
- Авторизация: Firestore Security Rules гарантируют, что каждый пользователь может читать и записывать только собственные данные.
- Инфраструктура: Google Cloud Platform (SOC 2 Type II, ISO 27001) и Vercel (SOC 2 Type II).
- Ограничение частоты запросов: Upstash Redis блокирует шаблоны запросов, характерные для злоупотреблений, и попытки перебора.
- Мониторинг ошибок: Sentry с включённой по умолчанию очисткой персональных данных. Идентифицирующие пользователя сведения (адрес электронной почты, имя, данные рождения) маскируются автоматическими правилами очистки прежде, чем какая-либо трассировка ошибки покинет нашу инфраструктуру; сохраняются только обезличенные технические трассировки.
- Регулярная проверка: аудит кода перед каждым релизом; обновления зависимостей отслеживаются.
Хотя мы применяем сильные меры защиты, ни одна система не защищена на 100 процентов. Мы не можем гарантировать абсолютную безопасность от любой мыслимой угрозы.
10. Ваши права по GDPR (ЕС/ЕЭЗ)
Если вы проживаете в Европейской экономической зоне, у вас есть следующие права в отношении ваших персональных данных.
10.1 Доступ и переносимость
Запросить копию всех персональных данных, которые мы о вас храним, в переносимом формате JSON. Доступно как выгрузка в один клик со страницы вашего аккаунта.
10.2 Исправление
Запросить исправление неточных или неполных персональных данных. Большинство полей можно изменить прямо в аккаунте.
10.3 Удаление (право на забвение)
Удалить аккаунт в любой момент на странице /account. Все персональные данные стираются немедленно и безвозвратно.
10.4 Ограничение обработки
Потребовать, чтобы в определённых обстоятельствах мы ограничили обработку ваших данных.
10.5 Возражение против обработки
Возразить против обработки, основанной на законном интересе, включая прямой маркетинг.
10.6 Отзыв согласия
Отозвать согласие в любой момент, если обработка основана на согласии. Отзыв не влияет на ранее осуществлённую законную обработку.
10.7 Подача жалобы
Вы можете подать жалобу в местный орган по защите данных. Мы надеемся, что сначала вы обратитесь к нам, чтобы мы могли решить вопрос напрямую.
Чтобы воспользоваться этими правами, напишите на privacy@astroak.com или используйте настройки аккаунта в приложении. Мы ответим в течение 30 дней.
11. Пользователи в Türkiye (KVKK)
AstroAk работает в соответствии с Законом о защите персональных данных Türkiye № 6698 (KVKK).
11.1 Оператор персональных данных
Raşit Akgül, Турция. Контакт: privacy@astroak.com
11.2 Обрабатываемые персональные данные
- Адрес электронной почты и данные аккаунта.
- Дата, время и место рождения.
- Созданные отчёты и сохранённые люди.
11.3 Цель обработки
Обработка служит цели создания персональных астрологических отчётов и поддержания защищённого пользовательского аккаунта.
11.4 Правовое основание
Обработка основана на вашем явном согласии, которое вы даёте при создании аккаунта и использовании Сервиса, а также на необходимости исполнения договора.
11.5 Международная передача данных
По умолчанию данные хранятся в регионах ЕС (Frankfurt, Germany). Отчёты и расчёты создаются собственными силами, без передачи в какой-либо сервис языковых моделей; чат-помощник также ничего не передаёт. Международная передача осуществляется с вашего явного согласия в соответствии со статьёй 9 KVKK.
11.6 Ваши права по KVKK (статья 11)
- Узнать, обрабатываются ли ваши персональные данные.
- Запросить информацию о том, как они обрабатываются.
- Узнать цель обработки и используются ли данные в соответствии с этой целью.
- Знать третьих лиц, которым данные передаются внутри страны или за рубеж.
- Требовать исправления неточных или неполных данных.
- Требовать удаления или уничтожения.
- Возражать против результатов, полученных исключительно путём автоматизированного анализа, которые неблагоприятно влияют на вас.
- Требовать возмещения ущерба, возникшего вследствие незаконной обработки.
Чтобы воспользоваться своими правами по KVKK, напишите на privacy@astroak.com. Мы отвечаем в установленный законом срок (30 дней).
12. Права на конфиденциальность в California (CCPA/CPRA)
Если вы житель California, у вас есть дополнительные права по California Consumer Privacy Act с изменениями, внесёнными CPRA.
12.1 Право знать
Запросить категории и конкретные элементы персональной информации, которые мы собрали о вас за последние 12 месяцев.
12.2 Право на удаление
Потребовать удаления вашей персональной информации, с ограниченными исключениями (соблюдение закона, безопасность).
12.3 Право на исправление
Потребовать исправления неточной персональной информации.
12.4 Право отказаться от продажи или передачи
Мы НЕ продаём и не передаём вашу персональную информацию для межконтекстной поведенческой рекламы. Отказываться не от чего.
12.5 Право на недискриминацию
Мы не будем вас дискриминировать за реализацию любого из ваших прав по CCPA.
Чтобы воспользоваться правами по CCPA, напишите на privacy@astroak.com. Мы отвечаем в течение 45 дней, как того требует CCPA.
13. Международная передача данных
Ваши данные хранятся преимущественно в Европейском союзе (Frankfurt). Когда данные передаются за пределы ЕС (например, через нашу глобальную сеть доставки контента), мы опираемся на надлежащие гарантии защиты.
- Стандартные договорные положения (SCC), утверждённые Европейской комиссией.
- Соглашения об обработке данных, подписанные со всеми субобработчиками.
- Решения об адекватности там, где они применимы.
- Шифрование при передаче и при хранении для всех передаваемых данных.
14. Конфиденциальность несовершеннолетних
AstroAk предназначен для пользователей от 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если возраст совершеннолетия в вашей юрисдикции выше 18 лет, для использования Сервиса вы должны соответствовать этому местному требованию.
Если вы родитель или опекун и считаете, что ваш ребёнок предоставил персональные данные без вашего согласия, напишите на privacy@astroak.com, и мы незамедлительно их удалим.
16. Изменения настоящей политики
Мы можем обновлять настоящую Политику конфиденциальности, когда меняются наши практики или чтобы соответствовать новым нормативным требованиям. О существенных изменениях мы уведомим вас, опубликовав обновлённую политику с новой датой в поле «Последнее обновление» и, если этого требует закон, отправив уведомление в приложении или по электронной почте не менее чем за 30 дней.
17. Связаться с нами
Вопросы, замечания или запросы по поводу конфиденциальности можно направлять на:
Мы стремимся ответить в течение 48 часов; там, где это применимо, действуют установленные законом сроки (KVKK, GDPR, CCPA).
Используя AstroAk, вы подтверждаете, что прочитали настоящую Политику конфиденциальности, поняли её и согласны с ней. Дальнейшее использование означает принятие любых её обновлений.