Политика конфиденциальности и обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является [Название организации], ОГРН [ОГРН], адрес: [Юридический адрес] (далее — «Оператор», «мы»). Оператор определяет цели и порядок обработки персональных данных в сервисе «Астролог» (далее — «Сервис»).

Контактный адрес для обращений по вопросам персональных данных: privacy@[домен].

2. Какие персональные данные мы собираем

При использовании Сервиса мы обрабатываем следующие персональные данные:

• Аккаунт: адрес электронной почты, хэш пароля, язык интерфейса, страна, часовой пояс.
• Профиль рождения: имя, дата рождения, время рождения (при наличии), место рождения (город, географические координаты, временная зона).
• Профили близких: аналогичные данные родственников или партнёров, которые пользователь вводит самостоятельно.
• Технические данные: IP-адрес при входе, User-Agent браузера (для аудит-лога по 152-ФЗ), cookie-идентификаторы сессии.
• Обратная связь: оценки и комментарии к интерпретациям.

Мы не собираем специальные категории данных (сведения о состоянии здоровья, расовой принадлежности, политических взглядах и т. п.).

3. Цели обработки

• Расчёт натальной карты и астрологических прогнозов на основе данных рождения.
• Персонализация контента: ежедневные, недельные и месячные прогнозы.
• Анализ совместимости с другими профилями (синастрия).
• Авторизация и управление аккаунтом.
• Обработка платежей и управление подпиской.
• Отправка уведомлений (email, push) по запросу пользователя.
• Соблюдение требований Федерального закона № 152-ФЗ (аудит-лог операций с ПДн).

4. Правовые основания обработки

Обработка осуществляется на следующих основаниях (ст. 6, 9 ФЗ-152):

• Согласие субъекта — при регистрации и вводе данных рождения (в том числе данных третьих лиц).
• Исполнение договора — обработка, необходимая для предоставления платной подписки и выполнения платёжных операций.
• Законные интересы — обеспечение безопасности сервиса, предотвращение мошенничества, аудит-лог для соответствия 152-ФЗ.

5. Сроки хранения данных

• Данные аккаунта и профилей: до момента удаления аккаунта пользователем или по истечении 3 лет с последней активности.
• Платёжные документы: 5 лет с момента оплаты в соответствии с требованиями налогового законодательства.
• Аудит-лог (152-ФЗ): 3 года.
• Логи безопасности: 90 дней.

После удаления аккаунта персональные данные удаляются в течение 30 дней, за исключением данных, хранение которых обязательно по закону.

6. Передача третьим лицам

Мы передаём данные следующим категориям получателей:

• LLM-провайдеры (AI-интерпретации): данные рождения передаются в обезличенной форме (без имени и email) для генерации астрологических текстов. Провайдеры обязаны не хранить переданные данные и не использовать их для обучения моделей.
• Платёжные системы: данные для проведения платежей обрабатываются сертифицированными провайдерами (YooKassa и др.) по их собственным политикам.
• Хостинг и инфраструктура: серверы расположены на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152.

Мы не продаём и не передаём персональные данные рекламным сетям и брокерам данных.

7. Cookies и аналитика

Сервис использует следующие виды файлов cookie:

• Необходимые: сессионные токены авторизации — без них вход в аккаунт невозможен.
• Аналитические: сбор агрегированной статистики использования для улучшения сервиса. Активируются только после вашего согласия.

Управлять настройками cookie можно в любой момент через браузер или нажав кнопку «Отозвать согласие» в настройках аккаунта.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 ФЗ-152 вы вправе:

• Получить доступ к своим данным — запросить экспорт через раздел «Настройки → Мои данные» или через API GET /api/v1/me/data-export.
• Исправить неточные данные в профиле рождения в любое время.
• Удалить аккаунт и все связанные данные через «Настройки → Удалить аккаунт» или API DELETE /api/v1/me. Удаление осуществляется в течение 30 дней.
• Отозвать согласие на обработку данных. Отзыв не влияет на законность обработки, осуществлённой до его момента.
• Возразить против автоматизированного принятия решений.
• Пожаловаться в Роскомнадзор, если вы считаете, что ваши права нарушены.

Для реализации прав обращайтесь по адресу privacy@[домен]. Ответ предоставляется в течение 30 дней.

9. Безопасность данных

Для защиты персональных данных применяются: шифрование передачи данных (TLS 1.2+), хранение паролей в виде хэш-значений (bcrypt), ролевое разграничение доступа, аудит-лог всех операций с ПДн, регулярное резервное копирование.

10. Изменения политики

При существенных изменениях политики мы уведомим вас по email не менее чем за 14 дней до вступления изменений в силу. Продолжение использования Сервиса после уведомления означает принятие новых условий.

11. Контакты

Оператор: [Название организации]
Адрес: [Юридический адрес]
Email: privacy@[домен]
Телефон: [Телефон]