Политика конфиденциальности

1. Оператор данных и какие данные мы собираем

Оператор данных: Kiril Kaminskyi, физическое лицо (оператор сервиса InnerData, innerdata.cloud). Контакты: [email protected], Telegram @kim0n.

Данные аккаунта: email, пароль (хеш bcrypt), язык интерфейса, статус подписки.

Данные рождения: имя, которое вы указываете, дата рождения, время рождения и место рождения (город и страна). Эти данные нужны для расчёта вашей карты и генерации персональных интерпретаций. Они хранятся в нашей базе PostgreSQL и используются только для предоставления вам сервиса.

Данные использования: IP-адрес, тип браузера, посещённые страницы, длительность сессии, взаимодействия с функциями. Собираются автоматически для работы, улучшения сервиса и безопасности.

Платёжные данные: оплата и подписки обрабатываются сервисом Whop (whop.com), который выступает merchant of record и платёжным процессором. Мы не получаем и не храним полный номер вашей карты. Мы храним только статус подписки и идентификаторы Whop, необходимые для предоставления доступа Pro.

2. Цели обработки

Ваши данные рождения используются исключительно для генерации персонального астрологического анализа (натальная карта, прогнозы и другие разделы) и персонализации опыта. Интерпретации создаются с помощью сторонних API больших языковых моделей (LLM) — в настоящее время DeepSeek, OpenRouter (может маршрутизировать к моделям вроде GPT-4.1-mini) и Alibaba Qwen (DashScope). Минимально необходимый для интерпретации текст может передаваться этим провайдерам для обработки. Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам для их собственных целей.

Данные использования помогают улучшать продукт, отслеживать производительность и защищать сервис от злоупотреблений. Агрегированная аналитика (Google Analytics 4 через Google Tag Manager) включается только с вашего согласия там, где согласие требуется, и вы можете отозвать его в любой момент.

3. Хранение и безопасность

Данные хранятся на инфраструктуре нашего хостинг-провайдера Fly.io (PostgreSQL и Redis; TLS при передаче и шифрование на диске там, где поддерживается). Пароли хешируются bcrypt. Доступ к продакшен-данным ограничен оператором и минимально необходимым инструментарием.

Результаты AI-анализа и расчёты карт кэшируются для скорости. Кэш автоматически истекает (обычно в течение 30 дней) и никогда не используется для идентификации вас вне вашего собственного аккаунта.

4. Передача данных третьим лицам

Whop (whop.com): обработка платежей, биллинг подписки, отмены и возвраты. Обработка регулируется Buyer Terms и Privacy Policy компании Whop.

LLM-провайдеры (DeepSeek, OpenRouter, Alibaba Qwen / DashScope): текст, необходимый для генерации интерпретаций, может обрабатываться их API. Эти провайдеры могут использовать серверы за пределами Европейской экономической зоны (ЕЭЗ). Мы требуем от провайдеров не использовать ваши данные для обучения моделей; контент сайта опубликован с пометкой ai-train=no. Если передача за пределы ЕЭЗ происходит, она опирается на доступные механизмы защиты (решения об адекватности или стандартные договорные условия там, где они предлагаются) либо на ваше согласие, где это применимо. Раскрытие об ИИ: отчёты создаются AI-моделями и астрономическими расчётами и не проверяются человеком-специалистом.

Google Analytics 4 / Google Tag Manager: агрегированная статистика посещений, включается только с вашего согласия через баннер CookieYes (или там, где это разрешено законом). Google OAuth (если вы входите через Google): Google передаёт нам только ваш email и имя. Хостинг: Fly.io.

5. Ваши права

В соответствии с применимым законодательством о защите данных (GDPR/RODO и аналогичными местными законами) вы имеете право:

• получить доступ к вашим персональным данным;
• попросить исправить неточные данные;
• удалить аккаунт и связанные данные;
• получить копию или экспорт ваших данных;
• отозвать согласие и возразить против обработки, включая автоматизированный анализ.

Чтобы воспользоваться этими правами, напишите на [email protected] или свяжитесь с нами в Telegram. Мы отвечаем в течение 30 дней. Вы также можете подать жалобу в местный надзорный орган по защите данных.

6. Cookies и локальное хранилище

Необходимые технологии: localStorage хранит токен авторизации, данные сессии и настройки; они требуются для работы приложения. С вашего согласия мы используем теги Google Analytics 4 через Google Tag Manager, управляемые баннером согласия CookieYes. Вы можете изменить или отозвать согласие на аналитику в любой момент; блокировка аналитики не ломает работу приложения.

7. Сроки хранения и удаление

Данные аккаунта хранятся, пока аккаунт активен, и удаляются в течение 30 дней после удаления аккаунта. Кэш результатов AI истекает в течение 30 дней. Технические логи хранятся ограниченное время для безопасности и диагностики. Данные могут храниться дольше только там, где это требуется законом (например, бухгалтерские записи, которые ведёт платёжный процессор).

8. Контакты

Контакты по вопросам конфиденциальности:

Email: [email protected]

Telegram: @kim0n