Політика конфіденційності

1. Оператор даних і які дані ми збираємо

Оператор даних: Kiril Kaminskyi, фізична особа (оператор сервісу InnerData, innerdata.cloud). Контакти: [email protected], Telegram @kim0n.

Дані акаунта: email, пароль (хеш bcrypt), мова інтерфейсу, статус підписки.

Дані народження: ім'я, яке ви вказуєте, дата народження, час народження та місце народження (місто і країна). Ці дані потрібні для розрахунку вашої карти та генерації персональних інтерпретацій. Вони зберігаються в нашій базі PostgreSQL і використовуються лише для надання вам сервісу.

Дані використання: IP-адреса, тип браузера, відвідані сторінки, тривалість сесії, взаємодії з функціями. Збираються автоматично для роботи, покращення сервісу та безпеки.

Платіжні дані: оплата й підписки обробляються сервісом Whop (whop.com), який виступає merchant of record і платіжним процесором. Ми не отримуємо і не зберігаємо повний номер вашої картки. Ми зберігаємо лише статус підписки та ідентифікатори Whop, необхідні для надання доступу Pro.

2. Цілі обробки

Ваші дані народження використовуються виключно для генерації персонального астрологічного аналізу (натальна карта, прогнози та інші розділи) і персоналізації досвіду. Інтерпретації створюються за допомогою сторонніх API великих мовних моделей (LLM) — наразі DeepSeek, OpenRouter (може маршрутизувати до моделей на кшталт GPT-4.1-mini) та Alibaba Qwen (DashScope). Мінімально необхідний для інтерпретації текст може передаватися цим провайдерам для обробки. Ми не продаємо, не здаємо в оренду й не передаємо персональні дані третім особам для їхніх власних цілей.

Дані використання допомагають покращувати продукт, відстежувати продуктивність і захищати сервіс від зловживань. Агрегована аналітика (Google Analytics 4 через Google Tag Manager) вмикається лише за вашою згодою там, де згода потрібна, і ви можете відкликати її будь-коли.

3. Зберігання та безпека

Дані зберігаються на інфраструктурі нашого хостинг-провайдера Fly.io (PostgreSQL і Redis; TLS під час передачі та шифрування на диску там, де підтримується). Паролі хешуються bcrypt. Доступ до продакшн-даних обмежений оператором і мінімально необхідним інструментарієм.

Результати AI-аналізу та розрахунки карт кешуються для швидкості. Кеш автоматично спливає (зазвичай протягом 30 днів) і ніколи не використовується для ідентифікації вас поза вашим власним акаунтом.

4. Передача даних третім особам

Whop (whop.com): обробка платежів, білінг підписки, скасування та повернення. Обробка регулюється Buyer Terms та Privacy Policy компанії Whop.

LLM-провайдери (DeepSeek, OpenRouter, Alibaba Qwen / DashScope): текст, необхідний для генерації інтерпретацій, може оброблятися їхніми API. Ці провайдери можуть використовувати сервери за межами Європейської економічної зони (ЄЕЗ). Ми вимагаємо від провайдерів не використовувати ваші дані для навчання моделей; контент сайту опубліковано з позначкою ai-train=no. Якщо передача за межі ЄЕЗ відбувається, вона спирається на доступні механізми захисту (рішення про адекватність або стандартні договірні умови там, де вони пропонуються) або на вашу згоду, де це застосовно. Розкриття про ШІ: звіти створюються AI-моделями та астрономічними розрахунками й не перевіряються людиною-фахівцем.

Google Analytics 4 / Google Tag Manager: агрегована статистика відвідувань, вмикається лише за вашою згодою через банер CookieYes (або там, де це дозволено законом). Google OAuth (якщо ви входите через Google): Google передає нам лише ваш email та ім'я. Хостинг: Fly.io.

5. Ваші права

Відповідно до застосовного законодавства про захист даних (GDPR/RODO та аналогічних місцевих законів) ви маєте право:

• отримати доступ до ваших персональних даних;
• попросити виправити неточні дані;
• видалити акаунт і пов'язані дані;
• отримати копію або експорт ваших даних;
• відкликати згоду та заперечити проти обробки, зокрема автоматизованого аналізу.

Щоб скористатися цими правами, напишіть на [email protected] або зв'яжіться з нами в Telegram. Ми відповідаємо протягом 30 днів. Ви також можете подати скаргу до місцевого наглядового органу із захисту даних.

6. Cookies і локальне сховище

Необхідні технології: localStorage зберігає токен авторизації, дані сесії та налаштування; вони потрібні для роботи застосунку. За вашою згодою ми використовуємо теги Google Analytics 4 через Google Tag Manager, якими керує банер згоди CookieYes. Ви можете змінити або відкликати згоду на аналітику будь-коли; блокування аналітики не ламає роботу застосунку.

7. Строки зберігання та видалення

Дані акаунта зберігаються, поки акаунт активний, і видаляються протягом 30 днів після видалення акаунта. Кеш результатів AI спливає протягом 30 днів. Технічні логи зберігаються обмежений час для безпеки та діагностики. Дані можуть зберігатися довше лише там, де це вимагає закон (наприклад, бухгалтерські записи, які веде платіжний процесор).

8. Контакти

Контакти з питань конфіденційності:

Email: [email protected]

Telegram: @kim0n