Политика конфиденциальности

1. Оператор персональных данных

Сайт AstralRead (astralread.com) и сервис (далее — «Сервис») работают под управлением Виктора Балакирева (Viktor Balakirev) — физического лица, налогового резидента Черногории (далее — «мы»). Он является оператором (контролёром) персональных данных, которые собираются через Сервис, в смысле Общего регламента ЕС по защите данных (GDPR) и Закона Черногории о защите персональных данных.

Эта Политика объясняет, какие персональные данные мы собираем, как используем, кому передаём и как защищаем, когда вы пользуетесь Сервисом.

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

• Данные аккаунта: адрес электронной почты, отображаемое имя и пароль (хранится в виде bcrypt-хеша). Если вы входите через Google, мы дополнительно получаем через Google OAuth адрес почты, имя и ссылку на фото профиля Google.
• Данные рождения: дата, время и город рождения — они нужны, чтобы рассчитать натальную карту.
• История чата: сообщения в переписке с нашей AI-консультацией; храним, чтобы сохранять контекст разговора и улучшать сервис.
• Платёжные данные: если вы оформляете платный тариф, платёжный сервис, который вы выбрали (Lemon Squeezy — наш Merchant of Record; lava.top; или NOWPayments для криптовалюты — см. раздел 5), сам собирает платёжные данные. Мы получаем только статус подписки и неконфиденциальные данные транзакции (ID подписки или заказа, код тарифа, сумма, дата) — полные данные карты к нам не попадают никогда.
• Данные об использовании: базовая аналитика — просмотры страниц, длительность сессии, использование функций — и серверные журналы (IP-адрес, user agent, время запросов) для безопасности и улучшения Сервиса. О просмотрах страниц также узнают Meta через пиксель Meta и Google через Google Analytics (раздел 13).
• Данные, которые мы не собираем специально: сервис не запрашивает сведения о здоровье, религиозных и политических взглядах. Если вы упоминаете их в вопросе, они используются только для ответа на этот вопрос; лучше обходиться без таких подробностей. Согласие на обработку данных — отдельный документ: astralread.com/consent.
• Данные входа и сообщений: если вы входите через Telegram — ваш Telegram ID, имя, username и фото профиля; если вы пишете в наш Instagram — ваши сообщения там и ваш ID пользователя Instagram.

3. Как мы используем данные

• Чтобы рассчитать и показать вашу натальную карту и астрологические интерпретации.
• Чтобы давать персональные астрологические и психологические AI-консультации.
• Чтобы подтверждать вашу личность при входе и защищать аккаунт.
• Чтобы отправлять служебные письма (подтверждение аккаунта, сброс пароля, чеки по подписке) через Resend.
• Чтобы проводить платежи и управлять подписками через наши платёжные сервисы (раздел 5).
• Чтобы поддерживать, улучшать и контролировать качество и безопасность Сервиса.
• Чтобы отвечать на ваши вопросы и оказывать поддержку.
• Чтобы выполнять требования закона, в том числе налогового.

4. Правовые основания обработки (ст. 6 GDPR)

По GDPR мы обрабатываем персональные данные только при наличии законного основания:

• Исполнение договора (ст. 6(1)(b)): создание аккаунта, оказание услуг Сервиса, обработка подписок и поддержка.
• Исполнение обязанности по закону (ст. 6(1)(c)): хранение платёжных и налоговых записей, ответы на законные запросы государственных органов.
• Законный интерес (ст. 6(1)(f)): контроль безопасности, предотвращение мошенничества, агрегированная аналитика для улучшения Сервиса, хранение серверных журналов. Мы соотносим эти интересы с вашими правами и свободами и используем такие данные только в строго необходимом объёме.
• Согласие (ст. 6(1)(a)): когда вы дали нам конкретное согласие (например, выбрали вход через Google, при котором ваш профиль Google передаётся нам). Для несовершеннолетних в случаях, указанных в разделе 14, согласие даёт родитель или законный представитель.

5. Сторонние сервисы и обработчики данных

Мы передаём персональные данные только перечисленным ниже сервисам и только в том объёме, который нужен каждому из них. Большинство из них действуют как обработчики данных по нашим инструкциям; платёжные сервисы, Google, Telegram и Meta также обрабатывают данные как самостоятельные операторы по своим политикам конфиденциальности.

Ответы ИИ — чтобы подготовить ответ, отправляются ваш вопрос, нужные данные карты (положения, аспекты, транзиты) и последние сообщения разговора. Ваша почта и пароль не передаются никогда.

• OpenRouter, Inc. — США: наш основной шлюз к ИИ. Большинство ответов, включая первый разбор натальной карты, пишут открытые модели (сейчас DeepSeek и Qwen), которые OpenRouter запускает у выбранных им хостинг-провайдеров. Предпочтительные провайдеры — DeepInfra и Novita AI; если они недоступны, ответ может дать другой провайдер, в том числе за пределами США и ЕС (например, Baidu в Китае).
• Anthropic, PBC (Claude API) — США: пишет ответы для платной опции Claude и служит запасным вариантом, если основные модели недоступны. По умолчанию Anthropic не обучает модели на данных, переданных через API.
• Fireworks AI и Groq — США: аварийные запасные поставщики ИИ — используются, только если они подключены и перечисленные выше сервисы не ответили.

Оплата — каждый сервис сам собирает ваши платёжные данные; мы получаем только статус подписки и данные транзакции (ID, тариф, сумма, дата), никогда — полные данные карты.

• Lemon Squeezy, Inc. — США: наш Merchant of Record для оплаты картой; отвечает за счета, налоги, возвраты и чарджбэки (lemonsqueezy.com/privacy).
• lava.top: оплата картой в рублях, долларах и евро, когда она доступна на странице тарифов. Для выставления счёта мы передаём ваш адрес почты.
• NOWPayments: оплата криптовалютой. Мы передаём номер заказа и сумму; данные вашего кошелька к нам не попадают.

Вход, сообщения и инфраструктура

• Google LLC — США: если вы входите через Google, мы получаем через OAuth вашу почту Google, имя и фото профиля.
• Яндекс ID (ООО «Яндекс») и VK ID (ООО «ВК») — Россия: если вы входите через них, мы получаем ваш идентификатор, имя и адрес почты (если вы разрешили его передать). Пользователи из России входят только через эти сервисы или по почте.
• Google Analytics 4 (Google Ireland Limited / Google LLC) — Ирландия / США: обобщённая статистика посещений сайта (раздел 13).
• Telegram (Telegram Messenger Inc.): если вы входите через Telegram, мы получаем от виджета входа ваш Telegram ID, имя, username и фото профиля; через нашего Telegram-бота мы можем присылать уведомления об аккаунте (например, что закончился тариф).
• Meta Platforms (Instagram) — США / Ирландия: если вы пишете в наш Instagram, Instagram передаёт ваши сообщения (например, данные рождения) нашему боту, а наши ответы уходят обратно через Instagram. Пиксель Meta на сайте описан в разделе 13.
• Resend — США: служебные письма. Передаются только ваш адрес почты и текст конкретного письма.
• Cloudflare, Inc. — США: CDN, DNS, защита от атак и пересылка почты. Cloudflare обрабатывает стандартные метаданные веб-запросов (IP-адреса, заголовки запросов) и пересылает входящие письма для домена astralread.com.
• Contabo GmbH — Германия: хостинг наших серверов и базы данных (раздел 7).
• Геокодер Photon (komoot, данные OpenStreetMap) — Германия: когда вы вводите город рождения, для поиска координат отправляется только название места; часовой пояс определяется на нашем сервере.
• Push-уведомления: если вы их разрешили, уведомления доставляет push-сервис вашего браузера (например, Google, Mozilla или Apple); мы храним только push-подписку, которую выдал браузер.
• Голосовой ввод: кнопка микрофона использует встроенное распознавание речи браузера. В зависимости от браузера голос может обрабатывать его разработчик (например, Google в Chrome); мы получаем только распознанный текст.

6. Передача данных в другие страны

Перечисленные выше поставщики находятся в основном в США; некоторые хостинг-провайдеры ИИ, работающие через OpenRouter, могут находиться в других странах, в том числе за пределами ЕС в странах без решения о достаточности защиты (например, в Китае). Когда мы передаём ваши данные за пределы Европейской экономической зоны или Черногории, мы опираемся на Стандартные договорные условия (SCC), утверждённые Европейской комиссией, которые обеспечивают надлежащий уровень защиты данных. Копии применимых SCC и соглашений об обработке данных можно запросить по адресу support@astralread.com.

7. Хранение и защита данных

Ваши данные хранятся в базе данных PostgreSQL на защищённой облачной инфраструктуре в европейском дата-центре. Мы принимаем надлежащие технические и организационные меры, чтобы защитить данные от несанкционированного доступа, изменения, раскрытия или уничтожения. Пароли хешируются с помощью bcrypt и никогда не хранятся в открытом виде. Весь трафик между вашим браузером и нашими серверами шифруется (TLS 1.2 или выше).

8. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные. Мы передаём данные только обработчикам из раздела 5 и только в объёме, необходимом для работы Сервиса. Мы можем раскрыть данные, если этого требует закон или решение суда, либо чтобы защитить наши права, пользователей или общество.

Карточки «Поделиться». Когда вы делитесь фрагментом разбора, мы публикуем карточку по уникальной ссылке: она доступна всем, у кого есть ссылка, пока вы не удалите её в личном кабинете. Дата, время и место рождения в карточку не попадают; имя и вопрос — только если вы их оставили включёнными.

9. Сроки хранения

Разные категории данных хранятся разные сроки — в зависимости от цели обработки и наших обязанностей по закону:

• Данные аккаунта (почта, имя, хеш пароля): пока существует аккаунт и ещё 30 дней после его удаления.
• Данные рождения и натальная карта: так же, как данные аккаунта.
• История чата: так же, как данные аккаунта; отдельные разговоры можно удалить в аккаунте в любой момент.
• Платёжные документы и счета: 7 лет после окончания финансового года, как требует налоговое и бухгалтерское законодательство Черногории. Lemon Squeezy отдельно хранит платёжные записи по своим правилам.
• Серверные журналы и журналы безопасности: 90 дней, затем удаляются автоматически.
• Данные Google Analytics: 14 месяцев, затем Google удаляет их автоматически.
• Резервные копии: полные зашифрованные копии хранятся 30 дней с постоянной ротацией.

Вы можете в любой момент попросить удалить аккаунт и связанные с ним персональные данные, написав на support@astralread.com. Мы удалим или обезличим данные в течение 30 дней после запроса, кроме данных, которые обязаны хранить по закону (например, платёжных записей).

10. Ваши права по GDPR

Если вы находитесь в Европейской экономической зоне, Великобритании или Черногории, у вас есть следующие права:

• Право на доступ: получить копию ваших персональных данных, которые у нас есть.
• Право на исправление: исправить неточные или неполные данные.
• Право на удаление («право на забвение»): удалить ваши данные с учётом обязанностей по их хранению по закону.
• Право на ограничение обработки: попросить нас ограничить использование ваших данных.
• Право на переносимость: получить данные в структурированном, общепринятом машиночитаемом формате.
• Право на возражение: возразить против обработки на основании законного интереса.
• Право отозвать согласие: если обработка основана на согласии, его можно отозвать в любой момент; это не влияет на законность обработки до отзыва.
• Право подать жалобу: см. раздел 11.

Чтобы воспользоваться любым из этих прав, напишите на support@astralread.com. Мы ответим в течение 30 дней. За разумные запросы плата не взимается; явно необоснованные или чрезмерные запросы мы можем отклонить или взять за них разумную плату, как допускает ст. 12(5) GDPR.

11. Надзорный орган и жалобы

Если вы считаете, что мы нарушили ваши права на защиту данных, вы можете подать жалобу в надзорный орган по защите персональных данных.

• Черногория: Агентство по защите персональных данных (Agencija za zaštitu ličnih podataka i pristup informacijama) — azlp.me
• Жители ЕС: национальный орган по защите данных вашей страны. Список: edpb.europa.eu/members
• Жители Великобритании: Information Commissioner's Office (ICO) — ico.org.uk

Будем благодарны, если сначала вы напишете нам — мы постараемся решить вопрос до обращения в надзорный орган.

12. Уведомление об утечке данных

Если произойдёт утечка персональных данных, которая может создать риск для ваших прав и свобод, мы без неоправданной задержки и по возможности не позднее 72 часов с момента, когда узнали о ней, уведомим надзорный орган (ст. 33 GDPR). Если утечка может создать высокий риск для вас, мы также сообщим вам напрямую по электронной почте (ст. 34 GDPR).

14. Дети и подростки

• AstralRead — для тех, кому исполнилось 13 лет. Если вам меньше 13, пожалуйста, не пользуйтесь Сервисом.
• Когда нужно согласие родителя. Если вы живёте в России и вам меньше 14 лет или живёте в ЕС и вам меньше 16 (или меньше возраста, который установила ваша страна, — это может быть 13, 14 или 15 лет), мы можем обрабатывать ваши персональные данные только с согласия родителя или законного представителя. Пожалуйста, спросите их, прежде чем создавать аккаунт.
• Что может сделать родитель или законный представитель. Написать на support@astralread.com и указать адрес почты аккаунта. Можно дать или отозвать согласие, узнать, какие данные у нас есть, и попросить удалить аккаунт и его данные — мы удаляем их в течение 30 дней, как описано в разделе 9.
• Платные тарифы — для взрослых. Пользователи младше 18 лет могут оформить платный тариф только с разрешения родителя или законного представителя (см. Пользовательское соглашение, разделы 4 и 6). Бесплатные функции оплаты не требуют.
• Если мы узнаем, что у нас есть персональные данные ребёнка младше 13 лет или пользователя, для которого нужно согласие родителя, а его нет, мы эти данные удалим.

15. Приложение AstralRead в ChatGPT и Claude

Приложение AstralRead для ChatGPT и коннектор AstralRead для Claude (см. страницу приложения) работают без аккаунта. Вот что происходит с вашими данными, когда вы ими пользуетесь:

• Что мы получаем. Когда вы просите карту или транзиты, ассистент отправляет нам дату рождения, время рождения (если указано), место рождения или его координаты и часовой пояс (если указан). Для «Неба дня» или поиска по базе знаний мы получаем только дату или тему.
• Что мы с этим делаем. Используем эти данные только для расчёта и возвращаем результат в том же запросе. Мы их не сохраняем, не записываем в журналы и не связываем с вами — аккаунтов в приложении нет.
• Поиск места. Если указано название места, только это название (никогда не дата и не время) отправляется в сервис геокодирования Photon (photon.komoot.io, компания komoot, данные OpenStreetMap), чтобы найти координаты; часовой пояс затем определяется на нашем сервере. Недавние названия мест могут недолго храниться в памяти сервера, чтобы отвечать быстрее, — они не связаны ни с человеком, ни с датой и исчезают при перезапуске.
• Журналы. Приложение записывает только технические события: какой инструмент вызван, язык, тип клиента (ChatGPT, Claude или другой), успех или ошибка и время выполнения. Чтобы защититься от злоупотреблений, приложение несколько минут считает запросы с одного IP-адреса в памяти и не записывает IP-адреса в журнал. Как и любой запрос к нашему сайту, запрос также проходит через Cloudflare и наш веб-сервер, стандартные журналы которого (IP-адрес, время, запрошенный адрес — без ваших данных рождения) удаляются через 90 дней (раздел 9).
• Ссылки и cookies. Приложение не ставит cookies и не содержит трекеров. Ссылки на astralread.com в его ответах содержат метку utm_source (например, chatgpt_app или claude), чтобы мы могли считать переходы из приложения в целом.
• Ваш разговор. Сам чат обрабатывают OpenAI (ChatGPT) или Anthropic (Claude) по своим политикам конфиденциальности. Мы получаем только перечисленные выше входные данные инструментов.
• Возраст и назначение. Приложение подходит пользователям от 13 лет. Оно предлагает астрологию для самопознания и никогда не является медицинской, психологической, юридической или финансовой консультацией.

Вопросы: support@astralread.com.

16. Изменения политики

Мы можем время от времени обновлять эту Политику. О существенных изменениях мы сообщим, опубликовав новую версию на этой странице и обновив дату «Обновлено». Если изменения существенно влияют на обработку ваших данных, мы дополнительно сообщим об этом по электронной почте. Продолжая пользоваться Сервисом после изменений, вы принимаете обновлённую Политику.

17. Контакты

Если у вас есть вопросы об этой Политике или о том, как мы обращаемся с данными, напишите нам:

• Почта: support@astralread.com
• Страница контактов: /contact
• Почтовый адрес: Viktor Balakirev, c/o Aleksandrova Obala 33, Zelenika, 85347 Herceg Novi, Montenegro