ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ASTROKEY

1. КТО МЫ И СФЕРА ДЕЙСТВИЯ

Эта Политика объясняет, как AstroKey собирает, использует, хранит, передаёт и защищает персональные данные при использовании веб-сайта, мобильных приложений и связанных функций.

Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АСТРО КЕЙ»

Сокращённое наименование: ООО «АСТРО КЕЙ»

Код ЕГРПОУ: 46242532

Местонахождение: Украина, 18002, Черкасская обл., г. Черкассы, ул. Смелянская, д. 23/1, офис 7

Веб-сайт: https://astro-key.com

Email поддержки: [email protected]

Телефон: +380 73 703 69 69

Для большинства операций с данными пользователей ООО «АСТРО КЕЙ» выступает контролёром/владельцем персональных данных в понимании применимого законодательства. Отдельные платёжные провайдеры, магазины приложений и другие поставщики могут самостоятельно определять цели и средства обработки определённых данных и действовать как отдельные контролёры.

2. КАКИЕ ДАННЫЕ МЫ МОЖЕМ СОБИРАТЬ

2.1. Данные учётной записи

• имя или псевдоним;
• email;
• идентификатор пользователя;
• настройки языка, страны, часового пояса;
• данные аутентификации и безопасности аккаунта.

2.2. Данные для персонализированных расчётов

• дата рождения;
• время рождения;
• место рождения;
• имя/обозначение профиля;
• данные партнёра или другого лица, если вы законно их предоставляете;
• параметры, выбранные для отчётов, прогнозов и совместимости.

Не вводите в AstroKey лишние специальные/чувствительные данные (например, медицинские диагнозы, биометрические или генетические данные, политические взгляды, религию, сексуальную жизнь), если это прямо не требуется для функции и не запрошено нами.

2.3. Платёжные и подписные данные

• идентификатор продукта/тарифа;
• статус подписки;
• дата покупки, продления, отмены или возврата;
• идентификатор транзакции;
• валюта и сумма;
• идентификатор платёжного канала;
• остаток и движение AstroCredits.

AstroKey, как правило, не получает и не хранит полный номер платёжной карты или CVV. Эти данные обрабатываются платёжными провайдерами или магазинами приложений.

2.4. Технические и диагностические данные

• IP-адрес;
• тип устройства, браузера и операционной системы;
• идентификаторы приложения/устройства, когда это разрешено;
• журналы входа и безопасности;
• диагностика ошибок, журналы сбоев, производительность;
• взаимодействие с функциями Сервиса.

2.5. Коммуникации

Мы можем хранить обращения в поддержку, переписку, отзывы, жалобы, запросы по платежам и технические материалы, которые вы отправляете.

3. ИСТОЧНИКИ ДАННЫХ

• непосредственно от вас;
• автоматически при использовании Сервиса;
• от платёжных провайдеров, эквайринговых партнёров, магазинов приложений и других платёжных платформ — в пределах данных, доступных нам по конкретной транзакции;
• от технической инфраструктуры управления подписками и правами доступа;
• от поставщиков аутентификации, аналитики, хостинга, безопасности и поддержки.

4. ДЛЯ ЧЕГО МЫ ИСПОЛЬЗУЕМ ДАННЫЕ

• создание и поддержка учётной записи;
• расчёт астрологических/нумерологических показателей, совместимости, прогнозов и отчётов;
• предоставление и синхронизация платного доступа;
• учёт AstroCredits;
• обработка обращений и поддержка;
• защита от мошенничества, злоупотреблений и киберугроз;
• диагностика, аналитика и улучшение Сервиса;
• отправка сервисных сообщений;
• маркетинговые сообщения — только при наличии надлежащего правового основания и с возможностью отказа;
• исполнение юридических, налоговых, бухгалтерских и регуляторных обязанностей.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

В зависимости от юрисдикции мы опираемся на одно или несколько оснований: исполнение договора или действия до его заключения; ваше согласие; законные интересы (безопасность, предотвращение мошенничества, улучшение продукта, поддержка); исполнение юридической обязанности; защита прав и законных интересов. Если обработка основана на согласии, вы можете отозвать его на будущее.

6. ПЛАТЁЖНЫЕ И ПОДПИСНЫЕ ПОСТАВЩИКИ

6.1. Платёжные провайдеры и эквайринговые партнёры

При оплате сторонний платёжный провайдер или эквайринговый партнёр может самостоятельно собирать и обрабатывать необходимые платёжные, биллинговые, налоговые и антифрод-данные согласно собственным условиям и политике конфиденциальности. AstroKey обычно получает только данные, необходимые для подтверждения платежа, бухгалтерского учёта, возврата, предоставления доступа и поддержки, и не получает полный номер карты или CVV.

6.2. Магазины приложений и цифровые платформы

Покупки через магазин приложений или другую цифровую платформу обрабатываются соответствующей платформой. Мы можем получать идентификаторы продукта и транзакции, статус подписки и технические данные, но не полные реквизиты карты.

6.3. Инфраструктура управления подписками

Сторонние технические поставщики могут обрабатывать идентификатор пользователя, статус подписки, идентификаторы продуктов и транзакций, даты покупки/продления и права доступа для синхронизации подписок между поддерживаемыми платформами.

7. ДРУГИЕ ПОЛУЧАТЕЛИ ДАННЫХ

• поставщики облачной и серверной инфраструктуры, CDN и баз данных;
• аналитика и диагностика;
• поставщики AI-технологий, если они используются для функции;
• email, push-уведомления, CRM и поддержка;
• кибербезопасность, антифрод и мониторинг;
• бухгалтерские, юридические и профессиональные консультанты;
• государственные органы — если этого требует закон.

Мы стремимся передавать поставщикам только минимально необходимые данные и использовать договоры, предусматривающие надлежащий уровень защиты.

Для создания персональных отчётов и прогнозов AstroKey передаёт имена или обозначения профилей, данные рождения и рассчитанные показатели сервису OpenRouter и провайдерам ИИ-моделей для генерации текста. Предоставляйте данные других людей только с их разрешения. В приложении iOS отдельное явное согласие на передачу этим получателям требуется при создании аккаунта; для существующих аккаунтов — перед новой персональной ИИ-генерацией. Получатели показаны до согласия. Разрешение охватывает также ожидающие обработки заказы iOS. Его можно отозвать в профиле приложения iOS: будущие передачи для этих функций прекратятся, а готовые материалы останутся доступны. Уже переданные запросы невозможно отозвать. Это разрешение iOS не управляет отдельными заказами на сайте или Android; обработку данных на всех платформах описывает эта Политика.

7.1. Измерение рекламы в Android (AppsFlyer)

В приложении Android мы используем AppsFlyer, чтобы связывать рекламные кампании с установками, базовыми действиями в приложении и подтверждёнными покупками, измерять эффективность рекламы и оптимизировать кампании. Данные для этого измерения могут передаваться нашим настроенным рекламным партнёрам Google Ads и Meta.

Эти данные включают идентификаторы установки и рекламы, внутренний идентификатор учётной записи, IP-адрес и технические сведения об устройстве и приложении, базовые события использования и сведения о подтверждённых покупках, включая продукт, сумму, валюту и статус подписки. Мы не передаём для этого измерения имена, email, данные рождения или содержимое персональных отчётов.

Когда измерение включено, RevenueCat может использовать идентификатор установки AppsFlyer, чтобы передавать подтверждённые события покупок в AppsFlyer и настроенным рекламным партнёрам. Оплата, проверка покупок и доступ к подписке работают и без этого рекламного измерения.

Перед началом измерения приложение проверяет региональные условия. Там, где требуется предварительное согласие, мы запрашиваем его до сбора данных. Там, где разрешено измерение после уведомления с возможностью отказаться, оно может начаться после такого уведомления без отдельного запроса согласия. Если необходимую региональную проверку невозможно завершить, измерение не начинается.

Вы можете отказаться или отозвать согласие в настройках измерения рекламы в профиле приложения. Отключение останавливает дальнейший сбор AppsFlyer и убирает связь атрибуции AppsFlyer в RevenueCat, чтобы прекратить передачу будущих событий покупок для этого измерения. Приложение остаётся доступным. Уже переданные данные невозможно автоматически отозвать; по вопросам ваших прав на эти данные обращайтесь по контактам ниже.

Этот выбор относится к измерению рекламы и оптимизации кампаний и не предоставляет разрешения на персонализированную рекламу, создание рекламных аудиторий или ремаркетинг. Отдельный выбор относительно рекламы AdMob описан в разделе 11.

Эти получатели и их поставщики услуг могут обрабатывать данные за пределами вашей страны, в том числе в США. Международные передачи описаны в разделе 8. Дополнительная информация о получателях и обработке данных:

AppsFlyer: политика конфиденциальности сервисов

Google Ads: использование данных из приложений партнёров

Meta: политика конфиденциальности

RevenueCat: конфиденциальность и данные пользователей приложений

8. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ

Данные могут обрабатываться в Украине, ЕЭЗ, США, Канаде и других странах, где работают наши поставщики. Если применимое право требует специальных гарантий для международной передачи (например, стандартных договорных положений ЕС или другого механизма), мы используем соответствующий законный механизм.

9. СРОКИ ХРАНЕНИЯ

Мы храним данные не дольше, чем это необходимо для целей, описанных в этой Политике, с учётом срока существования аккаунта, активных подписок, споров, безопасности, резервного копирования и обязательных бухгалтерских/налоговых сроков. После удаления аккаунта часть информации может временно оставаться в резервных копиях или храниться дольше, если этого требует закон либо это необходимо для защиты прав.

После удаления аккаунта мы храним 30 дней данные профиля, сохранённых людей, все заказанные отчёты и приобретённую информацию, результаты расчётов, гороскопы и натальную карту. Войдите в течение 30 дней прежним способом входа — профиль и сохранённые данные восстановятся автоматически, а покупки и баланс обновятся. Через 30 дней эти данные будут окончательно и автоматически удалены. Удаление аккаунта не отменяет подписку. При необходимости отдельно отмените автопродление перед удалением.

10. БЕЗОПАСНОСТЬ

Мы применяем организационные и технические меры, направленные на защиту данных от несанкционированного доступа, утраты, изменения или раскрытия. Ни одна система не может гарантировать абсолютную безопасность; в случае инцидента мы будем действовать согласно применимым требованиям об уведомлении.

11. COOKIES И ПОДОБНЫЕ ТЕХНОЛОГИИ

Веб-сайт может использовать необходимые cookies для аутентификации, безопасности и настроек, а также аналитические/маркетинговые технологии при наличии соответствующего правового основания. Когда закон требует согласия, необязательные cookies не должны активироваться до его получения. Настройки можно изменить через доступный баннер/центр cookies или браузер.

Продуктовая аналитика PostHog использует постоянные идентификаторы, события с привязкой к аккаунту, флаги функций и маскированные записи браузера. Google Analytics и Firebase Analytics имеют единый выбор аналитики использования. При подтверждённом региональном основании аналитика начинается после уведомления с возможностью отказа; в остальных случаях мы спрашиваем до сбора. Измерение рекламы и передача данных Google Ads и Meta, а также персонализация рекламы имеют отдельные настройки. Meta Pixel требует разрешения на измерение рекламы и передачу данных; отдельный выбор персонализации для него не требуется. Выбор персонализации управляет ad_personalization Google, Signals и ремаркетингом. Отказ или отзыв доступны в настройках аналитики сайта и профиле приложения. Значения полей, данные рождения и тексты отчётов исключены. Разрешение аналитики не относится к Firebase Authentication, базам данных и другим функциям сервиса. AdMob и AppsFlyer сохраняют отдельные настройки. Необходимое системное разрешение на отслеживание также применяется и не заменяет юридическое согласие.

На страницах с бесплатными материалами сайт использует Google AdSense для посетителей, которые не вошли в аккаунт, и пользователей плана Free. Платные подписки отключают рекламу. Где это применимо, согласие и настройки конфиденциальности для этой рекламы управляются через сообщение Google о конфиденциальности рекламы, отдельно от выбора в отношении аналитики.

Google и другие сторонние поставщики рекламы могут использовать рекламные cookies для показа объявлений на основе ваших предыдущих посещений AstroKey и других сайтов. Эти cookies позволяют Google и его партнёрам персонализировать рекламу с учётом таких посещений. Если для использования этих cookies требуется согласие, они применяются только после его получения.

Вы можете управлять персонализацией рекламы Google или отключить её в настройках рекламы Google по ссылке ниже. Отключение персонализации не отключает сам показ рекламы. Согласие на использование рекламных cookies на этом сайте, где оно запрашивается, можно изменить или отозвать через настройки конфиденциальности в сообщении Google.

Управлять персонализированной рекламой в Google

12. ДАННЫЕ ДРУГИХ ЛИЦ

Если вы создаёте профиль партнёра или вводите данные другого лица, вы отвечаете за законность их предоставления. Не передавайте избыточные или чувствительные данные. По запросу мы можем ограничить обработку или удалить такие данные, если это обосновано законодательством.

13. ДЕТИ И НЕСОВЕРШЕННОЛЕТНИЕ

AstroKey не предназначен для самостоятельного использования детьми младше 16 лет. Если мы узнаем, что персональные данные ребёнка были собраны без надлежащего правового основания, мы примем разумные меры для их удаления.

14. ВАШИ ПРАВА

В зависимости от места жительства вы можете иметь право на доступ, исправление, удаление, ограничение обработки или возражение против неё, перенос данных, отзыв согласия и подачу жалобы в компетентный орган. Для реализации прав напишите на [email protected]. Мы можем попросить подтвердить личность и не будем требовать больше данных, чем разумно необходимо.

14.1. ЕС/ЕЭЗ и Великобритания

Если к вам применяется GDPR или UK GDPR, вы имеете права, предусмотренные соответствующим законодательством, включая право обратиться в надзорный орган.

14.2. США

Если закон вашего штата предоставляет права на доступ, исправление, удаление, перенос, отказ от определённых видов «sale/sharing» или целевой рекламы, мы предоставим соответствующий механизм в пределах применимости такого закона. AstroKey не продаёт персональные данные за деньги.

14.3. Канада

Пользователи в Канаде могут иметь права на доступ и исправление, а также другие права по PIPEDA и/или провинциальным законам о конфиденциальности, если они применяются.

15. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА

AstroKey может автоматически формировать расчёты и тексты на основании введённых параметров. Такие результаты не являются решениями, которые создают для вас юридические последствия или аналогичным образом существенно влияют на вас в понимании законов о защите данных. Вы не должны использовать их вместо профессиональных решений.

16. ИЗМЕНЕНИЯ ПОЛИТИКИ

Мы можем обновлять эту Политику из-за изменений Сервиса, поставщиков или законодательства. О существенных изменениях будем сообщать в порядке, предусмотренном законом.

17. КОНТАКТЫ ПО ВОПРОСАМ КОНФИДЕНЦИАЛЬНОСТИ

Email: [email protected]. Почтовый адрес: Украина, 18002, Черкасская обл., г. Черкассы, ул. Смелянская, д. 23/1, офис 7. В теме письма можно указать «Privacy Request».