ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ASTROKEY

1. ХТО МИ ТА СФЕРА ДІЇ

Ця Політика пояснює, як AstroKey збирає, використовує, зберігає, передає та захищає персональні дані під час використання вебсайту, мобільних застосунків та пов’язаних функцій.

Повне найменування: ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «АСТРО КЕЙ»

Скорочене найменування: ТОВ «АСТРО КЕЙ»

Код ЄДРПОУ: 46242532

Місцезнаходження: Україна, 18002, Черкаська обл., м. Черкаси, вул. Смілянська, буд. 23/1, офіс 7

Вебсайт: https://astro-key.com

Email підтримки: [email protected]

Телефон: +380 73 703 69 69

Для більшості операцій із даними користувачів ТОВ «АСТРО КЕЙ» виступає контролером/володільцем персональних даних у значенні застосовного законодавства. Окремі платіжні провайдери, магазини застосунків та інші постачальники можуть самостійно визначати цілі й засоби обробки певних даних та діяти як окремі контролери.

2. ЯКІ ДАНІ МИ МОЖЕМО ЗБИРАТИ

2.1. Дані облікового запису

• ім’я або псевдонім;
• email;
• ідентифікатор користувача;
• налаштування мови, країни, часового поясу;
• дані автентифікації та безпеки акаунта.

2.2. Дані для персоналізованих розрахунків

• дата народження;
• час народження;
• місце народження;
• ім’я/позначення профілю;
• дані партнера або іншої особи, якщо ви законно їх надаєте;
• параметри, вибрані для звітів, прогнозів і сумісності.

Не вводьте в AstroKey зайві спеціальні/чутливі дані (наприклад, медичні діагнози, біометричні чи генетичні дані, політичні погляди, релігію, сексуальне життя), якщо це прямо не потрібно для функції та не запитано нами.

2.3. Платіжні та підписні дані

• ідентифікатор продукту/тарифу;
• статус підписки;
• дата покупки, поновлення, скасування або повернення;
• ідентифікатор транзакції;
• валюта та сума;
• ідентифікатор платіжного каналу;
• залишок і рух AstroCredits.

AstroKey, як правило, не отримує і не зберігає повний номер платіжної картки або CVV. Ці дані обробляються платіжними провайдерами або магазинами застосунків.

2.4. Технічні та діагностичні дані

• IP-адреса;
• тип пристрою, браузера та операційної системи;
• ідентифікатори застосунку/пристрою, коли це дозволено;
• журнали входу та безпеки;
• діагностика помилок, crash logs, продуктивність;
• взаємодія з функціями Сервісу.

2.5. Комунікації

Ми можемо зберігати звернення до підтримки, листування, відгуки, скарги, запити щодо платежів і технічні матеріали, які ви надсилаєте.

3. ДЖЕРЕЛА ДАНИХ

• безпосередньо від вас;
• автоматично під час використання Сервісу;
• від платіжних провайдерів, еквайрингових партнерів, магазинів застосунків та інших платіжних платформ — у межах даних, доступних нам за конкретною транзакцією;
• від технічної інфраструктури керування підписками та правами доступу;
• від постачальників автентифікації, аналітики, хостингу, безпеки та підтримки.

4. ДЛЯ ЧОГО МИ ВИКОРИСТОВУЄМО ДАНІ

• створення та підтримка облікового запису;
• розрахунок астрологічних/нумерологічних показників, сумісності, прогнозів і звітів;
• надання та синхронізація платного доступу;
• облік AstroCredits;
• обробка звернень та підтримка;
• захист від шахрайства, зловживань і кіберзагроз;
• діагностика, аналітика та покращення Сервісу;
• надсилання сервісних повідомлень;
• маркетингові повідомлення — лише на підставі належної правової підстави та з можливістю відмови;
• виконання юридичних, податкових, бухгалтерських та регуляторних обов’язків.

5. ПРАВОВІ ПІДСТАВИ ОБРОБКИ

Залежно від юрисдикції ми покладаємося на одну або кілька підстав: виконання договору або дії до його укладення; ваша згода; законні інтереси (безпека, запобігання шахрайству, покращення продукту, підтримка); виконання юридичного обов’язку; захист прав і законних інтересів. Якщо обробка ґрунтується на згоді, ви можете відкликати її на майбутнє.

6. ПЛАТІЖНІ ТА ПІДПИСНІ ПОСТАЧАЛЬНИКИ

6.1. Платіжні провайдери та еквайрингові партнери

Під час оплати сторонній платіжний провайдер або еквайринговий партнер може самостійно збирати та обробляти необхідні платіжні, білінгові, податкові та антифрод-дані відповідно до власних умов і політики конфіденційності. AstroKey зазвичай отримує лише дані, необхідні для підтвердження платежу, бухгалтерського обліку, повернення, надання доступу та підтримки, і не отримує повний номер картки або CVV.

6.2. Магазини застосунків та цифрові платформи

Покупки через магазин застосунків або іншу цифрову платформу обробляються відповідною платформою. Ми можемо отримувати ідентифікатори продукту й транзакції, статус підписки та технічні дані, але не повні реквізити картки.

6.3. Інфраструктура керування підписками

Сторонні технічні постачальники можуть обробляти ідентифікатор користувача, статус підписки, ідентифікатори продуктів і транзакцій, дати покупки/поновлення та права доступу для синхронізації підписок між підтримуваними платформами.

7. ІНШІ ОТРИМУВАЧІ ДАНИХ

• хмарні, серверні, CDN та бази даних;
• аналітика та діагностика;
• постачальники AI-технологій, якщо вони використовуються для функції;
• email, push-сповіщення, CRM і підтримка;
• кібербезпека, антифрод і моніторинг;
• бухгалтерські, юридичні та професійні радники;
• державні органи — якщо цього вимагає закон.

Ми прагнемо передавати постачальникам лише мінімально необхідні дані та використовувати договори, що передбачають належний рівень захисту.

Для створення персональних звітів і прогнозів AstroKey передає імена або позначення профілів, дані народження та розраховані показники сервісу OpenRouter і провайдерам ШІ-моделей для генерації тексту. Надавайте дані інших людей лише за наявності їхнього дозволу. У застосунку iOS окреме явне погодження з передачею цим одержувачам потрібне під час створення акаунта; для наявних акаунтів — перед новою персональною ШІ-генерацією. Одержувачі показані до погодження. Дозвіл охоплює також замовлення iOS, що очікують обробки. Його можна відкликати в профілі застосунку iOS: майбутні передачі для цих функцій припиняться, а готові матеріали залишаться доступними. Уже передані запити неможливо відкликати. Цей дозвіл iOS не керує окремими замовленнями на сайті або Android; обробку даних на всіх платформах описує ця Політика.

7.1. Вимірювання реклами в Android (AppsFlyer)

У застосунку Android ми використовуємо AppsFlyer, щоб пов’язувати рекламні кампанії зі встановленнями, базовими діями в застосунку та підтвердженими покупками, вимірювати ефективність реклами й оптимізувати кампанії. Дані для цього вимірювання можуть передаватися нашим налаштованим рекламним партнерам Google Ads і Meta.

Ці дані включають ідентифікатори встановлення та реклами, внутрішній ідентифікатор облікового запису, IP-адресу й технічні відомості про пристрій і застосунок, базові події використання та відомості про підтверджені покупки, зокрема продукт, суму, валюту й статус підписки. Ми не передаємо для цього вимірювання імена, email, дані народження або вміст персональних звітів.

Коли вимірювання увімкнено, RevenueCat може використовувати ідентифікатор встановлення AppsFlyer, щоб передавати підтверджені події покупок до AppsFlyer та налаштованих рекламних партнерів. Оплата, перевірка покупок і доступ до підписки працюють і без цього рекламного вимірювання.

Перед початком вимірювання застосунок перевіряє регіональні умови. Там, де потрібна попередня згода, ми запитуємо її до збирання даних. Там, де дозволене вимірювання після повідомлення з можливістю відмовитися, воно може початися після такого повідомлення без окремого запиту згоди. Якщо необхідну регіональну перевірку неможливо завершити, вимірювання не починається.

Ви можете відмовитися або відкликати згоду в налаштуваннях вимірювання реклами у профілі застосунку. Вимкнення зупиняє подальше збирання AppsFlyer і прибирає зв’язок атрибуції AppsFlyer у RevenueCat, щоб припинити передавання майбутніх подій покупок для цього вимірювання. Застосунок залишається доступним. Уже передані дані неможливо автоматично відкликати; щодо ваших прав на ці дані звертайтеся за контактами нижче.

Цей вибір стосується вимірювання реклами та оптимізації кампаній і не надає дозволу на персоналізовану рекламу, створення рекламних аудиторій або ремаркетинг. Окремий вибір щодо реклами AdMob описано в розділі 11.

Ці одержувачі та їхні постачальники послуг можуть обробляти дані за межами вашої країни, зокрема у США. Міжнародні передачі описано в розділі 8. Додаткова інформація про одержувачів і обробку даних:

AppsFlyer: політика конфіденційності сервісів

Google Ads: використання даних із застосунків партнерів

Meta: політика конфіденційності

RevenueCat: конфіденційність і дані користувачів застосунків

8. МІЖНАРОДНІ ПЕРЕДАЧІ

Дані можуть оброблятися в Україні, ЄЕЗ, США, Канаді та інших країнах, де працюють наші постачальники. Якщо застосовне право вимагає спеціальних гарантій для міжнародної передачі (наприклад, стандартних договірних положень ЄС або іншого механізму), ми використовуємо відповідний законний механізм.

9. СТРОКИ ЗБЕРІГАННЯ

Ми зберігаємо дані не довше, ніж це потрібно для цілей, описаних у цій Політиці, з урахуванням строку існування акаунта, активних підписок, спорів, безпеки, резервного копіювання та обов’язкових бухгалтерських/податкових строків. Після видалення акаунта частина інформації може тимчасово залишатися в резервних копіях або зберігатися довше, якщо цього вимагає закон чи необхідно для захисту прав.

Після видалення акаунта ми зберігаємо 30 днів дані профілю, збережених людей, усі замовлені звіти й придбану інформацію, результати розрахунків, гороскопи та натальну карту. Увійдіть протягом 30 днів своїм попереднім способом входу — профіль і збережені дані відновляться автоматично, а покупки й баланс оновляться. Через 30 днів ці дані буде видалено остаточно й автоматично. Видалення акаунта не скасовує підписку. За потреби скасуйте автопродовження окремо перед видаленням.

10. БЕЗПЕКА

Ми застосовуємо організаційні та технічні заходи, спрямовані на захист даних від несанкціонованого доступу, втрати, зміни або розголошення. Жодна система не може гарантувати абсолютну безпеку; у разі інциденту ми діятимемо відповідно до застосовних вимог щодо повідомлення.

11. COOKIES ТА ПОДІБНІ ТЕХНОЛОГІЇ

Вебсайт може використовувати необхідні cookies для автентифікації, безпеки та налаштувань, а також аналітичні/маркетингові технології за наявності відповідної правової підстави. Коли закон вимагає згоди, необов’язкові cookies не повинні активуватися до її отримання. Налаштування можна змінити через доступний банер/центр cookies або браузер.

Продуктова аналітика PostHog використовує постійні ідентифікатори, події з прив’язкою до акаунта, прапорці функцій і масковані записи браузера. Google Analytics і Firebase Analytics мають єдиний вибір аналітики використання. За підтвердженої регіональної підстави аналітика починається після повідомлення з можливістю відмови; в інших випадках ми запитуємо до збору. Вимірювання реклами та передача даних Google Ads і Meta, а також персоналізація реклами мають окремі налаштування. Meta Pixel потребує дозволу на вимірювання реклами та передачу даних; окремий вибір персоналізації для нього не потрібен. Вибір персоналізації керує ad_personalization Google, Signals і ремаркетингом. Відмова або відкликання доступні в налаштуваннях аналітики сайту та профілі застосунку. Значення полів, дані народження й тексти звітів виключено. Дозвіл аналітики не стосується Firebase Authentication, баз даних та інших функцій сервісу. AdMob і AppsFlyer зберігають окремі налаштування. Необхідний системний дозвіл на відстеження також застосовується й не замінює юридичну згоду.

На сторінках із безкоштовними матеріалами вебсайт використовує Google AdSense для відвідувачів, які не ввійшли в акаунт, і користувачів плану Free. Платні підписки вимикають рекламу. Де це застосовується, згода та налаштування конфіденційності для цієї реклами керуються через повідомлення Google про конфіденційність реклами, окремо від вибору щодо аналітики.

Google та інші сторонні постачальники реклами можуть використовувати рекламні cookies для показу оголошень на основі ваших попередніх відвідувань AstroKey та інших вебсайтів. Ці cookies дають Google і його партнерам змогу персоналізувати рекламу з урахуванням таких відвідувань. Якщо для використання цих cookies потрібна згода, вони застосовуються лише після її отримання.

Ви можете керувати персоналізацією реклами Google або вимкнути її в налаштуваннях реклами Google за посиланням нижче. Вимкнення персоналізації не вимикає сам показ реклами. Згоду на використання рекламних cookies на цьому сайті, де вона запитується, можна змінити або відкликати через налаштування конфіденційності в повідомленні Google.

Керувати персоналізованою рекламою в Google

12. ДАНІ ІНШИХ ОСІБ

Якщо ви створюєте профіль партнера або вводите дані іншої особи, ви відповідаєте за законність їх надання. Не передавайте надмірні або чутливі дані. На запит ми можемо обмежити або видалити такі дані, якщо це обґрунтовано законодавством.

13. ДІТИ ТА НЕПОВНОЛІТНІ

AstroKey не призначений для самостійного використання дітьми молодше 16 років. Якщо ми дізнаємося, що персональні дані дитини були зібрані без належної правової підстави, ми вживемо розумних заходів для їх видалення.

14. ВАШІ ПРАВА

Залежно від місця проживання ви можете мати право на доступ, виправлення, видалення, обмеження або заперечення проти обробки, перенесення даних, відкликання згоди та подання скарги до компетентного органу. Для реалізації прав напишіть на [email protected]. Ми можемо попросити підтвердити особу та не будемо вимагати більше даних, ніж це розумно необхідно.

14.1. ЄС/ЄЕЗ та Велика Британія

Якщо до вас застосовується GDPR або UK GDPR, ви маєте права, передбачені відповідним законодавством, включно з правом звернутися до наглядового органу.

14.2. США

Якщо закон вашого штату надає права на доступ, виправлення, видалення, перенесення, відмову від певного «sale/sharing» або цільової реклами, ми надамо відповідний механізм у межах застосовності такого закону. AstroKey не продає персональні дані за гроші.

14.3. Канада

Користувачі в Канаді можуть мати права на доступ і виправлення, а також інші права за PIPEDA та/або провінційними законами про приватність, якщо вони застосовуються.

15. АВТОМАТИЗОВАНА ОБРОБКА

AstroKey може автоматично формувати розрахунки та тексти на підставі введених параметрів. Такі результати не є рішеннями, що створюють для вас юридичні наслідки або аналогічно суттєво впливають на вас у значенні законів про захист даних. Ви не повинні використовувати їх як заміну професійним рішенням.

16. ЗМІНИ ПОЛІТИКИ

Ми можемо оновлювати цю Політику через зміни Сервісу, постачальників або законодавства. Про суттєві зміни повідомлятимемо у спосіб, передбачений законом.

17. КОНТАКТИ З ПИТАНЬ ПРИВАТНОСТІ

Email: [email protected]. Поштова адреса: Україна, 18002, Черкаська обл., м. Черкаси, вул. Смілянська, буд. 23/1, офіс 7. У темі листа можна зазначити «Privacy Request».