Политика конфиденциальности

NatalChart.AI («мы», «наш», «нас») предоставляет расчёт натальных карт и астрологические разборы с помощью ИИ. Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем мы их собираем и как передаём, а также какие права есть у вас согласно законодательству о защите данных, в том числе Общему регламенту ЕС и Великобритании по защите данных («GDPR») и Закону штата Калифорния о защите конфиденциальности потребителей («CCPA/CPRA»).

По вопросам конфиденциальности или для осуществления своих прав обращайтесь к нам по адресу privacy@natalchart.ai.

1. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты, идентификаторы для аутентификации (идентификатор пользователя в Google OAuth, токены одноразовых ссылок для входа), а также отображаемое имя и URL аватара, если вы входите через стороннего провайдера.
• Данные рождения: дата, время, широта и долгота, а также название места, которые вы указываете для построения натальной карты. Время рождения указывать необязательно, но оно повышает точность. Карта, построенная без входа в аккаунт, хранится в вашем браузере и во временном черновике на нашей стороне (черновик удаляется в течение 24 часов, если вы не войдёте в аккаунт); частью вашего аккаунта она становится только после того, как вы его создадите.
• Содержимое чата: сообщения, которые вы отправляете ИИ, и ответы ИИ, а также контекст карты, на который они опирались.
• Платёжные данные: идентификатор клиента в Stripe, тариф и статус подписки. Мы не храним полные номера карт; данные платёжных карт полностью обрабатывает Stripe.
• Данные об использовании: просмотры страниц, события использования функций, IP-адрес (в Google Analytics анонимизируется), сведения о браузере и устройстве, приблизительное местоположение, определённое по IP-адресу.
• Диагностические данные: отчёты о сбоях и трассировки производительности через Sentry.
• Запросы к API для разработчиков: если вы пользуетесь API по адресу api.natalchart.ai, данные рождения из запроса используются для расчёта ответа и не сохраняются. Для каждого запроса мы храним эндпоинт, код статуса и время ответа в привязке к вашему аккаунту.

2. Как мы используем данные (цели и правовые основания)

• Предоставление сервиса: расчёт карт, формирование ИИ-разборов, хранение вашего аккаунта и истории. Правовое основание: исполнение договора.
• Оплата: обработка подписок и предотвращение мошенничества. Правовое основание: договор и законный интерес.
• Улучшение продукта и безопасность: отладка ошибок, отслеживание злоупотреблений, повышение надёжности. Правовое основание: законный интерес.
• Аналитика: измерение использования в агрегированном виде. Правовое основание: согласие (вы можете отказаться в баннере о файлах cookie).
• Связь с вами: служебные письма (коды для входа, квитанции об оплате) и, с вашего согласия, нечастые новости о продукте. Правовое основание: договор и согласие.

Мы не продаём ваши персональные данные и не используем содержимое ваших чатов для обучения сторонних моделей.

3. Сторонние обработчики данных

Мы передаём данные только проверенным обработчикам, которые действуют по нашему поручению на основании соглашений об обработке данных:

• Supabase: аутентификация и база данных (регионы ЕС и США).
• Stripe: обработка платежей и списание оплаты по подпискам.
• Google (Gemini API): генерация ответов ИИ (инференс) для разборов и чата. Согласно условиям Gemini API, запросы к Gemini API не используются для обучения моделей Google.
• Google Analytics 4: агрегированная веб-аналитика с анонимизацией IP-адресов и Consent Mode v2.
• Google Play: оплата подписок в приложении для Android.
• Google Firebase (приложение для Android): push-уведомления, а также сервис Google Analytics for Firebase, который измеряет установки и действия в приложении, такие как регистрация, первая карта и покупки, для атрибуции наших кампаний Google Ads. Он может использовать рекламный идентификатор вашего устройства; в Европейской экономической зоне, Великобритании и Швейцарии это измерение остаётся выключенным, пока вы не дадите согласие, а рекламный идентификатор вы можете сбросить или удалить в настройках устройства.
• Vercel: хостинг приложения и доставка контента через периферийную сеть.
• Sentry: мониторинг ошибок и трассировка производительности.
• Resend: доставка транзакционных писем.

4. Трансграничная передача данных

Некоторые обработчики находятся в США. Когда данные передаются за пределы ЕС или Великобритании, мы опираемся на стандартные договорные положения Европейской комиссии и, где это применимо, на Рамочную программу ЕС и США по защите конфиденциальности данных (EU-US Data Privacy Framework), чтобы обеспечить адекватный уровень защиты.

5. Сроки хранения

• Данные аккаунта и карты: хранятся, пока ваш аккаунт активен. При удалении аккаунта они стираются в течение 30 дней (кроме данных, которые мы обязаны хранить по закону).
• История чата: хранится, пока ваш аккаунт активен; вы можете в любой момент очистить её в настройках.
• Платёжные записи: хранятся до 7 лет для выполнения налоговых и бухгалтерских обязательств.
• Диагностические и аналитические данные: хранятся до 14 месяцев в агрегированном виде.

6. Ваши права

В зависимости от места вашего проживания вы имеете право:

• на доступ к персональным данным, которые мы о вас храним;
• на исправление неточных или неполных данных;
• на удаление своих данных («право на забвение»);
• на ограничение обработки или возражение против неё;
• на переносимость данных: получение своих данных в машиночитаемом формате;
• на отзыв согласия в любой момент без ущерба для законности обработки, проведённой до отзыва;
• на подачу жалобы в местный надзорный орган.

Чтобы воспользоваться этими правами, напишите на privacy@natalchart.ai. Мы отвечаем в течение 30 дней.

7. Файлы cookie и отслеживание

Мы используем минимальный набор необходимых файлов cookie (аутентификация, тема оформления, состояние согласия) и, с вашего согласия, аналитические файлы cookie для GA4. Полный список и доступные вам варианты выбора приведены в нашей Политике использования файлов cookie.

8. Дети

NatalChart.AI не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, пожалуйста, напишите на privacy@natalchart.ai, и мы их удалим.

9. Кто может видеть ваши данные

Уполномоченные сотрудники NatalChart.AI могут получать доступ к данным аккаунта, данным рождения и содержимому чатов через внутренний инструмент администрирования. Мы делаем это только для обеспечения работы сервиса: чтобы ответить на обращение в поддержку, расследовать злоупотребление или мошенничество, исправить ошибку, о которой вы сообщили или которую обнаружил наш мониторинг, а также чтобы проверить качество и точность разборов, которые создаёт ИИ. Доступ ограничен тем, что нужно для задачи, и каждый раз, когда сотрудник открывает отдельный аккаунт или отдельный разговор, это фиксируется во внутреннем журнале доступа с отметкой времени.

Мы не читаем ваши разговоры в рекламных целях, не продаём их и не используем для обучения сторонних моделей. Если вы не хотите, чтобы ваша история хранилась, вы можете в любой момент удалить отдельные разговоры или удалить свой аккаунт.

10. Безопасность

Мы применяем стандартные для отрасли меры защиты, включая шифрование при передаче (TLS), шифрование при хранении, ролевой доступ к базе данных (RLS) и ведение журнала аудита внутреннего доступа. Ни одна система не защищена абсолютно; если вы считаете, что ваш аккаунт скомпрометирован, напишите на contact@natalchart.ai.

11. Изменения настоящей политики

Мы изменим дату последнего обновления, а о существенных изменениях сообщим вам по электронной почте или уведомлением в приложении до того, как они вступят в силу.

12. Контакты и оператор персональных данных

Оператором персональных данных является Bubltalk LLC (7184 Conway Rd, Orlando, FL 32812, USA), общество с ограниченной ответственностью, зарегистрированное в штате Флорида, которое управляет сервисом NatalChart.AI. По всем вопросам конфиденциальности, включая запросы в соответствии с GDPR или CCPA/CPRA, пишите на privacy@natalchart.ai.