Політика конфіденційності

NatalChart.AI («ми», «наш», «нас») надає обчислення натальних карт і астрологічні розбори за допомогою AI. Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, навіщо ми їх збираємо, як ми їх передаємо, а також які права ви маєте згідно із законодавством про захист даних, зокрема Загальним регламентом про захист даних ЄС і Великої Британії («GDPR») та Законом штату Каліфорнія про захист конфіденційності споживачів («CCPA/CPRA»).

З питань конфіденційності або щоб скористатися своїми правами, пишіть нам на privacy@natalchart.ai.

1. Які дані ми збираємо

• Дані акаунта: адреса електронної пошти, ідентифікатори для автентифікації (ідентифікатор користувача Google OAuth, токени одноразових посилань для входу), а також відображуване ім'я та посилання на аватар, якщо ви входите через сторонній сервіс.
• Дані народження: дата, час, широта й довгота та назва місця, які ви вказуєте, щоб побудувати натальну карту. Час народження вказувати необов'язково, але він підвищує точність. Карта, побудована без входу в акаунт, зберігається у вашому браузері та в тимчасовій чернетці на нашому боці (її видаляють протягом 24 годин, якщо ви не ввійдете в акаунт); частиною вашого акаунта вона стає лише тоді, коли ви його створите.
• Вміст чату: повідомлення, які ви надсилаєте AI, і відповіді AI, а також контекст карти, на якому ці відповіді ґрунтувалися.
• Платіжні дані: ідентифікатор клієнта в Stripe, план і статус підписки. Ми не зберігаємо повних номерів карток; дані платіжних карток повністю обробляє Stripe.
• Дані про використання: перегляди сторінок, події використання функцій, IP-адреса (анонімізована в Google Analytics), відомості про браузер і пристрій, приблизне місцезнаходження, визначене за IP-адресою.
• Діагностика: звіти про збої та трасування продуктивності через Sentry.
• Запити до API для розробників: якщо ви користуєтеся API за адресою api.natalchart.ai, дані народження із запиту використовуються для обчислення відповіді й не зберігаються. Для кожного запиту ми зберігаємо кінцеву точку, код статусу й час відповіді, пов'язані з вашим акаунтом.

2. Як ми використовуємо дані (цілі та підстави обробки)

• Надання сервісу: обчислення карт, формування AI-розборів, збереження вашого акаунта та історії. Підстава обробки: виконання договору.
• Оплата: обробка підписок і запобігання шахрайству. Підстава обробки: договір і законний інтерес.
• Удосконалення продукту й безпека: налагодження помилок, відстеження зловживань, підвищення надійності. Підстава обробки: законний інтерес.
• Аналітика: вимірювання використання в агрегованому вигляді. Підстава обробки: згода (ви можете відмовитися в банері щодо файлів cookie).
• Комунікація: службові листи (коди для входу, квитанції про оплату) і, за вашою згодою, час від часу листи з новинами продукту. Підстава обробки: договір і згода.

Ми не продаємо ваших персональних даних і не використовуємо вміст ваших чатів для навчання сторонніх моделей.

3. Сторонні обробники даних

Ми передаємо дані лише перевіреним обробникам, які діють за нашими вказівками на підставі угод про обробку даних:

• Supabase: автентифікація та база даних (регіони в ЄС і США).
• Stripe: обробка платежів і списання оплати за підписки.
• Google (Gemini API): генерування відповідей AI (інференс) для розборів і чату. Відповідно до умов Gemini API запити до Gemini API не використовуються для навчання моделей Google.
• Google Analytics 4: агрегована веб-аналітика з анонімізацією IP-адрес і Consent Mode v2.
• Google Play: оплата підписок у застосунку для Android.
• Google Firebase (застосунок для Android): push-сповіщення, а також Google Analytics for Firebase, яка вимірює встановлення застосунку й кроки в ньому, як-от реєстрацію, першу карту та покупки, щоб пов'язувати їх із нашими кампаніями Google Ads. Ця аналітика може використовувати рекламний ідентифікатор вашого пристрою; у Європейській економічній зоні, Великій Британії та Швейцарії таке вимірювання вимкнене, доки ви не дасте згоду, а рекламний ідентифікатор ви можете скинути або видалити в налаштуваннях пристрою.
• Vercel: хостинг застосунку та доставка контенту через мережу периферійних серверів.
• Sentry: моніторинг помилок і трасування продуктивності.
• Resend: доставка транзакційних листів.

4. Міжнародна передача даних

Деякі обробники розташовані в Сполучених Штатах. Коли дані передаються за межі ЄС чи Великої Британії, ми спираємося на стандартні договірні положення Європейської комісії та, де це застосовно, на Рамкову програму ЄС і США щодо конфіденційності даних (EU-US Data Privacy Framework), щоб забезпечити належний рівень захисту.

5. Строки зберігання

• Дані акаунта й карти: зберігаються, поки ваш акаунт активний. Після видалення акаунта ми видаляємо їх протягом 30 днів (за винятком даних, які ми зобов'язані зберігати за законом).
• Історія чату: зберігається, поки ваш акаунт активний; ви можете будь-коли очистити її в налаштуваннях.
• Платіжні записи: зберігаються до 7 років для виконання податкових і бухгалтерських обов'язків.
• Діагностика й аналітика: зберігаються до 14 місяців в агрегованому вигляді.

6. Ваші права

Залежно від того, де ви проживаєте, ви маєте право:

• отримати доступ до персональних даних, які ми про вас зберігаємо;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення своїх даних («право на забуття»);
• вимагати обмеження обробки або заперечити проти неї;
• на перенесення даних: отримати свої дані в машинозчитуваному форматі;
• будь-коли відкликати згоду без впливу на законність обробки, здійсненої до відкликання;
• подати скаргу до місцевого наглядового органу.

Щоб скористатися цими правами, напишіть на privacy@natalchart.ai. Ми відповідаємо протягом 30 днів.

7. Файли cookie та відстеження

Ми використовуємо мінімальний набір необхідних файлів cookie (автентифікація, тема оформлення, стан згоди) і, за вашою згодою, аналітичні файли cookie для GA4. Повний перелік і ваші можливості вибору описано в нашій Політиці використання файлів cookie.

8. Діти

NatalChart.AI не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхніх персональних даних. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть на privacy@natalchart.ai, і ми їх видалимо.

9. Хто має доступ до ваших даних

Уповноважені працівники NatalChart.AI можуть отримувати доступ до даних акаунта, даних народження та вмісту чатів через внутрішній адміністративний інструмент. Ми робимо це лише для забезпечення роботи сервісу: щоб відповісти на звернення до підтримки, розслідувати зловживання чи шахрайство, виправити помилку, про яку ви повідомили або яку виявив наш моніторинг, а також щоб перевірити якість і точність розборів, які створює AI. Доступ обмежено тим, що потрібно для конкретного завдання, і щоразу, коли оператор відкриває окремий акаунт чи окрему розмову, це фіксується у внутрішньому журналі доступу з позначкою часу.

Ми не читаємо ваших розмов з рекламною метою, не продаємо їх і не використовуємо для навчання сторонніх моделей. Якщо ви не хочете, щоб ваша історія зберігалася, ви можете будь-коли видалити окремі розмови або видалити акаунт.

10. Безпека

Ми застосовуємо загальноприйняті в галузі заходи захисту, зокрема шифрування під час передавання (TLS), шифрування під час зберігання, рольовий доступ до бази даних (RLS) і журнал аудиту внутрішнього доступу. Жодна система не є абсолютно захищеною; якщо ви вважаєте, що ваш акаунт скомпрометовано, напишіть на contact@natalchart.ai.

11. Зміни до цієї політики

Ми оновимо дату «Останнє оновлення», а про суттєві зміни повідомимо вас електронною поштою або повідомленням у застосунку до того, як вони набудуть чинності.

12. Контакти й контролер даних

Контролером даних є Bubltalk LLC (7184 Conway Rd, Orlando, FL 32812, USA), товариство з обмеженою відповідальністю, зареєстроване у штаті Флорида, яке забезпечує роботу NatalChart.AI. З усіх питань щодо конфіденційності, зокрема із запитами відповідно до GDPR або CCPA/CPRA, пишіть на privacy@natalchart.ai.