Политика в отношении обработки персональных данных

Настоящая Политика определяет, какие персональные данные обрабатываются в мобильном приложении Vela для Android (далее — «Приложение») и на сайте velaastro.ru (вместе — «Сервис»), зачем, как долго они хранятся и как ими управлять. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является:

2. Какие данные обрабатываются

Состав данных зависит от выбранного способа входа и используемых функций.

Аккаунт и вход

• Вход как гость — случайный идентификатор, который Приложение создаёт при первом запуске и хранит на устройстве. Имя, телефон и почта при этом не запрашиваются.
• Вход через VK ID — идентификатор пользователя VK ID, имя и фамилия, адрес электронной почты, если он есть в профиле VK ID. Пароль от VK ID Оператору не передаётся.
• Вход по электронной почте — адрес электронной почты и одноразовый код подтверждения. Код хранится в зашифрованном виде (хэш) не дольше 10 минут. Письма с кодом отправляет собственный почтовый сервер Сервиса; пароль не используется.
• Технические токены сессии и сведения о входах, необходимые для защиты аккаунта.
• Сведения о принятии согласия на обработку персональных данных: редакция, дата и время, идентификатор устройства.

Данные для расчётов

• Имя, которое Пользователь указал в Приложении, пол, дата, время, часовой пояс и место (город) рождения — для построения натальной карты, прогнозов и согласования грамматических форм в текстах.
• Имя или обозначение, пол и данные рождения других людей (партнёра, близких, ребёнка), которых Пользователь добавляет сам для совместимости и разборов. Пользователь подтверждает, что вправе передать эти данные и что человек знает об этом.

Содержимое

• Вопросы к карте, сообщения в чате с Vela и история диалога.
• Сформированные карты, расчёты, прогнозы и разборы.
• Обращения в поддержку.

Покупки

• Идентификатор покупки и заказа, наименование цифрового продукта, сумма, валюта, статус и дата операции, срок подписки, технический токен покупки RuStore.

Оператор не получает и не хранит номер банковской карты, срок её действия и защитный код: оплату проводит RuStore.

Технические данные

• IP-адрес, время и адрес запросов к серверу, версия Приложения, сведения об ошибках — в журналах сервера.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные, не запрашивает доступ к контактам, камере, микрофону, файлам и геопозиции устройства. В Приложении нет рекламы и сторонних рекламных или аналитических трекеров.

3. Цели обработки

• создание аккаунта, вход и восстановление сессии;
• построение натальной карты, расчёт прогнозов, совместимости и других разборов, подготовка персональных текстов;
• ответы на вопросы к карте и ведение диалога с Vela;
• продажа цифрового контента и подписок, выдача и восстановление оплаченного доступа;
• ответы на обращения в поддержку;
• обеспечение безопасности, диагностика сбоев и улучшение Сервиса;
• исполнение требований законодательства.

4. Правовые основания

Оператор обрабатывает данные на основании согласия Пользователя (Согласие на обработку персональных данных), для заключения и исполнения Пользовательского соглашения, стороной которого является Пользователь, а также для исполнения обязанностей, установленных законодательством Российской Федерации.

5. Где и как хранятся данные

Базы данных Сервиса размещены на серверах в Москве (облачная платформа Timeweb Cloud). Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации выполняются в базах данных на территории Российской Федерации.

Данные передаются между Приложением и сервером только по защищённому протоколу HTTPS. Базы данных недоступны из интернета напрямую, доступ к серверу ограничен и защищён ключами. Секретные ключи не встраиваются в Приложение, покупки проверяются на сервере через RuStore. Резервные копии баз создаются ежедневно и хранятся 14 дней.

6. Кому передаются данные

Оператор привлекает следующих лиц в объёме, необходимом для работы Сервиса:

• ООО «ВК» (сервисы RuStore и VK ID) — распространение Приложения, вход через VK ID, приём оплаты и управление подписками. Эти сервисы обрабатывают данные также по собственным правилам.
• Timeweb Cloud — облачная инфраструктура, на которой работают серверы, базы данных и почтовый сервер Сервиса (Москва).
• Поставщик доступа к языковым моделям AllTokens и разработчики моделей, через которых он обрабатывает запросы, — для подготовки текстов разборов, прогнозов и ответов Vela (см. раздел 7).
• ООО «ЯНДЕКС» — сервис Яндекс Метрика на сайте velaastro.ru: статистика посещений сайта (см. раздел 11). В Приложении Яндекс Метрика не используется.
• OpenStreetMap Nominatim — поиск города рождения: на сервис уходит только текст, введённый в поле поиска, от имени сервера Сервиса, без идентификаторов Пользователя.
• Telegram — служебный канал, по которому администратор Сервиса получает сообщения об ошибках сервера (тип и место ошибки) для их устранения.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их для рекламы.

7. Языковые модели и трансграничная передача

Тексты разборов, прогнозов и ответы в чате готовит генеративная языковая модель. Для этого на сервер поставщика отправляется только то, что нужно для ответа: имя, пол и данные рождения человека, о котором идёт речь, рассчитанные положения планет, вопрос или сообщение Пользователя и недавняя история диалога. Идентификаторы аккаунта, VK ID, адрес электронной почты, сведения о покупках и IP-адрес Пользователя модели не передаются.

Запросы обрабатываются моделями сторонних разработчиков, серверы которых могут находиться за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных (в частности, в США: запросы обрабатывают модели Google Gemini). Такая трансграничная передача выполняется только при наличии согласия Пользователя и с соблюдением статьи 12 Федерального закона № 152-ФЗ. Хранение данных в базах Сервиса при этом остаётся в России.

Сообщения об ошибках сервера, которые получает администратор через Telegram, тоже могут обрабатываться за пределами Российской Федерации. Они содержат техническое описание ошибки и используются только для диагностики.

8. Сроки хранения и удаление аккаунта

Данные аккаунта, карты, разборы и история диалога хранятся, пока Пользователь пользуется Сервисом, и удаляются вместе с аккаунтом. Журналы сервера хранятся не дольше, чем нужно для безопасности и разбора сбоев.

Удалить аккаунт можно в Приложении: «Профиль» → «Вход и данные аккаунта» → «Удалить аккаунт и данные». Сразу после подтверждения с сервера удаляются аккаунт, сессии, данные рождения, карты близких, разборы, вопросы, сообщения и сведения о покупках. Из резервных копий данные исчезают по мере их ротации, не позднее чем через 14 дней. Для защиты от повторного входа по старому токену Оператор хранит только технический идентификатор удалённого аккаунта, без других данных.

Удаление аккаунта не отменяет подписку в RuStore: её нужно отменить в приложении RuStore. Сведения о платежах хранятся у RuStore по его правилам и в сроки, установленные законом.

Удалить аккаунт или получить копию своих данных можно и по запросу на support@velaastro.ru.

9. Права Пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде. Отзыв согласия не влияет на законность обработки, выполненной до него.

Запрос направляется на support@velaastro.ru. В письме нужно указать, как Пользователь входит в Приложение (гость, VK ID или электронная почта) и имя в профиле, чтобы Оператор мог найти аккаунт. Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

10. Дети

Приложение имеет возрастную маркировку 12+. Пользователи младше 18 лет совершают покупки с согласия родителей или иных законных представителей. Данные ребёнка для детского разбора добавляет его родитель или законный представитель.

11. Сайт, файлы cookie и Яндекс Метрика

На сайте velaastro.ru работает сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). Он помогает понять, сколько людей заходит на сайт, откуда они приходят и какие кнопки нажимают — например, переходы в RuStore, — чтобы делать сайт удобнее и оценивать эффективность рекламы.

Для этого Яндекс Метрика использует файлы cookie и собирает обезличенные сведения о посещении: IP-адрес, идентификатор cookie, тип и версию браузера и операционной системы, тип устройства и разрешение экрана, адреса просмотренных страниц и страницы, с которой пришёл посетитель, дату и время посещения, клики по ссылкам и кнопкам, примерное местоположение по IP-адресу. Запись сеансов (Вебвизор) не ведётся. Данные хранятся на серверах ООО «ЯНДЕКС» в России и обрабатываются им по собственной политике конфиденциальности и условиям использования Яндекс Метрики. Оператор получает от Яндекса только сводную статистику и не связывает её с аккаунтами Приложения.

Продолжая пользоваться сайтом, посетитель соглашается на такую обработку. Отказаться можно в любой момент: отключить или удалить cookie в настройках браузера либо установить блокировщик Яндекс Метрики. Сайт при этом продолжит работать. Шрифты сайт загружает с собственного сервера; сервер ведёт стандартный технический журнал запросов (IP-адрес, время, адрес страницы) для защиты от атак.

12. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция с датой изменения всегда доступна по адресу velaastro.ru/privacy и по ссылке в разделе «Настройки» Приложения. Вопросы о персональных данных принимаются на support@velaastro.ru.