0. Ключевые положения

Настоящая Политика описывает, какие персональные данные обрабатывает Astrobot, зачем, как долго и какие права есть у пользователя. Обработка ведётся в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»; для пользователей из РФ дополнительно учитываются требования Федерального закона № 152-ФЗ «О персональных данных». Используя Сервис, вы подтверждаете, что ознакомились с Политикой; согласие может быть отозвано в любое время (раздел «Права»).

1. Кто оператор данных

Оператором персональных данных является лицо, управляющее Сервисом Astrobot (см. раздел «Реквизиты» Условий использования). Контакт по вопросам данных: support@astrobot.chat.

2. Какие данные собираются

Обязательно при регистрации: email (либо идентификатор аккаунта Google/Telegram), язык интерфейса, факт согласия с документами (версия, дата, IP). Опционально по вашей воле (нужны для астрологических расчётов): дата, время и место рождения, текущий город, пол, имена участников совместимости. Технические: IP-адрес и сведения об устройстве при входе (для защиты аккаунтов), cookie сессии (httpOnly), служебные логи. Чаты и созданные вами материалы хранятся в аккаунте до их удаления вами. Реквизиты оплаты обрабатывает платёжный провайдер — Оператор их не видит и не хранит.

3. Зачем обрабатываются (правовые основания)

(a) исполнение договора (оказание астро-услуг): расчёты по данным рождения, ответы ассистента, отчёты; (b) законный интерес: защита аккаунтов и предотвращение злоупотреблений (IP, логи входов), безопасность, борьба со мошенничеством; (c) согласие: маркетинговые письма (отключаемы в настройках), необязательная телеметрия; (d) закон: хранение записей об оплатах в силу требований бухгалтерского учёта и налогового законодательства.

4. ИИ-обработка и передача данных третьим лицам

Часть функций Сервиса использует модели искусственного интеллекта, предоставляемые сторонними поставщиками услуг Оператора. Вместе с вашим запросом им передаются только данные, необходимые для выполнения этого запроса (например, дата рождения или текст вопроса); пароли и платёжные реквизиты третьим лицам не передаются никогда. Не рекомендуем включать в свободный текст чатов лишнюю чувствительную информацию (номера документов, адреса, детали здоровья). Все поставщики связаны обязательствами конфиденциальности; их актуальный перечень направляется по запросу в порядке раздела «Права» (Закон № 99-З, ст. 12). Обезличенно используются также следующие категории обработчиков: хостинг и инфраструктура, доставка электронной почты, приём платежей (платёжные реквизиты обрабатывает только платёжный провайдер, Оператору они недоступны), сбор технических отчётов об ошибках.

5. Cookie и аналитика

Используются технические cookie: сессии (access/refresh, httpOnly, SameSite=Lax), CSRF-токен, реферальная метка, признак закрытия гостевого баннера. Для улучшения продукта собирается обезличенная аналитика использования интерфейса (действия на страницах). Рекламных трекеров нет. Отключить аналитику можно средствами браузера (Do Not Track, расширения) без потери работоспособности Сервиса.

6. Хранение и сроки

Данные хранятся, пока существует аккаунт. После удаления аккаунта жёсткое удаление происходит немедленно (каскадно, включая чаты и карты); сохраняются только документы об оплате (сроки хранения устанавливаются налоговым законодательством) и обезличенные агрегаты статистики. Резервные копии ротируются (14 дней) и затираются по мере ротации. Логи сессий — до удаления аккаунта или аварии истечения.

7. Безопасность

HTTPS повсюду, пароли — bcrypt-хэши, токены сессий подписаны, httpOnly. Файлы карт недоступны напрямую — доступ проверяет авторизация владельца. Доступ к производственной базе ограничен. Нарушение безопасности, создающее риск для ваших прав, будет доведено до вашего сведения и надзорного органа (НЦЗПД) в сроки, установленные законом.

8. Ваши права

Вы имеете право: получить информацию об обработке (ответ в течение 5 рабочих дней); получить копию своих данных; исправить неточные данные; требовать прекращения обработки и удалить аккаунт со всеми данными (немедленное каскадное удаление); отозвать согласие (удаление в течение 15 дней, отзыв не влияет на законность обработки до отзыва); получить сведения о передачах третьим лицам (раз в год бесплатно). Запросы: support@astrobot.chat с email аккаунта. Ответ — не позднее сроков Закона № 99-З.

9. Как реализовать права

Запросы направляйте на support@astrobot.chat с адреса, привязанного к аккаунту (это защищает от обращений посторонних). Информация об обработке предоставляется бесплатно в течение 5 рабочих дней; удаление или исправление данных — в течение 15 дней согласно Закону № 99-З. Время от времени случаются технические ограничения (например, если запрос требует ручной проверки при подозрении на взлом аккаунта) — о них мы предупредим и постараемся решить вопрос как можно скорее.

10. Международная передача

Серверы Сервиса расположены за пределами Республики Беларусь; часть функций (генерация текстов ИИ, регистрация технических ошибок) выполняется поставщиками в других юрисдикциях. Передача осуществляется на основаниях ст. 9 Закона № 99-З: вашем информированном согласии, данном при регистрации и использовании Сервиса, либо договоре с вами. Актуальный перечень получателей и стран направляется по запросу.

11. Несовершеннолетние

Сервис не собирает данные лиц младше 18 лет намеренно. При обнаружении такой учётной записи она удаляется вместе с данными. Родители, обнаружившие создание аккаунта ребёнком, могут написать в поддержку.

12. Изменения политики

Политика может обновляться; новая редакция публикуется на этой странице с датой. При существенных изменениях с вас может быть повторно запрошено согласие.