Политика обработки персональных данных сервиса AstroAI

1. Основные принципы обработки

1. Мы обрабатываем персональные данные на законной и справедливой основе, с учётом целей сервиса.
2. Данные собираются в объёме, необходимом для предоставления функционала платформы и коммуникации с пользователями.
3. Мы применяем организационные и технические меры, чтобы защитить данные от несанкционированного доступа.
4. Пользователи вправе в любой момент запросить уточнение, блокировку или удаление персональных данных.

2. Категории собираемых данных

Мы можем обрабатывать следующие категории персональных данных:

• Идентификационные данные: имя, дата рождения, пол, ссылка на профиль в социальных сетях.
• Контактные данные: адрес электронной почты, номер телефона, никнейм в мессенджерах.
• Транзакционные данные: информация о выбранных подписках, истории платежей, частично маскированные реквизиты.
• Технические данные: IP-адрес, данные об устройстве и браузере, cookie-файлы и идентификаторы сессий.
• Данные о взаимодействии: результаты раскладов, ответы в опросах, история обращений в поддержку.

3. Цели и основания обработки

Персональные данные обрабатываются для следующих целей:

1. Регистрация аккаунта и предоставление доступа к сервису AstroAI.
2. Персонализация рекомендаций, прогнозов и тарологических раскладов.
3. Обработка платежей, оформление подписок, ведение бухгалтерского учёта.
4. Коммуникация с пользователями: ответы на обращения, уведомления о продуктах и изменениях.
5. Анализ и улучшение качества сервиса, предотвращение мошенничества и обеспечение безопасности.

Правовыми основаниями обработки являются согласие пользователя, исполнение договора, исполнение обязанностей в рамках законодательства Российской Федерации, а также законные интересы владельца сервиса.

4. Передача персональных данных

1. Доступ к данным могут получать сотрудники и привлечённые специалисты AstroAI в пределах служебной необходимости при соблюдении режима конфиденциальности.
2. Третьи лица (платёжные провайдеры, хостинг, сервисы аналитики) привлекаются на основании договоров с обязательством соблюдать требования к защите персональных данных.
3. Передача данных государственным органам осуществляется только в случаях, предусмотренных законодательством.
4. Персональные данные не передаются третьим лицам в целях маркетинга без получения отдельного согласия пользователя.

5. Права пользователей

1. Получать информацию об обработке персональных данных и запрашивать их копию.
2. Требовать уточнения, блокировки или уничтожения данных при наличии оснований.
3. Отозвать согласие на обработку данных путём обращения на privacy@aiastro.tech.
4. Возражать против обработки, если она осуществляется на основании законных интересов владельца сервиса.
5. Обжаловать действия исполнителя в уполномоченный орган по защите прав субъектов персональных данных.

6. Меры по защите данных

Для обеспечения безопасности персональных данных AstroAI применяет шифрование, двухфакторную аутентификацию, ограничение доступа по ролям, регулярный аудит журналов событий и резервное копирование критических систем. Сотрудники проходят обучение по работе с конфиденциальной информацией и подписывают соглашение о неразглашении.

7. Сроки хранения

1. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия пользователем.
2. Отдельные данные могут храниться дольше, если этого требует бухгалтерский или налоговый учёт.
3. По истечении срока хранения данные уничтожаются или обезличиваются методами, исключающими восстановление информации.

8. Обновления Политики

Мы можем вносить изменения в Политику, чтобы отразить изменения в законодательстве или функционале сервиса. Актуальная версия размещается на странице /privacy. При значимых изменениях мы направим уведомление по электронной почте или отобразим его в личном кабинете.

9. Контакты для обращений

Если у вас есть вопросы о Политике или обработке данных, свяжитесь с ответственным за конфиденциальность по адресу privacy@aiastro.tech или направьте письмо на почтовый адрес: Город, страна, улица, дом.

Ответственный за обработку персональных данных: Ответственный за обработку данных. Мы стараемся отвечать на запросы в течение 30 календарных дней.