Политика обработки персональных данных сервиса AstroAI

1. Основные принципы обработки

1. Мы обрабатываем персональные данные на законной, справедливой и прозрачной основе с учётом целей сервиса.
2. Данные собираются в объёме, необходимом для выполнения заявленных функций и договорных обязательств.
3. Используются организационные и технические меры защиты, предусмотренные законодательством Российской Федерации.
4. Мы фиксируем факты получения согласий и сохраняем доказательства, подтверждающие правомерность обработки.
5. Пользователи вправе в любой момент запросить уточнение, ограничение или прекращение обработки персональных данных.

2. Категории собираемых данных

Мы можем обрабатывать следующие категории персональных данных:

• Идентификационные данные: имя, дата рождения, пол, ссылка на профиль в социальных сетях.
• Контактные данные: адрес электронной почты, номер телефона, никнейм в мессенджерах.
• Транзакционные данные: информация о выбранных подписках, истории платежей, частично маскированные реквизиты.
• Технические данные: IP-адрес, данные об устройстве и браузере, cookie-файлы и идентификаторы сессий.
• Данные о взаимодействии: результаты раскладов, ответы в опросах, история обращений в поддержку.
• Публичные данные, которые пользователь самостоятельно сделал доступными (например, отзывы или комментарии).

3. Цели и правовые основания обработки

Персональные данные обрабатываются для следующих целей:

1. Регистрация аккаунта и предоставление доступа к сервису AstroAI.
2. Исполнение договора оферты, включая формирование персонализированных прогнозов и рекомендаций.
3. Обработка платежей, оформление подписок, бухгалтерский и налоговый учёт.
4. Коммуникация с пользователями: ответы на обращения, информирование об изменениях и акциях.
5. Анализ и улучшение качества сервиса, предотвращение мошенничества и обеспечение безопасности.

Правовыми основаниями обработки являются согласие субъекта данных, исполнение договора, исполнение обязанностей, возложенных на оператора законодательством Российской Федерации, а также законные интересы оператора при условии, что они не нарушают права и свободы пользователей.

4. Получение согласий и журналирование

1. При регистрации пользователь проставляет отметку о согласии с Политикой и офертой. Факт согласия фиксируется в базе данных сервиса с указанием даты и времени, IP-адреса и идентификатора пользователя. Копия журнала хранится не менее трёх лет и предоставляется по запросу Роскомнадзора.
2. Отдельное согласие на маркетинговые рассылки запрашивается в личном кабинете и может быть отозвано в один клик без влияния на получение транзакционных уведомлений и юридически значимых сообщений.
3. Для документирования согласий мы используем внутренние журналы и защищённые бэкапы. Отозвать согласие можно через раздел «Профиль» или, направив заявку на aastroai@gmail.com, после чего мы прекратим обработку в течение 30 календарных дней.

5. Cookie-файлы и иные идентификаторы

1. Мы используем обязательные cookie для обеспечения безопасности, авторизации и сохранения пользовательских настроек, а также аналитические cookie для оценки посещаемости и улучшения интерфейса. Аналитические cookie применяются только после получения согласия пользователя через баннер согласия.
2. Согласие на использование cookie фиксируется и хранится в виде уникального идентификатора. Пользователь может отозвать согласие, изменив настройки браузера, удалив сохранённые cookie или обратившись на aastroai@gmail.com.
3. Отключение cookie может привести к ограничению доступа к отдельным функциям сервиса, но не лишает пользователя возможности получить общую информацию на сайте.

6. Передача персональных данных

1. Доступ к данным могут получать сотрудники и привлечённые специалисты AstroAI в пределах служебной необходимости при соблюдении режима конфиденциальности и подписании NDA.
2. Третьи лица (платёжные провайдеры, хостинг-провайдеры, сервисы аналитики и коммуникаций) привлекаются на основании договоров, обязывающих их соблюдать требования к защите персональных данных и 152-ФЗ. Перечень основных обработчиков опубликован ниже:
   • ООО НКО «ЮКасса» — приём и обработка платежей, рассылка чеков (Россия).
   • ООО «ТАЙМВЭБ.КЛАУД» — хостинг и инфраструктура в дата-центрах РФ (Россия).
3. Передача данных государственным органам осуществляется только в случаях, предусмотренных законодательством.
4. Персональные данные не передаются третьим лицам в целях маркетинга без получения отдельного согласия пользователя.

7. Трансграничная передача

Серверы, на которых размещается AstroAI, расположены в дата-центрах, обеспечивающих требования по защите информации. Дополнительная трансграничная передача осуществляется только для нужд обработки платежей, резервного хранения и сервисной коммуникации. Для каждой страны мы оцениваем уровень защиты и заключаем договоры, содержащие обязательные положения о конфиденциальности. При отсутствии адекватного уровня мы запрашиваем отдельное письменное согласие пользователя.

8. Обработка данных несовершеннолетних

1. Наши сервисы предназначены для совершеннолетних пользователей (18+).
2. Мы осознанно не собираем и не обрабатываем данные несовершеннолетних. Если вам стало известно, что ребёнок передал нам свои данные, сообщите по адресу aastroai@gmail.com, и мы удалим информацию в кратчайшие сроки.

9. Права пользователей

1. Получать информацию об обработке персональных данных и запрашивать их копию в машиночитаемом формате.
2. Требовать уточнения, блокировки или уничтожения данных при наличии законных оснований.
3. Отозвать согласие на обработку данных путём обращения на aastroai@gmail.com.
4. Возражать против обработки, если она осуществляется на основании законных интересов оператора.
5. Обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Меры по защите данных

Для обеспечения безопасности персональных данных AstroAI применяет шифрование, двухфакторную аутентификацию, ограничение доступа по ролям, регулярный аудит журналов событий, резервное копирование и проведение инструктажей для сотрудников. Все лица, имеющие доступ к данным, подписывают соглашение о неразглашении.

11. Сроки хранения

1. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия пользователем.
2. Отдельные данные могут храниться дольше, если этого требует бухгалтерский, налоговый или иное обязательное учётное законодательство.
3. По истечении срока хранения данные уничтожаются или обезличиваются методами, исключающими восстановление информации.

12. Обновления Политики

Мы можем вносить изменения в Политику, чтобы отразить изменения в законодательстве или функционале сервиса. Актуальная версия размещается на странице /privacy. При значимых изменениях мы направим уведомление по электронной почте или отобразим его в личном кабинете.

13. Контакты для обращений

Если у вас есть вопросы о Политике или обработке данных, свяжитесь с ответственным за конфиденциальность по адресу aastroai@gmail.com или направьте письмо на почтовый адрес: 391160, Россия, г. Новомичуринск, пр-кт Энергетиков, д. 34к1, кв. 15.

Ответственный за обработку персональных данных: Свирюков Данила Андреевич. Мы стараемся отвечать на запросы в течение 30 календарных дней.