Политика в отношении обработки персональных данных

Настоящая Политика определяет, какие персональные данные обрабатываются в мобильном приложении Vela для Android (далее — «Приложение») и на сайте velaastro.ru (вместе — «Сервис»), зачем, как долго они хранятся и как ими управлять. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является:

2. Какие данные обрабатываются

Состав данных зависит от выбранного способа входа и используемых функций.

Аккаунт и вход

• Вход как гость — случайный идентификатор, который Приложение создаёт при первом запуске и хранит на устройстве. Имя, телефон и почта при этом не запрашиваются.
• Вход через VK ID — идентификатор пользователя VK ID, имя и фамилия, адрес электронной почты, если он есть в профиле VK ID. Пароль от VK ID Оператору не передаётся.
• Технические токены сессии и сведения о входах, необходимые для защиты аккаунта.
• Сведения о принятии согласия на обработку персональных данных: редакция, дата и время, идентификатор устройства.

Данные для расчётов

• Имя, которое Пользователь указал в Приложении, пол, дата, время, часовой пояс и место (город) рождения — для построения натальной карты, прогнозов и согласования грамматических форм в текстах.
• Имя или обозначение, пол и данные рождения других людей (партнёра, близких, ребёнка), которых Пользователь добавляет сам для совместимости и разборов. Пользователь подтверждает, что вправе передать эти данные и что человек знает об этом.

Содержимое

• Вопросы к карте, сообщения в чате с Vela и история диалога.
• Сформированные карты, расчёты, прогнозы и разборы.
• Обращения в поддержку.

Покупки

• Идентификатор покупки и заказа, наименование цифрового продукта, сумма, валюта, статус и дата операции, срок подписки, технический токен покупки RuStore.

Оператор не получает и не хранит номер банковской карты, срок её действия и защитный код: оплату проводит RuStore.

Технические данные

• IP-адрес, время и адрес запросов к серверу, версия Приложения, сведения об ошибках — в журналах сервера.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные, не запрашивает доступ к контактам, камере, микрофону, файлам и геопозиции устройства. В Приложении нет рекламы и сторонних рекламных или аналитических трекеров.

3. Цели обработки

• создание аккаунта, вход и восстановление сессии;
• построение натальной карты, расчёт прогнозов, совместимости и других разборов, подготовка персональных текстов;
• ответы на вопросы к карте и ведение диалога с Vela;
• продажа цифрового контента и подписок, выдача и восстановление оплаченного доступа;
• ответы на обращения в поддержку;
• обеспечение безопасности, диагностика сбоев и улучшение Сервиса;
• исполнение требований законодательства.

4. Правовые основания

Оператор обрабатывает данные на основании согласия Пользователя (Согласие на обработку персональных данных), для заключения и исполнения Пользовательского соглашения, стороной которого является Пользователь, а также для исполнения обязанностей, установленных законодательством Российской Федерации.

5. Где и как хранятся данные

Базы данных Сервиса размещены на серверах в Москве (облачная платформа Timeweb Cloud). Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации выполняются в базах данных на территории Российской Федерации.

Данные передаются между Приложением и сервером только по защищённому протоколу HTTPS. Базы данных недоступны из интернета напрямую, доступ к серверу ограничен и защищён ключами. Секретные ключи не встраиваются в Приложение, покупки проверяются на сервере через RuStore. Резервные копии баз создаются ежедневно и хранятся 14 дней.

6. Кому передаются данные

Оператор привлекает следующих лиц в объёме, необходимом для работы Сервиса:

• ООО «ВК» (сервисы RuStore и VK ID) — распространение Приложения, вход через VK ID, приём оплаты и управление подписками. Эти сервисы обрабатывают данные также по собственным правилам.
• Timeweb Cloud — облачная инфраструктура, на которой работают серверы и базы данных Сервиса (Москва).
• Поставщик доступа к языковым моделям AllTokens и разработчики моделей, через которых он обрабатывает запросы, — для подготовки текстов разборов, прогнозов и ответов Vela (см. раздел 7).
• OpenStreetMap Nominatim — поиск города рождения: на сервис уходит только текст, введённый в поле поиска, от имени сервера Сервиса, без идентификаторов Пользователя.
• Telegram — служебный канал, по которому администратор Сервиса получает сообщения об ошибках сервера (тип и место ошибки) для их устранения.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их для рекламы.

7. Языковые модели и трансграничная передача

Тексты разборов, прогнозов и ответы в чате готовит генеративная языковая модель. Для этого на сервер поставщика отправляется только то, что нужно для ответа: имя, пол и данные рождения человека, о котором идёт речь, рассчитанные положения планет, вопрос или сообщение Пользователя и недавняя история диалога. Идентификаторы аккаунта, VK ID, адрес электронной почты, сведения о покупках и IP-адрес Пользователя модели не передаются.

Запросы обрабатываются моделями сторонних разработчиков, серверы которых могут находиться за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных (в частности, в США: запросы обрабатывают модели Google Gemini). Такая трансграничная передача выполняется только при наличии согласия Пользователя и с соблюдением статьи 12 Федерального закона № 152-ФЗ. Хранение данных в базах Сервиса при этом остаётся в России.

Сообщения об ошибках сервера, которые получает администратор через Telegram, тоже могут обрабатываться за пределами Российской Федерации. Они содержат техническое описание ошибки и используются только для диагностики.

8. Сроки хранения и удаление аккаунта

Данные аккаунта, карты, разборы и история диалога хранятся, пока Пользователь пользуется Сервисом, и удаляются вместе с аккаунтом. Журналы сервера хранятся не дольше, чем нужно для безопасности и разбора сбоев.

Удалить аккаунт можно в Приложении: «Профиль» → «Вход и данные аккаунта» → «Удалить аккаунт и данные». Сразу после подтверждения с сервера удаляются аккаунт, сессии, данные рождения, карты близких, разборы, вопросы, сообщения и сведения о покупках. Из резервных копий данные исчезают по мере их ротации, не позднее чем через 14 дней. Для защиты от повторного входа по старому токену Оператор хранит только технический идентификатор удалённого аккаунта, без других данных.

Удаление аккаунта не отменяет подписку в RuStore: её нужно отменить в приложении RuStore. Сведения о платежах хранятся у RuStore по его правилам и в сроки, установленные законом.

Удалить аккаунт или получить копию своих данных можно и по запросу на support@velaastro.ru.

9. Права Пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде. Отзыв согласия не влияет на законность обработки, выполненной до него.

Запрос направляется на support@velaastro.ru. В письме нужно указать, как Пользователь входит в Приложение (гость или VK ID) и имя в профиле, чтобы Оператор мог найти аккаунт. Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

10. Дети

Приложение имеет возрастную маркировку 12+. Пользователи младше 18 лет совершают покупки с согласия родителей или иных законных представителей. Данные ребёнка для детского разбора добавляет его родитель или законный представитель.

11. Сайт и файлы cookie

Сайт velaastro.ru не использует файлы cookie, счётчики посещаемости и сторонние скрипты, а шрифты загружает с собственного сервера. Сервер сайта ведёт стандартный технический журнал запросов (IP-адрес, время, адрес страницы) для защиты от атак.

12. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция с датой изменения всегда доступна по адресу velaastro.ru/privacy и по ссылке в разделе «Настройки» Приложения. Вопросы о персональных данных принимаются на support@velaastro.ru.