1. Общие положения и область действия
Политика действует в отношении публичного сайта https://astrologyai.ru и личного кабинета https://app.astrologyai.ru, а также всех функций сервиса «Сфера»: астрологических и нумерологических расчётов, матрицы судьбы, раскладов Таро, гороскопов, совместимости и диалогов с ИИ-экспертами.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными: сбор, запись, хранение, использование, передача, обезличивание, удаление. Оператор — лицо, которое определяет цели обработки, состав данных и совершаемые с ними действия; в этом документе оператор — ООО «ЭКСПЕРТ АИ».
Политика описывает работу с персональными данными и не заменяет условия оказания услуг: порядок расчётов, возвратов и претензий изложен в оферте сервиса. Политика не распространяется на сторонние сайты, на которые можно перейти по ссылкам, и на обработку, которую эти сайты ведут самостоятельно.
Мы просим прочитать этот документ до начала работы с сервисом. Согласия, для которых закон требует явного действия, собираются отдельно и описаны в разделе 6; там же указано, как их отозвать.
2. Оператор персональных данных
Оператором персональных данных является Общество с ограниченной ответственностью «ЭКСПЕРТ АИ».
- Полное наименование: ООО «ЭКСПЕРТ АИ»
- ОГРН 1253900013828, ИНН 3900049188, КПП 390001001
- Адрес: 236016, Калининградская область, г. Калининград, ул. Карла Маркса, д. 18, офис 411
- Телефон: +7 (499) 705-63-03
- Электронная почта для любых вопросов по обработке персональных данных, включая обращения субъектов: hi@expai.pro
Обращения по персональным данным принимаются по адресу hi@expai.pro и по почтовому адресу оператора. Сведения о лице, ответственном за организацию обработки персональных данных у оператора, предоставляются по письменному запросу на тот же адрес. Порядок и сроки ответа описаны в разделе 18.
3. Категории субъектов персональных данных и возрастное ограничение
- Зарегистрированные пользователи личного кабинета — физические лица, создавшие учётную запись.
- Посетители публичного сайта без регистрации, использующие бесплатные расчёты и гостевой чат с ИИ-экспертом.
- Близкие люди и клиенты, данные которых пользователь вносит самостоятельно (третьи лица; см. раздел 19).
- Лица, обратившиеся в поддержку или к оператору по любому иному поводу.
Сервис имеет возрастную маркировку 18+ и предназначен только для совершеннолетних. В бесплатных публичных расчётах дата рождения, по которой человеку меньше 18 лет, отклоняется на входе, а доступ к гостевому чату требует подтверждения совершеннолетия. Документального подтверждения возраста мы не запрашиваем, поэтому полностью исключить попадание данных несовершеннолетнего мы не можем. Если вы узнали, что такие данные попали в сервис, сообщите на hi@expai.pro — мы их удалим.
4. Какие данные мы обрабатываем и зачем
Ниже перечислены все категории персональных данных, которые обрабатывает сервис. Данные вы сообщаете сами: при регистрации, в мастере первичной настройки, в профиле, в диалогах и в формах. Сервис не покупает персональные данные и не получает их из внешних баз.
| Категория и состав данных | Цель обработки | Правовое основание |
|---|---|---|
| Учётные данные: адрес электронной почты, хэш пароля, служебные флаги восстановления доступа | Регистрация, вход, восстановление доступа, транзакционные письма | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Профиль рождения: фамилия, имя и отчество раздельно, отображаемое имя, дата рождения, время рождения и его точность, место рождения (название, координаты, часовой пояс), текущий город, пол | Расчёт натальной карты, матрицы судьбы, нумерологии, прогнозов, лунного календаря и локальных транзитов; обращение по имени в интерфейсе | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора (п. 5 ч. 1 ст. 6) |
| Антропометрия: рост, вес, а также цели, связанные со здоровьем | Канонический расчёт матрицы судьбы и расчёт индекса массы тела в отдельных разборах | Отдельное явное согласие, которое запрашивается до сохранения этих полей (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Интересы и цели, указанные в профиле | Персонализация формулировок в разборах и ответах ИИ-экспертов; входят в краткую сводку профиля, которая передаётся внешней языковой модели (раздел 11) | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Данные близких людей: имя, вид родства, пол, дата и время рождения, место рождения, координаты, часовой пояс | Расчёты и разборы совместимости, расчёты для близких | Согласие пользователя, вносящего данные, и его обязанность как источника (раздел 19) |
| Переписка в личном кабинете: тексты сообщений, служебные рассуждения модели, заголовки чатов | Диалог с ИИ-экспертом, показ истории чатов. Текст сообщений передаётся внешнему ИИ-провайдеру (разделы 10 и 11) | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Долговременная память: сохранённые пользователем факты о себе одной фразой | Сохранение контекста эксперта между сессиями; передаются внешней модели в составе контекста диалога | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Результаты расчётов и текстов: натальные карты, матрицы, нумерологические профили, расклады Таро, прогнозы, персональные гороскопы, транзитные события, разборы | Выдача результатов пользователю и повторный показ без пересчёта | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Заметки, задачи, события календаря | Продуктовые функции личного кабинета | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Служебные объекты кабинета: метаданные загруженных файлов, проекты, рабочие пространства практикующего пользователя, реферальные коды и начисления по ним | Работа функций кабинета и реферальной программы | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Учёт баланса «звёзд»: заказы, операции внутреннего леджера, записи платежей, подписки, права доступа, счётчики запросов | Учёт внутреннего баланса и доступных возможностей, бухгалтерский учёт | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) |
| Обращения в поддержку: тема, свободный текст, контактный адрес электронной почты | Рассмотрение обращения и ответ на него | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), Закон РФ «О защите прав потребителей» |
| Обращения субъекта персональных данных: вид требования, статус, даты, отметка об исполнении | Приём и исполнение требований по ст. 14, 20 и 21 152-ФЗ, доказательство исполнения | Исполнение обязанностей оператора (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Журнал согласий: цель, факт выдачи или отзыва, версия и хэш текста, хэш IP-адреса, строка user-agent, источник действия, время | Доказательство правового основания обработки | Исполнение обязанностей оператора (п. 2 ч. 1 ст. 6, ст. 9 152-ФЗ) |
| Журнал действий пользователя, включая IP-адрес | Расследование инцидентов безопасности, защита учётной записи, доказательство совершённых действий | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Журнал правок профиля: только необратимые хэши прежнего и нового значений | Подтверждение факта изменения данных без хранения второго экземпляра самих данных | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Продуктовая аналитика: псевдонимный идентификатор пользователя, анонимный идентификатор устройства, тарифный статус, свойства события | Анализ прохождения сценариев и удержания внутри собственного сервиса; наружу эти события не передаются | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Журнал транзакционных писем: адрес получателя, тема, отправленное тело письма | Доказательство отправки, защита от повторной отправки | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), законный интерес (п. 7 ч. 1 ст. 6) |
| Уведомления и подписки на push-сообщения (параметры подписки хранятся в зашифрованном виде) | Напоминания и уведомления в интерфейсе; отправка push в браузер в текущей конфигурации выключена | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Данные внешнего входа: идентификатор у провайдера, имя, фамилия, пол, дата рождения, адрес электронной почты, телефон, ссылка на аватар | Вход через Яндекс ID и VK ID. Функция реализована, но в текущей конфигурации не задействована: кнопки скрыты, доступы к провайдерам не настроены | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Отметки постмодерации: категория обращения (в том числе связанная со здоровьем или кризисной ситуацией) и предпринятое действие. Сам текст обращения не сохраняется | Безопасность ответов по чувствительным темам | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Данные гостевого чата: необратимый отпечаток токена анонимной сессии, отметки о подтверждении 18+ и согласия, счётчики запросов, необратимая производная от IP-адреса и user-agent, служебные метрики хода (эксперт, статус, модель, число обработанных токенов, код ошибки) | Соблюдение квот, подтверждение согласий гостя, защита от злоупотреблений, учёт расхода ресурсов и диагностика | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ), законный интерес (п. 7 ч. 1 ст. 6) |
| Профили клиентов профессионального кабинета — данные третьих лиц, которые вносит практикующий пользователь | Работа практика с клиентами | Согласие пользователя, вносящего данные, и его обязанность как источника (раздел 19) |
5. Правовые основания и принципы обработки
- Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для учётной записи, расчётов, истории чатов, учёта баланса «звёзд», рассмотрения обращений в поддержку.
- Исполнение обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ) — для журнала согласий, учёта обращений субъектов и бухгалтерских записей.
- Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для журналов безопасности, защиты от злоупотреблений и внутренней продуктовой аналитики.
Мы обрабатываем только те данные, которые нужны для заявленных целей, не объединяем базы с несовместимыми целями и не принимаем на основании этих данных юридически значимых решений исключительно автоматизированным способом. Расчёты и тексты, которые формирует сервис, носят развлекательно-познавательный характер и не являются медицинской, психологической, юридической или финансовой консультацией.
6. Согласия: как они даются, версионируются и отзываются
Согласия фиксируются в журнале, который работает только на добавление записей: отзыв согласия — это новая запись с отметкой «не дано», а изменение и удаление ранее сделанных записей запрещены на уровне самой базы данных. Каждая запись фиксирует цель, факт выдачи или отзыва, версию и хэш ровно того текста, который был показан на экране, хэш IP-адреса (сам IP-адрес в журнале согласий не хранится), строку user-agent, источник действия и время.
- Принятие оферты и настоящей политики — на первом шаге регистрации.
- Согласие на обработку роста, веса и связанных с ними целей — запрашивается до сохранения этих полей.
- Согласие на получение рассылок — необязательное, отзывается в любой момент.
- Ключ согласия на обработку фотографий лица, рук и фигуры зарезервирован в системе, но положительное согласие по нему принять сейчас нельзя: функции загрузки вложений и распознавания изображений выключены.
Действующим считается состояние последней по времени записи, и только если версия и хэш текста совпадают с текущей редакцией. При смене редакции документа согласие запрашивается заново. Отозвать согласие можно в настройках личного кабинета или письмом на hi@expai.pro. После отзыва обработка по соответствующей цели прекращается; данные, которые обрабатываются по иным основаниям (например, бухгалтерские записи), сохраняются в объёме, требуемом законом. Обратите внимание: при удалении аккаунта записи журнала согласий стираются вместе с остальными вашими данными, поэтому после удаления история согласий у нас не сохраняется.
7. Способы обработки данных
Обработка ведётся смешанным способом: автоматизированно средствами информационных систем оператора и без использования средств автоматизации при рассмотрении обращений. Мы выполняем сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным в разделе 10 получателям, обезличивание, блокирование, удаление и уничтожение данных.
Астрологические расчёты выполняет собственный внутренний сервис оператора, размещённый в изолированном сегменте инфраструктуры, у которого нет выхода в интернет. Нумерологические расчёты выполняются локально на нашем сервере. Внешняя языковая модель используется только для формирования текстов ответов, прогнозов и разборов — на условиях, описанных в разделах 10 и 11.
8. Бесплатные расчёты без регистрации
Публичные бесплатные расчёты — натальная карта, матрица судьбы и нумерология — работают без регистрации и устроены так, что не создают записи о вас.
- Натальная карта принимает дату рождения, местное время рождения либо отметку о том, что время неизвестно, город (название, координаты, часовой пояс) и систему домов. Матрица судьбы и нумерология принимают только дату рождения.
- Введённые данные передаются исключительно телом POST-запроса, не записываются в базу данных, не попадают в кэш и не передаются в аналитику. Ответ отдаётся с запретом кэширования (заголовки private, no-store).
- Результат не сохраняется. Расчёт уходит только во внутренний сервис без выхода в интернет; языковая модель в публичном расчёте не используется, ИИ-описаний он не создаёт.
- Единственный побочный след — счётчик частоты запросов по IP-адресу (не более 5 запросов в минуту), который живёт в оперативном хранилище в пределах скользящего окна и служит защитой от перебора.
- Дата рождения раньше 1 января 1900 года, а также дата, по которой человеку меньше 18 лет, отклоняется.
9. Гостевой чат с ИИ-экспертом без регистрации
Гостевой чат доступен без регистрации и изолирован от личного кабинета: в нём нет доступа к профилю, долговременной памяти, файлам, инструментам, оплате и веб-поиску. Используется одна фиксированная модель с видимой меткой «V4 Flash».
- Для доступа обязательны подтверждение совершеннолетия и отдельное согласие на передачу текста сообщений внешнему ИИ-провайдеру. Текст согласия версионирован, его версия и хэш сохраняются.
- Квота — 10 успешных ответов суммарно на анонимную браузерную сессию, плюс независимые ограничения: 6 запросов в минуту и 30 запросов в сутки по всемирному координированному времени.
- Внешнему провайдеру передаются: служебная инструкция публичного режима, до 12 последних сообщений истории, присланных вашим же браузером, и текущее сообщение длиной до 1000 символов.
- Текст ваших сообщений у нас не сохраняется: в базе остаётся только необратимый отпечаток запроса, который связывает повторную попытку с содержимым, не удерживая самого содержимого.
- Ответ модели сохраняется в зашифрованном виде ровно для того, чтобы при обрыве связи повторно показать тот же ответ и не списать квоту дважды; через 24 часа он физически стирается.
- Токен анонимной сессии хранится в защищённой cookie браузера, недоступной сценариям на странице; в базе от него остаётся только необратимый отпечаток.
- Обращения по кризисным и медицинским темам обрабатываются на нашей стороне: ответ формируется локально, внешняя модель при этом не вызывается, и такие фрагменты диалога не пересылаются провайдеру в последующих запросах.
- IP-адрес и user-agent посетителя преобразуются в необратимую производную ещё до обращения к нашему серверному интерфейсу — сам IP-адрес гостевого чата в базу не попадает.
- По каждому ходу сохраняются служебные метрики: выбранный эксперт, статус, модель, число обработанных токенов и код ошибки. Содержания диалога они не раскрывают.
10. Передача данных третьим лицам
Мы не продаём персональные данные и не передаём их в рекламные сети. Полный перечень получателей — ниже; иных передач сервис не выполняет.
| Получатель | Что передаётся | Цель | Где обрабатывается |
|---|---|---|---|
| Яндекс.Метрика, счётчик 111760970 | Обезличенные сведения о визите на публичный сайт: cookie-идентификаторы счётчика, просмотры страниц, клики, достижения целей | Веб-аналитика публичного сайта. Запись действий посетителя (вебвизор) отключена, фильтр роботов включён; счётчик работает с первого визита, о чём сообщает баннер | Российская Федерация |
| Сервер исходящей почты, используемый оператором | Адрес получателя и тело письма | Отправка транзакционных писем: подтверждения, восстановление доступа, ответы поддержки | Определяется настройками почтового сервиса оператора |
| Push-сервис браузера | Зашифрованные параметры подписки и текст уведомления | Доставка push-уведомлений. В текущей конфигурации отправка push выключена | Инфраструктура производителя браузера |
| Яндекс ID, VK ID | Идентификатор пользователя у провайдера и переданные им данные профиля | Вход через внешнего провайдера. Функция реализована, но не задействована: кнопки скрыты, доступы не настроены; токены провайдеров сервис не хранит | Российская Федерация |
| Платёжный провайдер | Сумма, идентификатор заказа, данные чека | Приём оплаты. В текущей конфигурации приём платежей на сайте не включён, обращений к платёжному провайдеру не происходит | — |
Внутренний расчётный сервис астрологии и файловое хранилище третьими лицами не являются: это инфраструктура оператора, размещённая на том же сервере. Каждому получателю передаётся только тот объём данных, который необходим для указанной цели. Персональные данные также могут быть предоставлены государственным органам, если такая обязанность прямо предусмотрена законом и предъявлено надлежаще оформленное требование.
Для формирования ответов ИИ-экспертов и текстов разборов сервис использует внешнего поставщика языковой модели. Ему передаётся текст ваших сообщений и производные расчётные показатели. Данные профиля — фамилия, имя и отчество, точные дата, время и место рождения — в модель не передаются. Сроки хранения данных на стороне поставщика оператор не контролирует.
11. Хранение баз данных на территории России
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ.
Фактически сервер приложения и база данных PostgreSQL размещены в Москве, в сети оператора связи JSC TIMEWEB (автономная система AS9123). Том с базой данных находится на том же физическом хосте. Файловое хранилище — файлы пользователей и архивы выгрузок — размещено там же. Порт базы данных не публикуется наружу и доступен только внутри изолированной сети приложения.
12. Сроки хранения
В таблице приведены фактические сроки, действующие в сервисе. Там, где указано, что отдельный срок не установлен, автоматического удаления по расписанию нет: данные хранятся, пока существует ваша учётная запись, и стираются при её удалении, если в строке не сказано иное.
| Данные | Срок хранения |
|---|---|
| Профиль рождения, расчёты, разборы, заметки, задачи, события, долговременная память | До удаления аккаунта |
| История чатов с ИИ-экспертами | Отдельный срок не установлен; хранится до удаления аккаунта |
| Учётная запись и данные внешнего входа | До удаления аккаунта |
| Данные близких людей и клиентов практика, связанные с ними расчётные снимки | До удаления аккаунта владельца (удаляются вместе с ним) |
| Журнал согласий | До удаления аккаунта |
| Журнал действий пользователя, содержащий IP-адрес | Отдельный срок не установлен; удаляется вместе с аккаунтом |
| Продуктовая аналитика | Отдельный срок не установлен; связь с учётной записью снимается при её удалении |
| Журнал транзакционных писем | Отдельный срок не установлен; связь с учётной записью снимается при её удалении, адрес получателя и тело письма при этом сохраняются |
| Отметки постмодерации (категория обращения и действие) | Отдельный срок не установлен; после удаления аккаунта сохраняются без связи с вами |
| Уведомления | 90 дней |
| Отозванные подписки на push-сообщения | 30 дней |
| Устаревшие персональные события календаря | Удаляются с отсрочкой 30 дней |
| Неприкреплённые вложения чата (функция загрузки выключена) | 24 часа |
| Сессия гостевого чата (отпечаток токена, согласия, квоты) | 365 дней; по истечении сессия недействительна, автоматическое удаление записи не выполняется |
| Зашифрованный ответ гостевого чата | 24 часа, затем физическое стирание |
| Резервирование хода гостевого чата | 2 минуты |
| Счётчики посетителя гостевого чата | Отметка истечения — 8 суток; автоматическое удаление записи не выполняется |
| Служебные метрики ходов гостевого чата | Отдельный срок не установлен |
| Архив выгрузки ваших данных | Ссылка на скачивание — 30 минут и одно скачивание; доступ к архиву закрывается через 72 часа. Сам файл в хранилище по таймеру не удаляется и стирается при удалении аккаунта |
| Черновик мастера первичной настройки в cookie | 24 часа |
| Токен доступа и токен обновления сессии | 24 часа и 30 дней соответственно |
| Кэш геокодирования для карты в чате | 30 суток |
| Записи внутреннего леджера и платежей | Хранятся бессрочно для бухгалтерского учёта; после удаления аккаунта — в обезличенном виде, без связи с вами |
| Запись об исполненном обращении субъекта (факт, вид, даты) | Хранится после удаления аккаунта как доказательство исполнения требований закона |
По достижении целей обработки, при отзыве согласия или по вашему требованию данные уничтожаются в сроки, указанные в разделе 18, если иное не предусмотрено законом.
13. Файлы cookie и хранилище браузера
Cookie ставят две стороны: наш сервер и счётчик Яндекс.Метрики на публичном сайте, о котором сообщает баннер при первом визите. Наши cookie недоступны сценариям на странице и на сайте, работающем по защищённому соединению, передаются только по нему.
| Что сохраняется | Где и как | Зачем | Срок |
|---|---|---|---|
| Токен анонимной сессии гостевого чата | Cookie __Host-sfera_public_chat: Secure, HttpOnly, SameSite=Lax | Учёт квоты и подтверждённых согласий гостя | 365 дней |
| Черновик мастера первичной настройки: принятые согласия, ФИО, дата, время и место рождения, пол, рост, вес, интересы, данные близкого человека | Cookie ap_onboarding: HttpOnly, SameSite=Lax, подписана криптографически. Подпись защищает от подмены, но содержимое не зашифровано | Сохранение шагов мастера до завершения регистрации | 24 часа |
| Служебные билеты внешнего входа | Cookie sfera_social_ticket, sfera_social_flow, sfera_social_reauth: Secure, HttpOnly, SameSite=Lax | Защита процедуры входа через Яндекс ID и VK ID | 300–600 секунд |
| Идентификаторы посетителя Яндекс.Метрики | Ставит домен mc.yandex.ru | Веб-аналитика публичного сайта | По правилам Яндекс.Метрики |
| Токен доступа к личному кабинету | localStorage браузера | Авторизация в кабинете | 24 часа (обновление — до 30 дней) |
| Анонимный идентификатор устройства | localStorage браузера | Аналитика прохождения шагов до регистрации, внутри нашего сервиса | До очистки хранилища браузера |
| Решение по баннеру cookie: выбор, версия, дата | localStorage публичного сайта | Запоминание вашего выбора по аналитике | До очистки хранилища браузера |
| Настройки интерфейса: тема, состояние панелей, предпочтения календаря, ключ push-подписки | localStorage личного кабинета | Удобство работы | До очистки хранилища браузера |
| Служебное состояние навигации | sessionStorage личного кабинета | Корректная работа переходов в пределах вкладки | До закрытия вкладки |
Аналитические cookie можно не принимать: без согласия счётчик Яндекс.Метрики не загружается. Технические cookie нужны для входа и безопасности, без них сервис не работает. Очистить хранилище браузера можно средствами самого браузера.
14. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения. Фактически применяются:
- Передача данных между браузером и сервером по защищённому соединению.
- Пароли хранятся только в виде необратимого хэша; сам пароль не хранится и не восстанавливается.
- База данных доступна только из внутренней сети приложения, её порт не публикуется в интернет; расчётный сервис астрологии работает в сегменте без выхода в интернет.
- В журнале согласий вместо IP-адреса хранится его необратимый хэш; в гостевом чате IP-адрес и user-agent преобразуются в необратимую производную ещё до обращения к серверу.
- Журнал согласий защищён на уровне базы данных от изменения и удаления записей — отзыв фиксируется только новой записью.
- Журнал правок профиля хранит лишь хэши значений, чтобы не создавать второй экземпляр самих данных.
- Ответы гостевого чата и параметры push-подписок хранятся в зашифрованном виде.
- Ссылка на архив выгрузки одноразовая и короткоживущая; в базе хранится только хэш её токена.
- Ограничение частоты запросов на публичных функциях и при регистрации, разграничение доступа сотрудников по служебной необходимости, журналирование действий и событий безопасности.
- Ответы на публичные расчёты отдаются с запретом кэширования, чтобы данные рождения не оседали в промежуточных узлах.
Если мы установим факт неправомерной или случайной передачи персональных данных, мы уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов — о самом факте, в течение 72 часов — о результатах внутреннего расследования.
Абсолютная безопасность в интернете недостижима: мы снижаем риск разумными мерами, но не можем гарантировать защиту от любых действий третьих лиц. Не передавайте свой пароль другим людям и используйте уникальный пароль.
15. Права субъекта персональных данных
- Получить копию своих данных — реализовано выгрузкой в личном кабинете (раздел 17).
- Требовать уточнения данных, если они неполные, неточные или устаревшие: часть полей вы изменяете сами в профиле, остальное — по обращению на hi@expai.pro.
- Требовать блокирования или уничтожения данных при их неправомерной обработке либо при достижении целей обработки.
- Удалить аккаунт вместе с данными — реализовано в личном кабинете (раздел 17).
- Отозвать любое ранее данное согласие: в настройках кабинета или письмом на hi@expai.pro (раздел 6).
- Отказаться от рекламных рассылок.
- Обжаловать действия оператора в Роскомнадзоре — уполномоченном органе по защите прав субъектов персональных данных — либо в судебном порядке.
Право на доступ может быть ограничено в случаях, прямо предусмотренных ч. 8 ст. 14 152-ФЗ, в том числе если предоставление сведений нарушит права третьих лиц.
16. Выгрузка данных и удаление аккаунта: что происходит фактически
Оба права реализованы в личном кабинете и не требуют переписки с поддержкой.
Выгрузка. По вашему запросу формируется архив с одним файлом в машиночитаемом формате. В него попадают: учётная запись, профиль рождения, внешние идентичности, карточки близких людей и их расчётные снимки, согласия, натальные карты, матрицы, нумерология, расклады Таро, прогнозы и сводные персональные гороскопы, разборы, чаты с сообщениями, метаданные вложений с извлечённым текстом, заметки, долговременная память, задачи, события, метаданные файлов, операции внутреннего леджера, заказы, платежи, подписки, права доступа, обращения в поддержку, уведомления и подписки на push, реферальные коды и начисления, рабочие пространства практика, а также журнал ваших обращений как субъекта. Ссылка на скачивание одноразовая и действует 30 минут; доступ к архиву закрывается через 72 часа.
- В выгрузку намеренно не включаются: хэш пароля и любые иные хэши, пароли публичных ссылок, хэш токена скачивания, внутренние технические сведения о стоимости и отладке генераций, пути к файлам на диске, необработанные ответы платёжной системы, зашифрованные параметры push-подписок, а также общие гороскопы и редакционные материалы, не относящиеся лично к вам.
- В выгрузку сейчас не входят отметки постмодерации (категория обращения и предпринятое действие). Получить эти сведения можно по обращению на hi@expai.pro.
- Каждый раздел выгрузки отбирается по вашему идентификатору, поэтому данные других пользователей в архив не попадают.
- Сформированный архив хранится в нашем файловом хранилище: по истечении 72 часов он перестаёт быть доступным для скачивания, но автоматически по таймеру не удаляется — файл стирается при удалении аккаунта.
Удаление аккаунта. При удалении физически стираются: профиль рождения, все расчёты и тексты, чаты и вложения, заметки, задачи, события, долговременная память, файлы на диске, записи согласий, ключи, заказы, журнал действий (вместе с хранившимся в нём IP-адресом), рабочие проекты и сама учётная запись. Данные близких людей и клиентов, внесённые вами, удаляются вместе с вашим аккаунтом.
- Остаются в обезличенном виде: записи внутреннего леджера и платежей — связь с вами заменяется на необратимый псевдоним, что необходимо для бухгалтерского учёта.
- Остаются в обезличенном виде отметки постмодерации: категория обращения и предпринятое действие без связи с вами.
- Остаётся запись о самом факте исполненного обращения — она подтверждает, что требование было выполнено.
- Остаются строки журнала транзакционных писем: связь с учётной записью снимается, но адрес получателя и тело отправленного письма сохраняются. Если вы хотите, чтобы эти записи тоже были уничтожены, напишите на hi@expai.pro — мы сделаем это вручную.
- Файлы удаляются раньше записей в базе; если удалить файл не удалось, вся операция отменяется целиком, чтобы не осталось расхождения между базой и хранилищем.
- Удаление необратимо: восстановить данные и историю после подтверждения нельзя.
Если какое-либо из этих действий не удалось выполнить в интерфейсе, напишите на hi@expai.pro — мы выполним его вручную в сроки, указанные в разделе 18.
17. Порядок и сроки ответа на обращения
Обращение направляйте на hi@expai.pro или по почтовому адресу оператора. Укажите фамилию, имя и отчество, адрес электронной почты, привязанный к учётной записи, суть требования и сведения, подтверждающие ваше участие в отношениях с оператором. Для защиты от обращений от чужого имени мы можем запросить дополнительное подтверждение личности; объём такого подтверждения не превышает необходимого.
| Вид обращения | Срок ответа или исполнения |
|---|---|
| Предоставление сведений об обработке ваших данных | 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах |
| Уточнение неполных, неточных или устаревших данных | 7 рабочих дней со дня представления подтверждающих сведений |
| Прекращение неправомерной обработки, блокирование данных | 3 рабочих дня с момента выявления |
| Уничтожение данных при отзыве согласия, достижении цели обработки или по вашему требованию | 30 дней |
| Удаление аккаунта через личный кабинет | В момент подтверждения |
| Формирование выгрузки данных | Заявка ставится в очередь и исполняется не позднее 10 рабочих дней; ссылка действует 30 минут и срабатывает один раз |
| Претензия по качеству услуг в порядке Закона РФ «О защите прав потребителей» | 10 дней со дня получения претензии. Требования, перечисленные в ст. 22 этого закона, включая возврат уплаченной суммы, рассматриваются в тот же срок и станут применимыми после запуска приёма платежей |
Досудебный порядок простой: сначала пишите нам на hi@expai.pro, мы отвечаем в указанные сроки. Если в удовлетворении требования отказано, мы сообщим об этом с обоснованием и ссылкой на норму закона. Отказ можно обжаловать в Роскомнадзоре или в суде.
18. Данные близких людей и клиентов: вы вносите их сами
Сервис позволяет добавить карточки близких людей — с именем, полом, видом родства, датой, временем и местом рождения — для расчётов совместимости, а в профессиональном кабинете — карточки клиентов. Это персональные данные третьих лиц, и вносите их именно вы.
- В отношении таких данных вы выступаете источником: если человек обратится к нам, мы обязаны сообщить ему источник получения данных, и это будете вы.
- Вы отвечаете за достоверность внесённых сведений и за правомерность их передачи. Не вносите данные людей, от которых не получили согласия, и не вносите данные несовершеннолетних — сервис предназначен только для взрослых.
- Удалить карточку близкого человека можно в любой момент в личном кабинете. При удалении вашего аккаунта все внесённые вами карточки и связанные с ними расчёты удаляются автоматически.
- Если субъект данных, внесённых вами, обратится к нам напрямую по адресу hi@expai.pro и его требование окажется обоснованным, мы удалим или заблокируем его данные, даже если карточку создали вы.
19. Чувствительные сведения и биометрия
Сервис не собирает специальные категории персональных данных в смысле ст. 10 152-ФЗ целенаправленно: мы не спрашиваем о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни и судимости, не запрашиваем диагнозы, медицинские документы и результаты обследований и не ведём медицинских карточек.
Рост, вес и цели, связанные со здоровьем, пользователь указывает добровольно. Мы относим их к чувствительным сведениям и сохраняем только после отдельного явного согласия, которое запрашивается до сохранения этих полей. Используются они лишь для канонического расчёта матрицы судьбы и индекса массы тела в отдельных разборах. Внешней языковой модели точные значения не передаются — передаётся только обобщённая полоса значений.
Если ваше обращение отнесено к кризисной или медицинской теме, сервис отвечает заготовленным безопасным ответом, сформированным на нашей стороне. Текст такого обращения во внешнюю модель не передаётся, а у нас фиксируется только категория обращения и предпринятое действие. Сам текст обращения при этом остаётся в истории чата кабинета, как и остальная переписка.
Биометрические персональные данные в смысле ст. 11 152-ФЗ не обрабатываются: сервис не принимает фотографии лица, рук и фигуры, не распознаёт изображения и не выполняет идентификацию по биометрии. Функции загрузки вложений и распознавания изображений выключены, и согласие на обработку фотографий в текущей конфигурации принять невозможно. Если такие функции будут запущены, политика будет обновлена, а согласие запрошено заново до начала обработки.
20. Текущая конфигурация сервиса: чего он не делает
Раздел описывает состояние сервиса на дату вступления этой редакции в силу. Если что-то из перечисленного изменится, политика будет обновлена до включения функции.
- Не обрабатывает вложения к сообщениям: загрузка файлов в чат выключена.
- Не распознаёт изображения и не работает с документами: соответствующие функции выключены.
- Не ведёт запись действий пользователя на экране: на публичном сайте вебвизор в Яндекс.Метрике отключён, в личном кабинете счётчик Метрики не подключён, иных систем записи сессий нет.
- Не использует никаких иных систем веб-аналитики, кроме Яндекс.Метрики на публичном сайте, и не передаёт в неё данные вашего профиля рождения.
- Не сохраняет данные, введённые в бесплатные публичные расчёты, — ни в базе, ни в кэше, ни в журналах.
- Не сохраняет текст сообщений гостевого чата.
- Не отправляет push-уведомления в браузер: отправка выключена, подписки при этом хранятся в зашифрованном виде.
- Не принимает оплату на сайте: приём платежей не включён, обращений к платёжному провайдеру не происходит. Баланс «звёзд» — внутренняя учётная единица сервиса; условия оплаты, порядок возврата и выдачи фискальных чеков вступят в силу при запуске приёма платежей, о чём будет объявлено отдельно и что будет отражено в оферте.
- Не задействует вход через Яндекс ID и VK ID: функция реализована, но кнопки скрыты и доступы не настроены; токены провайдеров сервис не хранит.
- Не хранит ваш пароль в открытом виде и не может его вам сообщить.
- Не продаёт персональные данные, не передаёт их в рекламные сети и не использует для показа сторонней рекламы.
- Не принимает юридически значимых решений автоматически на основании ваших данных. Результаты расчётов и ответы ИИ-экспертов не являются медицинской, психологической, юридической или финансовой консультацией.
21. Изменение политики
Оператор вправе изменять эту политику при изменении законодательства, состава обрабатываемых данных, целей обработки или перечня получателей. Каждая редакция имеет номер версии и дату вступления в силу, указанные в начале документа.
- Действующая редакция всегда доступна по адресу https://astrologyai.ru/legal/privacy.
- Изменения вступают в силу с даты публикации новой редакции, если в ней не указана более поздняя дата.
- Если изменения затрагивают цели, для которых требуется ваше согласие, — в частности состав данных, передаваемых внешнему ИИ-провайдеру, — согласие запрашивается заново: система сверяет версию и хэш показанного текста, и при их несовпадении прежнее согласие перестаёт считаться действующим.
- О существенных изменениях зарегистрированные пользователи уведомляются в интерфейсе личного кабинета либо письмом на указанный адрес электронной почты.
- Если вы продолжаете пользоваться сервисом после вступления новой редакции в силу, мы исходим из того, что вы с ней ознакомлены. Это не заменяет отдельных согласий, которые запрашиваются явно.
Вопросы по этой политике и обращения по правам субъекта персональных данных: hi@expai.pro, +7 (499) 705-63-03, 236016, Калининградская область, г. Калининград, ул. Карла Маркса, д. 18, офис 411.