Политика обработки персональных данных сервиса «Астея»

2. Какие данные обрабатываются

Автоматически (от Telegram, MAX или иного провайдера входа): идентификатор аккаунта у платформы (Telegram ID, идентификатор пользователя MAX или идентификатор у иного провайдера), отображаемое имя; для Telegram дополнительно — username и язык интерфейса. Для платформы MAX дополнительно сохраняется идентификатор диалога (chat_id) Пользователя с ботом MAX — используется для доставки сообщений и уведомлений в MAX, аналогично тому, как идентификатор аккаунта используется для доставки в Telegram.

При регистрации и входе: адрес электронной почты; факт наличия пароля — пароль хранится только в виде необратимого хеша (алгоритм argon2id), Оператор не хранит и не имеет доступа к паролю в открытом виде; при входе через сторонние сервисы (Яндекс ID, VK ID) — предоставленные ими идентификатор и при наличии e-mail.

Предоставляемые Пользователем добровольно:

• имя; дата рождения; время рождения (точное или приблизительное); город рождения и его географические координаты;
• данные о третьих лицах, добровольно сохраняемые Пользователем через функцию «Связи» для разборов совместимости и разборов «для другого»: имя или иная метка контакта, дата, время и город рождения, тип отношений с Пользователем;
• вопросы, тексты и иные сведения, вводимые Пользователем.

Данные третьих лиц, указанные Пользователем через функцию «Связи», хранятся и обрабатываются на тех же условиях, что и данные Пользователя, в том числе деперсонализируются перед передачей во внешние ИИ-сервисы, за изъятием, указанным в §7.3 (имя).

• переписка в функции диалога и краткие записи о Пользователе, которые Сервис сохраняет из этой переписки, чтобы возвращаться к сказанному в последующих разговорах (§7.3б); Пользователь видит их в разделе «Что я о тебе помню» и вправе удалить любую запись.

Процессуальные: история запросов и результатов, баланс и операции с пентаклями, реферальные связи, платёжные сведения (без полных данных банковских карт — их обрабатывает платёжный провайдер), технические логи; в Android-приложении при согласии на уведомления — push-токен устройства (технический идентификатор, выдаваемый сервисом доставки уведомлений и связываемый с учётной записью Пользователя).

2a. Категория «Гость»

2a.1. Гость — пользователь, получивший доступ к Сервису без прохождения полной регистрации: автоматически при первом открытии через Telegram (создаётся учётная запись со статусом Гостя) либо при анонимном веб-входе (`POST /auth/guest`). Гостю доступен ограниченный бесплатный функционал; платные функции, приветственный бонус/ваучер и реферальное вознаграждение становятся доступны после регистрации (см. оферту, §2, §5.1a).

2a.2. На экране онбординга («Имя и дата рождения») Гость обязательной отметкой чекбокса до отправки данных принимает оферту и настоящую Политику — на тех же условиях, что и Пользователь, минующий стадию Гостя. Факт согласия фиксируется на сервере отдельной записью (источник «онбординг Гостя» — см. §5.1).

2a.3. Объём персональных данных, вводимых Гостем на этом шаге, — имя и дата рождения (город и время рождения — опционально, дозаполняются позже). Статус «Гость» не снижает уровень защиты персональных данных — все положения настоящей Политики (сроки хранения, права субъекта, трансграничная передача §7, удаление §11) применяются к Гостю в полном объёме.

2a.4. Особый срок хранения: если Гость не завершает регистрацию и не проявляет активности, его учётная запись и персональные данные удаляются автоматически через 30 (тридцать) календарных дней без активности (ежедневная автоматизированная процедура). См. также §8.2.

3. Цели обработки

Регистрация и аутентификация Пользователя (вход по e-mail и паролю, подтверждение почты кодом, вход по ссылке, вход через сторонние сервисы, восстановление пароля); предоставление функций Сервиса (расчёты, натальная карта, гороскопы, совместимость, расклады Таро); учёт пентаклей и реферальной программы; обработка платежей; техническая поддержка; push-уведомления и почтовые рассылки (при согласии); предотвращение злоупотреблений; аналитика и улучшение Сервиса; исполнение требований законодательства.

4. Правовое основание

Согласие субъекта (акцепт оферты и настоящей Политики; отдельное согласие на рекламную рассылку); исполнение договора (оферты); законные интересы Оператора; требования законодательства РФ.

5. Согласие и его отзыв

5.1. Согласие на обработку персональных данных выражается путём акцепта оферты и настоящей Политики. Отметка чекбокса на экране «Имя и дата рождения» (онбординг) обязательна и предшествует сохранению данных — этим шагом согласие на одних и тех же условиях выражают и Гость (первый вход через Telegram или анонимный веб-вход, см. §2a), и Пользователь. При регистрации по e-mail и паролю согласие дополнительно фиксируется отметкой соответствующего поля до отправки регистрационных данных; при входе через сторонние сервисы (Яндекс ID, VK ID) — отметкой согласия до перехода к провайдеру.

5.1a. Факт согласия фиксируется на сервере (доказательная запись): дата и время, версия принятых документов, источник (онбординг Гостя, обычный онбординг, регистрация паролем, вход через OAuth/e-mail-ссылку, привязка почты к аккаунту) и, при наличии, IP-адрес. Версия документов на момент согласия — см. §12.

5.2. Согласие на получение рекламной и информационной рассылки на e-mail запрашивается отдельно, является добровольным, по умолчанию не предоставляется и может быть отозвано в любой момент (раздел «Настройки» или отписка).

5.3. Пользователь вправе отозвать согласие, отключить push-уведомления и рассылку, а также потребовать удаления данных (разделы 10, 11).

5.4. При сохранении в Сервисе данных третьего лица (функция «Связи») Пользователь обязательной отметкой в форме подтверждает, что получил согласие этого лица на обработку его персональных данных Сервисом. Ответственность за наличие такого согласия несёт Пользователь; Оператор не проверяет и не имеет возможности проверить его фактическое наличие.

6. Передача третьим лицам

Данные могут передаваться следующим категориям обработчиков исключительно в объёме, необходимом для работы Сервиса:

• Telegram, MAX (платформы доставки — в зависимости от того, через какую площадку Пользователь использует Сервис);
• RuStore Push — доставка push-уведомлений в Android-приложении (правообладатель RuStore — ООО «Много приложений», ОГРН 1237700094752, Российская Федерация): передаются push-токен устройства, заголовок и текст уведомления. Обработка ведётся на территории Российской Федерации, трансграничной передачи в этой части нет;
• провайдеры входа (Яндекс ID, VK ID) — при использовании входа через них;
• поставщик услуг доставки электронной почты (отправка кодов подтверждения, ссылок входа и писем) — получает адрес e-mail и текст письма;
• платёжные провайдеры (ЮKassa, Робокасса, Telegram Stars);
• поставщики хостинга и базы данных (серверы в Российской Федерации);
• поставщики ИИ-инфраструктуры (зарубежные, обработка запроса ведётся за пределами РФ, в том числе на моделях зарубежных разработчиков) — для разборов передаются только обезличенные величины (числа, знаки, позиции и аспекты планет и т.п.) и метки вместо имён; имена Пользователя и третьих лиц вовне не передаются (§7.3). В функции диалога дополнительно передаётся текст сообщения Пользователя в написанном им виде (§7.3а) — состав этих сведений определяет сам Пользователь, и в этой части Оператор исходит из того, что имеет место трансграничная передача персональных данных (§7.4а);
• сервисы геокодирования — с 23.07.2026 определение координат города выполняется локально (встроенная база GeoNames), данные города никуда не передаются;
• поставщики астрономических данных/эфемерид.

Оператор не продаёт персональные данные и не передаёт их рекламодателям.

7. Локализация и трансграничная передача (ключевое — пересмотрено 23.07.2026)

7.1. Персональные данные обрабатываются и хранятся на серверах, расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ); первичный сбор данных также ведётся в российскую базу.

7.2. Дата рождения, время рождения, город рождения и все идентификаторы (Telegram ID, идентификатор MAX, e-mail, IP-адрес) во внешние ИИ-сервисы не передаются. Для генерации текстовых интерпретаций туда уходят только обезличенные производные данные (числа пути/судьбы/души, знаки зодиака, позиции и аспекты планет, транзиты и т.п.), не позволяющие идентифицировать личность. Получатель — сервис OpenRouter, маршрутизирующий запрос к языковым моделям сторонних разработчиков; обработка ведётся на серверах за пределами Российской Федерации, в том числе в США.

7.3. Имя не передаётся. Имя Пользователя во внешние ИИ-сервисы не передаётся: в запрос к модели подставляется обезличенная метка, а настоящее имя восстанавливается в готовом тексте на серверах Оператора в РФ. На тех же условиях обрабатываются имена третьих лиц — имя партнёра в разборах совместимости и в разборах «для другого», а также имена людей, упомянутых Пользователем в диалоге и сохранённых в памяти диалога (п. 7.3б).

7.3а. Диалог. Функция диалога («Астея») устроена иначе, чем разборы. Во внешний ИИ-сервис по ней передаются: текст сообщения Пользователя в том виде, в котором он написан (удаляются только служебные символы `{` и `}`); история диалога — до 30 последних реплик, в которых имена заменены метками (п. 7.3); до 4 записей памяти диалога (п. 7.3б), относящихся по смыслу к текущей реплике. Каждое сообщение обрабатывается внешним сервисом до трёх раз (ответ, определение темы, проверка на недопустимое содержание). До отправки текст проходит автоматическую проверку на серверах Оператора в РФ: из него по возможности исключаются прямые идентификаторы — сообщения, содержащие дату рождения третьего лица, адрес, номер телефона, адрес электронной почты или номер платёжной карты, вовне не передаются. Имена людей, известные Сервису из профиля Пользователя и из памяти диалога, заменяются метками (п. 7.3). Проверка построена на распознавании образцов и не является исчерпывающей: сведения, которые Пользователь решит сообщить в произвольной форме, она может не выявить.

7.3б. Память диалога. Сервис сохраняет краткие записи о том, что Пользователь рассказал о себе в диалоге, чтобы возвращаться к этому в последующих разговорах. Имена людей в таких записях заменены метками (п. 7.3); дословная цитата сообщения хранится только в РФ и во внешние сервисы не передаётся. Пользователь видит все записи в разделе «Что я о тебе помню» и вправе удалить любую из них.

7.4. Позиция Оператора о статусе передаваемого набора — разборы. Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 152-ФЗ). При формировании разборов состав передаваемого определяет Оператор, и этот состав закрыт: обезличенные числа и астрологические величины (п. 7.2) и метки вместо имён (п. 7.3). Такой набор не позволяет получателю определить конкретное лицо. На этом основании Оператор не квалифицирует передачу в этой части как трансграничную передачу персональных данных по смыслу ст. 12 152-ФЗ. Обработка и хранение полного профиля (имя в связке с датой рождения и идентификаторами аккаунта) ведётся только в РФ (п. 7.1) — за пределы РФ эта связка не выходит.

7.4а. Диалог — как сохраняется обезличенность. В диалоге текст сообщения пишет сам Пользователь, поэтому обезличенность обеспечивается не составом полей, а очисткой текста перед отправкой (п. 7.3а): из него исключаются прямые идентификаторы — имена (заменяются метками), номера телефонов, адреса электронной почты, адреса и почтовые индексы, даты рождения, номера документов и платёжных карт, ссылки и имена учётных записей. Идентификаторы аккаунта (Telegram ID, идентификатор MAX, e-mail, IP) во внешний сервис не передаются ни при каких условиях (п. 7.2). В результате получатель обрабатывает текст, не позволяющий определить, к какому лицу он относится; на этом основании Оператор не квалифицирует передачу как трансграничную передачу персональных данных (п. 7.4). Сообщение, из которого идентификатор не удалось исключить автоматически, во внешний сервис не передаётся — Пользователю предлагается переформулировать его.

7.4б. Чего Оператор просит не писать в диалог. Диалог не предназначен для сообщения сведений, которые Пользователь не готов передать за пределы РФ, — в частности данных о состоянии здоровья, интимной жизни, судимости, национальной и религиозной принадлежности (специальные категории, ст. 10 152-ФЗ), а также подробных сведений о третьих лицах. Предупреждение об этом отображается в интерфейсе диалога. Сведения такого рода, сообщённые Пользователем по собственному решению, обрабатываются на условиях настоящей Политики, однако Оператор не может ограничить их передачу в объёме, который Пользователь определил сам.

7.5. Разовое подтверждение классификации (к п. 7.4). Квалификация «обезличенные производные с метками вместо имён не образуют ПД» — устоявшаяся, но оценочная; окончательную оценку даёт практикующий юрист. Если юрист сочтёт, что и такой набор подлежит режиму ПД, к разборам применяется то же основание, что и к диалогу (согласие субъекта, ст. 12 ч. 4 п. 1), а уведомление о трансграничной передаче охватывает оба канала; до этого Оператор исходит из позиции п. 7.4.

7.6. Данные третьих лиц, сохранённые Пользователем через функцию «Связи» (для разборов совместимости и «для другого»), обрабатываются на условиях пп. 7.2–7.5: их имена во внешние сервисы не передаются (п. 7.3), даты, время и города рождения — тоже (п. 7.2). Сведения о третьих лицах, которые Пользователь сообщает в диалоге собственным текстом, передаются в объёме, который он написал (п. 7.3а, 7.4а–7.4б).

7.7. Смена поставщика ИИ-инфраструктуры Оператором (в т.ч. между зарубежными и российскими моделями) не требует нового согласия Пользователя, если объём и характер передаваемых данных (пп. 7.2–7.3б) не меняются; иное — через обновление настоящей Политики.

8. Сроки хранения

8.1. Данные хранятся в течение срока использования Сервиса и срока, необходимого для исполнения обязанностей Оператора (учёт платежей, рассмотрение претензий, требования закона). По достижении целей данные удаляются или обезличиваются.

8.2. Гость (§2a): данные удаляются автоматически через 30 (тридцать) календарных дней отсутствия активности, если регистрация не завершена.

8.3. Платёжные сведения и записи о согласии (доказательная фиксация, §5.1a) хранятся не менее 5 (пяти) лет для целей учёта платежей и доказательства согласия при споре.

8.4. Технические логи хранятся не более 12 месяцев, после чего удаляются либо обезличиваются.

8.5. Переписка в функции диалога и записи памяти диалога (§7.3б) хранятся до удаления их Пользователем либо до удаления аккаунта (§11). Удалённая Пользователем запись памяти в дальнейших обращениях к ИИ-сервису не используется.

9. Технические файлы cookie

9.1. Сервис использует только строго необходимые (технические) файлы cookie и аналогичные средства локального хранения для работы входа и безопасности: сохранение сессии авторизации, защита от подделки запросов при входе через сторонние сервисы (CSRF/PKCE), временное состояние процедуры объединения аккаунтов. Без этих файлов вход и работа личного кабинета невозможны.

9.2. На сайте asteia.ru используется аналитический сервис Яндекс.Метрика для сбора обезличенной статистики посещаемости с целью улучшения Сервиса. Метрика устанавливает аналитические cookie третьих лиц и передаёт данные ООО «Яндекс» (оператор — резидент РФ). Обезличенная статистика посещений (открытые страницы, источник перехода, тип устройства) собирается с момента открытия сайта — она не содержит сведений, позволяющих определить конкретного человека, и не связывается с вашей учётной записью.

9.2a. Вебвизор — отдельная функция Метрики, которая записывает действия в окне браузера (движения курсора, прокрутку, ввод в поля). Она включается только после вашего согласия через всплывающее уведомление (cookie-баннер) и не работает, пока согласие не дано или если вы нажали «Отклонить». Согласие можно отозвать, очистив cookie и локальное хранилище в настройках браузера.

9.3. В версиях для Telegram и MAX (Mini App) авторизация выполняется без cookie — по защищённому токену; аналитические и рекламные cookie там не используются.

9.4. Технические (строго необходимые) cookie из п. 9.1 обязательны для работы входа и безопасности — отдельного согласия не требуют; их отключение в настройках браузера сделает вход в Сервис невозможным. Аналитические cookie (п. 9.2) можно отключить средствами браузера; запись сессии Вебвизором (п. 9.2a) зависит от вашего согласия и по умолчанию выключена.

10. Права субъекта

Пользователь вправе: получать информацию об обработке; требовать уточнения, блокирования или удаления данных; отозвать согласие; отключить уведомления и рассылку; обжаловать действия Оператора в Роскомнадзоре.

11. Удаление данных

11.1. Удаление аккаунта и персональных данных доступно в приложении (раздел «Профиль» → «Удалить аккаунт») либо через обращение в поддержку. Технически это полное (hard-delete) удаление всех связанных данных, включая записи о согласии.

11.2. Последствие удаления — невозможность дальнейшего использования Сервиса, восстановления истории и баланса пентаклей. Часть сведений может храниться, если это необходимо для учёта платежей, рассмотрения претензий или исполнения требований закона.

11.3. Удаление доступно Гостю (§2a) на общих основаниях; кроме того, брошенная (незавершённая регистрацией) учётная запись Гостя удаляется автоматически по истечении срока, указанного в §8.2, без отдельного обращения.

12. Изменения и версионирование

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации в Сервисе.

12.2. Версия для фиксации согласия (см. §5.1a): действующая редакция — v1.8 от 30.08.2026. При принятии условий Сервис сохраняет номер редакции, действовавшей в этот момент, — чтобы при необходимости однозначно установить, какой именно текст был принят Пользователем.