Политика обработки персональных данных сервиса «Астея»

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Шевчук Оксана Васильевна (ИНН 772835301559, ОГРНИП 324774600501542, 107014, г. Москва, 2-й Полевой переулок, д. 2). Связь: Telegram @Claudiy_man, e-mail `asteia@bk.ru`.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Автоматически (от Telegram или провайдера входа): идентификатор аккаунта (Telegram ID или идентификатор у провайдера), username/логин, отображаемое имя, язык интерфейса.

При регистрации и входе: адрес электронной почты; факт наличия пароля — пароль хранится только в виде необратимого хеша (алгоритм argon2id), Оператор не хранит и не имеет доступа к паролю в открытом виде; при входе через сторонние сервисы (Яндекс ID, VK ID) — предоставленные ими идентификатор и при наличии e-mail.

Предоставляемые Пользователем добровольно:

имя; дата рождения; время рождения (точное или приблизительное); город рождения и его географические координаты;
данные о третьих лицах, добровольно сохраняемые Пользователем через функцию «Связи» для разборов совместимости и разборов «для другого»: имя или иная метка контакта, дата, время и город рождения, тип отношений с Пользователем;
вопросы, тексты и иные сведения, вводимые Пользователем.

Данные третьих лиц, указанные Пользователем через функцию «Связи», хранятся и обрабатываются на тех же условиях, что и данные Пользователя, в том числе деперсонализируются перед передачей во внешние ИИ-сервисы (§7).

Процессуальные: история запросов и результатов, баланс и операции с пентаклями, реферальные связи, платёжные сведения (без полных данных банковских карт — их обрабатывает платёжный провайдер), технические логи.

3. Цели обработки

Регистрация и аутентификация Пользователя (вход по e-mail и паролю, подтверждение почты кодом, вход по ссылке, вход через сторонние сервисы, восстановление пароля); предоставление функций Сервиса (расчёты, натальная карта, гороскопы, совместимость); учёт пентаклей и реферальной программы; обработка платежей; техническая поддержка; push-уведомления и почтовые рассылки (при согласии); предотвращение злоупотреблений; аналитика и улучшение Сервиса; исполнение требований законодательства.

4. Правовое основание

Согласие субъекта (акцепт оферты и настоящей Политики; отдельное согласие на рекламную рассылку); исполнение договора (оферты); законные интересы Оператора; требования законодательства РФ.

5. Согласие и его отзыв

5.1. Согласие на обработку персональных данных выражается путём акцепта оферты и настоящей Политики. При регистрации по e-mail и паролю согласие выражается отметкой соответствующего поля (чекбокса) до отправки регистрационных данных; при входе через сторонние сервисы — отметкой согласия до перехода к провайдеру; в Telegram — началом использования Сервиса и прохождением онбординга. 5.2. Согласие на получение рекламной и информационной рассылки на e-mail запрашивается отдельно, является добровольным, по умолчанию не предоставляется и может быть отозвано в любой момент (раздел «Настройки» или отписка). 5.3. Пользователь вправе отозвать согласие, отключить push-уведомления и рассылку, а также потребовать удаления данных (разделы 10, 11). 5.4. При сохранении в Сервисе данных третьего лица (функция «Связи») Пользователь обязательной отметкой в форме подтверждает, что получил согласие этого лица на обработку его персональных данных Сервисом. Ответственность за наличие такого согласия несёт Пользователь; Оператор не проверяет и не имеет возможности проверить его фактическое наличие.

6. Передача третьим лицам

Данные могут передаваться следующим категориям обработчиков исключительно в объёме, необходимом для работы Сервиса:

Telegram (платформа доставки);
провайдеры входа (Яндекс ID, VK ID) — при использовании входа через них;
поставщик услуг доставки электронной почты (отправка кодов подтверждения, ссылок входа и писем) — получает адрес e-mail и текст письма;
платёжные провайдеры (ЮKassa, Telegram Stars);
поставщики хостинга и базы данных (серверы в Российской Федерации);
поставщики ИИ-сервисов — только в обезличенном виде (см. §7);
сервисы геокодирования (определение координат города);
поставщики астрономических данных/эфемерид.

Оператор не продаёт персональные данные и не передаёт их рекламодателям.

7. Локализация и трансграничная передача (ключевое)

7.1. Персональные данные граждан РФ обрабатываются и хранятся на серверах, расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ). 7.2. Персональные данные не передаются за пределы РФ. Для генерации текстовых интерпретаций во внешние (в т.ч. зарубежные) ИИ-сервисы передаются только обезличенные производные данные (числа, знаки зодиака, позиции и аспекты планет и т.п.), не позволяющие идентифицировать личность. Имя при необходимости заменяется обезличенным плейсхолдером и подставляется обратно локально после получения ответа. Это в равной мере относится к данным третьих лиц, сохранённым Пользователем через функцию «Связи». 7.3. Таким образом трансграничная передача персональных данных не осуществляется.

8. Сроки хранения

Данные хранятся в течение срока использования Сервиса и срока, необходимого для исполнения обязанностей Оператора (учёт платежей, рассмотрение претензий, требования закона). По достижении целей данные удаляются или обезличиваются.

9. Технические файлы cookie

9.1. Сервис использует только строго необходимые (технические) файлы cookie и аналогичные средства локального хранения для работы входа и безопасности: сохранение сессии авторизации, защита от подделки запросов при входе через сторонние сервисы (CSRF/PKCE), временное состояние процедуры объединения аккаунтов. Без этих файлов вход и работа личного кабинета невозможны. 9.2. На сайте asteia.ru используется аналитический сервис Яндекс.Метрика (включая Вебвизор) для сбора обезличенной статистики посещаемости и поведения пользователей с целью улучшения Сервиса. Метрика устанавливает аналитические cookie третьих лиц и передаёт данные ООО «Яндекс» (оператор — резидент РФ). Эти cookie загружаются только после получения вашего согласия через всплывающее уведомление (cookie-баннер); до согласия аналитика не активируется. Согласие можно отозвать, очистив cookie и локальное хранилище в настройках браузера. 9.3. В версии для Telegram (Mini App) авторизация выполняется без cookie — по защищённому токену; аналитические и рекламные cookie там не используются. 9.4. Технические (строго необходимые) cookie из п. 9.1 обязательны для работы входа и безопасности — отдельного согласия не требуют; их отключение в настройках браузера сделает вход в Сервис невозможным. Аналитические cookie (п. 9.2) необязательны и зависят от вашего согласия.

10. Права субъекта

Пользователь вправе: получать информацию об обработке; требовать уточнения, блокирования или удаления данных; отозвать согласие; отключить уведомления и рассылку; обжаловать действия Оператора в Роскомнадзоре.

11. Удаление данных

11.1. Удаление аккаунта и персональных данных доступно в приложении (раздел «Профиль» → «Удалить аккаунт») либо через обращение в поддержку. 11.2. Последствие удаления — невозможность дальнейшего использования Сервиса, восстановления истории и баланса пентаклей. Часть сведений может храниться, если это необходимо для учёта платежей, рассмотрения претензий или исполнения требований закона.

12. Изменения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации в Сервисе.