Политика конфиденциальности

Оператор

Оператор персональных данных — Венцковский Павел Вячеславович, самозанятый (налог на профессиональный доход), ИНН 650603094007. Сайт: astrollab.com. Адрес для обращений по вопросам персональных данных: privacy@astrollab.com.

Какие данные обрабатываются

Основные категории — данные аккаунта и рождения, содержание диалогов, подтверждённая память, сведения об оплате и технические данные.

• имя для обращения, email, защищённый хеш пароля и сессии;
• дата, время, место рождения и выбранный уровень точности;
• вопросы, ответы ИИ-консультанта, история разговоров, вложения и сохранённые вами наблюдения;
• сведения о заказах и оплатах: тариф, сумма, статус, идентификатор платежа (данные банковской карты Астроллаб не получает — их обрабатывает ЮKassa);
• даты, в которые вы открывали личный кабинет (см. раздел об аналитике);
• ограниченные журналы ошибок, запросов и защиты от злоупотреблений без паролей и API-ключей.

Сведения, которые мы не запрашиваем

Астроллаб не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных: сведения о здоровье, интимной жизни, расовой или национальной принадлежности, религиозных, философских и политических убеждениях. Пожалуйста, не указывайте их в вопросах, разговорах и вложениях. Если такие сведения всё же оказались в сообщении, они не используются ни для каких целей, кроме ответа на это сообщение, и удаляются вместе с разговором.

Цели и правовые основания

Каждая цель обработки опирается на основание из части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

• регистрация, вход, расчёт карт, сохранение истории, восстановление доступа — согласие пользователя (п. 1) и исполнение пользовательского соглашения (п. 5);
• подготовка ответов ИИ-консультанта с передачей контекста обработчику — отдельное согласие пользователя (п. 1), которое можно отозвать в любой момент;
• предоставление платного доступа, расчёты и возвраты — исполнение договора-оферты (п. 5) и требования законодательства о налоге на профессиональный доход (п. 2);
• защита сервиса, расследование сбоев и злоупотреблений, внутренняя статистика посещаемости — законный интерес оператора (п. 7) при условии, что не нарушаются ваши права.

Действия с данными

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам из этой политики, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.

Аналитика посещаемости и дат активности

Для оценки стабильности работы сервиса, удержания аудитории и анализа воронки конверсии Астроллаб ведёт внутренний статистический учёт посещений без передачи этих данных сторонним рекламным или аналитическим системам.

Категории данных: (1) для авторизованных пользователей — календарные даты обращения к личному кабинету, связанные с внутренним идентификатором аккаунта; (2) для всех посетителей публичных страниц — агрегированные суточные счётчики посещений разделов сайта, не содержащие персональных идентификаторов, адресов и cookie.

Правовое основание обработки данных об активности аккаунта — исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) и законный интерес оператора по развитию и поддержанию функционирования сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).

Записи о датах активности хранятся в базе данных сервиса в течение срока существования аккаунта и удаляются автоматически при его удалении; агрегированная обезличенная статистика посещений страниц хранится бессрочно. Доступ к этим данным имеет только оператор; внешним обработчикам, включая OpenAI, они не передаются.

Cookie и хранилище браузера

Сайт использует только необходимые cookie: cookie сеанса входа (без него невозможно оставаться в аккаунте), временные cookie входа через другой сервис и, если вы пользуетесь гостевым помощником, cookie гостевой сессии. Рекламных и сторонних аналитических cookie нет.

В хранилище браузера (localStorage) сохраняются настройки интерфейса, например тема оформления, и отметка о том, что страница уже учтена в счётчике посещений за день. Эти сведения не покидают ваше устройство.

Вход через другой сервис

Вы можете выбрать вход через один из сервисов, показанных на странице входа (Google, Яндекс, VK или Apple — в зависимости от настройки сайта). Астроллаб использует переданные ими имя, email и идентификатор аккаунта. Пароль от выбранного сервиса Астроллаб не получает и не хранит.

Данные рождения вы указываете отдельно. Карта, разговоры и память консультанта не передаются сервису входа. Доступ к письмам, файлам, контактам и публикациям не запрашивается.

В базе хранится связь выбранного способа входа с вашим аккаунтом Астроллаба. Совпадение email само по себе не объединяет аккаунты: подключение к существующему аккаунту подтверждается после входа в него.

Обработчики и передача данных

Timeweb Cloud (Россия) размещает веб-приложение. Supabase обеспечивает инфраструктуру базы данных. Resend отправляет служебные письма (подтверждение почты, восстановление доступа). ЮKassa принимает оплату.

После отдельного разрешения пользователя контекст и голосовая запись для распознавания передаются OpenAI через защищённый шлюз Астроллаба на Vercel. Резервный маршрут использует Timeweb Cloud AI Gateway. Для безопасной передачи больших вложений и повторного получения ответа контекст и ответы могут временно храниться в Supabase в зашифрованном виде до 31 минуты. Аудиозаписи Астроллаб не сохраняет. Обработка может происходить за пределами России.

Запросы к OpenAI отправляются с отключённым прикладным хранением ответа (store:false); это не означает Zero Data Retention. По опубликованным правилам OpenAI журналы мониторинга злоупотреблений по умолчанию могут храниться до 30 дней.

Передача данных обработчикам за пределами России — OpenAI, L.L.C. (США), Supabase (серверы базы данных в Ирландии, ЕС), Vercel Inc. и Resend (США) — является трансграничной передачей персональных данных. Она выполняется только для целей, указанных в этой политике; передача контекста ИИ-консультанту — только после вашего отдельного согласия.

Хранение и удаление

Аккаунт и созданные пользователем материалы хранятся, пока существует аккаунт, либо пока этого требует закон (например, сведения об оплатах — в сроки налогового учёта). Голосовая запись используется только для распознавания, и Астроллаб её не сохраняет.

При удалении аккаунта удаляются профиль, данные рождения, разговоры, память консультанта и даты активности.

Ваши права и порядок обращений

Вы вправе получить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления своих данных, отозвать согласие. Напишите оператору на privacy@astrollab.com с адреса, указанного в аккаунте. Ответ направляется в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Согласие на передачу контекста ИИ-консультанту является отдельным и отзывается в настройках кабинета. После отзыва новые ИИ-запросы не отправляются, а профиль и уже сохранённые данные остаются доступными до их удаления.