Политика конфиденциальности

Astrolio является оператором персональных данных, обрабатываемых на этой платформе. По любым вопросам конфиденциальности или для реализации своих прав пишите на privacy@astrolio.com.

Данные аккаунта: номер телефона и/или электронная почта, а также идентификаторы входа через Google или Apple, если вы ими пользуетесь.

Данные профиля и консультаций: отображаемое имя, данные рождения, которые вы сохраняете (дата, время, место), бронирования, платежи, отзывы, сообщения чата и метаданные звонков.

Сохранённые расклады таро: если вы решите сохранить расклад в бесплатном инструменте, выпавшие карты и момент расклада хранятся вместе с вашим аккаунтом. Расклад, который вы не сохраняете, не сохраняется вовсе — он существует только на экране, пока вы на него смотрите.

Документы для верификации личности (только для астрологов): фото документа, удостоверяющего личность, и селфи, которые подаются при заявке на статус верифицированного астролога или при апгрейде с клиентского аккаунта.

При прохождении верификации личности (загрузка документа, удостоверяющего личность, и селфи) материалы предварительно анализируются в автоматическом режиме, в том числе с использованием ИИ-модели стороннего технического провайдера — это дополнительный, вспомогательный этап проверки. Итоговое решение о подтверждении личности в любом случае принимает модератор: ИИ не может самостоятельно одобрить или отклонить заявку.

В будущем верификацию личности можно будет пройти через Дію (Diia) — сервис электронной идентификации в Украине. В этом случае изображения документов не загружаются и не хранятся на Astrolio вообще — личность проверяет напрямую государственная система.

Технические данные: информация об устройстве и браузере, IP-адрес, настройки языка и темы.

Для предоставления услуги и исполнения договора с вами: регистрация, бронирования, консультации, платежи и поддержка.

Для наших законных интересов: безопасность, предотвращение мошенничества, разрешение споров и улучшение сервиса.

С вашего согласия, где это необходимо (например, отдельные файлы cookie).

Астрологи, которых вы бронируете, получают данные, необходимые для проведения консультации (например, данные рождения, прикреплённые к бронированию).

Астролог, которого вы забронировали, также может открывать сохранённые вами расклады таро — тем же образом и по той же настройке, что и данные рождения: вы можете в любой момент отозвать этот доступ для любого астролога в настройках аккаунта, и дальнейший доступ прекращается.

Коммуникации: Twilio отправляет одноразовые SMS-коды; Resend отправляет транзакционные письма; Telegram отправляет уведомления бота — только если вы сами подключили аккаунт. Expo отправляет наши push-уведомления на ваше устройство: он получает заголовок и текст уведомления, нужные для его показа, которые могут называть другого человека (например, кто написал вам сообщение или оценил ваш комментарий) — для нового сообщения чата текст уведомления содержит реальный фрагмент сообщения только если вы включили настройку «Показывать текст сообщений в уведомлениях» (по умолчанию выключена), иначе отправляется общий текст-заглушка. Expo используется только для доставки push-уведомлений.

ИИ: OpenAI обрабатывает сообщения чата с ИИ-консультантом, а для астрологов — изображения документа и селфи, чтобы выполнить автоматическую предварительную проверку до рассмотрения модератором.

Если вы включите необязательную настройку «Разрешить доступ к моим данным» в настройках аккаунта, OpenAI дополнительно получает — в составе каждого отправленного вами сообщения, пока она включена — данные ваших ближайших записей (дата, имя астролога, вид консультации) и сохранённые вами данные рождения с рассчитанной натальной картой. Эта настройка по умолчанию выключена для всех аккаунтов, новых и существующих, и включается только вашим явным действием; вы можете выключить её в любой момент, и она перестаёт применяться начиная со следующего сообщения. Баланс кошелька, история платежей и реквизиты выплат не передаются никогда — независимо от того, включена настройка или нет, — как и данные любого другого пользователя.

Инфраструктура: Cloudflare R2 хранит файлы (документы, аватары, вложения чата); Supabase размещает нашу базу данных. Видеозвонки консультаций сейчас не проходят через LiveKit или любую другую инфраструктуру Astrolio — см. раздел «Видеоконсультации и шифрование» ниже о том, как звонки на самом деле устроены сегодня.

Платежи: WayForPay — наш текущий активный платёжный шлюз. Stripe, PayPal, Fondy и Monobank подключены как альтернативные шлюзы, но пока не обрабатывают реальные транзакции. Ни один провайдер не передаёт нам полные данные карты.

Мы не продаём ваши персональные данные.

Чувствительные персональные данные (контакты, данные рождения, содержимое чата) хранятся в зашифрованном виде. Сотрудники не читают переписку вне открытого вами спора, и каждый такой доступ фиксируется в журнале аудита.

Данные аккаунта и профиля (контакты, данные рождения, бронирования, чаты, настройки): хранятся, пока активен ваш аккаунт. Вы можете в любой момент экспортировать или окончательно удалить эти данные в личном кабинете.

История чата с ИИ-консультантом: хранится вместе с аккаунтом, пока он активен, и удаляется, когда вы удаляете аккаунт — так же, как остальные данные аккаунта.

Сохранённые расклады таро: хранятся, пока активен ваш аккаунт. Вы можете удалить любой отдельный расклад когда угодно, и все они удаляются, когда вы удаляете аккаунт.

Документы верификации (фото документа и селфи) для ОТКЛОНЁННЫХ заявок астрологов: автоматически удаляются через 90 дней после решения об отклонении, если вы не подадите заявку повторно раньше этого срока.

Документы верификации для ОДОБРЕННЫХ астрологов: хранятся, пока активен аккаунт астролога, и удаляются при удалении аккаунта.

Платёжные и финансовые записи: хранятся после удаления аккаунта столько, сколько требуют бухгалтерские и правовые обязанности. Сами факты транзакций сохраняются, но персональные идентификаторы в них обезличиваются.

В соответствии с применимым законодательством (включая GDPR) вы вправе получить доступ, исправить, удалить, ограничить или возразить против обработки, а также на переносимость данных. Вы можете в любое время отозвать согласие и подать жалобу в орган по защите данных.

Чтобы воспользоваться этими правами, пишите на privacy@astrolio.com. Удалить аккаунт можно в любой момент в личном кабинете.

Мы используем строго необходимые файлы cookie (например, чтобы запомнить язык и сессию). Любые необязательные cookie применяются только с вашего согласия.

Мы можем обновлять эту политику; дата «последнее обновление» вверху отражает актуальную версию. Вопросы: privacy@astrolio.com.

Видео- и аудиозвонки сейчас устанавливаются напрямую (peer-to-peer) между устройствами участников: ваше устройство соединяется непосредственно с устройством собеседника, а медиапоток сквозно (end-to-end) шифруется обязательным для WebRTC протоколом DTLS/SRTP. Серверы Astrolio не находятся на пути передачи медиа и никогда не получают аудио или видео звонка. В продукте не реализована возможность записи звонков — такая функциональность никогда не создавалась — и ни один звонок никогда не записывался и не сохранялся в какой-либо форме. Доступ к сигнальному каналу звонка требует аутентификации как участника именно этого бронирования, и только на время запланированной сессии. Это описывает текущую техническую реализацию Astrolio. Если в будущем будет внедрён режим звонков через сервер (например, для групповых сессий или опциональной записи), медиапоток звонков будет проходить через инфраструктуру Astrolio, и эта политика будет обновлена до или одновременно с таким изменением.