Политика конфиденциальности
Последнее обновление: 27 июля 2026 г.
Эта Политика конфиденциальности объясняет, какие персональные данные собирает Astrolio («мы»), зачем мы их обрабатываем и какие права у вас есть. Это образец-шаблон — согласуйте его с юристом перед запуском.
1. Кто мы
Astrolio является оператором персональных данных, обрабатываемых на этой платформе. По любым вопросам конфиденциальности или для реализации своих прав пишите на privacy@astrolio.com.
2. Какие данные мы собираем
Данные аккаунта: номер телефона и/или электронная почта, а также идентификаторы входа через Google или Apple, если вы ими пользуетесь.
Данные профиля и консультаций: отображаемое имя, данные рождения, которые вы сохраняете (дата, время, место), бронирования, платежи, отзывы, сообщения чата и метаданные звонков.
Документы для верификации личности (только для астрологов): фото документа, удостоверяющего личность, и селфи, которые подаются при заявке на статус верифицированного астролога или при апгрейде с клиентского аккаунта.
В будущем верификацию личности можно будет пройти через Дію (Diia) — сервис электронной идентификации в Украине. В этом случае изображения документов не загружаются и не хранятся на Astrolio вообще — личность проверяет напрямую государственная система.
Технические данные: информация об устройстве и браузере, IP-адрес, настройки языка и темы.
3. Зачем мы это обрабатываем (правовые основания)
Для предоставления услуги и исполнения договора с вами: регистрация, бронирования, консультации, платежи и поддержка.
Для наших законных интересов: безопасность, предотвращение мошенничества, разрешение споров и улучшение сервиса.
С вашего согласия, где это необходимо (например, отдельные файлы cookie).
4. Кому мы передаём данные
Астрологи, которых вы бронируете, получают данные, необходимые для проведения консультации (например, данные рождения, прикреплённые к бронированию).
Коммуникации: Twilio отправляет одноразовые SMS-коды; Resend отправляет транзакционные письма; Telegram отправляет уведомления бота — только если вы сами подключили аккаунт.
ИИ: OpenAI обрабатывает сообщения чата с ИИ-консультантом, а для астрологов — изображения документа и селфи, чтобы выполнить автоматическую предварительную проверку до рассмотрения модератором.
Инфраструктура: Cloudflare R2 хранит файлы (документы, аватары, вложения чата); Supabase размещает нашу базу данных; LiveKit маршрутизирует видеозвонки консультаций.
Платежи: WayForPay — наш текущий активный платёжный шлюз. Stripe, PayPal, Fondy и Monobank подключены как альтернативные шлюзы, но пока не обрабатывают реальные транзакции. Ни один провайдер не передаёт нам полные данные карты.
Мы не продаём ваши персональные данные.
5. Хранение и защита
Чувствительные персональные данные (контакты, данные рождения, содержимое чата) хранятся в зашифрованном виде. Сотрудники не читают переписку вне открытого вами спора, и каждый такой доступ фиксируется в журнале аудита.
6. Сколько мы храним данные
Данные аккаунта и профиля (контакты, данные рождения, бронирования, чаты, настройки): хранятся, пока активен ваш аккаунт. Вы можете в любой момент экспортировать или окончательно удалить эти данные в личном кабинете.
История чата с ИИ-консультантом: хранится вместе с аккаунтом, пока он активен, и удаляется, когда вы удаляете аккаунт — так же, как остальные данные аккаунта.
Документы верификации (фото документа и селфи) для ОТКЛОНЁННЫХ заявок астрологов: автоматически удаляются через 90 дней после решения об отклонении, если вы не подадите заявку повторно раньше этого срока.
Документы верификации для ОДОБРЕННЫХ астрологов: хранятся, пока активен аккаунт астролога, и удаляются при удалении аккаунта.
Платёжные и финансовые записи: хранятся после удаления аккаунта столько, сколько требуют бухгалтерские и правовые обязанности. Сами факты транзакций сохраняются, но персональные идентификаторы в них обезличиваются.
7. Ваши права
В соответствии с применимым законодательством (включая GDPR) вы вправе получить доступ, исправить, удалить, ограничить или возразить против обработки, а также на переносимость данных. Вы можете в любое время отозвать согласие и подать жалобу в орган по защите данных.
Чтобы воспользоваться этими правами, пишите на privacy@astrolio.com. Удалить аккаунт можно в любой момент в личном кабинете.
8. Файлы cookie
Мы используем строго необходимые файлы cookie (например, чтобы запомнить язык и сессию). Любые необязательные cookie применяются только с вашего согласия.
9. Изменения и контакты
Мы можем обновлять эту политику; дата «последнее обновление» вверху отражает актуальную версию. Вопросы: privacy@astrolio.com.
10. Видеоконсультации и шифрование
Видеозвонки осуществляются через протокол WebRTC с шифрованием DTLS/SRTP — отраслевой стандарт защиты медиатрафика в реальном времени. Платформа не записывает и не хранит аудио или видео консультаций. Все разговоры транслируются в режиме реального времени и являются строго конфиденциальными. Токены доступа к видеокомнате генерируются динамически на сервере отдельно для каждой пары «клиент — астролог» и действуют только в течение запланированной сессии.