Политика конфиденциальности

Последнее обновление: 27 июля 2026 г.

Эта Политика конфиденциальности объясняет, какие персональные данные собирает Astrolio («мы»), зачем мы их обрабатываем и какие права у вас есть. Это образец-шаблон — согласуйте его с юристом перед запуском.

1. Кто мы

Astrolio является оператором персональных данных, обрабатываемых на этой платформе. По любым вопросам конфиденциальности или для реализации своих прав пишите на privacy@astrolio.com.

2. Какие данные мы собираем

Данные аккаунта: номер телефона и/или электронная почта, а также идентификаторы входа через Google или Apple, если вы ими пользуетесь.

Данные профиля и консультаций: отображаемое имя, данные рождения, которые вы сохраняете (дата, время, место), бронирования, платежи, отзывы, сообщения чата и метаданные звонков.

Документы для верификации личности (только для астрологов): фото документа, удостоверяющего личность, и селфи, которые подаются при заявке на статус верифицированного астролога или при апгрейде с клиентского аккаунта.

В будущем верификацию личности можно будет пройти через Дію (Diia) — сервис электронной идентификации в Украине. В этом случае изображения документов не загружаются и не хранятся на Astrolio вообще — личность проверяет напрямую государственная система.

Технические данные: информация об устройстве и браузере, IP-адрес, настройки языка и темы.

3. Зачем мы это обрабатываем (правовые основания)

Для предоставления услуги и исполнения договора с вами: регистрация, бронирования, консультации, платежи и поддержка.

Для наших законных интересов: безопасность, предотвращение мошенничества, разрешение споров и улучшение сервиса.

С вашего согласия, где это необходимо (например, отдельные файлы cookie).

4. Кому мы передаём данные

Астрологи, которых вы бронируете, получают данные, необходимые для проведения консультации (например, данные рождения, прикреплённые к бронированию).

Коммуникации: Twilio отправляет одноразовые SMS-коды; Resend отправляет транзакционные письма; Telegram отправляет уведомления бота — только если вы сами подключили аккаунт.

ИИ: OpenAI обрабатывает сообщения чата с ИИ-консультантом, а для астрологов — изображения документа и селфи, чтобы выполнить автоматическую предварительную проверку до рассмотрения модератором.

Инфраструктура: Cloudflare R2 хранит файлы (документы, аватары, вложения чата); Supabase размещает нашу базу данных; LiveKit маршрутизирует видеозвонки консультаций.

Платежи: WayForPay — наш текущий активный платёжный шлюз. Stripe, PayPal, Fondy и Monobank подключены как альтернативные шлюзы, но пока не обрабатывают реальные транзакции. Ни один провайдер не передаёт нам полные данные карты.

Мы не продаём ваши персональные данные.

5. Хранение и защита

Чувствительные персональные данные (контакты, данные рождения, содержимое чата) хранятся в зашифрованном виде. Сотрудники не читают переписку вне открытого вами спора, и каждый такой доступ фиксируется в журнале аудита.

6. Сколько мы храним данные

Данные аккаунта и профиля (контакты, данные рождения, бронирования, чаты, настройки): хранятся, пока активен ваш аккаунт. Вы можете в любой момент экспортировать или окончательно удалить эти данные в личном кабинете.

История чата с ИИ-консультантом: хранится вместе с аккаунтом, пока он активен, и удаляется, когда вы удаляете аккаунт — так же, как остальные данные аккаунта.

Документы верификации (фото документа и селфи) для ОТКЛОНЁННЫХ заявок астрологов: автоматически удаляются через 90 дней после решения об отклонении, если вы не подадите заявку повторно раньше этого срока.

Документы верификации для ОДОБРЕННЫХ астрологов: хранятся, пока активен аккаунт астролога, и удаляются при удалении аккаунта.

Платёжные и финансовые записи: хранятся после удаления аккаунта столько, сколько требуют бухгалтерские и правовые обязанности. Сами факты транзакций сохраняются, но персональные идентификаторы в них обезличиваются.

7. Ваши права

В соответствии с применимым законодательством (включая GDPR) вы вправе получить доступ, исправить, удалить, ограничить или возразить против обработки, а также на переносимость данных. Вы можете в любое время отозвать согласие и подать жалобу в орган по защите данных.

Чтобы воспользоваться этими правами, пишите на privacy@astrolio.com. Удалить аккаунт можно в любой момент в личном кабинете.

8. Файлы cookie

Мы используем строго необходимые файлы cookie (например, чтобы запомнить язык и сессию). Любые необязательные cookie применяются только с вашего согласия.

9. Изменения и контакты

Мы можем обновлять эту политику; дата «последнее обновление» вверху отражает актуальную версию. Вопросы: privacy@astrolio.com.

10. Видеоконсультации и шифрование

Видеозвонки осуществляются через протокол WebRTC с шифрованием DTLS/SRTP — отраслевой стандарт защиты медиатрафика в реальном времени. Платформа не записывает и не хранит аудио или видео консультаций. Все разговоры транслируются в режиме реального времени и являются строго конфиденциальными. Токены доступа к видеокомнате генерируются динамически на сервере отдельно для каждой пары «клиент — астролог» и действуют только в течение запланированной сессии.

Политика конфиденциальности · Astrolio