Політика конфіденційності

Astrolio є володільцем персональних даних, що обробляються на цій платформі. З будь-яких питань конфіденційності або щоб скористатися своїми правами, пишіть на privacy@astrolio.com.

Дані акаунта: номер телефону та/або електронна пошта, а також ідентифікатори входу через Google чи Apple, якщо ви ними користуєтеся.

Дані профілю та консультацій: ім’я для показу, дані народження, які ви зберігаєте (дата, час, місце), бронювання, платежі, відгуки, повідомлення чату та метадані дзвінків.

Документи для верифікації особи (лише для астрологів): фото документа, що посвідчує особу, та селфі, які подаються під час заявки на статус верифікованого астролога або при апгрейді з клієнтського акаунта.

У майбутньому верифікацію особи можна буде пройти через Дію (Diia) — сервіс електронної ідентифікації в Україні. У такому разі зображення документів не завантажуються та не зберігаються на Astrolio взагалі — особу перевіряє безпосередньо державна система.

Технічні дані: інформація про пристрій і браузер, IP-адреса, налаштування мови й теми.

Для надання послуги та виконання договору з вами: реєстрація, бронювання, консультації, платежі й підтримка.

Для наших законних інтересів: безпека, запобігання шахрайству, вирішення спорів і покращення сервісу.

За вашою згодою, де це потрібно (наприклад, окремі файли cookie).

Астрологи, яких ви бронюєте, отримують дані, потрібні для проведення консультації (наприклад, дані народження, які ви додали до бронювання).

Комунікації: Twilio надсилає одноразові SMS-коди; Resend надсилає транзакційні листи; Telegram надсилає сповіщення бота — тільки якщо ви самі під’єднали акаунт.

ІІ: OpenAI обробляє повідомлення чату з ІІ-консультантом, а для астрологів — зображення документа та селфі, щоб виконати автоматичну попередню перевірку до розгляду модератором.

Інфраструктура: Cloudflare R2 зберігає файли (документи, аватари, вкладення чату); Supabase хостить нашу базу даних; LiveKit маршрутизує відеодзвінки консультацій.

Платежі: WayForPay — наш наразі активний платіжний шлюз. Stripe, PayPal, Fondy та Monobank підключені як альтернативні шлюзи, але поки не обробляють реальні транзакції. Жоден провайдер не передає нам повні дані картки.

Ми не продаємо ваші персональні дані.

Чутливі персональні дані (контакти, дані народження, вміст чату) зберігаються в зашифрованому вигляді. Працівники не читають листування поза спором, який ви відкриваєте, і кожен такий доступ фіксується в журналі аудиту.

Дані акаунта та профілю (контакти, дані народження, бронювання, чати, налаштування): зберігаються, доки активний ваш акаунт. Ви можете будь-коли експортувати або остаточно видалити ці дані у своєму кабінеті.

Історія чату з ІІ-консультантом: зберігається разом з акаунтом, доки він активний, і видаляється, коли ви видаляєте акаунт — так само, як інші дані акаунта.

Документи верифікації (фото документа та селфі) для ВІДХИЛЕНИХ заявок астрологів: автоматично видаляються через 90 днів після рішення про відхилення, якщо ви не подасте заявку повторно раніше цього строку.

Документи верифікації для СХВАЛЕНИХ астрологів: зберігаються, доки активний акаунт астролога, і видаляються при видаленні акаунта.

Платіжні та фінансові записи: зберігаються після видалення акаунта стільки, скільки вимагають бухгалтерські та правові обов’язки. Самі факти транзакцій залишаються, але персональні ідентифікатори в них знеособлюються.

Відповідно до чинного законодавства (зокрема GDPR) ви маєте право на доступ, виправлення, видалення, обмеження чи заперечення проти обробки, а також на перенесення даних. Ви можете будь-коли відкликати згоду та подати скаргу до органу із захисту даних.

Щоб скористатися цими правами, пишіть на privacy@astrolio.com. Видалити акаунт можна будь-коли у своєму кабінеті.

Ми використовуємо строго необхідні файли cookie (наприклад, щоб запам’ятати мову й сесію). Будь-які необов’язкові cookie застосовуються лише за вашою згодою.

Ми можемо оновлювати цю політику; дата «останнє оновлення» вгорі відображає актуальну версію. Питання: privacy@astrolio.com.

Відеодзвінки здійснюються через протокол WebRTC із шифруванням DTLS/SRTP — галузевий стандарт захисту медіатрафіку в реальному часі. Платформа не записує та не зберігає аудіо чи відео консультацій. Усі розмови транслюються в режимі реального часу і є строго конфіденційними. Токени доступу до відеокімнати генеруються динамічно на сервері окремо для кожної пари «клієнт — астролог» і діють лише протягом запланованої сесії.