Політика конфіденційності

Astrolio є володільцем персональних даних, що обробляються на цій платформі. З будь-яких питань конфіденційності або щоб скористатися своїми правами, пишіть на privacy@astrolio.com.

Дані акаунта: номер телефону та/або електронна пошта, а також ідентифікатори входу через Google чи Apple, якщо ви ними користуєтеся.

Дані профілю та консультацій: ім’я для показу, дані народження, які ви зберігаєте (дата, час, місце), бронювання, платежі, відгуки, повідомлення чату та метадані дзвінків.

Збережені розклади таро: якщо ви вирішите зберегти розклад у безкоштовному інструменті, карти, що випали, і момент розкладу зберігаються разом з вашим акаунтом. Розклад, який ви не зберігаєте, не зберігається взагалі — він існує лише на екрані, доки ви на нього дивитеся.

Документи для верифікації особи (лише для астрологів): фото документа, що посвідчує особу, та селфі, які подаються під час заявки на статус верифікованого астролога або при апгрейді з клієнтського акаунта.

Під час проходження верифікації особи (завантаження документа, що посвідчує особу, та селфі) матеріали попередньо аналізуються в автоматичному режимі, зокрема з використанням ІІ-моделі стороннього технічного провайдера — це додатковий, допоміжний етап перевірки. Остаточне рішення про підтвердження особи в будь-якому разі ухвалює модератор: ІІ не може самостійно схвалити чи відхилити заявку.

У майбутньому верифікацію особи можна буде пройти через Дію (Diia) — сервіс електронної ідентифікації в Україні. У такому разі зображення документів не завантажуються та не зберігаються на Astrolio взагалі — особу перевіряє безпосередньо державна система.

Технічні дані: інформація про пристрій і браузер, IP-адреса, налаштування мови й теми.

Для надання послуги та виконання договору з вами: реєстрація, бронювання, консультації, платежі й підтримка.

Для наших законних інтересів: безпека, запобігання шахрайству, вирішення спорів і покращення сервісу.

За вашою згодою, де це потрібно (наприклад, окремі файли cookie).

Астрологи, яких ви бронюєте, отримують дані, потрібні для проведення консультації (наприклад, дані народження, які ви додали до бронювання).

Астролог, якого ви забронювали, також може відкривати збережені вами розклади таро — так само й за тим самим налаштуванням, що й дані народження: ви можете будь-коли відкликати цей доступ для будь-якого астролога в налаштуваннях акаунта, і подальший доступ припиняється.

Комунікації: Twilio надсилає одноразові SMS-коди; Resend надсилає транзакційні листи; Telegram надсилає сповіщення бота — тільки якщо ви самі під’єднали акаунт. Expo надсилає наші push-сповіщення на ваш пристрій: він отримує заголовок і текст сповіщення, потрібні для його показу, які можуть називати іншу людину (наприклад, хто написав вам повідомлення або вподобав ваш коментар) — для нового повідомлення чату текст сповіщення містить реальний уривок повідомлення лише якщо ви увімкнули налаштування «Показувати текст повідомлень у сповіщеннях» (типово вимкнене), інакше надсилається загальний текст-заглушка. Expo використовується лише для доставки push-сповіщень.

ІІ: OpenAI обробляє повідомлення чату з ІІ-консультантом, а для астрологів — зображення документа та селфі, щоб виконати автоматичну попередню перевірку до розгляду модератором.

Якщо ви увімкнете необов’язкове налаштування «Дозволити доступ до моїх даних» у налаштуваннях акаунта, OpenAI додатково отримує — у складі кожного надісланого вами повідомлення, доки воно увімкнене — дані ваших найближчих записів (дата, ім’я астролога, вид консультації) та збережені вами дані народження з розрахованою натальною картою. Це налаштування типово вимкнене для всіх акаунтів, нових і наявних, і вмикається лише вашою явною дією; ви можете вимкнути його будь-якої миті, і воно перестає застосовуватися починаючи з наступного повідомлення. Баланс гаманця, історія платежів і реквізити виплат не передаються ніколи — незалежно від того, увімкнене налаштування чи ні, — як і дані будь-якого іншого користувача.

Інфраструктура: Cloudflare R2 зберігає файли (документи, аватари, вкладення чату); Supabase хостить нашу базу даних. Відеодзвінки консультацій наразі не проходять через LiveKit чи будь-яку іншу інфраструктуру Astrolio — див. розділ «Відеоконсультації та шифрування» нижче про те, як дзвінки реально відбуваються сьогодні.

Платежі: WayForPay — наш наразі активний платіжний шлюз. Stripe, PayPal, Fondy та Monobank підключені як альтернативні шлюзи, але поки не обробляють реальні транзакції. Жоден провайдер не передає нам повні дані картки.

Ми не продаємо ваші персональні дані.

Чутливі персональні дані (контакти, дані народження, вміст чату) зберігаються в зашифрованому вигляді. Працівники не читають листування поза спором, який ви відкриваєте, і кожен такий доступ фіксується в журналі аудиту.

Дані акаунта та профілю (контакти, дані народження, бронювання, чати, налаштування): зберігаються, доки активний ваш акаунт. Ви можете будь-коли експортувати або остаточно видалити ці дані у своєму кабінеті.

Історія чату з ІІ-консультантом: зберігається разом з акаунтом, доки він активний, і видаляється, коли ви видаляєте акаунт — так само, як інші дані акаунта.

Збережені розклади таро: зберігаються, доки активний ваш акаунт. Ви можете видалити будь-який окремий розклад будь-коли, і всі вони видаляються, коли ви видаляєте акаунт.

Документи верифікації (фото документа та селфі) для ВІДХИЛЕНИХ заявок астрологів: автоматично видаляються через 90 днів після рішення про відхилення, якщо ви не подасте заявку повторно раніше цього строку.

Документи верифікації для СХВАЛЕНИХ астрологів: зберігаються, доки активний акаунт астролога, і видаляються при видаленні акаунта.

Платіжні та фінансові записи: зберігаються після видалення акаунта стільки, скільки вимагають бухгалтерські та правові обов’язки. Самі факти транзакцій залишаються, але персональні ідентифікатори в них знеособлюються.

Відповідно до чинного законодавства (зокрема GDPR) ви маєте право на доступ, виправлення, видалення, обмеження чи заперечення проти обробки, а також на перенесення даних. Ви можете будь-коли відкликати згоду та подати скаргу до органу із захисту даних.

Щоб скористатися цими правами, пишіть на privacy@astrolio.com. Видалити акаунт можна будь-коли у своєму кабінеті.

Ми використовуємо строго необхідні файли cookie (наприклад, щоб запам’ятати мову й сесію). Будь-які необов’язкові cookie застосовуються лише за вашою згодою.

Ми можемо оновлювати цю політику; дата «останнє оновлення» вгорі відображає актуальну версію. Питання: privacy@astrolio.com.

Відео- та аудіодзвінки наразі встановлюються напряму (peer-to-peer) між пристроями учасників: ваш пристрій з’єднується безпосередньо з пристроєм співрозмовника, а медіапотік наскрізно (end-to-end) шифрується обов’язковим для WebRTC протоколом DTLS/SRTP. Сервери Astrolio не перебувають на шляху передачі медіа і ніколи не отримують аудіо чи відео дзвінка. У продукті не реалізовано жодної можливості запису дзвінків — така функціональність ніколи не створювалася — і жоден дзвінок ніколи не записувався та не зберігався в будь-якій формі. Доступ до сигнального каналу дзвінка вимагає автентифікації як учасника саме цього бронювання, і лише на час запланованої сесії. Це описує поточну технічну реалізацію Astrolio. Якщо в майбутньому буде впроваджено режим дзвінків через сервер (наприклад, для групових сесій чи опціонального запису), медіапотік дзвінків проходитиме через інфраструктуру Astrolio, і ця політика буде оновлена до або одночасно з такою зміною.