Политика конфиденциальности NatalQai

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сервиса NatalQai — мобильного приложения и сайта, предоставляющих персональный разбор натальной карты и общение с ИИ-астрологом (далее — «Сервис»).

Оператором персональных данных выступает администрация сервиса NatalQai, ИНН 775111607700, email: support@natalqai.com (далее — «Оператор», «мы»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• Оператор — администрация сервиса NatalQai, осуществляющая обработку персональных данных;
• Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, удаление;
• Пользователь — физическое лицо, использующее Сервис;
• Трансграничная передача — передача ПДн на территорию иностранного государства.

2. Правовые основания обработки

Обработка ПДн осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• согласие субъекта — Пользователь даёт согласие при регистрации в Сервисе;
• исполнение договора — обработка необходима для оказания услуг в соответствии с условиями использования;
• законные интересы Оператора — обеспечение безопасности, предотвращение мошенничества, улучшение качества Сервиса.

3. Какие данные мы собираем

3.1. Данные, предоставляемые пользователем

• адрес электронной почты и пароль (хранится в хешированном виде);
• дата, время и место рождения — для расчёта натальной карты;
• сообщения в чате с ИИ-астрологом;
• обращения в службу поддержки;
• данные рождения третьего лица (например, ребёнка), если пользователь самостоятельно вводит их для построения дополнительной карты.

3.2. Данные, собираемые автоматически

• IP-адрес и технические параметры устройства (тип, операционная система, версия приложения);
• географические координаты места рождения, определяемые автоматически при геокодировании введённого адреса (используется сервис OpenStreetMap Nominatim);
• часовой пояс;
• токен push-уведомлений (Firebase Cloud Messaging), если уведомления включены;
• технические журналы ошибок — для диагностики сбоев в работе Сервиса.

3.3. Платёжные данные

Данные банковской карты обрабатываются платёжным сервисом, интегрированным в приложение, и не передаются и не хранятся на серверах Оператора.

4. Цели обработки данных

• регистрация и аутентификация пользователя;
• построение натальной карты и расчёт ежедневных и еженедельных прогнозов;
• формирование ответов ИИ-астролога в чате на основе данных карты и текста вопроса;
• обработка платежей и управление подпиской;
• отправка уведомлений — push и по email — с согласия пользователя;
• работа службы поддержки;
• внутренний анализ качества диалогов с ИИ-астрологом для улучшения точности ответов;
• обеспечение безопасности и предотвращение мошенничества;
• исполнение требований законодательства РФ.

5. Передача данных третьим лицам

Мы можем передавать отдельные категории ПДн следующим получателям — исключительно в целях, указанных в разделе 4:

• платёжный сервис, встроенный в приложение, — для обработки оплаты подписки;
• поставщики языковых моделей (AI-провайдеры) — для генерации ответов ИИ-астролога; им передаются данные натальной карты и текст вопроса, но не адрес электронной почты и не платёжные данные;
• OpenStreetMap Nominatim — для определения координат места рождения;
• Firebase Cloud Messaging (Google) — для доставки push-уведомлений;
• почтовый сервис — для отправки писем подтверждения регистрации и восстановления пароля.

Мы не продаём и не передаём персональные данные третьим лицам в рекламных целях. Полный перечень технических сервисов сайта — в Политике использования файлов Cookie.

6. Трансграничная передача данных

Серверы отдельных AI-провайдеров, используемых для генерации ответов ИИ-астролога, могут располагаться за пределами Российской Федерации. Трансграничная передача данных, необходимых для формирования ответа (данные натальной карты, текст вопроса), осуществляется в соответствии со ст. 12 152-ФЗ.

7. Хранение и защита данных

• данные передаются по защищённому соединению (HTTPS/TLS);
• пароли хранятся в хешированном виде (bcrypt) — Оператор не имеет доступа к паролю в исходном виде;
• доступ к ПДн ограничен и предоставляется только сотрудникам, ответственным за техническую поддержку Сервиса;
• данные хранятся в течение срока действия учётной записи и 30 дней после её удаления, если иной срок не установлен законом.

8. Данные несовершеннолетних

Регистрация в Сервисе доступна дееспособным пользователям старше 18 лет. При этом Сервис позволяет зарегистрированному пользователю построить дополнительную натальную карту по данным третьего лица — например, своего ребёнка. Вводя такие данные, пользователь подтверждает, что имеет на это право (является родителем или законным представителем), и несёт ответственность за правомерность их использования.

9. Cookie и аналогичные технологии

Публичные страницы сайта NatalQai (главная, блог, новости) не используют аналитические или рекламные cookie. Технические cookie используются только в административной панели сайта. Подробности — в Политике использования файлов Cookie.

10. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• получить информацию об обработке своих ПДн;
• потребовать уточнения, блокирования или уничтожения своих ПДн;
• отозвать согласие на обработку ПДн;
• удалить свою учётную запись и связанные с ней данные.

11. Порядок отзыва согласия

Отозвать согласие на обработку ПДн можно одним из способов:

• удалить учётную запись в разделе Профиль → Удаление аккаунта в приложении;
• направить запрос на support@natalqai.com с темой «Отзыв согласия на обработку ПДн».

Запрос обрабатывается в течение 30 дней.

12. Действия при инциденте безопасности

В случае инцидента, связанного с утечкой ПДн, Оператор примет меры по устранению последствий и уведомит пострадавших пользователей по электронной почте в разумный срок с момента обнаружения инцидента.

13. Изменение Политики

Мы вправе вносить изменения в настоящую Политику. О существенных изменениях мы уведомим пользователей по email не позднее чем за 10 дней до вступления изменений в силу.

14. Контакты

По вопросам обработки персональных данных обращайтесь: администрация NatalQai, ИНН 775111607700, email: support@natalqai.com.