Редакция от 22 июля 2026 г. Действует для сайта aistrology.ru (далее — «Сервис»).
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по их защите, принимаемые Прохоров Дэвид Константинович, ИНН 212810408900, зарегистрированным(-ой) в качестве плательщика налога на профессиональный доход (самозанятый) (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Используя Сервис и предоставляя свои данные, пользователь подтверждает согласие с настоящей Политикой.
2. Термины
ПДн — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту ПДн). Понятия «обработка», «оператор», «субъект ПДн» используются в значениях, установленных 152-ФЗ.
3. Состав обрабатываемых данных
3.1. Бесплатные функции без аккаунта (личная лента и разбор натальной карты) обрабатывают переданные имя профиля, дату, время и место рождения в момент запроса. Эти данные не записываются в базу аккаунтов или на диск Сервиса. Результаты расчёта и хеш-идентификатор запроса могут находиться в оперативной памяти сервера не более 24 часов для ускорения повторных запросов. Общие короткие превью дня одинаковы для всех пользователей и не формируются по данным рождения. На устройстве пользователя данные рождения, полученные натальные и календарные результаты и общие превью могут сохраняться локально в браузере для мгновенного повторного показа и работы при временном отсутствии сети.
3.2. Аккаунт и платные функции: после создания аккаунта пользователем по коду доступа либо при первом подтверждённом входе через Яндекс ID Оператор сохраняет привязанные к аккаунту:
- имя или обозначение профиля, дату, время и место (город/координаты) рождения — основного профиля и до 3 дополнительных лиц, добавленных пользователем;
- запись о согласии, криптографический хеш резервного кода доступа, связь аккаунта с псевдонимизированным идентификатором пользователя Яндекс ID (`psuid`) и сведения о приобретённом доступе (счёт, статус и срок оплаты). Сам код доступа в базе не хранится.
3.3. Оператор не запрашивает адрес электронной почты, телефон или почтовый адрес для создания аккаунта. Для входа через Яндекс ID Сервис получает `psuid`, необходимый для распознавания связанного аккаунта. Если пользователь отдельно разрешил необязательный доступ к данным профиля Яндекс ID, Сервис также может получить имя и полную дату рождения. Из этих необязательных данных Сервис использует только имя и полную дату рождения для предварительного заполнения формы первого профиля; иные полученные поля профиля Яндекс ID не сохраняются. Пользователь проверяет и подтверждает данные, дополняет место рождения и при наличии время рождения. Профиль записывается только после самостоятельной отправки формы пользователем и не создаётся автоматически при входе. Токены доступа и обновления Яндекс ID в базе Сервиса не сохраняются.
3.4. Данные банковских карт Оператором не обрабатываются и не хранятся — приём платежей и формирование фискального чека осуществляет платёжный сервис Robokassa.
3.5. Для ограничения злоупотреблений Сервис кратковременно обрабатывает IP-адрес и сохраняет в оперативной памяти только его псевдонимизированный ключ с отдельной случайной солью процесса. Production access-журнал запросов отключён; исходный IP-адрес не записывается Сервисом в прикладную базу данных.
3.6. Для быстрого интерфейса после входа браузер может локально сохранять ограниченную сводку профилей (имя, роль, отображаемые дата, время и город рождения, версия расчёта, доступные возможности и срок оплаченного периода), готовые натальные результаты, личную ленту, общие короткие превью дня и тексты гороскопа. Координаты аккаунтных профилей, данные платёжного провайдера и банковские данные в этот локальный кэш не записываются.
3.7. Веб-аналитика. Для понимания того, как используется Сервис, применяются две системы:
- собственная (self-hosted) Umami, размещённая на той же инфраструктуре в РФ (Selectel). Она работает без файлов cookie и межсайтового отслеживания и собирает просмотренные страницы, источник перехода, тип устройства и браузера, язык и разрешение экрана. IP-адрес кратковременно используется для формирования обезличенного счётчика посещения и не сохраняется;
- Яндекс Метрика (ООО «ЯНДЕКС», Россия), которая получает адрес и заголовок просмотренной страницы, источник перехода, технические сведения о браузере и устройстве, IP-адрес запроса и анонимные идентификаторы браузера в cookie и localStorage. Вебвизор, карта кликов и запись содержимого форм отключены. Сервис не передаёт в Метрику введённые данные рождения, имена профилей, код доступа и платёжные данные.
Оператор использует эти сведения только для статистики посещаемости и улучшения Сервиса, не передаёт собственные идентификаторы пользователей в системы аналитики и не использует их для персонализации рекламы. При включённом в браузере сигнале «Do Not Track» обе системы аналитики не запускаются.
4. Цели обработки
Оказание информационных астрологических услуг: расчёт натальной карты и астрологических событий, формирование персональных астрологических прогнозов по предоставленным данным о рождении; предоставление доступа к оплаченным функциям.
5. Правовые основания
Согласие субъекта ПДн; договор (публичная оферта), стороной которого является субъект; 152-ФЗ и принятые в соответствии с ним нормативные правовые акты.
6. Порядок и условия обработки
6.1. Обработка осуществляется с согласия субъекта смешанным способом (автоматизированная и неавтоматизированная).
6.2. Базы данных, содержащие ПДн граждан РФ, размещаются на серверах на территории Российской Федерации (хостинг — Selectel, РФ), в соответствии с ч. 5 ст. 18 152-ФЗ.
6.3. Формирование прогнозов выполняется на вычислительных ресурсах, расположенных в Российской Федерации; трансграничная передача ПДн не осуществляется.
6.4. Сроки хранения: данные аккаунта и связанный `psuid` на сервере — до удаления аккаунта пользователем либо отзыва согласия; имя и дата рождения для предварительного заполнения становятся недоступны по одноразовой OAuth-ссылке через 5 минут, удаляются из записи сразу после успешного завершения входа, а просроченные незавершённые записи удаляются при ближайшей фоновой очистке либо OAuth-операции; технический кэш расчётов — не более 24 часов в оперативной памяти; псевдонимизированные ключи rate-limit удаляются после истечения окна ограничения при последующей обработке запросов и в любом случае при перезапуске процесса. Локальные копии готовых результатов и сводок профилей получают срок удаления 30 дней после последнего использования и физически очищаются при следующем открытии Сервиса после истечения этого срока. Аккаунтная часть такого кэша также очищается при выходе, признании кода недействительным и подтверждённом удалении аккаунта. Код доступа, тема и введённые без аккаунта данные рождения хранятся в браузере до удаления пользователем или очистки данных сайта.
7. Передача третьим лицам
Для работы Сервиса используются Selectel (хостинг и вычислительная инфраструктура в РФ), Robokassa (проведение платежа и формирование фискального чека) и ООО «ЯНДЕКС» (вход через Яндекс ID и обработка технических данных посещений в Яндекс Метрике). ПДн обрабатываются на инфраструктуре Selectel; в Robokassa передаются только сведения, необходимые для оплаты; при входе через Яндекс ID между Сервисом и Яндексом передаются параметры авторизации, а Сервис получает данные, перечисленные в п. 3.3; в Яндекс Метрику — сведения, перечисленные в п. 3.7. Иным третьим лицам ПДн не передаются. Трансграничная передача ПДн не осуществляется.
8. Права субъекта ПДн
Субъект вправе получать информацию об обработке своих ПДн, требовать их уточнения, блокирования или удаления, отзывать согласие. Удаление данных, привязанных к токену, выполняется по обращению на ksetherg@yandex.ru (либо встроенной функцией «Удалить мои данные») в сроки, установленные 152-ФЗ. Отзыв согласия и удаление данных прекращают доступ к платным функциям.
9. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, изменения и уничтожения (ст. 19 152-ФЗ): ограничение доступа, шифрование канала передачи (HTTPS), резервное копирование.
10. Файлы cookie и локальное хранилище
Сервис использует локальное хранилище браузера (localStorage) для сохранения кода доступа, темы оформления, выбранного профиля, введённых без аккаунта данных рождения, ограниченных сводок профилей и уже полученных натальных результатов, личной ленты и гороскопов. Это нужно для мгновенного повторного показа и устойчивой работы при временном отсутствии сети. Сервис ограничивает объём такого кэша, не использует его для подтверждения оплаты и повторно проверяет актуальность по API. Содержимое этого прикладного кэша не передаётся системам аналитики и не используется для рекламы.
Для защиты входа через Яндекс ID Сервис устанавливает строго необходимые защищённые cookie: cookie начала авторизации — не более чем на 10 минут, cookie одноразового завершения входа — не более чем на 5 минут. Они имеют атрибуты HttpOnly, Secure и SameSite=Lax, не содержат токен Яндекс ID и удаляются после использования. Эти cookie не применяются для аналитики или рекламы.
Яндекс Метрика отдельно устанавливает аналитические и технические cookie и записи localStorage с анонимными идентификаторами браузера. Основные аналитические идентификаторы могут храниться до одного года, отдельные технические cookie Яндекса — до двух лет. Они используются для подсчёта посетителей и визитов. При включённом сигнале «Do Not Track» код Метрики не загружается и такие записи Сервисом не создаются.
11. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу aistrology.ru/privacy.
12. Контакты Оператора
Прохоров Дэвид Константинович, ИНН 212810408900. Контакт по вопросам обработки ПДн: ksetherg@yandex.ru.