Политика конфиденциальности

1. Коротко

Мы храним только то, что нужно, чтобы построить ваши карты и вести аккаунт. Не продаём данные, не показываем рекламу и не подключаем аналитику. Данные рождения видите вы и администраторы сервиса; в ссылках «поделиться» их нет. Все свои данные можно скачать одним файлом и удалить в кабинете.

2. Какие данные мы храним

• Аккаунт: e-mail, имя, язык интерфейса, пароль в виде хэша (PBKDF2 с солью — сам пароль мы не знаем).
• Люди, которых вы добавили: имя, дата, время и место рождения, откуда известно время, где человек живёт сейчас (если указали), родство («кто это»), заметки.
• Фото людей (по желанию, с v0.17): небольшой квадратный снимок (до 320×320), который вы загрузили для человека; браузер уменьшает его до отправки, сервер удаляет служебные данные, включая место съёмки. Фото видите только вы; его можно убрать в любой момент, оно удаляется вместе с человеком или аккаунтом.
• Списки городов: города, ваши заметки, метки и избранное.
• Тариф и партнёрская программа: даты и суммы оплат, срок тарифа, кто вас пригласил, начисления и выплаты, способ выплаты из вашей заявки.
• Ссылки «поделиться»: подпись, снимок разбора (индексы, линии, окна времени — без данных рождения), срок действия, число просмотров.
• Помощник Astra (с v0.19): текст ваших вопросов помощнику, их язык и время, ваша оценка ответа; если вы вошли в аккаунт, вопросы связаны с ним. Сообщения команде на вкладке «Сообщения» и ответы на них. Историю открытого разговора браузер хранит у вас до закрытия вкладки.
• Технические: cookie входа aag_session; настройки в браузере (язык, тема, ширина панели — хранятся только у вас); журналы сервера (IP-адрес, время и адрес запроса) — для безопасности и поиска ошибок.

3. Зачем и на каком основании

• Построить карты, разборы городов, отчёты и общие карты — по вашей просьбе (исполнение договора).
• Вести аккаунт, тариф и учёт оплат — договор и требования учёта.
• Начислять и выплачивать вознаграждения по партнёрской программе — договор.
• Защищать сервис от злоупотреблений — законный интерес.

Данные рождения сами по себе не относятся к особым категориям, но по ним строятся выводы о жизни человека, поэтому мы обращаемся с ними как с чувствительными.

4. Данные других людей

Добавляя человека, вы подтверждаете, что это ваши данные или у вас есть согласие этого человека. Данные детей вносит родитель или законный представитель. Если человек, чьи данные внёс кто-то другой, попросит их удалить, мы удалим их.

5. Кто видит данные

• Вы — всех своих людей, их карты, списки и отчёты. Файлы карт отдаются только владельцу и администраторам.
• Администраторы сервиса — для поддержки и исправления ошибок.
• Любой, у кого есть ваша ссылка «поделиться», — только снимок на этой странице, без даты, времени и места рождения и без ваших списков. По линиям на карте опытный астролог может примерно восстановить дату рождения — учитывайте это, делясь картой. Ссылку можно отозвать в кабинете.
• Демо-семья Уитфилд вымышлена и видна всем.

6. Сторонние сервисы

• Подложка карты OpenFreeMap (данные OpenStreetMap): браузер загружает с их сервера фрагменты карты, сервер видит IP-адрес и показанную область, но не данные рождения.
• Шрифт Manrope с версии 0.20 лежит на нашем сервере: к Google Fonts страница не обращается.
• Платёжный провайдер появится вместе с онлайн-оплатой и будет указан здесь. Сейчас оплаты отмечает администратор.
• Сервисы ИИ: сейчас помощник Astra отвечает из справки и не передаёт вопросы сторонним сервисам. Если мы подключим внешний сервис ИИ, он будет назван здесь до включения; имя и данные рождения ему не передаются.
• Аналитики, рекламных сетей и трекеров нет.

7. Файлы cookie

Используется один файл cookie — aag_session: он держит вас в аккаунте (HttpOnly, 90 дней или до выхода). Без него войти нельзя, поэтому согласие на него не спрашивается. Других файлов cookie нет.

8. Сроки хранения

• Пока существует аккаунт.
• После удаления аккаунта люди, карты, списки и ссылки удаляются сразу. Записи об оплатах и начислениях остаются обезличенными столько, сколько требует учёт; невыплаченные комиссии аннулируются.
• Удалённый человек исчезает вместе с картой, отчётами и ссылками.
• Вопросы помощнику Astra хранятся 90 дней. Сообщения команде хранятся, пока существует аккаунт; при удалении аккаунта удаляются и вопросы, и сообщения.

9. Ваши права

• Получить и перенести данные: «Кабинет → Ваши данные → Скачать все мои данные (JSON)».
• Исправить: профиль — в кабинете, людей — на странице «Люди».
• Удалить: человека — на странице «Люди», всё — «Кабинет → Удалить аккаунт».
• Отозвать согласие на обработку данных другого человека — удалив его.
• Подать жалобу в надзорный орган по защите данных вашей страны.

10. Безопасность

Пароли хранятся только в виде хэша, cookie входа недоступна скриптам страниц, файлы карт закрыты от посторонних. При запуске сервис будет работать только по HTTPS, с резервными копиями и ограничением попыток входа.

11. Изменения

О существенных изменениях напишем на e-mail аккаунта или покажем при входе. Дата редакции — в начале страницы.