Политика обработки персональных данных
Редакция от 10 октября 2026 года
Здесь написано, какие данные пользователей сайта astrevo.ru мы обрабатываем, зачем, кому и куда они передаются, сколько хранятся и как их удалить. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Оператор
Оператор персональных данных — владелец сайта astrevo.ru (далее — Оператор).
Адрес электронной почты для обращений: kisusmister@gmail.com.
Политика опубликована в открытом доступе по адресу astrevo.ru/privacy.html.
2. Какие данные мы обрабатываем и зачем
| Данные | Зачем | Сколько храним |
|---|---|---|
| Адрес электронной почты; пароль — только в виде хеша, сам пароль нигде не хранится | Регистрация, вход, письма для подтверждения адреса и восстановления пароля | Пока существует аккаунт |
| Пол, если вы его указали | Правильные окончания в ответах | Пока существует аккаунт |
| Имя; дата рождения; время рождения — точное, примерное или «неизвестно»; город рождения, его координаты и часовой пояс | Расчёт натальной карты, персональные ответы | Пока существует аккаунт |
| Ответы анкеты: форма обращения («ты» или «вы»), важные сейчас темы, семейное положение, род занятий, вопрос, с которым вы пришли, желаемые тон и объём ответов, опыт в астрологии | Персональные ответы и подсказки вопросов | Пока существует аккаунт |
| Вопросы и ответы в диалоге | Ответы с учётом недавнего разговора | На сервере не хранятся: история (до 24 сообщений) лежит в вашем браузере и отправляется на сервер вместе с новым вопросом. На сервере хранится только первое приветственное сообщение |
| Вопросы и толкования раскладов Таро, история печений | Раздел «История» в профиле | Последние 30 раскладов и 100 печений, пока существует аккаунт |
| Имя, дата, время и место рождения второго человека в разделе «Совместимость» | Одно сравнение | Не хранятся: используются только для одного запроса |
| Сведения о подписке, промокодах и использовании лимитов | Учёт лимитов и подписки | Пока существует аккаунт |
| Технические данные: IP-адрес, сведения о браузере, время запросов, идентификатор сессии | Безопасность: защита от подбора паролей и злоупотреблений | Журналы сервера — не дольше 15 дней; счётчики попыток — в оперативной памяти, до нескольких часов |
Мы не собираем специально сведения о здоровье, убеждениях, интимной жизни и другие специальные категории персональных данных, а также биометрические данные. Пожалуйста, не пишите такие сведения в вопросах.
Рекламных рассылок мы не делаем, данные не продаём и не используем для рекламы.
3. Правовые основания
- Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое вы даёте отдельно при регистрации или при входе. Текст согласия.
- Исполнение пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона).
4. Как мы обрабатываем данные
- Обработка автоматизированная. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- База данных Сервиса находится на сервере в Москве, в Российской Федерации. Запись, систематизация, накопление и хранение данных граждан России ведутся в этой базе.
- Решений, которые порождают для вас юридические последствия, на основании исключительно автоматизированной обработки мы не принимаем.
5. Кому и куда передаются данные
- Языковая модель. Чтобы написать ответ, Сервис передаёт: имя, пол, дату, время и место рождения, положения планет, ответы анкеты, текст вопроса и недавнюю историю диалога; для расклада — карты расклада; для совместимости — ещё и данные второго человека. Адрес почты и пароль не передаются. Запрос идёт через промежуточный сервер в Нидерландах в сервис OpenRouter (OpenRouter, Inc., США), который направляет его одному из поставщиков языковых моделей.
- Отправка писем. Письма для подтверждения адреса и восстановления пароля отправляются через сервис Brevo (Франция): ему передаются адрес почты и текст письма.
- Государственные органы — только по основаниям, предусмотренным законом.
Передача в OpenRouter, поставщикам моделей, через сервер в Нидерландах и в Brevo — трансграничная. Она нужна, чтобы оказывать услуги по пользовательскому соглашению, и осуществляется в порядке статьи 12 Закона. В некоторых из этих стран может не обеспечиваться защита прав субъектов персональных данных, равная российской.
Поиск города рождения идёт через наш сервер: в сервис Open-Meteo уходит только набранное название города, без ваших данных и адреса. Шрифты и все файлы сайта загружаются с нашего сервера.
6. Cookie и хранилище браузера
- Сайт ставит одну cookie —
astra_sessionс идентификатором сессии. Без неё нельзя войти в аккаунт; срок — 30 дней. Других cookie, счётчиков посещаемости и рекламных систем на сайте нет. - В хранилище вашего браузера (localStorage) лежат история диалога, рассчитанная карта, черновик анкеты и адрес почты, к которому они относятся. При выходе из аккаунта и при удалении аккаунта эти данные стираются с устройства.
7. Сроки хранения и уничтожение
- Данные аккаунта хранятся, пока существует аккаунт, если вы не отозвали согласие раньше.
- При удалении аккаунта данные сразу стираются из рабочей базы, а из резервных копий — в течение 30 дней.
- Если вы отзываете согласие письмом, мы прекращаем обработку и уничтожаем данные в течение 30 дней с даты получения отзыва, если закон не требует хранить их дольше.
8. Ваши права
- получить сведения о том, какие ваши данные мы обрабатываем и как;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Быстрее всего удалить все данные — кнопкой «Удалить аккаунт» в разделе «Профиль»: аккаунт и данные стираются сразу, это одновременно отзыв согласия. Остальные запросы присылайте на kisusmister@gmail.com с адреса, к которому привязан аккаунт. Мы отвечаем в течение 10 рабочих дней.
9. Как мы защищаем данные
- соединение с сайтом шифруется (HTTPS);
- пароли хранятся только в виде хеша scrypt с солью, идентификаторы сессий — тоже в виде хеша;
- число попыток входа и восстановления пароля ограничено;
- доступ к серверу и базе данных ограничен и защищён ключами;
- создаются резервные копии, которые хранятся не дольше 30 дней.
10. Изменения политики
Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой. Если изменится состав данных, цели или получатели, Сервис попросит заново дать согласие при следующем входе.