Политика конфиденциальности
Настоящая Политика объясняет, какие данные собирает Lucezora, зачем, кто ещё их видит и как добиться их удаления. Она распространяется на мобильное приложение и на этот сайт.
1. Кто отвечает за Ваши данные
Контролёром данных является DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, зарегистрировано в стране Сербия под номером 21880655 (MB), PIB 113513017, адрес: Strahinjića Bana 73, 11000 Beograd (Stari Grad).
По любым вопросам о настоящей Политике или о Ваших персональных данных пишите на admin@dvamedveda.com. Полные реквизиты компании приведены на странице реквизитов.
2. Какие данные мы собираем
Данные, которые Вы нам предоставляете
- Данные аккаунта. Ваш адрес электронной почты, а также хеш пароля, если Вы регистрируетесь по паролю. При входе через Apple или Google мы получаем от них идентификатор и тот адрес электронной почты, который они нам передают, — пароль от этих аккаунтов мы не получаем никогда.
- Данные рождения. Имя или название, которое Вы даёте карте, а также дата, точное время и место рождения. Место сохраняется в виде географических координат и смещения часового пояса. Это основа сервиса: без этих данных карту рассчитать невозможно.
- Карты других людей. Если Вы вводите данные рождения другого человека — например, для расчёта совместимости, — Вы отвечаете за наличие его согласия на это.
- Всё, что Вы нам присылаете. Содержание писем в службу поддержки и любая информация, которую Вы решите в них включить.
Данные, которые возникают при использовании приложения
- Статус подписки. Ваш тарифный план, дата его продления или окончания и псевдонимные идентификаторы покупок, которые передаёт нам наш платёжный провайдер. Номер Вашей карты мы не видим никогда — оплата полностью проходит внутри App Store или Google Play.
- Счётчики использования. Сколько ИИ-разборов и расчётов совместимости Вы израсходовали, чтобы мы могли применять ограничения Вашего тарифа.
- Созданные разборы. Тексты ИИ, созданные для Вас, вместе с подписями карт, на основе которых они созданы, чтобы повторный такой же запрос возвращал результат мгновенно и не расходовал Ваш лимит.
- Реферальные данные. Если Вы используете реферальный код — связь между приглашённым и пригласившим аккаунтом.
- Технические данные. Язык интерфейса, стандартные технические метаданные каждого запроса, а также серверные журналы, включая Ваш IP-адрес и время каждого запроса. Журналы ведутся в целях безопасности, предотвращения злоупотреблений и отладки. SDK нашего провайдера подписок дополнительно передаёт ему версию приложения и версию операционной системы в рамках обработки покупок.
Lucezora не использует рекламные сети, не формирует рекламные профили и не продаёт персональные данные.
3. Зачем мы их используем и на каком правовом основании
| Цель | Используемые данные | Правовое основание |
|---|---|---|
| Расчёт карт, прогнозов и совместимости | Данные рождения | Исполнение договора с Вами |
| Создание персональных разборов | Данные рождения, результаты расчёта карты | Исполнение договора с Вами |
| Создание и защита Вашего аккаунта | Данные аккаунта, технические данные | Исполнение договора; законный интерес в обеспечении безопасности |
| Применение ограничений тарифа и подписок | Статус подписки, счётчики использования | Исполнение договора |
| Ответы на обращения в службу поддержки | Данные аккаунта, содержание сообщения | Исполнение договора; законный интерес |
| Предотвращение злоупотреблений и мошенничества | Технические данные, журналы, адрес электронной почты удалённого аккаунта | Законный интерес |
| Соблюдение требований законодательства | В объёме, требуемом применимым правом | Юридическая обязанность |
4. Разборы, создаваемые ИИ
Персональные разборы создаются большими языковыми моделями, которыми управляют третьи лица. Чтобы создать разбор, мы передаём провайдеру ИИ рассчитанные характеристики Вашей карты — такие как тип, профиль, авторитет, определённые центры и каналы, а также текущие транзиты, — а для разборов совместимости ещё и подписи, которые Вы дали двум картам и которые могут быть именами. Сами дата, время и место рождения, Ваш адрес электронной почты, идентификатор аккаунта и платёжные данные не передаются никогда.
Сейчас мы используем OpenAI, L.L.C. и Anthropic PBC, обе компании расположены в США. Это означает, что данные Вашей карты передаются за пределы Вашей страны, в том числе за пределы Европейской экономической зоны. Основанием такой передачи служат Ваше явно выраженное согласие и стандартные договорные положения этих провайдеров.
Наши договоры с этими провайдерами требуют, чтобы данные, передаваемые через их корпоративные интерфейсы, не использовались для обучения моделей и хранились лишь непродолжительное время для контроля злоупотреблений. Они обязаны обеспечивать уровень защиты, равноценный описанному в настоящей Политике. Созданные разборы также хранятся на наших собственных серверах, чтобы повторные запросы обслуживались из кэша; сроки хранения указаны ниже.
Результат работы ИИ может быть ошибочным. Разборы — это сгенерированный текст о символической системе, а не проверенные утверждения о Вас, и относиться к ним следует соответственно.
5. Кто ещё получает данные
Мы передаём данные только тем поставщикам услуг, без которых приложение не работает, и только в том объёме, который необходим каждому из них. Каждый из них обязан по договору защищать данные на уровне, установленном настоящей Политикой.
| Получатель | Что получает | Зачем |
|---|---|---|
| OpenAI, L.L.C. (США) | Рассчитанные характеристики карты; для разборов совместимости также подписи карт | Создание разборов |
| Anthropic PBC (США) | Рассчитанные характеристики карты; для разборов совместимости также подписи карт | Создание разборов |
| RevenueCat, Inc. (США) | Идентификаторы покупок и подписок: анонимный ID, а после входа — ID Вашего аккаунта | Управление статусом подписки в разных магазинах |
| Apple Inc.; Google LLC | Данные о покупках; идентификатор входа, если Вы используете их вход | Платежи, вход в аккаунт, распространение приложения |
| Наш провайдер хостинга и электронной почты | Все данные, хранимые сервисом; адрес электронной почты для транзакционных писем | Работа серверов и отправка подтверждающих писем |
Мы также раскрываем данные, когда этого требует закон, — например, по законному запросу компетентного органа.
6. Сколько мы их храним
- Данные аккаунта и данные рождения — пока существует Ваш аккаунт. При удалении аккаунта эти данные немедленно удаляются из рабочей базы данных.
- Созданные разборы — последний разбор по каждому запросу хранится, пока существует Ваш аккаунт; более ранние версии удаляются через 180 дней. Все они удаляются вместе с аккаунтом.
- Адрес электронной почты после удаления аккаунта — хранится 30 дней сам по себе, чтобы удаление и повторная регистрация не давали повторный доступ к бесплатным пробным расчётам. Запись содержит только адрес и даты удаления и снятия ограничения, после чего удаляется автоматически. Правовое основание — наш законный интерес в предотвращении злоупотреблений.
- Резервные копии — резервные копии базы данных мы храним не дольше 30 дней, поэтому удалённые данные исчезают из них в этот срок.
- Серверные журналы — до 90 дней, затем удаляются.
- Записи о транзакциях — хранятся столько, сколько требуют законодательство о бухгалтерском учёте и налоговое законодательство, как правило несколько лет. Эти записи сохраняются и после удаления аккаунта, поскольку хранить их нас обязывает закон.
- Переписка со службой поддержки — до 12 месяцев после закрытия обращения.
7. Ваши права
В зависимости от страны Вашего проживания Вам принадлежат некоторые или все перечисленные ниже права. Если Вы находитесь в Европейской экономической зоне или в Великобритании, все они принадлежат Вам в силу GDPR.
- Доступ — копия персональных данных, которые мы о Вас храним.
- Исправление — исправление неточных данных. Большую их часть Вы можете изменить самостоятельно в приложении.
- Удаление — удаление Вашего аккаунта и данных. См. как удалить аккаунт.
- Переносимость — Ваши данные в структурированном, машиночитаемом формате.
- Ограничение обработки и возражение — Вы можете попросить нас ограничить обработку либо возразить против обработки, основанной на законном интересе.
- Отзыв согласия — в любой момент, без ущерба для законности обработки, совершённой до отзыва.
- Жалоба — Вы вправе подать жалобу в национальный надзорный орган по защите данных.
Чтобы воспользоваться любым из этих прав, напишите на admin@dvamedveda.com. Мы отвечаем в течение 30 дней. Мы можем попросить Вас подтвердить контроль над указанным в аккаунте адресом электронной почты: это защита от того, чтобы Ваши данные запросил кто-то другой.
8. Удаление аккаунта
Есть два способа, и оба удаляют одно и то же:
- В приложении — «Настройки», затем «Удалить аккаунт».
- На сайте — страница удаления аккаунта, без установки или повторного открытия приложения.
Удаление стирает Ваш аккаунт, сохранённые карты и данные рождения, счётчики использования и реферальные ссылки. Что при этом сохраняется, описано в разделе сколько мы их храним: записи о транзакциях, которые мы обязаны хранить по закону, и резервные копии, ротация которых завершается в течение 30 дней. Ваш адрес электронной почты дополнительно хранится 30 дней сам по себе, чтобы удаление и повторная регистрация не давали повторный доступ к бесплатным пробным расчётам.
Удаление аккаунта не отменяет платную подписку. Подписки существуют на стороне Apple или Google, и отменить их могут только они. Сначала отмените подписку, затем удаляйте аккаунт.
9. Как мы их защищаем
- Весь трафик между приложением и нашими серверами шифруется по протоколу TLS.
- Пароли хранятся только в виде хешей с солью, и прочитать их не можем ни мы, ни кто-либо ещё.
- Сессии используют кратковременные токены доступа с ротацией токенов обновления, поэтому у похищенного токена узкое окно применения.
- Доступ к рабочим данным есть только у тех, кому он необходим для обеспечения работы сервиса.
Абсолютно защищённых систем не существует. Если утечка когда-либо затронет Ваши права, мы уведомим Вас и компетентный орган в порядке, установленном законом.
10. Возраст
Приложение Lucezora предназначено для совершеннолетних пользователей 18 лет и старше, и перед первым использованием Вы подтверждаете свой возраст на экране согласия. Мы сознательно не собираем данные детей. Если Вы полагаете, что ребёнок передал нам персональные данные, напишите на admin@dvamedveda.com, и мы их удалим.
11. Изменения настоящей Политики
При существенном изменении настоящей Политики мы обновляем дату вверху страницы и уведомляем Вас в приложении до вступления изменений в силу. Если изменение касается того, на что Вы давали согласие, мы запрашиваем согласие заново, а не предполагаем его наличие.