Политика конфиденциальности

1. Кто мы (контролёр данных)

Контролёром ваших персональных данных является Vasiliy Uvarov, индивидуальный предприниматель, зарегистрированный в Великобритании и осуществляющий деятельность под наименованием «Cosmic Copilot» (в настоящей политике именуемый «мы», «нас» или «наш»). Мы определяем, какие персональные данные мы собираем и как они используются. Вы можете связаться с нами, используя каналы связи, указанные в конце настоящей политики.

2. Какие персональные данные мы собираем

Мы собираем только те данные, которые необходимы для работы сервиса. Категории данных:

• Данные учётной записи: адрес электронной почты, идентификаторы аутентификации и (если вы решите их добавить) отображаемое имя и фото профиля.
• Данные о рождении, которые вы предоставляете для расчёта карты: дата, время и место рождения. Мы используем эти данные для расчёта вашей астрологической карты и персонализированных прогнозов.
• Данные об отношениях, которые вы добровольно добавляете: имена, псевдонимы и данные о рождении людей, которых вы добавляете в приложение (для функций совместимости).
• Статус подписки и платежей: какой у вас тариф, статус продления и ссылка на платёжного провайдера. Мы не храним полный номер вашей карты. Веб-платежи обрабатываются Stripe; покупки на iOS обрабатываются Apple.
• Данные об устройстве и использовании: тип устройства, операционная система, версия приложения, язык, часовой пояс, общее местоположение, определяемое по IP (на уровне города), и события продукта (например, какие экраны вы просматриваете и какими функциями пользуетесь).
• Содержимое обращений в поддержку и отзывов: сообщения, которые вы отправляете через форму обратной связи в приложении или через публичную форму контакта, а также любые прикреплённые файлы или контекст.
• Файлы cookie и аналогичные технологии в веб-версии: см. раздел «Файлы cookie» ниже.

3. Как мы собираем данные

Мы собираем персональные данные тремя способами:

• Напрямую от вас, когда вы создаёте учётную запись, заполняете данные о рождении, добавляете отношения, отправляете отзыв или связываетесь с нами.
• Автоматически с вашего устройства при использовании приложения (технические журналы, отчёты о сбоях, события продукта).
• От третьих лиц, которые помогают нам обеспечивать работу сервиса: Apple (статус подписки для iOS), Stripe (статус подписки для веб-версии), Supabase (аутентификация) и наш поставщик аналитики (см. раздел «Субпроцессоры» ниже).

4. Зачем мы используем ваши данные и наши правовые основания

В соответствии с UK GDPR любое использование ваших персональных данных должно опираться на правовое основание. Вот наши основания:

• Предоставление запрошенного вами сервиса — включая создание учётной записи, расчёт вашей карты, генерацию персонализированных прогнозов, доставку ежедневного контента и обработку вашей подписки. Правовое основание: исполнение договора (статья 6(1)(b) UK GDPR).
• Обеспечение безопасности, стабильности сервиса и защиты от злоупотреблений — включая ограничение частоты запросов, предотвращение мошенничества и базовую диагностику. Правовое основание: наши законные интересы в эксплуатации безопасного и надёжного сервиса (статья 6(1)(f)), сбалансированные с вашими правами.
• Понимание того, как люди используют приложение, чтобы мы могли его улучшать — включая анонимизированную или псевдонимизированную аналитику продукта. Правовое основание: наши законные интересы (статья 6(1)(f)); там, где этого требует местное законодательство, — ваше согласие (статья 6(1)(a)).
• Отправка вам сервисных сообщений, уведомлений, на которые вы подписались, а также маркетинговых или продуктовых обновлений, когда это уместно. Правовое основание: исполнение договора для сервисных сообщений; ваше согласие для маркетинга (статья 6(1)(a)), которое вы можете отозвать в любое время.
• Соблюдение юридических обязательств, реагирование на законные запросы и защита от юридических претензий. Правовое основание: юридическое обязательство (статья 6(1)(c)) и законные интересы (статья 6(1)(f)).

Мы не опираемся на обработку специальных категорий данных (статья 9 UK GDPR). Мы не запрашиваем и не используем данные о вашем здоровье, религии, сексуальной ориентации, этнической принадлежности, политических взглядах или членстве в профсоюзе.

5. С кем мы делимся вашими данными (субпроцессоры)

Мы не продаём ваши персональные данные. Мы передаём необходимые данные небольшому числу проверенных поставщиков услуг, которые обрабатывают данные от нашего имени на основании письменных договоров:

• Supabase, Inc. (США) — аутентификация, хостинг базы данных и хранение файлов.
• Stripe, Inc. и Stripe Payments UK Ltd — обработка платежей и управление подписками в веб-версии. Stripe является независимым контролёром данных в целях предотвращения мошенничества в соответствии с собственной политикой.
• Apple Inc. — распространение через App Store и покупки внутри приложения на iOS. Apple является независимым контролёром данных в соответствии с собственной политикой конфиденциальности в отношении покупок, совершённых через App Store.
• PostHog, Inc. — аналитика продукта и отслеживание ошибок. Мы псевдонимизируем идентификаторы, где это практически возможно.
• Resend (resend.com) — отправка транзакционных писем, таких как ссылки для входа и квитанции.
• OpenAI, L.L.C. и Anthropic PBC — генерация некоторых астрологических прогнозов с использованием ИИ. Ваши запросы могут содержать псевдонимизированные данные о вашей карте (например, положения планет), но не ваше полное имя, место рождения или адрес электронной почты. Эти поставщики обрабатывают запросы в соответствии со своими корпоративными условиями с нулевым или коротким сроком хранения.
• Правоохранительные органы, регуляторы или другие третьи лица, если мы юридически обязаны или вправе передать данные (например, для исполнения действительного судебного постановления или защиты жизни).

Ведётся актуальный список субпроцессоров; о существенных изменениях будет сообщено через настоящую политику.

6. Международная передача данных

Некоторые из наших субпроцессоров находятся за пределами Великобритании, преимущественно в США. При передаче персональных данных за пределы Великобритании мы опираемся на одну из следующих гарантий: мост данных Великобритания–США (Data Privacy Framework), если получатель сертифицирован, Международное соглашение о передаче данных Великобритании (UK IDTA) или Приложение Великобритании к Стандартным договорным условиям ЕС. Вы можете запросить копию гарантии, применимой к конкретной передаче данных, используя контактные данные в конце настоящей политики.

7. Как долго мы храним ваши данные

Мы храним персональные данные только столько, сколько это необходимо:

• Данные учётной записи и профиля: пока ваша учётная запись открыта, и до 90 дней после запроса на удаление — для возможности отмены и обеспечения безопасного удаления из резервных копий.
• Данные о рождении и отношениях: как и данные учётной записи.
• Записи о подписках и платежах: до 7 лет после последней транзакции — для соблюдения налоговых и бухгалтерских обязательств Великобритании.
• События аналитики продукта: до 24 месяцев в идентифицируемой форме, затем в агрегированном виде.
• Сообщения поддержки и отзывы: до 24 месяцев после разрешения обращения.
• Журналы сервера и данные телеметрии безопасности: до 90 дней.

8. Как мы защищаем ваши данные

Мы используем стандартные для отрасли меры безопасности, включая шифрование при передаче (HTTPS/TLS) и при хранении, контроль доступа по принципу минимальных привилегий, журналирование аудита и регулярное резервное копирование. Ни одна система не является абсолютно защищённой. Если произойдёт утечка персональных данных, способная создать риск для ваших прав, мы уведомим ICO в течение 72 часов и сообщим вам без неоправданной задержки, если этого требует закон.

9. Ваши права в соответствии с UK GDPR

Вы обладаете следующими правами в отношении ваших персональных данных, которые реализуются бесплатно (за исключением явно необоснованных или чрезмерных запросов):

• Право на доступ — узнать, обрабатываем ли мы ваши данные, и получить их копию.
• Право на исправление — исправление неточных или неполных данных.
• Право на удаление — удаление ваших данных в определённых обстоятельствах.
• Право на ограничение обработки — приостановка использования ваших данных в определённых обстоятельствах.
• Право на переносимость данных — получение ваших данных в структурированном, машиночитаемом формате.
• Право на возражение — против обработки на основании законных интересов или прямого маркетинга.
• Право на отзыв согласия — там, где мы опираемся на согласие, в любое время, без ущерба для законности обработки, произведённой до отзыва.
• Право не быть объектом исключительно автоматизированных решений, порождающих юридические или аналогичные значимые последствия (см. раздел «Автоматизированные решения» ниже).

10. Как реализовать свои права

Вы можете реализовать любое из этих прав следующим образом:

• Используя экран обратной связи в приложении (Настройки → Обратная связь) и выбрав категорию «Запрос по конфиденциальности», если вы вошли в систему в веб-версии или на iOS.
• Используя публичную форму контакта на https://www.cosmic-copilot.com/contact, если вы не вошли в систему.
• Удалив свою учётную запись непосредственно в Настройках — это запускает нашу процедуру удаления.

Мы стремимся ответить в течение одного календарного месяца. Перед выполнением запроса мы можем попросить вас предоставить информацию для подтверждения личности, чтобы предотвратить несанкционированный доступ к вашим данным.

11. Файлы cookie и аналогичные технологии

В веб-версии мы используем небольшое количество файлов cookie и аналогичных технологий. Они делятся на две категории:

• Строго необходимые — файлы cookie для сеанса, аутентификации, защиты CSRF и хранения предпочтений по согласию. Они не требуют согласия, поскольку без них сервис не смог бы работать.
• Аналитика и производительность — файлы cookie и идентификаторы устройств, используемые нашим поставщиком аналитики. Там, где местное законодательство требует согласия (например, в соответствии с UK PECR и Директивой ЕС о конфиденциальности и электронных коммуникациях), мы загружаем их только после получения вашего согласия.

Вы можете изменить свой выбор в отношении файлов cookie в любое время через ссылку настроек cookie в нижнем колонтитуле сайта или очистив файлы cookie браузера.

12. Дети

Cosmic Copilot не ориентирован на детей. Мы сознательно не собираем персональные данные детей младше 16 лет в Великобритании или ЕЭЗ либо младше 13 лет в США. Если вы считаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы удалим их.

13. Автоматизированные решения и контент, созданный ИИ

Наши астрологические прогнозы формируются с использованием комбинации детерминированных расчётов и моделей ИИ. Эти результаты предназначены для саморефлексии и развлечения и не порождают юридических или аналогичных значимых последствий для вас. Мы не используем ваши персональные данные для принятия исключительно автоматизированных решений в смысле статьи 22 UK GDPR. Контент, созданный ИИ, может быть неточным; вам не следует полагаться на него как на профессиональную консультацию по вопросам здоровья, финансов, права или отношений.

14. Маркетинговые коммуникации

Мы будем отправлять вам маркетинговые письма или push-уведомления только в том случае, если вы дали на это согласие (или если вы являетесь существующим клиентом и не отказались от рассылки в соответствии с правилом Великобритании о «мягком согласии»). Вы можете отказаться от рассылки в любое время, используя ссылку отписки в сообщении, настройки уведомлений в приложении или связавшись с нами.

15. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую политику. Дата «Последнее обновление» в верхней части сообщает, когда она менялась в последний раз. О существенных изменениях мы заблаговременно уведомим вас в разумный срок (как правило, через уведомление в приложении или по электронной почте) до вступления изменений в силу, а там, где этого требует закон, мы запросим ваше повторное согласие.

16. Ваше право на подачу жалобы

Если вы считаете, что мы неправильно обработали ваши персональные данные, пожалуйста, сначала свяжитесь с нами, чтобы мы могли попытаться решить проблему. Вы также имеете право подать жалобу в Управление комиссара по информации Великобритании (ICO) на https://ico.org.uk или по телефону 0303 123 1113, либо в орган по защите данных в стране вашего проживания.

17. Свяжитесь с нами

Vasiliy Uvarov (осуществляет деятельность под наименованием Cosmic Copilot), Великобритания.

• Для зарегистрированных пользователей: Настройки → Обратная связь → выберите «Запрос по конфиденциальности».
• Для всех остальных: https://www.cosmic-copilot.com/contact

Мы не публикуем прямой адрес электронной почты для связи. Указанные выше каналы отслеживаются и являются правильным способом связаться с нами по любым вопросам конфиденциальности, защиты данных или поддержки.