Политика обработки персональных данных

Редакция от 27.06.2026, версия 1.0

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Астро-Лео (далее — Сервис).

1. Оператор персональных данных

Оператор персональных данных — самозанятый Чалпанов Александр Романович (ИНН 591155619004), контактный email: chalpanovrich@yandex.ru, телефон: +7 993 775-16-50. Реквизиты также опубликованы на странице Контакты и реквизиты.

2. Какие данные мы собираем

При регистрации и использовании Сервиса мы можем запрашивать и обрабатывать:

• Email — для создания аккаунта, входа, уведомлений и связи с вами;
• Пароль — хранится в зашифрованном (хешированном) виде, мы не видим и не сохраняем его в открытом виде;
• Имя (если вы его указали) — для обращения в интерпретациях и PDF-отчётах;
• Данные натальной карты — дата, время и место рождения, пол (если указан), часовой пояс и координаты места рождения. Они нужны для астрологических расчётов и генерации интерпретаций.

Если вы авторизованы, данные карты и результаты интерпретаций сохраняются в вашем аккаунте: в истории интерпретаций, в том числе в параметрах запроса карты (chart_request_json) и в тексте сгенерированного разбора. Таким образом, email и данные карты связаны между собой в рамках вашей учётной записи — это необходимо для оказания услуги, учёта звёзд и доступа к истории.

Если вы пользуетесь Сервисом без регистрации (например, краткий preview для гостей), данные карты обрабатываются для одноразового расчёта и не привязываются к постоянному аккаунту. При этом технические логи сервера могут фиксировать IP-адрес и другие параметры запроса в целях безопасности и ограничения злоупотреблений.

При обращении к Сервису сервер автоматически фиксирует в технических логах: IP-адрес, User-Agent браузера, Referer (источник перехода), URL запроса, дату и время обращения. Для авторизации используются сессионные cookie (access_token, refresh_token, csrf_token) — они нужны только для входа в аккаунт и защиты запросов, не для рекламной или маркетинговой аналитики.

3. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях:

• Заключение и исполнение договора (оферта, условия оказания услуг) — регистрация, расчёт карты, генерация интерпретаций, учёт звёзд, история разборов, проведение оплаты и возвратов.
• Согласие пользователя — при регистрации и отправке обращений в поддержку, а также при добровольном указании дополнительных сведений (например, имени в форме карты).
• Защита прав и законных интересов оператора — обеспечение безопасности Сервиса, предотвращение злоупотреблений, ведение технических логов, ответы на обращения пользователей.
• Требования законодательства РФ — хранение данных о платежах и предоставление информации уполномоченным органам в случаях, предусмотренных законом.

Обработка персональных данных в целом осуществляется во исполнение договора, на основании согласия субъекта персональных данных, для защиты прав и законных интересов оператора (безопасность, предотвращение злоупотреблений), а также в случаях, предусмотренных законодательством РФ.

Лицам младше 18 лет регистрация и использование Сервиса не предоставляются. Подробнее — в разделе «Возраст пользователей» на странице Условия оказания услуг.

4. Цели обработки

Персональные данные обрабатываются в целях:

• Оказания услуг (генерация интерпретаций);
• Идентификации пользователя в системе;
• Учёта баланса золотых и серебряных звёзд и истории операций;
• Связи с пользователем при возникновении вопросов (по запросу пользователя);
• Обеспечения работы и безопасности Сервиса, диагностики ошибок и анализа посещаемости в агрегированном виде (на основе серверных логов, без рекламного трекинга).

Мы не используем для аналитики посещаемости cookie или пиксели сторонних систем (Яндекс.Метрика, Google Analytics и аналоги).

5. Передача данных третьим лицам и сервисам-партнёрам

Сервисы-обработчики — это Robokassa, DeepSeek API и почтовый сервис. Им данные передаются строго для оказания услуги; они не вправе использовать их в своих целях.

Третьи лица — все остальные, которым ваши персональные данные не передаются.

Мы не передаём ваши данные третьим лицам для маркетинга или иных целей, не связанных с оказанием услуги. Ваши данные могут обрабатываться следующими сервисами-партнёрами исключительно для выполнения ваших запросов:

• Robokassa (ООО «РОБОКАССА») — для проведения платежа. Ваш email передаётся сервису исключительно с целью направления кассового чека.
• DeepSeek API (провайдер DeepSeek, КНР) — для генерации текста интерпретации. Передаются минимально необходимые данные: JSON с рассчитанными астропараметрами (положения планет, дома, аспекты, стихии). Исходные дата, время и место рождения, а также email и данные учётной записи в запрос к DeepSeek не включаются. В тексте запроса могут передаваться имя (если вы его указали) и пол — для корректного обращения в тексте разбора. Запрос к API направляется с серверов Сервиса; IP-адрес пользователя провайдеру DeepSeek не передаётся. Обработка может осуществляться на серверах за пределами Российской Федерации (трансграничная передача персональных данных) — только для выполнения вашего запроса на интерпретацию.
• Почтовый сервис — для отправки системных писем (верификация аккаунта, чеки, уведомления, ответы поддержки). Сервис получает ваш email и имя (если вы его указали). Данные натальной карты, дата рождения и тексты интерпретаций почтовому сервису не передаются.

Трансграничная передача персональных данных при генерации интерпретаций осуществляется на основании вашего согласия: при регистрации — через принятие условий на странице регистрации; при использовании Сервиса без регистрации (краткий взгляд для гостей) — продолжая пользоваться соответствующей функцией после ознакомления с настоящей Политикой.

Передача данных также возможна в случаях, прямо предусмотренных законодательством Российской Федерации.

6. Хранение, сроки и защита

Мы принимаем разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения. Данные хранятся на серверах на территории РФ.

Сроки хранения:

• Данные учётной записи (email, хеш пароля, баланс звёзд) — до удаления аккаунта по вашему запросу либо до прекращения использования Сервиса и истечения сроков, необходимых для исполнения обязательств по договору.
• История интерпретаций (тексты разборов, параметры карты, дата создания) — до удаления записи вами через интерфейс истории, удаления аккаунта или вашего запроса на удаление данных.
• Данные о платежах (сумма, дата, статус, идентификатор заказа) — не менее срока, установленного законодательством РФ для учёта доходов самозанятого (как правило, не менее 4 лет с даты операции).
• Технические логи веб-сервера (IP, User-Agent, Referer, URL, время запроса) — не более 14 дней, после чего автоматически удаляются или перезаписываются при ротации логов.
• Cookie сессии — до истечения срока действия токена или выхода из аккаунта.

После истечения срока хранения данные удаляются или обезличиваются, если иное не требуется по закону.

7. Права пользователя

Пользователь вправе:

• запросить информацию об обрабатываемых данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (если обработка основана на согласии), направив запрос на chalpanovrich@yandex.ru.

Мы рассмотрим обращение в разумный срок. Отзыв согласия или удаление аккаунта может сделать невозможным дальнейшее использование Сервиса.