Политика конфиденциальности

1. Введение

Aura ("мы", "нас", "наш") обязуется защищать вашу конфиденциальность. Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем ваши персональные данные при использовании наших автоматизированных астрологических услуг. Мы работаем глобально с пользователями в ЕС, Великобритании и США и соблюдаем применимые законы о защите данных, включая Общий регламент по защите данных (GDPR).

2. Какие персональные данные мы собираем

Мы собираем следующие категории персональных данных для предоставления наших астрологических услуг:

• Информация о рождении: Дата, время и место рождения для астрологических расчетов
• Информация об учетной записи: Адрес электронной почты, имя пользователя и пароль (хэшированный)
• Данные профиля: История чтений, предпочтения, сохраненные карты и статус подписки
• Платежная информация: Обрабатывается безопасно через сторонних поставщиков платежей (например, Stripe). Мы не храним данные кредитных карт на наших серверах
• Данные об использовании: Информация о том, как вы взаимодействуете с нашими услугами, включая используемые функции и типы чтений
• Технические данные: IP-адрес, тип браузера, информация об устройстве и файлы cookie (как описано в нашей Политике использования файлов cookie)

3. Цель обработки данных

Мы обрабатываем ваши персональные данные для следующих целей:

• Для генерации натальных карт, астрологических чтений и персонализированных анализов с использованием программных расчетов и алгоритмических процессов
• Для создания и управления вашей учетной записью и предоставления доступа к нашим услугам
• Для обработки платежей и управления подписками через сторонних поставщиков платежей
• Для общения с вами о вашей учетной записи, обновлениях услуг и важных уведомлениях
• Для улучшения наших услуг, алгоритмов и методов генерации контента
• Для обеспечения безопасности, предотвращения мошенничества и соблюдения правовых обязательств
• Для анализа моделей использования и производительности услуг (с использованием агрегированных, анонимизированных данных)

Мы не используем ваши персональные данные в маркетинговых целях без вашего явного согласия.

4. Правовая основа для обработки (GDPR)

В соответствии с GDPR мы обрабатываем ваши персональные данные на основе следующих правовых основ:

• Исполнение договора: Для выполнения нашего договора с вами (предоставление астрологических услуг)
• Законные интересы: Для улучшения наших услуг, обеспечения безопасности и предотвращения мошенничества
• Согласие: Когда вы предоставили явное согласие (например, для маркетинговых коммуникаций)
• Правовое обязательство: Для соблюдения применимых законов и правил

5. Автоматизированная обработка и профилирование

Aura использует автоматизированные системы, программный анализ и алгоритмические процессы для генерации всех чтений и интерпретаций. Это включает:

• Автоматический расчет астрологических позиций и генерация карт
• Алгоритмическая интерпретация данных натальной карты
• Программный анализ для оценок совместимости
• Автоматическая генерация контента для гороскопов и прогнозов

Весь контент генерируется через автоматизированные системы без участия человеческих астрологов или личных консультантов. Вы имеете право возражать против автоматизированной обработки, которая производит правовые эффекты или существенно влияет на вас, где это применимо в соответствии с GDPR.

6. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии отслеживания для:

• Необходимые файлы cookie: Требуются для аутентификации, управления сессиями и функциональности сервиса
• Аналитические файлы cookie: Для понимания того, как пользователи взаимодействуют с нашими услугами (с вашего согласия)
• Файлы cookie предпочтений: Для запоминания ваших настроек и предпочтений

Вы можете управлять файлами cookie через настройки вашего браузера. Необходимые файлы cookie необходимы для функционирования сервиса и не могут быть отключены. Мы не используем отслеживающие файлы cookie или стороннюю аналитику без вашего явного согласия.

7. Сторонние сервисы и обмен данными

Мы используем надежные сторонние сервисы для работы нашей платформы. Мы делимся данными только при необходимости:

• Обработка платежей: Stripe обрабатывает платежи безопасно. Платежные данные обрабатываются Stripe в соответствии с их политикой конфиденциальности
• База данных и хостинг: Supabase (PostgreSQL) безопасно хранит профили пользователей и данные чтений
• Генерация контента: Автоматизированные системы и алгоритмы обрабатывают ваши данные о рождении для генерации чтений
• Аналитика и инфраструктура: Мы можем использовать сторонние сервисы для аналитики и инфраструктуры (с соответствующими мерами защиты данных)

Мы не продаем ваши персональные данные. Мы делимся данными только с поставщиками услуг, которые договорно обязаны защищать ваши данные и использовать их исключительно для целей, которые мы указываем.

8. Международные передачи данных

Ваши данные могут быть переданы и обработаны в странах за пределами Европейской экономической зоны (ЕЭЗ). Когда мы передаем данные на международном уровне, мы обеспечиваем:

• Наличие адекватных гарантий (например, Стандартные договорные условия, одобренные Европейской комиссией)
• Данные обрабатываются в соответствии с требованиями GDPR
• Поддерживаются соответствующие меры безопасности

Используя наши услуги, вы соглашаетесь на передачу ваших данных в страны за пределами ЕЭЗ, как описано в этой политике.

9. Сроки хранения данных

Мы храним ваши персональные данные столько, сколько необходимо для:

• Предоставления наших услуг вам
• Соблюдения правовых обязательств
• Разрешения споров и принуждения к соглашениям

Retention Details:

• Данные учетной записи: Хранятся, пока ваша учетная запись активна, и до 3 лет после удаления учетной записи (для правового соответствия)
• История чтений: Хранится, пока ваша учетная запись активна. Вы можете удалить отдельные чтения в любое время
• Платежные записи: Хранятся в течение 7 лет, как требуется финансовыми правилами
• Технические журналы: Хранятся до 12 месяцев для целей безопасности и устранения неполадок

Вы можете запросить удаление вашей учетной записи и данных в любое время, с учетом требований правового хранения.

10. Ваши права в соответствии с GDPR

Вы имеете следующие права в отношении ваших персональных данных:

• Право доступа: Запросить копию ваших персональных данных, которые мы храним
• Право на исправление: Исправить неточные или неполные данные
• Право на удаление ("Право быть забытым"): Запросить удаление ваших данных, с учетом правовых требований
• Право на ограничение обработки: Запросить ограничение того, как мы обрабатываем ваши данные
• Право на переносимость данных: Получить ваши данные в структурированном, машиночитаемом формате
• Право на возражение: Возражать против обработки на основе законных интересов или для прямой маркетинговой деятельности
• Право на отзыв согласия: Отозвать согласие, когда обработка основана на согласии

Для осуществления этих прав, пожалуйста, свяжитесь с нами через панель управления вашей учетной записью или службу поддержки по электронной почте. Мы ответим на ваш запрос в течение одного месяца (или сообщим вам, если нам нужно больше времени).

11. Как осуществить ваши права

Для осуществления ваших прав GDPR вы можете:

• Получить доступ к вашим данным: Просмотреть ваш профиль, историю чтений и информацию об учетной записи через панель управления вашей учетной записью
• Обновить ваши данные: Изменить информацию вашего профиля и предпочтения в настройках вашей учетной записи
• Удалить вашу учетную запись: Использовать функцию удаления учетной записи в ваших настройках (с учетом требований правового хранения)
• Экспортировать ваши данные: Запросить экспорт данных через панель управления вашей учетной записью или обратившись в службу поддержки
• Связаться с нами: Обратиться через панель управления вашей учетной записью или службу поддержки по электронной почте для любых запросов, связанных с конфиденциальностью

12. Меры безопасности данных

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных:

• Шифрование: Данные шифруются при передаче (HTTPS) и в состоянии покоя
• Контроль доступа: Ограниченный доступ к персональным данным на основе необходимости знать
• Безопасная инфраструктура: Данные хранятся на безопасных серверах с регулярными обновлениями безопасности
• Безопасность платежей: Обработка платежей осуществляется поставщиками, соответствующими PCI-DSS (Stripe)
• Регулярные аудиты: Мы проводим регулярные оценки безопасности и обновления

Хотя мы применяем сильные меры безопасности, ни один метод передачи через интернет не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность, но обязуемся защищать ваши данные.

13. Конфиденциальность детей

Aura предназначена только для взрослых. Мы намеренно не собираем персональные данные от лиц младше 18 лет. Если вам меньше 18 лет, вы не должны использовать наши услуги. Если мы узнаем, что мы собрали данные от кого-то младше 18 лет, мы примем меры для немедленного удаления этой информации.

14. Изменения в этой Политике конфиденциальности

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы уведомим вас о значительных изменениях путем:

• Электронного уведомления на ваш зарегистрированный адрес электронной почты
• Уведомления, отображаемого через сервис
• Обновления даты "Последнее обновление" в верхней части этой страницы

Мы рекомендуем вам периодически просматривать эту Политику конфиденциальности. Продолжение использования наших услуг после изменений означает принятие обновленной политики.

15. Контактная информация

По вопросам конфиденциальности, для осуществления ваших прав или для сообщения о проблеме защиты данных, пожалуйста, свяжитесь с нами:

• Через панель управления вашей учетной записью
• По электронной почте поддержки (контактная информация доступна в настройках вашей учетной записи)

Если вы не удовлетворены нашим ответом, вы имеете право подать жалобу в ваш местный орган по защите данных (например, в орган по защите данных вашей страны в ЕС).