Политика конфиденциальности

Faltastik предлагает контент по астрологии и гаданию с использованием искусственного интеллекта исключительно в развлекательных целях; обрабатываемые нами данные служат этой цели и никогда не являются частью медицинской, юридической, финансовой или психологической консультации. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем и защищаем ваши персональные данные при использовании Faltastik.

1. Контролёр данных

POI369 OÜ, зарегистрированная по адресу Paavli tn 5a/1, 10412 Tallinn, Estonia (регистрационный код: 17460510), является контролёром персональных данных, обрабатываемых через платформу Faltastik. По всем вопросам конфиденциальности обращайтесь к нам по адресу [email protected].

2. Данные, которые мы собираем

При использовании нашего сервиса мы можем обрабатывать следующие категории персональных данных:

• Данные учётной записи и идентификации: адрес электронной почты, выбранное отображаемое имя и фото профиля.
• Данные профиля и вводимые сведения при гадании: дата рождения, вопросы, которые вы вводите во время сеанса, описания изображений для гадания на кофе и указанные намерения.
• Платёжные метаданные: бренд карты, последние 4 цифры, идентификатор транзакции и платёжный адрес, обрабатываемые через Stripe для веб-платежей или через RevenueCat для мобильных подписок и покупок. Мы никогда не храним полные номера карт: эти данные хранятся исключительно в инфраструктуре соответствующего платёжного провайдера.
• Аналитические и технические данные: события просмотра страниц, сведения об использовании функций, IP-адрес (анонимизированный), тип браузера и операционная система: собираются только при наличии вашего согласия на аналитические файлы cookie.
• Переписка со службой поддержки: сообщения, которые вы отправляете нам по электронной почте или через форму обратной связи.

3. Цели обработки и правовые основания

Мы обрабатываем ваши данные для следующих целей:

• Предоставление услуги (ст. 6(1)(b) GDPR: исполнение договора): управление учётной записью, формирование интерпретаций, выставление счетов за подписку и поддержка клиентов.
• Юридические обязательства (ст. 6(1)(c) GDPR): налоговый и бухгалтерский учёт, хранение доказательств на случай возможных юридических требований.
• Законные интересы (ст. 6(1)(f) GDPR): выявление мошенничества, мониторинг безопасности и анонимизированная аналитика для повышения надёжности платформы.
• Согласие (ст. 6(1)(a) GDPR): аналитические файлы cookie, диагностическая запись сессий или необязательные коммуникации, такие как маркетинговые письма или уведомления об акциях. Вы можете отозвать согласие в любое время без ущерба для законности предыдущей обработки.

4. Передача данных и получатели

Мы передаём данные следующим обработчикам, строго в указанных ниже целях:

• Supabase: аутентификация и хостинг базы данных. Ваши данные хранятся на серверах в Европейском союзе.
• Stripe: обработка платежей и управление подписками для веб-покупок. К данным, обрабатываемым в инфраструктуре Stripe, применяется собственная политика конфиденциальности Stripe.
• RevenueCat: управление подписками и покупками в мобильном приложении (iOS/Android).
• PostHog: продуктовая аналитика, активна только с вашего согласия; данные об использовании размещаются в регионе ЕС.
• Sentry: отслеживание ошибок приложения и мониторинг производительности. Персональные идентификаторы удаляются перед передачей и не отправляются в Sentry.
• OpenAI: формирование интерпретаций. Загружаемые вами фотографии и текст обрабатываются исключительно для создания соответствующей интерпретации. Согласно публичным заявлениям OpenAI, данные, передаваемые через её API, по умолчанию не используются для обучения моделей.
• Expo: инфраструктура push-уведомлений для мобильного приложения.
• Cloudflare: сеть доставки контента (CDN) и защита (от ботов и DDoS-атак).

POI369 OÜ зарегистрирована в Estonia (Эстония), поэтому корпоративные записи компании хранятся на территории Европейского союза и подпадают под требования ЕС о резидентности данных. Мы не продаём, не сдаём в аренду и никаким иным образом не коммерциализируем ваши персональные данные, за исключением взаимодействия с перечисленными выше обработчиками.

5. Сроки хранения

• Данные учётной записи: в течение всего срока активности учётной записи и ещё 90 дней после удаления (срок для рассмотрения споров и юридической проверки).
• Записи интерпретаций: 1 год с момента создания; по истечении этого срока удаляются автоматически.
• Записи о согласии (журнал аудита): 5 лет в целях аудита соответствия.
• Данные о выставлении счетов и платежах: 10 лет в соответствии с применимым налоговым законодательством.

6. Ваши права

В соответствии с главой III GDPR у вас есть следующие права:

• Право быть проинформированным о том, как используются ваши данные.
• Право на доступ: получение копии ваших персональных данных.
• Право на исправление неточных или неполных данных.
• Право на удаление («право быть забытым») при наличии правовых оснований.
• Право на ограничение обработки.
• Право на переносимость данных в машиночитаемом формате.
• Право возражать против обработки на основании законных интересов или для прямого маркетинга.
• Права, связанные с автоматизированным принятием решений и профилированием.

Чтобы удалить учётную запись и данные напрямую, используйте раздел Настройки > Аккаунт в приложении, Кабинет > Настройки > Мои данные на веб-сайте или следуйте инструкциям на странице Удаление аккаунта; ваши данные будут окончательно удалены в течение 30 дней после запроса.

Иные запросы направляйте по адресу [email protected] или через страницу /account. Мы отвечаем в течение 30 дней.

7. Дети

Сервис Faltastik предназначен только для пользователей от 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если нам станет известно, что были собраны данные несовершеннолетнего, мы незамедлительно удалим их.

8. Безопасность

Мы применяем отраслевые технические и административные меры защиты: включая шифрование TLS при передаче данных, политики контроля доступа и регулярные проверки безопасности: для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

9. Изменения политики

Мы можем периодически обновлять настоящую политику. О существенных изменениях мы уведомим вас по зарегистрированному адресу электронной почты не менее чем за 14 дней до вступления изменений в силу. Продолжение использования платформы после уведомления означает принятие обновлённой политики.

10. Контакты

POI369 OÜ
Paavli tn 5a/1, 10412 Tallinn, Estonia
Эл. почта: [email protected]