Это политика конфиденциальности приложения AstroGuide для iOS, написанная простым языком. Если что-то непонятно, напишите нам через форму поддержки или на admin@aurelialabs.io.
Что мы собираем
Чтобы предоставлять приложение и безопасно его эксплуатировать, AstroGuide обрабатывает следующие данные:
- Данные рождения — дата рождения, время рождения (или «не знаю») и место рождения в виде текста: город и страна.
- Имя — имя или псевдоним, который вы вводите, чтобы чтение обращалось к вам.
- Карта и чтения — рассчитанная натальная карта, прогнозы, расклады таро и вопросы, которые вы вводите для расклада. Сгенерированный текст возвращается в приложение и на ограниченное время кэшируется на наших серверах (см. ниже).
- Идентификаторы аккаунта — анонимный ID аккаунта, который создаётся при первом открытии приложения, токен сессии и секрет восстановления. Они хранятся в Keychain iOS на вашем устройстве.
- Вход через Apple (необязательно) — ваш постоянный идентификатор пользователя Apple и адрес электронной почты, который Apple передаёт нам. Вместо настоящего адреса Apple может передать адрес для ретрансляции (private relay). Мы запрашиваем только доступ к email и не получаем от Apple ваше имя.
- Запись о согласии на ИИ — согласились ли вы на передачу данных провайдеру ИИ, версия текста согласия и время, когда вы согласились.
- Ежедневная рассылка — адрес электронной почты, который вы указываете для ежедневного гороскопа на почту, язык рассылки и то, активна ли подписка.
- Покупки — статус подписки Premium, продукт, дата окончания и статус автопродления, а также идентификатор транзакции Apple, который связывает покупку с вашим аккаунтом. Платежи обрабатывает Apple; платёжные данные мы не видим.
- Обращения в поддержку и запросы на удаление — email, необязательное имя, тема и текст, которые вы отправляете через сайт. В форме удаления также можно необязательно указать причину.
- Технические данные — счётчики, которые ограничивают частоту запросов. В них используется keyed-хэш IP-адреса, а не сам адрес.
- Записи дневника — текст, который вы пишете, и файлы экспорта, которые вы создаёте. Они хранятся только на вашем устройстве. AstroGuide их не получает.
Приложение для iOS не запрашивает доступ к точной геопозиции, контактам, фото, микрофону или календарю. В нём нет SDK для аналитики, сбора сбоев или рекламы, и оно не отслеживает вас между приложениями и сайтами.
Зачем нам это
Данные рождения и имя нужны, чтобы рассчитать вашу карту и написать чтения, которые вы запросили. Карта и чтения рассчитываются на наших серверах, потому что для расчёта нужны данные рождения. Адрес электронной почты используется только для ежедневной рассылки, на которую вы подписались, и для подтверждения запросов на удаление. Записи о покупках открывают Premium и позволяют восстановить его после переустановки. Вход через Apple необязателен; он сохраняет доступ к карте и покупкам после переустановки. Запись о согласии показывает, что вы согласились до того, как персональные данные были переданы провайдеру ИИ. Обращения в поддержку используются только для ответа вам.
Если какие-то данные не нужны для работы приложения, мы их не запрашиваем.
Где это хранится
Записи дневника хранятся в локальном хранилище приложения на вашем устройстве. На серверы AstroGuide они не отправляются. Удаление записи или действие «Очистить дневник» удаляет её с устройства. При удалении приложения локальные данные приложения удаляются, однако стандартная резервная копия устройства, которую создаёт iOS, может их включать — в зависимости от ваших настроек резервного копирования.
Анонимный ID аккаунта, токен сессии и секрет восстановления хранятся в Keychain iOS с настройкой «только на этом устройстве», поэтому они не синхронизируются с iCloud Keychain и не переносятся на другое устройство. Записи Keychain могут сохраняться после удаления приложения, чтобы при переустановке аккаунт можно было подключить снова.
Данные рождения, имя, карта, записи о согласии, подписки на рассылку и связи с покупками передаются по HTTPS на серверы AstroGuide, поскольку расчёт карты, чтения и проверка покупок не могут работать только на устройстве. Формы на публичном сайте отправляют данные в тот же защищённый API.
Сроки хранения:
- Записи аккаунта, карты, согласия, рассылки и покупок — хранятся, пока аккаунт активен. Удаляются при удалении аккаунта — в приложении или по подтверждённому запросу.
- Ответы прогнозов — кэшируются до 7 дней. Прогноз на год вперёд кэшируется до 30 дней. Координаты места рождения, полученные при поиске, кэшируются до 30 дней.
- Очистка после удаления — после удаления аккаунта короткая запись очистки хранится до 24 часов, чтобы повторные проходы захватили запросы, которые ещё выполнялись.
- Маркер отзыва сессии — после удаления остаётся только односторонний хэш. Он блокирует старые токены входа на срок жизни сессии плюс один день (сейчас 91 день), чтобы они не могли восстановить аккаунт.
- Обращения в поддержку — хранятся в очереди до 90 дней. Непроверенные запросы на удаление истекают через 45 дней. Ссылки подтверждения email действуют 48 часов.
- Зашифрованные резервные копии сервера — копии базы данных шифруются и по умолчанию хранятся до 7 дней. Удалённые данные могут оставаться в этих зашифрованных копиях до их истечения.
Третьи стороны
До обработки ИИ: когда вы запрашиваете сгенерированное чтение, данные из нашей страницы об ИИ передаются по HTTPS с нашего бэкенда в OpenRouter, который направляет запрос провайдеру выбранной модели. Каждый запрос просит OpenRouter использовать только конечные точки без хранения данных (zero data retention) и запретить сбор данных провайдером. Если вы не запрашиваете функции ИИ, запрос к ИИ не отправляется. Согласие на ИИ можно отозвать в любой момент в настройках.
Мы используем следующие сервисы, которые получают персональные данные:
- OpenRouter и провайдеры моделей — получают данные для чтения, перечисленные на странице об ИИ: имя, возраст, дату, время и место рождения, рассчитанные положения планет, а для расклада таро — ваш вопрос. Они не получают ваш email, идентификаторы аккаунта, данные входа через Apple, информацию о покупках и записи дневника.
- Apple — обрабатывает вход через Apple и покупки через встроенные покупки (In-App Purchase) по собственной политике конфиденциальности Apple. Мы получаем подтверждение покупок и идентификаторы входа, описанные выше.
- OpenStreetMap Nominatim — получает текст места рождения, который вы ввели, чтобы определить его координаты.
- Сервис доставки email — отправляет ежедневную рассылку, на которую вы подписались, и письма для подтверждения через формы адреса и удаления.
Мы не продаём ваши данные и не передаём их рекламодателям или брокерам данных.
Ваши права
Вы можете в любой момент:
- Изменить имя или данные рождения на вкладке «Карта».
- Запросить копию серверных данных, связанных с вашим аккаунтом, через форму поддержки. Экспорт серверных данных в приложении сейчас не предусмотрен. Записи дневника можно экспортировать с экрана «Дневник» в виде текста или JSON.
- Отозвать согласие на ИИ: «Настройки → Отозвать согласие». После этого новые персональные чтения не запрашиваются, пока вы снова не дадите согласие.
- Отключить ежедневную рассылку по ссылке «Отписаться» в любом письме или в разделе Email в настройках.
- Удалить аккаунт: «Настройки → Удалить аккаунт». См. Удаление аккаунта.
- Восстановить покупки Premium кнопкой «Восстановить покупки».
Если вы живёте в юрисдикции с более строгими правами (GDPR, CCPA, LGPD и другие), они применяются.
Дети
AstroGuide предназначен только для взрослых от 18 лет. Перед первым чтением с ИИ приложение просит подтвердить, что вам 18 лет или больше. Если вам нет 18 лет, не используйте приложение. Мы сознательно не собираем персональные данные лиц младше 18 лет; если выясним, что собрали, — удалим их.
Контакты
Оператор данных и разработчик: Aurelia Labs LLC, 30 N Gould St, Sheridan, WY 82801-6317, United States. Вопросы, запросы или жалобы: форма поддержки или admin@aurelialabs.io.
Эта политика может меняться. Когда это произойдёт, новая дата вступления в силу будет указана здесь. Если изменится текст согласия на ИИ, мы попросим вас дать согласие снова до любой дальнейшей обработки через ИИ.