Политика конфиденциальности

Stellaxa управляется индивидуальным предпринимателем, зарегистрированным в Словении, Европейский союз. Мы разрабатываем и поддерживаем мобильное приложение Stellaxa (доступно в Google Play) и веб-сайт Stellaxa по адресу www.stellaxa.com.

Для целей применимых законов о защите данных, включая Общий регламент защиты данных (GDPR), Stellaxa выступает в качестве контроллера данных в отношении персональных данных, описанных в настоящей политике, — как для веб-сайта, так и для мобильного приложения Stellaxa.

Контакт: info@stellaxa.com | Веб-сайт: www.stellaxa.com

Мы придерживаемся принципа минимизации данных и собираем только то, что необходимо для предоставления наших услуг. Этот раздел охватывает как мобильное приложение, так и веб-сайт.

Мобильное приложение — данные аккаунта: при создании аккаунта мы собираем ваш адрес электронной почты и пароль (хранится в хешированном виде у нашего провайдера аутентификации), а также имя, которое вы решите указать.

Мобильное приложение — профиль и данные о рождении: для персонализации гаданий вы можете указать дату рождения, время рождения, место рождения, язык и часовой пояс устройства. Указание времени и места рождения необязательно.

Мобильное приложение — данные для гаданий: в зависимости от того, какие гадания вы используете, мы обрабатываем предоставленный вами контент: фотографии вашей ладони (хиромантия), фотографии вашей кофейной чашки (гадание на кофейной гуще), описания снов, задаваемые вами вопросы, сведения о другом человеке, которые вы вводите для гаданий на совместимость (например, его имя и дату рождения — пожалуйста, вводите только ту информацию, которой вы вправе делиться), а также ваши сообщения в чате со Stella, включая любые фотографии или документы, которые вы решите прикрепить.

Мобильное приложение — сгенерированный контент: созданные для вас гадания и ответы в чате сохраняются в вашем аккаунте, чтобы вы могли вернуться к ним позже.

Мобильное приложение — покупки: покупки обрабатываются Google Play. Мы получаем сведения о состоянии покупки (например, какой продукт приобретён и активна ли подписка) через нашего платёжного провайдера (RevenueCat); мы никогда не получаем данные вашей карты или банковские реквизиты.

Мобильное приложение — Сообщество (по желанию): Если вы участвуете в подборе пар в сообществе, добавляете связи или публикуете мнение о карте дня, люди, с которыми у вас совпадение или связь (а в случае мнений — и другие пользователи приложения), видят имя, которым вы делитесь, ваш аватар, солнечный знак, фото профиля и, после того как вы оба примете совпадение, ваше описание. Они никогда не видят вашу дату рождения, адрес электронной почты или точное местоположение. Сообщения, которыми вы обмениваетесь, хранятся, чтобы вы оба могли их читать.

Мобильное приложение — данные об устройстве и использовании: токен push-уведомлений (если вы включите уведомления), тип устройства и версия приложения. Только если вы разрешите аналитику использования: события использования, привязанные к вашему аккаунту, — экраны и функции, которые вы открываете, нажатия, покупки и их результат, ошибки, длительность сессии, изменённые настройки, откуда вы установили приложение (например, из рекламы или по ссылке автора) и тематическая категория вопросов, которые вы вводите (любовь, работа, деньги, семья или другое). Текст, который вы вводите, мы никогда не сохраняем как аналитику. События до регистрации привязываются к случайному идентификатору установки и присоединяются к вашему аккаунту при входе. Только если вы разрешите отчёты о сбоях: трассировки сбоев, метаданные устройства и ваш псевдонимный идентификатор аккаунта. Рекламные идентификаторы используются только так, как описано в разделе о файлах cookie и отслеживании, и в соответствии с вашим выбором согласия. Мы также храним вашу страну, определённую по региону вашего магазина приложений и, при покупке, по данным нашего платёжного провайдера.

Веб-сайт (stellaxa.com) — форма списка ожидания: адрес электронной почты и выбранные интересы. Автоматически собираемые данные: наш хостинг-провайдер (Railway) может собирать стандартные журналы сервера (IP-адрес, тип браузера, посещённые страницы, отметки времени, URL перехода).

Веб-сайт (stellaxa.com) — Аккаунт, гадания и покупки: Вы можете войти на сайт со своим аккаунтом Stellaxa и получать там гадания; действуют описанные выше данные аккаунта, профиля и гаданий. Пакеты звёзд, купленные на сайте, оплачиваются через Stripe: мы получаем идентификатор платежа, пакет и сумму, но никогда — данные вашей карты или банковского счёта.

Мы используем собранные данные для следующих целей:

Предоставление гаданий и чата со Stella — ваши данные для гаданий (фотографии, вопросы, данные о рождении, сообщения в чате) обрабатываются для генерации ваших гаданий и ответов. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR).

Генерация с помощью ИИ — контент гаданий и чата генерируется с помощью моделей искусственного интеллекта (см. раздел «Сторонние сервисы»). Сгенерированный контент представляет собой рекомендации для развлечения и саморефлексии; он не порождает в отношении вас юридических или иных сравнимо значимых последствий.

Управление аккаунтом, покупками и правами доступа — управление вашим аккаунтом, балансом Stars и статусом подписки. Это включает пакеты звёзд, купленные на сайте. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR).

Push-уведомления — отправка ежедневных рекомендаций и сообщений приложения, если вы включили уведомления. Правовое основание: согласие (Art. 6(1)(a) GDPR); вы можете отключить уведомления в любое время в настройках приложения или системы.

Сообщество — показ вашего профиля сообщества людям, с которыми у вас совпадение или связь, доставка ваших сообщений и мнений и автоматическая проверка каждого сообщения на злоупотребления перед доставкой. Сообщение, не прошедшее проверку, не доставляется и сохраняется для проверки. Если вы жалуетесь на кого-то, жалоба включает последние сообщения этой переписки. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR) для доставки сообщений; законный интерес (Art. 6(1)(f) GDPR) для проверки на злоупотребления и жалоб.

Аналитика и отчёты о сбоях — понимание того, как используется приложение, и исправление ошибок, только если вы разрешите это в настройках конфиденциальности приложения. Вы можете отозвать согласие в любой момент в настройках конфиденциальности приложения; с этого момента сбор прекращается. Мы храним запись о каждом выборе (что вы выбрали, версию политики и когда). Правовое основание: согласие (ст. 6(1)(a) GDPR).

Реклама — показ рекламы в бесплатной версии с учётом выбора, который вы делаете в диалоге согласия на рекламу. Правовое основание: согласие (Art. 6(1)(a) GDPR).

Безопасность и предотвращение злоупотреблений — ограничение частоты запросов и защита сервиса. Когда вы получаете приветственный бонус или награду за приглашение, мы проверяем идентификатор вашего устройства (Android ID на Android, идентификатор поставщика на iOS), а для приглашений — ваш IP-адрес, чтобы каждое устройство могло получить её только один раз; эти данные никогда не используются для аналитики или рекламы. Правовое основание: законный интерес (Art. 6(1)(f) GDPR).

Список ожидания на веб-сайте — отправка новостей о запуске, на которые вы подписались. Правовое основание: согласие (Art. 6(1)(a) GDPR).

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные.

Где хранятся ваши данные: данные приложения (аккаунт, профиль, гадания, чат) хранятся у нашего провайдера бэкенда Supabase на серверах в Европейском союзе (Франкфурт, Германия). Веб-сайт размещён на Railway на серверах в ЕС (Амстердам, Нидерланды).

Как мы защищаем ваши данные: весь трафик между приложением или вашим браузером и нашими серверами шифруется при передаче (TLS). Фотографии и вложения из чата хранятся в приватном хранилище, доступном только вашему аккаунту. Доступ к производственным системам ограничен.

Срок хранения: ваши данные хранятся, пока существует ваш аккаунт. При удалении аккаунта ваши персональные данные и гадания удаляются. Вы можете в любое время удалять отдельные гадания в приложении. Данные списка ожидания на веб-сайте хранятся до тех пор, пока вы не запросите их удаление; журналы сервера хранятся в течение стандартного периода нашего хостинг-провайдера (обычно 7–30 дней). События аналитики использования удаляются через 90 дней, а также сразу при удалении аккаунта; они включаются в экспорт ваших данных. Сообщения сообщества хранятся, пока существует переписка, и удаляются при удалении любого из двух аккаунтов; заблокированные сообщения и жалобы хранятся для модерации до удаления соответствующих аккаунтов.

Как удалить данные: в приложении перейдите в Профиль → Настройки → Конфиденциальность и данные → Удалить аккаунт, либо воспользуйтесь страницей удаления аккаунта на нашем веб-сайте, либо напишите на info@stellaxa.com.

Как резидент Европейской экономической зоны (ЕЭЗ) или в иных применимых случаях, вы имеете следующие права в отношении ваших персональных данных:

Право на доступ (Art. 15) — вы можете запросить копию персональных данных, которые мы храним о вас.

Право на исправление (Art. 16) — вы можете попросить нас исправить неточные или неполные данные. Вы можете редактировать данные своего профиля непосредственно в приложении.

Право на удаление (Art. 17) — вы можете удалить свой аккаунт и данные непосредственно в приложении (Профиль → Настройки → Конфиденциальность и данные), через страницу удаления аккаунта на нашем веб-сайте или написав нам по электронной почте.

Право на ограничение обработки (Art. 18) — вы можете попросить нас ограничить использование ваших данных.

Право на переносимость данных (Art. 20) — вы можете запросить свои данные в структурированном, широко используемом, машиночитаемом формате, написав на info@stellaxa.com.

Право на возражение (Art. 21) — вы можете возразить против обработки данных, основанной на законных интересах.

Право на отзыв согласия — если обработка основана на согласии (реклама, аналитика, уведомления), вы можете отозвать его в любое время в настройках приложения или системы, без ущерба для законности обработки, осуществлённой до отзыва.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@stellaxa.com. Мы ответим в течение 30 дней.

Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в местный орган по защите данных. В Словении это Информационный комиссар (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Мобильное приложение: приложение не использует файлы cookie. Всегда в соответствии с вашим выбором оно использует рекламный идентификатор для рекламы в бесплатной версии (регулируется окном согласия Google UMP в приложении — изменить выбор можно в настройках конфиденциальности приложения), аналитику использования, привязанную к вашему аккаунту, и отчёты о сбоях (оба пункта предлагаются на выбор в окне конфиденциальности приложения; мы спрашиваем снова при каждом существенном изменении этой политики). Для аналитики приложение использует случайный идентификатор, созданный при установке, а не рекламный идентификатор и не идентификатор устройства Android; при переустановке создаётся новый.

Веб-сайт: наш веб-сайт использует аналитические файлы cookie и технологии записи сессий, которые активируются только после вашего явного согласия через баннер согласия на использование файлов cookie.

Аналитические файлы cookie (Google Analytics 4): _ga — различает уникальных пользователей, срок действия 2 года; _ga_* — поддерживает состояние сессии, срок действия 2 года.

Файлы cookie записи сессий (Microsoft Clarity): _clck — идентифицирует пользователя между просмотрами страниц, срок действия 1 год; _clsk — связывает события сессии, срок действия 1 день.

Механизм согласия: при первом посещении баннер согласия отображается до загрузки какой-либо аналитики. Ваш выбор сохраняется локально в вашем браузере (localStorage) под ключом 'stellaxa-consent'. Если вы отказываетесь, аналитические файлы cookie не устанавливаются. Вы можете изменить свой выбор в любое время по ссылке «Настройки cookie» в нижней части сайта. Мы используем Google Consent Mode v2, который обеспечивает, что параметр analytics_storage по умолчанию имеет значение 'denied' до получения явного согласия.

Строго необходимые: единственные файлы cookie, которые могут присутствовать без согласия, — это необходимые функциональные файлы cookie, устанавливаемые нашим фреймворком (Next.js) для языковых настроек. Согласно GDPR они не требуют согласия.

Мы используем следующих обработчиков и поставщиков услуг:

Supabase — бэкенд приложения и база данных (серверы в ЕС, Франкфурт). Обрабатываемые данные: аккаунт, профиль, гадания, чат, фотографии и вложения.

Google Gemini API (Google) — генерация гаданий и ответов в чате с помощью ИИ. Передаваемые данные: данные, необходимые для вашего гадания (вопросы, относящиеся к гаданию данные о рождении, фотографии ладони/кофейной чашки, сообщения и вложения из чата). Согласно условиям API Google, эти данные не используются для обучения моделей Google.

Google Play и Google AdMob (Google) — распространение приложения, оплата и реклама в бесплатной версии. AdMob показывает рекламу с учётом согласия, которое вы даёте в диалоге согласия на рекламу (UMP). Политика конфиденциальности Google: https://policies.google.com/privacy.

RevenueCat — управление подписками и покупками. Обрабатываемые данные: состояние покупки и псевдонимный идентификатор пользователя приложения. https://www.revenuecat.com/privacy.

Firebase (Google) — аналитика приложения, только с вашего согласия и всегда с отключёнными рекламными сигналами, и инфраструктура push-уведомлений.

Expo — доставка push-уведомлений. Обрабатываемые данные: push-токен.

Sentry — отчёты о сбоях и ошибках, только с вашего согласия. Обрабатываемые данные: трассировки сбоев, метаданные устройства и ваш псевдонимный идентификатор аккаунта.

Stripe — обработка платежей за пакеты звёзд, купленные на сайте. Обрабатываемые данные: ваш адрес электронной почты, ID аккаунта и платёжные данные, которые вы вводите в Stripe. https://stripe.com/privacy.

OpenAI — автоматическая проверка сообщений и мнений сообщества на злоупотребления (Moderation API), с Google Gemini в качестве резервного варианта. Обрабатываемые данные: текст проверяемого сообщения.

Discord — внутренние оповещения для нашей работы. Обрабатываемые данные: псевдонимные ID аккаунтов и категории модерации, но никогда — текст, который вы пишете.

Railway — хостинг веб-сайта (ЕС). Google Analytics 4 и Microsoft Clarity — аналитика веб-сайта, только после согласия на использование файлов cookie (см. раздел «Файлы cookie и технологии отслеживания»).

Google Fonts — шрифты, размещаемые на наших серверах на этапе сборки; во время работы сайта запросы к Google не выполняются.

Основные данные приложения хранятся в Европейском союзе (Supabase, Франкфурт; Railway, Амстердам).

Некоторые из наших обработчиков — американские компании (Google, OpenAI, Stripe, RevenueCat, Sentry, Expo, Discord), и обработка гадания или доставка уведомления может включать передачу соответствующих данных за пределы Европейской экономической зоны (ЕЭЗ). В таких случаях передача защищена надлежащими гарантиями: EU–US Data Privacy Framework, если провайдер сертифицирован, и/или стандартными договорными положениями (Standard Contractual Clauses, SCCs) в условиях обработки данных провайдера.

В иных случаях мы не передаём ваши данные за пределы ЕЭЗ.

Веб-сайт и приложение Stellaxa предназначены для широкой аудитории и не ориентированы на детей. Мы сознательно не собираем персональные данные детей младше 16 лет (или применимого в вашей юрисдикции возраста цифрового согласия).

Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу info@stellaxa.com, и мы незамедлительно удалим эту информацию.

Stellaxa предоставляет гадания и предсказания (хиромантия, таро, астрология, чат со Stella и связанные с ними гадания) исключительно для развлечения и саморефлексии. Гадания и ответы в чате генерируются с помощью искусственного интеллекта. Они не заменяют профессиональные консультации в таких областях, как здоровье, финансы, юридические вопросы или личные решения.

Мы можем время от времени обновлять эту политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях или юридических требованиях. Когда мы вносим изменения, мы обновим дату «Последнее обновление» в верхней части этой политики. Для значительных изменений мы предоставим уведомление на нашем веб-сайте. При существенных изменениях в том, что собирает приложение, мы также покажем уведомление в приложении и снова спросим ваш выбор, прежде чем что-либо собирать.

Мы рекомендуем вам периодически просматривать эту политику.

Если у вас есть вопросы, проблемы или запросы относительно этой политики конфиденциальности или наших практик обработки данных, вы можете связаться с нами по адресу:

Email: info@stellaxa.com

Веб-сайт: www.stellaxa.com