Политика конфиденциальности

Stellaxa управляется индивидуальным предпринимателем, зарегистрированным в Словении, Европейский союз. Мы разрабатываем и поддерживаем мобильное приложение Stellaxa (доступно в Google Play) и веб-сайт Stellaxa по адресу www.stellaxa.com.

Для целей применимых законов о защите данных, включая Общий регламент защиты данных (GDPR), Stellaxa выступает в качестве контроллера данных в отношении персональных данных, описанных в настоящей политике, — как для веб-сайта, так и для мобильного приложения Stellaxa.

Контакт: info@stellaxa.com | Веб-сайт: www.stellaxa.com

Мы придерживаемся принципа минимизации данных и собираем только то, что необходимо для предоставления наших услуг. Этот раздел охватывает как мобильное приложение, так и веб-сайт.

Мобильное приложение — данные аккаунта: при создании аккаунта мы собираем ваш адрес электронной почты и пароль (хранится в хешированном виде у нашего провайдера аутентификации), а также имя, которое вы решите указать.

Мобильное приложение — профиль и данные о рождении: для персонализации гаданий вы можете указать дату рождения, время рождения, место рождения, язык и часовой пояс устройства. Указание времени и места рождения необязательно.

Мобильное приложение — данные для гаданий: в зависимости от того, какие гадания вы используете, мы обрабатываем предоставленный вами контент: фотографии вашей ладони (хиромантия), фотографии вашей кофейной чашки (гадание на кофейной гуще), описания снов, задаваемые вами вопросы, сведения о другом человеке, которые вы вводите для гаданий на совместимость (например, его имя и дату рождения — пожалуйста, вводите только ту информацию, которой вы вправе делиться), а также ваши сообщения в чате со Stella, включая любые фотографии или документы, которые вы решите прикрепить.

Мобильное приложение — сгенерированный контент: созданные для вас гадания и ответы в чате сохраняются в вашем аккаунте, чтобы вы могли вернуться к ним позже.

Мобильное приложение — покупки: покупки обрабатываются Google Play. Мы получаем сведения о состоянии покупки (например, какой продукт приобретён и активна ли подписка) через нашего платёжного провайдера (RevenueCat); мы никогда не получаем данные вашей карты или банковские реквизиты.

Мобильное приложение — данные об устройстве и использовании: токен push-уведомлений (если вы включили уведомления), тип устройства и версия приложения, анонимизированные события использования (какие функции используются) и отчёты о сбоях. Рекламные идентификаторы используются только в порядке, описанном в разделе «Файлы cookie и технологии отслеживания», и с учётом вашего выбора в отношении согласия.

Веб-сайт (stellaxa.com) — форма списка ожидания: адрес электронной почты и выбранные интересы. Автоматически собираемые данные: наш хостинг-провайдер (Railway) может собирать стандартные журналы сервера (IP-адрес, тип браузера, посещённые страницы, отметки времени, URL перехода).

Мы не создаём учётные записи пользователей на веб-сайте и не обрабатываем платёжную информацию на веб-сайте.

Мы используем собранные данные для следующих целей:

Предоставление гаданий и чата со Stella — ваши данные для гаданий (фотографии, вопросы, данные о рождении, сообщения в чате) обрабатываются для генерации ваших гаданий и ответов. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR).

Генерация с помощью ИИ — контент гаданий и чата генерируется с помощью моделей искусственного интеллекта (см. раздел «Сторонние сервисы»). Сгенерированный контент представляет собой рекомендации для развлечения и саморефлексии; он не порождает в отношении вас юридических или иных сравнимо значимых последствий.

Управление аккаунтом, покупками и правами доступа — управление вашим аккаунтом, балансом Stars и статусом подписки. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR).

Push-уведомления — отправка ежедневных рекомендаций и сообщений приложения, если вы включили уведомления. Правовое основание: согласие (Art. 6(1)(a) GDPR); вы можете отключить уведомления в любое время в настройках приложения или системы.

Аналитика и отчёты о сбоях — понимание агрегированного использования и исправление ошибок, с учётом ваших настроек конфиденциальности в приложении. Правовое основание: согласие / законный интерес (Art. 6(1)(a)/(f) GDPR).

Реклама — показ рекламы в бесплатной версии с учётом выбора, который вы делаете в диалоге согласия на рекламу. Правовое основание: согласие (Art. 6(1)(a) GDPR).

Безопасность и предотвращение злоупотреблений — ограничение частоты запросов и защита сервиса. Правовое основание: законный интерес (Art. 6(1)(f) GDPR).

Список ожидания на веб-сайте — отправка новостей о запуске, на которые вы подписались. Правовое основание: согласие (Art. 6(1)(a) GDPR).

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные.

Где хранятся ваши данные: данные приложения (аккаунт, профиль, гадания, чат) хранятся у нашего провайдера бэкенда Supabase на серверах в Европейском союзе (Франкфурт, Германия). Веб-сайт размещён на Railway на серверах в ЕС (Амстердам, Нидерланды).

Как мы защищаем ваши данные: весь трафик между приложением или вашим браузером и нашими серверами шифруется при передаче (TLS). Фотографии и вложения из чата хранятся в приватном хранилище, доступном только вашему аккаунту. Доступ к производственным системам ограничен.

Срок хранения: ваши данные хранятся, пока существует ваш аккаунт. При удалении аккаунта ваши персональные данные и гадания удаляются. Вы можете в любое время удалять отдельные гадания в приложении. Данные списка ожидания на веб-сайте хранятся до тех пор, пока вы не запросите их удаление; журналы сервера хранятся в течение стандартного периода нашего хостинг-провайдера (обычно 7–30 дней).

Как удалить данные: в приложении перейдите в Профиль → Настройки → Конфиденциальность и данные → Удалить аккаунт, либо воспользуйтесь страницей удаления аккаунта на нашем веб-сайте, либо напишите на info@stellaxa.com.

Как резидент Европейской экономической зоны (ЕЭЗ) или в иных применимых случаях, вы имеете следующие права в отношении ваших персональных данных:

Право на доступ (Art. 15) — вы можете запросить копию персональных данных, которые мы храним о вас.

Право на исправление (Art. 16) — вы можете попросить нас исправить неточные или неполные данные. Вы можете редактировать данные своего профиля непосредственно в приложении.

Право на удаление (Art. 17) — вы можете удалить свой аккаунт и данные непосредственно в приложении (Профиль → Настройки → Конфиденциальность и данные), через страницу удаления аккаунта на нашем веб-сайте или написав нам по электронной почте.

Право на ограничение обработки (Art. 18) — вы можете попросить нас ограничить использование ваших данных.

Право на переносимость данных (Art. 20) — вы можете запросить свои данные в структурированном, широко используемом, машиночитаемом формате, написав на info@stellaxa.com.

Право на возражение (Art. 21) — вы можете возразить против обработки данных, основанной на законных интересах.

Право на отзыв согласия — если обработка основана на согласии (реклама, аналитика, уведомления), вы можете отозвать его в любое время в настройках приложения или системы, без ущерба для законности обработки, осуществлённой до отзыва.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@stellaxa.com. Мы ответим в течение 30 дней.

Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в местный орган по защите данных. В Словении это Информационный комиссар (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Мобильное приложение: приложение не использует файлы cookie. Оно использует идентификаторы устройства для следующих целей, всегда с учётом вашего выбора: рекламный идентификатор для рекламы в бесплатной версии (регулируется диалогом согласия Google UMP, отображаемым в приложении, — вы можете изменить свой выбор в настройках конфиденциальности приложения), анонимизированные события аналитики и отчёты о сбоях (оба варианта предлагаются на выбор в диалоге конфиденциальности приложения при первом запуске).

Веб-сайт: наш веб-сайт использует аналитические файлы cookie и технологии записи сессий, которые активируются только после вашего явного согласия через баннер согласия на использование файлов cookie.

Аналитические файлы cookie (Google Analytics 4): _ga — различает уникальных пользователей, срок действия 2 года; _ga_* — поддерживает состояние сессии, срок действия 2 года.

Файлы cookie записи сессий (Microsoft Clarity): _clck — идентифицирует пользователя между просмотрами страниц, срок действия 1 год; _clsk — связывает события сессии, срок действия 1 день.

Механизм согласия: при первом посещении баннер согласия отображается до загрузки какой-либо аналитики. Ваш выбор сохраняется локально в вашем браузере (localStorage) под ключом 'stellaxa-consent'. Если вы отказываетесь, аналитические файлы cookie не устанавливаются. Вы можете изменить свой выбор в любое время по ссылке «Настройки cookie» в нижней части сайта. Мы используем Google Consent Mode v2, который обеспечивает, что параметр analytics_storage по умолчанию имеет значение 'denied' до получения явного согласия.

Строго необходимые: единственные файлы cookie, которые могут присутствовать без согласия, — это необходимые функциональные файлы cookie, устанавливаемые нашим фреймворком (Next.js) для языковых настроек. Согласно GDPR они не требуют согласия.

Мы используем следующих обработчиков и поставщиков услуг:

Supabase — бэкенд приложения и база данных (серверы в ЕС, Франкфурт). Обрабатываемые данные: аккаунт, профиль, гадания, чат, фотографии и вложения.

Google Gemini API (Google) — генерация гаданий и ответов в чате с помощью ИИ. Передаваемые данные: данные, необходимые для вашего гадания (вопросы, относящиеся к гаданию данные о рождении, фотографии ладони/кофейной чашки, сообщения и вложения из чата). Согласно условиям API Google, эти данные не используются для обучения моделей Google.

Google Play и Google AdMob (Google) — распространение приложения, оплата и реклама в бесплатной версии. AdMob показывает рекламу с учётом согласия, которое вы даёте в диалоге согласия на рекламу (UMP). Политика конфиденциальности Google: https://policies.google.com/privacy.

RevenueCat — управление подписками и покупками. Обрабатываемые данные: состояние покупки и псевдонимный идентификатор пользователя приложения. https://www.revenuecat.com/privacy.

Firebase (Google) — аналитика приложения и инфраструктура push-уведомлений.

Expo — доставка push-уведомлений. Обрабатываемые данные: push-токен.

Sentry — отчёты о сбоях и ошибках. Обрабатываемые данные: трассировки сбоев и метаданные устройства.

Railway — хостинг веб-сайта (ЕС). Google Analytics 4 и Microsoft Clarity — аналитика веб-сайта, только после согласия на использование файлов cookie (см. раздел «Файлы cookie и технологии отслеживания»).

Google Fonts — шрифты, размещаемые на наших серверах на этапе сборки; во время работы сайта запросы к Google не выполняются.

Основные данные приложения хранятся в Европейском союзе (Supabase, Франкфурт; Railway, Амстердам).

Некоторые из наших обработчиков — американские компании (Google, RevenueCat, Sentry, Expo), и обработка гадания или доставка уведомления может включать передачу соответствующих данных за пределы Европейской экономической зоны (ЕЭЗ). В таких случаях передача защищена надлежащими гарантиями: EU–US Data Privacy Framework, если провайдер сертифицирован, и/или стандартными договорными положениями (Standard Contractual Clauses, SCCs) в условиях обработки данных провайдера.

В иных случаях мы не передаём ваши данные за пределы ЕЭЗ.

Веб-сайт и приложение Stellaxa предназначены для широкой аудитории и не ориентированы на детей. Мы сознательно не собираем персональные данные детей младше 16 лет (или применимого в вашей юрисдикции возраста цифрового согласия).

Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу info@stellaxa.com, и мы незамедлительно удалим эту информацию.

Stellaxa предоставляет гадания и предсказания (хиромантия, таро, астрология, чат со Stella и связанные с ними гадания) исключительно для развлечения и саморефлексии. Гадания и ответы в чате генерируются с помощью искусственного интеллекта. Они не заменяют профессиональные консультации в таких областях, как здоровье, финансы, юридические вопросы или личные решения.

Мы можем время от времени обновлять эту политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях или юридических требованиях. Когда мы вносим изменения, мы обновим дату «Последнее обновление» в верхней части этой политики. Для значительных изменений мы предоставим уведомление на нашем веб-сайте.

Мы рекомендуем вам периодически просматривать эту политику.

Если у вас есть вопросы, проблемы или запросы относительно этой политики конфиденциальности или наших практик обработки данных, вы можете связаться с нами по адресу:

Email: info@stellaxa.com

Веб-сайт: www.stellaxa.com