политика конфиденциальности

1. общие положения

Настоящая Политика конфиденциальности регулирует порядок обработки и защиты персональных данных пользователей сервиса Spika (далее — «Сервис»), доступного по адресу: https://spika.space.

Обработка персональных данных осуществляется в соответствии с настоящей Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Правовыми основаниями обработки персональных данных являются:

• согласие на обработку персональных данных, которое Пользователь даёт отдельной отметкой при регистрации или при оформлении заказа без регистрации (см. Согласие на обработку персональных данных);
• исполнение договора (Публичной оферты), стороной которого является Пользователь;
• законные интересы Оператора (п. 6 ч. 1 ст. 6 № 152-ФЗ) — безопасность аккаунтов и защита от злоупотреблений платными функциями;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иные нормативные акты Российской Федерации.

Пользователь принимает решение о предоставлении персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие оформляется отдельным действием Пользователя — проставлением отметки «даю согласие на обработку персональных данных» при регистрации или при оформлении заказа без регистрации — и не включается в текст иных документов и условий (часть 1 статьи 9 № 152-ФЗ). Одно лишь использование Сервиса согласием на обработку персональных данных не является.

2. какие данные мы собираем

• Имя и юзернейм
• Пол (для обращения в текстах сервиса: фразы дня, пуши, «мы»)
• Дата, время и место рождения (астрологические данные)
• Адрес электронной почты
• Информация о купленных разборах и подписках
• Содержание обращений к функциям Сервиса: тексты вопросов в чате, записи дневника, обращения в поддержку
• История сформированных разборов, прогнозов и ответов
• Список друзей в Сервисе (связи между аккаунтами), создаваемый самим Пользователем
• Настройки и предпочтения: выбранные темы и тон ответов, оценки разборов («отозвалось / не отозвалось»)
• Токен push-подписки браузера — для функциональных уведомлений, а также как технический признак устройства при выявлении злоупотреблений (см. раздел 3)
• Идентификатор установки — случайный номер, который Сервис сохраняет в браузере при первом открытии; используется для защиты от злоупотреблений (одна установка — один пробный период) и не содержит сведений о личности
• Данные другого человека (для синастрии, «Пары» и разбора «как он ко мне относится»), введённые пользователем: имя, дата, время и место рождения, пол
• Технические данные: IP-адрес, тип браузера, файлы cookie
• Необратимый хэш технических параметров браузера (тип устройства и браузер) для обнаружения входов в аккаунт с новых устройств; сами технические параметры не сохраняются
• Необратимый хэш адреса электронной почты — в реестре реферальных бонусов, чтобы один и тот же адрес не получал бонус повторно; сам адрес в реестре не хранится

Указывая данные третьего лица (партнёра) для функций, где участвует другой человек (синастрия, «Пара», разбор «как он ко мне относится»), Пользователь гарантирует, что получил согласие партнёра на передачу и обработку его персональных данных, и несёт ответственность за получение такого согласия, за достоверность и полноту предоставленных данных, а также за соблюдение прав партнёра в соответствии с Федеральным законом № 152-ФЗ.

Заказ без регистрации (гостевой заказ). Отдельные разборы можно приобрести, не создавая аккаунт. В этом случае Оператор обрабатывает: адрес электронной почты, указанный при оплате, дату, время и место рождения Пользователя, при необходимости — данные партнёра, а также текст сформированного разбора и сведения о платеже. Правовое основание — исполнение договора (Публичной оферты) и согласие, которое Пользователь даёт отдельной отметкой в форме оплаты. Такие данные не привязываются к аккаунту, не используются для рассылок и хранятся не дольше 12 (двенадцати) месяцев с момента оплаты, после чего удаляются. Заказ без регистрации доступен лицам, достигшим 18 лет (раздел 9).

Специальные категории персональных данных. Сведения о расе, национальности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и судимости (статья 10 № 152-ФЗ) Оператор не запрашивает и не обрабатывает, за исключением случаев, предусмотренных законодательством Российской Федерации. Пользователь обязуется не вносить такие сведения в поля произвольного ввода Сервиса (вопросы в чате, записи дневника, обращения в службу поддержки).

2.1. что видно другим пользователям

Раздел «мы» предполагает совместные разборы двух людей, поэтому часть данных становится видна другим Пользователям Сервиса. Объём такого раскрытия ограничен следующим:

• До одобрения заявки другому Пользователю, знающему юзернейм, показываются: юзернейм, имя и три положения (Солнце, Луна, восходящий знак). Дата, время и место рождения на этом этапе не раскрываются;
• После того как Пользователь сам одобрил заявку или принял приглашение по ссылке, второму участнику связки становятся видны: имя, юзернейм, дата, время и место рождения, пол (если указан) и рассчитанная по ним карта — без них общий разбор двух карт невозможен. Переписка, записи дневника, вопросы, почта и история покупок другу не показываются;
• Поиск по юзернейму можно отключить в любой момент (настройка «меня можно найти» в профиле): тогда Пользователя не найдут по нику и заявку ему не отправят. Поиск по номеру телефона и доступ к адресной книге в Сервисе не используются;
• Согласие на такое раскрытие отзывается в любой момент (ч. 2 ст. 9 № 152-ФЗ): кнопка «убрать из «мы»» в карточке друга разрывает связку, и данные перестают быть видны обоим участникам;
• Ссылка-приглашение действует 7 дней и срабатывает один раз; её можно отозвать досрочно («сделать новую ссылку»). Переход по ссылке сам по себе не соединяет аккаунты: требуется отдельное подтверждение Пользователя.

Раскрытие данных другому Пользователю происходит только по действию самого Пользователя (одобрение заявки или принятие приглашения) и не является передачей данных третьим лицам в смысле раздела 6 настоящей Политики.

3. цели обработки данных

• Расчёт астрологических разборов и прогнозов
• Предоставление доступа к платному контенту
• Улучшение качества сервиса
• Персонализация содержания: подбор и формулирование разборов, прогнозов и ответов на основе астрологических данных Пользователя, истории его обращений и оценок
• Отправка уведомлений (при согласии пользователя)
• Защита от ботов и злоупотреблений: проверка при отправке форм, ограничение частоты запросов, а также предотвращение повторных активаций пробного периода и иных злоупотреблений платными функциями (для этого обрабатываются IP-адрес, идентификатор установки и токен push-подписки — не дольше 12 месяцев)
• Обеспечение безопасности аккаунта: обнаружение и уведомление о входе с новых устройств (хранится необратимый хэш технических параметров браузера, срок хранения — не более 90 дней)
• Соблюдение требований законодательства РФ

4. хранение и защита данных

Данные хранятся на собственной арендованной инфраструктуре Сервиса — серверных мощностях хостинг-провайдера АО «Селектел» (Selectel), дата-центры которого расположены на территории РФ. Это не передача персональных данных третьему лицу: оператор обрабатывает данные сам на своей инфраструктуре. Определены актуальные угрозы безопасности персональных данных, утверждена модель угроз и установлен 4-й уровень защищённости; утверждён порядок действий при выявлении инцидента с уведомлением уполномоченного органа в установленные законом сроки.

Применяются следующие меры защиты: шифрование канала передачи данных (TLS/HTTPS) на всех страницах Сервиса; база данных и служебный кэш недоступны из сети Интернет; доступ к серверу — только по криптографическим ключам, парольный вход отключён, при попытках подбора учётных данных срабатывает автоматическая блокировка; разграничение доступа к данным по ролям и на уровне отдельных записей базы данных по принципу минимальных привилегий; хранение паролей в виде необратимого хэша; журналирование событий входа и уведомление Пользователя о входе с нового устройства; ежедневное резервное копирование базы данных в зашифрованном виде с хранением копии вне сервера обработки на территории РФ и ежемесячной проверкой восстановления; автоматическая установка обновлений безопасности операционной системы и регулярное обновление программного обеспечения; установленные и автоматически исполняемые сроки хранения данных.

Персональные данные хранятся не дольше, чем это требуется для целей их обработки: учётные данные и данные о рождении — в течение срока действия аккаунта; при удалении аккаунта или отзыве согласия такие данные уничтожаются в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда законодательством установлена обязанность их хранения; данные о платежах — в сроки, установленные законодательством о бухгалтерском учёте и противодействии легализации доходов; данные обращений в поддержку — 3 (три) года; тексты вопросов и ответов чата — не более 12 (двенадцати) месяцев; кэш сформированных текстов — не более 35 (тридцати пяти) дней; записи дневника — до их удаления Пользователем либо до удаления аккаунта; настройки, предпочтения и оценки — в течение срока действия аккаунта. По истечении указанных сроков данные удаляются или обезличиваются.

Аналитические и технические записи, не содержащие персональных данных (кэш сформированных фраз дня, сведения о прохождении шагов обучения при первом знакомстве с Сервисом и статистика экспериментов), хранятся не более 12 (двенадцати) месяцев с момента создания, после чего удаляются. Они используются только для улучшения Сервиса и не используются для обращения к Пользователю.

Отдельные записи сохраняются дольше срока жизни аккаунта — без них невозможно исполнить требования закона или защитить Сервис от злоупотреблений (пункты 2 и 6 части 1 статьи 6 № 152-ФЗ). Это: сведения о платежах и расчётах — в сроки, установленные законодательством; обращения в Службу поддержки — 3 (три) года; данные, необходимые для предотвращения повторной активации пробного периода (идентификатор установки, IP-адрес, токен push-подписки) — не более 12 (двенадцати) месяцев с последнего использования; гостевые заказы — не более 12 (двенадцати) месяцев с момента оплаты; необратимый хэш адреса электронной почты, по которому однажды был начислен реферальный бонус (сам адрес не сохраняется и восстановлению не подлежит), — в течение срока действия реферальной программы, исключительно чтобы бонус не выдавался повторно. Такие записи не используются для рассылок, для обращения к Пользователю и для формирования разборов.

Персонализацию на основе истории обращений (записи дневника и вопросы в чате) можно отключить в настройках аккаунта — тогда соответствующие данные не используются при формировании фраз дня, инсайтов, разборов и ответов.

5. файлы cookie

Сервис использует файлы cookie и аналогичные технологии (localStorage) для корректной работы и аналитики посещаемости. Категории:

• технические (обязательные) — сохранение сессии, настроек и защита от злоупотреблений; без них Сервис не может работать корректно;
• аналитические — обезличенная статистика посещаемости (Яндекс.Метрика): посещённые страницы, время на сайте, источник перехода, карта кликов (области страницы, по которым нажимают); IP анонимизируется. Запись сессий (Вебвизор) не используется. Подключаются только с согласия Пользователя; отключить можно в любой момент;
• рекламные — Сервис не использует сторонние рекламные cookie.

Аналитические cookie запускаются только после явного согласия Пользователя («принять все» в баннере или включение категории в настройках): до этого счётчик не работает. IP анонимизируется. Отключить аналитику можно в любой момент через баннер, на странице «Политика в отношении файлов cookie» (вкладка «cookie» в подвале сайта) или в настройках браузера. При отключении обязательных cookie часть функций Сервиса (например, сохранение сессии) может работать некорректно.

Изменить выбор категорий cookie можно здесь:

Подробное описание используемых файлов cookie (типы, названия, сроки хранения, правовые основания) — в отдельном документе: политика в отношении файлов cookie.

6. передача данных третьим лицам

Персональные данные передаются третьим лицам только в объёме, необходимом для оказания услуг:

• Платёжная система ЮKassa (ООО НКО «ЮМани») — для обработки платежей (передаются идентификатор плательщика и сумма, платёжные данные не хранятся на серверах Сервиса);
• ООО «Яндекс» (Яндекс.Метрика) — обезличенные данные о посещаемости (тип браузера, посещённые страницы; IP-адрес анонимизируется) для аналитики; передаются только после согласия Пользователя, отключить аналитику можно в любой момент;
• ООО «Яндекс» (облачные сервисы генерации текста, расположенные на территории Российской Федерации) — для формирования разборов, прогнозов, фраз дня, инсайтов и ответов: сводка позиций планет и транзитов, пол, тексты вопросов Пользователя и фрагменты записей его дневника (в том числе при включённой персонализации на основе истории обращений). Имя, юзернейм, адрес электронной почты, дата, время и место рождения не передаются;
• ООО «Яндекс» (SmartCaptcha) — для защиты от ботов и злоупотреблений при отправке форм (регистрация, обратная связь): Яндексу передаются IP-адрес, технические параметры браузера и файлы cookie Яндекса; вводимые в формы данные (имя, почта, дата рождения) не передаются;
• ООО «Яндекс» (сервис доставки электронной почты Yandex Cloud Postbox, территория РФ) — для отправки писем Пользователю (код входа, ссылка на оплаченный разбор, уведомления о списаниях, ответы поддержки): передаются адрес электронной почты получателя и содержание письма;

Вычислительные мощности облачных сервисов ООО «Яндекс» (в том числе сервисов генерации текста) расположены на территории Российской Федерации: данные при формировании разборов, прогнозов, фраз дня, инсайтов и ответов не покидают её пределы. В зарубежные облачные сервисы генерации текста данные не направляются.

Доставка push-уведомлений в браузер технически возможна только через штатный сервис доставки уведомлений того браузера, в котором Пользователь включил уведомления (Google, Apple, Mozilla и аналогичные). Такому сервису передаётся только адрес подписки, выданный самим браузером, а текст уведомления шифруется ключом устройства Пользователя (стандарт Web Push) и сервису доставки недоступен. Имя, почта, данные рождения и тексты Пользователя туда не передаются. Отказаться от уведомлений можно в любой момент в настройках аккаунта или браузера.

Данные не продаются и не передаются за пределы Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

7. уведомления

Сервис направляет Пользователю функциональные уведомления (фраза дня, списания, безопасность аккаунта), необходимые для работы Сервиса; такие уведомления не требуют дополнительного согласия.

Сервис не направляет рекламные и маркетинговые сообщения. Сторонние рекламные cookie не используются. Отписаться от функциональных уведомлений можно в настройках аккаунта.

8. права пользователя

Вы имеете право получить сведения об обработке ваших персональных данных и их копию, потребовать уточнения, блокирования или уничтожения данных, а также в любой момент отозвать согласие на обработку (часть 2 статьи 9 № 152-ФЗ). Для этого отправьте запрос в Службу поддержки по адресу электронной почты support@spikaspace.ru с того адреса, на который оформлен аккаунт или заказ.

Ответ на запрос Оператор направляет в течение 10 (десяти) рабочих дней со дня его получения (часть 1 статьи 20 № 152-ФЗ); срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением о причинах. Удалить аккаунт вместе с данными можно самостоятельно — в настройках профиля («удалить аккаунт»).

Если вы считаете, что Оператор нарушает ваши права, вы вправе обжаловать его действия в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9. возраст пользователей

Сервис предназначен для лиц, достигших возраста 18 лет. Создавая аккаунт, Пользователь подтверждает, что он является совершеннолетним и полностью дееспособным. Оператор целенаправленно не собирает персональные данные лиц младше 18 лет и не адресует им Сервис. Если Оператору станет известно, что данные предоставлены лицом младше 18 лет, обработка таких данных прекращается, а данные уничтожаются — в том числе по обращению самого лица или его законного представителя на адрес support@spikaspace.ru. Информационная продукция Сервиса не предназначена для лиц, не достигших 18 лет (классификация присвоена Оператором в соответствии с Федеральным законом от 29.12.2010 № 436-ФЗ).

10. контакты

Самозанятая Арсимова Ольга Владимировна
ИНН 602717398120
E-mail Исполнителя (регистрационный): arsimova@mail.ru
E-mail Службы поддержки: support@spikaspace.ru