Политика конфиденциальности

1. Сервис и область действия

Настоящая политика описывает обработку персональных данных в сервисе NEBOGRAF° и применяется к сайту natalnaya-karta-onlayn.alphapedia.ru, аккаунту пользователя и связанным функциям сервиса.

Вопросы об обработке данных, запросы на доступ, исправление, ограничение, удаление или отзыв согласия принимаются по адресу nebograf@alphapedia.ru. Для защиты пользователя оператор вправе запросить сведения, достаточные для подтверждения принадлежности аккаунта, но не просит пароль, полный номер карты или защитный код.

2. Какие данные обрабатываются

• Данные аккаунта: имя или выбранное отображаемое имя, email, хеш пароля, роль и состояние аккаунта.
• Данные для расчётов: дата и время рождения, отметка о том, известно ли точное время, выбранный населённый пункт, координаты, часовой пояс, система домов и созданные на их основе снимки расчётов.
• Материалы пользователя: сохранённые карты, сведения добавленных пользователем людей, вопросы и результаты раскладов Таро, настройки уведомлений, задания и метаданные отчётов.
• Сведения о согласиях и действиях: версия принятого документа, дата принятия или отзыва, события безопасности и аудита.
• Технические сведения: cookie защищённой сессии, IP-адрес и данные браузера в серверных журналах, время запроса, служебные идентификаторы и диагностические коды без содержимого пароля.
• После отдельного разрешения аналитических cookies: обезличенный идентификатор браузера; адрес открытой страницы без параметров запроса и источник перехода; тип устройства, браузер и операционная система; язык, часовой пояс, размер экрана, приблизительная география по IP-адресу, время загрузки и действия на открытых страницах — переходы, клики и прокрутка. В отчётах Яндекс Метрики могут формироваться статистические категории аудитории, например интересы и демография, без передачи сервисом данных аккаунта.

3. Цели и основания обработки

Данные используются для регистрации и защиты аккаунта, выполнения запрошенного расчёта, сохранения выбранных материалов, входа и восстановления доступа, предоставления функций тарифа, поддержки пользователя, предотвращения злоупотреблений и исполнения требований закона.

Основанием служат согласие пользователя, заключение и исполнение договора по запросу пользователя, исполнение обязанностей оператора, а также законный интерес в обеспечении безопасности сервиса — только когда он не нарушает права пользователя. Необязательные рассылки и аналитика требуют отдельных решений и не включаются в согласие на работу аккаунта.

4. Как и где хранятся данные

Структурированные данные сервиса хранятся в отдельной базе MySQL NEBOGRAF° на хостинге Beget. Приложение обращается к ней с отдельного сервера по защищённому SSH-туннелю; соседние базы и хранилища других проектов не используются.

Пароли сохраняются только в виде стойкого хеша. Чувствительные payload с исходными данными рождения и отдельными контактными сведениями защищаются прикладным шифрованием. Секреты сессий, ключи шифрования и реквизиты подключения не включаются в публичные страницы или пользовательский экспорт.

Яндекс Метрика подключается только после отдельного разрешения посетителя и только на открытых информационных страницах. Она не запускается в личном кабинете, формах входа, натальной карте, Таро, административных и платёжных разделах. Исходные данные рождения, вопросы Таро, email, идентификатор аккаунта и содержимое закрытых страниц в Метрику не отправляются.

На дату этой редакции внешнее объектное хранилище и внешние генераторы текста к аккаунтам не подключены. Если состав поставщиков или маршруты передачи изменятся, политика обновляется до начала новой обработки.

5. Cookie и хранение в браузере

Для входа используется необходимая HttpOnly cookie сессии. Она нужна для распознавания текущего пользователя и защиты закрытых разделов и устанавливается независимо от выбора аналитики.

Яндекс Метрика может установить аналитические cookies и значения localStorage, включая имена семейства _ym_, только после нажатия «Разрешить аналитику». Они помогают отличать посещения, оценивать источники переходов и улучшать открытые страницы сайта. До такого выбора код Метрики не загружается.

Посетитель может выбрать «Только необходимые» или позднее изменить решение через ссылку «Настройки cookies» в футере. После отказа счётчик останавливается, а доступные сайту аналитические cookies удаляются. Отказ не ограничивает открытые материалы, регистрацию и функции аккаунта.

На устройстве могут сохраняться неавторитетные настройки интерфейса, например режим чтения, а во временном session storage — незавершённый расклад Таро. Эти значения не заменяют серверную запись аккаунта и могут быть удалены средствами браузера.

6. Передача и обработчики

Минимально необходимые сведения доступны поставщикам серверной и сетевой инфраструктуры, включая хостинг базы Beget, только в объёме, требуемом для работы и защиты сервиса. Доступ оператора и администраторов ограничивается служебной необходимостью и журналируется.

При разрешённой аналитике ООО «ЯНДЕКС» обрабатывает технические сведения открытых посещений через сервис Яндекс Метрика, отдельный счётчик NEBOGRAF° 111659890. Включены карта кликов, отслеживание внешних ссылок и точный показатель отказов только для разрешённых открытых страниц; Вебвизор и запись полей форм отключены. Правила обработки и сроки хранения определяются настройками счётчика и документами Яндекс Метрики.

Платёжный сервис, банк или поставщик электронной почты получают данные только после фактического подключения соответствующей функции и только для оплаты, выдачи чека, доставки обязательного сообщения или восстановления доступа. NEBOGRAF° не получает и не хранит полный номер банковской карты, срок её действия и защитный код.

Исходные дата, время и место рождения не передаются внешним генераторам текста или Яндекс Метрике. Данные аккаунта не продаются и не передаются для рекламного профилирования.

7. Сроки хранения и удаление

Данные аккаунта и персональные материалы хранятся, пока аккаунт действует либо пока они нужны для заявленной функции. Пользователь может удалить обычный аккаунт штатной командой в кабинете: активные сессии отзываются, а связанные персональные записи удаляются или обезличиваются согласно правилам целостности и безопасности.

Отдельные записи аудита, сведения о согласиях, расчётах, чеках, возвратах и иных юридически значимых действиях могут храниться дольше в минимальном объёме, если срок установлен законом или нужен для защиты прав сторон. После достижения цели такие записи удаляются либо обезличиваются.

Резервные копии, если они создаются, хранятся ограниченный срок и используются только для восстановления изолированной базы NEBOGRAF°; удалённые данные не возвращаются в рабочий контур иначе чем при аварийном восстановлении всего согласованного состояния.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, получить экспорт доступных данных, потребовать исправления неточностей, ограничить обработку, отозвать согласие или потребовать удаление в предусмотренных законом случаях. Профиль, экспорт и удаление обычного аккаунта доступны в личном кабинете, а выбор аналитических cookies — через ссылку в футере.

Отзыв согласия не отменяет законность обработки до отзыва и не требует удаления сведений, которые оператор обязан хранить на другом законном основании. Если без отозванных данных работа аккаунта невозможна, персональные функции прекращаются после обработки запроса.

9. Данные других людей и возраст

Сервис предназначен для пользователей старше 18 лет. Вводя сведения другого человека для совместимости или сохранённой карты, пользователь подтверждает наличие законного основания и отвечает за правомерность такого ввода.

Нельзя использовать сервис для скрытого профилирования, давления, дискриминации или принятия юридически значимых решений за другого человека. Добавленный человек не получает автоматического уведомления от сервиса; удалить его данные может пользователь, который их сохранил, либо оператор по обоснованному обращению.

10. Безопасность и изменение политики

Оператор применяет разграничение доступа, шифрование чувствительных payload, хеширование паролей, защищённые сессии, журналирование административных действий и изолированное подключение к базе. Ни один способ защиты не исключает риск полностью; при инциденте принимаются меры по ограничению последствий и выполняются предусмотренные законом уведомления.

Новая редакция публикуется на этой странице с датой. Если изменение требует нового согласия, оно не применяется к соответствующей обработке до получения такого согласия.