Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Inner Space (Иннер Спейс) (далее — Сервис), доступного через сайт и мобильное приложение.

1.2. Оператор — лицо, самостоятельно определяющее цели обработки персональных данных и осуществляющее их обработку.

1.3. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Оператор и контакты

3. Где и как мы получаем данные

3.1. Данные поступают:

• с сайта: формы ввода, личный кабинет, страницы оплаты, cookies, технические журналы;
• от платёжного провайдера (Робокасса): подтверждение статуса оплаты и идентификаторы операции/заказа.

3.2. Пользователь может по собственной инициативе предоставить данные третьих лиц. В таком случае Пользователь подтверждает, что имеет законные основания для передачи таких данных Оператору. Оператор не запрашивает и не обрабатывает контактные данные несовершеннолетних сознательно.

4. Какие данные мы обрабатываем

Мы обрабатываем только данные, необходимые для работы Сервиса. В зависимости от сценария это могут быть:

4.1. Данные для формирования результата (по запросу пользователя):

• дата, время и место рождения (город/страна);
• пол.

4.2. Данные учётной записи и связи:

• имя (как указано пользователем);
• email.

4.3. Данные о заказе и оплате:

• выбранный продукт;
• сумма/дата/время оплаты;
• статус оплаты;
• идентификатор заказа/операции.

4.4. Технические данные:

• IP-адрес, cookies;
• данные устройства/браузера (user-agent, язык, дата/время доступа);
• технические логи ошибок/запросов.

4.5. Сообщения в чате по разбору:

• текст вопросов, которые пользователь задаёт по своему разбору, и текст ответов Сервиса.

4.6. Оператор не получает и не хранит реквизиты банковских карт — их обработка выполняется платёжным провайдером.

4.7. Цифровой результат — сформированный Сервисом персонализированный текстовый материал (отчёт/разбор/прогноз), предоставляемый пользователю в личном кабинете.

4.8. Специальные категории персональных данных. Оператор не обрабатывает персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные. Такие данные не запрашиваются, полей для их ввода не предусмотрено, целей их обработки у Оператора нет.

Пользователю не следует сообщать такие сведения в свободных текстовых полях, включая чат по разбору; соответствующее предупреждение размещено рядом с полем ввода. Если пользователь сообщает такие сведения самостоятельно, Оператор не выделяет их в отдельные поля, не накапливает в профиле пользователя, не использует для профилирования и рекламных целей и не передаёт третьим лицам, за исключением поставщика языковой модели, через которого формируется ответ (см. раздел 7). Приняты технические меры, направленные на то, чтобы такие сведения не учитывались при формировании ответа. Они уничтожаются вместе с текстом сообщения в порядке и сроки, указанные в разделе 8, а по обращению пользователя — незамедлительно.

5. Цели и основания обработки

5.1. Мы обрабатываем персональные данные в следующих целях:

• предоставление результата (персонализированного отчёта/разбора/прогноза);
• создание и ведение учётной записи, связь с пользователем (в том числе уведомления по заказу/доступу к результату и ответы на обращения);
• приём и подтверждение оплаты, учёт заказов;
• поддержка и обработка обращений;
• предотвращение злоупотреблений бесплатными предложениями Сервиса;
• обеспечение безопасности и стабильной работы Сервиса.

5.2. Основания обработки:

• обработка необходима для исполнения договора с пользователем (оказание услуги);
• в отдельных случаях — согласие пользователя (например, cookies/аналитика — если подключены);
• обязанности по закону (в части учёта операций и подтверждения факта оплаты/оказания услуги в допустимом объёме).

6. Действия с персональными данными

Мы можем совершать: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление доступа) в случаях, указанных ниже, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и/или без них.

7. Кому можем передавать данные

7.1. Мы передаём данные третьим лицам только в объёме, необходимом для работы Сервиса, например:

• платёжному провайдеру (Робокасса) — для обработки оплаты и подтверждения статуса платежа;
• провайдерам инфраструктуры на территории РФ (хостинг/VPS, базы данных) — для размещения и работы Сервиса;
• сервисам веб-аналитики (Яндекс.Метрика) — обезличенные технические данные о посещении (cookies, логи). Запись содержимого страниц и действий пользователя (Вебвизор) отключена, содержимое переписки в системы аналитики не передаётся;
• поставщику языковой модели (США) — только сведения, необходимые для формирования текста, которые сами по себе не позволяют определить конкретное лицо: пол, возраст, дата рождения и астрологические показатели, рассчитанные по дате, времени и месту рождения (положения планет, дома, периоды и аналогичные величины). Время рождения, географические координаты места рождения, название населённого пункта и страны поставщику модели не передаются — они используются только Оператором для расчёта. Также передаются текст вопросов в чате по разбору и текст самого разбора; для продуктов совместимости — те же расчётные сведения о втором человеке (п. 3.2). Имя, адрес электронной почты, идентификаторы учётной записи, IP-адрес и сведения об оплате поставщику модели не передаются, иной информацией, позволяющей соотнести полученные сведения с конкретным лицом, он не располагает (см. п. 7.4);
• сервису отправки электронной почты (Brevo SAS, Франция) — адрес электронной почты и содержимое писем, которые Сервис направляет пользователю: подтверждение адреса, восстановление пароля, уведомления о работе Сервиса, а также готовый разбор во вложении с указанными при заказе датой, временем и городом рождения. В уведомлении Оператору об отзыве через этот же сервис передаются имя пользователя, адрес электронной почты и текст отзыва. Содержимое переписки в чате этому сервису не передаётся.

7.2. Получатели за пределами Российской Федерации. Для доставки писем Оператор использует сервис отправки электронной почты Brevo SAS (Франция): ему передаются адрес электронной почты, имя и содержимое направляемых пользователю писем, включая готовый разбор с датой, временем и городом рождения, а также уведомления Оператору об отзывах. Передача осуществляется в объёме, необходимом для исполнения договора, стороной которого является пользователь.

7.3. Базы данных, в которых Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации и за её пределы не передаются (см. п. 8.4).

7.4. Расчёт с использованием языковой модели. Текст результата и ответы в чате формируются с использованием языковой модели, вычислительные мощности поставщика которой расположены в США. Поставщику модели направляются только сведения, перечисленные в п. 7.1, без имени, контактных данных, идентификаторов учётной записи, IP-адреса и сведений об оплате; сопоставить их с конкретным лицом поставщик не может. Оператор просит пользователя не указывать в вопросах чата имя, контакты и иные сведения, позволяющие определить личность; соответствующее предупреждение размещено рядом с полем ввода вопроса.

8. Хранение, сроки и удаление

8.1. Персональные данные хранятся на защищённых серверах Оператора и/или у подрядчиков, указанных в разделе 7.

8.2. Сроки хранения:

• данные для формирования результата и история заказов — до удаления пользователем или до прекращения использования Сервиса (если иное не требуется законом);
• переписка с поддержкой — до 12 месяцев;
• сообщения в чате по разбору — не более 90 дней с момента отправки: по истечении срока текст сообщений уничтожается автоматически. Если пользователь удаляет переписку сам, текст уничтожается в момент удаления. Сохраняется только служебная отметка о факте израсходованного вопроса, без его содержания;
• текст пробного (бесплатного) разбора, из которого до оплаты показываются выдержки, — не более 30 дней с момента создания: по истечении срока он уничтожается автоматически. Если в течение этого срока разбор оплачен, он хранится как разбор заказа — в сроки, указанные для истории заказов;
• после удаления учётной записи — необратимое хеш-значение адреса электронной почты и число удалений, не более 12 месяцев с последнего удаления. Сам адрес для этой цели не хранится; эти сведения используются только для того, чтобы ограничить повторную регистрацию с целью злоупотребления бесплатными предложениями;
• технические логи — до 6 месяцев;
• сведения о платежах и заказах — в объёме и сроки, необходимые для подтверждения факта оплаты и оказания услуги и/или предусмотренные законодательством РФ.

8.3. Пользователь может запросить удаление данных через контакты в разделе 2. Удаление выполняется, если хранение не требуется законом и/или допустимо с учётом необходимости подтверждения оплаты/оказания услуги.

8.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9. Безопасность

Мы применяем разумные организационные и технические меры защиты, чтобы предотвратить несанкционированный доступ, утечку и иные нарушения.

10. Права пользователя

Пользователь вправе:

• получить информацию об обработке;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие (если обработка основана на согласии);
• обратиться по вопросам обработки по контактам в разделе 2.

Запросы рассматриваются в срок до 10 рабочих дней.

11. Cookies и аналитика

11.1. Сайт может использовать cookies для работы Сервиса, сохранения сессии и улучшения опыта.

11.2. Пользователь может ограничить cookies в настройках браузера. При этом часть функций может работать некорректно.

11.3. Сервис использует Яндекс.Метрику для обезличенной статистики посещений. Запись содержимого страниц и действий пользователя (Вебвизор) отключена: тексты, которые пользователь вводит на страницах Сервиса, и содержимое переписки в систему аналитики не передаются.

12. Несовершеннолетние

12.1. Сервис предназначен для пользователей 18+. Лицам младше 18 лет не следует пользоваться Сервисом и предоставлять свои персональные данные.

12.2. Если пользователь по собственной инициативе предоставляет данные несовершеннолетнего как третьего лица, пользователь подтверждает наличие законных оснований для такой передачи (например, статус законного представителя). Контактные данные несовершеннолетнего предоставлять не следует.

13. Изменения Политики

Актуальная версия Политики публикуется на сайте innerspacebot.com. Изменения действуют с даты публикации новой редакции.