Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности («Политика») описывает, как Vanteia («мы») обрабатывает персональные данные пользователей сайта и приложений Vanteia («Сервис»).

1.2. Оператором ваших персональных данных является Vanteia. По вопросам обработки персональных данных и реализации ваших прав пишите на [email protected].

1.3. Мы можем обновлять Политику. Каждая новая редакция публикуется с датой вступления в силу. Если у вас есть аккаунт, мы попросим вас принять новую редакцию, и пользоваться Сервисом дальше можно будет только после этого; если вы с ней не согласны, прекратите пользоваться Сервисом.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта: адрес электронной почты, имя, язык и другие настройки, подтверждение возраста, статус аккаунта и данные для входа. Адрес электронной почты необходим для создания аккаунта.

2.2. Данные профиля: имя, в том числе полное имя при рождении, пол, дата, время и место рождения, место проживания, часовой пояс и предпочтения в общении, а также рассчитанные на их основе нумерологические и астрологические данные. Указывать их необязательно, но без них недоступны функции, которым они нужны.

2.3. Ваши сообщения и ответы Сервиса: вопросы и другие сообщения (написанные или продиктованные), выпавшие карты, полученные чтения и другие ответы, а также сведения, которые Сервис выводит из ваших сообщений, чтобы учитывать их в следующих ответах (раздел 5).

2.4. Данные другого человека: имя и данные о рождении, которые вы вводите для чтения совместимости. Они используются только в этой сессии, не попадают ни в чей профиль и удаляются вместе с сессией. Вводя их, вы подтверждаете, что вправе ими поделиться. Этот человек может обратиться к нам по адресу [email protected].

2.5. Данные о тарифе: ваш тариф, доступные вам лимиты и их использование, а если вы сообщили, какой платный тариф выбрали бы, — ваш ответ.

2.6. Обращения к нам: сообщения в поддержку и сообщения об ошибках, в том числе приложенные изображения и технические сведения о браузере на момент отправки.

2.7. Данные для уведомлений, если вы их включили: сведения о подписке браузера, идентификатор чата и имя пользователя в Telegram, настройки уведомлений, а также настройки и содержание рассылки «Ваш день».

2.8. Технические данные: IP-адрес и определённая по нему страна, сведения о браузере и устройстве (например, язык, часовой пояс и параметры экрана), источник перехода, идентификатор, который мы присваиваем браузеру, сведения о посещениях и действиях в Сервисе, журналы работы и ошибок.

2.9. Сведения о безопасности и использовании: входы и попытки входа, изменения настроек и другие действия с аккаунтом, статистика и служебные записи об использовании Сервиса.

2.10. Записи о согласиях: какие документы, в какой редакции и когда вы приняли, какие согласия дали или отозвали, а также технические сведения, необходимые для подтверждения этих действий.

3. Особые категории данных

3.1. Ваши сообщения могут содержать сведения, которые применимое законодательство относит к особым категориям персональных данных, — например, о здоровье или убеждениях и т. д. Мы не запрашиваем такие сведения: указывайте не больше, чем требует ваш вопрос.

3.2. Такие сведения мы обрабатываем только на основании вашего явного согласия. Оно запрашивается отдельно от этой Политики, в документе «Согласие на обработку персональных данных особых категорий». Согласие добровольно: без него недоступны только функции, в которых вы вводите сообщения; аккаунт и остальные возможности Сервиса сохраняются.

3.3. Вы можете отозвать согласие в любой момент — в профиле или письмом на [email protected]. Отзыв не влияет на законность обработки до него и сам по себе не удаляет данные; как их удалить, описано в разделе 9.

4. Цели и правовые основания обработки

4.1. Предоставление Сервиса: ведение аккаунта, создание чтений, хранение истории сессий и её учёт в следующих ответах, настройка Сервиса под ваш язык, часовой пояс и устройство, отправка выбранных вами уведомлений. Основание — исполнение договора с вами.

4.2. Обработка особых категорий данных в ваших сообщениях. Основание — ваше явное согласие (раздел 3).

4.3. Создание чтения совместимости по данным другого человека. Основание — наш и ваш законный интерес в создании запрошенного вами чтения.

4.4. Безопасность Сервиса: защита от злоупотреблений и мошенничества, применение лимитов использования, в том числе бесплатного доступа. Основание — наш законный интерес.

4.5. Статистика использования и улучшение Сервиса. Основание — наш законный интерес; вы можете возразить против такой обработки (раздел 9).

4.6. Ответы на ваши обращения и сообщения об ошибках. Основание — наш законный интерес.

4.7. Учёт ваших пожеланий о платных тарифах и сообщение об их открытии, если вы об этом попросили. Основание — ваше согласие.

4.8. Подтверждение того, какие документы вы приняли и какие согласия дали, исполнение требований закона, предъявление и защита правовых требований. Основание — наши правовые обязанности и законный интерес.

4.9. Сообщения о работе Сервиса. Основание — исполнение договора. Рекламные сообщения мы направляем только с вашего согласия, которое можно отозвать в любой момент.

5. Использование искусственного интеллекта

5.1. Чтения и другие ответы Сервиса создаются автоматически, с помощью моделей искусственного интеллекта сторонних поставщиков (раздел 6). Чтения носят развлекательный характер и не влекут для вас юридических или иных существенных последствий.

5.2. Поставщику передаётся только то, что нужно для ответа на конкретный запрос. Мы обращаемся к поставщикам только через интерфейсы, условия которых исключают обучение моделей на переданных через них данных. Поставщики могут хранить эти данные ограниченное время по своим правилам, например для защиты от злоупотреблений.

5.3. Мы не используем ваши данные для обучения моделей искусственного интеллекта — ни наших, ни чужих.

5.4. Чтобы ответы учитывали контекст, Сервис сохраняет в вашем аккаунте сведения, выведенные из ваших сообщений, — например, краткие итоги сессий и выводы о том, какой стиль ответов вам подходит. Они хранятся и удаляются так же, как другие данные аккаунта.

5.5. Если вы пользуетесь голосовыми функциями, запись вашего голоса и текст для озвучивания передаются поставщикам речевых технологий. Ни запись голоса, ни озвученная речь у нас не сохраняются — сохраняется только распознанный текст. Если вы пользуетесь голосом, встроенным в браузер, обработку выполняет браузер по правилам его производителя.

6. Кому мы передаём данные

6.1. Мы передаём данные только в объёме, необходимом для целей из раздела 4, следующим получателям: поставщикам технологий искусственного интеллекта — для создания чтений и других ответов; поставщикам речевых технологий — если вы пользуетесь голосовыми функциями; поставщикам хостинга и сетевой инфраструктуры — для работы Сервиса, доставки запросов и защиты от атак и автоматизированных запросов; поставщикам услуг доставки электронной почты — для отправки писем. Поставщики обрабатывают данные по нашим указаниям. Перечень конкретных поставщиков мы предоставим по запросу на [email protected].

6.2. Уведомления, которые вы включили, доставляются по выбранным вами каналам: уведомления в браузере — через службу производителя вашего браузера, сообщения в Telegram — через Telegram. Уведомление в браузере содержит только заголовок, одну строку и ссылку и никогда не содержит текста чтения. Письма и сообщения в Telegram несут сам «Ваш день», включая текст чтения за этот день. В каждом письме есть отписка в один клик, а любой канал можно отключить в настройках.

6.3. Мы можем раскрыть данные государственным органам, если этого требует закон, а также когда это необходимо для предъявления или защиты правовых требований.

6.4. Если Сервис перейдёт к другому лицу, данные могут быть переданы ему вместе с Сервисом; ваши права по этой Политике при этом сохраняются.

6.5. Мы не продаём персональные данные и не передаём их для рекламы.

7. Передача данных за рубеж

7.1. Поставщики, указанные в разделе 6, могут находиться за пределами страны вашего проживания, в том числе в США, а серверы Сервиса — в разных странах. Поэтому ваши данные могут передаваться и обрабатываться за рубежом, в том числе там, где законодательство защищает персональные данные иначе, чем в вашей стране.

7.2. Мы передаём данные за рубеж только в объёме, необходимом для работы Сервиса. Где это применимо, передача опирается на механизмы, признанные законодательством о защите данных, — например, на решения о достаточности уровня защиты или на стандартные договорные условия, включённые в соглашения с поставщиками. В остальных случаях она основана на том, что необходима для предоставления запрошенного вами Сервиса, а для особых категорий данных — на вашем явном согласии (раздел 3).

8. Сроки хранения

8.1. Мы храним персональные данные не дольше, чем это нужно для целей, ради которых они собраны. Данные аккаунта и профиля, содержание сессий и другие связанные с аккаунтом данные хранятся, пока существует аккаунт или пока вы их не удалите; часть из них удаляется раньше.

8.2. Технические журналы и сведения о входах и попытках входа хранятся не более 90 дней; сведения о посещениях с устройства, включая IP-адрес, — не более 180 дней с последнего посещения; чтение, полученное без аккаунта, — не более 30 дней; статистика и служебные записи об использовании Сервиса — не более двух лет.

8.3. После удаления аккаунта сохраняются только: записи о согласиях — в течение применимого срока исковой давности; журнал действий с аккаунтом — не более десяти лет; метка адреса электронной почты, по которой нельзя восстановить сам адрес, — два года и только для того, чтобы распознавать повторную регистрацию в целях защиты от злоупотреблений; обезличенные и обобщённые данные. Эти записи вас не называют.

8.4. Резервные копии базы данных хранятся не более 90 дней. Копия содержит данные в том виде, в каком они были в день её создания, поэтому удалённые данные могут сохраняться в резервных копиях до истечения их срока.

8.5. Мы можем хранить данные дольше, если этого требует закон или это необходимо для предъявления или защиты правовых требований.

9. Ваши права

9.1. В соответствии с применимым законодательством вы вправе получить доступ к своим данным и их копию, в том числе в машиночитаемом формате; исправить их; удалить их; ограничить их обработку или возразить против неё, в том числе против обработки на основании нашего законного интереса; отозвать согласие — это не влияет на законность обработки до отзыва.

9.2. Удалить аккаунт можно самостоятельно, в профиле: удаляется всё, что мы о вас храним, кроме сведений, которые по разделу 8 сохраняются после удаления аккаунта. Чтобы воспользоваться другими правами или удалить отдельные данные, не удаляя аккаунт, напишите на [email protected]. Мы можем попросить подтвердить, что запрос исходит от вас, и ответим в течение одного месяца.

9.3. Если у вас есть претензия к тому, как мы обрабатываем ваши данные, напишите нам на [email protected] — мы её рассмотрим и ответим. Вы также вправе подать жалобу в надзорный орган по защите персональных данных, если такое право предусмотрено применимым законодательством.

10. Защита данных

10.1. Мы применяем организационные и технические меры защиты персональных данных. Данные передаются по зашифрованным каналам; ваши вопросы и сообщения, данные о рождении и то, что Сервис пишет о вас, хранятся в зашифрованном виде, кроме случая, указанного в пункте 10.3; пароли хранятся в виде, не позволяющем их восстановить.

10.2. Доступ к данным есть только у уполномоченных лиц и только в объёме, необходимом для работы Сервиса, поддержки пользователей и исправления ошибок.

10.3. Сообщение об ошибке вместе с приложенными изображениями не шифруется при хранении: оно предназначено для того, чтобы его прочитали мы. Не указывайте в нём личных сведений.

10.4. Абсолютно защищённых систем не бывает. Если утечка данных может создать риск для ваших прав, мы уведомим вас и надзорный орган в случаях и порядке, предусмотренных законом.

11. Cookie и хранилище браузера

11.1. Мы не используем рекламные и аналитические cookie. Сервис хранит в вашем браузере только то, что нужно для его работы: данные для входа в аккаунт или гостевой сессии, идентификатор, который мы присваиваем браузеру, ваши настройки (например, язык и звук) и служебные отметки.

11.2. Данные для входа и идентификатор браузера необходимы для работы Сервиса и защиты от злоупотреблений. Если очистить хранилище браузера, вы выйдете из аккаунта, а настройки вернутся к исходным.

12. Возрастные ограничения

12.1. Сервис предназначен для совершеннолетних. Пользоваться им можно, если вам исполнилось 18 лет — или больше, если в вашей стране совершеннолетие наступает позже, — и если законодательство вашей страны допускает сервисы такого рода.

12.2. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите на [email protected], и мы их удалим.