Политика конфиденциальности
Коротко: мы собираем почту, имя и данные рождения — без них карту посчитать нечем. Храним на своём сервере, рекламным сетям и брокерам данных передавать запрещено. Удаляем по первой просьбе: письмо на support@luminavera.space.
1. Кто обрабатывает данные
Оператор — Белоусов Олег Андреевич, физическое лицо, постоянно проживающее во Вьетнаме.
Адрес для обращений по вопросам обработки персональных данных: support@luminavera.space. На него же направляются запросы на доступ, исправление, удаление данных и отзыв согласия.
Права, описанные ниже, мы предоставляем всем пользователям независимо от страны. Если законодательство вашей страны даёт вам больше прав — действуют они.
2. Какие данные собираем
| Данные | Зачем |
|---|---|
| Адрес электронной почты | Вход в аккаунт, восстановление пароля, письма о подписке, поддержка |
| Имя или псевдоним | Обращение в интерфейсе и в письмах |
| Пароль | Хранится только в виде необратимого хеша PBKDF2-HMAC-SHA256 с солью. Исходного пароля у нас нет |
| Дата рождения | Основа всех расчётов |
| Время и место рождения | Дома натальной карты, асцендент, слой Human Design |
| Имя для нумерологии | Расчёт числа имени |
| Название карты и пометка о согласии | Различать свою карту и карту другого человека |
| Идентификатор Telegram | Связать оплату в Tribute с аккаунтом; появляется, только если вы сами привязали Telegram |
| Записи об оплатах | Учёт срока доступа, налоговая отчётность, возвраты |
| Ответы на вопросы самодиагностики и запросы автору | Показать результат и ответить по существу |
| Обращения в поддержку: имя, почта, текст сообщения, страница сайта, строка браузера (тип устройства) и время отправки; у вошедшего в аккаунт ещё номер аккаунта, почта аккаунта и тариф | Ответить на обращение и разобраться, что случилось |
| Технические записи сервера | Диагностика сбоев и защита от подбора паролей |
Особые категории
Ответы в разделе «Карта здоровья» касаются самочувствия. Мы обрабатываем их только чтобы показать вам результат на экране, и просим вносить их по желанию. Медицинских выводов в сервисе нет, третьим лицам эти ответы передавать запрещено.
Чего у нас нет вовсе
- Данных банковской карты и платёжных реквизитов — оплата проходит на стороне Tribute.
- Паспортных данных, адреса проживания, номера телефона.
- Геолокации устройства. Место рождения вы вводите сами — это точка из прошлого, а где вы сейчас, нам неизвестно.
- Данных из других сервисов и рекламных профилей.
3. На каком основании
- Исполнение договора с вами: расчёт карты, доступ к оплаченному тарифу, письма о подписке.
- Ваше согласие, данное при регистрации: обработка данных рождения и данных, которые вы вносите добровольно.
- Ваше согласие в форме поддержки: имя, почта, текст обращения и служебные сведения письма (страница, браузер, время; у вошедшего в аккаунт ещё номер аккаунта и тариф) обрабатываются, чтобы ответить вам.
- Требование закона: хранение сведений об оплатах для налоговой отчётности.
Согласие отзывается письмом на support@luminavera.space. После отзыва аккаунт и карты удаляются, а доступ к сервису прекращается.
4. Где и сколько храним
Данные лежат в базе на арендованном сервере. Оператор дата-центра — Namecheap, Inc., площадка расположена в США. Передача идёт по защищённому каналу (HTTPS, TLS), доступ к серверу закрыт ключом.
Важно знать до регистрации. Оператор находится во Вьетнаме, сервер — в США. Ваши данные хранятся и обрабатываются за пределами вашей страны, и регистрацией, как и отправкой формы поддержки, вы соглашаетесь на такую трансграничную передачу.
Отдельно для пользователей из России: российское законодательство требует, чтобы базы с персональными данными граждан России находились на территории России. Сервер расположен в США, и такое размещение этому требованию противоречит. Мы говорим об этом прямо, чтобы решение вы принимали осознанно.
Сроки хранения:
- аккаунт и карты — пока существует аккаунт;
- после удаления аккаунта — до 30 дней в резервных копиях, потом копии перезаписываются;
- сведения об оплатах — 4 года, как требует налоговое законодательство; личные данные из них удаляются вместе с аккаунтом, остаются только суммы и даты;
- тексты отправленных писем — 30 дней, дальше остаётся только запись о самом факте отправки;
- обращения в поддержку — в почтовом ящике поддержки, пока идёт переписка, и до 12 месяцев после последнего письма на случай повторного вопроса; удаляем раньше по вашему запросу на support@luminavera.space;
- технические записи сервера — до 90 дней.
5. Кому передаём
| Кому | Что | Зачем |
|---|---|---|
| Telegram Tribute | Идентификатор покупки и Telegram ID | Приём оплаты и подтверждение покупки |
| Namecheap, Inc. | Размещение сервера | Аренда вычислительных мощностей |
| Налоговые органы страны Оператора | Сведения о доходе | Требование закона |
Передача данных рекламным сетям, брокерам данных и аналитическим системам у нас запрещена. Продажа данных исключена.
Систем веб-аналитики и рекламных трекеров на сайте нет.
6. Искусственный интеллект
Тексты разборов собираются на нашем сервере по правилам методики. Если в дальнейшем появится генерация текстов языковой моделью, наружу будут уходить только числа расклада и метки — без имени, почты, даты рождения и любых сведений, по которым человека можно узнать. Это правило заложено в устройство системы.
7. Файлы cookie
Сайт ставит одну техническую куку — идентификатор сессии, чтобы вы
оставались в аккаунте между страницами. Она живёт до выхода из аккаунта,
передаётся с флагами HttpOnly и SameSite=Lax,
а по HTTPS ещё и с Secure. Рекламных и аналитических кук нет.
Приложение хранит в памяти браузера мелочи удобства — введённую на главной дату и список свёрнутых разделов разбора. Эти сведения остаются на вашем устройстве, а на сервер уходит только то, что перечислено выше.
8. Ваши права
Вы вправе:
- узнать, какие ваши данные у нас есть, и получить их копию;
- исправить неточные данные — имя и почту прямо в кабинете, остальное письмом;
- удалить карту целиком — кнопкой в кабинете;
- удалить аккаунт со всеми данными — кнопкой в кабинете, сразу и без переписки;
- выгрузить всё, что о вас есть, одним файлом — кнопкой там же;
- отозвать согласие на обработку;
- обжаловать наши действия в надзорном органе своей страны или в суде.
Запрос с адреса, указанного при регистрации, мы рассматриваем до 10 рабочих дней. Для запроса с другого адреса понадобится подтвердить, что аккаунт ваш.
9. Как защищаем
- Пароли — необратимый хеш PBKDF2-HMAC-SHA256, 240 000 итераций, соль на пользователя.
- Ссылки восстановления пароля живут 4 часа и хранятся тоже хешем.
- Смена пароля закрывает все прежние сессии.
- Весь обмен с сайтом — по HTTPS с действующим сертификатом.
- Доступ к серверу — по ключу, пароли и секреты лежат в файле с правами 600.
- Ежедневные резервные копии базы, срок хранения 30 дней.
Если произойдёт утечка, мы сообщим затронутым людям на их почту в течение 72 часов с момента, как о ней узнаем, и опишем, что именно произошло и что делать.
10. Дети и данные других людей
Сервис рассчитан на людей от 18 лет. Карту ребёнка или другого взрослого можно внести, получив его согласие; за это отвечает тот, кто вносит данные. Согласие за ребёнка даёт родитель или иной законный представитель.
11. Изменения политики
Новая редакция размещается на этой странице с указанием даты. Об изменениях, которые заметно затрагивают ваши права, мы сообщим письмом на почту аккаунта.