Политика обработки персональных данных

1. К кому и к чему относится политика

Субъектами данных являются посетители сайта, пользователи приложения, лица, которые обращаются в поддержку, а также люди, сведения о которых пользователь законно добавляет для расчёта совместимости. NEBO не предназначен для скрытого сбора сведений о третьих лицах.

Приложение относится к lifestyle / entertainment. Персонализированные тексты не являются медицинской, психологической, юридической или финансовой рекомендацией.

2. Какие данные обрабатывает NEBO

Профиль и связь

Имя или псевдоним, email, язык, настройки и статус аккаунта.

Данные рождения

Дата, время и место рождения, координаты и часовой пояс для детерминированного расчёта натальной карты.

Данные карты и персональный контент

Натальные положения и аспекты, сохранённые карты, совместимость, прогнозы и их история, вопросы по карте, ответы ИИ и служебные признаки против повторов.

Данные другого человека

Имя или подпись, дата, время и место рождения, координаты и рассчитанная карта, которые пользователь добавляет для совместимости.

Аккаунт и авторизация

Внутренний идентификатор, ID и подтверждённые атрибуты VK ID или Яндекс ID, хеш пароля, одноразовые коды, идентификатор сессии, токены доступа и обновления и сведения об отзыве сессии.

Устройство и безопасность

Идентификатор приложения на устройстве, платформа, версия приложения, IP-адрес, сведения о браузере и устройстве, технические события, диагностика, сообщения об ошибках и параметры запросов без содержимого секретов.

Покупки

Статус Premium, идентификаторы продукта, покупки и события RuStore Pay. NEBO не получает номер банковской карты.

Поддержка и удаление

Тема и текст обращения, ответы поддержки, статус заявки и техническая запись об удалении или обезличивании связанных данных.

3. Зачем и на каком основании

• создать и защитить аккаунт, подтвердить email и восстановить доступ;
• рассчитать и сохранить натальную карту по запросу пользователя;
• подготовить личный прогноз, совместимость и ответ на вопрос;
• сохранить настройки, историю и оплаченные права доступа;
• обработать обращение, удалить аккаунт и выполнить требования закона;
• предотвратить злоупотребления и обеспечить техническую работоспособность.

Основания обработки: отдельное согласие субъекта; действия по инициативе пользователя для заключения и исполнения пользовательского соглашения; обязанности оператора по закону; иные основания, прямо предусмотренные статьёй 6 Федерального закона № 152-ФЗ. Согласие на обработку ПД оформляется отдельно от пользовательского соглашения.

4. Как обрабатываются данные

NEBO выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным ниже получателям, обезличивание, блокирование, удаление и уничтожение. Основная обработка автоматизирована; доступ сотрудников ограничивается рабочей необходимостью.

При отдельном согласии посетителя публичный сайт использует Яндекс Метрику и Google Analytics 4 для аналитики посещаемости и действий на сайте. Яндекс Метрика может включать Вебвизор, карту кликов и карту скроллинга. Согласие можно отозвать через «Настройки аналитики» в подвале сайта. Для защиты сервиса технические журналы могут содержать IP, сведения о браузере и устройстве, путь и время HTTP-запроса.

5. Передача данных и обработчики

Оператор передаёт данные только в минимальном объёме, необходимом для выбранной пользователем функции, исполнения соглашения, безопасности или обязанности по закону. Категории получателей:

• сервисы авторизации — подтверждённый ID и доступные атрибуты профиля;
• магазин приложений и платёжный сервис — идентификатор товара, покупки и статус Premium;
• почтовые сервисы — email, одноразовый код и текст обращения в поддержку;
• сервисы геокодирования — введённое место рождения для поиска координат и часового пояса;
• Яндекс Метрика — обезличенные технические и поведенческие данные сайта после согласия посетителя;
• Google Analytics 4 — обезличенные технические и поведенческие данные сайта после согласия посетителя, если включён соответствующий счётчик;
• сервисы генеративного ИИ — только данные, необходимые для запрошенного пользователем персонального ответа; email, идентификаторы аккаунта и приложения на устройстве и IP-адрес в запрос не добавляются;
• сервис уведомлений оператора — только служебные метаданные обращения; текст, email, идентификатор аккаунта, данные рождения и диагностические журналы не передаются.

NEBO не продаёт персональные данные. Если для выбранной функции требуется трансграничная передача, она выполняется только при наличии законного основания и после соблюдения требований статьи 12 Федерального закона № 152-ФЗ.

6. Аналитика и отзыв согласия

Аналитические cookies и похожие технологии включаются только после выбора «Разрешить аналитику». При выборе «Только необходимое» и после отзыва согласия новые аналитические данные не отправляются. Отзыв не удаляет сведения, которые были собраны до него в кабинетах аналитических сервисов; для этого применяются их собственные средства и сроки хранения.

7. Сроки хранения

• профиль, карты, прогнозы, вопросы и настройки — до удаления аккаунта или прекращения основания обработки;
• активные сессии и токены — до истечения, отзыва либо удаления аккаунта;
• коды подтверждения и восстановления — до истечения короткого технического срока или успешного использования;
• технические журналы приложения и безопасности — до 30 дней, кроме отдельно зафиксированного инцидента на законном основании;
• backup-копии удалённых данных — до ближайшей ротации, но не более 30 дней;
• обращения поддержки и ответы — пока решается запрос и не более 12 месяцев после закрытия, если закон не требует другого срока;
• платёжные записи — в сроки, которые обязательны для оператора по бухгалтерскому и налоговому законодательству.

По достижении цели или отзыве согласия данные уничтожаются либо обезличиваются, если закон не требует или не разрешает отдельное хранение. RuStore хранит собственные платёжные записи по своим правилам независимо от NEBO.

8. Данные другого человека для совместимости

Пользователь обязан иметь законное основание сообщить NEBO данные другого человека и проинформировать его об обработке. Нельзя добавлять фамилию, контакты, документы, адрес или иные сведения, которые не нужны для расчёта. Имя рекомендуется заменить нейтральной подписью. По запросу такого человека оператор удалит или заблокирует спорные данные после достаточной проверки.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Отзыв не отменяет законность обработки, выполненной до него, и не прекращает обработку на другом законном основании.

Запрос направляется Kopikm@yandex.ru. Оператор вправе запросить сведения, необходимые только для проверки личности и полномочий.

10. Удаление аккаунта

Основной способ: NEBO → Настройки → Удалить аккаунт → подтвердить действие. Подробности и состав удаления опубликованы на странице удаления аккаунта. После удаления активные сессии отзываются; тексты обращений могут остаться без идентификатора аккаунта в пределах описанной цели хранения.

11. Защита и изменения политики

Применяются разграничение доступа, шифрование при передаче, защита секретов, журналирование административных действий, резервное копирование, управление уязвимостями и процедуры реагирования. Публичная политика не раскрывает параметры, которые ослабляют защиту.

Новая редакция публикуется по этому адресу с новой датой. Если изменение требует нового согласия, NEBO запросит его отдельно до соответствующей обработки.