Политика обработки персональных данных

1. К кому и к чему относится политика

Субъектами данных являются посетители сайта, пользователи приложения, лица, которые обращаются в поддержку, а также люди, сведения о которых пользователь законно добавляет для расчёта совместимости. NEBO не предназначен для скрытого сбора сведений о третьих лицах.

Приложение относится к lifestyle / entertainment. Персонализированные тексты не являются медицинской, психологической, юридической или финансовой рекомендацией.

2. Какие данные обрабатывает NEBO

Профиль и связь

Имя или псевдоним, email, язык, настройки и статус аккаунта.

Данные рождения

Дата, время и место рождения, координаты и часовой пояс для детерминированного расчёта натальной карты.

Данные карты и персональный контент

Натальные положения и аспекты, сохранённые карты, совместимость, прогнозы и их история, вопросы по карте, ответы ИИ и служебные признаки против повторов.

Данные другого человека

Имя или подпись, дата, время и место рождения, координаты и рассчитанная карта, которые пользователь добавляет для совместимости.

Аккаунт и авторизация

Внутренний ID, ID и подтверждённые атрибуты VK ID или Яндекс ID, хеш пароля, одноразовые коды, session ID, refresh/access tokens и сведения об отзыве сессии.

Устройство и безопасность

Device ID приложения, платформа, версия приложения, IP, user-agent, технические события, диагностика, сообщения об ошибках и параметры запросов без содержимого секретов.

Покупки

Статус Premium, идентификаторы продукта, покупки и события RuStore Pay. NEBO не получает номер банковской карты.

Поддержка и удаление

Тема и текст обращения, ответы поддержки, статус заявки и техническая запись об удалении или обезличивании связанных данных.

3. Зачем и на каком основании

• создать и защитить аккаунт, подтвердить email и восстановить доступ;
• рассчитать и сохранить натальную карту по запросу пользователя;
• подготовить личный прогноз, совместимость и ответ на вопрос;
• сохранить настройки, историю и оплаченные права доступа;
• обработать обращение, удалить аккаунт и выполнить требования закона;
• предотвратить злоупотребления и обеспечить техническую работоспособность.

Основания обработки: отдельное согласие субъекта; действия по инициативе пользователя для заключения и исполнения пользовательского соглашения; обязанности оператора по закону; иные основания, прямо предусмотренные статьёй 6 Федерального закона № 152-ФЗ. Согласие на обработку ПД оформляется отдельно от пользовательского соглашения.

4. Как обрабатываются данные

NEBO выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным ниже получателям, обезличивание, блокирование, удаление и уничтожение. Основная обработка автоматизирована; доступ сотрудников ограничивается рабочей необходимостью.

Сайт не содержит форм, рекламных пикселей, систем аналитики, session replay или маркетинговых cookies. Хостинг-провайдер всё равно получает IP, user-agent, путь и время HTTP-запроса в технических логах.

5. Локализация и инфраструктура

Российская точка сбора, application backend, primary PostgreSQL, журналы, cache, временные файлы и резервные копии NEBO размещены у OWNER_REQUIRED:russian-hosting-provider, местонахождение инфраструктуры: OWNER_REQUIRED:russian-data-centre-location. Эти системы используются для первоначального сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан РФ.

Публичный сайт размещён отдельно у OWNER_REQUIRED:website-hosting-provider-and-country. На сайте нет форм, trackers и доступа к БД приложения, но hosting-провайдер получает технические данные HTTP-запроса. Иностранные получатели перечислены ниже отдельно.

6. Получатели и внешние сервисы

Российские сервисы

• ООО «Яндекс» (РФ), Яндекс ID — авторизация; NEBO получает подтверждённый ID и доступные атрибуты профиля.
• ООО «В Контакте» (РФ), VK ID — авторизация; NEBO получает подтверждённый ID и доступные атрибуты профиля.
• ООО «Много приложений» (РФ), RuStore / RuStore Pay — публикация, покупка и проверка прав Premium после их включения.

Инфраструктурные сервисы

• OWNER_REQUIRED:transactional-email-provider (OWNER_REQUIRED:transactional-email-processing-country) — доставка одноразовых кодов на email.
• OWNER_REQUIRED:support-mail-provider (OWNER_REQUIRED:support-mail-processing-country) — получение и хранение обращений, отправленных на email поддержки.
• OWNER_REQUIRED:geocoding-provider (OWNER_REQUIRED:geocoding-processing-country) — поиск координат и часового пояса по введённому месту рождения.

Иностранные сервисы

• OpenAI, L.L.C. (США), OpenAI API — имя, данные рождения, место, рассчитанный натальный контекст, вопрос и ограниченная история могут входить в prompt персональных функций. Email, account ID, device ID и IP пользователя в prompt не добавляются. Запросы выполняются с store: false; стандартные abuse-monitoring logs могут хранить содержимое до 30 дней, если для проекта не одобрены дополнительные retention controls.
• Hangzhou DeepSeek AI Co., Ltd. (КНР), DeepSeek API — общий prompt знакового гороскопа без имени, email, account ID, device ID и точных данных рождения. Добавлять персональные сведения в этот payload запрещено.

NEBO не продаёт персональные данные. Трансграничная передача начинается только после отдельного уведомления Роскомнадзора по каждому иностранному получателю и выполнения условий статьи 12 Федерального закона № 152-ФЗ.

7. Сроки хранения

• профиль, карты, прогнозы, вопросы и настройки — до удаления аккаунта или прекращения основания обработки;
• активные сессии и tokens — до истечения, отзыва либо удаления аккаунта;
• коды подтверждения и восстановления — до истечения короткого технического срока или успешного использования;
• production application/security logs — до OWNER_REQUIRED:approved-app-log-retention-days дней, кроме отдельно зафиксированного инцидента на законном основании;
• backup-копии удалённых данных — до ближайшей ротации, но не более OWNER_REQUIRED:approved-backup-retention-days дней;
• обращения поддержки — пока решается запрос и не более OWNER_REQUIRED:approved-support-retention-months месяцев после закрытия, если закон не требует другого срока;
• платёжные записи — в сроки, которые обязательны для оператора по бухгалтерскому и налоговому законодательству.

По достижении цели или отзыве согласия данные уничтожаются либо обезличиваются, если закон не требует или не разрешает отдельное хранение. RuStore хранит собственные платёжные записи по своим правилам независимо от NEBO.

8. Данные другого человека для совместимости

Пользователь обязан иметь законное основание сообщить NEBO данные другого человека и проинформировать его об обработке. Нельзя добавлять фамилию, контакты, документы, адрес или иные сведения, которые не нужны для расчёта. Имя рекомендуется заменить нейтральной подписью. По запросу такого человека оператор удалит или заблокирует спорные данные после достаточной проверки.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Отзыв не отменяет законность обработки, выполненной до него, и не прекращает обработку на другом законном основании.

Запрос направляется OWNER_REQUIRED:privacy-email. Оператор вправе запросить сведения, необходимые только для проверки личности и полномочий.

10. Удаление аккаунта

Основной способ: NEBO → Настройки → Удалить аккаунт → подтвердить действие. Подробности и состав удаления опубликованы на странице удаления аккаунта. После удаления активные сессии отзываются; support-тексты могут остаться без account ID в пределах описанной цели хранения.

11. Защита и изменения политики

Применяются разграничение доступа, шифрование при передаче, защита секретов, журналирование административных действий, резервное копирование, управление уязвимостями и процедуры реагирования. Публичная политика не раскрывает параметры, которые ослабляют защиту.

Новая редакция публикуется по этому адресу с новой датой. Если изменение требует нового согласия, NEBO запросит его отдельно до соответствующей обработки.