Приватность

Что хранится

• Аккаунт: адрес электронной почты, а также имя и аватар из Google, если вход был через него.
• Фото профиля: если вы его загрузите, снимок — обрезанный до квадрата, не более 512 px — хранится в Supabase Storage в открытой папке под случайным адресом. Участники ваших комнат видят его рядом с вашим именем. Открыть его может любой, у кого есть точная ссылка; адреса нельзя ни перечислить, ни угадать. Если удалить фото или аккаунт, файл удаляется.
• Данные рождения: дата, время, отметка о том, известно ли время, название места, координаты и часовой пояс.
• Рассчитанная карта: позиции планет, дома и аспекты — производные от данных рождения.
• Ваши диалоги в Ask AI: отправленные и полученные сообщения, какая модель дала ответ и сколько токенов ушло.
• Уведомления и отметки о прочтении.
• Членство в комнатах Circle и выбранный вами уровень доступа для каждой комнаты.
• Люди: имя, данные рождения и рассчитанная карта тех, кого вы добавляете для синастрии.
• События жизни: название, дата и категория того, что вы отмечаете на линии жизни.
• Обратная связь по разборам: ваша отметка «сбылось / не сбылось» для дневной строки, транзитного контакта или натальной интерпретации.
• Запросы отчётов: тип отчёта, его статус и — для отчёта о решении в отношениях — заданный вами вопрос.
• История разборов: какой ежедневный разбор вам показывали и в какой день.
• Настройки уведомлений: как часто вы хотите получать сообщения по каждому источнику, и ваши тихие часы.
• Подписка на push-уведомления: адрес endpoint, ключи подписки и user_agent браузера — то, что нужно, чтобы доставить уведомление в ваш браузер. Хранится в Supabase; удаляется вместе с аккаунтом.
• Подписки на рассылку: ваш адрес электронной почты и на какой список вы подписались, если вы это делали (карточка недельного неба, уведомление о премиуме, карточка «скоро»).
• Запись лимита запросов без аккаунта: IP-адрес посетителя, пользующегося бесплатными инструментами без регистрации, — учитывается только для ограничения злоупотреблений и удаляется автоматически примерно за 24 часа.
• Привязка Telegram: если вы подключаете Telegram, числовой идентификатор вашего чата с ботом, связанный с аккаунтом. Удаляется при отключении в приложении и при удалении аккаунта.
• Токен push в мобильном приложении: если вы включаете уведомления в приложении для iOS или Android, токен устройства и платформа (ios или android). Хранится в Supabase; удаляется вместе с аккаунтом.
• Учёт использования ИИ: для каждого обращения к модели — кто его сделал (вы или система), какая функция (чат, пояснение контакта, отчёт, ежедневный прогноз), уровень скорости и глубины, провайдер и название модели, число израсходованных токенов. Текста сообщений там нет. По этим записям считается ваш лимит. Удаляется вместе с аккаунтом.

Если хотите выйти из списка рассылки: отписаться.

Что не хранится

• Данные, введённые в бесплатные инструменты. Расчёт идёт на сервере, результат возвращается вам, никуда не записывается и не попадает в адресную строку.
• Платёжные данные. Оплату мы пока не принимаем.
• Отслеживание местоположения, рекламные идентификаторы, сторонние аналитические cookie.

Чем делится комната

Введённые вами дата, время и место рождения не показываются никому ни на одном уровне. Уровень доступа определяет, какая часть РАССЧИТАННОЙ карты видна: Солнце и Луна, либо Солнце, Луна и Асцендент, либо полная натальная карта. Полная карта включает градусы, Асцендент и дома, и любой участник комнаты может по ним вычислить время рождения с точностью до минут. Менять свой уровень можете только вы: даже администратор комнаты не может его повысить.

Что уходит в модель

Модель получает структурированные астрологические данные, а не текст: градус, знак, дом, аспект. Ваше имя, почта и место рождения ей не отправляются. То, что вы пишете в Ask AI, разумеется, уходит в модель — это и есть ваш вопрос. Каждый запрос идёт только через OpenRouter (компания из США), прямых аккаунтов у производителей моделей у нас нет. Модели за ним запускают OpenAI и Google, а в качестве резерва Anthropic. Мы выбираем только те точки доступа, которые не хранят запросы и не используют их для обучения; это опирается на классификацию провайдеров, которую ведёт OpenRouter.

Заметки дневника остаются только вашими, пока вы не включите «Учитывать мои последние заметки» в настройках, раздел «Чтение». Пока параметр включён, текст нескольких последних заметок (не больше трёх, за последние две недели, каждая сокращена до 240 символов) отправляется поставщику ИИ вместе с астрологическими данными дня, чтобы ежедневное прочтение могло на них ссылаться. Такое прочтение хранится только для вас: оно не доступно другим читателям, не показывается в комнатах Circle, Telegram и виджете и не используется для гороскопов знаков, уведомлений, аналитики и отчётов об ошибках. Если выключить параметр, заметки перестанут отправляться начиная со следующего прочтения. Уже отправленные заметки обрабатываются на тех же условиях, что и остальные данные, попадающие к ИИ.

Где это лежит

База данных — Supabase, с включённой построчной защитой (RLS): каждый запрос выполняется от вашей сессии и видит только ваши строки. Приложение работает на Vercel.

Другие сервисы, которые получают данные

Помимо Supabase и Vercel, упомянутых выше, данные получают эти сервисы — и только когда соответствующая функция используется. Что и как долго хранит каждый из них, определяют их собственные условия, а не мы; здесь это не указано.

• Resend (отправка почты): письма с подтверждением регистрации, ссылкой для входа и сбросом пароля уходят через Resend. Он получает ваш адрес электронной почты и само письмо, включая одноразовую ссылку в нём.
• Telegram (только если вы подключили): Telegram получает идентификатор вашего чата и текст каждого сообщения между вами и ботом: утренний прогноз, ответы на команды «Сегодня», «Луна», «Неделя», «Небо» и «Карта» (включая рассчитанные данные карты) и всё, что вы пишете боту. Произвольный текст, написанный боту, в ИИ не отправляется.
• Сервисы уведомлений Apple и Google (только если вы включили уведомления): в приложениях для iOS и Android уведомление передаётся Apple (APNs) или Google (FCM); они получают токен устройства, заголовок и текст уведомления и адрес, который оно открывает в приложении. В браузере сервис уведомлений производителя браузера (Google, Mozilla, Apple или Microsoft) получает адрес подписки и зашифрованное уведомление.
• Путь к ИИ (OpenRouter и стоящие за ним производители моделей): отправляются структурированные данные карты (градус, знак, дом, аспект) и текст, который вы написали для ИИ: вопрос в Ask AI, вопрос отчёта о решении в отношениях и, если вы это включили, ваши недавние заметки дневника. Не отправляются: ваш адрес электронной почты, место рождения и данные цикла. От обращения у нас остаётся только описанный выше учёт использования ИИ, в котором текста нет.

Правовое основание

Для каждой цели — основание, на которое мы опираемся (KVKK ст. 5 и 6; GDPR ст. 6 и 9).

• Аккаунт, данные рождения, рассчитанная карта, Люди, события жизни, трактовки, диалоги, отчёты, дневник и комнаты Circle: необходимы, чтобы оказать услугу, о которой вы просили (договор: KVKK ст. 5/2-c, GDPR ст. 6(1)(b)).
• Отправка данных карты и вашего вопроса в ИИ-маршрут: необходима, чтобы составить трактовку, о которой вы просили (договор). Последние заметки дневника отправляются, только если вы включили эту настройку; это ваше явное согласие, оно отзывается выключением настройки.
• Данные цикла: ваше явное согласие, которое вы даёте, включив функцию в настройках, и отзываете, выключив её. Это данные о здоровье, особая категория (KVKK ст. 6, GDPR ст. 9(2)(a)).
• Уведомления (push, Telegram, входящие) и список рассылки: ваше согласие, которое вы даёте, включив их или подписавшись, и отзываете, выключив или отписавшись (KVKK ст. 5/1, GDPR ст. 6(1)(a)).
• Общий доступ в комнатах Circle: выбранный вами для каждой комнаты уровень — это ваше согласие на такой доступ. По умолчанию он самый узкий.
• Безопасность, ограничение частоты запросов и отчёты об ошибках: наш законный интерес в том, чтобы сервис был безопасным и работал, при минимуме данных (KVKK ст. 5/2-f, GDPR ст. 6(1)(f)).

Как долго хранится

Каждый вид данных и срок хранения. Где указан срок, ежедневная задача удаляет просроченное; где написано «пока вы не удалите», за вас это не удаляет ничто.

• Аккаунт, данные рождения, рассчитанные карты, Люди, события жизни, история трактовок и отзывы: пока вы не удалите или не удалите аккаунт.
• Диалоги с ИИ: пока вы не удалите или не удалите аккаунт.
• Отчёты (запрос и готовый текст): пока вы не удалите или не удалите аккаунт.
• Заметки дневника: пока вы не удалите или не удалите аккаунт.
• Членство в комнатах Circle и уровни доступа: пока вы не удалите или не удалите аккаунт.
• Push-подписки и токены устройств: пока вы не удалите или не удалите аккаунт. Подписка, о которой push-сервис сообщил, что её больше нет, удаляется при следующей отправке. Подписка, которая остаётся действующей, но не используется, сама не удаляется.
• Привязка Telegram: пока вы не удалите или не удалите аккаунт. Её можно отключить в приложении в любой момент.
• Адреса списка рассылки: пока вы не отпишетесь.
• Записи ограничения частоты для посетителей без аккаунта (IP-адрес): 1 день. Удаляются базой данных при следующем обращении к счётчику.
• Счётчики использования по читателю (лимиты карты, чата и объяснения аспектов): 30 дней. Срок считается с момента использования.
• Записи об использовании ИИ (без текста сообщений): 395 дней. Срок считается с момента вызова. 395 дней — это 13 месяцев.
• Отправки гостей по ссылке для пары: имя, рассчитанный результат и адрес страницы результата: 90 дней. Срок считается со дня, когда ссылка истекла или была отозвана. Человек, сохранённый в списке «Люди» владельца, этим не удаляется; его удаляет владелец.
• Истёкшие или отозванные ссылки-приглашения, ссылки для пары, токены виджета и коды привязки Telegram: 90 дней. Срок считается со дня истечения или отзыва.
• Отчёты об ошибках (только при включённой отправке ошибок): пока хранит поставщик; срок мы не задаём. Срок задаётся в проекте Sentry, а не здесь; на этой странице для него число не указано.

Передача за границу

Сервисы, названные на этой странице, среди них Supabase, Vercel, Resend, OpenRouter и стоящие за ним поставщики моделей, Telegram, Apple и Google, обрабатывают данные за пределами Турции, а частично и за пределами Европейской экономической зоны. Само приложение работает во Франкфурте на Vercel. Мы передаём им данные, потому что это нужно для используемой вами функции (договор), а для необязательных функций (уведомления, Telegram, заметки дневника в трактовке, данные цикла, где они применимы) — потому что вы их включили. Эта страница не утверждает, что для этих передач есть решение об адекватности или стандартные договорные положения, и мы не проверяли, содержатся ли они в собственных условиях поставщиков. Если вы не хотите, чтобы данные уходили за границу, не пользуйтесь функцией, которая их отправляет, или удалите аккаунт.

Что мы считаем

Мы считаем, сколько раз открыта каждая страница, и следующие моменты: начало и завершение онбординга, известно ли время рождения, создание круга, отправка и принятие приглашения, открытие уведомления, изменение частоты уведомлений, просмотр ежедневного разбора и запрос сообщить о премиуме. Счётчик находится там же, где само приложение — на Vercel: он не ставит cookie и не уходит третьей стороне. Значения, которые может нести событие, берутся из заранее написанного закрытого списка; вашей даты рождения, адреса почты, содержимого карты, переписки и отчётов в этом списке нет, и они туда не попадают.

Когда что-то ломается

Когда приложение падает, мы отправляем саму ошибку и место, где она произошла, в Sentry — только если отчётность об ошибках настроена, а это необязательно. В отчёт попадают текст ошибки, стек вызовов и путь запроса. Не попадают: данные рождения, адрес почты, содержимое карты, сообщения чата и текст отчётов. Запись экрана не ведётся никогда. Всё после знака вопроса в адресе, а также секретный код внутри пригласительной ссылки, удаляется до отправки отчёта.

Как воспользоваться правами

Вы можете спросить, обрабатываем ли мы ваши данные, получить их копию, потребовать исправить или удалить их, ограничить обработку или возразить против неё, а также отозвать данное согласие (KVKK ст. 11, GDPR ст. 15–21). В приложении в меню аккаунта можно выгрузить данные и удалить аккаунт; отключение функции отзывает согласие, на котором она держится. При удалении аккаунта вместе с ним удаляются данные рождения, карта, диалоги, ваши отчёты (не только запрос, но и готовый текст) и членство в комнатах Circle. По всему, что приложение не делает само, пишите на адрес ниже.

Жалобы

Если ответ вас не устроил, можно пожаловаться в надзорный орган. В Турции это Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr). Если вы живёте в Европейском союзе или Европейской экономической зоне, это орган по защите данных вашей страны.

Кто отвечает за эти данные

За данные, описанные на этой странице, отвечает Lizastro. За Lizastro нет отдельной компании.

Вопросы и запросы о ваших данных пишите на app@lizastro.app

Применимое право

Эта страница и использование Lizastro регулируются правом Турецкой Республики.