1. Оператор персональных данных

Сервис Lunara работает на домене ws.trackninja.ru. Эта Политика составлена в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные о вас появляются в сервисе, зачем они нужны и что с ними происходит дальше.

Сервис Zvezdo4et в целом (натальная карта, Таро, нумерология, Human Design, Веды, Бацзы, И-Цзин, биоритмы, ИИ-разборы и все прочие разделы) носит развлекательно-познавательный характер. Этот разбор создан для развлечения и самопознания. Он не является медицинским, финансовым, юридическим или психологическим советом и не заменяет консультацию профильного специалиста. Все решения вы принимаете самостоятельно.

2. Какие данные мы собираем и зачем (категории и правовые основания)

Ниже — исчерпывающий список категорий, по каждой указано, зачем она нужна. Правовое основание для всех перечисленных категорий одно и то же: исполнение договора с вами (оказание функций сервиса, ст. 6 ч.1 п.5 152-ФЗ) либо ваше явное согласие при регистрации (ст. 9 152-ФЗ, отдельная страница — /consent). Дата рождения, время и место рождения не относятся к специальным категориям персональных данных по ст. 10 152-ФЗ (не раскрывают расовую/национальную принадлежность, здоровье, интимную жизнь и т.п.), но мы обращаемся с ними как с чувствительными: они уникально идентифицируют момент и точку в пространстве, поэтому защищены наравне с остальными основными данными.

• ·Учётные данные: адрес электронной почты и пароль. Пароль хранится только в виде необратимого хэша — восстановить его нельзя, можно лишь задать новый. Нужны для входа и писем о подтверждении и восстановлении доступа.
• ·Отметки согласия: дата принятия Соглашения и Политики, дата подтверждения совершеннолетия и версия текста, с которым вы согласились. Нужны, чтобы было видно, на что именно и когда вы соглашались.
• ·Данные рождения: имя, пол, дата рождения, время (если знаете) и место — город, его координаты и часовой пояс. Без них карта рождения не считается: время и координаты задают положение домов, а часовой пояс переводит местное время в момент по всемирному времени.
• ·Город проживания, если укажете, — для расчётов, привязанных к текущему месту. На карту рождения он не влияет.
• ·Данные близких, которых вы добавили: имя, связь, пол, дата, время и место рождения, ваша заметка.
• ·Ответы тестов характера (короткий Mini-IPIP и расширенный IPIP-NEO-120) — вместе с посчитанным результатом, под вашим профилем.
• ·Ваши вопросы Оракулу и ответы модели, записи журналов Таро и И-Цзин, сохранённые разборы и их PDF-файлы.
• ·Платёжные записи: покупки пакетов, подписки, движение звёзд. Данные банковской карты мы не видим и не храним — их обрабатывает платёжный сервис (ЮKassa) или Telegram.
• ·Уведомления, если вы их включили: адрес push-подписки браузера и строка user-agent устройства; для Telegram — идентификатор чата и аккаунта.
• ·Обращения в поддержку и заявки на изменение данных рождения — с текстом обращения и почтой для ответа.
• ·Технические записи работы сервера. Имя, данные рождения, координаты, почта и токены вырезаются из журналов автоматически, по имени поля.

3. Cookie, localStorage и аналитика

Рекламных и трекинговых cookie в сервисе нет. Полный перечень служебных cookie, localStorage и данных RUM — на отдельной странице «Политика cookies» (/cookies); здесь — краткое резюме: только технические cookie (вход, устройство, язык, приглашение, административный контур), одно локальное хранилище браузера с настройками и кэшем ваших же данных, обезличенная продуктовая аналитика (по умолчанию выключена) и анонимные метрики скорости страницы.

4. Что уходит внешней ИИ-модели. Трансграничная передача

Тексты ИИ-разборов и ответы Оракула пишет внешняя языковая модель — сейчас это модель Google Gemini; владелец может переключить сервис на другого поставщика. Запрос обрабатывается на серверах поставщика по его правилам.

Это трансграничная передача персональных данных в США (ст. 12 152-ФЗ). Основанием передачи является исполнение договора с вами — генерация запрошенного вами ИИ-разбора невозможна без обращения к модели — либо ваше явное согласие, отдельно оговорённое на странице /consent. Уровень защиты данных на стороне поставщика определяется его собственной политикой конфиденциальности.

• ·Уходит: производные вашей карты (планеты в знаках и домах, аспекты, градусы углов), даты рассчитанных периодов, ваш вопрос и несколько последних ходов разговора, ваше имя, дата рождения в нумерологической части, результаты тестов характера — если вы их проходили, имена и роли близких с короткими строками совместимости.
• ·Не уходит: адрес почты и пароль, точные координаты и название места рождения (модель видит только посчитанные из них величины — знак, дом, градус), даты и места рождения близких, платёжные данные.
• ·Ваши вопросы и ответы модели сохраняются в истории Оракула под вашим профилем — храним последние 200 ходов; более старые вытесняются автоматически.
• ·Ответ модели — это связный текст поверх расчёта, а не вывод специалиста. Он может ошибаться, и проверить его можно по разделам с самим расчётом.

5. Кому мы передаём данные (обработчики)

Данные не продаются и не передаются для рекламы. Они появляются у наших подрядчиков ровно в объёме, нужном для работы конкретной функции:

• ·ЮKassa — платёжный сервис, чтобы принять оплату картой (RUB); звёзды Telegram — если платёж идёт через мессенджер.
• ·Resend — почтовый сервис, чтобы доставить письмо о подтверждении адреса или сбросе пароля.
• ·Photon — сервис поиска городов; при вводе места рождения к нему уходит только текст запроса.
• ·Google (Gemini) — поставщик языковой модели; состав переданных данных описан выше, передача трансграничная (США).
• ·Sentry — сервис учёта ошибок, только если подключён владельцем (переменная окружения SENTRY_DSN); персональные поля в отчёты об ошибках не кладутся.
• ·Хостинг и база данных, на которых физически работает сервис — на сервере оператора.

Данные могут быть раскрыты по обязательному законному требованию государственных органов.

6. Локализация обработки (ст. 18 ч.5 152-ФЗ)

Первичный сбор, запись, систематизация и хранение персональных данных граждан РФ ведутся в базе данных на сервере оператора. Отдельные операции (доставка ИИ-ответа, отправка письма) неизбежно предполагают кратковременную передачу необходимого минимума данных зарубежным обработчикам, перечисленным выше, — это описано отдельно как трансграничная передача, а не как основное место хранения.

7. Сроки хранения

• ·Профиль, данные рождения, близкие, история разборов — пока существует аккаунт.
• ·История Оракула — последние 200 ходов; более старые вытесняются автоматически, срока хранения по времени нет.
• ·Продуктовые события аналитики и RUM-метрики — 180 дней, затем удаляются.
• ·Записи о покупках, подписках и движении звёзд остаются и после удаления аккаунта — в обезличенном виде, как бухгалтерский учёт. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (ст. 29) требует хранить первичные учётные документы не менее пяти лет; точный порядок архивирования определяет исполнитель при выборе организационно-правовой формы (см. реквизиты в разделе «Оператор» выше).

8. Ваши права и порядок их реализации

• ·Доступ к своим данным и получение копии (ст. 14 152-ФЗ): «Настройки» → «Мои данные» → «Скачать мои данные». Файл собирается по запросу и сохраняется на ваше устройство.
• ·Удаление (отзыв согласия, ст. 9 ч.2, ст. 21 152-ФЗ): «Настройки» → «Мои данные» → «Удалить аккаунт», с подтверждением словом DELETE.
• ·Исправление неточных данных рождения — через заявку в настройках профиля.
• ·Отключить уведомления в браузере и в Telegram — в настройках уведомлений. Отписаться от рекламно-информационных рассылок — ссылкой отписки в самом письме (раздел «Рассылки» ниже). Письма о подтверждении адреса и сбросе пароля приходят независимо от этих настроек, так как необходимы для оказания услуги.
• ·Обратиться с вопросом о своих данных, в том числе для реализации иных прав по ст. 14 152-ФЗ: форма поддержки в приложении (почта оператора по ПДн будет опубликована здесь до открытия продаж).

9. Рассылки

Версия отдельного согласия на рекламно-информационные рассылки: 2026-08-03. Рекламно-информационные (не транзакционные) письма и уведомления отправляются только по отдельному согласию — включённому переключателю уведомлений в настройках, а не факту регистрации. Каждое такое письмо содержит обязательную ссылку отписки. Транзакционные письма (подтверждение адреса, сброс пароля, чеки) отправляются независимо от этого согласия — они необходимы для оказания услуги, а не являются рекламой.

10. Что происходит при удалении аккаунта

Удаление необратимо и выполняется целиком в одной транзакции: если что-то в середине не удалось, не удаляется ничего, и попытку нужно повторить.

• ·Стирается: имя, дата, время и место рождения, координаты и часовой пояс, аватар, идентификаторы Telegram; удаляется вход по почте.
• ·Удаляются: близкие, история Оракула, журналы Таро и И-Цзин, сохранённые разборы вместе с файлами PDF, результаты тестов характера (Mini-IPIP и IPIP-120), ваш рейтинг городов, push-подписки и запланированные уведомления, отметки дня и игровые начисления, обращения в поддержку и заявки на изменение данных, продуктовые события аналитики и ваши оценки ИИ-ответов, история промокодов.
• ·В списках других пользователей, где вы были добавлены как близкий по взаимному приглашению, стирается ваш снимок — имя, данные рождения и посчитанная карта; сама связь остаётся у владельца списка.
• ·Остаётся: записи о покупках, подписках, начислениях и списаниях звёзд — уже без имени и данных рождения, как финансовый учёт (правовое основание — раздел «Сроки хранения» выше). Профиль сохраняется обезличенной оболочкой, к которой эти записи привязаны.

11. Меры защиты

Пароли хранятся только в виде необратимого хэша. Cookie аутентификации помечены httpOnly (недоступны скриптам страницы). Обращения к персональным данным в административном контуре фиксируются в журнале аудита. Технические журналы сервера автоматически вырезают имя, данные рождения, координаты, почту и токены доступа по имени поля перед записью.

12. Данные несовершеннолетних

Сервис не предназначен для лиц младше 18 лет и не собирает их данные намеренно — регистрация технически заблокирована без подтверждения совершеннолетия. Если данные несовершеннолетнего лица всё же попали к нам, напишите — мы их удалим.

13. Реквизиты оператора и контакт по вопросам ПДн

Ниже — сведения об операторе персональных данных, обязательные по ст. 18.1 152-ФЗ. Контакт по вопросам обработки ПДн совпадает с общим контактным адресом оператора, если не указан отдельно.

14. Изменения политики

Политика может меняться вслед за сервисом. Действующая редакция всегда на этой странице, дата версии указана в шапке; каждая правка текста — новая дата-версия в едином реестре версий (`LEGAL_DOC_VERSIONS`).

Документ подготовлен по фактическому поведению сервиса; перед началом приёма платежей рекомендуется проверка юристом.