Политика конфиденциальности
Редакция от 26 августа 2026 г.
Оператор персональных данных: Индивидуальный предприниматель Сухов Андрей Евгеньевич, ИНН 741856623595, ОГРНИП 326784700232717, адрес: г. Санкт-Петербург, Костромской пр-кт, д. 14, корп. 2, кв. 15 — владелец сервиса «Лунара» (ИИ-астролог), далее — «Лунара», «мы». Контакт по любым вопросам обработки данных — support@lunaraai.ru.
Этот документ — политика в отношении обработки персональных данных, предусмотренная частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Он объясняет, какие данные мы собираем в сервисе «Лунара» (ИИ-астролог) на сайте lunaraai.ru и в приложении (далее — «Сервис»), зачем, на каком основании, кому передаём и как ты можешь этим управлять.
Документ написан так, чтобы его можно было прочитать целиком и понять без юриста.
1. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.
- Обработка — любое действие с данными: сбор, хранение, использование, передача, удаление.
- Маскирование — замена прямых идентификаторов (контактов, реквизитов документов, номеров карт и счетов) на условные метки вида «[телефон_1]». Соответствие меток и исходных значений хранится у нас: оно нужно, чтобы вернуть тебе нормальный текст, и получателям не передаётся.
- Обезличивание — действия, после которых без использования дополнительной информации определить принадлежность данных конкретному человеку невозможно (пункт 9 статьи 3 Закона № 152-ФЗ).
- Специальные категории — данные о здоровье, интимной жизни, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях (статья 10 Закона № 152-ФЗ).
2. Чьи данные мы обрабатываем
- Пользователей Сервиса — совершеннолетних людей, зарегистрировавших учётную запись.
- Людей, которых пользователь добавляет в «семейный круг» — их данные вносит сам пользователь; отдельно об этом — раздел 13.
- Тех, кто обращается к нам по вопросам обработки данных — в объёме, необходимом для ответа.
3. Какие данные мы обрабатываем
| Категория | Что именно | Откуда |
|---|---|---|
| Учётные данные | Адрес электронной почты, имя, пол, идентификатор аккаунта в Яндекс ID, VK ID или Mail ID (если входишь через них), роль в Сервисе | От тебя при регистрации или от сервиса входа |
| Данные рождения | Дата, время и место рождения, координаты и часовой пояс места, отметка о точности времени | От тебя при заполнении профиля |
| Результаты расчётов | Натальная карта, положения планет, знаки Солнца, Луны и асцендента, гороскоп дня | Рассчитываются нами из данных рождения |
| Данные близких | Имя, степень родства, пол, дата, время и место рождения людей, которых ты добавляешь в «семейный круг» (см. раздел 13) | От тебя |
| Содержание общения | Тексты твоих сообщений и ответов Лунары, заголовки бесед, оценки ответов, записи лунного дневника и отметки настроения, отметки лунных ритуалов | От тебя в процессе пользования Сервисом |
| Публикации по ссылке | Если ты нажимаешь «Поделиться», создаётся отдельная копия материала — карты или ответа — доступная по ссылке | По твоему действию |
| Обращения в поддержку | Адрес отправителя и текст письма | От тебя |
| Платёжные сведения | Сумма, статус и идентификатор платежа, срок действия подписки, идентификатор сохранённого способа оплаты. Номер банковской карты мы не получаем и не храним | От платёжного сервиса |
| Технические данные | IP-адрес и технический отпечаток устройства при регистрации, IP-адрес и сведения о браузере активных сессий, адрес push-подписки, счётчики использования и настройки интерфейса | Автоматически |
| Записи о согласиях | Тип согласия, версия документа, дата, IP-адрес и сведения о браузере в момент согласия | Автоматически |
| Служебные журналы | Записи об обращениях к моделям, журнал передач за пределы России (включая обезличенный текст обращения), события безопасности, действия администраторов, поисковые строки при вводе места рождения, словарь редких имён | Автоматически |
Мы не собираем биометрические данные, не запрашиваем паспортные данные, СНИЛС, ИНН и реквизиты карт и не просим их присылать. Сведения о судимости мы не обрабатываем: закон допускает это только в специально предусмотренных случаях, которых у нас нет.
4. Содержание общения и особые категории данных
Лунара — сервис о личном. В чате ты можешь по собственной инициативе сообщить сведения о самочувствии, отношениях и переживаниях. Такие сведения могут относиться к специальным категориям персональных данных (статья 10 Закона № 152-ФЗ).
Сообщённое в свободном тексте входит в состав обращения, которое обрабатывает внешняя модель, расположенная за пределами России (раздел 8). Контакты и реквизиты заменяются условными метками; имена и данные, необходимые для расчёта, передаются как есть (раздел 9), содержание вопроса — по существу. Сообщать такие сведения не требуется: для расчёта достаточно имени и данных рождения, а натальная карта, транзиты и совместимость выполняются на наших серверах и передачи во внешнюю модель не требуют.
Мы обрабатываем такие сведения только для подготовки ответа и сохранения истории, к которой ты сможешь вернуться. Мы не используем их в рекламе, не строим на их основе профилей и не используем содержание твоих бесед для обучения моделей. Обработка на стороне получателей осуществляется в соответствии с их собственными условиями.
Просим не вводить в чат реквизиты документов, номера карт и счетов, пароли, а также сведения о других людях, которыми ты не вправе делиться.
5. Зачем мы обрабатываем данные и на каком основании
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация, вход и поддержание сессии | Email, идентификатор аккаунта, технические данные сессии | Исполнение договора с тобой — пункт 5 части 1 статьи 6 Закона № 152-ФЗ |
| Астрологические расчёты, персональные ответы, история бесед | Имя, пол, данные рождения, результаты расчётов, содержание общения | Исполнение договора — пункт 5 части 1 статьи 6 (Публичная оферта) |
| Обработка сведений о здоровье, интимной жизни и убеждениях, если ты сообщаешь их сам | Содержание общения | Твоё согласие — пункт 1 части 2 статьи 10. Не сообщать их — твоё право, доступ к Сервису это не ограничивает |
| Передача обращения во внешнюю модель за пределами России | Текст обращения, астрологический контекст, история беседы | Твоё согласие на трансграничную передачу — статья 12 — и исполнение договора |
| Оплата подписки, чеки, бухгалтерский и налоговый учёт | Платёжные сведения | Исполнение договора и требования закона — пункты 5 и 2 части 1 статьи 6 |
| Письма о работе Сервиса: код входа, чек, состояние подписки, изменение документов | Исполнение договора — пункт 5 части 1 статьи 6 | |
| Push-уведомления в браузере | Адрес push-подписки | Согласие — пункт 1 части 1 статьи 6; отзывается отключением уведомлений |
| Безопасность: защита от подбора кодов, мошенничества и повторного пробного периода | IP-адрес, технический отпечаток устройства, события безопасности | Наши законные интересы — пункт 7 части 1 статьи 6; отзывом согласия не прекращается |
| Статистика посещений и улучшение интерфейса | События Яндекс.Метрики, включая запись сессии | Согласие, которое ты даёшь в баннере cookies |
| Подтверждение законности обработки перед надзорными органами | Журнал передач, записи о согласиях | Исполнение обязанностей оператора — пункт 2 части 1 статьи 6 |
Обработка ведётся также на основании Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации, Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Закона Российской Федерации «О защите прав потребителей», Публичной оферты, Согласия на обработку персональных данных и Согласия на использование cookies.
6. Как мы обрабатываем данные
Обработка смешанная — и автоматизированная, и без средств автоматизации: часть операций выполняют люди. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача получателям из раздела 7, трансграничная передача (раздел 8), блокирование, удаление, уничтожение.
Доступ сотрудников к содержанию бесед. Ответ формирует модель, поэтому в штатной работе Сервиса обращение сотрудников к содержанию бесед не требуется и не производится. Доступ предоставляется администратору в двух случаях: рассмотрение твоего обращения в поддержку и расследование инцидента безопасности. Каждое такое обращение к данным фиксируется в журнале с указанием администратора, объекта и времени доступа.
Автоматические решения. Без участия человека принимаются два решения: отказ в доступе, если по данным рождения тебе меньше 18 лет, и отказ в повторном пробном периоде, если с этого устройства он уже выдавался за последние 90 дней. Если считаешь решение ошибочным — напиши нам, его пересмотрит человек. Иных решений, порождающих юридические последствия, автоматически мы не принимаем и профилирование в рекламных целях не ведём.
Мы придерживаемся минимизации: служебные операции — формирование заголовка беседы, гороскоп дня — выполняются без имени и лишних сведений о тебе.
7. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их рекламным сетям. Перечисленные ниже лица обрабатывают данные по нашему поручению и на основании договора, который определяет перечень действий, цели и обязанность соблюдать конфиденциальность (части 3 и 5 статьи 6 Закона № 152-ФЗ). Отдельного согласия они у тебя не запрашивают — за их действия перед тобой отвечаем мы.
| Получатель | Что передаётся | Страна |
|---|---|---|
| DeepSeek — основная модель, отвечающая в чате | Текст обращения с замаскированными идентификаторами, данные, необходимые для расчёта, астрологический контекст (положения планет, знаки, дома, возраст) и последние сообщения беседы | Китай |
| GigaChat (ПАО Сбербанк) — сопоставление имён с сохранёнными картами | Текст обращения в исходном виде, чтобы понять, о ком из сохранённых людей идёт речь («Олюсенька» — это Оля); отдельные редкие имена для словаря | Россия |
| ООО «Яндекс» (Яндекс.Метрика) — статистика посещений | События взаимодействия с сайтом и запись сессии. Подключается только после согласия «Принять все» в баннере | Россия |
| Т-Касса (АО «ТБанк») — приём платежей | Сумма, назначение платежа, идентификаторы платежа и подписки | Россия |
| Unisender Go — доставка писем с кодом входа | Адрес электронной почты и текст письма | Россия |
| DaData — подсказки при вводе места рождения | Строка, которую ты вводишь в поле места рождения | Россия |
| Selectel — размещение серверов и резервных копий | Вся база данных Сервиса как размещённая на арендуемых мощностях | Россия |
| Служба доставки уведомлений твоего браузера (Google, Apple, Microsoft, Mozilla) | Адрес push-подписки и зашифрованное уведомление; прочитать его содержимое служба не может | Определяется браузером; для большинства — США |
| Яндекс ID, VK ID, Mail ID — вход в аккаунт | Мы получаем от них email, имя и идентификатор; передаём только служебные параметры авторизации | Россия |
Кроме того, данные могут быть переданы государственным органам, если этого требует закон, — это не поручение обработки.
8. Передача данных за пределы России
Ответы в чате формирует модель DeepSeek, расположенная в Китае. Китай включён в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (утверждён Роскомнадзором): уровень защиты признан сопоставимым с российским, отдельного разрешения на передачу туда не требуется (статья 12 Закона № 152-ФЗ).
За пределы России проходят также push-уведомления — через службу доставки твоего браузера. Содержимое уведомления зашифровано и службе недоступно.
Состав передачи:
- передаётся текст обращения, последние сообщения беседы и астрологический контекст;
- уходят данные, необходимые для расчёта, и его результат: положения планет, знаки, дома, аспекты и возраст. Без этих сведений персональный расчёт не выполняется, поэтому они передаются в том виде, в каком сохранены, — и точно так же, если ты сообщишь их прямо в чате;
- при расчёте совместимости передаются расчётные показатели карты близкого и степень родства;
- не передаются адрес электронной почты, идентификатор аккаунта, IP-адрес и платёжные сведения из нашей базы;
- каждая передача во внешнюю модель фиксируется в журнале: получатель, модель, страна, отметка о пересечении границы, какие типы данных были замаскированы, какие ушли без масок и какой текст обращения ушёл. Журнал хранится в России.
Правовое основание — твоё согласие, оформленное в Согласии на обработку персональных данных. Без такой передачи персональный ответ не формируется: генерацию выполняет внешняя модель.
9. Что мы маскируем перед отправкой в модель
Перед отправкой текст автоматически проверяется, и найденные персональные данные заменяются условными метками: контакты, реквизиты документов, номера карт и счетов, почтовые адреса и координаты, никнеймы, названия организаций. Ответ модели возвращается тебе с восстановленными значениями.
Что метками не заменяется. Имена — твоё и людей из твоего круга — передаются настоящими: под подставным именем модель звала одного и того же человека по-разному, и ответы получались хуже. Данные, необходимые для расчёта, передаются по той же причине, по которой мы их вообще запрашиваем: без них расчёт не выполняется. Обе категории отмечаются в журнале передач отдельно от замаскированных.
Соответствие меток и исходных значений остаётся у нас и получателю не передаётся: без этой дополнительной информации определить по переданному тексту, к кому относятся сведения, нельзя. На нашей стороне данные продолжают обрабатываться и защищаться как персональные.
Границы этой защиты. Проверка автоматическая и полной гарантии не даёт: необычное написание или опечатка могут остаться нераспознанными. Тема обращения при этом не скрывается — она передаётся по существу. Результат проверки фиксируется в журнале, случаи несработавшей проверки разбираются. Поэтому просьба из раздела 4 имеет практическое значение.
10. Где хранятся данные и сколько
При сборе персональных данных мы обеспечиваем запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Первичная запись всегда происходит в российской базе; во внешнюю модель уходит производный запрос, а не сама база. Резервные копии хранятся в российском объектном хранилище.
| Что | Срок хранения |
|---|---|
| Учётные данные, данные рождения, расчёты, история бесед | Пока существует твой аккаунт, и до 30 дней после запроса на удаление |
| Сессия входа | 30 дней с момента входа |
| Код подтверждения при входе | 5 минут, хранится в виде необратимого хеша |
| Технический отпечаток устройства | Пока существует аккаунт; при выдаче пробного периода учитывается окно 90 дней |
| Платёжные сведения, чеки, документы по подписке | 5 лет — срок по налоговому законодательству |
| Записи о согласиях и их отзыве | 3 года после прекращения действия согласия |
| Журнал передач во внешние модели и служебные журналы | Не более 1 года |
| Резервные копии базы данных | Последние 7 копий (около недели) |
Удалённые данные могут до недели сохраняться в резервных копиях, после чего копии перезаписываются. Из копий данные не используются, кроме аварийного восстановления.
11. Как мы защищаем данные
- соединение с Сервисом шифруется (HTTPS);
- пароли мы не храним вообще: вход выполняется по одноразовому коду из письма или через Яндекс ID, VK ID и Mail ID, а сам код хранится в виде необратимого хеша и живёт 5 минут;
- токен сессии хранится в защищённом cookie, недоступном скриптам страницы;
- доступ к административной панели ограничен, действия администраторов записываются в журнал;
- ограничены частота запросов и число попыток входа;
- ведётся ежедневное резервное копирование, работоспособность копий еженедельно проверяется контрольным восстановлением.
12. Cookies и аналитика
Строго необходимые cookies обеспечивают вход и защиту и используются без отдельного согласия. Аналитические cookies и Яндекс.Метрика подключаются только после нажатия «Принять все». Метрика ведёт запись сессии — сохраняет, как ты перемещаешься по страницам. Полный перечень с именами и сроками — в Согласии на использование cookies.
13. Данные людей, которых ты добавляешь
В «семейный круг» можно внести имя, пол, степень родства и данные рождения других людей — чтобы Лунара рассчитала совместимость или учла их в разборе. Эти данные мы получаем не от самого человека, а от тебя.
Внося их, ты подтверждаешь, что вправе это сделать: человек дал тебе согласие либо ты действуешь как его законный представитель — например, добавляя своего ребёнка. Мы обрабатываем такие данные только для расчётов, которые ты запрашиваешь, не заводим для этих людей учётных записей и удаляем их вместе с записью в «семейном круге».
Если ты узнал, что твои данные внесены в Лунару другим человеком — напиши на support@lunaraai.ru. Мы сообщим цель и основание обработки, состав данных и их источник и по твоему требованию прекратим обработку и уничтожим их. Этот раздел является уведомлением по части 3 статьи 18 Закона № 152-ФЗ.
14. Твои права
По закону ты вправе:
- получить подтверждение обработки и сведения о ней — состав данных, цели, сроки, получателей (статья 14 Закона № 152-ФЗ);
- потребовать уточнить неточные данные или уничтожить их;
- отозвать согласие — полностью или в части;
- потребовать прекратить обработку.
Как это сделать. Часть действий доступна в личном кабинете: изменить имя, пол и данные рождения — в настройках; удалить отдельные беседы — в их меню; удалить аккаунт — в разделе «Приватность». Для остального напиши на support@lunaraai.ru с адреса, привязанного к аккаунту. Если доступ к почте утрачен, напиши с любого адреса — мы зададим уточняющие вопросы, чтобы убедиться, что запрос исходит от тебя; при невозможности это подтвердить мы мотивированно откажем.
Сроки, в которые мы обязаны уложиться:
- ответ на запрос — 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причин;
- уточнение неточных данных — 7 рабочих дней со дня, когда ты представил подтверждающие сведения;
- прекращение неправомерной обработки — 3 рабочих дня с даты выявления, а если сделать её правомерной невозможно — уничтожение в течение 10 рабочих дней;
- уничтожение при достижении цели или отзыве согласия — не более 30 дней.
15. Отзыв согласия и удаление аккаунта
Согласие отзывается письмом на support@lunaraai.ru или удалением аккаунта в личном кабинете. Отзыв возможен по частям — например, только в части сведений о здоровье или только в части передачи за границу.
Удаление аккаунта происходит в два шага: доступ закрывается немедленно, данные помечаются к уничтожению и уничтожаются в срок не более 30 дней. После отзыва мы вправе продолжить обработку в части, где закон не требует согласия: исполнение договора до конца оплаченного периода, налоговый и бухгалтерский учёт, защита наших прав в споре, хранение записей о согласиях как доказательства законности прошлой обработки. Обработка, совершённая до отзыва, остаётся правомерной.
Что важно знать заранее: удаление необратимо — беседы и расчёты уничтожаются, восстановить их нельзя. Если ты публиковал ответ или карту по ссылке, отзови публикацию до удаления; если не успел — напиши нам, мы отзовём её по твоему запросу. Записи журнала передач отвязываются от аккаунта и хранятся обезличенно до года как доказательство законности передач. Если на момент отзыва у тебя оплачен период подписки, неиспользованные дни возвращаются по правилам раздела 8 Публичной оферты.
16. Возрастные ограничения
Сервис предназначен для лиц, достигших 18 лет. Возраст проверяется при заполнении данных рождения: если он меньше 18 лет, данные рождения не сохраняются, доступ к Сервису не предоставляется, а незавершённая учётная запись удаляется при выходе с этого шага. Если мы узнаем, что аккаунтом пользуется несовершеннолетний, мы удалим учётную запись и связанные данные. Родитель или законный представитель может сообщить нам об этом на support@lunaraai.ru.
17. Если произошёл инцидент
Если произойдёт неправомерная или случайная передача персональных данных, доступ к ним или их распространение, повлёкшие нарушение твоих прав, мы уведомим Роскомнадзор в течение 24 часов с момента выявления — о произошедшем, предполагаемой причине и вреде, принятых мерах — и сообщим результаты внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ). Пользователей, чьи данные затронуты, мы уведомляем по электронной почте с описанием произошедшего и рекомендациями, что стоит предпринять.
18. Изменения политики
Мы можем обновлять эту политику — например, при изменении состава получателей данных или функций Сервиса. Новая редакция публикуется на этой странице с указанием даты. Если изменения существенные, мы сообщим о них письмом или в Сервисе и, когда это требуется, запросим новое согласие.
19. Контакты и реквизиты
Вопросы, запросы и отзыв согласия — support@lunaraai.ru. Мы отвечаем на русском языке и стараемся решать всё напрямую: письмо нам — самый быстрый путь к ответу. Права, предоставленные субъекту персональных данных статьёй 17 Закона № 152-ФЗ, настоящей Политикой не ограничиваются. Надзорный орган в сфере персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
Обязанность назначить отдельное лицо, ответственное за организацию обработки персональных данных, закон возлагает на операторов — юридических лиц. Оператор является индивидуальным предпринимателем, поэтому приём и рассмотрение обращений выполняет сам оператор.
ИП Сухов Андрей Евгеньевич
ИНН 741856623595
ОГРНИП 326784700232717
г. Санкт-Петербург, Костромской пр-кт, д. 14, корп. 2, кв. 15
lunaraai.ru