Политика конфиденциальности

Действует с: 9 сентября 2026 г. · Версия: 1.0

1. Кто мы и к кому относится эта политика

Богомолов Дмитрий Сергеевич, Черногория, г. Бар, ул Барских Логораша 5А кв 28А (далее — «мы», «Приложение») предоставляет мобильное приложение BaziArt — сервис для развлекательно-образовательного самопознания на основе восточной философии (Бацзы, Ци Мэнь Дунь Цзя).

Эта политика применяется к пользователям Приложения независимо от страны, с отдельными положениями для пользователей Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии («пользователи из ЕЭЗ») там, где GDPR предоставляет дополнительные права (раздел 8).

По вопросам, связанным с этой политикой: support@baziart.com.

2. Какие данные мы собираем

2.1. Данные учётной записи

• Email и пароль (хэшированный, мы не храним пароль в открытом виде) — при регистрации через email.
• Код сброса пароля: если вы запросили сброс, мы отправляем на ваш email письмо с одноразовым кодом, а после смены пароля — уведомление об этом. Сам код у нас не хранится, только его защищённый отпечаток; код действует 30 минут.
• Идентификатор входа через Google/Apple — при входе через соответствующий сервис (мы не получаем и не храним ваш пароль от Google или Apple).
• Гостевой вход: если вы пользуетесь Приложением без регистрации, мы создаём анонимную учётную запись, привязанную к хэшу идентификатора вашего устройства (не к самому идентификатору устройства — исходное значение нам не передаётся и не восстанавливается из хэша). Это позволяет не создавать вам новую учётную запись при переустановке приложения на том же устройстве.
• Язык интерфейса (locale).

2.2. Данные карт рождения

Дата, время (если известно) и место рождения (город, координаты, часовой пояс), а также произвольное название карты, которое вы указываете. Вы можете создавать карты не только для себя, но и для других людей (близких, партнёров) — вводя данные третьего лица, вы подтверждаете, что имеете на это право (например, согласие этого человека или, для несовершеннолетних детей, родительские полномочия), и делаете это на свою ответственность.

2.3. Данные ИИ-анализа

Текст уточняющего вопроса, который вы вводите (если вводите), и текст ответа, сгенерированного ИИ. Для генерации ответа данные вашей карты и текст вопроса передаются подпроцессору Anthropic (раздел 4) — только сами данные, необходимые для ответа, без email или иных прямых идентификаторов личности, если вы сами не указали их в тексте вопроса.

2.4. Данные согласий

Факт и время предоставления/отзыва согласий (на обработку ИИ, на исследовательское использование данных ректификации), версия текста согласия, с которой вы ознакомились.

2.5. Данные подписки и покупок

Статус подписки, магазин покупки (App Store, Google Play, RuStore, Telegram Stars), идентификатор транзакции, дата продления. Мы не получаем и не храним номер вашей карты — оплата обрабатывается полностью на стороне соответствующего магазина/платёжного провайдера; подробнее в разделе 4.

2.6. Технические данные

IP-адрес и общая техническая информация об устройстве (тип ОС, версия приложения) — в логах запросов и для защиты от злоупотреблений (лимиты запросов, аттестация подлинности устройства через Play Integrity/App Attest). Счётчики лимитов запросов хранятся кратковременно (не дольше суток) и привязаны к идентификатору учётной записи или IP-адресу. Данные о сбоях и ошибках приложения — через Sentry (сервер) и Firebase Crashlytics (мобильное приложение), см. раздел 4.

Продуктовая аналитика — через Firebase Analytics (Google): какие экраны открываются и какие события происходят в приложении (например, показан экран оплаты, совершена или восстановлена покупка, пройден шаг опроса), привязанные к псевдонимному идентификатору установки Firebase — не к имени, email, данным рождения или карте. Переключателя в приложении нет; сбор выключен только в отладочных сборках. См. раздел 4.

2.7. Жалобы на сгенерированный текст

Под каждым текстом, созданным ИИ, есть кнопка «Пожаловаться». Если вы ею воспользуетесь, мы сохраняем: копию текста, на который вы пожаловались, выбранную причину, ваш необязательный комментарий, а также техническую информацию о том, какой моделью и по какой версии инструкции этот текст был создан. Это нужно, чтобы разбирать жалобы и исправлять причину, а не только следствие. Особенность хранения этих данных описана в разделе 5.

2.8. Предзапись на сайте

На сайте BaziArt можно оставить адрес электронной почты, чтобы получить письмо о запуске продукта «Ваш 2027 год». Мы сохраняем адрес, выбранный язык, страницу-источник и момент вашего явного согласия на письмо. Данные рождения, введённые в форму на сайте для предварительного результата, не сохраняются. Адрес удаляется по запросу на почту поддержки или по ссылке в письме.

2.9. Планировщик и журнал решений

События, которые вы добавляете в планировщик, настройки планировщика и записи журнала решений (решение, дата, выбранное окно, итог и заметка) хранятся только на вашем устройстве (на iOS — также в его резервной копии iCloud; на Android резервное копирование данных Приложения выключено). Мы их не получаем и не храним на сервере. При выходе из аккаунта и удалении аккаунта они стираются с устройства. Удаляются вместе с записью в Приложении или при удалении Приложения.

Если вы разрешите Приложению доступ к календарю устройства («Время → Мой календарь»), оно читает события на ближайшие 14 дней, чтобы показать их на фоне окон часа, и создаёт событие в вашем календаре только по вашему нажатию «Предложить время». События календаря обрабатываются на устройстве, на сервер не отправляются и Приложением не сохраняются; только выбранный вами тип задачи для события хранится в настройках Приложения на устройстве. Доступ можно отозвать в настройках системы — планировщик продолжит работать с событиями, добавленными вручную.

2.10. Отчёт «Ваш 2027 год», купленный на сайте

Если вы заказываете на сайте годовой отчёт, мы сохраняем адрес электронной почты для доставки ссылки, данные рождения, введённые для расчёта (дата, время или пометка «время неизвестно», часовой пояс и координаты места, пол), выбранный язык, момент принятия условий, статус оплаты и идентификатор платежа у платёжного провайдера. Платёжные реквизиты (карта, счёт) обрабатывает провайдер как продавец или платёжный агент по договору с вами; мы их не получаем. Провайдер называется на странице оплаты и в разделе 4 этой политики. Пока провайдер не подключён, способ оплаты присылается письмом, и мы видим только то, что платёжная система показывает получателю: имя плательщика и сумму. Текст-пояснение к отчёту создаётся с помощью Anthropic (раздел 4) по данным рождения один раз и сохраняется вместе с заказом. Отчёт открывается по ссылке с секретным токеном из письма — страницей или файлом PDF; не передавайте ссылку третьим лицам. Скачанный файл хранится у вас, и его удаление — в ваших руках. Заказ и отчёт хранятся, пока вы не попросите их удалить (почта поддержки), но не дольше 24 месяцев после окончания года, на который составлен отчёт (см. также раздел 5).

2.11. Код переноса карты с сайта в Приложение

Калькулятор на сайте считает карту без учётной записи и ничего не сохраняет. Если вы нажимаете «Получить код», чтобы открыть эту карту в Приложении без повторного ввода, мы сохраняем введённые данные рождения (дата, время или пометка «время неизвестно», часовой пояс и координаты места, если указаны, пол) на 72 часа под защищённым отпечатком кода; сам код у нас не хранится. Код показывается один раз и не попадает в адрес страницы, аналитику и журналы. После ввода кода в Приложении карта сохраняется в вашу учётную запись (в том числе гостевую) как обычная карта (раздел 2.1), а запись на сайте удаляется по истечении 72 часов.

3. Зачем мы обрабатываем данные и на каком основании (GDPR, ст. 6)

4. Кому мы передаём данные

Мы не продаём ваши данные. Мы передаём данные следующим подпроцессорам — только в объёме, необходимом для их конкретной функции:

• Anthropic (генерация текста ИИ-анализа, США) — получает данные вашей карты и текст вопроса на момент запроса анализа. Anthropic выступает нашим процессором, не обучает свои модели на этих данных и удаляет запросы и ответы в течение 30 дней (дольше — только при нарушении их правил использования или по требованию закона). Передача в США — по стандартным договорным условиям ЕС из соглашения об обработке данных Anthropic.
• RevenueCat (управление подписками) — получает идентификатор вашей учётной записи и данные о транзакциях для сверки статуса подписки между магазинами.
• Apple App Store / Google Play / RuStore / Telegram — обрабатывают оплату подписок напрямую как продавец по договору с вами; мы получаем от них только подтверждение статуса подписки, не платёжные реквизиты.
• Sentry (мониторинг ошибок сервера) и Firebase Crashlytics, Google (отчёты о сбоях мобильного приложения) — получают технические данные об ошибках, по возможности без прямых идентификаторов личности.
• Firebase Analytics, Google (продуктовая аналитика) — получает названия событий в приложении с техническими параметрами (идентификатор продукта покупки, шаг опроса, название экрана) и псевдонимный идентификатор установки; не получает email, данные рождения или карту.
• Railway (хостинг сервера, базы данных и хранилища счётчиков лимитов) — хранит и обрабатывает данные как оператор инфраструктуры по нашему поручению.
• Resend (отправка служебных писем, США) — получает ваш email и текст письма: код сброса пароля или уведомление о смене пароля. Данные карты не получает.

Некоторые из этих подпроцессоров могут обрабатывать данные за пределами ЕЭЗ (в частности, в США). В этом случае мы полагаемся на собственные механизмы международной передачи данных этих подпроцессоров (стандартные договорные условия и аналогичные механизмы), описанные в их политиках конфиденциальности.

Мы также раскрываем данные, если это требуется по закону, судебному запросу или для защиты прав и безопасности пользователей Приложения.

5. Срок хранения

Мы храним ваши данные, пока ваша учётная запись существует. При удалении учётной записи через Приложение удаляются: все ваши карты, ИИ-анализы, история согласий, данные подписок и покупок в нашей базе, токены входа. Это не действие в App Store/Google Play — об этом отдельно предупреждает Приложение перед удалением (см. также раздел 7).

Исключение — жалобы на сгенерированный текст (раздел 2.7). Они сохраняются и после удаления учётной записи, но без связи с ней: ссылка на вашу учётную запись обнуляется, остаётся только копия текста, причина и комментарий. Иначе достаточно было бы удалить аккаунт, чтобы стереть свидетельство о том, что модель сказала что-то недопустимое, — а именно эти свидетельства позволяют нам исправлять модель. Если в комментарии к жалобе вы указали сведения о себе, они останутся в этом комментарии; попросите нас удалить их отдельно.

Отчёт, купленный на сайте (раздел 2.10), не связан с учётной записью в Приложении: удаление учётной записи его не затрагивает. Заказ, данные рождения из него и текст-пояснение хранятся, пока вы не попросите их удалить (почта поддержки), но не дольше 24 месяцев после окончания года, на который составлен отчёт; после этого они удаляются вместе со ссылкой на отчёт. Скачанный файл PDF остаётся у вас.

Данные рождения под кодом переноса (раздел 2.11) хранятся 72 часа с момента выдачи кода и удаляются автоматически, использован код или нет.

Записи о кодах сброса пароля (раздел 2.1) хранятся двое суток с момента запроса и удаляются автоматически.

Технические логи (IP-адреса, данные о запросах) хранятся ограниченный срок (до 30 дней) для целей безопасности, отдельно от данных учётной записи.

6. Дети

Приложение не предназначено для лиц младше 16 лет, и мы сознательно не собираем данные таких лиц о них самих. Если вы считаете, что ребёнок предоставил нам свои данные о себе напрямую (не как объект карты, созданной родителем — см. раздел 2.2), свяжитесь с нами для удаления.

7. Ваши права

Независимо от юрисдикции вы можете:

• Получить копию своих данных — прямо в Приложении (профиль → «Экспорт данных»): файл с профилем, картами, ИИ-разборами, историей согласий, событиями жизни для уточнения времени рождения, настройками и историей уведомлений, записями о подписке и покупках, записями к мастерам, отправленными жалобами и приглашениями на парный разбор — всем, что мы о вас храним, кроме токенов входа и push-токенов. Если по какой-то причине это не сработало, обратитесь на support@baziart.com — мы выполним тот же запрос вручную.
• Удалить учётную запись — прямо в Приложении (профиль → «Удалить аккаунт»), действует немедленно и необратимо. Удаление аккаунта не отменяет активную подписку в App Store/Google Play — отмените её отдельно в настройках соответствующего магазина.
• Отозвать согласие на ИИ-обработку или на исследовательское использование данных ректификации — в настройках Приложения; отзыв не влияет на обработку, законно выполненную до отзыва.
• Исправить неточные данные — через профиль (данные карты) или запрос на support@baziart.com.

7.1. Дополнительные права для пользователей из ЕЭЗ (GDPR)

Вы также имеете право: возражать против обработки на основании законного интереса; ограничить обработку в определённых случаях; на переносимость данных; подать жалобу в надзорный орган по защите данных вашей страны, если считаете, что мы нарушили GDPR.

8. Безопасность

Пароли и refresh-токены хранятся только в хэшированном виде, не в открытом тексте. Данные передаются по защищённому соединению (HTTPS). Гостевой вход защищён проверкой подлинности устройства (Play Integrity/App Attest). Ни одна система не может гарантировать абсолютную защиту — при подозрении на компрометацию вашей учётной записи свяжитесь с нами.

9. Изменения этой политики

Мы можем обновлять эту политику по мере развития Приложения. При существенных изменениях мы уведомим вас через Приложение или по email (если он у нас есть) до вступления изменений в силу.

10. Контакты

Богомолов Дмитрий Сергеевич, Черногория, г. Бар, ул Барских Логораша 5А кв 28А, support@baziart.com.