Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, какие персональные данные обрабатывает оператор, зачем, на каком основании, как долго и как субъект персональных данных может воспользоваться своими правами.

1.2. Политика применяется к мобильному приложению «Лунница» для Android (Google Play, RuStore, установочный файл APK с сайта) и к сайту lunnica.app (вместе — «сервис»).

1.3. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Она же — политика конфиденциальности сервиса для Google Play и RuStore.

1.4. Сервис не предназначен для пользователей из Европейского союза, Европейской экономической зоны и Великобритании: там приложение не распространяется и не продвигается.

1.5. Политика опубликована на сайте в открытом доступе. Прежние редакции доступны там же [архив редакций — подтвердить].

2. Оператор

3. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Субъект персональных данных (далее — «пользователь») — физическое лицо, к которому относятся персональные данные.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Аккаунт — учётная запись пользователя в сервисе со способом входа: почта с паролем, Google или Яндекс ID.
• Гостевой аккаунт — учётная запись без способа входа, привязанная к установке приложения на устройстве.
• Данные рождения — дата, время и место рождения и, по желанию пользователя, пол.
• Премиум — платный доступ к части функций сервиса по пользовательскому соглашению и оферте.

4. Принципы обработки

• Обрабатываем только данные, без которых не работает функция, которой пользуется человек.
• Каждая категория данных служит заранее определённой цели и не используется для других целей.
• Данные храним не дольше, чем нужно для цели, если закон не требует хранить дольше (раздел 10).
• Данные не продаём, не передаём для рекламы и не используем для профилирования в рекламных целях.

5. Категории субъектов

• пользователи приложения с гостевым аккаунтом;
• пользователи приложения с аккаунтом;
• плательщики — пользователи, оплатившие Премиум или получившие пробный период;
• лица, обратившиеся в поддержку по почте;
• посетители сайта — в объёме раздела 13.

6. Цели, данные и правовые основания

6.9. Что важно о данных рождения.

• Пол нужен только чтобы выбрать вариант заранее написанного текста ядра личности. В расчёт карты он не входит.
• Если время рождения неизвестно, карта строится на 12:00 по местному времени, дома и Асцендент не показываются.

6.10. Чего мы не обрабатываем.

• Данных банковских карт и СБП: их плательщик вводит на странице платёжного сервиса или в Google Play.
• Имени, фамилии, номера телефона, контактов, фотографий: сервис их не запрашивает.
• Специальных категорий персональных данных и биометрии [проверить: не относятся ли данные рождения вместе с интересом к астрологии к философским убеждениям].

6.11. Тексты и нейросети. Тексты трактовок пишутся заранее, до появления пользователя, по общим ключам вида «Солнце в Овне», и проходят вычитку. Персональные данные в языковые модели и другим сервисам генерации текстов не передаются.

6.12. Автоматизированные решения. Расчёт карты и прогнозов автоматизирован, но не порождает для пользователя юридических последствий и не затрагивает его права. Решений, основанных исключительно на автоматизированной обработке, в смысле 152-ФЗ оператор не принимает [подтвердить].

7. Как и откуда получаем данные

• Пользователь вводит их сам: данные рождения, город, почту, пароль.
• От Google или Яндекса — при входе через них по выбору пользователя: идентификатор пользователя у провайдера и адрес почты. Имя, логин и пол у Яндекса не запрашиваем.
• От устройства — с разрешения пользователя: координаты для определения города; язык и часовой пояс устройства; источник установки приложения.
• От платёжного сервиса и Google Play — статус и сумма платежа, срок подписки.
• Из запроса к серверу — IP-адрес (раздел 6.5, 6.7).

8. Порядок и условия обработки

8.1. Обработка автоматизированная, с передачей по сетям связи. Действия с данными — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.2. Данные рождения обрабатываются только после согласия пользователя. Без согласия приложение не сохраняет данные рождения, а лунный календарь работает и без них.

8.3. Если текст согласия обновился, приложение просит согласиться с новой редакцией прежде, чем данные рождения можно будет сохранить снова. Уже сохранённые данные при этом не удаляются.

8.4. Вход гостя в существующий аккаунт. Если пользователь с гостевым аккаунтом входит в аккаунт, созданный раньше (например, на другом телефоне), данные гостя переносятся в аккаунт, только если в аккаунте таких данных нет: место, данные рождения с картой и согласием на них, отметка о пробном периоде. Если данные есть и там и там, остаются данные аккаунта. Гостевой аккаунт после этого удаляется. Приложение предупреждает об этом перед входом.

9. Локализация, получатели и трансграничная передача

9.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации. Базы данных всех пользователей сервиса находятся на сервере в Российской Федерации: хостинг-провайдер [—], адрес центра обработки данных [—].

9.2. Получатели. Оператор передаёт данные только в объёме, нужном для функции, которой пользуется человек:

9.3. Google и Яндекс как способы входа. При входе через Google или Яндекс ID пользователь сам выбирает аккаунт у провайдера, и провайдер передаёт оператору идентификатор и почту. Google и Яндекс в этом случае — самостоятельные операторы аккаунтов своих пользователей, а не обработчики по поручению оператора. Их обработку регулируют их собственные политики.

9.4. Данные платёжных карт, СБП и платёжные данные в Google Play плательщик вводит непосредственно у платёжного сервиса или в Google Play. Оператор их не получает.

9.5. Трансграничная передача осуществляется только:

• в Google — в объёме п. 9.2, для пользователей вне России, оплачивающих Премиум в Google Play (пользователям из России оплата в Google Play не предлагается);
• в Platega — в объёме п. 9.2, если обработка у Platega идёт за пределами России [страна — уточнить].

В остальных случаях трансграничная передача не осуществляется. Уведомление Роскомнадзора о трансграничной передаче: [—].

9.6. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законом.

9.7. Офлайн-базы, которые использует сервис, данные не получают: страна по IP-адресу определяется по базе DB-IP, которая хранится на сервере оператора; адрес никуда не передаётся. Геобаза городов (GeoNames) также хранится на сервере.

10. Сроки хранения и удаление

10.1. Удаление аккаунта. В приложении: «Профиль» → «Удалить аккаунт». Без приложения — письмом на support@lunnica.app с темой «Удаление аккаунта» с почты аккаунта; для входа через Google или Яндекс ID — с указанием способа входа и почты этого аккаунта. Срок удаления по письму — [—] после подтверждения.

При удалении:

• удаляются данные рождения, натальная карта, место, расчёты прогнозов и сводок, журнал согласий, настройки;
• стираются почта, пароль и связи с Google и Яндексом; учётная запись остаётся обезличенной;
• финансовые записи сохраняются: это учётные документы. Они остаются при обезличенной учётной записи и больше не указывают на человека напрямую. Отметка о пробном периоде остаётся, чтобы пробный период нельзя было получить повторно;
• Премиум, оплаченный через Platega, прекращается. Подписку Google Play пользователь отменяет в Google Play сам, иначе списания продолжатся.

10.2. Удаление только данных рождения («Профиль» → «Данные рождения» → «Удалить данные рождения») — это отзыв согласия: данные рождения, карта и персональные прогнозы удаляются, аккаунт и лунный календарь остаются.

10.3. Гостевой аккаунт привязан к установке приложения на устройстве, и по почте его найти нельзя. Данные рождения гость удаляет в профиле так же, как пользователь с аккаунтом. [Удаление гостевого аккаунта целиком — кнопки пока нет; решить.]

11. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных: какие данные, зачем, на каком основании, кому передаются, как долго хранятся;
• получить копию своих данных: «Профиль» → «Скачать мои данные» (файл JSON со всеми данными аккаунта: аккаунт, место, данные рождения, согласия, платежи и подписки);
• уточнить данные: изменить данные рождения, место, язык и часовой пояс в приложении;
• потребовать блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие (раздел 12);
• удалить аккаунт (раздел 10.1);
• обжаловать действия оператора в Роскомнадзоре или в суде.

Как обратиться. В приложении — функциями, перечисленными выше. Письмом — на privacy@lunnica.app с почты аккаунта. Чтобы не выдать данные постороннему, оператор может попросить подтвердить, что аккаунт принадлежит заявителю [порядок идентификации — подтвердить]. Срок ответа — [—].

12. Отзыв согласия

12.1. Согласие на обработку данных рождения можно отозвать в любой момент:

• в приложении: «Профиль» → «Данные рождения» → «Удалить данные рождения»;
• письмом на privacy@lunnica.app с почты аккаунта.

12.2. После отзыва данные рождения, натальная карта и персональные прогнозы удаляются, отзыв фиксируется в журнале согласий. Лунный календарь и остальные функции, не зависящие от данных рождения, продолжают работать.

12.3. Отзыв согласия не затрагивает данные, которые обрабатываются на другом основании: аккаунт (по соглашению) и финансовые записи (по оферте и закону).

13. Сайт, аналитика, уведомления

• Приложение не содержит рекламы, систем аналитики и сбора отчётов о сбоях сторонних сервисов.
• Сайт не использует cookies и системы аналитики [подтвердить при запуске сайта]. Шрифты сайт отдаёт со своего сервера, без обращений к сторонним сервисам [подтвердить при запуске].
• Пуш-уведомлений пока нет. Перед их появлением политика будет дополнена, а согласие на них будет запрашиваться отдельно.

14. Дети

Сервис предназначен для лиц старше [16 — подтвердить] лет. Оператор сознательно не обрабатывает данные лиц младше этого возраста. Если станет известно, что данные ребёнка внесены без законного представителя, оператор удалит их.

15. Защита данных

Оператор принимает правовые, организационные и технические меры защиты, в том числе:

• пароли хранятся только в виде хеша; коды подтверждения — в виде хеша, 10 минут, с ограничением числа попыток;
• токен доступа действует 15 минут, токен сессии хранится на сервере только в виде хеша; пользователь может выйти на всех устройствах сразу;
• платёжному сервису не передаются идентификаторы пользователя, а Google Play — только хеш идентификатора аккаунта;
• число запросов ко входу и выгрузке данных ограничено;
• выгрузка данных не содержит хеша пароля, идентификатора установки и идентификаторов у провайдеров входа;
• передача данных между приложением и сервером — по защищённому соединению [HTTPS — подтвердить];
• доступ к серверу и базе данных ограничен [кругом лиц — —], [шифрование дисков, резервные копии — —].

При утечке персональных данных оператор уведомляет Роскомнадзор в сроки и в порядке, установленные 152-ФЗ.

16. Изменения политики

16.1. Новая редакция публикуется на этой странице с датой и номером версии и вступает в силу с даты, указанной в ней.

16.2. Журнал согласий хранит версию текста, с которой согласился пользователь. Если меняется текст согласия на обработку данных рождения, приложение просит согласиться с новой редакцией.

16.3. О существенных изменениях оператор сообщает в приложении [или письмом — подтвердить].

17. Контакты

Arkona Development LLC · support@lunnica.app · [почтовый адрес — —]

Приложение. Согласие на обработку данных рождения

Текст, который пользователь видит в приложении перед сохранением данных рождения. Версия 2026-10-07 (Consents:BirthData:Version; версия 2026-10-06 — до появления поля «пол»).

Отметка на экране ввода данных рождения:

Я даю согласие на обработку даты, времени и места рождения и пола, если он указан

Полный текст по ссылке «Текст согласия» (заголовок «Согласие на обработку данных рождения»):

Я даю Arkona Development LLC согласие на обработку даты, времени и места моего рождения, чтобы рассчитать натальную карту и персональные прогнозы, а также моего пола, если я его указал(а), — только чтобы подобрать вариант текста трактовки. Пол не влияет на расчёт и не передаётся сторонним сервисам. Согласие можно отозвать в профиле — тогда данные рождения и карта будут удалены.

В клиенте текст начинается с пометки «Черновик, окончательный текст готовит юрист.» (src/Mobile/src/i18n/locales/ru.json, consent.birthData.text).