Политика обработки персональных данных сервиса «Астралайн»

Редакция 1.0 от 1 ноября 2026 года. Действует с 1 ноября 2026 года.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет, какие персональные данные обрабатываются в сервисе «Астралайн» (далее — «Сервис»), зачем, на каком основании и как они защищаются.

1.2. Оператор персональных данных: индивидуальный предприниматель Степанян Степан Сергеевич, ИНН 720412034314, ОГРНИП 321723200054036, адрес: Тюменская обл., г. Тюмень, электронная почта: support@astralineapp.ru (далее — «Оператор»).

1.3. Ответственный за организацию обработки персональных данных — сам Оператор, Степанян Степан Сергеевич, support@astralineapp.ru.

1.4. Политика опубликована в Сервисе и доступна без регистрации (часть 2 статьи 18.1 Закона).

1.5. Основные термины используются в значениях, данных в статье 3 Закона. «Пользователь» — физическое лицо, которое зарегистрировалось в Сервисе или пользуется им. «Близкий человек» — физическое лицо, данные которого Пользователь сам внёс в Сервис.

1.6. Политика опубликована в Сервисе и на сайте Сервиса https://astralineapp.ru и доступна там без регистрации.

2. Какие данные обрабатываются и зачем

2.1. Учётная запись: адрес электронной почты, хеш пароля (сам пароль Оператор не хранит), дата регистрации, факт подтверждения почты, язык интерфейса.
Цель: регистрация, вход, восстановление доступа, служебные уведомления.

2.2. Данные рождения Пользователя: имя или псевдоним, пол (если указан), дата, время и место рождения, часовой пояс, координаты места рождения; точность времени рождения.
Цель: расчёт натальной карты, прогнозов, календарей.

2.3. Данные близких людей, которые вносит Пользователь: имя, роль (партнёр, родитель, друг и т. п.), пол (если указан), дата, время и место рождения.
Цель: расчёт совместимости и парных прогнозов по запросу Пользователя. Подробнее — раздел 7.

2.4. Содержание, созданное Пользователем: записи дневника, планы, сообщения в чате с помощником, голосовые запросы и их расшифровки, ответы на вопросы анкеты, оценки и отзывы о текстах.
Цель: работа дневника, планов, чата и голосового помощника; подстройка тона и содержания текстов под Пользователя.

2.5. Технические данные: IP-адрес, сведения об устройстве и браузере (user agent), дата и время запросов, журналы ошибок, идентификаторы сессии.
Цель: безопасность (защита от взлома и злоупотреблений), диагностика сбоев, подтверждение факта и времени согласий.

2.6. Записи о согласиях: какой документ и какой версии принят, дата и время, IP-адрес и user agent.
Цель: подтверждение получения согласий (часть 1 статьи 9 Закона, статья 18 Федерального закона «О рекламе»).

2.7. Данные для рассылок (только при отдельном согласии): адрес электронной почты, история отправки и отписки.
Цель: информационные и рекламные рассылки.

2.8. Оператор не ставит целью обработку специальных категорий персональных данных (здоровье, религиозные и политические взгляды, интимная жизнь и др.) и биометрических персональных данных. Голос Пользователя не используется для установления его личности. Пользователю не следует сообщать такие сведения в чате, дневнике и голосовом помощнике.

2.9. Данные для push-уведомлений (только если Пользователь разрешил уведомления в устройстве или браузере): идентификатор подписки на уведомления — токен Firebase Cloud Messaging для приложения Android или адрес подписки Web Push и её ключи шифрования для браузера; тип платформы, сведения о браузере или устройстве (user agent), дата создания подписки, дата последней успешной доставки и число неудачных попыток доставки.
Цель: доставка уведомлений Сервиса (например, о прогнозе дня, совместимости, ответе поддержки). Подписка удаляется, когда Пользователь отключает уведомления в Сервисе, когда служба уведомлений сообщает, что подписка больше не действует, и при удалении учётной записи. Какие данные получают службы уведомлений — пункт 6.2.

2.10. Город Пользователя: текущий город (название, страна и координаты центра города) — для погоды, сезона и местного времени в рекомендациях. Пользователь выбирает город из каталога вручную или разрешает Сервису определить его по местоположению устройства. Определение по местоположению выполняется только после разрешения доступа к геолокации в устройстве или браузере: приложение запрашивает приблизительное местоположение (низкая точность), округляет координаты до двух знаков после запятой и передаёт их на сервер, а сервер сохраняет только ближайший город из каталога, но не координаты устройства, и не записывает их в журналы. Последние переданные округлённые координаты хранятся только на устройстве, чтобы не передавать их повторно без необходимости. Место рождения для определения текущего города не используется. Без разрешения геолокация не используется — город можно выбрать вручную; доступ к геолокации можно в любой момент отключить в настройках устройства или браузера. Поиск населённых пунктов (в том числе места рождения) выполняется по каталогу городов на сервере Сервиса без обращения к сторонним картографическим сервисам.
Цель: прогноз погоды и местное время для рекомендаций Сервиса.

2.11. Голос и микрофон: Сервис использует микрофон устройства только для диктовки сообщений и для голосового разговора с помощником («Живой разговор»), только после разрешения доступа к микрофону в устройстве или браузере и только пока Пользователь пользуется голосовым вводом. Речь распознаётся встроенной службой распознавания речи устройства или браузера; на сервер Сервиса передаётся только распознанный текст. Звукозаписи голоса Пользователя на сервер Сервиса не передаются и Оператором не хранятся; уровень громкости для изображения звуковой волны вычисляется на устройстве. Сервер хранит распознанный текст как сообщение чата, а также время начала и окончания голосового разговора и его длительность. Голосовые запросы в пункте 2.4 означают распознанный текст таких запросов. Служба распознавания речи устройства или браузера (поставщик операционной системы или браузера) может обрабатывать звук на своей стороне по собственным правилам.
Цель: голосовой ввод вопросов и голосовой разговор с помощником.

3. Правовые основания обработки

3.1. Обработка осуществляется на основании:

согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), которое Пользователь даёт отдельно при регистрации;
исполнения Пользовательского соглашения, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона);
исполнения обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона), — например, хранение записей о согласиях и ответы на запросы уполномоченных органов;
отдельного согласия на получение рассылок (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

3.2. Для данных близких людей — см. раздел 7.

4. Действия с данными и способ обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка смешанная: автоматизированная (на серверах Сервиса) и, в отдельных случаях, без средств автоматизации (ответы на обращения).

4.3. Решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки не принимаются. Прогнозы и ответы помощника формируются автоматически, но носят информационный характер.

5. Где и сколько хранятся данные

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона). Серверы Сервиса размещены у хостинг-провайдера HOSTKEY в Российской Федерации.

5.2. Сроки хранения:

данные учётной записи, данные рождения, данные близких людей и содержание, созданное Пользователем, — до удаления учётной записи или отзыва согласия;
после удаления учётной записи данные удаляются из рабочей базы сразу, из резервных копий — в течение 30 дней (резервные копии старше 30 дней удаляются);
технические журналы — не более 30 дней;
записи о согласиях и их отзыве — пока существует учётная запись; при удалении учётной записи они удаляются вместе с ней (пункт 9.8);
данные для рассылок — до отзыва согласия на рассылки.

5.3. Неподтверждённая регистрация (почта не подтверждена кодом) не даёт доступа к Сервису. При повторной регистрации на тот же адрес её данные заменяются новыми; удалить её можно по требованию (пункт 9.7).

5.4. По достижении целей обработки или при отзыве согласия данные уничтожаются в сроки, установленные статьёй 21 Закона, если иное не предусмотрено законом.

6. Передача данных третьим лицам и поручение обработки

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

6.2. Оператор поручает обработку (часть 3 статьи 6 Закона) или передаёт данные в объёме, необходимом для работы Сервиса:

Хостинг-провайдер HOSTKEY (Россия) — размещение серверов и баз данных.
Отправка электронной почты — собственный почтовый сервер Сервиса на сервере в России; сторонние сервисы рассылки не используются. Через него отправляются письма с кодами подтверждения, служебные уведомления и (при согласии) рассылки; почтовому серверу получателя передаются адрес почты и текст письма.
Поставщики технологий искусственного интеллекта OpenRouter, OpenAI, Anthropic (США) или Яндекс (YandexGPT, Россия) — тот, что подключён в настройках Сервиса, — формирование ответов чата и голосового помощника. Передаются текст запроса Пользователя (при голосовом вводе — распознанный текст) и сведения, нужные для ответа: имя, данные рождения и расчёты Пользователя и упомянутых им близких людей, фрагменты истории чата. Адрес электронной почты и пароль поставщикам не передаются. Часть таких поставщиков может находиться за пределами Российской Федерации — см. раздел 8.
Уточнение к предыдущему пункту. Ответы чата и голосового помощника формирует языковая модель поставщика, подключённого в настройках Сервиса: OpenRouter (модели Anthropic Claude или OpenAI GPT), OpenAI, Anthropic или Яндекс (YandexGPT). Через OpenRouter запросы направляются с запретом сбора данных запросов исполнителями (настройка data_collection: deny). Поставщикам передаётся только текст: при голосовом вводе — распознанный текст, а не звукозапись. Языковая модель также исправляет ошибки распознавания продиктованного вопроса; для этого передаются продиктованный текст, имя Пользователя, имена и роли его близких людей и последние вопросы разговора — без фамилий и данных рождения. Передача поставщикам выполняется только при включённом согласии «Внешний ИИ» (раздел «Аккаунт и данные» в профиле); без него ответы внешнего ИИ и голосовой разговор недоступны. При соответствующей настройке запросы направляются через промежуточный сервер Оператора в Нидерландах: он только пересылает зашифрованное (TLS) соединение между сервером Сервиса в России и поставщиком и не может прочитать его содержание. Через этот же сервер в зашифрованном виде могут проходить соединения с Сервисом из сети и с другими службами этого пункта; расшифровка выполняется только на сервере в России.
Служба синтеза речи Microsoft (нейронные голоса Microsoft, библиотека edge-tts) — озвучивание ответов помощника и текстов Сервиса. Передаётся только текст, который нужно озвучить (он может содержать имя Пользователя и имена близких людей); голос Пользователя и сведения об учётной записи не передаются. Полученные звуковые файлы хранятся на сервере Сервиса без привязки к учётной записи и удаляются, если не использовались 30 дней.
Службы push-уведомлений: Google Firebase Cloud Messaging (приложение Android) и службы Web Push браузеров (Google, Mozilla, Apple, Microsoft — в зависимости от браузера Пользователя) — доставка уведомлений на устройство. Передаются идентификатор подписки (пункт 2.9) и содержание уведомления: заголовок, текст, тип уведомления, его идентификатор и ссылка на раздел Сервиса. Заголовок и текст могут содержать имя близкого человека и оценку дня. Уведомления Web Push шифруются так, что служба доставки не может прочитать их содержание. Текст ответа поддержки в уведомлении не показывается (в том числе на экране блокировки): уведомление содержит только общую фразу, а сам ответ доступен в Сервисе.
Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) — работа службы поддержки. Сообщения, снимки экрана и отзывы из раздела «Поддержка» Сервиса копируются в рабочую группу поддержки в Telegram, где на них отвечают сотрудники Оператора; если Пользователь сам пишет поддержке в Telegram, такая переписка ведётся в Telegram по его правилам. Передаются текст и вложения обращения, номер учётной записи и обращения, адрес электронной почты, имя, сведения об устройстве и версии приложения; данные рождения и расчёты не передаются.
Погодный сервис Open-Meteo (open-meteo.com) — получение прогноза погоды для места Пользователя. Передаются только координаты центра населённого пункта без сведений о Пользователе.

6.3. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Законом.

6.4. Оператор передаёт данные государственным органам только в случаях и порядке, установленных законом.

7. Данные близких людей

7.1. Данные близких людей вносит сам Пользователь, чтобы получить расчёт совместимости и парные прогнозы. Оператор не связывается с этими лицами и не использует их данные в иных целях.

7.2. Внося такие данные, Пользователь подтверждает, что получил согласие этих лиц на передачу их данных Оператору для указанных целей или имеет иное законное основание, и что сообщил им о настоящей Политике.

7.3. Пользователь может в любой момент удалить данные близкого человека в Сервисе. Близкий человек может обратиться к Оператору напрямую (раздел 9) с требованием удалить свои данные.

8. Трансграничная передача

8.1. Для работы чата и голосового помощника запросы Пользователя могут передаваться поставщикам технологий искусственного интеллекта, находящимся за пределами Российской Федерации: OpenRouter, OpenAI и Anthropic (США) — в зависимости от поставщика, подключённого в настройках Сервиса. Поставщик Яндекс (YandexGPT) находится в России.

8.2. Трансграничная передача осуществляется в соответствии со статьёй 12 Закона, после уведомления Роскомнадзора, и только в объёме, необходимом для формирования ответа (пункт 6.2). Первичный сбор и хранение данных выполняются в базах данных на территории Российской Федерации.

8.3. Если страна получателя не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, передача осуществляется на основании согласия Пользователя. Пользователь может не пользоваться чатом и голосовым помощником — остальные функции Сервиса работают без трансграничной передачи.

8.4. Для доставки push-уведомлений и озвучивания ответов данные, указанные в пункте 6.2 (идентификатор подписки и содержание уведомления; текст для озвучивания), передаются службам, которые могут находиться за пределами Российской Федерации: Google Firebase Cloud Messaging (Google, США); службам Web Push браузеров — Google, Mozilla, Apple, Microsoft (США); службе синтеза речи Microsoft (США). Сообщения в поддержку (пункт 6.2) передаются Telegram (Объединённые Арабские Эмираты). Пользователь может отключить уведомления; озвучивание выполняется только по его запросу; вместо раздела «Поддержка» можно написать на электронную почту Оператора.

9. Права Пользователя и как их реализовать

9.1. Пользователь вправе (статьи 14–17 Закона):

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных и согласие на рассылки;
обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Как реализовать права:

в Сервисе: изменить данные рождения и данные близких людей, удалить записи, отписаться от рассылок, удалить учётную запись в настройках;
уточнение: учётная запись удаляется в разделе «Профиль» → «Аккаунт и данные» → «Удалить аккаунт» (пункт 9.6);
по электронной почте support@astralineapp.ru с адреса, указанного в учётной записи;
письмом — почтовый адрес для письменных заявлений Оператор сообщает в ответ на запрос по электронной почте.

В запросе указываются сведения, позволяющие идентифицировать Пользователя (адрес почты учётной записи), и суть требования (часть 3 статьи 14 Закона).

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (статья 20 Закона).

9.4. Отзыв согласия на обработку персональных данных означает прекращение обработки и удаление учётной записи, так как без этих данных Сервис не может работать. Оператор вправе продолжить обработку без согласия только в случаях, предусмотренных Законом.

9.5. Отписка от рассылок не влияет на работу учётной записи и служебные письма.

Удаление учётной записи

9.6. В Сервисе (в приложении или в веб-версии https://orbitatest.ru): кнопка «Профиль» в верхней части экрана → «Аккаунт и данные» → «Удалить аккаунт» → подтверждение «Удалить». Удаление необратимо: восстановить учётную запись и её данные нельзя. После удаления Сервис очищает данные учётной записи на устройстве, с которого оно выполнено.

9.7. Без приложения: удалить учётную запись теми же действиями в веб-версии Сервиса https://orbitatest.ru либо направить требование об удалении по электронной почте support@astralineapp.ru с адреса, указанного в учётной записи, или в раздел «Поддержка» Сервиса. Оператор удаляет учётную запись по такому требованию в течение 3 дней с момента его получения и сообщает об этом Пользователю.

9.8. Что удаляется: сразу при удалении из рабочей базы данных безвозвратно удаляются учётная запись и все связанные с ней данные — данные рождения, близкие люди, расчёты и прогнозы, дневник, планы, переписка с помощником и расшифровки голосовых запросов, сведения о голосовых разговорах, переписка с поддержкой и вложенные в неё файлы, уведомления и подписки на push-уведомления, записи о согласиях; незавершённые задания по подготовке текстов отменяются.

9.9. Что сохраняется после удаления:

запись журнала аудита о самом факте удаления с обезличенным номером-квитанцией, без адреса почты и иных сведений о Пользователе;
прежние записи журнала безопасности о действиях Пользователя — без подробностей (IP-адрес, отпечаток адреса почты удаляются сразу); сами записи удаляются через 30 дней;
зашифрованная запись о требовании удаления в отдельном журнале, который хранится вне резервных копий базы данных: внутренний номер учётной записи, защищённый хеш адреса почты, вид действия и время. Она нужна, чтобы при восстановлении базы из резервной копии повторно удалить данные этой учётной записи, и используется только для этой цели;
резервные копии базы данных — до их удаления в срок, указанный в пункте 5.2 (30 дней);
звуковые файлы озвученных текстов без привязки к учётной записи (пункт 6.2);
копии обращений в поддержку в рабочем чате поддержки — тема обращения закрывается, и переименовывается без имени и адреса Пользователя, но сообщения в ней сохраняются в Telegram, пока сотрудники поддержки их не удалят.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона, в том числе:

назначение ответственного за организацию обработки и локальные документы по обработке данных;
доступ к данным только у лиц, которым он нужен для работы, с учётом их действий;
шифрование передачи данных (HTTPS/TLS);
хранение паролей только в виде стойкого хеша;
подтверждение почты кодом, ограничение числа попыток входа и ввода кодов;
разграничение данных разных Пользователей: один Пользователь не видит данных другого;
резервное копирование и контроль журналов ошибок;
оценка вреда, который может быть причинён субъектам, и уведомление Роскомнадзора об инцидентах в сроки статьи 21 Закона.

11. Cookie и локальное хранилище

11.1. Сервис хранит на устройстве Пользователя (в локальном хранилище браузера или приложения) данные, необходимые для работы: токены входа, настройки оформления, сохранённые на время расчёты для быстрой загрузки.

11.2. Эти данные не используются для рекламы и не передаются третьим лицам. На момент этой редакции Сервис не использует сторонние системы веб-аналитики и рекламные cookie.

11.3. Пользователь может очистить эти данные в настройках браузера или устройства; после этого потребуется войти заново.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция публикуется в Сервисе с указанием версии и даты. О существенных изменениях Оператор уведомляет Пользователя в Сервисе или по электронной почте.

13. Контакты

Оператор: индивидуальный предприниматель Степанян Степан Сергеевич
ИНН 720412034314, ОГРНИП 321723200054036
Адрес: Тюменская обл., г. Тюмень
Электронная почта по вопросам персональных данных: support@astralineapp.ru