Политика конфиденциальности

Этот документ объясняет, какие данные собирает приложение «Элазар» и сайт elazar.app, с какой целью, на каком правовом основании и какие у вас права. Он написан, чтобы быть понятным, а не длинным.

1. Кто отвечает за данные

Оператор базы данных (Data Controller) — ArkaDigital, который управляет приложением Элазар и сайтом elazar.app. По любому вопросу конфиденциальности, включая запросы на доступ, исправление, экспорт или удаление: support@elazar.app.

На дату этого документа мы не обязаны назначать ответственного за защиту персональных данных и не обязаны регистрировать базу данных согласно Поправке 13 к израильскому Закону о защите частной жизни. Мы пересмотрим это по мере роста сервиса и обновим документ.

2. Какие данные мы собираем

Сведения, которые вы предоставляете: имя, дата рождения, время и место рождения (необязательно), предпочитаемая форма обращения, ответы на вопросы при знакомстве, сообщения в чате с Элазаром, сны, которыми вы решили поделиться, и данные близких людей, которых вы добавляете (имя, дата рождения, характер отношений).

Информация, создаваемая для вас: ваша натальная карта, число судьбы и личные циклы, толкования и «воспоминания» — краткая выжимка из того, чем вы делились, которая хранится, чтобы Элазар помнил вас от беседы к беседе.

Технические данные: внутренний идентификатор пользователя, язык интерфейса, токен уведомлений (если вы дали согласие) и базовые события использования (например, открытие экрана, отправка сообщения) для улучшения продукта. Мы не собираем геолокацию, контакты и фотографии.

На сайте elazar.app: сайт использует Google Analytics 4 для измерения трафика, и для этого применяются файлы cookie и идентификаторы браузера. Если вы вводите даты рождения в бесплатные калькуляторы на сайте, расчёт выполняется в вашем браузере и данные у нас не сохраняются. Если вы оставите адрес электронной почты для листа ожидания, мы сохраним его исключительно для уведомления о запуске.

3. Особо чувствительные данные

Часть предоставляемой вами информации может считаться «информацией особой чувствительности» по Поправке 13 к израильскому Закону о защите частной жизни и «особой категорией персональных данных» по статье 9 GDPR, в частности информация, которая может раскрывать религиозные или мировоззренческие убеждения, а также выводы, носящие характер оценки личности.

Мы обрабатываем такие данные исключительно на основании вашего явного согласия, которое даётся при регистрации отдельной и явной отметкой, а не в составе общего принятия условий. Отозвать согласие можно в любой момент на экране профиля; следствием отзыва будет то, что мы не сможем далее предоставлять персональные толкования, и аккаунт перейдёт в базовый режим или будет удалён по вашему выбору. Отзыв согласия не влияет на законность обработки, совершённой до него.

4. Зачем мы обрабатываем и на каком основании

Мы обрабатываем данные только для перечисленных целей и ни для каких других:

Чтобы предоставлять сервис — расчёт карты и чисел, ведение беседы, хранение вашей истории. Правовое основание: исполнение договора между нами (ст. 6(1)(b) GDPR), а для особо чувствительных данных — явное согласие (ст. 9(2)(a)).
Чтобы вести аккаунт и подписку — аутентификация, проверка подписки, поддержка. Основание: исполнение договора и правовые обязанности.
Чтобы отправлять уведомления — только если вы дали согласие. Основание: согласие.
Чтобы улучшать продукт — агрегированные данные использования. Основание: наш законный интерес в улучшении сервиса, взвешенный против вашего права на приватность, и без использования содержания бесед для этой цели.
Чтобы защищать сервис — предотвращение злоупотреблений и обхода квот. Основание: законный интерес.

5. Что будет, если не предоставить данные

Предоставление данных добровольно и не является установленной законом обязанностью, но часть сервиса от них зависит. Без даты рождения невозможно рассчитать карту и числа, а значит, невозможно предоставить основную часть сервиса. Время и место рождения необязательны — без них астрологический расчёт будет менее точным, но сервис будет работать. Без разрешения на уведомления вы просто не будете их получать. Отказ предоставить данные о близких людях означает, что эта функция будет недоступна.

6. Обработка с помощью искусственного интеллекта

Ответы Элазара создаются языковыми моделями сторонних поставщиков (Anthropic и OpenAI, через OpenRouter). Чтобы сформировать ответ, содержание беседы и ваш духовный профиль передаются этим поставщикам. Согласно их условиям, эти данные не используются для обучения моделей, применяются исключительно для формирования вашего ответа и никогда не продаются и не используются для рекламы. По соглашениям об обработке данных поставщики обязаны обеспечивать уровень защиты, равноценный описанному здесь, включая шифрование, ограничение целей и удаление.

Автоматизированных решений с правовыми последствиями нет. Элазар не принимает за вас решений и не осуществляет профилирование, порождающее правовые последствия или сходным образом существенно затрагивающее вас, в смысле статьи 22 GDPR. Материалы предназначены только для размышления.

7. Субподрядчики

Мы пользуемся услугами следующих поставщиков, каждый — строго для указанной цели: Supabase (аутентификация и база данных, серверы в Евросоюзе), Fly.io (хостинг сервера, Франкфурт), OpenRouter / Anthropic / OpenAI (генерация ответов ИИ), RevenueCat (управление подписками), Apple и Google (обработка платежей и push-уведомления) и Google Analytics (измерение трафика сайта). Платёжные данные (банковская карта) обрабатываются только Apple или Google и к нам не поступают. Все субподрядчики связаны соглашениями об обработке данных, обеспечивающими вашим данным такую же или равноценную защиту, как в настоящей политике.

8. Передача данных за пределы Израиля и Евросоюза

Данные хранятся на серверах в Евросоюзе. Вместе с тем часть субподрядчиков — прежде всего поставщики языковых моделей — обрабатывают данные и в Соединённых Штатах. Такие передачи осуществляются на основании Стандартных договорных условий Евросоюза (SCC) и (или) Рамочного соглашения о конфиденциальности между ЕС и США, а также в соответствии с израильскими Правилами защиты частной жизни (передача данных в базы за пределами страны). Передача опирается также на ваше согласие на использование ИИ, данное при регистрации.

9. Хранение и удаление

Данные хранятся, пока аккаунт активен. Удаление аккаунта — с экрана профиля в приложении или по запросу на электронную почту — безвозвратно стирает все ваши данные с производственных серверов: профиль, беседы, воспоминания, сны, отслеживаемых людей и остаток энергии.

После удаления копии, оставшиеся в периодических резервных копиях, полностью стираются в течение не более 30 дней. Записи, которые мы обязаны хранить по закону, — например бухгалтерские документы по сделкам — хранятся установленный законом срок, отдельно и без духовного профиля. Технические системные журналы хранятся до 90 дней. Адрес электронной почты из листа ожидания удаляется не позднее чем через 12 месяцев после запуска или по запросу об отписке — в зависимости от того, что наступит раньше.

10. Безопасность и инциденты

Связь шифруется (TLS), доступ к данным защищён персональным токеном, и ни один пользователь не может прочитать данные другого. Если произойдёт серьёзный инцидент безопасности, способный затронуть ваши права, мы уведомим израильское Управление по защите частной жизни и соответствующий надзорный орган в Евросоюзе, как того требует закон, и сообщим вам напрямую без неоправданной задержки, если существует высокий риск для ваших прав.

11. Минимальный возраст

Приложение предназначено для лиц от 16 лет. Мы сознательно не собираем данные детей младше этого возраста. Если нам станет известно, что такие данные были собраны, мы немедленно их удалим. Родитель или опекун, полагающий, что его ребёнок передал нам данные, может связаться с нами, и мы оперативно этим займёмся.

12. Ваши права

В соответствии с израильским Законом о защите частной жизни и GDPR у вас есть следующие права: доступ к хранимым о вас данным; исправление неточных данных; удаление; переносимость — получение данных в машиночитаемом формате; ограничение обработки; возражение против обработки на основании законного интереса; и отзыв согласия в любой момент.

Для реализации любого из прав: support@elazar.app. Мы ответим не позднее чем через 30 дней, а обычно значительно быстрее. Если вы не удовлетворены тем, как мы обработали обращение, вы вправе подать жалобу в израильское Управление по защите частной жизни или в надзорный орган по защите данных страны вашего проживания в Евросоюзе.

13. Файлы cookie на сайте

Сайт использует файлы cookie Google Analytics только для измерения трафика. Они не применяются для рекламы и не идентифицируют вас лично. Сайт не использует рекламные cookie, пиксели социальных сетей и ремаркетинг.

Если вы заходите из Европейского союза, Европейской экономической зоны, Великобритании или Швейцарии, аналитические cookie не сохраняются, пока вы не примете их в баннере, который показывается при входе на сайт. До согласия и в случае отказа Google Analytics получает только анонимные сводные данные — без cookie и без идентификатора устройства. Отказ никак не влияет на работу сайта, а изменить решение можно в любой момент, очистив данные сайта в браузере.

В остальных странах измерение включено по умолчанию, и cookie можно заблокировать в настройках браузера; это не помешает пользоваться сайтом.

14. Изменения политики

Если мы существенно обновим политику, мы объявим об этом в приложении и на сайте не менее чем за 14 дней, и дата обновления будет указана в начале документа. Продолжение использования после вступления обновления в силу означает согласие с новой редакцией. Если изменение касается обработки на основании вашего согласия, мы запросим согласие заново.