Политика конфиденциальности

1. Ответственный за обработку

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
Электронная почта: [email protected]
В лице: Marcus Meurer & Felicia Meurer (Directors)

По любым вопросам о конфиденциальности пиши нам на [email protected].

2. Какие данные мы собираем

Имя
Дата, время и место рождения
Адрес электронной почты (только если ты сохраняешь свой ридинг по e-mail или совершаешь покупку)
IP-адрес (автоматически при загрузке страницы)
Платёжные данные (обрабатываются напрямую Stripe — мы их никогда не храним)

3. Цели обработки

Создание твоего личного ридинга Birth Codex (данные рождения, имя)
Доставка ридинга по электронной почте (адрес email)
Обработка платежей (email, платёжные данные через Stripe)
Предотвращение злоупотреблений и ограничение частоты запросов (IP-адрес)
Анализ и улучшение сервиса (анонимизированные данные об использовании)

4. Правовые основания

Ст. 6(1)(b) GDPR — исполнение договора (создание ридинга, оплата)
Ст. 6(1)(a) GDPR — согласие (коммуникация по email)
Ст. 6(1)(f) GDPR — законный интерес (предотвращение злоупотреблений, аналитика)

5. Хостинг — Vercel

Наш сайт размещён у Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США; выполнение функций и обработка данных происходят в ЕС (Франкфурт, регион fra1). Vercel автоматически обрабатывает технические данные (IP-адрес, тип браузера, время доступа). Поскольку Vercel Inc. — американская компания, обработка дополнительно опирается на стандартные договорные положения ЕС. Политика конфиденциальности Vercel

6. Обработка текста обработчиком данных

Для языковой подготовки текстов твоего ридинга мы передаём твоё имя, твои данные о рождении (дату, время и место рождения) и рассчитанные на их основе значения нашему обработчику данных Anthropic PBC, 548 Market St, San Francisco, CA 94104, США. Эти данные не используются для собственных целей обучения. Передача данных основана на стандартных договорных положениях ЕС. Политика конфиденциальности Anthropic

7. Платежи — Stripe

Платежи обрабатывает Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ирландия. Твои платёжные данные обрабатываются напрямую Stripe; мы никогда не получаем данные карты или банковские реквизиты — только подтверждение оплаты. Политика конфиденциальности Stripe

Данные о покупке (документальное подтверждение твоего заказа): По каждой завершённой покупке мы дополнительно создаём доказательную запись. В ней содержатся: идентификаторы Stripe твоей операции (ID сессии, payment intent и клиента), твой адрес электронной почты, имя, указанное при оплате, данные рождения, которые ты ввёл(а) для заказанного ридинга (имя, дата рождения, время рождения и место рождения вместе с вычисленными по нему координатами, а также пол и адрес электронной почты, если ты их указал(а)), уплаченная сумма и её валюта, использованный промокод, приобретённый уровень, страна из твоего платёжного адреса, твой IP-адрес (для защиты от необоснованных возвратных платежей), псевдонимные аналитические идентификаторы, данные атрибуции твоего визита (хост и путь страницы-источника, твоя страница входа, а также параметры utm_source, utm_medium, utm_campaign и utm_content твоего входного URL, если они присутствуют), ID выданного ридинга, твоё подтверждение отказа от права на возврат, а также временные метки и статусы покупки, создания ридинга и письма-подтверждения (отправка, доставка, открытие, клик). Если происходит возвратный платёж, мы добавляем его номер, указанную причину и сроки; если создание ридинга не удалось, мы сохраняем техническое сообщение об ошибке. Номера карт и банковские реквизиты в эту запись не входят.

Зачем мы это храним — и как долго: Если кто-то оспаривает платёж в своём банке (возвратный платёж, chargeback), платёжная система даёт нам всего несколько дней, чтобы доказать, что услуга была заказана и действительно предоставлена. Без этой записи мы не смогли бы это подтвердить — даже тогда, когда мы всё доставили корректно. Правовое основание — ст. 6(1)(f) GDPR (законный интерес в защите от необоснованных возвратных платежей). Запись хранится в Upstash (ЕС, Франкфурт) и автоматически удаляется через 5 лет; этот срок выбран потому, что платёжные системы могут вернуться к операции ещё долго после самой покупки. Срок скользящий: каждое обновление записи (например, подтверждённая доставка или последующий возвратный платёж) снова устанавливает его на полные 5 лет. Ты можешь в любой момент возразить против обработки или потребовать удаления — достаточно письма на [email protected].

8. Электронная почта — Brevo

Для транзакционных писем (письмо-подтверждение со ссылкой на твой ридинг) мы используем Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Берлин, Германия). Твой адрес email хранится в Brevo и используется для доставки и как запись о покупке. Правовое основание: ст. 6(1)(b) GDPR (договор). Политика конфиденциальности Brevo

Гороскоп на день и оповещение о ретроградности (рассылка): Помимо транзакционного письма, мы ведём две отдельные добровольные рассылки, отправка которых может быть активна или временно приостановлена — на уже оформленную подписку это никак не влияет: ежедневный гороскоп (короткая трактовка на основе текущих планетарных транзитов к твоей натальной карте) и оповещение о ретроградности (уведомление, как только Меркурий, Венера или Марс становится ретроградным). Обе по своей сути являются рассылкой: ты получаешь повторяющиеся письма, пока не отпишешься. Единственное правовое основание — ст. 6(1)(a) GDPR (согласие) по механизму двойного подтверждения — после подписки ты получаешь письмо-подтверждение со ссылкой; только клик по ней завершает подписку. Если ты не подтвердишь её, заявка автоматически аннулируется через 7 дней (гороскоп на день) или 24 часа (оповещение о ретроградности), и подписка не возникает.

Какие данные мы для этого храним: Для гороскопа на день мы храним твой адрес электронной почты, имя и полные данные рождения (дату, время и место), потому что ежедневно заново рассчитываем по ним твои текущие транзиты, — а также время подписки и подтверждения, время последнего отправленного письма и индивидуальный токен для отписки. Для оповещения о ретроградности мы намеренно не храним данные рождения — только адрес электронной почты, имя, время подписки и подтверждения и индивидуальный токен для отписки. В обоих случаях мы дополнительно фиксируем, с какой страницы ты подписался(ась).

Как долго: Подтверждённую подписку мы храним без автоматического срока удаления — она сохраняется, пока ты не отпишешься; после этого мы немедленно и окончательно удаляем запись. Хранение происходит в Upstash (ЕС, Франкфурт), рассылка — через Brevo (см. выше).

Отписка: Каждое письмо гороскопа на день и оповещения о ретроградности содержит ссылку для отписки, которая мгновенно отзывает твоё согласие; как альтернатива, достаточно письма на [email protected]. В личном кабинете ты можешь также временно приостановить гороскоп на день, не отписываясь полностью.

9. Охват и производительность — Vercel Analytics

Через наш хостинг Vercel мы используем Vercel Analytics и Speed Insights для анонимного измерения посещений, устройств, стран происхождения и метрик производительности (время загрузки, Web Vitals). Cookies не устанавливаются, идентификаторы пользователей не создаются; данные невозможно связать с отдельными людьми. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в улучшении сервиса). Конфиденциальность Vercel Analytics

10. Веб-аналитика — Google Analytics

Мы используем Google Analytics — сервис Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Он использует cookies для анализа того, как используется сайт; собранная информация обычно передаётся на сервер Google в США (на основе стандартных договорных положений ЕС). Правовое основание: ст. 6(1)(f) GDPR (законный интерес в анализе охвата). Ты можешь предотвратить сбор данных с помощью дополнения для отключения Google Analytics или блокировки cookies в настройках браузера.

11. Внутренняя статистика ридингов — Upstash Redis и внутренние служебные уведомления

Когда ты создаёшь ридинг, мы сохраняем компактную запись для оценки и улучшения продукта: твоё имя, дату и место рождения (в том виде, как ты их ввёл(а)), приблизительный регион (страна, определённая по IP-адресу), твой IP-адрес (хранится внутренне в целях безопасности и предотвращения мошенничества), источник трафика (хост перехода при первом визите), страницу входа, страницу отправки формы, время на сайте до отправки и временную метку. Когда ты открываешь готовый ридинг, мы дополнительно в псевдонимизированном виде измеряем, до какого места ты прокрутил(а) страницу, какие секции были видимы и как долго ты оставался(ась) (без имени, без даты рождения). При покупке мы дополнительно фиксируем уплаченную сумму и ID сессии Stripe; твой IP-адрес хранится внутренне в целях безопасности и предотвращения мошенничества, при этом адрес электронной почты в неё не включается. Для этой статистической записи автоматический срок удаления не установлен — она хранится до тех пор, пока ты явно не попросишь её удалить.

Атрибуция источника в браузере: Кроме того, твой браузер (sessionStorage) сохраняет путь на самой внешней странице источнике (например, «/reel/abc123» на instagram.com), без поискового запроса и других параметров, обрезанный до 200 символов, а также параметры utm_source, utm_medium, utm_campaign и utm_content твоего входного URL, если они присутствуют. Эти значения передаются на наш сервер при каждой отправке. Мы используем их только тогда, когда ранее неизвестный источник вызывает разовое внутреннее уведомление, не сохраняя сами значения, или когда ты завершаешь покупку, тогда они становятся частью данных атрибуции в записи о покупке, отправляемой в Stripe (раздел 7). Так мы видим, какие ссылки приносят посетителей и покупки.

Хранение содержимого ридинга: готовый ридинг (данные рождения, рассчитанные результаты и тексты интерпретаций) хранится в Upstash Redis, чтобы ты мог(ла) снова открыть его по постоянной ссылке: бесплатные тизер-ридинги — 1 год, платные полные ридинги — до 5 лет. Оба срока скользящие: каждое новое открытие твоего ридинга снова устанавливает срок на полную длину, поэтому ридинг, который ты регулярно открываешь по постоянной ссылке, фактически остаётся доступным бессрочно. Без нового обращения запись автоматически удаляется по истечении соответствующего срока. Отдельно от этого твои данные рождения и привязку к твоему ридингу мы храним 5 лет в нашей клиентской базе (раздел 20). Upstash (Upstash Inc., США) хранит эти данные на серверах в ЕС (AWS, регион eu-central-1, Франкфурт); поскольку Upstash Inc. — американская компания, обработка дополнительно опирается на стандартные договорные положения ЕС (ст. 46 GDPR), а передача шифруется по TLS. Ты можешь в любой момент запросить досрочное удаление (см. ниже). Правовое основание: ст. 6(1)(f) GDPR (законный интерес); копию взвешивания интересов можно получить по запросу.

Право доступа к покупке (псевдонимизированный хеш данных рождения): Чтобы мы могли распознать, что ты повторно открываешь уже купленный ридинг, и не предлагали тебе тот же продукт к покупке во второй раз (защита от случайной двойной оплаты), мы формируем из твоих данных рождения (имя, дата, время и место рождения) псевдонимизированное значение. Оно создаётся с помощью необратимого криптографического одностороннего алгоритма (SHA-256), само по себе не содержит читаемых данных рождения и не может быть преобразовано обратно в твои введённые данные. Под этим значением мы сохраняем исключительно то, какую ступень доступа или какие отдельные интерпретации ты уже приобрёл(а), а также время покупки — но не содержимое твоего ридинга. Как и остальные данные о покупке, эта информация хранится в Upstash (ЕС, Франкфурт) до 5 лет, после чего удаляется; каждая новая покупка или апгрейд снова устанавливает этот срок на полные 5 лет. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в корректной обработке заказа и предотвращении двойных покупок); ты можешь в любой момент возразить против этой обработки или запросить удаление.

Журнал доступа для случаев возвратных платежей: Каждый раз, когда ты открываешь свой ридинг — например, по ссылке из письма-подтверждения —, мы дополнительно записываем хешированный отпечаток твоего IP-адреса (SHA-256, необратимый), твою страну и User-Agent твоего браузера вместе с временной меткой — до последних 50 обращений на каждый ридинг. Если кто-то оспаривает платёж в своём банке, это позволяет нам подтвердить, что и когда ридинг был фактически открыт. Ни твоё имя, ни полный IP-адрес при этом не сохраняются. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в защите от необоснованных возвратных платежей); хранится, как и остальные данные о покупке, до 5 лет в Upstash (ЕС, Франкфурт), после чего автоматически удаляется — этот срок тоже скользящий и снова устанавливается на полные 5 лет при каждом следующем открытии (в том числе внутренних переходах).

Кроме того, ответственная сторона получает техническое служебное уведомление с теми же данными через поставщика услуг за пределами ЕС. Соответствующая страна не имеет решения Европейской комиссии об адекватности; эта передача основана на ст. 49(1)(f) GDPR (важный деловой интерес). Применяется псевдонимизация (без полного имени, без email в канале). Канал является исключительно внутренним и никогда не виден другим посетителям. Конфиденциальность Upstash

12. Cookies

Мы используем технически необходимые cookies для работы сайта и аналитические cookies (Google Analytics), устанавливаемые на основании ст. 6(1)(f) GDPR. Ты можешь заблокировать или удалить cookies в настройках своего браузера.

13. Твои права

Доступ к данным (ст. 15 GDPR)
Исправление (ст. 16 GDPR)
Удаление (ст. 17 GDPR)
Ограничение обработки (ст. 18 GDPR)
Переносимость данных (ст. 20 GDPR)
Возражение (ст. 21 GDPR)
Отзыв согласия — в любой момент с действием на будущее

Чтобы воспользоваться своими правами, достаточно письма на [email protected]; удаление в этом случае охватывает как запись в Redis, так и историю этого уведомления.

14. Право на подачу жалобы

Ты имеешь право подать жалобу в надзорный орган по защите данных. Компетентный орган на Кипре:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Несовершеннолетние

Birth Codex предназначен исключительно для совершеннолетних. Используя его, ты подтверждаешь, что тебе не менее 18 лет. Мы сознательно не обрабатываем данные лиц младше 16 лет. Если обработка в порядке исключения основана на согласии (ст. 6(1)(a) GDPR), для лиц младше 16 лет требуется разрешение родителей или опекунов (ст. 8 GDPR). Если нам станет известно, что такие данные попали к нам без этого согласия, мы незамедлительно их удалим.

16. Обновления

Последнее обновление: сентябрь 2026. Мы можем адаптировать эту политику, чтобы отразить изменения в законодательстве или в сервисе.

17. Использование искусственного интеллекта

Для языковой обработки текстов трактовки твоего ридинга мы используем ИИ-языковую модель нашего обработчика данных Anthropic PBC. ИИ создаёт тексты трактовки на основе твоих данных о рождении, рассчитанных на их основе значений и отобранных нами шаблонов; лежащие в основе астрономические и нумерологические расчёты выполняются детерминированно, без ИИ.

Эта обработка не является автоматизированным индивидуальным решением в значении ст. 22 GDPR: твой ридинг не порождает для тебя юридических последствий и не затрагивает тебя иным образом существенно.

Материалы служат личному вдохновению и развлечению и не заменяют профессиональную консультацию.

18. Cloudflare — DNS/CDN и защита от ботов

Технически наш сайт работает за Cloudflare, Inc., 101 Townsend St, Сан-Франциско, CA 94107, США — как DNS- и CDN-прослойка перед нашим хостинг-провайдером Vercel (раздел 5). При каждом обращении к странице Cloudflare автоматически обрабатывает технические данные (IP-адрес, запрошенный URL, тип браузера) для доставки и защиты сайта.

Дополнительно мы используем сервис Cloudflare Turnstile как защиту от ботов на нескольких формах (форма ввода данных рождения для твоего ридинга, контактная форма) — при этом твой IP-адрес и проверочный токен передаются в Cloudflare для распознавания автоматизированных попыток злоупотребления.

Правовое основание: ст. 6(1)(f) GDPR (законный интерес в техническом функционировании сайта и в предотвращении злоупотреблений). Поскольку Cloudflare, Inc. — американская компания, обработка дополнительно опирается на стандартные договорные положения ЕС. Политика конфиденциальности Cloudflare

19. Внутреннее CRM- и аналитическое хранилище: Google Cloud (BigQuery)

Чтобы понимать, как наш продукт используется со временем, и улучшать его, мы ведём внутреннее CRM- и аналитическое хранилище в Google BigQuery, сервисе Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Ирландия. Данные хранятся в ЕС, в центрах обработки данных Google Cloud в Бельгии или Нидерландах.

Что мы храним здесь: псевдонимизированное значение идентичности рождения (создаётся из твоего имени и твоих данных рождения с помощью необратимого одностороннего криптографического алгоритма, SHA-256; само по себе оно не содержит читаемых данных рождения и не может быть преобразовано обратно в твои введённые данные), непрозрачный идентификатор человека, твоё имя, а также историю событий: что ридинг был создан, что состоялась покупка (с суммой, валютой и страной выставления счёта), какое письмо жизненного цикла было отправлено, открыто или по нему был клик, и когда согласие было дано или отозвано.

Никакого адреса электронной почты в открытом виде: само хранилище никогда не сохраняет твой адрес электронной почты. К каждой записи мы добавляем лишь признак «да/нет», есть ли вообще адрес почты (hasEmail); при отзыве согласия может дополнительно добавляться необратимый хеш адреса, но никогда сам адрес в открытом виде. Номера карт или банковские данные в эти данные не входят.

Как долго: 5 лет. Каждая запись удаляется через 5 лет после события, которое она фиксирует. Срок не скользящий: более позднее событие его не продлевает. Псевдонимизированные данные об использовании из Google Analytics (раздел 10) мы также переносим в это хранилище; они тоже хранятся там 5 лет, а затем удаляются.

Правовое основание: ст. 6(1)(f) GDPR (законный интерес в понимании и улучшении продукта и в управлении отношениями с клиентами). Поскольку Google входит в группу компаний из США, обработка дополнительно опирается на стандартные договорные положения ЕС, а данные передаются в зашифрованном виде по TLS. Ты можешь в любой момент возразить против этой обработки или потребовать удаления, достаточно письма на [email protected]. Уведомление о конфиденциальности Google Cloud

20. Клиентская база (CRM): чтобы узнавать тебя и привязывать твой ридинг

Чтобы узнавать тебя как того же человека, когда ты возвращаешься, привязывать к тебе твой ридинг и помогать тебе, когда ты к нам обращаешься, мы ведём внутреннюю клиентскую запись для каждого человека, который создаёт ридинг, в том числе для посетителей, которые не оставили нам адрес электронной почты и ничего не покупали. Она хранится в Upstash (ЕС, Франкфурт) и отделена от аналитического хранилища, описанного в разделе 19.

Что в ней содержится: псевдонимизированные значения, созданные из твоего имени и твоих данных рождения (SHA-256, необратимо), случайный внутренний идентификатор, твоё имя, дата, время и место твоего рождения, твой язык, идентификаторы твоих ридингов, твой адрес электронной почты, если ты его нам оставил(а), купленный тобой уровень, отметка о том, подтвердил(а) ли ты маркетинговые письма и когда, события, на которых основана запись (например, новый ридинг, введённый адрес почты или покупка), IP-адрес, переданный при этих событиях (не более 20 последних), а также даты, когда мы впервые и в последний раз что-то о тебе зафиксировали. Как только ты оставляешь нам адрес электронной почты или совершаешь покупку, мы также присваиваем тебе номер клиента. Номера карт и банковские данные в эту запись никогда не входят.

Как долго: 5 лет. Срок скользящий: каждое новое событие, связанное с тобой (например, ещё один ридинг, адрес почты, который ты нам оставляешь, покупка или согласие), снова устанавливает его на полные 5 лет. Без такого события запись автоматически удаляется по истечении 5 лет. Этот срок действует независимо от того, как долго хранится сам ридинг (раздел 11), поэтому бесплатный тизер-ридинг может быть удалён уже через 1 год, а эта запись при этом сохраняется.

Правовое основание: ст. 6(1)(f) GDPR (законный интерес в том, чтобы узнавать возвращающихся посетителей, привязывать к ним их ридинги и управлять отношениями с клиентами). IP-адрес мы храним в целях безопасности и защиты от мошенничества. Ты можешь в любой момент возразить против этой обработки или потребовать удаления, достаточно письма на [email protected].