Политика конфиденциальности

1. Ответственный за обработку

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
Электронная почта: [email protected]
В лице: Marcus Meurer & Felicia Meurer (Directors)

По любым вопросам о конфиденциальности пиши нам на [email protected].

2. Какие данные мы собираем

Имя
Дата, время и место рождения
Адрес электронной почты (только если ты сохраняешь свой ридинг по e-mail или совершаешь покупку)
IP-адрес (автоматически при загрузке страницы)
Платёжные данные (обрабатываются напрямую Stripe — мы их никогда не храним)

3. Цели обработки

Создание твоего личного ридинга Birth Codex (данные рождения, имя)
Доставка ридинга по электронной почте (адрес email)
Обработка платежей (email, платёжные данные через Stripe)
Предотвращение злоупотреблений и ограничение частоты запросов (IP-адрес)
Анализ и улучшение сервиса (анонимизированные данные об использовании)

4. Правовые основания

Ст. 6(1)(b) GDPR — исполнение договора (создание ридинга, оплата)
Ст. 6(1)(a) GDPR — согласие (коммуникация по email)
Ст. 6(1)(f) GDPR — законный интерес (предотвращение злоупотреблений, аналитика)

5. Хостинг — Vercel

Наш сайт размещён у Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США; выполнение функций и обработка данных происходят в ЕС (Франкфурт, регион fra1). Vercel автоматически обрабатывает технические данные (IP-адрес, тип браузера, время доступа). Поскольку Vercel Inc. — американская компания, обработка дополнительно опирается на стандартные договорные положения ЕС. Политика конфиденциальности Vercel

6. Обработка текста обработчиком данных

Для языковой подготовки текстов твоего ридинга мы передаём твоё имя и рассчитанные значения (не сырые данные вроде даты или места рождения) нашему обработчику данных Anthropic PBC, 548 Market St, San Francisco, CA 94104, США. Эти данные не используются для собственных целей обучения. Передача данных основана на стандартных договорных положениях ЕС. Политика конфиденциальности Anthropic

7. Платежи — Stripe

Платежи обрабатывает Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ирландия. Твои платёжные данные обрабатываются напрямую Stripe; мы никогда не получаем данные карты или банковские реквизиты — только подтверждение оплаты. Политика конфиденциальности Stripe

Данные о покупке (документальное подтверждение твоего заказа): По каждой завершённой покупке мы дополнительно создаём доказательную запись. В ней содержатся: идентификаторы Stripe твоей операции (ID сессии, payment intent и клиента), твой адрес электронной почты, имя, указанное при оплате, данные рождения, которые ты ввёл(а) для заказанного ридинга (имя, дата рождения, время рождения и место рождения вместе с вычисленными по нему координатами, а также пол и адрес электронной почты, если ты их указал(а)), уплаченная сумма и её валюта, использованный промокод, приобретённый уровень, страна из твоего платёжного адреса, псевдонимные аналитические идентификаторы, ID выданного ридинга, твоё подтверждение отказа от права на возврат, а также временные метки и статусы покупки, создания ридинга и письма-подтверждения (отправка, доставка, открытие, клик). Если происходит возвратный платёж, мы добавляем его номер, указанную причину и сроки; если создание ридинга не удалось, мы сохраняем техническое сообщение об ошибке. Номера карт и банковские реквизиты в эту запись не входят.

Зачем мы это храним — и как долго: Если кто-то оспаривает платёж в своём банке (возвратный платёж, chargeback), платёжная система даёт нам всего несколько дней, чтобы доказать, что услуга была заказана и действительно предоставлена. Без этой записи мы не смогли бы это подтвердить — даже тогда, когда мы всё доставили корректно. Правовое основание — ст. 6(1)(f) GDPR (законный интерес в защите от необоснованных возвратных платежей). Запись хранится в Upstash (ЕС, Франкфурт) и автоматически удаляется через 5 лет; этот срок выбран потому, что платёжные системы могут вернуться к операции ещё долго после самой покупки. Срок скользящий: каждое обновление записи (например, подтверждённая доставка или последующий возвратный платёж) снова устанавливает его на полные 5 лет. Ты можешь в любой момент возразить против обработки или потребовать удаления — достаточно письма на [email protected].

8. Электронная почта — Brevo

Для транзакционных писем (письмо-подтверждение со ссылкой на твой ридинг) мы используем Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Берлин, Германия). Твой адрес email хранится в Brevo и используется для доставки и как запись о покупке. Правовое основание: ст. 6(1)(b) GDPR (договор). Политика конфиденциальности Brevo

Гороскоп на день и оповещение о ретроградности (рассылка): Помимо транзакционного письма, мы ведём две отдельные добровольные рассылки, отправка которых может быть активна или временно приостановлена — на уже оформленную подписку это никак не влияет: ежедневный гороскоп (короткая трактовка на основе текущих планетарных транзитов к твоей натальной карте) и оповещение о ретроградности (уведомление, как только Меркурий, Венера или Марс становится ретроградным). Обе по своей сути являются рассылкой: ты получаешь повторяющиеся письма, пока не отпишешься. Единственное правовое основание — ст. 6(1)(a) GDPR (согласие) по механизму двойного подтверждения — после подписки ты получаешь письмо-подтверждение со ссылкой; только клик по ней завершает подписку. Если ты не подтвердишь её, заявка автоматически аннулируется через 7 дней (гороскоп на день) или 24 часа (оповещение о ретроградности), и подписка не возникает.

Какие данные мы для этого храним: Для гороскопа на день мы храним твой адрес электронной почты, имя и полные данные рождения (дату, время и место), потому что ежедневно заново рассчитываем по ним твои текущие транзиты, — а также время подписки и подтверждения, время последнего отправленного письма и индивидуальный токен для отписки. Для оповещения о ретроградности мы намеренно не храним данные рождения — только адрес электронной почты, имя, время подписки и подтверждения и индивидуальный токен для отписки. В обоих случаях мы дополнительно фиксируем, с какой страницы ты подписался(ась).

Как долго: Подтверждённую подписку мы храним без автоматического срока удаления — она сохраняется, пока ты не отпишешься; после этого мы немедленно и окончательно удаляем запись. Хранение происходит в Upstash (ЕС, Франкфурт), рассылка — через Brevo (см. выше).

Отписка: Каждое письмо гороскопа на день и оповещения о ретроградности содержит ссылку для отписки, которая мгновенно отзывает твоё согласие; как альтернатива, достаточно письма на [email protected]. В личном кабинете ты можешь также временно приостановить гороскоп на день, не отписываясь полностью.

9. Охват и производительность — Vercel Analytics

Через наш хостинг Vercel мы используем Vercel Analytics и Speed Insights для анонимного измерения посещений, устройств, стран происхождения и метрик производительности (время загрузки, Web Vitals). Cookies не устанавливаются, идентификаторы пользователей не создаются; данные невозможно связать с отдельными людьми. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в улучшении сервиса). Конфиденциальность Vercel Analytics

10. Веб-аналитика — Google Analytics

Мы используем Google Analytics — сервис Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Он использует cookies для анализа того, как используется сайт; собранная информация обычно передаётся на сервер Google в США (на основе стандартных договорных положений ЕС). Правовое основание: ст. 6(1)(f) GDPR (законный интерес в анализе охвата). Ты можешь предотвратить сбор данных с помощью дополнения для отключения Google Analytics или блокировки cookies в настройках браузера.

11. Внутренняя статистика ридингов — Upstash Redis и Telegram

Когда ты создаёшь ридинг, мы сохраняем компактную запись для оценки и улучшения продукта: твоё имя, дату и место рождения (в том виде, как ты их ввёл(а)), приблизительный регион (страна, определённая по IP-адресу — полный IP не сохраняется), источник трафика (хост перехода при первом визите), страницу входа, страницу отправки формы, время на сайте до отправки и временную метку. Когда ты открываешь готовый ридинг, мы дополнительно в псевдонимизированном виде измеряем, до какого места ты прокрутил(а) страницу, какие секции были видимы и как долго ты оставался(ась) (без имени, без даты рождения). При покупке мы дополнительно фиксируем уплаченную сумму и ID сессии Stripe (без email, без полного IP). Для этой статистической записи автоматический срок удаления не установлен — она хранится до тех пор, пока ты явно не попросишь её удалить.

Хранение содержимого ридинга: готовый ридинг (данные рождения, рассчитанные результаты и тексты интерпретаций) хранится в Upstash Redis, чтобы ты мог(ла) снова открыть его по постоянной ссылке: бесплатные тизер-ридинги — 1 год, платные полные ридинги — до 5 лет. Оба срока скользящие: каждое новое открытие твоего ридинга снова устанавливает срок на полную длину, поэтому ридинг, который ты регулярно открываешь по постоянной ссылке, фактически остаётся доступным бессрочно. Без нового обращения запись автоматически удаляется по истечении соответствующего срока. Upstash (Upstash Inc., США) хранит эти данные на серверах в ЕС (AWS, регион eu-central-1, Франкфурт); поскольку Upstash Inc. — американская компания, обработка дополнительно опирается на стандартные договорные положения ЕС (ст. 46 GDPR), а передача шифруется по TLS. Ты можешь в любой момент запросить досрочное удаление (см. ниже). Правовое основание: ст. 6(1)(f) GDPR (законный интерес); копию взвешивания интересов можно получить по запросу.

Право доступа к покупке (псевдонимизированный хеш данных рождения): Чтобы мы могли распознать, что ты повторно открываешь уже купленный ридинг, и не предлагали тебе тот же продукт к покупке во второй раз (защита от случайной двойной оплаты), мы формируем из твоих данных рождения (имя, дата, время и место рождения) псевдонимизированное значение. Оно создаётся с помощью необратимого криптографического одностороннего алгоритма (SHA-256), само по себе не содержит читаемых данных рождения и не может быть преобразовано обратно в твои введённые данные. Под этим значением мы сохраняем исключительно то, какую ступень доступа или какие отдельные интерпретации ты уже приобрёл(а), а также время покупки — но не содержимое твоего ридинга. Как и остальные данные о покупке, эта информация хранится в Upstash (ЕС, Франкфурт) до 5 лет, после чего удаляется; каждая новая покупка или апгрейд снова устанавливает этот срок на полные 5 лет. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в корректной обработке заказа и предотвращении двойных покупок); ты можешь в любой момент возразить против этой обработки или запросить удаление.

Журнал доступа для случаев возвратных платежей: Каждый раз, когда ты открываешь свой ридинг — например, по ссылке из письма-подтверждения —, мы дополнительно записываем хешированный отпечаток твоего IP-адреса (SHA-256, необратимый), твою страну и User-Agent твоего браузера вместе с временной меткой — до последних 50 обращений на каждый ридинг. Если кто-то оспаривает платёж в своём банке, это позволяет нам подтвердить, что и когда ридинг был фактически открыт. Ни твоё имя, ни полный IP-адрес при этом не сохраняются. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в защите от необоснованных возвратных платежей); хранится, как и остальные данные о покупке, до 5 лет в Upstash (ЕС, Франкфурт), после чего автоматически удаляется — этот срок тоже скользящий и снова устанавливается на полные 5 лет при каждом следующем открытии (в том числе внутренних переходах).

Кроме того, ответственная сторона получает техническое служебное уведомление с теми же псевдонимизированными данными через Telegram (Telegram FZ-LLC, Дубай, ОАЭ). ОАЭ — третья страна без решения ЕС об адекватности; эта передача основана на ст. 49(1)(f) GDPR (важный деловой интерес). Применяется псевдонимизация (без полного имени, без полного IP, без email в Telegram-канале). Конфиденциальность Upstash / Конфиденциальность Telegram

12. Cookies

Мы используем технически необходимые cookies для работы сайта и аналитические cookies (Google Analytics), устанавливаемые на основании ст. 6(1)(f) GDPR. Ты можешь заблокировать или удалить cookies в настройках своего браузера.

13. Твои права

Доступ к данным (ст. 15 GDPR)
Исправление (ст. 16 GDPR)
Удаление (ст. 17 GDPR)
Ограничение обработки (ст. 18 GDPR)
Переносимость данных (ст. 20 GDPR)
Возражение (ст. 21 GDPR)
Отзыв согласия — в любой момент с действием на будущее

Чтобы воспользоваться своими правами, достаточно письма на [email protected]; удаление в этом случае охватывает как запись в Redis, так и историю в Telegram.

14. Право на подачу жалобы

Ты имеешь право подать жалобу в надзорный орган по защите данных. Компетентный орган на Кипре:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Несовершеннолетние

Birth Codex предназначен исключительно для совершеннолетних. Используя его, ты подтверждаешь, что тебе не менее 18 лет. Мы сознательно не обрабатываем данные лиц младше 16 лет. Если обработка в порядке исключения основана на согласии (ст. 6(1)(a) GDPR), для лиц младше 16 лет требуется разрешение родителей или опекунов (ст. 8 GDPR). Если нам станет известно, что такие данные попали к нам без этого согласия, мы незамедлительно их удалим.

16. Обновления

Последнее обновление: июль 2026. Мы можем адаптировать эту политику, чтобы отразить изменения в законодательстве или в сервисе.

17. Использование искусственного интеллекта

Для языковой обработки текстов трактовки твоего ридинга мы используем ИИ-языковую модель нашего обработчика данных Anthropic PBC. ИИ создаёт тексты трактовки на основе твоих рассчитанных значений и отобранных нами шаблонов; лежащие в основе астрономические и нумерологические расчёты выполняются детерминированно, без ИИ.

Эта обработка не является автоматизированным индивидуальным решением в значении ст. 22 GDPR: твой ридинг не порождает для тебя юридических последствий и не затрагивает тебя иным образом существенно.

Материалы служат личному вдохновению и развлечению и не заменяют профессиональную консультацию.

18. Cloudflare — DNS/CDN и защита от ботов

Технически наш сайт работает за Cloudflare, Inc., 101 Townsend St, Сан-Франциско, CA 94107, США — как DNS- и CDN-прослойка перед нашим хостинг-провайдером Vercel (раздел 5). При каждом обращении к странице Cloudflare автоматически обрабатывает технические данные (IP-адрес, запрошенный URL, тип браузера) для доставки и защиты сайта.

Дополнительно мы используем сервис Cloudflare Turnstile как защиту от ботов на нескольких формах (форма ввода данных рождения для твоего ридинга, контактная форма) — при этом твой IP-адрес и проверочный токен передаются в Cloudflare для распознавания автоматизированных попыток злоупотребления.

Правовое основание: ст. 6(1)(f) GDPR (законный интерес в техническом функционировании сайта и в предотвращении злоупотреблений). Поскольку Cloudflare, Inc. — американская компания, обработка дополнительно опирается на стандартные договорные положения ЕС. Политика конфиденциальности Cloudflare