Политика конфиденциальности

Эта Политика объясняет, какие персональные данные Mystica («мы», «нас») собирает, когда вы пользуетесь сервисом оракула на getmystica.com («Сервис»), как мы их используем и защищаем, с кем делимся и какие права у вас есть. Мы обращаемся с вашими данными честно и бережно.

1. Кто отвечает за ваши данные

Оператор Mystica — физическое лицо — предприниматель, зарегистрированный в Украине (ФОП), который выступает контролёром описанных здесь персональных данных. Полное юридическое имя и адрес предоставляются по запросу на support@getmystica.com. Обратите внимание: платёжные данные обрабатывает Creem как независимый контролёр (см. раздел 6).

2. Какие данные мы собираем

• Данные аккаунта: ваш e-mail и базовые настройки.
• Данные для астрологии: дата, время и место рождения, которые вы вводите для расчёта натальной карты, гороскопа и совместимости. Это персональные данные, и мы обращаемся с ними бережно.
• Ваши вопросы и запросы: темы и вопросы, которые вы задаёте оракулу для раскладов и толкований.
• История оракула: ваши расклады, толкования и сохранённый контекст, чтобы оракул «помнил» вашу историю и людей.
• Обращения в поддержку: сообщения, которые вы нам присылаете.
• Платёжные данные: обрабатываются Creem, а не нами. Мы получаем лишь ограниченное подтверждение (например, что подписка активна), но не полные данные карты.

3. Как и зачем мы используем данные (правовые основания)

• Чтобы предоставлять Сервис: обрабатывать ваши вопросы и данные рождения для генерации раскладов и толкований (основание — исполнение договора с вами).
• Чтобы вести аккаунт, подписку и доступ к функциям (договор).
• Чтобы обрабатывать платежи и предотвращать мошенничество, что выполняет Creem (договор и законный интерес).
• Чтобы отправлять необходимые сервисные письма — о входе, подтверждении, аккаунте и биллинге (договор).
• Чтобы поддерживать безопасность Сервиса, соблюдать Условия и предотвращать злоупотребления (законный интерес и юридическая обязанность).
• Чтобы соблюдать применимые к нам юридические обязанности.

Мы используем ваши данные рождения и вопросы исключительно для генерации толкований и работы вашего аккаунта. Мы не продаём и не сдаём их в аренду, не используем в рекламных целях и не обучаем на них собственные или сторонние обобщённые AI-модели; мы договорно требуем того же от наших поставщиков AI-моделей.

4. С кем мы делимся (субпроцессоры)

Мы пользуемся небольшим числом проверенных поставщиков, которые обрабатывают данные по нашему поручению, по соответствующим договорам и только в объёме, нужном для их функции:

• Поставщики AI-моделей (через маршрутизатор OpenRouter): ваши вопросы и данные для расчётов передаются им, чтобы сгенерировать толкования. Это ключевая часть работы Сервиса.
• Creem: наш продавец записи (Merchant of Record) — обрабатывает платежи, биллинг, налоги и счета.
• Resend: сервис доставки сервисных писем (подтверждение, вход, биллинг).
• Хостинг и хранение: наши собственные защищённые серверы, где хранятся ваш аккаунт и история оракула.

Мы не продаём ваши персональные данные и не передаём их рекламодателям.

5. Международная передача данных

Мы и некоторые наши поставщики работаем за пределами Украины и Европейской экономической зоны, в том числе в США. Это значит, что ваши данные могут передаваться и обрабатываться в странах с иными законами о защите данных. При таких передачах мы опираемся на надлежащие механизмы защиты (например, стандартные договорные положения или эквивалентные меры поставщиков).

6. Платежи и Creem

Платежи обрабатывает Creem как продавец записи и реселлер. При оплате вы передаёте платёжные данные напрямую Creem, который обрабатывает их по своей политике конфиденциальности как независимый контролёр. Mystica не получает и не хранит полные данные вашей карты.

7. Хранение данных

• Данные аккаунта и историю оракула мы храним, пока ваш аккаунт активен — чтобы оракул помнил ваш контекст. Вы можете удалить историю или аккаунт в настройках; при удалении аккаунта данные оперативно удаляются из активного хранилища.
• Ограниченные учётные и платёжные записи мы можем хранить столько, сколько требуют юридические, налоговые и бухгалтерские обязанности, даже после удаления аккаунта.
• После удаления остаточные копии могут какое-то время сохраняться в зашифрованных резервных копиях (не дольше 90 дней), прежде чем будут перезаписаны.

8. Ваши права

В зависимости от места проживания, в частности по GDPR, у вас есть право:

• получить доступ к данным, которые мы о вас храним;
• исправить неточные или неполные данные;
• удалить данные («право быть забытым»), включая историю и аккаунт;
• ограничить обработку или возразить против неё, включая обработку на основании законного интереса;
• получить данные в переносимом формате;
• отозвать согласие там, где мы на него опираемся, без влияния на уже проведённую обработку.

Большинство прав вы можете реализовать прямо в аккаунте (удалить историю или аккаунт). По остальному напишите на support@getmystica.com — мы ответим в установленные законом сроки. Вы также вправе подать жалобу в местный орган по защите данных.

9. Безопасность

Мы применяем разумные технические и организационные меры: шифрованные соединения (HTTPS), контроль доступа и хранение данных на защищённой инфраструктуре. Ни один онлайн-сервис не может быть абсолютно безопасным, но мы работаем над защитой ваших данных и ограничиваем доступ к ним.

10. Дети

Сервис предназначен только для лиц старше 18 лет. Мы сознательно не собираем данные от лиц младше 18 лет. Если нам станет известно о таких данных, мы их удалим.

11. Файлы cookie

Мы используем только те cookie и локальное хранилище, которые нужны для работы Сервиса (например, чтобы вы оставались в аккаунте). Мы не используем сторонние рекламные или кросс-сайтовые трекеры.

12. Изменения политики

Мы можем время от времени обновлять эту Политику. При существенных изменениях мы обновим дату «Действует с» выше и, при необходимости, уведомим вас. Пожалуйста, периодически просматривайте её.

13. Связаться с нами

По любым вопросам конфиденциальности или для реализации прав напишите на support@getmystica.com.