Ознакомление с настоящей Политикой не является согласием на обработку персональных данных. Согласие даётся отдельным явным действием (Согласие на обработку персональных данных).
Оператор: ИП Терентьева Ольга Борисовна, ИНН 212885598920, ОГРНИП 320861700009447, support@luminaria.fit, +7 982 144-29-14. Адрес: 141551, Московская обл., г.о. Солнечногорск, д. Голубое, б-р Парковый, д. 2, к. 3.
Возраст субъекта: 18 лет и старше.
Настоящая Политика описывает обработку персональных данных Пользователей, для которых выбрано хранение в юрисдикции Российской Федерации.
Основное хранилище таких данных — инфраструктура Yandex в Российской Федерации. Автоматический перенос данных этого Пользователя в хранилище другой юрисдикции (включая Supabase) не выполняется. Если юрисдикцию хранения нельзя определить однозначно, обработка в другой юрисдикции не продолжается.
В объёме, необходимом для Сервиса:
При обращении через сайт могут обрабатываться IP-адрес и сведения браузера в объёме, нужном для соответствующего действия. В мессенджерах идентификатор мессенджера не подменяет собой сетевой адрес Пользователя.
Если Пользователь сообщает персональные данные другого человека (например, имя или дату рождения для совместимости), это не входит в согласие Пользователя на обработку своих персональных данных и не означает согласие этого человека.
Пользователь обязан иметь законное основание или полномочие передать такие данные, где это требуется применимым законодательством.
Законный интерес как основание обработки в Российской Федерации в этой Политике не используется.
Передаётся минимум, необходимый для цели. По факту продукта:
| Получатель | Зачем |
|---|---|
| Yandex | хранение данных Пользователей РФ |
| Telegram | доставка сообщений бота, если Пользователь использует этот канал |
| MAX | доставка сообщений бота, если Пользователь использует этот канал |
| OpenAI | внешний вывод ответа: только защищённый/редуцированный контекст после слоя приватности; не сырая переписка и не идентификаторы, которые продукт запрещает передавать |
| Robokassa | приём оплаты |
| Хостинг и резервное копирование | работоспособность и восстановление |
| Google Analytics 4 | аналитика сайта после отдельного необязательного согласия |
| Яндекс.Метрика (включая вебвизор) | аналитика сайта после отдельного необязательного согласия |
PostPeer и Fish Audio используются для производства маркетингового контента оператора. Они не описываются как получатели частных диалогов Пользователя.
Платёжный оператор — Robokassa. Иной платёжный оператор в текущем продукте не используется.
Перед внешним ИИ-выводом Сервис формирует защищённый контекст (см. раздел 7). Это не полная анонимизация.
Персональные данные Пользователя РФ, профиль и история переписки хранятся и обрабатываются в российском контуре данных (Yandex). Сырая переписка и идентифицирующие данные не передаются иностранному ИИ-провайдеру как исходный материал.
Перед внешним ИИ-выводом продукт применяет текущий слой защиты: необратимую очистку прямых идентификаторов во входящем тексте, замену календарных дат на защищённый числовой/ссылочный контекст и обязательную проверку исходящего запроса. Если в исходящем запросе остаются сырая дата рождения, идентификаторы мессенджера или иные идентификаторы, которые текущий privacy-контракт запрещает передавать, запрос не отправляется.
Внешний ИИ-провайдер (сейчас OpenAI) получает только обезличенный/редуцированный контекст, не содержащий исходных идентификаторов, которые продукт запрещает передавать, в объёме, нужном для генерации ответа. Использование внешнего ИИ-вывода само по себе не означает трансграничную передачу персональных данных Пользователя РФ и не означает хранение таких данных за границей.
Это не утверждение полной анонимности.
Данные хранятся, пока они нужны для целей этой Политики и пока это требуется для исполнения закона, включая обязательные сроки хранения платёжных и бухгалтерских документов. Универсальный числовой срок хранения этим документом не устанавливается.
Платёжные и бухгалтерские записи не обещаются к немедленному удалению при удалении профиля.
Пользователь может запросить доступ к данным и удаление через бота (/export, /delete) или по адресу support@luminaria.fit, в пределах Сервиса и закона.
Отдельного интерфейса «отозвать согласие, но сохранить аккаунт» нет. Отзыв согласия на обработку персональных данных направляется на support@luminaria.fit.
Отзыв не затрагивает обработку, которую оператор вправе или обязан продолжать на другом законном основании, включая обязательное хранение.
Удаление учётной записи не является запросом возврата оплаты. Операции затрагивают только проверенное хранилище Пользователя в Российской Федерации.
См. Политику cookies. Google Analytics 4 и Яндекс.Метрика (включая вебвизор) не загружаются до отдельного необязательного согласия на аналитику.
support@luminaria.fit Адрес: 141551, Московская обл., г.о. Солнечногорск, д. Голубое, б-р Парковый, д. 2, к. 3
← На главную