1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Lumiora» в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
1.2. Оператор персональных данных — TODO(owner): статус (ИП/самозанятый), ФИО или наименование, ИНН (далее — «Оператор»).
1.3. Адрес Сервиса: https://lumiora.pro/.
1.4. Политика доступна до начала обработки данных. Согласие на обработку персональных данных оформляется отдельно и не считается предоставленным только в силу посещения сайта.
2.1. Оператор может обрабатывать следующие данные:
2.2. Дата, время и место рождения являются обычными персональными данными и не относятся сами по себе к специальным категориям персональных данных, перечисленным в статье 10 Федерального закона № 152‑ФЗ.
2.3. Оператор не запрашивает сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и иные специальные категории данных. Пользователю не следует сообщать такие сведения в текстах снов, вопросах AI‑консультанту или иных полях ввода.
2.4. Полные реквизиты банковской карты, включая номер карты, CVV и срок действия, Оператор не получает и не хранит — их обрабатывает платёжный провайдер (см. п. 6.1).
4.1. Основаниями обработки являются: согласие субъекта персональных данных; исполнение договора (публичной оферты); исполнение обязанностей, установленных законодательством РФ; законные интересы Оператора в части безопасности и предотвращения злоупотреблений.
4.2. Согласие на обработку даты, времени и места рождения запрашивается отдельным чекбоксом непосредственно перед первым построением разбора (Матрица Судьбы / натальная астрология) — без него расчёт не выполняется.
4.3. Согласие на Яндекс.Метрику является отдельным и необязательным (баннер согласия, T-9.2). Отказ от аналитики не ограничивает работу Сервиса. Счётчик также не загружается при активном заголовке Do Not Track браузера — независимо от выбора.
5.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным исполнителям, обезличивание, блокирование, удаление и уничтожение.
5.2. Данные аккаунта и диалогов хранятся в течение срока использования Сервиса. Пользователь может удалить профиль данных рождения самостоятельно (экран профиля) — вместе с ним удаляются все связанные разборы, построенные на его основе.
5.3. Сведения о совершённых платежах могут храниться в течение сроков, установленных налоговым и бухгалтерским законодательством.
6.1. Для выполнения отдельных функций Оператор может поручать обработку минимально необходимого объёма данных следующим категориям исполнителей:
6.2. До формирования HTTP‑запроса к зарубежному поставщику AI‑модели (DeepSeek, GLM/Qwen) Сервис локально заменяет в тексте вопроса и истории диалога email‑адреса, телефоны, полные даты и явные представления по имени («меня зовут…») на технические метки — это происходит в единой точке отправки запросов (server/services/ai/aiClient.js), покрывающей и основного, и резервного провайдера. Сама Матрица Судьбы, Таро и натальная астрология изначально устроены так, что в промпт AI попадают только производные факты (знаки, градусы, дома, цифры нумерологии, карты), а не точные дата/время/место рождения, email или имя аккаунта.
6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.
7.1. Для работы интерфейса используются технически необходимые cookie/localStorage: токены авторизации, состояние интерфейса, выбор согласия на аналитику. Ограничение этих технологий в браузере может нарушить работу аккаунта.
7.2. До отдельного разрешения пользователя Сервис не загружает счётчик Яндекс.Метрики. При активном Do Not Track счётчик не загружается совсем, независимо от выбора.
8.1. Оператор применяет технические и организационные меры: хеширование паролей, разграничение доступа по владельцу записи (пользователь видит только свои данные), защищённые соединения, журналирование событий безопасности.
8.2. Пользователь отвечает за сохранность своих данных авторизации и не должен передавать пароль третьим лицам.
9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
9.2. Запрос направляется на TODO(owner): контактный email поддержки с темой «Персональные данные».
10.1. Оператор вправе обновлять Политику. Актуальная версия всегда доступна по адресу lumiora.pro/privacy.html.
10.2. Контакт Оператора: TODO(owner): email поддержки.
Реквизиты Оператора:
Статус: TODO(owner)
ФИО/наименование: TODO(owner)
ИНН: TODO(owner)
Город: TODO(owner)
Email: TODO(owner)