Настоящая Политика конфиденциальности описывает, как MAVK ANALYTICS LTD («мы», «нас», «Duetto») собирает, использует, передаёт и защищает персональные данные при использовании вами сервиса Duetto — Telegram-бота и Мини-приложения, приложения Duetto для iOS и сайта theduetto.com (вместе — «Сервис»).

Сервис управляется из Великобритании. Он не направлен на людей в Европейской экономической зоне и не предлагается им: приложение не распространяется в витринах App Store стран ЕЭЗ, мы не устанавливаем цену в евро и не ведём маркетинг в ЕЭЗ. Настоящая Политика применяется к пользователям по всему миру, с отдельными положениями для резидентов Великобритании и штата Калифорния. Если вы находитесь в ЕЭЗ и всё же решите пользоваться Сервисом, мы всё равно будем соблюдать права, описанные в § 10.

1. Кто мы

Сервис Duetto управляется компанией MAVK ANALYTICS LTD, частной компанией с ограниченной ответственностью, зарегистрированной в Англии и Уэльсе.

Регистрационный номер компании: 17024096
Юридический адрес: 20 Wenlock Road, London, England, N1 7GU
Номер в реестре ICO: ZC186644
Контакт по вопросам конфиденциальности: privacy@theduetto.com
Общий контакт: support@theduetto.com

В целях UK GDPR MAVK ANALYTICS LTD является контролёром данных (data controller) ваших персональных данных.

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных. Какие именно — зависит от платформы, которую вы используете.

a) Данные аккаунта Telegram (только Telegram-бот и Мини-приложение — получаются автоматически при открытии Мини-приложения):

Числовой идентификатор пользователя Telegram (tg_id)
Username (если установлен в вашем аккаунте Telegram)
Имя и фамилия (как указаны в вашем аккаунте Telegram)
URL фото профиля
Код языка Telegram (используется для начальной локали Duetto)

b) Данные аккаунта в приложении для iOS:

Идентификатор устройства, генерируемый самим приложением (случайное значение, сохраняемое в связке ключей устройства). Мы используем его, чтобы распознавать ваш гостевой аккаунт. Это не рекламный идентификатор Apple (IDFA), и мы его не запрашиваем.
Если вы используете Вход с Apple (там, где приложение его предлагает): выданный Apple идентификатор пользователя. Имя и адрес электронной почты, которые Apple может передать при входе, мы не сохраняем.
Токен push-уведомлений (APNs), если вы включили уведомления

c) Данные о рождении (вводятся вами в онбординге):

Ваше имя (свободный текст, вы выбираете)
Дата рождения
Время рождения (опционально)
Место рождения (название города и географические координаты, определённые по вашему выбору)
Часовой пояс рождения (выводится из координат)
Запись о прежних значениях, если вы позже исправляете дату или время рождения. Мы храним её, чтобы выявлять злоупотребления лимитом исправлений, описанным в § 10; она шифруется так же, как остальные ваши данные о рождении.

d) Данные о рождении партнёра (вводятся вами для разборов синастрии и композитных карт):

Те же поля, что и выше, для каждого созданного вами партнёра

e) Содержание разборов (генерируется нами):

Астрологические расчёты, выполненные нашим детерминированным движком (Swiss Ephemeris)
Нарративный текст, сгенерированный языковой AI-моделью на основе ваших данных
Метаданные разбора (тип, время, локаль)
Если вы создаёте ссылку, чтобы поделиться разбором, — идентификатор ссылки и счётчик того, сколько раз её открывали. Такая ссылка публична по своей природе: любой, у кого она есть, может прочитать этот разбор без входа в аккаунт.

f) Обращения в поддержку (только если вы пишете нам из приложения):

Отправленное вами сообщение в свободной форме, наш ответ и временные метки. Пожалуйста, не указывайте в обращении в поддержку данные о здоровье и другие чувствительные сведения.

g) Платёжные данные (при совершении покупки):

Telegram Stars: платёжная запись, которую присылает нам Telegram, — идентификатор платежа, сумма в Stars, код продукта, валюта, время и остальная нагрузка, которую Telegram к ней прикладывает. Мы сохраняем эту нагрузку в том виде, в каком получили её.
Apple App Store: идентификатор транзакции App Store, идентификатор первоначальной транзакции, идентификатор продукта и статус подписки — получаемые с серверов Apple, чтобы мы могли предоставить и поддерживать ваше право доступа.
Ни в том, ни в другом случае мы не получаем данные вашей платёжной карты или банковские реквизиты.

h) Данные об использовании и технические данные:

Продуктовые аналитические события (например, «reading_started», «paywall_viewed») с временными метками, платформой (telegram / ios / web) и функцией. Эти события привязаны к вашему аккаунту, поэтому они псевдонимные, а не анонимные.
Часовой пояс IANA, сообщаемый вашим устройством, — используется, чтобы отправлять ежедневные уведомления в правильное местное время
Отметки времени о вашей активности, нужные для работы продукта, — когда вы в последний раз открывали приложение, когда завершили онбординг, когда впервые совершили покупку и тому подобное
IP-адрес — используется как короткоживущий счётчик для ограничения частоты запросов (rate limiting) при входе и на других эндпоинтах, а также записывается в наши серверные логи
Идентификаторы сессий: мы храним хеш вашего refresh-токена, чтобы сессии можно было отзывать. Access-токены короткоживущие и не хранятся.
Диагностика ошибок (отчёты о сбоях и исключениях)

i) Реферальные данные:

Ваш уникальный реферальный код (присваивается автоматически)
Реферальный код, если он использовался при регистрации
Агрегированные счётчики приглашённых вами пользователей

3. Зачем мы собираем данные и наша правовая база

Цель	Категории	Правовая база (UK GDPR)
Аутентифицировать вас и предоставлять Сервис	a, b, h	Договор (ст. 6(1)(b))
Рассчитывать вашу астрологическую карту и генерировать разборы	c, d, e	Договор (ст. 6(1)(b))
Отвечать на ваши обращения в поддержку	f	Договор (ст. 6(1)(b))
Обрабатывать платежи и вести учёт покупок и подписок	g	Договор (ст. 6(1)(b))
Обнаруживать и предотвращать злоупотребления Сервисом	a, b, h	Законный интерес (ст. 6(1)(f))
Улучшать Сервис, устранять ошибки, понимать агрегированное использование	h	Законный интерес (ст. 6(1)(f))
Отправлять ежедневные уведомления о транзитах (если вы их включили)	a, b, c, h	Согласие (ст. 6(1)(a))
Поддерживать реферальную программу	i	Договор (ст. 6(1)(b))
Соблюдать правовые обязательства (например, налоговый учёт)	g	Правовое обязательство (ст. 6(1)(c))

Где основанием является согласие, вы можете отозвать его в любое время без ущерба для законности предшествующей обработки.

Где основанием является законный интерес, мы взвесили наш интерес в работе и защите Сервиса против ваших прав и свобод. Вы можете возражать против такой обработки — см. § 10.

4. Особые категории данных

Данные о рождении (дата, время, место) сами по себе не являются «особой категорией» персональных данных согласно UK GDPR. Тем не менее мы относимся к ним как к чувствительным и защищаем их соответствующим образом — см. § 12. Мы сознательно не собираем данные о здоровье, расовом или этническом происхождении, религиозных убеждениях, политических взглядах, сексуальной ориентации, а также биометрические данные. Не вводите такую информацию в свободные текстовые поля. Если вы это сделаете, вы признаёте, что предоставили её добровольно, и соглашаетесь на её обработку в составе вашего разбора.

5. Чего мы не делаем

Мы не отслеживаем вас в приложениях и на сайтах других компаний.
Мы не используем рекламный идентификатор Apple (IDFA), и приложение не показывает запрос App Tracking Transparency, поскольку не ведёт отслеживания.
Мы не используем рекламные, ретаргетинговые и маркетинговые SDK.
Мы не продаём и не «передаём» (в значении CPRA) ваши персональные данные.
Мы не разрешаем нашему AI-провайдеру обучать модели на ваших данных.

6. AI и автоматизированная обработка

Мы используем OpenAI в качестве провайдера языковой AI-модели для генерации нарративной части ваших разборов. Сами астрологические расчёты детерминированы и выполняются нашим собственным движком с использованием Swiss Ephemeris.

AI-провайдеру мы передаём ваше имя и рассчитанные положения вашей карты (знаки, дома, аспекты). Мы не передаём сырые дату рождения, время рождения и место рождения. Для разбора синастрии или композита то же самое относится к введённому вами партнёру.

Мы используем API провайдера на условиях обработки данных, которые запрещают обучать их модели на ваших данных. Мы не принимаем автоматизированных решений в отношении вас, которые имеют правовые или аналогично значимые последствия.

Если вы возражаете против AI-обработки ваших данных, не используйте Сервис, так как она является неотъемлемой частью предоставления разборов.

7. Кому мы передаём данные

Мы передаём ваши данные следующим категориям получателей («субпроцессорам»):

Получатель	Цель	Страна
Telegram FZ-LLC	Аутентификация, доставка сообщений, платежи Telegram Stars	Объединённые Арабские Эмираты
Apple Inc. / Apple Distribution International Ltd.	Распространение приложения, внутренние покупки и подписки, доставка push-уведомлений (APNs), Вход с Apple	США / Ирландия
OpenAI, L.L.C.	AI-генерация нарративной части разборов	США
Railway Corp. (данные размещены в Амстердаме)	Хостинг приложения и база данных	Нидерланды (ЕЭЗ)
Functional Software, Inc. (d/b/a Sentry)	Мониторинг ошибок	США
Cloudflare, Inc.	DNS, edge-сеть, хостинг сайта, email-роутинг	США

Мы не продаём ваши персональные данные. Мы не передаём их рекламодателям. Мы можем раскрыть данные правоохранительным органам или регуляторам, если этого требует закон (например, UK production order), либо для защиты прав, имущества или безопасности пользователей или третьих лиц.

8. Сколько мы храним ваши данные

Данные	Срок хранения
Данные активного аккаунта (категории a, b, c, d, e)	Пока ваш аккаунт активен
Обращения в поддержку (категория f)	24 месяца после нашего ответа, а если мы не ответили — после отправки вами сообщения
Запись об удалении аккаунта (идентификатор пользователя на платформе + время удаления)	Столько же, сколько платёжные записи, к которым она привязана (см. ниже)
Записи о платежах и подписках	Не менее семи (7) лет после транзакции, в соответствии с налоговым и бухгалтерским законодательством Великобритании
Серверные логи (включая IP-адреса)	Срок хранения, установленный нашими провайдерами хостинга и мониторинга ошибок, сейчас — до 90 дней
Аналитические события	Отдельные события удаляются через шесть месяцев. Выведенная из них ежедневная статистика хранится бессрочно; относящаяся к вашему аккаунту часть этой статистики удаляется вместе с аккаунтом
Записи refresh-токенов	До истечения срока (до 90 дней) либо до удаления вашего аккаунта — в зависимости от того, что наступит раньше; сама истёкшая запись удаляется ещё в течение семи дней
Токены push-уведомлений	Пока вы не отключите уведомления, пока токен не будет аннулирован Apple или пока вы не удалите аккаунт

Запись об удалении. При удалении аккаунта мы удаляем ваше имя, username, фото профиля, данные о рождении, данные партнёров, содержание разборов и другую идентифицирующую информацию.

Остаётся запись о том, что для вашего идентификатора пользователя на платформе существовал аккаунт, вместе с привязанными к ней платёжными и реферальными записями. Мы храним её по одной причине: покупка должна оставаться атрибутируемой. Налоговое и бухгалтерское законодательство обязывает нас хранить платёжные записи семь лет, возврат должен прослеживаться до транзакции, которую он отменяет, а реферальная программа должна оставаться консистентной для того, кто вас пригласил. Правовая база: правовое обязательство (ст. 6(1)(c) UK GDPR) для налоговых записей и договор (ст. 6(1)(b)) для остального.

Мы не используем её для профилирования и не ограничиваем то, что вы сможете делать, если зарегистрируетесь снова. Если вы возражаете против такой обработки в связи с вашей конкретной ситуацией, напишите на privacy@theduetto.com.

Резервные копии. Наша база данных резервируется по скользящему расписанию. Удалённые вами данные немедленно перестают быть доступны через Сервис, но их копия остаётся в уже созданных резервных снимках до истечения срока хранения этих снимков, а сами резервные копии мы не редактируем. То же относится к серверным логам, которые наши провайдеры хостинга и мониторинга ошибок хранят в течение указанных выше сроков.

9. Международные передачи данных

Ваши основные данные аккаунта и данные о рождении хранятся в нашей основной базе данных, размещённой в пределах ЕЭЗ (Амстердам, Нидерланды). Тем не менее часть наших субпроцессоров находится за пределами Великобритании и ЕЭЗ, в основном в США — например, наш AI-провайдер и провайдер мониторинга ошибок. При передаче ваших персональных данных за пределы UK/EEA мы применяем одну из следующих гарантий:

UK International Data Transfer Agreement / EU Standard Contractual Clauses, подписанные с получателем
UK Extension to the EU-US Data Privacy Framework, где применимо (например, для получателей, сертифицированных по DPF)
Решения об адекватности правительства Великобритании или Европейской комиссии для отдельных стран

Вы можете запросить копию используемых нами гарантий передачи, написав на privacy@theduetto.com.

10. Ваши права

Перечисленные ниже права даёт вам UK GDPR. Мы распространяем каждое из них на всех, кто пользуется Сервисом, где бы вы ни жили, — чтобы воспользоваться ими, не нужно находиться в Великобритании:

Получить доступ к персональным данным, которые мы храним о вас, и получить их копию
Исправить неточные или неполные данные (также доступно в приложении через редактор профиля). Чтобы прекратить злоупотребления бесплатным уровнем, приложение допускает ограниченное число изменений данных о рождении в календарный месяц; если вы упёрлись в этот лимит, а исправление всё ещё нужно, напишите на privacy@theduetto.com, и мы внесём его за вас.
Удалить ваши данные («право быть забытым») — также доступно в приложении через «Удалить аккаунт»
Ограничить обработку в определённых обстоятельствах
Переносимость данных — получить ваши данные в структурированном машиночитаемом формате
Возражать против обработки на основании законного интереса
Отозвать согласие для любой обработки, основанной на согласии (например, ежедневные уведомления о транзитах)
Подать жалобу в UK Information Commissioner's Office (ico.org.uk), наш надзорный орган. Если вы живёте в другой стране, вашу жалобу может принять также и ваш национальный орган по защите данных.

Если вы являетесь резидентом Калифорнии, у вас есть права согласно CCPA/CPRA, включая право знать, удалять, исправлять и ограничивать использование чувствительной персональной информации, а также право на отсутствие дискриминации за реализацию этих прав. Мы не продаём и не «передаём» (в значении CPRA) вашу персональную информацию.

Чтобы реализовать любое право, напишите на privacy@theduetto.com с email-адреса, который можно подтвердить, либо используйте self-service в приложении, где он доступен. Мы ответим в течение 30 дней (или 45 дней для сложных запросов, с уведомлением). Плата за реализацию прав не взимается, за исключением случаев, когда запрос явно необоснован или чрезмерен.

Удаление аккаунта удаляет ваши данные так, как описано в § 8. Обратите внимание: удаление аккаунта не отменяет автовозобновляемую подписку App Store — отмените её в настройках Apple Account, как описано на нашей странице поддержки.

11. Дети

Сервис предназначен для пользователей 18 лет и старше. Мы сознательно не собираем данные у лиц моложе 18 лет. Если вы узнали, что лицо моложе 18 лет предоставило нам персональные данные, напишите на privacy@theduetto.com, и мы их удалим.

12. Безопасность

Мы используем индустриальные технические и организационные меры для защиты ваших данных, включая TLS-шифрование при передаче; шифрование чувствительных полей вашего профиля на уровне отдельных полей (на уровне приложения) — вашего имени и всех данных о рождении (даты, времени и места рождения, координат и рассчитанной натальной карты), а также тех же полей для каждого добавленного вами партнёра — с использованием аутентифицированного шифрования, поддерживающего ротацию ключей; шифрование при хранении на уровне хранилища; контроль доступа и аудит-логи. Ключи шифрования хранятся как секреты развёртывания (deployment secrets), отдельно от базы данных.

Нарративный текст ваших разборов пока хранится без этого дополнительного слоя шифрования на уровне полей и защищён только шифрованием на уровне хранилища и контролем доступа. Поскольку разбор обращается к вам по имени, он может содержать введённое вами имя. Мы расширяем шифрование на уровне полей, чтобы оно покрывало и содержание разборов.

Ни один метод передачи или хранения не является на 100% безопасным; абсолютную безопасность мы гарантировать не можем. Если нам станет известно об утечке персональных данных, затрагивающей ваши права, мы уведомим UK ICO в течение 72 часов и уведомим вас без неоправданной задержки, если этого требует закон.

13. Cookies и хранение данных на устройстве

Наш сайт theduetto.com использует cookies — подробности и способы управления ими см. в нашей Cookie Policy.

Telegram Мини-приложение и приложение для iOS не используют cookies для рекламы или межсайтового отслеживания. Они хранят на вашем устройстве следующее, чтобы вы оставались авторизованными и не теряли незавершённую работу:

токен вашей сессии, а на iOS ещё и идентификатор устройства, — в связке ключей устройства
черновик онбординга — имя, дату рождения, время рождения и город рождения, которые вы ввели, но ещё не отправили
черновик партнёра, который вы заполняете для разбора синастрии
настройки интерфейса и идентификатор вашего последнего разбора натальной карты

Внутри Telegram клиент Telegram может синхронизировать часть этих значений через собственное облачное хранилище Telegram, а не хранить их только на устройстве; мы это меняем, чтобы всё перечисленное выше оставалось на вашем устройстве. Вы можете очистить эти данные, удалив приложение или данные Мини-приложения.

14. Изменения в Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Мы обновим дату «Последнее обновление» в верхней части документа. При существенных изменениях мы уведомим вас в приложении или сообщением до вступления изменений в силу, а где этого требует закон — запросим новое согласие.

15. Контакты

По любым вопросам, запросам или жалобам в области приватности:

Email: privacy@theduetto.com
Почтовый адрес: MAVK ANALYTICS LTD, 20 Wenlock Road, London, England, N1 7GU

Если вы не удовлетворены нашим ответом, вы имеете право подать жалобу:

Наш надзорный орган: UK Information Commissioner's Office (ICO) — ico.org.uk — 0303 123 1113
В других странах: вашу жалобу может принять также и ваш национальный орган по защите данных
Калифорния: California Privacy Protection Agency — cppa.ca.gov

Это перевод. Юридическую силу имеет английская мастер-версия. В случае расхождений приоритет имеет английская версия.