Политика конфиденциальности

Политика описывает, как администрация сайта heromira.ru, далее — «Оператор», обрабатывает персональные данные пользователей сайта https://heromira.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные и зачем

• Кабинет: почта, имя, пароль (в виде необратимого хэша), идентификатор Яндекс ID — для регистрации, входа и учёта баланса.
• Разборы: дата рождения, имена и даты партнёра или ребёнка, фотографии ладоней, вопросы и переписка — для подготовки разбора и хранения его в истории.
• Платежи: суммы, даты и статусы операций — для исполнения договора, возвратов и бухгалтерского учёта. Данные банковских карт обрабатывает платёжный агрегатор, Оператор их не получает.
• Технические данные: IP-адрес, сведения о браузере — для защиты от злоупотреблений и доказательства полученных согласий.

Сервис не предназначен для обработки специальных категорий данных (здоровье, религиозные и политические взгляды) и биометрических данных. Фотографии ладоней не используются для установления личности.

2. Правовые основания

• согласие субъекта — отдельный документ: согласие на обработку персональных данных;
• исполнение договора, стороной которого является пользователь (оферта);
• исполнение обязанностей, возложенных законом (налоговый и бухгалтерский учёт, 54-ФЗ).

3. Где хранятся данные

Запись, систематизация, накопление и хранение персональных данных граждан РФ при сборе осуществляются в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Фото ладони сжимается на устройстве пользователя и не сохраняется на сервере после подготовки разбора. Переписка сессии хранится в кабинете до её удаления пользователем.

4. Передача третьим лицам и трансграничная передача

• Поставщик ИИ — Anthropic, PBC (США): получает текст запроса, указанные даты и фото ладони только для формирования ответа. Почта и платёжные данные не передаются. О трансграничной передаче Оператор уведомил Роскомнадзор; передача осуществляется на основании согласия субъекта.
• Платёжный агрегатор — для приёма оплаты и формирования кассовых чеков (54-ФЗ).
• Хостинг-провайдер на территории РФ — для размещения сайта и базы данных.

Данные не продаются и не передаются для рекламы.

5. Сроки хранения

• данные кабинета и история разборов — до удаления аккаунта или отзыва согласия;
• гостевые разборы без регистрации — не сохраняются после окончания сессии (кроме журнала согласий);
• сведения об оплатах — 5 лет (требования бухгалтерского и налогового учёта), в обезличенном виде после удаления аккаунта;
• журнал согласий — 3 года после отзыва согласия, для подтверждения законности обработки.

6. Защита данных

Пароли хранятся в виде хэша (scrypt), сессии входа — в защищённых cookie, доступ к базе ограничен. Об утечке Оператор уведомляет Роскомнадзор в течение 24 часов и проводит расследование в течение 72 часов (ст. 21 152-ФЗ).

7. Cookie

Сайт использует только необходимые cookie: для входа в кабинет и защиты формы входа через Яндекс ID. Аналитические и рекламные cookie не используются. Если они появятся, мы запросим ваше согласие.

8. Права пользователя

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Удалить аккаунт и данные можно в личном кабинете. Запросы направляйте на hello@heromira.ru — ответим в течение 10 рабочих дней.

9. Контакты Оператора

администрация сайта heromira.ru, почта: hello@heromira.ru.