Политика конфиденциальности

Как сервис Lunessa собирает, использует и защищает ваши данные.

Редакция от 17 мая 2026 г. · Версия 1.0

1. Кто обрабатывает данные

Оператором персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является сервис Lunessa (далее — «Сервис», «мы»), доступный по адресам lunessa.me и lunessa.app, а также через Telegram-бот @lunessa_app_bot.

Сервис обрабатывает персональные данные в целях, перечисленных ниже, в объёме, минимально необходимом для предоставления функций астрологического разбора и утренних прогнозов.

2. Какие данные мы собираем

Все данные пользователь предоставляет добровольно, при использовании Telegram Mini App.

2.1 Данные из вашего профиля Telegram

При входе в Mini App мы автоматически получаем от Telegram:

• уникальный идентификатор пользователя (telegram_id);
• имя и фамилию (если указаны в Telegram);
• юзернейм (если есть);
• код языка интерфейса;
• подписанные init_data — данные, которыми Telegram подтверждает, что Mini App открыто реальным пользователем.

2.2 Данные, которые вы указываете при онбординге

• имя, под которым вы хотите получать обращения;
• предпочтительное местоимение и пол (для согласования окончаний в текстах);
• дата, время и место рождения (город), координаты и часовой пояс этого места;
• часовой пояс устройства и время, в которое вы хотите получать утренний прогноз.

2.3 Данные о ваших контактах в «Моём круге»

Если вы добавляете близкого человека в «Мой круг», вы вводите его имя, тип отношений и параметры рождения (дата, время, место). Имя и тип отношений хранятся открыто, остальные поля шифруются на сервере алгоритмом AES-256-GCM с уникальным ключом, выводимым из вашего идентификатора (см. раздел 6).

Если ваш близкий тоже зарегистрирован в Lunessa и принял ваше приглашение через ссылку из «Круга», вместо его данных рождения мы используем данные из его собственного профиля, и они никак не дублируются.

2.4 Данные об использовании Сервиса

• момент открытия Mini App (для подсчёта DAU/удержания) — без содержимого экранов;
• факты доставки утренних писем и их оценки («попало / частично / мимо»);
• тексты ваших комментариев к оценкам прогнозов (шифруются на сервере, если вы их пишете);
• служебные обращения к моделям ИИ — модель, количество токенов, стоимость (без вашего telegram_id).

3. Зачем мы их используем

• расчёт натальной карты, нумерологии и иных детерминированных астрологических показателей;
• генерация текста утреннего прогноза и интерпретаций натальной карты с помощью моделей ИИ;
• отправка персонального утреннего сообщения в выбранное вами время через Telegram-бот;
• совместимость с контактами «Круга» — расчёт синастрии и подбор текста;
• улучшение качества прогнозов на основе ваших оценок;
• обобщённая продуктовая аналитика (количество активных пользователей, удержание, доля возвращающихся);
• обеспечение технической работы Сервиса (защита от злоупотреблений, диагностика ошибок).

4. Правовые основания

Обработка персональных данных осуществляется на основании:

• вашего согласия, выраженного действием — началом использования Mini App и заполнением данных при онбординге (ст. 6 ч. 1 п. 1 ФЗ-152);
• исполнения функций Сервиса, которые невозможны без обработки указанных данных (ст. 6 ч. 1 п. 5 ФЗ-152);
• отдельного согласия на трансграничную передачу данных (см. раздел 5).

5. Кому мы передаём данные

5.1 Telegram

Мы используем Telegram Messenger (Telegram FZ-LLC, ОАЭ) как канал доставки сообщений и платформу для Mini App. Telegram получает ваши сообщения с ботом, метаданные сессий Mini App и текст утреннего письма при его доставке. Правила обработки данных пользователей Telegram описаны в политике Telegram.

5.2 Поставщик моделей искусственного интеллекта

Тексты прогнозов и интерпретации натальной карты генерируются с помощью больших языковых моделей. Сейчас Сервис использует OpenRouter Inc. (США) как прокси к моделям Google Gemini. В каждый запрос к модели передаётся: ваше имя, числовые параметры натальной карты на конкретный день (без координат места рождения и времени), и формулировка запроса. Идентификатор Telegram и контактные данные в модель не передаются.

Поскольку поставщик находится за пределами Российской Федерации, при первом запросе на генерацию текста вы даёте согласие на трансграничную передачу в страну, обеспечивающую адекватную защиту прав субъектов персональных данных в смысле ФЗ-152.

5.3 Геокодинг

Для определения координат места рождения по названию города мы обращаемся к открытому сервису Nominatim (OpenStreetMap). Передаётся только введённое вами название города, без иных данных.

5.4 Хостинг

Серверная часть Сервиса работает на инфраструктуре арендованного виртуального сервера, расположенного в Российской Федерации. Резервные копии хранятся на той же инфраструктуре.

6. Как мы защищаем данные

• весь трафик между вашим устройством и Сервисом — по протоколу HTTPS (TLS 1.3);
• чувствительные поля контактов «Круга» (даты рождения, время, координаты, часовой пояс) шифруются на сервере алгоритмом AES-256-GCM с уникальным ключом, выводимым через HKDF из мастер-ключа сервера и вашего идентификатора. Имена и типы отношений остаются открытыми для отображения списка;
• доступ к административной панели защищён логином/паролем (bcrypt) и сессионным токеном с ограниченным сроком действия;
• административные действия логируются;
• токены доступа к внешним сервисам (Telegram, OpenRouter) хранятся только на сервере и не покидают его.

7. Сколько мы храним данные

• профиль пользователя — пока вы не запросили удаление;
• тексты прогнозов и снапшоты — до 12 месяцев, после чего архивируются или удаляются;
• события открытия Mini App — до 12 месяцев в обобщённом виде, после чего обнуляются;
• логи обращений к моделям ИИ — без идентификатора, бессрочно для финансовой аналитики;
• резервные копии — не более 30 дней.

После запроса на удаление мы удаляем все ваши идентифицируемые данные из активных хранилищ в течение 7 рабочих дней. Полная очистка резервных копий — в течение 30 дней.

8. Ваши права

В соответствии со ст. 14 ФЗ-152 вы имеете право:

• получить информацию о том, какие именно ваши данные мы храним;
• потребовать их уточнения, если они неточны или устарели;
• потребовать прекращения обработки и/или удаления данных;
• отозвать своё согласие на обработку в любой момент;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.

Запрос можно отправить на адрес, указанный в разделе 11. Также вы можете удалить свой аккаунт в любое время прямо в Mini App (раздел «Настройки»). После этого активные данные будут удалены, остальные — в сроки, описанные выше.

9. Cookies и локальное хранилище

Mini App использует localStorage вашего браузера для сохранения вашего профиля и настроек между сеансами. Эти данные не покидают ваше устройство, кроме случаев, когда вы сами отправляете их в Сервис.

Административная панель Сервиса использует один cookie — lunessa_admin — для сессии администратора. Этот cookie не относится к данным пользователей Mini App.

Мы не используем сторонние трекеры, рекламные cookies и системы аналитики, передающие данные за пределы Сервиса.

10. Изменения политики

Мы можем дополнять или уточнять эту политику. Актуальная версия всегда доступна по адресу lunessa.me/privacy.html. Существенные изменения мы анонсируем сообщением в Telegram-боте @lunessa_app_bot.

11. Контакты

По всем вопросам обработки персональных данных пишите на lunesa.app@gmail.com или в Telegram-бот @lunessa_app_bot.

Мы стараемся отвечать в течение 3 рабочих дней. Срок ответа на официальный запрос об осуществлении прав субъекта персональных данных — не более 30 дней с момента получения.

Этот документ устанавливает основные правила обработки данных в Сервисе Lunessa и подлежит применению наряду с условиями использования сервиса. Использование Сервиса означает, что вы прочитали и приняли эту политику.