Політика приватності

Ця політика пояснює, що Orrery робить з персональними даними. Вона описує сервіс таким, яким він працює насправді: що зберігається, що надсилається назовні, а що ніколи не залишає сервер.

Коротко

  • Побудувати натальну карту можна без акаунта. Вона обчислюється й одразу зникає — у нашу базу нічого не потрапляє. Сама карта тиждень чекає у вашому браузері, щоб після входу її можна було додати до вашого акаунта; якщо ви так і не увійдете, вона там і зникне.
  • З акаунтом ми зберігаємо карти, які ви зберегли, разом із даними народження, з яких вони побудовані.
  • Пошук місця працює по нашій власній копії довідника, тож назви міст, які ви вводите, не залишають сервер.
  • Виняток — ШІ-розбори: щоб написати розбір, дані карти й усе, що ви написали в полі нотатки, надсилаються до постачальника ШІ, а готовий розбір зберігається у вашому акаунті. Прочитайте відповідний розділ, перш ніж користуватися цією функцією.
  • Немає реклами, трекінгових пікселів і сторонньої аналітики; ми нічого не продаємо й не передаємо для маркетингу. Ми справді рахуємо, як користуються сайтом, — на власному сервері, без жодного cookie й без участі когось стороннього. Як саме — у розділі нижче.

Хто відповідає

Сайтом orrery.info керує фізична особа-підприємець Назарук Олександр Олександрович, зареєстрований в Україні, РНОКПП 3746203132, адреса: Україна, м. Харків, вул. Академіка Павлова, 307. Він є володільцем описаних тут персональних даних. З будь-якого питання за цією політикою — зокрема щоб отримати копію або видалити свої дані — пишіть на [email protected].

Що ми збираємо

Дані акаунта, коли ви реєструєтесь:

  • Вашу електронну адресу та ім'я, якщо ви його вкажете.
  • Ваш пароль — лише як криптографічний хеш; прочитати його ми не можемо.
  • Якщо ви входите через Google: базовий профіль, який повертає Google (адреса, ім'я, зображення), і токени, потрібні, щоб тримати вас у сесії. Нічого іншого ми в Google не запитуємо.
  • Зображення профілю, якщо ви його завантажите, — а якщо ви входили через Google, то й копію того, яке повернув Google. Обидва зберігаються у нашому власному сховищі, а не підвантажуються звідкись іззовні, тож показ вашого зображення нікому, крім нас, не повідомляє, що ви тут. Його бачите ви; ніде публічно воно не з'являється. Коли ви його прибираєте, файл видаляється.
  • Позначку, чи підтверджено вашу адресу.
  • Редакцію Умов користування, чинну на момент створення акаунта, і — для кожної підписки чи переходу на вищий тариф — редакцію, чинну на той момент. Зберігаємо, щоб те, з чим ви погодилися, можна було встановити, а не припускати.
  • Вашу типову конфігурацію карти, якщо ви її змінюєте: системи домів, налаштування орбісів, які зорі малюються та інші параметри розрахунку. Нічого не зберігається, доки ви щось не змінили, і це використовується лише для налаштування карт, які ви створите згодом.

Карти, які ви зберігаєте:

  • Назву карти, її тип, а також дату, час народження, назву місця й координати, з яких вона обчислена, — і країну, яку ми визначаємо з цього місця, щоб ви могли шукати за нею серед власних карт.
  • Якщо ви їх заповнили: ім’я самої людини, її стать і часовий пояс, який ви обрали вручну замість того, що ми визначаємо з координат. Усі три — необов’язкові, і карта обчислюється без них.
  • Ті самі дані для партнера, релокації чи прогностичного моменту, які ви додали до карти.
  • Ваші налаштування робочого простору для цієї карти — яка панель була відкрита, які параметри застосовані.

Технічні дані — для безпеки та захисту від зловживань:

  • IP-адресу та user-agent браузера, прив'язані до кожної сесії входу.
  • Звичайні серверні логи запитів.

Записи про використання ШІ — щоб рахувати ліміти:

  • Яку послугу ви запустили, коли вона почалася й завершилася, чи була успішною, яка модель відповіла та скільки токенів витрачено.
  • Сам готовий розбір — його текст, а також нотатку й акцент, з якими ви його замовили, — прив'язаний до карти, для якої він написаний. Він зберігається, щоб оплачений розбір пережив обірване з'єднання і щоб карта, відкрита в іншому вашому браузері, могла його показати. Видаляється разом із цією картою або з акаунтом.

Платіжні дані: ваш тариф, його статус і дата поновлення, ідентифікатор кожної операції від платіжного провайдера і — щоб поновлювати підписку, не питаючи вас щоразу, — токен, що заміняє вашу картку, разом із замаскованим номером, платіжною системою та способом оплати: карткою, через Apple Pay, Google Pay чи monobank. Токен видає платіжний провайдер, і скористатися ним може лише він, лише для цього акаунта. Номер картки, код безпеки, ім'я власника та строк дії вводяться на сторінці провайдера й до наших серверів не потрапляють.

Чого ми свідомо не робимо

  • Ніякої реклами й рекламних мереж, трекінгових пікселів, сторонніх аналітичних сервісів чи профілювання для маркетингу.
  • Жодного аналітичного cookie, жодного відбитка пристрою й жодного ідентифікатора, який тягнеться за вами з дня на день або з сайту на сайт.
  • Не продаємо, не здаємо в оренду й не передаємо персональні дані.
  • Не зберігаємо дані народження, введені відвідувачами без акаунта: доки ви не увійшли, карта залишається на вашому пристрої.
  • Не надсилаємо пошукові запити місць до зовнішнього геокодера — довідник є локальною копією.

Як ми рахуємо користування сайтом

Ми ведемо запис того, як користуються сервісом, щоб розуміти, чи він працює: скільки людей заходить, скільки будує карту, скільки згодом створює акаунт або оформлює підписку. Усе це працює виключно на нашому власному сервері. Жодного стороннього аналітичного сервісу, жодні дані про вас нікуди для цього не надсилаються, і ніщо з цього не використовується для реклами.

Це не ставить cookie й не може стежити за вами. Щоб порахувати людину двічі за один день, не знаючи, хто вона, сервер обчислює короткий ключ з вашої IP-адреси та user-agent браузера за допомогою секрету, який генерується заново щодня й ніде не записується. Отриманий ключ неможливо перетворити назад на вашу адресу. Коли секрет змінюється, той самий відвідувач дає геть інший ключ, а вчорашній відтворити вже не можна — тож запис може показати, що хтось повернувся сьогодні по обіді, і ніколи не покаже, що ця сама людина поверталася протягом місяця.

Кожен запис містить:

  • Що сталося — переглянуто сторінку, обчислено карту, створено акаунт, відкрито панель, якої немає у вашому тарифі, оформлено чи скасовано підписку.
  • Денний ключ, описаний вище, і — якщо ви були в системі — ваш акаунт, щоб можна було відповісти на питання на кшталт «чи користуються сервісом ті, хто зареєструвався».
  • Шлях сторінки без рядка запиту; мову; країну, яку визначено з вашої адреси; і чи це телефон, планшет або комп'ютер.
  • Звідки ви прийшли, якщо перейшли за позначеним посиланням або з іншого сайту: назву кампанії в посиланні та домен сайту-джерела. Адреса сторінки-джерела відкидається, тож пошуковий запит, який ви десь ввели, ніколи не потрапляє в запис.

Запити від ботів і пошукових роботів відкидаються, а не рахуються. Первинні записи автоматично видаляються через 90 днів; читати їх може лише оператор, і вони нікому не показуються й не передаються.

Якщо у вас є акаунт, ці записи прив'язані до нього, а отже, на них поширюються ваші права, описані нижче: копія даних включає і їх, а видалення акаунта від'єднує їх, залишаючи підрахунки, не пов'язані з жодною особою.

Ми спираємось на наш законний інтерес — розуміти, чи працює сервіс. Якщо ви волієте, щоб вас не рахували, напишіть на [email protected], і ми вас виключимо.

ШІ-розбори: що надсилається і кому

Коли — і тільки коли — ви замовляєте ШІ-розбір або прогноз на рік, постачальнику ШІ надсилається таке: дата, час і місце народження, обчислені положення, обраний акцент, введене ім'я, стать, записану в карті, якщо ви її вказали, та вільний текст нотатки, де ви описуєте своє питання чи побажання на рік. Усе, що ви напишете в нотатці, передається дослівно. Не пишіть туди того, що не хотіли б віддати на обробку третій стороні.

Готовий текст зберігається у вашому акаунті разом з нотаткою, прив'язаний до карти, для якої він написаний. Саме це робить розбір довговічним: якщо з'єднання обірветься, поки він пишеться, якщо ви повернетеся за кілька годин або відкриєте карту на іншому своєму пристрої — розбір буде віддано з нашої бази, а не втрачено, і повторна доставка ніколи не списує другий запуск з вашого ліміту. Видаліть карту чи акаунт — і збережені розбори зникнуть разом з ними.

Постачальник — Google (Gemini через Google AI Studio), з OpenRouter як другим каналом: він підхоплює, коли Google недоступний, і через нього проходить кожен розбір, замовлений з ЄЕЗ, Великої Британії чи Швейцарії. OpenRouter спрямовує той самий запит до тієї ж родини моделей, на платних умовах. Обидва обробляють запит, щоб повернути текст, і жодному з них не передається ваша електронна адреса чи особа облікового запису.

Важливо, і скажемо прямо: поза переліченими вище регіонами розбори працюють на безкоштовному рівні Google, а умови Google для безкоштовного використання дозволяють використовувати надіслані матеріали для вдосконалення їхніх продуктів, включно з переглядом людьми. Вважайте, що надіслане до ШІ-розбору через цей рівень потенційно бачить постачальник. Розбори, замовлені з ЄЕЗ, Великої Британії чи Швейцарії, безкоштовного рівня не торкаються — для цих регіонів Google вимагає платного сервісу, тож такі запити йдуть одразу через OpenRouter, чиї платні умови такого дозволу на використання матеріалів не містять. Карт, які ви просто обчислюєте й переглядаєте, це не стосується в жодному разі: лише функцій зі ШІ. Якщо цей порядок зміниться, зміниться й цей розділ.

Хто ще обробляє дані для нас

ОбробникЩо отримуєНавіщоДе
ContaboУсе, що зберігає сервісХостинг сервера й база данихНімеччина (ЄС)
CloudflareIP-адресу та метадані запиту; токен перевірки на реєстраціїМережевий захист, DNS, блокування автоматизованих зловживаньГлобальна мережа
Cloudflare R2Ваше зображення профілю, якщо воно єЗберігання і повернення його вамРегіон ЄС
ResendВашу електронну адресу й текст листаНадсилання листів підтвердження та відновлення пароляРегіон ЄС
Google (Gemini)Дані карти й вашу нотатку, коли ви замовляєте ШІ-розбірСтворення розборуСША
OpenRouterТе саме — для розборів з ЄЕЗ, Великої Британії чи Швейцарії, а деінде — коли Google недоступнийНаписання розбору платним каналомСША
monobank (Універсал Банк)Сума, номер замовлення, назва тарифу та ідентифікатор акаунта; дані картки, які ви вводите на їхній сторінціПриймання оплати, поновлення підписки та запобігання шахрайству з карткамиУкраїна

Передавання до постачальників за межами ЄС спирається на стандартні договірні положення Європейської Комісії в умовах цих постачальників. Нових отримувачів ми не додаємо без оновлення цієї сторінки.

Файли cookie та локальне сховище

  • Сесійний cookie, що встановлюється при вході. Строго необхідний — без нього неможливо залишатися в системі.
  • Cookie, що запам'ятовує обрану мову.
  • Cookie, який ставить перевірка Cloudflare на формі реєстрації.
  • Cookie, що запам'ятовують, як ви налаштували робоче місце: чи згорнута бічна панель і чи малюється сьогоднішнє небо смугою або колом.
  • Вибір теми, що зберігається в локальному сховищі браузера й нам не надсилається.
  • Місто, яке ви обрали для сьогоднішнього неба, якщо змінили те, що визначилося за країною. Воно зберігається в локальному сховищі браузера й надсилається із запитом, що обчислює небо, — інакше показаний час не був би тим, про який ви просили. Це місто, а не ваше місцеперебування, і в нас воно не зберігається.
  • Останній ШІ-розбір кожної карти зберігається в локальному сховищі, щоб карта показувала його миттєво: його текст і нотатка, яку ви написали, коли його замовляли. Це робоча копія — сам розбір зберігається у вашому акаунті, як описано в розділі про ШІ-розбори.
  • Карта, побудована без акаунта: зберігається в локальному сховищі браузера тиждень, щоб після входу її можна було додати до вашого акаунта. До нас вона потрапляє лише в цей момент, а з браузера видаляється, щойно її збережено.

Рекламних чи аналітичних cookie немає — саме тому сайт не показує банер згоди: усе перелічене або строго необхідне, або є налаштуванням, яке ви обрали самі. Підрахунок використання, описаний у наступному розділі, не ставить нічого взагалі.

На якій підставі ми це обробляємо

  • Виконання договору з вами: робота акаунта, збереження карт, надання функцій вашого тарифу.
  • Наш законний інтерес у працездатному сервісі: безпека, протидія автоматизованим зловживанням, облік лімітів.
  • Юридичний обов'язок: зберігання записів про операції, яких вимагає податкове законодавство України.
  • Ваша згода там, де функція необов'язкова: замовлення ШІ-розбору — це свідома дія, яку ви ініціюєте щоразу.

Скільки це зберігається

  • Карти: доки ви їх не видалите або не видалите акаунт.
  • Дані акаунта й автентифікації: доки ви не видалите акаунт, після чого вони зникають разом з усім пов'язаним.
  • Зображення профілю: доки ви його не заміните, не приберете або не видалите акаунт. Заміна видаляє попередній файл.
  • Сесії: доки не спливуть або доки ви не вийдете.
  • Записи про використання ШІ: доки існує акаунт, бо з них рахуються місячні та довічні ліміти.
  • ШІ-розбори: доки ви не видалите карту, для якої вони написані, або акаунт. Розбір для карти, якої ви не зберегли, прив'язаний лише до акаунта й зникає разом з ним.
  • Резервні копії бази: щоночі, зберігаються 30 днів, далі перезаписуються. Видалені дані можуть залишатися в копіях до кінця цього періоду.
  • Записи про використання: 90 днів, після чого видаляються автоматично. Підсумки, обчислені з них — скільки людей завітало за місяць, скільки стали передплатниками, — залишаються, бо це числа про бізнес, а не про когось конкретного.
  • Платіжні записи: скільки вимагає податкове законодавство України.
  • Токен картки: доки з неї є що списувати. Коли підписка закінчується, він не використовується ні для чого — нова підписка оформлюється карткою на сторінці провайдера і отримує новий токен, — а видалення акаунта прибирає і його.

Ваші права

Ви можете попросити копію своїх даних, виправити їх, видалити, отримати в переносному форматі або заперечити проти певного використання. Видалення акаунта прибирає ваші карти й усе, що з ними пов'язане. Пишіть на [email protected] — відповідь надійде протягом 30 днів.

Якщо ви в Україні й вважаєте, що ми повелися з вашими даними неналежно, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини. У ЄС чи Великій Британії — до національного органу із захисту даних.

Безпека

  • Увесь трафік шифрується під час передавання.
  • Паролі зберігаються лише у вигляді хешів.
  • База даних приймає з'єднання тільки від сервера застосунку й недоступна з інтернету.
  • Сервер походження приймає трафік лише через Cloudflare.
  • Доступ до сервера має лише оператор.

Жодна система не є абсолютно захищеною. Якщо ми виявимо витік, що стосується ваших даних, ми повідомимо вас і відповідний орган, як вимагає закон.

Дані народження інших людей

Сервіс дозволяє будувати карти для інших людей — партнера, клієнта, члена родини. Роблячи це, саме ви вирішуєте обробляти їхні дані й повинні мати для цього належну підставу: їхню згоду або іншу законну причину. Не вводьте дані людини, яка була б проти. Якщо особа звернеться до нас напряму з вимогою видалити внесені вами дані про неї, ми зв'яжемося з вами.

Діти

Для акаунта потрібно мати щонайменше 18 років, як зазначено в Умовах. Сервіс не адресований дітям, і ми свідомо не збираємо їхніх даних. Якщо ми дізнаємося, що акаунт належить особі, молодшій за 18 років, ми його видалимо.

Зміни до цієї політики

Коли змінюється сервіс, змінюється й ця сторінка, а дата вгорі оновлюється. Якщо зміна суттєво впливає на те, що відбувається з вашими даними, власників акаунтів повідомимо електронною поштою до набрання нею чинності.