Privacy PolicyПолитика конфиденциальностиПолітика конфіденційності

Last updated · 6 July 2026Последнее обновление · 6 июля 2026 г.Останнє оновлення · 6 липня 2026 р.

1. Who we are

Starwise ("Starwise", "we", "us") provides personalised Jyotish (Vedic astrology) readings and related digital products through starwise.app and the Starwise iPhone app.

The data controller is Starwise Co., 2093 Philadelphia Pike #6054, DE19703, Claymont, Delaware, USA. Contact: privacy@starwise.app.

EU representative (Art. 27 EU GDPR): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria.
UK representative (Art. 27 UK GDPR): GANAPATI108 LIMITED, 128 City Road, London EC1V 2NX, United Kingdom.

The representatives are contact points for data subjects and supervisory authorities. They are not responsible for our day-to-day processing decisions.

2. Personal data we collect

Account & contact: name, email, preferred language.
Birth details: birth date, birth time, birth place — used to calculate your chart and create your reading.
Chart-derived data & reading outputs: chart positions, interpretive outputs and the personalised reading generated from your birth details. Where these relate to you, they are personal data.
Questions you ask (Prashna): the question you submit and the answer we generate.
Life events you log: events you choose to record (for example a marriage, move, new job or birth) and their dates, so we can relate them to your chart. You provide these voluntarily.
People you add: if you add a relative or friend (for a relationship, family or Prashna reading), the birth details you give us to compute their chart. Please only add someone else's details if you have permission to do so — see "Information about other people you add" below.
Payment & order data: payment status, purchase history, order metadata, invoice information. We do not store full card numbers.
Technical & usage data: IP address, device/browser information, usage events, security logs, cookies.
Support data: messages, complaints, refund requests, correspondence.

We do not ask you to provide special-category data (health, religious/philosophical beliefs, political opinions, sex life or sexual orientation, ethnicity). Please don't include it in free-text fields. Astrology readings can touch personal themes, so we treat birth data, chart data and reading outputs as sensitive-by-context personal data even where they are not Article 9 special-category data.

Prashna questions and life-event logs may reveal sensitive personal circumstances depending on what you choose to submit. Please do not include health, sexual, political, religious, legal, financial or other highly sensitive information unless a feature expressly asks for it and explains the basis on which we process it. We do not design the service to infer or classify Article 9 special-category data. If a future feature intentionally processes or infers special-category data, we will identify an Article 6 lawful basis and an Article 9 condition before launch, normally explicit consent.

2A. Information about other people you add

Some features let you add another person, such as a partner, family member or friend, so we can calculate their chart for a relationship, family or Prashna reading. Please add another person only if you have a lawful basis to share their details with us and, where appropriate, their permission. We use their birth details only to provide the feature you requested, protect the service, comply with law, and handle rights requests. We do not contact them for marketing. They may contact privacy@starwise.app to exercise applicable data-protection rights. Where we cannot practically provide a privacy notice to them directly because we do not have their contact details, we ask you to share this policy with them where appropriate.

Providing another person's details. Some readings involve another person — for example a partner's details for a Compatibility reading, or a child's for the Parents' Guide. If you give us another person's information, you confirm that you have that person's permission to share it with us (or, for a child, that you are their parent or legal guardian), for the purpose of creating the reading and for the processing and storage described here. You are responsible for having obtained that permission.

A reading about a child. Our Parents' Guide is created from a child's birth details. If you provide them, you confirm that you are that child's parent or legal guardian, and you give consent on the child's behalf to our processing and storage of that information — including the anonymised chart data we derive from it to improve our service. We treat children's information with extra care and use it only as described in this Privacy Policy.

3. How and why we use personal data (lawful bases)

To create and deliver your reading or subscription — performance of contract.
To take payment, manage orders, prevent fraud and secure the service — performance of contract and our legitimate interests in fraud prevention, security and business administration.
To provide customer support and handle complaints/refunds — performance of contract and legitimate interests.
To send you personalised astrology insights, offers and updates — including messages timed to your birthday and to your chart's dasha (planetary period) transitions — and to recommend further Starwise products — for our existing customers, our legitimate interest in direct marketing of our own similar products, sent under the PECR / ePrivacy "soft opt-in" with a clear opt-out at sign-up and an unsubscribe link in every email. Where the soft opt-in does not apply, we rely on your consent. You can opt out or unsubscribe at any time without affecting any reading you have bought.
To use cookies and similar technologies — essential cookies to run the service; analytics and advertising cookies (including the Meta pixel) only with your consent.
To improve our service and reading quality — we use service-improvement records designed not to identify you (see section 5); we treat them as non-personal only once our anonymisation assessment confirms it, and otherwise as personal data.

4. AI-assisted readings

We use third-party AI providers to help generate reading text. We send only what's needed (birth details, chart-derived data and relevant prompts), never full card details. Our AI-assisted readings are for personal reflection. They do not determine legal, employment, credit, healthcare, insurance, housing or similarly significant outcomes.

5. How we improve our service

To improve the quality of our readings, we create service-improvement records that are designed not to identify you. Before a record is added to the improvement corpus, we remove direct identifiers such as name, email, account ID, payment information, birth date, birth time, birth place, IP address, raw Prashna question text, exact life-event dates and free-text notes. We also generalise or suppress chart-derived, Prashna and life-event information where needed to reduce the risk that a person could be identified or singled out.

We use the improvement corpus as non-personal data only where our anonymisation assessment shows that the record is no longer personal data under applicable data-protection law. If a record cannot be sufficiently anonymised, we either do not include it in the corpus or treat it as personal data and apply the rights and safeguards described in this policy. Records that are confirmed non-personal may be kept and used to improve Starwise for everyone, including after you ask us to delete your account.

6. Who we share personal data with

Service providers acting as our processors under written agreements:

Anthropic and OpenAI — used for AI-assisted reading generation, under written terms that do not permit them to train their own models on our customer data. Separately, OpenAI also receives only a count-only signal that a purchase occurred (an order_created event that we match to the order on our side), without email address, purchase amount, or any personal data, to help us measure advertising effectiveness.
Stripe — payment processing and fraud prevention.
Resend — transactional email, and marketing email sent under the soft opt-in (or your consent where that applies).
Render — hosting and compute.
Cloudflare R2 — storage of generated reading files.
Meta — advertising and measurement. Advertising cookies and the browser Meta pixel are used only if you consent; for paid orders, we also send server-side conversion data (SHA-256 hashed email, purchase amount, and currency) to measure ad effectiveness, even without advertising-cookie consent, subject to your right to object or opt out.
Prighter — EU representative services and, where used, its data-subject-request tooling.

We do not sell your personal data.

6A. Advertising measurement

For advertising measurement, we use limited server-side signals for paid orders. For Meta, on each paid order we send through the Meta Conversions API only a one-way SHA-256 hash of the customer’s email address, the purchase amount, and the currency. We do not send Meta your name, birth details, chart, reading content, Meta cookie identifiers (fbp/fbc), IP address, or user-agent. Separately, OpenAI receives only a count-only signal that a purchase occurred (an order_created event that we match to the order on our side); OpenAI does not receive your email address, even in hashed form, the purchase amount, or any personal data for this measurement.

These server-side signals are separate from cookies and may be sent even if you decline advertising cookies, on the basis of our legitimate interests in measuring advertising effectiveness, unless you object. Advertising cookies and the browser Meta Pixel remain off unless you consent to them. You may object to this measurement and opt out of sale/sharing, including through California “Do Not Sell or Share My Personal Information” rights; we honor such requests.

7. International transfers

Where we transfer personal data from the UK or EEA to the US or another country without an adequacy decision, we use appropriate safeguards — the EU Standard Contractual Clauses, the UK International Data Transfer Agreement or UK Addendum, transfer-risk assessments and supplementary measures where required.

8. How long we keep personal data

Account, profile, birth and chart data: we keep this for as long as your Starwise account exists, so we can provide the service and improve your readings over the years (cycles like dashas run for many years). We do not auto-delete inactive accounts. Where direct marketing is permitted, we use your marketing preference / opt-out status to decide whether to send messages. If you ask us to delete your data, we remove your personal data within 30 days of a verified request, subject to legal-retention exceptions (e.g. tax records). Anonymised, non-identifying signals derived from your readings (see section 5) may be retained indefinitely and cannot be traced back to you.
Order, invoice and tax records: up to 6 years for accounting, tax, dispute and legal purposes.
Marketing data: until you unsubscribe or opt out, plus a suppression record so we respect your choice.
Support correspondence: up to 2 years after resolution.
Cookie-consent records: up to 12 months, then refreshed.
Service-improvement records (section 5): retained as long as useful where confirmed non-personal; records still treated as personal follow the periods above.

9. Your rights

If you are in the UK or EEA you may access, rectify, erase, restrict or object to processing, and receive a portable copy of your personal data. Where we rely on consent you may withdraw it at any time.

If you ask us to delete your personal data, we delete or anonymise the personal data we no longer need, unless we must keep limited records for legal, accounting, fraud-prevention or dispute reasons. Records that have already been irreversibly anonymised are not personal data and cannot be linked back to you. Where a record has not been sufficiently anonymised, we continue to treat it as personal data and apply your data-protection rights.

You may complain to a supervisory authority — in the UK, the Information Commissioner's Office; in the EEA, your local authority.

10. California residents

If the CCPA/CPRA applies to Starwise, California residents may have rights to know, access, correct, delete, opt out of sale/sharing, limit use of sensitive personal information, and not be discriminated against. We do not sell personal information for money. If Meta advertising constitutes "sharing" under California law, we provide a "Do Not Sell or Share My Personal Information" choice.

11. Cookies

We use cookies as explained in our Cookie Policy. Non-essential advertising cookies and the Meta pixel are off by default and used only with consent.

12. Automated decision-making

We do not use automated decision-making that produces legal or similarly significant effects about you.

13. Security

We use technical and organisational measures to protect personal data — access controls, encryption in transit, provider due diligence, logging, backups, retention controls and restrictions on who can access customer data.

14. Complaints, changes & contact

We acknowledge data-protection complaints within 30 days unless resolved sooner, investigate fairly, keep records, and respond without undue delay. We may update this policy and will post the new version with a new effective date. Contact: privacy@starwise.app.

1. Кто мы

Starwise («Starwise», «мы», «нас») предоставляет персональные разборы по Джйотиш (ведической астрологии) и сопутствующие цифровые продукты на сайте starwise.app и в приложении Starwise для iPhone.

Контролёр данных — Starwise Co., 2093 Philadelphia Pike #6054, DE19703, Claymont, Delaware, США. Контакт: privacy@starwise.app.

Представитель в ЕС (ст. 27 GDPR ЕС): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria.
Представитель в Великобритании (ст. 27 UK GDPR): GANAPATI108 LIMITED, 128 City Road, London EC1V 2NX, United Kingdom.

Представители — это контактные точки для субъектов данных и надзорных органов. Они не отвечают за наши повседневные решения по обработке данных.

2. Какие персональные данные мы собираем

Учётная запись и контакты: имя, email, предпочитаемый язык.
Данные рождения: дата, время и место рождения — используются для расчёта вашей карты и создания разбора.
Данные карты и результаты разбора: позиции карты, интерпретации и персональный разбор, созданный по вашим данным рождения. В части, относящейся к вам, это персональные данные.
Вопросы, которые вы задаёте (Прашна): заданный вами вопрос и сформированный нами ответ.
События жизни, которые вы фиксируете: события, которые вы решаете записать (например, брак, переезд, новая работа или рождение) и их даты, чтобы соотнести их с вашей картой. Вы предоставляете их добровольно.
Люди, которых вы добавляете: если вы добавляете родственника или друга (для разбора отношений, семьи или Прашны) — данные рождения, которые вы предоставляете для расчёта их карты. Добавляйте данные другого человека только при наличии разрешения — см. «Информация о других людях» ниже.
Платёжные данные и данные заказа: статус платежа, история покупок, метаданные заказа, данные счёта. Мы не храним полные номера карт.
Технические данные и данные использования: IP-адрес, сведения об устройстве/браузере, события использования, журналы безопасности, файлы cookie.
Данные поддержки: сообщения, жалобы, запросы на возврат, переписка.

Мы не просим вас предоставлять данные особых категорий (здоровье, религиозные/философские убеждения, политические взгляды, половая жизнь или сексуальная ориентация, этническое происхождение). Пожалуйста, не указывайте их в свободных текстовых полях. Астрологические разборы могут затрагивать личные темы, поэтому мы относимся к данным рождения, данным карты и результатам разбора как к чувствительным по контексту персональным данным, даже если они не относятся к особым категориям по ст. 9.

Вопросы Прашны и записи о событиях жизни могут раскрывать чувствительные обстоятельства в зависимости от того, что вы решите сообщить. Пожалуйста, не указывайте сведения о здоровье, половой жизни, политике, религии, праве, финансах или иную особо чувствительную информацию, если только функция прямо её не запрашивает и не поясняет основание обработки. Мы не проектируем сервис так, чтобы выводить или классифицировать данные особых категорий по ст. 9. Если в будущем какая-либо функция намеренно обрабатывает или выводит такие данные, мы определим основание по ст. 6 и условие по ст. 9 до запуска — как правило, явное согласие.

2A. Информация о других людях, которых вы добавляете

Некоторые функции позволяют добавить другого человека — партнёра, члена семьи или друга — чтобы рассчитать его карту для разбора отношений, семьи или Прашны. Добавляйте другого человека только если у вас есть законное основание поделиться его данными и, где применимо, его разрешение. Мы используем его данные рождения только для предоставления запрошенной вами функции, защиты сервиса, соблюдения закона и обработки запросов о правах. Мы не отправляем им маркетинговые сообщения. Они могут обратиться по адресу privacy@starwise.app для реализации применимых прав. Если мы не можем предоставить им уведомление о конфиденциальности напрямую, поскольку у нас нет их контактов, мы просим вас при необходимости поделиться с ними этой политикой.

Предоставление данных другого человека. В некоторых разборах используются данные другого человека — например, данные партнёра для разбора совместимости или данные ребёнка для «Гида для родителей». Предоставляя нам данные другого человека, вы подтверждаете, что у вас есть разрешение этого человека передать их нам (а если речь идёт о ребёнке — что вы являетесь его родителем или законным опекуном) для создания разбора, а также для обработки и хранения, описанных здесь. Вы несёте ответственность за получение такого разрешения.

Разбор о ребёнке. Наш «Гид для родителей» создаётся на основе данных о рождении ребёнка. Предоставляя их, вы подтверждаете, что являетесь родителем или законным опекуном этого ребёнка, и даёте согласие от его имени на обработку и хранение нами этой информации — включая анонимизированные данные карты, которые мы формируем на её основе для улучшения нашего сервиса. Мы относимся к информации о детях с особой осторожностью и используем её только так, как описано в настоящей Политике конфиденциальности.

3. Как и зачем мы используем персональные данные (правовые основания)

Чтобы создать и доставить ваш разбор или подписку — исполнение договора.
Чтобы принять оплату, управлять заказами, предотвращать мошенничество и обеспечивать безопасность сервиса — исполнение договора и наши законные интересы в предотвращении мошенничества, безопасности и администрировании бизнеса.
Чтобы оказывать поддержку и обрабатывать жалобы/возвраты — исполнение договора и законные интересы.
Чтобы отправлять вам персональные астрологические инсайты, предложения и обновления — включая сообщения ко дню рождения и к переходам периодов даша вашей карты — и рекомендовать другие продукты Starwise — для наших существующих клиентов это наш законный интерес в прямом маркетинге собственных аналогичных продуктов, осуществляемом по правилу «мягкого согласия» (soft opt-in) PECR / ePrivacy, с понятной возможностью отказаться при регистрации и ссылкой для отписки в каждом письме. Где «мягкое согласие» не применяется, мы опираемся на ваше согласие. Вы можете отказаться или отписаться в любой момент без влияния на уже купленный разбор.
Чтобы использовать файлы cookie и аналогичные технологии — необходимые cookie для работы сервиса; аналитические и рекламные cookie (включая пиксель Meta) — только с вашего согласия.
Чтобы улучшать сервис и качество разборов — мы используем записи для улучшения сервиса, созданные так, чтобы не идентифицировать вас (см. раздел 5); мы считаем их неперсональными только после того, как наша оценка анонимизации это подтвердит, иначе — персональными.

4. Разборы с помощью ИИ

Мы используем сторонних поставщиков ИИ для генерации текста разбора. Мы передаём только необходимое (данные рождения, данные карты и соответствующие подсказки), никогда — полные данные карты оплаты. Наши разборы с помощью ИИ предназначены для личного осмысления. Они не определяют правовые, трудовые, кредитные, медицинские, страховые, жилищные или иные существенные решения.

5. Как мы улучшаем наш сервис

Чтобы улучшать качество разборов, мы создаём записи для улучшения сервиса, спроектированные так, чтобы не идентифицировать вас. Прежде чем запись попадёт в корпус улучшения, мы удаляем прямые идентификаторы: имя, email, ID учётной записи, платёжные данные, дату, время и место рождения, IP-адрес, исходный текст вопросов Прашны, точные даты событий жизни и свободные текстовые заметки. Мы также обобщаем или скрываем сведения карты, Прашны и событий жизни там, где это нужно, чтобы снизить риск идентификации или выделения человека.

Мы используем корпус улучшения как неперсональные данные только там, где наша оценка анонимизации показывает, что запись больше не является персональными данными по применимому праву. Если запись нельзя достаточно анонимизировать, мы либо не включаем её в корпус, либо относимся к ней как к персональным данным с правами и гарантиями, описанными в этой политике. Записи, подтверждённые как неперсональные, могут храниться и использоваться для улучшения Starwise для всех, в том числе после того, как вы попросите удалить вашу учётную запись.

6. С кем мы делимся персональными данными

Поставщики услуг, действующие как наши обработчики по письменным соглашениям:

Anthropic and OpenAI — используются для создания интерпретаций с помощью ИИ на основании письменных условий, которые не позволяют им обучать собственные модели на данных наших клиентов. Отдельно OpenAI также получает только счетный сигнал о том, что покупка состоялась (событие order_created, которое мы сопоставляем с заказом на нашей стороне), без адреса электронной почты, суммы покупки или каких-либо персональных данных, чтобы помочь нам измерять эффективность рекламы.
Stripe — обработка платежей и предотвращение мошенничества.
Resend — транзакционные письма и (по «мягкому согласию» или с вашего согласия) маркетинговые письма.
Render — хостинг и вычисления.
Cloudflare R2 — хранение сгенерированных файлов разборов.
Meta — реклама и измерение ее эффективности. Рекламные cookies и браузерный пиксель Meta используются только с вашего согласия; для оплаченных заказов мы также передаем серверные данные о конверсии (SHA-256-хеш адреса электронной почты, сумму покупки и валюту) для измерения эффективности рекламы, в том числе без согласия на рекламные cookies, с учетом вашего права возразить или отказаться.
Prighter — услуги представителя в ЕС и, где используется, инструмент обработки запросов субъектов данных.

Мы не продаём ваши персональные данные.

6A. Измерение эффективности рекламы

Для измерения эффективности рекламы мы используем ограниченные серверные сигналы по оплаченным заказам. В Meta через Conversions API по каждому оплаченному заказу передаются только односторонний SHA-256-хеш адреса электронной почты клиента, сумма покупки и валюта. Мы не передаем Meta имя, данные о рождении, карту, содержание интерпретации, идентификаторы cookie Meta (fbp/fbc), IP-адрес или user-agent. Отдельно OpenAI получает только счетный сигнал о том, что покупка состоялась (событие order_created, которое мы сопоставляем с заказом на нашей стороне); OpenAI не получает адрес электронной почты, даже в хешированном виде, сумму покупки или какие-либо персональные данные для такого измерения.

Эти серверные сигналы работают отдельно от cookie и могут отправляться даже если вы отклонили рекламные cookie, на основании нашего законного интереса в измерении эффективности рекламы, если вы не возразили. Рекламные cookie и браузерный Meta Pixel остаются отключенными, пока вы не дадите на них согласие. Вы можете возразить против такого измерения и отказаться от продажи/передачи (sharing) персональной информации, в том числе реализовать право California «Do Not Sell or Share My Personal Information»; мы соблюдаем такие запросы.

7. Международная передача данных

Где мы передаём персональные данные из Великобритании или ЕЭЗ в США или другую страну без решения об адекватности, мы применяем надлежащие гарантии — Стандартные договорные положения ЕС, UK IDTA или UK Addendum, оценки рисков передачи и дополнительные меры, где требуется.

8. Сколько мы храним персональные данные

Учётная запись, профиль, данные рождения и карты: мы храним их столько, сколько существует ваша учётная запись Starwise, чтобы предоставлять сервис и улучшать ваши разборы на протяжении лет (циклы вроде даш длятся многие годы). Мы не удаляем неактивные учётные записи автоматически. Если вы попросите удалить ваши данные, мы удалим персональные данные в течение 30 дней после подтверждённого запроса, с учётом юридических исключений (например, налоговые записи). Обезличенные, неидентифицирующие сигналы, полученные из ваших разборов (см. раздел 5), могут храниться бессрочно и не могут быть связаны с вами.
Записи о заказах, счетах и налогах: до 6 лет для учёта, налогов, споров и юридических целей.
Маркетинговые данные: до отписки или отказа, плюс запись о подавлении, чтобы уважать ваш выбор.
Переписка поддержки: до 2 лет после разрешения вопроса.
Записи о согласии на cookie: до 12 месяцев, затем обновляются.
Записи для улучшения сервиса (раздел 5): хранятся столько, сколько полезно, где подтверждены как неперсональные; записи, всё ещё считающиеся персональными, следуют срокам выше.

9. Ваши права

Если вы находитесь в Великобритании или ЕЭЗ, вы имеете право на доступ, исправление, удаление, ограничение или возражение против обработки, а также на получение копии ваших персональных данных в переносимом формате. Где мы опираемся на согласие, вы можете отозвать его в любой момент.

Если вы попросите удалить ваши данные, мы удалим или обезличим персональные данные, которые нам больше не нужны, если только мы не обязаны сохранить отдельные записи по юридическим, бухгалтерским, антифрод- или спорным причинам. Записи, уже необратимо обезличенные, не являются персональными данными и не могут быть связаны с вами. Где запись не была достаточно обезличена, мы продолжаем относиться к ней как к персональным данным и применяем ваши права.

Вы можете подать жалобу в надзорный орган — в Великобритании это Information Commissioner's Office; в ЕЭЗ — местный орган.

10. Жители Калифорнии

Если к Starwise применяется CCPA/CPRA, жители Калифорнии могут иметь права знать, получать доступ, исправлять, удалять, отказываться от продажи/передачи, ограничивать использование чувствительных персональных данных и не подвергаться дискриминации. Мы не продаём персональные данные за деньги. Если реклама Meta считается «передачей» по праву Калифорнии, мы предоставляем выбор «Do Not Sell or Share My Personal Information».

11. Файлы cookie

Мы используем файлы cookie, как описано в нашей Политике использования файлов cookie. Несущественные рекламные cookie и пиксель Meta выключены по умолчанию и используются только с согласия.

12. Автоматизированное принятие решений

Мы не применяем автоматизированное принятие решений, порождающее правовые или сходные значимые последствия для вас.

13. Безопасность

Мы применяем технические и организационные меры для защиты персональных данных — контроль доступа, шифрование при передаче, проверку поставщиков, журналирование, резервные копии, контроль сроков хранения и ограничение круга лиц с доступом к данным клиентов.

14. Жалобы, изменения и контакт

Мы подтверждаем получение жалоб по защите данных в течение 30 дней, если не разрешим раньше, расследуем добросовестно, ведём записи и отвечаем без необоснованной задержки. Мы можем обновлять эту политику и опубликуем новую версию с новой датой вступления в силу. Контакт: privacy@starwise.app.

1. Хто ми

Starwise («Starwise», «ми», «нас») надає персональні розбори за Джйотіш (ведичною астрологією) та супутні цифрові продукти на сайті starwise.app і в застосунку Starwise для iPhone.

Контролер даних — Starwise Co., 2093 Philadelphia Pike #6054, DE19703, Claymont, Delaware, США. Контакт: privacy@starwise.app.

Представник у ЄС (ст. 27 GDPR ЄС): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria.
Представник у Великій Британії (ст. 27 UK GDPR): GANAPATI108 LIMITED, 128 City Road, London EC1V 2NX, United Kingdom.

Представники — це контактні точки для суб'єктів даних і наглядових органів. Вони не відповідають за наші щоденні рішення щодо обробки даних.

2. Які персональні дані ми збираємо

Обліковий запис і контакти: ім'я, email, бажана мова.
Дані народження: дата, час і місце народження — використовуються для розрахунку вашої карти та створення розбору.
Дані карти та результати розбору: позиції карти, тлумачення й персональний розбір, створений за вашими даними народження. У частині, що стосується вас, це персональні дані.
Запитання, які ви ставите (Прашна): поставлене вами запитання та сформована нами відповідь.
Події життя, які ви фіксуєте: події, які ви вирішуєте записати (наприклад, шлюб, переїзд, нова робота чи народження) та їхні дати, щоб співвіднести їх із вашою картою. Ви надаєте їх добровільно.
Люди, яких ви додаєте: якщо ви додаєте родича чи друга (для розбору стосунків, родини або Прашни) — дані народження, які ви надаєте для розрахунку їхньої карти. Додавайте дані іншої людини лише за наявності дозволу — див. «Інформація про інших людей» нижче.
Платіжні дані та дані замовлення: статус платежу, історія покупок, метадані замовлення, дані рахунка. Ми не зберігаємо повні номери карток.
Технічні дані та дані використання: IP-адреса, відомості про пристрій/браузер, події використання, журнали безпеки, файли cookie.
Дані підтримки: повідомлення, скарги, запити на повернення, листування.

Ми не просимо вас надавати дані особливих категорій (здоров'я, релігійні/філософські переконання, політичні погляди, статеве життя чи сексуальна орієнтація, етнічне походження). Будь ласка, не вказуйте їх у вільних текстових полях. Астрологічні розбори можуть торкатися особистих тем, тож ми ставимося до даних народження, даних карти та результатів розбору як до чутливих за контекстом персональних даних, навіть якщо вони не належать до особливих категорій за ст. 9.

Запитання Прашни та записи про події життя можуть розкривати чутливі обставини залежно від того, що ви вирішите повідомити. Будь ласка, не вказуйте відомості про здоров'я, статеве життя, політику, релігію, право, фінанси чи іншу особливо чутливу інформацію, якщо тільки функція прямо її не запитує та не пояснює підставу обробки. Ми не проєктуємо сервіс так, щоб виводити чи класифікувати дані особливих категорій за ст. 9. Якщо в майбутньому якась функція навмисно обробляє чи виводить такі дані, ми визначимо підставу за ст. 6 та умову за ст. 9 до запуску — як правило, явну згоду.

2A. Інформація про інших людей, яких ви додаєте

Деякі функції дозволяють додати іншу людину — партнера, члена родини чи друга — щоб розрахувати її карту для розбору стосунків, родини або Прашни. Додавайте іншу людину лише якщо ви маєте законну підставу поділитися її даними і, де доречно, її дозвіл. Ми використовуємо її дані народження лише для надання запитаної вами функції, захисту сервісу, дотримання закону та обробки запитів про права. Ми не надсилаємо їй маркетингові повідомлення. Вона може звернутися за адресою privacy@starwise.app для реалізації застосовних прав. Якщо ми не можемо надати їй повідомлення про конфіденційність напряму, бо не маємо її контактів, ми просимо вас за потреби поділитися з нею цією політикою.

Надання даних іншої людини. У деяких розборах використовуються дані іншої людини — наприклад, дані партнера для розбору сумісності або дані дитини для «Гіда для батьків». Надаючи нам дані іншої людини, ви підтверджуєте, що маєте її дозвіл передати їх нам (а якщо йдеться про дитину — що ви є одним із батьків цієї дитини або її законним опікуном) для створення розбору, а також для обробки та зберігання, описаних тут. Ви несете відповідальність за отримання такого дозволу.

Розбір про дитину. Наш «Гід для батьків» створюється на основі даних про народження дитини. Надаючи їх, ви підтверджуєте, що є одним із батьків або законним опікуном цієї дитини, і надаєте згоду від її імені на обробку та зберігання нами цієї інформації — включно з анонімізованими даними карти, які ми формуємо на її основі для покращення нашого сервісу. До інформації про дітей ми ставимося з особливою обережністю та використовуємо її лише так, як описано в цій Політиці конфіденційності.

3. Як і навіщо ми використовуємо персональні дані (правові підстави)

Щоб створити й доставити ваш розбір або підписку — виконання договору.
Щоб прийняти оплату, керувати замовленнями, запобігати шахрайству та забезпечувати безпеку сервісу — виконання договору та наші законні інтереси у запобіганні шахрайству, безпеці та адмініструванні бізнесу.
Щоб надавати підтримку й обробляти скарги/повернення — виконання договору та законні інтереси.
Щоб надсилати вам персональні астрологічні інсайти, пропозиції та оновлення — включно з повідомленнями до дня народження та до переходів періодів даша вашої карти — і рекомендувати інші продукти Starwise — для наших наявних клієнтів це наш законний інтерес у прямому маркетингу власних аналогічних продуктів, що здійснюється за правилом «м'якої згоди» (soft opt-in) PECR / ePrivacy, із зрозумілою можливістю відмовитися під час реєстрації та посиланням для відписки в кожному листі. Де «м'яка згода» не застосовується, ми спираємося на вашу згоду. Ви можете відмовитися або відписатися будь-коли без впливу на вже куплений розбір.
Щоб використовувати файли cookie та подібні технології — необхідні cookie для роботи сервісу; аналітичні та рекламні cookie (включно з пікселем Meta) — лише за вашою згодою.
Щоб покращувати сервіс і якість розборів — ми використовуємо записи для покращення сервісу, створені так, щоб не ідентифікувати вас (див. розділ 5); ми вважаємо їх неперсональними лише після того, як наша оцінка анонімізації це підтвердить, інакше — персональними.

4. Розбори за допомогою ШІ

Ми використовуємо сторонніх постачальників ШІ для генерації тексту розбору. Ми передаємо лише необхідне (дані народження, дані карти та відповідні підказки), ніколи — повні дані платіжної картки. Наші розбори за допомогою ШІ призначені для особистого осмислення. Вони не визначають правових, трудових, кредитних, медичних, страхових, житлових чи інших суттєвих рішень.

5. Як ми покращуємо наш сервіс

Щоб покращувати якість розборів, ми створюємо записи для покращення сервісу, спроєктовані так, щоб не ідентифікувати вас. Перш ніж запис потрапить до корпусу покращення, ми видаляємо прямі ідентифікатори: ім'я, email, ID облікового запису, платіжні дані, дату, час і місце народження, IP-адресу, початковий текст запитань Прашни, точні дати подій життя та вільні текстові нотатки. Ми також узагальнюємо чи приховуємо відомості карти, Прашни та подій життя там, де це потрібно, щоб знизити ризик ідентифікації чи виокремлення людини.

Ми використовуємо корпус покращення як неперсональні дані лише там, де наша оцінка анонімізації показує, що запис більше не є персональними даними за застосовним правом. Якщо запис не можна достатньо анонімізувати, ми або не включаємо його до корпусу, або ставимося до нього як до персональних даних із правами та гарантіями, описаними в цій політиці. Записи, підтверджені як неперсональні, можуть зберігатися та використовуватися для покращення Starwise для всіх, у тому числі після того, як ви попросите видалити ваш обліковий запис.

6. З ким ми ділимося персональними даними

Постачальники послуг, що діють як наші обробники за письмовими угодами:

Anthropic and OpenAI — використовуються для створення інтерпретацій за допомогою ШІ на підставі письмових умов, які не дозволяють їм навчати власні моделі на даних наших клієнтів. Окремо OpenAI також отримує лише лічильний сигнал про те, що покупка відбулася (подія order_created, яку ми зіставляємо із замовленням на нашому боці), без адреси електронної пошти, суми покупки або будь-яких персональних даних, щоб допомогти нам вимірювати ефективність реклами.
Stripe — обробка платежів і запобігання шахрайству.
Resend — транзакційні листи та (за «м'якою згодою» або з вашої згоди) маркетингові листи.
Render — хостинг і обчислення.
Cloudflare R2 — зберігання згенерованих файлів розборів.
Meta — реклама та вимірювання її ефективності. Рекламні cookies і браузерний піксель Meta використовуються лише за вашою згодою; для оплачених замовлень ми також передаємо серверні дані про конверсію (SHA-256-хеш адреси електронної пошти, суму покупки та валюту) для вимірювання ефективності реклами, зокрема без згоди на рекламні cookies, з урахуванням вашого права заперечити або відмовитися.
Prighter — послуги представника в ЄС і, де використовується, інструмент обробки запитів суб'єктів даних.

Ми не продаємо ваші персональні дані.

6A. Вимірювання ефективності реклами

Для вимірювання ефективності реклами ми використовуємо обмежені серверні сигнали щодо оплачених замовлень. Для Meta через Conversions API за кожним оплаченим замовленням передаються лише односторонній SHA-256-хеш адреси електронної пошти клієнта, сума покупки та валюта. Ми не передаємо Meta ім’я, дані про народження, карту, зміст інтерпретації, ідентифікатори cookie Meta (fbp/fbc), IP-адресу або user-agent. Окремо OpenAI отримує лише лічильний сигнал про те, що покупка відбулася (подія order_created, яку ми зіставляємо із замовленням на нашому боці); OpenAI не отримує адресу електронної пошти, навіть у хешованому вигляді, суму покупки або будь-які персональні дані для такого вимірювання.

Ці серверні сигнали працюють окремо від cookie і можуть надсилатися навіть якщо ви відхилили рекламні cookie, на підставі нашого законного інтересу у вимірюванні ефективності реклами, якщо ви не заперечили. Рекламні cookie та браузерний Meta Pixel залишаються вимкненими, доки ви не надасте на них згоду. Ви можете заперечити проти такого вимірювання та відмовитися від продажу/передавання (sharing) персональної інформації, зокрема скористатися правом California «Do Not Sell or Share My Personal Information»; ми виконуємо такі запити.

7. Міжнародна передача даних

Де ми передаємо персональні дані з Великої Британії чи ЄЕЗ до США чи іншої країни без рішення про адекватність, ми застосовуємо належні гарантії — Стандартні договірні положення ЄС, UK IDTA чи UK Addendum, оцінки ризиків передачі та додаткові заходи, де потрібно.

8. Скільки ми зберігаємо персональні дані

Обліковий запис, профіль, дані народження та карти: ми зберігаємо їх стільки, скільки існує ваш обліковий запис Starwise, щоб надавати сервіс і покращувати ваші розбори протягом років (цикли на кшталт даш тривають багато років). Ми не видаляємо неактивні облікові записи автоматично. Якщо ви попросите видалити ваші дані, ми видалимо персональні дані протягом 30 днів після підтвердженого запиту, з урахуванням юридичних винятків (наприклад, податкові записи). Знеособлені, неідентифікуючі сигнали, отримані з ваших розборів (див. розділ 5), можуть зберігатися безстроково й не можуть бути пов'язані з вами.
Записи про замовлення, рахунки та податки: до 6 років для обліку, податків, спорів і юридичних цілей.
Маркетингові дані: до відписки чи відмови, плюс запис про подавлення, щоб поважати ваш вибір.
Листування підтримки: до 2 років після вирішення питання.
Записи про згоду на cookie: до 12 місяців, потім оновлюються.
Записи для покращення сервісу (розділ 5): зберігаються стільки, скільки корисно, де підтверджені як неперсональні; записи, що все ще вважаються персональними, дотримуються строків вище.

9. Ваші права

Якщо ви перебуваєте у Великій Британії чи ЄЕЗ, ви маєте право на доступ, виправлення, видалення, обмеження чи заперечення проти обробки, а також на отримання копії ваших персональних даних у переносному форматі. Де ми спираємося на згоду, ви можете відкликати її будь-коли.

Якщо ви попросите видалити ваші дані, ми видалимо чи знеособимо персональні дані, які нам більше не потрібні, якщо тільки ми не зобов'язані зберегти окремі записи з юридичних, бухгалтерських, антифрод- чи спірних причин. Записи, вже необоротно знеособлені, не є персональними даними й не можуть бути пов'язані з вами. Де запис не був достатньо знеособлений, ми продовжуємо ставитися до нього як до персональних даних і застосовуємо ваші права.

Ви можете подати скаргу до наглядового органу — у Великій Британії це Information Commissioner's Office; у ЄЕЗ — місцевий орган.

10. Мешканці Каліфорнії

Якщо до Starwise застосовується CCPA/CPRA, мешканці Каліфорнії можуть мати права знати, отримувати доступ, виправляти, видаляти, відмовлятися від продажу/передачі, обмежувати використання чутливих персональних даних і не зазнавати дискримінації. Ми не продаємо персональні дані за гроші. Якщо реклама Meta вважається «передачею» за правом Каліфорнії, ми надаємо вибір «Do Not Sell or Share My Personal Information».

11. Файли cookie

Ми використовуємо файли cookie, як описано в нашій Політиці щодо файлів cookie. Несуттєві рекламні cookie та піксель Meta вимкнені за замовчуванням і використовуються лише за згодою.

12. Автоматизоване прийняття рішень

Ми не застосовуємо автоматизоване прийняття рішень, що породжує правові чи подібні значущі наслідки для вас.

13. Безпека

Ми застосовуємо технічні та організаційні заходи для захисту персональних даних — контроль доступу, шифрування під час передачі, перевірку постачальників, журналювання, резервні копії, контроль строків зберігання та обмеження кола осіб із доступом до даних клієнтів.

14. Скарги, зміни та контакт

Ми підтверджуємо отримання скарг щодо захисту даних протягом 30 днів, якщо не вирішимо раніше, розслідуємо добросовісно, ведемо записи й відповідаємо без необґрунтованої затримки. Ми можемо оновлювати цю політику й опублікуємо нову версію з новою датою набрання чинності. Контакт: privacy@starwise.app.