Политика обработки персональных данных ASTRA
Редакция от 07 10 2026. Оператор — Тарасов Александр Владимирович, ИНН 623400826371. Обращения о данных: mr.pool1978@mail.ru. Сайт: https://soxnight.ru. Политика доступна до входа и не заменяет отдельное согласие.
Регистрация и вход с паролем
Аккаунт можно создать по номеру или постоянному логину ASTRA и паролю без Telegram. Номер при такой регистрации не проверяется по SMS и используется только как выбранный идентификатор входа. Сохраняются защищённый HMAC-идентификатор номера, последние четыре цифры и постоянный логин. Полный номер не сохраняется. Пароль хранится как стойкий scrypt-хеш с индивидуальной случайной солью, не в открытом виде; пароль и хеш не включаются в экспорт и сообщения бота. Эти данные нужны для входа и исполнения запроса пользователя на создание аккаунта и сохраняются до удаления аккаунта или замены соответствующих данных. Технические ограничения защищают вход от перебора.
Telegram можно привязать позднее только после подтверждения в боте. Номер или совпадение имени не объединяет аккаунты. Постоянный логин ASTRA не меняется при смене @username Telegram. После привязки можно заменить Telegram на другой подтверждённый аккаунт; отдельной функции отвязки нет. Удаление всего аккаунта удаляет и привязку. Смена пароля доступна на сайте после проверки текущего пароля или свежего подтверждённого входа через Telegram и завершает прежние сеансы. Восстановление через непроверенный номер не выполняется. До привязки Telegram автоматическое восстановление забытого пароля недоступно.
Выбор при первом входе
До заполнения анкеты пользователь отдельно выбирает обработку анкеты/истории и необязательную передачу расчётов и контекста OpenAI. Галочки не отмечаются заранее. Сохраняются решение о включении или пропуске ИИ, версия условий и время выбора, чтобы не спрашивать повторно при каждом входе; согласие можно отозвать в настройках. Выбор включается в экспорт данных и удаляется с аккаунтом. Изменение анкеты или разрешение ИИ создаёт актуальную версию разбора; предыдущие ответы сохраняются в истории. После временного сбоя ИИ пользователь может отдельно запросить обновление, а базовая версия остаётся доступна.
Какие данные и зачем
Для входа и защиты аккаунта используются Telegram ID, имя и @username из Telegram, одноразовые данные входа и сеанс. Для необязательного поиска по номеру после отправки собственного контакта в боте сохраняются HMAC-идентификатор номера и последние четыре цифры, без полного номера. Привязку можно удалить /unlinkphone; отдельные условия — привязка номера. Серверные технические журналы могут содержать IP-адрес, время, адрес запроса и сведения о браузере; они используются для обеспечения работы и расследования ошибок. Основание — заключение и исполнение договора по инициативе пользователя, а также обеспечение безопасности. ASTRA проверяет подпись Telegram на сервере. Для входа по коду временно хранит защищённые подтверждения, связь с браузером и число попыток; срок кода до 5 минут. Истёкшие заявки очищаются при новых запросах входа и работающим процессом бота. Обезличенными эти технические идентификаторы не считаются; счётчики ограничения злоупотреблений действуют до суток, после чего очищаются при работающем сервисе.
На основании отдельного согласия сохраняются имя или псевдоним в анкете, дата, время и место рождения, координаты и часовой пояс, необязательный пол, деятельность, описание себя и цели. Они нужны для расчётов и персонального разбора. Сохраняются настройки, полученные разборы, прогнозы, вопросы и ответы, анкеты уточнения времени. Сохранённый ответ можно прочитать без повторной генерации.
Для поддержки обрабатываются тема и текст обращения, переписка и её статус. Для оплаты и возвратов — номер заказа, сумма, условия принятой оферты, номер и статус операции, срок доступа. Основания — исполнение договора и требования закона. ASTRA не получает CVV, банковские пароли и коды подтверждения.
Не указывайте в свободном тексте паспортные данные, банковские секреты, сведения о здоровье, интимной жизни, религиозных или политических убеждениях. ASTRA не предназначена для обработки специальных категорий данных или биометрической идентификации. Не загружайте данные другого человека без подтверждённого законного основания и его информирования.
Обработка и доступ
Оператор осуществляет автоматизированные сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу для выбранной функции, блокирование, удаление и уничтожение. Основная база ASTRA размещена на сервере в России. Доступ к админке ограничен подтверждёнными администраторами; изменения прав журналируются. Используются HTTPS, серверная проверка входа, закрытые файлы конфигурации и ограничения доступа к базе. Это не означает гарантии отсутствия любых технических рисков.
Telegram обрабатывает данные входа и сообщения по собственным условиям. Обращение в поддержку дублируется владельцу через Telegram; ежедневный прогноз отправляется туда только при включении пользователем. Соединение бота проходит через технический узел в Эстонии, с проверкой TLS Telegram. Удаление в ASTRA не удаляет уже доставленные копии сообщений в Telegram. Условия Telegram: политика конфиденциальности.
ЮMoney обрабатывает перевод по своим условиям: политика конфиденциальности. Адрес электронной почты оператора обслуживается внешним почтовым сервисом; письма туда обрабатываются также по правилам этого сервиса. Обработка у внешних получателей и трансграничная передача требуют самостоятельного соблюдения оператором требований закона; публикация этой политики не заменяет уведомления Роскомнадзора.
Внешний ИИ
В текущем режиме внешняя генерация может быть выключена или недоступна. Локальные результаты обозначены как базовые. Передача запроса в OpenAI допускается только при доступности интеграции и отдельном действующем согласии в настройках. Отказ не закрывает локальные расчёты и историю. Данные другого человека не передаются внешнему ИИ в этой версии.
Для собственного разбора могут передаваться готовые расчёты, необязательный контекст и вопрос. Telegram ID, имя из аккаунта, платежи и поддержка не добавляются к запросу. Не включайте идентификаторы других людей в вопрос или рассказ о себе. Запросы API настроены с store=false; это не исключает служебного хранения провайдером. По документации OpenAI API-данные по умолчанию не используются для обучения без согласия клиента, но журналы контроля злоупотреблений могут храниться до 30 дней; возможны предусмотренные провайдером исключения.
Сроки, права и удаление
Профиль и история сохраняются, пока существует аккаунт и необходимы выбранные функции. Пользователь может исправить профиль, экспортировать данные, отозвать согласие на ИИ и удалить аккаунт в настройках. Отзыв согласия на анкету и иные запросы о данных принимаются по mr.pool1978@mail.ru; после проверки принадлежности аккаунта обработка прекращается и данные удаляются, если иное основание не предусмотрено законом. Сроки ответа и прекращения обработки определяются 152-ФЗ, а не обещанием мгновенного удаления всех внешних копий.
При удалении аккаунта из рабочей базы удаляются профиль, сеансы, история, анкеты и поддержка. Минимальный финансовый журнал сохраняется без связи с удалённым профилем для расчётов, возвратов и предусмотренных законом обязанностей. Журнал действий администрации и резервные копии требуют отдельного контроля сроков и исключения повторного восстановления удалённых аккаунтов. Для удаления из резервных и внешних копий обращайтесь по mr.pool1978@mail.ru. Оператор отвечает за выполнение запроса и необходимых ограничений восстановления.
Сведения об изменении целей или состава обработки публикуются заранее; новое согласие запрашивается отдельно, когда оно требуется. Пользователь вправе обратиться в Роскомнадзор или суд.
## Вход через VK
По инициативе пользователя можно войти через сообщения сообщества VK или привязать VK в настройках существующего аккаунта. ASTRA хранит числовой идентификатор VK и связь с внутренним аккаунтом. Одноразовая заявка действует 5 минут, связана с браузером или действующим сеансом настройки; подтверждение принимается только от отправителя личного сообщения через проверенный серверный канал VK. Имя и номер телефона не служат доказательством владения. Аккаунты не объединяются автоматически. Замена привязки отзывает прежние сеансы VK. Данные привязки включаются в экспорт и удаляются при удалении аккаунта. Технические идентификаторы обработанных событий хранятся до суток для защиты от повторов.
VK обрабатывает сообщения и данные по собственным условиям: https://vk.com/privacy. Удаление аккаунта ASTRA не удаляет уже доставленные сообщения в VK. Анкета и передача данных внешнему ИИ требуют отдельных согласий независимо от способа входа.
Ежедневные прогнозы отправляются только в выбранные пользователем каналы: Telegram и/или VK. Для каждого канала необходима подтверждённая привязка. Настройки отправки хранятся в аккаунте; технический журнал фиксирует дату, канал и результат доставки. Команда /stop отключает сообщения в соответствующем канале.