Политика обработки персональных данных — NumerologyOS (numerly.ru)

1. Оператор

Оператор персональных данных (далее — «Оператор») — ИП Чуфаров К.В., гражданин Российской Федерации (ИНН 503808564399, ОГРНИП 319508100303061; атрибут QUALIFYING_AUTH_IS_OWNER реестра schemas/auth/v1/approved-auth-providers.json, ADR-0255 §3).

Адрес Оператора: 353925, Краснодарский край, г. Новороссийск, ул. Дзержинского, д. 217, кв. 123. Контакты для обращений субъектов персональных данных: chufarov_kv@mail.ru, +7 918 403-27-16.

2. Какие данные обрабатываются

• Адрес электронной почты — хранится ТОЛЬКО в виде необратимого хеша с перечнем (peppered SHA-256); адрес в открытом виде не хранится в базе данных (ADR-0024 §8).
• Учётные данные — пароль (только Argon2id-хеш с перечнем), одноразовые коды восстановления (хеши), сессионные токены (хеши).
• Расчётные данные — имя и дата рождения, которые пользователь вводит для нумерологического расчёта, и результаты расчётов (карты, трассировки, интерпретации).
• Технические данные — префикс IP-адреса (/24 IPv4 или /48 IPv6 — не полный адрес), класс устройства, журналы аудита аутентификации.

3. Цели и правовые основания

• Исполнение договора (предоставление сервиса): учётная запись, расчёты, история, экспорт — ст. 6 ч. 1 152-ФЗ.
• Отдельное согласие при регистрации (personal_data_consent, цель personal_data_processing в системе согласий) — обработка ПДн, не охваченная исполнением договора.
• Отдельные переключаемые согласия: аналитика (analytics), синхронизация (cloud_sync), AI-память (ai_memory) — каждая цель включается/выключается пользователем в настройках; отключение доступно в один шаг.
• Законные интересы/безопасность: защита от несанкционированного доступа, журналы аудита (ст. 16 149-ФЗ, ст. 19 152-ФЗ).

4. Трансграничная передача

### 4.1 AI-обработка

Когда функция «AI-разбор» активирована и вы дали отдельное согласие ai_use (отключается в настройках в один шаг), минимизированный контекст интерпретации — числа, токены и тексты детерминированных атомов вашей карты — может передаваться через API OpenAI для синтеза текста. Имя, дата рождения, email и иные идентификаторы в запрос не включаются (закрыто машинным контрактом). Запросы используют store=false. Отзыв согласия возвращает детерминированные интерпретации из базы знаний. Исторический и планируемый маршруты, а также статус передачи ведутся в CROSS_BORDER_TRANSFERS.md.

Первичная запись и хранение персональных данных граждан РФ осуществляются на сервере, расположенном в Российской Федерации. На дату этой редакции оплачиваемый AI в продакшене отключён. Перед включением маршрута OpenAI оператор завершает правовую оценку, подтверждает географию обработки и выполняет требуемые уведомления; текущий статус фиксируется в реестре.

5. Сроки и хранение

Данные хранятся в течение срока существования учётной записи. Удаление аккаунта — двухшаговое, с грейс-окном; по истечении окна все данные пользователя удаляются каскадно (ADR-0184), включая расчёты и файлы экспорта.

6. Права субъекта

Пользователь в любой момент может: экспортировать все свои данные (JSON-архив), отозвать любое согласие, удалить аккаунт со всеми данными, запросить уточнение. Запросы на права субъекта направляются через канал поддержки Оператора.

7. Файлы cookie и аналитика

Сессия хранится в httpOnly-cookie (не доступна скриптам страницы). Аналитика — только с явного согласия и только через фильтр приватности (запрещённые payload отбрасываются до отправки).

8. Изменения

Изменения политики публикуются на этой странице с обновлением версии и даты; существенные изменения обработки требуют повторного согласия в интерфейсе.

Пользовательская версия этой политики рендерится на /legal/privacy веб-приложения; при расхождении канонической является настоящая версия в репозитории.