Nocturnum - Witch Power Reading

1. Кто мы

PMC Baltic FZ-LLC (ЛИЦЕНЗИЯ № 45001684) («мы», «нас», «наш») является контролёром данных, ответственным за обработку ваших персональных данных в связи с Nocturnum.

Адрес: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
Электронная почта: hello@nocturnum.app

Настоящая Политика конфиденциальности распространяется на сервисы Witch Power Readings и Past Life Reading от Nocturnum, включая их опросники, персонализированный контент и связанные функции аккаунта и подписки.

2. Какие данные мы собираем

Мы собираем и обрабатываем персональные данные, описанные в таблице «Перечень данных» ниже.

К ним относятся сведения, которые вы предоставляете нам напрямую, например адрес электронной почты и ответы на вопросы Nocturnum; сведения, возникающие при использовании Nocturnum, например сегменты рекомендаций, события воронки продаж и прогресс в изучении контента; а также сведения о покупках, например платёжные идентификаторы и история заказов.

Перечень данных
Категория	Поля	Цель	Правовое основание	Срок хранения
Адрес электронной почты	email	Доставка персонализированных результатов опросника, создание и поддержка аккаунта, отправка транзакционных сообщений	Исполнение договора, Art. 6(1)(b); согласие на маркетинг, когда требуется, Art. 6(1)(a)	Активные аккаунты: срок существования аккаунта; незавершённые сеансы: 90 дней
Ответы на вопросы Nocturnum	quiz_answers, JSONB	Создание персонализированных выводов, разборов, интерпретаций и рекомендаций Nocturnum	Согласие, Art. 6(1)(a)	Активные аккаунты: срок существования аккаунта; незавершённые сеансы: 90 дней
Рекомендательный или поведенческий сегмент	result_segment	Адаптация разборов, выводов, контента и рекомендаций продуктов к результатам опросника	Законный интерес, Art. 6(1)(f), или согласие, когда требуется	Активные аккаунты: срок существования аккаунта; незавершённые сеансы: 90 дней
Платёжные идентификаторы	stripe_customer_id, default_payment_method, stripe_payment_intent_id	Обработка платежей, поддержка доступных покупок в один клик или дополнительных предложений, обработка возвратов и платёжных проблем	Исполнение договора, Art. 6(1)(b)	7 лет, когда требуется для налоговых/бухгалтерских обязательств
История заказов	amount_cents, currency, status, product_name	Выполнение покупок, предоставление квитанций, управление подписками и разрешение споров	Исполнение договора, Art. 6(1)(b), и юридическая обязанность, Art. 6(1)(c)	7 лет, когда требуется для налоговых/бухгалтерских обязательств
Прогресс в изучении контента	day_number, completion_status, language	Отслеживание прогресса в приобретённом контенте, сохранение доступа и возможность продолжить его использование	Исполнение договора, Art. 6(1)(b)	Срок существования аккаунта
Попытки входа с OTP	email, ip_address, success, attempted_at	Мониторинг безопасности, аутентификация и защита от атак методом перебора	Законный интерес, Art. 6(1)(f)	30 дней
События поведения в воронке продаж	event_type, step_number, metadata	Аналитика, оптимизация конверсии, измерение эффективности и выявление прекращения прохождения	Согласие, Art. 6(1)(a), когда требуется	Сеансы без покупки: 90 дней; сеансы с покупкой: 2 года
Права доступа	product_slug, access_level, granted_at, expires_at	Предоставление и проверка доступа к приобретённым цифровым продуктам и функциям подписки	Исполнение договора, Art. 6(1)(b)	Срок существования аккаунта

3. Цели обработки

Мы обрабатываем ваши персональные данные для следующих целей:

Персонализация опросника: создание персонализированных разборов, выводов, интерпретаций и рекомендаций Nocturnum на основе предоставленной вами информации.
Управление аккаунтом: создание и поддержка аккаунта, проверка подлинности при доступе и учёт ваших прав доступа к продуктам.
Обработка платежей: обработка покупок, управление подписками, проведение предусмотренных возвратов и разрешение платёжных споров.
Предоставление сервиса: обеспечение доступа к приобретённому контенту Nocturnum, разборам, отчётам, цифровым инструментам и другим доступным функциям.
Прогресс в изучении контента: сохранение прогресса и возможность продолжить использование приобретённого контента.
Аналитика и оптимизация: понимание взаимодействия пользователей с Nocturnum, выявление технических проблем или проблем воронки продаж, измерение эффективности и улучшение Сервиса — когда это разрешено и, при необходимости, с вашего согласия.
Ретаргетинг и реклама: измерение эффективности рекламы и показ релевантной рекламы при наличии вашего необходимого согласия.
Коммуникации: отправка транзакционных сообщений, сообщений об аккаунте и сервисе, а также, с вашего согласия, рекламных сообщений.
Безопасность: выявление и предотвращение мошенничества, несанкционированного доступа, злоупотреблений и подозрительных попыток входа.

4. Правовые основания обработки

В применимых случаях мы опираемся на следующие правовые основания согласно статье 6(1) GDPR:

Согласие — Art. 6(1)(a): для определённых действий по персонализации опросников, необязательной аналитики, рекламных технологий, маркетинговых сообщений и отслеживания поведения в воронке продаж, когда согласие требуется по закону.

Вы можете отозвать согласие в любое время.

Исполнение договора — Art. 6(1)(b): для создания аккаунта и управления им, обработки платежей, выполнения заказов, администрирования подписок, предоставления прав доступа, доступа к контенту и отслеживания прогресса.
Юридическая обязанность — Art. 6(1)(c): когда применимое законодательство обязывает нас хранить транзакционные, бухгалтерские, налоговые, антифрод- и иные записи.
Законный интерес — Art. 6(1)(f): для предотвращения мошенничества, мониторинга безопасности, регистрации попыток входа с одноразовым кодом OTP, защиты сервиса, определённых аналитических действий и рекомендательной или поведенческой сегментации, когда согласие не требуется по закону.

При использовании законного интереса мы оцениваем соразмерность наших интересов и то, не имеют ли ваши права и интересы преимущественной силы.

5. Получатели данных и сторонние обработчики

Мы передаём определённые персональные данные сторонним поставщикам услуг, которые помогают нам обеспечивать работу, предоставление, защиту, анализ, продвижение и поддержку Nocturnum.

В применимых случаях эти поставщики выступают обработчиками данных на основании договоров, включая соглашения об обработке данных, и обрабатывают персональные данные в соответствии с нашими указаниями. Некоторые поставщики могут выступать независимыми или совместными контролёрами для отдельных операций обработки, если этого требуют их услуги или применимое законодательство.

Мы не продаём ваши персональные данные третьим лицам.

Поставщики услуг
Сервис	Роль	Передаваемые данные	Местонахождение	Механизм передачи
PostHog	Обработчик аналитических данных	ID сеанса, электронная почта при идентификации, названия событий, URL страниц	Инфраструктура ЕС	Размещение данных в ЕС
Google Tag Manager / Google Ads	Обработчик / контролёр, в зависимости от обработки	Хешированный адрес электронной почты, идентификаторы сеансов, названия и метаданные событий	США / международное	Рамочная программа защиты данных ЕС–США и/или SCC, в применимых случаях
Stripe	Поставщик платёжных услуг	Электронная почта, токенизированная платёжная информация, суммы, идентификаторы клиентов, метаданные транзакций	США / международное	Рамочная программа защиты данных ЕС–США и/или SCC, в применимых случаях
Vercel Analytics	Обработчик	URL страниц, Web Vitals, сведения об источнике перехода, user agent	США / международное	Рамочная программа защиты данных ЕС–США и/или SCC, в применимых случаях
Vercel Speed Insights	Обработчик	Данные о загрузке страниц, производительности и соединении	США / международное	Рамочная программа защиты данных ЕС–США и/или SCC, в применимых случаях
Supabase	Обработчик	Сведения об аккаунте, данные аутентификации, заказы, события, прогресс в контенте и другие сведения базы данных	Регион проекта	Зависит от настроенного региона проекта и применимых гарантий
Meta Pixel	Обработчик / контролёр, в зависимости от обработки	Хешированные идентификаторы, просмотры страниц, рекламные события и события покупок	США / международное	Рамочная программа защиты данных ЕС–США и/или SCC, в применимых случаях
ActiveCampaign	Обработчик	Адрес электронной почты, метаданные потенциальных клиентов, теги, статус подписки или опросника	США	Стандартные договорные положения и другие применимые гарантии

6. Международная передача данных

Некоторые поставщики услуг могут обрабатывать персональные данные за пределами Европейской экономической зоны, в том числе в Соединённых Штатах.

Когда этого требует применимое законодательство о защите данных, мы используем признанные механизмы защиты персональных данных при международной передаче.

Они могут включать:

Рамочную программу защиты данных ЕС–США: если получатель участвует в применимой программе и подпадает под её действие.
Стандартные договорные положения (SCC): договорные гарантии, утверждённые Европейской комиссией для определённых международных передач.
Размещение данных в ЕС: некоторые аналитические данные, обрабатываемые через PostHog, могут обрабатываться с использованием инфраструктуры в ЕС.
Supabase: место обработки и гарантии передачи зависят от настроенного региона проекта.

Чтобы узнать больше о международной передаче ваших персональных данных, свяжитесь с нами по адресу hello@nocturnum.app.

7. Сроки хранения данных

Мы храним персональные данные только в течение срока, разумно необходимого для целей, описанных в настоящей Политике конфиденциальности, включая исполнение договорных обязательств и соблюдение требований законодательства, налогообложения, бухгалтерского учёта, безопасности и разрешения споров.

Конкретные сроки хранения указаны в Перечне данных выше.

Кратко:

Незавершённые сеансы опросника без покупки: до 90 дней.
Сеансы с покупкой и данные аккаунта: в течение срока существования отношений по аккаунту с учётом применимых требований законодательства.
Заказы и платёжные записи: до 7 лет, если это необходимо для выполнения налоговых, бухгалтерских или юридических обязательств.
События поведения в воронке продаж для сеансов без покупки: до 90 дней.
События поведения в воронке продаж, связанные с сеансами с покупкой: до 2 лет.
Попытки входа с OTP: до 30 дней.
Права доступа к продуктам: в течение срока существования отношений по аккаунту.

8. Ваши права по GDPR

Если на вас распространяется GDPR, у вас могут быть следующие права в отношении персональных данных:

Право на доступ — Art. 15: запросить сведения об обрабатываемых нами персональных данных и получить их копию.
Право на исправление — Art. 16: запросить исправление неточных или неполных персональных данных.
Право на удаление — Art. 17: запросить удаление персональных данных в обстоятельствах, предусмотренных применимым законодательством.
Право на ограничение — Art. 18: запросить ограничение обработки в определённых обстоятельствах.
Право на переносимость данных — Art. 20: получить определённые персональные данные в структурированном, общепринятом, машиночитаемом формате и, в применимых случаях, передать их другому контролёру.
Право на возражение — Art. 21: возразить против определённой обработки на основании законных интересов и обработки для прямого маркетинга.
Право отозвать согласие — Art. 7(3): отозвать согласие в любое время, если обработка основана на согласии.

Отзыв не влияет на законность обработки, выполненной до отзыва согласия.

Право подать жалобу — Art. 77: подать жалобу в компетентный надзорный орган по защите данных.

9. Как воспользоваться своими правами

Чтобы воспользоваться любым из описанных выше прав, свяжитесь с нами:

hello@nocturnum.app

Вы также можете написать нам по почтовому адресу:

PMC Baltic FZ-LLC SFFO0507 Compass Building Al Shohada Road AL Hamra Industrial Zone-FZ Ras Al Khaimah United Arab Emirates

Мы ответим на действительные запросы в срок, установленный применимым законодательством.

По GDPR этот срок обычно составляет один месяц с момента получения запроса. Если закон допускает, срок ответа может быть продлён ещё максимум на два месяца, когда это необходимо из-за сложности или количества запросов. Мы сообщим вам о продлении.

Перед выполнением запроса мы можем попросить информацию, разумно необходимую для подтверждения вашей личности.

Осуществление прав на конфиденциальность, как правило, бесплатно. Однако, когда закон допускает, мы можем взимать разумную плату или отказать в выполнении явно необоснованных либо чрезмерных запросов.

10. Надзорный орган

Если вы считаете, что наша обработка ваших персональных данных нарушает применимое законодательство о защите данных, вы можете иметь право подать жалобу в компетентный надзорный орган.

Если на вас распространяется GDPR, обычно вы можете подать жалобу в орган по защите данных, отвечающий за:

Страну вашего проживания;
Место вашей работы; или
Место предполагаемого нарушения.

PMC Baltic FZ-LLC (ЛИЦЕНЗИЯ № 45001684) учреждена в Рас-эль-Хайме, Объединённые Арабские Эмираты.

Ничто в настоящей Политике конфиденциальности не ограничивает ваше право обращаться в любой компетентный орган по защите данных или регулирующий орган, обладающий юрисдикцией в отношении обработки ваших персональных данных.

11. Требования к предоставлению данных

Предоставление определённых персональных данных необходимо для работы конкретных функций Nocturnum, тогда как другие сведения предоставляются по желанию.

Адрес электронной почты: обязателен, когда необходим для доставки персонализированных результатов, создания аккаунта или входа в него, передачи важной информации о сервисе либо предоставления приобретённого контента.

Без действительного адреса электронной почты некоторые функции Nocturnum могут быть недоступны.

Ответы на вопросы Nocturnum: необходимы для создания персонализированных разборов, интерпретаций, выводов или рекомендаций Nocturnum, зависящих от этих ответов.

Без необходимых ответов персонализированный сервис может работать не так, как предусмотрено.

Платёжные данные: необходимы при покупке продукта или подписки.

Платёжная информация обрабатывается через нашего поставщика платёжных услуг. Мы не храним полные реквизиты вашей платёжной карты.

Аналитические данные: предоставляются добровольно, когда согласие требуется по закону.

Вы можете отказаться от необязательных аналитических или рекламных файлов cookie, не теряя доступа к основным функциям Сервиса.

Согласие на маркетинг: добровольное.

Вы можете пользоваться Сервисом, не соглашаясь на получение необязательных рекламных сообщений.

12. Автоматизированное принятие решений и профилирование

Nocturnum может использовать автоматизированную обработку для создания персонализированных разборов, рекомендаций, выводов или контента на основе ответов, предоставленных в опроснике или аналогичном интерфейсе.

Такая обработка может представлять собой профилирование в смысле статьи 4(4) GDPR.

Как это работает

Ваши ответы могут анализироваться для определения персонализированного разбора, архетипа, рекомендации или сегмента контента.

В зависимости от того, используете ли вы Witch Power Readings или Past Life Reading, это может касаться таких тем, как:

Астрология и личностные закономерности;
Отношения и совместимость;
Личные склонности или эмоциональные паттерны;
Жизненные темы или символические архетипы;
Интерпретации прошлых жизней или духовные интерпретации;
Личные ориентиры и рекомендуемый контент.

Полученный профиль или сегмент может использоваться для:

Создания персонализированных разборов и интерпретаций;
Рекомендации релевантного контента Nocturnum, отчётов или цифровых продуктов;
Персонализации отображаемых результатов;
Адаптации контента на страницах предложений или рекомендаций.

Эта автоматизированная обработка не предназначена для создания юридических последствий для вас или иного аналогичного существенного влияния на ваши законные права.

В случаях, предусмотренных законодательством о защите данных, вы можете связаться с нами с вопросами об этой обработке или запросить надлежащий пересмотр с участием человека.

Электронная почта: hello@nocturnum.app

13. Изменения настоящей Политики конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить:

Изменения Nocturnum или его функций;
Изменения обрабатываемых персональных данных;
Изменения поставщиков услуг или технологий;
Изменения применимого законодательства или регуляторных требований; или
Иные изменения в работе, безопасности или обеспечении соответствия требованиям.

При внесении изменений мы можем обновить дату «Последнее обновление» в начале настоящей Политики конфиденциальности.

Если этого требует применимое законодательство, мы дополнительно уведомим о существенных изменениях.

Контакты

Сервис Nocturnum управляется PMC Baltic FZ-LLC.

Электронная почта: hello@nocturnum.app

Связанные политики

Политика использования файлов cookie — Сведения о файлах cookie, локальном хранилище, аналитике, рекламе и аналогичных технологиях Nocturnum.
Условия подписки — Witch Power Readings — Стоимость подписки, регулярное списание средств, продление и отмена подписки на Witch Power Readings.
Условия подписки — Past Life Reading — Стоимость подписки, регулярное списание средств, продление и отмена подписки на Past Life Reading.
Политика возврата средств — Witch Power Readings — Условия получения возврата и требования к запросам на возврат для Witch Power Readings.
Политика возврата средств — Past Life Reading — Условия получения возврата и требования к запросам на возврат для Past Life Reading.
Условия использования — Общие условия использования Nocturnum.
Связаться с нами — Как связаться с нами по вопросам конфиденциальности и другим вопросам о сервисе.