Что мы делаем с вашими данными

О чём эта страница

Здесь описано то, что происходит с данными сейчас, — а не то, что планируется. Редакция от 10 сентября 2026 года. Страница меняется вместе с сайтом: каждое изменение, затрагивающее данные, попадает сюда в тот же день.

Посчитанная карта

Когда вы нажимаете «рассчитать» НА СТРАНИЦЕ НАТАЛЬНОЙ КАРТЫ, введённые дата, время и место рождения вместе с результатом сохраняются и получают постоянную ссылку — чтобы карту можно было открыть снова и переслать.

Так же устроена синастрия: у сведённого разбора двух карт есть постоянная ссылка, и вместе с ней сохраняется снимок обоих расчётов — введённые дата, время и место рождения каждого из двоих. Срок тот же: разбор, который год никто не открывал, удаляется.

Остальные калькуляторы, которые спрашивают дату рождения — джанма-кундли, накшатра, лунный знак, восходящий знак, даша, навамша, манглик, — считают ответ и показывают его, не сохраняя ничего: постоянной ссылки у них нет, и в базу с них не попадает ни одно поле рождения.

Имя на сервер НЕ передаётся и не хранится. Если вы подписали карту, подпись остаётся в вашем же браузере и никуда не уходит: на сервере в этом поле всегда пусто.

Ссылка содержит длинный случайный идентификатор: подобрать её перебором нельзя, соседнюю карту не открыть, прибавив единицу. Страница карты закрыта от поисковых систем.

Повторный расчёт того же рождения не создаёт новую карту — открывается та же самая. Для этого рядом с картой хранится необратимая свёртка введённых данных; восстановить по ней дату и место нельзя.

Список посчитанных вами карт хранится в самом браузере и к нам не уходит. Очистка данных сайта в браузере стирает и его.

Карта, которую не открывали год, удаляется автоматически — вместе с датой, временем и местом рождения. Пока карту открывают, она живёт: срок считается от последнего открытия, а не от расчёта. Поэтому «постоянная ссылка» означает «пока карта хранится», а не «навсегда».

Личный кабинет

Кабинет работает. Регистрации с паролем нет: вы вводите адрес почты, мы присылаем одноразовую ссылку для входа. Пароля не существует, значит его нельзя ни забыть, ни украсть у нас.

Что хранится об учётной записи: адрес почты — дважды и по-разному. Необратимая свёртка адреса нужна, чтобы найти вашу запись; по украденной базе нельзя проверить перебором, зарегистрирован ли конкретный адрес. Обратимый шифр адреса нужен, чтобы отправить вам письмо. Ещё хранится дата последнего входа — по ней видно заброшенные записи, и это единственная телеметрия кабинета.

Сохранённые карты. Только те, которые вы сохранили сами: автоматической истории расчётов нет. Подпись сохранённой карты шифруется — в ней бывает имя.

Одноразовые ссылки входа и сессии хранятся тоже только свёртками: утечка этих таблиц не даёт входа. Кнопка «выйти на всех устройствах» отзывает все сессии сразу.

Идентификационные данные лежат отдельно от карт: таблица учётных записей не ссылается на карты, а таблица сохранённых карт не содержит ни почты, ни имени открытым текстом.

Удаление учётной записи убирает её вместе с сессиями и связями с картами. Сами карты остаются по своим ссылкам, пока вы не удалите их отдельно, — они существовали и до кабинета.

Ваши метки на ленте периодов

На странице «Лента периодов жизни» вошедший в кабинет может отметить, что у него случилось и когда: дату, при желании время, вид события из закрытого списка и короткую заметку своими словами. Эти метки хранятся в таблице `sobytiya_kabineta` и привязаны к ПАРЕ «вы и ваша карта» — не к одной только карте. Это различие важно: у карты есть постоянная ссылка, и всякий, кому вы её дали, видит расчёт, но ваших меток он не видит.

Метку можно стереть кнопкой «Стереть» там же. После этого она исчезает со страницы сразу, а строка удаляется из базы через 30 суток — тем же порядком, что и удалённая карта: случайное нажатие не обязано быть безвозвратным.

Под формой стоит отдельная галочка «Разрешаю использовать эту дату обезличенно в исследованиях сайта». По умолчанию она СНЯТА. Без неё дата не попадает никуда, кроме вашей ленты. Если вы её поставите, дата может войти в обезличенные подсчёты — без имени, без заметки и без связи с вашей картой.

Присланное вами время рождения

Если вы прислали известное вам время рождения публичного человека, мы храним: само время, точность, названный вами источник и ссылку на него, а также ваш адрес почты — если вы его оставили. Адрес шифруется и нужен ровно для двух вещей: вернуться к вам с вопросом об источнике и показать вам в кабинете судьбу вашего вклада. В выгрузки и на страницы он не попадает никогда.

Оставлять адрес не обязательно — помочь можно и молча.

База публичных персон

На сайте есть база людей, о которых есть открытые сведения: 76 014 записей. Отбор — люди со статьями не менее чем в двадцати языковых разделах Википедии, то есть публичные фигуры. Источник — Wikidata, открытые данные.

Что берём: имя, дату рождения, место рождения, род занятий, гражданство. Времени рождения там нет ни у одной записи, и мы его не подставляем.

Что НЕ берём, даже если источник это знает: сведения о здоровье, вероисповедании, сексуальной жизни и политических взглядах. Это правило записано в самой схеме базы, а не только на словах.

Если вы — человек из этой базы и хотите, чтобы записи о вас не было: страница «Мои данные» описывает, как это сделать. Удаление окончательное — повторный импорт вашу запись не воскрешает.

Cookie и счётчик посещаемости

Обязательные: cookie выбранного языка (чтобы сайт не возвращал вас не в ту версию) и сессионная cookie сервера. У вошедших в кабинет — cookie сессии кабинета. Ни одна из них не используется для рекламы и профилирования.

Cookie вашего ответа: одна помнит, что вы ответили и плашку больше показывать не нужно, вторая — сам ответ про аналитику. Это две разные cookie намеренно: закрыть уведомление и разрешить аналитику — разные действия. До вашего ответа не пишется ни одна из них.

Счётчик посещаемости Google Analytics работает с первого визита, ещё до того как вы нажмёте «понятно» — и мы говорим об этом прямо, вместо обещания, которого не выполняли бы. Нажмёте «не надо» — счётчик переключится на обезличенный подсчёт без cookie, и отказ запомнится: спрашивать снова мы не будем. Рекламные разрешения запрещены ВСЕГДА, при любом вашем ответе: рекламы на сайте нет.

На страницах готовой карты её постоянный код в счётчик не передаётся: вместо адреса туда уходит заглушка. Данные рождения не передаются в счётчик ни в каком виде.

Наш собственный счётчик посещений

Кроме счётчика Google на сайте работает свой, серверный. Он появился не в дополнение, а вместо журнала обращений: журнал веб-сервера пишет только роботов — обращение человека в него не попадает. Причина та же, что и у остального на этой странице: в адресе страницы поиска людей лежит то, что набрал человек, и такому журналу мы предпочли его отсутствие. Свой счётчик отвечает на вопрос «сколько людей и в каких разделах», не сохраняя ни адресов страниц, ни запросов.

Он ничего не добавляет к странице: ни скрипта, ни картинки, ни запроса из вашего браузера — сайт отмечает у себя, что страница была отдана. Cookie он не ставит и в браузере не читает ничего.

Об одном обращении записывается вот что, и больше ничего: час по всемирному времени, раздел, короткий отпечаток посетителя, признак «человек или робот», отпечаток подписи браузера — и число обращений с этими признаками за тот час. Раздел — это только начало адреса, не больше двух его частей: от страницы готовой карты остаётся «ru/karta», а её код не остаётся. То, что вы вводили в поля и в поиск, до счётчика не доходит вовсе — он смотрит на путь и не смотрит на параметры.

Отпечаток посетителя — необратимая свёртка от адреса (IP) и названия браузера с секретным ключом, обрезанная до шестнадцати знаков. Ни адрес, ни название браузера не сохраняются. В ключ входит текущая дата, поэтому завтра у того же человека будет другой отпечаток: связать вчерашние обращения с сегодняшними не можем и мы. Отпечаток отвечает на один вопрос — «сколько разных посетителей было за час». Восстановить по нему адрес нельзя; проверить готовую догадку, зная и адрес, и наш ключ, теоретически можно — поэтому ключ и меняется каждые сутки.

Отпечаток подписи браузера — восемь знаков той же необратимой свёртки, что и отпечаток посетителя, только адрес в неё не входит. Он отвечает на один вопрос: сколько разных адресов пришло под одной и той же подписью, то есть с одинаковым обозревателем. Сама подпись не хранится. У робота на этом месте стоит его имя из нашего перечня — «ahrefsbot», «googlebot» и подобные: сколько ходят обходчики, мы считаем открыто.

Срок хранения строк — восемь суток, дальше они удаляются. Уборка идёт не по часам, а по ходу обращений к сайту, так что строка иногда переживает срок на несколько часов.

Ваш ответ на плашку про аналитику этого счётчика не касается, и это не обход отказа. Отказ означает «не передавать данные о посещении Google» — и он исполняется полностью: скрипт Google не загружается, запрос к его серверам не уходит. Свой счётчик никуда ничего не передаёт: перечисленное выше остаётся на нашем сервере, и того, чем вас можно узнать, среди него нет.

Отдельно от обращений считаются события: расчёт состоялся, форма отказала и по какой причине, сколько нашлось. У события нет ни отпечатка, ни адреса, ни чего-либо, что отличало бы одного посетителя от другого, — связать событие с человеком нельзя. Такие строки хранятся 90 суток.

Где сайт использует ваш адрес

Сам адрес (IP) в счётчик не попадает — в него входит только необратимая свёртка. Но два служебных места, где адрес используется, есть, и оба стоит назвать.

Первое — ограничители частоты, чтобы один поток запросов не занял сайт целиком. Там адрес лежит в служебном файле не дольше часа и с тем, что вы считали, не связывается.

Второе — журнал отказов. Когда что-то на сайте не сработало — не ушло письмо, упала страница, споткнулся скрипт в браузере, — рядом с описанием отказа сохраняется адрес запроса, каким его видит наш сервер. За Cloudflare это адрес края сети, а не ваш. Вместе с отказом сохраняется короткая служебная строка о месте, где он случился; она задана словами заранее в каждом таком месте и не собирается из того, что вы ввели, — поля рождения в неё не попадают. У ошибки в браузере сохраняется ещё адрес страницы, и из него вычищены поисковый запрос и данные рождения. Записи журнала отказов хранятся 30 суток.

Чего мы не делаем

Не передаём данные рождения третьим лицам и не продаём их.

Не ведём автоматической истории расчётов в кабинете.

Не пишем в журнал сервера адреса страниц с вашим поисковым запросом и данными рождения.

Не показываем имя тому, кому переслали ссылку: его на сервере нет.

Как удалить

У каждой карты есть кнопка «удалить». После неё карта пропадает с сайта сразу, а из базы стирается через 30 дней — этот запас на случай, если кнопку нажали не туда.

Учётную запись удаляет кнопка в кабинете.

Можно и просто написать нам, указав ссылку на карту, — удалим.

Уборка по срокам идёт сама, раз в сутки, и от нашего участия не зависит.

Связь

Вопросы о данных: info@astrotune.io