Psychic World: как приложение собирает, хранит и защищает данные пользователей

Psychic World – популярное мобильное приложение, позволяющее пользователям получать онлайн‑прогнозы, астрологические карты и «психологические» рекомендации. Как и любой сервис, работающий с персональными данными, оно должно обеспечивать высокий уровень защиты и прозрачности. В этой статье мы подробно разберём, какие данные собирает приложение, как они хранятся, какие меры безопасности применяются и какие права имеют пользователи.

Какие данные собирает Psychic World?

Приложение запрашивает у пользователя следующую информацию:

• Персональные данные: имя, дата рождения, пол, адрес электронной почты, номер телефона (для восстановления доступа).
• Данные о поведении в приложении: история запросов, выбранные темы (любовь, карьера, здоровье), время проведения сеанса.
• Технические данные устройства: модель смартфона, версия ОС, уникальный идентификатор устройства (IDFA/GAID), IP‑адрес.
• Платёжные данные: информация о банковской карте или электронных кошельках (только через платёжный шлюз, без сохранения полного номера).
• Данные местоположения: при включённом GPS – город/регион для более точных астрологических расчётов.

Как происходит сбор и обработка данных?

Сбор данных происходит в несколько этапов:

1. Регистрация и вход. При создании аккаунта пользователь вводит основные персональные данные. Они передаются через защищённый канал (HTTPS) на серверы компании.
2. Анализ запросов. Каждый запрос к «гаданию» отправляется в виде JSON‑объекта, где указаны параметры (дата рождения, тема, время). Сервер обрабатывает запрос, генерирует ответ и сохраняет запись в базе данных для статистики.
3. Платёжные операции. При покупке премиум‑контента данные карты передаются напрямую в платёжный шлюз (Stripe, PayPal). Приложение получает только токен, который хранится в зашифрованном виде.
4. Сбор аналитики. С помощью сторонних сервисов (Google Analytics for Firebase, Yandex.Metrica) собираются анонимные метрики использования. IP‑адреса и уникальные идентификаторы обрабатываются в агрегированном виде.

Где и как хранятся данные?

Все данные хранятся в облачной инфраструктуре, расположенной в дата‑центрах ЕС (например, AWS EU‑West‑1). Это обеспечивает соответствие требованиям GDPR.

• База данных. Персональная информация хранится в PostgreSQL с включённым шифрованием на уровне диска (AES‑256).
• Логи доступа. Записываются в отдельный журнал, защищённый от изменения (immutable storage).
• Кеш и временные файлы. Хранятся в Redis с автоматическим удалением через 30 дней.

Технические меры безопасности

Приложение использует комплексный набор средств защиты:

• Шифрование в транзите: TLS 1.3 с сертификатами от Let’s Encrypt.
• Шифрование в покое: AES‑256 для всех баз данных и резервных копий.
• Аутентификация и авторизация: двухфакторная аутентификация (2FA) через SMS или приложение‑генератор кода.
• Защита от атак: WAF (Web Application Firewall), защита от DDoS, ограничение количества запросов (rate limiting).
• Регулярные аудиты: внутренний Pen‑Test каждые 6 месяцев, внешний аудит безопасности раз в год.
• Контроль доступа сотрудников: принцип «наименьших привилегий», MFA для всех администраторов.

Соответствие законодательству

Psychic World позиционирует себя как сервис, ориентированный на международный рынок, поэтому соблюдает следующие нормативные акты:

• GDPR (EU): право на доступ, исправление, удаление и перенос данных.
• CCPA (Калифорния): возможность отказаться от продажи персональных данных.
• Закон о защите персональных данных РФ (152‑ФЗ): хранение данных на серверах, расположенных в РФ, при запросе пользователя.
• PCI DSS: соблюдение требований к обработке платёжных карт.

Права пользователя и как их реализовать

Каждый пользователь имеет следующие права:

1. Право на доступ. Через раздел «Мой профиль → Запросить данные» пользователь получает копию всех хранимых о нём сведений в формате JSON.
2. Право на исправление. В любой момент можно изменить имя, email, дату рождения в настройках профиля.
3. Право на удаление (право быть забытым). Функция «Удалить аккаунт» полностью стирает все персональные данные и анонимизирует историю запросов.
4. Право на ограничение обработки. При включении режима «Минимальная аналитика» приложение прекращает сбор всех не‑обязательных метрик.
5. Право на перенос данных. Пользователь может экспортировать свои данные в формате CSV/JSON и импортировать их в другой сервис.

Как пользователи могут повысить свою безопасность?

Хотя разработчики уже внедрили множество защитных мер, пользователь тоже может внести свой вклад:

• Включить двухфакторную аутентификацию в настройках аккаунта.
• Регулярно обновлять приложение до последней версии, где исправляются уязвимости.
• Не использовать один и тот же пароль для Psychic World и других сервисов.
• При оплате использовать виртуальные карты или сервисы типа Apple Pay/Google Pay, которые не передают полный номер карты.
• Отключать доступ к геолокации, если она не нужна для работы приложения.

Часто задаваемые вопросы (FAQ)

Хранит ли Psychic World мои сообщения и чаты?

Приложение не сохраняет текстовые сообщения в открытом виде. Только метаданные (время, тип запроса) сохраняются для аналитики.

Могу ли я пользоваться приложением без регистрации?

Да, базовые функции доступны в «гостевом» режиме, но персонализированные прогнозы (основанные на дате рождения) требуют создания аккаунта.

Что происходит с моими данными, если я удалю аккаунт?

Все персональные данные удаляются в течение 48 часов. Анонимизированные статистические записи могут сохраняться до 12 месяцев для улучшения алгоритмов.

Приложение Psychic World сочетает в себе интересный пользовательский опыт и достаточно продвинутый набор мер по защите конфиденциальности; Благодаря использованию современных протоколов шифрования, строгой политике доступа и соответствию международным нормативам, пользователи могут быть уверены в безопасности своих данных. Тем не менее, важно помнить о личной ответственности: включать 2FA, регулярно обновлять приложение и внимательно относиться к предоставляемой информации.

Если у вас остались вопросы по политике конфиденциальности или вы хотите подать запрос на доступ к своим данным, обратитесь в службу поддержки через раздел Помощь → Конфиденциальность.

Дата публикации: