1. Оператор и область действия
Политика относится к веб-сервису «Спроси Таро» и его пользователям: посетителям, гостям, владельцам аккаунтов, плательщикам и заявителям в поддержку. Оператор, определяющий цели и способы обработки данных, - Индивидуальный предприниматель Буркальцев Илья Владимирович, ИНН 780159079477, ОГРНИП 313784711500229. Адрес и контакты оператора указаны в реквизитах ниже.
Эта политика описывает обработку данных в веб-сервисе. Отдельные Telegram-боты имеют собственные условия обработки. Испанский перевод этой политики не означает, что проверено соответствие законодательству других государств.
2. Принципы и основания
Данные используются для заранее определённых целей, в необходимом объёме и не дольше, чем требуется для этих целей или законом. Оператор обеспечивает конфиденциальность, точность данных и возможность их уточнения, блокирования и уничтожения при наличии оснований.
Для запроса услуги, входа, расчётов и сохранения заказанных результатов основанием служит заключение и исполнение договора по инициативе пользователя (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Для обязательных учётных документов - закон. Необязательные функции и иные цели, требующие согласия, должны использовать отдельное согласие с конкретными условиями; для защиты законных интересов необходима оценка соблюдения прав пользователя.
Просмотр политики, продолжение использования сайта и согласие на подписку не считаются универсальным согласием на любую обработку. Необходимое согласие оформляется отдельно от других документов. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.
В форме входа по email размещены отдельный документ согласия и изначально пустая галочка. После подтверждения email кодом с аккаунтом связываются версия согласия, время его принятия и время подтверждения. Такой механизм подтверждает отдельное волеизъявление, но не заменяет указание оператора и получателей или самостоятельную проверку оснований каждой цели.
3. Цели и состав данных
| Цель | Какие данные | Основание и срок |
|---|---|---|
| Вход и доступ к аккаунту | Email, идентификатор аккаунта, данные сессии, сведения об одноразовом коде и попытках входа. | Исполнение договора. Код - 10 минут; гостевая сессия - до 7 суток, сессия аккаунта - до 30 суток. Данные действующего аккаунта и email сохраняются до удаления аккаунта по запросу пользователя, пока необходимы для доступа и обслуживания; самостоятельные законные основания хранения учитываются отдельно. |
| Подтверждение согласия | Идентификатор подтверждённого аккаунта, версия текста, время принятия и подтверждения, язык, способ «код по email». | Исполнение обязанности подтверждать получение согласия по части 3 статьи 9 Закона № 152-ФЗ. Отдельное согласие относится только к перечисленным в нём целям; доказательство сохраняется, пока необходимо подтверждать законность соответствующей обработки или исполнять установленную законом обязанность, затем удаляется или обезличивается. |
| Создание и история раскладов | Текущий вопрос, язык, карты, интерпретация, состояние и даты расклада; при включённой памяти - выбранный контекст прошлых вопросов. | Исполнение заказанной услуги. Тексты завершённых гостевых раскладов очищаются после 7 суток с создания. Зарегистрированная история не имеет автоматического срока истечения и сохраняется до удаления пользователем или по его запросу, пока необходима для запрошенной истории; при прекращении цели данные удаляются, если нет самостоятельного законного основания хранения. |
| Активация промокода | Идентификатор аккаунта, программа, код и идентификатор кампании, идентификатор её владельца в исходном каталоге, количество бонусных раскладов и даты активации и окончания. | Предоставление запрошенного бонуса и проверка ограничения одной активации. Подтверждение активации сохраняется, пока необходимо учитывать ограничение одной активации и исполнять обязательства по бонусу; сведения об атрибуции — пока необходимы для расчётов по кампании или защиты прав в конкретном споре. После прекращения основания данные удаляются или обезличиваются. |
| Оплата и подписка | Email, идентификаторы аккаунта, платежа и сохранённого способа оплаты, тариф, сумма, статус, периоды доступа и сведения о согласии на продление. | После подключения оплаты — договор и предусмотренные законом обязанности учёта. Данные сохраняются на срок исполнения обязательств, а обязательные документы — на применимый установленный законом срок; полные реквизиты карты сервис не хранит. |
| Поддержка и защита прав | Контакт, содержание обращения, связанные с ним сведения об аккаунте и платеже. | Обработка обращения, исполнение договора и законные обязанности. После решения вопроса переписка хранится 10 календарных дней, затем удаляется. При конкретной обязанности по закону или необходимости защиты прав в споре сохраняются только необходимые сведения на срок соответствующего основания. |
| Безопасность и работоспособность | Технические сведения запроса, защищённый производный идентификатор IP, счётчики частоты, идентификаторы заданий, коды ошибок и сведения о работе модели. | Защита сервиса и законных интересов с соблюдением прав пользователя. Счётчики очищаются после истечения их срока; журналы и статистика моделей сохраняются лишь на период, необходимый для выявления и устранения сбоев, предотвращения злоупотреблений или защиты прав в конкретном споре, затем удаляются или обезличиваются. |
| Анализ использования интерфейса | Этап действия, язык, место в интерфейсе, время и идентификатор аккаунта при наличии. | Необязательная аналитика допускается только при наличии применимого законного основания. Когда требуется согласие, оно должно быть получено отдельно до соответствующей обработки; согласие на вход его не заменяет. События хранятся до 90 суток; вопросы и ответы в них не записываются. Эти события могут быть связаны с аккаунтом и не объявляются полностью анонимными. |
4. Источники, способы и чувствительные сведения
Вы предоставляете данные в вопросе, при входе и в обращениях; технические сведения поступают при запросах браузера, состояния платежей - от платёжного провайдера. Используются автоматизированная обработка и действия уполномоченных лиц при поддержке: сбор, запись, хранение, уточнение, использование, ограниченная передача, блокирование, удаление и уничтожение.
Сервис не запрашивает паспорт, биометрию, сведения о здоровье, религиозных или политических взглядах, интимной жизни. Не вводите такие данные и сведения о третьих лицах, позволяющие их установить. Указание «не вводить» не заменяет законного основания обработки, если такие сведения всё же поступили: оператору требуется порядок ограничения обработки и удаления.
Для подготовки расклада сведения не публикуются для неопределённого круга лиц. Использование вопросов в рекламе, публикациях или иных новых целях требует отдельного законного основания; эта политика такого разрешения не предоставляет.
5. Получатели и обработка с помощью ИИ
Передача получателям допускается только для указанных целей, в необходимом объёме и на законном основании. Если обработка поручается другому лицу, должны быть определены её цели, данные, операции и требования конфиденциальности и защиты. Наличие этой политики не является разрешением использовать вопросы для обучения моделей или иных несвязанных целей. Информацию о получателях и условиях обработки можно запросить по официальному контакту Оператора.
- OpenRouter и провайдер модели DeepSeek: для интерпретации передаются текущий вопрос, выбранные карты и на следующем этапе текст подготовленной интерпретации. При включённой памяти - до 10 последних завершённых вопросов, каждый в сокращённом виде до 500 символов. Email и идентификатор аккаунта приложение к этим запросам не добавляет; сам текст вопроса всё равно может содержать персональные данные.
- Почтовый провайдер: email и содержание служебного письма, включая код входа или уведомление о платеже. Передача допускается в необходимом объёме и на законном основании; при поручении обработки должны соблюдаться требования к такому поручению.
- ЮKassa после подключения оплаты: данные, необходимые для платежа, включая сумму, тариф, идентификаторы аккаунта и платежа; email для чека, когда применяется соответствующий способ фискализации. Полные данные карты обрабатываются на стороне платёжного сервиса. Передача допускается только для оформления и исполнения платежа и применимых обязанностей учёта.
- Провайдер хостинга и резервных копий: данные, размещённые в сервисе. Доступ должен ограничиваться обеспечением размещения, работоспособности и восстановления сервиса, с соблюдением требований к защите данных и поручению обработки.
- Backblaze: при прямой загрузке части изображений карт внешний файловый сервер получает IP и технические сведения запроса браузера. Вопросы ему приложением не направляются. Для этих технических сведений применяются требования к законному основанию, необходимому объёму и ограничению хранения соответствующей целью.
- Уполномоченные сотрудники или подрядчики оператора - в пределах служебной необходимости; государственные органы - при наличии законного требования. Доступ и передаваемый объём должны быть ограничены соответствующей целью.
6. Размещение и трансграничная передача
При сборе персональных данных граждан Российской Федерации применяются требования локализации, предусмотренные частью 5 статьи 18 Закона № 152-ФЗ: перечисленные в ней операции с использованием баз за пределами Российской Федерации не допускаются, кроме установленных законом исключений. Для резервных копий также должны соблюдаться применимые требования к размещению, защите и передаче данных.
При передаче персональных данных через OpenRouter/DeepSeek или при прямых запросах к внешнему файловому серверу применяются правила трансграничной передачи, если данные передаются иностранному получателю на территории другого государства. До такой передачи должны быть определены получатели, страны, состав данных, цели и законное основание; согласие пользователя само по себе не отменяет требования локализации.
Перед началом трансграничной передачи оператор должен выполнить применимые требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и проверку условий передачи. Передача, запрещённая или ограниченная уполномоченным органом, не допускается. Наличие этой политики не означает, что уведомления уже поданы.
7. Cookie, память и аналитика
Cookie сессии распознаёт вход: срок до 7 суток для гостя и до 30 суток для зарегистрированного пользователя. Отдельная подписанная отметка использования первого гостевого расклада хранится до 365 суток. Удаление этих файлов не предоставляет права на повторный бесплатный лимит.
В хранилище текущей вкладки сохраняются черновик вопроса, сведения о незавершённой попытке и идентификатор ожидаемого результата. Они очищаются при соответствующих действиях завершения или выхода; отдельного таймера для черновика нет. Язык определяется по браузеру или параметру ссылки, а прежняя настройка языка не используется.
Учёт предыдущих вопросов по умолчанию выключен. Его можно включить и отключить в «Профиле» через «Мой кабинет». Выключение прекращает добавление истории в новые запросы, но само по себе не стирает уже сохранённые расклады или ранее переданные провайдеру данные.
Сервис использует собственную аналитику этапов работы и Яндекс.Метрику для статистики посещений и действий, например нажатий на кнопки. Яндекс.Метрика получает технические сведения о браузере и посещении и может использовать cookie. В параметры целей передаются только язык интерфейса, место действия и номер шага; тексты вопросов и ответов, email и промокоды не передаются. Адреса просмотров очищаются от идентификаторов раскладов и частных параметров. Вебвизор, карта кликов и автоматическое отслеживание внешних ссылок отключены. Технические cookie не дают разрешения на рекламное отслеживание.
8. Хранение, удаление и защита
Содержание завершённого гостевого расклада очищается после 7 суток с создания при выполнении регулярной очистки. В аккаунте можно удалить завершённый расклад: стираются текст вопроса, результат и промежуточный текст; служебные сведения о расходовании лимита, датах и платеже могут оставаться при наличии основания.
История зарегистрированного пользователя не имеет автоматического срока истечения и сохраняется для предоставления запрошенной истории, пока эта цель сохраняется и пользователь не удалил расклад или не направил запрос на удаление. Данные действующего аккаунта и email сохраняются для доступа и обслуживания аккаунта до его удаления по запросу пользователя. При прекращении цели хранения данные подлежат удалению, если нет самостоятельного законного основания для их сохранения. Доказательства согласия, журналы и обязательные учётные сведения допускается сохранять лишь при наличии самостоятельного основания и в необходимом составе; отсутствие автоматического таймера не означает право на бесцельное бессрочное хранение.
Оператор должен разграничивать доступ, защищать передачу и сессии, контролировать действия с данными и применять меры безопасности, соответствующие статье 19 Закона № 152-ФЗ. Код хранит защищённые производные значения токенов и кодов, проверяет принадлежность истории аккаунту и ограничивает частоту запросов. Эти требования распространяются также на размещение, резервные копии и обработку получателями в пределах применимых обязанностей.
Удаление из основной базы не доказывает одновременное удаление из резервных копий и систем получателей. При уничтожении данных Оператор должен обеспечить очистку или прекращение использования соответствующих копий в применимые законные сроки, ограничение доступа к ним и предотвращение восстановления удалённых данных в рабочий сервис. Обязательные учётные документы сохраняются отдельно только в необходимом составе и на законный срок.
9. Ваши права и обращения
На обращения по официальной почте Оператор отвечает в течение трёх календарных дней с получения. Это срок ответа; исполнение запросов на удаление и иных требований проводится в применимые законные сроки, включая более короткие обязательные сроки.
Вы вправе получить сведения об обработке, её основаниях, целях, получателях и сроках, потребовать исправления, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Направьте обращение по email или почтовому адресу оператора в реквизитах. Укажите, какое действие требуется, и данные, позволяющие найти ваш аккаунт. Оператор может запросить соразмерное подтверждение личности или полномочий, необходимое по закону; полный номер карты и платёжные коды не нужны. Возможность удалить весь аккаунт через отдельную кнопку в текущей версии не реализована.
Сведения об обработке предоставляются в течение 10 рабочих дней; предусмотренное законом продление - не более 5 рабочих дней с мотивированным уведомлением. Для требований о прекращении обработки действует срок 10 рабочих дней с допустимым продлением до 5 рабочих дней и законными исключениями. Когда отзыв согласия или достижение цели требуют уничтожения данных, применяется срок до 30 дней и предусмотренные законом исключения.
После подтверждения неточности, неактуальности или неполноты данных они исправляются в течение 7 рабочих дней. Если подтверждено, что данные получены незаконно или не нужны для заявленной цели, они уничтожаются в течение 7 рабочих дней после получения подтверждающих сведений в предусмотренных статьёй 20 Закона № 152-ФЗ случаях.
Выявленная неправомерная обработка прекращается в течение 3 рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления нарушения по правилам статьи 21 Закона № 152-ФЗ.
Отказ от необязательной обработки не должен ограничивать доступ к функциям, для которых она не нужна. Без данных, объективно необходимых для заказанной услуги, соответствующая функция может стать недоступной. При сохранении иного законного основания оператор поясняет, какие данные и почему продолжают обрабатываться.
10. Обновления политики
При изменении целей, состава данных, получателей или способов обработки публикуется новая редакция с датой. Новые цели не применяются задним числом только на основании обновления текста; необходимое новое согласие получают отдельно.