Политика конфиденциальности

Коротко

• Гадать можно без аккаунта. ИИ-разбор расклада и распознавание карт по фото открываются после бесплатного входа (по ссылке на почту): тогда мы храним вашу почту, чтобы показывать ваши гадания на любом устройстве. Имя, телефон и пароль мы не спрашиваем.
• Оплату подписки принимает Freemius, Inc. (США). Данные карты вы вводите на его странице: мы их не видим и не храним.
• Гадание (вопрос, если вы его написали, и выпавшие карты) хранится 30 дней, а сделанное с подпиской 12 месяцев, потом удаляется автоматически.
• Гадание открывается по ссылке, и любой, у кого она есть, увидит его вместе с вопросом.
• Для месячного лимита бесплатных гаданий мы храним анонимный id в cookie и отпечаток IP-адреса, а сам адрес не храним.
• Разбор расклада пишет ИИ: для этого ваш вопрос и выпавшие карты отправляются в модель Qwen сервиса Alibaba Cloud (Сингапур). Alibaba Cloud не обучает на них свои модели и удаляет их у себя не позже чем через 30 дней.
• В «Разборе расклада» карты можно заполнить по фото или описанию словами: фото и описание отправляются в модель Qwen сервиса Alibaba Cloud только для того, чтобы узнать карты, и нигде не сохраняются. Если вы диктуете голосом, речь распознаёт ваш браузер (например, Chrome через Google или Safari через Apple), а нам приходит только текст.
• На сайте нет рекламы. Google Analytics включается, только если вы разрешите это в окне о cookie; без согласия скрипты Google не загружаются. Свои счётчики шагов хранят только общие числа за день, без cookie и id. Данные мы не продаём.
• Своё гадание можно удалить сразу кнопкой «Удалить гадание» на его странице, а аккаунт — на странице «Мои гадания».

Кто отвечает за данные

Сайтом TaroAstral управляет его владелец, частное лицо (дальше — «мы»). По любым вопросам о ваших данных пишите на support@taroastral.com.

Какие данные мы храним и зачем

Гадание. Вопрос (необязательный, до 500 символов), выпавшие карты и их положение, расклад, язык и время гадания. Они нужны, чтобы показать вам результат и открыть его по ссылке. Ссылка содержит случайный код из 10 символов, подобрать его практически невозможно. Но каждый, кому вы отправите ссылку, увидит и вопрос, поэтому не пишите в нём имён, контактов, номеров документов и подробностей о здоровье.

Разбор с помощью ИИ. Текст, который ИИ пишет по картам гадания, раскладу и вашему вопросу. Хранится вместе с гаданием и виден по той же ссылке. Чтобы не писать один и тот же разбор дважды, вместе с ним хранится отпечаток гадания (необратимое преобразование карт, расклада, языка и вопроса): такое же гадание получает уже готовый текст. Разбор пишется для гаданий, привязанных к аккаунту, а с подпиской он подробнее. Для карты и руны дня разбор не пишется.

Фото и описание расклада. Если вы заполняете карты по фото или описанию, мы их не храним: фото и текст обрабатываются в памяти сервера, отправляются в модель Qwen (см. «Кому мы передаём данные») и сразу забываются. Перед отправкой браузер уменьшает фото и убирает из него служебные сведения файла, в том числе место съёмки. Распознавание доступно после входа. Чтобы соблюдать его лимит (без подписки 3 в месяц, с подпиской 10 в день), мы записываем время распознавания, его вид (фото или текст), номер аккаунта, анонимный id и отпечаток IP-адреса, а в аккаунте ведём число распознаваний за текущий месяц. Фото, текст и карты в эту запись не входят.

Анонимный id посетителя. Случайный набор символов в cookie ts_vid. Он ничего не говорит о вас и подписан секретным ключом, чтобы его нельзя было подделать. Нужен, чтобы считать ваши бесплатные гадания в этом месяце и чтобы удалить гадание мог только тот, кто его сделал. Сохраняется вместе с гаданием.

Отпечаток IP-адреса. Сам IP-адрес мы не сохраняем. Вместо него сохраняется отпечаток: необратимое преобразование адреса с секретным ключом (HMAC). По отпечатку видно, что два гадания сделаны с одного адреса, но узнать сам адрес без ключа нельзя. Для адресов IPv6 отпечаток делается по сети (/64). Нужен, чтобы лимит нельзя было обойти, просто удалив cookie.

Аккаунт (если вы вошли). Адрес почты, дата создания аккаунта и последнего визита. К аккаунту привязываются гадания, сделанные после входа, и гадания, сделанные без входа в том же браузере, где вы запросили вход. Аккаунт нужен, чтобы показывать ваши гадания на странице «Мои гадания» на любом устройстве и считать бесплатные гадания по аккаунту, а не по браузеру.

Подписка. Если у аккаунта есть подписка: её срок (месяц или год), даты начала и окончания и откуда она взялась (оплата через Freemius или выдана администратором). У оплаченной подписки ещё её номер у Freemius и то, продлевается ли она автоматически. Подписка нужна, чтобы дать вам больше гаданий, подробный разбор и дольше хранить гадания. Платёжных данных (номера карты и т. п.) у нас нет.

Ссылка для входа. Когда вы просите ссылку, мы сохраняем адрес почты, время запроса, отпечаток IP-адреса и анонимный id браузера: чтобы на один адрес нельзя было отправить больше 5 писем в час и чтобы привязать к аккаунту гадания именно из этого браузера. Саму ссылку мы не храним, только её необратимый отпечаток. Ссылка действует 15 минут и срабатывает один раз. Письмо отправляет почтовый сервис Resend (см. «Кому мы передаём данные»).

Сессия входа. Случайный ключ в cookie ts_sid, по которому сайт узнаёт, что вы вошли. В базе хранится только его необратимый отпечаток: даже с доступом к базе войти по нему в ваш аккаунт нельзя.

Выбранный язык. Запоминается в cookie lang и в памяти браузера (localStorage), чтобы в следующий раз открыть сайт на нём.

Служебные журналы. Сервер записывает ошибки в работе сайта. Вопросы, адреса почты, IP-адреса и id посетителей туда не попадают. Про разбор с помощью ИИ записывается только его исход и расход ресурсов, без вопроса и текста. Про распознавание расклада тоже записывается только исход и расход ресурсов, без фото, текста и карт. Сами мы журнал посещений (кто и какие страницы открывал) не ведём; о Google Analytics см. ниже.

Счётчики шагов. Сайт считает, сколько раз за день открывают инструмент гадания, вытягивают и открывают карты, пользуются «Разбором расклада» (по фото, словами или голосом) и кнопками «Поделиться», открывают страницу подписки и нажимают «Оформить подписку», а при входе на сайт — с какого сайта пришли (только его имя, например google.com, без адреса страницы). Хранятся только общие числа за день: без cookie, без id браузера и без IP-адреса, поэтому по ним нельзя узнать, кто и что делал. Если в браузере включены «Не отслеживать» (Do Not Track) или Global Privacy Control, страница ничего не отправляет.

Google Analytics (только с вашего согласия). Если вы нажали «Принять» в окне о cookie, сайт подключает Google Analytics 4. Google получает адрес открытой страницы (адрес гадания без его номера, по которому открывается вопрос), с какого сайта вы пришли, шаги гадания (те же, что у счётчиков шагов), тип устройства и браузера, язык, примерные страну и город по IP-адресу. Вопросы, тексты разборов, почта и номер аккаунта туда не попадают. Google Analytics ставит cookie _ga и _ga_… (до 2 лет). Рекламные функции и Google signals мы выключили, подробные данные в Google Analytics хранятся 2 месяца.

На каком основании

• Гадание и ссылку на него мы храним, потому что вы сами попросили сделать гадание.
• Разбор с помощью ИИ является частью гадания, которое вы сами попросили сделать.
• Фото и описание расклада мы обрабатываем, потому что вы сами попросили распознать по ним карты.
• Запись о числе распознаваний мы ведём на основании нашего законного интереса: распознавание платное для сайта, и лимит защищает его от злоупотреблений.
• Анонимный id и отпечаток IP мы храним на основании нашего законного интереса: сайт бесплатный, и лимит защищает его от злоупотреблений.
• Почту и данные аккаунта мы храним, потому что вы сами создали аккаунт и попросили показывать в нём ваши гадания.
• Данные подписки мы храним, чтобы давать то, что в неё входит.
• Почту передаём Freemius, а данные оплаченной подписки храним, чтобы выполнить договор о подписке, который вы заключаете при оплате.
• Запросы ссылок для входа и их число мы учитываем на основании нашего законного интереса: защитить чужие почтовые ящики от рассылки ссылок, а сайт от злоупотреблений.
• Язык запоминаем, потому что вы сами его выбрали.
• Счётчики шагов — наш законный интерес: понимать, какие части сайта нужны людям. Персональных данных в них нет.
• Google Analytics — только с вашего согласия. Отозвать его можно в любой момент: «Настройки cookie» внизу страницы → «Отказаться»; тогда сайт сотрёт cookie Google Analytics и больше ничего туда не отправит.

Если вы всё же напишете в вопросе что-то о своём здоровье или другие чувствительные сведения, мы используем их только для показа вашего гадания и удалим вместе с ним.

Сколько мы храним данные

• Вопрос и карты: 30 дней с момента гадания, вместе с текстом разбора и его отпечатком. Потом они стираются автоматически, и ссылка перестаёт открываться. Гадания, сделанные с действующей подпиской, хранятся 12 месяцев, и этот срок не сокращается, если подписка закончится.
• Анонимный id и отпечаток IP, сохранённые вместе с гаданием: не дольше 2 месяцев, так как для лимита нужен только текущий месяц. У гаданий, которые хранятся дольше, они стираются в тот же срок.
• Если вы удалили гадание кнопкой, вопрос, карты и разбор стираются сразу. Дата гадания, id и отпечаток остаются до конца срока лимита, иначе удаление возвращало бы бесплатное гадание.
• Данные аккаунта, подписка и счётчик распознаваний: пока аккаунт существует. Если вы не заходили на сайт 2 года, аккаунт удаляется автоматически (аккаунт с подпиской, которая продлевается, не удаляется).
• Номер подписки у Freemius: пока существует аккаунт. Если вы удалите аккаунт, сайт отменит продление подписки у Freemius и сотрёт эти данные. Чеки и платёжные документы хранит Freemius как продавец, по своим правилам и требованиям закона.
• Если вы удалили аккаунт, почта и сессии удаляются сразу. Гадания отвязываются от аккаунта и удаляются в обычный срок: через 30 дней после гадания.
• Запрос ссылки для входа: сутки.
• Фото и описание расклада: не храним. Запись о распознавании (время, вид, номер аккаунта, анонимный id и отпечаток IP): двое суток.
• Счётчики шагов — 400 дней.
• Google Analytics: подробные данные хранятся 2 месяца, cookie _ga до 2 лет или пока вы не откажетесь. Ваш выбор в окне о cookie хранится в памяти браузера (localStorage) год.
• Cookie ts_vid хранится в вашем браузере до 400 дней, cookie lang и запись в localStorage хранятся до года, а cookie ts_sid действует 90 дней с последнего визита или пока вы не нажмёте «Выйти». Их можно удалить в настройках браузера в любой момент.

Кому мы передаём данные

Чтобы написать разбор расклада, сайт отправляет в модель Qwen сервиса Alibaba Cloud Model Studio компании Alibaba Cloud (Singapore) Private Limited (серверы в Сингапуре) ваш вопрос, если вы его написали, выпавшие карты с их положением, расклад, язык и тексты толкований с нашего сайта. Ваш id, IP-адрес и cookie мы туда не отправляем. По условиям Alibaba Cloud эти данные не используются для обучения моделей без отдельного согласия и удаляются у неё не позже чем через 30 дней. Запросы, которые её автоматическая проверка безопасности отметила как нарушающие правила, Alibaba Cloud может хранить до 2 лет, по своим правилам (alibabacloud.com/help/en/model-studio/data-retention-policy). Данные при этом передаются в Сингапур.

Чтобы заполнить карты по фото или описанию, сайт отправляет в ту же модель Qwen фото расклада (уменьшенное, без сведений о месте съёмки) или ваш текст вместе со схемой расклада. Ваш id, IP-адрес и cookie мы туда не отправляем. Условия те же, что и для разбора: данные не используются для обучения моделей и удаляются не позже чем через 30 дней, кроме запросов, отмеченных проверкой безопасности. Пожалуйста, снимайте только карты: без лиц, документов и других личных вещей.

Кнопка «Надиктовать» использует распознавание речи, встроенное в ваш браузер. Звук обрабатывает не наш сайт, а служба производителя браузера (например, Google в Chrome, Microsoft в Edge, Apple в Safari) по своей политике конфиденциальности (policies.google.com/privacy, privacy.microsoft.com, apple.com/legal/privacy). Браузер спросит разрешение на микрофон; его можно отозвать в настройках браузера. Нам приходит только готовый текст из поля, когда вы сами его отправите. Если не хотите пользоваться голосом, просто напишите текст.

Письма со ссылкой для входа отправляет почтовый сервис Resend, Inc. (США) с серверов в Ирландии (ЕС). Ему передаются адрес почты, на который вы попросили ссылку, и текст письма со ссылкой; ваш id, IP-адрес и гадания туда не попадают. Resend хранит журнал отправки (адрес, тема, время, доставлено ли письмо) ограниченное время, по своей политике конфиденциальности (resend.com/legal/privacy-policy). Данные могут передаваться в США.

Письма на support@taroastral.com проходят через сервис пересылки почты Cloudflare, Inc. (США): он принимает письмо и сразу передаёт его в наш почтовый ящик Gmail (Google), не сохраняя текст. Cloudflare хранит короткий журнал пересылки (адреса отправителя и получателя, тема, время) по своей политике конфиденциальности (cloudflare.com/privacypolicy). Данные могут передаваться в США.

Google Analytics (если вы разрешили его в окне о cookie) предоставляет Google Ireland Limited (для посетителей из ЕС и Швейцарии) или Google LLC (США). Данные могут передаваться в США; Google участвует в рамочной программе EU–US Data Privacy Framework. Как Google обрабатывает данные: policies.google.com/privacy.

Когда вы оформляете подписку, вы переходите на страницу оплаты Freemius, Inc. (США), который продаёт подписку как продавец (merchant of record). Сайт передаёт ему адрес почты вашего аккаунта, чтобы оплата привязалась к нему. Имя, данные карты и адрес для налогов вы вводите на странице Freemius; их обрабатывают Freemius и его платёжные провайдеры (Stripe, PayPal) по своей политике конфиденциальности (freemius.com/privacy). Нам Freemius сообщает номер подписки, тариф, даты и состояние оплаты, но не данные карты. Данные при этом передаются в США.

Других получателей нет. Мы не продаём данные и не показываем рекламу. Кроме Google Analytics с вашего согласия и страницы оплаты Freemius, куда вы переходите сами, браузер загружает всё только с нашего сайта.

Сайт работает на арендованном сервере в дата-центре в Нидерландах (ЕС). Хостинг-провайдер отвечает за работу сервера, но не пользуется данными сайта.

Данные могут быть раскрыты только по требованию, которое мы обязаны выполнить по закону.

Если мы подключим другие сервисы, мы заранее обновим эту политику, а где нужно, спросим ваше согласие.

Cookie

Необходимые cookie: ts_vid для лимита бесплатных гаданий, lang для выбранного языка и ts_sid, если вы вошли в аккаунт. Необязательные — только Google Analytics (_ga, _ga_…) и только после вашего согласия в окне о cookie. Изменить выбор можно в «Настройках cookie» внизу любой страницы. Если в браузере включены «Не отслеживать» или Global Privacy Control, окно не показывается и Google Analytics не включается, пока вы сами не разрешите его в «Настройках cookie». Страница оплаты Freemius находится на его сайте: cookie там ставит Freemius, по своей политике.

Ваши права

Если вы не входили в аккаунт, мы не знаем, кто вы, и найти ваши данные можем только по ссылке на гадание. Если вошли, ваша почта и гадания видны на странице «Мои гадания».

• Удалить гадание: кнопкой «Удалить гадание» на его странице (в том браузере, где вы его сделали) или письмом на support@taroastral.com со ссылкой на гадание.
• Удалить аккаунт: кнопкой «Удалить аккаунт» на странице «Мои гадания» или письмом на support@taroastral.com с адреса, который привязан к аккаунту.
• Узнать, какие данные о вас хранятся, исправить их, ограничить их использование или возразить против него: письмом на support@taroastral.com. Мы ответим в течение 30 дней.
• Пожаловаться в орган по защите персональных данных: Уполномоченному Верховной Рады Украины по правам человека (в Украине) или в национальный орган по защите данных (в странах ЕС).

Дети

Сайт предназначен для лиц от 18 лет. Мы сознательно не собираем данные детей. Если вы узнали, что ребёнок оставил на сайте личные сведения, напишите нам, и мы их удалим.

Безопасность

Сайт открывается только по защищённому соединению (HTTPS). База данных недоступна из интернета, секретные ключи хранятся только на сервере. Ссылки для входа и ключи сессий хранятся только в виде необратимых отпечатков. Список аккаунтов (почта, даты входа, число гаданий, подписка) видит только администратор сайта в панели управления; вход в неё защищён отдельным паролем, а вопросов и текстов гаданий там нет. Полностью исключить риски в интернете нельзя, поэтому мы храним как можно меньше данных и как можно меньше времени.

Изменения политики

Новая версия политики появится на этой странице с новой датой. О важных изменениях (например, о новых сервисах, которые будут получать данные) мы заранее сообщим на сайте.