Політика конфіденційності

Коротко

• Ворожити можна без акаунта. ШІ-розбір розкладу й розпізнавання карт за фото відкриваються після безкоштовного входу (за посиланням на пошту): тоді ми зберігаємо вашу пошту, щоб показувати ваші ворожіння на будь-якому пристрої. Ім’я, телефон і пароль ми не питаємо.
• Оплату підписки приймає Freemius, Inc. (США). Дані картки ви вводите на його сторінці: ми їх не бачимо й не зберігаємо.
• Ворожіння (запитання, якщо ви його написали, і карти, що випали) зберігається 30 днів, а зроблене з підпискою 12 місяців, потім видаляється автоматично.
• Ворожіння відкривається за посиланням, і кожен, у кого воно є, побачить його разом із запитанням.
• Для місячного ліміту безкоштовних ворожінь ми зберігаємо анонімний id у cookie і відбиток IP-адреси, а саму адресу не зберігаємо.
• Розбір розкладу пише ШІ: для цього ваше запитання і карти, що випали, надсилаються до моделі Qwen сервісу Alibaba Cloud (Сінгапур). Alibaba Cloud не навчає на них свої моделі й видаляє їх у себе не пізніше ніж через 30 днів.
• У «Розборі розкладу» карти можна заповнити за фото або описом словами: фото й опис надсилаються до моделі Qwen сервісу Alibaba Cloud лише для того, щоб розпізнати карти, і ніде не зберігаються. Якщо ви диктуєте голосом, мовлення розпізнає ваш браузер (наприклад, Chrome через Google чи Safari через Apple), а до нас надходить лише текст.
• На сайті немає реклами. Google Analytics вмикається, лише якщо ви дозволите це у вікні про cookie; без згоди скрипти Google не завантажуються. Власні лічильники кроків зберігають лише загальні числа за день, без cookie та id. Дані ми не продаємо.
• Своє ворожіння можна видалити одразу кнопкою «Видалити ворожіння» на його сторінці, а акаунт — на сторінці «Мої ворожіння».

Хто відповідає за дані

Сайтом TaroAstral керує його власник, приватна особа (далі — «ми»). З будь-яких питань щодо ваших даних пишіть на support@taroastral.com.

Які дані ми зберігаємо і навіщо

Ворожіння. Запитання (необов’язкове, до 500 символів), карти, що випали, та їхнє положення, розклад, мова і час ворожіння. Вони потрібні, щоб показати вам результат і відкрити його за посиланням. Посилання містить випадковий код із 10 символів, підібрати його практично неможливо. Але кожен, кому ви надішлете посилання, побачить і запитання, тож не пишіть у ньому імен, контактів, номерів документів і подробиць про здоров’я.

Розбір за допомогою ШІ. Текст, який ШІ пише за картами ворожіння, розкладом і вашим запитанням. Зберігається разом із ворожінням і видний за тим самим посиланням. Щоб не писати той самий розбір двічі, разом із ним зберігається відбиток ворожіння (незворотне перетворення карт, розкладу, мови й запитання): таке саме ворожіння отримує вже готовий текст. Розбір пишеться для ворожінь, прив’язаних до акаунта, а з підпискою він докладніший. Для карти й руни дня розбір не пишеться.

Фото й опис розкладу. Якщо ви заповнюєте карти за фото або описом, ми їх не зберігаємо: фото й текст обробляються в пам’яті сервера, надсилаються до моделі Qwen (див. «Кому ми передаємо дані») і одразу забуваються. Перед надсиланням браузер зменшує фото і прибирає з нього службові відомості файлу, зокрема місце зйомки. Розпізнавання доступне після входу. Щоб дотримуватися його ліміту (без підписки 3 на місяць, із підпискою 10 на день), ми записуємо час розпізнавання, його вид (фото чи текст), номер акаунта, анонімний id і відбиток IP-адреси, а в акаунті ведемо кількість розпізнавань за поточний місяць. Фото, текст і карти до цього запису не входять.

Анонімний id відвідувача. Випадковий набір символів у cookie ts_vid. Він нічого не каже про вас і підписаний секретним ключем, щоб його не можна було підробити. Потрібен, щоб рахувати ваші безкоштовні ворожіння цього місяця і щоб видалити ворожіння міг лише той, хто його зробив. Зберігається разом із ворожінням.

Відбиток IP-адреси. Саму IP-адресу ми не зберігаємо. Замість неї зберігається відбиток: незворотне перетворення адреси із секретним ключем (HMAC). За відбитком видно, що два ворожіння зроблено з однієї адреси, але дізнатися саму адресу без ключа неможливо. Для адрес IPv6 відбиток робиться за мережею (/64). Потрібен, щоб ліміт не можна було обійти, просто видаливши cookie.

Акаунт (якщо ви увійшли). Адреса пошти, дата створення акаунта й останнього візиту. До акаунта прив’язуються ворожіння, зроблені після входу, і ворожіння, зроблені без входу в тому самому браузері, де ви запросили вхід. Акаунт потрібен, щоб показувати ваші ворожіння на сторінці «Мої ворожіння» на будь-якому пристрої й рахувати безкоштовні ворожіння за акаунтом, а не за браузером.

Підписка. Якщо в акаунта є підписка: її строк (місяць або рік), дати початку й закінчення і звідки вона взялася (оплата через Freemius або видана адміністратором). В оплаченої підписки ще її номер у Freemius і те, чи подовжується вона автоматично. Підписка потрібна, щоб дати вам більше ворожінь, докладний розбір і довше зберігати ворожіння. Платіжних даних (номера картки тощо) у нас немає.

Посилання для входу. Коли ви просите посилання, ми зберігаємо адресу пошти, час запиту, відбиток IP-адреси й анонімний id браузера: щоб на одну адресу не можна було надіслати більше 5 листів на годину і щоб прив’язати до акаунта ворожіння саме з цього браузера. Саме посилання ми не зберігаємо, лише його незворотний відбиток. Посилання діє 15 хвилин і спрацьовує один раз. Лист надсилає поштовий сервіс Resend (див. «Кому ми передаємо дані»).

Сесія входу. Випадковий ключ у cookie ts_sid, за яким сайт дізнається, що ви увійшли. У базі зберігається лише його незворотний відбиток: навіть із доступом до бази увійти за ним у ваш акаунт неможливо.

Обрана мова. Запам’ятовується в cookie lang і в пам’яті браузера (localStorage), щоб наступного разу відкрити сайт цією мовою.

Службові журнали. Сервер записує помилки в роботі сайту. Запитання, адреси пошти, IP-адреси та id відвідувачів туди не потрапляють. Про розбір за допомогою ШІ записується лише його результат і витрата ресурсів, без запитання й тексту. Про розпізнавання розкладу теж записується лише результат і витрата ресурсів, без фото, тексту й карт. Самі ми журналу відвідувань (хто і які сторінки відкривав) не ведемо; про Google Analytics див. нижче.

Лічильники кроків. Сайт рахує, скільки разів за день відкривають інструмент ворожіння, витягають і відкривають карти, користуються «Розбором розкладу» (за фото, словами чи голосом) і кнопками «Поділитися», відкривають сторінку підписки й натискають «Оформити підписку», а під час входу на сайт — з якого сайту прийшли (лише його назву, наприклад google.com, без адреси сторінки). Зберігаються лише загальні числа за день: без cookie, без id браузера і без IP-адреси, тому за ними не можна дізнатися, хто й що робив. Якщо в браузері ввімкнено «Не відстежувати» (Do Not Track) або Global Privacy Control, сторінка нічого не надсилає.

Google Analytics (лише з вашої згоди). Якщо ви натиснули «Прийняти» у вікні про cookie, сайт підключає Google Analytics 4. Google отримує адресу відкритої сторінки (адресу ворожіння без її номера, за яким відкривається запитання), з якого сайту ви прийшли, кроки ворожіння (ті самі, що в лічильників кроків), тип пристрою й браузера, мову, приблизні країну й місто за IP-адресою. Запитання, тексти розборів, пошта й номер акаунта туди не потрапляють. Google Analytics встановлює cookie _ga і _ga_… (до 2 років). Рекламні функції й Google signals ми вимкнули, докладні дані в Google Analytics зберігаються 2 місяці.

На якій підставі

• Ворожіння і посилання на нього ми зберігаємо, бо ви самі попросили зробити ворожіння.
• Розбір за допомогою ШІ є частиною ворожіння, яке ви самі попросили зробити.
• Фото й опис розкладу ми обробляємо, бо ви самі попросили розпізнати за ними карти.
• Запис про кількість розпізнавань ми ведемо на підставі нашого законного інтересу: розпізнавання платне для сайту, і ліміт захищає його від зловживань.
• Анонімний id і відбиток IP ми зберігаємо на підставі нашого законного інтересу: сайт безкоштовний, і ліміт захищає його від зловживань.
• Пошту й дані акаунта ми зберігаємо, бо ви самі створили акаунт і попросили показувати в ньому ваші ворожіння.
• Дані підписки ми зберігаємо, щоб давати те, що до неї входить.
• Пошту передаємо Freemius, а дані оплаченої підписки зберігаємо, щоб виконати договір про підписку, який ви укладаєте під час оплати.
• Запити посилань для входу та їхню кількість ми враховуємо на підставі нашого законного інтересу: захистити чужі поштові скриньки від розсилання посилань, а сайт від зловживань.
• Мову запам’ятовуємо, бо ви самі її обрали.
• Лічильники кроків — наш законний інтерес: розуміти, які частини сайту потрібні людям. Персональних даних у них немає.
• Google Analytics — лише з вашої згоди. Відкликати її можна будь-коли: «Налаштування cookie» внизу сторінки → «Відмовитися»; тоді сайт зітре cookie Google Analytics і більше нічого туди не надсилатиме.

Якщо ви все ж напишете в запитанні щось про своє здоров’я чи інші чутливі відомості, ми використаємо їх лише для показу вашого ворожіння і видалимо разом із ним.

Скільки ми зберігаємо дані

• Запитання і карти: 30 днів із моменту ворожіння, разом із текстом розбору та його відбитком. Потім вони стираються автоматично, і посилання перестає відкриватися. Ворожіння, зроблені з чинною підпискою, зберігаються 12 місяців, і цей строк не скорочується, якщо підписка закінчиться.
• Анонімний id і відбиток IP, збережені разом із ворожінням: не довше 2 місяців, оскільки для ліміту потрібен лише поточний місяць. У ворожінь, які зберігаються довше, вони стираються в той самий строк.
• Якщо ви видалили ворожіння кнопкою, запитання, карти й розбір стираються одразу. Дата ворожіння, id і відбиток залишаються до кінця строку ліміту, інакше видалення повертало б безкоштовне ворожіння.
• Дані акаунта, підписка й лічильник розпізнавань: поки акаунт існує. Якщо ви не заходили на сайт 2 роки, акаунт видаляється автоматично (акаунт із підпискою, яка подовжується, не видаляється).
• Номер підписки у Freemius: поки існує акаунт. Якщо ви видалите акаунт, сайт скасує подовження підписки у Freemius і зітре ці дані. Чеки й платіжні документи зберігає Freemius як продавець, за своїми правилами та вимогами закону.
• Якщо ви видалили акаунт, пошта й сесії видаляються одразу. Ворожіння відв’язуються від акаунта й видаляються у звичайний строк: через 30 днів після ворожіння.
• Запит посилання для входу: добу.
• Фото й опис розкладу: не зберігаємо. Запис про розпізнавання (час, вид, номер акаунта, анонімний id і відбиток IP): дві доби.
• Лічильники кроків — 400 днів.
• Google Analytics: докладні дані зберігаються 2 місяці, cookie _ga до 2 років або доки ви не відмовитеся. Ваш вибір у вікні про cookie зберігається в пам’яті браузера (localStorage) рік.
• Cookie ts_vid зберігається у вашому браузері до 400 днів, cookie lang і запис у localStorage зберігаються до року, а cookie ts_sid діє 90 днів від останнього візиту або доки ви не натиснете «Вийти». Їх можна видалити в налаштуваннях браузера будь-коли.

Кому ми передаємо дані

Щоб написати розбір розкладу, сайт надсилає до моделі Qwen сервісу Alibaba Cloud Model Studio компанії Alibaba Cloud (Singapore) Private Limited (сервери в Сінгапурі) ваше запитання, якщо ви його написали, карти, що випали, з їхнім положенням, розклад, мову й тексти тлумачень із нашого сайту. Ваш id, IP-адресу та cookie ми туди не надсилаємо. За умовами Alibaba Cloud ці дані не використовуються для навчання моделей без окремої згоди й видаляються в неї не пізніше ніж через 30 днів. Запити, які її автоматична перевірка безпеки позначила як такі, що порушують правила, Alibaba Cloud може зберігати до 2 років, за своїми правилами (alibabacloud.com/help/en/model-studio/data-retention-policy). Дані при цьому передаються до Сінгапуру.

Щоб заповнити карти за фото або описом, сайт надсилає до тієї самої моделі Qwen фото розкладу (зменшене, без відомостей про місце зйомки) або ваш текст разом зі схемою розкладу. Ваш id, IP-адресу та cookie ми туди не надсилаємо. Умови ті самі, що й для розбору: дані не використовуються для навчання моделей і видаляються не пізніше ніж через 30 днів, крім запитів, позначених перевіркою безпеки. Будь ласка, фотографуйте лише карти: без облич, документів та інших особистих речей.

Кнопка «Надиктувати» використовує розпізнавання мовлення, вбудоване у ваш браузер. Звук обробляє не наш сайт, а служба виробника браузера (наприклад, Google у Chrome, Microsoft в Edge, Apple у Safari) за своєю політикою конфіденційності (policies.google.com/privacy, privacy.microsoft.com, apple.com/legal/privacy). Браузер попросить дозвіл на мікрофон; його можна відкликати в налаштуваннях браузера. До нас надходить лише готовий текст із поля, коли ви самі його надішлете. Якщо не хочете користуватися голосом, просто напишіть текст.

Листи з посиланням для входу надсилає поштовий сервіс Resend, Inc. (США) із серверів в Ірландії (ЄС). Йому передаються адреса пошти, на яку ви попросили посилання, і текст листа з посиланням; ваш id, IP-адреса й ворожіння туди не потрапляють. Resend зберігає журнал надсилання (адреса, тема, час, чи доставлено лист) обмежений час, за своєю політикою конфіденційності (resend.com/legal/privacy-policy). Дані можуть передаватися до США.

Листи на support@taroastral.com проходять через сервіс пересилання пошти Cloudflare, Inc. (США): він приймає лист і одразу передає його в нашу поштову скриньку Gmail (Google), не зберігаючи текст. Cloudflare зберігає короткий журнал пересилання (адреси відправника й отримувача, тема, час) за своєю політикою конфіденційності (cloudflare.com/privacypolicy). Дані можуть передаватися до США.

Google Analytics (якщо ви дозволили його у вікні про cookie) надає Google Ireland Limited (для відвідувачів з ЄС і Швейцарії) або Google LLC (США). Дані можуть передаватися до США; Google бере участь у рамковій програмі EU–US Data Privacy Framework. Як Google обробляє дані: policies.google.com/privacy.

Коли ви оформлюєте підписку, ви переходите на сторінку оплати Freemius, Inc. (США), який продає підписку як продавець (merchant of record). Сайт передає йому адресу пошти вашого акаунта, щоб оплата прив’язалася до нього. Ім’я, дані картки й адресу для податків ви вводите на сторінці Freemius; їх обробляють Freemius і його платіжні провайдери (Stripe, PayPal) за своєю політикою конфіденційності (freemius.com/privacy). Нам Freemius повідомляє номер підписки, тариф, дати й стан оплати, але не дані картки. Дані при цьому передаються до США.

Інших отримувачів немає. Ми не продаємо дані й не показуємо рекламу. Окрім Google Analytics з вашої згоди та сторінки оплати Freemius, куди ви переходите самі, браузер завантажує все лише з нашого сайту.

Сайт працює на орендованому сервері в дата-центрі в Нідерландах (ЄС). Хостинг-провайдер відповідає за роботу сервера, але не користується даними сайту.

Дані можуть бути розкриті лише на вимогу, яку ми зобов’язані виконати за законом.

Якщо ми підключимо інші сервіси, ми заздалегідь оновимо цю політику, а де потрібно, попросимо вашої згоди.

Cookie

Необхідні cookie: ts_vid для ліміту безкоштовних ворожінь, lang для обраної мови й ts_sid, якщо ви увійшли в акаунт. Необов’язкові — лише Google Analytics (_ga, _ga_…) і лише після вашої згоди у вікні про cookie. Змінити вибір можна в «Налаштуваннях cookie» внизу будь-якої сторінки. Якщо в браузері ввімкнено «Не відстежувати» або Global Privacy Control, вікно не показується і Google Analytics не вмикається, доки ви самі не дозволите його в «Налаштуваннях cookie». Сторінка оплати Freemius розташована на його сайті: cookie там встановлює Freemius, за своєю політикою.

Ваші права

Якщо ви не входили в акаунт, ми не знаємо, хто ви, і знайти ваші дані можемо лише за посиланням на ворожіння. Якщо увійшли, ваша пошта й ворожіння видні на сторінці «Мої ворожіння».

• Видалити ворожіння: кнопкою «Видалити ворожіння» на його сторінці (у тому браузері, де ви його зробили) або листом на support@taroastral.com із посиланням на ворожіння.
• Видалити акаунт: кнопкою «Видалити акаунт» на сторінці «Мої ворожіння» або листом на support@taroastral.com з адреси, яку прив’язано до акаунта.
• Дізнатися, які дані про вас зберігаються, виправити їх, обмежити їх використання або заперечити проти нього: листом на support@taroastral.com. Ми відповімо протягом 30 днів.
• Поскаржитися до органу із захисту персональних даних: Уповноваженому Верховної Ради України з прав людини (в Україні) або до національного органу із захисту даних (у країнах ЄС).

Діти

Сайт призначений для осіб від 18 років. Ми свідомо не збираємо даних дітей. Якщо ви дізналися, що дитина залишила на сайті особисті відомості, напишіть нам, і ми їх видалимо.

Безпека

Сайт відкривається лише через захищене з’єднання (HTTPS). База даних недоступна з інтернету, секретні ключі зберігаються лише на сервері. Посилання для входу й ключі сесій зберігаються лише у вигляді незворотних відбитків. Список акаунтів (пошта, дати входу, кількість ворожінь, підписка) бачить лише адміністратор сайту в панелі керування; вхід до неї захищено окремим паролем, а питань і текстів ворожінь там немає. Повністю виключити ризики в інтернеті неможливо, тому ми зберігаємо якомога менше даних і якомога менше часу.

Зміни політики

Нова версія політики з’явиться на цій сторінці з новою датою. Про важливі зміни (наприклад, про нові сервіси, які отримуватимуть дані) ми заздалегідь повідомимо на сайті.