Политика обработки персональных данных
1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, принимаемые индивидуальным предпринимателем Сарановым Александром Сергеевичем (далее — «Оператор»).
1.1. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://taro.108apps.ru и пользователях ботов «ИИ таролог» в Telegram и MAX.
2. Какие данные обрабатываются
- адрес электронной почты, указанный при регистрации на сайте;
- пароль — в виде необратимого хеша со случайной солью; в открытом виде пароль не хранится;
- имя — если вы его указали;
- дата, время и место рождения — если вы их указали для расчётов по дате рождения;
- тексты ваших вопросов, описаний снов и полученных толкований; в ботах — голосовые сообщения, которые распознаются в текст;
- в ботах: идентификатор пользователя Telegram или MAX, имя и username в мессенджере, пол и знак зодиака, если вы их указали;
- баланс разборов и сведения об оплатах (сумма, дата, идентификатор платежа);
- сведения о данном согласии: дата, IP-адрес и редакция документа;
- технические данные: IP-адрес, сведения о браузере и устройстве, источник перехода на сайт (рекламная метка, адрес ссылающегося сайта), файлы cookie, данные веб-аналитики.
3. Цели обработки
- формирование толкований и расчётов — основная услуга Сервиса;
- ведение аккаунта, вход, восстановление пароля и учёт баланса разборов;
- приём оплаты и направление кассового чека;
- ответы на обращения в поддержку;
- защита Сервиса от злоупотреблений (ограничение числа бесплатных разборов и попыток входа);
- анализ посещаемости, оценка эффективности рекламы и улучшение Сервиса.
4. Правовые основания
4.1. Обработка осуществляется на основании согласия субъекта персональных данных. При регистрации на сайте оно даётся отдельной отметкой, без которой аккаунт не создаётся; посетитель без аккаунта выражает согласие действием — отправкой вопроса или вводом данных рождения; в ботах — началом использования бота.
4.2. Обработка также необходима для исполнения договора (Публичной оферты), стороной которого является пользователь.
5. Передача данных третьим лицам
5.1. Толкования формируются с привлечением сторонних языковых моделей. Для этого текст вопроса, данные рождения (если они нужны для выбранного режима) и история текущего разговора передаются провайдерам OpenAI (США) и WIRO (wiro.ai) исключительно в целях оказания услуги. Запросы к OpenAI направляются через прокси-сервер в Нидерландах. Голосовые сообщения в ботах передаются тем же провайдерам для распознавания речи. Адрес электронной почты и платёжные данные языковым моделям не передаются.
5.2. Указанные в п. 5.1 сервисы расположены за пределами Российской Федерации, то есть имеет место трансграничная передача персональных данных. Не указывайте в вопросах сведения, передача которых за границу для вас недопустима.
5.3. Для приёма оплаты привлекается платёжный сервис ЮKassa (ООО НКО «ЮМани»). Ему передаются сумма и назначение платежа, идентификатор заказа и адрес электронной почты для кассового чека.
5.4. Для анализа посещаемости используется Яндекс Метрика (ООО «Яндекс»), включая Вебвизор. Идентификатор браузера и рекламная метка перехода используются также для оценки эффективности рекламы в Яндекс Директе: о начале оплаты и об оплате сайт сообщает Яндекс Метрике со своего сервера, с суммой платежа. Адрес электронной почты, тексты вопросов и толкований для этого не передаются. Если посетитель выбрал «Только необходимые», такие сведения не передаются.
5.5. Боты работают через платформы Telegram и MAX; сообщения, отправленные боту, обрабатываются этими платформами по их собственным правилам.
5.6. Письма (восстановление пароля) отправляются через почтовый сервер хостинг-провайдера Beget.
5.7. За исключением перечисленного и случаев, предусмотренных законом, персональные данные третьим лицам не передаются.
6. Файлы cookie
- taro_sid — идентификатор сессии: вход в аккаунт, история разговоров, учёт бесплатных разборов. Срок — 1 год.
- taro_src — источник перехода на сайт (рекламная метка, ссылающийся сайт). Срок — 90 дней.
- taro_goal — служебная отметка для веб-аналитики. Срок — 10 минут.
- taro_consent — выбор посетителя в окне о cookie, чтобы сервер его учитывал. Срок — 1 год.
- cookie Яндекс Метрики (_ym_uid, _ym_d и другие) — по правилам ООО «Яндекс».
При первом визите сайт спрашивает, какие cookie можно использовать. «Только необходимые» — Яндекс Метрика и taro_src не используются. «Принять все» — Метрика работает полностью, включая запись действий на страницах (Вебвизор); до выбора Метрика учитывает посещения без записи действий. Вопросы и тексты разборов в запись не попадают. Выбор хранится в браузере (в том числе в cookie taro_consent); изменить его можно, очистив данные сайта. Без taro_sid вход в аккаунт и сохранение разговоров работать не будут.
7. Хранение и защита
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации: сервер расположен в Москве, хостинг-провайдер — Beget.
7.2. Передача данных между браузером и Сервисом выполняется по защищённому соединению (HTTPS). Оператор принимает правовые, организационные и технические меры, исключающие доступ к данным неуполномоченных лиц.
7.3. Данные аккаунта, данные рождения, история разговоров и сведения об оплатах хранятся до удаления аккаунта по обращению пользователя. Сведения об оплатах могут храниться дольше, если это требуется по закону. Технические записи для защиты от злоупотреблений (IP-адреса) хранятся не более 30 дней.
8. Права субъекта персональных данных
- запросить сведения о том, какие ваши данные обрабатываются;
- требовать уточнения, блокирования или уничтожения своих данных;
- отозвать согласие на обработку персональных данных;
- удалить аккаунт вместе с историей разговоров.
Обращения направляйте на адрес saranov.alexander@gmail.com. Ответ направляется в срок, установленный законом (не более 10 рабочих дней).
9. Контактная информация
- Индивидуальный предприниматель Саранов Александр Сергеевич
- ИНН: 081702723412
- ОГРНИП: 323080000018850
- Сайт: https://taro.108apps.ru
- Обращения, в том числе по вопросам обработки персональных данных и возврата средств: saranov.alexander@gmail.com
- Поддержка в Telegram: @ask_here_now