Політика конфіденційності

1. Які дані ми збираємо

Ми збираємо лише те, що потрібно для роботи сервісу:

• Акаунт: email, ім’я, пароль (зберігається тільки у вигляді незворотного хешу), позначка про підтвердження email, мова інтерфейсу.
• Вхід через Google: ідентифікатор Google-акаунта, email, ім’я та фото профілю.
• Telegram (якщо ти прив’язав його до акаунта): Telegram ID, ім’я користувача, мова Telegram, ознака Premium і дозвіл боту надсилати тобі повідомлення.
• Розклади: твої питання, обрані карти, тлумачення й уточнення, обраний таролог, а для окремих розкладів — відповіді на кроці 1 (про кого розклад, стосунки, зайнятість).
• Персоналізація: відповіді на знайомство, профіль інтересів і, на тарифах Plus і Pro, «пам’ять тарологів» — короткі нотатки про попередні розклади.
• Інші розділи: цілі маніфестації та відмітки практики, власні тарологи, витягнуті карти оракула.
• Звернення в підтримку: email, текст, знімок екрана (якщо ти його додав) і листування з ботом.
• Гості без акаунта: випадковий ідентифікатор у cookie, до якого прив’язуються зроблені розклади.
• Технічні дані: IP-адреса, тип браузера й пристрою, журнали сервера. IP потрібен для захисту від зловживань і денних лімітів; у базі розкладів ми зберігаємо лише його незворотний хеш.

2. Навіщо ми використовуємо дані

• щоб створити акаунт, дати змогу увійти й прив’язати Telegram;
• щоб робити розклади, готувати тлумачення й показувати історію «Мої розклади»;
• щоб тлумачення враховували твій запит, профіль і (на Plus і Pro) попередні розклади;
• щоб рахувати ліміти тарифу й нараховувати бонуси реферальної програми;
• щоб надсилати службові листи (підтвердження email, зміна пароля) і нагадування, які ти можеш вимкнути в «Налаштуваннях»;
• щоб бот повідомляв про готове тлумачення й нагадував про карту дня (вимикається в «Налаштуваннях»);
• щоб відповідати на звернення, захищати сервіс від зловживань і виправляти помилки.

Підстави обробки: твоя згода, яку ти даєш, користуючись сервісом і створюючи акаунт; виконання цих умов (надання сервісу); наш законний інтерес — безпека й стабільна робота сервісу. Згоду можна відкликати, видаливши акаунт.

3. Штучний інтелект

Тлумачення пише штучний інтелект. Для цього твоє питання, обрані карти, позиції розкладу, а також відповіді кроку 1 і нотатки персоналізації передаються провайдеру ШІ — OpenAI або Anthropic, залежно від налаштувань сервісу. Email, пароль і дані для входу ми провайдерам не передаємо.

Провайдери обробляють ці дані відповідно до своїх умов для API. Не вказуй у питаннях дані, якими не хочеш ділитися: номери документів, паролі, повні імена й контакти інших людей, подробиці про здоров’я.

4. Кому ми передаємо дані

Ми не продаємо персональні дані й не передаємо їх для реклами. Доступ до даних мають лише сервіси, без яких ArcanaMind не працює:

• хостинг-провайдер, на серверах якого працює сервіс;
• провайдери ШІ (OpenAI, Anthropic) — для тлумачень;
• Google — якщо ти входиш через Google, а також Google Analytics — знеособлена статистика відвідувань сайту;
• Telegram — для роботи бота й застосунку;
• поштовий сервіс — для надсилання листів.

Частина цих компаній обробляє дані за межами України (зокрема в ЄС і США). Ми також можемо розкрити дані на законну вимогу державних органів.

5. Cookie та сховище браузера

Ми використовуємо cookie, без яких сервіс не працює, і аналітичні cookie Google Analytics на сайті. Рекламних cookie немає.

• сесія входу і XSRF-TOKEN — щоб ти залишався в акаунті й форми були захищені від підробки;
• «Запам’ятати мене» — якщо ти обрав цю опцію під час входу;
• arcana_guest — ідентифікатор гостя, 30 днів;
• arcana_ref — реферальна мітка з посилання друга, 30 днів;
• _ga, _ga_* — Google Analytics: знеособлена статистика відвідувань сайту (які сторінки відкривають, звідки приходять), до 2 років. У застосунку в Telegram аналітики немає.

Налаштування теми й звуку та незавершений розклад (щоб відновити його після перезавантаження сторінки) зберігаються в пам’яті твого браузера й на сервер не надсилаються.

6. Скільки ми зберігаємо дані

Дані акаунта, розклади й налаштування зберігаються, доки існує акаунт. Після видалення акаунта ми видаляємо пов’язані з ним дані; окремі записи можуть зберігатися довше, якщо цього вимагає закон. Журнали сервера зберігаються обмежений час і регулярно очищаються.

Дані гостя пов’язані з cookie arcana_guest: після його видалення ми не можемо зіставити розклади з тобою. Щоб зберегти історію, увійди в акаунт — гостьові розклади перейдуть до нього.

7. Твої права

Відповідно до Закону України «Про захист персональних даних» ти можеш:

• дізнатися, які твої дані ми обробляємо, і отримати їх копію;
• виправити неточні дані (ім’я та пароль — у «Налаштуваннях»);
• видалити акаунт і пов’язані з ним дані;
• очистити «пам’ять тарологів», вимкнути нагадування й відв’язати Telegram у «Налаштуваннях»;
• відкликати згоду або заперечити проти обробки;
• поскаржитися Уповноваженому Верховної Ради України з прав людини.

Щоб скористатися правами, напиши на hello@arcanamind.com.ua з адреси, прив’язаної до акаунта. Ми відповімо протягом 30 днів.

8. Безпека

Сайт працює лише через захищене з’єднання (HTTPS), паролі зберігаються у вигляді хешу, знімки екрана зі звернень — у закритому сховищі, доступ до даних обмежений. Жоден спосіб передачі й зберігання даних не дає абсолютної гарантії, тому, якщо помітиш підозрілу активність в акаунті, одразу напиши нам.

9. Вік

Сервіс призначений для людей від 18 років. Ми свідомо не збираємо дані дітей; якщо дізнаємося, що акаунт створила неповнолітня особа, видалимо його.

10. Зміни політики

Ми можемо оновлювати цю політику, коли змінюється сервіс. Дата актуальної редакції вказана вгорі сторінки. Про суттєві зміни повідомимо на сайті або листом.

11. Контакти

Email: hello@arcanamind.com.ua. Також можна написати в Telegram-бот ArcanaMind або скористатися формою на сторінці «Допомога та підтримка».