Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем только то, что нужно для работы сервиса:

• Аккаунт: email, имя, пароль (хранится только в виде необратимого хеша), отметка о подтверждении email, язык интерфейса.
• Вход через Google: идентификатор Google-аккаунта, email, имя и фото профиля.
• Telegram (если ты привязал его к аккаунту): Telegram ID, имя пользователя, язык Telegram, признак Premium и разрешение боту присылать тебе сообщения.
• Расклады: твои вопросы, выбранные карты, трактовки и уточнения, выбранный таролог, а для отдельных раскладов — ответы на шаге 1 (о ком расклад, отношения, занятость).
• Персонализация: ответы на знакомство, профиль интересов и, на тарифах Plus и Pro, «память тарологов» — короткие заметки о прошлых раскладах.
• Другие разделы: цели манифестации и отметки практики, собственные тарологи, вытянутые карты оракула.
• Обращения в поддержку: email, текст, снимок экрана (если ты его добавил) и переписка с ботом.
• Гости без аккаунта: случайный идентификатор в cookie, к которому привязываются сделанные расклады.
• Технические данные: IP-адрес, тип браузера и устройства, журналы сервера. IP нужен для защиты от злоупотреблений и дневных лимитов; в базе раскладов мы храним только его необратимый хеш.

2. Зачем мы используем данные

• чтобы создать аккаунт, дать возможность войти и привязать Telegram;
• чтобы делать расклады, готовить трактовки и показывать историю «Мои расклады»;
• чтобы трактовки учитывали твой запрос, профиль и (на Plus и Pro) прошлые расклады;
• чтобы считать лимиты тарифа и начислять бонусы реферальной программы;
• чтобы отправлять служебные письма (подтверждение email, смена пароля) и напоминания, которые можно выключить в «Настройках»;
• чтобы бот сообщал о готовой трактовке и напоминал о карте дня (выключается в «Настройках»);
• чтобы отвечать на обращения, защищать сервис от злоупотреблений и исправлять ошибки.

Основания обработки: твоё согласие, которое ты даёшь, пользуясь сервисом и создавая аккаунт; исполнение этих условий (предоставление сервиса); наш законный интерес — безопасность и стабильная работа сервиса. Согласие можно отозвать, удалив аккаунт.

3. Искусственный интеллект

Трактовки пишет искусственный интеллект. Для этого твой вопрос, выбранные карты, позиции расклада, а также ответы шага 1 и заметки персонализации передаются провайдеру ИИ — OpenAI или Anthropic, в зависимости от настроек сервиса. Email, пароль и данные для входа мы провайдерам не передаём.

Провайдеры обрабатывают эти данные по своим условиям для API. Не указывай в вопросах данные, которыми не хочешь делиться: номера документов, пароли, полные имена и контакты других людей, подробности о здоровье.

4. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы. Доступ к данным есть только у сервисов, без которых ArcanaMind не работает:

• хостинг-провайдер, на серверах которого работает сервис;
• провайдеры ИИ (OpenAI, Anthropic) — для трактовок;
• Google — если ты входишь через Google, а также Google Analytics — обезличенная статистика посещений сайта;
• Telegram — для работы бота и приложения;
• почтовый сервис — для отправки писем.

Часть этих компаний обрабатывает данные за пределами Украины (в том числе в ЕС и США). Мы также можем раскрыть данные по законному требованию государственных органов.

5. Cookie и хранилище браузера

Мы используем cookie, без которых сервис не работает, и аналитические cookie Google Analytics на сайте. Рекламных cookie нет.

• сессия входа и XSRF-TOKEN — чтобы ты оставался в аккаунте, а формы были защищены от подделки;
• «Запомнить меня» — если ты выбрал эту опцию при входе;
• arcana_guest — идентификатор гостя, 30 дней;
• arcana_ref — реферальная метка из ссылки друга, 30 дней;
• _ga, _ga_* — Google Analytics: обезличенная статистика посещений сайта (какие страницы открывают, откуда приходят), до 2 лет. В приложении в Telegram аналитики нет.

Настройки темы и звука и незавершённый расклад (чтобы восстановить его после перезагрузки страницы) хранятся в памяти твоего браузера и на сервер не отправляются.

6. Сколько мы храним данные

Данные аккаунта, расклады и настройки хранятся, пока существует аккаунт. После удаления аккаунта мы удаляем связанные с ним данные; отдельные записи могут храниться дольше, если этого требует закон. Журналы сервера хранятся ограниченное время и регулярно очищаются.

Данные гостя связаны с cookie arcana_guest: после его удаления мы не можем сопоставить расклады с тобой. Чтобы сохранить историю, войди в аккаунт — гостевые расклады перейдут к нему.

7. Твои права

В соответствии с Законом Украины «О защите персональных данных» ты можешь:

• узнать, какие твои данные мы обрабатываем, и получить их копию;
• исправить неточные данные (имя и пароль — в «Настройках»);
• удалить аккаунт и связанные с ним данные;
• очистить «память тарологов», выключить напоминания и отвязать Telegram в «Настройках»;
• отозвать согласие или возразить против обработки;
• пожаловаться Уполномоченному Верховной Рады Украины по правам человека.

Чтобы воспользоваться правами, напиши на hello@arcanamind.com.ua с адреса, привязанного к аккаунту. Мы ответим в течение 30 дней.

8. Безопасность

Сайт работает только через защищённое соединение (HTTPS), пароли хранятся в виде хеша, снимки экрана из обращений — в закрытом хранилище, доступ к данным ограничен. Ни один способ передачи и хранения данных не даёт абсолютной гарантии, поэтому, если заметишь подозрительную активность в аккаунте, сразу напиши нам.

9. Возраст

Сервис предназначен для людей от 18 лет. Мы сознательно не собираем данные детей; если узнаем, что аккаунт создал несовершеннолетний, удалим его.

10. Изменения политики

Мы можем обновлять эту политику, когда меняется сервис. Дата актуальной редакции указана вверху страницы. О существенных изменениях сообщим на сайте или письмом.

11. Контакты

Email: hello@arcanamind.com.ua. Также можно написать в Telegram-бот ArcanaMind или воспользоваться формой на странице «Помощь и поддержка».