Политика конфиденциальности

Действует с 3 октября 2026 г.

Эта политика описывает, как оператор обрабатывает персональные данные пользователей сервиса Tarotum (сайт, Telegram-бот и Telegram Mini App) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Реквизиты и контакты оператора — в разделе 13.

1. Какие данные мы обрабатываем

• Аккаунт: email, имя, фото профиля (при входе через сторонние аккаунты, email или мессенджер), идентификатор в мессенджере.
• Профиль: дата, время и место рождения — только если вы сами их указываете для персонального гороскопа.
• Расклады и вопросы: текст ваших вопросов, выбранные карты, толкования, история раскладов и гороскопов. В вопросах вы можете сами сообщить сведения о личной жизни, здоровье и т. п.; мы не просим такие сведения и не используем их ни для чего, кроме подготовки толкования.
• Голосовые сообщения (Telegram-бот): аудио вашего вопроса преобразуется в текст на наших серверах и третьим лицам не передаётся; биометрические данные для идентификации личности мы не собираем и не используем.
• Технические данные: IP-адрес, тип браузера и устройства, данные сессии (cookie).
• Гость «карта дня»: без регистрации — кратко храним данные в браузере и на сервере до 48 часов (хеш IP и User-Agent, без привязки к имени).
• Платежи: сумма, статус оплаты, выбранный тариф, email для чека. Реквизиты карты обрабатывает платёжная система, до нас они не доходят.
• Статистика посещений: только если вы нажали «Принять» в баннере cookie: просмотры страниц, тип устройства, источник перехода (без записи экрана).
• Согласия: факт, дата, версия документов и способ (сайт или Mini App), когда вы дали согласие.

2. Цели обработки

• регистрация, вход и идентификация пользователя;
• карта дня, расклады, гороскоп и другие функции по вашему запросу;
• приём оплаты и исполнение обязательств по платным услугам;
• напоминания «карта дня» в Telegram, если вы их включили;
• поддержка и ответы на обращения;
• безопасность и защита от злоупотреблений;
• статистика посещений — только с вашего согласия;
• исполнение требований законодательства (учёт платежей и пр.).

3. Действия с данными и правовые основания

Мы осуществляем сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу обработчикам (раздел 5), обезличивание, блокирование, удаление и уничтожение данных, в том числе с использованием средств автоматизации.

Основания: ваше согласие (при входе, при указании даты рождения, при принятии cookie), договор с вами (пользовательское соглашение) и требования закона (например, хранение данных об оплатах).

4. Где хранятся данные

Базы данных с персональными данными граждан РФ расположены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их для рекламы. Для работы сервиса привлекаем обработчиков, которые получают только необходимый объём данных:

• ООО «ЮMoney» (ЮKassa), Россия — приём платежей на сайте (сумма, email для чека);
• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — работа бота и Mini App, вход через Telegram, оплата Stars;
• ООО «Яндекс», Россия — вход через Яндекс ID и, только с вашего согласия, Яндекс.Метрика;
• VK / Mail.ru, Россия — вход через VK ID и Mail.ru, если вы выбрали этот способ;
• SMTP.BZ, Россия — доставка писем с кодом и ссылкой для входа (ваш email);
• Cloud.ru, Россия — генерация толкований (языковые модели).

Для подготовки толкований текст вашего вопроса, выбранные карты и, если вы запрашиваете персональный гороскоп, данные о рождении обрабатываются сервисом генерации текстов на открытых языковых моделях, размещённым в российском облаке Cloud.ru (Россия). Мы не передаём ему ваше имя, email и идентификатор в мессенджере. Трансграничная передача персональных данных не осуществляется.

6. Cookie и локальное хранилище

Необходимые cookie (сессия) нужны для входа и работы сайта; их нельзя отключить, не потеряв функции.

Статистические cookie Яндекс.Метрики включаются только после «Принять» в баннере. Метрика получает ваш IP-адрес, сведения об устройстве и просмотренных страницах и обрабатывает их как наш обработчик; запись экрана (Вебвизор) отключена. Отозвать согласие можно в Настройках → Статистика посещений или выбором «Необходимые».

7. Сроки хранения

• данные аккаунта, профиль, история раскладов — пока аккаунт активен;
• после удаления аккаунта или отзыва согласия — удаляем из рабочих систем не позднее 30 дней, в резервных копиях — не позднее 90 дней;
• данные сессий (IP, User-Agent) — на срок действия сессии и не более 12 месяцев;
• гостевые данные «карты дня» — до 48 часов;
• данные об оплатах — 5 лет по требованиям налогового и бухгалтерского учёта; при удалении аккаунта из них удаляются email, ссылки на чек и любая привязка к вашему профилю, остаются сумма, дата, статус и тариф;
• переписка с поддержкой — 3 года после последнего обращения;
• записи о ваших согласиях — 3 года (срок исковой давности); при удалении аккаунта они теряют привязку к вашему профилю и хранятся только как обезличенный технический журнал.

8. Как мы защищаем данные

Передача по защищённому соединению (HTTPS), ограничение доступа по ролям, раздельное хранение секретов, ограничение круга лиц с доступом к базам, резервное копирование. Ни один способ передачи в интернете не даёт 100% гарантии, но мы принимаем правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ.

9. Ваши права

Вы вправе:

• получить подтверждение обработки и сведения о ваших данных и их получателях;
• требовать уточнения, блокирования или уничтожения неточных или ненужных данных;
• исправить данные в настройках профиля;
• удалить аккаунт в Настройках (сайт и Mini App);
• отозвать согласие (на аналитику, на обработку даты рождения, на обработку данных в целом);
• обжаловать действия оператора в Роскомнадзор или суд.

Для запросов и отзыва согласия напишите на connect@tarotum.app. Ответим в течение 10 рабочих дней со дня получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине). Отзыв согласия на обработку данных означает прекращение обработки и удаление данных в срок до 30 дней, если иное не требуется законом.

10. Дети

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, напишите оператору (раздел 13) — мы удалим их.

11. Ответственный за обработку данных

Организацию обработки персональных данных осуществляет оператор лично; контакт ответственного — connect@tarotum.app.

12. Изменения политики

Актуальная версия всегда на этой странице. О существенных изменениях сообщим на сайте или по email, а при изменении состава обрабатываемых данных или целей запросим согласие повторно.

13. Оператор персональных данных

Реквизиты и контакт для обращений по этой политике:

Условия использования сервиса: пользовательское соглашение.