Политика конфиденциальности

Мы собираем только то, что нужно для работы Arcanoir: данные аккаунта, дату рождения для расчётов, ваши вопросы и расклады. Мы не продаём данные, не показываем рекламу и не используем ваши вопросы для обучения моделей ИИ.

Контролёр персональных данных — Arcanoir, почтовый адрес сообщается по запросу. По любым вопросам о данных пишите на support@arcanoir.vercel.app.

• Аккаунт: имя, которое вы указали, e-mail, хеш пароля (сам пароль мы не видим) или идентификатор Google-аккаунта, если вы входите через Google.
• Профиль: дата рождения, язык интерфейса и часовой пояс — если вы их указали. Дата рождения нужна для нумерологии, Су-Джок и личной печати.
• Расклады: текст вопроса, выбранный расклад, выпавшие карты, дата, по которой делался расчёт, текст ИИ-разбора и заметки дневника.
• Кредиты и покупки: баланс, история начислений и списаний, сведения о покупках — пакет, сумма, валюта, статус и идентификаторы платежа в Stripe. Номер карты мы не получаем.
• Сообщество: темы и ответы, которые вы публикуете, с вашим именем и датой.
• Технические данные: IP-адрес, тип браузера и устройства, время запросов и cookie сессии — для работы и защиты сервиса.
• Статистика посещений — только с вашего согласия, в обезличенном виде, без cookie.

Вопросы к раскладу иногда касаются здоровья, отношений или убеждений — это особые категории данных. Мы обрабатываем их только потому, что вы сами их написали, и только чтобы подготовить разбор и сохранить его в вашем дневнике. Отправляя такой вопрос, вы даёте на это явное согласие; отозвать его можно, удалив расклад.

Если не хотите делиться подробностями, формулируйте вопрос в общих словах — разбор всё равно будет полезным.

• Аккаунт, расчёты, ИИ-разборы, дневник, покупка кредитов — исполнение договора с вами (ст. 6(1)(b) GDPR).
• Учёт платежей — обязанность по налоговому и бухгалтерскому законодательству (ст. 6(1)(c)).
• Безопасность, защита от мошенничества и злоупотреблений, модерация сообщества — наш законный интерес (ст. 6(1)(f)).
• Статистика посещений — ваше согласие (ст. 6(1)(a)); отозвать его можно в любой момент.
• Вопросы, затрагивающие здоровье и другие особые категории, — ваше явное согласие (ст. 9(2)(a)).

Когда вы запускаете ИИ-разбор, мы передаём модели Claude (Anthropic) через Vercel AI Gateway только то, что нужно для текста: вопрос, расклад и позиции, выпавшие карты, язык и — если вы её указали — дату рождения. Имя, e-mail и платёжные данные модель не получает.

По условиям поставщика данные, переданные через API, не используются для обучения моделей. Поставщик может хранить запросы ограниченное время, чтобы выявлять злоупотребления.

ИИ не принимает за вас решений с юридическими или сходными по значимости последствиями: разбор — это текст для размышления.

Мы не продаём данные и не передаём их рекламным сетям. Их получают только обработчики, которые помогают сервису работать, — на основании договоров об обработке данных:

• Vercel Inc. (США) — хостинг сайта, доставка страниц, журналы запросов, обезличенная статистика посещений и Vercel AI Gateway, который направляет запросы к модели ИИ.
• Neon — база данных Postgres; данные хранятся в дата-центре в Европейском союзе (Франкфурт, Германия).
• Stripe (Stripe Payments Europe Ltd., Ирландия, и Stripe, Inc., США) — приём платежей и защита от мошенничества. Данные карты Stripe получает напрямую и в этой части действует как самостоятельный контролёр по своей политике конфиденциальности.
• Anthropic PBC (США) — модель Claude, которая пишет ИИ-разборы.
• Google LLC — только если вы входите через Google: мы получаем от Google ваше имя, e-mail и идентификатор аккаунта.

Мы раскрываем данные государственным органам только тогда, когда этого требует закон, и только в необходимом объёме.

Некоторые обработчики находятся в США. Передача данных туда основана на решении Европейской комиссии об адекватности защиты (EU–US Data Privacy Framework) для сертифицированных компаний либо на стандартных договорных условиях, утверждённых Еврокомиссией.

• Аккаунт, профиль, расклады и заметки — пока существует аккаунт. После удаления аккаунта мы стираем их в течение 30 дней, из резервных копий — не позднее чем через 90 дней.
• Расклады, сделанные без входа, не связаны с человеком; мы храним их не дольше 12 месяцев, если по ним не создана публичная ссылка.
• Публичная ссылка на расклад работает, пока вы её не отключите или не удалите расклад.
• Темы и ответы — пока вы их не удалите или не удалите аккаунт.
• Сведения о платежах и история кредитов — столько, сколько требует налоговое и бухгалтерское законодательство (обычно до 10 лет), даже после удаления аккаунта.
• Технические журналы — до 30 дней.

Вы можете получить копию своих данных, исправить неточные, удалить данные, ограничить обработку, получить данные в машиночитаемом формате и передать их другому сервису, возразить против обработки на основании законного интереса и в любой момент отозвать согласие — это не влияет на законность обработки до отзыва.

Чтобы воспользоваться правом, напишите на support@arcanoir.vercel.app с адреса, привязанного к аккаунту. Мы ответим в течение месяца; в сложных случаях срок может быть продлён ещё на два месяца — мы предупредим об этом заранее.

Вы также вправе подать жалобу в надзорный орган по защите данных в стране, где вы живёте, работаете или где, по вашему мнению, произошло нарушение.

Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к базе данных ограничен. Если произойдёт утечка, которая может затронуть ваши права, мы уведомим надзорный орган и вас в сроки, установленные законом.

Сервис не предназначен для людей младше 18 лет, и мы сознательно не собираем их данные. Если вы узнали, что аккаунт создал ребёнок, напишите нам — мы его удалим.

Какие cookie мы используем и как изменить свой выбор, описано в Политике cookie.

Мы обновляем эту политику, когда меняется то, как мы обрабатываем данные. Дата редакции указана вверху страницы; о существенных изменениях мы сообщим заранее на сайте или по e-mail.

Вопросы о данных: support@arcanoir.vercel.app. Почтовый адрес: Arcanoir, почтовый адрес сообщается по запросу.