Политика конфиденциальности

Какие данные собирает Сервис, зачем, кому их передаёт и как ими управлять.

Версия документов docs-2026-10-13-3, от 13 октября 2026.

1. Кто обрабатывает данные

Данные обрабатывает владелец Сервиса По картам (сайт, мини-приложение в Telegram и Telegram-бот), оператор персональных данных. Способ связи по вопросам о данных указан на странице «Поддержка».

Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее Закон № 152-ФЗ). Она описывает, какие данные обрабатывает Сервис, на каком основании, для чего, как долго и как ты можешь повлиять на обработку.

2. Какие данные и зачем

Аккаунт: почта и хеш пароля. Нужны, чтобы войти и хранить заказы. Профиль: обращение (можно псевдоним), важные темы, дата, время и город рождения, рассказ о себе и необязательный пол. Фото для разбора загружается отдельно с согласием, хранится закрыто и прикладывается к заказу только по выбору клиента. Заполняется по желанию и сохраняется только с отдельным согласием. Нужен, чтобы подставлять данные в заказы и учитывать темы в раскладах.

Заказ: ответы на вопросы формы (вопрос, ситуация, даты и другие поля выбранного расклада), выпавшие карты, подготовленный и итоговый текст, статус, версия принятых документов и время принятия. Нужен, чтобы подготовить и выдать расклад.

Промокод: если ты вводишь промокод, в заказе сохраняются его название, размер скидки и итоговая сумма. По ним Сервис считает, сколько заказов пришло по каждому коду, и применяет ограничение на число бесплатных раскладов. Для бесплатного заказа к нему добавляется необратимый хеш твоего Telegram ID: он нужен, чтобы ограничение не зависело от числа аккаунтов, и остаётся в записи заказа после удаления аккаунта.

Оплата: сумма, статус, номер платежа и время. Данные банковской карты и счёта Сервис не получает: платёж проходит на странице платёжного сервиса.

Telegram: числовой идентификатор, имя пользователя, имя и фамилия, язык интерфейса, отметка Telegram Premium, адрес аватарки и факт подписки на канал. Нужны, чтобы войти в мини-приложение, привязать бота к аккаунту, открыть бесплатный расклад на месяц, сообщать о статусе заказа и чтобы владелец Сервиса мог отличать аккаунты друг от друга, например при начислении баланса. Саму картинку аватарки Сервис не хранит: владелец видит её, когда открывает карточку аккаунта, Сервис в этот момент запрашивает её у Telegram. Если аккаунт создан в мини-приложении, почты и пароля в нём нет, Telegram служит входом. Имя и фото из Telegram в профиль для раскладов не копируются.

Входы в аккаунт: для каждого входа сохраняются время входа, время последней активности и короткое название устройства (браузер и система, например «Chrome, Windows»), без IP-адреса и без полной строки браузера. Нужны, чтобы показать тебе список входов в разделе «Безопасность и данные» и дать завершить чужой вход. Запись удаляется, когда вход завершён или истёк, и не живёт дольше 30 дней.

Telegram-канал: когда человек вступает в канал Сервиса по одной из пригласительных ссылок, Сервис сохраняет необратимый хеш его Telegram ID, ссылку, по которой он пришёл, и то, остаётся ли он в канале. Имя, ник и сообщения не сохраняются. Нужно, чтобы считать, сколько людей пришло по каждой ссылке. Если этот Telegram потом привязан к аккаунту, приход учитывается в статистике размещений вместе с заказами аккаунта, без их содержания.

Команда Сервиса (практики и администраторы): Telegram ID или почта, выданные владельцем права и журнал безопасности: кто и когда запрашивал код входа в кабинет команды, ввёл его верно или неверно, кто и чьи права менял. Коды, пароли и тексты сообщений в журнал не попадают, хранятся последние 300 событий. Код входа приходит в Telegram от бота или на почту.

3. Основания и способы обработки

Исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Данные аккаунта, заказа, оплаты, промокода и Telegram обрабатываются, чтобы заключить и исполнить договор на условиях оферты: принять заказ, подготовить и выдать расклад, вернуть оплату, сообщить статус заказа.

Согласие (пункт 1 части 1 статьи 6). Согласие на обработку персональных данных на условиях этой политики ты даёшь отметкой при регистрации и при оформлении заказа. Данные профиля, фото и учёт истории раскладов обрабатываются только с отдельными отметками в кабинете. Согласие конкретное, информированное и сознательное, действует до отзыва. Отозвать его можно в любой момент через поддержку или удалением аккаунта; профиль можно очистить, а учёт истории выключить в кабинете.

Законные интересы оператора (пункт 7 части 1 статьи 6). Учёт посещений и покупок, источник первого перехода, список входов, журнал безопасности и ограничение числа бесплатных раскладов по промокодам нужны, чтобы понимать, как работает Сервис, защищать аккаунты и не допускать злоупотреблений. Для этого берутся минимальные данные, содержание заказов в них не входит, права и свободы человека они не нарушают. Возразить против такой обработки можно через поддержку.

Требование закона (пункт 2 части 1 статьи 6). Записи об оплате хранятся 5 лет без персональных данных для бухгалтерского и налогового учёта. Данные могут быть переданы государственным органам по их законному требованию.

Сервис не запрашивает сведения о здоровье, расе, национальности, политических, религиозных и философских взглядах, интимной жизни и биометрические данные. Фото не используется для установления личности. Если ты сам написал такие сведения в тексте вопроса, они обрабатываются только в объёме, нужном для подготовки расклада, на основании согласия, которое ты выражаешь отправкой формы.

Данные собираются, записываются, систематизируются, накапливаются, хранятся, уточняются, используются, передаются перечисленным ниже получателям, блокируются, удаляются и уничтожаются. Обработка смешанная: с использованием средств автоматизации и без них. Решения, которые порождают юридические последствия для тебя, не принимаются только на основании автоматизированной обработки: черновик готовит модель, результат проверяет и утверждает Практик.

Сервис предназначен для лиц, которым исполнилось 18 лет. При регистрации и оформлении заказа ты подтверждаешь возраст отметкой. Данные лиц младше 18 лет Сервис сознательно не собирает; если такие данные стали известны, они удаляются.

4. Cookie и хранилище браузера

Сайт ставит одну cookie: сессию входа в аккаунт. Она нужна, чтобы ты оставался в аккаунте, и не используется для рекламы или статистики. Рекламных, аналитических и сторонних cookie нет. При первом посещении сайт показывает короткое уведомление об этом.

В хранилище браузера (localStorage и sessionStorage) сайт держит только служебные отметки: что уведомление о cookie прочитано, какие готовые расклады уже показаны с анимацией, и до закрытия вкладки источник перехода (метки ссылки или сайт, с которого ты пришёл). Удалить их можно очисткой данных сайта в браузере. Если хранилище запрещено, сайт работает, только уведомление и анимация будут показываться снова.

5. Статистика посещений

Сервис считает посещения без cookie, без хранения IP-адреса и без текста вопросов. Посетитель обозначается одноразовым хешем, который меняется каждый день, поэтому прошлые дни связать с человеком нельзя. Сигналы Do Not Track и Global Privacy Control учитываются: в этом случае посещение не считается. События заказов (создан, оплачен, утверждён, выдан) учитываются по необратимому хешу аккаунта без содержания.

Покупки: чтобы понимать, кто покупает расклады, Сервис считает по заказам число покупателей, повторные покупки, средний чек и распределение по раскладам. Эти данные видят только участники команды с отдельным правом: рядом с покупками они видят почту или имя в Telegram аккаунта, дату регистрации, источник первого перехода, суммы и названия купленных раскладов. Вопросы, ответы и тексты результатов в эти сводки не попадают. Данные используются только для учёта работы Сервиса и не передаются рекламным сервисам.

При регистрации к аккаунту один раз сохраняется источник первого перехода: метки ссылки или сайт, с которого ты пришёл. Нужен, чтобы понимать, какие размещения приводят людей. Удаляется вместе с аккаунтом.

6. Подготовка расклада с ИИ

Для подготовки черновика Сервис может передавать в стороннюю модель ИИ содержание заказа: вопрос, поля формы (включая дату, время и место рождения, если они нужны для расклада), выпавшие карты и важные темы из профиля. Почта, пароль, Telegram и платёжные данные не передаются. Обращение из профиля передаётся только если это включено в настройках Сервиса.

Если подключение к модели не настроено, черновик создаёт локальный шаблон, и данные никуда не передаются. Все платные результаты проверяет и утверждает Практик. Практик видит исходный запрос, данные заказа и профиль.

Для уточнения к раскладу модели дополнительно передаются прежний вопрос, прежние карты и утверждённый текст этого же расклада.

Ответы на анкеты архетипов и карты центров остаются в Сервисе: модели передаются только рассчитанные баллы и их описание. Дата рождения второго участника совместимости также остаётся в Сервисе; модели передаются рассчитанные символические характеристики.

Только если Заказчик отдельно включил учёт истории в профиле, Практик и подключённая модель получают краткий контекст трёх последних утверждённых раскладов этого аккаунта: название, до 300 символов прежнего запроса, до 500 символов трактовки и оценку с комментарием. Возвращённые заказы не используются. Трактовка, отмеченная как «Не подходит», в этот контекст не включается. Отключение настройки или отзыв согласия прекращает использование истории в следующих запросах.

Заказчик может оценить готовый расклад и выбрать желаемый тон будущих ответов. Оценка и комментарий сохраняются вместе с заказом, доступны Заказчику и Практику и удаляются вместе с содержанием заказа. Выбор тона меняет подачу текста, а не карты, расчёт или фактические данные.

7. Кому передаются данные

Платёжному сервису: сумма, номер заказа и описание покупки. Провайдеру ИИ: данные, перечисленные выше, только пока подключение включено. Telegram: сообщения бота. Почтовому сервису: адрес почты и текст служебных писем (подтверждение почты, сброс пароля, статус заказа: номер, название расклада и ссылка), если почтовый сервис подключён. Другим лицам данные не передаются и не продаются, кроме случаев, когда этого требует закон.

Сервер и база данных Сервиса находятся за пределами Российской Федерации. Провайдер ИИ, Telegram и почтовый сервис также могут обрабатывать данные за её пределами. Передача им ограничена объёмом, описанным выше, и выполняется в порядке, который устанавливает статья 12 Закона № 152-ФЗ. Отправляя форму и отмечая согласие, ты соглашаешься и на такую передачу.

8. Срок хранения

Данные аккаунта, профиля и заказов хранятся, пока существует аккаунт. После удаления аккаунта профиль, вопросы и тексты расклада удаляются, а записи об оплате (номер заказа, сумма, даты, статус) остаются без персональных данных и хранятся 5 лет, так как платежи нужно учитывать. Ежедневные резервные копии хранятся 14 дней, поэтому удалённые данные могут оставаться в них до этого срока. Статистика посещений хранится не дольше 400 дней.

История баланса (сумма, дата, номер заказа и причина операции) хранится, пока существует аккаунт. Записи о пополнениях баланса после удаления аккаунта остаются без персональных данных вместе с остальными записями об оплате.

Неоплаченный заказ, который не отменён, отменяется автоматически через сутки, его содержание удаляется.

Обработка прекращается, а данные уничтожаются, когда цели обработки достигнуты, когда аккаунт удалён или когда отозвано согласие, на котором держалась обработка. Уничтожение происходит не позднее 30 дней со дня получения отзыва; в резервных копиях данные исчезают по истечении их срока хранения. Необратимые хеши в учёте событий и посещений хранятся не дольше 400 дней.

9. Твои права

Скачать свои данные и удалить аккаунт можно в личном кабинете, в разделе «Безопасность и данные». Профиль можно изменить или очистить там же.

По статье 14 Закона № 152-ФЗ ты вправе получить подтверждение, что Сервис обрабатывает твои данные, и сведения о целях, способах, сроках, составе данных, получателях и источниках; требовать уточнения, блокирования или уничтожения данных, которые неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; возразить против обработки по законным интересам оператора.

Запрос отправляется на почту, указанную на странице «Поддержка», с адреса, который привязан к твоему аккаунту, или с указанием номера заказа, чтобы Сервис мог тебя узнать. Ответ приходит в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неполные или неточные данные уточняются, а незаконно полученные или ненужные уничтожаются в срок до 7 рабочих дней со дня, когда ты подтвердил это сведениями.

Если считаешь, что данные обрабатываются с нарушением закона, можешь обратиться с жалобой в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.

10. Безопасность

Пароли хранятся в виде хеша, доступ к заказам ограничен владельцем аккаунта и Практиком. Доступ к кабинету команды выдаёт владелец Сервиса отдельными правами, а вход в него подтверждается одноразовым кодом. Слишком простые пароли не принимаются. Соединение с сайтом защищено, когда сайт работает по HTTPS. Это часть правовых, организационных и технических мер защиты, которые оператор принимает по статьям 18.1 и 19 Закона № 152-ФЗ: разграничение прав доступа, одноразовые коды входа для команды, журнал безопасности, ежедневное резервное копирование и ограничение числа попыток входа.

11. Изменения

Политика может измениться. Актуальная версия всегда на этой странице, в ней указана дата.