Политика обработки персональных данных

1. Область действия

Политика описывает публичный сайт и существующий Telegram Mini App «АстроТаро». Информационные страницы доступны без регистрации. Веб-продажи и отдельный веб-кабинет пока не открыты; перед их запуском сведения об обработке будут актуализированы.

Адрес оператора для обращений: Ставропольский край, городской округ город-курорт Железноводск, посёлок Иноземцево, проспект Свободы, 145а.

2. Какие данные обрабатываются

При входе через Telegram: Telegram ID, имя, фамилия, username и язык, если они предоставлены Telegram; идентификатор профиля, даты регистрации и обновления. Для сессии используются защищённая cookie, хеш токена, срок действия и сведения об отзыве.

Добровольная анкета рождения содержит дату, время либо отметку о неизвестном времени, место, координаты и часовой пояс. Вопрос Таро, выбранные карты и результат обрабатываются для выполнения запроса. При обращении в поддержку — контакт отправителя и содержание обращения.

При посещении сайта хостинг и поставщики сетевой инфраструктуры технически обрабатывают IP-адрес, параметры HTTP-запроса и время обращения для доставки страницы и защиты от ошибок. На сайте не установлены рекламные трекеры. Для работы Mini App используется библиотека Telegram, загружаемая с telegram.org.

3. Цели и основания

Данные используются для проверки входа, сохранения профиля, расчёта карты, предоставления запрошенного результата, обработки обращений и защиты от неправомерного доступа. Основания определяются конкретной операцией: исполнение соглашения с пользователем, исполнение обязанностей по закону и согласие там, где оно требуется.

Просмотр страницы не означает согласия на произвольную обработку данных. Согласие, когда оно необходимо, должно оформляться отдельно и конкретно. Рассылки и рекламные уведомления без добровольной подписки не отправляются.

4. Сервисы и передача данных

Для работы используется Telegram и инфраструктура Railway. Текущая инфраструктура Railway размещена за пределами РФ, в регионе США. Это описание фактической инфраструктуры, а не утверждение о выполнении требований локализации. Открытие нового веб-кабинета и продаж требует отдельной проверки и обеспечения применимых требований к локализации и трансграничной передаче.

Для платной автоматизированной интерпретации предусмотрен внешний ИИ-провайдер OpenAI. Натальный запрос содержит расчётные положения планет и домов без имени, точной даты рождения и координат; Таро — тему, вопрос и карты. Не включайте в вопрос идентифицирующие сведения. Сейчас новые платные заказы отключены.

Robokassa рассматривается как платёжный сервис для будущего запуска. На текущем информационном сайте платёжные данные в Robokassa не направляются. Условия такой обработки будут приведены перед включением оплаты.

5. Хранение и защита

Данные хранятся в объёме и в течение времени, необходимых для соответствующей цели. Профиль сохраняется на период использования аккаунта. После прекращения использования или запроса удаления проводится проверка оснований дальнейшего хранения; бессрочное хранение без цели не допускается.

Используются HTTPS, серверная проверка Telegram-подписи, ограничение доступа к профилю и хеширование токенов сессий. Платные снимки и результаты предусмотрено хранить в зашифрованном виде; анкета рождения защищена контролем доступа к базе. Абсолютная безопасность не гарантируется.

Сведения, которые необходимо хранить по закону или для разрешения конкретного спора, могут сохраняться на соответствующем основании отдельно от данных, подлежащих удалению.

6. Права и обращения

Запросить сведения об обработке, исправление, прекращение обработки или удаление можно по адресу stahan461@gmail.com. Для защиты данных может потребоваться соразмерная проверка принадлежности аккаунта. Не направляйте пароль Telegram или банковские сведения.

При отзыве согласия или прекращении оснований данные, не требующиеся для иных законных целей, удаляются в пределах 30 календарных дней, если применимое законодательство не требует другого срока. Обращения рассматриваются в установленные законом сроки; обычные сроки поддержки их не продлевают.

Удаление анкеты рождения доступно в Mini App. Отключение cookie может помешать входу, но не ограничивает просмотр публичных документов. Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.