Политика обработки персональных данных

Документ описывает, какие данные собирает сервис «Тариса», зачем они нужны, сколько хранятся и как их удалить. Оператор персональных данных — самозанятый Дворкин Александр Сергеевич, ИНН 550512402660.

1. Какие данные мы собираем

1.1. Из Telegram, автоматически при первом входе: идентификатор аккаунта, имя пользователя, имя, язык интерфейса, признак Telegram Premium. При входе на сайт tarisa.ru через Telegram сервис получает те же сведения: идентификатор аккаунта, имя и имя пользователя. Фамилия и фотография профиля, если Telegram их передаёт, не сохраняются.

1.2. То, что вы указываете сами: имя обращения, дата рождения, время и место рождения, пол, часовой пояс и час напоминаний. Эти данные необязательны — сервис работает и без них, но без даты рождения не рассчитывается натальная карта.

1.3. Содержание обращений: вопросы, которые вы задаёте, выпавшие карты и тексты интерпретаций, а также уточняющие вопросы в диалоге.

1.4. Сведения о вас, извлечённые из ваших же сообщений (память сервиса): семейное положение, состав детей, наличие домашних животных, занятость, приоритеты, темы беспокойства, увлечения, значимые события с указанием месяца. Извлечение можно отключить в разделе «Профиль» → «Персонализация».

1.5. Технические и продуктовые сведения: события использования (открытие приложения, начало расклада, просмотр экрана подписки), счётчики лимитов, сведения о платежах и подписке.

1.6. Адрес электронной почты. При оплате картой на сайте адрес запрашивает Robokassa — для отправки чека. Если подарочный сертификат куплен без входа в сервис, Robokassa передаёт этот адрес сервису, и на него отправляется письмо с подарочным кодом. Адрес используется только для этого письма и в сервисе не сохраняется.

2. Чего мы не собираем и не храним

2.1. Имён и кличек третьих лиц. Если вы напишете «моих детей зовут Лев и Лидия», сервис сохранит только «двое детей» — имена отбрасываются на стороне сервера.

2.2. Диагнозов и подробностей заболеваний, деталей интимной жизни, сведений об ориентации, вероисповедании, политических взглядах, национальности, судимостях, сумм доходов, номеров телефонов, адресов и фамилий. Тяжёлые темы сохраняются только как состояние — например, «беспокоит здоровье», — без причин и обстоятельств.

2.3. Платёжных реквизитов. В мини-приложении оплата проходит средствами Telegram, на сайте — на странице Robokassa. Номер карты сервису не передаётся и в нём не хранится.

3. Зачем эти данные нужны

3.1. Дата, время и место рождения — для расчёта натальной карты и учёта астрологического контекста в интерпретации.

3.2. Сведения из пункта 1.4 — чтобы ответы соотносились с вашей жизнью, а не были общими. Сервис использует их молча и не пересказывает вам в ответах.

3.3. Часовой пояс и час напоминаний — чтобы уведомления приходили утром по вашему местному времени, а не по московскому.

3.4. Продуктовые события — чтобы понимать, какими функциями пользуются, а какими нет. Эти сведения не используются для рекламы и не передаются рекламным сетям.

4. Передача данных

4.1. Для формирования текстов интерпретаций сервис использует сторонние сервисы обработки данных на основе искусственного интеллекта.

4.2. Идентификатор Telegram, имя пользователя в Telegram, контактные данные и сведения о платежах таким сервисам не передаются.

4.3. Сведения о платежах обрабатывают платёжная система Telegram (оплата Stars) и платёжный сервис Robokassa (оплата картой) по своим правилам. Сервис получает от них сумму, номер счёта и статус платежа.

4.4. Письма с подарочным кодом отправляются через сторонний сервис рассылки электронной почты: ему передаются адрес получателя и текст письма.

4.5. Шрифты сайт и мини-приложение загружают с серверов Google Fonts. Как при любой загрузке из интернета, этому сервису становится известен IP-адрес устройства.

4.6. Иным третьим лицам данные не передаются и не продаются. Сервис не использует ваши данные для рекламы и не передаёт их рекламным сетям.

5. Сколько мы храним

5.1. Сведения из памяти сервиса имеют срок жизни и удаляются автоматически, если вы не упоминаете их снова:

• темы беспокойства — 30 дней;
• значимые события — 180 дней;
• занятость, род занятий, увлечения, возраст детей — 365 дней;
• семейное положение, состав детей и питомцы — бессрочно, до удаления вами.

5.2. История раскладов, ответы анкеты и профиль хранятся до тех пор, пока вы их не удалите.

5.3. При удалении аккаунта стираются история раскладов, диалоги, память сервиса, сведения о платежах и все данные профиля. Сохраняются только идентификатор Telegram, имя пользователя и сведения о подписке — чтобы при возвращении восстановить оплаченный доступ.

6. Ваши права

6.1. Всё перечисленное доступно в мини-приложении и на сайте, в разделе «Профиль» → «Данные и конфиденциальность»:

• удалить сведения, извлечённые из ваших сообщений, и ответы анкеты;
• удалить историю раскладов;
• удалить аккаунт целиком.

6.2. Извлечение новых сведений отключается переключателем «Память Тарисы» в разделе «Персонализация». Уже накопленное при этом сохраняется, пока вы не удалите его отдельно.

6.3. Копию своих данных можно запросить письмом на inbox.tarisa@gmail.com — она будет предоставлена в течение 10 рабочих дней.

6.4. Согласие на обработку данных отзывается удалением аккаунта.

7. Уведомления

7.1. Переключатель уведомлений в профиле отвечает за регулярные сообщения: утреннее напоминание о карте дня и предложения попробовать расширенный доступ.

7.2. Сообщения о сроке оплаченной подписки — что она заканчивается и как её продлить — приходят независимо от этого переключателя, поскольку относятся к оплаченной услуге. Полностью прекратить получение сообщений можно, заблокировав бота средствами Telegram.

8. Сайт и хранилище браузера

8.1. На сайте tarisa.ru вход выполняется через Telegram. После подтверждения входа сервис выдаёт браузеру ключ входа сроком на 30 дней.

8.2. В хранилище браузера (localStorage) сайт сохраняет: ключ входа; номера счетов и коды подарков, купленных без входа, — чтобы показать код после оплаты; отметки о скрытых подсказках. Эти сведения остаются на устройстве, их можно стереть очисткой данных сайта в браузере. Файлы cookie сайт не использует.

9. Защита данных

9.1. Доступ к базе данных имеет только оператор. Передача данных между приложением и сервером защищена протоколом HTTPS.

9.2. Каждый запрос к сервису проверяется: в мини-приложении — криптографической подписью Telegram, на сайте — ключом входа, подписанным сервером. Обратиться к чужим данным, подставив идентификатор, невозможно.

9.3. Тексты вопросов и интерпретаций не пишутся в журналы сервера.