Политика обработки персональных данных
Настоящая политика описывает, как сервис Taro Rasklad AI (сайт и Telegram-бот @TaroAI_Rasklad_Bot, далее — «Сервис») обрабатывает персональные данные пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор персональных данных: [ФИО или название оператора — заполните в .env], ИНН [ИНН — заполните в .env]. Почта для обращений по вопросам персональных данных: [почта для обращений — заполните в .env].
2. Какие данные мы обрабатываем
| Данные | Когда появляются |
|---|---|
| Имя, ник и идентификатор Telegram | при входе через Telegram или использовании бота |
| Адрес электронной почты | при входе по почте или через Яндекс ID / VK ID, если вы разрешили его передачу |
| Идентификаторы Яндекс ID и VK ID, отображаемое имя | при входе через эти сервисы |
| Вопросы к картам, расклады, толкования и уточнения | при использовании Сервиса |
| День и месяц рождения | только если вы сами указали их в боте |
| Технические данные: cookie, хеш IP-адреса, сведения о браузере | при посещении сайта |
| Данные о посещениях через Яндекс Метрику | только если вы согласились на аналитические cookie |
IP-адрес мы не храним в открытом виде: сохраняется только его необратимый хеш — для защиты от злоупотреблений бесплатными раскладами. Мы не собираем данные о здоровье, политических и религиозных взглядах. Пожалуйста, не указывайте такие сведения в вопросах к картам.
3. Зачем
- чтобы вы могли войти в аккаунт, видеть баланс и историю раскладов;
- чтобы делать расклады и толковать их (в том числе с помощью нейросети);
- чтобы начислять подарочные расклады и учитывать приглашения друзей;
- чтобы присылать коды входа на почту и напоминания в Telegram (если вы их включили);
- чтобы защищать Сервис от спама и злоупотреблений;
- чтобы улучшать Сервис на основе обезличенной статистики посещений.
4. Правовые основания
Данные обрабатываются на основании вашего согласия (ст. 6 и 9 152-ФЗ) — его вы даёте при входе на сайт, отметив соответствующий пункт, или при начале работы с ботом, — а также для исполнения пользовательского соглашения. Текст согласия опубликован на странице «Согласие на обработку персональных данных».
5. Кому передаются данные
- ПАО «Сбербанк» (GigaChat) — текст вопроса и сведения о выпавших картах передаются нейросети для подготовки толкования. Имя, почта и идентификаторы аккаунта нейросети не передаются.
- ООО «Яндекс» — при входе через Яндекс ID и, с вашего согласия, для статистики Яндекс Метрики.
- ООО «ВК» — при входе через VK ID.
- Telegram — при использовании бота и входе через Telegram. Telegram — иностранный сервис; используя его, вы соглашаетесь на трансграничную передачу данных, необходимых для работы бота.
- Почтовый сервис, через который отправляются коды входа, — получает только адрес почты и код.
Мы не продаём данные и не передаём их другим лицам, кроме случаев, предусмотренных законом.
6. Хранение и защита
Данные хранятся на сервере в базе данных Сервиса. Доступ к ним ограничен, соединение с сайтом защищено (HTTPS), секретные ключи хранятся отдельно от кода, делаются ежедневные резервные копии. Данные хранятся, пока существует ваш аккаунт, и удаляются в течение 30 дней после запроса на удаление. Технические журналы и резервные копии хранятся не дольше 30 дней.
7. Cookie
Сайт использует необходимые cookie (чтобы вы оставались в аккаунте и чтобы работал бесплатный первый расклад) и — только с вашего согласия — аналитические cookie Яндекс Метрики. Выбор можно изменить, очистив данные сайта в браузере: баннер появится снова.
8. Ваши права
Вы можете запросить сведения о том, какие ваши данные обрабатываются, потребовать их уточнения или удаления и отозвать согласие на обработку. Для этого напишите на [почта для обращений — заполните в .env] — мы ответим в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта: баланс раскладов и история при этом пропадут.
9. Изменения политики
Мы можем обновлять политику; актуальная версия всегда опубликована на этой странице, дата обновления указана в начале документа.