Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта astraarcana.ru и сервиса «Астра Аркана» (далее — «Сервис»). Оператором данных является владелец Сервиса. Контакт для обращений: info@astraarcana.ru.

Политика разработана с учётом Федерального закона № 152-ФЗ «О персональных данных». Используйте Сервис только после ознакомления с этим документом. Сервис предназначен для совершеннолетних пользователей.

2. Какие данные обрабатываются

• данные, которые пользователь вводит сам: вопрос, дополнительный контекст, дата, необязательное время и место рождения;
• для персональной символической практики: имя, дата рождения, выбранный вид обряда и сформулированная пользователем цель;
• адрес электронной почты для создания приватной страницы, идентификации заказа и восстановления доступа; ссылка на короткий и полный разбор отправляется письмом;
• для заказов из Telegram-бота или Mini App — автоматически подтверждённые Telegram ID и username при его наличии;
• сведения о заказе: сумма, номер и статус платежа, время создания и подтверждения заказа; полный номер банковской карты Сервис не получает и не хранит;
• технические данные: cookie устройства, тип браузера, время запроса и технический адрес подключения, необходимый для безопасности и ограничения автоматических запросов.
• для аналитики — обезличенные сведения о просмотренных типах страниц, источнике перехода, языке, выбранной услуге, этапе оформления и подтверждённой покупке; содержимое анкеты, имя, дата рождения, email, Telegram ID и приватные токены в Google Analytics не передаются.
• для контроля качества персонального разбора: полный набор переданных пользователем и рассчитанных параметров, итоговый ответ, язык, источник, категория вопроса, модель, длительность генерации и обезличенный код технической ошибки. Текстовые данные этого журнала сохраняются только в зашифрованном виде.
• при использовании Telegram-бота и Mini App: автоматически полученные от Telegram идентификаторы пользователя и чата, имя профиля, username и язык при их наличии, источник первого запуска, даты первого и последнего взаимодействия, статус подписки на новости, ответы на опросник и данные, необходимые для безопасной передачи заполненной анкеты на сайт. Текст обычных сообщений не добавляется в реестр рассылки.

Не указывайте паспортные данные, реквизиты банковских карт, медицинские документы, сведения о здоровье, интимной жизни, политических или религиозных взглядах и другую чувствительную информацию: она не требуется для оказания услуги.

3. Цели и основания обработки

• формирование предварительного и полного персонального разбора;
• проведение персональной символической практики и предоставление закрытой страницы с итоговым PDF;
• создание PDF, сохранение отчёта и выдача приватной ссылки;
• приём и подтверждение оплаты, исполнение заказа;
• отправка ссылки на отчёт и ответы службы поддержки;
• ведение реестра пользователей Telegram-бота; новости и специальные предложения отправляются только после отдельной подписки в боте, от которой можно отказаться командой /unsubscribe;
• для новых заказов по умолчанию включены не более двух напоминаний через 4 и 24 часа о незавершённой оплате расклада или символической практики и не более двух предложений другой услуги через 3 и 10 дней после готового оплаченного результата; от email-серии можно отказаться по ссылке в каждом письме, от Telegram-серии — командой /unsubscribe; настройку также можно отключить перед оплатой;
• анализ качества и согласованности ответов, выявление повторяющихся ошибок и улучшение правил формирования будущих разборов;
• защита от спама, ботов, мошенничества и технических сбоев;
• выполнение обязанностей, установленных законодательством РФ.

Основаниями обработки являются согласие пользователя, необходимость исполнения заключённого с ним договора, а также обязанности и законные интересы Оператора в пределах, не нарушающих права пользователя.

4. Порядок обработки и привлекаемые сервисы

Обработка выполняется автоматизированно и может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование и удаление данных.

Для работы Сервиса могут привлекаться поставщики хостинга и базы данных, Telegram, платёжные операторы российских и иностранных карт, почтовый сервис и поставщик технологии искусственного интеллекта. Им передаётся только объём данных, необходимый для конкретной операции. Платёжному оператору передаются публичный номер заказа, название услуги, источник заказа и контакт, необходимый для обработки платежа. Для заказа из Telegram дополнительно может передаваться автоматически подтверждённый Telegram ID. Вопрос, дата рождения и содержимое результата платёжному оператору не передаются. Банковские реквизиты пользователь вводит на защищённой стороне платёжного оператора.

Для оперативного контроля исполнения заказа в закрытый служебный чат Telegram могут передаваться публичный номер заказа, название и стоимость услуги, источник заказа, имя, полный адрес email и приватная ссылка на готовый результат. Полный вопрос, дата и место рождения, цель обряда и текст результата в служебные уведомления не включаются. Доступ к чату ограничен уполномоченными лицами Сервиса.

При использовании внешних технологий Оператор учитывает требования к локализации и трансграничной передаче персональных данных. Данные граждан РФ первоначально записываются и хранятся в базе данных на территории Российской Федерации.

5. Хранение и защита

Сохранённый отчёт и данные задачи генерации шифруются. Журнал запросов и ответов также хранится в зашифрованном виде. Для приватной ссылки создаётся криптографически стойкий неподбираемый токен, а в базе хранится только его необратимый хеш. Соединение с сайтом защищено HTTPS; доступ к серверу и базе ограничен, API защищён лимитами запросов.

Имя, вопрос, данные рождения, Telegram-идентификатор для заказов из Telegram, цель и итоговый текст хранятся в зашифрованном виде. Неоплаченный заказ хранится не более 30 дней. Настройка дополнительной серии напоминаний для такого заказа хранится в течение того же срока. Зашифрованный отчёт, приватная ссылка и зашифрованный журнал запроса и ответа хранятся 12 месяцев. Email и техническая история оплаченного заказа хранятся 3 года для поддержки, разрешения претензий и соблюдения обязательных требований.

Ответы на незавершённый опрос в Telegram хранятся зашифрованными не более 48 часов. После завершения опроса создаётся случайная практически неподбираемая ссылка, которая передаёт анкету на сайт и действует 24 часа. Секреты бота и содержимое анкеты не передаются в адресной строке.

Реестр пользователей Telegram-бота хранит Telegram ID и чата, доступные данные профиля, источник запуска, даты взаимодействия и статус подписки не более трёх лет после последнего обращения либо до удаления командой /delete_me. Отписка командой /unsubscribe сразу исключает пользователя из рекламных рассылок; сервисные сообщения о созданных заказах продолжают отправляться.

После истечения указанных сроков данные удаляются или обезличиваются, если более длительное хранение не требуется по закону. Пользователь может запросить удаление раньше, когда отсутствует обязательное основание для дальнейшего хранения.

6. Cookie, аналитика и защита от злоупотреблений

Сервис использует технические cookie для сохранения расклада дня, привязки заказа к устройству и безопасного восстановления процесса оплаты или генерации. Введённые в анкету вопрос, имя, даты рождения, места рождения, данные партнёра и дополнительный контекст в хранилище браузера не записываются и после обновления страницы не восстанавливаются. Для незавершённого оплаченного заказа браузер хранит только технические идентификаторы без текста анкеты и email. Эти данные не используются для продажи рекламных профилей. Технический адрес подключения преобразуется в криптографический идентификатор для ограничения спама и не включается в текст отчёта.

Сервис использует Google Analytics 4 для анализа посещаемости, источников трафика и этапов оформления заказа. Рекламное хранение, персонализация рекламы и Google Signals отключены. Содержимое анкеты, контактные данные, Telegram ID и приватные токены в аналитику не передаются.

7. Права пользователя

Пользователь вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать обработку в уполномоченный орган или суд. Для обращения напишите на info@astraarcana.ru. Для поиска конкретного отчёта укажите email, публичный номер заказа или идентификатор платежа, но не отправляйте данные банковской карты.

8. Изменения Политики

Актуальная редакция постоянно доступна по адресу astraarcana.ru/privacy. При существенных изменениях на странице будет указана новая дата редакции. Новые цели обработки, требующие отдельного согласия, не применяются к ранее полученным данным без надлежащего правового основания.