Политика обработки персональных данных

1. Оператор и контакт

Оператор: ИП Москвин Антон Игоревич, ИНН 502986761445, ОГРНИП 326508100423280.

Контакт по вопросам данных и отзыва согласия: privacy@избагадальня.рф.

Текущий статус: уведомление об обработке персональных данных направлено в информационную систему Роскомнадзора 31.08.2026; включение сведений в реестр проверяется отдельно.

2. Данные и цели

Для гостевой покупки обрабатываются email для чека, состав и сумма заказа, статус оплаты, доказательства согласий и защищённый признак браузера для однократной привязки. Email хранится в зашифрованном виде. Для действующей подписки сохраняются зашифрованный идентификатор способа оплаты ЮKassa и email для чеков продления; реквизиты карты сайт не получает. Для завершённых разовых заказов и непривязанных покупок после срока привязки контакт удаляется из оперативного хранилища; обязательные платёжные сведения сохраняются в предусмотренных законом пределах.

В текущем release доступны регистрация и вход по email, VK ID, Одноклассникам, Mail.ru и Яндекс ID, а также бесплатные расклады. Сайт и первичная запись данных работают на российском VDS оператора; для генерации ответа минимизированный текст вопроса и контекст передаются через внутренний PathWeaver в GigaChat PERS.

Могут обрабатываться: подтверждённый email либо зашифрованный идентификатор выбранного OAuth-провайдера; имя или логин профиля, если провайдер их предоставил; псевдонимный идентификатор аккаунта или сессии; версии, время и источник согласий; введённый текст вопроса; выбранные тема, расклад и параметры услуги; выпавшие карты, результат и безопасная история услуг; минимальный признак использования единственной стартовой возможности «Фокус»; обращения в поддержку; технические сведения, необходимые для безопасности и диагностики. При входе через Яндекс ID дата рождения, если пользователь разрешил её передачу, используется только в памяти запроса для вычисления знака зодиака и одного из возрастных диапазонов; сохраняются только эти два производных значения и время обновления, а точная дата не сохраняется.

Цели обработки: регистрация и вход по одноразовому коду или выбранному OAuth-провайдеру, фиксация согласий, оказание и сохранение истории цифровой услуги, формирование необязательного символического профиля, генерация ответа, предотвращение повторного использования стартового «Фокуса», поддержка пользователя, защита сервиса и исполнение требований закона. Телефон для авторизации или рекламы не запрашивается. Рекламные сообщения и использование контактов в маркетинговых целях не включены и потребуют отдельного явного согласия. При оформлении разовой покупки обрабатываются состав и сумма заказа, email для чека, идентификатор и статус платежа, начисление доступа и сведения о возврате.

3. Действия, основания и сроки

В автоматизированном контуре выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа перечисленным обработчикам, блокирование, удаление и уничтожение. Распространение персональных данных не выполняется.

Основания обработки зависят от операции: согласие пользователя, заключение и исполнение договора об оказании услуги, законный интерес в защите стартовой бесплатной возможности от повторного использования, а также обязанности оператора, установленные законодательством Российской Федерации.

История и результаты: не более 12 календарных месяцев с момента создания; пользователь может удалить историю раньше, а резервные копии очищаются в течение 30 дней после удаления. Запрошенное пользователем удаление из активных баз выполняется не позднее 25 часов; зашифрованные резервные копии выводятся из обращения ротацией не позднее 30 дней. После удаления истории в аккаунте может сохраняться только признак использованного стартового «Фокуса», необходимый для защиты от повторного использования, но не текст вопроса, карты или результат; этот признак удаляется вместе с аккаунтом. Минимальная неизменяемая запись о списании или возврате единицы доступа может сохраняться для целостности баланса, защиты от повторной операции и разрешения претензий. Для этих целей она остаётся связана с псевдонимным техническим идентификатором аккаунта, а после удаления аккаунта — с его санитизированной технической отметкой удаления; она не содержит email, текст вопроса, карты, тему, вид расклада, результат или иной прямой идентификатор. До истечения общего срока хранения истории эта запись может сохранять внутреннюю ссылку только на санитизированную техническую отметку удаления истории; ссылка снимается не позднее 12 календарных месяцев с момента создания записи истории. Исходные технические ключи новых и ранее созданных записей перед активацией заменяются версионированным доменно разделённым псевдонимным HMAC-SHA-256-отпечатком, а проверка готовности требует нулевого количества прежних значений. Отдельная техническая отметка удаления истории сохраняет только идентификатор удалённой записи и даты её создания, обновления и удаления; после снятия внутренней ссылки она не связана с минимальной учётной записью и не содержит текст вопроса, карты, тему, вид расклада или результат. Доказательства согласия: 5 лет после отзыва или замены согласия, если законом не установлен более длительный срок; действующее согласие хранится, пока оно необходимо для обработки.

4. Инфраструктура и получатели

Сайт, API, PostgreSQL, внутренний PathWeaver, почта OTP и первичная запись данных размещаются в российском контуре ЗАО «Ин-Солв» (бренд 1Gb.ru; ОГРН 1027739626617, ИНН 7728255960, КПП 772801001). VDS находится по адресу: Россия, Москва, Варшавское шоссе, 125, стр. 16, 117587.

Авторизацию VK ID, а также варианты входа через Одноклассники и Mail.ru в едином контуре VK ID предоставляет ООО «ВК» (ОГРН 1027739850962; 125167, Москва, Ленинградский проспект, д. 39, стр. 79). Политика конфиденциальности экосистемы VK также называет ООО «В Контакте» (ОГРН 1079847035179; 191024, Санкт-Петербург, Херсонская ул., д. 12-14, лит. А, пом. 1-Н) лицом, собирающим и использующим персональную информацию вместе с поставщиками соответствующих сервисов. Гадальня получает подтверждённый идентификатор и, если предоставлено, имя профиля; телефон, email, пароль и расширенные разрешения не запрашиваются.

Яндекс ID конкретному пользователю предоставляет одно из лиц по п. 1.1 условий Яндекс ID: ООО «Айди Тех» для аккаунта без номера или с номером России/Беларуси; ТОО «Y. Izdeu men Jarnama» для номера Казахстана; Büyük Reklam Çözümleri Limited Şirketi для номера Турции; ИП ООО TashGisTechnologies для номера Узбекистана; ADVT Invest Holding doo Beograd для номера иной страны. Гадальня запрашивает только login:info и login:birthday. Если дата рождения передана, точное значение обрабатывается кратковременно и не сохраняется; сохраняются только знак зодиака и возрастной диапазон.

OAuth выполняется серверным Authorization Code с PKCE и точными callback-адресами. Токены доступа и обновления используются только в памяти для проверки ответа провайдера и в базе Гадальни не сохраняются. Совпадение email, телефона или имени никогда не объединяет аккаунты автоматически; дополнительная идентичность связывается только из уже авторизованной сессии.

ООО «СалютДевайсы» (ОГРН 1197746592394, ИНН 7730253720) является стороной пользовательского соглашения и провайдером GigaChat PERS. ПАО Сбербанк (ОГРН 1027700132195, ИНН 7707083893) указано как правообладатель и может быть получателем в предусмотренных условиями случаях. Им передаются только минимизированный текст вопроса, тема, параметры расклада, выбранные карты и безопасный контекст, необходимые для генерации ответа; email, документы и платёжные реквизиты в запрос генерации не включаются. Запуск основан на зафиксированном владельцем оператора подтверждении индивидуального разрешения представителей GigaChat; письменный документ провайдера в release-evidence не представлен.

Зашифрованные резервные копии PostgreSQL и локальной базы PathWeaver хранятся на том же VDS: срок не более 30 дней, совокупный лимит 25 ГиБ, назначение — логическое восстановление. Рабочий контур открывается только после первого успешного backup, restore-smoke и проверки удаления с зафиксированными evidence SHA-256. Отдельный внешний получатель резервных копий не используется; это не георезервирование.

Для разовой оплаты и чека используются ЮKassa — ООО НКО «ЮМани» и платёжный агрегатор ООО «АЙТИГРУПП» по договору исполнителя. Передаются сумма и наименование услуги, технический идентификатор заказа и подтверждённый email покупателя. Вопрос, карты, интерпретация и профиль им не передаются. «Чеки от ЮKassa» организуют формирование и передачу чека через ОФД в налоговую и покупателю; отдельная сторонняя касса сайтом не подключается.

5. Территория и исключённые контуры

Основной сервис, база и первичная запись данных размещены в России. При выборе Яндекс ID техническая авторизация и данные подтверждённого профиля могут обрабатываться иностранным лицом Яндекс ID и передаваться через соответствующую страну — Казахстан, Турцию, Узбекистан или Сербию — в зависимости от страны номера, привязанного к аккаунту Яндекс ID. Эта возможность раскрыта до входа; владелец оператора отдельно подтвердил её включение и принял операционный риск. Такая фиксация не является независимым юридическим заключением и не заменяет обязательное уведомление, если оно требуется законом.

Отдельные тестовые контуры не входят в production избагадальня.рф и не получают его трафик, персональные данные, журналы или резервные копии.

Серверы Xorek, включая расположенные за пределами России, используются только для отдельных проектов и VPN. Трафик, персональные данные, журналы и резервные копии пользователей «Гадальни» на Xorek не передаются. Иностранные ИИ-провайдеры в рабочем контуре не используются.

6. Ограничение ввода

Аудиоданные в текущей версии не собираются. Сервис не предназначен для обработки документов, платёжных реквизитов, специальных или биометрических категорий персональных данных, сведений о несовершеннолетних и идентифицирующих данных третьих лиц. Не вводите такие сведения в свободный текст. Автоматический фильтр ограничивает часть очевидных случаев, но не заменяет внимательность пользователя.

7. Права пользователя

Пользователь вправе запросить сведения, исправление, блокирование или удаление данных и отозвать согласие через privacy@избагадальня.рф. Отзыв блокирует новые операции, для которых согласие необходимо, но не отменяет обработку, которую оператор обязан продолжить по закону.

Telegram: пока неактивная функция

Вход через Telegram, автоматическая публикация раскладов и сбор оценок через интеграцию сайта выключены. Реестр v9 раскрывает планируемый поток, а не разрешает его запуск. Настоящие правила и согласие на основную услугу не разрешают будущую публичную публикацию расклада или использование Telegram-оценок для обучения; для этого потребуются отдельные добровольные действия.

Планируемые данные, обучение, сроки, отзыв и условия до запуска: Политика данных Telegram-бота.

Получатели данных аккаунта и расклада (реестр v8)

Основной реестр v8 относится к аккаунту и раскладу. Добровольная аналитика публичных страниц описана отдельно: уведомление и согласие и реестр получателя аналитики v6.