Политика конфиденциальности

Эта Политика конфиденциальности объясняет, как Individual Entrepreneur Dmitri Alenevski («мы», «нас») собирает и использует персональные данные, когда вы пользуетесь AXDEL по адресу axdel.world. Она составлена с учётом Общего регламента ЕС и Великобритании по защите данных (GDPR) и Закона Калифорнии о защите прав потребителей в редакции CPRA (CCPA).

1. Кто отвечает за данные

Оператор ваших персональных данных — Individual Entrepreneur Dmitri Alenevski, Apt. 32, Bldg. 42/1B, Paronyan St., Kentron, Yerevan 0015, Armenia. По любым вопросам и запросам о данных пишите на vdv4500@icloud.com.

2. Что мы собираем

Мы собираем как можно меньше. Мы никогда не спрашиваем почтовый адрес или номер телефона.

Данные аккаунта: адрес почты, надёжно захешированный пароль и ваши настройки (язык, тема, звук, настройки писем).
Email гостя: если вы покупаете расклад без аккаунта — указанный адрес.
Расклады: тип расклада, выбранная тема, колода, вытянутые карты, дата и текст толкования.
Ваш вопрос (по желанию): см. раздел 3.
Дневник (по желанию): заметки, «один маленький шаг», отметки настроения, теги, сохранённые фразы и ваши отметки «откликнулось / ещё актуально». См. раздел 4.
Заказы и подписки: продукт, сумма, валюта, скидки, использованный баланс, статус, платёжный провайдер, даты, тариф и даты продления. Полные номера карт мы не получаем и не храним.
Подарки: email и имя дарителя, email получателя, ваше сообщение и дата отправки.
Приглашения: кто кого пригласил и был ли начислен бонус.
Отзывы и обращения в поддержку: то, что вы нам пишете, и имя, которое вы выбрали для показа.
События использования: шаги прохождения расклада (например, «расклад начат», «нажата оплата»), см. раздел 6.
Технические данные: cookie, описанные в Политике использования файлов cookie, и журналы сервера (IP-адрес, тип браузера, время запроса) для безопасности.

3. Как мы обращаемся с вашими вопросами

Вопросы к Таро бывают очень личными. Поэтому:

Писать вопрос не обязательно. Расклад работает и без него.
Вопрос используется только для подготовки вашего расклада.
Вопросы хранятся в базе данных в зашифрованном виде (шифрование AES; ключ хранится отдельно от базы).
Текст вопроса автоматически удаляется через 90 дней после расклада. Сам расклад (карты и толкование) сохраняется.
Вопросы обрабатываются только на серверах, которые мы контролируем. Они не передаются сторонним сервисам ИИ, не используются для рекламы, не продаются и не передаются третьим лицам.
Сотрудники не видят вопросы в панели администратора. Их читают, только если вы сами обратились к нам по конкретному раскладу или если этого требует закон.
Картинки для соцсетей и публичные ссылки на расклад никогда не содержат вашего вопроса.
Автоматический фильтр проверяет вопросы на критические темы здоровья, финансов и безопасности, чтобы вместо расклада предложить обратиться к специалисту.

4. Дневник и отметки настроения

Заметки, шаги и отметки настроения хранятся в зашифрованном виде и видны только вам. Сотрудники не видят их в панели администратора.
Отметки настроения могут показывать, как вы себя чувствуете. Мы используем их только чтобы показать вам вашу историю и — если вы включите Бережные письма — отправить одно заботливое письмо после трудного дня. Эта опция по умолчанию выключена и работает на основании вашего явного согласия, которое можно отозвать в любой момент в разделе Настройки → Уведомления.
Отметки настроения не используются для рекламы, профилирования или каких-либо решений о вас.
Вы можете удалить любую запись или весь дневник вместе с аккаунтом.

5. Зачем мы используем данные (правовые основания)

Для работы Сервиса — расклады, аккаунты, дневник, заказы, подписки, подарки, ссылки на расклады (исполнение договора).
Для служебных писем — подтверждение почты, сброс пароля, подтверждения заказов, копии раскладов, уведомления о подписке и напоминания о продлении (исполнение договора).
Для писем после раскладов — что расклад сохранён, просьба об отзыве, личное предложение и проверка через две недели (законный интерес; их можно отключить в настройках или по ссылке в каждом письме).
Для приветственной серии и дайджеста инсайтов (ваше согласие при регистрации или в настройках).
Для бережных писем на основе настроения (ваше явное согласие, см. раздел 4).
Для измерения и улучшения Сервиса по обобщённым событиям использования (законный интерес; привязка к идентификатору устройства — только с вашим согласием на аналитику, см. раздел 6).
Для безопасности Сервиса и защиты от злоупотреблений, включая лимит карты дня, ограничение повторных попыток и честное использование бесплатных периодов, промокодов и бонусов (законный интерес).
Для исполнения требований закона, например хранения данных о заказах для бухгалтерии и налогов.

Мы не принимаем автоматизированных решений, имеющих для вас юридические или сопоставимо значимые последствия, и не строим рекламных профилей.

6. События использования и аналитика

Мы записываем шаги прохождения расклада в собственную базу данных, чтобы понять, где люди останавливаются. События никогда не содержат текстов вопросов, заметок или отметок настроения. Если вы вошли в аккаунт, событие связано с ним; иначе оно анонимно — если только вы не приняли аналитические cookie, тогда оно связано со случайным идентификатором устройства. Сейчас мы не используем сторонние сервисы аналитики и рекламы. Если подключим, обновим эту политику и будем использовать их только с вашего согласия.

7. Кому мы передаём данные

Мы передаём данные только поставщикам услуг, которые обрабатывают их по нашему поручению и на основании договора:

Vultr Holdings LLC (серверы в США) — хранит Сервис и его базу данных;
our transactional email provider (Resend or Postmark)^TEMP — доставляет письма (получает ваш email и содержание письма);
платёжный провайдер — когда оплата будет подключена, он напрямую обрабатывает платёжные данные.

Подарок показывает получателю имя дарителя (если указано) и сообщение. Мы можем раскрыть данные, если этого требует закон. Мы никогда не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы.

8. Трансграничная передача

Наши серверы находятся в США. Если ваши данные передаются за пределы вашей страны, мы применяем надлежащие гарантии, например Стандартные договорные условия Европейской комиссии.

9. Сколько мы храним данные

Текст вопросов: 90 дней после расклада или меньше, если вы удалите аккаунт.
Данные аккаунта, расклады и дневник: пока вы не удалите их или аккаунт.
Гостевые расклады: 12 месяцев с момента создания, если вы не создадите аккаунт с тем же email. Затем расклад и ссылка на него удаляются; запись о заказе (дата, сумма, email) сохраняется для бухгалтерии.
Данные заказов и подписок: столько, сколько требует бухгалтерское и налоговое законодательство (личные данные удаляются при удалении аккаунта, если закон это позволяет).
Копии отправленных писем: 90 дней. Запланированные письма: 180 дней после отправки или отмены.
Обращения в поддержку и события использования: 24 месяца.
Журналы сервера: до 30 дней.

10. Ваши права (GDPR)

Если вы находитесь в ЕС, ЕЭЗ или Великобритании, вы вправе:

получить доступ к своим данным и их копию;
исправить неточные данные — email и настройки можно изменить самостоятельно;
удалить данные — записи дневника и весь аккаунт можно удалить самостоятельно (право на удаление, ст. 17 GDPR);
ограничить обработку или возразить против неё, в том числе против писем после раскладов;
в любой момент отозвать согласие (письма, бережные письма, cookie) без влияния на прежнюю обработку;
на переносимость данных;
подать жалобу в местный орган по защите данных.

11. Жители Калифорнии (CCPA)

За последние 12 месяцев мы собирали следующие категории персональной информации: идентификаторы (email, IP-адрес), коммерческую информацию (заказы, подписки), интернет-активность (события использования, журналы сервера) и — если вы пользуетесь дневником — сведения, которые вы сами пишете о себе, включая отметки настроения (чувствительные данные, которые мы используем только чтобы предоставить вам дневник). Мы получили их от вас и вашего устройства для целей из раздела 5.

Мы не продаём и не передаём персональную информацию и не делали этого за последние 12 месяцев.
Ваш вопрос, заметки и отметки настроения мы используем только для оказания запрошенной вами услуги.
Вы вправе знать, получать доступ, исправлять и удалять свою персональную информацию и не подвергаться дискриминации за осуществление этих прав.
Чтобы подать запрос, напишите на vdv4500@icloud.com. Мы проверим запрос, подтвердив доступ к email вашего аккаунта. Вы можете действовать через уполномоченного представителя.

12. Безопасность

Все соединения идут по HTTPS, вопросы, заметки и отметки настроения шифруются в базе, пароли хранятся только в виде хешей, число повторных попыток ограничено, а доступ к данным есть только у тех, кому он нужен для работы Сервиса. Абсолютно защищённых систем не бывает, но мы делаем всё, чтобы защитить ваши данные.

13. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

14. Изменения

Мы можем обновлять эту политику. Дата «Последнее обновление» вверху показывает актуальную версию.

15. Контакты

Individual Entrepreneur Dmitri Alenevski, Apt. 32, Bldg. 42/1B, Paronyan St., Kentron, Yerevan 0015, Armenia · vdv4500@icloud.com