Политика конфиденциальности

Действует с 20 мая 2026 года · Последняя редакция: 21 мая 2026 года

Что мы собираем

При использовании @jaina_tarot_bot мы храним следующие данные о вас:

Автоматически (из Telegram)

• Telegram ID, username, имя/фамилия (если указаны в Telegram).
• Язык интерфейса (language_code).

Указываемые вами добровольно

• Имя для обращения (если вы его задали).
• Дата рождения (для определения знака зодиака — используется в контексте интерпретаций).
• Пол / род обращения.
• Заметки к раскладам.
• Тексты обращений в поддержку.

Технические данные

• История ваших раскладов (карты, вопрос, интерпретация ИИ).
• Метрики работы бота (latency, выбранная колода/тема, стрик активности).
• IP-адрес — не собираем, так как Telegram не передаёт его боту.
• Платёжные данные (CVV, номер карты) — не собираем никогда, оплата проходит у провайдеров.

Зачем

• Чтобы бот работал: история раскладов нужна для контекста (Джайна помнит предыдущие чтения).
• Чтобы интерпретации были точнее: знак зодиака, пол, имя — передаются в ИИ.
• Чтобы вернуть оплату при споре — храним записи о платежах.
• Чтобы детектить злоупотребления — лимиты, антибот-защита.

Кому передаём

• Google (Gemini API): текст вашего вопроса, описание расклада, имя/зодиак/контекст — для генерации интерпретации. Google заявляет, что не использует данные платных запросов для дообучения модели.
• Платёжные провайдеры (Telegram Stars, Cryptomus и аналоги) — данные, необходимые для проведения платежа. CVV/номер карты они получают напрямую от вас.
• Никаким третьим лицам ещё — мы не продаём ваши данные и не используем для рекламы.

Сколько храним

• История раскладов и заметки: пока существует ваш аккаунт.
• Платёжные записи: 5 лет (требование бухгалтерского учёта).
• Логи (technical): 90 дней.
• Бэкапы базы (шифрованные AES-256): 8 недель.

Ваши права

• Экспорт всех ваших данных в JSON: команда /profile_export в боте.
• Удаление данных (анонимизация): команда /profile_delete в боте. Платёжные записи останутся (требование закона), но без привязки к вашему имени.
• Корректировка: меняйте имя/дату/пол в любой момент через раздел «Моё пространство».
• Жалоба: на нашу обработку данных — Telegram @ugolek_jaina_bot или email support@jainatarot.ru (тема: Privacy).

Защита

• База данных и бэкапы хранятся на нашем сервере в Амстердаме.
• Бэкапы шифруются AES-256-CBC (PBKDF2, 100 000 итераций) перед записью на диск.
• Доступ к серверу — только по SSH-ключу, без пароля, для одного администратора.
• TLS 1.2/1.3 на всех веб-эндпоинтах.

Дети

Сервис не предназначен для лиц младше 18 лет. Если вы родитель и считаете, что ваш ребёнок зарегистрировался — напишите на support@jainatarot.ru (тема: Privacy), удалим аккаунт.

Изменения

Существенные изменения политики анонсируются в боте. Текущая редакция всегда доступна по адресу jainatarot.com/privacy.

Контакт DPO: support@jainatarot.ru (тема: Privacy)