Политика конфиденциальности

1. Кто обрабатывает данные

1.1. Оператор обработки — администрация проекта NEOTARO, владелец сайта neotaro.ru и связанного Telegram-приложения.

1.2. Политика написана с учётом Федерального закона № 152-ФЗ «О персональных данных» и общих требований GDPR для пользователей из Европейской экономической зоны.

1.3. Запросы по персональным данным принимаются на timurrahimzyanov11@gmail.com. Ответ — в течение 30 календарных дней.

1.4. Используя Сервис, ты соглашаешься с этой Политикой. Если с каким-то пунктом не согласен — не пользуйся интерактивными функциями: справочные страницы читаются без авторизации и без сбора данных аккаунта.

2. Какие данные мы собираем

2.1. Данные из Telegram. При запуске приложения платформа передаёт нам подписанный набор: цифровой идентификатор, имя, фамилию и username если они указаны, язык интерфейса и ссылку на аватар. Номер телефона и переписка в Telegram нам недоступны.

2.2. Данные, которые ты вводишь сам. Дата, точное время и город рождения для космо-паспорта; описания снов; вопросы к раскладам; имя или обращение, которое ты выбрал.

2.3. Данные об использовании. История диалога с проводниками, вытянутые карты дня и даты их выдачи, история начислений и списаний Энергии и Звёзд, активированные промокоды, реферальные связи.

2.4. Технические данные. IP-адрес, тип устройства и браузера, время запроса и код ответа сервера. Эти записи нужны для защиты от атак и разбора сбоев.

2.5. Данные об оплатах. Факт платежа, его сумма, валюта, время и идентификатор транзакции. Номера карт, CVV, данные банковских счетов и приватные ключи кошельков не поступают к нам ни в каком виде.

2.6. Мы не собираем биометрию, не запрашиваем документы, не отслеживаем точную геолокацию и не получаем доступ к контактам, камере, микрофону и галерее.

3. Зачем мы их собираем

3.1. У каждого типа данных есть одна конкретная задача:

• идентификатор Telegram — чтобы узнавать твой аккаунт и возвращать тебе твой баланс и историю;
• история диалога — чтобы проводник помнил контекст и не спрашивал одно и то же дважды;
• дата, время и город рождения — чтобы рассчитать космо-паспорт и не просить тебя вводить их заново;
• история карт дня — чтобы выдавать одну карту в сутки и показывать архив;
• данные об оплатах — чтобы начислить Звёзды, разобрать спорный платёж и выполнить требования учёта;
• реферальные связи и промокоды — чтобы начислять бонусы и отлавливать накрутку;
• технические журналы — чтобы держать сервис в работе и блокировать автоматические атаки.

3.2. Мы не продаём данные, не передаём их рекламным брокерам и не используем тексты твоих снов для настройки таргетинга.

4. Правовые основания и согласие

4.1. Обработка ведётся на трёх основаниях: исполнение Соглашения с тобой, твоё согласие на обработку введённых тобой данных и наш законный интерес в безопасности сервиса.

4.2. Согласие даётся действием: ты вводишь данные в форму и отправляешь запрос. Отозвать согласие можно в любой момент письмом на почту поддержки.

4.3. После отзыва согласия мы удаляем данные, кроме тех, что требуется хранить по закону или для защиты от споров по платежам.

5. Данные о рождении и тексты снов

5.1. Дата, время и город рождения нужны ровно для одного — рассчитать космо-паспорт. Мы не проверяем их по государственным реестрам и не связываем с документами.

5.2. Тексты снов и вопросы к раскладам могут содержать чувствительные подробности о личной жизни. Они связаны только с техническим идентификатором аккаунта и видны только в твоём диалоге.

5.3. Не описывай в диалоге диагнозы, сведения о третьих лицах с именами и адресами, пароли и реквизиты. Проводнику достаточно самого образа и твоих чувств.

5.4. Мы не используем твои диалоги для обучения своих моделей и не публикуем их ни в каком виде. Для разбора сбоев к содержанию обращается только администратор и только по твоему обращению.

6. Кому мы передаём данные

6.1. Для работы Сервиса мы привлекаем ограниченный круг подрядчиков и передаём им только то, без чего функция не работает:

• Платформа Telegram — авторизация, доставка сообщений и платежи Telegram Stars.
• Поставщик языковых моделей — получает текст запроса и необходимый контекст диалога, без имени и контактов.
• Криптовалютный платёжный шлюз — сумма и идентификатор заказа для подтверждения платежа.
• Провайдер базы данных и хостинга — техническое размещение данных.
• Сервис защиты трафика и CDN — обработка сетевых запросов и фильтрация атак.

6.2. Каждый подрядчик обрабатывает данные по своему договору и своей политике. Мы не передаём им полный профиль пользователя целиком.

6.3. Данные могут быть предоставлены государственным органам только по мотивированному законному запросу.

7. Где хранятся данные и как защищены

7.1. Данные аккаунта и диалогов хранятся в базе данных PostgreSQL у облачного провайдера. Серверная часть работает на выделенном сервере и не принимает запросы напрямую из интернета.

7.2. Весь трафик идёт по HTTPS. Запросы к серверу проходят через защищённый туннель, прямой доступ к портам приложения закрыт.

7.3. Каждый запрос из приложения проверяется по криптографической подписи Telegram. Запрос без верной подписи отклоняется — подделать чужой идентификатор и увидеть чужую историю нельзя.

7.4. Платёжные уведомления принимаются только на защищённые адреса с проверкой подписи провайдера, чтобы нельзя было подделать факт оплаты.

7.5. Доступ к базе есть только у администратора проекта. Абсолютной защиты не бывает: если произойдёт утечка, которая затронет твои данные, мы сообщим об этом в приложении и опишем, что именно пострадало.

8. Сроки хранения

8.1. Данные аккаунта и баланса хранятся, пока ты пользуешься Сервисом, и ещё 12 месяцев после последнего входа.

8.2. История диалогов и тексты снов хранятся до удаления аккаунта или до твоего запроса на очистку истории.

8.3. Технические журналы — до 90 дней, затем удаляются автоматически.

8.4. Записи об оплатах хранятся дольше — в пределах сроков, установленных законодательством для финансовой отчётности.

9. Cookie и аналитика

9.1. Справочные страницы сайта не требуют cookie для чтения. Технические cookie и локальное хранилище используются в приложении — чтобы запомнить язык и не терять сессию.

9.2. Мы можем использовать агрегированную аналитику посещаемости и статистику Telegram по каналам привлечения. Она показывает числа, а не личности.

9.3. Рекламные трекеры третьих лиц и профилирование для показа рекламы на сайте не используются.

9.4. Отключить cookie можно в настройках браузера. Справочник продолжит работать, а вот сессия в приложении может сбрасываться.

10. Твои права и как их реализовать

10.1. Ты можешь запросить: какие данные о тебе есть; исправление неточных данных; удаление аккаунта и истории; ограничение обработки; копию данных в читаемом виде; отзыв согласия.

10.2. Чтобы запрос сработал быстро, напиши с той же почты или укажи свой Telegram-идентификатор и username — без этого мы не найдём аккаунт.

10.3. Срок ответа — до 30 календарных дней. Удаление аккаунта необратимо: баланс Энергии и Звёзд, история раскладов и снов исчезают вместе с ним и компенсации не подлежат.

10.4. Если ответ тебя не устроил, ты вправе обратиться в надзорный орган по защите прав субъектов персональных данных своей страны или в суд.

11. Дети и возрастное ограничение

11.1. Сервис предназначен для совершеннолетних. Мы не собираем данные детей осознанно.

11.2. Если аккаунт создал ребёнок, родитель или опекун может написать нам — мы удалим аккаунт и связанные данные без дополнительных условий.

12. Изменения политики и контакты

12.1. Мы можем менять Политику при изменении функций или подрядчиков. Актуальная версия всегда лежит на этой странице, дата редакции — в шапке.

12.2. Если изменения затронут цели обработки или состав подрядчиков, мы покажем уведомление в приложении.

12.3. Почта: timurrahimzyanov11@gmail.com. Telegram: @otcars. Смежный документ: пользовательское соглашение.