Политика обработки персональных данных

1. Кто обрабатывает

Оператор — владелец сервиса «Свой оракул». Реквизиты подставляются после оформления юридического статуса.

2. Какие данные и зачем

Технические данные — собираются автоматически, как у любого сервиса в сети:

Мы не собираем: паспортные данные, адрес проживания, сведения о здоровье, биометрию, данные банковской карты (их обрабатывает платёжная система, к нам они не попадают).

3. Где хранится

На сервере, расположенном в Российской Федерации.

4. Что уходит за пределы России

Имя, дата, время и место рождения за пределы России не передаются — они хранятся только на нашем сервере в России. Переписка в боте идёт через мессенджер Telegram — так устроен мессенджер. Обращения с сайта остаются на сервере в России: владельцу приходит только уведомление без текста и адреса (раздел 7).

Тексты, которые касаются конкретного человека — утреннее чтение, разбор по карте рождения, ответ на вопрос, портрет характера — создаёт языковая модель стороннего поставщика по подписке. Ей передаются производные расчёта (знаки, числа, карты, положение светил) и слова самого человека, очищенные от имён, дат и мест: его вопрос и уточнения к раскладу, прошлые вопросы с отметками «сбылось» и короткими заметками, рассказ о себе. Если человек назвал свой пол, передаётся и он. Имя, дата, время и место рождения и контакты в модель не уходят. Где физически работает модель поставщика, мы не контролируем, поэтому обращаемся с передаваемым как с персональными данными (раздел 7).

Почему так, а не «мы убрали имя»: по положениям светил дата, время и место рождения восстанавливаются однозначно. Такие данные без имени всё равно указывают на конкретного человека, поэтому считаются персональными.

5. Сколько храним

Пока человек пользуется сервисом и три года после последнего обращения: после трёх лет без обращений данные удаляются сами, как по команде «удалить всё». Обращения с сайта — три года. Счётчики по сетевому адресу и метке браузера — 90 дней. Сроки исполняет сам сервис, а не человек вручную. Сведения об оплатах — сроком, установленным законом для документов бухгалтерского учёта.

6. Права человека и как ими воспользоваться

Человек в любой момент может посмотреть, исправить, удалить свои данные и отозвать согласие. Всё это делается в самом боте, без переписки и объяснений: выгрузка данных, правка имени, даты, времени и места рождения в «Настройках», удаление — команда /delete.

Как узнаём, что это тот самый человек: запрос принимается из того же аккаунта мессенджера, которым пользовались. Отдельных документов не спрашиваем.

На сайте имя и дата рождения, названные при знакомстве, хранятся так же, как в боте, — чтобы узнать человека при следующем заходе. Сайт узнаёт человека по метке браузера (файл cookie). Удалить всё, что знает сайт, — кнопка «Удалить мои данные с сайта» на странице удаления: сайт покажет, что удалено. Если браузер связан с ботом, это один человек: данные живут в боте и удаляются там командой /delete.

Технические данные — сетевой адрес и записи счётчиков — по запросу удаляются, но показать их в удобном виде мы не можем: это служебные записи, а не профиль. Так и говорим прямо.

Срок ответа — не более 30 дней, обычно сразу.

Что именно удаляется по команде «удалить всё»:

Резервные копии: данные исчезают из них в течение 30 дней — дольше копии не живут. Тексты, уже созданные моделью: они у нас и удаляются вместе со всем остальным.

После удаления бот показывает список того, что удалено, и того, что осталось по закону. Не «готово», а перечень — чтобы человек видел, а не верил на слово.

7. Кому передаём

• платёжной системе — сумма и назначение платежа, почта или телефон для чека;
• поставщику языковой модели (по подписке) — производные расчёта и слова человека, очищенные от имён, дат и мест (раздел 4); мы считаем это персональными данными и обращаемся с ними как с такими;
• мессенджеру Telegram — переписка в боте идёт через него; обращения с сайта туда не пересылаются — владельцу приходит только уведомление без текста и адреса;
• счётчику посещаемости сайта — обезличенные данные о визитах, по его правилам (раздел 2). Больше никому. Персональные данные не продаются и не передаются для рекламы.

8. Как защищаем

Доступ к базе ограничен. В журналах работы персональных данных нет. Имя, дата, время и место рождения хранятся только у нас. В языковую модель уходят производные расчёта и слова человека, очищенные от имён, дат и мест, — очистка встроена в сам сервис, а не оставлена на усмотрение.

9. Изменения

Новая редакция публикуется на сайте. Изменения, ухудшающие положение человека, не применяются к уже собранным данным без нового согласия.