Обновлено 13 сентября 2026 г.

Политика конфиденциальности

Мы серьёзно относимся к конфиденциальности. Эта политика описывает, какие данные мы собираем, на каком правовом основании, как долго их храним, кто обрабатывает их по нашему поручению и как вы можете реализовать свои права по Общему регламенту ЕС о защите данных (Регламент 2016/679, GDPR).

  1. 01Контролёр данных
  2. 02Какие данные мы собираем
  3. 03Правовое основание для каждой цели обработки
  4. 04Сроки хранения
  5. 05Автоматизированная обработка (ст. 13(2)(f) и ст. 22)
  6. 06Субобработчики и получатели данных
  7. 07Международная передача данных
  8. 08Ваши права по GDPR
  9. 09Биометрические данные — хиромантия
  10. 10Файлы cookie
  11. 11Данные о других людях
  12. 12Дети
  13. 13Безопасность
  14. 14Изменения в этой политике
  15. 15Контакты

01Контролёр данных

Контролёром персональных данных, обрабатываемых через karmogram.com, является CyGuru Pharm SRL, зарегистрированная в Румынии (Торговый реестр registration pending, налоговый номер RO52437696), с юридическим адресом: Branesti, str. Horia 33c, jud. Ilfov. Общие вопросы: karmogram@karmogram.com. Запросы по конфиденциальности и защите данных (включая ящик DPO): karmogram@karmogram.com. Мы отвечаем на все запросы о правах в течение тридцати (30) дней в соответствии со статьёй 12(3) GDPR.

02Какие данные мы собираем

(a) Идентификация + данные для разбора: полное имя, e-mail, дата рождения, по желанию время и место рождения, данные партнёра или членов команды, которые вы вводите сами, ваш письменный вопрос или описание сна. (b) Биометрические данные (только для хиромантии): фотография вашей ладони. (c) Учётная запись/вход: e-mail, токены magic-link, время последнего входа. (d) Платёжные метаданные, возвращаемые Stripe (платёжная система карты, последние четыре цифры, страна, ID транзакции — полный номер карты мы никогда не видим). (e) Технические данные: ваш IP-адрес и user-agent временно обрабатываются нашим хостинг-провайдером (Vercel) для доставки страницы и защиты сервиса от злоупотреблений; при первом визите страна, определённая по IP-адресу, используется только для выбора языка сайта, который вы можете изменить в любой момент в меню языков. Наша продуктовая аналитика (PostHog, регион ЕС) никогда не получает ваш IP-адрес и работает только с вашего согласия в баннере cookie; если она работает, она фиксирует класс устройства, язык, источник перехода и UTM-параметры. (f) Сообщения, которые вы нам отправляете (текст письма, вложения).

03Правовое основание для каждой цели обработки

Создание и доставка разбора — исполнение договора, который вы заключаете при заказе (GDPR ст. 6(1)(b)). Создание учётной записи и вход по magic-link — исполнение договора (GDPR ст. 6(1)(b)). Предотвращение мошенничества, борьба со злоупотреблениями и мониторинг ошибок — наш законный интерес в безопасности и работоспособности сервиса (GDPR ст. 6(1)(f)); используются только временные технические данные, профилирование не ведётся. Выбор языка сайта при первом визите по стране IP-адреса — наш законный интерес показать вам страницу, которую вы можете прочитать (GDPR ст. 6(1)(f)); результат хранится только в рамках сессии, меню языков имеет приоритет. Продуктовая аналитика (PostHog) — ваше согласие, данное в баннере cookie и отзываемое в любой момент в «Настройках cookie» внизу страницы (GDPR ст. 6(1)(a); ePrivacy ст. 5(3)); без него аналитика не работает. Маркетинговые сообщения — ваше явное, свободно данное согласие при подписке на рассылку, подтверждённое по ссылке, которую мы отправляем вам на e-mail (double opt-in) (GDPR ст. 6(1)(a)), которое можно отозвать в любой момент по ссылке отписки в каждом письме или написав на karmogram@karmogram.com. Фотографии ладони (хиромантия) — ваше явное согласие на обработку биометрических данных согласно GDPR ст. 9(2)(a). Налоговые и бухгалтерские записи — выполнение наших юридических обязательств по румынскому налоговому законодательству (GDPR ст. 6(1)(c)).

04Сроки хранения

Сессионные cookie (iron-session, подписанные): 30 дней с последней активности. Токены входа по magic-link: 15 минут (одноразовые). Данные интервью и разбора (ваши ответы и сгенерированный разбор): 3 года с момента доставки, затем анонимизируются или удаляются, в соответствии со сроком исковой давности по гражданским требованиям в румынском праве. Фотографии ладони: 30 дней с загрузки (зашифрованы при хранении, удаляются ежедневной задачей в 04:00 Europe/Bucharest). Журналы доставки e-mail (Resend): 30 дней. Записи транзакций и счета Stripe: 7 лет (требование румынского Закона 227/2015 о Налоговом кодексе и Закона 82/1991 о бухгалтерском учёте). События продуктовой аналитики (PostHog, регион ЕС, только с вашего согласия): 12 месяцев. События ошибок (Sentry): сейчас не включено; если включим — 90 дней, и эта политика об этом сообщит. Переписка со службой поддержки: до 3 лет.

05Автоматизированная обработка (ст. 13(2)(f) и ст. 22)

Your reading is generated by an automated natural-language processing system (OpenAI; palm-reading uses Anthropic). The data we send to the system is the interview fields you submitted (name, birth data, your question, partner or team data if relevant) together with our editorial guidelines. Data sent to OpenAI's API is not used to train or improve any model and is retained by OpenAI for up to 30 days for abuse monitoring before deletion; palm-reading is processed by Anthropic. Generation is fully automated, but it does not produce decisions that have a legal or similarly significant effect on you (a Karmogram reading is reflective entertainment, not a legal, medical, financial, employment or insurance decision). You may at any time request human review of a delivered reading by writing to karmogram@karmogram.com; we will respond within 30 days.

06Субобработчики и получатели данных

We share data only with the processors strictly needed to operate the service. Stripe Payments Europe (Ireland; processing servers in the United States) — payment processing. Transfer mechanism: EU Standard Contractual Clauses 2021/914 plus Stripe's adherence to the EU–US Data Privacy Framework. Resend (United States) — transactional and marketing email delivery. Transfer mechanism: SCC 2021/914 plus EU–US Data Privacy Framework. PostHog (European Union, eu.posthog.com) — product analytics; no international transfer. Sentry (United States, only when enabled) — error tracking. Transfer mechanism: SCC 2021/914 plus EU–US DPF. Vercel Inc. (United States, with EU edge regions) — application hosting. Transfer mechanism: SCC 2021/914 plus EU–US DPF. OpenAI, L.L.C. (United States) — automated natural-language generation of your reading, accessed through our backend; data sent via the OpenAI API is not used to train OpenAI's models and is retained by OpenAI for up to 30 days for abuse monitoring before deletion. Transfer mechanism: SCC 2021/914. Anthropic PBC (United States) — natural-language processing for palm-reading, accessed through our backend. Transfer mechanism: SCC 2021/914 plus EU–US DPF. If you give explicit consent to store your answers, your customer record, purchase and reading are held in a managed PostgreSQL database located in the European Union. We do not sell your data and we do not share it with advertising networks.

07Международная передача данных

Where personal data leaves the European Economic Area (Stripe, Resend, Sentry, Vercel, OpenAI, Anthropic) the transfer is governed by the European Commission's Standard Contractual Clauses (Decision 2021/914) and, where applicable, by the recipient's certification under the EU–US Data Privacy Framework. You may obtain a copy of the safeguards by writing to karmogram@karmogram.com.

08Ваши права по GDPR

У вас есть право на доступ (ст. 15), исправление (ст. 16), удаление / право быть забытым (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20 — вы можете запросить свои данные в структурированном машиночитаемом файле JSON) и возражение (ст. 21). Если обработка основана на согласии (ст. 6(1)(a) или ст. 9(2)(a)), вы вправе отозвать это согласие в любой момент, что не влияет на правомерность обработки, совершённой до отзыва. Чтобы реализовать любое право, воспользуйтесь формой по адресу /privacy/erase или напишите на karmogram@karmogram.com. Мы отвечаем в течение 30 дней. Вы также вправе подать жалобу в румынский надзорный орган (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro) или в надзорный орган по месту вашего обычного проживания.

09Биометрические данные — хиромантия

Фотографии ладони, загруженные для разбора по хиромантии, являются биометрическими данными в значении ст. 4(14) и ст. 9 GDPR. Мы обрабатываем их исключительно на основании вашего явного согласия (ст. 9(2)(a)) и только для того, чтобы составить ваш разбор по хиромантии. Метаданные EXIF и данные о местоположении мы удаляем из изображения как на стороне клиента (в браузере, до загрузки), так и на стороне сервера (эшелонированная защита). Файлы шифруются при хранении алгоритмом AES-256, никогда не публикуются по общедоступным ссылкам, доступны системе создания разборов только по кратковременным подписанным ссылкам (≤ 5 минут) и удаляются в течение 30 дней ежедневной задачей очистки. Вы можете запросить немедленное удаление по адресу /privacy/erase или письмом на karmogram@karmogram.com.

11Данные о других людях

Если вы передаёте персональные данные другого человека (партнёра для разбора совместимости, основателей, участников команды для разбора командной совместимости или любого лица, названного в вашем вопросе), вы подтверждаете, что уведомили это лицо об обработке и что у вас есть правовое основание передать нам его данные. По запросу такого лица мы обеспечим реализацию его прав по статье 14 GDPR так же, как для наших непосредственных пользователей.

12Дети

Karmogram предназначен исключительно для взрослых в возрасте 18 лет и старше. Мы сознательно не обрабатываем персональные данные несовершеннолетних. Если вы полагаете, что несовершеннолетний передал данные через сервис, сразу сообщите об этом на karmogram@karmogram.com, и мы незамедлительно удалим эти данные.

13Безопасность

Data in transit is protected by TLS 1.2+. The application runs on Vercel's infrastructure; where we store customer records and readings, they are held in a managed PostgreSQL database in the European Union, encrypted in transit. Secrets are managed through the hosting platform's encrypted environment and never committed to source control. Access to production data is restricted to named personnel and logged. We notify the supervisory authority and affected users within 72 hours of becoming aware of a personal-data breach, in line with GDPR Art. 33–34.

14Изменения в этой политике

Если мы вносим существенные изменения в эту политику, мы уведомляем всех владельцев учётных записей и недавних покупателей по электронной почте не менее чем за пятнадцать (15) дней до вступления изменений в силу. Несущественные изменения публикуются с обновлённой датой редакции вверху этой страницы. Текущая редакция датирована 13 сентября 2026 г..

15Контакты

Контролёр данных: CyGuru Pharm SRL, Branesti, str. Horia 33c, jud. Ilfov. Общий почтовый ящик: karmogram@karmogram.com. Ящик по вопросам защиты данных (DPO): karmogram@karmogram.com. Румынский надзорный орган: ANSPDCP, dataprotection.ro.

Оператор — CyGuru Pharm SRL (registration pending, CUI RO52437696), Branesti, str. Horia 33c, jud. Ilfov. Договор № 1/17.04.2026.