Останнє оновлення April 28, 2026
Ми серйозно ставимося до приватності. Ця політика описує, які дані ми збираємо, на якій правовій підставі, як довго їх зберігаємо, хто обробляє їх від нашого імені та як ви можете реалізувати свої права за Загальним регламентом ЄС про захист даних (Регламент 2016/679, GDPR).
Контролером персональних даних, що обробляються через karmogram.com, є CyGuru Pharm SRL, зареєстрована в Румунії (Торговий реєстр registration pending, податковий номер RO52437696), з юридичною адресою: Branesti, str. Horia 33c, jud. Ilfov. Загальний контакт: hello@karmogram.com. Запити щодо приватності та захисту даних (зокрема на скриньку DPO): privacy@karmogram.com. Ми відповідаємо на всі запити щодо прав протягом тридцяти (30) днів, відповідно до статті 12(3) GDPR.
(a) Ідентифікаційні дані та вхідні дані для розбору: повне ім’я, електронна пошта, дата народження, за бажанням час і місце народження, дані партнера або учасників команди, які ви вирішите ввести, ваше письмове запитання чи опис сну. (b) Біометричні дані (лише для хіромантії): фотографія вашої долоні. (c) Обліковий запис / автентифікація: електронна пошта, токени magic-link, час останнього входу. (d) Метадані платежу, які повертає Stripe (платіжна система картки, останні чотири цифри, країна, ідентифікатор транзакції — повного номера картки ми ніколи не бачимо). (e) Технічні дані, що фіксуються для безпеки, запобігання шахрайству та аналітики: IP-адреса (скорочена для аналітики), user-agent, клас пристрою, локаль, реферер, UTM-параметри. (f) Повідомлення, які ви нам надсилаєте (текст листа, вкладення).
Створення та доставка розбору — виконання договору, який ви укладаєте, розміщуючи замовлення (ст. 6(1)(b) GDPR). Створення облікового запису та автентифікація через magic-link — виконання договору (ст. 6(1)(b) GDPR). Запобігання шахрайству, протидія зловживанням та агрегована продуктова аналітика — наш законний інтерес у тому, щоб сервіс залишався безпечним, захищеним і придатним до вдосконалення (ст. 6(1)(f) GDPR); ми провели тест балансування інтересів і дійшли висновку, що вплив на вас мінімальний, оскільки ми використовуємо скорочені IP-адреси, зберігаємо аналітику короткий час (12 місяців) і ніколи не використовуємо її для індивідуального таргетування. Маркетингові повідомлення — ваша явна, вільно надана згода під час заповнення анкети (ст. 6(1)(a) GDPR), яку ви можете відкликати будь-коли за посиланням для відписки в кожному листі або написавши на privacy@karmogram.com. Фотографії долоні (хіромантія) — ваша явна згода на обробку біометричних даних за ст. 9(2)(a) GDPR. Податкова та бухгалтерська документація — виконання наших юридичних обов’язків за податковим законодавством Румунії (ст. 6(1)(c) GDPR).
Сесійні файли cookie (iron-session, підписані): 30 днів від останньої активності. Токени входу magic-link: 15 хвилин (одноразові). Дані анкети та розбору (ваші відповіді й створений текст): 3 роки від доставки, після чого анонімізуються або видаляються, відповідно до строку позовної давності для цивільних вимог за законодавством Румунії. Фотографії долоні: 30 днів від завантаження (зашифровані у сховищі, видаляються щоденним завданням очищення о 04:00 за часом Europe/Bucharest). Журнали доставки листів (Resend): 30 днів. Записи транзакцій і рахунки Stripe: 7 років (вимога Закону Румунії 227/2015 про Податковий кодекс і Закону 82/1991 про бухгалтерський облік). Події продуктової аналітики (PostHog, регіон ЄС): 12 місяців. Події помилок (Sentry, якщо увімкнено): 90 днів. Листування зі службою підтримки: до 3 років.
Your reading is generated by an automated natural-language processing system (OpenAI; palm-reading uses Anthropic). The data we send to the system is the interview fields you submitted (name, birth data, your question, partner or team data if relevant) together with our editorial guidelines. Data sent to OpenAI's API is not used to train or improve any model and is retained by OpenAI for up to 30 days for abuse monitoring before deletion; palm-reading is processed by Anthropic. Generation is fully automated, but it does not produce decisions that have a legal or similarly significant effect on you (a Karmogram reading is reflective entertainment, not a legal, medical, financial, employment or insurance decision). You may at any time request human review of a delivered reading by writing to privacy@karmogram.com; we will respond within 30 days.
We share data only with the processors strictly needed to operate the service. Stripe Payments Europe (Ireland; processing servers in the United States) — payment processing. Transfer mechanism: EU Standard Contractual Clauses 2021/914 plus Stripe's adherence to the EU–US Data Privacy Framework. Resend (United States) — transactional and marketing email delivery. Transfer mechanism: SCC 2021/914 plus EU–US Data Privacy Framework. PostHog (European Union, eu.posthog.com) — product analytics; no international transfer. Sentry (United States, only when enabled) — error tracking. Transfer mechanism: SCC 2021/914 plus EU–US DPF. Vercel Inc. (United States, with EU edge regions) — application hosting. Transfer mechanism: SCC 2021/914 plus EU–US DPF. OpenAI, L.L.C. (United States) — automated natural-language generation of your reading, accessed through our backend; data sent via the OpenAI API is not used to train OpenAI's models and is retained by OpenAI for up to 30 days for abuse monitoring before deletion. Transfer mechanism: SCC 2021/914. Anthropic PBC (United States) — natural-language processing for palm-reading, accessed through our backend. Transfer mechanism: SCC 2021/914 plus EU–US DPF. If you give explicit consent to store your answers, your customer record, purchase and reading are held in a managed PostgreSQL database located in the European Union. We do not sell your data and we do not share it with advertising networks.
Where personal data leaves the European Economic Area (Stripe, Resend, Sentry, Vercel, OpenAI, Anthropic) the transfer is governed by the European Commission's Standard Contractual Clauses (Decision 2021/914) and, where applicable, by the recipient's certification under the EU–US Data Privacy Framework. You may obtain a copy of the safeguards by writing to privacy@karmogram.com.
Ви маєте право на доступ (ст. 15), виправлення (ст. 16), стирання / право бути забутим (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20 — ви можете попросити свої дані у структурованому машинозчитуваному файлі JSON) і заперечення (ст. 21). Якщо обробка ґрунтується на згоді (ст. 6(1)(a) або ст. 9(2)(a)), ви маєте право відкликати цю згоду будь-коли, що не впливає на правомірність попередньої обробки. Щоб скористатися будь-яким правом, скористайтеся формою за адресою /privacy/erase або напишіть на privacy@karmogram.com. Ми відповідаємо протягом 30 днів. Ви також маєте право подати скаргу до наглядового органу Румунії (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro) або до наглядового органу за місцем свого звичайного проживання.
Фотографії долоні, завантажені для хіромантичного розбору, є біометричними даними у значенні ст. 4(14) і ст. 9 GDPR. Ми обробляємо їх виключно на підставі вашої явної згоди (ст. 9(2)(a)) і лише з метою створення вашого хіромантичного розбору. Ми видаляємо метадані EXIF і геолокацію із зображення як на боці клієнта (у браузері, до завантаження), так і на боці сервера (глибокий захист). Файли зашифровані у сховищі за AES-256, ніколи не доступні за публічними URL, доступні механізму створення розборів лише через короткочасні підписані URL (≤ 5 хвилин) і видаляються протягом 30 днів щоденним завданням очищення. Ви можете попросити негайне видалення за адресою /privacy/erase або листом на privacy@karmogram.com.
За замовчуванням ми встановлюємо лише суворо необхідні файли cookie (cookie iron-session, токен CSRF і сам прапорець згоди на cookie). Аналітичні файли cookie (PostHog) завантажуються, лише якщо ви дасте згоду через банер cookie. Ми не використовуємо сторонніх рекламних файлів cookie.
Якщо ви надсилаєте персональні дані іншої особи (партнера для розбору сумісності, засновників, учасників команди для розбору командної сумісності або будь-кого, названого у вашому запитанні), ви підтверджуєте, що поінформували цю особу про обробку і що маєте правову підставу передати нам її дані. На запит такої особи ми забезпечимо реалізацію її прав за GDPR згідно зі статтею 14 так само, як для наших безпосередніх користувачів.
Karmogram призначений виключно для дорослих віком від 18 років. Ми свідомо не обробляємо персональні дані неповнолітніх. Якщо ви вважаєте, що неповнолітній надіслав дані через сервіс, негайно повідомте про це на privacy@karmogram.com, і ми невідкладно видалимо ці дані.
Data in transit is protected by TLS 1.2+. The application runs on Vercel's infrastructure; where we store customer records and readings, they are held in a managed PostgreSQL database in the European Union, encrypted in transit. Secrets are managed through the hosting platform's encrypted environment and never committed to source control. Access to production data is restricted to named personnel and logged. We notify the supervisory authority and affected users within 72 hours of becoming aware of a personal-data breach, in line with GDPR Art. 33–34.
Коли ми вносимо суттєві зміни до цієї політики, ми повідомляємо всіх власників облікових записів і нещодавніх клієнтів електронною поштою щонайменше за п’ятнадцять (15) днів до набрання змінами чинності. Несуттєві зміни публікуються з оновленою датою редакції вгорі цієї сторінки. Поточна версія датована April 28, 2026.
Контролер даних: CyGuru Pharm SRL, Branesti, str. Horia 33c, jud. Ilfov. Загальна скринька: hello@karmogram.com. Скринька з питань захисту даних (DPO): privacy@karmogram.com. Наглядовий орган Румунії: ANSPDCP, dataprotection.ro.
Оператор — CyGuru Pharm SRL (registration pending, CUI RO52437696), Branesti, str. Horia 33c, jud. Ilfov. Договір № 1/17.04.2026.
