Останнє оновлення 13 вересня 2026 р.
Ми серйозно ставимося до приватності. Ця політика описує, які дані ми збираємо, на якій правовій підставі, як довго їх зберігаємо, хто обробляє їх від нашого імені та як ви можете реалізувати свої права за Загальним регламентом ЄС про захист даних (Регламент 2016/679, GDPR).
Контролером персональних даних, що обробляються через karmogram.com, є CyGuru Pharm SRL, зареєстрована в Румунії (Торговий реєстр registration pending, податковий номер RO52437696), з юридичною адресою: Branesti, str. Horia 33c, jud. Ilfov. Загальний контакт: karmogram@karmogram.com. Запити щодо приватності та захисту даних (зокрема на скриньку DPO): karmogram@karmogram.com. Ми відповідаємо на всі запити щодо прав протягом тридцяти (30) днів, відповідно до статті 12(3) GDPR.
(a) Ідентифікація + дані для читання: повне ім’я, e-mail, дата народження, за бажанням час і місце народження, дані партнера чи членів команди, які ви вводите самі, ваше письмове запитання або опис сну. (b) Біометричні дані (лише для хіромантії): фотографія вашої долоні. (c) Обліковий запис/вхід: e-mail, токени magic-link, час останнього входу. (d) Платіжні метадані, що повертає Stripe (платіжна система картки, останні чотири цифри, країна, ID транзакції — повний номер картки ми ніколи не бачимо). (e) Технічні дані: ваша IP-адреса та user-agent тимчасово обробляються нашим хостинг-провайдером (Vercel) для доставки сторінки та захисту сервісу від зловживань; під час першого візиту країна, визначена за IP-адресою, використовується лише для вибору мови сайту, яку ви можете змінити будь-коли в меню мов. Наша продуктова аналітика (PostHog, регіон ЄС) ніколи не отримує вашу IP-адресу й працює лише за вашої згоди в банері cookie; якщо вона працює, то фіксує клас пристрою, мову, джерело переходу та UTM-параметри. (f) Повідомлення, які ви нам надсилаєте (текст листа, вкладення).
Створення та доставка читання — виконання договору, який ви укладаєте під час замовлення (GDPR ст. 6(1)(b)). Створення облікового запису та вхід через magic-link — виконання договору (GDPR ст. 6(1)(b)). Запобігання шахрайству, протидія зловживанням і моніторинг помилок — наш законний інтерес у безпеці та працездатності сервісу (GDPR ст. 6(1)(f)); використовуються лише тимчасові технічні дані, профілювання не ведеться. Вибір мови сайту під час першого візиту за країною IP-адреси — наш законний інтерес показати вам сторінку, яку ви можете прочитати (GDPR ст. 6(1)(f)); результат зберігається лише в межах сесії, меню мов має пріоритет. Продуктова аналітика (PostHog) — ваша згода, надана в банері cookie, яку можна відкликати будь-коли в «Налаштуваннях cookie» внизу сторінки (GDPR ст. 6(1)(a); ePrivacy ст. 5(3)); без неї аналітика не працює. Маркетингові повідомлення — ваша явна, вільно надана згода під час підписки на розсилку, підтверджена за посиланням, яке ми надсилаємо вам на e-mail (double opt-in) (GDPR ст. 6(1)(a)), яку можна відкликати будь-коли за посиланням відписки в кожному листі або написавши на karmogram@karmogram.com. Фотографії долоні (хіромантія) — ваша явна згода на обробку біометричних даних згідно з GDPR ст. 9(2)(a). Податкові та бухгалтерські записи — виконання наших юридичних обов’язків за румунським податковим законодавством (GDPR ст. 6(1)(c)).
Сесійні cookie (iron-session, підписані): 30 днів з останньої активності. Токени входу через magic-link: 15 хвилин (одноразові). Дані інтерв’ю та читання (ваші відповіді й згенероване читання): 3 роки з моменту доставки, потім анонімізуються або видаляються, відповідно до строку позовної давності за цивільними вимогами в румунському праві. Фотографії долоні: 30 днів із завантаження (зашифровані під час зберігання, видаляються щоденним завданням о 04:00 Europe/Bucharest). Журнали доставки e-mail (Resend): 30 днів. Записи транзакцій і рахунки Stripe: 7 років (вимога румунського Закону 227/2015 про Податковий кодекс і Закону 82/1991 про бухгалтерський облік). Події продуктової аналітики (PostHog, регіон ЄС, лише за вашої згоди): 12 місяців. Події помилок (Sentry): наразі не ввімкнено; якщо ввімкнемо — 90 днів, і ця політика про це повідомить. Листування зі службою підтримки: до 3 років.
Your reading is generated by an automated natural-language processing system (OpenAI; palm-reading uses Anthropic). The data we send to the system is the interview fields you submitted (name, birth data, your question, partner or team data if relevant) together with our editorial guidelines. Data sent to OpenAI's API is not used to train or improve any model and is retained by OpenAI for up to 30 days for abuse monitoring before deletion; palm-reading is processed by Anthropic. Generation is fully automated, but it does not produce decisions that have a legal or similarly significant effect on you (a Karmogram reading is reflective entertainment, not a legal, medical, financial, employment or insurance decision). You may at any time request human review of a delivered reading by writing to karmogram@karmogram.com; we will respond within 30 days.
We share data only with the processors strictly needed to operate the service. Stripe Payments Europe (Ireland; processing servers in the United States) — payment processing. Transfer mechanism: EU Standard Contractual Clauses 2021/914 plus Stripe's adherence to the EU–US Data Privacy Framework. Resend (United States) — transactional and marketing email delivery. Transfer mechanism: SCC 2021/914 plus EU–US Data Privacy Framework. PostHog (European Union, eu.posthog.com) — product analytics; no international transfer. Sentry (United States, only when enabled) — error tracking. Transfer mechanism: SCC 2021/914 plus EU–US DPF. Vercel Inc. (United States, with EU edge regions) — application hosting. Transfer mechanism: SCC 2021/914 plus EU–US DPF. OpenAI, L.L.C. (United States) — automated natural-language generation of your reading, accessed through our backend; data sent via the OpenAI API is not used to train OpenAI's models and is retained by OpenAI for up to 30 days for abuse monitoring before deletion. Transfer mechanism: SCC 2021/914. Anthropic PBC (United States) — natural-language processing for palm-reading, accessed through our backend. Transfer mechanism: SCC 2021/914 plus EU–US DPF. If you give explicit consent to store your answers, your customer record, purchase and reading are held in a managed PostgreSQL database located in the European Union. We do not sell your data and we do not share it with advertising networks.
Where personal data leaves the European Economic Area (Stripe, Resend, Sentry, Vercel, OpenAI, Anthropic) the transfer is governed by the European Commission's Standard Contractual Clauses (Decision 2021/914) and, where applicable, by the recipient's certification under the EU–US Data Privacy Framework. You may obtain a copy of the safeguards by writing to karmogram@karmogram.com.
Ви маєте право на доступ (ст. 15), виправлення (ст. 16), стирання / право бути забутим (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20 — ви можете попросити свої дані у структурованому машинозчитуваному файлі JSON) і заперечення (ст. 21). Якщо обробка ґрунтується на згоді (ст. 6(1)(a) або ст. 9(2)(a)), ви маєте право відкликати цю згоду будь-коли, що не впливає на правомірність попередньої обробки. Щоб скористатися будь-яким правом, скористайтеся формою за адресою /privacy/erase або напишіть на karmogram@karmogram.com. Ми відповідаємо протягом 30 днів. Ви також маєте право подати скаргу до наглядового органу Румунії (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro) або до наглядового органу за місцем свого звичайного проживання.
Фотографії долоні, завантажені для хіромантичного розбору, є біометричними даними у значенні ст. 4(14) і ст. 9 GDPR. Ми обробляємо їх виключно на підставі вашої явної згоди (ст. 9(2)(a)) і лише з метою створення вашого хіромантичного розбору. Ми видаляємо метадані EXIF і геолокацію із зображення як на боці клієнта (у браузері, до завантаження), так і на боці сервера (глибокий захист). Файли зашифровані у сховищі за AES-256, ніколи не доступні за публічними URL, доступні механізму створення розборів лише через короткочасні підписані URL (≤ 5 хвилин) і видаляються протягом 30 днів щоденним завданням очищення. Ви можете попросити негайне видалення за адресою /privacy/erase або листом на karmogram@karmogram.com.
За замовчуванням ми встановлюємо лише те, що потрібно сайту для роботи: токен anti-CSRF (__Host-csrf, 1 день), ваше підтвердження 18+ після того, як ви його надали (__Host-km_age, 12 місяців), ваш вибір щодо cookie після того, як ви його зробили (km_consent_v1, 180 днів), і мову сайту (NEXT_LOCALE — на сесію, якщо її обрали ми; 12 місяців лише якщо ви самі обрали мову); cookie входу (karmogram_session, 30 днів) — лише після входу через magic-link. Аналітичні cookie (PostHog) встановлюються лише за вашої згоди в банері cookie, і ви можете відкликати її будь-коли в «Налаштуваннях cookie» внизу сторінки. Рекламних cookie ми не використовуємо. Повний реєстр — кожен cookie і кожен ключ сховища браузера, з метою та строком — наведено в нашій Політиці cookie.
Якщо ви надсилаєте персональні дані іншої особи (партнера для розбору сумісності, засновників, учасників команди для розбору командної сумісності або будь-кого, названого у вашому запитанні), ви підтверджуєте, що поінформували цю особу про обробку і що маєте правову підставу передати нам її дані. На запит такої особи ми забезпечимо реалізацію її прав за GDPR згідно зі статтею 14 так само, як для наших безпосередніх користувачів.
Karmogram призначений виключно для дорослих віком від 18 років. Ми свідомо не обробляємо персональні дані неповнолітніх. Якщо ви вважаєте, що неповнолітній надіслав дані через сервіс, негайно повідомте про це на karmogram@karmogram.com, і ми невідкладно видалимо ці дані.
Data in transit is protected by TLS 1.2+. The application runs on Vercel's infrastructure; where we store customer records and readings, they are held in a managed PostgreSQL database in the European Union, encrypted in transit. Secrets are managed through the hosting platform's encrypted environment and never committed to source control. Access to production data is restricted to named personnel and logged. We notify the supervisory authority and affected users within 72 hours of becoming aware of a personal-data breach, in line with GDPR Art. 33–34.
Коли ми вносимо суттєві зміни до цієї політики, ми повідомляємо всіх власників облікових записів і нещодавніх клієнтів електронною поштою щонайменше за п’ятнадцять (15) днів до набрання змінами чинності. Несуттєві зміни публікуються з оновленою датою редакції вгорі цієї сторінки. Поточна версія датована 13 вересня 2026 р..
Контролер даних: CyGuru Pharm SRL, Branesti, str. Horia 33c, jud. Ilfov. Загальна скринька: karmogram@karmogram.com. Скринька з питань захисту даних (DPO): karmogram@karmogram.com. Наглядовий орган Румунії: ANSPDCP, dataprotection.ro.
Оператор — CyGuru Pharm SRL (registration pending, CUI RO52437696), Branesti, str. Horia 33c, jud. Ilfov. Договір № 1/17.04.2026.
