Политика конфиденциальности

Moirava состоит из сайта moirava.com и Telegram-бота @moirava_bot. Здесь простыми словами объясняем, какие данные мы обрабатываем, зачем и какие у тебя права. Политика соответствует требованиям GDPR (Регламент ЕС 2016/679) и Закона Украины «О защите персональных данных».

Кто отвечает за данные

Владелец сервиса Moirava (далее «мы»). По любому вопросу о данных пиши на [email protected] или командой /paysupport в боте.

Сайт moirava.com

• На сайте нет регистрации, форм и рекламных трекеров. Мы не ставим cookies для аналитики или рекламы.
• Сайт размещён на Cloudflare. Для защиты от атак Cloudflare технически обрабатывает IP-адрес, тип браузера и время запроса. Мы не используем эти данные, чтобы тебя идентифицировать.
• Кнопки «в Telegram» просто открывают бота. Метка в ссылке показывает только, с какой страницы был переход.

Что хранит бот

• Telegram ID, имя из профиля, язык и выбранную форму обращения.
• Дату рождения, если ты её указала. Она хранится в зашифрованном виде.
• Твои вопросы и толкования раскладов. Они хранятся в зашифрованном виде.
• Какие карты выпали, баланс кристаллов, покупки и подписки.
• Общие интересы (например, «любовь» или «работа»), чтобы предложения были уместными.
• Фото ладони для хиромантии мы не храним: оно используется только для одного толкования и не служит для опознания личности.

Чувствительные данные в вопросах

Вопросы ты пишешь свободным текстом. Не указывай в них данные о здоровье, интимной жизни, религии или политических взглядах, если не хочешь, чтобы они обрабатывались. Если ты всё же их пишешь, ты даёшь явное согласие на их обработку только для этого расклада. Такие тексты шифруются, удаляются через 90 дней и не используются для предложений.

Зачем и на каком основании

• Чтобы делать расклады, помнить твою историю и проводить оплату. Основание: исполнение договора (условия сервиса).
• Дата рождения для нумерологии и персональные предложения. Основание: твоё согласие, его можно отозвать в любой момент.
• Защита от злоупотреблений и техническая безопасность. Основание: наш законный интерес.
• Учёт платежей. Основание: требования закона.

Мы не продаём данные и не передаём их рекламодателям.

Толкования пишет искусственный интеллект, но никаких автоматизированных решений, имеющих для тебя юридические или сходные существенные последствия, мы не принимаем (статья 22 GDPR).

Кто ещё участвует в обработке

• Telegram: платформа, через которую работает бот, и платежи в Telegram Stars. Telegram обрабатывает данные как самостоятельный контролёр по собственной политике конфиденциальности.
• Anthropic (модель Claude): генерирует толкования. Получает текст вопроса, карты, имя из профиля Telegram, знак зодиака, а для нумерологии и совместимости дату рождения. Telegram ID не передаётся. Серверы компании находятся в США, передача защищена стандартными договорными условиями ЕС. По коммерческим условиям Anthropic эти данные не используются для обучения моделей.
• Hetzner: сервер бота и база данных в Европейском союзе.
• Cloudflare: хостинг сайта и хранение резервных копий базы. Копии шифруются до отправки.

Сколько храним

• Тексты вопросов и толкований автоматически удаляются через 90 дней. Карты и служебные данные остаются для статистики.
• Профиль и баланс хранятся, пока ты пользуешься сервисом, или до твоего запроса на удаление.
• Данные о платежах храним столько, сколько требует закон.
• Зашифрованные резервные копии базы хранятся до 6 месяцев, после чего удаляются автоматически. Удалённые тобой данные исчезают из копий в этот же срок.

Как мы защищаем данные

Личные тексты и дата рождения шифруются в базе. У сервера нет открытых наружу портов, доступ к нему возможен только через защищённое соединение. Все учётные записи сервиса защищены двухфакторной аутентификацией.

Твои права

• Получить копию своих данных в машиночитаемом формате (JSON): команда /my_data в боте.
• Удалить все свои данные: команда /delete_me в боте.
• Отозвать согласие на персональные предложения: в профиле бота.
• Исправить данные, ограничить обработку или возразить против неё: напиши нам на почту.
• Пожаловаться: в Украине Уполномоченному Верховной Рады Украины по правам человека, в ЕС в орган защиты данных страны, где ты живёшь.

На запросы о данных отвечаем в течение 30 дней.

Если произойдёт утечка

Если утечка данных будет угрожать твоим правам, мы сообщим тебе в боте без неоправданной задержки, а надзорному органу в сроки, установленные законом.

Возраст

Сервис предназначен только для людей от 18 лет. Если мы узнаем, что пользователю меньше 18, мы удалим его данные.

Изменения политики

О существенных изменениях сообщим в боте. Дата последнего обновления указана вверху страницы.