Политика обработки персональных данных
редакция от 16 июля 2026 г. · подготовлена во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Цой Владислав Владимирович, ИНН 332914649617, ОГРНИП 326330000016216, адрес: 600016, Россия, Владимирская обл., г. Владимир, ул. Восточная, д. 6 (далее — «Оператор»). Контакт по вопросам персональных данных: info@tarion.app. Политика действует в отношении сервиса Tarion (tarion.app, далее — «Сервис»).
2. Какие данные обрабатываются
| Категория | Данные | Когда собираются |
|---|---|---|
| Учётные | email, хэш пароля (сам пароль не хранится), факт подтверждения email, идентификаторы привязанных аккаунтов Google / Yandex / VK; при подключении Telegram-бота — идентификатор чата Telegram (для отправки уведомлений, отключаются командой /stop или в профиле) | регистрация, вход |
| Анкетные | имя (как к вам обращаться), пол, дата, время и место рождения (включая координаты выбранного города), ответы анкеты, в том числе свободные ответы о том, что вас тревожит и на что вы надеетесь | заполнение анкеты (добровольно; свободные ответы можно пропустить) |
| Данные использования | история раскладов и вопросов «чтецу», темы раскладов, баланс и движения «лун», заказы на пополнение (пакет, сумма, статус — без реквизитов карты); при включённом автопродлении подписки — технический идентификатор и маска сохранённого способа оплаты (сами реквизиты хранит платёжный сервис ЮKassa) | использование Сервиса |
| Технические | IP-адрес (для защиты от злоупотреблений при регистрации), cookie сессии | автоматически |
Оператор не собирает специальные категории персональных данных и биометрию. Реквизиты банковских карт вводятся на стороне платёжного сервиса и Оператору не передаются.
3. Цели и правовые основания
- регистрация и вход, поддержание сессии, восстановление пароля — исполнение пользовательского соглашения; согласие;
- формирование персонализированного развлекательного контента (расклады, ответы «чтеца», натальная карта) на основе анкеты и истории использования — согласие; исполнение соглашения;
- оплата пакетов, зачисление «лун», возвраты, кассовые чеки (54-ФЗ) — исполнение договора (оферты), требования налогового законодательства;
- ответы на обращения — согласие;
- защита от злоупотреблений (рейт-лимиты по IP) — законный интерес Оператора.
Согласие на обработку даётся отдельным действием (чекбокс) при регистрации; текст — на странице Согласие на обработку персональных данных.
4. Как обрабатываются и кому передаются данные
4.1. Обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение; с использованием средств автоматизации.
4.2. База данных Сервиса размещена на сервере Оператора. Запись персональных данных граждан РФ осуществляется в базу данных на территории Российской Федерации.
4.3. Для работы Сервиса привлекаются третьи лица (в объёме, минимально необходимом для каждой функции):
- провайдер языковых моделей (ИИ) — для генерации текстов раскладов и ответов «чтеца» ему передаются фрагменты вашей анкеты и истории (имя-обращение, тема вопроса, свободные ответы), без email и учётных данных; передача может быть трансграничной;
- провайдер векторных представлений текста (опционально, OpenAI) — обезличенные текстовые фрагменты для «памяти» Сервиса; передача может быть трансграничной;
- почтовый сервис (SMTP) — email для отправки кодов подтверждения и уведомлений;
- платёжный сервис ЮKassa (НКО «ЮМани» (ООО)) — данные заказа (сумма, номер) при оплате; платёжные данные вы вводите на его стороне;
- сервисы авторизации Google / Yandex / VK — только если вы сами выбрали вход через них;
- OpenStreetMap — при выборе места рождения на карте ваш браузер загружает тайлы карт с серверов OSM (им виден ваш IP-адрес).
4.4. Данные не передаются третьим лицам в маркетинговых целях и не продаются. Раскрытие возможно по законному требованию уполномоченных госорганов.
5. Сроки хранения
- учётные и анкетные данные, история использования — пока существует аккаунт, и до 30 дней после его удаления (технические резервные копии);
- данные о заказах и платежах — в течение сроков, установленных налоговым законодательством;
- IP-адреса рейт-лимитов — до 1 часа (в памяти сервера);
- коды подтверждения email — 10 минут.
6. Cookie
Сервис использует только функциональные cookie, без них он не работает: tm_session (сессия входа, httpOnly) и кратковременные tm_oauth_* (защита от подделки запросов при входе через соцсети, 10 минут). Сторонние аналитические счётчики и рекламные трекеры не используются. Настройки браузера позволяют удалить или заблокировать cookie, но вход в Сервис при этом станет невозможен.
7. Ваши права
Вы вправе: получить сведения об обработке ваших данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; требовать удаления аккаунта; обжаловать действия Оператора в Роскомнадзор или суд. Для реализации прав напишите на info@tarion.app с email, привязанного к аккаунту. Срок ответа — 10 рабочих дней. Отзыв согласия влечёт удаление аккаунта, так как без обработки данных Сервис работать не может.
8. Защита данных
Оператор принимает организационные и технические меры: доступ к Сервису только по HTTPS; пароли и коды хранятся в виде криптографических хэшей (scrypt); сессионные cookie недоступны скриптам (httpOnly, Secure); доступ к серверу ограничен; программные компоненты обновляются.
9. Изменения
Актуальная редакция Политики постоянно доступна на этой странице. При существенных изменениях Оператор уведомит пользователей в интерфейсе Сервиса или по email.