Политика обработки персональных данных

Редакция от 31 августа 2026 года

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Taro Aurum и сведения о реализуемых требованиях к их защите. Политика составлена в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и размещена в свободном доступе в сети «Интернет».

1. Оператор

ФИО: Беляев Максим Денисович
Статус: самозанятый, плательщик налога на профессиональный доход
ИНН: 561022976424
Контактный e-mail: taroaurum.support@gmail.com
Сайт: taroaurum.online

Все обращения по вопросам обработки персональных данных, включая требования об уточнении, блокировании и удалении данных и отзыв согласия, направляются по указанному адресу электронной почты.

2. Основные понятия

2.1. Сервис — мини-приложение «Taro Aurum» в мессенджере Telegram и сайт taroaurum.online.

2.2. Пользователь — физическое лицо, использующее Сервис.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

2.4. Иные термины применяются в значениях, установленных Федеральным законом № 152-ФЗ.

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые нужны для работы Сервиса. Специальные категории персональных данных (о состоянии здоровья, интимной жизни, расовой и национальной принадлежности, политических и религиозных убеждениях) и биометрические персональные данные Оператор не собирает и не обрабатывает целенаправленно.

Категория	Состав	Откуда поступают
Учетные данные Telegram	Числовой идентификатор пользователя, имя, имя пользователя (username)	Передаются мессенджером Telegram при открытии приложения
Данные профиля	Пол, знак зодиака, выбранные темы интересов	Указываются пользователем добровольно
Содержание обращений	Тексты вопросов к раскладам и сообщений в чате приложения	Вводятся пользователем
История использования	Выпавшие карты, полученные толкования, даты раскладов, остаток внутренних единиц (энергии), сведения о приглашенных пользователях	Формируются Сервисом в ходе работы
Сведения о платежах	Факт, дата, сумма и статус платежа, оплаченный тариф	Поступают от платежного сервиса
Технические данные	IP-адрес, сведения об устройстве и приложении, дата и время обращения — в объеме, который в обычном порядке получает любой веб-сервис	Формируются автоматически

Платежные данные Оператору не передаются.

Оплата производится на стороне платежного сервиса — банковской картой или через Систему быстрых платежей. Оператор получает только сведения о результате платежа и не имеет доступа ни к номеру карты, сроку ее действия и коду проверки подлинности, ни к реквизитам банковского счета.

Пользователю не следует указывать в вопросах к раскладам и в чате сведения о здоровье, интимной жизни, убеждениях, а также данные третьих лиц. Такие сведения для работы Сервиса не нужны, и Оператор просит их не сообщать.

4. Цели обработки

предоставление доступа к Сервису и его функциям: раскладам, толкованиям, чату, истории;
формирование толкования с учетом заданного пользователем вопроса и указанных им сведений профиля;
учет внутренних единиц (энергии), подписок и работы реферальной программы;
прием и обработка платежей, возвраты и связанный с ними учет;
направление ежедневного напоминания о «Карте дня» — только тем, кто включил уведомления;
ответы на обращения пользователей и рассмотрение претензий;
обеспечение работоспособности и безопасности Сервиса, выявление сбоев и злоупотреблений;
исполнение требований законодательства, включая налоговое.

Для принятия решений, порождающих юридические последствия, исключительно автоматизированная обработка персональных данных не применяется.

5. Правовые основания

исполнение договора, стороной которого является пользователь, — публичной оферты, размещенной по адресу taroaurum.online/oferta (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
согласие пользователя на обработку персональных данных (пункт 1 части 1 статьи 6), которое дается путем использования Сервиса и может быть отозвано;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6).

6. Как данные собираются

6.1. Учетные данные Telegram передаются мессенджером при каждом открытии приложения в подписанном виде и проверяются Оператором на подлинность подписи. Отдельной регистрации, пароля и подтверждения по электронной почте Сервис не требует.

6.2. Данные профиля, вопросы и сообщения пользователь вводит сам. Заполнение профиля не обязательно: без него Сервис работает, толкования лишь становятся менее точными.

6.3. На сайте установлен сервис веб-аналитики Яндекс.Метрика. Он собирает обезличенные сведения о посещениях: адрес просмотренной страницы, источник перехода, приблизительное местоположение по IP-адресу, тип устройства и браузера, время и длительность визита. Для различения посетителей Метрика использует cookie. Запись действий посетителя на странице (технология «Вебвизор») отключена: движения курсора, прокрутка и ввод в поля не записываются.

6.4. От сбора этой статистики можно отказаться — запретив cookie в настройках браузера, установив блокировщик или воспользовавшись официальным дополнением Яндекса для отказа от Метрики. На доступность Сервиса это не влияет.

6.5. Рекламных трекеров и иных сторонних счетчиков на сайте нет. Приложение хранит в памяти браузера (localStorage) только собственные настройки интерфейса — например, выбранную тему оформления; эти сведения не покидают устройство пользователя.

7. Передача данных третьим лицам

7.1. Персональные данные не продаются, не передаются третьим лицам для их собственных рекламных целей и не раскрываются иначе, чем указано в настоящей Политике.

7.2. Для формирования толкования выпавшие карты и текст вопроса пользователя передаются поставщику языковой модели. Имя, имя пользователя и идентификатор Telegram в таком запросе не передаются.

7.3. Обработка платежей осуществляется платежным сервисом, который является самостоятельным оператором в отношении полученных им данных.

7.4. Сведения о посещениях сайта, перечисленные в пункте 6.3, обрабатываются ООО «ЯНДЕКС» на условиях, установленных для сервиса Яндекс.Метрика. Серверы этого сервиса расположены на территории Российской Федерации.

7.5. Данные могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача.

Поставщики языковых моделей и хостинг-провайдер, на инфраструктуре которого работает Сервис, расположены за пределами Российской Федерации. Использование Сервиса означает, что пользователь проинформирован об этом и согласен с такой передачей в объеме, описанном в пункте 7.2 настоящей Политики.

8. Сроки хранения

8.1. Данные хранятся, пока пользователь пользуется Сервисом, и удаляются по его обращению — за исключением сведений, срок хранения которых установлен законом (в частности, сведений о платежах, необходимых для налогового и бухгалтерского учета).

8.2. Обращение об удалении исполняется в срок не более 30 дней с даты его получения. Вместе с учетной записью удаляются история раскладов, толкования, переписка в чате и данные профиля.

8.3. Удаление данных прекращает доступ к оплаченным, но неиспользованным возможностям Сервиса. Порядок возврата денежных средств в этом случае определяется офертой.

9. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных, включая перечень данных, цели и сроки обработки;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на адрес taroaurum.support@gmail.com и рассматривается в течение 30 дней. Для поиска учетной записи достаточно указать имя пользователя Telegram, с которого выполнялся вход.

Отзыв согласия, необходимого для передачи вопроса поставщику языковой модели, делает толкование раскладов и чат недоступными: без такой передачи эти функции технически не работают. Остальные возможности при этом сохраняются.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения. В частности:

обмен данными между приложением, сайтом и сервером выполняется по протоколу HTTPS;
каждый запрос к серверу проверяется на подлинность подписи Telegram; данные одного пользователя недоступны другому;
доступ к базе данных и служебным интерфейсам имеет только Оператор;
ключи доступа и пароли хранятся в переменных окружения хостинга, а не в исходном коде.

11. Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет, и не адресован детям. Оператор не собирает данные несовершеннолетних осознанно. Если станет известно, что данные предоставлены лицом моложе 18 лет, они будут удалены по обращению этого лица или его законного представителя.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу taroaurum.online/privacy, дата редакции указана в начале документа. Существенные изменения доводятся до пользователей в приложении.