Политика конфиденциальности Arcana Astra

Последнее обновление: 01.04.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей (далее — Пользователь, Пользователи) проекта Arcana Astra (далее — Администратор, Оператор).

1.2. Настоящая Политика распространяется на все персональные данные, которые Администратор может получить о Пользователе в процессе использования Пользователем Чат-бота в мессенджере Telegram (@arcana_astrabot) и Сайта, расположенного по адресу https://arcana-astra.ru.

1.3. Использование Чат-бота и/или Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Чат-бота и Сайта.

1.4. Администратор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.5. Настоящая Политика применяется только к проекту Arcana Astra. Администратор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте или в Чат-боте.

2. Какие данные собираются

2.1. В процессе использования Чат-бота и Сайта Администратор может собирать и обрабатывать следующие категории данных:

2.1.1. Данные, получаемые из Telegram

Идентификатор пользователя (Telegram User ID) — уникальный числовой идентификатор, присваиваемый платформой Telegram;
Имя пользователя (username) — публичное имя пользователя в Telegram (при наличии);
Имя и фамилия — имя и фамилия, указанные в профиле Telegram (при наличии);
Языковые настройки — языковой код, установленный в приложении Telegram.

2.1.2. Данные, передаваемые Пользователем

Текстовые сообщения — вопросы и сообщения, направляемые Пользователем Чат-боту в процессе получения Услуг;
Дата рождения — при использовании астрологических и нумерологических функций (предоставляется Пользователем добровольно);
Имя — при использовании нумерологических функций (предоставляется Пользователем добровольно).

2.1.3. Данные об оплате

Идентификатор транзакции — уникальный номер платежа;
Дата и сумма платежа;
Способ оплаты (СБП, банковская карта, Telegram Stars);
Статус платежа.

Администратор не получает и не хранит полные данные банковских карт Пользователей. Обработка платёжных данных осуществляется платёжными провайдерами, имеющими соответствующие сертификаты безопасности (PCI DSS).

2.1.4. Технические данные (при использовании Сайта)

IP-адрес;
Тип и версия браузера;
Операционная система;
Дата и время посещения;
Страницы, просмотренные на Сайте;
Источник перехода (referrer).

2.1.5. Данные об использовании Услуг

Количество отправленных и полученных сообщений;
Тип выбранных Услуг (Таро, астрология, нумерология, руны);
Даты и время обращений к Чат-боту;
Информация о приобретённых тарифных планах и балансе сообщений.

3. Цели обработки персональных данных

3.1. Администратор обрабатывает персональные данные Пользователей в следующих целях:

Предоставление Услуг:

Идентификация Пользователя в Чат-боте;
Оказание информационно-развлекательных услуг (расклады Таро, астрологические прогнозы, нумерологические расчёты, рунические расклады);
Персонализация ответов с учётом контекста обращения;
Учёт баланса сообщений и управление тарифными планами.

Обработка платежей:

Приём и обработка оплаты за Услуги;
Учёт платежей и формирование финансовой отчётности;
Обработка заявлений о возврате денежных средств.

Улучшение качества Услуг:

Анализ использования Чат-бота для улучшения качества интерпретаций;
Выявление и устранение технических неисправностей;
Разработка и внедрение новых функций;
Статистический анализ в обезличенном виде.

Аналитика и статистика:

Анализ посещаемости Сайта;
Оценка эффективности маркетинговых кампаний;
Формирование обезличенной статистической отчётности.

Обеспечение безопасности:

Предотвращение мошеннических действий;
Защита от несанкционированного доступа;
Обеспечение соблюдения условий Публичной оферты.

4. Правовые основания обработки

4.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ): Пользователь даёт своё согласие на обработку персональных данных при начале использования Чат-бота и/или Сайта, что подтверждается совершением конклюдентных действий (отправка сообщения Чат-боту, использование Сайта).

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ): Обработка персональных данных необходима для исполнения договора (Публичной оферты), стороной которого является Пользователь, включая предоставление Услуг и обработку платежей.

Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ): Обработка необходима для реализации законных интересов Администратора по обеспечению безопасности Услуг, предотвращению мошенничества и улучшению качества обслуживания, при условии что это не нарушает права и свободы Пользователя.

5. Хранение данных

5.1. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

5.2. Все данные хранятся в зашифрованном виде с использованием современных стандартов шифрования (AES-256 для данных в покое, TLS 1.2+ для данных при передаче).

5.3. Сроки хранения персональных данных:

Данные учётной записи (Telegram ID, username) — в течение всего периода использования Услуг и 12 месяцев после последнего обращения к Чат-боту;
Текстовые сообщения — в течение 90 дней с момента отправки, после чего автоматически удаляются;
Платёжные данные — в течение 5 лет с момента совершения транзакции в соответствии с требованиями налогового и бухгалтерского законодательства;
Технические данные (логи посещений Сайта) — в течение 12 месяцев;
Данные об использовании Услуг — в течение всего периода использования Услуг и 12 месяцев после последнего обращения.

5.4. По истечении указанных сроков персональные данные уничтожаются или обезличиваются. Обезличенные данные могут использоваться для статистического анализа без ограничения по сроку.

5.5. Доступ к базам данных, содержащим персональные данные, имеют только уполномоченные сотрудники Администратора, для которых установлены соответствующие права доступа.

6. Передача данных третьим лицам

6.1. Администратор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.

6.2. Персональные данные могут быть переданы третьим лицам исключительно в следующих случаях:

Платёжные провайдеры: Для обработки платежей данные передаются сертифицированным платёжным провайдерам в объёме, необходимом для проведения транзакции. Платёжные провайдеры действуют как самостоятельные операторы персональных данных и обеспечивают их защиту в соответствии с собственными политиками конфиденциальности и стандартами PCI DSS.

Платформа Telegram: Взаимодействие с Чат-ботом осуществляется через платформу Telegram, которая может обрабатывать определённые данные в соответствии со своей политикой конфиденциальности (https://telegram.org/privacy).

Требования законодательства: Администратор вправе раскрыть персональные данные по законному требованию государственных органов Российской Федерации в случаях, предусмотренных действующим законодательством.

Защита прав: Для защиты прав, законных интересов или безопасности Администратора, Пользователей или третьих лиц, в том числе для предотвращения мошенничества.

6.3. В случае реорганизации или продажи проекта персональные данные могут быть переданы правопреемнику, который принимает на себя обязательства по защите данных в соответствии с условиями настоящей Политики. Пользователи будут уведомлены о такой передаче.

7. Защита данных

7.1. Администратор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей, в том числе:

Технические меры:

Шифрование данных при хранении (AES-256) и при передаче (TLS 1.2+);
Использование защищённых серверов с ограниченным физическим и сетевым доступом;
Регулярное резервное копирование данных с шифрованием резервных копий;
Система обнаружения и предотвращения вторжений (IDS/IPS);
Межсетевые экраны (файрволлы) для защиты серверной инфраструктуры;
Регулярное обновление программного обеспечения и установка патчей безопасности.

Организационные меры:

Ограничение круга лиц, имеющих доступ к персональным данным;
Разграничение прав доступа по принципу минимально необходимых привилегий;
Ведение журналов доступа к системам, содержащим персональные данные (логирование);
Регулярный аудит систем безопасности;
Обучение сотрудников правилам обработки и защиты персональных данных.

7.2. Несмотря на принимаемые меры, Администратор не может гарантировать абсолютную защиту данных от всех возможных угроз. Пользователь осознаёт и принимает риски, связанные с передачей данных через сеть Интернет.

8. Права пользователей

8.1. В соответствии с 152-ФЗ Пользователь имеет следующие права в отношении своих персональных данных:

Право на доступ. Пользователь вправе получить информацию о том, какие персональные данные о нём обрабатываются Администратором, целях и способах обработки, лицах, имеющих доступ к данным.

Право на уточнение. Пользователь вправе потребовать уточнения (исправления, дополнения) своих персональных данных в случае, если они являются неполными, устаревшими или неточными.

Право на удаление. Пользователь вправе потребовать удаления своих персональных данных. При получении такого требования Администратор удаляет персональные данные в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых требуется в соответствии с действующим законодательством (например, платёжные данные).

Право на отзыв согласия. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление на электронный адрес support@arcana-astra.ru. Отзыв согласия влечёт прекращение предоставления Услуг.

Право на блокирование. Пользователь вправе потребовать блокирования своих персональных данных на период проверки их точности или правомерности обработки.

8.2. Для реализации любого из указанных прав Пользователь направляет запрос на электронный адрес support@arcana-astra.ru с указанием:

Имени пользователя (username) в Telegram или Telegram User ID;
Описания запрашиваемого действия;
Контактных данных для направления ответа.

8.3. Администратор рассматривает запрос Пользователя в течение 30 (тридцати) календарных дней с момента его получения и направляет мотивированный ответ.

8.4. Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

9. Cookies и аналитика

9.1. Сайт https://arcana-astra.ru может использовать файлы cookies — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

9.2. На Сайте используются следующие типы cookies:

Необходимые cookies: Обеспечивают основную функциональность Сайта (сохранение настроек, управление сессией). Не могут быть отключены.

Аналитические cookies: Используются для сбора обезличенной статистики о посещаемости Сайта и поведении пользователей. Позволяют понять, какие страницы наиболее популярны, и улучшить работу Сайта.

9.3. Для аналитики Сайт может использовать следующие сервисы:

Яндекс.Метрика — сервис веб-аналитики компании ООО «Яндекс» (Политика конфиденциальности: https://yandex.ru/legal/confidential/);
Google Analytics — сервис веб-аналитики компании Google LLC (Политика конфиденциальности: https://policies.google.com/privacy).

9.4. Данные, собираемые аналитическими сервисами, обрабатываются в обезличенном виде и используются исключительно для статистического анализа.

9.5. Пользователь может управлять файлами cookies через настройки своего браузера, включая блокирование или удаление cookies. Отключение cookies может повлиять на функциональность Сайта.

9.6. Чат-бот в Telegram не использует файлы cookies.

10. Изменения политики

10.1. Администратор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://arcana-astra.ru/privacy/, если иной срок не предусмотрен новой редакцией. Дата последнего обновления указывается в начале документа.

10.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике путём периодического ознакомления с её актуальной редакцией.

10.4. Продолжение использования Чат-бота и/или Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

10.5. В случае существенных изменений Политики Администратор приложит разумные усилия для уведомления Пользователей через Чат-бот или иными доступными способами.

11. Контактная информация

11.1. По всем вопросам, связанным с обработкой и защитой персональных данных, а также для реализации прав, предусмотренных настоящей Политикой, Пользователь может обратиться к Администратору:

Email: support@arcana-astra.ru
Telegram-бот: @arcana_astrabot
Сайт: https://arcana-astra.ru

11.2. Срок рассмотрения обращений — не более 30 (тридцати) календарных дней с момента получения.