Политика конфиденциальности

Версия от 21 июля 2026 года.

1. Что обрабатывает сервис

Для бесплатного расклада контакт не требуется. По умолчанию вопрос, карты и заметки журнала остаются в браузере. Если вы отдельно создаёте личный кабинет, на сервере хранятся псевдонимный профиль, выбранные вами результаты, связанные диалоги и криптографические хеши ключей доступа.

До регистрации система баллов использует случайный ключ в защищённой HttpOnly-cookie. На сервер записывается только его необратимый хеш, код выполненного действия, количество баллов и время. Текст вопроса и результат практики в журнал баллов не попадают. После регистрации накопленный баланс один раз связывается с псевдонимным профилем. Для платной услуги журнал может содержать стоимость, списанные и начисленные баллы, сумму к оплате и имя рабочего аккаунта менеджера.

Для входа можно добровольно использовать Telegram, Google, Яндекс или одноразовый код по электронной почте. Telegram ID, Google sub и Яндекс ID связываются с профилем только после серверной проверки соответствующего провайдера. Адрес почты используется для отправки одноразового кода, а идентификатор профиля строится из необратимого HMAC-хеша нормализованного адреса; открытый адрес не записывается в журнал профилей. Сайт не получает пароли от Telegram, Google, Яндекса или почты. Технические OAuth-токены используются только для подтверждения личности и не сохраняются.

При связывании профиля с Telegram сервер сначала проверяет подпись Mini App. Имя и username в списке напоминаний не сохраняются. Запуск бота не включает маркетинговые сообщения автоматически: для напоминаний нужно отдельное согласие. Если пользователь сам начал личный чат из связанного профиля, бот может прислать сервисное уведомление о новом ответе. Текст переписки и вложения в такое уведомление не включаются.

Если вы сами отправляете форму, сообщение или запускаете живой диалог, мы получаем отправленные вами текст, фотографии, голосовые сообщения и выбранный контекст. Для медиа также обрабатываются необходимые технические сведения: тип, размер и длительность аудио. Перед сохранением изображения и аудио нормализуются, встроенные EXIF-данные, геолокация и служебные теги удаляются. При переходе в чат из результата мини-игры интерфейс заранее показывает, какие настройки, вопрос и результаты будут приложены к конкретному сообщению; они отправляются только после вашего явного действия и согласия. Не указывайте паспортные данные, адрес, диагнозы, платёжные реквизиты и другую чувствительную информацию.

2. Цели и основание

Каждая необязательная функция включается отдельным действием: личный кабинет — для синхронизации результатов, диалогов и баллов, Telegram-напоминания — для возврата к выбранной практике, а формы и чат — для ответа на ваш запрос. Сервисное уведомление является продолжением начатого пользователем личного чата и ведёт только в защищённый Mini App. Согласия на историю и маркетинговые напоминания не объединяются автоматически и могут быть отозваны.

3. Аналитика

Google Tag Manager и Яндекс Метрика загружаются только после вашего согласия. Мы не передаём в аналитику текст вопроса, результат, текст сообщения, фотографии, аудиозаписи, идентификаторы способов входа, имя или контакт. События могут показывать сам факт завершения практики, открытия предложения сохранить баллы или перехода в кабинет — без значения баланса и персональных данных. Выбор аналитики действует 180 дней и может быть отозван в настройках.

4. Хранение и защита

В личном кабинете хранится до 500 результатов до их удаления вами. Незарегистрированный баланс доступен, пока браузер сохраняет защищённую cookie; после её удаления восстановить связь с таким балансом невозможно. Зарегистрированный баланс хранится вместе с активным профилем. После удаления профиля баллы становятся недоступны, а обезличенный журнал расчётных операций может сохраняться отдельно для учёта, защиты от повторного начисления и разбора спорных операций — без способов входа и контактных данных.

Telegram-контакт и статус согласия хранятся до команды /delete_me. Текст, фотографии и голосовые сообщения живого диалога хранятся не более 90 дней и удаляются вместе с диалогом или профилем. Одноразовые коды действуют 10 минут, имеют ограничение попыток и хранятся только в защищённом хешированном виде. Файлы данных доступны только сервисному пользователю, технические ключи хранятся как хеши, а передача защищена HTTPS.

5. Ваши права

Вы можете удалить отдельные результаты или весь профиль вместе с серверной историей и привязками способов входа в кабинете, отключить маркетинговые Telegram-напоминания командой /stop либо удалить Telegram-контакт командой /delete_me. Удаление профиля аннулирует доступный баланс, но не удаляет обезличенные расчётные записи, которые сервис обязан или обоснованно сохраняет для учёта и безопасности. Локальный журнал удаляется в самом журнале или очисткой данных сайта. Для запроса на удаление отдельной заявки, диалога и приложенных к нему медиа используйте форму связи.

6. Кто отвечает за сервис

Оператором является администратор цифрового сервиса 24 Таро Расклад на домене 24tarorasklad.ru. До оплаты любой услуги команда сообщает формат, срок и полную стоимость. Связаться можно через форму на странице «О проекте».