Обновлено April 28, 2026

Политика конфиденциальности

Мы серьёзно относимся к конфиденциальности. Эта политика описывает, какие данные мы собираем, на каком правовом основании, как долго их храним, кто обрабатывает их по нашему поручению и как вы можете реализовать свои права по Общему регламенту ЕС о защите данных (Регламент 2016/679, GDPR).

  1. 01Контролёр данных
  2. 02Какие данные мы собираем
  3. 03Правовое основание для каждой цели обработки
  4. 04Сроки хранения
  5. 05Автоматизированная обработка (ст. 13(2)(f) и ст. 22)
  6. 06Субобработчики и получатели данных
  7. 07Международная передача данных
  8. 08Ваши права по GDPR
  9. 09Биометрические данные — хиромантия
  10. 10Файлы cookie
  11. 11Данные о других людях
  12. 12Дети
  13. 13Безопасность
  14. 14Изменения в этой политике
  15. 15Контакты

01Контролёр данных

Контролёром персональных данных, обрабатываемых через karmogram.com, является CyGuru Pharm SRL, зарегистрированная в Румынии (Торговый реестр registration pending, налоговый номер RO52437696), с юридическим адресом: Branesti, str. Horia 33c, jud. Ilfov. Общие вопросы: hello@karmogram.com. Запросы по конфиденциальности и защите данных (включая ящик DPO): privacy@karmogram.com. Мы отвечаем на все запросы о правах в течение тридцати (30) дней в соответствии со статьёй 12(3) GDPR.

02Какие данные мы собираем

(a) Идентификация и данные для разбора: полное имя, электронная почта, дата рождения, по желанию — время и место рождения, данные партнёра или участников команды, которые вы вводите, ваш письменный вопрос или описание сна. (b) Биометрические данные (только для хиромантии): фотография вашей ладони. (c) Учётная запись и аутентификация: электронная почта, токены magic-link, время последнего входа. (d) Метаданные платежа, возвращаемые Stripe (платёжная система карты, последние четыре цифры, страна, идентификатор транзакции — полный номер карты мы никогда не видим). (e) Технические данные, фиксируемые для безопасности, предотвращения мошенничества и аналитики: IP-адрес (для аналитики — усечённый), user-agent, класс устройства, язык интерфейса, источник перехода, UTM-параметры. (f) Сообщения, которые вы нам отправляете (текст письма, вложения).

03Правовое основание для каждой цели обработки

Создание и доставка разбора — исполнение договора, который вы заключаете при оформлении заказа (GDPR ст. 6(1)(b)). Создание учётной записи и аутентификация по magic-link — исполнение договора (GDPR ст. 6(1)(b)). Предотвращение мошенничества, противодействие злоупотреблениям и агрегированная продуктовая аналитика — наш законный интерес в том, чтобы сервис оставался безопасным, защищённым и мог совершенствоваться (GDPR ст. 6(1)(f)); мы провели тест на соразмерность и пришли к выводу, что воздействие на вас минимально, поскольку мы используем усечённые IP-адреса, храним аналитику непродолжительное время (12 месяцев) и никогда не применяем её для индивидуального таргетинга. Маркетинговые сообщения — ваше явное, добровольно данное согласие при заполнении анкеты (GDPR ст. 6(1)(a)), которое вы можете отозвать в любой момент по ссылке отписки в каждом письме или написав на privacy@karmogram.com. Фотографии ладони (хиромантия) — ваше явное согласие на обработку биометрических данных по ст. 9(2)(a) GDPR. Налоговый и бухгалтерский учёт — исполнение наших юридических обязанностей по румынскому налоговому законодательству (GDPR ст. 6(1)(c)).

04Сроки хранения

Сессионные файлы cookie (iron-session, подписанные): 30 дней с момента последней активности. Токены входа magic-link: 15 минут (одноразовые). Данные анкеты и разбора (ваши ответы и созданный разбор): 3 года с момента доставки, затем обезличивание или удаление — в соответствии со сроком исковой давности по гражданским требованиям в румынском праве. Фотографии ладони: 30 дней с момента загрузки (шифруются при хранении, удаляются ежедневной задачей очистки в 04:00 по времени Europe/Bucharest). Журналы доставки писем (Resend): 30 дней. Записи о транзакциях и счета Stripe: 7 лет (требование румынского Закона 227/2015 о Налоговом кодексе и Закона 82/1991 о бухгалтерском учёте). События продуктовой аналитики (PostHog, регион ЕС): 12 месяцев. События ошибок (Sentry, если включён): 90 дней. Переписка со службой поддержки: до 3 лет.

05Автоматизированная обработка (ст. 13(2)(f) и ст. 22)

Your reading is generated by an automated natural-language processing system (OpenAI; palm-reading uses Anthropic). The data we send to the system is the interview fields you submitted (name, birth data, your question, partner or team data if relevant) together with our editorial guidelines. Data sent to OpenAI's API is not used to train or improve any model and is retained by OpenAI for up to 30 days for abuse monitoring before deletion; palm-reading is processed by Anthropic. Generation is fully automated, but it does not produce decisions that have a legal or similarly significant effect on you (a Karmogram reading is reflective entertainment, not a legal, medical, financial, employment or insurance decision). You may at any time request human review of a delivered reading by writing to privacy@karmogram.com; we will respond within 30 days.

06Субобработчики и получатели данных

We share data only with the processors strictly needed to operate the service. Stripe Payments Europe (Ireland; processing servers in the United States) — payment processing. Transfer mechanism: EU Standard Contractual Clauses 2021/914 plus Stripe's adherence to the EU–US Data Privacy Framework. Resend (United States) — transactional and marketing email delivery. Transfer mechanism: SCC 2021/914 plus EU–US Data Privacy Framework. PostHog (European Union, eu.posthog.com) — product analytics; no international transfer. Sentry (United States, only when enabled) — error tracking. Transfer mechanism: SCC 2021/914 plus EU–US DPF. Vercel Inc. (United States, with EU edge regions) — application hosting. Transfer mechanism: SCC 2021/914 plus EU–US DPF. OpenAI, L.L.C. (United States) — automated natural-language generation of your reading, accessed through our backend; data sent via the OpenAI API is not used to train OpenAI's models and is retained by OpenAI for up to 30 days for abuse monitoring before deletion. Transfer mechanism: SCC 2021/914. Anthropic PBC (United States) — natural-language processing for palm-reading, accessed through our backend. Transfer mechanism: SCC 2021/914 plus EU–US DPF. If you give explicit consent to store your answers, your customer record, purchase and reading are held in a managed PostgreSQL database located in the European Union. We do not sell your data and we do not share it with advertising networks.

07Международная передача данных

Where personal data leaves the European Economic Area (Stripe, Resend, Sentry, Vercel, OpenAI, Anthropic) the transfer is governed by the European Commission's Standard Contractual Clauses (Decision 2021/914) and, where applicable, by the recipient's certification under the EU–US Data Privacy Framework. You may obtain a copy of the safeguards by writing to privacy@karmogram.com.

08Ваши права по GDPR

У вас есть право на доступ (ст. 15), исправление (ст. 16), удаление / право быть забытым (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20 — вы можете запросить свои данные в структурированном машиночитаемом файле JSON) и возражение (ст. 21). Если обработка основана на согласии (ст. 6(1)(a) или ст. 9(2)(a)), вы вправе отозвать это согласие в любой момент, что не влияет на правомерность обработки, совершённой до отзыва. Чтобы реализовать любое право, воспользуйтесь формой по адресу /privacy/erase или напишите на privacy@karmogram.com. Мы отвечаем в течение 30 дней. Вы также вправе подать жалобу в румынский надзорный орган (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro) или в надзорный орган по месту вашего обычного проживания.

09Биометрические данные — хиромантия

Фотографии ладони, загруженные для разбора по хиромантии, являются биометрическими данными в значении ст. 4(14) и ст. 9 GDPR. Мы обрабатываем их исключительно на основании вашего явного согласия (ст. 9(2)(a)) и только для того, чтобы составить ваш разбор по хиромантии. Метаданные EXIF и данные о местоположении мы удаляем из изображения как на стороне клиента (в браузере, до загрузки), так и на стороне сервера (эшелонированная защита). Файлы шифруются при хранении алгоритмом AES-256, никогда не публикуются по общедоступным ссылкам, доступны системе создания разборов только по кратковременным подписанным ссылкам (≤ 5 минут) и удаляются в течение 30 дней ежедневной задачей очистки. Вы можете запросить немедленное удаление по адресу /privacy/erase или письмом на privacy@karmogram.com.

11Данные о других людях

Если вы передаёте персональные данные другого человека (партнёра для разбора совместимости, основателей, участников команды для разбора командной совместимости или любого лица, названного в вашем вопросе), вы подтверждаете, что уведомили это лицо об обработке и что у вас есть правовое основание передать нам его данные. По запросу такого лица мы обеспечим реализацию его прав по статье 14 GDPR так же, как для наших непосредственных пользователей.

12Дети

Karmogram предназначен исключительно для взрослых в возрасте 18 лет и старше. Мы сознательно не обрабатываем персональные данные несовершеннолетних. Если вы полагаете, что несовершеннолетний передал данные через сервис, сразу сообщите об этом на privacy@karmogram.com, и мы незамедлительно удалим эти данные.

13Безопасность

Data in transit is protected by TLS 1.2+. The application runs on Vercel's infrastructure; where we store customer records and readings, they are held in a managed PostgreSQL database in the European Union, encrypted in transit. Secrets are managed through the hosting platform's encrypted environment and never committed to source control. Access to production data is restricted to named personnel and logged. We notify the supervisory authority and affected users within 72 hours of becoming aware of a personal-data breach, in line with GDPR Art. 33–34.

14Изменения в этой политике

Если мы вносим существенные изменения в эту политику, мы уведомляем всех владельцев учётных записей и недавних покупателей по электронной почте не менее чем за пятнадцать (15) дней до вступления изменений в силу. Несущественные изменения публикуются с обновлённой датой редакции вверху этой страницы. Текущая редакция датирована April 28, 2026.

15Контакты

Контролёр данных: CyGuru Pharm SRL, Branesti, str. Horia 33c, jud. Ilfov. Общий почтовый ящик: hello@karmogram.com. Ящик по вопросам защиты данных (DPO): privacy@karmogram.com. Румынский надзорный орган: ANSPDCP, dataprotection.ro.

Оператор — CyGuru Pharm SRL (registration pending, CUI RO52437696), Branesti, str. Horia 33c, jud. Ilfov. Договор № 1/17.04.2026.