Політика конфіденційності

Moirava складається із сайту moirava.com і Telegram-бота @moirava_bot. Тут пояснюємо простими словами, які дані ми обробляємо, навіщо і які в тебе права. Політика відповідає вимогам GDPR (Регламент ЄС 2016/679) і Закону України «Про захист персональних даних».

Хто відповідає за дані

Власник сервісу Moirava (далі «ми»). З будь-якого питання щодо даних пиши на moirava.team@gmail.com або командою /paysupport у боті.

Сайт moirava.com

• На сайті немає реєстрації, форм і рекламних трекерів. Ми не ставимо cookies для аналітики чи реклами.
• Сайт розміщений на Cloudflare. Для захисту від атак Cloudflare технічно обробляє IP-адресу, тип браузера і час запиту. Ми не використовуємо ці дані, щоб тебе ідентифікувати.
• Кнопки «у Telegram» просто відкривають бота. Мітка в посиланні показує лише, з якої сторінки був перехід.

Що зберігає бот

• Telegram ID, ім'я з профілю, мову і обрану форму звертання.
• Дату народження, якщо ти її вказала. Вона зберігається зашифрованою.
• Твої питання і тлумачення розкладів. Вони зберігаються зашифрованими.
• Які карти випали, баланс кристалів, покупки і підписки.
• Загальні інтереси (наприклад, «кохання» чи «робота»), щоб робити пропозиції доречними.
• Фото долоні для хіромантії ми не зберігаємо: воно використовується лише для одного тлумачення і не служить для впізнавання особи.

Чутливі дані у питаннях

Питання ти пишеш вільним текстом. Не вказуй у них дані про здоров'я, інтимне життя, релігію чи політичні погляди, якщо не хочеш, щоб вони оброблялися. Якщо ти все ж їх пишеш, ти даєш явну згоду на їх обробку лише для цього розкладу. Такі тексти шифруються, видаляються через 90 днів і не використовуються для пропозицій.

Навіщо і на якій підставі

• Щоб робити розклади, пам'ятати твою історію і проводити оплату. Підстава: виконання договору (умови сервісу).
• Дата народження для нумерології і персональні пропозиції. Підстава: твоя згода, її можна відкликати будь-коли.
• Захист від зловживань і технічна безпека. Підстава: наш законний інтерес.
• Облік платежів. Підстава: вимоги закону.

Ми не продаємо дані і не передаємо їх рекламодавцям.

Тлумачення пише штучний інтелект, але жодних автоматизованих рішень, які мають для тебе юридичні чи подібні суттєві наслідки, ми не ухвалюємо (стаття 22 GDPR).

Хто ще бере участь в обробці

• Telegram: платформа, через яку працює бот, і платежі в Telegram Stars. Telegram обробляє дані як самостійний контролер за власною політикою конфіденційності.
• Anthropic (модель Claude): генерує тлумачення. Отримує текст питання, карти, ім'я з профілю Telegram, знак зодіаку, а для нумерології і сумісності дату народження. Telegram ID не передається. Сервери компанії розташовані в США, передача захищена стандартними договірними умовами ЄС. За комерційними умовами Anthropic ці дані не використовуються для навчання моделей.
• Hetzner: сервер бота і база даних у Європейському Союзі.
• Cloudflare: хостинг сайту і зберігання резервних копій бази. Копії шифруються до відправлення.

Скільки зберігаємо

• Тексти питань і тлумачень автоматично видаляються через 90 днів. Карти і службові дані залишаються для статистики.
• Профіль і баланс зберігаються, поки ти користуєшся сервісом, або до твого запиту на видалення.
• Дані про платежі зберігаємо стільки, скільки вимагає закон.
• Зашифровані резервні копії бази зберігаються до 6 місяців, після чого видаляються автоматично. Видалені тобою дані зникають з копій у цей самий строк.

Як ми захищаємо дані

Особисті тексти і дата народження шифруються в базі. Сервер не має відкритих назовні портів, доступ до нього можливий лише через захищене з'єднання. Усі облікові записи сервісу захищені двофакторною автентифікацією.

Твої права

• Отримати копію своїх даних у машинозчитуваному форматі (JSON): команда /my_data у боті.
• Видалити всі свої дані: команда /delete_me у боті.
• Відкликати згоду на персональні пропозиції: у профілі бота.
• Виправити дані, обмежити обробку або заперечити проти неї: напиши нам на пошту.
• Поскаржитися: в Україні до Уповноваженого Верховної Ради України з прав людини, у ЄС до органу захисту даних країни, де ти живеш.

На запити щодо даних відповідаємо протягом 30 днів.

Якщо станеться витік

Якщо витік даних загрожуватиме твоїм правам, ми повідомимо тебе в боті без зайвої затримки, а наглядовий орган у строки, встановлені законом.

Вік

Сервіс призначений лише для людей від 18 років. Якщо ми дізнаємося, що користувачеві менше 18, ми видалимо його дані.

Зміни політики

Про суттєві зміни повідомимо в боті. Дата останнього оновлення вказана вгорі сторінки.