Политика конфиденциальности

Действует с 14.10.2026

Ответственный за обработку и контакт

Ответственный за обработку персональных данных — Marestal OÜ (регистрационный код 17410914, адрес Uusna tee 17-6, Uusna küla, Viljandi vald, 70102 Viljandi maakond), который предоставляет сервис HEKTA. Вопросы и запросы: info@hekta.ee.

Для чего и на каком основании мы обрабатываем данные

Исполнение договора (ст. 6(1)(b) Общего регламента по защите данных): аккаунт, вход, гадания и их история, покупка и использование кредита, а также служебные сообщения (например, напоминание об истечении срока кредита).

Обязанность по закону (ст. 6(1)(c)): хранение данных о покупках и квитанциях согласно Закону о бухгалтерском учёте.

Законный интерес (ст. 6(1)(f)): безопасность сервиса и предотвращение злоупотреблений (ограничения частоты, технические журналы, резервные копии), а также ограничение бесплатной карты дня одной картой в день.

Мы не используем твои данные для рекламы, не продаём их и не составляем профиль.

Что мы храним об аккаунте

При входе мы сохраняем твой адрес электронной почты и предпочитаемый язык (et, en или ru). Адрес электронной почты нужен для аккаунта, без него аккаунт создать нельзя.

Мы также сохраняем время, когда ты согласился с условиями и политикой конфиденциальности, и версию этих текстов.

Если ты входишь через Google, мы связываем с аккаунтом идентификатор пользователя Google. Google передаёт нам только адрес электронной почты и статус его подтверждения.

Токены ссылки для входа и сессии хранятся в базе данных только в виде хеша, а не в пригодном для использования виде.

Твой адрес электронной почты и история гаданий (вопрос, карты и толкование, итог, шаг и уточнения) хранятся в базе данных в зашифрованном виде, а ключ шифрования хранится отдельно от базы данных и резервных копий. Шифрование не защищает, если кто-то получит доступ к самой системе сервера, где находится ключ.

История гаданий

Если ты вошёл в аккаунт, для каждого гадания мы сохраняем тему, вопрос (в формулировке для гадания), вытянутые карты, толкование, итог, шаг, уточняющие вопросы с ответами и время.

В толковании могут упоминаться знаки из натальной карты (например, знак Солнца или Луны). Они являются частью толкования и сохраняются вместе с ним.

Историю можно посмотреть в разделе аккаунта и удалить там отдельные гадания.

Мой путь души: в разделе аккаунта ты можешь записывать свои мысли, любимые фразы и последующие дополнения — отдельно или к гаданию. Мы храним их в зашифрованном виде вместе с выбранной темой, временем и связью с гаданием. Их видишь только ты; мы не отправляем их искусственному интеллекту и не используем при составлении гаданий. Запись можно в любой момент изменить или удалить; при удалении гадания твоя запись остаётся без ссылки на гадание. При удалении аккаунта записи пути души тоже удаляются.

Память гадалки (с твоего согласия, по умолчанию выключена): если ты включишь её в разделе аккаунта и выберешь «Продолжить» для той же темы, мы вместе с новым гаданием отправим в OpenAI вопрос и итог прошлого гадания по этой теме. Согласие можно отозвать в любой момент.

Пожалуйста, не пиши в вопросах данные о здоровье, персональные данные других людей или другую чувствительную информацию. Если ты всё же это делаешь, мы обрабатываем это только для гадания и показа истории тебе, и ты можешь в любой момент удалить это гадание.

Данные о рождении

Без входа в аккаунт данные о рождении, введённые в форму гадания (дата, время, место), не сохраняются на сервере: они остаются только в твоём браузере и попадают на сервер только вместе с запросом гадания.

Профиль рождения: если ты вошёл в аккаунт, при первом вводе мы сохраним данные рождения и итог натальной карты в зашифрованном виде в твоём аккаунте, чтобы не нужно было вводить их каждый раз, ты мог позже читать свою натальную карту, а гадания были более личными. Профиль можно в любой момент изменить или удалить в разделе аккаунта.

Во время гадания они находятся в памяти сервера и исчезают оттуда не позднее чем через 6 часов.

Итог натальной карты вместе с данными о рождении, по которым он составлен, кратковременно хранится в памяти сервера, чтобы не повторять тот же запрос.

Если кредита не хватает и мы направляем тебя к покупке, браузер временно хранит данные о рождении, текущий шаг и состояние гадания в sessionStorage, чтобы после покупки вернуться в то же место. Это остаётся в твоём браузере (на сервер не передаётся) и удаляется при возврате или закрытии вкладки.

Поставщики услуг, которым мы передаём данные

Hetzner Online GmbH (Германия): сервер и база данных находятся в дата-центре Hetzner в Финляндии (Европейский союз).

OpenAI (США): текст гадания и итог натальной карты создаются с помощью OpenAI, поэтому мы отправляем OpenAI твой вопрос, а также данные натальной карты и карт. При голосовом разговоре в браузере звук разговора тоже идёт из твоего браузера в OpenAI, и OpenAI преобразует твою речь в текст. OpenAI не использует данные, отправленные через API, для обучения своих моделей и хранит их до 30 дней для контроля злоупотреблений. Передача данных в США происходит на основании Рамочного соглашения ЕС–США о защите данных и стандартных договорных условий Европейской комиссии.

Anthropic (США): вместо OpenAI текст гадания и итог натальной карты может создавать модель Claude компании Anthropic. Тогда мы отправляем Anthropic те же данные: твой вопрос, а также данные натальной карты и карт. Anthropic не использует данные, отправленные через API, для обучения своих моделей. Передача данных в США происходит на основании Рамочного соглашения ЕС–США о защите данных и стандартных договорных условий Европейской комиссии.

Azure (Microsoft, дата-центр в Швеции): текст гадалки по предложениям отправляется в Azure для преобразования текста в речь, чтобы получить голос.

Google (вход): при входе через Google мы получаем от Google только адрес электронной почты и статус его подтверждения. Обработка на стороне Google происходит по политике конфиденциальности Google.

Elkdata OÜ (Эстония): почтовый сервис, через который мы отправляем ссылки для входа и служебные письма.

Maksekeskus AS (Эстония): платёж за покупку кредита обрабатывает Maksekeskus. См. «Платежи и данные о покупках».

Платежи и данные о покупках

При покупке кредита мы создаём транзакцию в Maksekeskus и направляем тебя на платёжную страницу Maksekeskus. В Maksekeskus мы отправляем номер заказа, сумму, валюту, твой адрес электронной почты, язык и IP-адрес. Данные карты или банка мы не видим и не храним.

В своей базе данных мы храним для каждой покупки номер заказа, сумму, кредиты, время покупки и оплаты, идентификатор транзакции Maksekeskus и данные квитанции (номер квитанции, данные продавца). В журнале учёта хранится каждое движение кредита: покупка, расход, возврат кредита и возврат денег вместе со временем.

При запросе на возврат мы храним запрос, рассчитанный кредит и сумму, а также его статус.

С каждой покупкой мы также сохраняем подтверждение: версию условий, время, когда ты подтвердил покупку, и срок действия кредита, показанный тебе до оплаты (месяцы и дата).

При удалении аккаунта журнал учёта кредита удаляется, а данные о покупках, подтверждениях, квитанциях и запросах на возврат остаются при заказе для бухгалтерии без связи с твоим аккаунтом; в самом подтверждении персональных данных нет. Срок хранения: 7 лет с конца финансового года (Закон о бухгалтерском учёте).

Электронные письма

Ссылку для входа мы отправляем письмом через SMTP-сервер нашего почтового провайдера. В письме есть только ссылка для входа.

Твой адрес электронной почты мы также используем для напоминания об истечении срока кредита: за 30 дн. до истечения срока мы отправим тебе письмо.

Рекламных писем мы не отправляем.

Файлы cookie и память браузера

Мы используем только строго необходимый сессионный cookie, который сохраняет вход. Он действует 30 дней или до выхода из аккаунта.

При входе через Google мы дополнительно используем временный cookie, который действует 10 минут.

Для бесплатной карты дня мы сохраняем на твоём устройстве cookie hekta_paev: случайный идентификатор, который действует 1 год. В базе данных мы храним только его хеш вместе с днём, вытянутой картой, языком и текстом, чтобы одно устройство получало одну карту в день. Если ты вошёл в аккаунт, карта дня связывается и с аккаунтом. Эти записи хранятся около 2 дней. Cookie нужен для ограничения карты дня, вход для карты дня не требуется.

Других cookie и инструментов отслеживания (аналитика, реклама) мы не используем, поэтому баннера cookie нет. Шрифты и изображения загружаются с нашего собственного сервера.

В localStorage браузера хранятся твои настройки языка, голоса и звука, а также последние введённые данные рождения (дата, время, страна, место), чтобы не вводить их заново. Они остаются на твоём устройстве и попадают на наш сервер только при гадании. Удалить их можно ссылкой «Забыть» рядом с формой.

IP-адрес мы используем для ограничения частоты запросов (вход, карта дня): сервер читает его и кратко хранит только в памяти, в базу данных он не сохраняется.

Для подсчёта посещений (законный интерес) сервер делает хеш из IP-адреса и идентификатора браузера вместе со случайной солью, которая меняется каждый день и хранится только в памяти сервера. IP-адрес не сохраняется, и посещения в разные дни нельзя связать между собой. Рядом с хешем мы храним открытую страницу, источник (например, google) и тип устройства 90 дней.

Хранение, удаление и резервные копии

Данные аккаунта и историю гаданий мы храним, пока у тебя есть аккаунт. Аккаунт можно удалить в разделе аккаунта. Тогда удаляются аккаунт и твои данные: эл. почта, связанный аккаунт Google, сессии, история гаданий и журнал учёта кредита. Исключение — данные о покупках, см. «Платежи и данные о покупках».

С базы данных делаются резервные копии. Удалённые данные остаются в резервных копиях, пока их не заменят новыми. Срок хранения резервных копий: до 14 дней.

Журналы

В журнале веб-сервера хранятся технические ошибки. Вопросы, заданные на сайте, содержание гаданий и данные о рождении мы туда намеренно не записываем, но сообщение об ошибке от поставщика услуг может содержать часть запроса. Срок хранения журналов: до 30 дней.

Твои права

Ты имеешь право получить информацию о своих данных и их копию, потребовать исправления неверных данных, удаления данных, ограничения обработки и переноса данных, а также возразить против обработки на основании законного интереса.

Многое из этого ты можешь сделать сам в разделе аккаунта (просмотр и удаление истории, удаление аккаунта). С другими запросами пиши на info@hekta.ee. Мы отвечаем не позднее чем через месяц.

Если ты считаешь, что мы нарушаем твои права, можешь обратиться в Инспекцию по защите данных Эстонии (www.aki.ee, info@aki.ee) или в суд.

Автоматизированные решения и возраст

Текст гадания создаёт искусственный интеллект, но мы не принимаем в отношении тебя автоматизированных решений, которые имели бы для тебя правовые или иные существенные последствия.

Сервис предназначен для лиц от 18 лет.

Изменения

Если политика конфиденциальности изменится, мы обновим эту страницу и её дату. О существенных изменениях мы сообщаем вошедшим пользователям на сайте или по электронной почте.