Политика конфиденциальности

Как Tella Tarot обрабатывает информацию в приложении и на этих страницах поддержки.

Дата вступления в силу: 2 ноября 2026 г.

Tella предназначен для людей от 18 лет. Необходимые для толкования сведения и выбранные фотографии карт отправляются OpenAI с вашего разрешения. Сохранённый архив остаётся на устройстве; временные результаты на сервере и необязательные жалобы имеют отдельные сроки хранения. Мы не продаём персональные данные и не используем их для межприложенческой рекламы.

1. Ответственное лицо

Контролёр данных и контакт по конфиденциальности — Farnaz Ahmadi, работающая под именем Tella Tarot, Voßstraße 32, 10117 Berlin, Германия. По вопросам данных, жалоб и прав: hello@tellatarot.com или +49 157 30401944.

2. Информация и цели

Аккаунт и гостевой режим: аккаунт необязателен. Используются электронная почта, отображаемое имя при наличии, идентификатор и сведения для входа. Пароли безопасно передаются Firebase Authentication; сервер таро Tella не хранит пароли открытым текстом. Гостевой режим использует кодированный идентификатор и токен на устройстве для кредитов, настроек и защиты.
Толкования и фотографии: обрабатываются необязательный вопрос, выбранные карты и положения, тип толкования, нужный контекст уточнений и сгенерированные ответы. Распознавание дополнительно обрабатывает выбранное изображение.
Локальный архив: сохранённые толкования и уточнения находятся на устройстве отдельно для каждого аккаунта. Tella не синхронизирует архив в облачную историю. Операционная система может включать его в резервные копии.
Покупки: платёж обрабатывает Apple или Google. Tella и RevenueCat обрабатывают идентификаторы, продукты, транзакции, статус подписки, балансы и даты для исполнения покупок, предотвращения двойного начисления и анализа покупок. Tella не получает полные реквизиты платёжной карты.
Надёжность и безопасность: инфраструктура обрабатывает IP-адреса, данные приложения и устройства, время запросов, сигналы целостности и аутентификации, ошибки и счётчики злоупотреблений.
Письма аккаунта и поддержка: адреса, защищённые ссылки действий и сведения о доставке используются для подтверждения и сброса пароля. Эти письма не содержат вопросов таро или фото; отслеживание открытий и кликов отключено. Для поддержки используем предоставленные контакты и сообщение, чтобы обработать запрос.

Приложение может загружать шрифты Google и проверять соединение через адреса Cloudflare, Google и Apple. Они получают IP и сведения о запросе, но Tella не прикладывает к таким проверкам вопросы или фотографии.

Эти веб-страницы используют локальные стили, без встроенных рекламных или аналитических скриптов. Хостинг обрабатывает технические данные запросов для доставки и защиты страниц. Социальные ссылки и мессенджеры открывают внешние сервисы с собственными правилами.

3. Разрешение на ИИ и жалобы

Перед первым использованием ИИ Tella запрашивает разрешение передавать OpenAI вопросы, карты, нужный контекст толкования и уточнений, а для распознавания — выбранное фото. Без разрешения функции недоступны, заблокированный запрос кредит не расходует.

Изменить выбор можно в Профиль → ИИ и конфиденциальность. Сохранённый отзыв разрешения останавливает новые запросы; уже принятый к обработке может завершиться. Отзыв не удаляет предыдущие записи. Решение, версия уведомления, язык и время хранятся с аккаунтом или гостевой записью, а выбор кэшируется локально. Для существующих данных доступны удаление аккаунта или запрос о конфиденциальности.

Доступ к камере и фото необязателен. Можно отозвать разрешения устройства и вводить карты вручную.

Не вводите чувствительные сведения о себе или других, например о здоровье, сексуальной жизни, религии или политике. Избегайте идентифицирующих деталей и фотографируйте только карты. Общее разрешение на ИИ не является явным согласием на особые категории данных. Если нам станет известно о ненужном чувствительном контенте, мы удалим его, а не используем для персонализации. Отсутствие чувствительных данных во вводимой информации не гарантируется.

На ответ ИИ можно пожаловаться в приложении. Жалоба содержит выбранную причину и ограниченные сведения об аккаунте/сеансе, приложении, языке и источнике. Необязательный флажок добавляет исходный показанный ответ; не отмечайте его, если в ответе есть чувствительные или идентифицирующие данные. Вопрос, фото и полная история не прилагаются. Жалобы рассматривают уполномоченные лица; они не передаются OpenAI, а их текст не включается в аналитику и журналы приложения.

По стандартным условиям API OpenAI содержимое API по умолчанию не используется для обучения моделей. Отдельное хранение для безопасности описано ниже.

4. Доступ для взрослых и возрастные данные

Tella использует возрастной диапазон или сведения о допуске от Apple или Google. Если это нужно для выбора проверки, также считывает страну магазина. Это не предоставляет Tella дату рождения или копию документа. В поддерживаемых необязательных случаях запрашивается явное заявление о возрасте от 18 лет.

Проверка автоматически определяет доступ. Возраст младше 18, недостаточные сведения или ошибка могут закрыть вход и новые толкования, фотозапросы или покупки. Для объяснения или пересмотра ошибочного решения пишите на hello@tellatarot.com. Пересмотр не гарантирует возможности обойти данные магазина, требуемые законом.

Подробные сигналы магазина используются временно на устройстве. Защищённые запросы передают серверу только решение о допуске, его источник, платформу, версию правила и время проверки, а не исходный возрастной диапазон или страну магазина. Это нужно для доступа и применимых возрастных требований, не рекламы или профилирования. Необязательное заявление сохраняется локально для аккаунта или гостевой установки до удаления соответствующих данных аккаунта или приложения.

Tella не предлагает доступ младше 18 лет или по разрешению родителей. Если вы считаете, что несовершеннолетний передал персональные данные, свяжитесь с нами для проверки и соответствующих действий, включая удаление при необходимости. Поддержка, удаление и управление подпиской доступны на сайте.

5. Получатели информации

Google Firebase: аутентификация, хостинг, база данных и облачная обработка, целостность приложения и безопасность. Конфиденциальность Firebase.
OpenAI: нужный контент толкований или выбранная фотография для интерпретации и распознавания. Конфиденциальность бизнес-данных.
RevenueCat: проверка покупок и подписок, связь с аккаунтами, права доступа и анализ покупок. Конфиденциальность RevenueCat.
Resend: адреса получателей, содержимое писем подтверждения/сброса и данные доставки. Конфиденциальность и хранение Resend.
Google, Cloudflare и Apple: шрифты и проверки соединения, включая серверы шрифтов Google и ajax.googleapis.com, one.one.one.one и icanhazip.com Cloudflare, captive.apple.com Apple. См. Google, Cloudflare и Apple.
Магазины и выбранные каналы связи: Apple и Google отвечают за распространение, оплату и возрастные сервисы. Выбранные вами почта, мессенджеры и социальные платформы также обрабатывают данные для своей независимой деятельности на собственных условиях.

Мы также можем раскрывать ограниченную информацию по закону или для установления, осуществления и защиты правовых требований.

6. Международная обработка

Tella находится в Германии, но поставщики могут обрабатывать данные в США и других странах своей деятельности или деятельности субподрядчиков. Firebase Authentication работает в США; Resend хранит там почтовые данные. Сервер ЕС для отдельного компонента не оставляет всю обработку всех поставщиков в ЕС.

Для передач, подпадающих под право ЕЭЗ или Великобритании, гарантии включают признанные решения об адекватности или договорную защиту, например стандартные договорные положения ЕС и при необходимости британское дополнение. Механизм зависит от поставщика и передачи. Через контакт по конфиденциальности можно запросить страны назначения и копию гарантий, при необходимости с удалением конфиденциальных сведений.

7. Хранение и сроки

Архив и локальные настройки: Остаются на устройстве до удаления с соответствующими данными аккаунта, очистки или удаления приложения. Мы не можем удалённо очистить другие устройства или резервные копии ОС. Результаты возраста и текущие решения временно хранятся в памяти; необязательные заявления — локально, как описано выше.
Аккаунт, гости и разрешения: Используются, пока нужны для аккаунта или гостевого сеанса. Процедура удаления убирает связанные данные. Ограниченные записи безопасности и покупок могут остаться, как указано ниже. По гостевым данным обращайтесь к нам, если удаление аккаунта недоступно.
Временные результаты ИИ: Толкования, уточнения и результаты распознавания доступны для повторного запроса 24 часа после завершения, затем запланировано удаление при следующей ежечасной очистке. Кэш не содержит загруженную фотографию. Отдельные записи расхода кредитов предотвращают двойные списания. Удаление охватывает результаты аккаунта и связанных гостевых сеансов.
Жалобы на ИИ: Прикреплённый текст ответа планируется удалить через семь дней после подачи, обычно при следующей ежечасной очистке. Для жалобы по прежнему более короткому уведомлению сохраняется исходный срок. Ограниченные метаданные и защита от дублей истекают через 90 дней. Повтор жалобы не продлевает хранение. Удаление аккаунта охватывает связанные жалобы, включая гостевые.
Покупки и кредиты: Ограниченные записи транзакций, начисления, принадлежности, возвратов и защиты от дублей остаются, пока нужны для проверки или восстановления покупок, предотвращения повторного исполнения, споров или обязательного учёта. Некоторые метки необходимы, пока покупку можно предъявить повторно. После удаления аккаунта затронутые реестры используют псевдонимную ссылку на него; это не полная анонимизация. Не у всех записей есть автоматическая дата удаления. Ненужные записи удаляются или минимизируются.
OpenAI: Tella отключает необязательное хранение ответов API. Это не отключает журналы безопасности: они могут содержать контент и обычно сохраняются до 30 дней, дольше по правовым причинам или для безопасности. См. средства управления данными OpenAI.
Журналы безопасности: Записи ограничения частоты толкований/фото истекают через два дня после последнего обновления. Остальные журналы инфраструктуры хранятся в течение сроков, установленных соответствующими сервисами.
Письма аккаунта: Зашифрованные задания отправки истекают в течение 24 часов; ограничения частоты почты/сети хранятся около 24 часов. Неидентифицирующие месячные счётчики квот могут храниться 35 дней. Resend отдельно хранит содержимое и доставку по своим условиям. Доставленные письма нельзя отозвать.
Переписка с поддержкой: Хранится по необходимости для решения запроса и выполнения правовых обязанностей или урегулирования споров.

Плановое истечение и физическое удаление не всегда одновременны. Задержки очистки или поставщиков могут продлить удаление. Необходимые записи могут оставаться для законных обязанностей или активных требований, с доступом и использованием только для этой цели. Подробнее — на странице удаления аккаунта.

8. Правовые основания

По GDPR применяются следующие цели и основания:

Запрошенные услуги и покупки: доступ, письма, толкования, фото, кредиты и договорная поддержка — исполнение договора или запрошенные преддоговорные действия (статья 6(1)(b)).
Безопасность, надёжность и соразмерный анализ: предотвращение мошенничества, диагностика, анализ покупок и добровольных жалоб — законный интерес в защите и поддержании сервиса (статья 6(1)(f)) с учётом ваших прав. Это не заменяет согласие, требуемое правилами доступа к устройству.
Возрастной доступ: законный интерес в поддержании взрослого сервиса; исполнение правовой обязанности, если применимый возрастной закон требует обработки (статьи 6(1)(f) и 6(1)(c) соответственно).
Правовые обязанности: обязательный учёт, законные запросы органов и права на данные — исполнение закона (статья 6(1)(c)).
Согласие, когда необходимо: статья 6(1)(a) для обработки, требующей согласия. Разрешения камеры/фото и передачи ИИ — отдельные настройки, не общее согласие на любую обработку.

Мы не используем законный интерес или общее разрешение ИИ как основание для намеренной обработки особых категорий данных без применимого условия статьи 9.

9. Выбор, права и жалобы

По применимому праву можно запросить доступ, исправление, удаление, ограничение или электронную копию и возразить против обработки по законному интересу. Можно отозвать согласие без влияния на прошлую законную обработку, запросить объяснение и пересмотр автоматического решения о доступе.

Пишите на hello@tellatarot.com. Для подтверждения владения могут понадобиться соразмерные сведения; не отправляйте пароли и документы без запроса. По GDPR мы отвечаем без неоправданной задержки, обычно в течение месяца, и в этот же месяц объясняем допустимое продление. Более короткие местные сроки сохраняются; бразильские запросы подтверждения/доступа могут требовать немедленного краткого или полного ответа в течение 15 дней.

Можно подать жалобу органу по месту проживания, работы или предполагаемого нарушения. Наш местный орган — Берлинский уполномоченный по защите данных и свободе информации. Наше разрешение не требуется.

Удалите аккаунт в приложении или запросите удаление на соответствующей странице. Подпиской управляйте отдельно в магазине. Отказ от данных, необходимых функции, может сделать её недоступной, но не препятствует запросам о данных или помощи.

10. Безопасность и изменения

Используем шифрованные соединения, контроль доступа, аутентификацию и проверку целостности приложения. Ни один сервис не гарантирует абсолютную безопасность. Сейчас мы не размещаем стороннюю рекламу, не продаём персональную информацию и не отслеживаем пользователей между сервисами других компаний ради рекламы.

Изменения публикуются здесь с новой датой действия; о существенных изменениях сообщаем дополнительно. Если новая цель требует согласия, получаем его до начала обработки.