Политика конфиденциальности
Конфиденциальность вкратце
Ниже простой обзор того, что происходит с твоими персональными данными.
Какие данные собираются?
Бесплатный калькулятор обрабатывает твою дату рождения только в браузере — эти данные не сохраняются и не передаются. Когда ты отправляешь форму контакта, разбора или рассылки, мы передаём введённые данные (например, имя, e-mail, при необходимости дату рождения) вместе с твоим IP-адресом и идентификатором браузера (user-agent) на наш сервер, сохраняем их в базе данных и отправляем соответствующие письма через сервис Resend. При запросе разбора может дополнительно запускаться короткая автоматическая серия писем. Правовая основа — твоё согласие или обработка твоего запроса (ст. 6(1)(a)/(b) GDPR).
Куки
SyuTsai сохраняет только те cookies и локальные данные, которые ты выбрал при первом визите. Изменить выбор можно в любой момент по ссылке в подвале сайта.
Правовая основа
Для безусловно необходимого хранения (вход, профиль, язык) применяется ст. 6 ч. 1 п. b GDPR (исполнение договора) и § 25 абз. 2 № 2 TTDSG (технически необходимо). Для всех остальных категорий (Комфорт, Статистика, Маркетинг) применяется ст. 6 ч. 1 п. a GDPR и § 25 абз. 1 TTDSG — то есть только с твоего явного согласия.
Что мы сохраняем
Следующие значения хранятся исключительно на твоём устройстве (localStorage, IndexedDB, first-party cookie). Данные, которые ты сам отправляешь (форма контакта, расшифровки или рассылки), передаются только для обработки твоего запроса — см. «Третьи стороны».
1 · Необходимые (всегда активны)
| Имя | Тип | Назначение | Срок |
|---|---|---|---|
syutsai_consent | Cookie | Сохраняет твой выбор согласия | 12 месяцев |
syutsai.consent | localStorage | Резервная копия согласия | до удаления |
syutsai.auth | localStorage | Распознаёт, что ты вошёл в аккаунт (отголосок email или телефона) | до выхода |
syutsai.profile | localStorage | Имя, дата рождения и опционально время/место — основа всех расчётов | до удаления |
syutsai.lang | localStorage | Выбранный язык интерфейса (DE / EN / RU / UA) | до удаления |
2 · Комфорт (только с согласия)
| Имя | Тип | Назначение | Срок |
|---|---|---|---|
syutsai.audio | localStorage | Сохраняет, включены ли звуковые эффекты | до удаления |
syutsai.history | IndexedDB | Локальная история вытянутых карт таро и ответов оракула | до удаления |
3 · Статистика (только с согласия)
Только с твоего согласия: Google Analytics 4 анонимно (сокращённый IP) измеряет, какой контент работает. Скрипт загружается только после согласия и в любой момент отзывается через настройки cookie.
4 · Маркетинг (только с согласия)
Только с твоего согласия: Meta Pixel (Facebook/Instagram) измеряет эффективность рекламы. Он загружается только после согласия и в любой момент отзывается.
Третьи стороны
Шрифты (Cormorant Garamond, Inter) размещены на нашем сервере через next/font и отдаются напрямую. Соединение с Google не устанавливается, IP-адрес в Google не передаётся.
Если ты входишь через Google Sign-In, дополнительно загружается скрипт Identity Services с accounts.google.com. Он запускается, только когда ты нажимаешь «Продолжить через Google», и передаёт только то, что нужно Google для аутентификации.
Когда ты отправляешь форму контакта, расшифровки или рассылки, мы обрабатываем твои данные (например, e-mail, имя, дату рождения) через сервис рассылок Resend (Resend, Inc., США), чтобы ответить или, по желанию, информировать тебя. Для записи можно использовать Calendly; при этом действуют правила конфиденциальности Calendly. Оба сервиса загружаются только при их активном использовании.
Платежи обрабатывает Stripe (Stripe Payments Europe, Ltd., Ирландия; при необходимости Stripe, Inc., США) — данные, необходимые для оплаты, передаются напрямую в Stripe; данные твоей карты мы не видим. Сайт размещён на Vercel (Vercel, Inc., США), при этом технически возникают серверные логи (в т. ч. IP-адрес). Аккаунты и профили участников хранятся в базе MongoDB Atlas (MongoDB, Inc.) в дата-центре в ЕС. Со всеми сервисами заключены договоры об обработке данных (ст. 28 GDPR).
Передача данных в третьи страны (США)
Некоторые из перечисленных сервисов (Google, Meta, Stripe, Vercel, Resend) могут передавать персональные данные в США. Если передача происходит, мы опираемся на решение об адекватности в рамках EU-US Data Privacy Framework либо — где оно не действует — на стандартные договорные положения Еврокомиссии (ст. 46 GDPR). Сервисы статистики и маркетинга в любом случае загружаются только после твоего явного согласия (ст. 49(1)(a) GDPR).
Отзыв согласия
Ты можешь отозвать своё согласие на будущее в любой момент — через ссылку «Настройки cookies» в подвале или удалив cookies в браузере. Отзыв не влияет на правомерность ранее сохранённых данных.
Твои права
У тебя в любой момент есть право на доступ, исправление, удаление и ограничение обработки твоих данных. Просто напиши мне на e-mail.