Политика конфиденциальности

Версия 2026-10-26

Здесь написано, какие данные мы собираем, зачем, на каком основании, кому они передаются, сколько хранятся и как вы можете ими управлять.

Коротко

Данные обрабатывает ABC PHOTOSHOOT LLC (Флорида, США). Мы не продаём данные и не используем их для рекламы.
Голос расшифровывается и дневник размечается на наших собственных компьютерах, а не у сторонних сервисов.
Записи дневника и голос обрабатываются только с вашего отдельного согласия; его можно отозвать в любой момент.
Удалить данные или получить копию можно письмом: ответим в течение 30 дней.

Кто отвечает за данные

Оператор данных (в терминах GDPR — контролёр) — ABC PHOTOSHOOT LLC, компания штата Флорида (США), сервис Оракул / ABC AI Lab, сайт abcailab.com.

Вопросы о данных: abcphotoshootllc@gmail.com.
Почтовый адрес: по запросу на abcphotoshootllc@gmail.com.

Какие данные мы собираем

имя и фамилия, дата, время и место рождения: без них нельзя сделать расчёт;
адрес электронной почты;
номер телефона или идентификатор в мессенджере: нужен, чтобы привязать Telegram или WhatsApp к аккаунту;
текстовые записи дневника, голосовые заметки и их расшифровки;
данные других людей, если вы сами их вводите (например, для совместимости), и данные ребёнка, если вы заказываете для него разбор;
статус оплаты (оплачено или нет). Данные карты мы не получаем и не храним: платёж проходит у платёжного сервиса;
бесплатный расчёт карты: дата, время и место рождения передаются на наш сервер только для расчёта; аккаунт для него не нужен. Чтобы открыть полную карту, вы указываете почту, и мы присылаем карту на неё. Ссылка «Скопировать ссылку» содержит введённые вами дату, время и место рождения: не отправляйте её тем, кому не доверяете. Дата, время и город из бесплатного расчёта не записываются в журналы сервера;
бесплатная карта на почту: адрес, который вы указали, данные рождения для этой карты, поставили ли вы галочку «Присылать мне иногда идеи и предложения Оракула», и запись об этом выборе (время, точный текст и его версия, необратимый хеш вашего IP-адреса, язык);
технические данные: журналы веб-сервера (IP-адрес, время, адрес страницы) для безопасности и защиты от злоупотреблений, токен кабинета и настройка темы оформления в вашем браузере;
обезличенный счётчик событий на наших страницах (например, «открыта страница оплаты»): записывается только время и название события, без IP-адреса, имени и других данных о вас.

Зачем мы это используем и на каком основании

Для пользователей из Европейской экономической зоны, Великобритании и Швейцарии основания по GDPR такие:

Договор (ст. 6(1)(b)): расчёты, отчёты, календарь, дневник, подписка, оплата и поддержка.
Ваш запрос (ст. 6(1)(b)): отправка бесплатной карты, которую вы попросили прислать на почту.
Согласие на предложения (ст. 6(1)(a)): только если вы поставили галочку, мы присылаем несколько писем о вашей карте с предложениями (примерно за неделю) и одно напоминание, если вы ушли со страницы оплаты, не оплатив. В каждом таком письме есть ссылка «Отписаться» в один клик; после неё предложений больше не будет. Галочка никогда не стоит заранее.
Согласие (ст. 6(1)(a) и ст. 9(2)(a)): расшифровка голосовых заметок и обработка текста дневника, в котором вы можете сами написать о здоровье, отношениях, убеждениях и других чувствительных вещах. Это отдельные необязательные галочки при регистрации. Без них календарь и отчёты работают, а дневник и голос отключены. Согласие можно отозвать в любой момент; обработка до отзыва остаётся законной.
Законный интерес (ст. 6(1)(f)): безопасность сервиса, защита от злоупотреблений, обезличенная статистика посещений. Вы вправе возразить против такой обработки.
Юридическая обязанность (ст. 6(1)(c)): учёт платежей и налоговая отчётность.

Мы также сверяем заранее зафиксированные прогнозы с вашим дневником. Это делается на тех же основаниях (договор и согласие на дневник) и служит только вам, а не публикуется.

Особые категории данных

В дневнике и голосовых заметках вы можете написать о здоровье, личной жизни, убеждениях и других особо чувствительных вещах. Мы не требуем этого и не ищем такие сведения, но если вы их пишете, обработка идёт только после вашего явного согласия (отдельная галочка при регистрации). Записи в дневнике вы можете править и удалять сами. Тексты с признаками кризисного состояния мы не отправляем дальше нашей собственной проверки.

Данные о здоровье: календарь цикла

Раздел действует с 2026-10-26 · версия cycle-2026-10-v1

В кабинете можно по желанию вести календарь менструального цикла. Он выключен, пока вы сами его не включите: для этого нужно отдельное согласие (галочка на экране включения, без неё раздел не работает) и подтверждение, что вам исполнилось 18 лет. Открыть раздел можно только после входа по коду или паролю, не по ссылке.

Что мы храним: даты, которые вы отмечаете (начало и конец), по желанию — отметки самочувствия из готового списка (свободного текста нет), обычную длину цикла, если вы её указали, настройку показа в календаре кабинета и запись о согласии (версия, дата, язык).
Зачем: только чтобы показать вам ваш календарь и оценку даты следующего начала по вашим же датам. Оценка — не медицинский прогноз; она не подходит для предохранения или планирования беременности.
Где и как: на нашем сервере, в зашифрованном виде (AES-256-GCM, отдельный ключ для каждого человека), отдельно от остального кабинета. Мы не делаем резервных копий этих данных и исключаем их из резервных копий сервера, поэтому при поломке сервера они могут пропасть.
Кто получает: никто. Поставщик VPS-хостинга хранит диск сервера; эти файлы на нём зашифрованы. Мы не продаём эти данные и не используем их для рекламы, аналитики, прогнозов, советов, отчётов или запросов к языковым моделям. Они не отправляются в мессенджеры, в календарь на телефоне или кому-либо ещё и не записываются в журналы сервера.
Скачать и удалить: в разделе есть кнопки «Скачать мои данные» (JSON или CSV) и «Удалить всё». После удаления данные сразу становятся нечитаемыми: мы уничтожаем ключ и файл.
Отзыв согласия: при выключении раздела данные удаляются сразу. Если вы сами выберете «Выключить и хранить 30 дней», они хранятся выключенными не дольше 30 дней и затем удаляются автоматически. Удаление аккаунта удаляет и эти данные.
Журнал действий: мы записываем только время и вид действия (включение, скачивание, удаление) с обезличенным кодом. После удаления данных этот код больше нельзя связать с вами; записи журнала хранятся не дольше 12 месяцев.
Сколько храним: пока вы не удалите данные, не отзовёте согласие или не удалите аккаунт.
Если что-то случится: при утечке или раскрытии этих данных без вашего разрешения мы сообщим вам и, где этого требует закон, надзорным органам (в США — Федеральной торговой комиссии) в установленные законом сроки.
Ваши права: доступ, копия, удаление и отзыв согласия — в кабинете или письмом на abcphotoshootllc@gmail.com. Для жителей штатов США с законами о данных о здоровье потребителей (например, Вашингтон, Невада, Коннектикут) этот раздел — наша политика в отношении таких данных.

Кому мы передаём данные

Наши собственные компьютеры и сервер. Данные обрабатываются на нашем сервере (VPS) и на наших компьютерах. Голосовые заметки расшифровываются локальной моделью, а разметка текста дневника выполняется только на нашей локальной языковой модели; сторонним ИИ-сервисам они не передаются.
Поставщик VPS-хостинга — хранит сервер, на котором работает сервис.
Языковые модели для текста отчёта. Чтобы написать пояснения к вашей карте, могут использоваться: Zhipu AI (z.ai), Anthropic, Google (Gemini), NVIDIA (NIM). Им передаются расчётные данные карты (положения планет, аспекты, числа) и служебная инструкция; адрес почты и номер телефона не передаются. Кроме того, текст может писаться на наших собственных компьютерах (в том числе через подключённые к ним подписки на ИИ-сервисы владельца).
PayPal — приём оплаты и возвратов. Мы получаем от него только статус и сумму платежа.
Telegram и WhatsApp (Meta) — доставка сообщений и приём ваших записей; по вашему выбору. К этим сообщениям применяются правила самих мессенджеров.

Мы не продаём данные и не передаём их для рекламы или профилирования. Данные могут быть раскрыты государственным органам, только если мы обязаны это сделать по закону.

Передача данных за пределы вашей страны

Мы находимся в США, поэтому ваши данные обрабатываются в США. При передаче данных пользователей из ЕЭЗ, Великобритании и Швейцарии мы опираемся на механизмы, которые допускает GDPR (стандартные договорные условия или участие получателя в EU–U.S. Data Privacy Framework). Сведения о механизме для конкретного получателя можно запросить у нас.

Сколько мы храним данные

бесплатная карта на почту: если вы не поставили галочку о предложениях, адрес и данные рождения удаляются сразу после отправки письма с картой (если письмо отправить не удалось, запрос удаляется в течение суток). Если поставили, данные рождения хранятся до последнего письма короткой серии (примерно неделя), а адрес — пока вы не отпишетесь или не попросите его удалить, но не дольше 24 месяцев после нашего последнего письма. Когда вы отписываетесь, мы сразу удаляем адрес и данные рождения и храним только необратимый хеш адреса, чтобы по ошибке не написать вам снова; чтобы снова получать предложения, вы подтверждаете это по ссылке, которую мы пришлём на этот адрес. Записи о согласии и об отправленных письмах (с этим хешем, без адреса) хранятся как доказательство до 3 лет;
данные аккаунта: пока аккаунт активен; после запроса на удаление — удаляем в течение 30 дней (резервные копии — не позднее чем через 90 дней);
голосовые файлы: удаляются сразу после расшифровки; остаётся только текст;
расшифровки и записи дневника: пока вы не удалите их сами или аккаунт, но не дольше 24 месяцев без вашей активности;
записи об оплатах: столько, сколько требует закон о бухгалтерском и налоговом учёте;
журналы сервера и счётчик событий: ограниченное время, необходимое для безопасности и статистики.

Права и удаление

Вы вправе получить доступ к своим данным и копию, исправить их, удалить, ограничить обработку, возразить против неё, перенести данные и отозвать согласие. Напишите нам: abcphotoshootllc@gmail.com, укажите адрес, с которым вы регистрировались. Мы можем попросить подтвердить, что запрос идёт от вас. Ответим в течение 30 дней.

Записи дневника можно удалить самостоятельно в кабинете. Удалить аккаунт целиком и дневник можно по письму: мы удалим данные, кроме тех, которые обязаны хранить по закону (например, записи об оплатах).

Если вы считаете, что мы нарушаем ваши права, вы вправе пожаловаться в орган по защите данных вашей страны (для ЕС — в орган вашего государства-члена). Жители Калифорнии и других штатов США с законами о приватности имеют те же права на доступ, удаление и исправление; отказ от «продажи» и «передачи» данных для рекламы не нужен, потому что мы их не продаём и не передаём для рекламы.

Представитель в ЕС по ст. 27 GDPR: на дату этой версии не назначен. Если он будет назначен, мы укажем его здесь.

Чтобы больше не получать предложения на почту, нажмите «Отписаться» в любом из писем: это работает сразу и без входа. Письмо с бесплатной картой приходит только потому, что вы сами его запросили.

Cookie и аналитика

Мы не используем рекламные и сторонние аналитические cookie и сторонние трекеры. Шрифты загружаются с нашего сервера. В вашем браузере хранятся только технические настройки (выбор темы, токен кабинета). Посещения считаются обезличенным счётчиком на нашем сервере (см. выше).

Выбор языка: если вы выбираете язык (или соглашаетесь с предложенным), браузер сохраняет его в localStorage и в cookie с именем oracle_lang (срок 1 год, SameSite=Lax). Значение только en, ru или es. Оно нужно лишь для того, чтобы показывать сайт и сообщения на вашем языке; для отслеживания, профилирования и рекламы оно не используется. Удалить его можно в настройках браузера в любой момент.

Безопасность

Мы принимаем разумные меры защиты: доступ к данным ограничен, ссылки на календарь персональные. Полной защиты не гарантирует никто, поэтому не отправляйте в дневник то, что не хотели бы доверять онлайн-сервису.

Данные других людей и детей

Данные другого человека (например, для совместимости) вы вводите только если вправе это сделать и он знает об этом; по просьбе любой из сторон мы удалим эти данные. Данные ребёнка вводит только родитель или законный опекун и только для заказанного разбора. Мы не обращаемся к детям, не отправляем им сообщения и не создаём для них аккаунтов.

Голосовые заметки

Голосовые заметки обрабатываются (переводятся в текст нейросетью на наших компьютерах) только если вы отметили на странице регистрации отдельное согласие. Без него дневником можно пользоваться в текстовом виде. Согласие можно отозвать в любой момент, написав нам.

Возраст

Сервис только для тех, кому исполнилось 18 лет. Мы сознательно не собираем данные несовершеннолетних; если вы знаете о таком случае, напишите нам, и мы удалим данные.

Изменения

Если политика изменится, новая версия появится на этой странице с новой датой; о существенных изменениях мы сообщим заранее (см. «Условия использования»).