Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Пандориум» (далее — «Сервис»), доступного по адресу pandorium.app и через приложение Telegram.

1. Оператор персональных данных

Оператором персональных данных является:
Калачинский Никита Сергеевич
Статус: самозанятый (плательщик налога на профессиональный доход, ФЗ-422)
ИНН: 230411890890
Контактный email: support@pandorium.app

2. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие категории персональных данных:

• Данные авторизации через Telegram: идентификатор Telegram (ID), имя пользователя, имя, фамилия, фотография профиля, языковые предпочтения
• Данные авторизации через email: адрес электронной почты, хеш пароля (пароль в открытом виде не хранится)
• Астрологические данные: дата, время и место рождения (город, координаты, часовой пояс) — предоставляются пользователем добровольно для расчёта натальной карты
• Данные об использовании: история обращений к Оракулу, гаданий (Таро, И-Цзин, Руны), просмотренные гороскопы
• Технические данные: IP-адрес, User-Agent браузера — для обеспечения безопасности и работы rate-limiting
• Платёжные данные: информация о совершённых платежах (суммы, даты, идентификаторы транзакций). Данные банковских карт обрабатываются исключительно платёжным провайдером ЮKassa и не хранятся на серверах Сервиса

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к функциям Сервиса (астрологические расчёты, гадания, гороскопы)
• Идентификация и аутентификация пользователя
• Обработка платежей и начисление внутренней валюты (энергия)
• Персонализация контента на основе астрологических данных
• Поддержка системы достижений и геймификации
• Отправка уведомлений (при наличии согласия пользователя)
• Улучшение качества Сервиса, аналитика и устранение ошибок
• Обеспечение безопасности и предотвращение мошенничества

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ФЗ-152)
• Исполнение договора, стороной которого является субъект персональных данных (Оферта)
• Законные интересы Оператора (обеспечение безопасности, предотвращение злоупотреблений)

5. Хранение и защита данных

• Данные хранятся на защищённых серверах с использованием шифрования
• Пароли хранятся исключительно в виде хешей (bcrypt)
• Доступ к базе данных ограничен и защищён
• Применяются средства защиты от несанкционированного доступа (JWT-токены, rate-limiting, HTTPS)
• Срок хранения данных — на протяжении использования Сервиса и 1 год после последнего входа в аккаунт

6. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

• ЮKassa (ООО «ЮМани») — для обработки платежей банковскими картами. ЮKassa действует как оператор платёжных данных и имеет сертификат PCI DSS
• Telegram — при авторизации через Telegram Mini App передаются данные в рамках Telegram Platform API
• Sentry — сервис мониторинга ошибок. Передаётся техническая информация (без персональных данных) для обеспечения стабильности Сервиса
• OpenRouter / OpenAI — для генерации AI-интерпретаций. Передаются только астрологические данные без привязки к личности пользователя
• По требованию уполномоченных государственных органов в соответствии с действующим законодательством РФ

7. Права пользователя

В соответствии с ФЗ-152 «О персональных данных» вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Потребовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Обратиться в Роскомнадзор с жалобой на действия Оператора

Для реализации своих прав направьте запрос на support@pandorium.app с указанием вашего Telegram ID или email. Ответ будет предоставлен в течение 30 дней.

8. Cookie и аналогичные технологии

Сервис использует JWT-токены для аутентификации и localStorage для хранения пользовательских настроек. Мы не используем сторонние cookies для отслеживания. Техническая информация (IP-адрес, User-Agent) используется исключительно для обеспечения безопасности.

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице pandorium.app/privacy. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

10. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: support@pandorium.app
Калачинский Никита Сергеевич, ИНН 230411890890