Политика конфиденциальности

Дата вступления в силу: 3 августа 2026 г.

Эта политика объясняет, что мы делаем с вашими персональными данными. Она написана, чтобы её прочитали, а не пролистали: если что-то здесь непонятно — напишите нам, и мы перепишем.

1. Кто отвечает за ваши данные

Destiny Guru является оператором персональных данных, описанных здесь. По любому вопросу или запросу о приватности пишите на [email protected].

2. Что мы собираем

Данные	Когда появляются	Зачем они нам
Адрес электронной почты	Регистрация; также используется для сброса пароля и служебных писем	Идентификация аккаунта, выдача доступа к тому, что вы купили
Имя (в том виде, в каком вы его вводите)	Регистрация или подпись, которую вы даёте сохранённой карте	Обращение к вам, различение ваших сохранённых карт
Пароль	Регистрация	Хранится только как криптографический хеш — мы не можем ни прочитать его, ни восстановить для вас
Идентификатор аккаунта Google	Только если вы решили входить через Google	Возможность входить без отдельного пароля
Даты рождения и имена, которые вы вводите — свои, партнёра, ребёнка	Когда вы рассчитываете карту и когда сохраняете её в аккаунт	Без них карту не рассчитать; сохранение позволяет открыть её позже
Записи о покупках — сумма, валюта, способ оплаты, статус	Когда вы что-то покупаете	Выдача доступа, поддержка после покупки, выполнение требований бухгалтерского учёта
IP-адрес	Первое посещение страницы с ценами; также в обычных журналах сервера	Работа скидки за первый визит, безопасность, защита от злоупотреблений
Отзывы, которые вы оставляете	Только если вы его напишете	Публикация на сайте вместе с вашим именем
Статистика использования	Пока вы просматриваете сайт, через аналитические инструменты — см. раздел 6	Понимание, какие страницы работают, а какие нет

Мы не спрашиваем ваш адрес, телефон, документы, удостоверяющие личность, и данные карты. Данные карты полностью обрабатывают наши платёжные провайдеры, до наших серверов они не доходят.

Отдельно о датах рождения

Дата рождения — персональные данные, и когда вы вводите чужую — партнёра для разбора совместимости, ребёнка для детской матрицы, — вы передаёте нам данные другого человека. Пожалуйста, делайте это только при наличии надлежащего основания: это ваш ребёнок или взрослый, который не против. Проверить это мы никак не можем, поэтому ответственность на вас.

Мы не собираем данные о вашем здоровье, убеждениях, этническом происхождении и половой жизни. Там, где трактовка говорит о здоровье или отношениях, этот текст получен арифметикой по дате рождения — это не сведения, которые вы нам сообщили, и не запись о вас.

3. На каком основании мы имеем право это обрабатывать (правовые основания GDPR)

Исполнение договора — работа вашего аккаунта, расчёт и хранение карт, выдача оплаченного доступа и поддержка после покупки.
Юридическая обязанность — хранение записей о транзакциях в течение срока, установленного законодательством о бухгалтерском учёте и налогах.
Законный интерес — обеспечение безопасности сайта, предотвращение злоупотреблений и мошенничества, работа скидки за первый визит. Мы используем минимальный объём данных, которого для этого достаточно.
Согласие — аналитика и любые маркетинговые письма. Отозвать согласие можно в любой момент; отзыв не затрагивает законность обработки до него.

4. Сколько мы это храним

Данные аккаунта и сохранённые карты — пока вы их не удалите или не закроете аккаунт.
Записи о покупках — в течение срока, установленного законодательством о бухгалтерском учёте, даже после закрытия аккаунта: хранить их — наша обязанность.
Записи об IP при первом визите — короткий срок, ровно столько, сколько нужно логике скидки.
Журналы сервера — ограниченный срок хранения, затем перезаписываются.
Опубликованные отзывы — пока вы не попросите удалить свой.

5. Кто ещё видит ваши данные

Мы не продаём ваши персональные данные. Мы не передаём их для чужой рекламы. Они передаются только поставщикам услуг, которые помогают нам обслуживать сайт, и только в необходимом им объёме:

Хостинг. Наши серверы обслуживает Hetzner Online GmbH в Хельсинки, Финляндия — внутри Европейского союза.
Платёжные провайдеры. Они получают то, что нужно для проведения платежа, и обрабатывают данные вашей карты согласно собственным политикам конфиденциальности. Наши платежи идут через Gumroad, Inc., который выступает продавцом записи и является самостоятельным оператором платёжных и налоговых данных, которые вы им сообщаете при оформлении заказа, — включая страну выставления счёта, необходимую им для начисления корректного налога.
Доставка почты. Служебные письма (подтверждение адреса, сброс пароля, подтверждение покупки) отправляются с нашего собственного почтового сервера.
Аналитика. Google Analytics и Яндекс Метрика — см. следующий раздел.

Мы также можем раскрыть данные там, где этого требует закон, либо для заявления или защиты правового требования.

6. Аналитика и трансграничная передача

Мы используем два аналитических инструмента: Google Analytics 4 (G-GJWTVJCPBC) и Яндекс Метрику (111181773). Они показывают нам, какие страницы люди открывают и где уходят, используя cookie и похожие технологии. Подробности, в том числе как от них отказаться, — в Политике использования cookie.

Куда уходят эти данные. Google Analytics может передавать данные в Соединённые Штаты, а Яндекс Метрика обрабатывает данные на серверах в Российской Федерации. Ни одна из этих стран не покрыта решением ЕС об адекватности так, как страна ЕС. Если вы находитесь в ЕЭЗ или Великобритании и предпочитаете, чтобы ваш просмотр не передавался этим сервисам, — откажитесь от аналитических cookie или используйте настройку браузера либо расширение, которое их блокирует: сайт полностью работает и без них.

Мы держим аналитику отдельно от вашего аккаунта: мы не загружаем в эти инструменты вашу почту, имя или даты рождения. Учтите, однако, что аналитические скрипты записывают адрес страницы, на которой вы находитесь, — поэтому мы избегаем помещать личные сведения в адреса страниц: сохранённые карты открываются по числовому идентификатору, а не по имени и дате.

7. Как ваши данные защищены — и где честные границы этой защиты

Весь сайт работает по HTTPS, поэтому трафик между вашим браузером и нашими серверами зашифрован.
Пароли хранятся в виде криптографических хешей с солью и не могут быть прочитаны ни нами, ни тем, кто получил бы базу данных.
Запросы к базе используют подготовленные выражения, доступ к серверу ограничен.
Сохранённая карта открывается только у аккаунта-владельца. Если отправить кому-то ссылку, доступа это не даст, а персональные разборы закрыты от индексации поисковиками.

Скажем прямо об одном: даты рождения и имена в сохранённых картах хранятся в нашей базе обычными значениями — они защищены разграничением доступа, а не отдельным шифрованием полей. Нам честнее сказать это прямо, чем обещать больше, чем есть. Идеально защищённых систем не бывает, и мы не можем гарантировать абсолютную безопасность данных, передаваемых через интернет.

8. Ваши права

Если вы находитесь в ЕЭЗ или Великобритании, GDPR даёт вам право:

получить доступ к персональным данным, которые у нас о вас есть;
исправить их, если они неверны, — большую часть вы можете отредактировать сами в аккаунте;
удалить их («право быть забытым») — с учётом записей, которые мы обязаны хранить по закону;
ограничить обработку или возразить против обработки, основанной на законном интересе;
получить свои данные в переносимом машиночитаемом виде;
отозвать согласие в любой момент там, где обработка основана на нём;
подать жалобу в национальный надзорный орган по защите данных.

Если вы житель Калифорнии, CCPA/CPRA даёт вам право знать, что мы собираем, требовать удаления, исправлять неточные данные и не подвергаться дискриминации за реализацию этих прав. Мы не продаём и не передаём персональную информацию в том значении, которое придаёт этим терминам законодательство Калифорнии.

Похожие права существуют по законам Бразилии, Канады, Швейцарии и других стран. Мы применяем один и тот же стандарт ко всем, независимо от страны проживания: так проще и так честнее.

Чтобы воспользоваться любым правом, напишите на [email protected]. Мы отвечаем в течение 30 дней. За разумный запрос мы не берём плату и можем попросить вас подтвердить личность — эта защита существует ради вас, чтобы никто другой не получил ваши данные, выдав себя за вас.

9. Удаление аккаунта

Удалить аккаунт можно в настройках аккаунта или попросив нас об этом. Удаление убирает ваш профиль, сохранённые карты вместе с датами и именами в них, а также доступ к купленным разборам. Записи о транзакциях сохраняются там, где этого требует законодательство о бухгалтерском учёте. Удаление необратимо — сначала выгрузите PDF, которые хотите сохранить.

10. Дети

Сайт не предназначен для людей младше 18 лет, и мы сознательно не собираем их данные. Детская матрица задумана так, что её создаёт родитель или законный представитель, используя дату рождения ребёнка, — то есть нашим сервисом пользуется родитель, а не ребёнок. Если вы считаете, что аккаунт создал ребёнок, сообщите нам, и мы его удалим.

11. Автоматизированные решения

Мы не принимаем в отношении вас автоматизированных решений, имеющих юридические или сходные значимые последствия. Карта — это арифметика по дате рождения, а трактовка, привязанная к результату, — заранее написанный текст, а не решение, принятое о вас как о человеке.

12. Изменения этой политики

Если мы изменим то, как обращаемся с персональными данными, мы обновим эту страницу и сдвинем дату вступления в силу наверху. О существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте. Пожалуйста, заглядывайте сюда время от времени.