Политика конфиденциальности

1Кто отвечает за сервис

Сервис «Личный Хиромант by SOLONSKY» — бот @solpalmist_bot и мини-приложение на palmist.solonsky.net — предоставляет Aleksei Solonskii (бренд SOLONSKY; дальше — «мы»). Он же отвечает за обработку твоих данных.

• NIE: Z1518958C.
• Адрес: Calle Suiza 24, 26, 46024 Valencia, Spain.
• Почта: support@solonsky.net.

Это независимое приложение: Telegram его не создавал и за него не отвечает. По всем вопросам о данных пиши через команду /support в боте @solpalmist_bot — это самый быстрый способ — или на почту выше.

2Какие данные мы получаем и зачем

• Данные Telegram. Когда ты открываешь приложение, Telegram передаёт твой ID, имя и фамилию, @username, ссылку на фото профиля и язык Telegram. По ним мы узнаём тебя, показываем профиль и историю и выбираем язык.
• Фото ладоней. Снимки, которые ты делаешь в приложении, и точки кисти, которые телефон находит на снимке. Снимки сервер передаёт AI‑модели для разбора, а точки кисти использует сам для замеров; ни то, ни другое он не записывает ни в базу, ни в файлы. В разборе остаются только найденные линии и признаки — координаты на снимке, без самого снимка.
• Разборы. Текст разбора, найденные линии и признаки, тема, язык и дата.
• Имя в разборе. Если быстрый разбор делается для другого человека и ты пишешь его имя, имя хранится в разборе и печатается на картинке. AI‑модели оно не передаётся.
• Служебные записи о разборах. Номер запроса, контрольная сумма снимков (по ней снимок не восстановить), статус и код ошибки. Они не дают списать оплату дважды и возвращают разбор на баланс при сбое.
• Оракул. Твои вопросы, ответы Оракула и объём текста, который обработала модель. Отдельно — время каждого вопроса, без текста: по нему считаются дневной и месячный лимиты вопросов.
• Покупки. Что куплено, сколько Stars, дата, номер платежа Telegram, срок подписки, а также сведения о транзакциях Stars, которые бот получает от Telegram, в том числе по партнёрской программе Telegram. Платёж проводит Telegram, данных карты мы не получаем.
• Баланс и промокоды. Сколько разборов и вопросов Оракулу у тебя на балансе и какие промокоды активированы в твоём аккаунте.
• Поддержка. Твои сообщения и наши ответы, тип обращения, @username и номер чата. Скриншот, отправленный в бот, остаётся на серверах Telegram — у нас хранится только ссылка на файл. Скриншот из приложения телефон уменьшает и сохраняет без метаданных, и он хранится у нас.
• Выбранный язык бота и приложения.
• Посещения. Время запуска бота и открытия приложения — для статистики владельца: сколько людей пользуется сервисом.
• Сбои AI. Если во время сбоя у AI‑провайдера твой разбор или вопрос не прошёл, мы запоминаем твой Telegram ID, чтобы один раз написать тебе, когда всё заработает.
• Технические журналы. Коды ошибок, этапы работы и их длительность — без фото, текстов и имён. Журнал каждого запроса с IP‑адресом у Cloudflare для нашего сервиса выключен. Ещё мы считаем, сколько стоил каждый запрос к AI: модель и число токенов, без фото и текста. Когда в приложении или на сервере случается сбой, мы записываем его вид, место в программе, экран и версию приложения. Из сообщения об ошибке убираются числа, ссылки и всё, что в кавычках, а текст ошибки в самом приложении не хранится вовсе. Чтобы посчитать, скольких людей задел сбой, к записи добавляется псевдоним, который меняется каждый день: без нашего секретного ключа по нему не узнать Telegram ID.

Мы обрабатываем эти данные, чтобы выполнить то, о чём ты просишь: сделать разбор, ответить на вопрос, провести покупку и помочь в поддержке. Фото мы отправляем на анализ с твоего согласия: приложение спрашивает его перед первой съёмкой и хранит дату согласия и версию его текста.

3Кому передаются данные

• Telegram — мессенджер, платформа ботов и оплата в Stars. Telegram обрабатывает данные по своей политике конфиденциальности.
• Cloudflare — хостинг. На Cloudflare Workers работает сервер приложения, в Cloudflare D1 хранится база данных. IP‑адрес устройства Cloudflare видит, чтобы доставить запрос, но журнал каждого запроса с IP‑адресом для нашего сервиса выключен. Наши технические журналы без фото, текстов и имён Cloudflare хранит до 7 дней, а в резервной истории базы удалённое остаётся до 30 дней.
• OpenRouter — сервис, через который запросы уходят к AI‑модели. По его документации он не хранит тексты запросов и ответов, если владелец аккаунта сам это не включил, и хранит метаданные: число токенов и время ответа. OpenRouter может направить запрос к той же модели OpenAI, размещённой в Microsoft Azure или Amazon Bedrock; по данным OpenRouter, они не хранят запросы и не обучают на них модели. Если OpenRouter отключён, запросы идут напрямую в OpenAI.
• OpenAI — модели GPT, которые смотрят фото ладони, пишут текст разбора и ответы Оракула. Мы отправляем запросы без сохранения ответа на стороне OpenAI (параметр store: false). По документации OpenAI данные из API не используются для обучения моделей, а журналы контроля злоупотреблений, где могут быть запросы и ответы, хранятся до 30 дней. Изображения OpenAI автоматически проверяет на запрещённый контент.

AI‑модель получает фото и увеличенную вырезку ладони, тему и язык разбора, текст разбора и вопросы Оракулу. Точки кисти модели не передаются: сервер использует их сам для замеров. Имя, @username и Telegram ID модели тоже не передаются; вместо ID поставщик модели получает псевдоним — постоянный код, вычисленный из ID: он нужен для защиты от злоупотреблений.

Владелец сервиса видит в панели управления имя, @username, ID, язык, число посещений и разборов, баланс, покупки и обращения — чтобы отвечать в поддержке и проверять оплату.

Ещё владелец получает уведомления в закрытый канал Telegram: об ошибке разбора и о готовом разборе, о сбое ответа Оракула, о покупке и об обращении в поддержку. В уведомлении — имя, @username, Telegram ID и язык и что произошло: код ошибки; тема разбора, сколько в нём фото, сколько он шёл, как оплачен и сколько всего оплаченных покупок и активированных промокодов; что куплено и за сколько Stars; тема обращения и сколько в нём скриншотов — без текста обращения и самих скриншотов. Копия уведомления хранится в нашей базе 30 дней, а сообщение в канале — пока его не удалит владелец.

Мы не продаём данные и не передаём их рекламодателям. Раскрыть их можем только по законному требованию уполномоченного органа.

Серверы Cloudflare, OpenRouter, OpenAI, Microsoft и Amazon могут находиться в других странах, в том числе за пределами твоей.

4Что хранится на твоём устройстве

Приложение не использует cookie, рекламные идентификаторы и счётчики посещений. В хранилище Telegram на телефоне остаются:

• уменьшенные копии фото ладоней без метаданных — чтобы показывать линии на снимке, постеры и повторный разбор;
• выбранный язык и служебные отметки, например что приложение уже обновилось.

Копии фото и отметку о согласии на фото стирает «Удалить мои данные» в профиле, выбранный язык остаётся. Сайт palmist.solonsky.net запоминает только выбранный язык страницы.

Распознавание руки при съёмке работает на самом телефоне: кадры из видоискателя никуда не отправляются — на анализ уходят только сделанные снимки, — а файлы этой программы телефон загружает с нашего сайта palmist.solonsky.net, а не со сторонних серверов.

5Сколько мы храним данные

• Профиль, разборы, переписку с Оракулом и обращения — пока ты их не удалишь.
• Скриншоты из приложения — до 60 дней. Если все такие скриншоты вместе занимают больше 100 МБ, первыми удаляются самые старые.
• Записи о вопросах Оракулу, на которые AI не ответил из-за сбоя (без текста вопроса), — 7 дней.
• Записи о том, кого задел сбой AI (Telegram ID и причина), — 30 дней после конца сбоя, потом Telegram ID из них стирается.
• Время вопросов Оракулу (без текста) — 62 дня: по нему считаются дневной и месячный лимиты, поэтому «Удалить мои данные» его не стирает.
• Копии уведомлений владельцу — 30 дней.
• Записи о технических сбоях — 30 дней, дневные псевдонимы в них — 7 дней.
• Записи о посещениях (запуск бота и открытие приложения) — 13 месяцев.
• Наши технические журналы у Cloudflare (без фото, текстов и имён) — до 7 дней.
• Сведения о покупках — пока они нужны для возвратов, споров об оплате и учёта, даже после удаления остальных данных.
• Удалённые данные ещё до 30 дней остаются в резервной истории базы Cloudflare D1, из которой владелец может восстановить базу на прошлый момент; потом они исчезают и оттуда.
• Если сервис закроется, мы удалим все данные.

6Твои права

Ты можешь узнать, какие данные о тебе хранятся, получить их копию, попросить исправить или удалить их, а также отозвать согласие на отправку фото.

• Удалить данные — кнопка «Удалить мои данные» в профиле приложения. Она удаляет с сервера разборы (и оплаченные тоже — неиспользованные остаются на балансе) и записи о попытках разборов, переписку с Оракулом, обращения в поддержку со скриншотами, имя, @username и выбранный язык, согласие на фото, записи о сбоях AI и дневные псевдонимы в записях о технических сбоях, стирает имя и @username из копий уведомлений владельцу, а с телефона — копии фото. Когда ты снова откроешь приложение, Telegram снова передаст имя и @username. Посещения остаются в статистике без связи с тобой. Сохраняются покупки, баланс, подписка на Оракула, активированные промокоды, использованный бонусный разбор, время вопросов Оракулу для лимитов, запись о самом удалении (Telegram ID и время) и переписка с ботом в Telegram. Уже отправленные сообщения в канале владельца остаются. Отменить удаление нельзя.
• Отозвать согласие на фото — той же кнопкой «Удалить мои данные»: перед следующим снимком приложение снова спросит согласие. Без согласия новые разборы недоступны.
• Всё остальное — копия данных, исправление, удаление по твоей просьбе, вопросы — через /support в боте @solpalmist_bot или на support@solonsky.net. Мы ответим в течение 30 дней и можем попросить написать из того же аккаунта Telegram, чтобы убедиться, что запрос твой.

Если считаешь, что мы нарушаем твои права, можешь пожаловаться в орган по защите персональных данных своей страны, в Испании — в AEPD.

7Возраст

Сервис предназначен для людей от 16 лет. Согласие родителей мы не оформляем, поэтому младше 16 пользоваться им нельзя. Если мы узнаем, что данные принадлежат человеку младше 16 лет, мы их удалим. Родители могут написать нам через /support.

8Как мы защищаем данные

Сервер проверяет подпись Telegram при каждом запросе, все соединения идут по HTTPS, промокоды хранятся только в виде хеша, а доступ к панели управления есть только у владельца — по списку Telegram ID.

9Изменения политики

Мы можем обновлять эту политику. Новая версия появится на этой странице с новой датой. О существенных изменениях мы заранее сообщим в боте или в приложении.

Политика написана по-русски, переводы сделаны для удобства. Если версии расходятся, действует русская.