Політика конфіденційності

1Хто відповідає за сервіс

Сервіс «Особистий Хіромант by SOLONSKY» — бот @solpalmist_bot і мінізастосунок на palmist.solonsky.net — надає Aleksei Solonskii (бренд SOLONSKY; далі — «ми»). Він же відповідає за обробку твоїх даних.

• NIE: Z1518958C.
• Адреса: Calle Suiza 24, 26, 46024 Valencia, Spain.
• Пошта: support@solonsky.net.

Це незалежний застосунок: Telegram його не створював і за нього не відповідає. З усіх питань щодо даних пиши через команду /support у боті @solpalmist_bot — це найшвидший спосіб — або на пошту вище.

2Які дані ми отримуємо і навіщо

• Дані Telegram. Коли ти відкриваєш застосунок, Telegram передає твій ID, ім’я та прізвище, @username, посилання на фото профілю й мову Telegram. За ними ми впізнаємо тебе, показуємо профіль та історію й обираємо мову.
• Фото долонь. Знімки, які ти робиш у застосунку, і точки кисті, які телефон знаходить на знімку. Знімки сервер передає ШІ‑моделі для розбору, а точки кисті використовує сам для вимірювань; ні те, ні інше він не записує ні в базу, ні у файли. У розборі лишаються тільки знайдені лінії та ознаки — координати на знімку, без самого знімка.
• Розбори. Текст розбору, знайдені лінії та ознаки, тема, мова й дата.
• Ім’я в розборі. Якщо швидкий розбір робиться для іншої людини і ти пишеш її ім’я, воно зберігається в розборі й друкується на картинці. ШІ‑моделі воно не передається.
• Службові записи про розбори. Номер запиту, контрольна сума знімків (за нею знімок не відновити), статус і код помилки. Вони не дають списати оплату двічі й повертають розбір на баланс у разі збою.
• Оракул. Твої запитання, відповіді Оракула й обсяг тексту, який обробила модель. Окремо — час кожного запитання, без тексту: за ним рахуються денний і місячний ліміти запитань.
• Покупки. Що куплено, скільки Stars, дата, номер платежу Telegram, строк підписки, а також відомості про транзакції Stars, які бот отримує від Telegram, зокрема за партнерською програмою Telegram. Платіж проводить Telegram, даних картки ми не отримуємо.
• Баланс і промокоди. Скільки розборів і запитань Оракулу в тебе на балансі та які промокоди активовано у твоєму акаунті.
• Підтримка. Твої повідомлення й наші відповіді, тип звернення, @username і номер чату. Скриншот, надісланий у бот, лишається на серверах Telegram — у нас зберігається тільки посилання на файл. Скриншот із застосунку телефон зменшує й зберігає без метаданих, і він зберігається в нас.
• Обрана мова бота й застосунку.
• Відвідування. Час запуску бота й відкриття застосунку — для статистики власника: скільки людей користується сервісом.
• Збої ШІ. Якщо під час збою в ШІ‑провайдера твій розбір або запитання не пройшли, ми запам’ятовуємо твій Telegram ID, щоб один раз написати тобі, коли все запрацює.
• Технічні журнали. Коди помилок, етапи роботи та їхня тривалість — без фото, текстів та імен. Журнал кожного запиту з IP‑адресою в Cloudflare для нашого сервісу вимкнено. Ще ми рахуємо, скільки коштував кожен запит до ШІ: модель і кількість токенів, без фото й тексту. Коли в застосунку чи на сервері стається збій, ми записуємо його вид, місце в програмі, екран і версію застосунку. З повідомлення про помилку прибираються числа, посилання й усе, що в лапках, а текст помилки в самому застосунку не зберігається взагалі. Щоб порахувати, скількох людей зачепив збій, до запису додається псевдонім, який змінюється щодня: без нашого секретного ключа за ним не дізнатися Telegram ID.

Ми обробляємо ці дані, щоб виконати те, про що ти просиш: зробити розбір, відповісти на запитання, провести покупку й допомогти в підтримці. Фото ми надсилаємо на аналіз за твоєю згодою: застосунок питає її перед першою зйомкою і зберігає дату згоди та версію її тексту.

3Кому передаються дані

• Telegram — месенджер, платформа ботів і оплата в Stars. Telegram обробляє дані за своєю політикою конфіденційності.
• Cloudflare — хостинг. На Cloudflare Workers працює сервер застосунку, у Cloudflare D1 зберігається база даних. IP‑адресу пристрою Cloudflare бачить, щоб доставити запит, але журнал кожного запиту з IP‑адресою для нашого сервісу вимкнено. Наші технічні журнали без фото, текстів та імен Cloudflare зберігає до 7 днів, а в резервній історії бази видалене лишається до 30 днів.
• OpenRouter — сервіс, через який запити надходять до ШІ‑моделі. За його документацією він не зберігає тексти запитів і відповідей, якщо власник акаунта сам цього не ввімкнув, і зберігає метадані: кількість токенів і час відповіді. OpenRouter може надіслати запит до тієї самої моделі OpenAI, розміщеної в Microsoft Azure або Amazon Bedrock; за даними OpenRouter, вони не зберігають запити й не навчають на них моделі. Якщо OpenRouter вимкнено, запити йдуть напряму в OpenAI.
• OpenAI — моделі GPT, які дивляться фото долоні, пишуть текст розбору й відповіді Оракула. Ми надсилаємо запити без збереження відповіді на боці OpenAI (параметр store: false). За документацією OpenAI дані з API не використовуються для навчання моделей, а журнали контролю зловживань, де можуть бути запити й відповіді, зберігаються до 30 днів. Зображення OpenAI автоматично перевіряє на заборонений вміст.

ШІ‑модель отримує фото й збільшений фрагмент долоні, тему й мову розбору, текст розбору й запитання Оракулу. Точки кисті моделі не передаються: сервер використовує їх сам для вимірювань. Ім’я, @username і Telegram ID моделі теж не передаються; замість ID постачальник моделі отримує псевдонім — сталий код, обчислений з ID: він потрібен для захисту від зловживань.

Власник сервісу бачить у панелі керування ім’я, @username, ID, мову, кількість відвідувань і розборів, баланс, покупки й звернення — щоб відповідати в підтримці й перевіряти оплату.

Ще власник отримує сповіщення в закритий канал Telegram: про помилку розбору й готовий розбір, збій відповіді Оракула, покупку та звернення в підтримку. У сповіщенні — ім’я, @username, Telegram ID і мова та що сталося: код помилки; тема розбору, скільки в ньому фото, скільки він тривав, як оплачений і скільки всього оплачених покупок та активованих промокодів; що куплено й за скільки Stars; тема звернення й скільки в ньому скриншотів — без тексту звернення й самих скриншотів. Копія сповіщення зберігається в нашій базі 30 днів, а повідомлення в каналі — доки його не видалить власник.

Ми не продаємо дані й не передаємо їх рекламодавцям. Розкрити їх можемо тільки на законну вимогу уповноваженого органу.

Сервери Cloudflare, OpenRouter, OpenAI, Microsoft і Amazon можуть розташовуватися в інших країнах, зокрема за межами твоєї.

4Що зберігається на твоєму пристрої

Застосунок не використовує cookie, рекламні ідентифікатори й лічильники відвідувань. У сховищі Telegram на телефоні лишаються:

• зменшені копії фото долонь без метаданих — щоб показувати лінії на знімку, постери й повторний розбір;
• обрана мова та службові позначки, наприклад що застосунок уже оновився.

Копії фото й позначку про згоду на фото стирає «Видалити мої дані» в профілі, обрана мова лишається. Сайт palmist.solonsky.net запам’ятовує тільки обрану мову сторінки.

Розпізнавання руки під час зйомки працює на самому телефоні: кадри з видошукача нікуди не надсилаються — на аналіз ідуть тільки зроблені знімки, — а файли цієї програми телефон завантажує з нашого сайту palmist.solonsky.net, а не зі сторонніх серверів.

5Скільки ми зберігаємо дані

• Профіль, розбори, листування з Оракулом і звернення — доки ти їх не видалиш.
• Скриншоти із застосунку — до 60 днів. Якщо всі такі скриншоти разом займають понад 100 МБ, першими видаляються найстаріші.
• Записи про запитання Оракулу, на які ШІ не відповів через збій (без тексту запитання), — 7 днів.
• Записи про те, кого зачепив збій ШІ (Telegram ID і причина), — 30 днів після завершення збою, потім Telegram ID із них стирається.
• Час запитань Оракулу (без тексту) — 62 дні: за ним рахуються денний і місячний ліміти, тому «Видалити мої дані» його не стирає.
• Копії сповіщень власнику — 30 днів.
• Записи про технічні збої — 30 днів, денні псевдоніми в них — 7 днів.
• Записи про відвідування (запуск бота й відкриття застосунку) — 13 місяців.
• Наші технічні журнали в Cloudflare (без фото, текстів та імен) — до 7 днів.
• Відомості про покупки — поки вони потрібні для повернень, суперечок щодо оплати й обліку, навіть після видалення решти даних.
• Видалені дані ще до 30 днів лишаються в резервній історії бази Cloudflare D1, з якої власник може відновити базу на минулий момент; потім вони зникають і звідти.
• Якщо сервіс закриється, ми видалимо всі дані.

6Твої права

Ти можеш дізнатися, які дані про тебе зберігаються, отримати їх копію, попросити виправити чи видалити їх, а також відкликати згоду на надсилання фото.

• Видалити дані — кнопка «Видалити мої дані» в профілі застосунку. Вона видаляє із сервера розбори (і оплачені теж — невикористані лишаються на балансі) і записи про спроби розборів, листування з Оракулом, звернення в підтримку зі скриншотами, ім’я, @username і обрану мову, згоду на фото, записи про збої ШІ й денні псевдоніми в записах про технічні збої, стирає ім’я та @username з копій сповіщень власнику, а з телефона — копії фото. Коли ти знову відкриєш застосунок, Telegram знову передасть ім’я та @username. Відвідування лишаються в статистиці без зв’язку з тобою. Зберігаються покупки, баланс, підписка на Оракула, активовані промокоди, використаний бонусний розбір, час запитань Оракулу для лімітів, запис про саме видалення (Telegram ID і час) і листування з ботом у Telegram. Уже надіслані повідомлення в каналі власника лишаються. Скасувати видалення не можна.
• Відкликати згоду на фото — тією самою кнопкою «Видалити мої дані»: перед наступним знімком застосунок знову попросить згоду. Без згоди нові розбори недоступні.
• Усе інше — копія даних, виправлення, видалення на прохання, запитання — через /support у боті @solpalmist_bot або на support@solonsky.net. Ми відповімо протягом 30 днів і можемо попросити написати з того самого акаунта Telegram, щоб переконатися, що запит твій.

Якщо вважаєш, що ми порушуємо твої права, можеш поскаржитися до органу із захисту персональних даних своєї країни, в Іспанії — до AEPD.

7Вік

Сервіс призначений для людей від 16 років. Згоди батьків ми не оформлюємо, тому молодшим за 16 років користуватися ним не можна. Якщо ми дізнаємося, що дані належать людині, молодшій за 16 років, ми їх видалимо. Батьки можуть написати нам через /support.

8Як ми захищаємо дані

Сервер перевіряє підпис Telegram під час кожного запиту, усі з’єднання йдуть через HTTPS, промокоди зберігаються тільки у вигляді хешу, а доступ до панелі керування має лише власник — за списком Telegram ID.

9Зміни політики

Ми можемо оновлювати цю політику. Нова версія з’явиться на цій сторінці з новою датою. Про суттєві зміни ми заздалегідь повідомимо в боті або в застосунку.

Політику написано російською, переклади зроблено для зручності. Якщо версії розходяться, діє російська.