Политика обработки персональных данных

Сервис: телеграм-бот «Нэя» (@askneya_bot), его сёстры в Telegram и MAX и сайт askneya.ru Оператор: Смердов Константин Владимирович, Индивидуальный предприниматель, ИНН 121524683930, ОГРН/ОГРНИП 321237500018002, г. Москва Редакция от: 24.09.2026

1. О чём этот документ

Он объясняет, какие данные о вас собирает бот «Нэя», зачем, где они лежат, кому передаются и как их удалить.

Документ написан подробнее, чем принято, по одной причине: бот считает астрологическую карту, а для этого нужны дата, время и место рождения. Это данные, по которым человека можно опознать, и обращаться с ними надо аккуратнее, чем с адресом электронной почты.

Пользуясь ботом, вы принимаете эту политику. Не согласны — не начинайте анкету; без данных рождения бот не работает.

2. Какие данные собираются

2.1. Те, что вы сообщаете сами

2.2. Те, что приходят от мессенджера

Идентификатор вашей учётной записи, имя пользователя, имя профиля, язык интерфейса. Мы их не запрашиваем — мессенджер передаёт их вместе с каждым вашим сообщением.

2.3. Те, что вычисляются

Рассчитанная карта (положения планет, дома, накшатры, периоды даш), тексты разборов, история прогнозов, факты платежей, статистика действий внутри бота.

2.4. Чего не собирается

Ни при каких условиях: паспортные данные, адрес проживания, номер телефона, адрес электронной почты, данные банковской карты, геолокация, содержимое переписки с другими людьми, сведения о здоровье, вероисповедании, политических взглядах, национальности.

Данные банковской карты не попадают в бота вообще. Оплата проходит на стороне платёжного сервиса; нам возвращается только факт оплаты, сумма и служебный номер платежа.

3. Зачем эти данные

1. Расчёт карты и написание разборов — то, за чем вы пришли.
2. Ежедневный прогноз, если вы подписаны.
3. Ответы на ваши вопросы по карте.
4. Приём оплаты и подтверждение доступа.
5. Поддержка.
6. Понимание, какие части бота работают, а какие нет.

Данные не используются: для рекламы третьих лиц, для продажи или передачи кому-либо в рекламных целях, для оценки вашей платёжеспособности, для профилирования за пределами самого астрологического разбора, для обучения моделей искусственного интеллекта.

4. На каком основании

• Для расчёта и разборов — ваше согласие, выраженное прохождением анкеты и подтверждённое отдельной кнопкой перед началом.
• Для передачи за границу — отдельное согласие, см. раздел 7.
• Для оплаты — исполнение договора (условия — в оферте, команда /terms) и требования закона о фискальных чеках.
• Для поддержки — исполнение договора.

Согласие отзывается в любой момент командой /delete_me. Отзыв означает удаление данных, а не приостановку обработки: хранить их дальше не для чего.

5. Данные других людей

Отдельный раздел, потому что это отдельная и самая непростая часть.

Бот умеет считать совместимость, семейную карту, разбор ребёнка, разбор отношений с коллегой. Для этого вы вписываете дату рождения другого человека.

Что при этом происходит фактически:

• Этот человек не становится пользователем бота. Учётная запись для него не создаётся.
• Его данные видны только вам и используются только для того разбора, для которого вписаны.
• Он не получает от бота никаких сообщений. Бот ему не пишет никогда и ни при каких условиях.
• Его данные не попадают ни в какие рассылки, кампании и напоминания.
• Вы можете посмотреть список вписанных вами людей и удалить любого командой /people.
• При удалении вашего профиля (/delete_me) их данные удаляются вместе с вашими.

Что при этом должны понимать вы: вписывая чужую дату рождения, вы отвечаете за то, что имеете на это право. Бот не может и не пытается проверить, знает ли этот человек о разборе.

Про детей. Разбор карты ребёнка написан в мягком тоне и намеренно не содержит предсказаний о его здоровье и никаких «приговоров». Он про то, как ребёнку легче учиться и что его поддерживает, а не про то, что с ним будет.

Про романтические разборы. Разборы про отношения, свидания, свадьбу и причины расставания доступны только если оба участника взрослые. Отказ формулируется нейтрально — «этот разбор недоступен для этой пары» — и не объясняется через даты, чтобы не сообщать одному участнику чужой возраст.

6. Сколько данные хранятся

/delete_me удаляет: ваш профиль, данные рождения, карту, все разборы, прогнозы, вопросы, данные вписанных вами людей, статистику ваших действий. Удаление необратимо и подтверждается отдельным нажатием.

Не удаляются данные о платежах и возвратах (а также связанные с ними реферальные начисления, заявки на вывод и подарочные сертификаты) — их обязывает хранить закон, и они нужны для возвратов и споров. После удаления профиля они больше ни с кем не связаны: ссылка на профиль обнуляется, а идентификатор в мессенджере, имя получателя подарка и пожелание из них стираются. Остаются сумма, дата, товар и номер платежа. Ничего о вашем рождении в них нет. Оплаченный вами подарочный сертификат остаётся действительным для получателя.

После удаления профиля сохраняется только необратимый хэш вашего идентификатора в мессенджере (HMAC-SHA256 с секретным ключом сервиса — по нему нельзя восстановить ни идентификатор, ни вас) и отметки о том, какие бесплатные функции уже были получены: пробный период прогноза, бесплатный блок «Кто ты», бесплатный вопрос. Имя, даты, место рождения, тексты и переписка при этом не сохраняются. Цель — защита от злоупотреблений бесплатными функциями: при повторной регистрации с того же аккаунта мессенджера они не выдаются заново (оплата работает как обычно). Срок хранения — 365 дней с момента удаления, затем отметка удаляется автоматически.

7. Передача данных за границу

Самый важный раздел этого документа. Требует отдельного согласия.

7.1. Что происходит

Тексты разборов пишет языковая модель. Модели, которые для этого используются, работают на серверах за пределами России:

То есть при написании каждого разбора часть данных уходит за границу. Скрывать это нечестно, а обойтись без этого нельзя: своей модели такого уровня у нас нет.

7.2. Что именно уходит — и что не уходит

Это не обещание, а устройство программы, проверяемое тестами. Перед отправкой любого запроса он проверяется на наличие запрещённых значений; если они найдены, запрос не отправляется и падает с ошибкой.

Уходит:

• Рассчитанные астрологические данные: знаки, градусы, дома, накшатры, периоды даш, йоги. Это результат вычислений — по нему теоретически можно восстановить приблизительное время рождения, и мы это признаём.
• Ваш вопрос, если вы его задали.
• Обезличенный контекст: какой это блок разбора, был ли похожий раньше.

Не уходит никогда:

• Ваше имя. В тексте запроса на его месте стоит метка {ИМЯ}; настоящее имя подставляется на нашей стороне, после того как текст получен.
• Дата рождения — ни в каком формате.
• Время рождения.
• Название города и координаты. Вместо координат передаётся округлённый часовой пояс вида «UTC+3».
• Ваш идентификатор в мессенджере.
• Ваше имя пользователя.
• Данные вписанных вами людей в узнаваемом виде — их имена так же заменяются метками.

7.3. Что это значит для вас

США не входят в число стран, обеспечивающих адекватную защиту персональных данных по российскому законодательству. Это значит, что защита ваших данных там обеспечивается договором с этими сервисами, а не законом сопоставимой силы.

Мы выбрали такой порядок работы: за границу уходит результат вычислений, а не данные о вас. Восстановить из него вашу личность нельзя; приблизиться к дате рождения — теоретически можно, и мы говорим об этом прямо, а не обходим молчанием.

7.4. Если вы не согласны

Тогда бот вам не подойдёт: без обращения к модели он не напишет ни одного разбора. Отказ от этого согласия равносилен отказу от пользования сервисом. Данные, собранные до отказа, удаляются командой /delete_me.

8. Кому ещё передаются данные

Больше никому. Данные не продаются, не передаются рекламным сетям, не передаются другим пользователям бота.

Отдельно про совместимость. Когда вы считаете совместимость с другим пользователем, он видит только общую часть — разбор пары. Ваши личные блоки, ваша карта и ваши данные рождения ему не показываются.

9. Как данные защищены

• Доступ к базе данных закрыт извне; она доступна только серверу с ботом.
• Соединение с ботом только по HTTPS.
• Ключи доступа хранятся в защищённом файле настроек, в код не попадают и в репозиторий не выкладываются.
• Логи проходят автоматическую очистку: значения, похожие на ключи доступа, вычёркиваются перед записью.
• В отчёты об ошибках не попадают значения переменных — именно в них оказались бы имя и дата рождения.
• Резервные копии базы делаются ежедневно и хранятся 30 дней.

Честно про границы: это меры уровня небольшого сервиса, а не банка. Сертификации по стандартам защиты информации у сервиса нет.

10. Ваши права

11. Изменения политики

При изменении политики боту сообщается новая редакция, и он показывает её при следующем вашем обращении. Если изменения касаются состава передаваемых за границу данных, согласие спрашивается заново.

12. Сайт askneya.ru

Калькуляторы считают на лету. Дата, время и город рождения, которые вы вводите в форму калькулятора, уходят на наш сервер только для расчёта и сразу же отбрасываются: они не сохраняются в базе, не пишутся в журналы и не передаются языковой модели. Форма отправляется так, чтобы эти данные не попадали в адрес страницы. Поиск города по первым буквам получает только набранные буквы.

Cookie. Сайт ставит одну необходимую cookie — neya_consent, в которой запоминается ваш выбор в баннере (только необходимые или с аналитикой), на один год. Других cookie сайт сам не ставит.

Аналитика. На страницах работает Яндекс.Метрика (ООО «Яндекс», Россия) — в одном из двух режимов, в зависимости от выбора в баннере.

Пока вы не сделали выбор, счётчик работает в урезанном режиме: он считает визит (адрес просмотренной страницы, откуда вы пришли, тип устройства и браузера, примерный регион по IP-адресу), время на странице для точного подсчёта отказов, переходы по ссылкам на другие сайты, нажатия на кнопки перехода в бота и факт расчёта в калькуляторе — без введённых в форму данных. Вебвизор (запись действий на странице) и карта кликов в этом режиме выключены. Отключить cookie счётчика Метрика не позволяет, поэтому и в этом режиме она ставит свои cookie (например, _ym_uid — чтобы отличать повторный визит от нового).

Если вы нажали «Разрешить аналитику», со следующей страницы счётчик работает полностью: к перечисленному добавляется карта кликов (куда на странице нажимают). Вебвизор не включается и здесь.

Если вы нажали «Только необходимые», со следующей страницы счётчик на страницу не загружается вовсе и цели не отправляются.

Условия обработки Метрикой — в политике конфиденциальности Яндекса. Передумали — удалите cookie сайта в браузере, и баннер появится снова.

Журнал сервера хранит технические записи о запросах (адрес страницы, время, IP-адрес, браузер) для защиты от атак и разбора сбоев и перезаписывается по кругу; данные рождения в него не попадают.

Переход в бота со страницы сайта передаёт боту только метку страницы, с которой вы пришли (например, src_seo_about_index), — чтобы мы понимали, какие страницы полезны. Имени, даты и других данных в метке нет.

13. Связь

Вопросы про данные — командой /support в боте. smerdovip@mail.ru; г. Москва