Политика конфиденциальности

Последнее обновление: 2026-03-22

Последнее обновление: 02.08.2026 Дата вступления в силу: 01.08.2026

О внесённых изменениях: настоящая редакция дополнена положениями об услуге ИИ-консультации (Каруна); в частности, добавлены сведения о передаче содержания диалогов ИИ-провайдеру в США (разделы 5, 6 и 7). Изменения применяются с момента публикации настоящей политики.

1. Собираемые данные

Информация, предоставляемая пользователем

• Данные аккаунта: Email, никнейм, фото профиля (по желанию)
• Данные о дате рождения: Дата, время и место рождения для предоставления услуг гадания
• История использования: Записи чтений, результаты анализов, сохранённые результаты
• Платёжные данные: История покупок (платёжные данные обрабатываются платёжным провайдером)
• Содержание диалогов ИИ-консультации: Сообщения, которые пользователь вводит в ИИ-консультации (Каруна), и ответы, сформированные ИИ

Автоматически собираемая информация

• Данные устройства: Модель устройства, версия операционной системы, уникальный идентификатор устройства, язык и региональные настройки устройства
• Данные журнала: Время доступа, продолжительность использования, используемые функции
• Сетевая информация: IP-адрес (исключительно в целях безопасности и предотвращения злоупотреблений)
• Статистика качества сервиса: Псевдонимизированные статистические сведения об использовании (тематическая категория диалога, тип ответа и т.п.); содержание диалогов в них не включается

Конфиденциальные сведения, которые могут содержаться в диалогах

ИИ-консультация предполагает свободный ввод текста пользователем, поэтому в содержании диалога могут оказаться сведения о психическом состоянии, эмоциях, семейных и личных отношениях и иные данные, которые пользователь может считать конфиденциальными. SOULCARD обрабатывает их следующим образом.

• Для формирования уместного ответа сообщения пользователя автоматически относятся к одному из типов темы диалога (выбор, отношения, самопознание, эмоции, повседневное общение, запрос информации, сигнал кризиса); результат классификации хранится вместе с соответствующей записью диалога.
• Только для консультаций, дополненных результатами гадания, отдельно сохраняется журнал консультации: тема обращения, начальная часть заданного пользователем вопроса (до 280 символов), начальная часть ответа ИИ (до 400 символов) и сигнал направления. Эти сведения не являются резюме или обработанным пересказом — сохраняется дословно начальный фрагмент вопроса и ответа; они используются для сохранения контекста в последующих консультациях. Для консультаций, отнесённых к эмоциям, сигналам кризиса или повседневному общению, а также для консультаций без результатов гадания журнал консультации не создаётся.
• Сохранённые результаты классификации и журналы консультаций используются исключительно для сохранения контекста диалога в последующих консультациях (раздел 13) и для составления статистики качества сервиса, не позволяющей идентифицировать пользователя. Они не используются для отбора адресатов рекламы и маркетинга, для присвоения пользователю рейтингов или оценок склонностей, а также для передачи третьим лицам за пределами поручений, указанных в разделах 5 и 6.
• О порядке действий при отнесении сообщения к сигналам кризиса см. подраздел «Действия в кризисных ситуациях» раздела 13.
• Содержание диалога передаётся для формирования ответа компании OpenAI в США (разделы 5 и 7). Исключения не делаются и для высказываний, связанных с самоповреждением, суицидом и иными кризисными состояниями.
• Содержание диалогов, результаты классификации, журналы консультаций и сводки тенденций уничтожаются автоматически по истечении сроков, указанных в разделе 8.
• Удаление данных консультаций: выбрав «Данные ИИ-консультаций» в разделе «Мой > Настройки приватности > Удалить данные», вы одновременно удалите содержание диалогов, журналы консультаций и сводки тенденций. Чтобы удалить отдельную беседу, откройте «История консультаций» по значку журнала в правом верхнем углу экрана ИИ-консультации (Каруна) и проведите по нужной беседе влево.
• Рекомендуем не вводить особо чувствительные сведения, касающиеся здоровья, заболеваний и интимной жизни.

2. Способы сбора данных

Мы собираем персональные данные следующими способами:

• Предоставление пользователем: Информация, указанная при регистрации и в процессе использования сервиса
• Автоматический сбор в процессе использования: Сбор посредством инструментов аналитики (Firebase Analytics)
• Получение от третьих лиц: При входе через аккаунт Google — сведения, предоставляемые Google

3. Цели использования данных

• Предоставление услуг: Персонализированный анализ гороскопа и предоставление результатов
• Улучшение сервиса: Повышение качества сервиса на основе анализа паттернов использования
• Поддержка клиентов: Обработка запросов и решение проблем
• Обеспечение безопасности: Предотвращение мошенничества, злоупотреблений и несанкционированного доступа
• Отправка уведомлений: Обновления сервиса, уведомления о техническом обслуживании и важные объявления
• Предоставление ИИ-консультации: Формирование диалоговых ответов на вопросы пользователя и сохранение контекста беседы
• Статистический анализ: Составление статистики использования сервиса на основе обезличенных или псевдонимизированных данных (псевдонимизированные данные обрабатываются в целях составления статистики и научных исследований в соответствии со статьёй 28-2 Закона Республики Корея «О защите персональных данных»; какие-либо попытки повторной идентификации пользователей не предпринимаются)
• Соблюдение законодательства: Выполнение требований применимых законов и нормативных актов

4. Передача данных

Персональные данные пользователя не передаются третьим лицам, за исключением следующих случаев:

• С явного согласия пользователя
• Когда это необходимо для соблюдения законодательных требований
• При использовании внешних сервисов, необходимых для предоставления услуг

Подробности о получателях данных и международных передачах см. в разделах «Передача данных третьим лицам» и «Международная передача данных» ниже.

SOULCARD не продаёт персональные данные пользователей третьим лицам и не использует их в рекламных целях.

5. Передача данных третьим лицам

Мы передаём минимально необходимую информацию следующим третьим лицам:

• Supabase (США): Аутентификация, профиль пользователя и хранение данных
• Firebase/Google (США): Push-уведомления и аналитика
• Сервер API Fortune (Южная Корея): Анализ гаданий (дата, время и место рождения)
• OpenAI (США): Формирование ответов ИИ-консультации. Передаются содержание диалога (последние сообщения беседы), а также необходимые для контекста консультации имя, дата рождения и возраст, пол, тип личности (MBTI, если указан), краткие сведения о предыдущих консультациях (тема обращения, начальный фрагмент вопроса, сигнал направления) и основные выводы гадания (включая карты и гексаграммы, выбранные самим пользователем). Идентификаторы аккаунта (email, номер участника), точное время рождения, координаты места рождения и исходные данные о дате рождения другого лица в OpenAI не передаются. Кроме того, в диалогах, отнесённых к сигналам кризиса (самоповреждение, суицид и т.п.), персональные сведения — имя, дата рождения — и краткие сведения о предыдущих консультациях не передаются: передаётся только содержание диалога. Компания не даёт согласия на использование диалогов пользователей для обучения моделей ИИ-провайдера и не участвует в программах передачи данных, допускающих такое использование. Вместе с тем ИИ-провайдер в соответствии с собственной политикой вправе хранить переданные данные в течение ограниченного срока (согласно опубликованной политике OpenAI в отношении данных API — не более 30 дней) в целях выявления злоупотреблений, после чего удаляет их; этот срок не связан со сроками хранения SOULCARD, указанными в разделе 8. Конкретный порядок обработки на стороне провайдера определяется условиями использования и политикой обработки данных такого провайдера. О смене ИИ-провайдера см. раздел 6.
• Google (Google Play): Обработка встроенных покупок

Каждый поставщик получает только минимально необходимую информацию и управляет данными в соответствии со своей политикой конфиденциальности.

6. Обработка персональных данных по поручению

SOULCARD поручает следующие операции по обработке персональных данных внешним организациям:

Получатели обрабатывают персональные данные исключительно в рамках порученных операций на основании договоров, включающих меры по обеспечению безопасности.

Смена провайдера, формирующего ответы ИИ-консультации

Провайдер, формирующий ответы ИИ-консультации, может быть изменён в зависимости от качества ответов, стоимости и доступности услуги. При смене провайдера компания действует следующим образом.

• Если изменяется получатель поручения или страна, в которую передаются персональные данные (раздел 7), соответствующие изменения сначала вносятся в разделы 5, 6 и 7 настоящей политики и о них предварительно объявляется в порядке, предусмотренном разделом 16, и только после этого содержание диалогов передаётся новому провайдеру. Замена провайдера до такого объявления не производится.
• Передача содержания диалогов провайдерам, не указанным в настоящей политике, не осуществляется. Если сформировать ответ невозможно из-за сбоя или технического обслуживания на стороне провайдера, автоматическое переключение на другого провайдера не выполняется: пользователю сообщается о временной проблеме соединения, и формирование ответа прекращается.
• Настоящая политика поставляется в составе приложения, поэтому с внесёнными изменениями можно ознакомиться после обновления приложения до последней версии. Действующей считается редакция, соответствующая дате последнего обновления, указанной в начале документа.

7. Международная передача данных

Данные передаются в:

• США: База данных Supabase, уведомления и аналитика Firebase, OpenAI (формирование ответов ИИ-консультации)
• Южная Корея: Fortune API (сервер анализа гаданий, оркестрация ИИ-консультации)

Передаваемая информация: данные аккаунта, дата рождения, записи об использовании, содержание диалогов ИИ-консультации. Цель: обеспечение работы сервиса. Меры защиты: шифрование SSL/TLS, контроль доступа, соблюдение условий использования и политик обработки данных каждого получателя поручения.

8. Сроки хранения данных

• Данные аккаунта: Удаление через 30 дней после закрытия аккаунта
• История использования: Хранение в соответствии с настройками пользователя (по умолчанию 1 год)
• Платёжные записи: Хранение в течение 5 лет в соответствии со статьёй 6 Закона Республики Корея «О защите прав потребителей в электронной торговле». При закрытии аккаунта такие записи хранятся после удаления (обезличивания) сведений, идентифицирующих пользователя
• Журналы доступа: Хранение в течение 3 месяцев в соответствии с применимыми телекоммуникационными нормами
• Содержание диалогов ИИ-консультации: Автоматическое уничтожение по истечении 1 дня для пользователей без подписки и 7 дней для подписчиков с даты создания диалога (уничтожение выполняется один раз в сутки пакетно, поэтому возможна задержка обработки до 24 часов)
• Журналы консультаций (тема обращения, начальный фрагмент вопроса пользователя, краткие выводы, сигнал направления): Автоматическое уничтожение по истечении 7 дней для пользователей без подписки и 90 дней для подписчиков с даты создания
• Сводки тенденций консультаций (карточка личных закономерностей): Автоматическое уничтожение по истечении 7 дней для пользователей без подписки и 90 дней для подписчиков
• Статистика качества сервиса (псевдонимизированная): Уничтожение по истечении 30 дней с даты сбора
• Статистика качества сервиса (агрегированная): Хранение без ограничения срока в виде ежедневных агрегированных показателей (количество обращений и время обработки в разрезе языка, типа диалога и типа ответа), не содержащих идентификаторов пользователей и содержания диалогов
• Журналы эксплуатации (диагностика ошибок, записи вызовов API): Уничтожение по истечении 90 дней

По истечении срока хранения персональные данные уничтожаются безопасным и необратимым способом. Пользователь может в любое время запросить удаление персональных данных через настройки приложения или написав на privacy@soulcard.app.

При получении запроса на удаление аккаунта он безвозвратно удаляется после 30-дневного льготного периода, как указано выше для данных аккаунта; вместе с аккаунтом уничтожаются сохранившиеся к этому моменту содержание диалогов ИИ-консультации, журналы консультаций и сводки тенденций. Сведения, срок хранения которых истекает раньше, уничтожаются по его наступлении, в том числе в течение льготного периода. Если вы отмените удаление аккаунта до окончания льготного периода, ещё не уничтоженные сведения останутся доступными для использования.

• Статистика качества сервиса не содержит идентификаторов пользователей и не может быть сопоставлена с конкретным аккаунтом, поэтому она обрабатывается в соответствии с указанными выше сроками (30 дней для псевдонимизированных данных; без ограничения срока для агрегированных показателей) независимо от удаления аккаунта.

9. Ваши права

• Право доступа: Запрос на просмотр собранных персональных данных
• Право на исправление: Запрос на исправление неточной информации
• Право на удаление: Запрос на удаление персональных данных (за исключением данных, подлежащих обязательному хранению)
• Право на перенос данных: Запрос на скачивание персональных данных
• Право на отзыв согласия: Отзыв ранее данного согласия на обработку персональных данных

Порядок реализации прав

• Через приложение: В разделе «Мой > Настройки приватности» вы можете самостоятельно управлять согласиями по категориям собираемых данных, изменять свои данные, скачивать их, удалять историю раскладов, профили партнёров и данные ИИ-консультаций, задавать срок хранения и удалить аккаунт
• Диалоги ИИ-консультации: Отдельную беседу можно удалить, открыв «История консультаций» по значку журнала в правом верхнем углу экрана ИИ-консультации (Каруна) и проведя по беседе влево; при нажатии «Удалить всё» одновременно удаляются содержание диалогов, журналы консультаций и сводки тенденций
• По электронной почте: privacy@soulcard.app
• После подтверждения личности заявителя запросы обрабатываются в течение 30 дней с момента получения
• Отзыв согласия: Согласие на обработку необязательных данных (время и место рождения и т.п.) можно отозвать в любое время; при отзыве обязательных согласий использование сервиса будет ограничено

Права могут быть реализованы также через законного представителя или уполномоченное лицо.

10. Защита персональных данных детей

SOULCARD сознательно не собирает персональные данные детей младше 14 лет (или минимального возраста для использования цифровых услуг, установленного законодательством страны проживания). Если нам станет известно о сборе персональных данных ребёнка младше 14 лет, мы незамедлительно примем меры по их удалению.

Если вы полагаете, что мы могли собрать данные ребёнка младше 14 лет, пожалуйста, немедленно свяжитесь с нами по адресу privacy@soulcard.app.

11. Региональные права на конфиденциальность

Данный сервис работает глобально, и в зависимости от региона проживания могут применяться дополнительные права в области конфиденциальности.

Резиденты Калифорнии, США (CCPA/CPRA)

В соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA) и Законом Калифорнии о правах на конфиденциальность (CPRA):

• Право на информацию: Вы можете запросить сведения о категориях и конкретных элементах собираемых персональных данных
• Право на удаление: Вы можете запросить удаление ваших персональных данных (с учётом определённых исключений)
• Право на отказ от продажи/передачи: SOULCARD не продаёт и не передаёт ваши персональные данные третьим лицам для целей поведенческой рекламы
• Право на недискриминацию: Вы не будете подвергаться дискриминации за осуществление ваших прав по CCPA

Резиденты ЕС/ЕЭП (GDPR)

В соответствии с Общим регламентом по защите данных (GDPR):

• Право на возражение (ст. 21): Вы можете возражать против обработки ваших персональных данных при определённых обстоятельствах
• Право на ограничение обработки (ст. 18): Вы можете запросить ограничение обработки ваших персональных данных
• Правовое основание обработки (ст. 6): Обработка данных основана на вашем согласии (ст. 6.1.a), которое вы можете отозвать в любое время
• Право на подачу жалобы: Вы можете подать жалобу в надзорный орган по защите данных вашей страны

Резиденты ЕС (Регламент об искусственном интеллекте / EU AI Act)

В соответствии со статьёй 50 Регламента Европейского союза об искусственном интеллекте (Regulation (EU) 2024/1689) уведомляем:

• Уведомление о взаимодействии с ИИ (ст. 50.1): ИИ-консультация (Каруна) является системой искусственного интеллекта; вы общаетесь не с человеком, а с ИИ. Это указано как на экране приложения, так и в настоящей политике
• ИИ-консультация не относится к системам распознавания эмоций и системам биометрической категоризации (ст. 50.3 неприменима)
• Вы вправе запросить объяснение сформированного ИИ ответа или вмешательство человека

Резиденты Японии (APPI)

В соответствии с Законом Японии о защите персональной информации (APPI):

• Согласие на предоставление данных третьим лицам получено в соответствии со статьёй 27
• При предоставлении персональной информации третьим лицам в иностранных государствах предоставляется информация о системах защиты персональных данных этих стран в соответствии со статьёй 28
• В США (Supabase, Firebase, OpenAI) отсутствует комплексный федеральный закон о защите персональной информации, однако каждый поставщик услуг соответствует стандартам безопасности, таким как сертификация SOC 2

Резиденты стран СНГ

SOULCARD ориентирован на русскоязычных пользователей за пределами Российской Федерации, включая страны Содружества Независимых Государств (СНГ). Персональные данные хранятся на серверах в США (Supabase, OpenAI) и Южной Корее (Fortune API) либо передаются на них. Если законодательство вашей страны предъявляет требования к локализации данных, пожалуйста, учитывайте это при использовании сервиса.

Для реализации любого из указанных прав обращайтесь на privacy@soulcard.app.

12. Уведомление об утечке данных

В случае утечки данных:

• Уведомление затронутых пользователей в течение 72 часов по электронной почте или через уведомление в приложении
• Подробное описание скомпрометированных данных, обстоятельств и времени инцидента, а также принятых мер
• Незамедлительное сообщение в контролирующие органы
• Немедленное применение технических корректирующих мер

13. Автоматизированное принятие решений и уведомление об использовании ИИ

SOULCARD использует алгоритмы на основе искусственного интеллекта для формирования результатов гаданий и ответов консультации.

Уведомление об использовании ИИ

• Вы общаетесь не с человеком, а с ИИ. Все ответы ИИ-консультации (Каруна) формируются автоматически.
• На экране приложения также указывается, что ответ сформирован ИИ.

Автоматизированная обработка

• Анализ гаданий: все услуги гадания — толкование Таро, анализ Саджу, астрологические карты, анализ совместимости и другие
• ИИ-консультация (Каруна): формирование диалоговых ответов на основе введённых пользователем сообщений

Способ обработки

ИИ анализирует предоставленные пользователем сведения (дату, время и место рождения и т.п.) и содержание диалога и формирует на их основе результат. ИИ-консультация может учитывать контекст предыдущих бесед.

Важное примечание — не заменяет медицинскую и профессиональную помощь

• Все результаты предназначены исключительно для развлечения и справочных целей и не заменяют профессиональную консультацию.
• ИИ-консультация не является медицинской помощью, психотерапией, психиатрической диагностикой, юридической или инвестиционной консультацией. По вопросам здоровья, права и финансов обязательно обращайтесь к профильным специалистам.
• ИИ может формировать неточные или неуместные ответы.

Действия в кризисных ситуациях

Если в содержании диалога обнаружены сигналы кризиса — упоминания самоповреждения, суицида и т.п., — ИИ не ставит на первое место анализ гадания или советы, а продолжает разговор, уделяя первоочередное внимание состоянию пользователя, и одновременно сообщает контакты профессиональных служб помощи.

• Предлагаемые контакты подбираются по языку интерфейса, выбранному пользователем, а не по стране фактического проживания или оператору связи. Поэтому может быть предложен номер страны, в которой вы не проживаете, и такой номер может быть недоступен для набора из вашей страны.
• Службы поддержки, доступные в вашей стране, вы можете найти в международном каталоге телефонов доверия findahelpline.com.
• Такое распознавание выполняется автоматически и не является безошибочным: сигнал опасности может быть пропущен, а безопасное высказывание — ошибочно принято за кризисное.
• В экстренной ситуации немедленно обращайтесь по номеру экстренных служб вашей страны проживания. Контакты служб психологической помощи в вашей стране доступны на findahelpline.com.
• Контакты, указанные в настоящей политике, приведены по состоянию на дату вступления её в силу и могут быть изменены соответствующими организациями.
• SOULCARD не является экстренной службой и не обращается в службы помощи и к третьим лицам от имени пользователя. Если вашей безопасности что-то угрожает, обратитесь за помощью самостоятельно.

Права пользователя

Вы можете запросить объяснение автоматизированного решения или вмешательство человека, написав на privacy@soulcard.app.

14. Cookie и локальное хранилище

SOULCARD, будучи мобильным приложением, не использует cookie-файлы браузера. Однако мы применяем следующие технологии локального хранения:

• Защищённое хранилище (Secure Storage): Хранение токенов аутентификации и сведений о сессии
• Хранилище настроек приложения (Shared Preferences): Настройки языка, сведения о предоставленных согласиях, настройки уведомлений, дата и время рождения, имя, место рождения (город, страна, координаты), пол, тип личности (MBTI), а также кэшированные данные
• Firebase Analytics: Сбор анонимных данных об использовании для улучшения сервиса

Эти сведения хранятся на устройстве и удаляются вместе с удалением приложения. Вы также можете управлять локальным хранилищем или очистить его через настройки устройства.

15. Безопасность данных

SOULCARD применяет следующие меры для защиты персональных данных пользователей.

• Шифрование при передаче: Обмен данными между приложением и серверами защищён шифрованием SSL/TLS.
• Шифрование при хранении: Персональные данные и содержание диалогов ИИ-консультации хранятся в среде, к которой поставщик базы данных (Supabase) применяет шифрование на уровне носителя (encryption at rest). Вместе с тем шифрование отдельных полей не применяется, поэтому ограниченный круг сотрудников, обладающих правами администрирования базы данных, имеет техническую возможность ознакомиться с такими сведениями.
• Контроль доступа: В базе данных применяется построчное разграничение доступа (Row Level Security), благодаря чему аккаунт пользователя по общему правилу имеет доступ только к собственным данным, а внутренние обращения между серверами требуют отдельного ключа аутентификации. Права доступа сотрудников, работающих с персональными данными, ограничены минимально необходимым кругом лиц.
• Минимизация хранения: Сведения, которые могут носить конфиденциальный характер, в том числе содержание диалогов ИИ-консультации, автоматически уничтожаются по истечении сроков, указанных в разделе 8.
• Журналы диагностики сбоев: В диагностические журналы записываются только метаданные запросов — содержание диалогов в них не попадает; такие журналы уничтожаются по истечении сроков, указанных в разделе 8.
• Меры защиты псевдонимизированных данных: Дополнительные сведения, позволяющие восстановить исходное состояние данных (ключ псевдонимизации), при псевдонимизации для целей статистики качества сервиса хранятся отдельно от статистической базы данных, а доступ к ним ограничен минимально необходимым кругом лиц. Попытки идентифицировать конкретное лицо путём объединения псевдонимизированных данных с иными сведениями запрещены внутренними правилами.
• Сведения, хранимые на устройстве: Данные аутентификации, в том числе токены входа, по общему правилу сохраняются в защищённом хранилище устройства (Android EncryptedSharedPreferences). Однако на отдельных устройствах, где инициализация защищённого хранилища невозможна, такие данные могут сохраняться в служебной области хранения приложения. Профильные сведения, необходимые для работы сервиса, — дата рождения, имя, место рождения и т.п. — сохраняются в служебной области хранения приложения без дополнительного шифрования, поэтому рекомендуем использовать блокировку экрана устройства и удалять приложение перед передачей или утилизацией устройства.

16. Изменения политики конфиденциальности

Настоящая Политика конфиденциальности может быть пересмотрена при необходимости.

• О существенных изменениях будет объявлено через приложение не менее чем за 7 дней до вступления в силу
• Об изменениях, существенно затрагивающих права пользователей, уведомление направляется за 30 дней
• Продолжение использования сервиса после вступления изменений в силу рассматривается как согласие с обновлённой политикой
• Предыдущие версии политики доступны по запросу на support@soulcard.app

17. Жалобы и защита прав

Если у вас есть вопросы или жалобы в отношении обработки персональных данных, вы можете обратиться:

• Напрямую: privacy@soulcard.app
• Ответственный за защиту персональных данных: Со Кванон (Lucide Seo)

Если законодательство вашей страны предусматривает наличие уполномоченного органа по защите персональных данных, вы вправе обратиться с жалобой в такой орган.

---

Запросы о конфиденциальности: privacy@soulcard.app