Политика конфиденциальности

Telegram-бот Arcanum.Life (@ArcanumLife_bot) и сайт arcanum.life · Редакция от 08.10.2026 · версия согласия 2026-09

Здесь описано, какие данные собирает бот Arcanum.Life, зачем, кому они передаются, сколько хранятся и какие у вас права. Документ составлен по Общему регламенту ЕС по защите данных (GDPR / DSGVO).

1. Кто отвечает за данные

Ответственный за обработку данных (controller, ст. 4 п. 7 GDPR):

Костянтин Рокаш
Krampestraße 2, 45139 Essen, Германия
E-mail: support@arcanum.life
Поддержка в Telegram: @Azrael_Costa

По любым вопросам о ваших данных пишите на этот адрес или в поддержку. Мы отвечаем в течение 30 дней.

2. Какие данные мы обрабатываем

Бот собирает только то, что нужно для работы, и в основном только то, что вы указываете сами.

Категория	Что именно	Откуда
Данные аккаунта Telegram	Telegram ID, имя пользователя (@username), имя и фамилия из профиля, язык приложения Telegram	Telegram передаёт их автоматически, когда вы пишете боту
Данные рождения	Дата, время и город рождения; координаты и часовой пояс города; знак зодиака, Луна, Асцендент, число жизненного пути	Вы указываете сами; производные значения рассчитываются
Данные других людей	Дата, время и город рождения партнёра (для совместимости); название и дата основания компании, дата рождения предпринимателя (для бизнес-нумерологии)	Вы указываете сами
Вопросы и результаты	Ваши вопросы, расклады, гороскопы, толкования и история результатов	Вы и бот
Доступ и оплата	Остаток бесплатных попыток и запросов, срок подписки, тариф, сумма, валюта, способ и статус оплаты, идентификатор платежа	Бот и платёжные сервисы
Согласие и настройки	Дата и версия принятия условий, выбранный язык, настройка уведомлений	Вы
Подтверждения при оплате	Какие согласия вы отметили перед оплатой (условия, дисклеймер, 18+, отказ от права отказа), их время и версия условий	Вы, на экране оформления заказа
Счётчик пробных попыток	Хеш SHA-256 вашего Telegram ID с секретной солью и число оставшихся бесплатных попыток. По хешу нельзя узнать ID	Бот
Технические данные	Время и длительность обработки сообщений, вызовы внешних сервисов, коды ошибок, расход ресурсов AI. В журнале сервера сохраняется ваш Telegram ID, но не текст сообщений	Бот

Номера банковских карт и данные криптокошельков мы не получаем и не храним: оплату обрабатывают Telegram и платёжные сервисы, мы получаем только подтверждение.

Если вы вводите данные другого человека, например партнёра, убедитесь, что вправе ими поделиться. Указывайте только то, что нужно для расчёта.

3. Цели и правовые основания

Работа бота и оказание услуги: расчёты, толкования, история, профиль, баланс. Основание: исполнение договора (ст. 6(1)(b) GDPR) по Условиям использования.
Приём и учёт платежей: основание — исполнение договора и законные обязанности по налоговому и торговому учёту (ст. 6(1)(b) и (c) GDPR). Подтверждения, отмеченные перед оплатой, хранятся вместе с записью о платеже как доказательство на случай споров о платеже (ст. 6(1)(f) GDPR).
Защита от злоупотреблений: псевдонимный счётчик бесплатных попыток (чтобы удаление профиля не давало новые бесплатные попытки), ограничение частоты запросов, блокировка нарушителей. Основание: наш законный интерес в защите сервиса (ст. 6(1)(f) GDPR).
Стабильность и безопасность: технические журналы, поиск ошибок, учёт затрат. Основание: законный интерес (ст. 6(1)(f) GDPR).
Уведомления: ежедневная карта дня или гороскоп отправляются только если вы сами включили их в настройках. Основание: ваше согласие (ст. 6(1)(a) GDPR), отключить можно в любой момент.

Рекламы в боте нет. Мы не продаём данные, не строим рекламные профили и не используем ваши данные для обучения моделей ИИ.

Если вы сами упоминаете в вопросе здоровье или другие особые категории данных (ст. 9 GDPR), они обрабатываются только для ответа на этот вопрос. Пожалуйста, не сообщайте такие сведения без необходимости.

4. Кому передаются данные

Вы общаетесь с ботом через Telegram, поэтому Telegram обрабатывает ваши сообщения как самостоятельный ответственный по своей политике: telegram.org/privacy. Через Telegram также проходит оплата в Telegram Stars.

RoxyAPI — астрологические и нумерологические расчёты

Оператор: Roxy Labs, Нью-Дели, Индия. Серверы находятся в Нюрнберге (Германия). RoxyAPI обрабатывает данные по нашему поручению (обработчик, ст. 28 GDPR) на основании своего соглашения об обработке данных (DPA).

Что передаётся: дата, время и координаты места рождения, часовой пояс, вопрос к раскладу Таро, имя или название компании для нумерологии. Ваш Telegram ID и контакты не передаются.
Как хранится: по информации RoxyAPI, содержимое запросов обрабатывается только в оперативной памяти и не записывается в базы данных, журналы или файлы. Сохраняются служебные метаданные: время, адрес запроса, код ответа и IP-адрес нашего сервера, до 120 дней.
Политика RoxyAPI: roxyapi.com/policy/privacy

Anthropic — толкования с помощью ИИ (модель Claude)

Оператор: Anthropic Ireland, Limited (Дублин, Ирландия) и Anthropic PBC (Сан-Франциско, США). Anthropic обрабатывает данные по нашему поручению как обработчик согласно своим коммерческим условиям и соглашению об обработке данных (DPA).

Что передаётся: результаты расчёта (положения планет, карты, числа), описание данных рождения, ваше имя из Telegram, ваш вопрос, краткое содержание последнего результата и несколько последних реплик диалога «Спросить Астролога». Telegram ID, имя пользователя и платёжные данные не передаются.
Обучение моделей: по коммерческим условиям Anthropic не обучает модели на данных, переданных через API.
Хранение: Anthropic автоматически удаляет входящие и исходящие данные в течение 30 дней. Исключение — запросы, проверяемые на нарушение правил использования: они могут храниться до 2 лет, а оценки безопасности — до 7 лет.
Условия: anthropic.com/legal/commercial-terms, политика конфиденциальности: anthropic.com/legal/privacy

Платёжные сервисы

Telegram Stars: оплата внутри Telegram.

Мы получаем от них только статус, сумму и идентификатор платежа.

Хостинг

Бот и база данных работают на сервере хостинг-провайдера netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Германия) в дата-центре в ЕС. С netcup заключён договор об обработке данных по поручению (ст. 28 GDPR).

Кроме перечисленных случаев, данные передаются третьим лицам только по обязательному требованию закона.

5. Передача за пределы ЕС

Часть получателей находится за пределами Европейского экономического пространства или имеет оттуда доступ к данным:

Anthropic: обработка в США.
RoxyAPI: серверы в Германии, администрирование из Индии.
Telegram: по его собственной политике.

Передача выполняется на основании стандартных договорных условий Европейской комиссии (ст. 46(2)(c) GDPR), которые применяют Anthropic и RoxyAPI. Копию гарантий можно запросить по адресу из раздела 1.

6. Как используется искусственный интеллект

Расчёты (положения планет, выпавшие карты, числа) выполняет RoxyAPI. Модель Claude только переводит эти данные в понятный текст на вашем языке и сама ничего не «вычисляет».

Ответы носят символический и развлекательный характер. Они не являются медицинской, юридической или финансовой консультацией и могут содержать неточности. Автоматизированных решений с юридическими или сходными по значимости последствиями для вас (ст. 22 GDPR) бот не принимает.

7. Сроки хранения

Профиль, данные рождения, история и вопросы хранятся, пока вы пользуетесь ботом, и удаляются сразу после команды удаления (раздел 8). При неактивности более 24 месяцев мы удаляем аккаунт.
Записи о платежах хранятся в течение сроков, установленных налоговым и торговым правом Германии (§ 147 AO, § 257 HGB, до 10 лет). После удаления аккаунта они хранятся обезличенно, без связи с профилем.
Псевдонимный счётчик пробных попыток (хеш ID и число попыток) хранится 24 месяца с последнего использования. После удаления аккаунта он сохраняется, чтобы бесплатные попытки нельзя было получать повторно.
Технические журналы и события хранятся до 90 дней.
Промежуточный кэш расчётов хранится до 30 дней. Результаты расчётов хранятся по хешу входных данных, без привязки к вашему профилю.
Сроки хранения у RoxyAPI и Anthropic описаны в разделе 4.

8. Ваши права

По GDPR вы вправе:

получить сведения о своих данных и их копию ст. 15;
исправить неверные данные ст. 16;
удалить данные ст. 17;
ограничить обработку ст. 18;
получить данные в машиночитаемом формате ст. 20;
возразить против обработки на основании законного интереса ст. 21;
отозвать согласие в любой момент без влияния на законность обработки до отзыва ст. 7(3).

Большую часть прав можно реализовать в самом боте:

/settings → «Конфиденциальность» → «Выгрузить мои данные»: файл JSON со всеми вашими данными;
/settings → «Конфиденциальность» → «Удалить мои данные»: немедленное удаление профиля, данных рождения и истории;
/profile: изменение данных рождения.

Купленные запросы и подписка при удалении аннулируются. По остальным вопросам пишите на адрес из раздела 1.

Вы также вправе подать жалобу в надзорный орган по защите данных, в частности по месту жительства или по нашему месту нахождения: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Германия.

9. Возрастное ограничение

Бот предназначен для лиц старше 18 лет. Мы сознательно не обрабатываем данные несовершеннолетних. Если вы узнали, что ботом пользуется несовершеннолетний, сообщите нам, и мы удалим его данные.

10. Безопасность

Мы защищаем данные техническими и организационными мерами:

передача данных к RoxyAPI, Anthropic и платёжным сервисам только по зашифрованному соединению (TLS);
доступ к серверу и базе данных только у администраторов;
секретные ключи хранятся вне программного кода;
подпись проверяется на каждом уведомлении о платеже;
пробные попытки учитываются только в псевдонимном виде.

11. Сайт arcanum.life

Сайт только рассказывает о боте и ведёт в Telegram. На нём нет регистрации, форм, cookie, аналитики, рекламных пикселей и внешних шрифтов или скриптов: всё загружается с нашего сервера.

Журналы сервера. При открытии страницы сервер получает IP-адрес, дату и время, адрес страницы, источник перехода и данные браузера. Мы используем их только для безопасной работы сайта и защиты от атак и удаляем через 7 дней. Основание — наш законный интерес в безопасности сайта (ст. 6(1)(f) GDPR). Хостинг: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Германия; с ней заключён договор об обработке данных по поручению (ст. 28 GDPR).
Выбор языка. Если вы переключаете язык, выбор сохраняется только в вашем браузере (localStorage), чтобы при следующем визите открылась та же версия. На сервер он не передаётся. Основание — § 25 Abs. 2 Nr. 2 TDDDG (необходимо для запрошенной функции).
Метка перехода в бот. Кнопки сайта открывают бота по ссылке с меткой, например web-ru-hero или меткой рекламной кампании. Метка не содержит персональных данных. Когда вы запускаете бота, она сохраняется в вашем профиле, чтобы мы видели, сколько пользователей пришло с сайта и из какой рекламы. Основание — наш законный интерес в оценке рекламы (ст. 6(1)(f) GDPR); метка удаляется вместе с профилем.

12. Изменения политики

Если мы изменим эту политику, в боте появится уведомление. При существенных изменениях бот попросит заново подтвердить согласие. Действующая редакция всегда доступна по команде /terms и по этой ссылке.