Політика конфіденційності

Telegram-бот Arcanum.Life (@ArcanumLife_bot) і сайт arcanum.life · Редакція від 08.10.2026 · версія згоди 2026-09

Тут описано, які дані збирає бот Arcanum.Life, навіщо, кому вони передаються, скільки зберігаються і які у вас є права. Документ складено відповідно до Загального регламенту ЄС про захист даних (GDPR / DSGVO).

1. Хто відповідає за дані

Контролер, відповідальний за обробку даних (controller, ст. 4 п. 7 GDPR):

Костянтин Рокаш
Krampestraße 2, 45139 Essen, Німеччина
E-mail: support@arcanum.life
Підтримка в Telegram: @Azrael_Costa

З будь-яких питань щодо ваших даних пишіть на цю адресу або в підтримку. Ми відповідаємо протягом 30 днів.

2. Які дані ми обробляємо

Бот збирає лише те, що потрібно для роботи, і здебільшого лише те, що ви зазначаєте самі.

Категорія	Що саме	Звідки
Дані акаунта Telegram	Telegram ID, ім’я користувача (@username), ім’я та прізвище з профілю, мова застосунку Telegram	Telegram передає їх автоматично, коли ви пишете боту
Дані народження	Дата, час і місто народження; координати й часовий пояс міста; знак зодіаку, Місяць, Асцендент, число життєвого шляху	Ви зазначаєте самі; похідні значення обчислюються
Дані інших людей	Дата, час і місто народження партнера (для сумісності); назва й дата заснування компанії, дата народження підприємця (для бізнес-нумерології)	Ви зазначаєте самі
Запитання та результати	Ваші запитання, розклади, гороскопи, тлумачення та історія результатів	Ви та бот
Доступ і оплата	Залишок безкоштовних спроб і запитів, строк підписки, тариф, сума, валюта, спосіб і статус оплати, ідентифікатор платежу	Бот і платіжні сервіси
Згода та налаштування	Дата й версія прийняття умов, вибрана мова, налаштування сповіщень	Ви
Підтвердження під час оплати	Які згоди ви позначили перед оплатою (умови, дисклеймер, 18+, відмова від права на відмову), час їх надання та версія умов	Ви, на екрані оформлення замовлення
Лічильник пробних спроб	Хеш SHA-256 вашого Telegram ID із секретною сіллю та кількість залишених безкоштовних спроб. За хешем неможливо встановити ID	Бот
Технічні дані	Час і тривалість обробки повідомлень, звернення до зовнішніх сервісів, коди помилок, витрата ресурсів ШІ. У журналі сервера зберігається ваш Telegram ID, але не текст повідомлень	Бот

Номерів банківських карток і даних криптогаманців ми не отримуємо й не зберігаємо: оплату обробляють Telegram і платіжні сервіси, ми отримуємо лише підтвердження.

Якщо ви вводите дані іншої людини, наприклад партнера, переконайтеся, що маєте право ними ділитися. Зазначайте лише те, що потрібно для розрахунку.

3. Цілі та правові підстави

Робота бота й надання послуги: розрахунки, тлумачення, історія, профіль, баланс. Підстава: виконання договору (ст. 6(1)(b) GDPR) згідно з Умовами використання.
Приймання та облік платежів: підстава — виконання договору та законні обов’язки з податкового й торговельного обліку (ст. 6(1)(b) і (c) GDPR). Підтвердження, позначені перед оплатою, зберігаються разом із записом про платіж як доказ на випадок спорів щодо платежу (ст. 6(1)(f) GDPR).
Захист від зловживань: псевдонімізований лічильник безкоштовних спроб (щоб видалення профілю не давало нових безкоштовних спроб), обмеження частоти запитів, блокування порушників. Підстава: наш законний інтерес у захисті сервісу (ст. 6(1)(f) GDPR).
Стабільність і безпека: технічні журнали, пошук помилок, облік витрат. Підстава: законний інтерес (ст. 6(1)(f) GDPR).
Сповіщення: щоденна карта дня або гороскоп надсилаються лише тоді, коли ви самі ввімкнули їх у налаштуваннях. Підстава: ваша згода (ст. 6(1)(a) GDPR); вимкнути їх можна будь-коли.

Реклами в боті немає. Ми не продаємо дані, не створюємо рекламних профілів і не використовуємо ваші дані для навчання моделей ШІ.

Якщо ви самі згадуєте в запитанні здоров’я або інші особливі категорії даних (ст. 9 GDPR), вони обробляються лише для відповіді на це запитання. Будь ласка, не повідомляйте таких відомостей без потреби.

4. Кому передаються дані

Ви спілкуєтеся з ботом через Telegram, тому Telegram обробляє ваші повідомлення як самостійний контролер відповідно до власної політики: telegram.org/privacy. Через Telegram також здійснюється оплата в Telegram Stars.

RoxyAPI — астрологічні та нумерологічні розрахунки

Оператор: Roxy Labs, Нью-Делі, Індія. Сервери розташовані в Нюрнберзі (Німеччина). RoxyAPI обробляє дані за нашим дорученням (обробник, ст. 28 GDPR) на підставі своєї угоди про обробку даних (DPA).

Що передається: дата, час і координати місця народження, часовий пояс, запитання до розкладу Таро, ім’я або назва компанії для нумерології. Ваш Telegram ID і контакти не передаються.
Як зберігається: за інформацією RoxyAPI, вміст запитів обробляється лише в оперативній пам’яті й не записується до баз даних, журналів чи файлів. Зберігаються службові метадані: час, адреса запиту, код відповіді та IP-адреса нашого сервера — до 120 днів.
Політика RoxyAPI: roxyapi.com/policy/privacy

Anthropic — тлумачення за допомогою ШІ (модель Claude)

Оператор: Anthropic Ireland, Limited (Дублін, Ірландія) та Anthropic PBC (Сан-Франциско, США). Anthropic обробляє дані за нашим дорученням як обробник відповідно до своїх комерційних умов і угоди про обробку даних (DPA).

Що передається: результати розрахунку (положення планет, карти, числа), опис даних народження, ваше ім’я з Telegram, ваше запитання, короткий зміст останнього результату та кілька останніх реплік діалогу «Запитати Астролога». Telegram ID, ім’я користувача та платіжні дані не передаються.
Навчання моделей: згідно з комерційними умовами Anthropic не навчає моделі на даних, переданих через API.
Зберігання: Anthropic автоматично видаляє вхідні й вихідні дані протягом 30 днів. Виняток — запити, що перевіряються на порушення правил використання: вони можуть зберігатися до 2 років, а оцінки безпеки — до 7 років.
Умови: anthropic.com/legal/commercial-terms, політика конфіденційності: anthropic.com/legal/privacy

Платіжні сервіси

Telegram Stars: оплата всередині Telegram.

Від них ми отримуємо лише статус, суму та ідентифікатор платежу.

Хостинг

Бот і база даних працюють на сервері хостинг-провайдера netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Німеччина) у дата-центрі в ЄС. З netcup укладено договір про обробку даних за дорученням (ст. 28 GDPR).

Окрім наведених випадків, дані передаються третім особам лише на обов’язкову вимогу закону.

5. Передавання за межі ЄС

Частина одержувачів перебуває за межами Європейської економічної зони або має звідти доступ до даних:

Anthropic: обробка в США.
RoxyAPI: сервери в Німеччині, адміністрування з Індії.
Telegram: відповідно до власної політики.

Передавання здійснюється на підставі стандартних договірних положень Європейської комісії (ст. 46(2)(c) GDPR), які застосовують Anthropic і RoxyAPI. Копію гарантій можна запросити за адресою з розділу 1.

6. Як використовується штучний інтелект

Розрахунки (положення планет, карти, що випали, числа) виконує RoxyAPI. Модель Claude лише перетворює ці дані на зрозумілий текст вашою мовою і сама нічого не «обчислює».

Відповіді мають символічний і розважальний характер. Вони не є медичною, юридичною чи фінансовою консультацією і можуть містити неточності. Автоматизованих рішень, що мають для вас юридичні або подібні за значущістю наслідки (ст. 22 GDPR), бот не ухвалює.

7. Строки зберігання

Профіль, дані народження, історія та запитання зберігаються, доки ви користуєтеся ботом, і видаляються одразу після команди видалення (розділ 8). Якщо ви неактивні понад 24 місяці, ми видаляємо акаунт.
Записи про платежі зберігаються протягом строків, установлених податковим і торговельним правом Німеччини (§ 147 AO, § 257 HGB, до 10 років). Після видалення акаунта вони зберігаються в знеособленому вигляді, без зв’язку з профілем.
Псевдонімізований лічильник пробних спроб (хеш ID і кількість спроб) зберігається 24 місяці від останнього використання. Після видалення акаунта він залишається, щоб безкоштовні спроби не можна було отримувати повторно.
Технічні журнали та події зберігаються до 90 днів.
Проміжний кеш розрахунків зберігається до 30 днів. Результати розрахунків зберігаються за хешем вхідних даних, без прив’язки до вашого профілю.
Строки зберігання в RoxyAPI та Anthropic описано в розділі 4.

8. Ваші права

Відповідно до GDPR ви маєте право:

отримати відомості про свої дані та їх копію ст. 15;
виправити неправильні дані ст. 16;
видалити дані ст. 17;
обмежити обробку ст. 18;
отримати дані в машинозчитуваному форматі ст. 20;
заперечити проти обробки на підставі законного інтересу ст. 21;
будь-коли відкликати згоду, що не впливає на законність обробки до відкликання ст. 7(3).

Більшість прав можна реалізувати безпосередньо в боті:

/settings → «Конфіденційність» → «Вивантажити мої дані»: файл JSON з усіма вашими даними;
/settings → «Конфіденційність» → «Видалити мої дані»: негайне видалення профілю, даних народження та історії;
/profile: зміна даних народження.

Придбані запити й підписка в разі видалення анулюються. З інших питань пишіть на адресу з розділу 1.

Ви також маєте право подати скаргу до наглядового органу з питань захисту даних, зокрема за місцем проживання або за нашим місцезнаходженням: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Німеччина.

9. Вікове обмеження

Бот призначений для осіб, старших за 18 років. Ми свідомо не обробляємо дані неповнолітніх. Якщо ви дізналися, що ботом користується неповнолітня особа, повідомте нам, і ми видалимо її дані.

10. Безпека

Ми захищаємо дані технічними та організаційними заходами:

передавання даних до RoxyAPI, Anthropic і платіжних сервісів лише захищеним з’єднанням (TLS);
доступ до сервера й бази даних мають лише адміністратори;
секретні ключі зберігаються поза програмним кодом;
підпис перевіряється на кожному сповіщенні про платіж;
пробні спроби обліковуються лише в псевдонімізованому вигляді.

11. Сайт arcanum.life

Сайт лише розповідає про бота й веде до Telegram. На ньому немає реєстрації, форм, cookie, аналітики, рекламних пікселів, а також зовнішніх шрифтів чи скриптів: усе завантажується з нашого сервера.

Журнали сервера. Під час відкриття сторінки сервер отримує IP-адресу, дату й час, адресу сторінки, джерело переходу та дані браузера. Ми використовуємо їх лише для безпечної роботи сайту й захисту від атак і видаляємо через 7 днів. Підстава — наш законний інтерес у безпеці сайту (ст. 6(1)(f) GDPR). Хостинг: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Німеччина; з нею укладено договір про обробку даних за дорученням (ст. 28 GDPR).
Вибір мови. Якщо ви перемикаєте мову, вибір зберігається лише у вашому браузері (localStorage), щоб під час наступного візиту відкрилася та сама версія. На сервер він не передається. Підстава — § 25 Abs. 2 Nr. 2 TDDDG (необхідно для запитаної функції).
Мітка переходу до бота. Кнопки сайту відкривають бота за посиланням із міткою, наприклад web-uk-hero або міткою рекламної кампанії. Мітка не містить персональних даних. Коли ви запускаєте бота, вона зберігається у вашому профілі, щоб ми бачили, скільки користувачів прийшло із сайту та з якої реклами. Підстава — наш законний інтерес в оцінюванні реклами (ст. 6(1)(f) GDPR); мітка видаляється разом із профілем.

12. Зміни політики

Якщо ми змінимо цю політику, у боті з’явиться сповіщення. У разі суттєвих змін бот попросить знову підтвердити згоду. Чинна редакція завжди доступна за командою /terms і за цим посиланням.