Политика конфиденциальности

Редакция от 28 октября 2026 года.

Этот документ объясняет, какие персональные данные обрабатывает «Аркан», зачем, кому они передаются и как ими распорядиться. Он относится к сайту arkana.hoapps.dev и к самому приложению — в Telegram, в браузере (app.arkana.hoapps.dev) и в приложении для Android. Согласие на обработку оформлено отдельным документом — Согласие на обработку персональных данных, правила пользования сервисом — в Пользовательском соглашении.

1. Оператор

Оператор персональных данных — Адамсон Антон Александрович (физическое лицо), владелец сервиса «Аркан». По любому вопросу об обработке данных пишите на privacy@arkana.hoapps.dev.

2. Сайт

Страницы arkana.hoapps.dev статические: здесь нет форм, счётчиков посещаемости, рекламных пикселей и файлов cookie. Выбранная тема оформления хранится в браузере и на сервер не передаётся. Веб-сервер, как и любой другой, записывает в технический журнал IP-адрес, время запроса, адрес страницы и сведения о браузере.

3. Какие данные обрабатывает приложение

• Адрес электронной почты — если вы входите по почте. На адрес приходит код входа или удаления аккаунта. Без входа почта не нужна.
• Идентификатор Telegram — если вы открываете «Аркан» в Telegram. Имя, username и язык из профиля Telegram сервис проверяет при запуске, но не сохраняет.
• Файл cookie сессии — случайный идентификатор, по которому сервис узнаёт ваше устройство. Он действует 180 дней с последнего посещения или до выхода.
• Тексты, которые вы пишете, история разговоров и раскладов, ответы на вопросы карт и карты дня.
• Память — только если вы вошли по почте. Раз в сутки сервис перечитывает ваши разговоры и выписывает из них короткий профиль: о чём вы спрашиваете, какие события и люди упоминаются, что для вас важно. Профиль подставляется в следующие разговоры, чтобы не начинать каждый раз с нуля. Кризисные сообщения в память не попадают. Стереть память можно кнопкой «Забыть» в приложении.
• Голосовые сообщения — если вы их записываете. Запись отправляется на распознавание речи, в историю попадает только текст, сама запись не хранится. Голос не используется для установления личности.
• Метка источника, по которой вы пришли в приложение, и тип устройства.
• Сведения об использовании, которые собирает Яндекс Метрика: просмотры, нажатия, запись действий на экране. Поле ввода, сообщения, почта и код в запись не попадают. Метрика подключается только после вашего согласия.
• Технические сведения: время обращений, ошибки, расход ресурсов модели на ваш запрос (без текста), а в журнале веб-сервера — IP-адрес и сведения о браузере.

В приложении для Android ответы, сохранённые в «Важное», и напоминания о них хранятся только на устройстве и на сервер не передаются. Доступ к микрофону запрашивается только для голосового сообщения по вашему нажатию.

Сервис не запрашивает номер телефона, платёжные реквизиты и данные документов и не собирает намеренно сведения о здоровье, убеждениях и другие особые категории данных. Пожалуйста, не пишите в диалоге того, чем не готовы делиться.

4. Зачем

• вести разговор и раскладывать карты по вашему запросу, сохранять историю;
• с памятью — учитывать сказанное раньше;
• впускать в аккаунт по почте и удалять его по вашей просьбе;
• находить и устранять сбои, защищать сервис от злоупотреблений;
• считать статистику использования в обезличенном виде.

Ваши тексты не используются для рекламы и не продаются.

5. Основание

Ваше согласие (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных») и исполнение Пользовательского соглашения, стороной которого вы являетесь (пункт 5 части 1 статьи 6). Согласие вы даёте, отмечая его на экране входа до начала разговора.

6. Кому передаются данные

• Поставщик языковой модели — DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика). Получает текст запроса, историю текущего разговора и, если включена память, профиль. Почту, идентификатор Telegram и IP-адрес не получает. Это трансграничная передача; Китай входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
• Запасная модель и распознавание речи — NeuralDeep (Российская Федерация). Получает те же данные, что и основная модель, когда та недоступна, а также голосовые записи для распознавания.
• Отправка писем — Unisender (Российская Федерация). Получает адрес почты и код из письма.
• Яндекс Метрика — ООО «Яндекс» (Российская Федерация). Получает сведения об использовании приложения (раздел 3).
• Хостинг — серверы находятся в Российской Федерации.

Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом. При смене поставщика этот раздел обновляется до начала передачи. Работа приложения внутри Telegram подчиняется также правилам самого Telegram.

7. Где и сколько хранятся данные

Базы данных с персональными данными находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

• почта, история разговоров и память — пока вы не удалите аккаунт, память или не попросите удалить данные, либо до прекращения работы сервиса;
• сессия — 180 дней с последнего посещения;
• журналы веб-сервера — 14 дней;
• резервные копии базы — зашифрованы, хранятся 14 дней. Удалённые данные исчезают из них не позднее чем через 14 дней.

8. Как удалить данные

• Аккаунт с почтой — в приложении: «Аккаунт» → «Удалить аккаунт», подтверждение кодом из письма. Стираются почта, идентификатор Telegram, тексты разговоров, расклады и память. Остаются только обезличенные записи без текстов и контактов — даты и счётчики для статистики.
• Память — кнопкой «Забыть» в приложении.
• Без входа по почте — напишите на privacy@arkana.hoapps.dev, указав, как вы пользовались сервисом (Telegram или браузер).
• Данные на устройстве Android — удалите их в приложении или удалите само приложение.

9. Ваши права

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или уничтожения и отозвать согласие. Запрос отправьте на privacy@arkana.hoapps.dev; ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причины). Отзыв согласия прекращает работу сервиса для вас: без ваших текстов расклад невозможен. Вы также вправе обжаловать действия оператора в Роскомнадзоре или в суде.

10. Как защищены данные

Соединения шифруются (HTTPS). Доступ к серверу и базе есть только у оператора. Коды входа хранятся в виде хэшей, адрес почты не пишется в журналы приложения, резервные копии зашифрованы.

11. Возраст

Сервис предназначен только для лиц старше 18 лет.

12. Изменения

Новая редакция публикуется на этой странице с датой. О существенных изменениях будет сказано в приложении; если изменятся цели обработки или состав передаваемых данных, мы попросим согласие заново.