Правовая информация

Политика конфиденциальности

Настоящая политика описывает, какие персональные данные собирает Баба Ванга, когда Вы заказываете гадание, зачем мы их собираем, как долго храним и какими правами Вы обладаете в отношении них согласно Общему регламенту ЕС по защите данных (GDPR).

Последнее обновление: 26 сентября 2026 г. · Вступает в силу: 26 сентября 2026 г.

1. Кто мы

Xpacore Ltd (Експакор ЕООД), зарегистрированная по адресу София, Болгария, ЕИК (UIC) 208932439 («мы», «нас»), является оператором персональных данных, ответственным за Ваши персональные данные в сервисе Баба Ванга. Настоящая политика распространяется на следующие сервисы: Баба Ванга (vanga.info) и Android-приложение «Баба Ванга». По любым вопросам, связанным с конфиденциальностью, или для реализации Ваших прав напишите на office@pacod.io.

2. Какие данные мы собираем

Данные учётной записи — Ваше имя, адрес электронной почты и пароль (хранится в хешированном виде); либо, если Вы используете «Вход через Google», идентификатор Вашего аккаунта Google, адрес электронной почты и имя (см. раздел 8).
Ваши фотографии — снимки Вашей кофейной чашки или ладоней, которые Вы делаете для гадания.
Ваш вопрос — необязательный вопрос, который Вы вводите перед гаданием.
Ваши гадания — то, что мы создаём для Вас: заголовок и текст гадания, символы, отмеченные на Вашей фотографии, темы и хронология, а также озвученная аудиоверсия.
Данные об использовании — когда Вы заказали гадание, какого вида, сколько фотографий, какая модель ИИ его создала и какую часть бесплатного лимита Вы израсходовали. Какие страницы Вы просматриваете и как долго, измеряет наш собственный инструмент только если Вы разрешили аналитические файлы cookie.
Технические данные и данные безопасности — IP-адрес, тип браузера и устройства в журналах сервера; а также для каждого устройства, на котором выполнен вход, — название устройства, браузер, IP-адрес и время входа, которые Вы можете просматривать и завершать сеансы на странице своей учётной записи.
Файлы cookie — см. нашу Политику в отношении файлов cookie.

О фотографиях ладоней. Мы используем фотографию Вашей руки только для того, чтобы составить Ваше гадание. Мы не используем её для Вашей идентификации, не сравниваем с руками других людей и не создаём никаких биометрических шаблонов. Пожалуйста, фотографируйте только свою чашку или свои руки и следите, чтобы в кадр не попадали лица, документы и другие люди.

3. Как и зачем мы используем Ваши данные (правовые основания)

Цель	Правовое основание (ст. 6 GDPR)
Ведение Вашей учётной записи, а также создание, хранение и озвучивание Ваших гаданий	Исполнение договора
Создание ссылки для публикации, когда Вы её запрашиваете	Исполнение договора
Соблюдение бесплатного лимита, обеспечение безопасности сервиса и предотвращение злоупотреблений	Законные интересы
Поддержка, исправление ошибок и повышение качества гаданий — уполномоченные сотрудники могут просматривать отдельные гадания (вопрос, фотографии и результат) в этих целях и для предотвращения злоупотреблений	Законные интересы
Аналитические и рекламные файлы cookie	Согласие
Исполнение юридических и бухгалтерских обязанностей	Правовое обязательство

4. Как создаётся гадание

Прежде чем что-либо сохранить, наш сервер выравнивает каждую фотографию, уменьшает её не более чем до 1568 пикселей по длинной стороне и удаляет все встроенные метаданные, включая геолокацию (GPS). Android-приложение делает это ещё на Вашем телефоне перед загрузкой.
Наш собственный сервер проверяет, достаточно ли резкие фотографии. Третьи лица на этом этапе не участвуют.
Ваши фотографии и Ваш вопрос отправляются поставщику модели ИИ, которая составляет гадание. В настоящее время мы используем Anthropic; в зависимости от конфигурации вместо него это может быть Google (Gemini) или OpenAI.
Текст Вашего гадания (но никогда не Ваши фотографии) отправляется в OpenAI для создания озвученной версии. Если это не удаётся, текст вслух зачитывает Ваш собственный браузер.

Мы используем этих поставщиков через их бизнес-API на основании соглашений, которые разрешают им обрабатывать данные исключительно для предоставления нам услуги.

5. Как долго мы храним данные

Незавершённые гадания (брошенные, неудавшиеся или так и не отправленные) и их фотографии автоматически удаляются ежедневной очисткой, как только им исполняется 24 часа.
Завершённые гадания — фотографии, вопрос, текст и аудио — хранятся в Вашем архиве, пока Вы их не удалите, и автоматически удаляются той же ежедневной очисткой, как только им исполняется 365 дней. Вы можете в любой момент удалить любое гадание из своего архива; при этом его фотографии и аудио немедленно удаляются с наших серверов.
Данные учётной записи хранятся, пока существует Ваша учётная запись, и в течение 90 дней после её закрытия.
Журналы сервера хранятся в течение 12 месяцев; подробные записи аналитики использования — в течение 180 дней.

6. Публикация гадания

Гадания являются личными. Если Вы решите поделиться гаданием, мы создадим ссылку с длинным случайным кодом. Любой, у кого есть эта ссылка, может её открыть и увидеть заголовок и текст гадания, символы, аудиоверсию и Вашу первую фотографию, которая также отображается как изображение предпросмотра, когда ссылку публикуют в мессенджере. Ссылка никогда не показывает Ваш вопрос, Ваше имя, Ваш адрес электронной почты или другие Ваши фотографии.

Опубликованные страницы не индексируются поисковыми системами. Вы можете в любой момент прекратить публикацию — старая ссылка после этого навсегда перестаёт работать, — а удаление гадания удаляет и опубликованную страницу.

7. Передача данных и обработчики

Мы не продаём Ваши персональные данные. Мы передаём их только поставщикам услуг («обработчикам»), которые помогают нам обеспечивать работу сервиса Баба Ванга, на основании договоров, обязывающих их защищать данные и действовать исключительно по нашим указаниям:

поставщик хостинга и инфраструктуры, на серверах которого хранятся Ваша учётная запись, фотографии и гадания;
поставщик модели ИИ, которая составляет гадание (см. раздел 4);
OpenAI, который преобразует текст гадания в речь;
поставщик услуг доставки электронной почты, который отправляет письма по Вашей учётной записи (подтверждение адреса электронной почты и сброс пароля).

Наши страницы загружают шрифты из Google Fonts, поэтому Ваш браузер подключается к серверам Google, и Google получает Ваш IP-адрес; файлы cookie для этого не устанавливаются.

Поставщики аналитики и рекламы — Google, Яндекс, Microsoft, Meta, TikTok, X, Pinterest и LinkedIn — получают данные только если Вы разрешите соответствующую необязательную категорию файлов cookie; до этого их скрипты вообще не загружаются. См. Политику в отношении файлов cookie. О том, как Google использует данные, собираемые его тегами, см. «Как Google использует информацию с сайтов и из приложений, которые используют сервисы Google».

8. Вход через Google (пользовательские данные Google)

Вы можете создать учётную запись и входить в Баба Ванга (vanga.info) и Android-приложение «Баба Ванга» с помощью своего аккаунта Google («Вход через Google»). В Android-приложении при входе страница Google открывается в Вашем браузере, после чего Вы возвращаетесь в приложение. В этом разделе объясняется, что именно мы получаем от Google, что с этим делаем и как Вы можете это удалить.

Что мы запрашиваем — только базовые разрешения Google для входа: openid, email и profile. Мы не запрашиваем доступ к Gmail, Google Диску, Google Фото, Календарю, Контактам или иным сервисам и данным Google.
Что мы получаем и храним — идентификатор Вашего аккаунта Google, адрес электронной почты и признак его подтверждения Google, а также Ваше имя. Идентификатор и адрес электронной почты мы храним, чтобы узнавать Вас при следующем входе, а имя — как отображаемое имя. Фото профиля Google мы не храним.
Токены Google — краткосрочный токен доступа, выдаваемый Google при входе, используется один раз для получения указанных выше данных и затем удаляется. Мы не храним токены доступа или обновления Google и поэтому впоследствии не имеем доступа к Вашему аккаунту Google.
Для чего мы их используем — только для создания Вашей учётной записи, входа в неё, обеспечения её безопасности (мы связываем Google с существующей учётной записью с тем же адресом, только если Google подтвердил этот адрес) и отправки Вам писем, касающихся учётной записи.
Чего мы никогда с ними не делаем — мы не продаём пользовательские данные Google; не используем и не передаём их для рекламы, ретаргетинга или персонализированной рекламы; не используем их для оценки кредитоспособности или кредитования; и не используем их для разработки, улучшения или обучения моделей искусственного интеллекта или машинного обучения. Данные аккаунта Google никогда не передаются нашим поставщикам ИИ-моделей.
Кто имеет к ним доступ — пользовательские данные Google передаются только поставщикам хостинга и почтовых услуг, которые хранят их или отправляют письма по Вашей учётной записи от нашего имени, когда этого требует закон, либо в рамках слияния или поглощения с уведомлением Вас. Наши сотрудники не читают их, кроме как с Вашего согласия, когда это необходимо для безопасности или соблюдения закона, либо в обобщённом и обезличенном виде.
Как мы их защищаем — они передаются только по зашифрованным соединениям (TLS), хранятся на серверах с контролируемым доступом и доступны только уполномоченному персоналу, которому они нужны для работы сервиса.
Хранение и удаление — мы храним их, пока существует Ваша учётная запись, и удаляем вместе с ней. Вы можете в любой момент отозвать наш доступ на странице myaccount.google.com/permissions — это отключит «Вход через Google», но не удалит Вашу учётную запись. Как удалить учётную запись и все связанные данные, см. раздел 12.

Заявление об ограниченном использовании (Limited Use). Использование и передача в другие приложения информации, полученной через API Google, сервисом Баба Ванга (vanga.info) и Android-приложение «Баба Ванга» будут соответствовать Политике в отношении пользовательских данных API-сервисов Google (Google API Services User Data Policy), включая требования об ограниченном использовании.

9. Android-приложение

Приложение запрашивает доступ только к камере и интернету. Фотографии хранятся в памяти приложения, пока Вы не отправите их для гадания; в Вашу галерею они не сохраняются.
Распознавание руки, которое помогает Вам правильно расположить ладонь в кадре, выполняется полностью на Вашем телефоне (Google MediaPipe, в автономном режиме); на этом этапе никуда ничего не отправляется.
Приложение хранит Ваш сеанс входа и выбранный язык в своём закрытом хранилище на телефоне. Эти данные исключены из облачного резервного копирования и переноса на другое устройство. Приложение также может хранить временный кэш изображений Ваших гаданий. При удалении приложения всё это удаляется.
Приложение не содержит библиотек аналитики, рекламы или отчётов о сбоях.

10. Международная передача данных

Наши поставщики моделей ИИ и синтеза речи находятся в США. Если поставщик находится за пределами Европейского экономического пространства, мы опираемся на Рамочную программу конфиденциальности данных ЕС–США (EU–US Data Privacy Framework), если поставщик сертифицирован в ней, или на Стандартные договорные положения Европейской комиссии.

11. Ваши права

Согласно GDPR Вы имеете право:

на доступ к персональным данным, которые мы храним о Вас;
требовать исправления неточных данных;
требовать удаления Ваших данных («право быть забытым»);
ограничить определённую обработку или возразить против неё;
получить Ваши данные в переносимом формате;
отозвать согласие в любое время без ущерба для обработки, осуществлённой до отзыва;
подать жалобу в надзорный орган — в Болгарии это Комиссия по защите персональных данных (КЗЛД / CPDP).

Чтобы реализовать любое из этих прав, напишите на office@pacod.io. Мы отвечаем в течение одного месяца.

12. Удаление учётной записи

Вы можете в любой момент самостоятельно удалять отдельные гадания. Чтобы удалить всю учётную запись — независимо от того, пользуетесь ли Вы сайтом или Android-приложением, в том числе учётную запись, созданную через Google, — напишите на office@pacod.io с адреса, зарегистрированного в ней, с темой «Удалить учётную запись». После этого мы удалим Вашу учётную запись, все Ваши гадания, фотографии и аудио, все ссылки для публикации и данные Вашего аккаунта Google и подтвердим это в течение одного месяца.

13. Безопасность

Мы защищаем Ваши данные с помощью шифрования при передаче, хеширования паролей и контроля доступа. Ваши фотографии никогда не находятся в открытом доступе: открыть их можете только Вы, любой обладатель Вашей ссылки для публикации (если Вы её создали) и уполномоченные сотрудники, когда это необходимо для поддержки, предотвращения злоупотреблений или проверки качества. Ни одна система не является абсолютно защищённой, но мы постоянно работаем над снижением рисков.

14. Возрастное ограничение

Баба Ванга предназначена только для взрослых (18 лет и старше). Мы не собираем осознанно данные лиц младше этого возраста; если Вы считаете, что сервисом воспользовался несовершеннолетний, свяжитесь с нами, и мы удалим его данные.

15. Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. Мы будем размещать новую версию здесь и обновлять дату «Последнее обновление»; о существенных изменениях мы сообщим напрямую, когда это уместно.