Політика конфіденційності

Останнє оновлення: 25 вересня 2026 року

Коротко. Ми збираємо лише те, що потрібно, аби підготувати ваш розбір, вести акаунт і організовувати консультації. Ми ніколи не продаємо ваші дані, не використовуємо рекламних чи відстежувальних файлів cookie, а завантажити чи видалити свої дані ви можете самостійно будь-коли у своєму кабінеті.

1. Хто ми

Sacred Avatar («ми») пропонує персональні розбори за датою народження та консультації з експертом. Ми відповідаємо за персональну інформацію, описану в цій політиці.

Особа, відповідальна за захист персональної інформації: власник Sacred Avatar. Пишіть на support@sacredavatar.com з темою «Конфіденційність».

Ми дотримуємося канадського Закону про захист персональної інформації та електронні документи (PIPEDA), а для мешканців Квебеку — Закону про захист персональної інформації в приватному секторі зі змінами, внесеними Законом 25.

2. Що ми збираємо

Акаунт: ім’я, адреса пошти, пароль (зберігається лише як незворотний хеш), бажана мова, чи підтверджено пошту, а також ваш вибір щодо розсилки й дата цього вибору.
Дати народження, які ви вводите, і звіти, розраховані за ними. Якщо вводите дату народження іншої людини, робіть це лише з її згоди.
Покупки: придбаний тариф, дата й номер платежу від нашого платіжного сервісу. Номер картки ми ніколи не бачимо й не зберігаємо.
Заявки на консультацію: ім’я, пошта, обраний спосіб зв’язку (номер телефону чи ім’я в месенджері), часовий пояс, бажана мова, за бажанням дата народження й зручний час, обрані теми й написане вами питання, а також історія нашого листування та зустрічі.
Відгуки, які ви вирішили залишити: оцінка, текст і ім’я, що показується публічно (ім’я й перша літера прізвища).
Підписки на розсилку зі сторінки попереднього перегляду: пошта, мова, за бажанням дата народження, яку ви переглядали, а також дата й джерело вашої згоди.
Листи: журнал службових листів, які ми вам надсилаємо (адреса, тема, дата, доставлено чи ні), і повідомлення, які ви надсилаєте нам.
Дані безпеки: односторонній хеш вашої IP-адреси (саму адресу не зберігаємо), що допомагає обмежувати зловживання, журнал спроб входу й сеансовий файл cookie. Наш хостинг-провайдер зберігає стандартні журнали сервера для безпеки.

Питання до консультації може стосуватися особистого — здоров’я, родини чи стосунків. Діліться лише тим, чим вам комфортно ділитися. Прочитати його можуть лише ті члени команди, які організовують і проводять вашу консультацію.

3. Навіщо ми це використовуємо

Щоб розраховувати, зберігати й показувати ваші звіти та дати змогу входити й перечитувати їх.
Щоб обробляти платежі й вести бухгалтерські записи, яких вимагає закон.
Щоб організовувати й проводити консультації: зв’язуватися з вами, узгоджувати час, надсилати посилання на відео й нагадування.
Щоб надсилати службові листи: підтвердження пошти, відновлення пароля, підтвердження покупки, повідомлення щодо консультацій. Вони є частиною сервісу й не є рекламою.
Щоб надсилати розсилки — лише якщо ви погодилися їх отримувати.
Щоб захищати сервіс: запобігати шахрайству, зловживанням і несанкціонованому доступу.
Щоб відповідати на ваші запитання й прохання.

Для ведення бізнесу ми використовуємо узагальнені показники (наприклад, скільки звітів продано цього місяця). Ми не створюємо рекламних профілів і не продаємо та не здаємо в оренду персональну інформацію.

Ми збираємо персональну інформацію, коли ви її надаєте, і для цілей, пояснених у той момент. Ви можете будь-коли відкликати згоду; тоді ми, можливо, не зможемо надавати частину сервісу (наприклад, зберігати звіти без акаунта).

Розсилки надсилаються лише з вашої явної згоди, як вимагає канадський закон про боротьбу зі спамом (CASL). Кожна розсилка вказує, від кого вона, містить нашу контактну адресу й посилання, щоб відписатися в один клік. Також можна зняти позначку про розсилку у своєму кабінеті. Запити на відписку ми виконуємо одразу — і в будь-якому разі протягом 10 робочих днів. Службові листи про акаунт, покупки й консультації надходитимуть і далі.

Ми передаємо персональну інформацію лише постачальникам послуг, які допомагають нам працювати, лише в потрібному їм обсязі й за угодами, що зобов’язують їх її захищати:

Hostinger — хостинг нашого сайту, бази даних і пошти. Там зберігаються ваш акаунт, звіти, заявки на консультацію та листи.
Railway (США) — на цій платформі працює наш сервіс розрахунку. Він отримує лише дату народження, тариф і мову — ніколи ваше ім’я чи пошту.
Stripe — обробляє платежі, коли доступна онлайн-оплата. Stripe отримує ваші платіжні дані напряму; діє його власна політика конфіденційності.
Відеосервіси, як-от Zoom чи Google Meet, — для консультацій. Ви приєднуєтеся за посиланням; до дзвінка застосовуються їхні політики конфіденційності. Ми не записуємо консультацій.
Google Fonts — ваш браузер завантажує шрифти наших сторінок із серверів Google, які при цьому отримують вашу IP-адресу.
OpenAI — наша команда може використовувати його для чернеток перекладу наших власних текстів тлумачень. Жодної інформації про клієнтів туди не передаємо.

Деякі з цих постачальників зберігають дані за межами Квебеку й Канади, зокрема в США. Перш ніж залучити їх, ми оцінили рівень захисту, який вони забезпечують, і покладаємося на договірні гарантії. Інформація, що зберігається в іншій країні, може бути доступна судам і органам влади цієї країни згідно з її законами.

Ми можемо розкрити інформацію, якщо цього вимагає закон, або щоб захистити права й безпеку наших клієнтів і сервісу.

6. Скільки ми їх зберігаємо

Акаунт і звіти: поки акаунт відкритий. Коли ви видаляєте акаунт, персональна інформація одразу видаляється з робочої системи, а з резервних копій — протягом 30 днів.
Заявки на консультацію: 24 місяці після останньої активності, після чого ім’я, контакти й питання видаляються. Номер, дати й сума лишаються для бухгалтерії.
Записи про оплати: шість років, як вимагає податкове законодавство Канади. Дат народження в них немає.
Список розсилки: доки ви не відпишетеся. Після цього зберігаємо лише вашу адресу з позначкою «відписано», щоб ніколи не написати вам помилково.
Журнал листів: 12 місяців. Журнал безпеки дій з акаунтами й дій команди: 24 місяці. Спроби входу: 30 днів. Сеанси: 14 днів після останнього візиту.

7. Як ми їх захищаємо

Усі сторінки й з’єднання зашифровано (HTTPS/TLS).
Паролі й одноразові посилання зберігаються лише як незворотні хеші; кілька невдалих спроб входу тимчасово блокують акаунт.
Члени команди мають доступ до інформації клієнтів лише через особистий акаунт із двофакторною перевіркою і лише в обсязі, потрібному для їхньої ролі. Їхні дії записуються в журнал.
Наш сервіс розрахунку захищено секретними ключами, і він ніколи не отримує даних, за якими можна вас ідентифікувати.

Жодна система не є абсолютно захищеною, але ми регулярно переглядаємо ці заходи.

8. Ваші права

Хоч би де ви жили, ви можете:

Отримати доступ до персональної інформації, яку ми про вас зберігаємо, і дізнатися, як її використовують;
Отримати копію у структурованому, поширеному форматі — кнопка «Завантажити мої дані» у кабінеті;
Виправити неточну чи неповну інформацію — ім’я та мову можна змінити в кабінеті;
Видалити акаунт і персональну інформацію в ньому — кнопка «Видалити мій акаунт» у кабінеті;
Відкликати згоду, яку ви надали, зокрема на розсилку.

З усіх питань, які не можна вирішити самостійно в кабінеті, пишіть на support@sacredavatar.com. Ми можемо попросити підтвердити вашу особу. Відповідаємо протягом 30 днів, безкоштовно.

Якщо наша відповідь вас не влаштовує, ви можете звернутися до Офісу Уповноваженого з питань приватності Канади або, якщо живете в Квебеку, до Комісії з доступу до інформації Квебеку (Commission d’accès à l’information).

9. Файли cookie і сховище браузера

Ми використовуємо лише те, що потрібно для роботи сайту:

Сеансовий файл cookie — зберігає вхід і захищає форми від підробки. Термін його дії спливає через 14 днів після останнього візиту або коли ви виходите з акаунта.
Мовний файл cookie — запам’ятовує обрану мову, якщо ви її обрали.
Сховище браузера — запам’ятовує дрібні налаштування інтерфейсу, наприклад, що ми вже просили вас про відгук під час цього візиту.

Ми не використовуємо рекламних файлів cookie, аналітики чи засобів стеження, а також пікселів соцмереж.

10. Автоматизована обробка

Ваш звіт автоматично формується за датою народження за незмінним набором правил. Це текст для роздумів, а не рішення щодо вас. Ми не використовуємо його для профілювання, оцінювання чи таргетування реклами.

11. Вікове обмеження

Sacred Avatar призначений для дорослих віком від 18 років. Ми не збираємо свідомо інформацію від неповнолітніх. Якщо вважаєте, що неповнолітня особа надала нам дані, напишіть — і ми їх видалимо.

12. Якщо щось піде не так

Якщо персональну інформацію, за яку ми відповідаємо, буде втрачено, переглянуто чи розкрито без дозволу, ми швидко діятимемо, щоб обмежити шкоду. Якщо існує реальний ризик значної шкоди («ризик серйозної шкоди» за законом Квебеку), ми повідомимо вас, Офіс Уповноваженого з питань приватності Канади і, за потреби, Комісію з доступу до інформації Квебеку, а кожен інцидент записуємо до реєстру.

13. Зміни й контакти

Ми можемо оновлювати цю політику, коли змінюється наш сервіс або закон. Дата вгорі сторінки показує найновішу версію; про суттєві зміни ми повідомимо власників акаунтів листом до того, як вони набудуть чинності.

Питання щодо цієї політики: support@sacredavatar.com.

Умови користування · Умови консультацій · Повернення коштів