☽ Deploy Tarot ☾
☽ ✦ ☾

Политика конфиденциальности

Карты знают лишь то, что ты им сказал.
Мы знаем ещё меньше.

Коротко

Deploy Tarot хранит состояние сессии в браузере с помощью cookie и localStorage. История раскладов на сервере не сохраняется. Если вы оставляете email на странице физической колоды или регистрируетесь переводчиком на странице участия, эти данные передаются в Telegram — это единственная личная информация, которую мы передаём.

Что мы храним (куки)

В твоём браузере могут быть установлены следующие куки:

tarot_context

Содержит текущую сессию расклада: выбранное намерение, роль, случайный сид для выбора карт, счётчик раскладов для текущей комбинации роль/намерение и предыдущую роль (если была). При желании также хранит зодиакальные данные — день и месяц рождения, год (если указан), а также вычисленные знаки солнца и луны. Именно благодаря этой куке страница помнит, какие карты показывать при обновлении. Истекает через год или при нажатии «Сбросить настройки».

tarot_history

Содержит сегодняшнюю дату и количество раскладов для каждой комбинации роль/намерение за сегодня. Именно это запускает систему наказаний при повторных раскладах с той же комбинацией. Также хранит последнюю использованную роль для отслеживания смены роли. Счётчики сбрасываются автоматически в полночь. Истекает через год или при нажатии «Сбросить настройки».

lang

Хранит языковые предпочтения (EN или RU). Устанавливается при нажатии на переключатель языка. Читается собственным JavaScript страницы. Истекает через год или при нажатии «Сбросить настройки».

deck_waitlist

Устанавливается после отправки email на странице физической колоды. Предотвращает повторный показ формы в том же браузере. Истекает через год или при нажатии «Сбросить настройки».

tarot_patience

Устанавливается JavaScript страницы при активации пасхалки с ограничением скорости тасования. Значение: «none». Истекает через год или при нажатии «Сбросить настройки».

Большинство куки имеют флаги HttpOnly и SameSite=Lax. Кука `lang` читается собственным JavaScript страницы (необходимо для восстановления языка). В продакшене все куки, устанавливаемые сервером, имеют флаг Secure.

Локальное хранилище браузера

В дополнение к кукам сайт использует localStorage и sessionStorage браузера для хранения нескольких краткосрочных состояний интерфейса: твой явный выбор языка (чтобы он сохранился после очистки куки), временная метка последнего расклада (для наказания Башней) и флаги анимации раздачи карт. Эти данные не покидают твой браузер.

Что мы не храним

  • Твоё имя или любые идентифицирующие данные (если только ты сам не оставил email на странице физической колоды — см. Telegram ниже)
  • Твой IP-адрес (кроме транзитной обработки любым веб-сервером)
  • Историю раскладов на стороне сервера — она живёт только в твоём браузере
  • Дату рождения — если указана, она остаётся только в куке твоего браузера и никогда не передаётся на сервер
  • Аналитику, телеметрию или отслеживание событий любого рода
  • Рекламные идентификаторы
  • Всё, что можно назвать «профилем пользователя»

Третьи стороны

Google Fonts — Deploy Tarot loads typefaces from fonts.googleapis.com and fonts.gstatic.com. This is subject to политика конфиденциальности Google.

Google Analytics — Analytics may be active on this site. If enabled, Google Analytics collects standard anonymous web analytics data: pages visited, session duration, browser type, and approximate location derived from IP address. No personally identifying information is collected. IP addresses are anonymised. You can opt out using the расширения для отказа от Google Analytics. Analytics is subject to политика конфиденциальности Google.

Buy Me a Coffee — The footer links to buymeacoffee.com. Clicking it takes you to a third-party payment platform governed by their own terms and privacy policy. No data is shared with them unless you click the link.

Telegram — Если вы оставляете email на странице предзаказа физической колоды или указываете имя, email и язык на странице участия в переводе, эти данные отправляются Telegram-боту владельца сайта. Telegram обрабатывает такие сообщения в соответствии со своей политикой конфиденциальности. Мы не храним эти данные ни в каких базах данных — они приходят как Telegram-сообщение, и на этом всё. Если вы хотите, чтобы данные были удалены, напишите владельцу сайта.

Рекламных сетей нет. Нет пункта «мы можем передавать твои данные партнёрам» — потому что нет незаявленных партнёров и нечего передавать.

Ссылки на расклады

Когда ты копируешь ссылку на расклад, в URL кодируются твоё намерение, роль и короткий случайный сид. Любой, у кого есть ссылка, может увидеть, какие карты ты вытащил. Не делись ссылкой на расклад, если не хочешь, чтобы люди знали, что ты вытащил перевёрнутую Башню для своего хотфикса в продакшене.

Удаление данных

Нажми «Сбросить настройки» , чтобы немедленно удалить все куки и настройки локального хранилища. Либо очисти куки браузера обычным способом. На сервере нечего удалять — если только ты не оставил email на странице физической колоды; в этом случае обратись к оператору сайта, чтобы он удалил его из Telegram.

Изменения в политике

При существенных изменениях политики мы её обновим. Учитывая минималистичный характер собираемых данных, существенные изменения маловероятны. Карты не интересуются твоими привычками в интернете.

Верховная Жрица хранит свои тайны. Мы храним твои.