Согласия пользователя

1. Какие согласия существуют и когда они запрашиваются

Каждая цель обработки оформляется отдельной отметкой со своим ключом. Отказ от необязательного согласия не закрывает доступ к остальным функциям. Ниже — полный перечень согласий, действующих в текущей версии сервиса.

Ключ biometric_photo зарезервирован в системе учёта, но принять такое согласие сейчас нельзя: загрузка вложений и распознавание изображений отключены, экран запроса согласия не показывается. Дословный текст будет опубликован отдельно, до включения соответствующих функций.

Приём платежей на сайте пока не включён. Платные материалы оплачиваются внутренним балансом «звёзд», пополнить его на сайте сейчас нельзя. Поэтому на практике согласие cross_border_ai запрашивается перед формированием персонального гороскопа и доступно для самостоятельного управления в разделе «Согласия».

2. Как оформляется согласие: правила, одинаковые для всех целей

• Раздельность. Одна отметка — одна цель. Согласия terms и privacy показываются двумя разными отметками, даже когда запрашиваются на одном экране.
• Отсутствие преднастройки. Ни одна отметка не проставлена заранее; продолжить без обязательных отметок нельзя.
• Информированность. Рядом с отметкой размещается короткий текст, полная редакция открывается по ссылке без ухода со страницы. Дословные тексты приведены в разделах 12–15 настоящего документа.
• Версия и контрольная сумма. Вместе с фактом согласия сохраняются версия текста и SHA-256 той самой строки, которая была показана. Действующая редакция текстов согласий личного кабинета — 2026-08-11.1, редакция текста согласия гостевого чата — public-chat-ai-v2.
• Повторный запрос при смене редакции. Согласие считается действующим, только если версия и контрольная сумма показанного текста совпадают с действующей редакцией. При изменении текста согласие запрашивается заново, а прежняя запись остаётся в журнале как доказательство обработки в прошлом.
• Проверка на сервере. Наличие действующего согласия проверяется на стороне сервера при обращении к защищённой функции, а не только скрытием кнопки в интерфейсе. Известное исключение — обычный чат личного кабинета, где проверка cross_border_ai сейчас не срабатывает; мы описываем это прямо в разделе 6.
• Добровольность необязательных согласий. Отказ от cross_border_ai, health_special и marketing не влечёт отказа в оказании услуг в том объёме, который не требует соответствующей обработки.
• Автоматизированная обработка. Сервис не принимает в отношении вас решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки персональных данных.

3. Подтверждение возраста 18 лет

Сервис имеет возрастную маркировку 18+ и не предназначен для несовершеннолетних. Возраст подтверждается в двух разных сценариях использования, поэтому отметка встречается в двух местах.

• В гостевом чате на публичном сайте — отдельной отметкой перед первым сообщением. Без неё диалог не начинается.
• При регистрации — в составе согласия terms: принимая оферту, вы одновременно подтверждаете, что вам исполнилось 18 лет и вы обладаете полной дееспособностью.
• В публичных бесплатных расчётах (натальная карта, матрица судьбы, нумерология) отдельная отметка не показывается: возраст проверяется по введённой дате рождения — расчёт для даты, по которой человеку меньше 18 лет, не выполняется.

Подтверждение возраста — это ваше заявление. Документы, подтверждающие возраст, сервис не запрашивает и не хранит. Если нам станет известно, что учётной записью пользуется несовершеннолетний, мы прекратим доступ и удалим связанные с ней данные.

4. Согласия при регистрации: оферта и обработка персональных данных

На первом шаге мастера регистрации проставляются две отметки: terms — принятие Публичной оферты, и privacy — согласие на обработку персональных данных. Это разные по правовой природе действия: первое является акцептом договора, второе — согласием в смысле статьи 9 Федерального закона № 152-ФЗ «О персональных данных».

Отметки, проставленные на этом шаге, до завершения регистрации хранятся в подписанной cookie черновика мастера (ap_onboarding, срок 24 часа) и в момент создания учётной записи одной операцией превращаются в записи журнала согласий. Если регистрация не завершена, черновик истекает через 24 часа и в базу не попадает.

Обратите внимание: эта cookie подписана, то есть защищена от подмены, но не зашифрована. Содержимое черновика, включая введённые данные рождения, можно прочитать, получив доступ к вашему браузеру. Мы считаем это недостатком и устраняем его; до устранения не заполняйте мастер регистрации на чужом или общем устройстве.

Отзыв согласия privacy равнозначен требованию об удалении учётной записи: без обработки перечисленных данных оказание услуг невозможно. Отзыв terms как отдельное действие не предусмотрен — договор прекращается удалением учётной записи.

Согласие касается передачи текста ваших сообщений и производных расчётных показателей внешнему поставщику языковой модели, который формирует ответ. Без этого согласия диалог с ИИ-экспертом не начинается. Отзыв согласия прекращает передачу на будущее и не затрагивает уже отправленные сообщения.

5. Данные другого человека

В карточки близких людей и в профили клиентов профессионального кабинета вы вносите чужие персональные данные: имя, дату, время и место рождения, пол, вид родства. Отдельного ключа согласия для таких данных в системе нет — правовым основанием является согласие самого этого человека, и обеспечить его должны вы.

• Вносите данные другого человека, только если он знает об этом и не возражает против расчёта.
• Не вносите чужие сведения о здоровье и любые данные, которые вам не разрешили использовать.
• Карточка близкого и все расчёты по ней удаляются вместе с вашей учётной записью, а также по вашему требованию в кабинете.
• Если человек, чьи данные вы внесли, обратится к нам по адресу hi@expai.pro, мы рассмотрим его требование как требование субъекта персональных данных.

При вводе данных близкого интерфейс показывает предупреждение: «Вы вносите данные другого человека. Убедитесь, что он не возражает против расчёта и знает об этом».

6. Согласие на обработку сведений о состоянии здоровья

Рост, вес, вычисляемый по ним индекс массы тела и цели, связанные с физическим состоянием, относятся к специальной категории персональных данных. Эти поля необязательны. Согласие health_special проверяется сервером в момент сохранения таких значений: без действующего согласия запись отклоняется.

• Оператор не осуществляет медицинскую деятельность, не ставит диагнозов и не даёт заключений о состоянии здоровья.
• Сообщения, распознанные как медицинские или кризисные, во внешнюю модель не уходят: ответ формируется на нашей стороне и содержит рекомендацию обратиться к профильному специалисту.
• Сведения о здоровье, которые вы сами написали в тексте сообщения, передаются в составе этого сообщения, если оно не отнесено к медицинским или кризисным.
• Отзыв согласия или очистка полей приводит к удалению этих значений; ранее сформированные тексты заново не создаются.

7. Согласие на рекламные и новостные сообщения

Согласие marketing касается только рекламной и новостной рассылки. Независимо от него сервис направляет транзакционные письма, без которых исполнение договора невозможно: подтверждение регистрации, восстановление доступа, уведомления о балансе «звёзд» и о готовности заказанных материалов, ответы на обращения в поддержку.

Отказаться от рекламных писем можно в настройках уведомлений или по ссылке отказа в любом рекламном письме. Отказ исполняется незамедлительно и не влияет на объём оказываемых услуг. Отправленные ранее письма остаются в нашем журнале отправки — об этом честно сказано в разделе 11.

8. Обработка, которая согласиями не покрывается

Часть обработки идёт на других основаниях либо вообще не связана с хранением данных. Чтобы не создавать ложного впечатления, перечисляем это прямо.

9. Журнал согласий: как фиксируется факт и почему история неизменяема

Журнал согласий устроен как реестр только на добавление. Отзыв не стирает прежнюю запись и не редактирует её: он оформляется новой строкой с признаком «согласие не предоставлено». Изменение и удаление строк запрещены не договорённостью в коде, а триггером базы данных — переписать историю нельзя даже из приложения. Журнал служит доказательством того, какое правовое основание действовало в каждый момент времени.

Честно о сроках гостевого чата: сессия учитывается 365 дней, а счётчикам посетителя проставляется срок 8 суток, но автоматической задачи, которая физически удаляет эти строки по истечении срока, в сервисе сейчас нет. Мы это дорабатываем. Физически стирается по расписанию только зашифрованный ответ модели — через 24 часа.

Важное следствие, о котором предупреждаем заранее: при удалении учётной записи журнал согласий удаляется вместе с ней. После удаления остаётся только запись о самом факте исполненного требования, но не сведения о том, какие именно согласия вы давали.

10. Как отозвать согласие и что произойдёт после отзыва

• В личном кабинете — раздел «Согласия»: отметка снимается, в журнал добавляется запись об отзыве, обработка по соответствующей цели прекращается.
• Письмом на hi@expai.pro с адреса электронной почты, указанного в учётной записи. Ответ на обращение субъекта персональных данных даётся в срок, установленный статьёй 20 Федерального закона № 152-ФЗ, — не позднее десяти рабочих дней с возможностью продления не более чем на пять рабочих дней с уведомлением заявителя.
• Согласие marketing дополнительно отзывается ссылкой отказа в любом рекламном письме.
• Согласие health_special можно отозвать, очистив поля роста, веса и цели, связанной со здоровьем.
• Полный отзыв обработки — удаление учётной записи в настройках.
• Гостевой чат: отзыв выполняется прекращением использования чата и удалением cookie сайта в браузере. Найти вашу сессию по обращению мы не сможем: текст сообщений не сохраняется, а вместо IP-адреса хранится только необратимая производная от него и от сведений о браузере.

Что происходит при удалении учётной записи. Физически удаляются профиль рождения, расчёты и тексты, чаты, заметки, задачи, события, долговременная память, файлы, карточки близких людей, журнал действий, сами согласия и запись пользователя. Остаётся следующее, и мы называем это прямо:

• записи учёта операций с «звёздами» и платежей — в обезличенном виде, без связи с вами, под служебным псевдонимом; они нужны для бухгалтерского и налогового учёта;
• запись в реестре обращений о самом факте исполненного удаления;
• строки журнала отправленных писем: адрес получателя и текст письма сейчас сохраняются и после удаления учётной записи. Это расхождение с принципом удаления, мы его устраняем;
• служебные отметки постмодерации без связи с учётной записью, в том числе категория обращения; в выгрузку данных субъекта они сейчас не попадают.

Отзыв действует на будущее. Текст, уже переданный внешнему ИИ-провайдеру до отзыва, вернуть или отозвать технически невозможно — это следует учитывать до отправки сообщения, а не после.

11. Дословные тексты: гостевой чат без регистрации

Обе отметки показываются раздельно, ни одна не проставлена заранее. Редакция текста согласия на передачу — public-chat-ai-v2.

Подтверждение возраста, текст рядом с отметкой: «Мне исполнилось 18 лет. Я понимаю, что сервис носит информационно-развлекательный характер, отвечает программа, а не человек, и её ответы не заменяют консультацию врача, психолога, юриста или финансового специалиста».

• «отвечает программный модуль, а не человек; ответ носит информационно-развлекательный характер и не является медицинской, психологической, юридической или финансовой консультацией;»
• «регистрация для гостевого чата не требуется: профиль, данные рождения и мои контактные данные провайдеру не передаются — передаётся только то, что я напишу сам;»
• «текст моих сообщений оператор не сохраняет: в базе остаётся только необратимый криптографический отпечаток запроса, нужный для защиты от двойного списания квоты;»
• «ответ модели хранится у оператора в зашифрованном виде 24 часа исключительно для повторной выдачи при обрыве связи, после чего физически стирается;»
• «токен моей анонимной сессии хранится в защищённой cookie браузера и учитывается 365 дней для контроля квоты в 10 ответов и лимитов частоты обращений;»
• «для защиты от злоупотреблений оператор хранит необратимую производную от моего IP-адреса и сведений о браузере; сам адрес не сохраняется;»
• «обращения, распознанные как кризисные или связанные со здоровьем, во внешнюю модель не передаются — ответ формируется на стороне оператора;»
• «согласие добровольно: без него мне остаются доступны публичные бесплатные расчёты и регистрация в личном кабинете; отозвать согласие я могу, прекратив пользоваться гостевым чатом и удалив cookie сайта в браузере.»

12. Дословные тексты: регистрация

Редакция текстов — 2026-08-11.1. Отметки показываются раздельно и не проставлены заранее.

terms, текст рядом с отметкой: «Я принимаю условия Публичной оферты и подтверждаю, что мне исполнилось 18 лет».

terms, полный текст: «Принимая настоящие условия, я подтверждаю, что:»

• «мне исполнилось 18 лет, я обладаю полной дееспособностью и вправе заключить настоящий договор;»
• «я ознакомился с Публичной офертой в редакции, действующей на дату принятия, понимаю её содержание и принимаю её без оговорок;»
• «сервис носит информационно-развлекательный и познавательный характер, предназначен для самопознания и планирования и не является услугой предсказания будущего, магической, оккультной или целительской услугой;»
• «материалы сервиса формируются с применением технологий искусственного интеллекта, могут содержать неточности и не заменяют консультации врача, психолога, юриста или финансового специалиста;»
• «собеседники в разделе экспертов — программные модули, а не люди: они не имеют образования, квалификации, лицензии и профессионального опыта;»
• «оператор не гарантирует наступления или ненаступления каких-либо событий в моей жизни и достижения каких-либо результатов.»

privacy, текст рядом с отметкой: «Я даю согласие на обработку моих персональных данных на условиях Политики обработки персональных данных».

privacy, полный текст: «Я, субъект персональных данных, свободно, своей волей и в своём интересе даю согласие ООО «ЭКСПЕРТ АИ» (ОГРН 1253900013828, ИНН 3900049188, адрес: 236016, Калининградская область, г. Калининград, ул. Карла Маркса, д. 18, офис 411) на обработку моих персональных данных на следующих условиях.»

• «Перечень данных: адрес электронной почты; пароль в виде необратимого хэша; фамилия, имя, отчество и отображаемое имя; дата рождения, время рождения и признак его точности; место рождения — наименование, координаты, часовой пояс; текущий город; пол; рост и вес — только при наличии отдельного согласия на обработку сведений о состоянии здоровья; указанные мной интересы и цели; создаваемый мной контент — сообщения в диалогах, сохранённые факты долговременной памяти, заметки, задачи, события календаря; данные о близких людях, которые я вношу самостоятельно; сведения об операциях с балансом «звёзд»; технические данные — IP-адрес в журнале действий и его необратимый хэш в журнале согласий, сведения о браузере и устройстве, файлы cookie; данные, формируемые оператором на основании перечисленных, — натальная карта, матрица судьбы, нумерологические показатели, прогнозы, разборы, расклады карт Таро, псевдонимный идентификатор.»
• «Цели обработки: регистрация и ведение учётной записи; оказание услуг сервиса, включая расчёты и формирование материалов; учёт баланса «звёзд» и исполнение обязанностей, предусмотренных законодательством о бухгалтерском и налоговом учёте; рассмотрение моих обращений и хранение доказательств данных мной согласий; направление сервисных сообщений; анализ использования сервиса для его улучшения; обеспечение безопасности и предотвращение злоупотреблений; подтверждение достижения мной возраста 18 лет.»
• «Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в объёме, описанном в Политике, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.»
• «Передача третьим лицам: оператор вправе поручить обработку лицам, привлекаемым для технического обеспечения работы сервиса, — хостинг-провайдеру и провайдеру услуг электронной почты. Кроме того, при использовании инструмента карты в чате названия и адреса точек передаются картографическому сервису Nominatim/OpenStreetMap, а на публичном сайте работает Яндекс.Метрика, получающая обезличенные сведения о визитах. Наименования и адреса этих лиц приведены в Политике обработки персональных данных.»
• «База персональных данных размещена на территории Российской Федерации, в городе Москве.»
• «Оператор не принимает в отношении меня решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки моих персональных данных.»
• «Срок действия: до достижения целей обработки либо до отзыва согласия. Отзыв возможен в разделе «Согласия» личного кабинета или письменным заявлением на hi@expai.pro; я уведомлён, что отзыв влечёт невозможность оказания услуг и удаление учётной записи, а оператор вправе продолжить обработку данных, хранение которых обязательно в силу закона.»
• «Я подтверждаю, что ознакомился с Политикой обработки персональных данных и мне разъяснены мои права, предусмотренные статьями 14–21 Федерального закона «О персональных данных».»

Если при регистрации я вношу данные другого человека — близкого, для которого запрашиваю расчёт совместимости, — интерфейс дополнительно предупреждает: «Вы вносите данные другого человека. Убедитесь, что он не возражает против расчёта и знает об этом».

13. Дословный текст: передача данных внешнему ИИ-провайдеру в личном кабинете

Ключ cross_border_ai, редакция 2026-08-11.1. Отметка не проставлена заранее, отказаться можно на том же экране.

• «Передаются: текст моих сообщений в диалоге и предшествующие сообщения того же разговора; системная инструкция эксперта и ранее сформированные сервисом тексты этого разговора; сохранённые мной факты долговременной памяти, если я пользуюсь этой функцией; краткая сводка профиля без прямых идентификаторов — расчётные показатели натальной карты в градусах, знаки, дома, аспекты и транзитные факторы периода, мой пол, возрастная полоса, полоса индекса массы тела при наличии согласия на обработку сведений о состоянии здоровья, указанные мной интересы и цели; расчётные показатели совместимости, если я запросил разбор для внесённого мной близкого человека.»
• «Не передаются: моя фамилия, имя и отчество; дата, время и место моего рождения; точные значения роста и веса; адрес электронной почты, телефон, пароль и идентификатор учётной записи; мой IP-адрес и сведения об устройстве; платёжные данные; файлы и изображения.»
• «Я понимаю, что автоматическая очистка свободного текста от очевидных идентификаторов снижает риск, но не является обезличиванием в значении Федерального закона «О персональных данных»: связываемость со мной сохраняется через содержание и контекст разговора. Всё, что я напишу о себе или о другом человеке своими словами, будет передано в составе сообщения.»
• «Я уведомлён, что обращения, распознанные как кризисные или связанные со здоровьем, во внешнюю модель не передаются: ответ формируется на стороне оператора.»
• «Я уведомлён, что состав передаваемых данных задан настройкой сервиса: при её изменении текст согласия будет обновлён, а согласие запрошено заново.»
• «Согласие добровольно. При отказе или отзыве мне остаются доступны расчёты — натальная карта, матрица судьбы, нумерология, расклады Таро, календарь и расчётная часть совместимости, — а также профиль, заметки, задачи и события; недоступны персональные гороскопы и платные материалы, формируемые языковой моделью.»
• «Срок действия: до отзыва. Отзыв — в разделе «Согласия» личного кабинета либо письменным заявлением на hi@expai.pro; передача прекращается с момента получения отзыва, при этом ранее переданные данные отозвать у получателя технически невозможно.»

14. Дословные тексты: здоровье и рассылки

health_special, текст над полями роста и веса: «Рост, вес и цели, связанные со здоровьем, относятся к специальной категории персональных данных. Заполнять эти поля необязательно».

health_special, текст рядом с отметкой: «Я даю согласие на обработку сведений о состоянии моего здоровья».

health_special, полный текст: «Я даю согласие ООО «ЭКСПЕРТ АИ» на обработку моих персональных данных специальной категории — сведений о состоянии здоровья, а именно роста, веса, вычисляемого на их основе индекса массы тела и его категории, а также указанных мной целей, связанных с физическим состоянием и самочувствием.»

• «Цель обработки: учёт этих сведений при выполнении расчётов и формировании материалов информационно-развлекательного и познавательного характера.»
• «Оператор не осуществляет медицинскую деятельность, не ставит диагнозов, не назначает лечения и не даёт заключений о состоянии моего здоровья; формируемые материалы не являются медицинской рекомендацией и не заменяют консультацию врача.»
• «Предоставление этих данных добровольно; отказ не влечёт отказа в оказании иных услуг.»
• «Срок действия: до отзыва согласия либо до удаления мной соответствующих данных. При отзыве значения удаляются, ранее сформированные материалы заново не создаются.»

marketing, текст рядом с отметкой: «Я согласен получать письма с новостями сервиса, тематическими материалами и специальными предложениями. Отписаться можно в один клик из любого письма».

marketing, полный текст: «Я даю согласие ООО «ЭКСПЕРТ АИ» на получение по указанному мной адресу электронной почты информационных и рекламных сообщений о сервисе и на обработку моего адреса электронной почты, отображаемого имени и указанных мной интересов для определения тематики таких сообщений. Я уведомлён, что согласие добровольно и не влияет на объём оказываемых услуг; что независимо от него мне направляются сервисные сообщения, необходимые для исполнения договора; что я вправе отказаться от рассылки в любой момент по ссылке в письме или в настройках личного кабинета. Срок действия: до отзыва».

15. Обращения по вопросам согласий

Вопросы о согласиях, требования об уточнении, блокировании или уничтожении данных, а также отзыв согласия направляйте на hi@expai.pro или по адресу: 236016, Калининградская область, г. Калининград, ул. Карла Маркса, д. 18, офис 411. Телефон для связи: +7 (499) 705-63-03.

В обращении укажите адрес электронной почты вашей учётной записи и суть требования. Ответ направляется в срок, установленный статьёй 20 Федерального закона № 152-ФЗ.

• Выгрузка своих данных и удаление учётной записи доступны самостоятельно в личном кабинете.
• Выгрузка формируется в виде архива; ссылка на скачивание одноразовая и действует 30 минут, доступ к архиву открыт 72 часа. Сам файл архива остаётся в нашем хранилище до удаления учётной записи — автоматической очистки по истечении срока сейчас нет, и мы её дорабатываем.
• Уточнить данные профиля вы можете самостоятельно в кабинете. Отдельной формы для подачи требования об уточнении или об отзыве согласия через реестр обращений сейчас нет — такие требования принимаются письмом на hi@expai.pro и в разделе «Согласия».

16. Версия документа и изменения

Версия 1.0, действует с 19 августа 2026 года. Настоящий документ описывает состав согласий; условия договора изложены в Публичной оферте, а состав, цели и сроки обработки данных — в Политике обработки персональных данных.

При изменении текста любого согласия повышается его версия, изменяется контрольная сумма и согласие запрашивается заново. Ранее данные согласия сохраняются в журнале в прежней редакции и подтверждают правомерность обработки, которая велась до изменения. Предыдущую редакцию текста согласия можно запросить письмом на hi@expai.pro: в журнале хранится контрольная сумма именно той строки, которую вы видели на экране.