Редакция 2026-09-08-draft-4
Политика обработки персональных данных
Оператор персональных данных
Лабецкий Сергей Сергеевич. Самозанятый, плательщик налога на профессиональный доход. ИНН 732903354933. Электронная почта для обращений по вопросам обработки и удаления данных: hello@mylabland.com.
Какие данные и зачем
Две фотографии своих ладоней — для анализа. Текст отчёта и случайный идентификатор — для доступа. Версия и текст согласия, время, цели, подтверждение и user agent — для доказательства согласия. Имя (необязательно), дата и время рождения, пол и выбранный населённый пункт для нумерологии и астрологии остаются в браузере; поисковая строка города передаётся GeoNames через сервер. Не вводите в поиск имя, адрес проживания или иные лишние данные. Email, телефон, паспорт, банковские реквизиты сайт сейчас не запрашивает.
Основания
Согласие на анализ оформляется отдельно и не предустановлено. Техническая обработка для ответа на запрос и защиты сервиса должна быть обоснована оператором. После запуска продаж данные для исполнения договора и обязательного учёта обрабатываются на соответствующих основаниях, а не посредством безграничного согласия. Реклама не подключена; согласие на неё не требуется для отчёта.
Фотографии
На сайте нет файлового хранилища ладоней или публичного бакета. Сжатые снимки обрабатываются в памяти; сервер повторно декодирует их и удаляет метаданные перед внешним API. Приложение не ведёт архив изображений. Это не означает мгновенное физическое стирание всех копий памяти ОС или удаление у внешнего получателя. Идентификация по ладони не осуществляется; квалификация фото как биометрии зависит от фактической цели установления личности.
Местонахождение и получатели
VPS и основная база данных размещены у Beget в России. Для создания отчёта изображения получает внешний облачный поставщик AI, который получает обезличенные сжатые изображения только для автоматического формирования отчёта; обработка у поставщика может выполняться за пределами России. Российский сервер не отменяет факт такой передачи. GeoNames получает строку поиска населённого пункта и IP сервера, а не имя или дату рождения. Для будущих платежей выбран сервис ЮKassa; платёжные данные на сайте пока не обрабатываются. Почтовая рассылка, SMS, CAPTCHA и рекламные пиксели не подключены.
Сроки и уничтожение
В новой версии: фотографии — только время запроса; новые отчёты и журнал согласий — до 90 дней, аналитика после согласия — до 30 дней; удалённые записи в изолированных копиях — до 14 дней. Автоматическая очистка требует установки задания обслуживания, отдельно указанного в аудите. Старые отчёты не удаляются массово без утверждённого переходного регламента. Настройки cookies — 180 дней; сессионные данные браузера — до окончания сессии или ручной очистки (восстановление вкладок браузером может продлить их жизнь).
Права и обращения
Можно запросить сведения об обработке, уточнение, прекращение, удаление или отозвать согласие. На странице удаления доступна операция для новых отчётов из браузера, где они созданы, с отдельным секретом владельца. По старым отчётам и при потере секрета нужен контакт исполнителя и соразмерная проверка принадлежности; одной публичной ссылки недостаточно для удаления. Паспорт по умолчанию не собирается. При наличии самостоятельного законного основания необходимые записи могут сохраняться с объяснением причины.
Защита и ограничения
HTTPS, ограничение размера и частоты загрузок, закрытая от внешней сети БД и случайные идентификаторы снижают риски, но не гарантируют абсолютную безопасность. Ссылка на отчёт является ключом чтения: не публикуйте её. Перед коммерческим запуском требуются подтверждение инфраструктуры, уведомления РКН, договоры обработки, регламент инцидентов и проверка резервного восстановления. Обратиться с жалобой можно в Роскомнадзор или суд.