Черновик: реквизиты оператора будут указаны до открытия

Политика обработки персональных данных

Редакция 1 от 11.11.2026

Какие данные хранит сайт numarius.com, зачем они нужны и как их удалить.

1. Кто обрабатывает данные

Оператор персональных данных решает, зачем и как обрабатываются данные на сайте. С любым вопросом о ваших данных пишите ему:

Оператор

Numarius Ltd.

Почтовый адрес

[заполнить]

Эл. почта

hello@numarius.com

2. Какие данные мы обрабатываем

Только то, что вы вводите сами, и технические данные, без которых сайт не работает:

• Имя — если вы его указали. Оно необязательно.
• Дата рождения — по ней считаются портрет, личный день и совместимость.
• Заметки — ваши записи и выводы обзора недели.
• Сохранённые карточки — результаты расчётов на момент сохранения; в сохранённом ответе на «Мой вопрос» — и текст вопроса.
• Вопрос в «Мой вопрос» — текст вопроса и выбранная тема. Чтобы составить ответ, сайт отправляет их модели ИИ компании OpenAI (раздел 7). В нашей базе вопрос остаётся, только если вы сохраните карточку ответа.
• Близкие — необязательная подпись, дата рождения и кем вам приходится каждый человек, которого вы добавили (партнёр, мама или папа, сын или дочь, брат или сестра, друг или подруга).
• Ссылки на портрет (/p/…) — снимок портрета для тех, кому вы отправили ссылку: тексты, число пути и имя, если вы решили его добавить. В карточке другу — имя друга, если вы его ввели.
• Технические данные:
  • случайный идентификатор профиля в cookie — на сервере хранится только его хеш (HMAC с секретным ключом);
  • cookie сессии — вход по паролю раннего доступа и защита форм;
  • хеш (HMAC) IP-адреса — только для защиты от злоупотреблений: ограничения попыток входа, числа новых профилей и частоты запросов; записи старше часа удаляются при следующей проверке;
  • псевдонимный журнал событий: какие разделы и кнопки использовались (например, «открыто окно „Поделиться“»), с датой, идентификатором профиля и случайным ключом визита. Имён, дат рождения, заметок и другого свободного текста в журнале нет.

Как любой веб-сервер, сервер хостинга ведёт стандартные журналы запросов: IP-адрес, время, адрес страницы и сведения о браузере. Они нужны для работы и защиты сайта.

Сайту не нужны фамилия, телефон, адрес, платёжные данные и сведения о здоровье — пожалуйста, не записывайте их в заметки, подписи и вопросы.

3. Зачем

• показать портрет, личный день, совместимость и другие расчёты по дате рождения;
• ответить на ваш вопрос в «Мой вопрос»: ответ составляет модель ИИ;
• сохранить ваши карточки, заметки и близких, чтобы к ним можно было вернуться;
• создать ссылку на портрет, когда вы им делитесь;
• защитить вход и сайт от злоупотреблений;
• по сводной статистике понимать, какие разделы полезны, и улучшать сайт.

Мы не используем данные для рекламы, не продаём их и не принимаем на их основе решений, которые влекут для вас юридические последствия.

4. Правовое основание

Ваше согласие на обработку персональных данных — пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие оформлено отдельным документом — «Согласие на обработку персональных данных». Вы даёте его, отмечая флажок перед первым сохранением даты рождения или других личных данных.

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа (только по ссылке, которую вы отправили сами), передача текста вопроса компании OpenAI (раздел 7), обезличивание, блокирование, удаление и уничтожение.

Обработка автоматизированная: данные хранятся в базе на сервере, считает и показывает их программа сайта, а ответ на «Мой вопрос» составляет модель ИИ.

6. Где хранятся данные

На сервере в Германии, у хостинг-провайдера Fornex Hosting. Это трансграничная передача персональных данных: Германия — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

Текст вопроса из «Мой вопрос» обрабатывается и на серверах OpenAI в США — только чтобы составить ответ (раздел 7).

7. Кому мы передаём данные

Хостинг-провайдеру Fornex Hosting (Германия): он обеспечивает работу сервера по поручению оператора и не использует данные в своих целях.

Компании OpenAI, L.L.C. (США) — только когда вы задаёте вопрос в «Мой вопрос». Сервер сайта отправляет ей текст вопроса, выбранную тему, личное число дня и тему дня, а её модель ИИ составляет ответ. Имя, дата рождения, заметки, близкие, идентификатор профиля и ваш IP-адрес в OpenAI не передаются. По условиям OpenAI для API эти данные не используются для обучения моделей и хранятся в журналах защиты от злоупотреблений до 30 дней, если закон не требует хранить их дольше.

Это трансграничная передача: США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Поэтому не пишите в вопросе имена, фамилии, контакты и сведения о здоровье. Если вы не хотите этой передачи, не задавайте вопрос в «Мой вопрос» — остальные разделы работают без неё. Остальные данные хранятся только на сервере в Германии (раздел 6).

Ссылку на портрет видят те, кому вы её отправили. Дата рождения, заметки и близкие по ссылке не передаются.

8. Cookie и хранилище браузера

Сайт использует только собственные технические cookie, без которых он не работает:

• __Host-numarius_profile — случайный идентификатор вашего профиля в этом браузере, хранится 90 дней с последнего посещения;
• __Host-numarius_session — сессия: вход по паролю раннего доступа и защита форм, до 7 дней;
• __Host-numarius_admin — только для входа владельца в панель управления.

Сторонних счётчиков, рекламных и аналитических cookie, пикселей и других трекеров нет. Ещё сайт хранит прямо в браузере (localStorage и sessionStorage) отметки «шаг сделан» и «глава прочитана» и последний разбор пары. На сервер они не отправляются; их стирает кнопка «Удалить мои данные» или очистка данных сайта в браузере.

9. Сколько хранятся данные

Пока вы не удалите их кнопкой «Удалить мои данные» или не отзовёте согласие. После этого данные сразу удаляются из базы, а после отзыва по почте — не позднее 30 дней.

Резервные копии базы, которые создаются при обновлении сайта, хранятся не дольше 30 дней: в этот срок удалённые данные исчезают и из них.

Журнал событий остаётся без связи с профилем — как обезличенная статистика. Запись о согласии (редакция документа, время согласия и отзыва) хранится под псевдонимным идентификатором: она подтверждает, что согласие было дано и отозвано.

Профиль привязан к cookie этого браузера: если очистить данные сайта, профиль станет недоступен. Поэтому сначала удалите данные кнопкой.

10. Ваши права

По статье 14 закона № 152-ФЗ вы можете:

• узнать, обрабатываются ли ваши данные: какие, зачем, как, кем и сколько хранятся;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Большую часть данных вы видите и меняете сами: в «Моё» → «Настроить профиль», «Близкие», «Мои заметки» и «Сохранённые карточки». На запрос по почте мы отвечаем в течение 10 рабочих дней; если нужно больше времени, срок можно продлить ещё на 5 рабочих дней, объяснив причину.

11. Как отозвать согласие и удалить данные

1. Кнопка «Удалить мои данные» в «Моё» → «Настроить профиль». Она сразу удаляет профиль, заметки, сохранённые карточки, близких и ваши ссылки на портрет — отправленные ссылки перестанут открываться — и отзывает согласие.
2. Письмо на hello@numarius.com с темой «Отзыв согласия». На сайте нет учётных записей, поэтому по письму найти ваш профиль удаётся не всегда — кнопка надёжнее.

После отзыва согласия мы прекращаем обработку и уничтожаем данные не позднее 30 дней (часть 5 статьи 21 закона № 152-ФЗ).

12. Как мы защищаем данные

• сайт открывается только по HTTPS;
• база хранится вне публичной папки сайта, права на файл есть только у учётной записи сайта;
• в базе нет самого идентификатора из cookie и IP-адресов — только их хеши с секретным ключом;
• cookie недоступны скриптам на странице и передаются только по защищённому соединению (HttpOnly, Secure, SameSite);
• формы защищены от подделки запросов, число попыток входа и частота запросов ограничены;
• доступ к серверу есть только у оператора;
• панель владельца показывает только сводные цифры — без имён, дат рождения и заметок.

13. Данные других людей

В «Близких» и в карточке другу вы вводите дату рождения другого человека. Не пишите полные имена и фамилии: хватит подписи вроде «Мама» или «Оля», можно и без неё. Подпись видите вы, а если сделаете карточку другу — и получатель ссылки.

14. Изменения политики

Новая редакция публикуется на этой странице с новым номером и датой; о существенных изменениях мы сообщим на сайте. С каждым согласием хранится редакция документа, с которой оно дано.