Политика конфиденциальности

Обновлено: 2026-08-23 · English version below

1. Оператор данных

Услугу Scriptum (scriptum.lt) предоставляет и оператором твоих персональных данных является [ПОСТАВЩИК УСЛУГИ — имя/компания, код, адрес]. Контакты по вопросам конфиденциальности: [контактный e-mail].

2. Где живут твои данные

Scriptum работает как единая экосистема: аккаунт создаётся на сервере, поэтому с одним и тем же адресом почты и паролем ты можешь войти и в браузере, и в приложении. На сервере хранятся данные твоего аккаунта: имя, e-mail, дата, время и место рождения, добавленные тобой люди и сгенерированные отчёты. Пароль сервер никогда не видит — передаётся и хранится только криптографический хэш. Твоё устройство (браузер или приложение) дополнительно держит копию данных, чтобы сервис работал быстро и без интернета. Нажав «Удалить аккаунт», ты безвозвратно удаляешь данные и с устройства, и с сервера.

3. Какие данные мы обрабатываем и зачем

Данные	Цель	Правовое основание (GDPR)	Где
Имя, дата/время/место рождения	Расчёты нумерологии, астрологии и карт	ст. 6 п. 1 подп. b (предоставление услуги)	Сервер (ЕС) и твоё устройство
E-mail, хэш пароля	Вход в аккаунт	ст. 6 п. 1 подп. b	Сервер (ЕС; пароль — только хэш) и твоё устройство
E-mail, имя (при отправке письма)	Приветственное письмо, код восстановления пароля	ст. 6 п. 1 подп. b	Сервер (код — до 15 мин. в памяти)
Имена, даты рождения, связь добавленных тобой людей	Расчёты совместимости, отчёты	ст. 6 п. 1 подп. b и f	Сервер (ЕС) и твоё устройство
Данные выбранных людей и описание ситуации	Генерация текста глубокого отчёта	ст. 6 п. 1 подп. b	Передаётся поставщику генерации отчётов (см. разд. 5)
IP-адрес, журналы запросов	Безопасность, ограничение злоупотреблений	ст. 6 п. 1 подп. f (законный интерес)	Сервер (журналы ограничены, см. разд. 7)

Дата рождения и выведенные из неё расчёты не используются ни для какого профилирования в маркетинговых целях и никому не продаются.

4. Другие люди, которых ты добавляешь

В «круги» ты можешь добавлять имена и даты рождения других людей. Эти данные хранятся в твоём аккаунте (на сервере и устройстве) и используются только для твоего личного самопознания — за то, что ты имеешь право их использовать, отвечаешь ты (к личному / семейному использованию GDPR не применяется, однако публиковать или использовать данные коммерчески без ведома этих людей нельзя).

5. Получатели и обработчики данных

Получатель	Что передаётся	Место
Anthropic PBC (поставщик генерации глубоких отчётов)	При генерации отчёта: имена, даты рождения, рассчитанные системой показатели, описание ситуации. E-mail и пароль — никогда.	США (ЕС–США Data Privacy Framework / SCC)
Open-Meteo (геокодирование)	Только введённое название города	ЕС
Contabo GmbH (аренда сервера)	Серверная инфраструктура (журналы, отправка писем)	Германия (ЕС)
UAB «Interneto vizija» (домен, DNS)	Техническое обслуживание домена	Литва (ЕС)

Письма мы отправляем со своего сервера — сторонние почтовые сервисы не используем. Списки адресов электронной почты мы не собираем и рекламных писем не рассылаем.

6. Cookies и отслеживание

Scriptum не использует cookies, рекламные или аналитические инструменты отслеживания. Браузерный «localStorage» используется только для работы сервиса (копия аккаунта, выбор языка) — это строго необходимые технические записи. Шрифты Google Fonts загружаются с серверов Google (Google может видеть твой IP-адрес).

7. Сроки хранения

Данные аккаунта — на сервере, пока ты не удалишь аккаунт («Удалить аккаунт» удаляет с сервера сразу); копия на устройстве — пока ты её не удалишь.
Коды восстановления пароля — в оперативной памяти сервера до 15 минут, никуда не записываются.
Журналы сервера (IP, время запросов) — ограничены, ротируются автоматически, хранятся до ~30 дней.
Журналы отправки писем — технические записи до ~30 дней.

8. Твои права

Ознакомиться и перенести — в профиле «Скачать копию данных» (полный экспорт JSON).
Исправить — все данные ты можешь менять в профиле.
Удалить — в профиле «Удалить аккаунт» (данные безвозвратно удаляются с устройства и сервера).
Возразить / ограничить — обращайся по указанному контакту; технически обработка происходит только когда ты пользуешься сервисом.
Подать жалобу — в Государственную инспекцию по защите данных (vdai.lrv.lt), если считаешь, что твои права нарушены. Сначала приглашаем обратиться к нам.

9. Возраст

Услуга предназначена для лиц от 16 лет.

10. Безопасность

Соединение шифруется по HTTPS. Пароль не попадает на сервер в открытом виде — передаётся хэш с солью, на сервере он дополнительно защищается алгоритмом PBKDF2. Ключи поставщиков генерации отчётов хранятся только на сервере. На устройстве хранится копия аккаунта, поэтому безопасность устройства (блокировка экрана, свой компьютер) тоже важна.

11. Характер контента

Контент Scriptum — нумерология, астрология, карты кармы и глубокие отчёты — носит развлекательный характер и служит для самопознания. Это не медицинская, не психологическая, не юридическая и не финансовая консультация, а глубокие отчёты не предсказывают будущее.

12. Изменения

Обновив эту политику, мы изменим дату вверху. О существенных изменениях сообщим в приложении.

Контакты

По вопросам конфиденциальности: [контактный e-mail].

Privacy Policy

Updated: 2026-08-23 · English version

1. Data controller

The Scriptum service (scriptum.lt) is provided by, and your data controller is, [SERVICE PROVIDER — name/company, code, address]. Privacy contact: [contact email].

2. Where your data lives

Scriptum works as one ecosystem: your account is created on our server, so the same email and password sign you in both in the browser and in the app. The server stores your account data: name, email, birth data, the people you add, and generated reports. The server never sees your password — only a cryptographic hash is transmitted and stored. Your device additionally keeps a copy so the service is fast and works offline. Pressing "Delete account" permanently removes your data from both the device and the server.

3. What we process and why

Name, birth date/time/place — numerology, astrology and card calculations (GDPR Art. 6(1)(b)); stored on the server (EU) and on your device.
Email, password hash — signing in (6(1)(b)); stored on the server (password as a salted hash only) and on your device.
Email + name when sending mail — welcome letter, password-reset codes (6(1)(b)); reset codes live in server memory for up to 15 minutes.
People you add (names, birth dates, relation) — compatibility features (6(1)(b), (f)); stored on the server (EU) and on your device. You are responsible for using their data appropriately.
Report inputs — sent to the deep report provider only to generate your report text (6(1)(b)).
IP address, request logs — security and abuse limiting (6(1)(f)); rotated, kept up to ~30 days.

4. Recipients

Anthropic PBC (USA; deep report text generation — names, birth data, computed indicators, situation description; never your email or password; EU–US Data Privacy Framework / SCCs), Open-Meteo (EU; city name only, for geocoding), Contabo GmbH (Germany; server hosting), UAB "Interneto vizija" (Lithuania; domain/DNS). We send email from our own server, keep no mailing lists and send no marketing email.

5. Cookies

No cookies, no ads, no analytics trackers. localStorage is used only as a strictly necessary technical store. Google Fonts are loaded from Google servers.

6. Your rights

Access & portability — "Download a data backup" in your profile (full JSON export). Rectification — edit anything in your profile. Erasure — "Delete account" permanently removes everything from the device and the server. Complaints — Lithuanian State Data Protection Inspectorate (vdai.lrv.lt); we would appreciate hearing from you first.

7. Age & nature of content

The service is intended for persons aged 16+. All content — numerology, astrology, karma cards and deep reports — is for entertainment and self-reflection; it is not medical, psychological, legal or financial advice, and deep reports do not predict the future.

Contact

[contact email]