1. Коротко

В сервисе нет рекламных, трекинговых или маркетинговых cookie сторонних сетей. Все cookie — служебные (технически необходимые для работы: вход, язык интерфейса, приглашение, административный контур). Отдельного закона о cookie-баннерах по образцу директивы ЕС об ePrivacy в российском праве нет; ниже — прямое и полное описание того, что фактически хранится на вашем устройстве и зачем, а не формальное согласие на баннер.

2. Cookie

• ·ci_auth — вход в аккаунт. httpOnly (недоступна скриптам страницы), срок 30 дней. Без неё вы не сможете оставаться в системе между визитами.
• ·ci_session — идентификатор устройства для анонимного профиля до регистрации. Срок 30 дней.
• ·ci_ref — код приглашения, если вы пришли по реферальной ссылке. Срок 30 дней.
• ·ci_locale — выбранный язык интерфейса (ru/en). Срок год.
• ·ci_admin — служебная, только для административного контура (сотрудники оператора).
• ·ci_observe — служебная, только для режима имперсонации «глазами пользователя» в административном контуре; живёт не дольше 30 минут.

Все cookie — first-party (выставляются самим сервисом, не сторонним доменом). Отключить их выборочно нельзя — это сломает вход и работу приложения; отказаться можно только целиком, очистив cookie в браузере, что равносильно выходу из аккаунта.

3. localStorage

В браузере под ключом `celestial-intelligence:v1` хранится один блок клиентского состояния — тех же данных, что уже лежат на сервере под вашим профилем, для мгновенного отображения без повторного запроса. Значимые поля:

• ·профиль и черновик анкеты (данные рождения, имя, пол) — то же, что в вашем профиле;
• ·список близких, добавленных вами;
• ·кэш портрета дня (пересчитывается заново, если параметры изменились);
• ·история чата с Оракулом (без временных/ошибочных сообщений), сохранённые расклады Таро и броски И-Цзин;
• ·настройки интерфейса — снижение анимации, свайп-навигация, звук, шаг онбординга.

localStorage читается и пишется только кодом самого сервиса в вашем браузере, никуда не отправляется автоматически. Очистка данных сайта в браузере удаляет этот кэш; он безопасно восстанавливается заново с сервера при следующем входе (кроме полей, которые существуют только локально, например настроек анимации).

4. Метрики скорости страницы (RUM)

Браузер может отправлять на `/api/rum` три технических показателя скорости отрисовки страницы — LCP, INP, CLS (стандартные Core Web Vitals) — вместе с грубой меткой раздела (например, «/today», без параметров и идентификаторов). Запрос не содержит вашего идентификатора, IP не сохраняется, cookie не читаются. Эти данные не персональные — это анонимная телеметрия производительности, включена только когда включён общий флаг аналитики.

5. Продуктовая аналитика

• ·Мы считаем продуктовые события — прохождение онбординга, открытие разбора, показ платного экрана. Вместо вашего идентификатора в такую запись пишется его необратимый хэш (sha256), а не сам идентификатор.
• ·Свойства события ограничены закрытым списком (шаг, раздел, вариант, источник) — произвольные тексты и ваши ответы туда не попадают.
• ·Продуктовые события хранятся 180 дней, после чего удаляются.
• ·Сбор аналитики управляется единым флагом на стороне сервера (по умолчанию выключен); при выключенном флаге события не пишутся вовсе, даже если браузер их отправил.

6. Сторонние скрипты

Сторонних систем веб-аналитики или рекламных пикселей (счётчиков посещаемости, ретаргетинга) в приложении нет. Единственный внешний скрипт на странице — библиотека Telegram Web Apps, и только когда приложение открыто внутри мессенджера Telegram (иначе не подгружается вовсе). Ошибки сервера могут отправляться во внешний сервис учёта ошибок (Sentry), если он подключён владельцем; персональные поля в такие отчёты не кладутся.

Документ подготовлен по фактическому поведению сервиса; перед началом приёма платежей рекомендуется проверка юристом.