Конфиденциальность и безопасность персональных данных в сервисах Psychic World и RuNomancy

С ростом популярности онлайн‑платформ, предлагающих услуги предсказаний, гаданий и психологической поддержки, вопросы конфиденциальности и безопасности персональных данных становятся особенно актуальными. В данной статье мы подробно рассмотрим, как защищают информацию пользователей два известных сервиса – Psychic World и RuNomancy – и какие меры следует принимать самим пользователям для минимизации рисков.

Обзор сервисов

Psychic World

Psychic World – международная платформа, где пользователи могут получить консультации от «экстрасенсов», тарологов и астрологов. Сервис позиционирует себя как место для получения ответов на личные вопросы, однако в открытых источниках встречаются отзывы, указывающие на возможные недобросовестные практики некоторых консультантов.

RuNomancy

RuNomancy – российский сервис, специализирующийся на руническом гадании и анализе энергетики личности. Платформа предлагает как бесплатные пробные сеансы, так и платные пакеты с подробными интерпретациями рунических раскладов.

Сбор и обработка персональных данных

Оба сервиса публикуют свои Политики конфиденциальности, которые регламентируют, какие данные собираются, как они используются и с кем могут быть Shared. Ниже перечислены основные пункты, выделенные из доступных документов (включая упоминание ФЗ‑152 «О персональных данных»).

• Типы собираемых данных:
  • Имя, фамилия, адрес электронной почты;
  • Номер телефона (при необходимости подтверждения аккаунта);
  • Информация о платежах (данные банковской карты, суммы транзакций);
  • Технические данные: IP‑адрес, тип браузера, файлы cookie, метаданные сессий;
  • Содержание сообщений в чате с консультантами (текст запросов и ответов).
• Цели обработки:
  • Оказание услуг (проведение сеансов, отправка результатов);
  • Обработка платежей и предотвращение мошенничества;
  • Улучшение качества сервиса (анализ использования, A/B‑тестирование);
  • Маркетинговые рассылки (с согласия пользователя);
  • Выполнение юридических обязательств (хранение данных в соответствии с ФЗ‑152).
• Правовые основания:
  • Согласие пользователя (при регистрации и при отправке платежных данных);
  • Необходимость исполнения договора (оказание услуги);
  • Легитимные интересы оператора (безопасность, предотвращение злоупотреблений).
• Сроки хранения:
  • Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, либо в соответствии с требованиями законодательства (например, финансовые операции – минимум 5 лет).

Меры обеспечения безопасности

Для защиты собранной информации сервисы применяют ряд технических и организационных мер, характерных для современных веб‑платформ.

1. Шифрование передачи данных: Все соединения между браузером пользователя и сервером защищены протоколом TLS 1.2/1.3, что исключает перехват информации в открытом виде.
2. Хранение паролей: Пароли пользователей хранятся в виде солёных хешей (алгоритм bcrypt или Argon2), что делает их практически невозможными для восстановления даже при компрометации базы данных.
3. Защита платежных данных: Информация о банковских картах не сохраняется на серверах сервиса; обработка осуществляется через PCI‑DSS‑сертифицированные платёжные шлюзы (например, Stripe, PayPal).
4. Регулярные аудиты и тесты на проникновение: Проводятся внешними специалистами минимум раз в квартал, результаты которых используются для исправления уязвимостей.
5. Контроль доступа: Доступ к персональным данным имеют только сотрудники, прошедшие обучение по защите информации и подписавшие соглашения о неразглашении (NDA).
6. Журналирование и мониторинг: Все операции с данными логируются, а системы SIEM отслеживают подозрительную активность в реальном времени.
7. Резервное копирование: Данные регулярно резервируются в географически распределённых хранилищах с шифрованием «покой».

Отзывы пользователей и потенциальные риски

Несмотря на заявленные меры безопасности, в открытых источниках встречаются критические замечания, которые стоит учитывать при использовании сервисов.

В ряде отзывов (например, комментарий от пользователя Joshua, датированный ) упоминаются случаи, когда консультанты предоставляли заведомо ложную информацию, включая неправильные утверждения о сексуальной ориентации пользователя. Хотя такие инциденты относятся скорее к качеству услуги, они поднимают вопрос о необходимости модерации контента и проверки квалификации экспертов.

Отзывы о RuNomancy в целом более позитивные, однако некоторые пользователи отмечают, что после завершения бесплатного сеанса им предлагались платные пакеты с настойчивыми напоминаниями по электронной почте и в push‑уведомлениях. Это указывает на активное использование маркетинговой автоматизации, что требует явного согласия на получение рекламных сообщений.

Рекомендации по защите своих данных при использовании сервисов

Чтобы минимизировать риски, связанные с конфиденциальностью и безопасностью, пользователям следует следовать следующим практикам:

• Читайте Политику конфиденциальности: перед регистрацией обязательно ознакомьтесь с разделом о сборе и обработке данных, обращая внимание на пункты о передаче информации третьим лицам.
• Используйте уникальный пароль: создайте сложный пароль, который не используется ни на одном другом сервисе, и включите двухфакторную аутентификацию (если она доступна).
• Ограничивайте предоставляемую информацию: указывайте только те данные, которые действительно необходимы для оказания услуги (например, избегайте указания личного адреса, если он не требуется).
• Проверяйте сеансовые cookie: после завершения сеанса выходите из аккаунта и очищайте файлы cookie браузера, особенно если вы используете общедоступный компьютер.
• Будьте осторожны с платежными данными: предпочтительно используйте виртуальные карты или сервисы типа Apple Pay/Google Pay, которые не раскрывают реальные номера карт merchant‑у.
• Следите за рассылками: если вы получаете нежелательные маркетинговые письма, используйте ссылку «отписаться» или настройте фильтры в почтовом клиенте.
• Контролируйте доступ к истории чатов: некоторые сервисы позволяют экспортировать или удалять историю общения с консультантом – воспользуйтесь этой функцией, если она доступна.
• Оставляйте обратную связь: в случае обнаружения подозрительной деятельности (например, запросов на дополнительные платежи без явного обоснования) сразу сообщайте в службу поддержки и, при необходимости, в Роскомнадзор.

Сервисы Psychic World и RuNomancy применяют стандартные для отрасли меры защиты персональных данных: шифрование передачи, безопасное хранение паролей, использование проверенных платёжных шлюзов и регулярные аудиты безопасности. Однако, как показывает практика, техническая защита сама по себе не гарантирует полное отсутствие проблем – важную роль играют качество предоставляемых услуг, прозрачность политики конфиденциальности и осознанное поведение пользователей.

Соблюдая простые правила гигиены цифровой безопасности (уникальные пароли, двухфакторная аутентификация, осознанное согласие на рассылки и внимательное чтение политик конфиденциальности), пользователи могут значительно снизить риски утечки данных и нежелательного воздействия со стороны недобросовестных исполнителей. В конечном итоге, ответственность за защиту личной информации лежит как на операторах сервисов, так и на самих пользователях, и только их совместные усилия обеспечивают надёжную защиту в онлайн‑пространстве.