Privacy Policy

VO Digital ("we," "us," or "our"), a sole proprietorship registered in the Republic of Kazakhstan, develops the Arcanum mobile application (listed in the app stores as Arcanum Garden; the "App"). This Privacy Policy explains what data the App processes, how we use it, who we share it with, and the rights you have. We are the data controller for the processing described here. If you have any questions, contact us at support@arcanum.garden.

While using the App, you may enter: your birth date, time, and place, a nickname, gender, and a profile photo from your device's gallery. Your birth date is used to calculate your personal dynamics (your daily indicators); the rest is used to personalize the interface. Birth time and place are optional. All of these calculations run directly on your device.

Your exact birth date, time, and place are stored LOCALLY on your device and are never transmitted to our servers in their original form. We have no access to them.

The following is also stored on your device: your answers to the archetype test and its result, your ratings of life areas in the Wheel of Life, your day entries (the state you marked and the text of the main event), the profile calculated from them, and your book pages. The test, the Wheel of Life, and the profile calculation run directly on your device. Your day entries, test result, and life-area ratings leave your device only in the cases described in sections 3 and 4.

When you request a full interpretation of a spread, the following is sent to our server: the spread's theme, the list of drawn cards (which cards, in which positions, upright or reversed), your app language, an anonymous device identifier (see section 6), and — if you provided them — your relationship status and any free-text question you typed for the spread. Please note that a free-text question is written by you and may contain personal information if you choose to include it; only send what you are comfortable sharing.

Our server uses this data to generate the interpretation text through a third-party AI provider (see section 8) and returns it to you. We do NOT send your name, birth date, time, or place for this feature.

When you tap "Open" in the Discoveries block, your most recent day entries (no more than 60) are sent to our server: the date of each entry, the state you marked, and the text of the main event, together with the name of your archetype, the texts of your two most recent discoveries and the date of the latest one (so that the new discovery does not repeat them), your app language, and an anonymous device identifier (see section 6). The server passes this data to a third-party AI provider (see section 8) to generate the discovery text and returns it to you. This happens only when you tap, never automatically.

Entry tagging. To calculate your profile metrics and the wheel of life, the App sends to our server the text of the main event from your day entries of the last 30 days that have not been tagged yet (no more than 40 entries at a time) and an anonymous device identifier. This happens automatically: after you save an entry that has text, when you open the Path tab, and when you recalculate your profile. The server passes these texts to a third-party AI provider (see section 8), which marks which signals an entry contains (for example, a decision of your own, contact with people, a named feeling or its cause, a surge of energy or tiredness) and which areas of life it is about (for example, work, health, family). These marks are returned to the App and stored on your device; the profile and wheel of life values are calculated on your device. When we refine the set of signals, entries from the last 30 days may be sent for tagging again.

Day entries are written by you. They may contain personal information, including about your mood, how you feel, and other people; only write what you are comfortable sharing. The App is not a medical service, does not diagnose, and is not a substitute for professional advice.

We do not store the text of your day entries or the signal marks on our server: the text is used only to generate the discovery and the marks. We keep only a technical record of the request itself (its time and the number of entries), which is needed for usage limits. We do NOT send your name, birth date, time, or place for these features.

Full archetype analysis. When you open the full archetype analysis, your test result (your leading and second archetypes and your scores across the twelve archetypes), your app language, and an anonymous device identifier are sent to our server. The server passes the test result to a third-party AI provider (see section 8) to generate the analysis text. The test result and the analysis text are stored on our server so that the analysis is not generated again when you reopen it. Your answers to individual test questions are not sent to the server.

Book. The first page of the book is a foreword. When you tap "Write the foreword" or "Rewrite the foreword" on the Book tab, the following is sent to our server: the names and short descriptions of your leading and second archetypes, your ratings of life areas and the areas you chose to work on, the pronoun you chose ("he", "she", or "they"), your app language, and an anonymous device identifier. Your day entries are not sent for the foreword. The server passes this data to a third-party AI provider (see section 8) to write the foreword and returns it to you. The foreword text and the names of your archetypes are stored on our server so that it is not written again when the same request is repeated; your life-area ratings are not stored on the server. This happens only when you tap.

Chapters of the book follow the weeks of your diary, starting from your first entry: one chapter per week. When you tap "Write chapter", the following is sent to our server: the names of your leading and second archetypes, up to 45 day entries from that week (the date, time, the state you marked, the text of the main event, no more than 1,000 characters from each, and the signal and life-area marks of those entries), the number of days in the period for each state, the texts of the discoveries you received during that week, the text of the previous page of the book, the pronoun you chose, your app language, and an anonymous device identifier. The server passes this data to a third-party AI provider (see section 8) to write the chapter and returns it to you. The chapter text is stored on our server so that it is not written again when the same request is repeated; your day entries are not stored on the server. This happens only when you tap.

Diary export and restore. The export button gathers your entries, analyses, daily cards, and spreads into files on your device and opens the system share sheet. The backup file also contains your profile data (name, date, time and place of birth), your partner's data if you entered it, your test result, your life-area ratings, and your book pages. We do not receive these files; where you save or send them is up to you. Restoring from a backup reads the file you choose on your device and does not send it to our server.

To let the App remember your past readings and to power features like your reading history and personalized context, our server stores, linked to your anonymous device identifier:

• your reading history: the theme and drawn cards of each spread, and the generated interpretation text;
• a compact profile derived from that history (how often you use each theme, recurring cards, and your most recent readings);
• the texts of the discoveries generated for you (but not the day entries they were based on);
• the text of your full archetype analysis together with the test result it was written from;
• the texts of your book pages and the names of your archetypes (but not the day entries or life-area ratings they were written from);
• technical records of entry-tagging requests (their time and the number of entries, without any text).

This data is stored for as long as you use the App. It is not linked to your name or contact details — only to the anonymous device identifier. You can delete all of it at any time (see section 10). The free-text question and relationship status from section 2 are used to generate the interpretation and are sent to the AI provider, but are not stored as separate fields by us; note that the generated interpretations, discoveries, and book pages we store may reflect the content of your question or your entries.

The App generates an anonymous technical device identifier (a random value, not tied to your name, birth date, or contact details). It is used to link your server-side history and profile (sections 2-5), to enforce fair-use limits, and to prevent abuse. If we later add account sign-in, this identifier may be associated with your account.

If you purchase a subscription, payment is processed by the App Store (Apple Inc.), Google Play (Google LLC), and our billing partner, RevenueCat, Inc. They receive technical purchase data (device identifier, subscription status, transaction history) as needed to process payment and verify access. We never receive your card or bank details — only Apple and Google do.

We share the limited data described above with the following providers, only to run the App:

• Apple Inc. and Google LLC — app distribution and payment processing;
• RevenueCat, Inc. — subscription management (privacy policy: revenuecat.com/privacy);
• Google LLC (Gemini API) — generation of interpretation, discovery, and book texts, and of the signal marks for your entries, from the data in sections 2-4 (privacy policy: policies.google.com/privacy; API terms: ai.google.dev/gemini-api/terms). Data sent to the Gemini API on a paid tier is not used to train Google's models;
• PostHog, Inc. — product usage analytics (which screens and features are used, e.g. viewing the subscription offer), processed via PostHog Cloud (EU) (privacy policy: posthog.com/privacy). This data is linked only to the anonymous device identifier from section 6; we do not collect your IP address for this purpose. The content of your day entries, test answers, and Wheel of Life ratings is not sent to analytics;
• our server hosting provider, located in the Netherlands, where the data in sections 2-6 is processed and stored.

We do not sell your data and do not share it with anyone for their own marketing.

Our server is located in the Netherlands. Some of the providers listed in section 8 operate from other countries, including the United States. Where we transfer personal data internationally (for example, from the European Economic Area or the United Kingdom), we rely on appropriate safeguards as required by applicable law. By using the App you understand that the limited data described here is processed in these locations.

Regardless of where you live, you can delete all of your data directly in the App: open Settings > Data & account > "Delete account & data." This permanently removes your local data on the device (including your day entries, test result, and Wheel of Life ratings) AND your server-side reading history, discoveries, archetype analysis, book pages, and profile. You can also uninstall the App to remove local data, and contact us by email for any request.

Depending on where you live, you may also have the right to: access the data we hold about you; correct it; restrict or object to its processing; receive a copy (portability); and withdraw consent. To exercise any of these, contact us at support@arcanum.garden. If you are in the European Economic Area or the United Kingdom, you also have the right to lodge a complaint with your local data protection authority.

If you are a California resident: the categories of personal information we process are described in sections 1-7 (identifiers such as the anonymous device ID, and information you provide such as reading data, your test result, life-area ratings, and day entries). We do NOT "sell" your personal information and do NOT "share" it for cross-context behavioral advertising, as those terms are defined under California law. You have the right to know what we process, to request deletion, and to correct your information — you can exercise deletion directly in the App (section 10) or by contacting us. We will not discriminate against you for exercising these rights.

The App does not track you across other apps or websites, and it does not respond to browser "Do Not Track" signals because it does not perform such tracking in the first place.

The App itself does not contain advertising, does not use advertising or ad-tracking SDKs, and does not show ads. We may promote the App through advertising on external platforms (for example, social networks) to reach new users. If in the future we introduce any advertising, attribution, or measurement technology that collects data through the App, we will update this Policy and the App's store privacy disclosures beforehand, and, where required, ask for your consent.

The App may send local reminders (e.g., about your daily card). These notifications are generated and scheduled entirely on your device, without contacting any server.

The App is not intended for individuals under 16 and does not knowingly collect data from children. If you believe a child has provided us data, contact us and we will delete it.

We may update this Policy as the App evolves. We will notify you of material changes through the App and update the effective date above.

This Policy is governed by the laws of the Republic of Kazakhstan, without prejudice to any mandatory data-protection rights you have under the laws of your country of residence (such as the GDPR or CCPA).

For any privacy questions or requests, contact us at: support@arcanum.garden

VO Digital («мы», «нас», «наш») — индивидуальный предприниматель, зарегистрированный в Республике Казахстан, разработчик мобильного приложения Arcanum (в магазинах приложений — Arcanum Garden; далее «Приложение»). Настоящая Политика объясняет, какие данные обрабатывает Приложение, как мы их используем, кому передаём и какие права у вас есть. В отношении описанной здесь обработки мы являемся оператором данных. По любым вопросам пишите на support@arcanum.garden.

При использовании Приложения вы можете ввести: дату, время и место рождения, никнейм, пол и фото профиля из галереи устройства. Дата рождения используется для расчёта личной динамики (ваших ежедневных показателей), остальные данные — для персонализации интерфейса. Время и место рождения указывать необязательно. Все эти вычисления выполняются прямо на вашем устройстве.

Точные дата, время и место рождения хранятся ЛОКАЛЬНО на устройстве и никогда не передаются на наши серверы в исходном виде. У нас нет к ним доступа.

Также на устройстве хранятся: ваши ответы в тесте на архетип и его результат, ваши оценки сфер жизни в колесе баланса, ваши записи дня (отмеченное состояние и текст главного события), рассчитанный по ним профиль и страницы книги. Тест, колесо баланса и расчёт профиля работают прямо на устройстве. Записи дня, результат теста и оценки сфер покидают устройство только в случаях, описанных в разделах 3 и 4.

Когда вы запрашиваете полный разбор расклада, на наш сервер отправляется: тема расклада, список выпавших карт (какие карты, в каких позициях, прямые или перевёрнутые), язык приложения, анонимный идентификатор устройства (см. раздел 6) и — если вы их указали — ваш статус в отношениях и введённый вами свободный текст вопроса. Обратите внимание: свободный текст вопроса пишете вы сами, и он может содержать личную информацию, если вы решите её включить; отправляйте только то, чем готовы поделиться.

Наш сервер использует эти данные для генерации текста разбора через стороннего ИИ-провайдера (см. раздел 8) и возвращает его вам. Мы НЕ отправляем для этой функции ваше имя, дату, время или место рождения.

Когда вы нажимаете «Открыть» в блоке «Открытия», на наш сервер отправляются ваши последние записи дня (не более 60): дата каждой записи, отмеченное вами состояние и текст главного события, а также название вашего архетипа, тексты двух ваших последних открытий и дата последнего из них (чтобы новое открытие их не повторяло), язык приложения и анонимный идентификатор устройства (см. раздел 6). Сервер передаёт эти данные стороннему ИИ-провайдеру (см. раздел 8), чтобы сформировать текст открытия, и возвращает его вам. Отправка происходит только по вашему нажатию, а не автоматически.

Разметка записей. Чтобы считать показатели профиля и колесо баланса, приложение отправляет на наш сервер тексты главного события из ваших записей дня за последние 30 дней, которые ещё не размечены (не более 40 записей за раз), и анонимный идентификатор устройства. Это происходит автоматически: после того как вы сохранили запись с текстом, при открытии вкладки «Путь» и при пересчёте профиля. Сервер передаёт эти тексты стороннему ИИ-провайдеру (см. раздел 8), который отмечает, какие признаки есть в записи (например, собственное решение, общение с людьми, названное чувство или его причина, прилив сил или усталость) и каких сфер жизни она касается (например, работа, здоровье, семья). Эти отметки возвращаются в приложение и сохраняются на вашем устройстве; значения профиля и колеса баланса приложение считает на устройстве. Когда мы уточняем набор признаков, записи за последние 30 дней могут быть отправлены на разметку повторно.

Записи дня пишете вы сами. Они могут содержать личные сведения, в том числе о вашем настроении, самочувствии и о других людях; пишите только то, чем готовы поделиться. Приложение не является медицинским сервисом, не ставит диагнозов и не заменяет консультацию специалиста.

Тексты ваших записей дня и отметки о признаках мы на сервере не сохраняем: тексты используются только для формирования открытия и отметок. Сохраняется лишь служебная запись о самом запросе (время и число записей): она нужна для лимитов использования. Мы НЕ отправляем для этих функций ваше имя, дату, время или место рождения.

Полный разбор архетипа. Когда вы открываете полный разбор архетипа, на наш сервер отправляются результат вашего теста (ведущий и второй архетипы и баллы по двенадцати архетипам), язык приложения и анонимный идентификатор устройства. Сервер передаёт результат теста стороннему ИИ-провайдеру (см. раздел 8), чтобы сформировать текст разбора. Результат теста и текст разбора сохраняются на сервере, чтобы при повторном открытии не формировать разбор заново. Ответы на отдельные вопросы теста на сервер не отправляются.

Книга. Первая страница книги — предисловие. Когда вы нажимаете «Написать предисловие» или «Переписать предисловие» во вкладке «Книга», на наш сервер отправляются: названия и краткие описания вашего ведущего и второго архетипов, ваши оценки сфер жизни и сферы, которыми вы решили заняться, выбранное вами местоимение («он» или «она»), язык приложения и анонимный идентификатор устройства. Записи дня для предисловия не отправляются. Сервер передаёт эти данные стороннему ИИ-провайдеру (см. раздел 8), чтобы написать предисловие, и возвращает его вам. Текст предисловия и названия архетипов сохраняются на сервере, чтобы при повторном запросе не писать его заново; оценки сфер на сервере не сохраняются. Отправка происходит только по вашему нажатию.

Главы книги пишутся по неделям вашего дневника, начиная с первой записи: одна глава на неделю. Когда вы нажимаете «Написать главу», на наш сервер отправляются: названия вашего ведущего и второго архетипов, до 45 записей дня за эту неделю (дата, время, отмеченное состояние, текст главного события, не более 1000 знаков из каждой, и отметки о признаках и сферах жизни этих записей), число дней периода по каждому состоянию, тексты открытий, которые вы получили за эту неделю, текст прошлой страницы книги, выбранное вами местоимение, язык приложения и анонимный идентификатор устройства. Сервер передаёт эти данные стороннему ИИ-провайдеру (см. раздел 8), чтобы написать главу, и возвращает её вам. Текст главы сохраняется на сервере, чтобы при повторном запросе не писать её заново; записи дня на сервере не сохраняются. Отправка происходит только по вашему нажатию.

Экспорт и восстановление дневника. Кнопка экспорта собирает ваши записи, разборы, карты дня и расклады в файлы на вашем устройстве и открывает системное окно «Поделиться». Резервная копия также содержит данные профиля (имя, дату, время и место рождения), данные партнёра, если вы их вносили, результат теста, оценки сфер и страницы книги. Мы эти файлы не получаем; куда их сохранить или отправить, решаете вы. Восстановление из копии читает выбранный вами файл на устройстве и на сервер его не передаёт.

Чтобы Приложение помнило ваши прошлые расклады и работали функции вроде истории раскладов и персонального контекста, наш сервер хранит, привязывая к вашему анонимному идентификатору устройства:

• историю раскладов: тему и выпавшие карты каждого расклада, а также сгенерированный текст разбора;
• компактный профиль, выведенный из этой истории (как часто вы используете каждую тему, повторяющиеся карты, ваши последние расклады);
• тексты сформированных для вас открытий (но не записи дня, по которым они составлены);
• текст полного разбора архетипа вместе с результатом теста, по которому он написан;
• тексты страниц книги и названия ваших архетипов (но не записи дня и не оценки сфер, по которым они написаны);
• служебные записи о запросах на разметку записей (время и число записей, без текстов).

Эти данные хранятся, пока вы пользуетесь Приложением. Они не привязаны к вашему имени или контактам — только к анонимному идентификатору устройства. Вы можете удалить их полностью в любой момент (см. раздел 10). Свободный текст вопроса и статус отношений из раздела 2 используются для генерации разбора и отправляются ИИ-провайдеру, но отдельными полями у нас не хранятся; учтите, что сохраняемые нами тексты разборов, открытий и страниц книги могут отражать содержание вашего вопроса или ваших записей.

Приложение генерирует анонимный технический идентификатор устройства (случайное значение, не привязанное к имени, дате рождения или контактам). Он нужен, чтобы связать вашу серверную историю и профиль (разделы 2-5), обеспечить честные лимиты использования и предотвратить злоупотребления. Если позже мы добавим вход по аккаунту, этот идентификатор может быть связан с аккаунтом.

При покупке подписки оплату проводят App Store (Apple Inc.), Google Play (Google LLC) и наш биллинг-партнёр RevenueCat, Inc. Они получают технические данные покупки (идентификатор устройства, статус подписки, историю транзакций) в объёме, необходимом для оплаты и проверки доступа. Данные вашей карты или банка мы никогда не получаем — их видят только Apple и Google.

Ограниченные данные, описанные выше, мы передаём следующим поставщикам исключительно для работы Приложения:

• Apple Inc. и Google LLC — распространение приложения и обработка платежей;
• RevenueCat, Inc. — управление подписками (политика: revenuecat.com/privacy);
• Google LLC (Gemini API) — генерация текстов разборов, открытий и страниц книги, а также отметок о признаках в записях из данных разделов 2-4 (политика: policies.google.com/privacy; условия API: ai.google.dev/gemini-api/terms). Данные, отправляемые в Gemini API на платном тарифе, не используются для обучения моделей Google;
• PostHog, Inc. — аналитика использования продукта (какие экраны и функции используются, например просмотр предложения подписки), обрабатывается через PostHog Cloud (ЕС) (политика: posthog.com/privacy). Эти данные привязаны только к анонимному идентификатору устройства из раздела 6; ваш IP-адрес для этой цели мы не собираем. Содержание ваших записей дня, ответов теста и оценок колеса баланса в аналитику не передаётся;
• наш хостинг-провайдер сервера, расположенный в Нидерландах, где обрабатываются и хранятся данные из разделов 2-6.

Мы не продаём ваши данные и не передаём их кому-либо для их собственного маркетинга.

Наш сервер расположен в Нидерландах. Часть поставщиков, перечисленных в разделе 8, работает из других стран, в том числе из США. Когда мы передаём персональные данные за рубеж (например, из Европейской экономической зоны или Великобритании), мы опираемся на надлежащие правовые гарантии в соответствии с применимым правом. Используя Приложение, вы понимаете, что описанные здесь ограниченные данные обрабатываются в этих локациях.

Независимо от страны проживания, вы можете удалить все свои данные прямо в Приложении: откройте Настройки > Данные и аккаунт > «Удалить аккаунт и данные». Это безвозвратно удаляет ваши локальные данные на устройстве (включая записи дня, результат теста и оценки колеса баланса) И вашу серверную историю раскладов, открытия, разбор архетипа, страницы книги и профиль. Вы также можете удалить Приложение, чтобы стереть локальные данные, и написать нам по любому запросу.

В зависимости от страны проживания у вас также могут быть права: на доступ к данным, которые мы храним о вас; на их исправление; на ограничение или возражение против обработки; на получение копии (переносимость); на отзыв согласия. Чтобы воспользоваться любым из них, пишите на support@arcanum.garden. Если вы находитесь в Европейской экономической зоне или Великобритании, вы также вправе подать жалобу в местный орган по защите данных.

Если вы житель Калифорнии: категории обрабатываемых нами персональных данных описаны в разделах 1-7 (идентификаторы вроде анонимного ID устройства и предоставляемая вами информация — данные раскладов, результат теста, оценки сфер жизни и записи дня). Мы НЕ «продаём» ваши персональные данные и НЕ «передаём» их для кросс-контекстной поведенческой рекламы в значении, определённом законодательством Калифорнии. У вас есть право знать, что мы обрабатываем, требовать удаления и исправлять данные — удаление можно выполнить прямо в Приложении (раздел 10) или обратившись к нам. Мы не будем вас дискриминировать за реализацию этих прав.

Приложение не отслеживает вас в других приложениях и на сайтах и не реагирует на сигналы браузера «Do Not Track», поскольку такого отслеживания вовсе не осуществляет.

В самом Приложении рекламы нет, рекламные и трекинговые SDK не используются, реклама не показывается. Мы можем продвигать Приложение через рекламу на внешних площадках (например, в соцсетях), чтобы привлечь новых пользователей. Если в будущем мы внедрим какие-либо рекламные, атрибуционные или измерительные технологии, собирающие данные через Приложение, мы заранее обновим эту Политику и данные о приватности в сторах и, где требуется, запросим ваше согласие.

Приложение может отправлять локальные напоминания (например, о карте дня). Эти уведомления формируются и планируются полностью на вашем устройстве, без обращения к серверу.

Приложение не предназначено для лиц младше 16 лет и сознательно не собирает данные детей. Если вы полагаете, что ребёнок предоставил нам данные, напишите нам, и мы их удалим.

Мы можем обновлять эту Политику по мере развития Приложения. О существенных изменениях мы уведомим вас через Приложение и обновим дату вступления в силу выше.

К настоящей Политике применяется законодательство Республики Казахстан, без ущерба для обязательных прав на защиту данных, которые есть у вас по законам страны вашего проживания (например, GDPR или CCPA).

По любым вопросам и запросам о конфиденциальности пишите на: support@arcanum.garden