Politica de confidențialitate

Versiunea scurtă

Îi spuneți unei aplicații când și unde v-ați născut, pentru că la asta servește o aplicație de astrologie. Păstrăm aceste date, criptate, pentru ca aplicația să își poată face treaba. Nu le vindem, nu le folosim pentru publicitate, iar fiecare aplicație vi le poate restitui integral sau le poate șterge din propriile Setări, fără să fie nevoie să scrieți mai întâi cuiva.

Restul acestei pagini reprezintă detaliile din spatele acestor patru propoziții. Dacă detaliile contrazic vreodată rezumatul, detaliile sunt cele care prevalează.

Cine este responsabil

Mystiva este studioul care publică aceste aplicații și este operatorul de date pentru datele cu caracter personal descrise aici. Operatorul poate fi contactat la [email protected] — adresa este citită de o persoană, iar o cerere privind datele trimisă acolo primește răspuns în termen de 30 de zile.

Solicitările generale de asistență se trimit la [email protected]. Ambele adrese ajung la aceeași persoană; separarea există pentru ca o cerere privind datele să nu se piardă într-o coadă de rapoarte de erori.

Ce colectăm și de ce

Datele dumneavoastră de naștere

Funcțiile de hartă natală, de compatibilitate și de hartă energetică folosesc data și locul nașterii, inclusiv coordonatele și fusul orar, pentru a calcula hărțile. Funcțiile de hartă natală și de compatibilitate acceptă o oră a nașterii necunoscută și explică limitele acesteia; tiparele energetice necesită o oră. Funcțiile de tarot nu solicită date de naștere.

Stocate criptat în repaus, în coloane care nu pot fi citite fără o cheie păstrată în afara bazei de date. Temei juridic: executarea contractului nostru cu dumneavoastră.

Contul dumneavoastră

O adresă de e-mail și codurile de autentificare trimise la aceasta. Adresa este stocată criptat. Temei juridic: executarea contractului nostru cu dumneavoastră.

Ce scrieți

Însemnări în jurnal, notițe și mesaje pe care le trimiteți în chatul unei aplicații. Acestea vă aparțin; le prelucrăm pentru a vi le afișa și, în cazul chatului, pentru a răspunde. Temei juridic: executarea contractului nostru cu dumneavoastră.

Detalii despre persoanele pe care le adăugați

Dacă adăugați pe altcineva — un partener, un prieten — pentru a compara hărțile astrale, ne furnizați și datele de naștere ale acelei persoane. Sunteți responsabil(ă) să aveți acordul acesteia pentru a face acest lucru. Tratăm acele date exact așa cum le tratăm pe ale dumneavoastră, iar ștergerea conexiunii le șterge.

Raportări de conținut

Dacă raportați un răspuns generat, păstrăm textul raportat, motivul selectat de dumneavoastră, limba și referința contului, pentru ca operatorii autorizați să îl poată examina și să poată îmbunătăți siguranța. Raportările sunt voluntare și se păstrează până la ștergerea contului. Ele sunt incluse în exportul datelor dumneavoastră și în ștergerea contului.

Abonamente

Atunci când facturarea nativă este disponibilă, RevenueCat și magazinul prelucrează evidențele de achiziții și de abonamente asociate unui identificator de cont specific aplicației. Folosim starea verificată a abonamentului pentru a oferi acces Plus. Nu primim numere de carduri de plată. Temei juridic: executarea contractului nostru cu dumneavoastră.

Date despre dispozitiv și date tehnice

Un identificator de dispozitiv pe care aplicația îl generează pentru sine, versiunea aplicației, sistemul de operare, limba și — dacă activați notificările — un token push de la Apple sau Google. Adresele IP apar în jurnalele serverului și în contoarele de limitare a ratei. Temei juridic: interesul nostru legitim de a opera un serviciu care funcționează și de care nu se abuzează.

Adresa dumneavoastră IP brută nu este scrisă niciodată în baza de date — ci doar un hash cu cheie al acesteia, care vă permite să vă vedeți și să vă revocați propriile sesiuni. Rândurile de jurnal trec printr-un filtru de mascare a datelor înainte de a fi scrise: adresele de e-mail, coordonatele, datele de naștere și tokenurile sunt înlocuite, atât în mesajele obișnuite, cât și în textul excepțiilor. Un test scrie un rând de jurnal care conține o adresă și eșuează dacă adresa supraviețuiește.

Analiza utilizării

Ce ecrane sunt deschise și ce pași sunt finalizați, pentru a ne da seama unde aplicația îi derutează pe oameni. Evenimentele de analiză sunt verificate chiar în aplicație, înainte de a fi trimise, pe baza unei liste de nume de proprietăți și de forme de valori interzise: o dată a nașterii sau o adresă de e-mail într-un eveniment de analiză este o eroare care face să eșueze un test, nu o alegere de politică. Temei juridic: interesul legitim sau consimțământul dumneavoastră, acolo unde legislația locală îl impune.

Rapoarte de blocare

Când ceva se defectează, primim eroarea și linia de cod la care s-a produs. Corpul cererii, șirul de interogare, anteturile, adresa IP și orice date de jurnal structurate sunt eliminate înainte ca raportul să părăsească dispozitivul sau serverul. Nu există înregistrare a sesiunii și nici captură de ecran. Temei juridic: interesul legitim de a remedia defecțiunile.

Ce nu facem niciodată

Nu vindem date cu caracter personal și nu le partajăm cu brokeri de date. Nu le folosim pentru a direcționa publicitate, nici în aplicațiile noastre, nici oriunde altundeva. Nu construim profiluri pentru nimeni altcineva în afară de dumneavoastră și nu luăm decizii automatizate care produc efecte juridice sau efecte semnificative similare asupra dumneavoastră.

De asemenea, nu colectăm niciodată: locația precisă a dispozitivului, contactele dumneavoastră, conturile dumneavoastră de pe rețelele sociale, identificatori de publicitate. Nu solicităm informații despre sănătate, religie, sexualitate, opinii politice sau etnie. Dacă scrieți informații sensibile într-o notiță sau într-o întrebare, acestea sunt prelucrate drept conținut al utilizatorului, așa cum este descris mai jos.

Convingeri, sănătate și alte subiecte sensibile

Astrologia se află aproape de convingeri, iar ceea ce scrieți într-un jurnal poate atinge sănătatea, relațiile sau religia. Nu solicităm nimic din toate acestea și nu le deducem: o aplicație calculează poziții pornind de la o dată, o oră și un loc, iar nimic din acest calcul nu este o afirmație despre dumneavoastră.

Orice element sensibil din datele dumneavoastră se află acolo pentru că ați ales să îl scrieți. Este stocat și șters la fel ca restul și nu este folosit niciodată pentru a vă încadra într-o categorie.

Inteligență artificială

Aplicațiile noastre folosesc OpenAI pentru interpretările generate și pentru chat. Anthropic poate prelucra aceste cereri atunci când este selectat ca furnizor sau activat ca soluție de rezervă. Ecranul de consimțământ vă cere permisiunea înainte de a intra în aplicație.

• Date calculate ale hărții astrale sau ale tiparului energetic, relevante pentru citire, cum ar fi semne, aspecte, orburi, case, porți și centre. Acest context calculat exclude numele, datele exacte de naștere, coordonatele, adresele de e-mail și identificatorii de cont.
• Întrebarea dumneavoastră și conversația recentă relevantă, așa cum au fost scrise. Pentru citirile de tarot, pot fi incluse și cărțile extrase, pozițiile din etalare și notița dumneavoastră salvată.
• Pasaje relevante din surse și preferințe de limbă necesare pentru a produce răspunsul.

Datele personale pe care le tastați într-o întrebare sau într-o notiță sunt incluse în textul trimis furnizorului. Nu includeți informații pe care nu le doriți prelucrate în acest mod. Răspunsurile pot fi incorecte. Puteți folosi funcțiile care nu țin de chat fără a trimite mesaje în chat; citirile generate folosesc, de asemenea, furnizorii descriși aici.

Cererile API către OpenAI dezactivează stocarea răspunsurilor. Aceasta nu înseamnă că furnizorul nu păstrează niciun fel de date: termenii săi de serviciu aplicabili și regulile sale de monitorizare a abuzurilor se aplică în continuare. Nu folosim conținutul dumneavoastră pentru a antrena propriile noastre modele.

Dacă alegeți să ascultați un răspuns și funcția de redare vocală este disponibilă, textul acestuia este trimis către Google Cloud Text-to-Speech pentru a crea conținutul audio. Nu vă înregistrăm microfonul.

Cine altcineva are acces la datele dumneavoastră

• Furnizorii noștri de găzduire și de livrare a e-mailurilor — operează serviciul și livrează mesajele de autentificare.
• OpenAI și, atunci când este activat, Anthropic — datele de intrare pentru interpretare și chat descrise mai sus.
• Google Cloud Text-to-Speech — textul răspunsului, atunci când solicitați conținutul audio disponibil.
• PostHog — evenimente de utilizare și un identificator aleatoriu de instalare, atunci când analiza este activată în versiunea aplicației.
• Sentry — diagnostice privind erorile și blocările, atunci când monitorizarea erorilor este activată.
• RevenueCat — un identificator de cont specific aplicației, evidențe de achiziții și starea abonamentului, pentru a procesa și a verifica abonamentele native.
• Apple și Google — plăți native, gestionarea abonamentelor și livrarea notificărilor, acolo unde sunt activate. Mystiva nu primește datele cardului dumneavoastră de plată.

Acești furnizori pot păstra evidențe de serviciu în temeiul termenilor lor aplicabili și al obligațiilor lor legale. De asemenea, putem divulga date dacă legea o impune.

Unde se află datele dumneavoastră

Stocate în Uniunea Europeană. Serverele, baza de date, analiza și monitorizarea erorilor sunt toate găzduite în UE, în Germania și Irlanda.

Administrate din Statele Unite, unde locuiește operatorul menționat mai sus. Operarea serviciului presupune posibilitatea de a accesa serverele, astfel încât datele stocate în UE sunt accesibile din SUA. Acest acces, precum și orice prelucrare efectuată de un furnizor din afara UE, se desfășoară în temeiul Clauzelor contractuale standard ale Comisiei Europene.

Încă nedesemnat: un reprezentant în Uniunea Europeană în temeiul articolului 27 din GDPR. Un operator stabilit în afara UE care oferă servicii persoanelor din UE trebuie, în general, să desemneze unul, iar această pagină îl va numi aici.

Cât timp păstrăm datele

• Contul, datele de naștere, hărțile astrale, jurnalul și chatul dumneavoastră — cât timp există contul. Acesta este produsul; fără ele nu avem ce să vă arătăm.
• După ce vă ștergeți contul — șterse, cu excepțiile menționate mai jos. Cu efect imediat, în practică în câteva minute, în cel mult 30 de zile.
• Coduri de autentificare — Valabile până când sunt folosite sau înlocuite cu un cod nou, cu o limită a încercărilor incorecte. Codurile folosite sunt eliminate printr-o curățare programată.
• Sesiuni de autentificare — aplicațiile mobile instalate nu au o limită de timp a sesiunii; sesiunile din browser expiră după 30 de zile fără reîmprospătare. Tokenurile se rotesc la fiecare reîmprospătare. Sesiunile sunt revocate imediat la deconectare, la ștergerea sau suspendarea contului ori la reutilizarea unui token vechi.
• Memoria de lucru a chatului — 24 de ore în memorie, după care expiră de la sine.
• Fișiere de export — 24 de ore sau până când le descărcați, oricare dintre acestea survine mai întâi. Linkul funcționează o singură dată.
• Jurnalele serverului — o fereastră scurtă, glisantă, după care sunt suprascrise.
• Rapoarte de blocare — cel mult 90 de zile, păstrate de furnizorul respectiv.
• Evidențele magazinului și ale RevenueCat — ștergerea unui cont Mystiva nu anulează un abonament din magazin și nu șterge automat evidențele deținute de acești furnizori. Gestionați abonamentele în magazin; contactați [email protected] în legătură cu cererile de ștergere care privesc evidențe de abonament. Se pot aplica perioadele de păstrare și obligațiile legale ale furnizorilor.
• Copii de rezervă — o ștergere ajunge la ele la următorul ciclu de copiere de rezervă; înregistrarea descrisă mai jos acoperă intervalul dintre acestea.

O singură înregistrare supraviețuiește ștergerii, în mod intenționat: o notă de un rând care arată că un cont a fost șters, când și sub ce cheie a fost consemnată. Aceasta conține un hash pseudonim al contului, nu datele originale ale contului, și există pentru ca restaurarea unei copii de rezervă a bazei de date să nu poată readuce pe nesimțite la viață un cont șters. Este păstrată în baza de date și într-un registru exclusiv cu adăugare, aflat alături de aceasta, deoarece o copie de rezervă suficient de veche pentru a reînvia un cont este și suficient de veche pentru a lua cu ea dovada ștergerii acestuia. Fără această pereche, o ștergere este o promisiune pe care nimeni nu o poate verifica.

Drepturile dumneavoastră

Dacă vă aflați în UE, în Regatul Unit sau într-un alt loc cu o legislație comparabilă, aveți dreptul de a vă vedea datele, de a le rectifica, de a lua o copie a acestora în altă parte, de a obține ștergerea lor, de a restricționa modul în care le folosim sau de a vă opune acestuia și de a vă retrage orice consimțământ acordat.

Două dintre acestea nu necesită nicio cerere. Fiecare aplicație poate exporta tot ce deține despre dumneavoastră și vă poate șterge contul și conținutul acestuia din propriile Setări. Exportul generează un fișier care poate fi citit automat. Ștergerea este o ștergere reală, nu un indicator ascuns.

Pașii și ceea ce supraviețuiește unei ștergeri se găsesc pe pagina Ștergerea contului — inclusiv modul în care puteți face o cerere dacă ați dezinstalat deja aplicația.

Pentru orice altceva, scrieți la [email protected]. Răspundem în termen de 30 de zile. Dacă greșim, puteți depune o plângere la autoritatea națională pentru protecția datelor; dacă vă aflați în UE, aceasta este autoritatea din locul în care locuiți.

Vârstă

Aceste aplicații nu sunt destinate persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință nimic de la un copil cu vârsta sub 16 ani, iar dacă aflăm că am făcut-o, ștergem datele respective. Dacă aveți motive să credeți că un copil ne-a furnizat date, scrieți la [email protected].

Securitate

Traficul este criptat în tranzit. Câmpurile care vă identifică — datele de naștere, adresa de e-mail — sunt criptate în baza de date cu o cheie care nu este stocată împreună cu aceasta și pe care fluxul nostru de implementare nu o vede niciodată. Accesul la mediul de producție este restricționat la autentificarea bazată pe chei.

Niciun sistem nu este perfect, iar o politică ce susține contrariul minte. Dacă descoperim o încălcare a securității care vă pune în pericol drepturile, vom notifica autoritatea noastră de supraveghere în termen de 72 de ore și vă vom informa fără întârzieri nejustificate.

Modificări

Atunci când această politică se modifică în mod semnificativ, aplicația vă cere să citiți și să acceptați noua versiune înainte de a continua. Acesta este un mecanism din software, nu un rând dintr-un document: o versiune modificată a politicii redeschide ecranul de consimțământ pentru fiecare cont existent.