Chính sách quyền riêng tư

Chính sách này áp dụng cho mọi ứng dụng do Mystiva phát hành.

Ngôn ngữ

Bản tóm tắt

Bạn cho ứng dụng biết bạn sinh ra khi nào và ở đâu, vì đó là mục đích của một ứng dụng chiêm tinh. Chúng tôi lưu giữ thông tin đó, ở dạng mã hóa, để ứng dụng có thể thực hiện công việc của nó. Chúng tôi không bán nó, chúng tôi không dùng nó cho quảng cáo, và mọi ứng dụng đều có thể trả lại toàn bộ cho bạn hoặc xóa nó ngay từ mục Cài đặt của chính ứng dụng, mà không cần viết thư cho ai trước.

Phần còn lại của trang này là chi tiết đằng sau bốn câu đó. Nếu chi tiết có lúc nào mâu thuẫn với phần tóm tắt, thì chi tiết là phần có giá trị điều chỉnh.

Ai chịu trách nhiệm

Mystiva là studio phát hành các ứng dụng này, và là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả tại đây. Hãy liên hệ bên kiểm soát tại [email protected] — địa chỉ này do một con người đọc, và yêu cầu về dữ liệu gửi đến đó được trả lời trong vòng 30 ngày.

Hỗ trợ chung được gửi đến [email protected]. Cả hai địa chỉ đều đến cùng một người; việc tách riêng tồn tại để một yêu cầu về dữ liệu không bị thất lạc trong hàng chờ các báo cáo lỗi.

Chúng tôi thu thập những gì, và vì sao

Thông tin sinh của bạn

Các tính năng bản đồ sao cá nhân, tương hợp và biểu đồ năng lượng sử dụng ngày sinh và nơi sinh, bao gồm tọa độ và múi giờ, để tính toán bản đồ. Các tính năng bản đồ sao cá nhân và tương hợp chấp nhận giờ sinh không xác định và giải thích các giới hạn của điều đó; bản thiết kế năng lượng yêu cầu phải có giờ sinh. Các tính năng tarot không yêu cầu thông tin sinh.

Được lưu trữ ở dạng mã hóa khi lưu, trong các cột không thể đọc được nếu không có một khóa được giữ bên ngoài cơ sở dữ liệu. Cơ sở pháp lý: thực hiện thỏa thuận của chúng tôi với bạn.

Tài khoản của bạn

Một địa chỉ e-mail, và các mã đăng nhập được gửi đến địa chỉ đó. Địa chỉ này được lưu trữ ở dạng mã hóa. Cơ sở pháp lý: thực hiện thỏa thuận của chúng tôi với bạn.

Những gì bạn viết

Các mục nhật ký, ghi chú và tin nhắn bạn gửi vào phần trò chuyện của ứng dụng. Chúng là của bạn; chúng tôi xử lý chúng để hiển thị lại cho bạn và, đối với phần trò chuyện, để trả lời. Cơ sở pháp lý: thực hiện thỏa thuận của chúng tôi với bạn.

Thông tin về những người bạn thêm vào

Nếu bạn thêm một người khác — bạn đời, bạn bè — để so sánh bản đồ sao, bạn cũng cung cấp cho chúng tôi thông tin sinh của họ. Bạn chịu trách nhiệm về việc có được sự đồng ý của họ để làm điều đó. Chúng tôi xử lý những thông tin đó đúng như cách chúng tôi xử lý thông tin của bạn, và việc xóa kết nối sẽ xóa chúng.

Báo cáo nội dung

Nếu bạn báo cáo một câu trả lời được tạo ra, chúng tôi lưu giữ văn bản bị báo cáo, lý do bạn đã chọn, ngôn ngữ và tham chiếu tài khoản để những người vận hành được ủy quyền có thể xem xét và cải thiện tính an toàn. Việc báo cáo là tự nguyện và báo cáo được giữ cho đến khi tài khoản bị xóa. Chúng được bao gồm trong bản xuất dữ liệu và việc xóa tài khoản của bạn.

Gói đăng ký

Khi tính năng thanh toán gốc của nền tảng khả dụng, RevenueCat và cửa hàng xử lý các hồ sơ mua hàng và đăng ký gắn với một mã định danh tài khoản trong phạm vi ứng dụng. Chúng tôi sử dụng trạng thái đăng ký đã được xác minh để cung cấp quyền truy cập Plus. Chúng tôi không nhận được số thẻ thanh toán. Cơ sở pháp lý: thực hiện thỏa thuận của chúng tôi với bạn.

Dữ liệu thiết bị và dữ liệu kỹ thuật

Một mã định danh thiết bị do ứng dụng tự tạo cho chính nó, phiên bản ứng dụng, hệ điều hành, ngôn ngữ, và — nếu bạn bật thông báo — một mã thông báo đẩy từ Apple hoặc Google. Địa chỉ IP xuất hiện trong nhật ký máy chủ và trong các bộ đếm giới hạn tần suất. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc vận hành một dịch vụ hoạt động được và không bị lạm dụng.

Địa chỉ IP thô của bạn không bao giờ được ghi vào cơ sở dữ liệu — chỉ có một mã băm có khóa của nó, chính là thứ cho phép bạn xem và thu hồi các phiên đăng nhập của chính mình. Các dòng nhật ký đi qua một bộ lọc che thông tin trước khi được ghi: địa chỉ e-mail, tọa độ, ngày sinh và mã thông báo đều bị thay thế, trong các thông điệp thông thường cũng như bên trong văn bản ngoại lệ. Một bài kiểm thử ghi một dòng nhật ký có chứa một địa chỉ và sẽ thất bại nếu địa chỉ đó còn sót lại.

Phân tích mức sử dụng

Những màn hình nào được mở và những bước nào được hoàn thành, để chúng tôi biết ứng dụng gây khó hiểu cho mọi người ở đâu. Các sự kiện phân tích được kiểm tra ngay trong ứng dụng dựa trên một danh sách các tên thuộc tính và dạng giá trị bị cấm trước khi được gửi đi: một ngày sinh hay một địa chỉ e-mail trong một sự kiện phân tích là một lỗi làm thất bại bài kiểm thử, không phải là một lựa chọn về chính sách. Cơ sở pháp lý: lợi ích hợp pháp, hoặc sự đồng ý của bạn ở những nơi luật địa phương yêu cầu.

Báo cáo sự cố

Khi có gì đó bị hỏng, chúng tôi nhận được lỗi và dòng mã nơi lỗi xảy ra. Phần thân yêu cầu, chuỗi truy vấn, các tiêu đề, địa chỉ IP và mọi dữ liệu nhật ký có cấu trúc đều bị loại bỏ trước khi báo cáo rời khỏi thiết bị hoặc máy chủ. Không có ghi lại phiên sử dụng và không có chụp màn hình. Cơ sở pháp lý: lợi ích hợp pháp trong việc khắc phục lỗi.

Những gì chúng tôi không bao giờ làm

Chúng tôi không bán dữ liệu cá nhân, và chúng tôi không chia sẻ nó với các bên môi giới dữ liệu. Chúng tôi không dùng nó để nhắm mục tiêu quảng cáo, trong ứng dụng của chúng tôi hay ở bất kỳ nơi nào khác. Chúng tôi không xây dựng hồ sơ cho bất kỳ ai ngoài bạn, và chúng tôi không đưa ra các quyết định tự động có tác động pháp lý hoặc tác động đáng kể tương tự đối với bạn.

Chúng tôi cũng không bao giờ thu thập: vị trí chính xác của thiết bị, danh bạ của bạn, các tài khoản mạng xã hội của bạn, mã định danh quảng cáo. Chúng tôi không hỏi về sức khỏe, tôn giáo, tính dục, chính trị hay sắc tộc. Nếu bạn viết thông tin nhạy cảm trong một ghi chú hoặc câu hỏi, thông tin đó được xử lý như nội dung người dùng theo mô tả bên dưới.

Niềm tin, sức khỏe và các chủ đề nhạy cảm khác

Chiêm tinh học nằm gần với niềm tin, và những gì bạn viết trong nhật ký có thể chạm đến sức khỏe, các mối quan hệ hoặc tôn giáo. Chúng tôi không hỏi về bất kỳ điều nào trong số đó và chúng tôi không suy luận ra chúng: ứng dụng tính toán các vị trí từ một ngày, một giờ và một địa điểm, và không có gì trong phép tính đó là một nhận định về bạn.

Bất cứ điều gì nhạy cảm trong dữ liệu của bạn đều có ở đó vì bạn đã chọn viết ra. Nó được lưu trữ và xóa như phần còn lại, và không bao giờ được dùng để phân loại bạn.

Trí tuệ nhân tạo

Các ứng dụng của chúng tôi sử dụng OpenAI cho các phần diễn giải được tạo ra và phần trò chuyện. Anthropic có thể xử lý các yêu cầu này khi được chọn làm nhà cung cấp hoặc được bật làm phương án dự phòng. Màn hình xin đồng ý sẽ hỏi sự cho phép của bạn trước khi bạn vào ứng dụng.

Các thông tin cá nhân bạn gõ vào một câu hỏi hoặc ghi chú được bao gồm trong văn bản gửi đến nhà cung cấp. Đừng đưa vào những thông tin mà bạn không muốn được xử lý theo cách này. Câu trả lời có thể không chính xác. Bạn có thể sử dụng các tính năng không phải trò chuyện mà không cần gửi tin nhắn trò chuyện; các bài luận giải được tạo ra cũng sử dụng các nhà cung cấp được mô tả tại đây.

Các yêu cầu API gửi đến OpenAI tắt việc lưu trữ phản hồi. Điều này không có nghĩa là nhà cung cấp không lưu giữ dữ liệu nào: các điều khoản dịch vụ hiện hành và các quy tắc giám sát lạm dụng của họ vẫn được áp dụng. Chúng tôi không sử dụng nội dung của bạn để huấn luyện các mô hình của riêng chúng tôi.

Nếu bạn chọn nghe một câu trả lời và tính năng giọng nói khả dụng, văn bản của câu trả lời được gửi đến Google Cloud Text-to-Speech để tạo âm thanh. Chúng tôi không ghi âm micrô của bạn.

Còn ai khác tiếp xúc với dữ liệu của bạn

Các nhà cung cấp này có thể lưu giữ hồ sơ dịch vụ theo các điều khoản hiện hành và nghĩa vụ pháp lý của họ. Chúng tôi cũng có thể tiết lộ dữ liệu nếu pháp luật yêu cầu.

Dữ liệu của bạn nằm ở đâu

Được lưu trữ tại Liên minh Châu Âu. Máy chủ, cơ sở dữ liệu, hệ thống phân tích và hệ thống giám sát lỗi đều được đặt tại EU, ở Đức và Ireland.

Được quản trị từ Hoa Kỳ, nơi bên kiểm soát nêu trên sinh sống. Vận hành dịch vụ có nghĩa là phải có khả năng truy cập máy chủ, vì vậy dữ liệu lưu trữ tại EU có thể được truy cập từ Hoa Kỳ. Việc truy cập đó, và mọi hoạt động xử lý của một nhà cung cấp bên ngoài EU, được thực hiện dựa trên các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu.

Chưa được chỉ định: một đại diện tại Liên minh Châu Âu theo Điều 27 GDPR. Một bên kiểm soát được thành lập bên ngoài EU cung cấp dịch vụ cho người ở EU nhìn chung phải chỉ định một đại diện, và trang này sẽ nêu tên đại diện đó tại đây.

Chúng tôi lưu giữ trong bao lâu

Có một bản ghi được cố ý giữ lại sau khi xóa: một ghi chú dài một dòng cho biết một tài khoản đã bị xóa, vào lúc nào, và được ghi nhận theo khóa nào. Nó chứa một mã băm tài khoản đã được bút danh hóa thay vì thông tin tài khoản gốc, và nó tồn tại để việc khôi phục một bản sao lưu cơ sở dữ liệu không thể âm thầm làm sống lại một tài khoản đã bị xóa. Nó được lưu trong cơ sở dữ liệu và trong một sổ cái chỉ cho phép ghi thêm đặt bên cạnh, vì việc khôi phục một bản sao lưu đủ cũ để làm sống lại tài khoản cũng sẽ xóa khỏi cơ sở dữ liệu bằng chứng về việc tài khoản đó đã bị xóa. Không có cặp bản ghi đó, việc xóa chỉ là một lời hứa không ai kiểm chứng được.

Quyền của bạn

Nếu bạn ở EU, Vương quốc Anh, hoặc một nơi khác có luật tương đương, bạn có quyền xem dữ liệu của mình, chỉnh sửa nó, mang một bản sao của nó đến nơi khác, yêu cầu xóa nó, hạn chế hoặc phản đối cách chúng tôi sử dụng nó, và rút lại bất kỳ sự đồng ý nào bạn đã đưa ra.

Hai trong số các quyền đó không cần gửi yêu cầu. Mọi ứng dụng đều có thể xuất mọi thứ nó lưu giữ về bạn, và xóa tài khoản của bạn cùng nội dung trong đó, ngay từ mục Cài đặt của chính ứng dụng. Việc xuất tạo ra một tệp máy đọc được. Việc xóa là xóa thật sự, không phải một cờ đánh dấu ẩn.

Các bước thực hiện, và những gì còn lại sau khi xóa, có tại trang Xóa tài khoản của bạn — bao gồm cả cách yêu cầu nếu bạn đã gỡ cài đặt ứng dụng.

Đối với bất kỳ vấn đề nào khác, hãy viết thư đến [email protected]. Chúng tôi trả lời trong vòng 30 ngày. Nếu chúng tôi xử lý sai, bạn có thể khiếu nại đến cơ quan bảo vệ dữ liệu quốc gia của bạn; nếu bạn ở EU thì đó là cơ quan tại nơi bạn sinh sống.

Độ tuổi

Các ứng dụng này không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập bất cứ thứ gì từ trẻ em dưới 16 tuổi, và nếu chúng tôi biết rằng mình đã thu thập, chúng tôi sẽ xóa nó. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy viết thư đến [email protected].

Bảo mật

Lưu lượng được mã hóa trên đường truyền. Các trường nhận diện bạn — thông tin sinh, địa chỉ e-mail — được mã hóa trong cơ sở dữ liệu bằng một khóa không được lưu cùng với nó, và quy trình triển khai của chúng tôi không bao giờ thấy khóa đó. Quyền truy cập vào môi trường vận hành thực tế bị giới hạn ở hình thức xác thực bằng khóa.

Không có hệ thống nào hoàn hảo, và một chính sách khẳng định điều ngược lại là đang nói dối. Nếu chúng tôi phát hiện một vụ vi phạm dữ liệu khiến quyền của bạn gặp rủi ro, chúng tôi sẽ thông báo cho cơ quan giám sát của chúng tôi trong vòng 72 giờ và thông báo cho bạn mà không chậm trễ quá mức.

Thay đổi

Khi chính sách này thay đổi đáng kể, ứng dụng sẽ yêu cầu bạn đọc và chấp nhận phiên bản mới trước khi tiếp tục. Đó là một cơ chế trong phần mềm, không phải một dòng trong tài liệu: một phiên bản chính sách đã thay đổi sẽ mở lại màn hình xin đồng ý cho mọi tài khoản hiện có.