Adatvédelmi tájékoztató

Röviden

Megadod az alkalmazásnak, mikor és hol születtél, mert egy asztrológiai alkalmazásnak erre van szüksége. Ezeket az adatokat titkosítva tároljuk, hogy az alkalmazás elvégezhesse a feladatát. Nem adjuk el és nem használjuk reklámozásra őket, és minden alkalmazás a saját Beállításai között vissza tudja adni neked vagy törölni tudja az összes adatodat anélkül, hogy előbb bárkinek írnod kellene.

Az oldal további része e négy mondat részleteit fejti ki. Ha a részletes leírás valaha ellentmond az összefoglalónak, a részletes leírás az irányadó.

Ki a felelős

A Mystiva az alkalmazásokat közzétevő stúdió, és az itt leírt személyes adatok adatkezelője. Az adatkezelőt a [email protected] címen érheted el — az ide érkező leveleket ember olvassa, és az ide küldött, adatokkal kapcsolatos kérelmekre 30 napon belül válaszolunk.

Általános segítségért a [email protected] címre írj. Mindkét cím ugyanahhoz a személyhez vezet; a különválasztás célja, hogy az adatkezeléssel kapcsolatos kérelmek ne vesszenek el a hibajelentések között.

Mit gyűjtünk, és miért

Születési adataid

A születési képletet, összeillőséget és energiaképletet kezelő funkciók a születés dátumát és helyét — a koordinátákat és az időzónát is beleértve — használják a képletek kiszámításához. A születési képletet és összeillőséget kezelő funkciók ismeretlen születési idővel is használhatók, és ismertetik ennek korlátait; az energiatérképekhez szükség van születési időre. A tarotfunkciók nem kérnek születési adatokat.

Tárolás közben titkosítva őrizzük őket, olyan oszlopokban, amelyek az adatbázison kívül tárolt kulcs nélkül olvashatatlanok. Jogalap: a veled kötött megállapodás teljesítése.

Fiókod

Egy e-mail-cím és az arra küldött bejelentkezési kódok. A címet titkosítva tároljuk. Jogalap: a veled kötött megállapodás teljesítése.

Amit írsz

Naplóbejegyzések, jegyzetek és az alkalmazás csevegésében küldött üzeneteid. Ezek a tieid; azért kezeljük őket, hogy újra megjeleníthessük neked, illetve a csevegés esetében válaszolhassunk rájuk. Jogalap: a veled kötött megállapodás teljesítése.

Az általad hozzáadott személyek adatai

Ha képletek összehasonlításához hozzáadsz valaki mást — például egy partnert vagy barátot —, az ő születési adatait is megadod nekünk. A te felelősséged, hogy ehhez megszerezd a beleegyezését. Ezeket az adatokat pontosan ugyanúgy kezeljük, mint a tieidet, és a kapcsolat törlésével ezek is törlődnek.

Tartalombejelentések

Ha bejelentesz egy generált választ, megőrizzük a bejelentett szöveget, az általad kiválasztott indokot, a nyelvet és a fiókhivatkozást, hogy az arra jogosult munkatársak felülvizsgálhassák, és javíthassák a biztonságot. A bejelentések önkéntesek, és a fiók törléséig megmaradnak. Az adatexport és a fióktörlés ezekre is kiterjed.

Előfizetések

Ha elérhető a natív számlázás, a RevenueCat és az áruház kezeli az adott alkalmazásra korlátozott fiókazonosítóhoz kapcsolódó vásárlási és előfizetési nyilvántartásokat. Az ellenőrzött előfizetési állapotot a Plus-hozzáférés biztosítására használjuk. Fizetésikártya-számokat nem kapunk meg. Jogalap: a veled kötött megállapodás teljesítése.

Eszközadatok és technikai adatok

Az alkalmazás által saját magának létrehozott eszközazonosító, az alkalmazás verziója, az operációs rendszer, a nyelv és — ha bekapcsolod az értesítéseket — egy Apple- vagy Google-féle push token. Az IP-címek megjelennek a szervernaplókban és a kérésszám-korlátozó számlálókban. Jogalap: a működőképes, visszaélésektől védett szolgáltatás üzemeltetéséhez fűződő jogos érdekünk.

A nyers IP-címed soha nem kerül az adatbázisba — csak annak kulccsal képzett hashértéke, amely lehetővé teszi, hogy megtekintsd és visszavond a saját munkameneteidet. A naplósorok rögzítés előtt adatkitakaró szűrőn mennek át: az e-mail-címeket, koordinátákat, születési dátumokat és tokeneket helyettesítjük, a szokásos üzenetekben és a kivételek szövegében egyaránt. Egy teszt címet tartalmazó naplósort ír, és sikertelen, ha a cím megmarad benne.

Használati analitika

Mely képernyőket nyitod meg és mely lépéseket fejezed be, hogy felismerjük, hol okoz nehézséget az alkalmazás. Az analitikai eseményeket még elküldésük előtt maga az alkalmazás ellenőrzi a tiltott tulajdonságnevek és értékminták listája alapján: egy analitikai eseményben szereplő születési dátum vagy e-mail-cím teszthibát okozó programhiba, nem szabályzati döntés. Jogalap: jogos érdek, illetve a hozzájárulásod, ha azt a helyi jog előírja.

Összeomlási jelentések

Ha valami meghibásodik, megkapjuk a hibát és azt a kódsort, ahol bekövetkezett. A kérés törzsét, a lekérdezési karakterláncot, a fejléceket, az IP-címet és minden strukturált naplóadatot eltávolítunk, mielőtt a jelentés elhagyná az eszközt vagy a szervert. Nem készül munkamenet-felvétel vagy képernyőfelvétel. Jogalap: a hibák kijavításához fűződő jogos érdek.

Amit soha nem teszünk

Nem adunk el személyes adatokat, és nem osztjuk meg őket adatkereskedőkkel. Nem használjuk őket célzott reklámozásra sem az alkalmazásainkban, sem máshol. Kizárólag neked készítünk profilt, másnak nem, és nem hozunk rád nézve joghatással vagy hasonlóan jelentős hatással járó automatizált döntéseket.

Soha nem gyűjtjük továbbá az eszközöd pontos helyét, a névjegyeidet, a közösségimédia-fiókjaidat vagy a hirdetési azonosítókat. Nem kérünk egészségi állapotra, vallásra, szexualitásra, politikai nézetekre vagy etnikai hovatartozásra vonatkozó adatokat. Ha egy jegyzetbe vagy kérdésbe érzékeny információt írsz, azt az alább leírtak szerint felhasználói tartalomként kezeljük.

Meggyőződés, egészség és más érzékeny témák

Az asztrológia közel áll a hitbeli meggyőződésekhez, és amit egy naplóba írsz, érintheti az egészséget, a kapcsolatokat vagy a vallást. Ezek egyikét sem kérjük, és nem is következtetünk rájuk: az alkalmazás dátumból, időpontból és helyből számít ki állásokat, és ebben a számításban semmi sem jelent rólad szóló állítást.

Az adataidban szereplő érzékeny információk azért vannak ott, mert úgy döntöttél, hogy leírod őket. Ezeket ugyanúgy tároljuk és töröljük, mint a többi adatot, és soha nem használjuk a kategorizálásodra.

Mesterséges intelligencia

Alkalmazásaink az OpenAI szolgáltatását használják az értelmezések generálásához és a csevegéshez. Az Anthropic is feldolgozhatja ezeket a kéréseket, ha szolgáltatóként kiválasztjuk vagy tartalék szolgáltatóként engedélyezzük. A hozzájárulási képernyő az alkalmazásba való belépés előtt kéri az engedélyedet.

• Az elemzéshez kapcsolódó, a képletből vagy energiatérképből kiszámított tények, például jegyek, fényszögek, orbiszok, házak, kapuk és központok. Ez a számított kontextus nem tartalmaz neveket, pontos születési adatokat, koordinátákat, e-mail-címeket vagy fiókazonosítókat.
• A kérdésed és a közelmúltbeli beszélgetés releváns részei, az eredeti megfogalmazásukban. Tarot-elemzéseknél a kihúzott lapok, a kirakásban elfoglalt helyük és a mentett jegyzeted is szerepelhetnek benne.
• A válasz elkészítéséhez szükséges releváns forrásrészletek és nyelvi beállítások.

A kérdésbe vagy jegyzetbe beírt személyes adatok bekerülnek a szolgáltatónak elküldött szövegbe. Ne írj bele olyan információt, amelyet nem szeretnél így feldolgoztatni. A válaszok tévesek lehetnek. A csevegésen kívüli funkciókat csevegőüzenetek küldése nélkül is használhatod; a generált elemzések szintén az itt leírt szolgáltatókat használják.

Az OpenAI felé küldött API-kérésekben letiltjuk a válaszok tárolását. Ez nem jelenti azt, hogy a szolgáltató semmilyen adatot nem őriz meg: a vonatkozó szolgáltatási feltételei és visszaélés-ellenőrzési szabályai továbbra is érvényesek. A tartalmaidat nem használjuk saját modelljeink tanítására.

Ha egy válasz meghallgatását választod, és a felolvasás elérhető, a szövegét elküldjük a Google Cloud Text-to-Speech szolgáltatásnak a hang létrehozásához. Nem készítünk felvételt a mikrofonoddal.

Ki fér még hozzá az adataidhoz

• Tárhely- és e-mail-kézbesítési szolgáltatóink — működtetik a szolgáltatást és kézbesítik a bejelentkezési üzeneteket.
• OpenAI és, ha engedélyezve van, Anthropic — az értelmezéshez és a csevegéshez fent leírt bemeneti adatok.
• Google Cloud Text-to-Speech — a válasz szövege, amikor kéred az elérhető hangos változatot.
• PostHog — használati események és egy véletlenszerű telepítési azonosító, ha az alkalmazás adott kiadásában engedélyezett az analitika.
• Sentry — hiba- és összeomlás-diagnosztika, ha a hibafigyelés engedélyezett.
• RevenueCat — az adott alkalmazásra korlátozott fiókazonosító, vásárlási nyilvántartások és előfizetési állapot a natív előfizetések feldolgozásához és ellenőrzéséhez.
• Apple és Google — natív fizetések, előfizetés-kezelés és értesítéskézbesítés, ahol ezek engedélyezettek. A Mystiva nem kapja meg a fizetési kártyád adatait.

Ezek a szolgáltatók a rájuk vonatkozó feltételek és jogi kötelezettségek alapján megőrizhetik a szolgáltatási nyilvántartásokat. Adatokat akkor is közölhetünk, ha erre jogszabály kötelez.

Hol vannak az adataid

Az Európai Unióban tároljuk őket. A szerverek, az adatbázis, az analitika és a hibafigyelés egyaránt az EU-ban, Németországban és Írországban működő infrastruktúrán találhatók.

Az üzemeltetést az Egyesült Államokból végezzük, ahol a fent megnevezett adatkezelő él. A szolgáltatás működtetéséhez hozzá kell férni a szerverekhez, ezért az EU-ban tárolt adatok az Egyesült Államokból is elérhetők. Ez a hozzáférés, valamint az EU-n kívüli szolgáltatók által végzett bármely adatkezelés az Európai Bizottság általános szerződési feltételein alapul.

Még nem került kijelölésre: az Európai Unióban működő képviselő a GDPR 27. cikke alapján. Az EU-n kívül letelepedett adatkezelőnek, amely az EU-ban tartózkodó személyek számára kínál szolgáltatásokat, általában ki kell jelölnie ilyen képviselőt; ez az oldal itt fogja megnevezni az adatkezelő képviselőjét.

Meddig őrizzük meg

• Fiókod, születési adataid, képleteid, naplód és csevegéseid — amíg a fiók létezik. Ezek alkotják a terméket; nélkülük nincs mit megjelenítenünk neked.
• A fiókod törlése után — töröljük őket, az alább jelzett kivételekkel. A törlés azonnal hatályba lép, a gyakorlatban perceken belül, de legfeljebb 30 napon belül végbemegy.
• Bejelentkezési kódok — felhasználásukig vagy új kóddal való felváltásukig érvényesek, a hibás próbálkozások számának korlátozásával. A felhasznált kódokat ütemezett tisztítás távolítja el.
• Bejelentkezési munkamenetek — a telepített mobilalkalmazások munkamenetei nem időkorlátosak; a böngészős munkamenetek frissítés nélkül 30 nap után lejárnak. A tokenek minden frissítéskor cserélődnek. A munkameneteket azonnal visszavonjuk kijelentkezéskor, a fiók törlésekor vagy felfüggesztésekor, illetve régi token újbóli használatakor.
• A csevegés munkamemóriája — 24 óráig marad a memóriában, majd magától lejár.
• Exportfájlok — 24 óráig vagy a letöltésükig, attól függően, melyik történik előbb. A hivatkozás egyszer használható.
• Szervernaplók — rövid, folyamatosan gördülő időszakig, majd felülíródnak.
• Összeomlási jelentések — legfeljebb 90 napig, az adott szolgáltatónál megőrizve.
• Az áruház és a RevenueCat nyilvántartásai — egy Mystiva-fiók törlése nem mondja le az áruházi előfizetést, és nem törli automatikusan az e szolgáltatóknál tárolt nyilvántartásokat. Az előfizetéseket az áruházban kezeld; az előfizetési nyilvántartások törlésére irányuló kérelmekkel kapcsolatban írj a [email protected] címre. A szolgáltatók megőrzési szabályai és jogi kötelezettségei alkalmazandók lehetnek.
• Biztonsági mentések — a törlés a következő mentési ciklusban jut el hozzájuk; a köztes időszakot az alább leírt nyilvántartási bejegyzés fedi le.

Egy bejegyzés szándékosan túléli a törlést: egyetlen sor, amely rögzíti, hogy egy fiókot töröltek, mikor történt ez, és mely kulcs alatt tartották nyilván. Az eredeti fiókadatok helyett álnevesített fiókhash-t tartalmaz, és azért létezik, hogy egy adatbázis-biztonsági mentés visszaállítása ne hozhasson észrevétlenül újra létre egy törölt fiókot. Az adatbázisban és egy mellette vezetett, kizárólag új bejegyzésekkel bővíthető nyilvántartásban is megőrizzük, mert egy olyan régi mentés, amely visszahozhat egy fiókot, ahhoz is elég régi, hogy eltüntesse a törlés bizonyítékát. E kettő nélkül a törlés olyan ígéret lenne, amelyet senki nem tud ellenőrizni.

Jogaid

Ha az EU-ban, az Egyesült Királyságban vagy más, hasonló jogszabályokkal rendelkező helyen tartózkodsz, jogod van hozzáférni az adataidhoz, helyesbíteni azokat, másolatukat máshová átvinni, töröltetni őket, korlátozni az adatkezelést vagy tiltakozni ellene, valamint visszavonni bármely korábban adott hozzájárulásodat.

Ezek közül kettőhöz nem kell kérelmet benyújtanod. Minden alkalmazás a saját Beállításai között képes exportálni mindent, amit rólad tárol, valamint törölni a fiókodat és annak tartalmát. Az export géppel olvasható fájlt hoz létre. A törlés valódi törlés, nem egy rejtett jelölés.

A lépéseket és a törlés után megmaradó adatokat a Fiókod törlése oldalon találod — azt is, hogyan kérheted a törlést, ha az alkalmazást már eltávolítottad.

Minden más ügyben írj a [email protected] címre. 30 napon belül válaszolunk. Ha hibázunk, panaszt tehetsz a nemzeti adatvédelmi hatóságodnál; ha az EU-ban vagy, ez a lakóhelyed szerinti hatóság.

Életkor

Ezek az alkalmazások nem 16 év alattiaknak készültek. Tudatosan nem gyűjtünk semmit 16 év alatti gyermektől, és ha tudomásunkra jut, hogy mégis így történt, töröljük az adatokat. Ha úgy gondolod, hogy egy gyermek adatokat adott meg nekünk, írj a [email protected] címre.

Biztonság

Az adatforgalom továbbítás közben titkosított. Az azonosításodra alkalmas mezőket — születési adatok, e-mail-cím — az adatbázisban olyan kulccsal titkosítjuk, amelyet nem az adatbázissal együtt tárolunk, és amelyhez a telepítési folyamatunk sem fér hozzá. Az éles rendszerhez kizárólag kulcsalapú hitelesítéssel lehet hozzáférni.

Egyetlen rendszer sem tökéletes, és amelyik tájékoztató mást állít, az valótlant állít. Ha olyan adatvédelmi incidenst fedezünk fel, amely veszélyezteti a jogaidat, 72 órán belül értesítjük a felügyeleti hatóságunkat, téged pedig indokolatlan késedelem nélkül tájékoztatunk.

Változások

Ha ez a tájékoztató lényegesen megváltozik, az alkalmazás a továbblépés előtt megkér, hogy olvasd el és fogadd el az új változatot. Ez a szoftverben működő mechanizmus, nem csupán egy mondat a dokumentumban: a tájékoztató verziójának változása minden meglévő fióknál újra megnyitja a hozzájárulási képernyőt.