Polityka prywatności

Wersja skrócona

Podajesz aplikacji czas i miejsce swoich narodzin, bo do tego właśnie służy aplikacja astrologiczna. Przechowujemy te dane w postaci zaszyfrowanej, aby aplikacja mogła wykonywać swoje zadanie. Nie sprzedajemy ich, nie wykorzystujemy ich do celów reklamowych, a każda aplikacja może zwrócić Ci je w całości lub je wymazać z poziomu własnych Ustawień, bez konieczności wcześniejszego pisania do kogokolwiek.

Pozostała część tej strony to szczegóły stojące za tymi czterema zdaniami. Jeśli szczegóły kiedykolwiek będą sprzeczne ze streszczeniem, rozstrzygające są szczegóły.

Kto odpowiada za dane

Mystiva to studio, które publikuje te aplikacje, i jest administratorem danych osobowych opisanych w tym dokumencie. Z administratorem można się skontaktować pod adresem [email protected] — wiadomości przychodzące na ten adres czyta człowiek, a na wysłane tam żądanie dotyczące danych odpowiadamy w ciągu 30 dni.

Ogólne zgłoszenia do wsparcia należy kierować na adres [email protected]. Oba adresy trafiają do tej samej osoby; podział istnieje po to, aby żądanie dotyczące danych nie zginęło w kolejce zgłoszeń błędów.

Co zbieramy i dlaczego

Twoje dane urodzeniowe

Funkcje horoskopu urodzeniowego, zgodności i wykresu energetycznego wykorzystują datę i miejsce urodzenia, w tym współrzędne i strefę czasową, do obliczania wykresów. Funkcje horoskopu urodzeniowego i zgodności akceptują nieznaną godzinę urodzenia i wyjaśniają wynikające z tego ograniczenia; schematy energetyczne wymagają podania godziny. Funkcje tarota nie proszą o dane urodzeniowe.

Przechowywane w postaci zaszyfrowanej w spoczynku, w kolumnach, których nie da się odczytać bez klucza przechowywanego poza bazą danych. Podstawa prawna: wykonanie naszej umowy z Tobą.

Twoje konto

Adres e-mail oraz wysyłane na niego kody logowania. Adres jest przechowywany w postaci zaszyfrowanej. Podstawa prawna: wykonanie naszej umowy z Tobą.

To, co piszesz

Wpisy w dzienniku, notatki oraz wiadomości wysyłane przez Ciebie na czacie aplikacji. Należą one do Ciebie; przetwarzamy je, aby Ci je wyświetlać, a w przypadku czatu — aby odpowiadać. Podstawa prawna: wykonanie naszej umowy z Tobą.

Dane osób, które dodajesz

Jeśli dodajesz kogoś innego — partnera, przyjaciela — aby porównać kosmogramy, przekazujesz nam także dane urodzeniowe tej osoby. Odpowiadasz za uzyskanie jej zgody na to. Traktujemy te dane dokładnie tak samo jak Twoje, a usunięcie powiązania powoduje ich usunięcie.

Zgłoszenia treści

Jeśli zgłosisz wygenerowaną odpowiedź, przechowujemy zgłoszony tekst, wybrany przez Ciebie powód, język i odniesienie do konta, aby upoważnieni operatorzy mogli je przejrzeć i poprawić bezpieczeństwo. Zgłoszenia są dobrowolne i pozostają do czasu usunięcia konta. Są uwzględniane w eksporcie Twoich danych i przy usuwaniu konta.

Subskrypcje

Gdy dostępne są płatności natywne, RevenueCat i sklep przetwarzają dane o zakupach i subskrypcjach powiązane z identyfikatorem konta ograniczonym do danej aplikacji. Wykorzystujemy zweryfikowany stan subskrypcji, aby zapewnić dostęp do Plus. Nie otrzymujemy numerów kart płatniczych. Podstawa prawna: wykonanie naszej umowy z Tobą.

Dane urządzenia i dane techniczne

Identyfikator urządzenia, który aplikacja generuje sama dla siebie, wersja aplikacji, system operacyjny, język oraz — jeśli włączysz powiadomienia — token push od Apple lub Google. Adresy IP pojawiają się w logach serwera i w licznikach ograniczania liczby żądań. Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu usługi, która działa i nie jest nadużywana.

Twój surowy adres IP nigdy nie jest zapisywany w bazie danych — zapisywany jest wyłącznie jego skrót z kluczem, dzięki któremu możesz zobaczyć i unieważnić własne sesje. Wiersze logów przed zapisaniem przechodzą przez filtr redagujący: adresy e-mail, współrzędne, daty urodzenia i tokeny są zastępowane, zarówno w zwykłych komunikatach, jak i w tekście wyjątków. Test zapisuje wiersz logu zawierający adres i kończy się niepowodzeniem, jeśli adres przetrwa.

Analityka użytkowania

Które ekrany są otwierane i które kroki są ukończone, abyśmy mogli stwierdzić, w których miejscach aplikacja jest dla ludzi niejasna. Zdarzenia analityczne są przed wysłaniem sprawdzane w samej aplikacji pod kątem listy zabronionych nazw właściwości i kształtów wartości: data urodzenia lub adres e-mail w zdarzeniu analitycznym to błąd, który powoduje niepowodzenie testu, a nie kwestia wyboru w ramach polityki. Podstawa prawna: prawnie uzasadniony interes albo Twoja zgoda tam, gdzie wymaga jej prawo lokalne.

Raporty o awariach

Gdy coś się psuje, otrzymujemy błąd i wiersz kodu, w którym wystąpił. Treść żądania, ciąg zapytania, nagłówki, adres IP i wszelkie ustrukturyzowane dane logów są usuwane, zanim raport opuści urządzenie lub serwer. Nie ma nagrywania sesji ani przechwytywania ekranu. Podstawa prawna: prawnie uzasadniony interes polegający na usuwaniu usterek.

Czego nigdy nie robimy

Nie sprzedajemy danych osobowych i nie udostępniamy ich brokerom danych. Nie wykorzystujemy ich do kierowania reklam, ani w naszych aplikacjach, ani nigdzie indziej. Nie tworzymy profili dla nikogo poza Tobą i nie podejmujemy zautomatyzowanych decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

Nigdy też nie zbieramy: dokładnej lokalizacji urządzenia, Twoich kontaktów, Twoich kont w mediach społecznościowych, identyfikatorów reklamowych. Nie pytamy o zdrowie, religię, seksualność, poglądy polityczne ani pochodzenie etniczne. Jeśli wpiszesz informacje wrażliwe w notatce lub pytaniu, są one przetwarzane jako treści użytkownika w sposób opisany poniżej.

Przekonania, zdrowie i inne wrażliwe tematy

Astrologia jest bliska sferze przekonań, a to, co piszesz w dzienniku, może dotyczyć zdrowia, relacji lub religii. Nie prosimy o żadną z tych informacji i nie wnioskujemy o nich: aplikacja oblicza pozycje na podstawie daty, godziny i miejsca, a nic w tych obliczeniach nie stanowi stwierdzenia na Twój temat.

Wszelkie informacje wrażliwe w Twoich danych znajdują się tam, ponieważ taka była Twoja decyzja, by je wpisać. Są przechowywane i usuwane tak jak pozostałe dane i nigdy nie są wykorzystywane do kategoryzowania Ciebie.

Sztuczna inteligencja

Nasze aplikacje korzystają z OpenAI do generowania interpretacji i obsługi czatu. Anthropic może przetwarzać te żądania, gdy zostanie wybrany jako dostawca lub włączony jako rozwiązanie zapasowe. Ekran zgody prosi Cię o pozwolenie, zanim wejdziesz do aplikacji.

• Obliczone fakty z kosmogramu lub schematu istotne dla odczytu, takie jak znaki, aspekty, orby, domy, bramy i centra. Ten obliczony kontekst nie obejmuje imion i nazwisk, dokładnych danych urodzeniowych, współrzędnych, adresów e-mail ani identyfikatorów konta.
• Twoje pytanie i istotna niedawna rozmowa, w brzmieniu, w jakim zostały napisane. W przypadku odczytów tarota mogą zostać dołączone także wylosowane karty, pozycje w rozkładzie i Twoja zapisana notatka.
• Istotne fragmenty źródłowe i preferencje językowe potrzebne do przygotowania odpowiedzi.

Dane osobowe, które wpisujesz w pytaniu lub notatce, są zawarte w tekście wysyłanym do dostawcy. Nie podawaj informacji, których przetwarzania w ten sposób sobie nie życzysz. Odpowiedzi mogą być nieprawidłowe. Możesz korzystać z funkcji innych niż czat bez wysyłania wiadomości na czacie; wygenerowane odczyty również korzystają z opisanych tu dostawców.

Żądania API kierowane do OpenAI wyłączają przechowywanie odpowiedzi. Nie oznacza to, że dostawca nie zatrzymuje żadnych danych: nadal obowiązują jego właściwe warunki świadczenia usług i zasady monitorowania nadużyć. Nie wykorzystujemy Twoich treści do trenowania własnych modeli.

Jeśli zdecydujesz się odsłuchać odpowiedź, a funkcja mowy jest dostępna, jej tekst jest wysyłany do Google Cloud Text-to-Speech w celu utworzenia nagrania dźwiękowego. Nie nagrywamy dźwięku z Twojego mikrofonu.

Kto jeszcze ma styczność z Twoimi danymi

• Nasi dostawcy hostingu i usług dostarczania poczty e-mail — obsługują usługę i dostarczają wiadomości logowania.
• OpenAI oraz, gdy jest włączony, Anthropic — opisane powyżej dane wejściowe do interpretacji i czatu.
• Google Cloud Text-to-Speech — tekst odpowiedzi, gdy zażądasz dostępnego nagrania dźwiękowego.
• PostHog — zdarzenia użytkowania i losowy identyfikator instalacji, gdy analityka jest włączona w danej kompilacji aplikacji.
• Sentry — diagnostyka błędów i awarii, gdy monitorowanie błędów jest włączone.
• RevenueCat — identyfikator konta ograniczony do danej aplikacji, dane o zakupach i stan subskrypcji w celu przetwarzania i weryfikacji subskrypcji natywnych.
• Apple i Google — płatności natywne, zarządzanie subskrypcjami i dostarczanie powiadomień, o ile są włączone. Mystiva nie otrzymuje danych Twojej karty płatniczej.

Dostawcy ci mogą przechowywać zapisy dotyczące usług zgodnie z właściwymi dla nich warunkami i obowiązkami prawnymi. Możemy również ujawnić dane, jeśli wymaga tego prawo.

Gdzie znajdują się Twoje dane

Przechowywane w Unii Europejskiej. Serwery, baza danych, analityka i monitorowanie błędów są w całości hostowane w UE, w Niemczech i Irlandii.

Administrowane ze Stanów Zjednoczonych, gdzie mieszka wskazany wyżej administrator. Prowadzenie usługi oznacza możliwość dostępu do serwerów, więc dane przechowywane w UE są dostępne z USA. Ten dostęp, a także wszelkie przetwarzanie przez dostawcę spoza UE, odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.

Jeszcze niewyznaczony: przedstawiciel w Unii Europejskiej na podstawie art. 27 RODO. Administrator mający siedzibę poza UE, który oferuje usługi osobom w UE, co do zasady musi takiego przedstawiciela wskazać, a ta strona wskaże go w tym miejscu.

Jak długo je przechowujemy

• Twoje konto, dane urodzeniowe, kosmogramy, dziennik i czat — dopóki istnieje konto. To jest właśnie produkt; bez tych danych nie ma czego Ci pokazać.
• Po usunięciu konta — wymazywane, z wyjątkami wskazanymi poniżej. Ze skutkiem natychmiastowym, w praktyce w ciągu kilku minut, a najpóźniej w ciągu 30 dni.
• Kody logowania — ważne do momentu użycia lub zastąpienia nowym kodem, z limitem nieprawidłowych prób. Wykorzystane kody są usuwane podczas zaplanowanego czyszczenia.
• Sesje logowania — zainstalowane aplikacje mobilne nie mają limitu czasu sesji; sesje w przeglądarce wygasają po 30 dniach bez odświeżenia. Tokeny są rotowane przy każdym odświeżeniu. Sesje są unieważniane natychmiast po wylogowaniu, usunięciu lub zawieszeniu konta albo po ponownym użyciu starego tokenu.
• Pamięć robocza czatu — 24 godziny w pamięci, po czym wygasa samoczynnie.
• Pliki eksportu — 24 godziny albo do momentu ich pobrania, w zależności od tego, co nastąpi wcześniej. Link działa jeden raz.
• Logi serwera — krótkie okno kroczące, po czym są nadpisywane.
• Raporty o awariach — najwyżej 90 dni, przechowywane przez tego dostawcę.
• Dane sklepu i RevenueCat — usunięcie konta Mystiva nie anuluje subskrypcji w sklepie ani nie wymazuje automatycznie danych przechowywanych przez tych dostawców. Subskrypcjami zarządzaj w sklepie; w sprawie żądań usunięcia dotyczących danych o subskrypcjach napisz na adres [email protected]. Zastosowanie mogą mieć okresy przechowywania stosowane przez dostawców oraz obowiązki prawne.
• Kopie zapasowe — usunięcie obejmuje je przy następnym cyklu tworzenia kopii zapasowych; okres przejściowy zabezpiecza zapis opisany poniżej.

Jeden zapis celowo pozostaje po usunięciu: jednowierszowa adnotacja o tym, że konto zostało usunięte, kiedy i pod jakim kluczem to odnotowano. Zawiera pseudonimowy skrót konta zamiast pierwotnych danych konta i istnieje po to, aby przywrócenie kopii zapasowej bazy danych nie mogło po cichu przywrócić usuniętego konta do życia. Jest przechowywany w bazie danych oraz w znajdującym się obok niej rejestrze, do którego można wyłącznie dopisywać, ponieważ kopia zapasowa na tyle stara, by wskrzesić konto, jest też na tyle stara, by zabrać ze sobą dowód jego usunięcia. Bez tej pary usunięcie jest obietnicą, której nikt nie może sprawdzić.

Twoje prawa

Jeśli przebywasz w UE, w Wielkiej Brytanii lub w innym miejscu o porównywalnych przepisach, masz prawo do wglądu w swoje dane, ich sprostowania, przeniesienia ich kopii w inne miejsce, żądania ich usunięcia, ograniczenia sposobu, w jaki z nich korzystamy, lub wniesienia wobec niego sprzeciwu oraz wycofania każdej udzielonej zgody.

Dwa z tych praw nie wymagają składania żądania. Każda aplikacja może wyeksportować wszystko, co o Tobie przechowuje, oraz usunąć Twoje konto i jego zawartość z poziomu własnych Ustawień. Eksport tworzy plik w formacie nadającym się do odczytu maszynowego. Usunięcie jest rzeczywistym usunięciem, a nie ukrytą flagą.

Kroki oraz informacje o tym, co pozostaje po usunięciu, znajdują się na stronie Usuń konto — w tym informacja, jak złożyć prośbę, jeśli aplikacja jest już odinstalowana.

We wszystkich pozostałych sprawach napisz na adres [email protected]. Odpowiadamy w ciągu 30 dni. Jeśli popełnimy błąd, możesz złożyć skargę do krajowego organu ochrony danych; jeśli przebywasz w UE, jest to organ właściwy dla miejsca, w którym mieszkasz.

Wiek

Te aplikacje nie są przeznaczone dla osób poniżej 16 lat. Nie zbieramy świadomie żadnych danych od dziecka poniżej 16 lat, a jeśli dowiemy się, że je zebraliśmy, usuwamy je. Jeśli uważasz, że dziecko przekazało nam dane, napisz na adres [email protected].

Bezpieczeństwo

Ruch jest szyfrowany podczas przesyłania. Pola, które Cię identyfikują — dane urodzeniowe, adres e-mail — są zaszyfrowane w bazie danych kluczem, który nie jest przechowywany razem z nią i którego nasz proces wdrożeniowy nigdy nie widzi. Dostęp do środowiska produkcyjnego jest ograniczony do uwierzytelniania opartego na kluczach.

Żaden system nie jest doskonały, a polityka, która twierdzi inaczej, kłamie. Jeśli wykryjemy naruszenie, które zagraża Twoim prawom, powiadomimy nasz organ nadzorczy w ciągu 72 godzin i poinformujemy Cię bez zbędnej zwłoki.

Zmiany

Gdy niniejsza polityka ulega istotnej zmianie, aplikacja prosi Cię o przeczytanie i zaakceptowanie nowej wersji, zanim przejdziesz dalej. To mechanizm w oprogramowaniu, a nie zdanie w dokumencie: zmieniona wersja polityki ponownie otwiera ekran zgody dla każdego istniejącego konta.