Политика конфиденциальности

Краткая версия

Вы сообщаете приложению, когда и где вы родились, потому что для этого и нужно астрологическое приложение. Мы храним эти сведения в зашифрованном виде, чтобы приложение могло выполнять свою работу. Мы их не продаём, не используем для рекламы, и каждое приложение может вернуть вам их полностью или стереть их прямо в собственных Настройках — без необходимости сначала кому-либо писать.

Остальная часть этой страницы — подробности, стоящие за этими четырьмя предложениями. Если подробности когда-либо будут противоречить краткому изложению, преимущественную силу имеют подробности.

Кто несёт ответственность

Mystiva — студия, публикующая эти приложения, и она является контролёром данных в отношении описанных здесь персональных данных. Связаться с контролёром можно по адресу [email protected] — этот адрес читает человек, и на запрос о данных, отправленный туда, даётся ответ в течение 30 дней.

Общие обращения в поддержку направляйте на [email protected]. Оба адреса читает один и тот же человек; разделение существует для того, чтобы запрос о данных не затерялся в очереди сообщений об ошибках.

Что мы собираем и зачем

Ваши данные о рождении

Функции натальной карты, совместимости и энергетической карты используют дату и место рождения, включая координаты и часовой пояс, для расчёта карт. Функции натальной карты и совместимости допускают неизвестное время рождения и объясняют связанные с этим ограничения; для энергетических схем время обязательно. Функции Таро не запрашивают данные о рождении.

Хранятся в зашифрованном виде, в столбцах, которые невозможно прочитать без ключа, хранящегося вне базы данных. Правовое основание: исполнение нашего договора с вами.

Ваш аккаунт

Адрес электронной почты и отправляемые на него коды для входа. Адрес хранится в зашифрованном виде. Правовое основание: исполнение нашего договора с вами.

Что вы пишете

Записи в дневнике, заметки и сообщения, которые вы отправляете в чат приложения. Они принадлежат вам; мы обрабатываем их, чтобы показывать их вам, а в случае чата — чтобы отвечать. Правовое основание: исполнение нашего договора с вами.

Сведения о людях, которых вы добавляете

Если вы добавляете кого-то ещё — партнёра, друга — для сравнения карт, вы передаёте нам и их данные о рождении. Вы несёте ответственность за то, чтобы у вас было их согласие на это. Мы обращаемся с этими данными точно так же, как с вашими, и удаление связи удаляет их.

Жалобы на контент

Если вы подаёте жалобу на сгенерированный ответ, мы сохраняем текст, на который подана жалоба, выбранную вами причину, язык и ссылку на аккаунт, чтобы уполномоченные операторы могли рассмотреть жалобу и повысить безопасность. Жалобы добровольны и хранятся до удаления аккаунта. Они включаются в экспорт ваших данных и в удаление аккаунта.

Подписки

Когда доступна встроенная система оплаты, RevenueCat и магазин обрабатывают записи о покупках и подписках, связанные с идентификатором аккаунта, действующим в пределах приложения. Мы используем подтверждённый статус подписки для предоставления доступа к Plus. Мы не получаем номера платёжных карт. Правовое основание: исполнение нашего договора с вами.

Данные об устройстве и технические данные

Идентификатор устройства, который приложение генерирует для себя само, версия приложения, операционная система, язык и — если вы включите уведомления — push-токен от Apple или Google. IP-адреса появляются в журналах сервера и в счётчиках ограничения частоты запросов. Правовое основание: наш законный интерес в том, чтобы сервис работал и не подвергался злоупотреблениям.

Ваш исходный IP-адрес никогда не записывается в базу данных — только его хеш с ключом, который и позволяет вам видеть и отзывать собственные сеансы. Строки журнала перед записью проходят фильтр маскирования: адреса электронной почты, координаты, даты рождения и токены заменяются — как в обычных сообщениях, так и в тексте исключений. Тест записывает строку журнала, содержащую адрес, и завершается неудачей, если адрес сохранился.

Аналитика использования

Какие экраны открываются и какие шаги завершаются, чтобы мы могли понять, где приложение сбивает людей с толку. Аналитические события перед отправкой проверяются в самом приложении по списку запрещённых имён свойств и форматов значений: дата рождения или адрес электронной почты в аналитическом событии — это ошибка, из-за которой тест не проходит, а не вопрос политики. Правовое основание: законный интерес или ваше согласие, если этого требует местное законодательство.

Отчёты о сбоях

Когда что-то ломается, мы получаем ошибку и строку кода, в которой она произошла. Тело запроса, строка запроса, заголовки, IP-адрес и любые структурированные данные журнала удаляются до того, как отчёт покинет устройство или сервер. Запись сеансов и захват экрана не ведутся. Правовое основание: законный интерес в устранении неисправностей.

Чего мы никогда не делаем

Мы не продаём персональные данные и не передаём их брокерам данных. Мы не используем их для таргетирования рекламы — ни в наших приложениях, ни где-либо ещё. Мы не составляем профили ни для кого, кроме вас, и не принимаем автоматизированных решений, которые влекут для вас юридические или аналогичные существенные последствия.

Мы также никогда не собираем: точное местоположение устройства, ваши контакты, ваши аккаунты в социальных сетях, рекламные идентификаторы. Мы не спрашиваем о здоровье, религии, сексуальности, политических взглядах или этнической принадлежности. Если вы указываете чувствительную информацию в заметке или вопросе, она обрабатывается как пользовательский контент, как описано ниже.

Убеждения, здоровье и другие чувствительные темы

Астрология близка к сфере убеждений, и то, что вы пишете в дневнике, может касаться здоровья, отношений или религии. Мы ничего из этого не запрашиваем и не делаем об этом выводов: приложение рассчитывает положения по дате, времени и месту, и ничто в этом расчёте не является утверждением о вас.

Всё чувствительное в ваших данных находится там потому, что вы сами решили это написать. Оно хранится и удаляется так же, как и остальное, и никогда не используется для того, чтобы отнести вас к какой-либо категории.

Искусственный интеллект

Наши приложения используют OpenAI для генерации интерпретаций и для чата. Anthropic может обрабатывать эти запросы, если выбран в качестве поставщика или включён в качестве резервного варианта. Экран согласия запрашивает ваше разрешение до того, как вы войдёте в приложение.

• Рассчитанные факты карты или схемы, относящиеся к разбору, например знаки, аспекты, орбисы, дома, ворота и центры. Этот рассчитанный контекст не включает имена, точные данные о рождении, координаты, адреса электронной почты и идентификаторы аккаунтов.
• Ваш вопрос и относящаяся к нему недавняя переписка — в том виде, в каком они написаны. Для раскладов Таро также могут включаться вытянутые карты, позиции в раскладе и ваша сохранённая заметка.
• Соответствующие фрагменты источников и языковые настройки, необходимые для подготовки ответа.

Личные сведения, которые вы вводите в вопрос или заметку, включаются в текст, отправляемый поставщику. Не указывайте информацию, которую вы не хотите подвергать такой обработке. Ответы могут быть неверными. Вы можете пользоваться функциями, не связанными с чатом, не отправляя сообщений в чат; сгенерированные разборы также используют описанных здесь поставщиков.

В API-запросах к OpenAI хранение ответов отключено. Это не означает, что поставщик не хранит никаких данных: его применимые условия обслуживания и правила мониторинга злоупотреблений продолжают действовать. Мы не используем ваш контент для обучения собственных моделей.

Если вы решите прослушать ответ и озвучивание доступно, его текст отправляется в Google Cloud Text-to-Speech для создания аудио. Мы не ведём запись с вашего микрофона.

Кто ещё имеет дело с вашими данными

• Наши поставщики хостинга и доставки электронной почты — обеспечивают работу сервиса и доставляют сообщения для входа.
• OpenAI и, если включено, Anthropic — описанные выше входные данные для интерпретаций и чата.
• Google Cloud Text-to-Speech — текст ответа, когда вы запрашиваете доступное аудио.
• PostHog — события использования и случайный идентификатор установки, если аналитика включена в сборке приложения.
• Sentry — диагностика ошибок и сбоев, если включён мониторинг ошибок.
• RevenueCat — идентификатор аккаунта, действующий в пределах приложения, записи о покупках и статус подписки для обработки и проверки встроенных подписок.
• Apple и Google — встроенные платежи, управление подписками и доставка уведомлений, если они включены. Mystiva не получает данные вашей платёжной карты.

Эти поставщики могут хранить служебные записи в соответствии со своими применимыми условиями и юридическими обязательствами. Мы также можем раскрывать данные, если этого требует закон.

Где находятся ваши данные

Хранятся в Европейском союзе. Серверы, база данных, аналитика и мониторинг ошибок — всё размещено в ЕС, в Германии и Ирландии.

Администрируются из Соединённых Штатов, где проживает указанный выше контролёр. Обеспечение работы сервиса предполагает возможность доступа к серверам, поэтому данные, хранящиеся в ЕС, доступны из США. Этот доступ, а также любая обработка поставщиком за пределами ЕС осуществляются на основании Стандартных договорных условий Европейской комиссии.

Пока не назначен: представитель в Европейском союзе в соответствии со статьёй 27 GDPR. Контролёр, учреждённый за пределами ЕС и предлагающий услуги людям в ЕС, как правило, обязан назначить такого представителя, и он будет указан здесь, на этой странице.

Как долго мы храним данные

• Ваш аккаунт, данные о рождении, карты, дневник и чат — пока существует аккаунт. Это и есть продукт; без этого нам было бы нечего вам показать.
• После удаления аккаунта — стираются, за исключениями, указанными ниже. По своему действию — немедленно, на практике — в течение нескольких минут, самое позднее — в течение 30 дней.
• Коды для входа — действительны до использования или замены новым кодом, с ограничением числа неверных попыток. Использованные коды удаляются плановой очисткой.
• Сеансы входа — у установленных мобильных приложений нет ограничения времени сеанса; сеансы в браузере истекают через 30 дней без обновления. Токены меняются при каждом обновлении. Сеансы отзываются немедленно при выходе из аккаунта, удалении аккаунта или приостановке его действия либо при повторном использовании старого токена.
• Рабочая память чата — 24 часа в оперативной памяти, затем срок её действия истекает сам собой.
• Файлы экспорта — 24 часа или до тех пор, пока вы их не скачаете, в зависимости от того, что наступит раньше. Ссылка работает один раз.
• Журналы сервера — короткое скользящее окно, после чего они перезаписываются.
• Отчёты о сбоях — не более 90 дней, хранятся у этого поставщика.
• Записи магазинов и RevenueCat — удаление аккаунта Mystiva не отменяет подписку в магазине и не стирает автоматически записи, хранящиеся у этих поставщиков. Управляйте подписками в магазине; по запросам на удаление, касающимся записей о подписках, обращайтесь на [email protected]. Могут применяться сроки хранения поставщиков и юридические обязательства.
• Резервные копии — удаление доходит до них при следующем цикле резервного копирования; промежуток между ними покрывает запись, описанная ниже.

Одна запись намеренно переживает удаление: однострочная отметка о том, что аккаунт был удалён, когда и под каким ключом это было зафиксировано. Она содержит псевдонимизированный хеш аккаунта, а не исходные данные аккаунта, и существует для того, чтобы восстановление резервной копии базы данных не могло незаметно вернуть удалённый аккаунт к жизни. Она хранится в базе данных и в расположенном рядом с ней журнале, допускающем только добавление записей, потому что восстановление резервной копии, достаточно старой, чтобы вернуть аккаунт, также удалит из базы данных доказательство его удаления. Без этой пары удаление остаётся обещанием, которое никто не может проверить.

Ваши права

Если вы находитесь в ЕС, Великобритании или другом месте со сравнимым законодательством, вы имеете право ознакомиться со своими данными, исправить их, перенести их копию в другое место, добиться их удаления, ограничить то, как мы их используем, или возразить против этого, а также отозвать любое данное вами согласие.

Для двух из этих прав запрос не нужен. Каждое приложение может экспортировать всё, что оно хранит о вас, и удалить ваш аккаунт и его содержимое — из собственных Настроек. Экспорт создаёт машиночитаемый файл. Удаление — это настоящее удаление, а не скрытая отметка.

Шаги и то, что остаётся после удаления, описаны на странице Удаление аккаунта — включая то, как обратиться, если вы уже удалили приложение.

По всем остальным вопросам пишите на [email protected]. Мы отвечаем в течение 30 дней. Если мы поступим неправильно, вы можете подать жалобу в национальный орган по защите данных; если вы находитесь в ЕС, это орган по месту вашего проживания.

Возраст

Эти приложения не предназначены для лиц младше 16 лет. Мы сознательно не собираем никаких данных у детей младше 16 лет, и если мы узнаём, что это произошло, мы их удаляем. Если вы считаете, что ребёнок передал нам данные, напишите на [email protected].

Безопасность

Трафик шифруется при передаче. Поля, которые идентифицируют вас, — данные о рождении, адрес электронной почты — зашифрованы в базе данных ключом, который не хранится вместе с ней и который наш конвейер развёртывания никогда не видит. Доступ к рабочей среде ограничен аутентификацией по ключам.

Ни одна система не совершенна, и политика, утверждающая обратное, лжёт. Если мы обнаружим нарушение безопасности данных, которое ставит под угрозу ваши права, мы уведомим наш надзорный орган в течение 72 часов и сообщим вам без неоправданной задержки.

Изменения

Когда эта политика существенно меняется, приложение просит вас прочитать и принять новую версию, прежде чем вы продолжите. Это механизм в программном обеспечении, а не строка в документе: изменённая версия политики заново открывает экран согласия для каждого существующего аккаунта.