Integritetspolicy

Kortversionen

Du berättar för en app när och var du föddes, eftersom det är vad en astrologiapp är till för. Vi lagrar uppgifterna krypterat så att appen kan göra sitt jobb. Vi säljer dem inte, vi använder dem inte för reklam, och varje app kan lämna tillbaka allt till dig eller radera det via sina egna Inställningar, utan att du först behöver skriva till någon.

Resten av den här sidan innehåller detaljerna bakom dessa fyra meningar. Om detaljerna någon gång motsäger sammanfattningen är det detaljerna som gäller.

Vem som är ansvarig

Mystiva är studion som publicerar dessa appar och är personuppgiftsansvarig för de personuppgifter som beskrivs här. Du når den personuppgiftsansvarige på [email protected] — adressen läses av en människa, och en begäran om personuppgifter som skickas dit besvaras inom 30 dagar.

Allmänna supportärenden skickas till [email protected]. Båda adresserna når samma person; uppdelningen finns för att en begäran om personuppgifter inte ska försvinna i en kö av felrapporter.

Vad vi samlar in och varför

Dina födelseuppgifter

Funktioner för födelsehoroskop, kompatibilitet och energikartor använder födelsedatum och födelseort, inklusive koordinater och tidszon, för att beräkna kartorna. Funktionerna för födelsehoroskop och kompatibilitet accepterar okänd födelsetid och förklarar begränsningarna; energiprofiler kräver en tid. Tarotfunktioner efterfrågar inte födelseuppgifter.

Lagras krypterat i vila, i kolumner som inte går att läsa utan en nyckel som förvaras utanför databasen. Rättslig grund: fullgörande av vårt avtal med dig.

Ditt konto

En e-postadress och de inloggningskoder som skickas till den. Adressen lagras krypterat. Rättslig grund: fullgörande av vårt avtal med dig.

Det du skriver

Dagboksinlägg, anteckningar och meddelanden du skickar till en apps chatt. De tillhör dig; vi behandlar dem för att visa dem för dig igen och, när det gäller chatt, för att svara. Rättslig grund: fullgörande av vårt avtal med dig.

Uppgifter om personer du lägger till

Om du lägger till någon annan — en partner eller en vän — för att jämföra horoskop, lämnar du även deras födelseuppgifter till oss. Du ansvarar för att ha deras medgivande till detta. Vi behandlar de uppgifterna precis som dina, och när kopplingen raderas raderas även uppgifterna.

Innehållsanmälningar

Om du anmäler ett genererat svar sparar vi den anmälda texten, det skäl du valt, språket och kontoreferensen så att behöriga handläggare kan granska det och förbättra säkerheten. Anmälningar är frivilliga och finns kvar tills kontot raderas. De omfattas av din dataexport och kontoradering.

Prenumerationer

När betalning via appbutiken är tillgänglig behandlar RevenueCat och butiken köp- och prenumerationsuppgifter som är kopplade till en kontobeteckning som endast gäller för appen. Vi använder den verifierade prenumerationsstatusen för att ge tillgång till Plus. Vi tar inte emot betalkortsnummer. Rättslig grund: fullgörande av vårt avtal med dig.

Enhetsuppgifter och tekniska uppgifter

En enhetsbeteckning som appen skapar för eget bruk, appversionen, operativsystemet, språket och — om du aktiverar aviseringar — en push-token från Apple eller Google. IP-adresser förekommer i serverloggar och i räknare för begränsning av anropsfrekvens. Rättslig grund: vårt berättigade intresse av att driva en tjänst som fungerar och inte missbrukas.

Din IP-adress i klartext skrivs aldrig till databasen — endast ett nyckelbaserat hashvärde av den, vilket gör att du kan se och återkalla dina egna sessioner. Loggrader passerar ett maskeringsfilter innan de skrivs: e-postadresser, koordinater, födelsedatum och token ersätts, både i vanliga meddelanden och i undantagstexter. Ett test skriver en loggrad som innehåller en adress och underkänns om adressen finns kvar.

Användningsanalys

Vilka skärmar som öppnas och vilka steg som slutförs, så att vi kan se var appen förvirrar människor. Analyshändelser kontrolleras i själva appen mot en lista över förbjudna egenskapsnamn och värdeformat innan de skickas: ett födelsedatum eller en e-postadress i en analyshändelse är ett fel som gör att ett test underkänns, inte ett policyval. Rättslig grund: berättigat intresse, eller ditt samtycke där lokal lagstiftning kräver det.

Kraschrapporter

När något går fel får vi felet och den kodrad där det uppstod. Förfrågans innehåll, frågesträngen, rubrikfälten, IP-adressen och alla strukturerade loggdata tas bort innan rapporten lämnar enheten eller servern. Inga sessioner eller skärmar spelas in, och inga skärmbilder tas. Rättslig grund: berättigat intresse av att åtgärda fel.

Vad vi aldrig gör

Vi säljer inte personuppgifter och delar dem inte med datahandlare. Vi använder dem inte för att rikta reklam, vare sig i våra appar eller någon annanstans. Vi skapar inte profiler åt någon annan än dig, och vi fattar inte automatiserade beslut som har rättsliga eller liknande betydande konsekvenser för dig.

Vi samlar heller aldrig in: enhetens exakta position, dina kontakter, dina konton på sociala medier eller reklamidentifierare. Vi frågar inte efter uppgifter om hälsa, religion, sexualitet, politik eller etnicitet. Om du skriver känsliga uppgifter i en anteckning eller fråga behandlas de som användarinnehåll enligt beskrivningen nedan.

Övertygelser, hälsa och andra känsliga ämnen

Astrologi ligger nära trosuppfattningar, och det du skriver i en dagbok kan beröra hälsa, relationer eller religion. Vi frågar inte efter något av detta och drar inga slutsatser om det: en app beräknar positioner utifrån ett datum, en tid och en plats, och inget i den beräkningen är ett påstående om dig.

Om dina uppgifter innehåller något känsligt finns det där för att du själv valde att skriva det. Det lagras och raderas på samma sätt som resten och används aldrig för att kategorisera dig.

Artificiell intelligens

Våra appar använder OpenAI för genererade tolkningar och chatt. Anthropic kan behandla dessa förfrågningar när det har valts som leverantör eller aktiverats som reservalternativ. Samtyckesskärmen ber om ditt tillstånd innan du går in i appen.

• Beräknade fakta från horoskop eller energiprofiler som är relevanta för tydningen, såsom tecken, aspekter, orber, hus, portar och centra. Denna beräknade kontext utesluter namn, exakta födelseuppgifter, koordinater, e-postadresser och kontobeteckningar.
• Din fråga och relevanta delar av den senaste konversationen, precis som de skrevs. Vid tarottydningar kan även de dragna korten, deras positioner i läggningen och din sparade anteckning ingå.
• Relevanta källavsnitt och språkpreferenser som behövs för att ta fram svaret.

Personuppgifter som du skriver i en fråga eller anteckning ingår i texten som skickas till leverantören. Ta inte med uppgifter som du inte vill ska behandlas på detta sätt. Svar kan vara felaktiga. Du kan använda funktioner utanför chatten utan att skicka chattmeddelanden; även genererade tydningar använder de leverantörer som beskrivs här.

API-förfrågningar till OpenAI har lagring av svar avaktiverad. Det betyder inte att leverantören inte behåller några uppgifter: dess tillämpliga tjänstevillkor och regler för övervakning av missbruk gäller fortfarande. Vi använder inte ditt innehåll för att träna våra egna modeller.

Om du väljer att lyssna på ett svar och talfunktionen är tillgänglig skickas dess text till Google Cloud Text-to-Speech för att skapa ljud. Vi spelar inte in via din mikrofon.

Vilka andra som hanterar dina uppgifter

• Våra leverantörer av drift och e-postleverans — driver tjänsten och levererar inloggningsmeddelanden.
• OpenAI och, när det är aktiverat, Anthropic — de indata för tolkning och chatt som beskrivs ovan.
• Google Cloud Text-to-Speech — svarstext när du begär uppläsning där den är tillgänglig.
• PostHog — användningshändelser och en slumpmässig installationsbeteckning när analys är aktiverad i appbygget.
• Sentry — fel- och kraschdiagnostik när felövervakning är aktiverad.
• RevenueCat — en kontobeteckning som endast gäller för appen, köpuppgifter och prenumerationsstatus för att behandla och verifiera prenumerationer via appbutiken.
• Apple och Google — betalningar via appbutiken, prenumerationshantering och leverans av aviseringar där detta är aktiverat. Mystiva tar inte emot dina betalkortsuppgifter.

Dessa leverantörer kan behålla uppgifter om tjänsten enligt sina tillämpliga villkor och rättsliga skyldigheter. Vi kan också lämna ut uppgifter om det krävs enligt lag.

Var dina uppgifter finns

Lagras i Europeiska unionen. Servrarna, databasen, analysen och felövervakningen har alla sin drift inom EU, i Tyskland och Irland.

Administreras från USA, där den ovan angivna personuppgiftsansvarige bor. Att driva tjänsten innebär att kunna komma åt servrarna, så uppgifter som lagras i EU är åtkomliga från USA. Den åtkomsten, och all behandling hos en leverantör utanför EU, sker med stöd av Europeiska kommissionens standardavtalsklausuler.

Ännu inte utsedd: en företrädare i Europeiska unionen enligt artikel 27 i GDPR. En personuppgiftsansvarig som är etablerad utanför EU och erbjuder tjänster till personer i EU måste i allmänhet utse en sådan, och företrädaren kommer att anges här på sidan.

Hur länge vi behåller uppgifterna

• Ditt konto, dina födelseuppgifter, horoskop, din dagbok och chatt — så länge kontot finns. Detta är produkten; utan det finns inget att visa dig.
• När du har raderat ditt konto — raderas uppgifterna, med de undantag som anges nedan. Raderingen får omedelbar verkan och utförs i praktiken inom några minuter, senast inom 30 dagar.
• Inloggningskoder — giltiga tills de används eller ersätts av en ny kod, med ett begränsat antal felaktiga försök. Använda koder tas bort genom schemalagd rensning.
• Inloggningssessioner — installerade mobilappar har ingen tidsgräns för sessioner; webbläsarsessioner upphör efter 30 dagar utan uppdatering. Token byts vid varje uppdatering. Sessioner återkallas omedelbart vid utloggning, kontoradering eller avstängning, eller om en gammal token återanvänds.
• Chattens arbetsminne — 24 timmar i minnet, därefter upphör det automatiskt.
• Exportfiler — 24 timmar, eller tills du laddar ner dem, beroende på vilket som inträffar först. Länken fungerar en gång.
• Serverloggar — under en kort, rullande tidsperiod, därefter skrivs de över.
• Kraschrapporter — högst 90 dagar, lagrade hos den leverantören.
• Uppgifter hos butiken och RevenueCat — när ett Mystiva-konto raderas avslutas inte en prenumeration i butiken, och uppgifter som lagras hos dessa leverantörer raderas inte automatiskt. Hantera prenumerationer i butiken; kontakta [email protected] om begäranden om radering som gäller prenumerationsuppgifter. Leverantörernas lagringstider och rättsliga skyldigheter kan gälla.
• Säkerhetskopior — en radering når dem vid nästa säkerhetskopieringscykel; posten som beskrivs nedan täcker tiden däremellan.

En post finns avsiktligt kvar efter raderingen: en anteckning på en rad om att ett konto har raderats, när och under vilken nyckel det registrerades. Den innehåller ett pseudonymt hashvärde för kontot i stället för de ursprungliga kontouppgifterna, och den finns för att återställning av en säkerhetskopia av databasen inte obemärkt ska kunna återuppliva ett raderat konto. Den sparas i databasen och i en separat logg bredvid den där poster endast kan läggas till, eftersom en säkerhetskopia som är gammal nog att återuppliva ett konto också är gammal nog att undanröja beviset på raderingen. Utan båda dessa är en radering ett löfte som ingen kan kontrollera.

Dina rättigheter

Om du befinner dig i EU, Storbritannien eller på en annan plats med jämförbar lagstiftning har du rätt att få tillgång till dina uppgifter, rätta dem, ta med en kopia av dem någon annanstans, få dem raderade, begränsa eller invända mot hur vi använder dem och återkalla samtycke som du har lämnat.

Två av dessa rättigheter kräver ingen begäran. Varje app kan exportera allt den har om dig och radera ditt konto och dess innehåll via sina egna Inställningar. Exporten skapar en maskinläsbar fil. Radering är verklig radering, inte en dold flagga.

Stegen och vad som finns kvar efter en radering beskrivs på Radera ditt konto — inklusive hur du begär radering om du redan har avinstallerat appen.

För allt annat skriver du till [email protected]. Vi svarar inom 30 dagar. Om vi gör fel kan du lämna in ett klagomål till din nationella dataskyddsmyndighet; om du befinner dig i EU är det myndigheten där du bor.

Ålder

Dessa appar är inte avsedda för personer under 16 år. Vi samlar inte medvetet in något från barn under 16 år, och om vi får veta att vi har gjort det raderar vi uppgifterna. Om du tror att ett barn har lämnat uppgifter till oss skriver du till [email protected].

Säkerhet

Trafiken krypteras under överföring. De fält som identifierar dig — födelseuppgifter och e-postadress — är krypterade i databasen med en nyckel som inte lagras tillsammans med den och som vår driftsättningsprocess aldrig får tillgång till. Åtkomst till produktionsmiljön är begränsad till nyckelbaserad autentisering.

Inget system är perfekt, och en policy som påstår något annat ljuger. Om vi upptäcker en personuppgiftsincident som medför risker för dina rättigheter meddelar vi vår tillsynsmyndighet inom 72 timmar och informerar dig utan onödigt dröjsmål.

Ändringar

När den här policyn ändras väsentligt ber appen dig att läsa och godkänna den nya versionen innan du fortsätter. Det är en mekanism i programvaran, inte en rad i ett dokument: en ändrad policyversion öppnar samtyckesskärmen på nytt för varje befintligt konto.