Політика конфіденційності

Коротко

Ви повідомляєте застосунку, коли й де народилися, адже саме для цього потрібен астрологічний застосунок. Ми зберігаємо ці дані зашифрованими, щоб він міг працювати. Ми не продаємо їх і не використовуємо для реклами, а кожен застосунок дає змогу повернути вам усі дані або стерти їх у власних налаштуваннях, без попереднього звернення до когось.

Решта сторінки докладно пояснює ці чотири речення. Якщо подробиці колись суперечитимуть короткому викладу, переважатимуть подробиці.

Хто відповідає за дані

Mystiva — студія, яка публікує ці застосунки, і контролер описаних тут персональних даних. Зв’язатися з контролером можна за адресою [email protected] — листи читає людина, а на запит щодо даних, надісланий на цю адресу, відповідають протягом 30 днів.

Загальні звернення до підтримки надсилайте на [email protected]. Обидві адреси ведуть до тієї самої людини; їх розділено, щоб запит щодо даних не загубився в черзі повідомлень про помилки.

Що ми збираємо й навіщо

Ваші дані про народження

Натальні карти, сумісність і мапи енергії розраховуються за датою та місцем народження, зокрема координатами й часовим поясом. Для натальних карт і сумісності час народження може бути невідомим, із поясненням обмежень; мапи енергії потребують часу. Функції таро не запитують даних народження.

Дані зберігаються зашифрованими, у стовпцях, які неможливо прочитати без ключа, що зберігається поза базою даних. Правова підстава: виконання нашої угоди з вами.

Ваш обліковий запис

Електронну адресу та коди входу, надіслані на неї. Адреса зберігається зашифрованою. Правова підстава: виконання нашої угоди з вами.

Те, що ви пишете

Записи щоденника, нотатки й повідомлення, які ви надсилаєте в чат застосунку. Вони належать вам; ми обробляємо їх, щоб показувати вам, а в чаті — щоб відповідати. Правова підстава: виконання нашої угоди з вами.

Дані людей, яких ви додаєте

Якщо ви додаєте іншу людину — партнера чи друга — для порівняння карт, ви також надаєте нам її дані про народження. Ви відповідаєте за наявність її згоди на це. Ми поводимося з цими даними так само, як із вашими, а видалення зв’язку видаляє їх.

Скарги на вміст

Якщо ви скаржитеся на згенеровану відповідь, ми зберігаємо її текст, обрану причину, мову та посилання на обліковий запис, щоб уповноважені оператори могли перевірити відповідь і покращити безпеку. Скарги добровільні й зберігаються до видалення облікового запису. Вони входять до експорту даних і видаляються разом з обліковим записом.

Підписки

Коли нативні покупки доступні, RevenueCat і магазин обробляють записи про покупки й підписки, пов’язані з ідентифікатором облікового запису в межах застосунку. Ми використовуємо перевірений стан підписки для надання доступу Plus. Номерів платіжних карток ми не отримуємо. Правова підстава: виконання нашої угоди з вами.

Дані пристрою й технічні дані

Ідентифікатор пристрою, який застосунок створює для себе, версію застосунку, операційну систему, мову та, якщо ви ввімкнули сповіщення, токен push-сповіщень від Apple або Google. IP-адреси з’являються в серверних журналах і лічильниках обмеження частоти запитів. Правова підстава: наш законний інтерес у підтриманні працездатного сервісу та запобіганні зловживанням.

Ваша IP-адреса у вихідному вигляді ніколи не записується в базу даних — лише її хеш із ключем, завдяки якому ви можете переглядати й відкликати власні сеанси. Перед записом рядки журналів проходять фільтр приховування даних: електронні адреси, координати, дати народження та токени замінюються як у звичайних повідомленнях, так і в текстах винятків. Тест записує рядок журналу з адресою та завершується помилкою, якщо адреса збереглася.

Аналітика використання

Які екрани відкривають і які кроки завершують — щоб зрозуміти, де застосунок спантеличує людей. Перед надсиланням аналітичні події перевіряються в самому застосунку за списком заборонених назв властивостей і форматів значень: дата народження чи електронна адреса в аналітичній події — це помилка, через яку не проходить тест, а не рішення політики. Правова підстава: законний інтерес або ваша згода, якщо цього вимагає місцеве законодавство.

Звіти про збої

Коли щось ламається, ми отримуємо помилку й рядок коду, де вона виникла. Тіло запиту, рядок параметрів запиту, заголовки, IP-адреса та будь-які структуровані дані журналів видаляються до того, як звіт залишить пристрій або сервер. Запису сеансів і знімків екрана немає. Правова підстава: законний інтерес у виправленні несправностей.

Чого ми ніколи не робимо

Ми не продаємо персональні дані й не передаємо їх брокерам даних. Ми не використовуємо їх для таргетованої реклами ні в наших застосунках, ні деінде. Ми не створюємо профілі для когось, крім вас, і не ухвалюємо автоматизованих рішень, що мають для вас правові чи подібні істотні наслідки.

Ми також ніколи не збираємо: точне місцезнаходження пристрою, ваші контакти, облікові записи в соціальних мережах, рекламні ідентифікатори. Ми не запитуємо про здоров’я, релігію, сексуальність, політику чи етнічне походження. Якщо ви вписуєте чутливі відомості в нотатку або запитання, вони обробляються як вміст користувача, як описано нижче.

Переконання, здоров’я та інші чутливі теми

Астрологія близька до переконань, а записи в щоденнику можуть стосуватися здоров’я, стосунків чи релігії. Ми нічого з цього не запитуємо й не робимо таких висновків: застосунок обчислює положення за датою, часом і місцем, і ніщо в цьому розрахунку не є твердженням про вас.

Будь-які чутливі відомості у ваших даних з’являються лише тому, що ви вирішили їх записати. Вони зберігаються й видаляються так само, як решта, і ніколи не використовуються для віднесення вас до певної категорії.

Штучний інтелект

Наші застосунки використовують OpenAI для створення тлумачень і відповідей у чаті. Anthropic може обробляти ці запити, коли його обрано провайдером або ввімкнено як резервного. Екран згоди запитує ваш дозвіл до входу в застосунок.

• Обчислені факти карти чи мапи, потрібні для тлумачення: знаки, аспекти, орби, доми, ворота та центри. Цей обчислений контекст не містить імен, точних даних народження, координат, електронних адрес та ідентифікаторів облікового запису.
• Ваше запитання та відповідна нещодавня розмова дослівно. Для тлумачень таро також можуть передаватися витягнуті карти, позиції розкладу та збережена нотатка.
• Відповідні уривки джерел і мовні налаштування, потрібні для відповіді.

Особисті дані, які ви вводите в запитанні або нотатці, входять до тексту, надісланого провайдеру. Не вводьте відомостей, які не бажаєте передавати для такої обробки. Відповіді можуть містити помилки. Функціями поза чатом можна користуватися без надсилання повідомлень; згенеровані тлумачення також використовують описаних тут провайдерів.

У запитах до API OpenAI вимкнено збереження відповіді. Це не означає повної відсутності зберігання даних провайдером: діють його умови послуги та правила контролю зловживань. Ми не використовуємо ваш вміст для навчання власних моделей.

Якщо ви обираєте прослуховування відповіді й озвучення доступне, її текст передається Google Cloud Text-to-Speech для створення аудіо. Ми не записуємо ваш мікрофон.

Хто ще має доступ до ваших даних

• Постачальники хостингу та доставки електронної пошти — забезпечують роботу сервісу й доставку повідомлень для входу.
• OpenAI та, коли ввімкнено, Anthropic — описані вище дані для тлумачень і чату.
• Google Cloud Text-to-Speech — текст відповіді, коли ви запитуєте доступне озвучення.
• PostHog — події використання та випадковий ідентифікатор встановлення, якщо аналітику ввімкнено у збірці.
• Sentry — відомості про помилки й збої, коли моніторинг увімкнено.
• RevenueCat — ідентифікатор облікового запису в межах застосунку, записи про покупки та стан підписки для обробки й перевірки нативних підписок.
• Apple і Google — нативні платежі, керування підписками та доставка сповіщень, коли їх увімкнено. Mystiva не отримує реквізитів вашої платіжної картки.

Ці постачальники можуть зберігати службові записи відповідно до своїх умов і правових зобов’язань. Ми також можемо розкрити дані, якщо цього вимагає закон.

Де перебувають ваші дані

Зберігаються в Європейському Союзі. Сервери, база даних, аналітика та моніторинг помилок розміщені в ЄС — у Німеччині та Ірландії.

Адмініструються зі Сполучених Штатів, де проживає зазначений вище контролер. Для роботи сервісу потрібен доступ до серверів, тому до даних, що зберігаються в ЄС, є доступ зі США. Такий доступ і будь-яка обробка постачальником поза ЄС здійснюються на підставі Стандартних договірних положень Європейської комісії.

Ще не призначено: представника в Європейському Союзі за статтею 27 GDPR. Контролер, установлений поза ЄС, який пропонує послуги людям у ЄС, зазвичай має призначити такого представника; його буде зазначено тут.

Як довго ми зберігаємо дані

• Ваш обліковий запис, дані про народження, карти, щоденник і чат — доки існує обліковий запис. Це й становить продукт; без цього немає чого вам показати.
• Після видалення облікового запису — стираються, крім зазначених нижче винятків. Видалення набирає чинності негайно, на практиці виконується протягом кількох хвилин, щонайпізніше — протягом 30 днів.
• Коди входу — Діють до використання або запиту нового коду; кількість невдалих спроб обмежена. Використані коди видаляються під час планового очищення.
• Сеанси входу — у встановлених мобільних застосунках немає обмеження строку сесії; у браузері сесія спливає через 30 днів без поновлення. Токени змінюються під час кожного поновлення. Сесії негайно відкликаються при виході, видаленні чи блокуванні облікового запису або повторному використанні старого токена.
• Робоча пам’ять чату — 24 години в оперативній пам’яті, після чого автоматично спливає її строк.
• Файли експорту — 24 години або до завантаження, залежно від того, що станеться раніше. Посилання працює один раз.
• Серверні журнали — за короткий ковзний період, після чого перезаписуються.
• Звіти про збої — щонайдовше 90 днів у відповідного постачальника.
• Записи магазину та RevenueCat — видалення облікового запису Mystiva не скасовує підписку магазину й не стирає автоматично записи цих постачальників. Керуйте підписками в магазині; щодо видалення записів про підписки звертайтеся на [email protected]. Можуть діяти строки зберігання та правові зобов’язання постачальників.
• Резервні копії — видалення поширюється на них під час наступного циклу резервного копіювання; описаний нижче запис покриває проміжок до нього.

Один запис навмисно зберігається після видалення: однорядкова позначка про те, що обліковий запис було видалено, коли саме та під яким ключем це зафіксовано. Вона містить псевдонімний хеш облікового запису замість його початкових даних і потрібна, щоб відновлення резервної копії бази даних не могло непомітно повернути видалений обліковий запис. Вона зберігається в базі даних та в окремому журналі, що допускає лише додавання записів, адже резервна копія, достатньо стара, щоб відновити обліковий запис, також достатньо стара, щоб забрати із собою доказ його видалення. Без цієї пари видалення — обіцянка, яку ніхто не може перевірити.

Ваші права

Якщо ви перебуваєте в ЄС, Великій Британії чи іншому місці з подібним законодавством, ви маєте право переглянути свої дані, виправити їх, перенести їхню копію деінде, вимагати їх стирання, обмежити використання або заперечити проти нього та відкликати будь-яку надану згоду.

Для двох із цих дій запит не потрібен. Кожен застосунок може експортувати все, що він зберігає про вас, і видалити ваш обліковий запис разом із вмістом у власних налаштуваннях. Експорт створює придатний для машинного зчитування файл. Видалення — це справжнє видалення, а не прихована позначка.

Покрокові дії та відомості про те, що зберігається після видалення, наведено на сторінці Видалення облікового запису, зокрема як подати запит, якщо ви вже видалили застосунок.

З усіх інших питань пишіть на [email protected]. Ми відповідаємо протягом 30 днів. Якщо ми припустимося помилки, ви можете поскаржитися до національного органу захисту даних; якщо ви в ЄС, це орган за місцем вашого проживання.

Вік

Ці застосунки не призначені для людей молодших за 16 років. Ми свідомо не збираємо жодних даних від дітей до 16 років і видаляємо їх, якщо дізнаємося, що зібрали. Якщо ви вважаєте, що дитина надала нам дані, напишіть на [email protected].

Безпека

Трафік шифрується під час передавання. Поля, що ідентифікують вас — дані про народження та електронна адреса — зашифровані в базі даних ключем, який не зберігається разом із нею й до якого наш процес розгортання ніколи не має доступу. Доступ до робочого середовища сервісу дозволено лише з автентифікацією за ключем.

Жодна система не досконала, і політика, яка стверджує інше, неправдива. Якщо ми виявимо порушення безпеки, яке загрожує вашим правам, ми повідомимо наш наглядовий орган протягом 72 годин, а вас — без невиправданої затримки.

Зміни

Коли ця політика істотно змінюється, застосунок просить прочитати й прийняти нову версію, перш ніж продовжити. Це механізм у програмі, а не лише рядок у документі: зміна версії політики повторно відкриває екран згоди для кожного наявного облікового запису.