Polityka prywatności

Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Axperts Dariusz Zalewski ul. Pelikana 1/3, 71-698 Szczecin NIP: 851 319 2109, REGON: 363785540 E-mail: [email protected] Telefon: +48 789 072 764

Administrator jest wydawcą aplikacji mobilnej i serwisu Spirit of Nibiru.

Zakres zbieranych danych

Podajesz dobrowolnie:

• Datę urodzenia. Bez niej nie ma czego policzyć, więc jest wymagana do skorzystania z aplikacji, ale nie do założenia konta.
• Imię lub pseudonim. Opcjonalne, służy wyłącznie zwracaniu się do Ciebie.
• Adres e-mail. Tylko jeśli zakładasz konto adresem e-mail.
• Daty urodzenia innych osób, jeśli liczysz matrycę partnera, dziecka albo dowolnego wydarzenia.
• Treść notatek w dzienniku, jeśli z niego korzystasz.

Zbierane automatycznie:

• Platforma i wersja aplikacji, przy zdarzeniach produktowych i zgłoszeniach błędów.
• Nazwy otwieranych ekranów, sprowadzone do wzorca. Zapisujemy „/karta/[id]”, a nie numer konkretnej karty.
• Nazwy zdarzeń z zamkniętej listy, na przykład „otwarto cennik", wraz z liczbami: długością wiadomości, numerem rozdziału, liczbą Iskier.
• Źródło instalacji z Google Play, jeśli aplikacja przyszła z reklamy lub z odnośnika. Tylko na Androidzie i tylko raz, przy pierwszym uruchomieniu.
• Treść zgłoszenia błędu, czyli komunikat i ślad wykonania.
• Adres IP i podstawowe dane techniczne połączenia, w logach serwera.

Nie zbieramy lokalizacji, kontaktów, zdjęć ani identyfikatorów reklamowych. W aplikacji nie ma reklam ani śledzenia między aplikacjami.

Sam diagram liczy się na Twoim urządzeniu

Matryca Losu wylicza się w całości w aplikacji albo w Twojej przeglądarce. Do policzenia diagramu Twoja data urodzenia nie jest nigdzie wysyłana. Trafia na serwer dopiero wtedy, gdy sama lub sam poprosisz o zapisanie jej na koncie.

Cele przetwarzania

• Świadczenie usługi, czyli liczenie i zapisywanie matryc oraz dziennika.
• Zakładanie konta i logowanie.
• Wysyłka kodu logowania na wskazany adres e-mail.
• Powiadomienia, jeśli je włączysz.
• Poprawianie działania aplikacji na podstawie zdarzeń produktowych.
• Usuwanie awarii na podstawie zgłoszeń błędów.
• Bezpieczeństwo usługi, w tym ochrona przed nadużyciami.
• Obsługa reklamacji i kontaktu z Tobą.
• Wypełnienie obowiązków prawnych, w tym rozliczeniowych.

Podstawy prawne przetwarzania

• Art. 6 ust. 1 lit. b RODO, wykonanie umowy: prowadzenie konta, liczenie i zapisywanie matryc, dziennik.
• Art. 6 ust. 1 lit. a RODO, zgoda: funkcje sztucznej inteligencji, pomiar pozyskania i powiadomienia. O zgodę na sztuczną inteligencję i na pomiar pozyskania pytamy na pierwszym ekranie aplikacji, przed czymkolwiek innym. Obie są dobrowolne, żadna nie warunkuje korzystania z aplikacji i każdą możesz cofnąć w każdej chwili w zakładce „Ja".
• Art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes: bezpieczeństwo usługi, statystyki produktowe, obsługa zgłoszeń błędów.
• Art. 6 ust. 1 lit. c RODO, obowiązek prawny: rozliczenia i dokumentacja.

Odbiorcy danych

• Hosting: własna infrastruktura Administratora w Polsce.
• Cloudflare, Inc.: pośredniczenie w ruchu sieciowym i ochrona przed nadużyciami.
• Resend (Plus Five Five, Inc.): wysyłka wiadomości z kodem logowania.
• Apple Inc. oraz Google LLC: wyłącznie jeśli logujesz się ich kontem i wyłącznie w zakresie potwierdzenia Twojej tożsamości.
• Apple Inc. i Google LLC jako operatorzy sklepów, w zakresie rozliczenia zakupów i subskrypcji. Otrzymują dane płatności bezpośrednio od Ciebie; my dostajemy od nich potwierdzenie zakupu, identyfikator transakcji, kwotę i walutę, bez numeru karty i bez adresu rozliczeniowego.
• OpenAI Ireland Limited (dla osób z Europejskiego Obszaru Gospodarczego; poza EOG: OpenAI, L.L.C.): generowanie odczytów, tekstów Energii Dnia i odpowiedzi Novy. Wyłącznie za Twoją zgodą. Przekazujemy: datę urodzenia, wyliczone z niej liczby matrycy, imię i intencję, jeśli je podałaś lub podałeś, treść Twoich wiadomości do Novy oraz streszczenia wcześniejszych rozdziałów odczytu.

Nie przekazujemy adresu e-mail, danych rozliczeniowych ani wpisów z dziennika. Dane idą przez interfejs programistyczny OpenAI, który zgodnie z regulaminem tej firmy nie służy do trenowania jej modeli. Bez tej zgody diagram, obliczenia, koło wieku i dziennik działają bez zmian; nie działają odczyty, teksty Energii Dnia i rozmowa z Nową.

• Google LLC (Firebase Analytics): pomiar pozyskania, czyli z której reklamy lub z którego miejsca trafiłaś lub trafiłeś do aplikacji i czy doszło potem do zakupu. Wyłącznie za Twoją zgodą, której możesz udzielić i cofnąć w zakładce „Ja", a domyślnie jej nie ma: na pierwszym ekranie oba przełączniki są wyłączone i nikt ich za Ciebie nie zaznacza. Przekazujemy wtedy identyfikator instalacji, model urządzenia, kraj oraz fakt zakupu i jego kwotę.

Nie przekazujemy daty urodzenia, matrycy, dziennika ani rozmów z Nową. Nie budujemy profilu reklamowego, nie czytamy identyfikatora reklamowego i nie prosimy o zgodę na śledzenie, bo go nie prowadzimy: przypisanie reklam działa przez mechanizm systemowy, który nie identyfikuje osoby. Bez tej zgody aplikacja działa tak samo.

• Apple Inc. (APNs) oraz Google LLC (Firebase Cloud Messaging): dostarczanie powiadomień na Twoje urządzenie. Otrzymują wyłącznie token urządzenia i treść powiadomienia, którą i tak zobaczysz na ekranie. Bez nich powiadomienia nie mają jak dojść: na obu systemach to jedyna droga. Jeśli nie włączysz powiadomień, token nie powstaje i nic nie jest przekazywane.

Funkcje sztucznej inteligencji są dostępne i wymagają Twojej osobnej zgody. Podmiot, który je wykonuje, i zakres przekazywanych mu danych opisaliśmy wyżej, w wykazie odbiorców.

Odpowiedzi sztucznej inteligencji mają charakter refleksyjny i rozrywkowy. Nie są poradą medyczną, psychologiczną, prawną ani finansową.

Konto wspólne z aplikacją Spirit of Arkanum

Jeżeli zakładasz konto, jest ono wspólne z aplikacją Spirit of Arkanum tego samego Administratora. Logujesz się raz i obie aplikacje rozpoznają Cię jako tę samą osobę.

Wspólne są: konto, sesje logowania oraz profil podstawowy, czyli imię, data urodzenia, język i strefa czasowa.

Wspólne nie są: zakupy i subskrypcje, zgody na przetwarzanie przez sztuczną inteligencję, dziennik, historia odczytów ani rozmowy. Każda aplikacja ma je osobno.

Usunięcie konta usuwa dane w obu aplikacjach. Informujemy o tym na ekranie usuwania, zanim potwierdzisz.

Ciasteczka

W serwisie używamy wyłącznie ciasteczka sesji logowania, niezbędnego do działania konta. Nie stosujemy ciasteczek reklamowych ani śledzących, więc nie wyświetlamy banera zgody: nie ma na co się zgadzać.

Narzędzia analityczne

Statystyki produktowe i zgłoszenia błędów zapisujemy WE WŁASNEJ bazie na własnym serwerze. Nie korzystamy z zewnętrznego monitoringu błędów ani z zewnętrznej analityki produktowej.

Jedynym zewnętrznym narzędziem pomiarowym jest Google Analytics dla Firebase i wyłącznie do pomiaru pozyskania, opisanego wyżej w wykazie odbiorców. Działa tylko wtedy, gdy wyrazisz na nie zgodę, a domyślnie jest wyłączone.

Co dokładnie zapisujemy w pomiarze

Mierzymy, jak używa się aplikacji, żeby wiedzieć, które ekrany sprawiają kłopot. Zapisujemy przy tym wyłącznie kształt korzystania, nigdy treść.

Zapisujemy: nazwę otwartego ekranu sprowadzoną do wzorca, nazwę zdarzenia z zamkniętej listy oraz liczby, czyli na przykład długość wiadomości do Nowej, numer rozdziału albo liczbę Iskier.

NIE zapisujemy żadnej treści. Nie zapisujemy tego, co piszesz do Nowej, ani treści notatek w dzienniku, ani nazw ani dat osób, których matryce liczysz. Przy rozmowie z Nową interesuje nas wyłącznie to, czy ludzie piszą zdania czy pojedyncze słowa, więc zapisujemy samą długość wiadomości.

Zdarzenia wiążemy z losowym identyfikatorem urządzenia. Powstaje on na Twoim telefonie przy pierwszym uruchomieniu, NIE jest identyfikatorem reklamowym, nie da się go powiązać z innymi aplikacjami, nie opuszcza naszego serwera i zmienia się po ponownej instalacji.

Źródło instalacji, czyli informację o tym, czy aplikacja przyszła z reklamy czy bezpośrednio ze sklepu, oddaje nam Google Play przy pierwszym uruchomieniu. Pytamy o to raz i tylko na Androidzie. Na iPhonie taka informacja nie istnieje i tamte instalacje pozostają dla nas nieznanego pochodzenia. Służy to wyłącznie ocenie, czy warto płacić za reklamę, i nie zmienia niczego w działaniu aplikacji.

Cały ten pomiar zapisujemy WE WŁASNEJ bazie, na własnym serwerze, i znika on razem z usunięciem Twoich danych w aplikacji. Trzymamy go 90 dni, potem zostają wyłącznie liczby zbiorcze, których nie da się powiązać z osobą.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w każdej chwili, bez wpływu na przetwarzanie sprzed cofnięcia.

Eksport danych i usunięcie danych z Usługi wykonasz samodzielnie w aplikacji. Usuwamy wtedy wszystko, co trzymamy o Tobie w Spirit of Nibiru: odczyty, portrety, pamięć rozmów z Nową, dziennik, zdarzenia produktowe i źródło instalacji. Zakupy i subskrypcje zostają, ale odcięte od Twojej osoby, bo są dowodem płatności.

Samo konto, czyli Twój adres e-mail i możliwość logowania, jest wspólne z aplikacją Spirit of Arkanum i nie znika po usunięciu danych Nibiru. Usunięcie samego konta zgłoś na [email protected], a wykonamy je w ciągu 30 dni. Kasuje ono dostęp do obu aplikacji naraz. Pozostałe zgłoszenia rozpatrujemy w tym samym terminie.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Okres przechowywania danych

• Dane konta, czyli adres e-mail i sesje logowania: do usunięcia konta, zgłoszonego na adres podany wyżej.
• Matryce, dziennik i historia odczytów: do usunięcia danych w aplikacji albo do 24 miesięcy od ostatniego zalogowania.
• Zdarzenia produktowe, ślad ekranów i zgłoszenia błędów: 90 dni, potem zostają wyłącznie liczby zbiorcze, których nie da się powiązać z osobą.
• Źródło instalacji: do usunięcia danych w aplikacji.
• Sesje logowania: rok od ostatniego użycia.
• Logi serwera: 90 dni.
• Dane rozliczeniowe: 5 lat od końca roku podatkowego, zgodnie z przepisami.

Bezpieczeństwo danych

Połączenia są szyfrowane. Dostęp do bazy mają wyłącznie usługi Administratora, a aplikacja łączy się z bazą kont rolą pozbawioną prawa usuwania danych. Kody logowania przechowujemy wyłącznie jako skróty, więc nawet kopia bazy nie daje dostępu do kont oczekujących na zalogowanie. Kopie zapasowe wykonujemy regularnie i przechowujemy w infrastrukturze Administratora.

Dane dzieci

Aplikacja jest przeznaczona dla osób od 16 lat. To próg zgody na przetwarzanie danych w usługach społeczeństwa informacyjnego obowiązujący w Polsce. Świadomie nie zbieramy danych osób poniżej tego wieku.

Daty urodzenia innych osób

Możesz policzyć matrycę partnera, dziecka albo dowolnej daty. Dane te wprowadzasz na własną odpowiedzialność i to Ty odpowiadasz za podstawę ich wykorzystania. Każdą taką osobę możesz usunąć osobno, w dowolnym momencie.

Zmiany polityki prywatności

O zmianie tego dokumentu poinformujemy w aplikacji. Każda wersja ma własną datę obowiązywania, a poprzednie wersje pozostają dostępne.

Kontakt w sprawie danych osobowych

Axperts Dariusz Zalewski ul. Pelikana 1/3, 71-698 Szczecin NIP: 851 319 2109, REGON: 363785540 E-mail: [email protected] Telefon: +48 789 072 764