Privaatsuspoliitika

Faltastik pakub tehisintellekti abil astroloogia- ja ennustussisu üksnes meelelahutuslikul eesmärgil; andmed, mida me töötleme, teenivad seda kogemust ega ole kunagi osa meditsiinilisest, juriidilisest, finants- ega psühholoogilisest nõustamisest. Käesolev privaatsuspoliitika selgitab, kuidas me Faltastiku kasutamisel teie isikuandmeid kogume, kasutame ja kaitseme.

1. Vastutav töötleja

POI369 OÜ, registreeritud aadressil Paavli tn 5a/1, 10412 Tallinn, Estonia (registrikood: 17460510), on Faltastiku platvormi kaudu töödeldavate isikuandmete vastutav töötleja. Kõigis privaatsusega seotud küsimustes võtke meiega ühendust aadressil [email protected].

Mobiilirakendust levitab App Store'is ja Google Plays meie kontserni ettevõte Chai Ventures LLC, kes on seetõttu poelehtedel märgitud müüjana. Teie isikuandmete vastutav töötleja on jätkuvalt POI369 OÜ.

2. Andmed, mida me kogume

Meie teenuse kasutamisel võime töödelda järgmisi isikuandmete kategooriaid:

• Konto- ja identiteediandmed: e-posti aadress, valitud kuvatav nimi ja profiilipilt.
• Profiili- ja lugemisandmed: sünniaeg, lugemisseansi ajal sisestatud küsimused, kohvipaksu lugemise pildikirjeldused ja väljendatud kavatsused.
• Makseandmed: kaardi liik, viimased 4 numbrit, tehingu tunnus ja arve aadress, mida töödeldakse veebimaksete puhul Stripe'i ja mobiilirakenduse tellimuste/ostude puhul RevenueCati kaudu. Me ei salvesta kunagi täielikke kaardinumbreid: need andmed asuvad ainult vastava maksepakkuja infrastruktuuris.
• Analüütilised ja tehnilised andmed: lehekülastuse sündmused, funktsioonide kasutamise signaalid, IP-aadress (anonüümitud), brauseri tüüp ja operatsioonisüsteem: kogutakse ainult siis, kui olete andnud nõusoleku analüütikaküpsistele.
• Lugemiste turvaandmed: tõlgenduse loomisel salvestatakse teie IP-aadress, sellest tuletatud ligikaudne asukoht (riigi/linna/ajavööndi tasemel) ning brauseri ja seadme andmed koos tõlgenduse kirjega väärkasutuse vältimiseks ja teenuse turvalisuse tagamiseks (ei põhine nõusolekul; õigustatud huvi).
• Klienditoe kirjavahetus: sõnumid, mille saadate meile e-posti või kontaktivormi kaudu.

3. Töötlemise eesmärgid ja õiguslikud alused

Töötleme teie andmeid järgmistel eesmärkidel:

• Teenuse osutamine (GDPR art 6(1)(b): lepingu täitmine): konto haldamine, lugemiste genereerimine, tellimuste arveldamine ja klienditugi.
• Õiguslikud kohustused (GDPR art 6(1)(c)): maksu- ja raamatupidamisdokumendid, tõendite säilitamine võimalike õigusnõuete puhuks.
• Õigustatud huvi (GDPR art 6(1)(f)): pettuste tuvastamine, turbe jälgimine ja anonüümitud analüütika platvormi usaldusväärsuse parandamiseks.
• Nõusolek (GDPR art 6(1)(a)): analüütikaküpsised, diagnostiline seansisalvestus või valikulised teated, näiteks turundusmeilid või kampaaniateated. Nõusoleku võite igal ajal tagasi võtta, ilma et see mõjutaks varasema töötlemise seaduslikkust.

Lugeja mälu

Liikmekontode puhul peab lugeja sinu kohta lühikesi märkmeid, et isikupärastada järgmisi lugemisi (nt olulised asjad sinu elus, teemad, mida jälgid, varasemates lugemistes silma paistnud kaardid ja eelistatud toon). Märkmed eraldab tehisintellekt automaatselt sinu sisestatud andmetest ja tõlgendusest või lisad need ise. See on profiilianalüüs, mis kohandab sisu sinu eelistustele; see ei hõlma automatiseeritud otsuseid, millel oleks õiguslik või muu samaväärselt oluline mõju. Märkmeid ei peeta ega kasutata enne, kui vajutad esimese liikmelugemise järel kuvatavas teates „Selge“ või „Halda“ (või lülitad mälu seadetes sisse). Külalise lugemisi ei mäletata.

• Eesmärk ja õiguslik alus: sinu lugemiste isikupärastamine; õigustatud huvi (GDPR art 6 lg 1 p f). Saad sellele töötlemisele igal ajal vastu vaielda, lülitades mälu välja (GDPR art 21); sellest hetkest märkmeid enam ei loeta ega kirjutata uusi.
• Tundlikud teemad: kasutame automaatseid filtreid (sõnaloendid ja tehisintellekti kontroll), et hoida mälust eemal eriliigilised andmed, nagu tervis, seksuaalelu ja seksuaalne sättumus, usk ja veendumused, poliitilised vaated, etniline päritolu, ametiühingusse kuulumine, biomeetrilised andmed ja süüteod, samuti üksikasjalik finantsteave, isikukoodid ja dokumendinumbrid, kontaktandmed ning teiste inimeste täisnimed. Ükski filter pole täiuslik; kui märkad läbi lipsanud märget, saad selle ühe puudutusega kustutada. Lugemine võib neid teemasid hetkes puudutada, kuid neid ei jäeta teadlikult meelde.
• Profiiliväljad: kui mälu on sees, säilitatakse lugemisvormidesse sisestatud andmeid, nagu nimi, sünnikuupäev, suhte- ja tööolukord, et järgmisi vorme eeltäita. Ajutiste lugemiste, väljalülitatud mälu ja külaliste puhul neid ei säilitata; „Kustuta kogu mälu“ kustutab ka need.
• Säilitamine: märkmeid säilitatakse, kuni need kustutad. Automaatselt eraldatud märge, mida ei ole 12 kuu jooksul üheski lugemises kasutatud, kustutatakse automaatselt. Lugemise kustutamisel kustutatakse automaatsed märkmed, mille see lõi või mida see uuendas; ise muudetud märkmed kuuluvad sulle ja jäävad alles, kuni need kustutad. Konto kustutamisel kustutatakse kõik märkmed.
• Volitatud töötleja ja rahvusvaheline edastamine: märkmete eraldamiseks, kontrollimiseks ja lugemistes kasutamiseks edastatakse asjakohane tekst volitatud töötlejatena tegutsevatele tehisintellekti teenusepakkujatele; rahvusvaheline edastamine ja selle kaitsemeetmed on kirjeldatud selles jaotises. Märkmeid ei saadeta ühelegi teenusepakkujale peale seal loetletute, neid ei müüda ega kasutata reklaamiks.
• Sinu valikud: menüüs Seaded > Lugeja mälu saad märkmeid vaadata, muuta ja kustutada ükshaaval või korraga ning mälu täielikult välja lülitada. Üksiku lugemise saad teha „ajutiseks“; selle puhul mälu ei loeta ega kirjutata. Märkmed ja profiiliväljad on sinu andmete ekspordis.

Minu ring (salvestatud inimesed)

Liikmekontol saad sobivuse ja sünastria ennustuste hõlbustamiseks salvestada teisi inimesi (näiteks partneri, sõbra või pereliikme). Selline kirje on selle inimese isikuandmed; kohustuslikud on ainult nimi ja suhe, sünnikuupäev, -aeg ja -koht on valikulised.

• Eesmärk ja õiguslik alus: sinu soovitud sobivusennustuste koostamine (GDPR art 6 lg 1 p b / KVKK art 5 lg 2 p c: lepingu täitmine). Lisa inimesi ainult nende teadmisel; võid saata ka kutselingi, et inimene sisestaks oma andmed ise oma kontol.
• Kes näeb: kirjed on nähtavad ainult sinu kontol; neid ei jagata teiste kasutajatega ega kirjutata ennustaja mällu. Kui tellid sobivusennustuse, saadetakse selle koostamiseks meie tehisintellekti teenusepakkujatele ainult sellesse ennustusse minevad andmed.
• Säilitamine ja kustutamine: kuni sa need kustutad; inimese saad eemaldada ühe puudutusega. Konto kustutamisel kustutatakse kõik kirjed.
• Eksport: salvestatud inimesed on sinu andmete ekspordifailis.

Märkmed pärast ennustust

• Mis: lühike märge, mille jätad endale ennustuse lõpus; seda hoitakse selle ennustuse juures ja kustutatakse koos ennustusega.
• Mälu: kui ennustaja mälu on sees ja märge ei puuduta tundlikku teemat, kirjutatakse sama märge ka mällu (kehtivad ülaltoodud ennustaja mälu reeglid); seda ei kirjutata, kui mälu on väljas, ootab sinu nõusolekut või ennustus on ajutine.
• Meeldetuletus 30 päeva pärast: ainult siis, kui sa seda soovid, saadetakse umbes 30 päeva pärast üks teavitus; see ei sisalda märke teksti ja päevas saadetakse kõige rohkem üks.
• Kontroll: märget saad igal ajal muuta või kustutada; märkmed on sinu andmete ekspordifailis ja kustutatakse koos sinu kontoga.

Küsi oma ennustajalt

• Mida töödeldakse: sinu küsimus, salvestatud sünnikaardi märgid ja, kui ennustaja mälu on sees, sinu viimaste ennustuste kokkuvõtted ja märkmed; need saadetakse vastuse koostamiseks meie tehisintellekti teenusepakkujatele.
• Säilitamine: küsimus ja vastus hoitakse sinu kontol (ka Premiumi kuus sisalduvate küsimuste loendamiseks); need on sinu andmete ekspordis ja kustutatakse koos kontoga.
• Hind: iga küsimus kasutab krediiti või Premiumi kuus sisalduvat küsimust; kui vastust ei õnnestu koostada, krediit tagastatakse.

4. Andmete jagamine ja vastuvõtjad

Jagame teie andmeid järgmiste töötlejatega, rangelt allpool kirjeldatud eesmärkidel:

• Supabase: autentimine ja andmebaasi majutus. Teie andmeid hoitakse serverites Euroopa Liidus.
• Stripe: veebiostude maksete töötlemine ja tellimuste haldamine. Stripe'i infrastruktuuris töödeldavatele andmetele kohaldub Stripe'i enda privaatsuspoliitika.
• RevenueCat: mobiilirakenduse (iOS/Android) tellimuste ja ostude haldamine.
• PostHog: tooteanalüütika, aktiivne ainult teie nõusolekul; kasutusandmeid majutatakse ELi piirkonnas.
• Sentry: rakenduse vigade jälgimine ja jõudluse seire. Isikuandmed eemaldatakse enne edastamist ega jõua Sentryni.
• Expo: mobiilirakenduse push-teadete infrastruktuur.
• Cloudflare: sisu edastamise võrgustik (CDN) ja turvalisus (bottide ja DDoS-i vastane kaitse).
• Resend: tehingukirjade (konto kinnitamine, parooli lähtestamine, ostu- ja kontoteated) saatmine; edastatakse ainult sinu e-posti aadress ja kirja sisu.

Kuna POI369 OÜ on registreeritud Estonia-s (Eestis), hoitakse ettevõtte andmeid Euroopa Liidus ja need vastavad ELi andmeresidentsuse nõuetele. Me ei müü, rendi ega kommertsialiseeri teie isikuandmeid muul viisil peale eespool loetletud töötlejate.

Teenusepakkujad / vastuvõtjate rühmad: tehisintellekti teenusepakkujad

Lugemiste ja tõlgenduste, jätkuküsimuste vastuste, lugemispiltide ja lugeja mälu märkmete koostamiseks edastatakse teie sisendid (küsimused ja tekstid, teie jagatud fotod, vajaduse korral sünniandmed ning märkmed) volitatud töötlejatena tegutsevatele kolmanda osapoole tehisintellekti teenusepakkujatele. Rakendus ja veebisait viitavad sellele vastuvõtjate rühmale; ajakohane loetelu on ainult siin ja teenusepakkuja muutumisel seda jaotist uuendatakse.

• Praegu: OpenAI (USA). Sisendeid töödeldakse ainult vastava sisu koostamiseks; OpenAI avalike avalduste kohaselt ei kasutata tema API kaudu edastatud andmeid vaikimisi mudelite treenimiseks.
• Rahvusvaheline edastamine: kuna teenusepakkuja asub väljaspool Euroopa Majanduspiirkonda ja Türgit, toimub edastamine isikuandmete kaitse üldmääruse ja KVKK nõutud kaitsemeetmete alusel, näiteks tüüplepingutingimuste või, kui see on kohaldatav, teie sõnaselge nõusoleku alusel. Võite meilt küsida, milline kaitsemeede kehtib.
• Teie kinnitus: enne esimest lugemist palume teil seda töötlemist eraldi kinnitada; ilma selleta lugemisi koostada ei saa.

5. Säilitamise tähtajad

• Kontoandmed: kuni konto on aktiivne. Pärast kustutamistaotlust kustutatakse konto ja selle andmed jäädavalt 30 päeva jooksul; selle aja jooksul uuesti sisselogimine tühistab taotluse.
• Lugemiste andmed (sealhulgas teie jätkuküsimused ja nende vastused) ja üleslaaditud fotod: kuni konto on aktiivne; kustutatakse koos kontoga.
• Üleslaaditud fotod, mida lugemisele ei lisatud (nt foto, millest loobusite või mis fotokontrolli ei läbinud, sh külaliste üleslaadimised): kustutatakse koos fotokontrolli tulemusega igapäevase automaatse puhastuse käigus, kui üleslaadimisest on möödunud 24 tundi.
• Koos lugemisega salvestatud IP-aadress, ligikaudne asukoht ja seadme andmed: 1 aasta loomisest arvates; seejärel kustutatakse automaatselt.
• Nõusoleku andmed (auditijälg): 5 aastat vastavuse auditeerimise eesmärgil. Konto kustutamisel eemaldatakse nende seos sinu isikuga ning IP-aadress ja seadmeandmed.
• Arveldus- ja makseandmed: 10 aastat vastavalt kohaldatavale maksuseadusele. Konto kustutamisel muudetakse need andmed isikustamata kujule (alles jäävad ainult summa, kuupäev ja tehingu liik).
• Tugikirjavahetus, uudiskirja tellimus ja isiklikud mälukirjed: kustutatakse koos kontoga; e-kirjade saatmise logides asendatakse sinu aadress pöördumatu räsiga.

6. Teie õigused

GDPR III peatüki alusel on teil järgmised õigused:

• Õigus saada teavet oma andmete kasutamise kohta.
• Õigus tutvuda oma isikuandmete koopiaga.
• Õigus ebatäpsete või puudulike andmete parandamisele.
• Õigus andmete kustutamisele («õigus olla unustatud»), kui õiguslikud alused on täidetud.
• Õigus töötlemise piiramisele.
• Õigus andmete ülekantavusele masinloetavas vormingus.
• Õigus esitada vastuväiteid õigustatud huvil põhinevale töötlemisele või otseturundusele.
• Automatiseeritud otsuste tegemise ja profiilianalüüsiga seotud õigused.

Konto ja andmete kustutamiseks otse kasutage rakenduses käiku Seaded > Konto, veebis käiku Töölaud > Seaded > Minu andmed või järgige lehel Konto kustutamine toodud samme; teie andmed kustutatakse jäädavalt 30 päeva jooksul alates taotlusest.

Muud taotlused saatke aadressile [email protected] või lehel /account. Vastame 30 päeva jooksul.

7. Lapsed

Faltastik on mõeldud kasutajatele alates 18. eluaastast. Me ei kogu teadlikult alaealiste andmeid. Kui saame teada, et oleme kogunud alaealise andmeid, kustutame need viivitamata.

8. Turvalisus

Rakendame tööstusstandarditele vastavaid tehnilisi ja korralduslikke kaitsemeetmeid: sealhulgas TLS-krüpteering edastamisel, juurdepääsu kontrolli poliitikad ja regulaarsed turbeülevaatused: et kaitsta teie isikuandmeid loata juurdepääsu, muutmise, avaldamise või hävitamise eest.

9. Poliitika muudatused

Võime seda poliitikat aeg-ajalt uuendada. Oluliste muudatuste korral saadame teile teate registreeritud e-posti aadressile vähemalt 14 päeva enne muudatuse jõustumist. Platvormi jätkuv kasutamine pärast teadet tähendab uuendatud poliitika aktsepteerimist.

10. Kontakt

POI369 OÜ
Paavli tn 5a/1, 10412 Tallinn, Estonia
E-post: [email protected]