Політика конфіденційності
Ця політика пояснює, які дані збирає Lucezora, навіщо, хто ще їх бачить і як домогтися їх видалення. Вона стосується мобільного застосунку та цього вебсайту.
1. Хто відповідає за ваші дані
Контролером персональних даних є DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, зареєстрована за номером 21880655 (MB), PIB 113513017; країна реєстрації — Сербія; адреса: Strahinjića Bana 73, 11000 Beograd (Stari Grad).
З будь-яких питань щодо цієї політики або щодо ваших персональних даних пишіть на admin@dvamedveda.com. Повні відомості про компанію наведено на сторінці відомостей про компанію.
2. Які дані ми збираємо
Дані, які ви нам надаєте
- Дані облікового запису. Ваша електронна адреса, а також хеш пароля, якщо ви реєструєтеся з паролем. Якщо ви входите через Apple або Google, ми отримуємо від них ідентифікатор і ту електронну адресу, яку вони нам передають, — ваш пароль до цих облікових записів ми не отримуємо ніколи.
- Дані народження. Ім’я або назва, яку ви даєте карті, а також дата, точний час і місце народження. Місце зберігається у вигляді географічних координат і зміщення часового поясу. Це основа сервісу: без цих даних жодну карту розрахувати неможливо.
- Карти інших людей. Якщо ви додаєте дані народження іншої особи — наприклад, для розбору сумісності, — ви відповідаєте за наявність її згоди на це.
- Усе, що ви нам надсилаєте. Зміст листів до служби підтримки та будь-яка інформація, яку ви вирішите до них додати.
Дані, що виникають під час користування застосунком
- Стан підписки. Який у вас тариф, коли він поновлюється або спливає, та псевдонімні ідентифікатори покупок, які надає нам наш платіжний провайдер. Ми ніколи не бачимо номера вашої картки — оплата відбувається повністю всередині App Store або Google Play.
- Лічильники використання. Скільки розборів з AI і розрахунків сумісності ви використали, щоб ми могли застосовувати обмеження вашого тарифу.
- Згенеровані розбори. Тексти AI, створені для вас, разом із підписами карт, на основі яких їх створено, щоб повторний такий самий запит повертав результат миттєво й не витрачав ваш ліміт.
- Реферальні дані. Якщо ви користуєтеся реферальним кодом — зв’язок між запрошеним і запрошуючим обліковими записами.
- Технічні дані. Мова інтерфейсу, стандартні технічні метадані кожного запиту, а також журнали сервера, зокрема ваша IP-адреса та час кожного запиту. Журнали ведуться задля безпеки, запобігання зловживанням та усунення помилок. SDK нашого провайдера підписок додатково передає йому версію застосунку та версію операційної системи в межах обробки покупок.
Lucezora не використовує рекламних мереж, не формує рекламних профілів і не продає персональних даних.
3. Навіщо ми їх використовуємо і на якій правовій підставі
| Мета | Використовувані дані | Правова підстава |
|---|---|---|
| Розрахунок карт, прогнозів і сумісності | Дані народження | Виконання договору з вами |
| Генерування персоналізованих розборів | Дані народження, результати розрахунку карти | Виконання договору з вами |
| Створення та захист вашого облікового запису | Дані облікового запису, технічні дані | Виконання договору; законний інтерес у забезпеченні безпеки |
| Застосування обмежень тарифу та підписок | Стан підписки, лічильники використання | Виконання договору |
| Відповіді на звернення до служби підтримки | Дані облікового запису, зміст повідомлення | Виконання договору; законний інтерес |
| Запобігання зловживанням і шахрайству | Технічні дані, журнали, адреса електронної пошти видаленого акаунта | Законний інтерес |
| Виконання юридичних обов’язків | Відповідно до вимог застосовного законодавства | Юридичний обов’язок |
4. Розбори, згенеровані AI
Персоналізовані розбори створюють великі мовні моделі, якими керують треті сторони. Щоб згенерувати розбір, ми передаємо провайдеру AI розраховані характеристики вашої карти — як-от тип, профіль, авторитет, визначені центри й канали, а також поточні транзити, — а для розборів сумісності ще й підписи, які ви дали двом картам і які можуть бути іменами. Самі дата, час і місце народження, ваша електронна адреса, ідентифікатор облікового запису та платіжні дані не передаються ніколи.
Наразі ми використовуємо OpenAI, L.L.C. та Anthropic PBC; обидві компанії розташовані у Сполучених Штатах. Це означає, що дані вашої карти передаються за межі вашої країни, зокрема за межі Європейського економічного простору. Підставою для передавання є ваша явна згода та стандартні договірні положення цих провайдерів.
Наші угоди з цими провайдерами вимагають, щоб дані, надіслані через їхні бізнес-інтерфейси, не використовувалися для навчання їхніх моделей і зберігалися лише нетривалий час для моніторингу зловживань. Вони зобов’язані забезпечувати захист, рівноцінний описаному в цій політиці. Згенеровані розбори також зберігаються на наших власних серверах, щоб повторні запити обслуговувалися з кешу; строки зберігання наведено нижче.
Результат роботи AI може бути хибним. Розбори — це згенерований текст про символічну систему, а не перевірені твердження про вас, і ставитися до них слід відповідно.
5. Хто ще отримує дані
Ми передаємо дані лише тим постачальникам послуг, які забезпечують роботу застосунку, і лише в тому обсязі, який потрібен кожному з них. Кожен із них зобов’язаний за договором захищати ці дані на рівні, встановленому цією політикою.
| Отримувач | Що вони отримують | Навіщо |
|---|---|---|
| OpenAI, L.L.C. (США) | Розраховані характеристики карти; для розборів сумісності також підписи карт | Генерування розборів |
| Anthropic PBC (США) | Розраховані характеристики карти; для розборів сумісності також підписи карт | Генерування розборів |
| RevenueCat, Inc. (США) | Ідентифікатори покупок і підписок: анонімний ID, а після входу — ID вашого облікового запису | Керування станом підписки в різних магазинах |
| Apple Inc.; Google LLC | Дані про покупки; ідентифікатор входу, якщо ви користуєтеся їхнім входом | Платежі, вхід, розповсюдження застосунку |
| Наш провайдер хостингу та електронної пошти | Усі дані, які зберігає сервіс; електронна адреса для транзакційних листів | Робота серверів і надсилання листів-підтверджень |
Ми також розкриваємо дані, коли цього вимагає закон, — наприклад, у відповідь на законну вимогу компетентного органу.
6. Скільки ми їх зберігаємо
- Дані облікового запису та дані народження — доки існує ваш обліковий запис. Коли ви видаляєте обліковий запис, ці дані негайно видаляються з робочої бази даних.
- Згенеровані розбори — останній розбір за кожним запитом зберігається, доки існує ваш обліковий запис; попередні версії видаляються через 180 днів. Усі вони видаляються разом з обліковим записом.
- Адреса електронної пошти після видалення акаунта — зберігається окремо протягом 30 днів, щоб видалення та повторне створення акаунта не давало повторного доступу до безкоштовних пробних розрахунків. Запис містить лише адресу та дати видалення й закінчення строку, після чого видаляється автоматично. Правова підстава — наш законний інтерес у запобіганні зловживанням.
- Резервні копії — резервні копії бази даних ми зберігаємо не довше 30 днів, тому видалені дані зникають із них у цей строк.
- Журнали сервера — до 90 днів, після чого видаляються.
- Записи про транзакції — зберігаються стільки, скільки вимагає законодавство про бухгалтерський облік і оподаткування, зазвичай кілька років. Ці записи зберігаються навіть після видалення облікового запису, оскільки ми зобов’язані зберігати їх за законом.
- Листування зі службою підтримки — до 12 місяців після закриття звернення.
7. Ваші права
Залежно від країни вашого проживання ви маєте частину або всі наведені нижче права. Якщо ви перебуваєте в Європейському економічному просторі або Сполученому Королівстві, ви маєте їх усі згідно з GDPR.
- Доступ — копія персональних даних, які ми зберігаємо про вас.
- Виправлення — виправлення неточних даних. Більшість із них ви можете змінити самостійно в застосунку.
- Видалення (право бути забутим) — видалення вашого облікового запису та даних. Див. як видалити обліковий запис.
- Перенесення даних — ваші дані у структурованому машинозчитуваному форматі.
- Обмеження обробки та заперечення — ви можете попросити нас обмежити обробку або заперечити проти обробки, що ґрунтується на законному інтересі.
- Відкликання згоди — будь-коли, без впливу на те, що було правомірно зроблено до її відкликання.
- Скарга — ви можете подати скаргу до національного наглядового органу із захисту персональних даних.
Щоб скористатися будь-яким із цих прав, пишіть на admin@dvamedveda.com. Ми відповідаємо протягом 30 днів. Ми можемо попросити вас підтвердити контроль над електронною адресою облікового запису — це запобіжник проти того, щоб ваші дані запитала стороння особа.
8. Видалення облікового запису
Є два способи, і обидва видаляють одне й те саме:
- У застосунку — Налаштування, далі Видалити обліковий запис.
- У вебі — сторінка видалення облікового запису, без встановлення чи повторного відкриття застосунку.
Видалення прибирає ваш обліковий запис, збережені карти й дані народження, лічильники використання та реферальні посилання. Те, що залишається, описано в розділі скільки ми їх зберігаємо: записи про транзакції, які ми зобов’язані зберігати за законом, і резервні копії, які виходять із ротації протягом 30 днів. Вашу адресу електронної пошти додатково зберігаємо окремо протягом 30 днів, щоб видалення та повторне створення акаунта не давало повторного доступу до безкоштовних пробних розрахунків.
Видалення облікового запису не скасовує платної підписки. Підписки перебувають у віданні Apple або Google, і скасувати їх можуть лише вони. Спершу скасуйте підписку, а вже потім видаляйте обліковий запис.
9. Як ми їх захищаємо
- Увесь трафік між застосунком і нашими серверами шифрується за допомогою TLS.
- Паролі зберігаються лише у вигляді хешів із сіллю, і прочитати їх не можемо ані ми, ані будь-хто інший.
- Сесії використовують короткоживучі токени доступу з ротацією токенів оновлення, тож викрадений токен придатний лише у вузькому проміжку часу.
- Доступ до робочих даних мають лише ті особи, яким він потрібен для забезпечення роботи сервісу.
Жодна система не є абсолютно захищеною. Якщо порушення захисту даних коли-небудь вплине на ваші права, ми повідомимо вас і компетентний орган, як цього вимагає закон.
10. Вік
Lucezora призначений для дорослих віком від 18 років, і ви підтверджуєте свій вік на екрані згоди перед першим використанням. Ми свідомо не збираємо даних дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть на admin@dvamedveda.com, і ми їх видалимо.
11. Зміни до цієї політики
Коли ця політика суттєво змінюється, ми оновлюємо дату вгорі та повідомляємо вас у застосунку до набрання змінами чинності. Якщо зміна стосується того, на що ви давали згоду, ми запитуємо згоду повторно, а не припускаємо її наявність.