Polityka prywatności

Aplikacja działa bez konta i bez podawania czegokolwiek o sobie. Konto zakładasz tylko wtedy, gdy chcesz przenieść odczyty na inne urządzenie, i wystarczy do tego adres email. Ważne daty, data urodzenia, dziennik i postęp w nauce zostają na Twoim urządzeniu i nigdy nie trafiają na nasz serwer.

Administratorem danych jest Axperts Dariusz Zalewski, ul. Pelikana 1/3, 71-698 Szczecin, NIP 8513192109, REGON 363785540.

Kontakt w sprawach danych: [email protected], telefon +48 789 072 764. Nie powołaliśmy inspektora ochrony danych, bo skala przetwarzania tego nie wymaga; na wszystkie pytania odpowiada administrator osobiście.

Polityka dotyczy aplikacji ARKANUM na iOS i Androida oraz serwisu spiritofarkanum.com.

Bez konta. Przy pierwszym uruchomieniu powstaje sesja gościa: identyfikator bez imienia i bez adresu. Służy wyłącznie do tego, żeby serwer wiedział, czyj jest odczyt i ile odczytów zostało dziś w limicie.

Konto. Adres email i, jeśli logujesz się kontem Apple lub Google, identyfikator z tego konta. Adres służy do logowania i do odzyskania konta, do niczego innego. Nie wysyłamy newslettera.

To, co powstaje z korzystania. Wylosowane karty, zapisane odczyty i ich interpretacje, rozmowy z Sybillą, wygenerowane obrazy, daty korzystania i liczniki potrzebne do limitów.

Zakupy. Identyfikator transakcji ze sklepu, nazwa produktu, kwota, waluta i daty. Nie widzimy Twojej karty płatniczej ani danych do faktury: płatność w całości obsługuje App Store albo Google Play i to one są sprzedawcą wobec Ciebie.

Zgłoszenia i wsparcie. Treść, którą zgłosisz jako niewłaściwą, oraz korespondencja, jeśli do nas napiszesz.

Analityka, tylko za Twoją zgodą. Jeśli włączysz ją w ustawieniach aplikacji, zbieramy zdarzenia produktowe: że aplikacja została otwarta, że karta dnia została odsłonięta, że odczyt się zaczął i skończył, że został pokazany ekran ceny i że doszło do zakupu. Do zdarzenia zakupu dołączamy kwotę i walutę ze sklepu. Zbieramy też, z jakiego źródła przyszła instalacja, jeśli przyszła z reklamy. Nie wysyłamy tam treści pytań, odpowiedzi Sybilli, dat urodzenia ani nazw wylosowanych kart poza kartą dnia. Analityka jest domyślnie wyłączona i możesz ją wyłączyć w każdej chwili; wyłączenie kasuje też identyfikator nadany przez to narzędzie.

Nie zbieramy lokalizacji, kontaktów ani zdjęć. Nie używamy identyfikatora reklamowego (IDFA na iOS ani identyfikatora reklamowego Google na Androidzie), więc nie śledzimy Cię pomiędzy aplikacjami i nie łączymy Twoich danych z danymi z innych firm. Nie profilujemy i nie podejmujemy wobec Ciebie żadnych decyzji automatycznie.

Ważne daty, data, godzina i miejsce urodzenia, dziennik z notatkami, postęp w nauce i to, czy Karta Dnia została odsłonięta. Tych danych nie mamy i nie da się ich od nas uzyskać ani nam wykraść, bo nigdy nie opuszczają telefonu ani przeglądarki.

Jedyny wyjątek jest Twoją decyzją: jeśli podasz datę urodzenia i poprosisz Sybillę o interpretację, do modelu idzie jedno zdanie o znaku, ascendencie i liczbie drogi życia. Sama data nie idzie nigdy.

Umowa (art. 6 ust. 1 lit. b RODO). Wszystko, bez czego aplikacja nie zadziała: sesja, konto, odczyty, dziennik na serwerze, obsługa subskrypcji.

Zgoda (art. 6 ust. 1 lit. a RODO). Wysyłanie Twoich pytań i wiadomości do modelu językowego. Zgodę wyrażasz osobnym ekranem przed pierwszym użyciem i możesz ją wycofać w każdej chwili w ustawieniach. Bez niej działa cała reszta: karty, znaczenia, biblioteka, dziennik i nauka.

Zgoda, osobno, na pomiar reklamowy. Sprawdzanie, z jakiej reklamy przyszła instalacja i która kampania kończy się zakupem. Te dane wychodzą do Google, więc podstawą jest zgoda, a nie uzasadniony interes. Pomiar reklamowy jest domyślnie wyłączony, włącza się osobnym przełącznikiem w ustawieniach i tak samo osobno się go cofa. Odmowa nie zmienia w aplikacji niczego.

Uzasadniony interes (art. 6 ust. 1 lit. f RODO) na własny pomiar produktowy. Zapisujemy, które ekrany otwierasz i w którym miejscu przerywasz, żeby wiedzieć, co w aplikacji nie działa. Zapisujemy nazwę zdarzenia, nazwę ekranu i liczby. Nie zapisujemy treści pytań, wiadomości do Sybilli ani wpisów z dziennika, nie używamy identyfikatora reklamowego, a dane zostają na naszym serwerze i nie trafiają do nikogo innego. Bez tego nie wiemy, na którym ekranie ludzie się zatrzymują, a to jest jedyny sposób, żeby aplikację poprawić. Masz prawo się temu sprzeciwić i zrobisz to jednym przełącznikiem w Ustawieniach, w sekcji „Pomiar korzystania". Sprzeciw działa od razu i zatrzymuje samo zbieranie, nie tylko wysyłanie.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO). Rozliczenia podatkowe zakupów.

Uzasadniony interes (art. 6 ust. 1 lit. f RODO). Bezpieczeństwo usługi, zapobieganie nadużyciom i moderacja zgłoszonych treści.

OpenAI (Irlandia i USA): treść Twojego pytania, wylosowane karty i pozycje rozkładu, opcjonalnie imię i jedno zdanie o portrecie. Wyłącznie za Twoją zgodą. Dane idą przez nasz serwer, nigdy prosto z telefonu, i nie służą do uczenia modeli.

Apple i Google: obsługa zakupów i logowania kontem sklepu. To one są administratorami danych płatniczych, nie my.

Google Firebase i Google Analytics (Irlandia i USA): zdarzenia produktowe i źródło instalacji, wyłącznie za Twoją zgodą na analitykę. Dostają identyfikator instancji aplikacji nadany przez to narzędzie, nazwę zdarzenia, kwotę i walutę zakupu oraz typ urządzenia i wersję systemu. Nie dostają Twojego adresu, treści pytań ani niczego, co napisałeś. Jeśli reklama, z której przyszła instalacja, była w Google Ads, Google łączy tę instalację z kampanią.

Resend (USA): wysyłka wiadomości z kodem logowania. Dostaje wyłącznie adres i treść kodu.

Hosting. Serwer stoi w Polsce, w infrastrukturze administratora. Baza nie jest udostępniana nikomu z zewnątrz.

Przekazania poza Europejski Obszar Gospodarczy odbywają się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych.

Zapisujemy na własnym serwerze, co się dzieje w aplikacji: który ekran został otwarty, ile kart odsłonięto, ile wiadomości wysłano do Sybilli, kiedy pojawiła się informacja o pakiecie premium. Służy to jednemu: żebyśmy widzieli, w którym miejscu aplikacja jest niewygodna, i poprawili to.

Nie zapisujemy przy tym żadnej treści. Ani jednej Twojej wiadomości, notatki z dziennika czy pytania. Zapisujemy nazwę zdarzenia, nazwę ekranu i liczby, i nic poza tym.

Każde zdarzenie niesie losowy identyfikator Twojego urządzenia, nadany przez nas wyłącznie do tego pomiaru. Nie jest to identyfikator reklamowy: nie opuszcza naszego serwera, nie da się go zestawić z niczym w innej aplikacji i nie budujemy z niego żadnego profilu reklamowego. Jeśli masz konto, zdarzenie jest z nim powiązane, więc znikają razem z nim: usuwając konto, usuwasz także cały ten zapis.

To jest pomiar pierwszej ręki, na naszym serwerze, i nie ma nic wspólnego z narzędziami zewnętrznymi opisanymi wyżej, na które pytamy osobno o zgodę.

Konto i jego zawartość: dopóki masz konto. Po usunięciu znikają natychmiast i nieodwracalnie.

Sesja gościa: do czasu odinstalowania aplikacji albo wyczyszczenia danych przeglądarki.

Kody logowania: dziesięć minut, potem są usuwane.

Zapisy o zakupach: pięć lat od końca roku podatkowego, bo tego wymagają przepisy o rachunkowości. Zostaje sam zapis o transakcji, bez Twoich odczytów i rozmów.

Zgłoszenia treści: rok od rozpatrzenia.

Pomiar używania aplikacji: rok, a jeśli masz konto, to nie dłużej niż ono: usunięcie konta kasuje ten zapis natychmiast.

Konto usuniesz sam, w trzech miejscach i bez pisania do nikogo: w aplikacji na telefonie (Ustawienia, sekcja „Zabierz albo skasuj"), w wersji przeglądarkowej (to samo miejsce) oraz na osobnej stronie, do której nie trzeba mieć zainstalowanej aplikacji.

Usunięcie jest natychmiastowe i nie da się go cofnąć. Znikają: konto, odczyty, interpretacje, rozmowy, wygenerowane obrazy, nagrania głosu i uprawnienia. Zostaje wyłącznie zapis o zakupie, jeśli jakiś był, i tylko dlatego, że wymagają tego przepisy podatkowe.

Usunięcie konta u nas nie anuluje subskrypcji w sklepie. Subskrypcję wypowiada się w ustawieniach App Store albo Google Play, bo to sklep pobiera opłatę.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na przetwarzanie przez model możesz wycofać w każdej chwili, bez wpływu na to, co działo się wcześniej.

Kopię swoich danych pobierzesz sam, z ustawień aplikacji, jednym przyciskiem. Dostajesz plik JSON, czyli format nadający się do odczytu maszynowego.

Odpowiadamy na żądania w ciągu 30 dni. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Ruch idzie wyłącznie po HTTPS. Nie używamy haseł: logowanie działa jednorazowym kodem z poczty albo kontem Apple lub Google, więc nie mamy czego zgubić. Kody logowania trzymamy w bazie jako skróty, nie jako kody. Dostęp do bazy ma wyłącznie administrator.

Aplikacja nie jest przeznaczona dla osób poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli wiesz, że konto założyła osoba młodsza, napisz na [email protected], a je usuniemy.

O zmianie istotnej dla Ciebie poinformujemy w aplikacji, zanim zacznie obowiązywać. Data na górze zawsze mówi, od kiedy obowiązuje ta wersja.