Polityka prywatności Arcantia

Kto jest administratorem

Administratorem danych jest Aitor Gilabert Juan, c. Adrià VI, 24, 43580 Deltebre, Tarragona (Hiszpania), NIF 47622481S. Kontakt we wszystkich sprawach dotyczących prywatności: info@arcantia.app.

Jakie dane przetwarza Arcantia

• Twoje konto. Przy pierwszym uruchomieniu aplikacji tworzy się konto gościa (anonimowe), żeby twoje odczyty nie przepadły; ma ono tylko identyfikator. Jeśli się zarejestrujesz, zapisujemy też twój adres e-mail.
• To, co piszesz, i to, co odpowiada ci aplikacja. twoje pytania, wylosowane karty, interpretacje, rozmowy na czacie i z przewodnikiem księżycowym, dziennik, notatki, intencje, wpisy w Agendzie i przypomnienia.
• Twoje dane urodzeniowe, jeśli je podasz. Imię oraz data, godzina i miejsce urodzenia. Są opcjonalne: służą do obliczenia twojego horoskopu urodzeniowego i tranzytów. Możesz je zmienić lub usunąć, kiedy chcesz.
• Twoja przybliżona lokalizacja, jeśli na to pozwolisz. Tylko wtedy, gdy stukniesz „użyj mojej lokalizacji”, i tylko jako przybliżone współrzędne (uprawnienie Androida do przybliżonej lokalizacji): nigdy ciągłe śledzenie ani śledzenie w tle. Służy do godzin wschodu i zachodu Księżyca oraz do sprawdzenia, czy zaćmienie jest widoczne tam, gdzie jesteś, i jest zapisywana razem z twoimi ustawieniami. Możesz też wybrać miasto ręcznie i nigdy nie udzielać tego uprawnienia. Jeśli nie ma żadnej lokalizacji, serwer może oszacować przybliżoną lokalizację na podstawie adresu IP żądania, wyłącznie do obliczeń i bez jej zapisywania.
• Twoje postępy. Ukończone lekcje, gry, serie i statystyki.
• Zakupy. Jaką masz subskrypcję i czy jest aktywna, za pośrednictwem RevenueCat i Google Play. Arcantia nigdy nie widzi twojej karty: płatność odbywa się w Google Play.
• Statystyki użytkowania, jeśli się na nie zgodzisz. Zamknięta lista zdarzeń użytkowania, powiązanych z twoim kontem. Wyjaśniamy to w części „Statystyki użytkowania”.
• Raporty błędów. Gdy aplikacja ulegnie awarii, wysyła rodzaj błędu, komunikat o błędzie i ślad techniczny (skrócone), platformę, język i wersję aplikacji wraz z losowym identyfikatorem instalacji. Nie zawierają niczego z twoich odczytów ani pytań, ani żadnego identyfikatora twojego konta: informują jedynie, czy sesja była otwarta (tak lub nie). Adres IP jest zapisywany wyłącznie jako hash, nigdy w postaci jawnej, aby ograniczać nadużycia. Raporty błędów są usuwane po 90 dniach.
• Identyfikator urządzenia. Na Androidzie aplikacja wysyła identyfikator systemowy (SSAID) oraz, gdy to możliwe, weryfikację Google Play Integrity, aby dziennego limitu korzystania z AI nie dało się zresetować przez ponowną instalację aplikacji. Gdy nie ma żadnego zweryfikowanego identyfikatora, serwer wyprowadza klucz z adresu IP; sam adres IP nie jest zapisywany.
• Zgłoszenia treści. Jeśli zgłosisz odpowiedź AI, zapisujemy zgłoszony tekst, powód, dodany przez ciebie komentarz, miejsce, w którym się pojawił, język, wersję aplikacji, identyfikator instalacji, twoje konto oraz hash adresu IP (nigdy sam adres IP), aby ograniczać nadużycia.
• Pamięć i portret, jeśli je włączysz. Wyjaśniamy to w następnej części.

Pamięć i portret

Jeśli masz zarejestrowane konto, Arcantia może zapamiętać to, co mu opowiadasz, i stworzyć twój portret, żeby lepiej ci towarzyszyć. Działa to tylko wtedy, gdy to włączysz, i możesz to wyłączyć w dowolnym momencie w Profilu osobistym, w części „Pamięć i portret”. Konta gościa nie mają pamięci ani portretu.

• Co zapamiętuje (pamięć). Niektóre twoje niedawne zdania — pytania do rozkładów, wiadomości na czacie, pytania do przewodnika księżycowego, notatki i intencje — wraz z datą: najwyżej pięć zdań z ostatnich czternastu dni, żeby czat mógł je uwzględniać. To twoje zdania, dosłownie.
• Co jest wnioskowane (portret). Raz w miesiącu, dla subskrybentów Premium, aplikacja podsumowuje twoje ostatnie dwanaście miesięcy aktywności: liczbę odczytów i rozmów, karty i kolory, które wypadają ci najczęściej, powracające tematy (miłość, praca, pieniądze, zdrowie, rodzina, żałoba, decyzje…), osoby, które się pojawiają, według ich roli (partner, mama, przyjaciel, szef… nigdy z imienia), twój rytm (dni i pory dnia), twoją praktykę medytacji oraz nastrój, który zaznaczasz w notatkach. Na podstawie tego podsumowania model sztucznej inteligencji pisze krótki portret w pięciu częściach: kim jesteś, twój moment życiowy, tematy w tle, wrażliwości i jak ci towarzyszyć. Każde zdanie musi wskazywać fakty, na których się opiera; zdanie, które tego nie robi, jest odrzucane.
• W jakim celu. Wyłącznie do personalizacji: żeby czat, comiesięczna refleksja i Głęboka analiza mówiły o tobie, a nie o kimkolwiek. Nie służy do reklamy, nie jest sprzedawany ani przekazywany i nie służy do podejmowania wobec ciebie żadnej zautomatyzowanej decyzji wywołującej skutki prawne lub w podobny sposób istotnie na ciebie wpływającej (art. 22 RODO): niczego ci nie przyznaje ani nie odmawia i nie zmienia żadnej ceny.
• Podstawa prawna. twoja wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), ponieważ to, co opowiadasz, może dotyczyć tematów wrażliwych, takich jak zdrowie czy przekonania. Możesz ją wycofać w dowolnym momencie, bez żadnych kosztów i bez utraty reszty aplikacji; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Kto to widzi. ty, w aplikacji: w „Co o mnie pamiętasz?” i na ekranach, które mówią o tobie. Aby napisać portret, podsumowanie (z kilkoma twoimi dosłownymi cytatami) jest wysyłane do dostawcy sztucznej inteligencji (OpenAI lub, awaryjnie, Anthropic), który przetwarza je jako podmiot przetwarzający. Żaden ekran administracyjny nie pokazuje portretów; administrator ma do nich dostęp jedynie technicznie, w celu utrzymania usługi lub realizacji twojego żądania.
• Jak długo. Portret jest przeliczany co miesiąc na podstawie ostatnich dwunastu miesięcy i zastępuje poprzedni. Jest przechowywany, dopóki pamięć jest włączona i konto istnieje.
• Jak to wyłączyć i co zostaje usunięte. Po wyłączeniu „Pamięć i portret” portret zostaje natychmiast usunięty w całości, czat przestaje korzystać z pamięci i nie powstaje żaden nowy portret. W „Co o mnie pamiętasz?” możesz też sprawić, że aplikacja przestanie pamiętać konkretne zdanie.
• Co nie zostaje usunięte po wyłączeniu. twoje wiadomości i odczyty, które stanowią twoją historię, oraz już wygenerowane comiesięczne refleksje („Twój miesiąc”: podsumowanie faktów z miesiąca i towarzyszący mu tekst). Te refleksje są usuwane, gdy usuniesz konto, albo wcześniej, jeśli poprosisz nas o to na info@arcantia.app.

Statystyki użytkowania

• Co jest zbierane. Zamknięta lista zdarzeń — otwarcie aplikacji, rozpoczęcie lub zakończenie odczytu, wyświetlenie ekranu subskrypcji, rozpoczęcie lub dokończenie zakupu, otwarcie Głębokiej analizy, rozpoczęcie lub zakończenie medytacji i kilka innych tego samego rodzaju — wraz z losowym identyfikatorem instalacji generowanym przez aplikację, wersją aplikacji, platformą, językiem oraz, w stosownych przypadkach, produktem ze sklepu. Zdarzenia są powiązane z twoim kontem, gościa lub zarejestrowanym. Format nie dopuszcza dowolnego tekstu: twoje pytania nigdy nie trafiają do zdarzenia.
• W jakim celu. Żeby wiedzieć, które części aplikacji działają, gdzie coś zawodzi i czy subskrypcja jest opłacalna. Nie są wykorzystywane do reklamy ani do tworzenia twojego profilu handlowego i nie są nikomu udostępniane.
• Podstawa prawna. twoja zgoda (art. 6 ust. 1 lit. a RODO). Aplikacja prosi o nią przy pierwszym uruchomieniu za pomocą dwóch równorzędnych przycisków, „Nie teraz” i „Akceptuję”, bez żadnej z góry zaznaczonej opcji, i nie wysyła żadnych zdarzeń, dopóki nie wyrazisz zgody. Jeśli odmówisz, niczego nie tracisz: aplikacja działa tak samo. Możesz zmienić zdanie w dowolnym momencie za pomocą przełącznika „Statystyki użytkowania” w sekcji „Ustawienia” (w menu w prawym górnym rogu). Wyłączenie go oznacza wycofanie zgody: od tej chwili urządzenie przestaje wysyłać zdarzenia, a wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Raporty błędów nie zależą od tego wyboru.
• Jak długo. Zdarzenia są usuwane automatycznie po 400 dniach, a raporty błędów po 90 dniach, w ramach codziennego procesu. Zdarzenia powiązane z twoim kontem są usuwane wcześniej, jeśli usuniesz konto, a o usunięcie już wysłanych możesz poprosić, pisząc na info@arcantia.app.

Co zostaje w twoim telefonie

Ostatnie rozmowy, wersje robocze i ustawienia są przechowywane w pamięci podręcznej urządzenia, żeby aplikacja działała bez połączenia i szybko się otwierała. Przypomnienia są planowane w samym telefonie, za pomocą lokalnych powiadomień: treść przypomnienia nie przechodzi przez żadną zewnętrzną usługę powiadomień. Usunięcie konta czyści pamięć podręczną; odinstalowanie aplikacji usuwa wszystko z telefonu.

Sztuczna inteligencja

Interpretacje, przewodnik księżycowy, odpowiedzi czatu, comiesięczne refleksje, Głęboką analizę i portret generuje model sztucznej inteligencji firmy OpenAI. Jeśli OpenAI ulegnie awarii lub nie odpowie na czas, to samo zapytanie trafia do Anthropic (model Claude), dostawcy zapasowego, który otrzymuje dane tylko w takim przypadku. Obaj dostawcy przetwarzają dane jako podmioty przetwarzające, zgodnie z warunkami swoich API.

Gdy zadajesz pytanie, do dostawcy wysyłane są pytanie i niezbędny kontekst: odczyt, ostatnia rozmowa oraz, jeśli jest włączona, pamięć. Na potrzeby comiesięcznej refleksji i Głębokiej analizy wysyłane są też pytania, wiadomości, notatki i plany z danego okresu oraz zaznaczony przez ciebie nastrój. To, co piszesz, jest przesyłane w takiej postaci, w jakiej to piszesz, łącznie z imionami osób, o których wspominasz. Data, godzina i miejsce urodzenia nie są wysyłane: horoskop urodzeniowy jest obliczany na naszych serwerach i przesyłany jest tylko wynik (planety w znakach, a jeśli podano godzinę urodzenia, także stopnie, domy i ascendent, wraz z aspektami i tranzytami). Imię i adres e-mail twojego konta oraz dane płatnicze nigdy nie są wysyłane.

Ani OpenAI, ani Anthropic nie wykorzystują danych otrzymywanych przez swoje API do trenowania swoich modeli. Mogą je przechowywać przez ograniczony czas w celu wykrywania nadużyć i zapobiegania im: do 30 dni, chyba że prawo wymaga dłuższego okresu lub jest to konieczne, aby zapobiec szkodzie albo egzekwować ich zasady korzystania z usług.

AI służy refleksji i rozrywce. Nie podejmuje decyzji medycznych, psychologicznych, prawnych ani finansowych. Jeśli pytanie lub wiadomość, które piszesz na czacie lub w rozkładzie, wskazują, że ktoś może być w niebezpieczeństwie, aplikacja odpowiada wskazówką, jak szukać pomocy u ludzi, i nie wysyła ich do modelu.

Do czego wykorzystujemy dane i na jakiej podstawie prawnej

• Świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO, wykonanie umowy): konto, odczyty, czat, Agenda, horoskop urodzeniowy z danymi, które podasz, godziny Księżyca tam, gdzie jesteś, oraz subskrypcja.
• Pamięć i portret (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a, wyraźna zgoda), jak wyjaśniono wyżej.
• Statystyki użytkowania (art. 6 ust. 1 lit. a, zgoda), tylko jeśli się na nie zgodzisz, jak wyjaśniono wyżej.
• Utrzymanie, ulepszanie i ochrona aplikacji (art. 6 ust. 1 lit. f, prawnie uzasadniony interes): raporty błędów, zapobieganie oszustwom i nadużyciom (identyfikator urządzenia, Play Integrity, limity korzystania z AI), rozpatrywanie zgłoszeń treści oraz ochrona w sytuacjach kryzysowych.
• Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c): przechowywanie dokumentacji finansowej wymaganej przez przepisy rachunkowe i podatkowe.

Kto jeszcze przetwarza twoje dane

Ci dostawcy przetwarzają dane w imieniu Arcantia, jako podmioty przetwarzające, wyłącznie w celu działania usługi:

• Supabase: baza danych, konta i przechowywanie danych.
• Vercel: hosting serwera.
• OpenAI: główny model sztucznej inteligencji, który generuje tekst.
• Anthropic: zapasowy model sztucznej inteligencji (Claude), który otrzymuje zapytanie tylko wtedy, gdy OpenAI ulegnie awarii lub nie odpowie na czas.
• Google: Play Integrity do weryfikacji, że aplikacja jest autentyczna, oraz Google Play do rozliczeń.
• RevenueCat: status subskrypcji, na podstawie identyfikatora twojego konta.

Arcantia nie sprzedaje twoich danych, nie przekazuje ich osobom trzecim do ich własnych celów i nie wyświetla reklam.

Przekazywanie danych poza EOG

Serwer (Vercel) i baza danych (Supabase) działają w Unii Europejskiej, w Irlandii, choć Vercel jest firmą amerykańską. Niektórzy z tych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, przede wszystkim w Stanach Zjednoczonych; dotyczy to OpenAI i Anthropic. W takich przypadkach przekazanie opiera się na Ramach ochrony danych UE-USA, w przypadku firm, które do nich przystąpiły, albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. W przypadku OpenAI i Anthropic opiera się na tych klauzulach, zawartych w ich umowach powierzenia przetwarzania danych.

Jak długo dane są przechowywane

• Twoje treści — dopóki istnieje konto. Gdy usuniesz konto, są usuwane natychmiast, w jednej operacji: zajrzyj na stronę usuwania konta, aby dowiedzieć się, co jest potem przechowywane, bez powiązania z tobą, i dlaczego.
• Portret — jak wyjaśniono w części „Pamięć i portret”.
• Zdarzenia użytkowania — najwyżej 400 dni.
• Raporty błędów — najwyżej 90 dni.
• Liczniki dziennego limitu korzystania z AI (niektóre zawierają klucz wyprowadzony z adresu IP lub z identyfikatora urządzenia) — 30 dni.
• Zapis zweryfikowanego urządzenia (identyfikator urządzenia i weryfikacja Play Integrity) — 13 miesięcy od ostatniej weryfikacji.
• Zgłoszenia odpowiedzi AI — do czasu ich przejrzenia i jeszcze przez 12 miesięcy.
• Dokumentacja finansowa — przez okres wymagany przez przepisy rachunkowe i podatkowe, bez twojego identyfikatora po usunięciu konta.

Twoje prawa

Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, przeniesienia lub ograniczenia przetwarzania, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, pisząc na info@arcantia.app. Zgodę na pamięć i portret oraz zgodę na statystyki użytkowania możesz wycofać bezpośrednio w aplikacji. Usunięcie konta to również przycisk w aplikacji: otwórz menu w prawym górnym rogu i wybierz „Usuń konto”; to samo menu zawiera link do tej polityki i do warunków korzystania.

Jeśli uważasz, że twoje dane nie są przetwarzane prawidłowo, możesz złożyć skargę do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos, AEPD, aepd.es) lub do organu ochrony danych w swoim kraju.

Osoby niepełnoletnie

Arcantia nie jest przeznaczone dla osób poniżej 18 lat ani do nich skierowane. Nie zbieramy świadomie ich danych; jeśli uważasz, że osoba poniżej 18 lat ma konto, napisz na info@arcantia.app, a je usuniemy.

Zmiany

Jeśli ta polityka zmieni się w sposób, który cię dotyczy, aplikacja poinformuje cię o tym, zanim zmiana zacznie obowiązywać; jeśli zmiana wymaga twojej zgody, aplikacja o nią poprosi. Data na górze zawsze odpowiada obowiązującej wersji.