Политика конфиденциальности

1. Кто мы и сфера действия уведомления

Fortuna Matata управляет веб-сайтом и сервисами, описанными в настоящем уведомлении, и является контролером персональных данных, обрабатываемых для этих сервисов. Сведения об операторе указаны в разделе «Выходные данные». Настоящее уведомление распространяется на наш общедоступный веб-сайт, учетные записи, чтения, чат, функции памяти и персонализации, функции сообщества, публикуемый контент, лист ожидания и рассылки, платежи, уведомления и поддержку. Вопросы и запросы, касающиеся конфиденциальности, можно направлять на адрес privacy@fortunamatata.com.

2. Как мы получаем данные

Мы получаем персональные данные из следующих источников:

• От вас: когда вы создаете учетную запись, заполняете профиль, отправляете контент, покупаете продукт, подписываетесь на список рассылки, изменяете настройки, обращаетесь к нам или иным образом используете Сервис.
• Автоматически: из вашего браузера, устройства, файлов cookie, локального хранилища, журналов безопасности и ваших взаимодействий с Сервисом.
• Созданные или выведенные данные: когда Сервис создает чтения, сводки, результаты модерации, элементы памяти для персонализации, записи об использовании или производные астрологические и нумерологические поля.
• От поставщиков услуг и других пользователей: например, статус платежа и доставки, реферальная информация, сведения о подарке или совместимости, предоставленные другим пользователем, а также жалобы на контент сообщества.

3. Данные, которые мы собираем

В зависимости от используемых вами функций мы собираем:

• Данные учетной записи и аутентификации: имя, адрес электронной почты, защищенные учетные данные для аутентификации, записи о подтверждении и восстановлении, статус учетной записи, идентификаторы сессий, IP-адрес и строку user agent.
• Данные профиля и предпочтений: отображаемое имя, псевдоним, биографию, дату рождения, время и место рождения, часовой пояс, текущее местоположение, пол, зодиакальные и нумерологические поля, род занятий, семейное положение, сведения о партнере, интересы, приоритетные темы, язык, предпочтения по чтениям, выбранные уведомления и номер телефона, если он указан.
• Контент и выводимые данные: вопросы, запросы, входные данные и результаты чтений, сообщения и историю чата, отзывы, комментарии, обращения, элементы и сводки памяти, а также выводимые темы, предпочтения, события, эмоции, отношения, цели или закономерности.
• Данные сообщества и публикации: выбор в отношении публичного профиля, публикации, комментарии, реакции, жалобы, настройки видимости и показатели вовлеченности для опубликованных чтений, а также внутреннюю связь личности с контентом, размещенным анонимно.
• Данные о покупках и рефералах: записи о подписках, транзакциях, реестре кредитов, подарках, испытаниях, рефералах, региональных предложениях и выплатах. Полные данные карты или платежного аккаунта собирает поставщик платежных услуг; мы, как правило, получаем идентификаторы и статус транзакции, а не полный номер карты.
• Данные коммуникаций: статус подписки на рассылку и в листе ожидания, переписку со службой поддержки, метаданные отправленных сообщений, а также события доставки, возвратов, жалоб и внесения в список подавления. Мы также фиксируем, когда наши письма открывают и когда переходят по ссылкам внутри них.
• Технические данные и данные об использовании: сведения о браузере и устройстве, приблизительную страну, определяемую по сетевым заголовкам, IP-адрес, используемые страницы и функции, отметки времени, журналы безопасности и аудита, метаданные запросов к моделям, выбор в отношении файлов cookie и аналитические события, собираемые после получения согласия там, где оно требуется.

Свободный текст может раскрывать чувствительные сведения. Пожалуйста, не отправляйте данные о здоровье, финансовых счетах, государственных идентификаторах, пароли, точное местоположение и другие особо чувствительные данные, а также данные другого лица, если это не является необходимым и вы не уполномочены их предоставлять.

4. Обработка с помощью ИИ и автоматизированные функции

• Поставщики ИИ: Мы отправляем запросы в OpenRouter и Together AI, которые могут перенаправить их базовому поставщику инференса. Данные запроса могут включать отправленный вами контент, соответствующую историю чата или чтений, сведения о рождении и профиле, предпочтения и включенный контекст памяти. Поэтому поставщик может получить персональные данные, содержащиеся в этом контексте.
• Средства защиты конфиденциальности: В запросах к OpenRouter мы просим маршрутизатор исключать поставщиков, помеченных как собирающие данные. Обработка на стороне поставщика, временное кэширование, мониторинг злоупотреблений и технические метаданные по-прежнему регулируются применимыми условиями поставщика и настройками аккаунта. Мы не используем ваш контент для обучения нашей собственной модели ИИ общего назначения.
• Память и персонализация: Когда память включена, ИИ может извлекать и сохранять полезные факты или выводы из ваших взаимодействий и повторно использовать их в последующих запросах. Вы можете отключить память и удалить сохраненные элементы памяти в настройках.
• Модерация: Публикации и комментарии в сообществе отправляются модели ИИ для автоматической проверки безопасности. Отмеченный контент может быть задержан для проверки сотрудниками. Мы храним контент, результат модерации и связанный статус, необходимые для работы сообщества и обеспечения соблюдения его правил.
• Региональные предложения: Мы используем приблизительную страну, предоставляемую нашей хостинговой или прокси-инфраструктурой, чтобы отнести посетителя к региональной ценовой группе. Это может автоматически изменить отображаемую цену и количество включенных кредитов до оформления заказа.
• Последствия: Чтения и чат на основе ИИ являются развлечением, а не профессиональной консультацией. Автоматическая модерация может влиять на то, будет ли опубликован контент сообщества, при этом отмеченный контент проверяется сотрудниками. Региональное ценообразование изменяет коммерческое предложение, показываемое до оформления заказа; оно не использует содержимое профиля или чтений.

5. Цели и правовые основания

Если применяется GDPR или аналогичное законодательство, мы опираемся на следующие правовые основания:

• Договор: для создания и защиты вашей учетной записи, предоставления запрошенных чтений, чата, функций публикации и раскрытия данных по вашему указанию, сообщества, поддержки, выставления счетов, кредитов, подарков и других функций Сервиса.
• Законные интересы: для обеспечения безопасности и улучшения Сервиса, предотвращения мошенничества и злоупотреблений, диагностики сбоев, ведения соразмерных записей аудита, модерации контента, понимания совокупного использования, защиты в правовых спорах и информирования о запрошенных или тесно связанных с ними функциях Сервиса. Мы соотносим эти интересы с вашими правами, и вы можете заявить возражение.
• Согласие: для необязательной аналитики, рассылок или маркетинга там, где это требуется, выбора в отношении публичного профиля, push- или SMS-уведомлений там, где это требуется, и иной необязательной обработки, предлагаемой с выбором согласия. Согласие можно отозвать без ущерба для ранее осуществленной законной обработки.
• Юридическая обязанность: для выполнения налоговых, бухгалтерских, потребительских, санкционных обязанностей, обязанностей по законным запросам и иных требований соответствия.

6. Получатели и раскрытие данных

Мы не продаем персональные данные и не используем их для межсайтовой таргетированной рекламы. Мы раскрываем данные только в той мере, в какой это необходимо, следующим сторонам:

• Поставщики ИИ-инференса: OpenRouter, Together AI и выбранный через них базовый хост модели, для генерации, составления сводок, извлечения памяти и модерации.
• Поставщики инфраструктуры и операционных услуг: операторы хостинга, баз данных, хранилищ, доставки контента, безопасности, журналирования и мониторинга ошибок, которые обрабатывают данные по нашему поручению.
• Поставщики платежей и выплат: поставщик, предлагаемый при оформлении заказа или настройке выплат, которым в зависимости от конфигурации и местоположения может быть Stripe, Paddle, Polar или Lemon Squeezy.
• Поставщики коммуникаций: настроенный поставщик электронной почты, который может использовать Cloudflare Email, Resend, Amazon SES или SMTP-инфраструктуру; Twilio, если включены SMS; и поставщик браузерных push-уведомлений, если вы включите push-уведомления.
• Аналитика и диагностика: наш самостоятельно размещенный сервис Plausible после получения согласия и Sentry, если включен мониторинг ошибок. Эти сервисы получают только те данные, которые необходимы для соответствующей цели.
• Выбранные вами лица и публика: получатели ссылок для доступа, подарков, приглашений, публичных профилей, публичных чтений и контента сообщества в соответствии с вашим выбором.
• Органы власти, консультанты и сделки: когда этого требует закон, когда это необходимо для защиты прав или безопасности, когда это подкреплено обоснованным правовым требованием либо необходимо для слияния, финансирования, приобретения или передачи активов при условии надлежащих гарантий.

7. Международная передача данных

Некоторые поставщики работают в Соединенных Штатах или иных странах за пределами вашей страны. Применимая страна назначения и механизм передачи зависят от используемого поставщика. Если законодательство о защите данных ограничивает передачу, она должна быть покрыта решением об адекватности или надлежащей договорной гарантией, например утвержденными Стандартными договорными положениями. Обратитесь по адресу privacy@fortunamatata.com, чтобы запросить информацию о гарантии, применимой к вашим данным.

8. Файлы cookie, локальное хранилище и аналитика

Необходимые и функциональные технологии могут работать без согласия на аналитику. Необязательная аналитика работает только после получения согласия:

• fm_consent: хранит принятый или отклоненный выбор в отношении аналитики в течение 1 года. Необходим для запоминания вашего выбора.
• Сессия аутентификации: сохраняет вход в учетную запись на срок до 30 дней, если вы не выйдете из системы или сессия не будет отозвана. Необходима для функций учетной записи.
• fm-locale и локальное хранилище: запоминают выбранный вами язык на срок до 1 года. Функциональное хранение предпочтений.
• fm_anon_session: непрозрачный случайный идентификатор, используемый на опубликованных чтениях для подсчета уникальных просмотров при наличии согласия. Устанавливается только после согласия на аналитику и хранится до 30 дней.
• ref_welcome_dismissed: запоминает, что владелец учетной записи закрыл приветственное реферальное сообщение, на срок до 1 года. Функциональное хранение предпочтений.
• Флаги взаимодействия в локальном хранилище: запоминают однократные действия в интерфейсе публикации или рефералов до очистки хранилища браузера. Функциональное хранение предпочтений.
• Самостоятельно размещенный Plausible: загружается только после принятия. Он настроен без аналитических файлов cookie и без межсайтового рекламного отслеживания, однако его сервер неизбежно получает технические данные запроса, такие как IP-адрес, на время обработки запроса.

Используйте постоянно доступную кнопку настроек файлов cookie, чтобы в любое время принять или отозвать согласие на необязательную аналитику. Отзыв удаляет наш необязательный аналитический идентификатор и прекращает дальнейшую аналитику на основе согласия. Мы не отслеживаем вас на сторонних веб-сайтах для таргетированной рекламы, поэтому мы не предпринимаем отдельных действий в ответ на устаревшие браузерные сигналы Do Not Track.

9. Опубликованные, общедоступные и сторонние данные

Чтение со скрытой ссылкой доступно любому, у кого есть эта секретная ссылка, но помечено как не подлежащее индексации. Чтение, которое вы намеренно сделали публичным, может появляться на страницах публичных чтений и в поисковых системах. Выбор в отношении публичного профиля может связать ваш псевдоним с публичными чтениями. Публикации и комментарии в сообществе видны в соответствии с их статусом, при этом пометка «анонимно» не устраняет внутреннюю связь с учетной записью. Получатели и поисковые системы могут копировать общедоступный или опубликованный контент, поэтому не включайте в него информацию, которую вы не хотите показывать этой аудитории. Если вы предоставляете данные партнера, получателя подарка, приглашенного лица или иного третьего лица, вы должны быть уполномочены на это и вам следует направить это лицо к настоящему уведомлению.

10. Сроки хранения

Мы определяем, как долго нужны данные, исходя из цели, статуса учетной записи, юридических обязанностей, потребностей безопасности и соответствующих сроков исковой давности:

• Учетные записи и контент: хранятся, пока учетная запись или запрошенная функция активна, затем удаляются или обезличиваются после обоснованного запроса, если только более узкая запись не должна быть сохранена в силу закона, для предотвращения мошенничества, разрешения споров или правовых требований.
• Сессии аутентификации: истекают через 30 дней и удаляются процессом очистки после дополнительного льготного периода продолжительностью до 7 дней.
• Память, удаленная пользователем: удаляется из активной базы данных, когда вы удаляете элемент или сбрасываете память. Защищенная резервная копия может сохранять копию до завершения обычного цикла ротации.
• Рассылка, лист ожидания и коммуникации: актуальные контактные данные хранятся, пока сохраняется подписка, заявка в лист ожидания, обращение в поддержку или необходимость доставки. Ограниченная запись о подавлении или согласии может сохраняться после отписки, чтобы соблюсти ваш выбор и подтвердить соответствие требованиям.
• Платежные и комплаенс-записи: хранятся в течение срока, требуемого налоговыми, бухгалтерскими и потребительскими нормами, а также правилами о противодействии мошенничеству, о возвратных платежах и о правовых требованиях.
• Операционные записи: записи о доставке электронной почты, безопасности, аудите, аналитике, модерации, вебхуках и запросах к моделям хранятся только до тех пор, пока это необходимо для доставки, целостности, предотвращения злоупотреблений, устранения неполадок, отчетности, разрешения споров или выполнения юридических обязанностей. Точный срок зависит от конкретной записи и инцидента.
• Файлы cookie и хранилище браузера: действуют в течение указанных выше сроков или сохраняются, пока вы их не удалите. Публичные копии и кэши третьих лиц могут сохраняться вне нашего прямого контроля.

11. Ваши права в сфере конфиденциальности

В зависимости от применимого законодательства вы можете запросить:

• Доступ: подтверждение обработки и копию персональных данных, которые мы обрабатываем о вас.
• Исправление: исправление или дополнение неточных данных.
• Удаление: стирание данных, если никакое юридическое исключение не требует продолжения обработки.
• Ограничение: временное ограничение обработки при наличии соответствующих обстоятельств.
• Переносимость: предоставленные вами данные в структурированном, широко используемом, машиночитаемом формате там, где это применимо.
• Возражение: возражение против обработки, основанной на законных интересах, и безусловное возражение против прямого маркетинга.
• Отзыв согласия: отзыв в отношении будущей обработки на основе согласия в любое время.

Направьте запрос на адрес privacy@fortunamatata.com. Мы можем проверить вашу личность и запросить сведения, необходимые для поиска данных. Запросы по GDPR, как правило, рассматриваются в течение одного месяца с учетом законных продлений и исключений. Вы можете подать жалобу Уполномоченному по информации Республики Словении или надзорному органу по месту вашего проживания или работы.

12. Обязательные и необязательные данные

Адрес электронной почты учетной записи, данные аутентификации, подтверждение возраста, принятие Условий и данные, необходимые для запрошенной транзакции или функции, являются договорными или необходимыми полями. Без них мы можем быть не в состоянии создать учетную запись, обеспечить безопасный доступ, обработать покупку или предоставить соответствующую функцию. Сведения профиля, память, участие с публичным профилем, рассылки, необязательная аналитика и большинство каналов уведомлений являются необязательными, если на экране прямо не указано иное.

13. Безопасность

Мы применяем меры защиты, соответствующие сервису и риску, включая TLS для данных при передаче, средства контроля аутентификации, ролевой доступ, ограничение частоты запросов и записи аудита для чувствительных административных действий. Доступ уполномоченных сотрудников ограничен задачами эксплуатации, поддержки, обеспечения безопасности и соблюдения правил Сервиса. Ни один интернет-сервис или система хранения не является полностью защищенным, поэтому мы не можем гарантировать абсолютную безопасность.

14. Дети

Сервис предназначен только для лиц в возрасте 16 лет и старше. Мы сознательно не предоставляем его детям младше 16 лет и не собираем их персональные данные. Если вы полагаете, что данные предоставил ребенок, свяжитесь с нами по адресу privacy@fortunamatata.com, чтобы мы могли провести проверку, заблокировать доступ и удалить данные там, где это требуется.

15. Изменения настоящего уведомления

Мы можем пересматривать настоящее уведомление при изменении Сервиса, поставщиков или законодательства. Мы опубликуем измененное уведомление, обновим дату «Последнее обновление» и предоставим дополнительное уведомление, если изменение существенно затрагивает ваши права или ваш выбор. Мы пересматриваем это уведомление не реже одного раза в год.

16. Контакты

Вопросы, жалобы и запросы, связанные с правами в сфере конфиденциальности, можно направлять на адрес privacy@fortunamatata.com. Пожалуйста, не отправляйте по электронной почте пароли, данные платежных карт и другую излишнюю чувствительную информацию.