Політика конфіденційності

1. Хто ми та сфера дії

Fortuna Matata керує веб-сайтом і послугами, описаними тут, та є контролером персональних даних, які обробляються для цих послуг. Дані оператора наведено в розділі «Вихідні дані». Це повідомлення охоплює наш загальнодоступний веб-сайт, облікові записи, читання, чат, функції пам’яті та персоналізації, функції спільноти, спільний контент, список очікування та розсилки, платежі, сповіщення й підтримку. Питання та запити щодо конфіденційності можна надсилати на privacy@fortunamatata.com.

2. Як ми отримуємо дані

Ми отримуємо персональні дані з таких джерел:

• Від вас: коли ви створюєте обліковий запис, заповнюєте профіль, надсилаєте контент, купуєте продукт, приєднуєтеся до списку, змінюєте налаштування, звертаєтеся до нас або іншим чином користуєтеся Сервісом.
• Автоматично: від вашого браузера, пристрою, файлів cookie, локального сховища, журналів безпеки та вашої взаємодії із Сервісом.
• Створені або виведені: коли Сервіс створює читання, підсумки, результати модерації, спогади для персоналізації, записи про використання або похідні астрологічні та нумерологічні поля.
• Від постачальників послуг та інших користувачів: наприклад, статус платежу та доставки, реферальна інформація, дані про подарунок чи сумісність, надані іншим користувачем, а також скарги на контент спільноти.

3. Дані, які ми збираємо

Залежно від функцій, якими ви користуєтеся, ми збираємо:

• Дані облікового запису та автентифікації: ім’я, адреса електронної пошти, захищені автентифікаційні дані, записи про підтвердження та відновлення, статус облікового запису, ідентифікатори сеансів, IP-адреса та користувацький агент.
• Дані профілю та налаштувань: відображуване ім’я, псевдонім, біографія, дата народження, час і місце народження, часовий пояс, поточне місцезнаходження, стать, зодіакальні та нумерологічні поля, рід занять, сімейний стан, дані партнера, інтереси, сфери уваги, мова, налаштування читань, вибір сповіщень і номер телефону, якщо його надано.
• Контент і виведені дані: запитання, підказки, вхідні дані та результати читань, повідомлення й історія чату, відгуки, коментарі, звернення до служби підтримки, елементи та підсумки пам’яті, а також виведені теми, уподобання, події, емоції, стосунки, цілі чи закономірності.
• Дані спільноти та спільного доступу: вибір щодо публічного профілю, дописи, коментарі, реакції, скарги, видимість спільних читань і взаємодія з ними, а також особа, внутрішньо пов’язана з контентом, опублікованим анонімно.
• Дані про покупки та реферали: записи про підписки, транзакції, реєстр кредитів, подарунки, челенджі, реферали, регіональні пропозиції та виплати. Постачальник платежів збирає повні дані картки або платіжного рахунку; ми зазвичай отримуємо ідентифікатори та статус транзакції, а не повний номер картки.
• Дані комунікацій: статус у розсилці та списку очікування, листування зі службою підтримки, метадані надісланих повідомлень, а також події доставки, повернення, скарг і блокування надсилання. Ми також фіксуємо, коли наші листи відкривають і коли переходять за посиланнями в них.
• Технічні дані та дані про використання: відомості про браузер і пристрій, приблизна країна, визначена за мережевими заголовками, IP-адреса, використані сторінки та функції, часові позначки, журнали безпеки та аудиту, метадані запитів до моделей, вибір щодо файлів cookie та аналітичні події, зібрані після отримання згоди там, де це вимагається.

Довільний текст може розкривати чутливу інформацію. Будь ласка, не надсилайте дані про здоров’я, банківські рахунки, державні ідентифікатори, паролі, точне місцезнаходження чи інші особливо чутливі дані, а також дані іншої особи, якщо це не є необхідним і ви не маєте на це дозволу.

4. Обробка штучним інтелектом та автоматизовані функції

• Постачальники ШІ: Ми надсилаємо підказки до OpenRouter і Together AI, які можуть спрямувати їх до базового постачальника інференсу. Дані підказки можуть містити надісланий вами контент, відповідну історію чату чи читань, дані про народження та профіль, налаштування та ввімкнений контекст пам’яті. Тому постачальник може отримати персональні дані, що містяться в цьому контексті.
• Засоби захисту конфіденційності: У запитах до OpenRouter ми просимо маршрутизатор виключати постачальників, позначених як такі, що збирають дані. Обробка на боці постачальника, тимчасове кешування, моніторинг зловживань і технічні метадані все одно регулюються відповідними умовами постачальника та налаштуваннями облікового запису. Ми не використовуємо ваш контент для навчання власної моделі ШІ загального призначення.
• Пам’ять і персоналізація: Коли пам’ять увімкнено, ШІ може видобувати та зберігати корисні факти або висновки з ваших взаємодій і повторно використовувати їх у подальших підказках. Ви можете вимкнути пам’ять і видалити збережені елементи пам’яті в налаштуваннях.
• Модерація: Дописи та коментарі у спільноті надсилаються до моделі ШІ для автоматизованої перевірки безпеки. Позначений контент може бути затримано для перегляду персоналом. Ми зберігаємо контент, результат модерації та пов’язаний статус, потрібні для роботи спільноти та дотримання її правил.
• Регіональні пропозиції: Ми використовуємо приблизну країну, яку надає наша хостингова або проксі-інфраструктура, щоб віднести відвідувача до регіональної цінової групи. Це може автоматично змінити відображувану ціну та кількість включених кредитів перед оформленням замовлення.
• Наслідки: Читання та чат зі ШІ є розвагою, а не професійною порадою. Автоматизована модерація може вплинути на те, чи буде опубліковано контент спільноти, з переглядом позначеного контенту персоналом. Регіональне ціноутворення змінює комерційну пропозицію, показану перед оформленням замовлення; воно не використовує дані профілю чи вміст читань.

5. Цілі та правові підстави

Там, де застосовується GDPR або подібне законодавство, ми покладаємося на такі правові підстави:

• Договір: щоб створити та захистити ваш обліковий запис, надати запитані читання, чат, спільний доступ і розкриття даних за вашою вказівкою, функції спільноти, підтримку, виставлення рахунків, кредити, подарунки та інші функції Сервісу.
• Законні інтереси: щоб убезпечувати та вдосконалювати Сервіс, запобігати шахрайству та зловживанням, діагностувати збої, вести пропорційні записи аудиту, модерувати контент, розуміти сукупне використання, захищати правові вимоги та повідомляти про запитані або тісно пов’язані функції Сервісу. Ми зважуємо ці інтереси проти ваших прав, і ви можете заперечити.
• Згода: для необов’язкової аналітики, розсилок або маркетингу там, де це вимагається, вибору щодо публічного профілю, push-сповіщень чи SMS там, де це вимагається, та іншої необов’язкової обробки, яка супроводжується вибором згоди. Згоду можна відкликати, що не впливає на попередню законну обробку.
• Юридичний обов’язок: для податкових, бухгалтерських, споживчих обов’язків, обов’язків щодо законних запитів, санкцій та інших вимог із дотримання законодавства.

6. Одержувачі та розкриття даних

Ми не продаємо персональні дані та не використовуємо їх для міжсайтової таргетованої реклами. Ми розкриваємо дані лише в обсязі, потрібному для того, щоб передати їх:

• Постачальникам ШІ-інференсу: OpenRouter, Together AI та обраному через них базовому хосту моделі, для генерації, підсумовування, видобування пам’яті та модерації.
• Постачальникам інфраструктури та операцій: операторам хостингу, баз даних, сховищ, доставки контенту, безпеки, журналювання та моніторингу помилок, які обробляють дані для нас.
• Постачальникам платежів і виплат: постачальнику, представленому під час оформлення замовлення або налаштування виплат, яким може бути Stripe, Paddle, Polar або Lemon Squeezy залежно від конфігурації та місцезнаходження.
• Постачальникам комунікацій: налаштованому постачальнику електронної пошти, який може використовувати Cloudflare Email, Resend, Amazon SES або SMTP-інфраструктуру; Twilio, якщо ввімкнено SMS; і постачальнику браузерних push-сповіщень, якщо ви їх увімкнете.
• Аналітиці та діагностиці: нашому власному екземпляру Plausible після отримання згоди та Sentry, якщо ввімкнено моніторинг помилок. Ці служби отримують лише дані, потрібні для відповідної мети.
• Людям, яких ви обираєте, і громадськості: одержувачам посилань для спільного доступу, подарунків, запрошень, публічних профілів, публічних читань і контенту спільноти відповідно до вашого вибору.
• Органам влади, радникам і сторонам транзакцій: коли цього вимагає закон, це потрібно для захисту прав чи безпеки, підкріплено дійсною правовою вимогою або необхідно для злиття, фінансування, поглинання чи передачі активів із дотриманням належних гарантій.

7. Міжнародна передача даних

Деякі постачальники працюють у Сполучених Штатах або інших країнах за межами вашої. Відповідна країна призначення та механізм передачі залежать від використаного постачальника. Якщо законодавство про захист даних обмежує передачу, її має покривати рішення про адекватність або належна договірна гарантія, наприклад затверджені Стандартні договірні положення. Зверніться на privacy@fortunamatata.com, щоб запитати інформацію про гарантію, застосовну до ваших даних.

8. Файли cookie, локальне сховище та аналітика

Необхідні технології та технології налаштувань можуть працювати без згоди на аналітику. Необов’язкова аналітика працює лише після отримання згоди:

• fm_consent: зберігає прийнятий або відхилений вибір щодо аналітики протягом 1 року. Необхідний, щоб запам’ятати ваш вибір.
• Сеанс автентифікації: утримує обліковий запис у системі до 30 днів, якщо ви не вийдете або сеанс не буде відкликано. Необхідний для функцій облікового запису.
• fm-locale та локальне сховище: запам’ятовують обрану вами мову на строк до 1 року. Функціональне сховище налаштувань.
• fm_anon_session: непрозорий випадковий ідентифікатор, який використовується на спільних читаннях для аналітики унікальних переглядів за згодою. Встановлюється лише після згоди на аналітику та зберігається до 30 днів.
• ref_welcome_dismissed: запам’ятовує, що власник облікового запису закрив реферальне вітальне повідомлення, на строк до 1 року. Функціональне сховище налаштувань.
• Прапорці взаємодії в локальному сховищі: запам’ятовують одноразові дії в інтерфейсі спільного доступу або рефералів, доки сховище браузера не буде очищено. Функціональне сховище налаштувань.
• Власний екземпляр Plausible: завантажується лише після прийняття. Він налаштований без аналітичних файлів cookie та без міжсайтового рекламного відстеження, але його сервер неминуче отримує технічні дані запиту, наприклад IP-адресу, тимчасово під час обслуговування запиту.

Скористайтеся постійною кнопкою «Налаштування файлів cookie», щоб у будь-який час надати або відкликати згоду на необов’язкову аналітику. Відкликання видаляє наш необов’язковий аналітичний ідентифікатор і припиняє подальшу аналітику на основі згоди. Ми не відстежуємо вас на сторонніх веб-сайтах для таргетованої реклами, тому ми не вживаємо окремих дій у відповідь на застарілі браузерні сигнали Do Not Track.

9. Спільні, публічні дані та дані третіх осіб

Читання, якого немає у відкритих списках, доступне будь-кому, хто має його таємне посилання, але воно позначене як таке, що не підлягає індексуванню. Читання, яке ви свідомо робите публічним, може з’являтися на сторінках відкриття та в пошукових системах. Вибір публічного профілю може пов’язати ваш псевдонім із публічними читаннями. Дописи та коментарі у спільноті видимі відповідно до їхнього статусу, а позначка «анонімно» не усуває внутрішнього зв’язку з обліковим записом. Одержувачі та пошукові системи можуть копіювати публічний або спільний контент, тому не включайте інформацію, яку ви не хочете показувати цим аудиторіям. Якщо ви надаєте дані партнера, одержувача подарунка, запрошеної або іншої третьої особи, ви повинні мати на це дозвіл і маєте спрямувати цю особу до цього повідомлення.

10. Строки зберігання

Ми враховуємо мету, статус облікового запису, юридичні обов’язки, потреби безпеки та відповідні строки позовної давності, щоб визначити, як довго потрібні дані:

• Облікові записи та контент: зберігаються, доки обліковий запис або запитана функція активні, після чого видаляються чи знеособлюються за дійсним запитом, якщо тільки вужчий запис не потрібно зберегти для дотримання закону, запобігання шахрайству, вирішення спорів або правових вимог.
• Сеанси автентифікації: спливають через 30 днів і видаляються процесом очищення після додаткового пільгового періоду до 7 днів.
• Пам’ять, видалена користувачем: вилучається з активної бази даних, коли ви видаляєте елемент або скидаєте пам’ять. Захищена резервна копія може зберігати копію до завершення її звичайної ротації.
• Розсилка, список очікування та комунікації: активні контактні дані зберігаються, доки триває підписка, запит на список очікування, звернення до підтримки або потреба в доставці. Обмежений запис про блокування надсилання чи згоду може залишитися після відписки, щоб дотримати ваш вибір і підтвердити відповідність вимогам.
• Платіжні записи та записи для дотримання вимог: зберігаються протягом періоду, якого вимагають податкові, бухгалтерські, споживчі та антишахрайські правила, правила щодо повернення платежів і правових вимог.
• Операційні записи: записи про доставку електронної пошти, безпеку, аудит, аналітику, модерацію, вебхуки та запити до моделей зберігаються лише доти, доки потрібні для доставки, цілісності, запобігання зловживанням, усунення несправностей, звітності, вирішення спорів або юридичних обов’язків. Точний період залежить від запису та інциденту.
• Файли cookie та сховище браузера: діють протягом наведених вище періодів або залишаються, доки ви їх не очистите. Публічні копії та кеші третіх сторін можуть зберігатися поза нашим прямим контролем.

11. Ваші права щодо конфіденційності

Залежно від застосовного законодавства ви можете вимагати:

• Доступ: підтвердження та копію персональних даних, які ми обробляємо про вас.
• Виправлення: виправлення або доповнення неточних даних.
• Видалення: стирання даних, якщо жоден правовий виняток не вимагає продовження обробки.
• Обмеження: тимчасові обмеження обробки за відповідних обставин.
• Портативність: надані вами дані у структурованому, широковживаному, машинозчитуваному форматі, де це застосовно.
• Заперечення: заперечення проти обробки на підставі законних інтересів і безумовне заперечення проти прямого маркетингу.
• Відкликання згоди: відкликання щодо майбутньої обробки на основі згоди в будь-який час.

Надішліть запит на privacy@fortunamatata.com. Ми можемо перевірити вашу особу та попросити відомості, потрібні для пошуку даних. Запити за GDPR зазвичай розглядаються протягом одного місяця з урахуванням законних продовжень і винятків. Ви можете подати скаргу Уповноваженому з питань інформації Республіки Словенія або наглядовому органу за місцем свого проживання чи роботи.

12. Обов’язкові та необов’язкові дані

Електронна пошта облікового запису, дані автентифікації, підтвердження віку, прийняття Умов і дані, потрібні для запитаної транзакції чи функції, є договірними або необхідними полями. Без них ми можемо бути не в змозі створити обліковий запис, захистити доступ, обробити покупку або надати цю функцію. Деталі профілю, пам’ять, участь у публічному профілі, розсилки, необов’язкова аналітика та більшість каналів сповіщень є необов’язковими, якщо на екрані чітко не зазначено інше.

13. Безпека

Ми застосовуємо заходи захисту, відповідні сервісу та ризику, зокрема TLS для даних під час передавання, засоби контролю автентифікації, рольовий доступ, обмеження частоти запитів і записи аудиту для чутливих адміністративних дій. Доступ уповноваженого персоналу обмежений експлуатацією, підтримкою, захистом Сервісу та забезпеченням дотримання його правил. Жодна інтернет-служба чи система зберігання не є повністю безпечною, тому ми не можемо гарантувати абсолютну безпеку.

14. Діти

Сервіс призначений лише для осіб віком від 16 років. Ми свідомо не надаємо його дитині віком до 16 років і не збираємо в неї персональних даних. Якщо ви вважаєте, що дитина надала дані, зверніться на privacy@fortunamatata.com, щоб ми могли перевірити це, заблокувати доступ і видалити дані там, де це потрібно.

15. Зміни до цього повідомлення

Ми можемо переглядати це повідомлення, коли змінюються Сервіс, постачальники або законодавство. Ми опублікуємо переглянуте повідомлення, оновимо дату «Востаннє оновлено» та надамо додаткове сповіщення, якщо зміна суттєво впливає на ваші права чи вибір. Ми переглядаємо це повідомлення щонайменше раз на рік.

16. Контакти

Питання, скарги та запити щодо прав на конфіденційність можна надсилати на privacy@fortunamatata.com. Будь ласка, не надсилайте електронною поштою паролі, дані платіжних карток або іншу зайву чутливу інформацію.