Privatumo politika.

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra Astralas paslaugos teikėjas:

• Pardavėjas: Justas Surgautas
• El. paštas: infoastralo@gmail.com

Visais privatumo klausimais rašykite el. paštu infoastralo@gmail.com.

2. Kokius duomenis tvarkome

• Paskyros duomenys: vardas, el. pašto adresas, slaptažodžio maiša (pats slaptažodis nesaugomas), o jei jungiatės per Google, ir to tiekėjo paskyros identifikatorius.
• Profilio duomenys: gimimo data, zodiako ženklas, miestas, aprašymas apie save, profilio nuotrauka (jei ją įkeliate), pasirinkta nuotaika ir atsakymai apie dabartinį gyvenimo fokusą, savijautą bei norimas įžvalgų temas.
• Suderinamumo gido duomenys: dviejų žmonių vardai ir zodiako ženklai, kuriuos patys įvedate, bei suderinamumo rezultatas.
• Sugeneruotas turinys ir veikla: dienos, savaitės, mėnesio ataskaitos, praktikos, suderinamumo gidai, dienos korta, kortų kolekcija ir Streak aktyvumas.
• Prenumeratos duomenys: Stripe kliento ir prenumeratos identifikatoriai bei prenumeratos būsena. Mokėjimo kortelės duomenų mes negauname ir nesaugome.
• Techniniai duomenys: IP adresas ir užklausų informacija, reikalinga svetainės veikimui, apsaugai nuo piktnaudžiavimo (užklausų ribojimui) ir klaidoms diagnozuoti.

3. Kam naudojame duomenis ir teisinis pagrindas

• Paskyrai sukurti, prisijungimui ir paslaugai teikti, įskaitant personalizuotas įžvalgas, istoriją ir kortų kolekciją, – sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
• Premium prenumeratai administruoti ir mokėjimams apdoroti – sutarties vykdymas ir teisinių prievolių, pavyzdžiui, apskaitos, vykdymas (b ir c punktai).
• Svetainės saugumui, apsaugai nuo piktnaudžiavimo ir klaidų diagnostikai – teisėtas interesas (f punktas).

Duomenų neparduodame, nenaudojame reklamai ir nevykdome profiliavimo, kuris sukeltų jums teisinių ar panašaus poveikio pasekmių.

4. Tekstų generavimas su Anthropic Claude

Personalizuotus tekstus generuojame naudodami Anthropic PBC (JAV) teikiamą Claude API. Kai užsakote įžvalgą, Anthropic perduodami tik tai įžvalgai paruošti reikalingi duomenys:

• dienos, savaitės, mėnesio ataskaitoms ir praktikoms – vardas, gimimo data, zodiako ženklas, pasirinkta nuotaika, profilio atsakymai (gyvenimo fokusas, savijauta, norimos įžvalgų temos), miestas ir aprašymas apie save, jei juos nurodėte;
• suderinamumo gidui – dviejų žmonių vardai ir zodiako ženklai, kuriuos įvedėte, bei suderinamumo rezultatas.

El. pašto adreso, slaptažodžio ar mokėjimo duomenų Anthropic neperduodame. Pagal numatytuosius nustatymus Anthropic API per API gautų duomenų nenaudoja savo modeliams mokyti. Duomenų perdavimui taikomos Anthropic komercinės sąlygos ir duomenų tvarkymo priedas.

AI sugeneruoti tekstai nėra medicininiai, teisiniai ar finansiniai patarimai. Astrologinės įžvalgos yra refleksijai skirtas turinys, o ne faktinė prognozė.

5. Kiti paslaugų teikėjai

• Stripe – Premium prenumeratos mokėjimai ir prenumeratos valdymas. Kortelės duomenis įvedate tiesiogiai Stripe mokėjimo lange, todėl jie niekada nepasiekia mūsų serverio. Stripe tvarko duomenis pagal savo privatumo politiką.
• Resend – paskyros laiškų (el. pašto patvirtinimo ir slaptažodžio atkūrimo) siuntimas. Resend gauna tik jūsų el. pašto adresą ir laiško turinį. Naujienlaiškių ir reklaminių laiškų nesiunčiame.
• Google – tik jei pasirenkate prisijungti per šį tiekėją. Iš jo gauname jūsų vardą, el. pašto adresą ir, jei pateikiama, profilio nuotrauką.
• Serverio prieglobos paslaugos – svetainė ir duomenų bazė veikia mūsų naudojamame virtualiame serveryje (VPS).
• JAV karinio jūrų laivyno observatorija (USNO) – iš jos mūsų serveris gauna oficialius Mėnulio fazių laikus. Jokie jūsų asmens duomenys jai neperduodami.
• NASA – Mėnulio puslapyje rodomos NASA svetainėje talpinamos Mėnulio nuotraukos, todėl jūsų naršyklė jas įkelia tiesiai iš NASA serverio ir šis gauna jūsų IP adresą.

6. Duomenų perdavimas už Europos ekonominės erdvės ribų

Anthropic PBC ir kai kurie kiti paslaugų teikėjai (pavyzdžiui, Stripe, Resend ar socialinio prisijungimo tiekėjai) duomenis gali tvarkyti Jungtinėse Amerikos Valstijose. Tokiam perdavimui taikomos Europos Komisijos patvirtintos standartinės sutarčių sąlygos, įtrauktos į tiekėjų duomenų tvarkymo sąlygas (Anthropic atveju – Anthropic komercinės sąlygos ir duomenų tvarkymo priedas), arba kitos BDAR numatytos apsaugos priemonės.

7. Kiek laiko saugome duomenis

• Paskyros ir profilio duomenys, kortų kolekcija ir Streak aktyvumas – kol turite paskyrą.
• Dienos ataskaitos – 7 dienas.
• Savaitės ataskaitos – 7 dienas, iki kitos savaitės ataskaitos.
• Mėnesio ataskaitos – iki kito kalendorinio mėnesio pradžios.
• Praktikos – iki dienos pabaigos.
• Suderinamumo gidai – 30 dienų.
• Mokėjimų ir prenumeratos informacija – tiek, kiek reikalauja apskaitą ir mokesčius reglamentuojantys teisės aktai.

Pasibaigus nurodytam laikotarpiui ataskaitos nebėra rodomos ir ištrinamos automatinio duomenų valymo metu. Ištrynus paskyrą, su ja susiję profilio duomenys, ataskaitos ir kolekcija ištrinami.

8. Slapukai

Naudojame tik būtinuosius slapukus, kuriuos nustato prisijungimo sistema (NextAuth): prisijungimo sesijos, apsaugos nuo CSRF atakų ir grįžimo po prisijungimo adreso slapukus. Be jų prisijungimas neveiktų, todėl jiems sutikimas nereikalingas.

Analitikos, reklamos ar sekimo slapukų ir trečiųjų šalių analitikos įrankių nenaudojame. Mokėjimo lange Stripe gali naudoti savo slapukus, kuriems taikoma Stripe privatumo politika.

9. Jūsų teisės

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“);
• gauti savo duomenis susistemintu, kompiuterio skaitomu formatu (duomenų perkeliamumas);
• apriboti duomenų tvarkymą arba nesutikti, kai jis grindžiamas teisėtu interesu.

Profilio duomenis galite taisyti patys profilio puslapyje. Ten taip pat galėsite patys atsisiųsti savo duomenis mygtuku „Atsisiųsti mano duomenis“ ir ištrinti paskyrą mygtuku „Ištrinti paskyrą“. Kitais atvejais rašykite el. paštu infoastralo@gmail.com – atsakysime ne vėliau kaip per vieną mėnesį.

Jei manote, kad jūsų duomenys tvarkomi netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

10. Saugumas

Taikome pagrįstas technines ir organizacines priemones: šifruotą HTTPS ryšį, slaptažodžių maišą, užklausų ribojimą ir prieigos kontrolę. Vis dėlto jokia interneto paslauga negali garantuoti absoliutaus saugumo.

11. Politikos pakeitimai

Politiką atnaujiname pasikeitus paslaugoms, paslaugų teikėjams ar teisės aktams. Naujausia versija visada skelbiama šiame puslapyje, o esminius pakeitimus nurodome atnaujinimo data. Taip pat skaitykite naudojimosi taisykles.