Prywatność i retencja danych

Co przetwarzamy i dlaczego

Konto korzysta z Twojego adresu e-mail, skrótu hasła, preferowanego języka oraz, jeśli zdecydujesz się je podać, Twojego imienia. Używamy ich do uwierzytelniania Cię, weryfikacji Twojego adresu e-mail, odzyskiwania dostępu i udostępniania Twojego konta. Podstawą jest świadczenie usługi, o którą prosisz.

Zapisane odczyty obejmują pytanie i temat, które podajesz, wybrane karty, pozycje i orientacje, zapisane znaczenia, notatki oraz każdą żądaną rozmowę z AI. Przetwarzamy te treści, aby zapisać i wyświetlić Twój dziennik oraz zapewnić funkcje, o które prosisz. Zapisanie jest działaniem wyraźnym; utworzenie konta nie zapisuje automatycznie odczytu gościa.

Informacje techniczne mogą obejmować adres IP, informacje o przeglądarce, identyfikatory sesji, czas żądania, zdarzenia bezpieczeństwa oraz ograniczone dane o użyciu lub zapisy dotyczące kredytów. Używamy ich do obsługi strony internetowej, zapobiegania nadużyciom, uzgadniania odpowiedzi i ochrony kont, na podstawie naszego prawnie uzasadnionego interesu w bezpiecznej i niezawodnej usłudze. Ustawowe ewidencje finansowe są przetwarzane w celu spełnienia obowiązków prawnych.

Nie wpisuj haseł, danych karty płatniczej, poufnych informacji o innych osobach ani wrażliwych danych osobowych, takich jak informacje o zdrowiu lub przekonania religijne, do rozkładu ani pytania do AI. Takie informacje nie są potrzebne do korzystania z Taroselia.

Opcjonalne AI i OpenAI

Żądanie AI wysyła do OpenAI odpowiednie pytanie i temat rozkładu, wybrane karty, ich pozycje, orientacje i zapisane znaczenia oraz wybrany język odpowiedzi. Pytanie dodatkowe obejmuje też Twoje nowe pytanie, podsumowanie pierwszej odpowiedzi oraz do sześciu ostatnich zakończonych wymian. Długi lub starszy kontekst może zostać skrócony albo pominięty.

Prywatne notatki w dzienniku, adres e-mail konta, hasło i niezwiązane rozkłady nie są uwzględniane w podpowiedzi dla AI. AI jest opcjonalna; zwykłe metody odczytu i objaśnienia kart nie wymagają żądania AI.

Prosimy, aby wyjście Responses API nie było przechowywane jako stan aplikacji. Nie oznacza to zerowej retencji: OpenAI dokumentuje odrębną retencję monitorowania nadużyć, zwykle do 30 dni, z wyjątkami. Dane API nie są domyślnie używane do trenowania modeli. Zapoznaj się z powiązanymi kontrolami danych OpenAI dotyczącymi zasad dostawcy i dostępnych wyjątków.

Odpowiedzi AI mogą być niedokładne. Są refleksyjnymi sugestiami, a nie decyzjami dotyczącymi Twoich prawnych uprawnień, zdrowia, finansów ani dostępu do usług. Taroselia nie wykorzystuje tych odpowiedzi do podejmowania wobec Ciebie prawnie istotnych zautomatyzowanych decyzji.

Dostawcy, ujawnienia i przetwarzanie międzynarodowe

Autoryzowani dostawcy hostingu, bazy danych, poczty e-mail i wsparcia przetwarzają informacje potrzebne do obsługi swojej części usługi. OpenAI otrzymuje kontekst żądania AI. Jeśli zakupy są włączone, Stripe przetwarza informacje wprowadzone na jego hostowanym checkout i może działać jako administrator danych na potrzeby własnych rozliczeń, zapobiegania nadużyciom i celów regulacyjnych. Taroselia nie zbiera pełnych numerów kart płatniczych.

Informacje mogą być również ujawniane, gdy jest to wymagane prawem, w celu odpowiedzi na ważne żądanie organu lub w celu ustalenia i obrony roszczeń prawnych. Nie sprzedajemy Twojego dziennika ani nie wykorzystujemy go do reklamy.

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Właściwe przekazania wymagają decyzji stwierdzającej odpowiedni stopień ochrony lub innego ważnego zabezpieczenia, takiego jak standardowe klauzule umowne Komisji Europejskiej. Skontaktuj się z contact@taroselia.com, aby uzyskać informacje o odpowiednich odbiorcach, krajach i zabezpieczeniach. Umowy z dostawcami i ustalenia dotyczące przekazywania danych muszą być zawarte przed uruchomieniem odpowiedniej usługi produkcyjnej.

Jak długo informacje są przechowywane

Niezapisane szkice odczytu są przechowywane w pamięci karty, gdy jest dostępna, z dwuletnim terminem ważności aplikacji. Wygaśnięcie jest sprawdzane, gdy Taroselia uzyskuje dostęp do szkicu; nie jest to obietnica, że przeglądarka fizycznie usunie dane z pamięci dokładnie w tym momencie. Możesz zresetować szkic albo wyczyścić pamięć karty. Ukończenie lub zweryfikowanie odczytu wysyła jego istotne dane wejściowe na serwer do przetworzenia, ale nie tworzy zapisanej pozycji dziennika bez Twojego wyraźnego działania zapisu.

Dane konta pozostają tak długo, jak długo utrzymujesz konto. Zapisane odczyty, notatki oraz zapisane prośby i odpowiedzi AI pozostają, dopóki nie usuniesz odczytu lub konta. Usunięcie konta usuwa aktywne rekordy prywatnego dziennika, AI i portfela oraz unieważnia sesje bazodanowe i tokeny resetowania. Usunięcie ukończonego odczytu nie odwraca wykonanej opłaty kredytowej.

Usunięcie nie powoduje skasowania rekordów, które musimy zachować na potrzeby księgowości, bezpieczeństwa lub roszczeń prawnych. Minimalne rekordy zamówień, zdarzeń płatniczych i rozliczeń budżetowych mogą pozostać po usunięciu powiązania z kontem; nie oznacza to koniecznie, że identyfikatory dostawców stają się anonimowe. Publiczne dowody audytu redakcyjnego mogą pozostać bez odniesienia do usuniętego konta.

Obowiązujące rumuńskie księgi rachunkowe i dokumenty potwierdzające co do zasady podlegają pięcioletniemu ustawowemu okresowi przechowywania, liczonym od 1 lipca roku następującego po odpowiednim roku obrotowym. Nakaz zachowania dokumentów z przyczyn prawnych może wymagać dłuższego przechowywania odpowiednich zapisów. Nie uzasadnia to przechowywania prywatnego tekstu dziennika na potrzeby księgowości.

Dzienniki bezpieczeństwa, korespondencja z pomocą techniczną oraz zapisy operacyjne są przechowywane zgodnie ze swoim celem: wyjaśniania incydentów, rozpatrzenia Twojego zgłoszenia, egzekwowania limitów użycia lub rozstrzygania sporu. Należy je ograniczyć do minimum albo usunąć, gdy nie są już potrzebne, z zastrzeżeniem obowiązków prawnych. Kopie zapasowe podlegają cyklowi kopii zapasowych hostingu i mogą pozostawać po usunięciu danych na żywo; odtworzone systemy muszą ponownie zastosować decyzje o usunięciu przed normalnym użyciem. Okres przechowywania kopii zapasowych środowiska produkcyjnego jest potwierdzany przed uruchomieniem.

Ciasteczka i pamięć przeglądarki

Taroselia używa niezbędnych sesyjnych i zabezpieczających plików cookie do logowania i ochrony żądań oraz pamięci przeglądarki dla wybranego języka i tymczasowego roboczego szkicu czytania. Normalny bezczynny okres sesji wynosi dwie godziny; wybranie opcji zapamiętania logowania może trwać dłużej. Możesz zarządzać plikami cookie i pamięcią w swojej przeglądarce, ale blokowanie niezbędnej pamięci może uniemożliwić logowanie lub przywrócenie szkicu.

Obecnie nie są używane trackery reklamowe ani opcjonalne pliki cookie analityczne. Jeśli zostanie wprowadzone opcjonalne śledzenie, informacje o prywatności oraz wszelkie wymagane mechanizmy zgody muszą zostać zaktualizowane przed jego aktywacją.

Twoje wybory i prawa

Możesz edytować notatki i obsługiwane dane profilu, wyeksportować informacje o swoim koncie i dzienniku, usunąć czytanie lub usunąć swoje konto. Skontaktuj się z contact@taroselia.com w sprawie dostępu, sprostowania, usunięcia, ograniczenia, przenoszalności, tam gdzie ma to zastosowanie, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub pomocy w poprawieniu adresu e-mail konta. Prawa podlegają warunkom i wyjątkom prawnym; możemy potrzebować proporcjonalnego potwierdzenia tożsamości.

Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu jednego miesiąca. Jeśli przedłużenie jest zgodne z prawem, ponieważ wniosek jest złożony lub liczny, wyjaśnimy to w tym miesiącu. Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Możesz złożyć skargę do ANSPDCP w Rumunii lub do innego właściwego organu nadzorczego, w tym w kraju UE, w którym mieszkasz lub pracujesz. Skontaktowanie się z nami najpierw nie pozbawia Cię prawa do złożenia skargi. Link do organu poniżej wyjaśnia, jak złożyć skargę.

Zmiany w niniejszej informacji

Zmiany identyfikujemy za pomocą nowej wersji polityki. Istotna zmiana sposobu, w jaki używamy Twoich informacji, wymaga zaktualizowanych informacji przed nowym użyciem oraz, w razie potrzeby, nowego wyboru lub zgody. Niniejsza informacja nie upoważnia do niepowiązanych przyszłych wykorzystań Twoich prywatnych treści.