Политика за поверителност

Тази Политика обяснява как АСТРА АНАЛИТИКС ЕООД („ние“, „AstroAIgent“) събира, използва и защитава лични данни, когато ползваш мобилното приложение AstroAIgent и уебсайта astroaigent.com (заедно наречени „Услугата“). Документът е съобразен с Регламент (ЕС) 2016/679 (Общ регламент за защита на данните, „GDPR“) и Закона за защита на личните данни на Република България.

1. Кои сме ние

Администратор на лични данни е:

Услугата се изработва и поддържа за нас от Аура Дигитал ЕООД (ЕИК 208345580, София). Аура Дигитал обработва лични данни само от наше име и по наши указания, като обработващ по чл. 28 от GDPR.

Не сме назначили длъжностно лице по защита на данните, тъй като мащабът на обработката не го изисква по чл. 37 от GDPR. Имейлът по-горе достига до лицето, отговорно за въпросите по поверителност.

2. Какви данни събираме

Обработваме следните категории данни:

• Профилни данни: имейл адрес, име (по избор) и хеширана парола. Подаваш ги при регистрация.
• Рождени данни: дата, час и място на раждане, необходими за изчисляване на твоята натална карта. Това е основният вход на Услугата. Може да въведеш същите данни и за хората в „Хора“ (партньор, приятели, семейство), за да може AI-ът да съобразява и тяхната карта.
• Часова зона: приложението чете часовата зона от настройките на телефона (например Europe/Sofia) и я пази в профила ти. Трябва ни, за да пристигат известията по твоето местно време. Приложението не иска разрешение за местоположение и не използва GPS.
• Съдържание на чата: съобщенията, които изпращаш на AI-а, и отговорите му – запазваме ги, за да можеш да ги преглеждаш по-късно.
• „Памет“ на AI-а: кратки факти, които AI-ът извлича от твоите чатове („мислиш за смяна на работа“, „рожденият ден на дъщеря ти е през юли“), за да остане контекстен. Можеш да ги преглеждаш и изтриваш през Настройки › Памет на AI.
• Прикачени файлове: снимки и документи, които качваш в чата. Пазят се само за продължителността на разговора.
• Данни за работата на Услугата: кога влизаш, версията на приложението, платформата и езика на телефона; колко въпроса задаваш и колко ни струва AI-ът за тях, преброени по часове и по дни; логовете на сървъра (IP адрес, час и адрес на всяка заявка) и логовете за грешки. За всяко устройство, на което акаунтът е отворен, пазим IP адреса и данните за софтуера му (user agent) заедно със сесията. При регистрация пазим и отпечатък на устройството (записан само като хеш), IP адреса и user agent-а. Така ограничаваме колко акаунта могат да се създадат от един телефон.
• Анализ на ползването (само ако го разрешиш): кога отваряш приложението, кои екрани разглеждаш, кои известия натискаш и откъде отваряш екрана с плановете. Никога не включва чатовете, рождените данни и имената на хора и места. Приложението те пита отделно и не праща нищо, докато не кажеш „да“. Можеш да го изключиш по всяко време от Настройки › Анализ на ползването.
• Данни при вход: ако влизаш с Google или Apple, те потвърждават кой си и ни изпращат имейл адреса ти, а ако разрешиш, и името ти.
• Платежни данни: платените планове се купуват през App Store или Google Play. Apple или Google приема плащането, а ние получаваме само номер на транзакцията и статуса на абонамента, никога номер на карта.

Не събираме данни за локация, контакт-листа, биометрия, нито специални категории данни по чл. 9 от GDPR. Можеш да ползваш Услугата с минимума: имейл + рождени данни.

3. На какво основание обработваме (правно основание)

• Договор (чл. 6, ал. 1, б. „б“): профилните и рождените данни са нужни за самата Услуга – изчисляване на картата, дневни хороскопи, отговори в чата.
• Съгласие (чл. 6, ал. 1, б. „а“): за паметта на AI-а и картите на хората в „Хора“ – допълнителни функции, които можеш да изключиш или изтриеш по всяко време. Също за анализа на ползването, който е изключен, докато не го разрешиш.
• Легитимен интерес (чл. 6, ал. 1, б. „е“): логове за сигурност и защита от злоупотреби, включително ограничението на акаунтите от едно устройство. На същото основание водим статистика за Услугата като цяло: колко души я ползват, задават въпроси и се връщат и колко струва AI-ът. Тези отчети показват само общи числа, никога отделни потребители, и скриват всяка група с по-малко от петима души. Поддръжката може да отвори отделен акаунт, за да отговори на запитване или да поправи проблем (виж т. 10).
• Законово задължение (чл. 6, ал. 1, б. „в“): съхранение на счетоводна информация за фактури (10 години по българското законодателство).

4. С кого споделяме (подобработващи)

Не продаваме лични данни. Услугата ползва следните подобработващи, всеки покрит със Споразумение за обработка на данни:

• Anthropic, PBC (САЩ) – AI моделите, които генерират хороскопите и отговорите в чата. Изпращаме съдържанието на промпта (твоята карта плюс съобщението) през TLS. Anthropic декларира, че не тренира моделите си с API трафик.
• Аура Дигитал ЕООД (България) – изработва и поддържа Услугата и управлява сървъра и базата данни от наше име.
• Hostinger International Ltd. (Литва / ЕС) – хостинг на маркетинговия сайт и на сървъра на приложението (Германия) и SMTP за служебни имейли (нулиране на парола, разписки).
• Cloudflare, Inc. (САЩ) – DNS, CDN, DDoS защита. Има достъп до IP адреси и метаданни за заявки.
• Apple Distribution International Ltd. и Google Commerce Ltd. (Ирландия) – продават платените планове в App Store и Google Play и приемат плащането. Те са независими администратори за платежните данни.
• Google и Apple – ако избереш вход с тях, потвърждават самоличността ти. За този вход са независими администратори.

Сървърът с базата данни, където стоят профилът, рождените данни, чатовете и паметта, се намира в ЕС.

Търсенето на място на раждане минава през нашия сървър. Той праща към Photon (komoot GmbH, Германия), търсачка по данни от OpenStreetMap, само написаното име на мястото. Профилът, имейлът и IP адресът ти не се изпращат.

5. Международни трансфери

Трансферите към Anthropic и Cloudflare излизат от ЕИП. Разчитаме на Рамката за поверителност на данните ЕС–САЩ, когато получателят е сертифициран, или на Стандартните договорни клаузи на ЕК в останалите случаи. При поискване споделяме съответното споразумение.

6. Срок на съхранение

• Профил, рождени данни, чатове, памет: до изтриване на акаунта плюс 30 дни в резервни копия, преди да изчезнат окончателно.
• Събития от анализа на ползването: 90 дни. Изтриват се веднага, ако изключиш анализа.
• Броячи на въпросите и на разходите за AI: 13 месеца.
• Сесии (IP адрес и user agent на устройство с отворен акаунт): до 37 дни.
• Запис при регистрация (хеш на устройството, IP адрес, user agent): докато съществува акаунтът.
• Сървърни логове: до 52 дни.
• Счетоводни данни (когато се прилага): 10 години по българското законодателство.

Можеш да изтриеш изцяло акаунта си от Настройки › Изтриване на акаунта. Изтриването е окончателно и става веднага. Резервните копия с тези данни изчезват до 30 дни.

7. Твоите права

По GDPR имаш правo да:

• Получиш достъп до копие на данните, които пазим за теб.
• Поправиш неточни данни – в по-голямата си част директно редактируеми в приложението; иначе ни пиши.
• Изтриеш данните си (виж „Изтриване на акаунта“ по-горе) или да ни пишеш, ако това не покрива твоя случай.
• Ограничиш или възразиш срещу обработка на основание легитимен интерес.
• Преносимост – да изтеглиш машинно четимо копие на данните си от Настройки › Изтегли моите данни или да го поискаш от нас. В копието са профилът, чатовете, паметта, съгласията и събитията от анализа на ползването.
• Оттеглиш съгласие по всяко време, без това да засяга законността на предишна обработка. За анализа на ползването това става от Настройки › Анализ на ползването.

Изпращай заявления на [email protected]. Отговаряме до 30 дни. Ако смяташ, че обработваме данните ти в нарушение на закона, можеш да подадеш жалба до Комисията за защита на личните данни (cpdp.bg).

8. „Бисквитки“ и подобни технологии

Маркетинговият сайт ползва само строго необходими „бисквитки“ (сесия, CSRF, езикова настройка). Не ползваме рекламни или проследяващи бисквитки. Мобилното приложение пази токените за вход и настройките в локалното хранилище на телефона, до което трети лица нямат достъп. Събития от анализа на ползването (т. 2) приложението праща само след твоето разрешение. В приложението няма рекламен код, нито код за анализ на трети страни.

9. Деца

Услугата не е насочена към лица под 16 години. Не събираме съзнателно данни от такива потребители. Ако смяташ, че непълнолетен е регистрирал акаунт, пиши ни и ще го изтрием.

10. Сигурност

Хешираме паролите с Argon2id и криптираме трафика с TLS 1.2+. Сървърът работи в ЕС зад защитна стена, всеки ден правим резервни копия на базата (копието извън сървъра е криптирано), а достъп до данните за вход в работната система имат само упълномощени лица. Никоя система не е напълно сигурна – това са мерките, които прилагаме днес.

За да отговори на запитвания, да поправи проблеми и да спре злоупотреби, поддръжката може да отвори отделен акаунт. Там вижда плана и лимитите, броя на въпросите и колко са стрували, устройствата, съгласията, настройките за известия и заглавията на чатовете (първия въпрос на всеки). Самите разговори там не се виждат. Всяко отваряне на акаунт се записва.

11. Промени в политиката

Може да актуализираме Политиката, когато Услугата се промени (нов подобработващ, нова функционалност, ново законово изискване). Съществени промени се обозначават в приложението и на тази страница; датата „Последна актуализация“ горе винаги отговаря на текущата версия.

12. Контакт

Въпроси, заявления или жалби по поверителност: [email protected].