Polityka prywatności

Tożsamość konta — adres e-mail Google, nazwa wyświetlana, adres URL awatara oraz stały identyfikator Google (subject ID). Służą wyłącznie do zalogowania cię i do zwracania się do ciebie w interfejsie.

Profil — wybrany sigil, domyślny rozkład, język. Funkcje astrologiczne i karta urodzeniowa liczone są na serwerze z danych, które wprowadzasz, a zapisywane są tylko wyniki pochodne (kody znaku słonecznego, księżycowego i ascendentu oraz identyfikatory karty duszy i karty osobowości). Surowa data urodzenia, godzina, miejsce i współrzędne nigdy nie trafiają do naszej bazy danych — to zobowiązanie możliwe do zweryfikowania w audycie, a nie opcja do przestawienia.

Odczyty i dziennik — tylko wtedy, gdy wiążesz odczyt ze swoim grymuarem: wyciągnięte karty, rodzaj rozkładu, zadane pytanie, interpretacja przygotowana przez AI, twoje notatki, tagi, nastrój oraz token udostępniania przypisany do pojedynczego odczytu, jeśli zdecydujesz się wygenerować publiczny link. Jeśli na zapisanym odczycie ponowisz ujęcie albo styl, alternatywna interpretacja zostaje zapisana obok pierwotnej.

Zapisy aktywności — twoje losowania karty dnia (jedna karta na dobę UTC na użytkownika), postęp w wyzwaniu 21 dni, odblokowane osiągnięcia i wyniki quizów. Używamy ich, by złożyć strony /profile, /journey oraz /wrapped, a także by przyznawać osiągnięcia opisane w Regulaminie.

Subskrypcje powiadomień push — gdy włączysz je na /profile: adres URL punktu końcowego wystawiony przez twoją przeglądarkę oraz materiał kluczy publicznych urządzenia p256dh i auth (wydany przez przeglądarkę; sam w sobie nie jest daną osobową). Usuwamy je, gdy wyłączysz przełącznik.

Polecenia — gdy generujesz albo wykorzystujesz kod zaproszenia: ciąg kodu i jeden wpis wykorzystania na każde przyjęte zaproszenie, potrzebne do przyznania miesiąca bonusowego opisanego w Regulaminie.

Rozliczenia — dla osób z płatną subskrypcją: poziom planu, data odnowienia, ewentualny termin trwającego okresu karencji oraz identyfikatory klienta i subskrypcji nadane przez Creem. Nigdy nie widzimy numeru twojej karty, daty jej ważności ani kodu CVV.

Analityka — anonimowe zapisy zdarzeń opisane zahaszowanym identyfikatorem użytkownika. Bez treści pytań, bez zawartości kart, bez prozy interpretacji.

Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — konto, profil, odczyty, rozliczenia. Bez tych danych nie jesteśmy w stanie dostarczyć usługi, o którą prosisz.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — minimalna analityka służąca kondycji serwisu i zapobieganiu nadużyciom. Równowagę wobec twojej prywatności zapewnia haszowanie identyfikatorów oraz możliwość rezygnacji przez wylogowanie.

Zgoda (art. 6 ust. 1 lit. a) — wzbogacanie promptu o kontekst astrologiczny, powiadomienia web push, e-mail marketingowy i e-mail z kartą dnia. Wszystko domyślnie wyłączone; włączasz to samodzielnie.

Obowiązek prawny (art. 6 ust. 1 lit. c) — dokumentacja rozliczeniowa przechowywana zgodnie z prawem podatkowym właściwym dla sprzedawcy formalnego (merchant of record).

Wszystkie wiersze przypisane do użytkownika (konto, profil, odczyty, dziennik, zapisane karty, losowania karty dnia, postęp w wyzwaniu, osiągnięcia, wyniki quizów, subskrypcje push, zapisy poleceń, miesięczne liczniki użycia): do chwili usunięcia konta, kiedy to znikają kaskadowo w jednej transakcji.

Kopie zapasowe bazy danych: przesuwane okno 30 dni.

Logi serwera i logi dostępu: 30 dni.

Zdarzenia analityczne: przesuwane okno 12 miesięcy.

Dokumentacja rozliczeniowa: do 7 lat po usunięciu konta, przechowywana przez Creem z tytułu jego obowiązków podatkowych i audytowych.

Cloudflare (Stany Zjednoczone, sieć brzegowa na całym świecie) — obliczenia Workers, baza danych D1, magazyn zasobów R2. Tutaj znajdują się wszystkie dane bieżące.

Google (Stany Zjednoczone) — wyłącznie logowanie OAuth. Otrzymujemy twój adres e-mail, nazwę, awatar i subject ID; nic ponadto.

DeepSeek (Singapur / Chiny) — dostawca interpretacji AI. Wysyłamy wyciągnięte karty, rodzaj rozkładu, pytanie, język oraz, jeśli to włączysz, kontekst astrologiczny. Nigdy nie wysyłamy twojego adresu e-mail, nazwy ani historii.

Resend (Stany Zjednoczone) — poczta transakcyjna i zaplanowana. Przekazujemy twój adres e-mail oraz wyrenderowaną treść szablonu.

Przekaźniki web push (Apple Push Notification service / Firebase Cloud Messaging / Mozilla Push Service) — używane tylko wtedy, gdy zgodzisz się na powiadomienia. Wysyłamy ładunek powiadomienia pod adres punktu końcowego wystawiony przez twoją przeglądarkę; przekaźnik doręcza go na urządzenie.

PostHog (Stany Zjednoczone, dostępny również region UE) — analityka produktowa. Wysyłamy zahaszowany identyfikator użytkownika i nazwy zdarzeń; żadnej treści pytań ani prozy interpretacji.

Creem — prowadzony przez Armitage Labs OÜ (Tallinn, Estonia, UE) — sprzedawca formalny (merchant of record) płatnych subskrypcji. Odpowiada za obsługę kart płatniczych i zgodność podatkową; my otrzymujemy wyłącznie jego abstrakcyjne identyfikatory klienta i subskrypcji. Przekazania poza EOG, tam gdzie występują, opierają się na standardowych klauzulach umownych UE.

authjs.session-token (środowisko deweloperskie) / __Secure-authjs.session-token (produkcja) — sesja Auth.js v5, httpOnly, sameSite=lax, niezbędna do zalogowania.

NEXT_LOCALE — wybrany przez ciebie język.

lunarcana-ref — nośnik kodu zaproszenia, wygasa po wykorzystaniu.

PostHog distinct_id — własny (first-party) identyfikator analityczny, ustawiany tylko wtedy, gdy skonfigurowano NEXT_PUBLIC_POSTHOG_KEY.

Nie ustawiamy reklamowych plików cookie podmiotów trzecich i nie bierzemy udziału w śledzeniu zachowań między witrynami.

Pamięć lokalna — niewrażliwe preferencje trzymane wyłącznie na urządzeniu i nigdy nie wysyłane na nasze serwery: ścieżka dźwiękowa tła i jej głośność, stan wyciszenia, odrzucenie zaproszenia do instalacji, dzienny licznik medytacji. Wyczyszczenie danych witryny je usuwa.

Lunarcana działa w globalnej sieci Cloudflare; twoje dane mogą być przetwarzane w regionach poza krajem twojego zamieszkania, w tym w Stanach Zjednoczonych. Przekazania rozpoczynające się w UE, Wielkiej Brytanii lub Szwajcarii opierają się, tam gdzie ma to zastosowanie, na standardowych klauzulach umownych (SCC).

Edycja chińska (od chwili uruchomienia) działa na Aliyun w Chinach kontynentalnych i nie powiela danych poza region. Transgraniczne przekazanie danych zebranych przez edycję chińską wymaga osobnej ścieżki zgody.

Dostęp, sprostowanie, usunięcie, przenoszenie danych — napisz na support@lunarcana.app albo użyj Profil → Usuń grymuar, co natychmiast uruchamia kaskadowe usunięcie we wszystkich tabelach przypisanych do użytkownika: user / account / session / reading / readingInterpretation / savedCard / userPreference / subscription / dailyDraw / userChallenge / userAchievement / userQuizScore / pushSubscription / referralCode / referralRedemption / usageMonthly. Usunięcie jest pojedynczą transakcją i jest nieodwracalne.

Wycofanie zgody — astrologię, powiadomienia push, e-mail marketingowy, e-mail z kartą dnia i syntezę mowy przełączysz w Profilu w dowolnej chwili.

Sprzeciw wobec przetwarzania albo żądanie jego ograniczenia — napisz do nas.

Skarga — do właściwego organu ochrony danych (EOG: twój organ nadzorczy, w Polsce Prezes Urzędu Ochrony Danych Osobowych; Wielka Brytania: ICO; Kalifornia: Prokurator Generalny stanu; Chiny: CAC).

Kalifornia (CCPA / CPRA) — nie sprzedajemy ani nie udostępniamy danych osobowych na potrzeby reklamy behawioralnej prowadzonej między kontekstami. Link „Do Not Sell or Share” nie jest więc wymagany, ale prawa wymienione wyżej pozostają w mocy.

Chiny (PIPL) — możesz zażądać kopii swoich danych oraz wyjaśnienia zasad przetwarzania; zgodę możesz wycofać w dowolnej chwili.

Lunarcana nie jest kierowana do osób poniżej 13. roku życia (poniżej 16. roku życia w Unii Europejskiej). Jeśli dowiemy się, że mimowolnie zebraliśmy dane takiej osoby, usuniemy je bezzwłocznie.

Zmiany istotne ogłaszamy w serwisie co najmniej 14 dni przed ich wejściem w życie. Wiążąca jest linia „Ostatnia aktualizacja” na górze tej strony.

W przesyle — TLS 1.3 między twoją przeglądarką, brzegiem sieci Cloudflare i każdym podmiotem, do którego się odwołujemy. Ciasteczka uwierzytelniające mają atrybuty httpOnly i sameSite=lax; tokeny sesji to losowe, nieprzejrzyste wartości wystawiane przez Auth.js v5 i przechowywane u nas wyłącznie jako odwołania.

W spoczynku — nasza baza Cloudflare D1 jest szyfrowana zarządzanym przez Cloudflare szyfrowaniem dysku. Nie przechowujemy numeru twojej karty, daty jej ważności, kodu CVV ani żadnego instrumentu płatniczego — wyłącznie abstrakcyjne identyfikatory klienta i subskrypcji nadane przez Creem.

Kontrola dostępu — administracyjny dostęp do bazy produkcyjnej ma jedynie konto Cloudflare osoby utrzymującej serwis, zabezpieczone kluczem sprzętowym. Nie prowadzimy wewnętrznego narzędzia obsługi klienta z nieograniczonym wglądem w wiersze użytkowników.

Zgłaszanie naruszeń — jeśli dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia twoich praw, zawiadomimy właściwy organ nadzorczy w ciągu 72 godzin od stwierdzenia naruszenia, a z osobami, których ono dotyczy, skontaktujemy się bez zbędnej zwłoki pod adresem e-mail zapisanym w koncie, zgodnie z art. 33 i 34 RODO oraz przepisami równoważnymi.

Interpretacje tarota tworzone przez AI powstają na żądanie, z kart, które wyciągasz, i z pytania, które zadajesz, przy udziale modelu językowego podmiotu trzeciego. Są pomyślane jako materiał do namysłu, do zapisu w dzienniku i do praktyki kontemplacyjnej. Nic, co dotyczy twojego konta, uprawnień, ceny czy poziomu usługi, nie jest rozstrzygane przez AI.

Nie podejmujemy wobec ciebie zautomatyzowanych decyzji w indywidualnych przypadkach, w tym profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie na ciebie wpływały, w rozumieniu art. 22 RODO.