Ostatnia aktualizacja: May 2, 2026
1. Wprowadzenie
Witamy w CHATAROT.AI („my”, „nasz” lub „nas”). Szanujemy Państwa prywatność i zobowiązujemy się do ochrony Państwa danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i zabezpieczamy Państwa informacje podczas korzystania z naszej usługi odczytów tarota opartej na sztucznej inteligencji.
Korzystając z CHATAROT.AI, wyrażają Państwo zgodę na praktyki dotyczące danych opisane w niniejszej polityce.
2. Informacje, które gromadzimy
2.1 Informacje przekazywane przez Państwa bezpośrednio
- Informacje o koncie: Adres e-mail, nazwa użytkownika i hasło (zaszyfrowane przy użyciu funkcji skrótu bcrypt)
- Dane odczytów tarota: Państwa pytania, wybrane karty, pozycje kart oraz historia rozmów z naszym interpretatorem tarota opartym na sztucznej inteligencji
- Dane rozliczeniowe i dane dotyczące kredytów Stellar: Salda kredytów Stellar, transakcje dotyczące kredytów Stellar, identyfikatory klientów Stripe, identyfikatory sesji Checkout, status płatności oraz dokumentacja zwrotów środków lub obsługi klienta
- Komunikacja: Wiadomości wysyłane do nas w celu uzyskania pomocy lub przekazania opinii
2.2 Informacje gromadzone automatycznie
- Dane techniczne: Adres IP, typ i wersja przeglądarki, typ urządzenia, system operacyjny, rozdzielczość ekranu
- Dane dotyczące użytkowania: Odwiedzone strony, czas spędzony na stronach, znaczniki czasu dostępu, wzorce kliknięć, ścieżki nawigacji
- Dane lokalizacyjne: Przybliżona lokalizacja geograficzna ustalona na podstawie adresu IP (na poziomie kraju/regionu)
- Dane dzienników: Identyfikatory żądań, dzienniki błędów, identyfikatory sesji, adresy URL stron odsyłających
2.3 Pliki cookie i technologie śledzące
Używamy następujących rodzajów plików cookie:
- Niezbędne pliki cookie: Wymagane do uwierzytelniania, zapewnienia bezpieczeństwa i podstawowej funkcjonalności (zarządzanie sesją, stan zalogowania)
- Analityczne pliki cookie: Korzystamy z Microsoft Clarity, aby analizować sposób korzystania ze stron, mapy cieplne, nagrania sesji i wzorce interakcji, oraz z Google Analytics, aby mierzyć liczbę wyświetleń stron, źródła ruchu, informacje o urządzeniach/przeglądarkach i zagregowane trendy użytkowania. Clarity jest domyślnie skonfigurowane tak, aby maskować treści wrażliwe; te narzędzia analityczne pomagają nam zwiększać niezawodność i użyteczność produktu.
Mogą Państwo wyłączyć pliki cookie w ustawieniach przeglądarki, jednak może to wpłynąć na możliwość korzystania z niektórych funkcji (takich jak pozostawanie zalogowanym).
3. W jaki sposób wykorzystujemy Państwa informacje
3.1 Cele wykorzystania
Wykorzystujemy Państwa informacje w następujących celach:
- Świadczenie i dostarczanie naszych usług odczytów tarota
- Uwierzytelnianie Państwa konta i utrzymywanie bezpieczeństwa
- Przechowywanie historii odczytów do wykorzystania w przyszłości
- Generowanie interpretacji tarota opartych na sztucznej inteligencji poprzez przetwarzanie Państwa pytań i wyborów kart
- Przetwarzanie zakupów kredytów Stellar, utrzymywanie sald kredytów Stellar, uzgadnianie płatności oraz obsługa wniosków o zwrot środków lub pomoc
- Wysyłanie kodów weryfikacyjnych i ważnych powiadomień dotyczących usługi za pośrednictwem poczty elektronicznej
- Analizowanie wzorców użytkowania w zagregowanej, pozbawionej elementów umożliwiających identyfikację formie w celu poprawy komfortu użytkowania i jakości usługi
- Zapobieganie oszustwom i nadużyciom oraz zapewnianie bezpieczeństwa platformy
- Przestrzeganie obowiązków prawnych
3.2 Podstawa prawna przetwarzania (RODO)
W przypadku użytkowników z Europejskiego Obszaru Gospodarczego (EOG) przetwarzamy Państwa dane osobowe na następujących podstawach prawnych:
- Wykonanie umowy: Przetwarzanie niezbędne do świadczenia usług, o które Państwo wystąpili
- Zgoda: Udzielili Państwo wyraźnej zgody (np. na komunikację za pośrednictwem poczty elektronicznej lub utworzenie konta)
- Prawnie uzasadnione interesy: Ulepszanie naszych usług, zapobieganie oszustwom i zapewnianie bezpieczeństwa, o ile interesy te nie są nadrzędne wobec Państwa praw do ochrony danych
- Obowiązek prawny: Przestrzeganie obowiązujących przepisów prawa i regulacji
3.3 Wykorzystanie sztucznej inteligencji i przetwarzanie treści
Gdy przesyłają Państwo pytania do odczytów tarota, przekazujemy Państwa dane wejściowe (pytania, wybrane karty i kontekst rozmowy) naszemu dostawcy infrastruktury sztucznej inteligencji, którym obecnie jest oficjalne API DeepSeek wykorzystujące modele DeepSeek, w celu wygenerowania interpretacji. Nie zamieszczamy celowo w tych żądaniach bezpośrednich identyfikatorów (takich jak Państwa imię i nazwisko lub adres e-mail), jednak treści wpisywane przez Państwa mogą ze swej natury zawierać dane osobowe. Wykorzystujemy te interakcje w celu:
- Generowania spersonalizowanych interpretacji tarota
- Utrzymywania kontekstu rozmowy na potrzeby pytań uzupełniających
- Poprawy jakości odpowiedzi poprzez zagregowaną analizę pozbawioną elementów umożliwiających identyfikację
NIE wykorzystujemy treści Państwa indywidualnych odczytów do trenowania modeli podmiotów trzecich ani nie udostępniamy ich reklamodawcom.
4. Przechowywanie, bezpieczeństwo i okres przechowywania danych
4.1 Miejsce przechowywania danych
Państwa dane są bezpiecznie przechowywane na serwerach Amazon Web Services (AWS) zlokalizowanych w Tokyo, Japan (ap-northeast-1 region).
4.2 Środki bezpieczeństwa
Stosujemy standardowe w branży środki bezpieczeństwa, w tym:
- Szyfrowanie podczas przesyłania: Cała transmisja danych wykorzystuje szyfrowanie HTTPS/TLS
- Szyfrowanie danych w spoczynku: Baza danych i przestrzeń przechowywania plików są szyfrowane przy użyciu usług szyfrowania AWS
- Bezpieczeństwo haseł: Hasła są poddawane funkcji skrótu przy użyciu bcrypt (nigdy nie są przechowywane w postaci zwykłego tekstu)
- Kontrola dostępu: Kontrola dostępu oparta na rolach oraz zasada najmniejszych uprawnień
- Kopie zapasowe i odzyskiwanie danych: Regularne, automatyczne i szyfrowane kopie zapasowe
- Monitorowanie bezpieczeństwa: Regularne audyty bezpieczeństwa i oceny podatności
Choć dokładamy starań, aby chronić Państwa dane, żadna transmisja internetowa ani elektroniczne przechowywanie danych nie są w 100% bezpieczne. Nie możemy zagwarantować całkowitego bezpieczeństwa.
4.3 Okres przechowywania danych
- Dane konta: Przechowywane do czasu usunięcia przez Państwa konta
- Historia odczytów: Przechowywana do czasu ręcznego usunięcia odczytów lub zamknięcia konta przez Państwa
- Dzienniki i dane techniczne: Przechowywane przez okres do 90 dni na potrzeby bezpieczeństwa i usuwania błędów
- Dane kopii zapasowych: Mogą pozostawać w zaszyfrowanych kopiach zapasowych przez okres do 30 dni po usunięciu
5. Usługi podmiotów trzecich i udostępnianie danych
Korzystamy z następujących zewnętrznych dostawców usług:
5.1 Infrastruktura i hosting
- Amazon Web Services (AWS): Hosting w chmurze, baza danych (MongoDB), dostarczanie wiadomości e-mail (SES do wysyłania kodów weryfikacyjnych). AWS przetwarza dane Państwa konta, historię odczytów i dzienniki techniczne. Dane są przechowywane w regionie AWS Tokyo.
- Cloudflare: Sieć dostarczania treści (CDN) i ochrona przed atakami DDoS. Cloudflare może przetwarzać adresy IP, nagłówki żądań i treści zapisane w pamięci podręcznej w celu poprawy wydajności i bezpieczeństwa.
5.2 Usługi sztucznej inteligencji
- Oficjalne API DeepSeek / modele DeepSeek: Interpretacje tarota oparte na sztucznej inteligencji. Przesyłamy Państwa pytania, informacje o wybranych kartach i kontekst rozmowy w celu wygenerowania odpowiedzi. Nie zamieszczamy celowo bezpośrednich identyfikatorów, jednak przesyłane przez Państwa treści mogą zawierać dane osobowe.
- Stripe: Przetwarzanie płatności za zakup kredytów Stellar. Stripe może przetwarzać Państwa adres e-mail, szczegóły metody płatności, metadane rozliczeniowe, status płatności oraz sygnały służące zapobieganiu oszustwom. Nie przechowujemy pełnych numerów kart na naszych serwerach.
5.3 Usługi uwierzytelniania
- Google OAuth: Jeśli zdecydują się Państwo zalogować za pomocą Google, otrzymamy adres e-mail, imię i nazwisko oraz zdjęcie profilowe z Państwa konta Google. Dane te podlegają Polityce prywatności Google.
5.4 Międzynarodowe przekazywanie danych
Niektórzy z naszych dostawców usług, w tym dostawcy infrastruktury sztucznej inteligencji i usług płatniczych, mogą przetwarzać dane poza Japan lub EEA. Gdy przekazujemy dane za granicę, zapewniamy stosowanie odpowiednich zabezpieczeń, takich jak:
- Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
- Przestrzeganie przez dostawców usług uznanych ram ochrony danych
- Szyfrowanie i środki bezpieczeństwa podczas przekazywania danych
5.5 Kiedy udostępniamy dane
NIE sprzedajemy, nie wynajmujemy ani nie udostępniamy Państwa danych osobowych podmiotom trzecim do ich celów marketingowych. Możemy udostępniać dane wyłącznie w następujących okolicznościach:
- Dostawcom usług wymienionym powyżej, wyłącznie w celu świadczenia Państwu usług
- Jeśli wymagają tego przepisy prawa, nakaz sądowy lub żądanie organu administracji publicznej
- W celu ochrony naszych praw, mienia lub bezpieczeństwa albo praw, mienia lub bezpieczeństwa naszych użytkowników lub społeczeństwa
- W związku z przeniesieniem przedsiębiorstwa (połączeniem, przejęciem, sprzedażą aktywów), przy czym strona przejmująca będzie przestrzegać niniejszej Polityki prywatności
6. Państwa prawa i możliwości wyboru
6.1 Prawa ogólne
Przysługują Państwu następujące prawa dotyczące Państwa danych osobowych:
- Dostęp: Żądanie kopii danych osobowych, które przechowujemy na Państwa temat
- Sprostowanie: Aktualizacja lub sprostowanie nieprawidłowych danych
- Usunięcie: Żądanie usunięcia Państwa konta i powiązanych z nim danych
- Przenoszenie danych: Otrzymanie Państwa danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
- Wycofanie zgody: Wycofanie zgody na przetwarzanie, gdy opieramy przetwarzanie na zgodzie
- Rezygnacja: Rezygnacja z komunikacji marketingowej (choć obecnie wysyłamy wyłącznie wiadomości e-mail o charakterze transakcyjnym)
6.2 Prawa wynikające z RODO (dla użytkowników z EOG)
Jeśli znajdują się Państwo w EOG, mają Państwo również prawo do:
- Sprzeciwu: Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach
- Ograniczenia przetwarzania: Żądania ograniczenia sposobu, w jaki wykorzystujemy Państwa dane
- Wniesienia skargi: Złożenia skargi do właściwego lokalnego organu ochrony danych
6.3 Prawa wynikające z przepisów stanu California/CCPA
Jeśli są Państwo mieszkańcami stanu California, przysługują Państwu następujące prawa na mocy California Consumer Privacy Act (CCPA) oraz California Privacy Rights Act (CPRA):
- Prawo do informacji: Żądanie ujawnienia kategorii i konkretnych elementów danych osobowych, które gromadzimy, wykorzystujemy, ujawniamy i sprzedajemy
- Prawo do usunięcia: Żądanie usunięcia Państwa danych osobowych
- Prawo do sprostowania: Żądanie sprostowania nieprawidłowych danych osobowych
- Prawo do rezygnacji: Rezygnacja ze sprzedaży lub udostępniania danych osobowych (Uwaga: NIE sprzedajemy ani nie udostępniamy Państwa danych osobowych)
- Prawo do ograniczenia: Ograniczenie wykorzystywania wrażliwych danych osobowych
- Zakaz dyskryminacji: Nie będą Państwo traktowani w sposób dyskryminujący z powodu korzystania z praw do prywatności
Nie sprzedawaj ani nie udostępniaj moich danych osobowych: Nie sprzedajemy ani nie udostępniamy Państwa danych osobowych w rozumieniu CCPA/CPRA.
6.4 Jak skorzystać ze swoich praw
Aby skorzystać z któregokolwiek z tych praw, prosimy skontaktować się z nami pod adresem [email protected]. My:
- Odpowiemy na Państwa żądanie w ciągu 30 dni (lub w terminie wymaganym przez obowiązujące prawo)
- Zweryfikujemy Państwa tożsamość przed rozpatrzeniem żądania (aby zapobiec nieuprawnionemu dostępowi)
- Przekażemy żądane informacje lub podejmiemy żądane działanie bezpłatnie w przypadku pierwszego żądania (kolejne żądania mogą podlegać uzasadnionej opłacie)
W celu weryfikacji możemy poprosić Państwa o potwierdzenie adresu e-mail lub przekazanie dodatkowych informacji identyfikacyjnych.
7. Prywatność dzieci
CHATAROT.AI nie jest przeznaczony dla użytkowników w wieku poniżej 13 lat (lub minimalnego wieku wymaganego w Państwa jurysdykcji, w zależności od tego, który z tych progów jest wyższy). Nie gromadzimy świadomie danych osobowych dzieci. Jeśli są Państwo rodzicem lub opiekunem i uważają Państwo, że Państwa dziecko przekazało nam dane osobowe, prosimy o niezwłoczny kontakt, a usuniemy takie informacje.
8. Zmiany niniejszej Polityki prywatności
Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymogach prawnych lub innych czynnikach. O istotnych zmianach powiadomimy Państwa poprzez:
- Zamieszczenie wyraźnego powiadomienia na naszej stronie internetowej
- Wysłanie Państwu powiadomienia pocztą elektroniczną (jeśli posiadają Państwo konto)
- Zaktualizowanie daty „Ostatnia aktualizacja” na górze niniejszej polityki
Dalsze korzystanie przez Państwa z CHATAROT.AI po wejściu zmian w życie oznacza akceptację zmienionej Polityki prywatności.
9. Kontakt z nami
Jeśli mają Państwo pytania, wątpliwości lub żądania dotyczące niniejszej Polityki prywatności albo naszych praktyk dotyczących danych, prosimy o kontakt:
- E-mail: [email protected]
- Strona internetowa: https://chatarot.ai
W przypadku zapytań związanych z RODO od użytkowników z EOG lub zapytań związanych z CCPA od mieszkańców stanu California prosimy zamieścić w temacie wiadomości e-mail „GDPR Request” lub „CCPA Request”.
10. Informacje dodatkowe
10.1 Zautomatyzowane podejmowanie decyzji
Nasze odczyty tarota wykorzystujące sztuczną inteligencję obejmują automatyczne generowanie treści na podstawie danych wprowadzonych przez Państwa. Służą one wyłącznie celom rozrywkowym i autorefleksji oraz nie stanowią zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub skutki o podobnym znaczeniu.
10.2 Inspektor ochrony danych
Ze względu na obecną skalę naszej działalności nie wyznaczyliśmy formalnego inspektora ochrony danych (DPO). W sprawach dotyczących prywatności prosimy kontaktować się z nami pod podanym powyżej adresem e-mail.
10.3 Przeniesienie przedsiębiorstwa
Jeśli CHATAROT.AI będzie uczestniczyć w połączeniu, przejęciu lub sprzedaży aktywów, Państwa dane osobowe mogą zostać przekazane. Przekażemy stosowne powiadomienie i zapewnimy, aby strona przejmująca nadal przestrzegała niniejszej Polityki prywatności.