Администратор на личните данни на този уебсайт е:
Mirko Strick
Pastor-Löh-Str. 13
51399 Burscheid
E-Mail: info@mirkoalexander.de
При поръчка на астрологичен анализ на натална карта се обработват доброволно предоставените данни. Те включват по-специално:
Тези данни се обработват единствено с цел създаване на астрологичния анализ и евентуално последващо съпровождане.
Посоченият във формуляра за поръчка имейл адрес се свързва еднозначно с профила за срока на неговата активност. Той се използва за изпълнение на договорните отношения, за съобщения относно поръчката и профила, за възстановяване на достъпа до профила и за изпращане на забравено потребителско име. Фамилията продължава да не се съхранява в базата данни на потребителите. Личното съобщение за свързване се изпраща до моята електронна поща и се съхранява там за обработване и документиране на поръчката.
За потребителския профил на уеб сървъра се съхраняват по-специално свободно избраното уникално потребителско име, уникалният имейл адрес, хеш на паролата, собственото име, данните за раждане, избраното място на раждане, изчислените данни за наталната карта и техническа информация за статуса на достъп. Имейл адресът се обработва за управление на профила и възстановяване на достъпа с цел изпълнение на договорните отношения съгласно чл. 6, ал. 1, б. б от ОРЗД.
При регистрация за безплатен тестов профил въведеният имейл адрес, собственото име и фамилията, хешът на паролата, данните за раждане, избраното място на раждане и потвърдените версии на документите първоначално се съхраняват като чакаща регистрация. На посочения адрес се изпраща случайна връзка за потвърждение за еднократна употреба. В базата данни се съхранява единствено криптографският хеш на ключа за потвърждение. Връзката е валидна 24 часа. Потребителският профил се създава едва след отварянето ѝ. Непотвърдените регистрации редовно се изтриват след изтичането им; фамилията не се прехвърля в създадения впоследствие профил.
При заявяване на нова парола на запазения имейл адрес се изпраща случайна връзка за еднократна употреба. В базата данни не се съхранява самата връзка, а само криптографски хеш на токена. Връзката е валидна 30 минути. При заявяване на забравено потребителско име то се изпраща на еднозначно свързания имейл адрес.
За защита от неправомерно чести заявки за не повече от седем дни се съхраняват хеш стойности на въведения имейл адрес и IP адреса на заявителя, както и моментът и видът на заявката. Изтеклите и използваните токени за нулиране също редовно се изтриват най-късно след седем дни. Отговорите на формулярите не разкриват дали въведеният имейл адрес е регистриран.
За защитения вход в уебсайта се използва технически необходима сесийна бисквитка със случаен идентификатор на сесията. По принцип тя приключва с браузърната сесия. След обикновен вход с потребителско име и парола допълнително се създава постоянна бисквитка за вход. Тя се съхранява до 400 дни и позволява автоматично ново влизане, ако PHP сесията приключи или изтече на сървъра. Бисквитката съдържа случаен идентификатор и случайна тайна; на сървъра от тайната се съхранява само SHA-256 хеш. При автоматично повторно влизане тайната се подменя и срокът се подновява. Краткосрочните еднократни връзки от приложението не създават постоянен вход. И двете бисквитки служат единствено за вход, контрол на достъпа и сигурност на клиентската зона. Те не се използват за реклама, измерване на аудиторията или проследяване между уебсайтове и са ограничени до съответния домейн. Постоянният вход се оттегля при изход от уебсайта, както и при промяна на паролата, изтриване или деактивиране на профила. Изтриването на браузърните бисквитки също го прекратява. Съхранението и достъпът са необходими за изрично заявената защитена услуга и функцията за постоянен вход (§ 25, ал. 2, т. 2 TDDDG); свързаното обработване се извършва за изпълнение на отношенията по използване съгласно чл. 6, пар. 1, буква b от ОРЗД.
Когато публикация в блога бъде отворена от влязлото Android приложение, приложението може да поиска случайна еднократна връзка за уеб вход. В базата данни се съхранява само криптографският хеш на ключа. Връзката е валидна две минути, обезсилва се при първото използване и след това създава обичайната защитена уеб сесия. Тестовата и продукционната система използват собствени домейни и потребителски бази данни.
При плащане чрез PayPal необходимите за плащането данни се обработват от PayPal на собствена отговорност. На уеб сървъра се съхраняват технически идентификационни номера, статус на плащането, сума, валута и времеви моменти. Пълните PayPal webhook съобщения не се съхраняват трайно.
В приложението за iOS за вход и регистрация може да се използва „Продължи с Apple“. За целта Apple предава стабилен идентификатор, свързан с приложението, и потвърден от Apple имейл адрес, който по желание може да бъде частен адрес за препращане от Apple. Токенът за самоличност от Apple се проверява на сървъра за подпис, получател, валидност и еднократен случаен идентификатор за вход. Съхраняват се свързаният с приложението идентификатор от Apple и потвърденият имейл адрес, но не и паролата за Apple. При нова регистрация в потребителския профил допълнително се съхраняват свободно избраното уникално публично потребителско име, собственото име, данните за раждане, мястото на раждане и потвърдените версии на документите. Фамилията се обработва само за съобщението за потвърждение и не се прехвърля в потребителския профил.
Покупките и абонаментите в приложението за iOS се обработват от Apple. RadixChat получава и съхранява необходимите за свързване, активиране, срок, възстановяване и таксуване технически идентификатори на трансакциите, идентификатора на продукта, данни за статус, цена, валута и време, както и подписаното доказателство за трансакцията. RadixChat не получава от Apple пълни платежни данни като данни за карта или банкова сметка.
При използване на формуляра за контакт и отказ се обработват име, имейл адрес, съобщението и – доколкото са посочени – потребителско име, дата на поръчката и ID на абонамента в PayPal. Обработването се извършва за отговор на запитването, за обработване и документиране на отказ или за изпълнение на договорните отношения.
Данните от формуляра не се съхраняват в потребителската база данни. Те се изпращат по имейл до вътрешната ми пощенска кутия. На посочения имейл адрес се изпраща потвърждение за получаване. Съобщенията се пазят в електронната поща само докато това е необходимо за обработването им и поради законови задължения за доказване и съхранение.
В рамките на чата с ИИ се използва API на OpenAI.
При заявка към OpenAI се предава по-специално следната информация:
Не се предават планово на OpenAI:
Не споделяй в чата с ИИ непосредствено идентифициращи или особено чувствителни данни, които не са необходими за въпроса ти.
За вход може да се използва свободно избраното потребителско име вместо имейл адреса. Имейл адресът остава еднозначно свързан с профила за вход, комуникация по поръчката и възстановяване на достъпа.
Така използването е псевдонимизирано спрямо услугата с ИИ, но не е напълно анонимно, тъй като се обработват данни от наталната карта и чата.
При активирана предварителна проверка от ИИ публикациите и коментарите във форума се изпращат на OpenAI за модериране на съдържанието. При коментари като контекст се изпращат съответната публикация и до пет предишни публикувани коментара. Данните за профила не се изпращат допълнително; личните данни, посочени в самия текст, обаче са част от текста. Личните съобщения не се изпращат за тази проверка от ИИ. Недвусмислено безопасното съдържание се публикува автоматично, а несигурното или подозрително съдържание се проверява ръчно. Резултатът от проверката, кратката обосновка и използването на API се съхраняват на сървъра. Личните съобщения в разговори с „Mirko Alexander“ се изпращат автоматично на OpenAI за превод: входящите съобщения се превеждат за него на немски, а немските му отговори – на последно разпознатия език на събеседника. При това се предават текущото съобщение и най-много осем предишни текста като контекст, но не и имена, потребителски идентификатори, имейл адреси или прикачени файлове. Заявката към API не използва трайно съхранение на отговора (store: false); преводът, разпознатият оригинален език и използването на API се съхраняват на сървъра на RadixChat.
При включен автоматичен превод бъдещите публикации на абоната и последващите коментари се изпращат към OpenAI. Личните съобщения се превеждат само със съгласието и на двамата. Изпращат се само текстът и ограничен контекст, без прикачени файлове и данни за акаунта. Съгласието може да се оттегли. Заявката използва store: false. Преводите и API използването се пазят на сървъра на RadixChat.
В защитената клиентска зона регистрираните потребители могат да публикуват материали за всички членове на общността, да коментират публикации и да обменят лични съобщения. Публичните публикации и коментари се виждат от останалите неблокирани членове на общността. Личните съобщения са предназначени за участниците в съответния разговор и се съхраняват на сървъра за предоставяне на разговора.
Новите публикации и коментари във форума се проверяват от администрацията преди публикуване. Личните съобщения не се предоставят рутинно за проверка. При изричен сигнал като доказателство се съхранява и предоставя на администраторите само избраното съдържание заедно с прикаченото изображение, причината за сигнала и идентификаторите на участващите потребители. Останалата част от личния разговор не се прехвърля. Защитата от спам работи локално с ограничения на честотата и краткосрочно съхранявани контролни суми на съдържанието; не се използва външна услуга за проверка.
Когато лично съобщение от общността бъде изпратено до „Mirko Alexander“, за уведомяване допълнително се изпраща имейл с показваното име и съдържанието на съобщението до вътрешната ми пощенска кутия. Личните съобщения между други потребители не водят до препращане по имейл.
Профилите в общността използват показвано име, символ на планета, автоматично извлечен от наталната карта, и произволно зададен цвят на профила. Потребителите могат да блокират други потребители. Блокираните потребители не могат да водят личен разговор помежду си и вече не виждат съответните си публикации в общността.
Чрез изричен бутон при публикация в общността или лично съобщение може да се отвори наталната карта на съответния автор само за преглед. При това може да станат видими и астрологичните позиции, домовете, аспектите и запазените данни за раждане към наталната карта. Затова публикувай съдържание в общността само ако приемаш това предвидено споделяне на наталната карта с други регистрирани потребители.
За предоставяне на услугата се използват по-специално PayPal за обработване на плащанията и абонаментите, доставчик на електронна поща за изпращане на съобщения и OpenAI за функцията с ИИ. Във всеки случай се предават само данните, предвидени за съответната цел.
Използвам предоставената ми информация единствено за осъществяване на предложението ми „Астрология за себепознание“.
По всяко време имаш право на информация за данните, които съхранявам за теб.
Можеш също да поискаш коригиране или изтриване на данните си, доколкото законови задължения за съхранение не възпрепятстват това.
Предложението ми служи единствено за саморефлексия и себепознание.
То не замества психотерапевтично, медицинско или друго лечебно лечение.
Не се правят прогнози за бъдещето и не се дават обещания за излекуване.
