Privacy Policy
The Veiled Key is provided by Tales For You Ltd., j.k. Sveta Troitsa, 1309 Sofia, Bulgaria, info@tales4you.com ("we", "us"). We are the controller of your personal data. This policy explains what we collect, why, who helps us, and the rights you have.
The short version
Your birth details are encrypted and never leave our servers.
We never sell your data and never share it with anyone for their own marketing.
A few service providers process data only on our instructions, to run the app (for example, the AI that writes your readings). They are listed below.
You can delete your account and everything in it at any time, from the app.
What we collect
Profile: the name you choose, how you wish to be addressed (grammatical form), your language and time zone.
Birth details: your date of birth and, if you choose, time and place of birth. We use them only to compute your personal Key and chart for your readings. They are stored encrypted (AES-256-GCM).
Readings and journal: your questions, the cards you choose, the Oracle's texts, your ratings, notes and reflections, and a short summary of recurring themes that lets the Oracle remember you. You can view and erase that summary in the app.
Account: if you connect Apple or Google, an account identifier and possibly your email address.
Purchases: subscription and purchase status (not your payment details, which stay with Apple or Google).
Advertising: if you watch optional rewarded ads, Google AdMob processes device and advertising identifiers according to the consent you give in its consent form.
Technical data: crash reports and anonymous usage statistics, if enabled, to keep the app working and improve it.
Why, and on what legal basis
To provide the app and your readings (performance of our contract with you, Article 6(1)(b) GDPR).
To process payments and grant what you purchased (contract; legal obligations for accounting).
To show personalised ads, only with your consent (Article 6(1)(a) GDPR); you can withdraw it at any time.
To keep the service secure, prevent abuse and fix errors (our legitimate interests, Article 6(1)(f) GDPR).
We do not make decisions about you that have legal or similarly significant effects by automated means.
How readings are generated
Readings are written by an AI system that interprets the cards you choose through the work of Éliphas Lévi. To write a reading we send our AI provider (OpenAI) your question, the cards, your first name, your grammatical form, your Key and zodiac signs, and the short summary of past themes. We never send your date, time or place of birth, your email or account identifiers. OpenAI processes this data on our behalf, does not use it to train its models, and keeps it only as long as needed to provide the service and prevent abuse.
Who processes data for us
OpenAI (AI text generation) · our hosting provider (servers and backups) · Apple and Google (sign-in, in-app purchases, notifications) · RevenueCat (purchase status) · Google AdMob (optional rewarded ads) · PostHog and Sentry (anonymous usage statistics and crash reports, if enabled).
Some providers are outside the European Economic Area, notably in the United States. Such transfers rely on an adequacy decision (EU–US Data Privacy Framework) or the European Commission's Standard Contractual Clauses.
How long we keep data
For as long as you have an account. When you delete your account, your profile, birth details, readings, journal, memory and balance are erased immediately; backups are overwritten within 30 days. We keep purchase records for as long as accounting law requires.
Your rights
You have the right to access, correct, delete or export your data, to restrict or object to its processing, and to withdraw consent at any time. Most of this you can do in the app (Self). For anything else, write to info@tales4you.com; we answer within one month.
You also have the right to complain to a supervisory authority. In Bulgaria this is the Commission for Personal Data Protection (КЗЛД), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, www.cpdp.bg.
Security
Connections are encrypted (TLS), birth details are encrypted at rest, and access to our systems is restricted. No system is perfectly secure, but we take reasonable care and will inform you and the authority of any breach as the law requires.
Age
The Veiled Key is intended for adults. You must be at least 18 years old to use it.
Changes
If we change this policy in a meaningful way, we will tell you in the app and, where required, ask for your agreement again.
Политика за поверителност
The Veiled Key се предоставя от Tales For You Ltd., ж.к. „Света Троица“, 1309 София, България, info@tales4you.com („ние“). Ние сме администратор на личните ти данни. Тази политика обяснява какво събираме, защо, кой ни помага и какви права имаш.
Накратко
Данните ти за раждане се съхраняват шифровани и никога не напускат нашите сървъри.
Никога не продаваме данните ти и никога не ги предоставяме на никого за собствен маркетинг.
Малко на брой доставчици обработват данни само по наше указание, за да работи приложението (например изкуственият интелект, който пише прочитите). Изброени са по-долу.
Можеш да изтриеш профила си и всичко в него по всяко време от приложението.
Какво събираме
Профил: името, което избереш, как да се обръщаме към теб (граматичен род), езикът и часовата ти зона.
Данни за раждане: датата и, ако пожелаеш, часът и мястото на раждане. Използваме ги само за изчисляване на личния ти Ключ и карта за прочитите. Съхраняват се шифровани (AES-256-GCM).
Прочити и дневник: въпросите ти, избраните карти, текстовете на Оракула, оценките, бележките и размислите ти, както и кратко резюме на повтарящите се теми, чрез което Оракулът те помни. Можеш да го видиш и изтриеш в приложението.
Профил в Apple или Google: ако го свържеш, идентификатор и евентуално имейл адрес.
Покупки: статус на абонаменти и покупки (не и платежните ти данни, които остават при Apple или Google).
Реклами: ако гледаш доброволни реклами с награда, Google AdMob обработва идентификатори на устройството и рекламни идентификатори според съгласието, което дадеш в неговата форма.
Технически данни: доклади за сривове и анонимна статистика за използване, ако са включени, за да работи приложението и да го подобряваме.
Защо и на какво основание
За да предоставяме приложението и прочитите (изпълнение на договора ни с теб, чл. 6, ал. 1, б. „б“ от ОРЗД).
За да обработваме плащания и да предоставим закупеното (договор; законови задължения за счетоводство).
За персонализирани реклами, само с твое съгласие (чл. 6, ал. 1, б. „а“ от ОРЗД), което можеш да оттеглиш по всяко време.
За сигурност на услугата, предотвратяване на злоупотреби и отстраняване на грешки (легитимен интерес, чл. 6, ал. 1, б. „е“ от ОРЗД).
Не вземаме автоматизирани решения, които пораждат правни или подобно значими последици за теб.
Как се създават прочитите
Прочитите се пишат от система с изкуствен интелект, която тълкува избраните от теб карти чрез трудовете на Елифас Леви. За да напише прочит, изпращаме на доставчика на ИИ (OpenAI) въпроса ти, картите, първото ти име, граматичния род, Ключа и зодиакалните ти знаци и краткото резюме на предишните теми. Никога не изпращаме датата, часа или мястото ти на раждане, имейла или идентификатори на профила. OpenAI обработва тези данни от наше име, не ги използва за обучение на моделите си и ги пази само колкото е нужно за услугата и за предотвратяване на злоупотреби.
Кой обработва данни от наше име
OpenAI (генериране на текст с ИИ) · нашият хостинг доставчик (сървъри и резервни копия) · Apple и Google (вход, покупки в приложението, известия) · RevenueCat (статус на покупки) · Google AdMob (доброволни реклами с награда) · PostHog и Sentry (анонимна статистика и доклади за сривове, ако са включени).
Някои доставчици са извън Европейското икономическо пространство, най-вече в САЩ. Тези предавания се основават на решение за адекватност (Рамката за защита на данните ЕС–САЩ) или на стандартните договорни клаузи на Европейската комисия.
Колко време пазим данните
Докато имаш профил. Когато го изтриеш, профилът, данните за раждане, прочитите, дневникът, паметта и балансът се изтриват веднага; резервните копия се презаписват в рамките на 30 дни. Данните за покупки пазим толкова, колкото изисква счетоводното законодателство.
Твоите права
Имаш право на достъп, поправка, изтриване и пренос на данните си, на ограничаване на обработването и на възражение срещу него, както и да оттеглиш съгласието си по всяко време. Повечето от това можеш да направиш в приложението (Аз). За всичко друго пиши на info@tales4you.com; отговаряме в срок до един месец.
Имаш право и на жалба до надзорен орган. В България това е Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, 1592 София, www.cpdp.bg.
Сигурност
Връзките са шифровани (TLS), данните за раждане са шифровани при съхранение, а достъпът до системите ни е ограничен. Никоя система не е напълно сигурна, но полагаме разумна грижа и при пробив ще уведомим теб и органа, както изисква законът.
Възраст
The Veiled Key е предназначено за пълнолетни. Трябва да си навършил(а) 18 години, за да го използваш.
Промени
Ако променим съществено тази политика, ще те уведомим в приложението и, където е нужно, отново ще поискаме съгласието ти.