Personvernerklæring

Hvem vi er

bornthis.day drives av Gwabba Ltd., Seoul, Republikken Korea («vi», «oss»). Vi bestemmer hvordan opplysningene dine brukes, og er derfor ansvarlige for dem («behandlingsansvarlig» etter EU-retten og britisk rett, «personal information processor» etter koreansk rett).

Skriv til [email protected] hvis du har spørsmål om personvern. Denne adressen når også personen hos Gwabba Ltd. som har ansvaret for personvern (personvernansvarlig).

Hvis du bruker nettstedet uten konto

• Fødselsdatoen, fødselstidspunktet, byen, bydelen, kjønnet og skolene dine brukes bare til å lage siden din. Vi lagrer dem ikke i databasen vår.
• Skjebnens lesninger: fødselsdatoen din, fødselstidspunktet (nøyaktig, eller tidsvinduet på to timer du velger), fødebyen og kjønnet ditt brukes til å regne ut skjebnediagrammet ditt. De lagres ikke i databasen vår: de ligger kryptert i skjebnelenken din, slik at bare serveren vår kan lese dem. Den skrevne lesningen lagres så den ikke må skrives på nytt, men bare under diagrammets mønster – aldri sammen med datoen, stedet, navnet eller e-postadressen din.
• Dato, by, bydel og tidspunkt er en del av sidens nettadresse, så de dukker opp i vanlige logger over nettrafikk (se «Tekniske logger» nedenfor). Kjønnet ditt lagres i en informasjonskapsel i din egen nettleser til du lukker den, slik at siden kan bruke riktige ord. Skoler blir aldri lagt inn i nettadresser, delingslenker eller delingsbilder.
• Landet ditt fastslås av Cloudflare ut fra internettadressen din. Vi bruker det til å foreslå et språk og et land og til å avgjøre om varselet om informasjonskapsler skal vises. Vi lagrer det ikke.

Hvis du oppretter en konto

• Kontoopplysninger: navnet ditt, e-postadressen din, om e-postadressen er bekreftet, og passordet ditt. Passordet lagres bare som en enveiskryptert kode (en hash), så ingen kan lese det – heller ikke vi.
• Hvis du logger inn med Google: Google sender oss navnet ditt, e-postadressen din, en lenke til profilbildet ditt og Google-konto-ID-en din, i tillegg til innloggingskoder (tokens). Vi bruker dem bare til å logge deg inn. Vi får ikke kontaktene dine, filene dine eller noe annet fra Google.
• Innloggingsøkter: mens du er logget inn, lagrer vi internettadressen (IP) og nettlesertypen for hver innlogging for å holde kontoen din sikker.
• Lagrede fødselsopplysninger (bare hvis du velger å lagre dem): fødselsdato (sol- eller månekalender), tidspunkt hvis du vet det (eller tidsvinduet på to timer du valgte), land, fødeby, bydel, kjønn hvis du oppgir det, og skolene du har gått på, hvis du legger dem til. Fødselstidspunktet, byen og kjønnet ditt brukes også til skjebnelesningen din.
• Chatten Spør Skjebnen: spørsmålene du stiller og Skjebnens svar, lagret så du kan bla tilbake, pluss hvor mange spørsmål du har brukt i dag, bonusspørsmålene dine, abonnementet ditt og tidssonen din (slik at de daglige spørsmålene nullstilles ved midnatt der du bor).
• Kjemi-invitasjoner du lager: relasjonen og kallenavnet du skriver inn, om du vil ha en e-post når personen svarer, og fødselsopplysningene dine for den matchen. Når vennen din svarer, ser du vennens kallenavn, kjemiscoren deres og vennens skjebnetype – aldri vennens fødselsopplysninger.
• Kjøp i Skjebnen (hvis du kjøper noe): hva du kjøpte og når, hvilket diagram eller hvilken match det gjelder, beløp og valuta, om du betalte med PayPal eller Stripe og deres referanse for betalingen eller abonnementet, og for Skjebnen Plus abonnementets status, fornyelses- og oppsigelsesdatoer. Vi ser eller lagrer aldri kort- eller bankopplysningene dine: PayPal og Stripe samler dem inn.
• Dagsprognose (hvis du bruker den): hvor mange dager på rad du har åpnet den (rekken din), og hvis du slår på daglige meldinger, klokkeslettet, tidssonen og språket du har valgt, og hvilket av diagrammene dine vi skal sende. For varsler på mobilen lagrer vi også push-adressen nettleseren din gir oss.
• Lykkebakgrunner: bakgrunnene som er laget til deg. De lagres privat, og bare du kan åpne dem.
• Oppsett av resultatsiden: rekkefølgen på kortene på resultatsiden din og hvilke av dem du skjuler.
• Venteliste (hvis du melder interesse): landet du venter på, den personlige invitasjonskoden din, hvem som inviterte deg, språket ditt og en hashet (enveiskryptert) versjon av internettadressen din som ikke kan gjøres om til adressen igjen. Vi bruker hashen bare til å hindre falske invitasjoner. Plassen din i køen og antallet personer du har invitert, beregnes ut fra dette. På topp 10-listen over invitasjoner viser vi bare fornavnet ditt og forbokstaven i etternavnet ditt. Hvis du er blant de 100 øverste når et land åpner, noterer vi at du har tidlig tilgang og en gratis premium-spådom.
• E-poster: vi lagrer en kopi av venteliste-e-postene vi sender deg (du er påmeldt, du har rykket frem, noen har brukt lenken din, landet ditt er åpnet) og om de ble levert. Vi sender også e-poster du selv ber om, for eksempel for å bekrefte e-postadressen din eller tilbakestille passordet ditt. Vi sender ikke markedsførings-e-post.
• Bilder du sender: bildet, i tillegg til stedet, året, bildeteksten og kreditteringen du gir oss, og bekreftelsen din på at du har rett til å dele det. Før vi lagrer et bilde, gjør vi det mindre og fjerner all skjult informasjon i filen, inkludert GPS-posisjon og kameradetaljer. Bildene blir sjekket av et menneske, og godkjente bilder vises offentlig med kreditteringen du har oppgitt (ikke kontonavnet eller e-postadressen din).

Match med venner (kjemilenker)

Når noen sender deg en kjemilenke (bornthis.day/match/…) og du fyller ut skjemaet, lagrer vi fødselsdatoen, fødselstidspunktet, fødebyen og kjønnet du skriver inn sammen med den matchen, slik at både du og personen som inviterte deg kan se kjemien deres. Vi lagrer dem bare fordi du selv skrev dem inn i skjemaet. Ingen andre kan legge inn opplysningene dine for deg.

• Personen som inviterte deg, ser kallenavnet hen ga deg, kjemiscoren deres og skjebnetypen din. Hen ser aldri fødselsdatoen, tidspunktet eller byen din.
• Alle som har lenken, kan se resultatsiden (de to navnene, scoren og kjeminotatene), så del den bare med folk du selv velger.
• Hvis personen som inviterte deg, ba om det, sender vi hen én e-post om at du har svart.
• Matchen slettes når personen som inviterte deg, sletter kontoen sin. Du kan når som helst be oss slette opplysningene dine fra en match ved å skrive til [email protected] med lenken.

Opplysninger om alle besøkende

• Tekniske logger: som på nesten alle nettsteder registrerer leverandørene våre for hosting (Railway) og nettverk (Cloudflare) forespørsler automatisk: internettadresse, sideadresse, tidspunkt, nettlesertype og feil. Vi bruker dem bare til å holde nettstedet i gang og sikkert. De slettes automatisk etter kort tid (vanligvis innen 30 dager).
• Begrensninger mot misbruk: for å stoppe masseregistreringer og falske invitasjoner teller vi registreringer og påmeldinger til ventelister per hashet (enveiskryptert) internettadresse per dag. Disse tallene slettes etter 90 dager.
• Delingstall: vi teller hvor ofte delingsknappene brukes, hvor ofte delte lenker åpnes, og hvor mange nye resultater som kommer fra dem, fordelt på land og app. Dette er totaltall som ikke er knyttet til deg.
• Skjebnens tall: hvor ofte Skjebnens forhåndsvisninger blir sett, lesninger åpnet, spørsmål stilt, lenker delt, matcher laget, betalingssider vist og ting kjøpt, per dag. Dette er totaltall som ikke er knyttet til deg.
• Vi bruker ikke analysetjenester, annonsenettverk, piksler fra sosiale medier eller fingeravtrykksteknikker (fingerprinting).

Informasjonskapsler og lagring i nettleseren

Vi bruker bare informasjonskapsler og lagring som nettstedet trenger for å fungere. Derfor er det ingenting å godta eller avslå. Det finnes ingen informasjonskapsler for analyse, reklame eller sporing.

• Innloggingskapsler (navn som begynner med «better-auth»): holder deg innlogget. De fjernes når du logger ut, eller etter omtrent en uke uten besøk.
• lang: språket du har valgt med språkvelgeren. Lagres i 1 år.
• bc_music: om du vil ha musikk på resultatsiden din. Lagres i 1 år.
• bc_gender: kjønnet du har valgt i skjemaet, slik at resultatsiden kan bruke riktige ord. Fjernes når du lukker nettleseren.
• bc_tz: tidssonen din, slik at dagsprognosen og lykkekalenderen viser ditt eget i dag. Lagres i 1 år. Når du åpner en betalingsside, kan PayPal eller Stripe sette egne informasjonskapsler på sine sider for sikkerhet og for å forhindre svindel.
• I nettleserens egen lagring (sendes ikke til oss): musikkvolumet ditt, at du har lukket varselet om informasjonskapsler, og hvordan kortene dine er ordnet under ett besøk.
• Cloudflare kan sette en sikkerhetskapsel (for eksempel __cf_bm) for å skille mennesker fra automatiserte roboter.

Hvem som hjelper oss med å drive nettstedet

Vi deler bare opplysninger med disse tjenesteleverandørene, bare til oppgavene nedenfor, og de kan bare bruke dem til å levere disse tjenestene til oss:

• Railway (Railway Corporation, USA): hosting, database og lagring av bilder. Alle opplysningene ovenfor lagres her.
• Cloudflare (Cloudflare, Inc., USA): domenenavn, nettverkslevering og beskyttelse mot angrep. Alle forespørsler går gjennom Cloudflare.
• Google (Google LLC, USA): innlogging, bare hvis du velger «Fortsett med Google».
• Postmark (ActiveCampaign, LLC, USA): utsending av e-postene våre. Tjenesten mottar e-postadressen din og teksten i e-posten.
• Google Gemini (Google LLC, USA): vi bruker den til å lage merkede illustrasjoner på forhånd. Vi sender den aldri opplysninger om deg eller noe du skriver inn.
• Anthropic (Anthropic, PBC, USA): KI-en Claude skriver Skjebnens lesninger og svarene i Spør Skjebnen. For lesninger sender vi bare en beskrivelse av diagrammet (elementer, dyr og sykluser), aldri navnet, e-postadressen, fødselsdatoen eller fødestedet ditt. For Spør Skjebnen sender vi spørsmålet ditt, de siste meldingene dine i den chatten, en beskrivelse av diagrammet ditt og, hvis du spør om noen du har matchet med, en beskrivelse av diagrammet til den personen. Etter sine kommersielle vilkår bruker ikke Anthropic dette til å trene modellene sine.
• PayPal (PayPal, Inc., USA, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, eller PayPal-selskapet for landet ditt): tar imot betalinger i Skjebnen som gjøres med PayPal. PayPal mottar e-postadressen din, hva du kjøper og prisen, og samler selv inn betalingsopplysningene dine, etter sin egen personvernerklæring. PayPal gir oss beskjed når en betaling, en refusjon eller en endring i et abonnement skjer.
• Stripe (Stripe, Inc., USA, og Stripe Payments Europe, Ltd., Irland): tar imot betalinger i Skjebnen med kort, Apple Pay eller Google Pay, og alle betalinger i land der PayPal ikke er tilgjengelig. Stripe mottar e-postadressen din, hva du kjøper og prisen, og samler selv inn betalingsopplysningene og landet ditt, etter sin egen personvernerklæring. Stripe gir oss beskjed når en betaling, en refusjon eller en endring i et abonnement skjer.
• Push-tjenester (for eksempel Google, Apple eller Mozilla, avhengig av nettleseren din): hvis du slår på varsler på mobilen, leveres dagsprognosen din gjennom push-tjenesten til den som lager nettleseren din. Den mottar den korte meldingen, ikke kontoopplysningene dine.
• Google Gemini maler også lykkebakgrunnene: til dem sender vi bare en beskrivelse av farger, landskap og et symbol, ingenting som kan identifisere deg.
• Offentlige datatjenester (Open-Meteo, Verdensbanken, Wikidata og Wikimedia Commons): for å lage en resultatside spør serveren vår dem om ting som vær, priser og kjente personer for en dato og et sted. De mottar bare datoen og stedet, aldri navnet ditt, e-postadressen din eller kontoen din.
• Meldingsapper og sosiale nettverk: når du trykker på en delingsknapp, mottar appen du velger (for eksempel WhatsApp, LINE eller X), lenken og meldingen du deler. Deres egne personvernerklæringer gjelder.

Vi selger ikke personopplysningene dine, og vi deler dem ikke for reklameformål. Vi kan utlevere opplysninger hvis loven krever det, for å beskytte menneskers sikkerhet, eller til et selskap som overtar nettstedet (det ville vi i så fall si fra til deg om først).

Hvor opplysningene dine lagres

Serverne og tjenesteleverandørene våre er i USA, så opplysningene dine lagres og behandles der. Det kan være utenfor ditt eget land, også utenfor EU, Storbritannia, Korea, Brasil, Canada, Thailand, Vietnam, Singapore og Tyrkia. Der loven krever det, bygger vi på standard kontraktsbestemmelser (som EUs standardkontraktsbestemmelser og det britiske tillegget) og leverandørenes vilkår for databeskyttelse.

For brukere i Korea (overføring til utlandet): konto-, profil-, venteliste- og bildeopplysningene som er nevnt ovenfor, overføres til Railway Corporation (USA, via selskapets servere) når du lagrer dem, for å oppbevares så lenge kontoen din finnes. E-postadresse og e-posttekst sendes til ActiveCampaign, LLC (Postmark, USA) når en e-post sendes, for å levere den. Forespørsler og internettadresser går gjennom Cloudflare, Inc. (USA) ved hvert besøk, for nettverkslevering og sikkerhet. Innloggingsopplysninger går gjennom Google LLC (USA) når du logger inn med Google. Overføringene skjer over krypterte forbindelser. Hvis du ikke ønsker dette, bør du ikke opprette en konto. Du kan fortsatt bruke nettstedet uten.

Hvor lenge vi lagrer ting

• Konto, lagrede opplysninger, ventelisteplasser og bilder: til du sletter dem eller kontoen din.
• Chatter i Spør Skjebnen og kjemi-invitasjoner: til du sletter kontoen din. En venns opplysninger i en match: til personen som inviterte, sletter kontoen sin, eller vennen ber oss slette dem.
• Skrevne skjebnelesninger og typebeskrivelser: beholdes, fordi de bare er knyttet til et diagrammønster og ikke til noen person.
• Kjøp og abonnementsopplysninger: til du sletter kontoen din. PayPal og Stripe oppbevarer sine egne betalingsopplysninger så lenge loven krever det.
• Innloggingsøkter: til du logger ut, eller omtrent en uke etter siste besøk.
• Kopier av sendte e-poster: 180 dager.
• Daglige tall mot misbruk: 90 dager.
• Tekniske logger hos Railway og Cloudflare: kort tid, vanligvis innen 30 dager.
• Godkjente bilder du har sendt: vises til du sletter kontoen din eller ber oss om å fjerne dem.
• Etter at du har slettet kontoen din: opplysningene dine fjernes fra databasen vår med en gang og fra sikkerhetskopier innen 30 dager. Totaltall som ikke kan identifisere deg (som delingstall), kan bli beholdt.

Valgene og rettighetene dine

• Se og last ned dataene dine: trykk på «Last ned dataene mine» på kontosiden din for å få en kopi av alt vi lagrer om deg.
• Rett dem: du kan når som helst endre de lagrede opplysningene dine på kontosiden.
• Slett dem: slett bare fødselsopplysningene dine, eller trykk på «Slett kontoen min og dataene mine» på kontosiden din. Da fjernes kontoen din, de lagrede opplysningene, ventelisteplassene, e-postene, de opplastede bildene dine, chattene i Spør Skjebnen og kjemi-invitasjonene du har laget.
• Alt annet (for eksempel hvis du vil protestere, begrense bruken, stille spørsmål, eller hvis du ikke får logget inn): skriv til [email protected]. Vi svarer innen 30 dager, eller raskere hvis loven der du bor krever det. Vi kan bli nødt til å sjekke at forespørselen virkelig kommer fra deg.

Du vil aldri bli behandlet dårligere fordi du bruker rettighetene dine.

Ekstra informasjon for din region

EU, EØS, Storbritannia og Sveits: vi bruker opplysningene dine for å levere tjenesten du har bedt om (kontoen din, ventelisten og e-poster: avtale), på grunnlag av vår berettigede interesse i å holde nettstedet sikkert og rettferdig (logger, begrensninger mot misbruk, kontroll av invitasjoner), og med ditt samtykke for valgfrie opplysninger du selv velger å gi (kjønn, fødselstidspunkt, skoler, bilder). Du kan når som helst trekke tilbake samtykket ved å slette disse opplysningene. Du har rett til innsyn, retting, sletting, begrensning, protest og til å ta med deg dataene dine (dataportabilitet), og til å klage til det lokale datatilsynet ditt.

USA, inkludert California: de siste 12 månedene har vi samlet inn de typene opplysninger som er beskrevet ovenfor: identifikatorer (navn, e-postadresse, internettadresse), konto- og profilopplysninger, internettaktivitet på nettstedet vårt (logger), omtrentlig posisjon (land) og innhold du laster opp. Vi samler dem inn for formålene i denne erklæringen. Vi selger eller deler ikke personopplysninger for atferdsbasert reklame på tvers av kontekster, og vi bruker ikke sensitive personopplysninger til å trekke slutninger om deg. Innbyggere i California og andre amerikanske delstater med personvernlover kan be om å få vite om, få innsyn i, rette eller slette opplysningene sine, og klage på svaret vårt, ved å skrive til oss. Du kan også bruke en autorisert representant.

Canada (inkludert Québec): personen som har ansvaret for å beskytte personopplysningene dine, kan nås på e-postadressen nedenfor. Opplysningene dine lagres utenfor Canada og Québec (i USA), som forklart ovenfor. Du kan be om innsyn i dem eller retting av dem, trekke tilbake samtykket ditt og klage til Office of the Privacy Commissioner of Canada eller Commission d’accès à l’information du Québec.

Brasil (LGPD): behandlingsgrunnlagene våre er å levere tjenesten du har bedt om, våre berettigede interesser og ditt samtykke, som beskrevet ovenfor. Du kan få bekreftet om vi behandler dataene dine, få innsyn i dem, rette, anonymisere, sperre eller slette dem, ta dem med deg, få vite hvem vi deler dem med, og trekke tilbake samtykket ditt. Du kan klage til ANPD.

Thailand (PDPA), Vietnam (Decree 13/2023/ND-CP), Singapore (PDPA) og Tyrkia (KVKK): du har rettighetene som er beskrevet ovenfor, blant annet innsyn, retting, sletting, tilbaketrekking av samtykke og protest. Ved å opprette en konto godtar du at opplysningene dine overføres til og lagres i USA som beskrevet ovenfor. Du kan klage til Thailands Personal Data Protection Committee, Vietnams departement for offentlig sikkerhet (A05), Singapores Personal Data Protection Commission eller Tyrkias Personal Data Protection Authority.

Korea (PIPA): vi behandler bare opplysningene som er nevnt ovenfor, for formålene som er nevnt ovenfor, og tilintetgjør dem som beskrevet under «Hvor lenge vi lagrer ting» (databaseoppføringer slettes permanent, og filer slettes fra lagringen). Du kan be om innsyn i, retting eller sletting av opplysningene dine, eller om at vi slutter å behandle dem. Du kan få hjelp fra Personal Information Protection Commission (privacy.go.kr) eller KISA Privacy Infringement Report Center (privacy.kisa.or.kr, telefon 118). Vi samler ikke inn koreanske personnumre (resident registration numbers) eller andre unike identifikasjonsnumre.

Barn

bornthis.day er ikke for barn under 14 år, eller under 16 år i EU og EØS. Barn under disse aldersgrensene bør ikke opprette en konto, melde seg på en venteliste eller sende bilder. Hvis vi får vite at vi har opplysninger fra et barn under denne alderen, sletter vi dem. Hvis du tror at et barn har gitt oss opplysninger, kan du skrive til [email protected].

Slik beskytter vi opplysningene

Alle forbindelser til nettstedet er kryptert (HTTPS). Passord og internettadresser som brukes til kontroll mot misbruk, lagres bare i hashet (enveiskryptert) form, metadata fjernes fra bilder, og bare noen få personer hos Gwabba Ltd. har tilgang til databasen. Ingen systemer er helt sikre, men vi er nøye og vil varsle deg og myndighetene om et alvorlig sikkerhetsbrudd der loven krever det.

Endringer i denne erklæringen

Hvis vi endrer hvordan vi bruker opplysningene dine, oppdaterer vi denne siden og datoen øverst. Hvis en endring er viktig, viser vi et varsel på nettstedet eller sender e-post til kontoinnehavere før den trer i kraft.

Kontakt

Gwabba Ltd., Seoul, Republikken Korea · [email protected]