Integritetspolicy

Vilka vi är

bornthis.day drivs av Gwabba Ltd., Seoul, Republiken Korea (”vi”, ”oss”). Vi bestämmer hur dina uppgifter används och är därför ansvariga för dem (”personuppgiftsansvarig” enligt lagstiftningen i EU och Storbritannien, ”personal information processor” enligt koreansk lag).

Skriv till [email protected] om allt som rör integritet. Den adressen når också den som ansvarar för integritetsfrågor på Gwabba Ltd. (vår integritetsansvarige).

Om du använder sidan utan konto

• Ditt födelsedatum, din födelsetid, stad, stadsdel, ditt kön och dina skolor används bara för att skapa din sida. Vi sparar dem inte i vår databas.
• Ödets läsningar: ditt födelsedatum, din födelsetid (exakt, eller tvåtimmarsfönstret du väljer), din födelsestad och ditt kön används för att räkna fram ditt ödesdiagram. De sparas inte i vår databas: de följer med i din ödeslänk i krypterad form, så att bara vår server kan läsa dem. Den skrivna läsningen sparas så att den inte behöver skrivas igen, men bara under diagrammets mönster, aldrig tillsammans med ditt datum, din plats, ditt namn eller din e-postadress.
• Datum, stad, stadsdel och tid ingår i sidans webbadress, så de syns i vanliga loggar över webbtrafik (se ”Tekniska loggar” nedan). Ditt kön sparas i en kaka i din egen webbläsare tills du stänger den, så att sidan kan använda rätt ord. Skolor hamnar aldrig i webbadresser, delningslänkar eller delningsbilder.
• Ditt land räknas ut av Cloudflare utifrån din internetadress. Vi använder det för att föreslå språk och land och för att avgöra om kakmeddelandet ska visas. Vi sparar det inte.

Om du skapar ett konto

• Kontouppgifter: ditt namn, din e-postadress, om din e-postadress är bekräftad och ditt lösenord. Lösenordet sparas bara som en envägskrypterad kod (en hash), så att ingen kan läsa det, inte ens vi.
• Om du loggar in med Google: Google skickar oss ditt namn, din e-postadress, länken till din profilbild och ditt Google-konto-ID, plus inloggningskoder (tokens). Vi använder dem bara för att logga in dig. Vi får inte dina kontakter, filer eller något annat från Google.
• Inloggningssessioner: medan du är inloggad sparar vi internetadressen (IP) och webbläsartypen för varje inloggning, för att skydda ditt konto.
• Sparade födelseuppgifter (bara om du väljer att spara dem): födelsedatum (sol- eller månkalender), tid om du vet den (eller tvåtimmarsfönstret du valde), land, födelsestad, stadsdel, kön om du anger det, och skolorna du gick i om du lägger till dem. Din födelsetid, stad och ditt kön används också för din ödesläsning.
• Chatten Fråga Ödet: frågorna du ställer och Ödets svar, sparade så att du kan scrolla tillbaka, plus hur många frågor du har använt i dag, dina bonusfrågor, ditt abonnemang och din tidszon (så att dina dagliga frågor nollställs vid midnatt där du bor).
• Kemiinbjudningar du skapar: relationen och smeknamnet du anger, om du vill ha ett mejl när personen svarar, och dina födelseuppgifter för den matchningen. När din vän svarar ser du vännens smeknamn, er kemipoäng och vännens ödestyp, aldrig vännens födelseuppgifter.
• Köp i Ödet (om du köper något): vad du köpte och när, vilket diagram eller vilken matchning det gäller, belopp och valuta, om du betalade med PayPal eller Stripe och deras referens för betalningen eller abonnemanget, och för Ödet Plus ditt abonnemangs status, förnyelse- och uppsägningsdatum. Vi ser eller sparar aldrig dina kort- eller bankuppgifter: PayPal och Stripe samlar in dem.
• Dagsprognos (om du använder den): hur många dagar i rad du har öppnat den (din svit), och om du slår på dagliga meddelanden, den timme, tidszon och det språk du valt och vilket av dina diagram vi ska skicka. För notiser i mobilen sparar vi också den push-adress som din webbläsare ger oss.
• Lyckobakgrunder: bakgrunderna som har skapats åt dig. De sparas privat och bara du kan öppna dem.
• Resultatsidans upplägg: i vilken ordning korten på din resultatsida ligger och vilka du döljer.
• Kö (om du ställer dig i en): landet du väntar på, din personliga inbjudningskod, vem som bjöd in dig, ditt språk och en krypterad (hashad) version av din internetadress som inte kan omvandlas tillbaka till adressen. Vi använder hashen bara för att hindra folk från att fuska med inbjudningar. Din plats i kön och antalet personer du har bjudit in räknas ut utifrån detta. På topplistan över de 10 som bjudit in flest visar vi bara ditt förnamn och den första bokstaven i ditt efternamn. Om du är bland de 100 främsta när ett land öppnar noterar vi din tidiga tillgång och din gratis premiumspådom.
• E-post: vi sparar en kopia av de kö-mejl vi skickar till dig (du har ställt dig i kön, du har flyttat fram, någon har använt din länk, ditt land har öppnat) och om de kom fram. Vi skickar också mejl som du själv ber om, till exempel för att bekräfta din e-postadress eller återställa ditt lösenord. Vi skickar inga marknadsföringsmejl.
• Foton du skickar: fotot, plus platsen, året, bildtexten och fotografnamnet som du anger, och din bekräftelse på att du har rätt att dela det. Innan vi sparar ett foto ändrar vi storleken och tar bort all dold information i filen, inklusive GPS-position och kamerauppgifter. Foton granskas av en människa, och godkända foton visas offentligt med det fotografnamn du angav (inte ditt kontonamn eller din e-postadress).

Matchning med vänner (kemilänkar)

När någon skickar en kemilänk till dig (bornthis.day/match/…) och du fyller i formuläret sparar vi födelsedatumet, födelsetiden, födelsestaden och könet du anger tillsammans med den matchningen, så att både du och personen som bjöd in dig kan se er kemi. Vi sparar dem bara för att du själv har fyllt i dem i formuläret. Ingen annan kan lägga in dina uppgifter åt dig.

• Personen som bjöd in dig ser smeknamnet hen gav dig, er kemipoäng och din ödestyp. Hen ser aldrig ditt födelsedatum, din födelsetid eller din stad.
• Alla som har länken kan se resultatsidan (de två namnen, poängen och kemianteckningarna), så dela den bara med personer du själv väljer.
• Om personen som bjöd in dig bad om det mejlar vi hen en gång för att berätta att du har svarat.
• Matchningen raderas när personen som bjöd in dig raderar sitt konto. Du kan när som helst be oss radera dina uppgifter från en matchning genom att skriva till [email protected] med länken.

Uppgifter om alla besökare

• Tekniska loggar: som på nästan alla webbplatser registrerar våra leverantörer för hosting (Railway) och nätverk (Cloudflare) automatiskt alla anrop: internetadress, sidans adress, tid, webbläsartyp och fel. Vi använder dem bara för att hålla sidan igång och säker. De raderas automatiskt efter en kort tid (oftast inom 30 dagar).
• Spärrar mot missbruk: för att stoppa massregistreringar och falska inbjudningar räknar vi registreringar och köanmälningar per krypterad (hashad) internetadress och dag. Siffrorna raderas efter 90 dagar.
• Delningsstatistik: vi räknar hur ofta delningsknapparna används, hur ofta delade länkar öppnas och hur många nya resultat som kommer från dem, per land och per app. Det är totalsiffror som inte är kopplade till dig.
• Ödets statistik: hur ofta Ödets förhandsvisningar visas, läsningar öppnas, frågor ställs, länkar delas, matchningar görs, betalsidor visas och saker köps, per dag. Det är totalsiffror som inte är kopplade till dig.
• Vi använder inte analystjänster, annonsnätverk, pixlar från sociala medier eller fingeravtryck av webbläsare.

Kakor och lagring i webbläsaren

Vi använder bara kakor och lagring som sidan behöver för att fungera. Därför finns det inget att godkänna eller avvisa. Det finns inga kakor för analys, reklam eller spårning.

• Inloggningskakor (namn som börjar med ”better-auth”): håller dig inloggad. De tas bort när du loggar ut eller efter ungefär en vecka utan besök.
• lang: språket du valde med språkväljaren. Sparas i 1 år.
• bc_music: om du vill ha musik på din resultatsida. Sparas i 1 år.
• bc_gender: könet du valde i formuläret, så att resultatsidan kan använda rätt ord. Tas bort när du stänger webbläsaren.
• bc_tz: din tidszon, så att dagsprognosen och lyckokalendern visar ditt eget i dag. Sparas i 1 år. När du öppnar en betalsida kan PayPal eller Stripe sätta egna cookies på sina sidor för säkerhet och för att förhindra bedrägerier.
• I webbläsarens egen lagring (skickas inte till oss): din musikvolym, att du har stängt kakmeddelandet och hur du har ordnat korten under ett besök.
• Cloudflare kan sätta en säkerhetskaka (till exempel __cf_bm) för att skilja människor från automatiska robotar.

Vilka som hjälper oss att driva sidan

Vi delar bara uppgifter med de här tjänsteleverantörerna, bara för uppgifterna nedan, och de får bara använda dem för att leverera de tjänsterna till oss:

• Railway (Railway Corporation, USA): hosting, databas och lagring av foton. Alla uppgifter ovan lagras här.
• Cloudflare (Cloudflare, Inc., USA): domännamn, leverans via nätverket och skydd mot attacker. Alla anrop går via Cloudflare.
• Google (Google LLC, USA): inloggning, bara om du väljer ”Fortsätt med Google”.
• Postmark (ActiveCampaign, LLC, USA): skickar våra mejl. Den får din e-postadress och mejlets text.
• Google Gemini (Google LLC, USA): vi använder den för att i förväg ta fram märkta illustrationer. Vi skickar aldrig några uppgifter om dig eller något du skriver in till den.
• Anthropic (Anthropic, PBC, USA): dess AI Claude skriver Ödets läsningar och svaren i Fråga Ödet. För läsningar skickar vi bara en beskrivning av diagrammet (element, djur och cykler), aldrig ditt namn, din e-postadress, ditt födelsedatum eller din födelseort. För Fråga Ödet skickar vi din fråga, dina senaste meddelanden i den chatten, en beskrivning av ditt diagram och, om du frågar om någon du har matchat med, en beskrivning av den personens diagram. Enligt sina kommersiella villkor använder Anthropic inte detta för att träna sina modeller.
• PayPal (PayPal, Inc., USA, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, eller PayPal-bolaget för ditt land): tar emot betalningar i Ödet som görs med PayPal. PayPal får din e-postadress, vad du köper och priset, och samlar själv in dina betalningsuppgifter, enligt sin egen integritetspolicy. PayPal meddelar oss när en betalning, återbetalning eller ändring av ett abonnemang sker.
• Stripe (Stripe, Inc., USA, och Stripe Payments Europe, Ltd., Irland): tar emot betalningar i Ödet som görs med kort, Apple Pay eller Google Pay, och alla betalningar i länder där PayPal inte är tillgängligt. Stripe får din e-postadress, vad du köper och priset, och samlar själv in dina betalningsuppgifter och ditt land, enligt sin egen integritetspolicy. Stripe meddelar oss när en betalning, återbetalning eller ändring av ett abonnemang sker.
• Push-tjänster (till exempel Google, Apple eller Mozilla, beroende på din webbläsare): om du slår på notiser i mobilen levereras din dagsprognos via push-tjänsten hos den som gör din webbläsare. Den får det korta meddelandet, inte dina kontouppgifter.
• Google Gemini målar också lyckobakgrunderna: för dem skickar vi bara en beskrivning av färger, landskap och en symbol, inget som kan identifiera dig.
• Öppna datatjänster (Open-Meteo, Världsbanken, Wikidata och Wikimedia Commons): för att skapa en resultatsida frågar vår server dem om sådant som väder, priser och kända personer för ett visst datum och en viss plats. De får bara datumet och platsen, aldrig ditt namn, din e-postadress eller ditt konto.
• Meddelandeappar och sociala nätverk: när du trycker på en delningsknapp får appen du väljer (till exempel WhatsApp, LINE eller X) länken och meddelandet du delar. Deras egna integritetspolicyer gäller.

Vi säljer inte dina personuppgifter och vi delar dem inte för reklam. Vi kan lämna ut uppgifter om lagen kräver det, för att skydda människors säkerhet, eller till ett företag som tar över sidan (då berättar vi det för dig först).

Var dina uppgifter lagras

Våra servrar och tjänsteleverantörer finns i USA, så dina uppgifter lagras och behandlas där. Det kan vara utanför ditt eget land, bland annat utanför EU, Storbritannien, Korea, Brasilien, Kanada, Thailand, Vietnam, Singapore och Turkiet. Där lagen kräver det förlitar vi oss på standardavtalsklausuler (till exempel EU:s standardavtalsklausuler och Storbritanniens tillägg) och våra leverantörers dataskyddsvillkor.

För användare i Korea (överföring till utlandet): konto-, profil-, kö- och fotouppgifterna som beskrivs ovan överförs till Railway Corporation (USA, via dess servrar) när du sparar dem, för att lagras så länge ditt konto finns. E-postadress och mejltext går till ActiveCampaign, LLC (Postmark, USA) när ett mejl skickas, för att leverera det. Anrop och internetadresser passerar Cloudflare, Inc. (USA) vid varje besök, för leverans via nätverket och säkerhet. Inloggningsuppgifter passerar Google LLC (USA) när du loggar in med Google. Överföringarna sker via krypterade anslutningar. Om du inte vill det ska du inte skapa något konto. Du kan fortfarande använda sidan utan konto.

Hur länge vi sparar uppgifter

• Konto, sparade uppgifter, platser i köer och foton: tills du raderar dem eller ditt konto.
• Chattar i Fråga Ödet och kemiinbjudningar: tills du raderar ditt konto. En väns uppgifter i en matchning: tills personen som bjöd in raderar sitt konto eller vännen ber oss radera dem.
• Skrivna ödesläsningar och typbeskrivningar: sparas, eftersom de bara är kopplade till ett diagrammönster och inte till någon person.
• Köp och abonnemangsuppgifter: tills du raderar ditt konto. PayPal och Stripe sparar sina egna betalningsuppgifter så länge lagen kräver.
• Inloggningssessioner: tills du loggar ut, eller ungefär en vecka efter ditt senaste besök.
• Kopior av skickade mejl: 180 dagar.
• Dagliga siffror mot missbruk: 90 dagar.
• Tekniska loggar hos Railway och Cloudflare: en kort tid, oftast inom 30 dagar.
• Godkända foton som du har skickat: visas tills du raderar ditt konto eller ber oss ta bort dem.
• När du har raderat ditt konto: dina uppgifter tas bort från vår databas direkt och från säkerhetskopior inom 30 dagar. Totalsiffror som inte kan identifiera dig (som delningsstatistik) kan sparas.

Dina val och rättigheter

• Se och ladda ner dina uppgifter: tryck på ”Ladda ner mina uppgifter” på din kontosida för att få en kopia av allt vi sparar om dig.
• Rätta dem: ändra dina sparade uppgifter på din kontosida när du vill.
• Radera dem: radera bara dina födelseuppgifter, eller tryck på ”Radera mitt konto och mina uppgifter” på din kontosida. Då tas ditt konto, dina sparade uppgifter, dina platser i köer, mejl, uppladdade foton, chattar i Fråga Ödet och kemiinbjudningarna du har skapat bort.
• Allt annat (till exempel om du vill invända, begränsa användningen, ställa frågor eller om du inte kan logga in): skriv till [email protected]. Vi svarar inom 30 dagar, eller snabbare om lagen där du bor kräver det. Vi kan behöva kontrollera att begäran verkligen kommer från dig.

Vi kommer aldrig att behandla dig sämre för att du använder dina rättigheter.

Extra information för din region

EU, EES, Storbritannien och Schweiz: vi använder dina uppgifter för att leverera tjänsten du har bett om (ditt konto, din kö och dina mejl: avtal), för vårt berättigade intresse av att hålla sidan säker och rättvis (loggar, spärrar mot missbruk, kontroll av inbjudningar), och med ditt samtycke för frivilliga uppgifter som du väljer att lämna (kön, födelsetid, skolor, foton). Du kan när som helst återkalla ditt samtycke genom att radera de uppgifterna. Du har rätt att få tillgång till, rätta, radera, begränsa, invända mot och ta med dig dina uppgifter (dataportabilitet), och att klaga hos din lokala dataskyddsmyndighet.

USA, inklusive Kalifornien: under de senaste 12 månaderna har vi samlat in de typer av uppgifter som beskrivs ovan: identifierare (namn, e-postadress, internetadress), konto- och profiluppgifter, internetaktivitet på vår sida (loggar), ungefärlig plats (land) och innehåll som du laddar upp. Vi samlar in dem för de ändamål som anges i den här policyn. Vi säljer eller delar inte personuppgifter för beteendebaserad reklam över olika sammanhang (cross-context behavioural advertising), och vi använder inte känsliga personuppgifter för att dra slutsatser om dig. Invånare i Kalifornien och i andra amerikanska delstater med integritetslagar kan genom att skriva till oss begära att få veta, få tillgång till, rätta eller radera sina uppgifter, och överklaga vårt svar. Du kan också använda ett befullmäktigat ombud.

Kanada (inklusive Québec): den som ansvarar för att skydda dina personuppgifter nås på e-postadressen nedan. Dina uppgifter lagras utanför Kanada och Québec (i USA), som förklaras ovan. Du kan begära att få tillgång till eller rätta dem, återkalla ditt samtycke och klaga hos Office of the Privacy Commissioner of Canada eller Commission d'accès à l'information du Québec.

Brasilien (LGPD): våra rättsliga grunder är att leverera tjänsten du har bett om, våra berättigade intressen och ditt samtycke, som beskrivs ovan. Du kan få bekräftat om vi behandlar dina uppgifter, få tillgång till, rätta, anonymisera, spärra eller radera dem, ta med dig dem, få veta vilka vi delar dem med och återkalla ditt samtycke. Du kan klaga hos ANPD.

Thailand (PDPA), Vietnam (Decree 13/2023/ND-CP), Singapore (PDPA) och Turkiet (KVKK): du har rättigheterna som beskrivs ovan, bland annat rätt till tillgång, rättelse, radering, återkallande av samtycke och invändning. Genom att skapa ett konto godkänner du att dina uppgifter överförs till och lagras i USA enligt beskrivningen ovan. Du kan klaga hos Thailands Personal Data Protection Committee, Vietnams ministerium för allmän säkerhet (A05), Singapores Personal Data Protection Commission eller Turkiets dataskyddsmyndighet (Personal Data Protection Authority).

Korea (PIPA): vi behandlar bara uppgifterna som anges ovan, för de ändamål som anges ovan, och förstör dem enligt beskrivningen under ”Hur länge vi sparar uppgifter” (databasposter raderas permanent; filer raderas från lagringen). Du kan begära att få tillgång till, rätta, radera eller stoppa behandlingen av dina uppgifter. Du kan få hjälp av Personal Information Protection Commission (privacy.go.kr) eller KISA Privacy Infringement Report Center (privacy.kisa.or.kr, telefon 118). Vi samlar inte in koreanska personnummer (resident registration numbers) eller andra unika identifikationsnummer.

Barn

bornthis.day är inte till för barn under 14 år, eller under 16 år i EU och EES. Barn under de åldrarna ska inte skapa något konto, ställa sig i en kö eller skicka foton. Om vi får veta att vi har uppgifter från ett barn under den åldern raderar vi dem. Om du tror att ett barn har lämnat uppgifter till oss, skriv till [email protected].

Hur vi skyddar uppgifterna

Alla anslutningar till sidan är krypterade (HTTPS). Lösenord och internetadresser som används för kontroller mot missbruk sparas bara i krypterad (hashad) form, metadata tas bort från foton, och bara ett fåtal personer på Gwabba Ltd. har tillgång till databasen. Inget system är helt säkert, men vi är försiktiga och kommer att informera dig och myndigheterna om ett allvarligt dataintrång när lagen kräver det.

Ändringar i den här policyn

Om vi ändrar hur vi använder dina uppgifter uppdaterar vi den här sidan och datumet högst upp. Om en ändring är viktig visar vi ett meddelande på sidan eller mejlar kontoinnehavarna innan den börjar gälla.

Kontakt

Gwabba Ltd., Seoul, Republiken Korea · [email protected]