✦

Privacy Policy

Last updated: October 7, 2026

Version 2.6 — Effective date: October 7, 2026. It replaces Version 2.5, published earlier on the same day; before October 7, 2026, Version 2.3 of September 16, 2026 applied.

This Privacy Policy explains how ZodAI ("we," "our," or "us"), operated by Rico Schurter (Switzerland), collects, uses, shares, and protects your personal information when you use the ZodAI mobile application ("App") and related services.

By downloading, installing, or using ZodAI, you agree to the collection and use of information in accordance with this Privacy Policy. If you do not agree, please do not use the App. ZodAI is intended only for adults aged 18 or older.

1. Who We Are

ZodAI is operated by:

Rico Schurter
Switzerland
Privacy: privacy@zodai.io
Support: support@zodai.io
Website: https://zodai.io

Rico Schurter acts as the data controller for personal data collected through the ZodAI application, as defined under the Swiss Federal Act on Data Protection (nDSG/FADP), the EU General Data Protection Regulation (GDPR), and applicable US privacy laws.

Our full postal contact details are published on our App Store and Google Play product pages, as required of traders under EU law, and are available on request at privacy@zodai.io.

2. Information We Collect

2.1 Information You Provide Directly

Identity data: First name (or display name), email address.
Birth data: Date of birth, time of birth (optional), city and country of birth.
Profile details: Gender is optional and used only to make readings grammatically and astrologically appropriate; you may leave it unset.
Account credentials: Password (stored in encrypted form by Supabase Auth — we never see your plain-text password).
Chat content: Messages and questions you send to Lyra, our AI astrologer.
Data about other people: If you use the compatibility features, the name and birth details of another person you choose to enter. We use the birth details to calculate the reading and do not store that person's date, time or place of birth (see Section 9).
Referral code: If you generate or use a referral code.

2.2 Information Collected Automatically

Usage data: Features used, screens visited, interactions with the App, message counts.
Device information: Device type, operating system version, app version.
Push notification token: Device token used to deliver notifications (if you grant permission).
Install source (Android): when you install ZodAI from a link, Google Play can pass us the short label contained in that link (for example an invitation code or the name of the page you came from). We store it with your account, to apply the code and to know which links bring new users.
Sharing actions: when you tap Share, we record that a share was started and from which screen. We do not record what you send or to whom.
App updates: each time the app opens, it checks with Expo, our update provider, whether a newer version of the app is available. This check sends Expo your IP address, a random identifier created by the app on your phone (not linked to your account, your name or your email), the app version and the update you are using, and, only if the app failed to start, the technical text of that error.
Subscription data: Subscription status, plan type, trial usage (managed by RevenueCat and Apple/Google).

2.3 Derived Information

Astrological profile: Birth chart (planetary positions, signs, degrees) calculated from your birth data.
Geographic coordinates and timezone: Latitude, longitude, and IANA timezone derived from your birth city via Google Maps Platform (processed server-side; only the city name is transmitted to Google).
AI-generated content: Daily readings, chat responses, and compatibility analyses personalized to your chart, and a short AI "memory" summary (see Section 5).

2.4 Categories Under CCPA (California)

Category	Examples	Collected?
Identifiers	Name, email address, account ID	Yes
Personal information (Cal. Civ. Code §1798.80(e))	Name	Yes
Characteristics of protected classifications	Date of birth (age)	Yes
Commercial information	Subscription history, purchases	Yes
Internet or network activity	App usage, feature interactions	Yes
Geolocation data	Birth city/country (not real-time location)	Yes
Inferences	Astrological profile, reading preferences	Yes
Sensitive personal information	None beyond date of birth	Limited

We do NOT collect: real-time location, contacts, photos, payment card numbers (handled by Apple/Google), or any biometric data.

3. How We Use Your Information

Purpose	Data Used	Legal Basis (nDSG/GDPR)
Calculate your personal birth chart (10 planets)	Birth date, time, place + coordinates	Contract performance
Geocode your birth city to coordinates and timezone	Birth city name → Google Maps Platform (server-side)	Contract performance
Generate your AI readings via Lyra (daily, weekly, monthly and special readings), your lessons and your milestone messages	Birth chart data, name → OpenAI	Contract performance + Consent
Power your chat conversations with Lyra	Messages, birth chart → OpenAI	Contract performance + Consent
Personalise Lyra over time (AI memory summary)	Derived summary of your conversations	Contract performance
Generate Cosmic Compatibility readings	Your chart + the other person's data → OpenAI	Contract performance + Consent
Manage your account and authentication	Email, password hash	Contract performance
Process and manage subscriptions	Subscription status via RevenueCat/Apple/Google	Contract performance
Cache daily readings (one per user per day)	Reading text stored in Supabase	Legitimate interest
Store recent chat history (last 60 messages)	Chat messages stored in Supabase	Contract performance
Keep crisis-safety support active after a difficult conversation	If our safety detection identifies content indicating self-harm or crisis, we store on your profile a short-lived flag (a timestamp up to 24 hours ahead) and, where available, the country used to select the correct helpline. No message content is stored for this purpose, and the flag expires automatically.	Vital interests (Art. 6(1)(d) and Art. 9(2)(c) GDPR)
Send notifications	Push token via Expo	Consent
Send transactional and account-related emails (no marketing)	Email address, via our backend	Contract performance
Ask for your opinion if you stop using the App (at most two emails in total, no advertising)	Email address, first name, which features you used, via our backend and Resend	Legitimate interest (you can opt out with one tap)
Waitlist (if you sign up on our website)	Email address, via our own backend	Consent
Referral program	User ID, referral code	Legitimate interest
Know which links and shares bring new users	Install source label (Android), sharing actions	Legitimate interest
Deliver app updates and keep the app working	IP address, random installation identifier, app and update version, start-up error text	Legitimate interest
Improve the App and fix bugs	Aggregated usage data	Legitimate interest
Comply with legal obligations	As required by applicable law	Legal obligation

4. AI & Third-Party Processing (OpenAI)

⚡ AI DISCLOSURE — Required under Apple App Store Guidelines 5.1.2(i)

Depending on the feature, these data are sent to OpenAI via their API to generate your personalised response: the positions calculated from your birth data (signs and, in some features, degrees, Ascendant and houses); your first name; the gender you chose, only so that the text addresses you correctly; your language. In the chat with Lyra only, also your date of birth and age, the current hour on your phone, your messages (the current one and the last 10), the AI memory summary (Section 5) and, after a difficult conversation, the fact that safety support is active and the helpline for your country. For a compatibility reading, also the other person's name, the positions calculated from their birth data and the type of relationship. The text of the morning notification is written with OpenAI from your Sun sign, one transit and your gender, and only if you have given the consent described below.
OpenAI's model GPT-4o-mini processes these data. Your current chat message is also checked by OpenAI's moderation model for safety.
Your email address, password, user ID, place of birth, coordinates and time zone are never sent to OpenAI.
OpenAI retains input/output data for a maximum of 30 days solely for abuse monitoring.
OpenAI does NOT use your data to train its models (API customers are opted out by default).

Before any of your data is sent to OpenAI, the App asks for your explicit consent to this data sharing. This consent covers all AI features, including the chat with Lyra. The provider and the data it receives are those described in this section. The App's readings are generated with this service: without your consent, the AI features cannot be provided. You can withdraw your consent at any time by deleting your account (Section 10) or by writing to privacy@zodai.io.

For users in the EEA, the UK, and Switzerland, OpenAI acts through OpenAI Ireland Limited; for the US, OpenAI, LLC. We have a Data Processing Agreement with OpenAI Ireland Ltd., and international transfers rely on Standard Contractual Clauses (see Section 7). OpenAI's Privacy Policy: openai.com/policies.

5. Chat History and AI Memory

When you chat with Lyra, your conversation is stored on our servers so the conversation has continuity. We keep a rolling window of your most recent messages (approximately the last 60); older messages are automatically deleted.

To personalise your experience across sessions, we also generate and store a short, derived "memory" — an AI-written summary of general context from your conversations (for example, that you are focused on your career, or your preferred tone). This memory:

is a compact summary, not a copy of your full conversations;
excludes special-category topics — our system is instructed not to record information revealing health, sexuality, religion, or political views;
is not created from crisis conversations — if a conversation involves self-harm or crisis, it is handled with care and is not turned into memory.

You can delete your conversation history and memory at any time by deleting your account (Section 10). Your memory is also included in the in-app data export, so you can download a copy of it directly from the app. For any other request regarding your stored memory, contact privacy@zodai.io.

6. Third-Party Services

Provider	Purpose	Data Shared	Privacy Policy
OpenAI (Ireland Ltd for EEA/UK/CH; LLC for US)	AI content generation (Lyra responses, readings)	Birth chart, name, chat messages	openai.com/policies
Supabase, Inc.	Database, authentication, backend, and account emails (hosted on AWS)	All account and app data	supabase.com/privacy
RevenueCat, Inc.	Subscription management and analytics	Device ID, subscription status	revenuecat.com/privacy
Apple, Inc. / Google LLC	App distribution, in-app purchases, push notifications	As per store terms	apple.com/privacy
Expo (EAS)	App build infrastructure, app updates and push notification delivery	Push token, device info, IP address, random installation identifier	expo.dev/privacy
Infomaniak Network SA (Geneva, Switzerland)	Hosting of the zodai.io website and static files, and of our support and privacy mailboxes (support@zodai.io, privacy@zodai.io)	The content of any email you send us, and its metadata. Data are stored in Switzerland.	infomaniak.com
Plus Five Five, Inc. (Resend) (USA, EU-U.S. Data Privacy Framework)	Delivery of the emails the app sends: password reset, email-change confirmation and, if you stop using the App, at most two emails asking for your opinion (Section 17)	Your email address and the content of those emails. Data are processed in the European Union.	resend.com
Google Maps Platform	Geocoding birth city to coordinates and IANA timezone. Called server-side; only the city name is sent to Google. The result is stored in our database; no further data is shared.	Birth city name only	policies.google.com/privacy

All providers are contractually bound to process your data only as instructed by ZodAI and in compliance with applicable data protection law. We do not use a third-party marketing-email provider.

7. International Data Transfers

ZodAI is operated from Switzerland; some of our providers are located in the United States. When your personal data is transferred outside the EEA, the UK, or Switzerland, we rely on appropriate safeguards recognised under data-protection law:

Standard Contractual Clauses (SCCs): the primary safeguard, together with the Swiss Addendum for data from Switzerland and the UK Addendum for data from the United Kingdom.
Adequacy decisions: where they apply.
Data Privacy Framework (DPF): where a specific provider is certified under the EU-US or Swiss-US DPF, that framework may additionally apply.

For EEA/UK/Swiss users, OpenAI acts through OpenAI Ireland Limited and relies on SCCs for onward transfers. You may request a copy of applicable safeguards at privacy@zodai.io.

We do NOT sell your personal information. We do not share your personal information for cross-context behavioural advertising or targeted advertising. We honour Global Privacy Control (GPC) signals.

We share your data only in these limited circumstances:

Service providers: as described in Section 6, solely to operate the App.
Legal requirements: if required by applicable law, court order, or governmental authority.
Business transfer: in connection with a merger, acquisition, or sale of assets, with prior notice.
Safety: to protect the rights, property, or safety of ZodAI, our users, or others.

9. Data About Other People (Compatibility)

ZodAI lets you generate a compatibility reading between you and another person by entering that person's birth details. When you do so:

you confirm that you have the authority or consent to provide that person's information;
if that person is a minor, you confirm that you are their parent or legal guardian;
we use the data only to generate and show the readings you request; we do not build a separate marketing profile of that person.

What we keep. We do not store the other person's date, time or place of birth. With the reading we keep their name, the Sun, Moon and Rising signs calculated for it (the Rising sign only if their birth time was given), whether their birth time was known, the type of relationship you chose, and the text of the reading, until you delete your account.

When a reading is shared.

The card is an image created on your device. It can show both names, the type of relationship, and astrological placements from the reading, such as signs and planets. It does not show anyone's date, time or place of birth. ZodAI does not publish the card: you decide where to send it.
The link opens a page on zodai.io that shows the name of the person who shared it, the Sun signs of both people, a title, a short preview of the reading and a further part shown blurred; the preview can include astrological placements of both people. The page removes the sentences that name the other person, and does not show their name, nor their date, time or place of birth. The page works for up to 30 days.
If a reading was shared with you, the part about you was generated from the birth details that the other person entered. In ZodAI you can also generate your own version, which uses the details in your own profile.

If someone entered your details. You can ask us to access or delete them at privacy@zodai.io. This section, together with the notice we provide, is intended to satisfy the information obligation under Art. 14 GDPR and Art. 19 of the Swiss Federal Act on Data Protection (nDSG) toward such persons.

10. Data Retention

Data Category	Retention Period
Account data (name, email, birth data)	Until account deletion, then immediately purged
Daily readings cache	Retained while account is active (one per day)
Chat messages with Lyra	Last 60 messages per user; older messages are deleted automatically, with no exception. All chat data is deleted on account deletion.
Crisis-safety flag (timestamp and country on your profile)	Expires automatically 24 hours after it is set; deleted on account deletion. No message content is kept.
AI memory summary	Retained while account is active; deleted on account deletion
Compatibility readings (including the other person's name and the signs calculated for the reading; their date, time and place of birth are not stored)	Until account deletion
Shared compatibility links (the page opened by the link)	Up to 30 days from creation; after that the page no longer shows the reading and the code can no longer be used
Data sent to OpenAI	Maximum 30 days at OpenAI for abuse monitoring, then deleted per OpenAI's API policy; not used for training
Data sent to Google (birth city name)	Not retained by ZodAI beyond the geocoding response; Google's own retention applies
Subscription data (RevenueCat)	Per RevenueCat's data retention policy
Push notification tokens	Until account deletion or permission revoked
Streak data (days in a row, record, streak shields used and the day each one protected)	Until account deletion; included in the in-app data export
Install source label (Android)	Until account deletion
Random installation identifier for app updates	Stored on your phone until the app is uninstalled. Expo states that it uses the update request only to deliver the update and does not store it
App usage logs	12 months rolling

When you delete your account (Profile → Delete Account), all your personal data on our servers is permanently and irreversibly deleted within seconds, including your profile, birth data, readings, chat history, and memory. Separately, the in-app data export does not delete anything: it provides you with a downloadable copy of your data.

11. Security

Encryption in transit: all data uses TLS 1.2 or higher.
Encryption at rest: Supabase (AWS) encrypts data at rest using AES-256.
Authentication: passwords are hashed; we never store or access plain-text passwords.
Access controls: Row-Level Security (RLS) ensures users can only access their own data.
API key protection: all service API keys are stored as server-side environment variables and are never exposed in the App bundle.

In the event of a personal-data breach affecting your rights, we will notify you and any competent authority as soon as possible, and where required within 72 hours of becoming aware.

12. Your Rights — California Residents (CCPA/CPRA)

Right to Know the categories and specific pieces of personal information collected, their sources, purposes, and recipients.
Right to Delete your personal information (subject to certain exceptions).
Right to Correct inaccurate personal information.
Right to Opt-Out of Sale/Sharing: we do not sell or share personal information; we honour GPC signals.
Right to Limit Sensitive PI: we do not use sensitive personal information beyond providing the App's core features.
Right to Non-Discrimination for exercising your rights.
Right to Data Portability in a portable, machine-readable format.

Submit requests via in-app deletion or email privacy@zodai.io with subject "CCPA Privacy Request." We respond within 45 days.

13. Your Rights — Other US States

Residents of Colorado, Connecticut, Virginia, Texas, Florida, Montana, Oregon, and other states with comprehensive privacy laws have similar rights including access, deletion, correction, portability, and opt-out of targeted advertising. Contact privacy@zodai.io. Texas residents may submit a complaint to the Texas Attorney General under the TDPSA.

14. Your Rights — Washington (Consumer Health Data)

ZodAI is an astrology and entertainment service and is not a health or mental-health service. We do not knowingly collect "consumer health data" as defined by the Washington My Health My Data Act or similar laws, and we do not use your information to infer a health condition for any commercial, advertising, or profiling purpose. Our system is instructed not to record information revealing health from your conversations (Section 5).

One exception exists, and we state it plainly because it is about your safety. If our safety detection identifies content indicating self-harm or crisis, we store a short-lived flag on your profile so that supportive behaviour and the correct helpline remain available for up to 24 hours (Section 3). We do this to protect you, not to profile you. No message content is stored for this purpose, the flag expires automatically, and we never sell, share, or use it for advertising, targeting, or any commercial purpose. If you are a Washington resident and believe we hold consumer health data about you, contact privacy@zodai.io to access or delete it.

15. Your Rights — Swiss & EU Residents (nDSG/GDPR)

Under the Swiss Federal Act on Data Protection (nDSG) and the EU/UK General Data Protection Regulation (GDPR), you have the following rights:

Right of access (Art. 15 GDPR / Art. 25 nDSG).
Right to rectification (Art. 16 GDPR / Art. 32 nDSG).
Right to erasure (Art. 17 GDPR / Art. 32 nDSG).
Right to restriction of processing (Art. 18 GDPR).
Right to data portability (Art. 20 GDPR / Art. 28 nDSG).
Right to object (Art. 21 GDPR / Art. 30 nDSG).
Rights regarding automated decisions (Art. 22 GDPR / Art. 21 nDSG).
Right to withdraw consent at any time, without affecting prior processing.

To exercise these rights: privacy@zodai.io.

Contact for individuals in the EEA and the UK. You may contact the controller directly at privacy@zodai.io on all issues related to the processing of your personal data.

Complaints. Swiss residents may lodge a complaint with the Federal Data Protection and Information Commissioner (FDPIC), edoeb.admin.ch. EU residents may complain to the supervisory authority in their country of residence — in Italy, the Garante per la protezione dei dati personali (garanteprivacy.it). UK residents may complain to the Information Commissioner's Office (ICO).

16. Minors' Privacy

ZodAI is intended solely for adults and is not directed to anyone under the age of 18.

We do not knowingly collect personal information from anyone under 18. The App includes an age check at registration: if a user's date of birth indicates they are under 18, their account will not be created. If you believe someone under 18 has provided personal information to ZodAI, contact us at privacy@zodai.io and we will promptly delete it. As an additional safeguard, and consistent with the U.S. Children's Online Privacy Protection Act (COPPA), we do not knowingly collect personal information from children under 13 under any circumstances.

17. Email Communications

ZodAI sends transactional and account-related emails — for example password resets, account confirmations, and notices about changes to these documents or to your subscription. We do not send promotional or marketing emails, and we do not use a marketing-email provider.

If you stop using the app, we may write to you at most twice to ask for your opinion. You can tell us not to with one tap. These emails come from Rico at ZodAI, contain no advertising, no offers and no link to buy anything, and are never sent again after the second one. The one-tap link in each email stops them for good.

Because these messages are transactional or relationship messages and not commercial email, they are exempt from most requirements of the U.S. CAN-SPAM Act; their routing and sender information is always accurate and never misleading. If we ever decide to send promotional email, we will ask for your prior consent, as required in the EEA, the UK and Switzerland, and we will update this Policy first.

If you receive an email that appears to come from ZodAI and you have questions about it, write to support@zodai.io.

18. Automated Decision-Making

ZodAI uses automated processing (AI) to generate personalised astrological readings. These outputs are for entertainment and personal insight only and do not produce legal effects or similarly significant decisions affecting users. To question any AI-generated output, contact privacy@zodai.io; we will provide human review upon request.

19. Changes to This Privacy Policy

We update the "Last updated" date at the top of this policy.
We inform you by email or in-app notification when we change this policy. Changes take effect when the new version is published.
For significant changes to how we process your data, we request renewed consent where required by law.

20. Contact Us

Rico Schurter — ZodAI Data Controller
Switzerland
Privacy: privacy@zodai.io
Support: support@zodai.io
Website: https://zodai.io

We aim to respond to all privacy-related inquiries within 30 days.

© 2026 ZodAI — Rico Schurter — All rights reserved.
ZodAI is for entertainment and personal insight purposes only. Not a substitute for professional advice.

✦

Informativa sulla privacy

Ultimo aggiornamento: 7 ottobre 2026

Versione 2.6 — Data di efficacia: 7 ottobre 2026. Sostituisce la versione 2.5, pubblicata lo stesso giorno; prima del 7 ottobre 2026 valeva la versione 2.3 del 16 settembre 2026.

La presente Informativa spiega come ZodAI ("noi"), gestita da Rico Schurter (Svizzera), raccoglie, utilizza, condivide e protegge i tuoi dati personali quando usi l'applicazione mobile ZodAI ("App") e i relativi servizi.

Scaricando, installando o usando ZodAI, accetti la raccolta e l'uso dei dati secondo questa Informativa. Se non accetti, non usare l'App. ZodAI è destinata esclusivamente a persone maggiorenni, di almeno 18 anni.

1. Chi siamo

ZodAI è gestita da:

Rico Schurter
Svizzera
Privacy: privacy@zodai.io
Assistenza: support@zodai.io
Sito web: https://zodai.io

Rico Schurter è il titolare del trattamento dei dati personali raccolti tramite l'applicazione ZodAI, come definito dalla Legge federale svizzera sulla protezione dei dati (nLPD), dal Regolamento generale UE sulla protezione dei dati (GDPR) e dalle leggi statunitensi applicabili sulla privacy.

I nostri recapiti postali completi sono pubblicati sulle pagine dell'app su App Store e Google Play, come richiesto ai professionisti dal diritto dell'Unione, e sono disponibili su richiesta scrivendo a privacy@zodai.io.

2. Quali dati raccogliamo

2.1 Dati che fornisci direttamente

Dati identificativi: nome (o nome visualizzato), indirizzo email.
Dati di nascita: data di nascita, ora di nascita (facoltativa), città e Paese di nascita.
Dati del profilo: il genere è facoltativo e serve solo a rendere le letture grammaticalmente e astrologicamente appropriate; puoi non indicarlo.
Credenziali dell'account: password (conservata in forma cifrata da Supabase Auth — non vediamo mai la tua password in chiaro).
Contenuti della chat: messaggi e domande che invii a Lyra, la nostra astrologa AI.
Dati di altre persone: se usi le funzioni di compatibilità, il nome e i dati di nascita di un'altra persona che scegli di inserire. Usiamo i dati di nascita per calcolare la lettura e non conserviamo la data, l'ora e il luogo di nascita di quella persona (vedi Sezione 9).
Codice referral: se generi o usi un codice referral.

2.2 Dati raccolti automaticamente

Dati di utilizzo: funzioni usate, schermate visitate, interazioni con l'App, numero di messaggi.
Informazioni sul dispositivo: tipo di dispositivo, versione del sistema operativo, versione dell'app.
Token per le notifiche push: token del dispositivo per l'invio delle notifiche (se concedi il permesso).
Provenienza dell'installazione (Android): quando installi ZodAI da un link, Google Play può passarci la breve etichetta contenuta in quel link (per esempio un codice d'invito o il nome della pagina da cui arrivi). La conserviamo col tuo account, per applicare il codice e per sapere quali link portano nuovi utenti.
Condivisioni: quando tocchi Condividi, registriamo che una condivisione è partita e da quale schermata. Non registriamo cosa mandi né a chi.
Aggiornamenti dell'app: ogni volta che l'app si apre, controlla con Expo, il nostro fornitore degli aggiornamenti, se c'è una versione più nuova dell'app. Questo controllo invia a Expo il tuo indirizzo IP, un identificativo casuale creato dall'app sul tuo telefono (non legato al tuo account, al tuo nome o alla tua email), la versione dell'app e l'aggiornamento in uso e, solo se l'app non è riuscita ad avviarsi, il testo tecnico di quell'errore.
Dati dell'abbonamento: stato dell'abbonamento, tipo di piano, uso della prova (gestiti da RevenueCat e Apple/Google).

2.3 Dati derivati

Profilo astrologico: carta natale (posizioni planetarie, segni, gradi) calcolata dai tuoi dati di nascita.
Coordinate geografiche e fuso orario: latitudine, longitudine e fuso orario IANA derivati dalla tua città di nascita tramite Google Maps Platform (elaborati lato server; solo il nome della città è trasmesso a Google).
Contenuti generati dall'AI: letture del giorno, risposte in chat e analisi di compatibilità personalizzate sulla tua carta, e un breve riassunto "memoria" dell'AI (vedi Sezione 5).

2.4 Categorie ai sensi del CCPA (California)

Categoria	Esempi	Raccolta?
Identificatori	Nome, email, ID account	Sì
Dati personali (Cal. Civ. Code §1798.80(e))	Nome	Sì
Caratteristiche di classificazioni protette	Data di nascita (età)	Sì
Informazioni commerciali	Storico abbonamenti, acquisti	Sì
Attività di rete	Uso dell'app, interazioni	Sì
Dati di geolocalizzazione	Città/Paese di nascita (non posizione in tempo reale)	Sì
Inferenze	Profilo astrologico, preferenze di lettura	Sì
Dati personali sensibili	Nessuno oltre la data di nascita	Limitata

NON raccogliamo: posizione in tempo reale, contatti, foto, numeri di carte di pagamento (gestiti da Apple/Google), né dati biometrici.

3. Come utilizziamo i tuoi dati

Finalità	Dati usati	Base giuridica (nLPD/GDPR)
Calcolare la tua carta natale (10 pianeti)	Data, ora, luogo di nascita + coordinate	Esecuzione del contratto
Geocodificare la città di nascita in coordinate e fuso orario	Nome città → Google Maps Platform (lato server)	Esecuzione del contratto
Generare le tue letture AI via Lyra (del giorno, settimanali, mensili e speciali), le tue lezioni e i messaggi dei traguardi	Dati carta natale, nome → OpenAI	Esecuzione del contratto + Consenso
Alimentare le conversazioni con Lyra	Messaggi, carta natale → OpenAI	Esecuzione del contratto + Consenso
Personalizzare Lyra nel tempo (memoria AI)	Riassunto derivato delle conversazioni	Esecuzione del contratto
Generare letture di Compatibilità Cosmica	La tua carta + dati dell'altra persona → OpenAI	Esecuzione del contratto + Consenso
Gestire account e autenticazione	Email, hash password	Esecuzione del contratto
Elaborare e gestire gli abbonamenti	Stato abbonamento via RevenueCat/Apple/Google	Esecuzione del contratto
Memorizzare le letture del giorno (una al giorno)	Testo della lettura in Supabase	Legittimo interesse
Conservare la cronologia recente (ultimi 60 messaggi)	Messaggi in Supabase	Esecuzione del contratto
Mantenere attivo il supporto di sicurezza dopo una conversazione difficile	Se il nostro rilevamento di sicurezza individua contenuti che indicano autolesionismo o crisi, salviamo sul tuo profilo un contrassegno di breve durata (un orario fino a 24 ore avanti) e, se disponibile, il Paese usato per scegliere il numero di aiuto corretto. Nessun contenuto dei messaggi viene conservato a questo scopo, e il contrassegno scade da solo.	Interessi vitali (art. 6(1)(d) e art. 9(2)(c) GDPR)
Inviare notifiche	Token push via Expo	Consenso
Inviare email transazionali e relative all'account (nessun marketing)	Indirizzo email, tramite il nostro backend	Esecuzione del contratto
Chiederti un parere se smetti di usare l'App (al massimo due email in tutto, nessuna pubblicità)	Indirizzo email, nome, quali funzioni hai usato, tramite il nostro backend e Resend	Legittimo interesse (puoi rinunciare con un tocco)
Lista d'attesa (se ti iscrivi sul nostro sito)	Indirizzo email, tramite il nostro backend	Consenso
Programma referral	ID utente, codice referral	Legittimo interesse
Sapere quali link e condivisioni portano nuovi utenti	Etichetta della provenienza dell'installazione (Android), condivisioni	Legittimo interesse
Consegnare gli aggiornamenti dell'app e tenerla funzionante	Indirizzo IP, identificativo casuale dell'installazione, versione dell'app e dell'aggiornamento, testo di un errore all'avvio	Legittimo interesse
Migliorare l'App e correggere bug	Dati d'uso aggregati	Legittimo interesse
Adempiere agli obblighi di legge	Come richiesto dalla legge applicabile	Obbligo legale

4. AI ed elaborazione di terzi (OpenAI)

⚡ INFORMATIVA AI — richiesta dalle Linee guida App Store di Apple 5.1.2(i)

A seconda della funzione, questi dati vengono inviati a OpenAI via API per generare la tua risposta personalizzata: le posizioni calcolate dai tuoi dati di nascita (i segni e, in alcune funzioni, i gradi, l'Ascendente e le case); il tuo nome; il genere che hai scelto, solo perché il testo si rivolga a te in modo corretto; la tua lingua. Solo nella chat con Lyra, anche la tua data di nascita e l'età, l'ora attuale del tuo telefono, i tuoi messaggi (quello attuale e gli ultimi 10), il riassunto della memoria (Sezione 5) e, dopo una conversazione difficile, il fatto che il supporto di sicurezza è attivo e il numero d'aiuto del tuo paese. Per una lettura di compatibilità, anche il nome dell'altra persona, le posizioni calcolate dai suoi dati di nascita e il tipo di relazione. Il testo della notifica del mattino è scritto con OpenAI dal tuo segno solare, da un transito e dal tuo genere, e solo se hai dato il consenso descritto qui sotto.
Il modello GPT-4o-mini di OpenAI elabora questi dati. Il tuo messaggio attuale nella chat viene anche controllato dal modello di moderazione di OpenAI, per sicurezza.
Il tuo indirizzo email, la password, l'ID utente, il luogo di nascita, le coordinate e il fuso orario non vengono mai inviati a OpenAI.
OpenAI conserva i dati di input/output per un massimo di 30 giorni al solo fine di monitorare gli abusi.
OpenAI NON usa i tuoi dati per addestrare i suoi modelli (i clienti API sono esclusi per impostazione predefinita).

Prima che qualunque tuo dato venga inviato a OpenAI, l'App ti chiede il consenso esplicito a questa condivisione. Il consenso copre tutte le funzioni AI, compresa la chat con Lyra. Il fornitore e i dati che riceve sono quelli descritti in questa sezione. Le letture dell'App sono generate con questo servizio: senza il tuo consenso le funzioni AI non possono essere fornite. Puoi revocare il consenso in qualsiasi momento cancellando l'account (Sezione 10) o scrivendo a privacy@zodai.io.

Per gli utenti nel SEE, nel Regno Unito e in Svizzera, OpenAI opera tramite OpenAI Ireland Limited; per gli USA, OpenAI, LLC. Abbiamo un accordo sul trattamento dei dati con OpenAI Ireland Ltd. e i trasferimenti internazionali si basano sulle Clausole Contrattuali Standard (vedi Sezione 7). Informativa di OpenAI: openai.com/policies.

5. Cronologia della chat e memoria dell'AI

Quando chatti con Lyra, la conversazione viene conservata sui nostri server affinché abbia continuità. Manteniamo una finestra mobile dei messaggi più recenti (circa gli ultimi 60); i più vecchi vengono cancellati automaticamente.

Per personalizzare l'esperienza tra una sessione e l'altra, generiamo e conserviamo anche un breve riassunto derivato, la "memoria": un testo scritto dall'AI sul contesto generale delle tue conversazioni (ad esempio, che sei concentrato sulla carriera, o il tono che preferisci). Questa memoria:

è un riassunto compatto, non una copia delle conversazioni complete;
esclude le categorie particolari di dati — il sistema ha istruzione di non registrare informazioni che rivelino salute, sessualità, religione od opinioni politiche;
non viene creata dalle conversazioni di crisi — se una conversazione riguarda autolesionismo o una crisi, viene gestita con cura e non trasformata in memoria.

Puoi cancellare la cronologia della chat e la memoria in qualsiasi momento cancellando l'account (Sezione 10). La memoria è inoltre inclusa nell'esportazione dati in-app, quindi puoi scaricarne una copia direttamente dall'app. Per qualsiasi altra richiesta relativa alla memoria conservata, scrivi a privacy@zodai.io.

6. Servizi di terzi

Fornitore	Finalità	Dati condivisi	Informativa
OpenAI (Ireland Ltd per SEE/UK/CH; LLC per USA)	Generazione dei contenuti AI (risposte di Lyra, letture)	Carta natale, nome, messaggi	openai.com/policies
Supabase, Inc.	Database, autenticazione, backend ed email di sistema (su AWS)	Tutti i dati dell'account e dell'app	supabase.com/privacy
RevenueCat, Inc.	Gestione abbonamenti e analytics	ID dispositivo, stato abbonamento	revenuecat.com/privacy
Apple, Inc. / Google LLC	Distribuzione app, acquisti in-app, notifiche push	Secondo i termini dello store	apple.com/privacy
Expo (EAS)	Infrastruttura di build, aggiornamenti dell'app e invio notifiche push	Token push, info dispositivo, indirizzo IP, identificativo casuale dell'installazione	expo.dev/privacy
Infomaniak Network SA (Ginevra, Svizzera)	Hosting del sito zodai.io e dei file statici, e delle caselle di posta di assistenza e privacy (support@zodai.io, privacy@zodai.io)	Il contenuto delle email che ci invii e i relativi metadati. I dati sono conservati in Svizzera.	infomaniak.com
Plus Five Five, Inc. (Resend) (USA, EU-U.S. Data Privacy Framework)	Invio delle email dell'app: reimpostazione della password, conferma del cambio email e, se smetti di usare l'App, al massimo due email che ti chiedono un parere (Sezione 17)	Il tuo indirizzo email e il contenuto di quelle email. I dati sono trattati nell'Unione Europea.	resend.com
Google Maps Platform	Geocodifica della città di nascita in coordinate e fuso orario. Chiamata lato server; solo il nome della città è inviato a Google. Il risultato è salvato nel nostro database; nessun altro dato è condiviso.	Solo nome città	policies.google.com/privacy

Tutti i fornitori sono vincolati contrattualmente a trattare i dati solo secondo le istruzioni di ZodAI e nel rispetto della legge applicabile. Non usiamo un fornitore email di marketing di terzi.

7. Trasferimenti internazionali di dati

ZodAI è gestita dalla Svizzera; alcuni fornitori si trovano negli Stati Uniti. Quando i tuoi dati sono trasferiti fuori dal SEE, dal Regno Unito o dalla Svizzera, ci basiamo su garanzie adeguate riconosciute dalla normativa:

Clausole Contrattuali Standard (SCC): la garanzia principale, insieme all'Addendum svizzero per i dati dalla Svizzera e all'Addendum UK per i dati dal Regno Unito.
Decisioni di adeguatezza: ove applicabili.
Data Privacy Framework (DPF): ove un fornitore specifico sia certificato nel DPF UE-USA o Svizzera-USA, tale quadro può applicarsi in aggiunta.

Per gli utenti SEE/UK/CH, OpenAI opera tramite OpenAI Ireland Limited e si basa sulle SCC per i trasferimenti successivi. Puoi richiedere copia delle garanzie a privacy@zodai.io.

NON vendiamo i tuoi dati personali. Non li condividiamo per pubblicità comportamentale tra contesti diversi né per pubblicità mirata. Rispettiamo i segnali Global Privacy Control (GPC).

Condividiamo i dati solo in questi casi limitati:

Fornitori di servizi: come da Sezione 6, solo per far funzionare l'App.
Obblighi di legge: se richiesto dalla legge, da un ordine del tribunale o da un'autorità.
Trasferimento aziendale: in caso di fusione, acquisizione o vendita di asset, con preavviso.
Sicurezza: per tutelare i diritti, la proprietà o la sicurezza di ZodAI, degli utenti o di altri.

9. Dati di altre persone (compatibilità)

ZodAI ti permette di generare una lettura di compatibilità tra te e un'altra persona inserendone i dati di nascita. Quando lo fai:

confermi di avere l'autorità o il consenso per fornire i dati di quella persona;
se quella persona è un minore, confermi di esserne genitore o tutore legale;
usiamo i dati solo per generare e mostrare le letture che richiedi; non costruiamo un profilo di marketing separato di quella persona.

Cosa conserviamo. Non conserviamo la data, l'ora e il luogo di nascita dell'altra persona. Insieme alla lettura conserviamo il suo nome, i segni del Sole, della Luna e dell'Ascendente calcolati per la lettura (l'Ascendente solo se l'ora di nascita è stata indicata), se l'ora di nascita era nota, il tipo di relazione che hai scelto e il testo della lettura, fino alla cancellazione del tuo account.

Quando una lettura viene condivisa.

La card è un'immagine creata sul tuo dispositivo. Può mostrare i due nomi, il tipo di relazione e posizioni astrologiche della lettura, come segni e pianeti. Non mostra la data, l'ora o il luogo di nascita di nessuno. ZodAI non pubblica la card: sei tu a decidere dove inviarla.
Il link apre una pagina su zodai.io che mostra il nome di chi ha condiviso la lettura, il segno solare di entrambe le persone, un titolo, una breve anteprima della lettura e una parte successiva sfocata; l'anteprima può contenere posizioni astrologiche di entrambe le persone. La pagina toglie le frasi che nominano l'altra persona e non mostra il suo nome, né la sua data, ora o luogo di nascita. La pagina funziona fino a 30 giorni.
Se qualcuno ha condiviso una lettura con te, la parte che ti riguarda è stata generata dai dati di nascita che l'altra persona ha inserito. In ZodAI puoi anche generare la tua versione, che usa i dati del tuo profilo.

Se qualcuno ha inserito i tuoi dati. Puoi chiederci di accedervi o di cancellarli scrivendo a privacy@zodai.io. Questa sezione, insieme all'informativa che forniamo, è intesa a soddisfare l'obbligo informativo di cui all'art. 14 GDPR e all'art. 19 della Legge federale svizzera sulla protezione dei dati (nLPD) verso tali persone.

10. Conservazione dei dati

Categoria di dati	Periodo di conservazione
Dati dell'account (nome, email, dati di nascita)	Fino alla cancellazione dell'account, poi eliminati subito
Cache delle letture del giorno	Finché l'account è attivo (una al giorno)
Messaggi della chat con Lyra	Ultimi 60 messaggi per utente; i più vecchi vengono cancellati automaticamente, senza eccezioni. Tutti i dati della chat vengono cancellati con la cancellazione dell'account.
Contrassegno di sicurezza (orario e Paese sul profilo)	Scade da solo 24 ore dopo essere stato impostato; cancellato con la cancellazione dell'account. Nessun contenuto dei messaggi viene conservato.
Riassunto memoria AI	Finché l'account è attivo; eliminato alla cancellazione
Letture di compatibilità (compresi il nome dell'altra persona e i segni calcolati per la lettura; la sua data, ora e luogo di nascita non vengono conservati)	Fino alla cancellazione dell'account
Link di compatibilità condivisi (la pagina aperta dal link)	Fino a 30 giorni dalla creazione; dopo, la pagina non mostra più la lettura e il codice non si può più usare
Dati inviati a OpenAI	Massimo 30 giorni presso OpenAI per il monitoraggio abusi, poi eliminati; non usati per l'addestramento
Dati inviati a Google (nome città)	Non conservati da ZodAI oltre la risposta di geocodifica; si applica la conservazione di Google
Dati abbonamento (RevenueCat)	Secondo la policy di RevenueCat
Token notifiche push	Fino alla cancellazione dell'account o revoca del permesso
Log d'uso dell'app	12 mesi a rotazione
Dati della serie (giorni di fila, record, scudi usati e il giorno che ciascuno ha protetto)	Fino all'eliminazione dell'account; inclusi nell'esportazione dei dati dall'app
Etichetta della provenienza dell'installazione (Android)	Fino all'eliminazione dell'account
Identificativo casuale dell'installazione per gli aggiornamenti	Sul tuo telefono finché l'app non viene disinstallata. Expo dichiara di usare la richiesta di aggiornamento solo per consegnarlo, senza conservarla

Quando cancelli l'account (Profilo → Cancella account), tutti i tuoi dati personali sui nostri server vengono cancellati in modo permanente e irreversibile in pochi secondi, inclusi profilo, dati di nascita, letture, cronologia chat e memoria. L'esportazione dati in-app, invece, non cancella nulla: ti fornisce una copia scaricabile dei tuoi dati.

11. Sicurezza

Cifratura in transito: tutti i dati usano TLS 1.2 o superiore.
Cifratura a riposo: Supabase (AWS) cifra i dati a riposo con AES-256.
Autenticazione: le password sono sottoposte ad hash; non conserviamo né vediamo mai le password in chiaro.
Controlli di accesso: la sicurezza a livello di riga (RLS) garantisce che ogni utente acceda solo ai propri dati.
Protezione delle chiavi API: tutte le chiavi API dei servizi sono variabili d'ambiente lato server e non sono mai esposte nel bundle dell'App.

In caso di violazione dei dati personali che pregiudichi i tuoi diritti, ti avviseremo e informeremo l'autorità competente il prima possibile e, ove richiesto, entro 72 ore dalla conoscenza.

12. I tuoi diritti — residenti in California (CCPA/CPRA)

Diritto di sapere categorie e dati specifici raccolti, fonti, finalità e destinatari.
Diritto di cancellazione dei dati personali (salvo eccezioni).
Diritto di correzione dei dati inesatti.
Diritto di opt-out da vendita/condivisione: non vendiamo né condividiamo dati; rispettiamo i segnali GPC.
Diritto di limitare i dati sensibili: non usiamo dati personali sensibili oltre le funzioni principali dell'App.
Diritto alla non discriminazione per l'esercizio dei diritti.
Diritto alla portabilità in formato leggibile da dispositivo.

Invia le richieste via cancellazione in-app o email a privacy@zodai.io con oggetto "CCPA Privacy Request". Rispondiamo entro 45 giorni.

13. I tuoi diritti — altri Stati USA

I residenti di Colorado, Connecticut, Virginia, Texas, Florida, Montana, Oregon e altri Stati con leggi organiche sulla privacy hanno diritti simili: accesso, cancellazione, correzione, portabilità e opt-out dalla pubblicità mirata. Scrivi a privacy@zodai.io. I residenti in Texas possono presentare reclamo al Texas Attorney General ai sensi del TDPSA.

14. I tuoi diritti — Washington (dati sanitari del consumatore)

ZodAI è un servizio di astrologia e intrattenimento e non è un servizio sanitario o di salute mentale. Non raccogliamo consapevolmente "dati sanitari del consumatore" come definiti dal Washington My Health My Data Act o da leggi simili, e non usiamo le tue informazioni per dedurre una condizione di salute a fini commerciali, pubblicitari o di profilazione. Il sistema ha istruzione di non registrare dalle conversazioni informazioni che rivelino la salute (Sezione 5).

Esiste una sola eccezione, e la dichiariamo apertamente perché riguarda la tua sicurezza. Se il nostro rilevamento individua contenuti che indicano autolesionismo o crisi, salviamo sul tuo profilo un contrassegno di breve durata, affinché il comportamento di supporto e il numero di aiuto corretto restino disponibili fino a 24 ore (Sezione 3). Lo facciamo per proteggerti, non per profilarti. Nessun contenuto dei messaggi viene conservato a questo scopo, il contrassegno scade da solo, e non lo vendiamo, non lo condividiamo e non lo usiamo mai per pubblicità, targeting o qualunque finalità commerciale. Se risiedi nello Stato di Washington e ritieni che deteniamo tali dati su di te, scrivi a privacy@zodai.io per accedervi o cancellarli.

15. I tuoi diritti — residenti svizzeri e UE (nLPD/GDPR)

Ai sensi della Legge federale svizzera sulla protezione dei dati (nLPD) e del GDPR UE/UK, hai i seguenti diritti:

Diritto di accesso (art. 15 GDPR / art. 25 nLPD).
Diritto di rettifica (art. 16 GDPR / art. 32 nLPD).
Diritto alla cancellazione (art. 17 GDPR / art. 32 nLPD).
Diritto di limitazione del trattamento (art. 18 GDPR).
Diritto alla portabilità (art. 20 GDPR / art. 28 nLPD).
Diritto di opposizione (art. 21 GDPR / art. 30 nLPD).
Diritti sulle decisioni automatizzate (art. 22 GDPR / art. 21 nLPD).
Diritto di revocare il consenso in qualsiasi momento, senza pregiudizio per i trattamenti precedenti.

Per esercitare questi diritti: privacy@zodai.io.

Contatto per gli interessati nel SEE e nel Regno Unito. Puoi contattare direttamente il titolare all'indirizzo privacy@zodai.io per ogni questione relativa al trattamento dei tuoi dati personali.

Reclami. I residenti in Svizzera possono presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), edoeb.admin.ch. I residenti UE possono rivolgersi all'autorità di controllo del proprio Paese — in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it). I residenti nel Regno Unito possono rivolgersi all'ICO.

16. Privacy dei minori

ZodAI è destinata esclusivamente agli adulti e non è rivolta a chi ha meno di 18 anni.

Non raccogliamo consapevolmente dati personali di chi ha meno di 18 anni. L'App include un controllo dell'età alla registrazione: se la data di nascita indica un'età inferiore a 18 anni, l'account non viene creato. Se ritieni che un minore di 18 anni abbia fornito dati a ZodAI, scrivi a privacy@zodai.io e li cancelleremo prontamente. Come ulteriore tutela, e in linea con il COPPA statunitense, non raccogliamo mai consapevolmente dati personali di minori di 13 anni.

17. Comunicazioni email

ZodAI invia email transazionali e relative all'account: ad esempio il reset della password, le conferme di account e gli avvisi su modifiche a questi documenti o al tuo abbonamento. Non inviamo email promozionali o di marketing e non usiamo alcun fornitore di email marketing.

Se smetti di usare l'app, possiamo scriverti al massimo due volte per chiederti un parere. Puoi dirci di non farlo con un tocco. Queste email arrivano da Rico di ZodAI, non contengono pubblicità, offerte o link per acquistare, e dopo la seconda non ne arrivano altre. Il link di ogni email le ferma per sempre con un tocco.

Trattandosi di messaggi transazionali e non di comunicazioni commerciali, sono esenti dalla maggior parte degli obblighi del CAN-SPAM Act statunitense; le informazioni sul mittente e di instradamento sono sempre corrette e mai ingannevoli. Se un giorno decidessimo di inviare email promozionali, chiederemo prima il tuo consenso, come richiesto nel SEE, nel Regno Unito e in Svizzera, e aggiorneremo prima questa Informativa.

Se ricevi un'email che sembra provenire da ZodAI e hai dubbi, scrivi a support@zodai.io.

18. Decisioni automatizzate

ZodAI usa un trattamento automatizzato (AI) per generare letture astrologiche personalizzate. Questi risultati sono solo a scopo di intrattenimento e riflessione personale e non producono effetti giuridici o decisioni analogamente significative sugli utenti. Per contestare un contenuto generato dall'AI, scrivi a privacy@zodai.io; forniremo una revisione umana su richiesta.

19. Modifiche alla presente Informativa

Aggiorniamo la data "Ultimo aggiornamento" in cima all'Informativa.
Ti informiamo via email o notifica in-app quando modifichiamo questa Informativa. Le modifiche hanno effetto dalla pubblicazione della nuova versione.
Per modifiche significative al trattamento, richiediamo un nuovo consenso ove previsto dalla legge.

20. Contatti

Rico Schurter — Titolare del trattamento ZodAI
Svizzera
Privacy: privacy@zodai.io
Assistenza: support@zodai.io
Sito web: https://zodai.io

Cerchiamo di rispondere a tutte le richieste sulla privacy entro 30 giorni.