Overblik
Dette dokument siger, hvilke oplysninger Naryu behandler, hvad der beskytter dem, hvem andre der rører dem, og hvad du kan gøre ved det. Hvor det overlapper privatlivspolitikken, siger de to det samme, fordi begge laves ud fra én kilde.
Hvilke oplysninger vi behandler
Vi behandler din kontoidentifikator, din fødselsdato, dit fødselstidspunkt og fødested, dit biologiske køn, det du skriver i appen, de tekster vi laver til dig, dine venskaber, dine tilbagemeldinger, din abonnementsstatus, dit appsprog og et enhedstoken, hvis du slår notifikationer til. Vi behandler også: det token, Apple giver os, når du logger ind med Apple, dit fulde fødselsnavn, når du oplyser det, din kønsidentitet, hvor du bor nu, dine mål, om din dag drejer sig om morgenen eller aftenen, din parforholdsstatus og dit relationsliv, dit hjem til en feng shui-læsning, svarene og resultaterne af dine spørgeskemaer, dine fremskridt i lektionerne og dine quizsvar, og versionen og tidspunktet for hvert samtykke, du giver. Vi behandler også dine køb, engangskøbene iberegnet, og de dage med Premium, som dine henvisninger giver dig.
To ting beholder vi bevidst ikke. Et rumfoto, der sendes ind til en feng shui-læsning, kontrolleres, beskrives og kasseres; kun den tekst, der kommer ud, gemmes, og fotoet skrives aldrig til lagring. Og når du sammenligner horoskoper med nogen, gemmes den persons fødselsoplysninger ikke: det, der bliver tilbage, er en envejshash af dem, kun for at genkende den samme sammenligning.
Retsgrundlag
Vi behandler dine oplysninger til formålene nedenfor. Formålet er det, appen faktisk gør, og grundlaget er det retsgrundlag, vi støtter os til: EU's databeskyttelsesforordning (GDPR) og, hvis du er i Tyrkiet, den tyrkiske lov nr. 6698 om beskyttelse af personoplysninger (KVKK).
For at give dig den tjeneste, du bad om, på grundlag af vores aftale med dig (GDPR artikel 6(1)(b), KVKK artikel 5(2)(c)): at føre din konto og dine fødselsoplysninger, beregne dit horoskop ud fra dem, lade AI-systemet skrive dine læsninger ud fra det horoskop, gemme det, du skriver i din dagbog, gemme de venskaber og sammenligninger, du laver, og registrere, hvad du abonnerer på.
Med dit udtrykkelige samtykke, som er frivilligt, og som du kan trække tilbage (GDPR artikel 9(2)(a), KVKK artikel 6): dine svar i dosha-spørgeskemaet. Det spørger om din bygning, vægt, appetit, fordøjelse og søvn, så svarene er oplysninger om dit helbred. Appen beder om dette samtykke på sin egen skærm før det første spørgsmål, adskilt fra disse dokumenter. Siger du nej, starter spørgeskemaet ikke, og intet andet ændrer sig. Trækker du det tilbage i appens privatlivsindstillinger, slettes dine svar, dit resultat og de læsninger, der er lavet ud fra dem. Chakra-spørgeskemaet følger samme regel: det beder om det samme samtykke på sin egen skærm før første spørgsmål, og trækker du det tilbage, slettes dets svar, dets resultat og de læsninger, der er lavet ud fra dem.
Med dit samtykke, slået fra, indtil du slår det til, og som du kan trække tilbage (GDPR artikel 6(1)(a), KVKK artikel 5(1)): nedbrudsrapporter og notifikationer. Nedbrudsrapporter kan du slå til, når du opretter din konto, eller senere i appens privatlivsindstillinger, og slår du dem fra, stopper de, og rapporter, der ikke er sendt endnu, slettes. Notifikationer slår du selv til og fra i appen eller i telefonens indstillinger. Naryu bruger ingen analyseværktøjer og sender ingen markedsføringsnotifikationer. Skulle det nogensinde ændre sig, sker det kun med dit samtykke og slået fra, indtil du slår det til.
På grundlag af vores legitime interesser, som er at holde tjenesten sikker og i drift (GDPR artikel 6(1)(f), KVKK artikel 5(2)(f)): de hastighedsgrænser og integritetstjek, der forhindrer misbrug af tjenesten, den korte anmodningslog, der lader os undersøge misbrug og nedbrud, og den ene hashede post, der forhindrer én e-mailadresse i at indløse den samme engangsvelkomstgave igen og igen. Hertil hører kontosporet, der registrerer hver brug af den nøgle, der krypterer dine felter.
For at opfylde retlige forpligtelser (GDPR artikel 6(1)(c), KVKK artikel 5(2)(ç)): at besvare en anmodning om at se, eksportere eller slette dine oplysninger og at opbevare enhver registrering, som skattelovgivningen kræver af os, så længe den kræver det. Selve betalingerne går gennem App Store eller Google Play, som fører deres egne optegnelser.
Kryptering og opbevaring
Følsomme felter krypteres et ad gangen med en nøgle, vi forvalter, oven på lagringslagets egen kryptering, og nøglen giver ingen i Naryu mulighed for at læse de tabeller i hånden. Nogle poster forbliver læsbare for tjenesten og er kun beskyttet af lagerlagets kryptering, og Privatlivspolitikken nævner dem.
Dine kontodata gemmes, til du sletter dem. Vores funktionslog gemmer en hashet reference i fjorten dage, vores anmodningslog gemmer den netværksadresse, en anmodning kom fra, i halvfems dage, så vi kan undersøge misbrug og nedbrud, og vores kontospor gemmer hver brug af krypteringsnøglen, med din kontos identifikator, i 365 dage. Vores databasesikkerhedskopier går 35 dage tilbage, så en slettet konto forsvinder fra dem inden for 35 dage. Syv hashede poster overlever en slettet konto og udløber af sig selv. Privatlivspolitikken oplister dem, og hvor længe hver varer.
Tredjeparter og deling
Et lille antal leverandører behandler oplysninger på vores vegne, under kontrakt, og kun for at appen kan virke: Google til login, appintegritet, notifikationer og nedbrudsrapporter; Amazon Web Services til hosting, lagring og AI-fortolkningen; og RevenueCat sammen med Apple og Google til abonnementer og køb. Apple behandler også login, når du logger ind med Apple. RevenueCat opbevarer under din kontos identifikator dine abonnementer, de engangskøb, du foretager, og de dage med Premium, som en henvisningsbelønning giver dig.
Hvis du har slået nedbrudsrapporter til, og appen stopper uventet, går en nedbrudsrapport til Google, så vi kan rette det. Den bærer fejlen, enhedsmodellen og appversionen, og den bærer ingen identifikator for din konto. Med nedbrudsrapporter slået fra sendes intet.
At lave et stednavn om til koordinater sker på vores egne servere, så hvor du blev født, gives ikke videre til et kortfirma.
Internationale overførsler
Amazon Web Services opbevarer og behandler dine oplysninger for os to steder: i Den Europæiske Union, i Frankfurt (eu-central-1), og i USA, i Nordvirginia (us-east-1). Alt, hvad appen gemmer til din konto, din profil med dine fødselsoplysninger, dine tekster, din dagbog, dine venskaber og din abonnementspost, ligger begge steder på én gang, så appen forbliver hurtig og tilgængelig, uanset hvor du åbner den. Uanset hvor du bor, ligger dine oplysninger altså begge steder: Er du i Det Europæiske Økonomiske Samarbejdsområde, bliver de også opbevaret og behandlet i USA.
For kopien i USA støtter vi os på garantierne i Amazon Web Services' databehandlingsvilkår: databeskyttelsesrammen mellem EU og USA, hvor modtageren er certificeret under den, og ellers Europa-Kommissionens standardkontraktbestemmelser.
Er du i Tyrkiet, overføres dine oplysninger til udlandet efter artikel 9 i den tyrkiske lov nr. 6698 om beskyttelse af personoplysninger (KVKK) på grundlag af standardkontrakter.
AI-systemet, der skriver dine læsninger, kører i de samme to geografiske områder: en anmodning, der besvares i us-east-1, behandles i USA, og en, der besvares i eu-central-1, i Den Europæiske Union. Inden for hvert område kan enhver af Amazon Web Services' regioner dér besvare den, i Den Europæiske Union altså ikke kun Frankfurt.
Din kontrol over dine oplysninger
Eksport og sletning ligger begge i appens privatlivsindstillinger.
At slette din konto er én handling, der når tolv steder: din profil, dine mellemlagrede tekster, din dagbog, dine tilbagemeldinger, dine personlige dagsnoter, dine henvisningsposter, din invitationskode, dine venskaber, din abonnementspost, en eventuel testerdeltagelse, selve din loginkonto, og det token der lader os logge dig ind med Apple.
Eksporten læser præcis de samme steder, som sletningen tømmer: det du kan tage med dig, og det der forsvinder, er den samme liste.
Kontakt
Skriv til support@naryu.ai. Et menneske svarer, og det er den samme adresse, som står inde i appen.