Überblick
Dieses Dokument sagt, welche Daten Naryu verarbeitet, was sie schützt, wer sie sonst berührt und was Sie dagegen tun können. Wo es sich mit der Datenschutzerklärung überschneidet, sagen beide dasselbe, denn beide werden aus einer Quelle erzeugt.
Welche Daten wir verarbeiten
Wir verarbeiten Ihre Kontokennung, Ihr Geburtsdatum, Ihre Geburtszeit und Ihren Geburtsort, Ihr biologisches Geschlecht, was Sie in der App schreiben, die Texte, die wir für Sie erzeugen, Ihre Freundschaften, Ihre Rückmeldungen, Ihren Abonnementstatus, Ihre App-Sprache und ein Gerätetoken, wenn Sie Benachrichtigungen einschalten. Wir verarbeiten außerdem: das Token, das Apple uns gibt, wenn Sie sich mit Apple anmelden, Ihren vollständigen Geburtsnamen, wenn Sie ihn angeben, Ihre Geschlechtsidentität, wo Sie jetzt wohnen, Ihre Ziele, ob Ihr Tag sich um den Morgen oder den Abend dreht, Ihren Beziehungsstatus und Ihr Beziehungsleben, Ihr Zuhause für eine Feng-Shui-Deutung, die Antworten und Ergebnisse Ihrer Fragebögen, Ihren Lernfortschritt und Ihre Quizantworten sowie Version und Zeitpunkt jeder Einwilligung, die Sie geben. Wir verarbeiten außerdem Ihre Käufe, die Einmalkäufe eingeschlossen, und die Tage Premium, die Ihnen Ihre Empfehlungen einbringen.
Zwei Dinge behalten wir bewusst nicht. Ein Raumfoto, das für eine Feng-Shui-Lesung gesendet wird, wird geprüft, beschrieben und verworfen; gespeichert wird nur der entstandene Text, und das Foto wird nie in den Speicher geschrieben. Und wenn Sie Horoskope mit jemandem vergleichen, werden dessen Geburtsdaten nicht gespeichert: behalten wird ein Einweg-Hash davon, nur um denselben Vergleich wiederzuerkennen.
Rechtsgrundlage
Wir verarbeiten Ihre Daten für die unten genannten Zwecke. Der Zweck ist das, was die App tatsächlich tut, und die Grundlage ist die Rechtsgrundlage, auf die wir uns dafür stützen: die Datenschutz-Grundverordnung der EU (DSGVO) und, wenn Sie in der Türkei sind, das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK).
Um Ihnen den Dienst zu geben, um den Sie gebeten haben, auf Grundlage unserer Vereinbarung mit Ihnen (Art. 6(1)(b) DSGVO, Art. 5(2)(c) KVKK): Ihr Konto und Ihre Geburtsdaten zu führen, daraus Ihr Horoskop zu berechnen, aus diesem Horoskop vom KI-System Ihre Lesungen schreiben zu lassen, zu speichern, was Sie in Ihr Tagebuch schreiben, die Freundschaften und Vergleiche zu speichern, die Sie anlegen, und festzuhalten, was Sie abonniert haben.
Mit Ihrer ausdrücklichen Einwilligung, die freiwillig ist und die Sie widerrufen können (Art. 9(2)(a) DSGVO, Art. 6 KVKK): Ihre Antworten im Dosha-Fragebogen. Er fragt nach Körperbau, Gewicht, Appetit, Verdauung und Schlaf, die Antworten sind also Angaben über Ihre Gesundheit. Die App fragt nach dieser Einwilligung auf einem eigenen Bildschirm vor der ersten Frage, getrennt von diesen Dokumenten. Wenn Sie ablehnen, beginnt der Fragebogen nicht, und sonst ändert sich nichts. Wenn Sie die Einwilligung in den Datenschutzeinstellungen der App widerrufen, werden Ihre Antworten, Ihr Ergebnis und die daraus geschriebenen Lesungen gelöscht. Für den Chakra-Fragebogen gilt dieselbe Regel: Er bittet vor seiner ersten Frage auf einem eigenen Bildschirm um dieselbe Einwilligung, und wenn Sie sie widerrufen, werden seine Antworten, sein Ergebnis und die daraus geschriebenen Lesungen gelöscht.
Mit Ihrer Einwilligung, die aus ist, bis Sie sie einschalten, und die Sie widerrufen können (Art. 6(1)(a) DSGVO, Art. 5(1) KVKK): Absturzberichte und Benachrichtigungen. Absturzberichte können Sie beim Anlegen Ihres Kontos oder später in den Datenschutzeinstellungen der App einschalten, und wenn Sie sie ausschalten, gehen keine mehr hinaus und noch nicht gesendete Berichte werden gelöscht. Benachrichtigungen schalten Sie selbst ein und in der App oder in den Einstellungen Ihres Telefons wieder aus. Naryu nutzt keine Analysewerkzeuge und sendet keine Werbebenachrichtigungen. Sollte sich das je ändern, dann nur mit Ihrer Einwilligung und ausgeschaltet, bis Sie es einschalten.
Auf Grundlage unserer berechtigten Interessen, nämlich den Dienst sicher und funktionsfähig zu halten (Art. 6(1)(f) DSGVO, Art. 5(2)(f) KVKK): die Ratenbegrenzungen und Integritätsprüfungen, die Missbrauch des Dienstes verhindern, das kurze Anfrageprotokoll, mit dem wir Missbrauch und Ausfällen nachgehen, und der einzelne gehashte Eintrag, der verhindert, dass eine E-Mail-Adresse dasselbe einmalige Willkommensgeschenk immer wieder einlöst. Dazu gehört die Kontospur, die jede Nutzung des Schlüssels aufzeichnet, der Ihre Felder verschlüsselt.
Um rechtliche Pflichten zu erfüllen (Art. 6(1)(c) DSGVO, Art. 5(2)(ç) KVKK): eine Anfrage zu beantworten, Ihre Daten einzusehen, zu exportieren oder zu löschen, und jede Aufzeichnung aufzubewahren, die das Steuerrecht von uns verlangt, so lange es sie verlangt. Die Zahlungen selbst laufen über den App Store oder Google Play, die ihre eigenen Aufzeichnungen führen.
Verschlüsselung und Speicherdauer
Sensible Felder werden einzeln mit einem Schlüssel verschlüsselt, den wir verwalten, zusätzlich zur eigenen Verschlüsselung der Speicherebene, und der Schlüssel gibt niemandem bei Naryu die Möglichkeit, diese Tabellen von Hand zu lesen. Einige Datensätze bleiben für den Dienst lesbar und sind nur durch die Verschlüsselung der Speicherschicht geschützt, die Datenschutzerklärung nennt sie.
Ihre Kontodaten bleiben, bis Sie sie löschen. Unser Funktionsprotokoll hält eine gehashte Referenz vierzehn Tage, unser Anfrageprotokoll hält die Netzwerkadresse, von der eine Anfrage kam, neunzig Tage, damit wir Missbrauch und Störungen untersuchen können, und unsere Kontospur hält jede Nutzung des Verschlüsselungsschlüssels mit der Kennung Ihres Kontos 365 Tage. Unsere Datenbanksicherungen reichen 35 Tage zurück, also verlässt ein gelöschtes Konto sie innerhalb von 35 Tagen. Sieben gehashte Datensätze überdauern ein gelöschtes Konto und laufen von selbst ab. Die Datenschutzerklärung listet sie und ihre jeweilige Dauer.
Dritte und Weitergabe
Eine kleine Zahl von Anbietern verarbeitet Daten in unserem Auftrag, vertraglich gebunden und nur, damit die App funktioniert: Google für Anmeldung, App-Integrität, Benachrichtigungen und Absturzberichte; Amazon Web Services für Hosting, Speicherung und die KI-Auslegung; und RevenueCat gemeinsam mit Apple und Google für Abonnements und Käufe. Auch Apple verarbeitet die Anmeldung, wenn Sie sich mit Apple anmelden. RevenueCat speichert unter der Kennung Ihres Kontos Ihre Abos, die Einmalkäufe, die Sie tätigen, und die Tage Premium, die Ihnen eine Empfehlungsprämie gewährt.
Wenn Sie Absturzberichte eingeschaltet haben und die App unerwartet stehen bleibt, geht ein Absturzbericht an Google, damit wir es beheben können. Er enthält den Fehler, das Gerätemodell und die App-Version, und er enthält keine Kennung für Ihr Konto. Sind Absturzberichte aus, wird nichts gesendet.
Einen Ortsnamen in Koordinaten zu übersetzen geschieht auf unseren eigenen Servern; wo Sie geboren wurden, wird also keinem Kartenunternehmen übergeben.
Internationale Übermittlungen
Amazon Web Services speichert und verarbeitet Ihre Daten für uns an zwei Orten: in der Europäischen Union, in Frankfurt (eu-central-1), und in den Vereinigten Staaten, in Northern Virginia (us-east-1). Alles, was die App für Ihr Konto aufbewahrt, Ihr Profil mit Ihren Geburtsdaten, Ihre Texte, Ihr Tagebuch, Ihre Freundschaften und Ihr Abonnementdatensatz, liegt an beiden Orten zugleich, damit die App schnell und verfügbar bleibt, wo immer Sie sie öffnen. Wo auch immer Sie leben, Ihre Daten liegen also an beiden Orten: Wenn Sie im Europäischen Wirtschaftsraum sind, werden sie auch in den Vereinigten Staaten gespeichert und verarbeitet.
Für die Kopie in den Vereinigten Staaten stützen wir uns auf die Garantien in den Datenverarbeitungsbedingungen von Amazon Web Services: den EU-US-Datenschutzrahmen, wo der Empfänger danach zertifiziert ist, und andernfalls die Standardvertragsklauseln der Europäischen Kommission.
Wenn Sie in der Türkei sind, werden Ihre Daten nach Artikel 9 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) auf der Grundlage von Standardverträgen ins Ausland übermittelt.
Das KI-System, das Ihre Lesungen schreibt, läuft in denselben zwei Regionen der Welt: Eine Anfrage, die in us-east-1 beantwortet wird, wird in den Vereinigten Staaten verarbeitet, und eine, die in eu-central-1 beantwortet wird, in der Europäischen Union. Innerhalb davon kann jede Region von Amazon Web Services dort sie beantworten, in der Europäischen Union also nicht nur Frankfurt.
Ihre Kontrolle über Ihre Daten
Export und Löschung stehen beide in den Datenschutzeinstellungen der App.
Ihr Konto zu löschen ist eine einzige Handlung, die zwölf Orte erreicht: Ihr Profil, Ihre zwischengespeicherten Texte, Ihr Tagebuch, Ihre Rückmeldungen, Ihre persönlichen Tagesnotizen, Ihre Empfehlungsdaten, Ihren Einladungscode, Ihre Freundschaften, Ihren Abonnementdatensatz, eine etwaige Testteilnahme, Ihr Anmeldekonto selbst und das Token, mit dem wir Sie über Apple anmelden.
Der Export liest genau dieselben Orte, die die Löschung leert; was Sie mitnehmen können und was verschwindet, ist also dieselbe Liste.
Kontakt
Schreiben Sie an support@naryu.ai. Ein Mensch antwortet, und es ist dieselbe Adresse, die in der App steht.