Buod
Sinasabi ng dokumentong ito kung anong datos ang pinoproseso ng Naryu, ano ang nagpoprotekta rito, sino pa ang humahawak nito, at ano ang magagawa mo tungkol dito. Kung saan ito nagsasanib sa Patakaran sa Privacy, iisa ang sinasabi ng dalawa, dahil pareho silang nabubuo mula sa iisang pinagmulan.
Anong datos ang pinoproseso namin
Pinoproseso namin ang iyong account identifier, ang petsa, oras, at lugar ng iyong kapanganakan, ang iyong biological sex, ang isinusulat mo sa app, ang mga pagbasang ginagawa namin para sa iyo, ang iyong mga pagkakaibigan, ang iyong mga puna, ang katayuan ng iyong subscription, ang wika ng iyong app, at isang device token kung bubuksan mo ang mga notipikasyon. Pinoproseso rin namin: ang token na ibinibigay sa amin ng Apple kapag nag-sign in ka gamit ang Apple, ang iyong buong pangalan sa kapanganakan kapag ibinigay mo ito, ang iyong gender identity, kung saan ka nakatira ngayon, ang iyong mga layunin, kung umiikot ang araw mo sa umaga o sa gabi, ang iyong relationship status at buhay-relasyon, ang iyong tahanan para sa isang feng shui na pagbasa, ang mga sagot at resulta ng iyong mga survey, ang iyong progreso sa mga aralin at mga sagot sa quiz, at ang bersyon at oras ng bawat pahintulot na ibinibigay mo. Pinoproseso rin namin ang mga binili mo, kasama ang mga isang beses na unlock, at ang mga araw ng Premium na kinikita mo sa iyong mga referral.
Dalawang bagay ang sadyang hindi namin itinatago. Ang larawan ng isang silid na ipinadala para sa pagbasang feng shui ay sinusuri, inilalarawan, at itinatapon; ang pagbasa lamang ang iniimbak, at hindi kailanman isinusulat sa storage ang larawan. At kapag inihahambing mo ang mga tsart sa iba, hindi iniimbak ang datos ng kapanganakan ng taong iyon: ang natitira ay isang one-way na hash nito, ginagamit lamang para makilala ang parehong paghahambing.
Legal na batayan
Pinoproseso namin ang iyong datos para sa mga layuning nasa ibaba. Ang layunin ay ang talagang ginagawa ng app, at ang batayan ay ang legal na batayang inaasahan namin para dito: ang General Data Protection Regulation ng EU (GDPR) at, kung nasa Turkey ka, ang Batas Blg. 6698 ng Turkey sa Proteksyon ng Personal na Datos (KVKK).
Para maibigay ang serbisyong hiniling mo, batay sa kasunduan namin sa iyo (GDPR Artikulo 6(1)(b), KVKK artikulo 5(2)(c)): panatilihin ang iyong account at datos ng kapanganakan, kalkulahin ang iyong tsart mula rito, ipasulat sa AI system ang iyong mga reading mula sa tsart na iyon, itago ang isinusulat mo sa iyong journal, itago ang mga pakikipagkaibigan at paghahambing na ginagawa mo, at itala kung ano ang iyong sinubskrayban.
Sa iyong tahasang pahintulot, na opsyonal at puwede mong bawiin (GDPR Artikulo 9(2)(a), KVKK artikulo 6): ang mga sagot mo sa dosha survey. Nagtatanong ito tungkol sa iyong pangangatawan, timbang, gana sa pagkain, pagtunaw ng pagkain at tulog, kaya ang mga sagot ay impormasyon tungkol sa iyong kalusugan. Hinihingi ng app ang pahintulot na ito sa sarili nitong screen bago ang unang tanong, hiwalay sa mga dokumentong ito. Kung tatanggi ka, hindi magsisimula ang survey at walang ibang magbabago. Kung babawiin mo ito sa privacy settings ng app, buburahin ang iyong mga sagot, ang iyong resulta at ang mga reading na ginawa mula rito. Ganito rin ang chakra survey: humihingi ito ng parehong pahintulot sa sarili nitong screen bago ang unang tanong, at kapag binawi mo ito, buburahin ang mga sagot, ang resulta at ang mga reading na ginawa mula rito.
Sa iyong pahintulot, naka-off hanggang i-on mo, at puwede mong bawiin (GDPR Artikulo 6(1)(a), KVKK artikulo 5(1)): mga crash report at notification. Puwede mong i-on ang mga crash report kapag gumagawa ka ng account o mamaya sa privacy settings ng app, at ang pag-off sa mga ito ay nagpapahinto sa kanila at nagbubura ng anumang report na hindi pa naipapadala. Ikaw mismo ang nag-o-on ng mga notification at nag-o-off sa app o sa settings ng iyong telepono. Hindi gumagamit ang Naryu ng analytics at hindi ito nagpapadala ng marketing na notification. Kung magbago man iyon balang araw, mangyayari lang ito nang may pahintulot mo at naka-off hanggang i-on mo.
Batay sa aming lehitimong interes, na panatilihing ligtas at gumagana ang serbisyo (GDPR Artikulo 6(1)(f), KVKK artikulo 5(2)(f)): ang mga rate limit at integrity check na pumipigil sa pang-aabuso sa serbisyo, ang maikling request log na nagpapahintulot sa aming suriin ang pang-aabuso at mga outage, at ang iisang naka-hash na record na pumipigil sa isang email address na kunin nang paulit-ulit ang parehong minsanang welcome gift. Kasama rito ang account trail, na nagtatala ng bawat paggamit ng susing nag-e-encrypt ng iyong mga field.
Para tuparin ang mga legal na obligasyon (GDPR Artikulo 6(1)(c), KVKK artikulo 5(2)(ç)): sagutin ang kahilingang makita, i-export o burahin ang iyong datos, at itago ang anumang record na hinihingi sa amin ng batas sa buwis, hangga't hinihingi nito. Ang mga bayad mismo ay dumadaan sa App Store o Google Play, na nagtatago ng sarili nilang mga record.
Engkripsyon at pag-iingat
Ang mga sensitibong field ay ini-encrypt nang isa-isa gamit ang susing kami ang namamahala, sa ibabaw ng sariling engkripsyon ng storage layer, at hindi nagbibigay ang susi kaninuman sa Naryu ng kakayahang basahin nang manu-mano ang mga talahanayang iyon. May ilang record na nananatiling nababasa ng serbisyo at protektado lamang ng encryption ng storage layer, at pinangangalanan sila ng Patakaran sa Privacy.
Iniingatan ang data ng iyong account hanggang burahin mo ito. Ang aming function log ay nag-iingat ng isang hashed reference sa loob ng labing-apat na araw, ang aming request log ay nag-iingat ng network address na pinanggalingan ng isang request sa loob ng siyamnapung araw para masuri namin ang pang-aabuso at mga outage, at ang aming account trail ay nag-iingat ng bawat paggamit ng encryption key, kasama ang identifier ng iyong account, sa loob ng 365 araw. Umaabot nang 35 araw pabalik ang aming mga database backup, kaya lumalabas sa mga ito ang isang binurang account sa loob ng 35 araw. Pitong hashed record ang nananatili pagkatapos ng isang binurang account at kusang nag-e-expire. Inililista ng Patakaran sa Privacy ang mga ito at kung gaano katagal ang bawat isa.
Mga third party at pagbabahagi
Kakaunting provider ang nagpoproseso ng datos sa ngalan namin, sa ilalim ng kontrata, at para lamang gumana ang app: ang Google para sa pag-sign in, integridad ng app, mga notipikasyon, at mga crash report; ang Amazon Web Services para sa hosting, imbakan, at ang interpretasyong gawa ng AI; at ang RevenueCat kasama ang Apple at Google para sa mga subscription at pagbili. Pinoproseso rin ng Apple ang sign-in, kapag nag-sign in ka gamit ang Apple. Hawak ng RevenueCat, sa ilalim ng identifier ng account mo, ang mga subscription mo, ang mga isang beses na unlock na binili mo at ang mga araw ng Premium na ibinibigay sa iyo ng referral reward.
Kung in-on mo ang mga crash report at biglang huminto ang app, may crash report na napupunta sa Google para maayos namin ito. Dala nito ang error, ang modelo ng device, at ang bersyon ng app, at wala itong dalang identifier ng iyong account. Kapag naka-off ang mga crash report, walang ipinapadala.
Ang pagpapalit ng pangalan ng lugar tungo sa coordinates ay nangyayari sa sarili naming mga server, kaya hindi naibibigay sa isang kompanya ng mapa kung saan ka ipinanganak.
Mga internasyonal na paglilipat
Iniimbak at pinoproseso ng Amazon Web Services ang iyong datos para sa amin sa dalawang lugar: sa European Union, sa Frankfurt (eu-central-1), at sa Estados Unidos, sa Northern Virginia (us-east-1). Lahat ng itinatago ng app para sa iyong account, ang iyong profile kasama ang mga detalye ng iyong kapanganakan, ang iyong mga pagbasa, ang iyong journal, ang iyong mga pagkakaibigan at ang talaan ng iyong subscription, ay nakatago sa dalawa nang sabay, para manatiling mabilis at available ang app kahit saan mo ito buksan. Kaya saan ka man nakatira, nasa dalawang lugar ang iyong datos: kung nasa European Economic Area ka, iniimbak at pinoproseso rin ito sa Estados Unidos.
Para sa kopya sa Estados Unidos, umaasa kami sa mga pananggalang ng mga tuntunin ng Amazon Web Services sa pagproseso ng datos: ang EU-US Data Privacy Framework kung sertipikado rito ang tumatanggap, at kung hindi, ang mga standard contractual clause ng European Commission.
Kung nasa Turkey ka, inililipat ang iyong datos sa ibang bansa alinsunod sa artikulo 9 ng Batas Blg. 6698 ng Turkey sa Proteksyon ng Personal na Datos (KVKK), batay sa mga standard na kontrata.
Ang AI system na sumusulat ng iyong mga reading ay tumatakbo sa parehong dalawang heograpiya: ang request na sinasagot sa us-east-1 ay pinoproseso sa Estados Unidos, at ang sinasagot sa eu-central-1 ay sa European Union. Sa loob ng bawat isa, puwedeng sumagot ang alinmang rehiyon ng Amazon Web Services doon, kaya sa European Union ay hindi lang Frankfurt.
Ang kontrol mo sa iyong datos
Parehong nasa privacy settings ng app ang export at ang pagbura.
Ang pagbura sa iyong account ay iisang kilos na umaabot sa labindalawang lugar: ang iyong profile, ang iyong mga naka-cache na pagbasa, ang iyong journal, ang iyong mga puna, ang iyong pang-araw-araw na personal na tala, ang iyong mga talaan ng referral, ang iyong invite code, ang iyong mga pagkakaibigan, ang iyong talaan ng subscription, ang anumang pagiging tester, ang mismong account mo sa pag-sign in, at ang token na nagpapahintulot sa aming i-sign in ka gamit ang Apple.
Binabasa ng export ang mismong mga lugar na nililinis ng pagbura: ang madadala mo at ang nawawala ay iisang listahan.
Kontak
Sumulat sa support@naryu.ai. Tao ang sumasagot, at iyon din ang address na nakasulat sa loob ng app.