Panoramica
Questo documento dice quali dati tratta Naryu, che cosa li protegge, chi altro li tocca e che cosa puoi farci. Dove si sovrappone all'Informativa sulla privacy, i due dicono la stessa cosa, perché entrambi sono generati da un'unica fonte.
Quali dati trattiamo
Trattiamo il tuo identificativo dell'account, la tua data, ora e luogo di nascita, il tuo sesso biologico, quello che scrivi nell'app, le letture che generiamo per te, le tue amicizie, i tuoi commenti, lo stato del tuo abbonamento, la lingua della tua app e un token del dispositivo se attivi le notifiche. Trattiamo anche: il token che Apple ci fornisce se accedi con Apple, il tuo nome completo di nascita se lo indichi, la tua identità di genere, dove vivi ora, i tuoi obiettivi, se la tua giornata ruota attorno al mattino o alla sera, la tua situazione sentimentale e la tua vita di coppia, la tua casa per una lettura feng shui, le risposte e i risultati dei tuoi questionari, i tuoi progressi nelle lezioni e le tue risposte ai quiz, e la versione e la data di ogni consenso che dai. Trattiamo anche i tuoi acquisti, compresi quelli una tantum, e i giorni di Premium che ti fanno guadagnare i tuoi inviti.
Due cose che di proposito non conserviamo. Una foto di una stanza inviata per una lettura feng shui viene controllata, descritta e scartata; resta salvata solo la lettura che ne esce, e la foto non viene mai scritta in archivio. E quando confronti temi con qualcuno, i dati di nascita di quella persona non vengono conservati: quello che resta è un hash a senso unico, usato solo per riconoscere lo stesso confronto.
Base giuridica
Trattiamo i tuoi dati per le finalità qui sotto. La finalità è ciò che l'app fa davvero, e la base è il fondamento giuridico su cui ci appoggiamo: il regolamento generale sulla protezione dei dati dell'UE (GDPR) e, se ti trovi in Turchia, la legge turca n. 6698 sulla protezione dei dati personali (KVKK).
Per darti il servizio che hai chiesto, sulla base del nostro accordo con te (articolo 6(1)(b) del GDPR, articolo 5(2)(c) della KVKK): tenere il tuo account e i tuoi dati di nascita, calcolare da questi il tuo tema, far scrivere al sistema di IA le tue letture a partire da quel tema, conservare ciò che scrivi nel tuo diario, conservare le amicizie e i confronti che crei, e registrare ciò a cui ti sei abbonato.
Con il tuo consenso esplicito, facoltativo e revocabile (articolo 9(2)(a) del GDPR, articolo 6 della KVKK): le tue risposte al questionario sul dosha. Chiede della tua corporatura, del peso, dell'appetito, della digestione e del sonno, quindi le risposte sono informazioni sulla tua salute. L'app chiede questo consenso in una schermata a parte prima della prima domanda, separata da questi documenti. Se dici di no, il questionario non inizia e nient'altro cambia. Se lo revochi nelle impostazioni privacy dell'app, le tue risposte, il tuo risultato e le letture tratte da essi vengono cancellati. Il questionario sui chakra segue la stessa regola: chiede lo stesso consenso in una sua schermata prima della prima domanda e, se lo revochi, le sue risposte, il suo risultato e le letture tratte da essi vengono cancellati.
Con il tuo consenso, disattivato finché non lo attivi, e revocabile (articolo 6(1)(a) del GDPR, articolo 5(1) della KVKK): le segnalazioni di arresto anomalo e le notifiche. Puoi attivare le segnalazioni di arresto anomalo quando crei il tuo account o più tardi nelle impostazioni privacy dell'app, e disattivarle le ferma e cancella ogni segnalazione non ancora inviata. Le notifiche le attivi tu e le disattivi nell'app o nelle impostazioni del telefono. Naryu non usa strumenti di analisi e non invia notifiche di marketing. Se un giorno cambiasse, sarebbe con il tuo consenso e disattivato finché non lo attivi.
Sulla base dei nostri legittimi interessi, che sono mantenere il servizio sicuro e funzionante (articolo 6(1)(f) del GDPR, articolo 5(2)(f) della KVKK): i limiti di frequenza e i controlli di integrità che impediscono gli abusi del servizio, il breve registro delle richieste che ci permette di indagare su abusi e interruzioni, e l'unico record con hash che impedisce a uno stesso indirizzo email di richiedere più volte lo stesso regalo di benvenuto unico. Tra questi c'è la traccia dell'account, che registra ogni uso della chiave che cifra i tuoi campi.
Per adempiere agli obblighi di legge (articolo 6(1)(c) del GDPR, articolo 5(2)(ç) della KVKK): rispondere a una richiesta di vedere, esportare o cancellare i tuoi dati, e conservare ogni registrazione che la legge fiscale ci impone, per il tempo che la impone. I pagamenti in sé passano per l'App Store o Google Play, che tengono i propri registri.
Cifratura e conservazione
I campi sensibili sono cifrati uno per uno con una chiave che gestiamo noi, sopra la cifratura propria del livello di archiviazione, e la chiave non dà a nessuno in Naryu la possibilità di leggere quelle tabelle a mano. Alcuni record restano leggibili per il servizio, protetti solo dalla cifratura dello strato di archiviazione, e l'Informativa sulla privacy li nomina.
I dati del tuo account restano finché non lo cancelli. Il nostro registro delle funzioni conserva un riferimento con hash per quattordici giorni, il nostro registro delle richieste conserva l'indirizzo di rete da cui è arrivata una richiesta per novanta giorni così possiamo indagare su abusi e interruzioni, e la nostra traccia dell'account conserva ogni uso della chiave di cifratura, con l'identificativo del tuo account, per 365 giorni. I nostri backup del database risalgono a 35 giorni, quindi un account cancellato ne esce entro 35 giorni. Sette record con hash sopravvivono a un account cancellato e scadono da soli. L'Informativa sulla privacy li elenca con la durata di ciascuno.
Terzi e comunicazione dei dati
Un piccolo numero di fornitori tratta dati per nostro conto, sotto contratto, e solo per far funzionare l'app: Google per l'accesso, l'integrità dell'app, le notifiche e i rapporti di crash; Amazon Web Services per l'hosting, l'archiviazione e l'interpretazione con IA; e RevenueCat insieme ad Apple e Google per gli abbonamenti e gli acquisti. Anche Apple gestisce l'accesso, se accedi con Apple. RevenueCat conserva, sotto l'identificativo del tuo account, i tuoi abbonamenti, gli acquisti una tantum che fai e i giorni di Premium che ti concede un premio per invito.
Se hai attivato le segnalazioni di arresto anomalo e l'app si ferma in modo imprevisto, un rapporto di crash va a Google perché possiamo correggere. Contiene l'errore, il modello del dispositivo e la versione dell'app, e non contiene un identificativo del tuo account. Con le segnalazioni disattivate, non viene inviato nulla.
Trasformare il nome di un luogo in coordinate avviene sui nostri server, quindi dove sei nato non viene consegnato a un'azienda di mappe.
Trasferimenti internazionali
Amazon Web Services conserva e tratta i tuoi dati per nostro conto in due luoghi: nell'Unione europea, a Francoforte (eu-central-1), e negli Stati Uniti, in Virginia del Nord (us-east-1). Tutto ciò che l'app conserva per il tuo account, il tuo profilo con i tuoi dati di nascita, le tue letture, il tuo diario, le tue amicizie e il tuo record di abbonamento, è conservato in entrambi nello stesso momento, perché l'app resti veloce e disponibile ovunque tu la apra. Ovunque tu viva, quindi, i tuoi dati sono in entrambi i luoghi: se ti trovi nello Spazio economico europeo, sono conservati e trattati anche negli Stati Uniti.
Per la copia negli Stati Uniti ci basiamo sulle garanzie dei termini di trattamento dei dati di Amazon Web Services: il quadro UE-USA per la protezione dei dati personali quando il destinatario è certificato nel suo ambito e, altrimenti, le clausole contrattuali standard della Commissione europea.
Se ti trovi in Turchia, i tuoi dati sono trasferiti all'estero ai sensi dell'articolo 9 della legge turca n. 6698 sulla protezione dei dati personali (KVKK), sulla base di contratti standard.
Il sistema di IA che scrive le tue letture funziona nelle stesse due aree geografiche: una richiesta servita in us-east-1 è elaborata negli Stati Uniti, e una servita in eu-central-1 nell'Unione europea. All'interno di ciascuna, qualsiasi regione di Amazon Web Services di quell'area può rispondere, quindi nell'Unione europea non solo Francoforte.
Il tuo controllo sui tuoi dati
L'esportazione e la cancellazione stanno entrambe nelle impostazioni sulla privacy dell'app.
Cancellare il tuo account è una sola azione che raggiunge dodici luoghi: il tuo profilo, le tue letture in cache, il tuo diario, i tuoi commenti, le tue note personali giornaliere, i tuoi record di invito, il tuo codice di invito, le tue amicizie, il tuo record di abbonamento, un'eventuale iscrizione come tester, il tuo account di accesso stesso e il token che ci permette di farti accedere con Apple.
L'esportazione legge esattamente gli stessi luoghi che la cancellazione svuota: quello che puoi portarti via e quello che sparisce sono lo stesso elenco.
Contatti
Scrivi a support@naryu.ai. Risponde una persona, ed è lo stesso indirizzo che compare dentro l'app.