概要
この文書は、Naryu がどのデータを扱い、何がそれを守り、ほかに誰が触れ、あなたに何ができるのかを示します。プライバシーポリシーと重なる部分では両者は同じことを述べます。どちらも一つの原本から生成されているためです。
処理するデータ
当社は、アカウント識別子、生年月日、出生時刻と出生地、生物学的性別、アプリ内であなたが書いたもの、当社が生成した読み物、あなたのつながり、ご意見、購読の状態、アプリの言語、通知をオンにした場合の端末トークンを処理します。さらに次のものを処理します：Appleでサインインした場合にAppleから受け取るトークン、入力した場合の出生時のフルネーム、性自認、いま住んでいる場所、目標、一日の中心が朝か夜か、交際の状況と人間関係のあり方、風水リーディングのための住まい、アンケートの答えと結果、レッスンの進み具合とクイズの答え、そして各同意のバージョンと日時。また、買い切りのアンロックを含むあなたの購入と、紹介によって得られるPremiumの日数も処理します。
意図的に保存しないものが二つあります。風水の読み物のために送られた部屋の写真は、確認され、記述され、破棄されます。保存されるのは生成された読み物だけで、写真がストレージに書き込まれることはありません。また誰かとチャートを比較するとき、その人の出生情報は保存されません。残るのはその一方向ハッシュだけで、同じ比較を認識するためだけに使われます。
法的根拠
私たちは、以下の目的のためにあなたのデータを処理します。目的とはアプリが実際に行うことであり、根拠とはそのために私たちが依拠する法的根拠です。根拠となる法律は、EUの一般データ保護規則（GDPR）と、トルコにお住まいの場合はトルコ個人データ保護法（第6698号、KVKK）です。
あなたが求めたサービスを提供するため、あなたとの合意に基づいて（GDPR第6(1)(b)条、KVKK第5(2)(c)条）: アカウントと出生情報の保持、そこからのチャートの計算、そのチャートからAIシステムに読み物を書かせること、日記に書いたことの保存、作成したつながりや比較の保存、そして購読内容の記録。
任意であり、いつでも撤回できる、あなたの明示的な同意に基づいて（GDPR第9(2)(a)条、KVKK第6条）: ドーシャのアンケートへの回答。このアンケートは体格、体重、食欲、消化、睡眠について尋ねるため、回答はあなたの健康に関する情報です。アプリはこの同意を、これらの文書とは別に、最初の質問の前に専用の画面で求めます。同意しない場合、アンケートは始まらず、ほかには何も変わりません。アプリのプライバシー設定で同意を撤回すると、回答、結果、そこから作られた読み物は消去されます。チャクラのアンケートにも同じ決まりが適用されます。最初の質問の前に専用の画面で同じ同意を求め、同意を撤回すると、その回答、結果、そこから作られた読み物は消去されます。
あなたがオンにするまではオフで、いつでも撤回できる、あなたの同意に基づいて（GDPR第6(1)(a)条、KVKK第5(1)条）: クラッシュレポートと通知。クラッシュレポートは、アカウント作成時、またはあとからアプリのプライバシー設定でオンにでき、オフにすると送信が止まり、まだ送信されていないレポートは削除されます。通知はあなた自身がオンにし、アプリまたは端末の設定でオフにします。Naryuは分析ツールを使わず、マーケティングの通知も送りません。これが変わることがあれば、あなたの同意のもとで、あなたがオンにするまではオフにします。
サービスを安全かつ正常に保つという私たちの正当な利益に基づいて（GDPR第6(1)(f)条、KVKK第5(2)(f)条）: サービスの悪用を防ぐリクエスト制限と完全性チェック、悪用や障害を調査するための短期間のリクエストログ、そして同じメールアドレスが一度きりのウェルカムギフトを何度も受け取ることを防ぐ、ハッシュ化された一件の記録。これには、あなたのフィールドを暗号化する鍵が使われるたびに記録するアカウントの記録も含まれます。
法的義務を果たすため（GDPR第6(1)(c)条、KVKK第5(2)(ç)条）: データの閲覧、エクスポート、削除の請求への対応、そして税法が私たちに求める記録を、求められる期間保存すること。支払いそのものは App Store または Google Play を通じて行われ、それぞれが独自の記録を保持します。
暗号化と保存期間
機微な項目は、ストレージ層自体の暗号化の上に、当社が管理する鍵で一つずつ暗号化されます。その鍵はNaryu の誰にも、それらのテーブルを手作業で読む能力を与えません。一部の記録はサービスから読める状態のまま残り、ストレージ層の暗号化だけで守られています。その一覧はプライバシーポリシーに記載しています。
アカウントのデータは、あなたが削除するまで保管されます。関数ログはハッシュ化した参照を14日間、リクエストログは不正利用や障害を調べられるようリクエスト元のネットワークアドレスを90日間保管し、アカウントの記録は暗号化鍵の利用一件ごとにアカウントの識別子とともに365日間保管します。データベースのバックアップは35日前までさかのぼるため、削除されたアカウントは35日以内にバックアップからも消えます。ハッシュ化された七件の記録が削除されたアカウントの後にも残り、自動的に期限切れになります。プライバシーポリシーに、その一覧とそれぞれの期間を記載しています。
第三者と共有
少数の提供者が、契約に基づき、アプリを動かすためだけに当社に代わってデータを処理します。サインイン、アプリの整合性、通知、クラッシュレポートについては Google。ホスティング、保存、AI による解釈については Amazon Web Services。購読と購入については Apple および Google とともに RevenueCat です。Appleでサインインした場合は、Appleもサインインを処理します。RevenueCatは、あなたのアカウントの識別子のもとで、購読、あなたが購入する買い切りのアンロック、紹介特典で付与されるPremiumの日数を保持します。
クラッシュレポートをオンにしていて、アプリが予期せず停止したとき、修正できるようクラッシュレポートが Google に送られます。レポートにはエラー、端末の機種、アプリのバージョンが含まれ、あなたのアカウントを識別するものは含まれません。クラッシュレポートがオフなら、何も送られません。
地名を座標に変換する処理は当社自身のサーバーで行われるため、あなたの出生地が地図会社に渡ることはありません。
国際移転
Amazon Web Services は、私たちに代わってあなたのデータを二つの場所で保存・処理します。欧州連合のフランクフルト (eu-central-1) と、米国の北バージニア (us-east-1) です。アプリがあなたのアカウントのために保管するもの、つまり出生情報を含むプロフィール、リーディング、日記、つながり、購読の記録はすべて、両方に同時に保管されます。どこで開いてもアプリが速く利用できるようにするためです。したがって、どこにお住まいでも、あなたのデータは両方の場所にあります。欧州経済領域にお住まいの場合、データは米国でも保存・処理されます。
米国にある複製については、Amazon Web Services のデータ処理条件に定められた保護措置に依拠しています。受領者が EU-米国データプライバシーフレームワークの認証を受けている場合はその枠組みに、それ以外の場合は欧州委員会の標準契約条項に依拠します。
トルコにお住まいの場合、あなたのデータは、トルコ個人データ保護法 (第6698号、KVKK) 第9条に基づき、標準契約を根拠として国外に移転されます。
あなたの読み物を書くAIシステムも、同じ二つの地域で動いています。us-east-1 で応答するリクエストはアメリカ合衆国で、eu-central-1 で応答するリクエストは欧州連合で処理されます。それぞれの地域の中では Amazon Web Services のどのリージョンでも応答できるため、欧州連合ではフランクフルトに限りません。
データに対するあなたの制御
書き出しと削除はどちらもアプリのプライバシー設定にあります。
アカウントの削除は十二の場所に及ぶ一つの操作です。プロフィール、キャッシュされた読み物、日記、ご意見、日々の個人的なメモ、紹介の記録、招待コード、つながり、購読の記録、テスター登録がある場合はそれ、サインインアカウントそのもの、そして Apple でのサインインを可能にするトークンです。
エクスポートは削除が空にするのとまったく同じ場所を読みます。持ち出せるものと消えるものは同じ一覧です。
お問い合わせ
support@naryu.ai までご連絡ください。返信するのは人間で、アプリ内に記載されているのと同じアドレスです。