Oversikt
Dette dokumentet sier hvilke opplysninger Naryu behandler, hva som beskytter dem, hvem andre som er borti dem, og hva du kan gjøre med det. Der det overlapper personvernerklæringen, sier de to det samme, fordi begge lages fra én kilde.
Hvilke opplysninger vi behandler
Vi behandler kontoidentifikatoren din, fødselsdato, fødselstid og fødested, biologisk kjønn, det du skriver i appen, tekstene vi lager for deg, vennskapene dine, tilbakemeldingene dine, abonnementsstatusen din, appspråket ditt og et enhetstoken hvis du slår på varsler. Vi behandler også: tokenet Apple gir oss når du logger inn med Apple, det fulle fødselsnavnet ditt når du oppgir det, kjønnsidentiteten din, hvor du bor nå, målene dine, om dagen din dreier seg om morgenen eller kvelden, sivilstatusen din og relasjonslivet ditt, hjemmet ditt for en feng shui-lesning, svarene og resultatene fra spørreskjemaene dine, fremgangen din i leksjonene og quizsvarene dine, og versjonen og tidspunktet for hvert samtykke du gir. Vi behandler også kjøpene dine, engangskjøpene medregnet, og dagene med Premium som vervingene dine gir deg.
To ting beholder vi bevisst ikke. Et rombilde som sendes inn til en feng shui-lesning, sjekkes, beskrives og forkastes; bare teksten som kommer ut lagres, og bildet skrives aldri til lagring. Og når du sammenligner horoskoper med noen, lagres ikke den personens fødselsopplysninger: det som blir igjen er en enveishash av dem, bare for å kjenne igjen den samme sammenligningen.
Rettslig grunnlag
Vi behandler opplysningene dine for formålene nedenfor. Formålet er det appen faktisk gjør, og grunnlaget er det rettslige grunnlaget vi bygger på: EUs personvernforordning (GDPR) og, hvis du er i Tyrkia, den tyrkiske loven nr. 6698 om vern av personopplysninger (KVKK).
For å gi deg tjenesten du ba om, med grunnlag i avtalen vår med deg (GDPR artikkel 6(1)(b), KVKK artikkel 5(2)(c)): å holde kontoen og fødselsopplysningene dine, regne ut horoskopet ditt fra dem, la AI-systemet skrive lesningene dine ut fra det horoskopet, lagre det du skriver i dagboken din, lagre vennskapene og sammenligningene du lager, og registrere hva du abonnerer på.
Med ditt uttrykkelige samtykke, som er frivillig og som du kan trekke tilbake (GDPR artikkel 9(2)(a), KVKK artikkel 6): svarene dine i dosha-spørreskjemaet. Det spør om kroppsbygning, vekt, appetitt, fordøyelse og søvn, så svarene er opplysninger om helsen din. Appen ber om dette samtykket på en egen skjerm før det første spørsmålet, atskilt fra disse dokumentene. Sier du nei, starter ikke spørreskjemaet, og ingenting annet endres. Trekker du det tilbake i appens personverninnstillinger, slettes svarene dine, resultatet ditt og lesningene som er laget ut fra dem. Chakra-spørreskjemaet følger samme regel: det ber om det samme samtykket på sin egen skjerm før det første spørsmålet, og trekker du det tilbake, slettes svarene, resultatet og lesningene som er laget ut fra dem.
Med ditt samtykke, slått av til du slår det på, og som du kan trekke tilbake (GDPR artikkel 6(1)(a), KVKK artikkel 5(1)): krasjrapporter og varsler. Krasjrapporter kan du slå på når du oppretter kontoen, eller senere i appens personverninnstillinger, og slår du dem av, stopper de, og rapporter som ikke er sendt ennå, slettes. Varsler slår du selv på og av i appen eller i telefonens innstillinger. Naryu bruker ingen analyseverktøy og sender ingen markedsføringsvarsler. Skulle det noen gang endre seg, skjer det bare med ditt samtykke og slått av til du slår det på.
Med grunnlag i våre berettigede interesser, som er å holde tjenesten trygg og i drift (GDPR artikkel 6(1)(f), KVKK artikkel 5(2)(f)): hastighetsgrensene og integritetskontrollene som hindrer misbruk av tjenesten, den korte forespørselsloggen som lar oss undersøke misbruk og driftsavbrudd, og den ene hashede posten som hindrer én e-postadresse i å løse inn den samme engangsvelkomstgaven igjen og igjen. Til dette hører kontosporet, som registrerer hver bruk av nøkkelen som krypterer feltene dine.
For å oppfylle rettslige forpliktelser (GDPR artikkel 6(1)(c), KVKK artikkel 5(2)(ç)): å svare på en forespørsel om å se, eksportere eller slette opplysningene dine, og å oppbevare enhver registrering som skatteretten krever av oss, så lenge den krever det. Selve betalingene går gjennom App Store eller Google Play, som fører egne opptegnelser.
Kryptering og lagring
Sensitive felt krypteres ett og ett med en nøkkel vi forvalter, oppå lagringslagets egen kryptering, og nøkkelen gir ingen i Naryu muligheten til å lese de tabellene for hånd. Noen poster forblir lesbare for tjenesten og er bare beskyttet av lagringslagets kryptering, og Personvernerklæringen nevner dem.
Kontodataene dine lagres til du sletter dem. Funksjonsloggen vår holder en hashet referanse i fjorten dager, forespørselsloggen vår holder nettverksadressen en forespørsel kom fra i nitti dager så vi kan undersøke misbruk og driftsavbrudd, og kontosporet vårt holder hver bruk av krypteringsnøkkelen, med identifikatoren til kontoen din, i 365 dager. Databasesikkerhetskopiene våre går 35 dager tilbake, så en slettet konto forsvinner fra dem innen 35 dager. Sju hashede poster overlever en slettet konto og utløper av seg selv. Personvernerklæringen lister dem opp og hvor lenge hver varer.
Tredjeparter og deling
Et lite antall leverandører behandler opplysninger på våre vegne, under avtale, og bare for at appen skal virke: Google for innlogging, appintegritet, varsler og kraschrapporter; Amazon Web Services for drift, lagring og KI-tolkningen; og RevenueCat sammen med Apple og Google for abonnementer og kjøp. Apple behandler også innloggingen når du logger inn med Apple. RevenueCat lagrer, under kontoens identifikator, abonnementene dine, engangskjøpene du gjør og dagene med Premium som en vervebelønning gir deg.
Hvis du har slått på krasjrapporter og appen stopper uventet, går en kraschrapport til Google så vi kan rette det. Den bærer feilen, enhetsmodellen og appversjonen, og den bærer ingen identifikator for kontoen din. Med krasjrapporter slått av sendes ingenting.
Å gjøre et stedsnavn om til koordinater skjer på våre egne servere, så hvor du ble født, blir ikke gitt videre til et kartselskap.
Internasjonale overføringer
Amazon Web Services lagrer og behandler opplysningene dine for oss på to steder: i Den europeiske union, i Frankfurt (eu-central-1), og i USA, i Nord-Virginia (us-east-1). Alt appen tar vare på for kontoen din, profilen din med fødselsopplysningene dine, tekstene dine, dagboken din, vennskapene dine og abonnementsposten din, ligger på begge stedene samtidig, slik at appen forblir rask og tilgjengelig uansett hvor du åpner den. Uansett hvor du bor, ligger opplysningene dine altså begge steder: Er du i Det europeiske økonomiske samarbeidsområdet, blir de også lagret og behandlet i USA.
For kopien i USA støtter vi oss på garantiene i Amazon Web Services' databehandlingsvilkår: rammeverket for personvern mellom EU og USA der mottakeren er sertifisert etter det, og ellers EU-kommisjonens standardkontraktsklausuler.
Er du i Tyrkia, overføres opplysningene dine til utlandet etter artikkel 9 i den tyrkiske loven nr. 6698 om vern av personopplysninger (KVKK), på grunnlag av standardkontrakter.
AI-systemet som skriver lesningene dine, kjører i de samme to geografiske områdene: en forespørsel som besvares i us-east-1, behandles i USA, og en som besvares i eu-central-1, i Den europeiske union. Innenfor hvert område kan hvilken som helst av Amazon Web Services' regioner der besvare den, i Den europeiske union altså ikke bare Frankfurt.
Kontrollen din over opplysningene dine
Eksport og sletting ligger begge i personverninnstillingene i appen.
Å slette kontoen din er én handling som når tolv steder: profilen din, de mellomlagrede tekstene dine, dagboken din, tilbakemeldingene dine, de personlige dagsnotatene dine, henvisningspostene dine, invitasjonskoden din, vennskapene dine, abonnementsposten din, en eventuell testerdeltakelse, selve innloggingskontoen din, og tokenet som lar oss logge deg inn med Apple.
Eksporten leser nøyaktig de samme stedene som slettingen tømmer: det du kan ta med deg og det som forsvinner, er den samme listen.
Kontakt
Skriv til support@naryu.ai. Et menneske svarer, og det er den samme adressen som står inne i appen.