Overzicht
Dit document zegt welke gegevens Naryu verwerkt, wat ze beschermt, wie ze verder aanraakt en wat jij eraan kunt doen. Waar het de Privacyverklaring overlapt, zeggen beide hetzelfde, want ze worden allebei uit één bron gemaakt.
Welke gegevens we verwerken
We verwerken je accountidentificatie, je geboortedatum, -tijd en -plaats, je biologisch geslacht, wat je in de app schrijft, de teksten die we voor je maken, je vriendschappen, je terugkoppelingen, de status van je abonnement, de taal van je app en een apparaattoken als je meldingen aanzet. We verwerken ook: het token dat Apple ons geeft als je inlogt met Apple, je volledige geboortenaam als je die opgeeft, je genderidentiteit, waar je nu woont, je doelen, of je dag draait om de ochtend of de avond, je relatiestatus en je relationele leven, je huis voor een feng-shuilezing, de antwoorden en uitkomsten van je vragenlijsten, je voortgang in de lessen en je quizantwoorden, en de versie en het tijdstip van elke toestemming die je geeft. We verwerken ook je aankopen, de eenmalige aankopen inbegrepen, en de dagen Premium die je verwijzingen je opleveren.
Twee dingen bewaren we bewust niet. Een kamerfoto die voor een feng shui-lezing wordt gestuurd, wordt gecontroleerd, beschreven en weggegooid; alleen de tekst die eruit komt wordt bewaard, en de foto wordt nooit naar opslag geschreven. En als je horoscopen met iemand vergelijkt, worden diens geboortegegevens niet bewaard: wat blijft is een eenrichtingshash ervan, alleen om dezelfde vergelijking te herkennen.
Rechtsgrond
We verwerken je gegevens voor de doelen hieronder. Het doel is wat de app echt doet, en de grondslag is de rechtsgrond waarop we ons daarvoor baseren: de Algemene verordening gegevensbescherming van de EU (AVG) en, als je in Turkije bent, de Turkse wet nr. 6698 op de bescherming van persoonsgegevens (KVKK).
Om je de dienst te geven waar je om vroeg, op grond van onze overeenkomst met jou (artikel 6(1)(b) AVG, artikel 5(2)(c) KVKK): je account en je geboortegegevens bijhouden, daaruit je horoscoop berekenen, het AI-systeem uit die horoscoop je lezingen laten schrijven, bewaren wat je in je dagboek schrijft, de vriendschappen en vergelijkingen bewaren die je maakt, en vastleggen waarop je geabonneerd bent.
Met je uitdrukkelijke toestemming, die vrijwillig is en die je kunt intrekken (artikel 9(2)(a) AVG, artikel 6 KVKK): je antwoorden in de dosha-vragenlijst. Die vraagt naar je bouw, gewicht, eetlust, spijsvertering en slaap, dus de antwoorden zijn gegevens over je gezondheid. De app vraagt deze toestemming op een eigen scherm vóór de eerste vraag, los van deze documenten. Zeg je nee, dan begint de vragenlijst niet en verandert er verder niets. Trek je haar in via de privacy-instellingen van de app, dan worden je antwoorden, je uitkomst en de lezingen die eruit zijn gemaakt gewist. Voor de chakra-vragenlijst geldt dezelfde regel: die vraagt vóór de eerste vraag op een eigen scherm om dezelfde toestemming, en als je die intrekt, worden de antwoorden, de uitkomst en de lezingen die eruit zijn gemaakt gewist.
Met je toestemming, uit tot je haar aanzet, en die je kunt intrekken (artikel 6(1)(a) AVG, artikel 5(1) KVKK): crashrapporten en meldingen. Crashrapporten kun je aanzetten wanneer je je account maakt of later in de privacy-instellingen van de app, en uitzetten stopt ze en wist elk rapport dat nog niet is verstuurd. Meldingen zet je zelf aan en zet je uit in de app of in de instellingen van je telefoon. Naryu gebruikt geen analytics en stuurt geen marketingmeldingen. Mocht dat ooit veranderen, dan alleen met je toestemming en uit tot je het aanzet.
Op grond van onze gerechtvaardigde belangen, namelijk de dienst veilig en werkend houden (artikel 6(1)(f) AVG, artikel 5(2)(f) KVKK): de snelheidslimieten en integriteitscontroles die misbruik van de dienst tegengaan, het korte verzoekenlogboek waarmee we misbruik en storingen onderzoeken, en het ene gehashte record dat voorkomt dat één e-mailadres hetzelfde eenmalige welkomstcadeau steeds opnieuw claimt. Daaronder valt het accountspoor, dat elk gebruik vastlegt van de sleutel die je velden versleutelt.
Om aan wettelijke verplichtingen te voldoen (artikel 6(1)(c) AVG, artikel 5(2)(ç) KVKK): een verzoek beantwoorden om je gegevens in te zien, te exporteren of te wissen, en elk record bewaren dat de belastingwet van ons eist, zo lang als die het eist. De betalingen zelf lopen via de App Store of Google Play, die hun eigen administratie bijhouden.
Versleuteling en bewaring
Gevoelige velden worden een voor een versleuteld met een sleutel die wij beheren, bovenop de eigen versleuteling van de opslaglaag, en de sleutel geeft niemand bij Naryu de mogelijkheid die tabellen met de hand te lezen. Sommige gegevens blijven leesbaar voor de dienst en zijn alleen door de versleuteling van de opslaglaag beschermd, en de Privacyverklaring noemt ze.
Je accountgegevens blijven bewaard tot je ze verwijdert. Onze functielog bewaart veertien dagen een gehashte verwijzing, onze verzoeklog bewaart negentig dagen het netwerkadres waar een verzoek vandaan kwam zodat we misbruik en storingen kunnen onderzoeken, en ons accountspoor bewaart elk gebruik van de versleutelingssleutel, met de identificatie van je account, 365 dagen. Onze databaseback-ups gaan 35 dagen terug, dus een verwijderd account verdwijnt er binnen 35 dagen uit. Zeven gehashte records overleven een verwijderd account en verlopen vanzelf. De Privacyverklaring noemt ze en hoe lang elk duurt.
Derden en delen
Een klein aantal leveranciers verwerkt gegevens namens ons, onder contract, en alleen om de app te laten werken: Google voor inloggen, app-integriteit, meldingen en crashrapporten; Amazon Web Services voor hosting, opslag en de AI-uitleg; en RevenueCat samen met Apple en Google voor abonnementen en aankopen. Ook Apple verwerkt de inlog, als je inlogt met Apple. RevenueCat bewaart, onder de identificatie van je account, je abonnementen, de eenmalige aankopen die je doet en de dagen Premium die een verwijzingsbeloning je toekent.
Als je crashrapporten hebt aangezet en de app onverwacht stopt, gaat er een crashrapport naar Google zodat we het kunnen oplossen. Het bevat de fout, het apparaatmodel en de app-versie, en het bevat geen identificatie van je account. Staan crashrapporten uit, dan wordt er niets verstuurd.
Een plaatsnaam omzetten in coördinaten gebeurt op onze eigen servers, dus waar je geboren bent wordt niet aan een kaartenbedrijf gegeven.
Internationale doorgiften
Amazon Web Services slaat je gegevens voor ons op en verwerkt ze op twee plaatsen: in de Europese Unie, in Frankfurt (eu-central-1), en in de Verenigde Staten, in Noord-Virginia (us-east-1). Alles wat de app voor je account bewaart, je profiel met je geboortegegevens, je teksten, je dagboek, je vriendschappen en je abonnementsrecord, staat op beide plaatsen tegelijk, zodat de app snel en beschikbaar blijft waar je hem ook opent. Waar je ook woont, je gegevens staan dus op beide plaatsen: zit je in de Europese Economische Ruimte, dan worden ze ook in de Verenigde Staten opgeslagen en verwerkt.
Voor de kopie in de Verenigde Staten steunen we op de waarborgen in de gegevensverwerkingsvoorwaarden van Amazon Web Services: het EU-VS-kader voor gegevensbescherming wanneer de ontvanger daaronder gecertificeerd is, en anders de modelcontractbepalingen van de Europese Commissie.
Zit je in Turkije, dan worden je gegevens naar het buitenland doorgegeven op grond van artikel 9 van de Turkse wet nr. 6698 op de bescherming van persoonsgegevens (KVKK), op basis van standaardcontracten.
Het AI-systeem dat je lezingen schrijft, draait in dezelfde twee gebieden: een verzoek dat in us-east-1 wordt beantwoord, wordt verwerkt in de Verenigde Staten, en een verzoek dat in eu-central-1 wordt beantwoord, in de Europese Unie. Binnen elk gebied kan elke regio van Amazon Web Services daar het beantwoorden, in de Europese Unie dus niet alleen Frankfurt.
Jouw controle over je gegevens
Export en verwijdering staan allebei in de privacyinstellingen van de app.
Je account verwijderen is één handeling die twaalf plekken bereikt: je profiel, je gecachete teksten, je dagboek, je terugkoppelingen, je persoonlijke dagnotities, je verwijzingsrecords, je uitnodigingscode, je vriendschappen, je abonnementsrecord, een eventuele deelname als tester, je inlogaccount zelf, en het token waarmee we je met Apple laten inloggen.
De export leest precies dezelfde plekken die de verwijdering leegmaakt: wat je kunt meenemen en wat verdwijnt zijn dezelfde lijst.
Contact
Schrijf naar support@naryu.ai. Een mens antwoordt, en het is hetzelfde adres dat in de app staat.