Inleiding
Naryu neemt je geboortegegevens, berekent daar een horoscoop uit en maakt van die horoscoop teksten in gewone taal. De berekening is van ons en is deterministisch. De woorden worden geschreven door een AI-systeem, wat de app zegt op het scherm waar je je gegevens invult. Dit document beschrijft wat de app en onze servers werkelijk doen met wat je ons geeft.
Welke gegevens we verzamelen
Je account: een e-mailadres, of de accountidentificatie als je inlogt met Google of Apple. Anonieme accounts bestaan niet. Als je inlogt met Apple, bewaren we ook het token dat Apple ons geeft, zodat het verwijderen van je account ook die inlog kan beëindigen.
Je geboortegegevens: datum, tijd en plaats. Jij vertelt ons of de tijd bekend is, en een horoscoop wordt anders berekend als dat niet zo is. Je volledige geboortenaam, wanneer je die voor een numerologische lezing geeft.
Je biologisch geslacht, dat sommige van de tradities waaruit we lezen gebruiken.
Wat je ons over jezelf wilt vertellen: je genderidentiteit, waar je nu woont, de doelen die je kiest, of je dag draait om de ochtend of de avond, je relatiestatus en hoe je je relationele leven beschrijft, en voor een feng-shuilezing de richting waarin je huis kijkt, hoe het ligt en de periode waarin het is gebouwd.
Wat je schrijft en bewaart: dagboeknotities, de teksten die je hebt gekregen, de vriendschappen die je in de app sluit, en elke terugkoppeling die je ons stuurt. We bewaren ook de antwoorden en uitkomsten van de vragenlijsten die je invult, en je voortgang in de lessen met je quizantwoorden.
Werkingsgegevens: de taal waarin de app draait, een apparaattoken als je meldingen aanzet, en de status van je abonnement. We bewaren ook de versie en het tijdstip van elke toestemming die je geeft. Je aankopen: je abonnement, elke eenmalige aankoop die je doet en de dagen Premium die een verwijzingsbeloning je geeft.
Hoe we je gegevens gebruiken
Je geboortegegevens voeden de berekening. De lezingen zelf worden geschreven door een AI-systeem, en dit sturen we daarheen:
Je naam, en de naam die je een partner geeft wanneer je om een lezing over een relatie vraagt.
De horoscoop van de andere persoon, wanneer je om een lezing vraagt die twee mensen vergelijkt. Wanneer die persoon een vriend is die je in de app hebt geaccepteerd, gaan ook de naam die wij van hem of haar hebben en zijn of haar horoscoop mee de lezing in.
Een vraag die je zelf schrijft, wanneer je om een lezing over een moment vraagt.
Een foto van een kamer en de naam die je die kamer geeft, wanneer je om een feng shui-lezing vraagt.
Je berekende horoscoop, die voortkomt uit je geboortedatum, je geboortetijd en je geboorteplaats. In een lezing over plaats draagt hij de planeetlijnen die het dichtst bij je geboorteplaats lopen, berekend uit de coördinaten daarvan, en niet de coördinaten zelf. De horoscoop is exact, zodat je geboortedatum, je geboortetijd en je geboorteplaats eruit zijn af te leiden. Daarmee gaan de getallen mee waarmee een numerologische lezing werkt, die uit je volledige geboortenaam voortkomen, en de waarden waarmee de Chinese tradities werken, die uit je geboortejaar en je biologische geslacht voortkomen.
Wat je ons vertelt over je relatiestatus, hoe je je relationele leven en je sociale stijl beschrijft, de doelen die je kiest en de namen van de vragenlijsten die je invult.
De huidige datum en tijd daar waar je bent, met de naam van je tijdzone, zodat een lezing over vandaag, deze week of het seizoen kan spreken. De tijdzone is die van de plaats waar je nu woont, wanneer je het ons hebt verteld, en anders die van je geboorteplaats. We sturen ook de taal waarin de app draait, zodat de woorden in die taal terugkomen.
Op welk deel van de dag je dag rust, de ochtend of de avond. Wanneer je het ons niet hebt verteld, wordt de ochtend gestuurd.
De keuzes die je voor een lezing maakt: wat voor relatie je een partner geeft, hoe lang een meditatie moet duren, waarop zij zich moet richten en met welke stemming je eraan begint, en naar welke numerologische traditie of naar welke vragenlijst je vraagt. We sturen ook waar een vraag over een moment over gaat, en welke kant je huis op kijkt, welke kant het zit en in welke periode het is gebouwd.
Het resultaat waartoe een vragenlijst kwam, wanneer je om een lezing over die vragenlijst vraagt. Niet de antwoorden die je gaf: die blijven bij ons.
Waar je nu woont, wanneer je het ons hebt verteld, als je horoscoop herberekend voor die plaats: het rijzende teken daar, het zichtbare hoogtepunt, het medium coeli, en de hemellichamen die naar voren komen. De plaats zelf gaat niet mee, alleen de naam van de tijdzone, die vaak de naam van een stad is. Ook een lezing over je jaar, over een moment of over een vraag die je stelt wordt voor die plaats berekend.
Wanneer je om een tip voor een stemming vraagt, sturen we de stemming die je koos, een van vijf woorden, en de hemel van die dag. Niets daarin is aan jou gebonden, en de woorden die terugkomen zijn dezelfde voor iedereen die die stemming op die dag in die taal kiest.
Het AI-systeem is Amazon Nova Pro, dat we bereiken via Amazon Bedrock. Amazon Web Services voert het voor ons uit als onze verwerker: in de Verenigde Staten voor de dienst die us-east-1 antwoordt, en in de Europese Unie voor de dienst die eu-central-1 antwoordt. Binnen elk daarvan kan je verzoek door elke regio van die geografie worden beantwoord.
Elk antwoord van ons met woorden die het AI-systeem schreef, is machineleesbaar gemarkeerd als door AI gegenereerd, zoals artikel 50(2) van de AI-verordening van de EU vraagt: het antwoord noemt de delen die het AI-systeem schreef en geeft ze het IPTC-brontype trainedAlgorithmicMedia. De export van je gegevens houdt die markering op elke lezing erin, en een afbeelding die je vanuit de app deelt, draagt dezelfde IPTC-markering in haar metadata.
We verkopen je gegevens niet en delen ze niet voor advertenties. In Naryu zit geen reclame en geen advertentiesoftware.
Opslag, versleuteling en beveiliging
Je gevoelige velden worden een voor een versleuteld, met een sleutel die wij beheren, voordat ze worden weggeschreven, en bovenop de versleuteling die de opslaglaag al toepast. Sommige gegevens blijven leesbaar voor de dienst en zijn alleen door de versleuteling van de opslaglaag beschermd: wanneer een rij is aangemaakt en bijgewerkt, je abonnementsstatus en het record van je aankoop met de winkel en het transactienummer, de taal van de app, het apparaattoken voor meldingen, je vriendschappen met hun status en data, je uitnodigingscode en wie wie heeft uitgenodigd, en de feedback die je ons stuurt.
De sleutel is bewust smal. Niemand bij Naryu kan die tabellen met de hand lezen: een beheerscan van de ruwe tabellen mislukt, omdat de sleutel het ontsleutelen niet toestaat. Het enige dat ze kan lezen is de dienst die je app bedient, en de export die we voor je maken.
Amazon Web Services slaat je gegevens voor ons op en verwerkt ze op twee plaatsen: in de Europese Unie, in Frankfurt (eu-central-1), en in de Verenigde Staten, in Noord-Virginia (us-east-1). Alles wat de app voor je account bewaart, je profiel met je geboortegegevens, je teksten, je dagboek, je vriendschappen en je abonnementsrecord, staat op beide plaatsen tegelijk, zodat de app snel en beschikbaar blijft waar je hem ook opent. Waar je ook woont, je gegevens staan dus op beide plaatsen: zit je in de Europese Economische Ruimte, dan worden ze ook in de Verenigde Staten opgeslagen en verwerkt.
Voor de kopie in de Verenigde Staten steunen we op de waarborgen in de gegevensverwerkingsvoorwaarden van Amazon Web Services: het EU-VS-kader voor gegevensbescherming wanneer de ontvanger daaronder gecertificeerd is, en anders de modelcontractbepalingen van de Europese Commissie.
Zit je in Turkije, dan worden je gegevens naar het buitenland doorgegeven op grond van artikel 9 van de Turkse wet nr. 6698 op de bescherming van persoonsgegevens (KVKK), op basis van standaardcontracten.
Het AI-systeem dat je lezingen schrijft, draait in dezelfde twee gebieden: een verzoek dat in us-east-1 wordt beantwoord, wordt verwerkt in de Verenigde Staten, en een verzoek dat in eu-central-1 wordt beantwoord, in de Europese Unie. Binnen elk gebied kan elke regio van Amazon Web Services daar het beantwoorden, in de Europese Unie dus niet alleen Frankfurt.
Je rechten en je keuzes
Bekijken. Alles wat je ons hebt gegeven is zichtbaar in de app.
Meenemen. De app kan je gegevens in leesbare vorm exporteren. Door de versleuteling hierboven wordt die export gemaakt door de dienst die je app bedient; dat is de enige weg die je records kan lezen.
Corrigeren. Je geboortegegevens en je profiel kun je op elk moment aanpassen.
Verwijderen. Je account verwijderen wist elke plek die je account bereikt, en het is niet terug te draaien. Je klantrecord bij RevenueCat, onze aanbieder voor aankopen, wordt mee gewist. Onze databaseback-ups laten het binnen 35 dagen los, zoals Bewaartermijnen zegt.
Bezwaar maken of klagen. Je kunt bezwaar maken tegen wat we op grond van onze gerechtvaardigde belangen doen, de beveiligingslogs en het accountspoor hieronder, en dan stoppen we die verwerking van je gegevens, tenzij we dwingende redenen hebben die zwaarder wegen dan de jouwe. Als je in de Europese Economische Ruimte of het Verenigd Koninkrijk bent, kun je ook een klacht indienen bij je toezichthouder voor gegevensbescherming.
Als je in Turkije bent. Volgens de Wet nr. 6698 op de bescherming van persoonsgegevens (KVKK) is de verwerkingsverantwoordelijke voor je gegevens Murat Can Ümit, zelfstandig ontwikkelaar, contact support@naryu.ai. We verwerken je gegevens voor de doelen en op de rechtsgronden die het document over gegevensgebruik noemt, KVKK artikel 5 en 6. We verzamelen ze langs elektronische weg, uit wat je in de app invoert en uit wat onze servers vastleggen terwijl de app draait, en we geven ze op grond van artikel 9 door aan de daar genoemde aanbieders in het buitenland.
Op grond van artikel 11 kun je ons vragen of we je gegevens verwerken en om informatie erover, waarvoor we ze verwerken en of ze daarvoor worden gebruikt, welke derden in Turkije of in het buitenland ze ontvangen, en kun je vragen ze te corrigeren, te wissen of te vernietigen, die derden op de hoogte te laten brengen van een correctie of wissing, bezwaar te maken tegen een uitkomst in je nadeel die alleen uit een geautomatiseerde analyse voortkomt, en vergoeding te krijgen voor schade die onrechtmatige verwerking je toebrengt. Schrijf eerst ons, we antwoorden binnen 30 dagen. Als we weigeren, niet op tijd antwoorden of je het antwoord onvoldoende vindt, kun je binnen 30 dagen na ons antwoord, en in elk geval binnen 60 dagen na je verzoek, een klacht indienen bij de Turkse autoriteit voor de bescherming van persoonsgegevens, de Kurul.
Alles in de export dat over iemand anders gaat, wordt alleen via de relatie beschreven, nooit via naam of account, zodat het bestand dat we je geven geen lijst van andere mensen kan worden.
Bewaartermijnen
Je accountgegevens blijven tot je ze verwijdert. Teksten worden gecachet zodat de app ze niet onnodig opnieuw maakt, en ze verdwijnen met je account.
We houden drie logs bij. Onze functielog bewaart veertien dagen een gehashte verwijzing. Onze verzoeklog bewaart negentig dagen het netwerkadres waar een verzoek vandaan kwam, zodat we misbruik en storingen kunnen onderzoeken. Ons accountspoor legt elk gebruik vast van de sleutel die je velden versleutelt, met de identificatie van je account en van het record dat werd geopend, en bewaart dat 365 dagen, zodat we kunnen zien wat de sleutel wanneer gebruikte. Geen ervan bevat je naam, je geboortegegevens, je dagboek of je vragen.
Als je een lezing meldt, bewaren we de melding, met het soort lezing, de reden die je koos, je notitie als je er een schreef en de taal van de app, samen met de identificatie van je account, ten hoogste 90 dagen. De ontwikkelaar van Naryu leest elke melding om te verbeteren waar ze op wijst.
Met onze databaseback-ups kunnen we een tabel terugzetten naar elk moment van de afgelopen 35 dagen. Een verwijderd account blijft daar tot 35 dagen in staan en is daarna ook daaruit verdwenen.
Zeven records overleven een verwijderd account, en geen ervan noemt jou. Elk heeft als sleutel een cryptografische eenrichtingshash, bevat één feit en verloopt vanzelf: dat een e-mailadres zijn eenmalige welkomstcadeau al heeft gekregen, wat een jaar duurt. Wanneer voor het laatst om een nieuwe abonnementscontrole is gevraagd, wat een minuut duurt. Wanneer voor het laatst een gegevensexport is gemaakt, wat een uur duurt. Twee tellers voor de inlogfrequentie, een voor het e-mailadres en een voor het netwerkadres waar een verzoek vandaan kwam, die een uur duren. Een ongebruikte verwijderlink, die dertig minuten duurt. En wanneer voor het laatst een bevestigingsmail voor verwijdering is verstuurd, wat vijftien minuten duurt.
Terugkoppeling die je in de app stuurt, bereikt de ontwikkelaar van Naryu ook als e-mail, met je tekst, het antwoordadres dat je typte als je er een gaf, en een identificatie van je account. Als je je account verwijdert, wordt de terugkoppeling die we bewaren gewist, maar die e-mail niet.
Wijzigingen in deze verklaring
De app haalt deze documenten van onze servers in plaats van ze mee te dragen, zodat een correctie iedereen bereikt zonder op een app-update te wachten. Elk document heeft een versie. Gaat de versie omhoog, dan vraagt de app je opnieuw te lezen en akkoord te gaan voordat je verdergaat; is er niets veranderd, dan vraagt hij niets.
Contact
Schrijf naar support@naryu.ai. Een mens antwoordt, en het is hetzelfde adres dat in de app staat.