Przegląd
Ten dokument mówi, jakie dane przetwarza Naryu, co je chroni, kto jeszcze ich dotyka i co możesz z tym zrobić. Tam, gdzie pokrywa się z Polityką prywatności, oba mówią to samo, bo oba powstają z jednego źródła.
Jakie dane przetwarzamy
Przetwarzamy twój identyfikator konta, datę, godzinę i miejsce urodzenia, płeć biologiczną, to, co piszesz w aplikacji, teksty, które dla ciebie tworzymy, twoje przyjaźnie, twoje uwagi, status subskrypcji, język aplikacji oraz token urządzenia, jeśli włączysz powiadomienia. Przetwarzamy też: token, który daje nam Apple, gdy logujesz się przez Apple, twoje pełne imię i nazwisko z urodzenia, gdy je podasz, twoją tożsamość płciową, miejsce, w którym teraz mieszkasz, twoje cele, czy twój dzień toczy się wokół poranka czy wieczoru, twój status związku i życie w relacjach, twój dom do odczytu feng shui, odpowiedzi i wyniki twoich ankiet, twoje postępy w lekcjach i odpowiedzi w quizach oraz wersję i czas każdej zgody, którą wyrażasz. Przetwarzamy też twoje zakupy, w tym zakupy jednorazowe, oraz dni Premium, które przynoszą ci twoje polecenia.
Dwóch rzeczy świadomie nie zatrzymujemy. Zdjęcie pokoju wysłane do odczytu feng shui jest sprawdzane, opisywane i odrzucane; zapisany zostaje tylko powstały tekst, a zdjęcie nigdy nie trafia do magazynu. A gdy porównujesz kosmogramy z kimś, dane urodzeniowe tej osoby nie są przechowywane: zostaje jednokierunkowy skrót, używany tylko po to, żeby rozpoznać to samo porównanie.
Podstawa prawna
Przetwarzamy twoje dane w celach opisanych poniżej. Cel to to, co aplikacja rzeczywiście robi, a podstawa to podstawa prawna, na której się opieramy: ogólne rozporządzenie UE o ochronie danych (RODO) oraz, jeśli jesteś w Turcji, turecka ustawa nr 6698 o ochronie danych osobowych (KVKK).
Aby dać ci usługę, o którą poprosiłeś, na podstawie naszej umowy z tobą (art. 6(1)(b) RODO, art. 5(2)(c) KVKK): prowadzenie twojego konta i twoich danych urodzeniowych, obliczenie z nich twojego kosmogramu, zlecenie systemowi AI napisania twoich odczytów z tego kosmogramu, przechowywanie tego, co piszesz w dzienniku, przechowywanie znajomości i porównań, które tworzysz, oraz zapisywanie, co subskrybujesz.
Za twoją wyraźną zgodą, która jest dobrowolna i którą możesz wycofać (art. 9(2)(a) RODO, art. 6 KVKK): twoje odpowiedzi w ankiecie doszy. Pyta ona o twoją budowę, wagę, apetyt, trawienie i sen, więc odpowiedzi są informacjami o twoim zdrowiu. Aplikacja prosi o tę zgodę na osobnym ekranie przed pierwszym pytaniem, niezależnie od tych dokumentów. Jeśli odmówisz, ankieta się nie rozpocznie i nic innego się nie zmieni. Jeśli wycofasz zgodę w ustawieniach prywatności aplikacji, twoje odpowiedzi, twój wynik i odczyty z nich zrobione zostaną usunięte. Ankieta czakr podlega tej samej zasadzie: prosi o tę samą zgodę na własnym ekranie przed pierwszym pytaniem, a jeśli ją wycofasz, jej odpowiedzi, wynik i odczyty z nich zrobione zostaną usunięte.
Za twoją zgodą, wyłączoną, dopóki jej nie włączysz, którą możesz wycofać (art. 6(1)(a) RODO, art. 5(1) KVKK): raporty o awariach i powiadomienia. Raporty o awariach możesz włączyć przy zakładaniu konta albo później w ustawieniach prywatności aplikacji, a ich wyłączenie zatrzymuje je i usuwa każdy jeszcze niewysłany raport. Powiadomienia włączasz sam i wyłączasz w aplikacji albo w ustawieniach telefonu. Naryu nie używa analityki i nie wysyła powiadomień marketingowych. Jeśli to się kiedyś zmieni, to tylko za twoją zgodą i z wyłączeniem, dopóki tego nie włączysz.
Na podstawie naszych prawnie uzasadnionych interesów, czyli utrzymania usługi w bezpieczeństwie i działaniu (art. 6(1)(f) RODO, art. 5(2)(f) KVKK): limity częstotliwości i kontrole integralności, które powstrzymują nadużycia usługi, krótki dziennik żądań, który pozwala nam badać nadużycia i awarie, oraz jeden zahashowany wpis, który nie pozwala jednemu adresowi e-mail odbierać w kółko tego samego jednorazowego prezentu powitalnego. Należy do nich ślad konta, który zapisuje każde użycie klucza szyfrującego twoje pola.
Aby wypełnić obowiązki prawne (art. 6(1)(c) RODO, art. 5(2)(ç) KVKK): odpowiadanie na żądanie wglądu, eksportu lub usunięcia twoich danych oraz przechowywanie każdego zapisu, którego wymaga od nas prawo podatkowe, tak długo, jak tego wymaga. Same płatności przechodzą przez App Store lub Google Play, które prowadzą własną ewidencję.
Szyfrowanie i przechowywanie
Wrażliwe pola są szyfrowane pojedynczo kluczem, którym zarządzamy, na wierzchu własnego szyfrowania warstwy magazynu, a klucz nie daje nikomu w Naryu możliwości ręcznego odczytania tych tabel. Niektóre rekordy pozostają czytelne dla usługi i chroni je tylko szyfrowanie warstwy przechowywania, a Polityka prywatności je wymienia.
Dane twojego konta są przechowywane, dopóki ich nie usuniesz. Nasz log funkcji przechowuje zahaszowane odniesienie przez czternaście dni, nasz log żądań przechowuje adres sieciowy, z którego przyszło żądanie, przez dziewięćdziesiąt dni, abyśmy mogli badać nadużycia i awarie, a nasz ślad konta przechowuje każde użycie klucza szyfrującego, z identyfikatorem twojego konta, przez 365 dni. Nasze kopie zapasowe bazy danych sięgają 35 dni wstecz, więc usunięte konto znika z nich w ciągu 35 dni. Siedem zahaszowanych rekordów przetrwa usunięcie konta i wygasa samo. Polityka prywatności wymienia je i czas trwania każdego.
Podmioty trzecie i udostępnianie
Niewielka liczba dostawców przetwarza dane w naszym imieniu, na podstawie umowy i wyłącznie po to, by aplikacja działała: Google dla logowania, integralności aplikacji, powiadomień i raportów o awariach; Amazon Web Services dla hostingu, przechowywania i interpretacji przez SI; oraz RevenueCat wraz z Apple i Google dla subskrypcji i zakupów. Apple także obsługuje logowanie, gdy logujesz się przez Apple. RevenueCat przechowuje, pod identyfikatorem twojego konta, twoje subskrypcje, jednorazowe zakupy, których dokonujesz, oraz dni Premium, które przyznaje ci nagroda za polecenie.
Jeśli włączyłeś raporty o awariach, a aplikacja niespodziewanie się zatrzyma, raport o awarii idzie do Google, żebyśmy mogli to naprawić. Niesie błąd, model urządzenia i wersję aplikacji, a nie niesie identyfikatora twojego konta. Gdy raporty o awariach są wyłączone, nic nie jest wysyłane.
Zamiana nazwy miejsca na współrzędne dzieje się na naszych własnych serwerach, więc miejsce twojego urodzenia nie trafia do firmy mapowej.
Przekazywanie międzynarodowe
Amazon Web Services przechowuje i przetwarza twoje dane w naszym imieniu w dwóch miejscach: w Unii Europejskiej, we Frankfurcie (eu-central-1), i w Stanach Zjednoczonych, w Wirginii Północnej (us-east-1). Wszystko, co aplikacja przechowuje dla twojego konta, twój profil z danymi urodzenia, twoje teksty, twój dziennik, twoje przyjaźnie i rekord twojej subskrypcji, jest przechowywane w obu miejscach jednocześnie, żeby aplikacja pozostała szybka i dostępna wszędzie tam, gdzie ją otworzysz. Gdziekolwiek mieszkasz, twoje dane są więc w obu miejscach: jeśli jesteś w Europejskim Obszarze Gospodarczym, są przechowywane i przetwarzane także w Stanach Zjednoczonych.
W przypadku kopii w Stanach Zjednoczonych opieramy się na zabezpieczeniach z warunków przetwarzania danych Amazon Web Services: na ramach ochrony danych UE-USA, jeśli odbiorca jest w ich ramach certyfikowany, a w przeciwnym razie na standardowych klauzulach umownych Komisji Europejskiej.
Jeśli jesteś w Turcji, twoje dane są przekazywane za granicę na podstawie artykułu 9 tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK), w oparciu o standardowe umowy.
System AI, który pisze twoje odczyty, działa w tych samych dwóch obszarach: żądanie obsłużone w us-east-1 jest przetwarzane w Stanach Zjednoczonych, a obsłużone w eu-central-1 w Unii Europejskiej. W obrębie każdego z nich może je obsłużyć dowolny region Amazon Web Services w tym obszarze, więc w Unii Europejskiej nie tylko Frankfurt.
Twoja kontrola nad danymi
Eksport i usunięcie znajdują się razem w ustawieniach prywatności aplikacji.
Usunięcie konta to jedna czynność, która sięga dwunastu miejsc: twojego profilu, buforowanych tekstów, dziennika, uwag, dziennych notatek osobistych, rekordów poleceń, kodu zaproszenia, przyjaźni, rekordu subskrypcji, ewentualnego udziału w testach, samego konta logowania oraz tokena, dzięki któremu logujemy cię przez Apple.
Eksport czyta dokładnie te same miejsca, które usunięcie opróżnia: to, co możesz zabrać, i to, co znika, to ta sama lista.
Kontakt
Napisz na support@naryu.ai. Odpowiada człowiek, i jest to ten sam adres, który widnieje w aplikacji.