Wprowadzenie
Naryu bierze twoje dane urodzeniowe, oblicza z nich kosmogram i zamienia go w teksty pisane prostym językiem. Obliczenie jest nasze i jest deterministyczne. Słowa pisze system SI, o czym aplikacja mówi na ekranie, na którym wpisujesz swoje dane. Ten dokument opisuje, co aplikacja i nasze serwery naprawdę robią z tym, co nam dajesz.
Jakie dane zbieramy
Twoje konto: adres e-mail albo identyfikator konta, jeśli logujesz się przez Google lub Apple. Kont anonimowych nie ma. Gdy logujesz się przez Apple, przechowujemy też token, który daje nam Apple, aby usunięcie konta mogło zakończyć także to logowanie.
Twoje dane urodzeniowe: data, godzina i miejsce. To ty mówisz nam, czy godzina jest znana, a kosmogram liczy się inaczej, gdy nie jest. Twoje pełne imię i nazwisko z urodzenia, gdy podasz je do odczytu numerologicznego.
Twoja płeć biologiczna, której używają niektóre z tradycji, z jakich czytamy.
To, co postanowisz nam o sobie powiedzieć: twoja tożsamość płciowa, miejsce, w którym teraz mieszkasz, wybrane przez ciebie cele, czy twój dzień toczy się wokół poranka czy wieczoru, twój status związku i to, jak opisujesz swoje życie w relacjach, a do odczytu feng shui to, w którą stronę zwrócony jest twój dom, jak jest usytuowany i w jakim okresie go zbudowano.
To, co piszesz i zachowujesz: wpisy do dziennika, otrzymane teksty, przyjaźnie zawierane w aplikacji i każda uwaga, którą nam wyślesz. Przechowujemy też odpowiedzi i wyniki ankiet, które wypełniasz, oraz twoje postępy w lekcjach razem z odpowiedziami w quizach.
Dane działania: język, w którym działa aplikacja, token urządzenia, jeśli włączysz powiadomienia, oraz status twojej subskrypcji. Przechowujemy też wersję i czas każdej zgody, którą wyrażasz. Twoje zakupy: twoja subskrypcja, każdy jednorazowy zakup, którego dokonasz, oraz dni Premium, które daje ci nagroda za polecenie.
Jak wykorzystujemy twoje dane
Twoje dane urodzenia zasilają obliczenia. Odczyty pisze system AI, i to mu wysyłamy:
Twoje imię oraz imię, które nadajesz partnerowi, gdy prosisz o odczyt o relacji.
Wykres drugiej osoby, gdy prosisz o odczyt porównujący dwoje ludzi. Gdy tą osobą jest znajomy, którego przyjąłeś w aplikacji, do odczytu idą także imię, które nam podał, i jego wykres.
Pytanie, które piszesz sam, gdy prosisz o odczyt o chwili.
Zdjęcie pokoju i nazwę, którą nadajesz temu pokojowi, gdy prosisz o odczyt feng shui.
Twój obliczony wykres, który powstaje z daty, godziny i miejsca urodzenia. W odczycie o miejscu niesie linie planetarne przebiegające najbliżej twojego miejsca urodzenia, obliczone z jego współrzędnych, a nie same współrzędne. Wykres jest dokładny, więc da się z niego wyliczyć twoją datę, godzinę i miejsce urodzenia. Razem z nim idą liczby, z których pracuje odczyt numerologiczny, a które powstają z twojego pełnego imienia i nazwiska z urodzenia, oraz wielkości, z których pracują tradycje chińskie, a które powstają z twojego roku urodzenia i płci biologicznej.
To, co mówisz nam o swoim stanie związku, jak opisujesz swoje życie relacyjne i styl społeczny, cele, które wybierasz, oraz nazwy ankiet, które wypełniasz.
Bieżąca data i godzina tam, gdzie jesteś, wraz z nazwą twojej strefy czasowej, aby odczyt mógł mówić o dzisiejszym dniu, o tym tygodniu albo o porze roku. Strefa czasowa to strefa miejsca, w którym teraz mieszkasz, jeśli nam to powiedziałeś, a w przeciwnym razie strefa twojego miejsca urodzenia. Wysyłamy też język, w którym działa aplikacja, aby słowa wróciły w tym języku.
Na której części dnia opiera się twój dzień, na rano czy na wieczorze. Gdy nam tego nie powiedziałeś, wysyłane jest rano.
Wybory, które czynisz dla odczytu: jaki rodzaj więzi nadajesz partnerowi, jak długa ma być medytacja, na czym ma się skupić i z jakim nastrojem do niej przystępujesz, oraz o którą tradycję numerologiczną albo o którą ankietę pytasz. Wysyłamy też, czego dotyczy pytanie o daną chwilę, oraz w którą stronę zwrócony jest twój dom, w którą stronę jest posadowiony i z jakiego okresu pochodzi.
Wynik, do którego doszła ankieta, kiedy prosisz o odczyt właśnie o tej ankiecie. Nie odpowiedzi, które dałeś: te zostają u nas.
Gdzie teraz mieszkasz, jeśli nam to powiedziałeś, jako twój kosmogram przeliczony na to miejsce: znak wschodzący tam, widoczny punkt najwyższy, czyli medium coeli, oraz ciała, które wychodzą na pierwszy plan. Samo miejsce nie jedzie, tylko nazwa jego strefy czasowej, która często jest nazwą miasta. Odczyt twojego roku, danej chwili albo zadanego przez ciebie pytania również liczy się dla tego miejsca.
Kiedy prosisz o wskazówkę do nastroju, wysyłamy nastrój, który wybrałeś, jedno z pięciu słów, oraz niebo tego dnia. Nic w tym nie jest powiązane z tobą, a słowa, które wracają, są te same dla wszystkich, którzy wybiorą ten nastrój tego dnia w tym języku.
System AI to Amazon Nova Pro, do którego docieramy przez Amazon Bedrock. Amazon Web Services prowadzi go dla nas jako nasz podmiot przetwarzający: w Stanach Zjednoczonych dla usługi odpowiadającej us-east-1 i w Unii Europejskiej dla tej, która odpowiada eu-central-1. W każdym z tych obszarów twoje zapytanie może zostać obsłużone w dowolnym regionie tej geografii.
Każda nasza odpowiedź zawierająca słowa napisane przez system AI jest oznaczona jako wygenerowana przez AI w formie czytelnej dla maszyn, zgodnie z art. 50(2) unijnego aktu w sprawie sztucznej inteligencji: wskazuje części napisane przez system AI i nadaje im typ źródła cyfrowego IPTC trainedAlgorithmicMedia. Eksport twoich danych zachowuje to oznaczenie przy każdym odczycie, który zawiera, a obraz udostępniany z aplikacji nosi to samo oznaczenie IPTC w swoich metadanych.
Nie sprzedajemy twoich danych i nie udostępniamy ich do reklam. W Naryu nie ma reklam ani oprogramowania reklamowego.
Przechowywanie, szyfrowanie i bezpieczeństwo
Twoje wrażliwe pola są szyfrowane jedno po drugim, kluczem, którym zarządzamy, zanim zostaną zapisane, i dodatkowo do szyfrowania, które warstwa przechowywania już stosuje. Niektóre rekordy pozostają czytelne dla usługi i chroni je tylko szyfrowanie warstwy przechowywania: kiedy wiersz utworzono i zaktualizowano, status twojej subskrypcji i zapis twojego zakupu ze sklepem i numerem transakcji, język aplikacji, token urządzenia do powiadomień, twoje znajomości z ich stanem i datami, twój kod zaproszenia i kto kogo zaprosił, a także opinie, które nam wysyłasz.
Klucz jest celowo wąski. Nikt w Naryu nie może przeczytać tych tabel ręcznie: administracyjne przeszukanie surowych tabel kończy się niepowodzeniem, bo klucz nie daje prawa do odszyfrowania. Jedyne, co może je odczytać, to usługa obsługująca twoją aplikację oraz eksport, który dla ciebie przygotowujemy.
Amazon Web Services przechowuje i przetwarza twoje dane w naszym imieniu w dwóch miejscach: w Unii Europejskiej, we Frankfurcie (eu-central-1), i w Stanach Zjednoczonych, w Wirginii Północnej (us-east-1). Wszystko, co aplikacja przechowuje dla twojego konta, twój profil z danymi urodzenia, twoje teksty, twój dziennik, twoje przyjaźnie i rekord twojej subskrypcji, jest przechowywane w obu miejscach jednocześnie, żeby aplikacja pozostała szybka i dostępna wszędzie tam, gdzie ją otworzysz. Gdziekolwiek mieszkasz, twoje dane są więc w obu miejscach: jeśli jesteś w Europejskim Obszarze Gospodarczym, są przechowywane i przetwarzane także w Stanach Zjednoczonych.
W przypadku kopii w Stanach Zjednoczonych opieramy się na zabezpieczeniach z warunków przetwarzania danych Amazon Web Services: na ramach ochrony danych UE-USA, jeśli odbiorca jest w ich ramach certyfikowany, a w przeciwnym razie na standardowych klauzulach umownych Komisji Europejskiej.
Jeśli jesteś w Turcji, twoje dane są przekazywane za granicę na podstawie artykułu 9 tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK), w oparciu o standardowe umowy.
System AI, który pisze twoje odczyty, działa w tych samych dwóch obszarach: żądanie obsłużone w us-east-1 jest przetwarzane w Stanach Zjednoczonych, a obsłużone w eu-central-1 w Unii Europejskiej. W obrębie każdego z nich może je obsłużyć dowolny region Amazon Web Services w tym obszarze, więc w Unii Europejskiej nie tylko Frankfurt.
Twoje prawa i wybory
Zobaczyć. Wszystko, co nam dałeś, jest widoczne w aplikacji.
Zabrać. Aplikacja może wyeksportować twoje dane w czytelnej formie. Z powodu szyfrowania powyżej ten eksport buduje usługa obsługująca twoją aplikację; to jedyna droga zdolna odczytać twoje rekordy.
Poprawić. Twoje dane urodzeniowe i profil można zmienić w każdej chwili.
Usunąć. Usunięcie konta kasuje każde miejsce, do którego twoje konto sięga, i nie da się tego cofnąć. Twój rekord klienta w RevenueCat, naszym dostawcy zakupów, jest kasowany razem z nim. Nasze kopie zapasowe bazy danych uwalniają go w ciągu 35 dni, jak mówi Okresy przechowywania.
Sprzeciwić się lub złożyć skargę. Możesz sprzeciwić się temu, co robimy na podstawie naszych prawnie uzasadnionych interesów, logom bezpieczeństwa i śladowi konta opisanym niżej, a wtedy przerywamy to przetwarzanie twoich danych, chyba że mamy ważne prawnie uzasadnione podstawy, które przeważają nad twoimi. Jeśli jesteś w Europejskim Obszarze Gospodarczym lub w Wielkiej Brytanii, możesz też złożyć skargę do swojego organu ochrony danych.
Jeśli jesteś w Turcji. Zgodnie z ustawą nr 6698 o ochronie danych osobowych (KVKK) administratorem twoich danych jest Murat Can Ümit, niezależny deweloper, kontakt support@naryu.ai. Przetwarzamy twoje dane w celach i na podstawach prawnych, które przedstawia dokument o wykorzystaniu danych, artykuły 5 i 6 KVKK. Zbieramy je drogą elektroniczną, z tego, co wpisujesz w aplikacji, i z tego, co nasze serwery zapisują podczas jej działania, i przekazujemy je za granicę wymienionym tam dostawcom na podstawie artykułu 9.
Na podstawie artykułu 11 możesz zapytać nas, czy przetwarzamy twoje dane, i poprosić o informacje o nich, w jakim celu je przetwarzamy i czy są do tego używane, które podmioty trzecie w Turcji lub za granicą je otrzymują, a także możesz żądać ich sprostowania, usunięcia lub zniszczenia, powiadomienia tych podmiotów o sprostowaniu lub usunięciu, sprzeciwić się niekorzystnemu dla ciebie wynikowi, który wynika wyłącznie z analizy zautomatyzowanej, i otrzymać odszkodowanie za szkodę, którą wyrządza ci niezgodne z prawem przetwarzanie. Napisz najpierw do nas, odpowiadamy w ciągu 30 dni. Jeśli odmówimy, nie odpowiemy na czas albo uznasz odpowiedź za niewystarczającą, możesz złożyć skargę do tureckiego organu ochrony danych osobowych, Kurul, w ciągu 30 dni od naszej odpowiedzi, a w każdym razie w ciągu 60 dni od twojego wniosku.
W eksporcie wszystko, co dotyczy innej osoby, opisane jest wyłącznie przez relację, nigdy przez imię ani konto, żeby pliku, który ci wydajemy, nie dało się zamienić w listę innych ludzi.
Okresy przechowywania
Dane twojego konta zostają, dopóki ich nie usuniesz. Teksty są buforowane, żeby aplikacja nie tworzyła ich niepotrzebnie od nowa, i znikają razem z kontem.
Prowadzimy trzy logi. Nasz log funkcji przechowuje zahaszowane odniesienie przez czternaście dni. Nasz log żądań przechowuje adres sieciowy, z którego przyszło żądanie, przez dziewięćdziesiąt dni, abyśmy mogli badać nadużycia i awarie. Nasz ślad konta zapisuje każde użycie klucza, który szyfruje twoje pola, z identyfikatorem twojego konta i otwartego rekordu, i przechowuje go przez 365 dni, abyśmy mogli zobaczyć, co i kiedy użyło klucza. Żaden z nich nie zawiera twojego imienia i nazwiska, danych urodzenia, dziennika ani pytań.
Gdy zgłaszasz odczyt, przechowujemy zgłoszenie, które zawiera rodzaj odczytu, wybrany przez ciebie powód, twoją ewentualną notatkę i język aplikacji, wraz z identyfikatorem twojego konta, przez najwyżej 90 dni. Osoba rozwijająca Naryu czyta każde zgłoszenie, aby poprawić to, na co wskazuje.
Nasze kopie zapasowe bazy danych pozwalają przywrócić tabelę do dowolnej chwili z ostatnich 35 dni. Usunięte konto pozostaje w nich do 35 dni, a potem znika także z nich.
Siedem rekordów przetrwa usunięcie konta i żaden z nich cię nie wskazuje. Każdy ma za klucz jednokierunkowy skrót kryptograficzny, zawiera jeden fakt i wygasa sam: że adres e-mail otrzymał już swój jednorazowy prezent powitalny, co trwa rok. Kiedy ostatnio poproszono o ponowne sprawdzenie subskrypcji, co trwa minutę. Kiedy ostatnio wygenerowano eksport danych, co trwa godzinę. Dwa liczniki częstotliwości logowania, jeden dla adresu e-mail i jeden dla adresu sieciowego, z którego przyszło żądanie, które trwają godzinę. Niewykorzystany link do usunięcia, który trwa trzydzieści minut. I kiedy ostatnio wysłano e-mail potwierdzający usunięcie, co trwa piętnaście minut.
Uwaga wysłana w aplikacji trafia też e-mailem do osoby rozwijającej Naryu, z twoim tekstem, adresem do odpowiedzi, jeśli go podano, i identyfikatorem twojego konta. Usunięcie konta kasuje uwagi, które przechowujemy, ale nie ten e-mail.
Zmiany w tej polityce
Aplikacja pobiera te dokumenty z naszych serwerów, zamiast nosić je w sobie, więc poprawka dociera do każdego bez czekania na aktualizację. Każdy dokument ma wersję. Gdy wersja rośnie, aplikacja prosi, żebyś przeczytał i zaakceptował ponownie, zanim przejdziesz dalej; gdy nic się nie zmieniło, nie pyta.
Kontakt
Napisz na support@naryu.ai. Odpowiada człowiek, i jest to ten sam adres, który widnieje w aplikacji.