Visão geral
Este documento diz quais dados o Naryu trata, o que os protege, quem mais os toca e o que você pode fazer a respeito. Onde se sobrepõe à Política de Privacidade, ambos dizem o mesmo, porque os dois são gerados a partir de uma só fonte.
Quais dados tratamos
Tratamos seu identificador de conta, sua data, hora e local de nascimento, seu sexo biológico, o que você escreve no aplicativo, as leituras que geramos para você, suas amizades, seus comentários, o status da sua assinatura, o idioma do seu aplicativo e um token de dispositivo se você ativar as notificações. Também tratamos: o token que a Apple nos dá quando você entra com a Apple, seu nome completo de nascimento quando você o informa, sua identidade de gênero, onde você mora agora, seus objetivos, se o seu dia gira em torno da manhã ou da noite, seu status de relacionamento e sua vida afetiva, sua casa para uma leitura de feng shui, as respostas e os resultados dos seus questionários, seu progresso nas lições e suas respostas nos quizzes, e a versão e a data de cada consentimento que você dá. Também tratamos suas compras, incluindo as compras únicas, e os dias de Premium que seus convites lhe rendem.
Duas coisas que deliberadamente não guardamos. Uma foto de um cômodo enviada para uma leitura de feng shui é verificada, descrita e descartada; só a leitura resultante fica guardada, e a foto nunca é gravada em armazenamento. E quando você compara mapas com alguém, os dados de nascimento dessa pessoa não são guardados: o que fica é um hash de sentido único, usado apenas para reconhecer a mesma comparação.
Base legal
Tratamos seus dados para as finalidades abaixo. A finalidade é o que o aplicativo faz de fato, e a base é o fundamento legal em que nos apoiamos: o Regulamento Geral de Proteção de Dados da UE (GDPR) e, se você estiver na Turquia, a Lei turca nº 6698 de Proteção de Dados Pessoais (KVKK).
Para dar a você o serviço que pediu, com base no nosso acordo com você (artigo 6(1)(b) do GDPR, artigo 5(2)(c) da KVKK): manter sua conta e seus dados de nascimento, calcular seu mapa a partir deles, fazer o sistema de IA escrever suas leituras a partir desse mapa, guardar o que você escreve no seu diário, guardar as amizades e comparações que você cria, e registrar o que você assinou.
Com o seu consentimento explícito, que é opcional e que você pode retirar (artigo 9(2)(a) do GDPR, artigo 6 da KVKK): suas respostas ao questionário do dosha. Ele pergunta sobre seu biotipo, peso, apetite, digestão e sono, então as respostas são informações sobre a sua saúde. O aplicativo pede esse consentimento em uma tela própria antes da primeira pergunta, separada destes documentos. Se você disser que não, o questionário não começa e nada mais muda. Se você o retirar nas configurações de privacidade do aplicativo, suas respostas, seu resultado e as leituras feitas a partir deles são apagados. O questionário dos chakras segue a mesma regra: pede o mesmo consentimento em sua própria tela antes da primeira pergunta e, se você o retirar, as respostas, o resultado e as leituras feitas a partir deles são apagados.
Com o seu consentimento, desativado até você ativar, e que você pode retirar (artigo 6(1)(a) do GDPR, artigo 5(1) da KVKK): os relatórios de falhas e as notificações. Você pode ativar os relatórios de falhas ao criar sua conta ou depois nas configurações de privacidade do aplicativo, e desativá-los interrompe os relatórios e apaga qualquer um ainda não enviado. As notificações você mesmo ativa e desativa no aplicativo ou nas configurações do seu celular. A Naryu não usa análise de dados e não envia notificações de marketing. Se isso um dia mudar, será com o seu consentimento e desativado até você ativar.
Com base em nossos interesses legítimos, que são manter o serviço seguro e funcionando (artigo 6(1)(f) do GDPR, artigo 5(2)(f) da KVKK): os limites de frequência e as verificações de integridade que impedem o abuso do serviço, o registro curto de requisições que nos permite investigar abusos e quedas, e o registro único com hash que impede um mesmo endereço de e-mail de resgatar várias vezes o mesmo presente de boas-vindas único. Entre eles está a trilha da conta, que registra cada uso da chave que criptografa seus campos.
Para cumprir obrigações legais (artigo 6(1)(c) do GDPR, artigo 5(2)(ç) da KVKK): responder a um pedido para ver, exportar ou apagar seus dados, e guardar qualquer registro que a lei tributária exija de nós, pelo tempo que ela exigir. Os pagamentos em si passam pela App Store ou pelo Google Play, que mantêm seus próprios registros.
Criptografia e retenção
Os campos sensíveis são criptografados um a um com uma chave que gerenciamos, por cima da criptografia própria da camada de armazenamento, e a chave não dá a ninguém no Naryu a possibilidade de ler essas tabelas na mão. Alguns registros continuam legíveis para o serviço, protegidos só pela criptografia da camada de armazenamento, e a Política de Privacidade os nomeia.
Os dados da sua conta ficam guardados até você excluí-la. Nosso registro de funções guarda uma referência com hash por catorze dias, nosso registro de solicitações guarda o endereço de rede de onde veio uma solicitação por noventa dias para podermos investigar abusos e quedas, e nossa trilha da conta guarda cada uso da chave de criptografia, com o identificador da sua conta, por 365 dias. Nossos backups do banco de dados voltam 35 dias, então uma conta excluída sai deles em até 35 dias. Sete registros com hash sobrevivem a uma conta excluída e expiram sozinhos. A Política de Privacidade os lista com a duração de cada um.
Terceiros e compartilhamento
Um pequeno número de fornecedores trata dados por nossa conta, sob contrato, e apenas para o aplicativo funcionar: o Google para o login, a integridade do aplicativo, as notificações e os relatórios de falha; a Amazon Web Services para a hospedagem, o armazenamento e a interpretação por IA; e a RevenueCat junto com a Apple e o Google para as assinaturas e as compras. A Apple também processa o login, quando você entra com a Apple. A RevenueCat guarda, sob o identificador da sua conta, suas assinaturas, as compras únicas que você faz e os dias de Premium que uma recompensa por convite lhe concede.
Se você ativou os relatórios de falhas e o aplicativo para inesperadamente, vai um relatório de falha para o Google para podermos corrigir. Ele leva o erro, o modelo do dispositivo e a versão do aplicativo, e não leva um identificador da sua conta. Com os relatórios de falhas desativados, nada é enviado.
Transformar um nome de lugar em coordenadas acontece nos nossos próprios servidores, então o lugar onde você nasceu não é entregue a uma empresa de mapas.
Transferências internacionais
A Amazon Web Services armazena e trata seus dados em nosso nome em dois lugares: na União Europeia, em Frankfurt (eu-central-1), e nos Estados Unidos, na Virgínia do Norte (us-east-1). Tudo o que o aplicativo guarda para sua conta, seu perfil com seus dados de nascimento, suas leituras, seu diário, suas amizades e seu registro de assinatura, fica guardado nos dois ao mesmo tempo, para que o aplicativo continue rápido e disponível onde quer que você o abra. Onde quer que você more, seus dados estão, portanto, nos dois lugares: se você estiver no Espaço Econômico Europeu, eles também são armazenados e tratados nos Estados Unidos.
Para a cópia nos Estados Unidos, nos apoiamos nas garantias dos termos de tratamento de dados da Amazon Web Services: o Marco de Privacidade de Dados UE-EUA quando o destinatário é certificado nele e, caso contrário, as cláusulas contratuais padrão da Comissão Europeia.
Se você estiver na Turquia, seus dados são transferidos para o exterior com base no artigo 9 da Lei turca nº 6698 de Proteção de Dados Pessoais (KVKK), com base em contratos padrão.
O sistema de IA que escreve suas leituras funciona nas mesmas duas regiões do mundo: uma requisição atendida em us-east-1 é processada nos Estados Unidos, e uma atendida em eu-central-1, na União Europeia. Dentro de cada uma, qualquer região da Amazon Web Services ali pode atendê-la, então na União Europeia não só Frankfurt.
Seu controle sobre seus dados
A exportação e a exclusão estão as duas nas configurações de privacidade do aplicativo.
Excluir sua conta é uma única ação que chega a doze lugares: seu perfil, suas leituras em cache, seu diário, seus comentários, suas notas pessoais diárias, seus registros de indicação, seu código de convite, suas amizades, seu registro de assinatura, uma eventual inscrição como testador, sua própria conta de login e o token que nos permite fazer seu login com a Apple.
A exportação lê exatamente os mesmos lugares que a exclusão esvazia: o que você pode levar e o que desaparece são a mesma lista.
Contato
Escreva para support@naryu.ai. Responde uma pessoa, e é o mesmo endereço que aparece dentro do aplicativo.