Introdução
O Naryu recebe seus dados de nascimento, calcula um mapa a partir deles e transforma esse mapa em leituras escritas em linguagem simples. O cálculo é nosso e é determinístico. As palavras são escritas por um sistema de IA, o que o aplicativo diz na tela onde você insere seus dados. Este documento descreve o que o aplicativo e os nossos servidores fazem de fato com o que você nos dá.
As informações que coletamos
Sua conta: um endereço de e-mail, ou o identificador de conta se você entrar com Google ou Apple. Não existem contas anônimas. Se você entra com a Apple, também guardamos o token que a Apple nos dá, para que excluir sua conta possa encerrar esse login também.
Seus dados de nascimento: data, hora e local. Você nos diz se a hora é conhecida, e um mapa é calculado de outra forma quando não é. Seu nome completo de nascimento, quando você o fornece para uma leitura numerológica.
Seu sexo biológico, que algumas das tradições de que lemos utilizam.
O que você escolhe nos contar sobre você: sua identidade de gênero, onde você mora agora, os objetivos que escolhe, se o seu dia gira em torno da manhã ou da noite, seu status de relacionamento e como você descreve sua vida afetiva, e, para uma leitura de feng shui, para onde sua casa está voltada, como ela se assenta e o período em que foi construída.
O que você escreve e guarda: entradas de diário, as leituras que recebeu, as amizades que faz no aplicativo e qualquer comentário que nos envie. Também guardamos as respostas e os resultados dos questionários que você faz, e seu progresso nas lições com suas respostas nos quizzes.
Dados de funcionamento: o idioma em que o aplicativo roda, um token de dispositivo se você ativar as notificações, e o status da sua assinatura. Também guardamos a versão e a data de cada consentimento que você dá. Suas compras: sua assinatura, cada compra única que você fizer e os dias de Premium que uma recompensa por convite lhe dá.
Como usamos suas informações
Seus dados de nascimento alimentam o cálculo. As leituras são escritas por um sistema de IA, e é isto que enviamos a ele:
Seu nome e o nome que você dá a um parceiro quando pede uma leitura de relacionamento.
O mapa da outra pessoa, quando você pede uma leitura que compara duas pessoas. Quando essa pessoa é um amigo que você aceitou no aplicativo, o nome que ela nos deu e o mapa dela também entram na leitura.
Uma pergunta que você mesmo escreve, quando pede uma leitura sobre um momento.
A fotografia de um quarto e o nome que você dá a esse quarto, quando pede uma leitura de feng shui.
Seu mapa calculado, que vem da sua data, da sua hora e do seu local de nascimento. Em uma leitura sobre lugar, ele leva as linhas planetárias mais próximas do seu local de nascimento, calculadas a partir das coordenadas dele, e não as coordenadas em si. O mapa é exato, de modo que a sua data, a sua hora e o seu local de nascimento podem ser deduzidos dele. Com ele vão os números com que uma leitura numerológica trabalha, que nascem do seu nome completo de nascimento, e os valores com que as tradições chinesas trabalham, que nascem do seu ano de nascimento e do seu sexo biológico.
O que você nos conta sobre seu estado de relacionamento, como descreve sua vida relacional e seu estilo social, as metas que escolhe e os rótulos dos questionários que responde.
A data e a hora atuais onde você está, com o nome do seu fuso horário, para que uma leitura possa falar de hoje, desta semana ou da estação. O fuso é o do lugar onde você vive agora, quando você nos disse, e caso contrário o do seu local de nascimento. Também enviamos o idioma em que o aplicativo está rodando, para que as palavras voltem nesse idioma.
Em que parte do dia o seu dia se apoia, a manhã ou a noite. Quando você não nos disse, a manhã é enviada.
As escolhas que você faz para uma leitura: que tipo de relação você dá a um parceiro, quanto deve durar uma meditação, em que ela deve se concentrar e com que estado de espírito você entra nela, e sobre qual tradição numerológica ou sobre qual questionário você pergunta. Também enviamos sobre o que trata uma pergunta sobre um momento, e para onde a sua casa está voltada, para onde ela se assenta e em que período foi construída.
O resultado a que um questionário chegou, quando você pede uma leitura sobre esse questionário. Não as respostas que você deu: essas ficam conosco.
Onde você mora agora, quando você nos disse, como o seu mapa recalculado para esse lugar: o signo ascendente ali, o ponto mais alto visível, o meio do céu, e os corpos que vêm para a frente. O lugar em si não vai, apenas o nome do seu fuso horário, que muitas vezes é o nome de uma cidade. Uma leitura do seu ano, de um momento ou de uma pergunta que você faz também é calculada para esse lugar.
Quando você pede uma dica para um estado de espírito, enviamos o estado de espírito que você escolheu, uma de cinco palavras, e o céu daquele dia. Nada nisso está ligado a você, e as palavras que voltam são as mesmas para todos os que escolhem esse estado de espírito naquele dia naquela língua.
O sistema de IA é o Amazon Nova Pro, que acessamos pelo Amazon Bedrock. A Amazon Web Services o opera para nós como nossa operadora: nos Estados Unidos para o serviço que responde a us-east-1 e na União Europeia para o que responde a eu-central-1. Dentro de cada um deles, seu pedido pode ser atendido em qualquer região daquela geografia.
Cada resposta nossa que contém palavras escritas pelo sistema de IA é marcada como gerada por IA em uma forma legível por máquinas, como exige o artigo 50(2) da Lei de IA da UE: ela indica as partes escritas pelo sistema de IA e atribui a elas o tipo de fonte digital IPTC trainedAlgorithmicMedia. A exportação dos seus dados mantém essa marca em cada leitura que contém, e uma imagem que você compartilha pelo app leva a mesma marca IPTC nos metadados.
Não vendemos seus dados e não os compartilhamos para publicidade. No Naryu não há publicidade nem software de publicidade.
Armazenamento, criptografia e segurança
Seus campos sensíveis são criptografados um a um, com uma chave que gerenciamos, antes de serem gravados, e por cima da criptografia que a camada de armazenamento já aplica. Alguns registros continuam legíveis para o serviço, protegidos só pela criptografia da camada de armazenamento: quando uma linha foi criada e atualizada, o status da sua assinatura e o registro da sua compra com a loja e o número da transação, o idioma do app, o token do dispositivo para notificações, suas amizades com seus estados e datas, seu código de convite e quem convidou quem, e o feedback que você nos envia.
A chave é deliberadamente estreita. Ninguém no Naryu consegue ler essas tabelas na mão: uma varredura administrativa das tabelas brutas falha, porque a chave não concede a descriptografia. A única coisa que consegue lê-las é o serviço que responde ao seu aplicativo e a exportação que preparamos para você.
A Amazon Web Services armazena e trata seus dados em nosso nome em dois lugares: na União Europeia, em Frankfurt (eu-central-1), e nos Estados Unidos, na Virgínia do Norte (us-east-1). Tudo o que o aplicativo guarda para sua conta, seu perfil com seus dados de nascimento, suas leituras, seu diário, suas amizades e seu registro de assinatura, fica guardado nos dois ao mesmo tempo, para que o aplicativo continue rápido e disponível onde quer que você o abra. Onde quer que você more, seus dados estão, portanto, nos dois lugares: se você estiver no Espaço Econômico Europeu, eles também são armazenados e tratados nos Estados Unidos.
Para a cópia nos Estados Unidos, nos apoiamos nas garantias dos termos de tratamento de dados da Amazon Web Services: o Marco de Privacidade de Dados UE-EUA quando o destinatário é certificado nele e, caso contrário, as cláusulas contratuais padrão da Comissão Europeia.
Se você estiver na Turquia, seus dados são transferidos para o exterior com base no artigo 9 da Lei turca nº 6698 de Proteção de Dados Pessoais (KVKK), com base em contratos padrão.
O sistema de IA que escreve suas leituras funciona nas mesmas duas regiões do mundo: uma requisição atendida em us-east-1 é processada nos Estados Unidos, e uma atendida em eu-central-1, na União Europeia. Dentro de cada uma, qualquer região da Amazon Web Services ali pode atendê-la, então na União Europeia não só Frankfurt.
Seus direitos e suas escolhas
Ver. Tudo o que você nos deu está visível no aplicativo.
Levar. O aplicativo pode exportar seus dados em uma forma legível. Por causa da criptografia acima, essa exportação é construída pelo serviço que responde ao seu aplicativo; é o único caminho capaz de ler seus registros.
Corrigir. Seus dados de nascimento e seu perfil podem ser editados a qualquer momento.
Excluir. Excluir sua conta apaga todos os lugares a que sua conta chega, e não pode ser desfeito. Seu registro de cliente na RevenueCat, nosso provedor de compras, é apagado junto. Nossos backups do banco de dados a liberam em até 35 dias, como diz Retenção de dados.
Opor-se ou reclamar. Você pode se opor ao que fazemos com base em nossos interesses legítimos, os registros de segurança e a trilha da conta descritos abaixo, e então paramos esse tratamento dos seus dados, a não ser que tenhamos motivos imperiosos que prevaleçam sobre os seus. Se você estiver no Espaço Econômico Europeu ou no Reino Unido, também pode reclamar à sua autoridade de proteção de dados.
Se você está na Turquia. Pela Lei nº 6698 de Proteção de Dados Pessoais (KVKK), o controlador dos seus dados é Murat Can Ümit, desenvolvedor individual, contato support@naryu.ai. Tratamos seus dados para as finalidades e com as bases legais que o documento de uso dos dados apresenta, artigos 5 e 6 da KVKK. Coletamos os dados por meios eletrônicos, do que você insere no app e do que nossos servidores registram enquanto o app funciona, e os transferimos ao exterior para os provedores ali nomeados, nos termos do artigo 9.
Pelo artigo 11, você pode nos perguntar se tratamos seus dados e pedir informações sobre eles, para que os tratamos e se são usados para isso, quais terceiros na Turquia ou no exterior os recebem, e pode pedir que sejam corrigidos, apagados ou destruídos, que esses terceiros sejam avisados de uma correção ou exclusão, se opor a um resultado contra você que venha só de uma análise automatizada e ser indenizado pelo dano que um tratamento ilícito lhe cause. Escreva primeiro para nós, respondemos em até 30 dias. Se recusarmos, não respondermos a tempo ou você achar a resposta insuficiente, pode reclamar à Autoridade turca de proteção de dados pessoais, o Kurul, em até 30 dias da nossa resposta e, em qualquer caso, em até 60 dias do seu pedido.
Na exportação, tudo o que envolve outra pessoa é descrito apenas pela relação, nunca pelo nome nem pela conta, para que o arquivo que entregamos a você não possa ser transformado em uma lista de outras pessoas.
Retenção de dados
Os dados da sua conta ficam até você excluí-los. As leituras são guardadas em cache para que o aplicativo não as gere de novo sem necessidade, e são removidas com sua conta.
Mantemos três registros. Nosso registro de funções guarda uma referência com hash por catorze dias. Nosso registro de solicitações guarda o endereço de rede de onde veio uma solicitação por noventa dias, para podermos investigar abusos e quedas. Nossa trilha da conta registra cada uso da chave que criptografa seus campos, com o identificador da sua conta e do registro que ela abriu, e o guarda por 365 dias, para podermos ver o que usou a chave e quando. Nenhum contém seu nome, seus dados de nascimento, seu diário ou suas perguntas.
Quando você denuncia uma leitura, guardamos a denúncia, que contém o tipo de leitura, o motivo que você escolheu, sua nota, se você escreveu uma, e o idioma do app, com o identificador da sua conta, por no máximo 90 dias. A pessoa que desenvolve o Naryu lê cada denúncia para corrigir o que ela aponta.
Nossos backups do banco de dados nos permitem restaurar uma tabela a qualquer momento dos últimos 35 dias. Uma conta excluída fica neles por até 35 dias e depois some deles também.
Sete registros sobrevivem a uma conta excluída, e nenhum deles nomeia você. Cada um é indexado por um hash criptográfico de mão única, guarda um único fato e expira sozinho: que um endereço de e-mail já recebeu seu presente de boas-vindas único, o que dura um ano. Quando uma nova verificação da assinatura foi pedida pela última vez, o que dura um minuto. Quando uma exportação de dados foi gerada pela última vez, o que dura uma hora. Dois contadores de frequência de login, um para o endereço de e-mail e outro para o endereço de rede de onde veio uma solicitação, que duram uma hora. Um link de exclusão não usado, que dura trinta minutos. E quando um e-mail de confirmação de exclusão foi enviado pela última vez, o que dura quinze minutos.
Um comentário que você envia no aplicativo também chega por e-mail à pessoa que desenvolve o Naryu, com o seu texto, o endereço de resposta que você digitou, se informou um, e um identificador da sua conta. Excluir a sua conta apaga os comentários que guardamos, mas não esse e-mail.
Alterações nesta política
O aplicativo busca estes documentos nos nossos servidores em vez de carregá-los dentro de si, então uma correção chega a todo mundo sem esperar por uma atualização. Cada documento tem uma versão. Quando a versão sobe, o aplicativo pede que você leia e aceite de novo antes de continuar; quando não mudou, não pergunta.
Contato
Escreva para support@naryu.ai. Responde uma pessoa, e é o mesmo endereço que aparece dentro do aplicativo.