Visão geral
Este documento diz que dados o Naryu trata, o que os protege, quem mais lhes toca e o que podes fazer quanto a isso. Onde se sobrepõe à Política de Privacidade, ambos dizem o mesmo, porque os dois são gerados a partir de uma só fonte.
Que dados tratamos
Tratamos o teu identificador de conta, a tua data, hora e local de nascimento, o teu sexo biológico, o que escreves na aplicação, as leituras que geramos para ti, as tuas amizades, os teus comentários, o estado da tua subscrição, o idioma da tua aplicação e um token de dispositivo se ligares as notificações. Tratamos também: o token que a Apple nos dá quando inicias sessão com a Apple, o teu nome completo de nascimento quando o dás, a tua identidade de género, onde vives agora, os teus objetivos, se o teu dia gira em torno da manhã ou da noite, a tua situação amorosa e a tua vida relacional, a tua casa para uma leitura de feng shui, as respostas e os resultados dos teus questionários, o teu progresso nas lições e as tuas respostas aos testes, e a versão e a data de cada consentimento que dás. Tratamos também as tuas compras, incluindo as compras únicas, e os dias de Premium que os teus convites te rendem.
Duas coisas que deliberadamente não guardamos. Uma fotografia de uma divisão enviada para uma leitura de feng shui é verificada, descrita e descartada; só a leitura resultante fica guardada, e a fotografia nunca é escrita em armazenamento. E quando comparas mapas com alguém, os dados de nascimento dessa pessoa não são guardados: o que fica é um hash de sentido único, usado apenas para reconhecer a mesma comparação.
Fundamento jurídico
Tratamos os teus dados para as finalidades abaixo. A finalidade é o que a aplicação faz de facto, e o fundamento é a base jurídica em que nos apoiamos: o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e, se estiveres na Turquia, a Lei turca n.º 6698 de Proteção de Dados Pessoais (KVKK).
Para te dar o serviço que pediste, com base no nosso acordo contigo (artigo 6(1)(b) do RGPD, artigo 5(2)(c) da KVKK): manter a tua conta e os teus dados de nascimento, calcular o teu mapa a partir deles, pôr o sistema de IA a escrever as tuas leituras a partir desse mapa, guardar o que escreves no teu diário, guardar as amizades e comparações que crias, e registar o que subscreveste.
Com o teu consentimento explícito, que é opcional e que podes retirar (artigo 9(2)(a) do RGPD, artigo 6 da KVKK): as tuas respostas ao questionário do dosha. Pergunta pela tua constituição, peso, apetite, digestão e sono, por isso as respostas são informações sobre a tua saúde. A aplicação pede este consentimento num ecrã próprio antes da primeira pergunta, à parte destes documentos. Se disseres que não, o questionário não começa e nada mais muda. Se o retirares nas definições de privacidade da aplicação, as tuas respostas, o teu resultado e as leituras feitas a partir deles são apagados. O questionário dos chakras segue a mesma regra: pede o mesmo consentimento no seu próprio ecrã antes da primeira pergunta e, se o retirares, as suas respostas, o seu resultado e as leituras feitas a partir deles são apagados.
Com o teu consentimento, desativado até o ativares, e que podes retirar (artigo 6(1)(a) do RGPD, artigo 5(1) da KVKK): os relatórios de falhas e as notificações. Podes ativar os relatórios de falhas ao criares a tua conta ou mais tarde nas definições de privacidade da aplicação, e desativá-los para-os e apaga qualquer relatório ainda não enviado. As notificações ativas tu e desativas na aplicação ou nas definições do teu telemóvel. A Naryu não usa análises e não envia notificações de marketing. Se isso alguma vez mudar, será com o teu consentimento e desativado até o ativares.
Com base nos nossos interesses legítimos, que são manter o serviço seguro e a funcionar (artigo 6(1)(f) do RGPD, artigo 5(2)(f) da KVKK): os limites de frequência e as verificações de integridade que impedem o abuso do serviço, o registo curto de pedidos que nos permite investigar abusos e falhas, e o registo único com hash que impede um mesmo endereço de email de reclamar repetidamente o mesmo presente de boas-vindas único. Entre eles está o rasto da conta, que regista cada utilização da chave que cifra os teus campos.
Para cumprir obrigações legais (artigo 6(1)(c) do RGPD, artigo 5(2)(ç) da KVKK): responder a um pedido para ver, exportar ou apagar os teus dados, e guardar qualquer registo que a lei fiscal nos exija, durante o tempo que a exigir. Os pagamentos em si passam pela App Store ou pelo Google Play, que guardam os seus próprios registos.
Cifra e conservação
Os campos sensíveis são cifrados um a um com uma chave que gerimos, por cima da cifra própria da camada de armazenamento, e a chave não dá a ninguém no Naryu a possibilidade de ler essas tabelas à mão. Alguns registos continuam legíveis para o serviço, protegidos apenas pela cifragem da camada de armazenamento, e a Política de Privacidade nomeia-os.
Os dados da tua conta são guardados até a apagares. O nosso registo de funções guarda uma referência com hash durante catorze dias, o nosso registo de pedidos guarda o endereço de rede de onde veio um pedido durante noventa dias para podermos investigar abusos e falhas, e o nosso rasto da conta guarda cada utilização da chave de cifragem, com o identificador da tua conta, durante 365 dias. As nossas cópias de segurança da base de dados recuam 35 dias, por isso uma conta apagada sai delas no prazo de 35 dias. Sete registos com hash sobrevivem a uma conta apagada e expiram sozinhos. A Política de Privacidade enumera-os com a duração de cada um.
Terceiros e partilha
Um pequeno número de fornecedores trata dados por nossa conta, sob contrato, e apenas para a aplicação funcionar: a Google para o início de sessão, a integridade da aplicação, as notificações e os relatórios de falha; a Amazon Web Services para o alojamento, o armazenamento e a interpretação por IA; e a RevenueCat juntamente com a Apple e a Google para as subscrições e as compras. A Apple também trata o início de sessão, quando inicias sessão com a Apple. A RevenueCat guarda, sob o identificador da tua conta, as tuas subscrições, as compras únicas que fazes e os dias de Premium que uma recompensa por convite te concede.
Se ativaste os relatórios de falhas e a aplicação para inesperadamente, vai um relatório de falha para a Google para podermos corrigir. Leva o erro, o modelo do dispositivo e a versão da aplicação, e não leva um identificador da tua conta. Com os relatórios de falhas desativados, nada é enviado.
Transformar um nome de lugar em coordenadas acontece nos nossos próprios servidores, portanto o sítio onde nasceste não é entregue a uma empresa de mapas.
Transferências internacionais
A Amazon Web Services armazena e trata os teus dados por nossa conta em dois sítios: na União Europeia, em Frankfurt (eu-central-1), e nos Estados Unidos, na Virgínia do Norte (us-east-1). Tudo o que a aplicação guarda para a tua conta, o teu perfil com os teus dados de nascimento, as tuas leituras, o teu diário, as tuas amizades e o teu registo de subscrição, está guardado nos dois ao mesmo tempo, para que a aplicação continue rápida e disponível onde quer que a abras. Vivas onde viveres, os teus dados estão, portanto, nos dois sítios: se estiveres no Espaço Económico Europeu, também são armazenados e tratados nos Estados Unidos.
Para a cópia nos Estados Unidos apoiamo-nos nas garantias dos termos de tratamento de dados da Amazon Web Services: o Quadro de Privacidade de Dados UE-EUA quando o destinatário está certificado ao abrigo dele e, caso contrário, as cláusulas contratuais-tipo da Comissão Europeia.
Se estiveres na Turquia, os teus dados são transferidos para o estrangeiro ao abrigo do artigo 9.º da Lei turca n.º 6698 de Proteção de Dados Pessoais (KVKK), com base em contratos-tipo.
O sistema de IA que escreve as tuas leituras funciona nas mesmas duas zonas geográficas: um pedido atendido em us-east-1 é processado nos Estados Unidos, e um atendido em eu-central-1, na União Europeia. Dentro de cada uma, qualquer região da Amazon Web Services dessa zona pode atendê-lo, por isso na União Europeia não apenas Frankfurt.
O teu controlo sobre os teus dados
A exportação e o apagamento estão os dois nas definições de privacidade da aplicação.
Apagar a tua conta é uma única ação que chega a doze sítios: o teu perfil, as tuas leituras em cache, o teu diário, os teus comentários, as tuas notas pessoais diárias, os teus registos de recomendação, o teu código de convite, as tuas amizades, o teu registo de subscrição, uma eventual inscrição como testador, a tua própria conta de início de sessão e o token que nos permite iniciar a tua sessão com a Apple.
A exportação lê exatamente os mesmos sítios que o apagamento esvazia: o que podes levar contigo e o que desaparece são a mesma lista.
Contacto
Escreve para support@naryu.ai. Responde uma pessoa, e é a mesma morada que aparece dentro da aplicação.