Översikt
Det här dokumentet säger vilka uppgifter Naryu behandlar, vad som skyddar dem, vem mer som rör dem och vad du kan göra åt det. Där det överlappar integritetspolicyn säger de två samma sak, eftersom båda genereras från en enda källa.
Vilka uppgifter vi behandlar
Vi behandlar din kontoidentifierare, ditt födelsedatum, din födelsetid och födelseort, ditt biologiska kön, det du skriver i appen, texterna vi tar fram åt dig, dina vänskaper, din återkoppling, din prenumerationsstatus, ditt appspråk och en enhetstoken om du slår på aviseringar. Vi behandlar också: den token som Apple ger oss när du loggar in med Apple, ditt fullständiga födelsenamn när du anger det, din könsidentitet, var du bor nu, dina mål, om din dag kretsar kring morgonen eller kvällen, din relationsstatus och ditt relationsliv, ditt hem för en feng shui-läsning, svaren och resultaten från dina enkäter, dina framsteg i lektionerna och dina quizsvar, och versionen och tidpunkten för varje samtycke du ger. Vi behandlar också dina köp, engångsköpen inräknade, och de dagar med Premium som dina värvningar ger dig.
Två saker sparar vi medvetet inte. Ett rumsfoto som skickas in för en feng shui-läsning granskas, beskrivs och kastas; bara texten som kommer ut sparas, och fotot skrivs aldrig till lagring. Och när du jämför horoskop med någon sparas inte den personens födelseuppgifter: det som blir kvar är en envägshash av dem, bara för att känna igen samma jämförelse.
Rättslig grund
Vi behandlar dina uppgifter för ändamålen nedan. Ändamålet är det appen faktiskt gör, och grunden är den rättsliga grund vi stöder oss på: EU:s dataskyddsförordning (GDPR) och, om du är i Turkiet, den turkiska lagen nr 6698 om skydd av personuppgifter (KVKK).
För att ge dig tjänsten du bad om, med stöd av vårt avtal med dig (GDPR artikel 6(1)(b), KVKK artikel 5(2)(c)): att sköta ditt konto och dina födelseuppgifter, räkna ut ditt horoskop från dem, låta AI-systemet skriva dina läsningar ur det horoskopet, spara det du skriver i din dagbok, spara de vänskaper och jämförelser du skapar, och registrera vad du prenumererar på.
Med ditt uttryckliga samtycke, som är frivilligt och som du kan återkalla (GDPR artikel 9(2)(a), KVKK artikel 6): dina svar i dosha-enkäten. Den frågar om din kroppsbyggnad, vikt, aptit, matsmältning och sömn, så svaren är uppgifter om din hälsa. Appen ber om detta samtycke på en egen skärm före den första frågan, skilt från de här dokumenten. Säger du nej startar inte enkäten, och inget annat ändras. Återkallar du det i appens integritetsinställningar raderas dina svar, ditt resultat och de läsningar som gjorts utifrån dem. Chakra-enkäten följer samma regel: den ber om samma samtycke på en egen skärm före sin första fråga, och om du återkallar det raderas dess svar, dess resultat och de läsningar som gjorts utifrån dem.
Med ditt samtycke, avstängt tills du slår på det, och som du kan återkalla (GDPR artikel 6(1)(a), KVKK artikel 5(1)): kraschrapporter och aviseringar. Kraschrapporter kan du slå på när du skapar ditt konto eller senare i appens integritetsinställningar, och stänger du av dem slutar de, och rapporter som inte har skickats ännu raderas. Aviseringar slår du själv på och av i appen eller i telefonens inställningar. Naryu använder inga analysverktyg och skickar inga marknadsföringsaviseringar. Skulle det någon gång ändras sker det bara med ditt samtycke och avstängt tills du slår på det.
Med stöd av våra berättigade intressen, som är att hålla tjänsten säker och i drift (GDPR artikel 6(1)(f), KVKK artikel 5(2)(f)): de hastighetsgränser och integritetskontroller som hindrar missbruk av tjänsten, den korta förfrågningsloggen som låter oss utreda missbruk och avbrott, och den enda hashade posten som hindrar en och samma e-postadress från att lösa in samma engångsvälkomstgåva om och om igen. Dit hör kontospåret, som registrerar varje användning av nyckeln som krypterar dina fält.
För att uppfylla rättsliga förpliktelser (GDPR artikel 6(1)(c), KVKK artikel 5(2)(ç)): att besvara en begäran om att se, exportera eller radera dina uppgifter, och att spara varje uppgift som skattelagstiftningen kräver av oss, så länge den kräver det. Själva betalningarna går via App Store eller Google Play, som för egna register.
Kryptering och lagring
Känsliga fält krypteras ett och ett med en nyckel vi förvaltar, ovanpå lagringslagrets egen kryptering, och nyckeln ger ingen på Naryu möjligheten att läsa de tabellerna för hand. Vissa poster förblir läsbara för tjänsten och skyddas bara av lagringslagrets kryptering, och Integritetspolicyn nämner dem.
Dina kontouppgifter sparas tills du raderar dem. Vår funktionslogg sparar en hashad referens i fjorton dagar, vår förfrågningslogg sparar nätverksadressen som en förfrågan kom från i nittio dagar så att vi kan undersöka missbruk och avbrott, och vårt kontospår sparar varje användning av krypteringsnyckeln, med ditt kontos identifierare, i 365 dagar. Våra databassäkerhetskopior går 35 dagar bakåt, så ett raderat konto försvinner ur dem inom 35 dagar. Sju hashade poster överlever ett raderat konto och löper ut av sig själva. Integritetspolicyn listar dem och hur länge var och en varar.
Tredje parter och delning
Ett litet antal leverantörer behandlar uppgifter för vår räkning, under avtal, och bara för att appen ska fungera: Google för inloggning, appintegritet, aviseringar och kraschrapporter; Amazon Web Services för drift, lagring och AI-tolkningen; och RevenueCat tillsammans med Apple och Google för prenumerationer och köp. Apple behandlar också inloggningen när du loggar in med Apple. RevenueCat lagrar, under ditt kontos identifierare, dina prenumerationer, de engångsköp du gör och de dagar med Premium som en värvningsbelöning ger dig.
Om du har slagit på kraschrapporter och appen stannar oväntat går en kraschrapport till Google så att vi kan rätta det. Den bär felet, enhetsmodellen och appversionen, och den bär ingen identifierare för ditt konto. Med kraschrapporter avstängda skickas ingenting.
Att göra om ett ortnamn till koordinater sker på våra egna servrar, så var du föddes lämnas inte över till ett kartföretag.
Internationella överföringar
Amazon Web Services lagrar och behandlar dina uppgifter åt oss på två platser: i Europeiska unionen, i Frankfurt (eu-central-1), och i USA, i norra Virginia (us-east-1). Allt som appen sparar för ditt konto, din profil med dina födelseuppgifter, dina texter, din dagbok, dina vänskaper och din prenumerationspost, finns på båda platserna samtidigt, så att appen förblir snabb och tillgänglig var du än öppnar den. Var du än bor finns dina uppgifter alltså på båda platserna: är du inom Europeiska ekonomiska samarbetsområdet lagras och behandlas de också i USA.
För kopian i USA stöder vi oss på skyddsåtgärderna i Amazon Web Services databehandlingsvillkor: ramverket för dataskydd mellan EU och USA där mottagaren är certifierad enligt det, och annars Europeiska kommissionens standardavtalsklausuler.
Är du i Turkiet överförs dina uppgifter till utlandet enligt artikel 9 i den turkiska lagen nr 6698 om skydd av personuppgifter (KVKK), på grundval av standardavtal.
AI-systemet som skriver dina läsningar körs i samma två geografiska områden: en förfrågan som besvaras i us-east-1 behandlas i USA, och en som besvaras i eu-central-1 i Europeiska unionen. Inom varje område kan vilken som helst av Amazon Web Services regioner där besvara den, i Europeiska unionen alltså inte bara Frankfurt.
Din kontroll över dina uppgifter
Export och radering ligger båda i appens integritetsinställningar.
Att radera ditt konto är en enda handling som når tolv platser: din profil, dina mellanlagrade texter, din dagbok, din återkoppling, dina personliga dagsanteckningar, dina hänvisningsposter, din inbjudningskod, dina vänskaper, din prenumerationspost, ett eventuellt testardeltagande, ditt inloggningskonto självt och token som låter oss logga in dig med Apple.
Exporten läser exakt samma platser som raderingen tömmer: det du kan ta med dig och det som försvinner är samma lista.
Kontakt
Skriv till support@naryu.ai. En människa svarar, och det är samma adress som står inne i appen.