Genel bakış
Bu belge Naryu'nun hangi verileri işlediğini, onu neyin koruduğunu, başka kimin dokunduğunu ve bu konuda ne yapabileceğinizi söyler. Gizlilik Politikası ile örtüştüğü yerde ikisi aynı şeyi söyler, çünkü ikisi de tek bir kaynaktan üretilir.
İşlediğimiz veriler
Hesap tanımlayıcınızı, doğum tarihinizi, saatinizi ve yerinizi, biyolojik cinsiyetinizi, uygulamada yazdıklarınızı, sizin için ürettiğimiz okumaları, arkadaşlıklarınızı, geri bildirimlerinizi, abonelik durumunuzu, uygulama dilinizi ve bildirimleri açtıysanız bir cihaz jetonunu işleriz. Ayrıca şunları da işleriz: Apple ile giriş yaptığınızda Apple'ın bize verdiği belirteç, verdiğinizde tam doğum adınız, cinsiyet kimliğiniz, şu an yaşadığınız yer, hedefleriniz, gününüzün sabaha mı akşama mı yaslandığı, ilişki durumunuz ve ilişki hayatınız, feng shui okuması için eviniz, anketlerinizin cevapları ve sonuçları, ders ilerlemeniz ve sınav cevaplarınız, bir de verdiğiniz her onayın sürümü ve zamanı. Ayrıca tek seferlik kilit açmalar dahil satın almalarınızı ve davetlerinizin size kazandırdığı Premium günlerini işleriz.
Bilerek saklamadığımız iki şey. Feng shui okuması için gönderilen bir oda fotoğrafı denetlenir, betimlenir ve atılır; yalnızca ortaya çıkan okuma saklanır ve fotoğraf hiçbir zaman depolamaya yazılmaz. Ve biriyle harita karşılaştırdığınızda o kişinin doğum bilgileri saklanmaz: tutulan şey, yalnızca aynı karşılaştırmayı yeniden tanıyabilmek için kullanılan tek yönlü bir karmadır.
Hukuki dayanak
Verilerinizi aşağıdaki amaçlarla işliyoruz. Amaç, uygulamanın gerçekte yaptığı şeydir; dayanak ise bunun için dayandığımız hukuki sebeptir: AB Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye'deyseniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK).
İstediğiniz hizmeti size vermek için, sizinle anlaşmamıza dayanarak (GDPR madde 6(1)(b), KVKK madde 5(2)(c)): hesabınızı ve doğum bilgilerinizi tutmak, bunlardan haritanızı hesaplamak, okumalarınızı o haritadan yapay zekâ sistemine yazdırmak, günlüğünüze yazdıklarınızı saklamak, kurduğunuz arkadaşlıkları ve karşılaştırmaları saklamak ve neye abone olduğunuzu kaydetmek.
İsteğe bağlı olan ve geri alabileceğiniz açık rızanızla (GDPR madde 9(2)(a), KVKK madde 6): doşa anketindeki yanıtlarınız. Anket vücut yapınızı, kilonuzu, iştahınızı, sindiriminizi ve uykunuzu sorar; bu yüzden yanıtlar sağlığınızla ilgili bilgilerdir. Uygulama bu rızayı ilk sorudan önce, bu belgelerden ayrı, kendi ekranında ister. Hayır derseniz anket başlamaz ve başka hiçbir şey değişmez. Rızanızı uygulamanın gizlilik ayarlarından geri alırsanız yanıtlarınız, sonucunuz ve bunlardan yazılan okumalar silinir. Çakra anketi de aynı kurala tabidir: ilk sorusundan önce kendi ekranında aynı rızayı ister ve rızanızı geri alırsanız yanıtları, sonucu ve bunlardan yazılan okumalar silinir.
Siz açana kadar kapalı olan ve geri alabileceğiniz rızanızla (GDPR madde 6(1)(a), KVKK madde 5(1)): çökme raporları ve bildirimler. Çökme raporlarını hesabınızı oluştururken ya da daha sonra uygulamanın gizlilik ayarlarından açabilirsiniz; kapattığınızda raporlar durur ve henüz gönderilmemiş olanlar silinir. Bildirimleri kendiniz açar, uygulamadan ya da telefonunuzun ayarlarından kapatırsınız. Naryu analiz aracı kullanmaz ve pazarlama bildirimi göndermez. Bu bir gün değişirse, yalnızca rızanızla ve siz açana kadar kapalı olarak değişir.
Hizmeti güvenli ve çalışır tutmak olan meşru menfaatlerimize dayanarak (GDPR madde 6(1)(f), KVKK madde 5(2)(f)): hizmetin kötüye kullanılmasını önleyen istek sınırları ve bütünlük denetimleri, kötüye kullanımı ve kesintileri incelememizi sağlayan kısa istek kaydı ve bir e-posta adresinin aynı tek seferlik hoş geldin hediyesini tekrar tekrar almasını önleyen tek bir özetlenmiş kayıt. Bunlara, alanlarınızı şifreleyen anahtarın her kullanımını kaydeden hesap izi de dahildir.
Hukuki yükümlülüklerimizi yerine getirmek için (GDPR madde 6(1)(c), KVKK madde 5(2)(ç)): verilerinizi görme, dışa aktarma ya da silme talebinizi yanıtlamak ve vergi mevzuatının bizden istediği her kaydı, istediği süre boyunca saklamak. Ödemelerin kendisi App Store ya da Google Play üzerinden yapılır ve onlar kendi kayıtlarını tutar.
Şifreleme ve saklama
Hassas alanlar, depolama katmanının kendi şifrelemesinin üstüne, yönettiğimiz bir anahtarla tek tek şifrelenir ve anahtar Naryu'da kimseye o tabloları elle okuma yetkisi vermez. Bazı kayıtlar hizmet tarafından okunabilir kalır ve yalnızca depolama katmanının şifrelemesiyle korunur, Gizlilik Politikası bunları sayar.
Hesap verileriniz siz silene kadar saklanır. İşlev kaydımız on dört gün boyunca karma bir referans tutar, istek kaydımız kötüye kullanımı ve kesintileri inceleyebilmemiz için bir isteğin geldiği ağ adresini doksan gün tutar, hesap izimiz ise şifreleme anahtarının her kullanımını hesabınızın tanımlayıcısıyla birlikte 365 gün tutar. Veritabanı yedeklerimiz 35 gün geriye uzanır, bu yüzden silinen bir hesap 35 gün içinde onlardan da çıkar. Silinen bir hesaptan yedi karma kayıt sağ kalır ve kendiliğinden sona erer. Gizlilik Politikası bunları ve her birinin ne kadar sürdüğünü listeler.
Üçüncü taraflar ve paylaşım
Az sayıda sağlayıcı, sözleşme altında ve yalnızca uygulamanın çalışması için bizim adımıza veri işler: giriş, uygulama bütünlüğü, bildirimler ve çökme raporlaması için Google; barındırma, depolama ve yapay zekâ yorumu için Amazon Web Services; abonelikler ve satın almalar için Apple ve Google ile birlikte RevenueCat. Apple ile giriş yaptığınızda girişi Apple da işler. RevenueCat, hesabınızın tanımlayıcısı altında aboneliklerinizi, yaptığınız tek seferlik kilit açmaları ve bir davet ödülünün size tanıdığı Premium günlerini tutar.
Çökme raporlarını açtıysanız ve uygulama beklenmedik biçimde durursa, düzeltebilmemiz için Google'a bir çökme raporu gider. Rapor hatayı, cihaz modelini ve uygulama sürümünü taşır; hesabınızı tanımlayan bir şey taşımaz. Çökme raporları kapalıyken hiçbir şey gönderilmez.
Bir yer adını koordinata çevirmek kendi sunucularımızda olur, yani nerede doğduğunuz bir harita şirketine verilmez.
Uluslararası aktarımlar
Amazon Web Services verilerinizi bizim adımıza iki yerde saklar ve işler: Avrupa Birliği'nde, Frankfurt'ta (eu-central-1), ve Amerika Birleşik Devletleri'nde, Kuzey Virginia'da (us-east-1). Uygulamanın hesabınız için sakladığı her şey, doğum bilgilerinizle birlikte profiliniz, okumalarınız, günlüğünüz, arkadaşlıklarınız ve abonelik kaydınız, uygulamayı nerede açarsanız açın hızlı ve erişilebilir kalsın diye iki yerde birden tutulur. Yani nerede yaşarsanız yaşayın verileriniz iki yerdedir: Avrupa Ekonomik Alanı'ndaysanız verileriniz Amerika Birleşik Devletleri'nde de saklanır ve işlenir.
Amerika Birleşik Devletleri'ndeki kopya için Amazon Web Services'in veri işleme koşullarındaki güvencelere dayanırız: alıcı bu çerçeve kapsamında sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne, değilse Avrupa Komisyonu'nun standart sözleşme maddelerine.
Türkiye'deyseniz verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 9. maddesi uyarınca, standart sözleşmelere dayanılarak yurt dışına aktarılır.
Okumalarınızı yazan yapay zekâ sistemi aynı iki coğrafyada çalışır: us-east-1'de yanıtlanan bir istek Amerika Birleşik Devletleri'nde, eu-central-1'de yanıtlanan bir istek ise Avrupa Birliği'nde işlenir. Her birinin içinde Amazon Web Services'in oradaki herhangi bir bölgesi isteği yanıtlayabilir; yani Avrupa Birliği'nde yalnızca Frankfurt değil.
Verileriniz üzerindeki denetiminiz
Dışa aktarma ve silme, uygulamanın gizlilik ayarlarında birlikte durur.
Hesabınızı silmek, on iki yere ulaşan tek bir işlemdir: profiliniz, önbelleklenmiş okumalarınız, günlüğünüz, geri bildirimleriniz, günlük kişisel notlarınız, tavsiye kayıtlarınız, davet kodunuz, arkadaşlıklarınız, abonelik kaydınız, varsa test kullanıcısı kaydınız, giriş hesabınızın kendisi ve Apple ile giriş yapmanızı sağlayan jeton.
Dışa aktarma, silmenin sildiği yerlerin tam olarak aynılarını okur; yani yanınızda götürebildiğiniz şey ile ortadan kalkan şey aynı listedir.
İletişim
support@naryu.ai adresine yazın. Cevabı bir insan verir ve bu adres, uygulamanın içinde yazan adresin aynısıdır.