Tổng quan
Tài liệu này nói Naryu xử lý dữ liệu nào, điều gì bảo vệ chúng, ai khác chạm vào chúng, và bạn có thể làm gì. Ở chỗ trùng với Chính sách quyền riêng tư, cả hai nói cùng một điều, vì cả hai đều được tạo ra từ một nguồn duy nhất.
Dữ liệu chúng tôi xử lý
Chúng tôi xử lý mã định danh tài khoản của bạn, ngày, giờ và nơi sinh, giới tính sinh học, những gì bạn viết trong ứng dụng, các bài đọc chúng tôi tạo cho bạn, các kết nối của bạn, phản hồi của bạn, tình trạng gói đăng ký, ngôn ngữ ứng dụng, và một mã thiết bị nếu bạn bật thông báo. Chúng tôi cũng xử lý: token mà Apple cấp khi bạn đăng nhập bằng Apple, họ tên khai sinh đầy đủ khi bạn cung cấp, bản dạng giới của bạn, nơi bạn đang sống, các mục tiêu của bạn, ngày của bạn xoay quanh buổi sáng hay buổi tối, tình trạng và đời sống quan hệ của bạn, ngôi nhà của bạn cho một lần đọc phong thủy, câu trả lời và kết quả khảo sát, tiến độ bài học và câu trả lời trắc nghiệm, cùng phiên bản và thời điểm của mỗi sự đồng ý bạn đưa ra. Chúng tôi cũng xử lý các giao dịch mua của bạn, kể cả các lần mở khóa mua một lần, và số ngày Premium bạn nhận được nhờ giới thiệu.
Hai thứ chúng tôi cố ý không giữ. Ảnh chụp một căn phòng gửi lên cho bài đọc phong thủy sẽ được kiểm tra, mô tả rồi bỏ đi; chỉ bài đọc sinh ra được lưu, còn tấm ảnh không bao giờ được ghi vào kho lưu trữ. Và khi bạn so lá số với ai đó, dữ liệu sinh của người ấy không được lưu: thứ còn lại là một hàm băm một chiều, chỉ để nhận ra cùng một phép so sánh.
Cơ sở pháp lý
Chúng tôi xử lý dữ liệu của bạn cho các mục đích dưới đây. Mục đích là những gì ứng dụng thực sự làm, và cơ sở là căn cứ pháp lý mà chúng tôi dựa vào: Quy định chung về bảo vệ dữ liệu của EU (GDPR) và, nếu bạn ở Thổ Nhĩ Kỳ, Luật Bảo vệ Dữ liệu Cá nhân số 6698 của Thổ Nhĩ Kỳ (KVKK).
Để cung cấp dịch vụ bạn đã yêu cầu, trên cơ sở thỏa thuận giữa chúng tôi và bạn (Điều 6(1)(b) GDPR, Điều 5(2)(c) KVKK): giữ tài khoản và dữ liệu sinh của bạn, tính lá số từ đó, để hệ thống AI viết các bài đọc của bạn từ lá số ấy, lưu những gì bạn viết trong nhật ký, lưu các mối quan hệ bạn bè và các so sánh bạn tạo, và ghi lại những gì bạn đã đăng ký.
Với sự đồng ý rõ ràng của bạn, không bắt buộc và có thể rút lại (Điều 9(2)(a) GDPR, Điều 6 KVKK): câu trả lời của bạn trong bảng câu hỏi dosha. Bảng câu hỏi hỏi về vóc dáng, cân nặng, khẩu vị, tiêu hóa và giấc ngủ của bạn, nên các câu trả lời là thông tin về sức khỏe của bạn. Ứng dụng xin sự đồng ý này trên một màn hình riêng trước câu hỏi đầu tiên, tách biệt với các tài liệu này. Nếu bạn từ chối, bảng câu hỏi không bắt đầu và không có gì khác thay đổi. Nếu bạn rút lại sự đồng ý trong phần cài đặt quyền riêng tư của ứng dụng, câu trả lời, kết quả của bạn và các bài đọc được tạo từ chúng sẽ bị xóa. Bảng câu hỏi luân xa cũng theo quy tắc đó: nó xin cùng sự đồng ý trên màn hình riêng trước câu hỏi đầu tiên, và nếu bạn rút lại, câu trả lời, kết quả và các bài đọc được tạo từ chúng sẽ bị xóa.
Với sự đồng ý của bạn, tắt cho đến khi bạn bật, và có thể rút lại (Điều 6(1)(a) GDPR, Điều 5(1) KVKK): báo cáo sự cố và thông báo. Bạn có thể bật báo cáo sự cố khi tạo tài khoản hoặc sau đó trong phần cài đặt quyền riêng tư của ứng dụng, và tắt đi sẽ dừng báo cáo và xóa mọi báo cáo chưa gửi. Thông báo do bạn tự bật và tắt trong ứng dụng hoặc trong cài đặt điện thoại. Naryu không dùng công cụ phân tích và không gửi thông báo tiếp thị. Nếu điều đó có thay đổi, việc ấy sẽ chỉ diễn ra với sự đồng ý của bạn và ở trạng thái tắt cho đến khi bạn bật.
Trên cơ sở lợi ích hợp pháp của chúng tôi, là giữ cho dịch vụ an toàn và hoạt động (Điều 6(1)(f) GDPR, Điều 5(2)(f) KVKK): các giới hạn tần suất và kiểm tra tính toàn vẹn ngăn việc lạm dụng dịch vụ, nhật ký yêu cầu ngắn hạn giúp chúng tôi điều tra lạm dụng và sự cố gián đoạn, và một bản ghi băm duy nhất ngăn một địa chỉ email nhận đi nhận lại cùng một món quà chào mừng chỉ dùng một lần. Trong đó có dấu vết tài khoản, ghi lại mỗi lần sử dụng khóa mã hóa các trường của bạn.
Để thực hiện nghĩa vụ pháp lý (Điều 6(1)(c) GDPR, Điều 5(2)(ç) KVKK): trả lời yêu cầu xem, xuất hoặc xóa dữ liệu của bạn, và lưu mọi hồ sơ mà luật thuế yêu cầu chúng tôi lưu, trong thời gian luật yêu cầu. Bản thân các khoản thanh toán đi qua App Store hoặc Google Play, nơi lưu hồ sơ riêng của họ.
Mã hóa và lưu giữ
Các trường nhạy cảm được mã hóa từng trường một bằng khóa do chúng tôi quản lý, nằm trên lớp mã hóa riêng của tầng lưu trữ, và khóa đó không cho ai ở Naryu khả năng đọc các bảng ấy bằng tay. Một số bản ghi vẫn đọc được đối với dịch vụ và chỉ được bảo vệ bằng mã hóa của tầng lưu trữ, và Chính sách quyền riêng tư nêu tên chúng.
Dữ liệu tài khoản của bạn được giữ cho đến khi bạn xóa. Nhật ký chức năng giữ một tham chiếu đã băm trong mười bốn ngày, nhật ký yêu cầu giữ địa chỉ mạng mà một yêu cầu gửi đến từ đó trong chín mươi ngày để chúng tôi có thể điều tra lạm dụng và sự cố, và dấu vết tài khoản giữ mỗi lần sử dụng khóa mã hóa, kèm mã định danh tài khoản của bạn, trong 365 ngày. Các bản sao lưu cơ sở dữ liệu lùi về 35 ngày, nên một tài khoản đã xóa rời khỏi chúng trong vòng 35 ngày. Bảy bản ghi đã băm còn lại sau khi tài khoản bị xóa và tự hết hạn. Chính sách quyền riêng tư liệt kê chúng và thời hạn của từng bản ghi.
Bên thứ ba và việc chia sẻ
Một số ít nhà cung cấp xử lý dữ liệu thay mặt chúng tôi, theo hợp đồng, và chỉ để ứng dụng chạy được: Google cho đăng nhập, tính toàn vẹn của ứng dụng, thông báo và báo cáo sự cố; Amazon Web Services cho hạ tầng, lưu trữ và phần diễn giải bằng AI; và RevenueCat cùng Apple và Google cho gói đăng ký và giao dịch mua. Apple cũng xử lý việc đăng nhập khi bạn đăng nhập bằng Apple. RevenueCat lưu giữ, dưới mã định danh tài khoản của bạn, các gói đăng ký, các lần mở khóa mua một lần bạn thực hiện và số ngày Premium mà phần thưởng giới thiệu cấp cho bạn.
Nếu bạn đã bật báo cáo sự cố và ứng dụng dừng bất ngờ, một báo cáo sự cố được gửi tới Google để chúng tôi sửa. Báo cáo đó mang lỗi, mẫu thiết bị và phiên bản ứng dụng, và không mang mã định danh tài khoản của bạn. Khi báo cáo sự cố tắt, không có gì được gửi đi.
Việc đổi một tên địa danh thành tọa độ diễn ra trên máy chủ của chính chúng tôi, nên nơi bạn sinh ra không được trao cho một công ty bản đồ.
Chuyển dữ liệu quốc tế
Amazon Web Services lưu trữ và xử lý dữ liệu của bạn thay cho chúng tôi tại hai nơi: ở Liên minh châu Âu, tại Frankfurt (eu-central-1), và ở Hoa Kỳ, tại Bắc Virginia (us-east-1). Mọi thứ ứng dụng lưu cho tài khoản của bạn, gồm hồ sơ cùng thông tin ngày sinh, các bài đọc, nhật ký, các kết nối và bản ghi gói đăng ký, đều được lưu ở cả hai nơi cùng lúc, để ứng dụng luôn nhanh và sẵn sàng dù bạn mở ở đâu. Vì vậy, dù bạn sống ở đâu, dữ liệu của bạn đều ở cả hai nơi: nếu bạn ở Khu vực Kinh tế châu Âu, dữ liệu cũng được lưu trữ và xử lý tại Hoa Kỳ.
Đối với bản sao tại Hoa Kỳ, chúng tôi dựa vào các biện pháp bảo vệ trong điều khoản xử lý dữ liệu của Amazon Web Services: Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ khi bên nhận được chứng nhận theo khung này, và trong trường hợp khác là các điều khoản hợp đồng mẫu của Ủy ban châu Âu.
Nếu bạn ở Thổ Nhĩ Kỳ, dữ liệu của bạn được chuyển ra nước ngoài theo điều 9 của Luật Bảo vệ Dữ liệu Cá nhân số 6698 của Thổ Nhĩ Kỳ (KVKK), trên cơ sở các hợp đồng mẫu.
Hệ thống AI viết các bài đọc của bạn chạy trong cùng hai khu vực địa lý: một yêu cầu được trả lời ở us-east-1 được xử lý tại Hoa Kỳ, và một yêu cầu được trả lời ở eu-central-1 được xử lý tại Liên minh châu Âu. Trong mỗi khu vực, bất kỳ vùng nào của Amazon Web Services ở đó đều có thể trả lời, nên tại Liên minh châu Âu không chỉ có Frankfurt.
Quyền kiểm soát dữ liệu của bạn
Xuất dữ liệu và xóa tài khoản đều nằm trong phần cài đặt quyền riêng tư của ứng dụng.
Xóa tài khoản là một thao tác duy nhất chạm tới mười hai nơi: hồ sơ của bạn, các bài đọc lưu tạm, nhật ký, phản hồi, ghi chú cá nhân hằng ngày, hồ sơ giới thiệu, mã mời, các kết nối, bản ghi gói đăng ký, việc tham gia thử nghiệm nếu có, chính tài khoản đăng nhập của bạn, và mã cho phép chúng tôi đăng nhập bạn bằng Apple.
Bản xuất đọc đúng những nơi mà việc xóa dọn sạch: thứ bạn mang đi được và thứ biến mất là cùng một danh sách.
Liên hệ
Hãy viết tới support@naryu.ai. Một người thật sẽ trả lời, và đó cũng chính là địa chỉ ghi trong ứng dụng.