ПРИЛОЖЕНИЕ ORIGINS — ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Okan Atabağ („Разработчик“, „ние“, „нас“, „наш“) се ангажира да защитава вашата поверителност. Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме, споделяме и защитаваме вашите лични данни, когато използвате мобилното приложение Origins („Приложението“).

Тази политика обяснява правата ви според:

Общия регламент относно защитата на данните (GDPR) — Европейски съюз
Турския закон № 6698 за защита на личните данни (KVKK) — Република Турция
Закона за защита на личните данни на потребителите в Калифорния (CCPA) — щата Калифорния, САЩ
Други приложими закони за защита на данните

1. АДМИНИСТРАТОР НА ДАННИ

Okan Atabağ е администратор на личните данни, обработвани чрез Приложението.

Информация за контакт: Имейл: support@getoriginsapp.com

За въпроси, свързани с KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. ЛИЧНИ ДАННИ, КОИТО СЪБИРАМЕ

2.1. Данни, които предоставяте пряко:

Снимки, които качвате за анализ на произхода (портрет; при „Дълбок анализ“ също профилна снимка и по желание изображения на ръка и стъпало)
Обратна връзка, която решите да напишете в екрана „Поддръжка“

2.2. Автоматично събирани данни:

Информация за устройството (вид устройство, операционна система, версия на приложението)
Статистика за използването (не съдържа вашето име или данни за контакт)
Доклади за сривове на приложението
Токени за покупки от Google Play / App Store (за проверка на плащането)

2.3. Данни, които НЕ събираме:

Имена, имейл адреси или телефонни номера
Данни за местоположение
Списъци с контакти
Биометрични данни: Приложението не създава, не съхранява и не предава лицев шаблон (отпечатък на лицето или шаблон за разпознаване), с който може да се установи или потвърди кои сте. Не се извършва сравняване на лица за установяване на самоличност.

2.4. Данни за лицето — какво остава на устройството ви и какво го напуска

Искаме да посочим това разграничение ясно, защото се случват две различни неща:

Остава на устройството ви (офлайн): За да ви помогне да поставите снимката в кадър, Приложението използва функцията на Google ML Kit за засичане на лице на устройството. Тя определя къде се намира лицето в кадъра (координати на ограничаващата рамка) и дали ъгълът му е подходящ. Персонализираната анимация за зареждане, която се показва върху снимката ви по време на анализа, също се изобразява на устройството; тя не участва в резултата. Нищо, изчислено за което и да е от двете, не се предава и не се съхранява. За да начертае анимацията, ML Kit открива на устройството и характерни точки на лицето (ориентири) и контура на лицето ви; те също остават на устройството ви и се изтриват при затваряне на екрана.

Напуска устройството ви: Когато стартирате анализ, самата снимка се изпраща през HTTPS до нашата бекенд инфраструктура (Firebase Functions, Белгия/europe-west1), а оттам — до услугата с изкуствен интелект Google Gemini. Така се създава анализът — снимката ви напуска устройството. Раздели 4 и 5 по-долу описват това предаване подробно.

2.5. За резултата от анализа

Това, което Приложението създава — процентите на регионите на произход, доминиращата черта и придружаващите описания — е оценка, изведена от видимите черти на лицето ви.

Извършваме анализа само въз основа на вашето изрично съгласие: Приложението иска това съгласие отделно, в самото приложение, преди да започне анализът; можете да го оттеглите по всяко време; пазим съдържанието на резултата на нашия сървър само за кратко (вж. 4.3); и никога не изпращаме анализа до услуга за статистика (вж. 5).

Моля, имайте предвид, че резултатите са развлекателна оценка на изкуствен интелект. Те не са ДНК тест и не представляват генетична находка.

3. КАК ИЗПОЛЗВАМЕ ДАННИТЕ ВИ

3.1. Качените снимки се използват ЕДИНСТВЕНО за:

Анализ на чертите на лицето чрез изкуствения интелект Google Gemini за оценка на фенотипни регионите на произход
Показване на резултатите ви в Приложението

3.2. Обучение на модели

Не използваме вашите снимки или резултати от анализа за обучение на модели с изкуствен интелект.

Използваме Gemini API на платеното (таксувано) ниво. Публикуваните условия на Google за това ниво посочват, че заявките и отговорите не се използват за подобряване на продуктите на Google.

Съгласно същите условия Google записва заявките и отговорите за ограничен период, за да открива и предотвратява злоупотреби, и пази тези записи само за целта и срока, определени в условията му. Твърдението ни, че не съхраняваме снимките ви, се отнася до нашата собствена инфраструктура.

4. ОБРАБОТКА И СЪХРАНЕНИЕ НА ДАННИТЕ

4.1. Анализ на изображенията и международно предаване

Снимката ви се изпраща през HTTPS до нашата бекенд инфраструктура (Firebase Functions, europe-west1 — Белгия), а оттам — до Google Gemini.
Не съхраняваме необработените ви снимки на нашите собствени сървъри.
Международно предаване: Firebase и Gemini може да работят в инфраструктурата на Google извън държавата, в която живеете. Условията на Gemini API на Google посочват, че данните може да се съхраняват временно или кешират във всяка държава, в която Google или неговите представители поддържат съоръжения; съгласно същите условия съдържанието, изпратено на платеното ниво, се обработва в съответствие с Допълнението на Google за обработване на данни (Data Processing Addendum). Изричното съгласие, което Приложението иска отделно преди анализ, обхваща и това предаване.
Заявките за анализ са защитени с Firebase App Check и Firebase Authentication. Приложението никога не иска вашето име, имейл или телефонен номер; профилът ви не е нищо повече от произволно генериран потребителски идентификатор.

4.2. Съхранение на устройството ви

За ваше удобство Приложението съхранява резултатите от анализите ви и съответната снимка локално на устройството ви.
Можете да ги изтриете по всяко време от екрана „Моят произход“, поотделно или всички наведнъж. Това изтриване премахва копието на устройството ви.

4.3. Ограничен запис на сървъра и срокове на съхранение

За да предотвратим злоупотреби, да ви доставим резултата отново, ако връзката ви прекъсне, и да контролираме разходите за услугата, пазим ограничен запис в Cloud Firestore. Съхранението му е на две нива:

Съдържанието на резултата от анализа (оценката на произхода и описанията към нея): изтрива се, щом стигне до устройството ви, най-много 24 часа. Когато резултатът стигне до устройството ви, той се изтрива от сървъра. Ако не стигне (връзката ви е прекъснала или приложението е било затворено), той се пази, за да бъде доставен при следващото отваряне на Приложението. Във всички случаи се изтрива автоматично най-късно до 24 часа.
Останалата част от записа (режим, код на езика, информация за модела, код за препоръка, времеви отметки, потребителският идентификатор и идентификаторът на заявката): най-много 30 дни. Нито едно от тези полета не съдържа резултата от анализа. Записът се изтрива изцяло в края на този срок.

Проверката на покупките и правата за достъп се извършва на сървъра чрез RevenueCat API.

4.4. Обратна връзка

Ако изпратите обратна връзка от екрана „Поддръжка“, текстът ѝ се съхранява в Cloud Firestore заедно с потребителския ви идентификатор и платформата, за да можем да я прочетем и да подобрим Приложението. Пази се най-много 1 година, след което се изтрива автоматично.

5. УСЛУГИ НА ТРЕТИ СТРАНИ

Страните, на които се предават данните ви, и защо:

Google Gemini — анализ на снимката (за тази цел се предава самата снимка)
Google Firebase (Functions / Firestore / App Check / Authentication) — сигурна обработка на заявките, предотвратяване на злоупотреби, съхранение на ограничения запис
RevenueCat — проверка на покупките и правата за достъп (не се предава снимка или резултат от анализ)
Google Firebase Analytics / Crashlytics — статистика за използването и доклади за сривове (не съдържат вашето име или данни за контакт). Резултатите от анализите ви, оценките на произхода и снимките ви не се изпращат до тези услуги.

6. ВАШИТЕ ПРАВА

Точният обхват зависи от закона за защита на данните, приложим там, където живеете, но имате следните права. До всяко от тях посочваме как можете да го упражните:

Информация и достъп: Да узнаете дали данните ви се обработват и да поискате информация и копие. Как: Резултатите от анализите и снимките ви вече са на устройството ви, в екрана „Моят произход“. За ограничения запис извън тях ни пишете.
Цел и получатели: Да узнаете целта на обработването и страните, на които се предават данните ви. Как: Раздели 3, 4 и 5 от тази политика описват това; можете също да ни пишете.
Коригиране: Да поискате коригиране на непълни или неточни данни. Как: Пишете ни.
Изтриване: Да поискате данните ви да бъдат изтрити или унищожени. Как: Можете сами да изтриете данните на устройството си от екрана „Моят произход“, поотделно или всички наведнъж. Ограниченият запис на сървъра изтича сам в края на сроковете по 4.3; ако искате да бъде премахнат по-рано, пишете ни.
Ограничаване, възражение и преносимост: Да поискате ограничаване на обработването, да възразите срещу обработването, да получите данните си в преносим формат. Как: Пишете ни.
Автоматизирани решения: Да възразите срещу неблагоприятен за вас резултат, получен единствено чрез автоматизирана оценка. Как: Пишете ни. Отбелязваме също, че резултатът, който Приложението създава, няма правно или подобно значимо въздействие върху вас — той е само за развлечение.
Оттегляне на съгласието: Да оттеглите изричното си съгласие по всяко време. Оттеглянето не прави със задна дата незаконосъобразно обработването, извършено на това основание до този момент. Как: Екранът „Поддръжка“ в Приложението има опция „Оттегляне на съгласието“, а със същата стъпка можете, ако желаете, да изтриете и историята на анализите на устройството си. След оттеглянето ви питаме отново преди следващия анализ. Съдържанието на резултата на сървъра се изтрива автоматично най-късно до 24 часа, както е посочено в 4.3.
Обезщетение: Да поискате обезщетение за вреди, причинени от незаконосъобразно обработване.
Жалба: Да подадете жалба до компетентния орган за защита на данните във вашата държава.

За жители на Калифорния: Не продаваме вашата лична информация, не я споделяме и не я предаваме на трети страни за поведенческа реклама. Няма да се отнасяме към вас различно или неблагоприятно, защото упражнявате правата си.

За жители на Турция: Съответните права са уредени в член 11 от Закон № 6698.

За жители на ЕИП, Швейцария и Обединеното кралство: Съответните права са уредени в членове 15–22 от GDPR.

7. КАК ДА ПОДАДЕТЕ ИСКАНЕ

Изпратете искането си по имейл на support@getoriginsapp.com. За да го разгледаме по-бързо, моля, посочете ясно името си, данни за контакт и предмета на искането.

Срок за отговор: Ще разгледаме искането ви възможно най-бързо според естеството му и най-късно в срок от тридесет дни, безплатно. Ако действието изисква допълнителни разходи, може да бъде начислена такса по приложимата законова тарифа.

Какво вече можете да направите в Приложението: Можете сами да изтриете данните на устройството си от екрана „Моят произход“. Ограниченият запис на сървъра се изтрива автоматично в края на посочените по-горе срокове; ако искате да бъде премахнат по-рано, пишете ни.

За жители на Турция: Можете също да подадете искането си по начините, предвидени в Наредбата за процедурите и принципите за подаване на искания до администратора на данни — писмено заявление, регистрирана електронна поща (KEP), сигурен електронен подпис или мобилен подпис. Ако искането ви бъде отхвърлено, ако намерите отговора ни за недостатъчен или ако не отговорим навреме, можете да подадете жалба до Турския съвет за защита на личните данни.

8. ДАННИ НА ДЕЦА

Приложението не е предназначено за деца. Ако смятате, че данни на дете са били обработени без вашето съгласие, свържете се с нас на адреса по-долу и ще ги изтрием.

9. ПРОМЕНИ В ТАЗИ ПОЛИТИКА

Когато актуализираме тази политика, променяме датата „Последна актуализация“ в началото на документа. При съществена промяна в целите на обработването ще ви уведомим в Приложението.

10. СВЪРЖЕТЕ СЕ С НАС

За всякакви въпроси, свързани с поверителността: Имейл: support@getoriginsapp.com