ПРИЛОЖЕНИЕ ORIGINS — ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Okan Atabağ ("Разработчик", "ние", "нас", "наш") се ангажира да защитава вашата поверителност. Тази Политика за поверителност описва как събираме, използваме, съхраняваме, споделяме и защитаваме вашите лични данни, когато използвате мобилното приложение Origins („Приложение“).

Тази политика е в съответствие с:

Общ регламент относно защитата на данните (GDPR) — Европейски съюз
Турски закон за защита на личните данни № 6698 (KVKK) — Република Турция
Закон за поверителност на потребителите в Калифорния (CCPA) — щат Калифорния, САЩ
Други приложими закони за защита на данните

1. АДМИНИСТРАТОР НА ДАННИ

Okan Atabag действа като администратор на лични данни за всички лични данни, обработвани чрез Приложението.

Информация за контакт: Имейл: okiata@gmail.com

За запитвания, свързани с KVKK: Администратор на данни: Okan Atabağ Имейл: okiata@gmail.com

2. ЛИЧНИ ДАННИ, КОИТО СЪБИРАМЕ

2.1. Данни, които предоставяте директно:

Снимки/изображения, качени за анализ на предците (селфита)

2.2. Данни, събирани автоматично:

Информация за устройството (тип устройство, операционна система)
Анонимни анализи на използването
Доклади за сривове на приложението
Токени за покупка от Google Play / App Store (за проверка на абонамент/плащане)

2.3. Данни, които НЕ събираме:

Имена, имейл адреси или телефонни номера
Данни за местоположение
Списъци с контакти
Биометрични данни (шаблони за разпознаване на лица НЕ се съхраняват; изображенията се обработват транзитно за визуален анализ)

2.4. Събиране и използване на данни за лице

Нашето приложение използва математическа технология за разпознаване на лица (чрез Google ML Kit on-device API) строго в реално време, за да локализира лицето на потребителя в рамките на камерата (координати на ограничаващ квадрат) и да гарантира, че е правилно подравнено за портретна снимка.

Събрани данни: Приложението не събира, не съхранява и не предава действителните ви „данни за лице“ (като геометрия на лицето, биометрични отпечатъци на лицето, данни за дълбочина или ориентири). То само временно обработва в паметта координати на ограничаващия квадрат на лицето в реално време, за да помогне при рамкирането на вашата снимка.
Използване на данни: Това временно засичане се използва единствено за осигуряване на визуално ръководство в реално време (наслагване за подравняване) и автоматично заснемане на снимката, когато лицето е центрирано.
Споделяне на данни: Данните за лице (координати на ограничаващия квадрат) никога не се споделят с трети страни. Обработката на разпознаването на лица се извършва изцяло офлайн на вашето локално устройство.
Запазване на данни: Координатите за разпознаване на лице се обработват в реално време и моментално се изхвърлят от паметта, след като кадърът на камерата бъде обработен. Никакви данни за лице не се запазват или съхраняват никъде на устройството или на отдалечени сървъри. Приложението използва само крайната заснета снимка.

3. КАК ИЗПОЛЗВАМЕ ВАШИТЕ ДАННИ

3.1. Качените снимки се използват ЕДИНСТВЕНО за:

Анализиране на характеристиките на лицето чрез AI (Google Gemini) за оценка на фенотипен произход.
Показване на резултатите в Приложението.

3.2. НИЕ НЕ използваме вашите снимки за обучение на AI модели или за каквато и да е друга цел, освен за непосредствения анализ, поискан от вас.

4. ОБРАБОТКА И СЪХРАНЕНИЕ НА ДАННИ

4.1. Анализ на изображения:

Вашата снимка се предава сигурно чрез HTTPS към нашия бекенд (Firebase Functions) и след това към Google Gemini AI за анализ.
Ние НЕ съхраняваме вашите необработени снимки на нашите бекенд сървъри.
Заявките за анализ са защитени с Firebase App Check и анонимна Firebase Authentication.

4.2. Локално съхранение:

За ваше удобство приложението запазва резултатите от анализа и свързаната снимка ЛОКАЛНО в хранилището на вашето устройство.
Можете да изтриете тази история по всяко време чрез бутона „Изчистване на историята“ в приложението.

4.3. Ограничени записи от страна на сървъра (Защита от разходи/злоупотреби):

За да предотвратим злоупотреби и да контролираме разходите за услугата, съхраняваме ограничен запис от страна на сървъра в Cloud Firestore, който може да включва:
- JSON резултат от анализа,
- метаданни на заявката (напр. режим, клейма за време),
- хеширани идентификатори.
Тези записи се съхраняват за ограничен период (в момента около 30 дни) и след това се премахват чрез TTL политика.
Проверките за права за покупка се извършват от страна на сървъра чрез RevenueCat API.

5. УСЛУГИ НА ТРЕТИ СТРАНИ

Проверяваме дали нашите доставчици на услуги от трети страни отговарят на GDPR/KVKK:

Google Gemini AI (Анализ)
Google Firebase Functions / Firestore / App Check / Authentication (сигурна обработка на заявки, предотвратяване на злоупотреби, ограничено съхранение на метаданни)
RevenueCat (Обработка на плащания)
Google Firebase (Анализи/Crashlytics)

6. ВАШИТЕ ПРАВА (GDPR / KVKK / CCPA)

Имате право на:

Достъп до вашите данни (локална история на приложението и, където е приложимо, ограничени бекенд записи).
Изтриване на вашите данни (с помощта на функцията „Изчистване на историята“ в приложението за локални данни; свържете се с нас за заявки за записи в бекенда).
Оттегляне на съгласие (чрез деинсталиране на приложението или изтриване на историята).

7. СВЪРЖЕТЕ СЕ С НАС

За всякакви въпроси, свързани с поверителността: Имейл: okiata@gmail.com