ORIGINS APPLIKATION — PRIVATLIVSPOLITIK

Okan Atabağ ("Udvikler", "vi", "os", "vores") er forpligtet til at beskytte dit privatliv. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger, opbevarer, deler og beskytter dine personoplysninger, når du bruger mobilapplikationen Origins ("Appen").

Denne politik forklarer dine rettigheder efter:

Databeskyttelsesforordningen (GDPR) — Den Europæiske Union
Den tyrkiske lov nr. 6698 om beskyttelse af personoplysninger (KVKK) — Republikken Tyrkiet
California Consumer Privacy Act (CCPA) — Staten Californien, USA
Anden gældende databeskyttelseslovgivning

1. DATAANSVARLIG

Okan Atabağ er dataansvarlig for de personoplysninger, der behandles via Appen.

Kontaktoplysninger: E-mail: support@getoriginsapp.com

Ved henvendelser vedrørende KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. PERSONOPLYSNINGER, VI INDSAMLER

2.1. Oplysninger, du giver direkte:

Billeder, du uploader til analyse af din oprindelse (et portræt; ved "Dybdegående analyse" også en sideprofil og eventuelt billeder af hånd og fod)
Feedback, som du vælger at skrive på skærmen "Support"

2.2. Automatisk indsamlede oplysninger:

Enhedsoplysninger (enhedstype, styresystem, appversion)
Brugsstatistik (indeholder ikke dit navn eller dine kontaktoplysninger)
Nedbrudsrapporter fra appen
Købstokens fra Google Play / App Store (til betalingsverifikation)

2.3. Oplysninger, vi IKKE indsamler:

Navne, e-mailadresser eller telefonnumre
Placeringsdata
Kontaktlister
Biometriske data: Appen opretter, gemmer eller overfører ikke en ansigtsskabelon (et ansigtsaftryk eller en genkendelsesskabelon), der kan identificere dig eller bekræfte, hvem du er. Der foretages ingen sammenligning af ansigter for at fastslå identitet.

2.4. Ansigtsdata — hvad der bliver på din enhed, og hvad der forlader den

Vi vil gerne gøre denne sondring klar, fordi der sker to forskellige ting:

Bliver på din enhed (offline): For at hjælpe dig med at indramme billedet bruger Appen Google ML Kits ansigtsgenkendelse direkte på enheden. Den bestemmer, hvor ansigtet befinder sig i billedet (koordinater for afgrænsningsboksen), og om vinklen er egnet. Den personlige indlæsningsanimation, der vises over dit billede, mens en analyse kører, tegnes også på enheden; den indgår ikke i resultatet. Intet, der beregnes til nogen af delene, bliver nogensinde overført eller gemt. For at tegne animationen registrerer ML Kit også ansigtets kendetegnspunkter (landmarks) og omridset af dit ansigt på enheden; også disse bliver på din enhed og slettes, når skærmen lukkes.

Forlader din enhed: Når du starter en analyse, sendes selve billedet via HTTPS til vores backend (Firebase Functions, Belgien/europe-west1) og derfra til AI-tjenesten Google Gemini. Sådan fremstilles analysen — dit billede forlader altså din enhed. Afsnit 4 og 5 nedenfor beskriver denne overførsel nærmere.

2.5. Om analyseresultatet

Det, Appen fremstiller — procentandele for oprindelsesregioner, et dominerende træk og de tilhørende beskrivelser — er et skøn udledt af dine synlige ansigtstræk.

Vi udfører kun analysen på grundlag af dit udtrykkelige samtykke: Appen beder separat om dette samtykke i appen, før en analyse starter; du kan til enhver tid trække det tilbage; vi opbevarer kun resultatets indhold på vores server i kort tid (se 4.3); og vi sender aldrig analysen til nogen statistiktjeneste (se 5).

Husk, at resultaterne er et AI-skøn med underholdningsformål. De er ikke en DNA-test og udgør ikke et genetisk fund.

3. HVORDAN VI BRUGER DINE OPLYSNINGER

3.1. Uploadede billeder bruges UDELUKKENDE til:

At analysere ansigtstræk via Google Gemini AI for at anslå fænotypiske regioner/oprindelsesregioner
At vise dig resultaterne i Appen

3.2. Træning af modeller

Vi bruger ikke dine billeder eller analyseresultater til at træne AI-modeller.

Vi bruger Gemini API'en på dens betalte (fakturerede) niveau. Googles offentliggjorte vilkår for dette niveau angiver, at forespørgsler og svar ikke bruges til at forbedre Googles produkter.

I henhold til de samme vilkår logger Google forespørgsler og svar i en begrænset periode for at opdage og forhindre misbrug og opbevarer kun disse logs til det formål og i den periode, som vilkårene fastsætter. Vores udsagn om, at vi ikke gemmer dine billeder, gælder vores egen infrastruktur.

4. BEHANDLING OG OPBEVARING AF OPLYSNINGER

4.1. Billedanalyse og international overførsel

Dit billede sendes via HTTPS til vores backend (Firebase Functions, europe-west1 — Belgien) og derfra til Google Gemini.
Vi gemmer ikke dine originale billeder på vores egne servere.
International overførsel: Firebase og Gemini kan køre på Googles infrastruktur uden for det land, du bor i. Googles vilkår for Gemini API angiver, at data kan opbevares midlertidigt eller caches i ethvert land, hvor Google eller dets repræsentanter har faciliteter; i henhold til de samme vilkår behandles indhold, der sendes på det betalte niveau, i overensstemmelse med Googles databehandlingstillæg (Data Processing Addendum). Det udtrykkelige samtykke, som Appen beder om separat før en analyse, dækker også denne overførsel.
Analyseforespørgsler er beskyttet med Firebase App Check og Firebase Authentication. Appen beder aldrig om dit navn, din e-mail eller dit telefonnummer; din konto er intet andet end en tilfældigt genereret bruger-id.

4.2. Opbevaring på din enhed

For din bekvemmelighed gemmer Appen dine analyseresultater og det tilhørende billede lokalt på din enhed.
Du kan til enhver tid slette dem fra skærmen "Mine rødder", enkeltvis eller alle på én gang. Sletningen fjerner kopien på din enhed.

4.3. Begrænset registrering på serveren og opbevaringsperioder

For at forhindre misbrug, for at kunne levere dit resultat igen, hvis forbindelsen afbrydes, og for at kontrollere omkostningerne ved tjenesten opbevarer vi en begrænset registrering i Cloud Firestore. Opbevaringen har to trin:

Indholdet af analyseresultatet (oprindelsesskønnet og dets beskrivelser): slettes, når det når din enhed, højst 24 timer. Når resultatet når din enhed, slettes det fra serveren. Hvis det ikke gør (forbindelsen blev afbrudt, eller appen blev lukket), opbevares det, så det kan leveres, næste gang du åbner Appen. Under alle omstændigheder slettes det automatisk senest inden for 24 timer.
Resten af registreringen (tilstand, sprogkode, modeloplysninger, henvisningskode, tidsstempler, bruger-id'et og forespørgsels-id'et): højst 30 dage. Ingen af disse felter indeholder analyseresultatet. Registreringen slettes helt ved udgangen af denne periode.

Verifikation af køb og rettigheder foretages på serveren via RevenueCat API.

4.4. Feedback

Hvis du sender feedback fra skærmen "Support", gemmes teksten i Cloud Firestore sammen med dit bruger-id og platformen, så vi kan læse den og forbedre Appen. Den opbevares i højst 1 år og slettes derefter automatisk.

5. TREDJEPARTSTJENESTER

De parter, dine oplysninger overføres til, og hvorfor:

Google Gemini — analyse af billedet (selve billedet overføres til dette formål)
Google Firebase (Functions / Firestore / App Check / Authentication) — sikker håndtering af forespørgsler, forebyggelse af misbrug, opbevaring af den begrænsede registrering
RevenueCat — verifikation af køb og rettigheder (intet billede eller analyseresultat overføres)
Google Firebase Analytics / Crashlytics — brugsstatistik og nedbrudsrapporter (indeholder ikke dit navn eller dine kontaktoplysninger). Dine analyseresultater, oprindelsesskøn og billeder sendes ikke til disse tjenester.

6. DINE RETTIGHEDER

Det præcise omfang afhænger af den databeskyttelseslovgivning, der gælder, hvor du bor, men du har følgende rettigheder. Ved hver af dem angiver vi, hvordan du kan udøve den:

Oplysning og indsigt: Få at vide, om dine oplysninger behandles, og anmode om oplysninger og en kopi. Sådan: Dine analyseresultater og billeder ligger allerede på din enhed, på skærmen "Mine rødder". For den begrænsede registrering ud over det kan du skrive til os.
Formål og modtagere: Få at vide, hvad formålet med behandlingen er, og hvilke parter dine oplysninger overføres til. Sådan: Afsnit 3, 4 og 5 i denne politik beskriver det; du kan også skrive til os.
Berigtigelse: Anmode om rettelse af ufuldstændige eller urigtige oplysninger. Sådan: Skriv til os.
Sletning: Anmode om, at dine oplysninger slettes eller destrueres. Sådan: Du kan selv slette oplysningerne på din enhed fra skærmen "Mine rødder", enkeltvis eller alle på én gang. Den begrænsede registrering på serveren udløber af sig selv ved udgangen af perioderne i 4.3; hvis du ønsker den fjernet tidligere, kan du skrive til os.
Begrænsning, indsigelse og dataportabilitet: Anmode om begrænsning af behandlingen, gøre indsigelse mod behandlingen, modtage dine oplysninger i et overførbart format. Sådan: Skriv til os.
Automatiske afgørelser: Gøre indsigelse mod et resultat, der er til ugunst for dig, og som udelukkende er fremkommet ved automatisk vurdering. Sådan: Skriv til os. Vi vil også bemærke, at det resultat, Appen fremstiller, ikke har nogen retsvirkning eller tilsvarende betydelig virkning for dig — det er kun til underholdning.
Tilbagetrækning af samtykke: Til enhver tid trække dit udtrykkelige samtykke tilbage. Tilbagetrækningen gør ikke den behandling, der er foretaget på dette grundlag indtil da, ulovlig med tilbagevirkende kraft. Sådan: Skærmen "Support" i Appen har valgmuligheden "Træk samtykke tilbage", og i samme trin kan du, hvis du ønsker det, også slette analysehistorikken på din enhed. Efter tilbagetrækningen spørger vi dig igen før næste analyse. Resultatets indhold på serveren slettes automatisk senest inden for 24 timer, som angivet i 4.3.
Erstatning: Kræve erstatning for skade som følge af ulovlig behandling.
Klage: Indgive en klage til den kompetente databeskyttelsesmyndighed i dit land.

For beboere i Californien: Vi sælger ikke dine personoplysninger, deler dem ikke og overfører dem ikke til tredjeparter med henblik på adfærdsbaseret annoncering. Vi vil ikke behandle dig anderledes eller ugunstigt, fordi du udøver dine rettigheder.

For beboere i Tyrkiet: De tilsvarende rettigheder fremgår af artikel 11 i lov nr. 6698.

For beboere i EØS, Schweiz og Det Forenede Kongerige: De tilsvarende rettigheder fremgår af artikel 15–22 i GDPR.

7. SÅDAN INDSENDER DU EN ANMODNING

Send din anmodning via e-mail til support@getoriginsapp.com. For at hjælpe os med at behandle den hurtigere bedes du tydeligt angive dit navn, en kontaktoplysning og emnet for din anmodning.

Svartid: Vi behandler din anmodning så hurtigt, som dens karakter tillader, og senest inden for tredive dage, gratis. Hvis handlingen medfører en ekstra omkostning, kan der opkræves et gebyr efter den gældende lovbestemte takst.

Det, du allerede kan gøre i Appen: Du kan selv slette oplysningerne på din enhed fra skærmen "Mine rødder". Den begrænsede registrering på serveren slettes automatisk ved udgangen af de ovenfor angivne perioder; hvis du ønsker den fjernet tidligere, kan du skrive til os.

For beboere i Tyrkiet: Du kan også indsende din anmodning på de måder, der er fastsat i Bekendtgørelsen om procedurer og principper for anmodninger til den dataansvarlige — skriftlig anmodning, registreret elektronisk post (KEP), sikker elektronisk signatur eller mobilsignatur. Hvis din anmodning afvises, hvis du finder vores svar utilstrækkeligt, eller hvis vi ikke svarer i tide, kan du indgive en klage til det tyrkiske råd for beskyttelse af personoplysninger.

8. BØRNS OPLYSNINGER

Appen er ikke rettet mod børn. Hvis du mener, at et barns oplysninger er blevet behandlet uden dit samtykke, kan du kontakte os på adressen nedenfor, så sletter vi dem.

9. ÆNDRINGER AF DENNE POLITIK

Når vi opdaterer denne politik, ændrer vi datoen "Sidst opdateret" øverst i dokumentet. Hvis der sker en væsentlig ændring i formålene med behandlingen, informerer vi dig i Appen.

10. KONTAKT OS

Ved spørgsmål om privatliv: E-mail: support@getoriginsapp.com