ΕΦΑΡΜΟΓΗ ORIGINS — ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Ο Okan Atabağ («Προγραμματιστής», «εμείς», «μας») δεσμεύεται να προστατεύει το απόρρητό σας. Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε, κοινοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την εφαρμογή για κινητά Origins («Εφαρμογή»).

Η παρούσα πολιτική εξηγεί τα δικαιώματά σας βάσει:

Του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) — Ευρωπαϊκή Ένωση
Του τουρκικού νόμου αριθ. 6698 για την προστασία προσωπικών δεδομένων (KVKK) — Δημοκρατία της Τουρκίας
Του νόμου της Καλιφόρνιας για το απόρρητο των καταναλωτών (CCPA) — Πολιτεία της Καλιφόρνιας, ΗΠΑ
Άλλων εφαρμοστέων νόμων για την προστασία δεδομένων

1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Ο Okan Atabağ είναι ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία μέσω της Εφαρμογής.

Στοιχεία επικοινωνίας: Email: support@getoriginsapp.com

Για ερωτήματα σχετικά με τον KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ

2.1. Δεδομένα που παρέχετε απευθείας:

Φωτογραφίες που ανεβάζετε για την ανάλυση καταγωγής (ένα πορτρέτο· στη «Βαθιά Ανάλυση» επίσης ένα πλάγιο προφίλ και, προαιρετικά, εικόνες χεριού και ποδιού)
Σχόλια που επιλέγετε να γράψετε στην οθόνη «Υποστήριξη»

2.2. Δεδομένα που συλλέγονται αυτόματα:

Πληροφορίες συσκευής (τύπος συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής)
Στατιστικά χρήσης (δεν περιλαμβάνουν το όνομα ή τα στοιχεία επικοινωνίας σας)
Αναφορές σφαλμάτων της εφαρμογής
Διακριτικά αγορών Google Play / App Store (για την επαλήθευση πληρωμών)

2.3. Δεδομένα που ΔΕΝ συλλέγουμε:

Ονόματα, διευθύνσεις email ή αριθμούς τηλεφώνου
Δεδομένα τοποθεσίας
Λίστες επαφών
Βιομετρικά δεδομένα: Η Εφαρμογή δεν δημιουργεί, δεν αποθηκεύει και δεν μεταδίδει πρότυπο προσώπου (αποτύπωμα προσώπου ή πρότυπο αναγνώρισης) ικανό να σας ταυτοποιήσει ή να επαληθεύσει ποιος είστε. Δεν γίνεται καμία σύγκριση προσώπων για την εξακρίβωση ταυτότητας.

2.4. Δεδομένα προσώπου — τι μένει στη συσκευή σας και τι φεύγει από αυτήν

Θέλουμε να διατυπώσουμε ξεκάθαρα αυτή τη διάκριση, επειδή συμβαίνουν δύο διαφορετικά πράγματα:

Μένει στη συσκευή σας (εκτός σύνδεσης): Για να σας βοηθήσει να καδράρετε τη φωτογραφία, η Εφαρμογή χρησιμοποιεί τον εντοπισμό προσώπου του Google ML Kit απευθείας στη συσκευή. Αυτός προσδιορίζει πού βρίσκεται το πρόσωπο μέσα στο κάδρο (συντεταγμένες του πλαισίου οριοθέτησης) και αν η γωνία του είναι κατάλληλη. Το εξατομικευμένο κινούμενο σχέδιο φόρτωσης που εμφανίζεται πάνω στη φωτογραφία σας όσο διαρκεί μια ανάλυση σχεδιάζεται επίσης στη συσκευή· δεν παίζει κανέναν ρόλο στο αποτέλεσμα. Τίποτα από όσα υπολογίζονται για οποιοδήποτε από τα δύο δεν μεταδίδεται ούτε αποθηκεύεται ποτέ. Για τη σχεδίαση του κινούμενου σχεδίου, το ML Kit εντοπίζει επίσης στη συσκευή χαρακτηριστικά σημεία του προσώπου (landmarks) και το περίγραμμα του προσώπου σας· και αυτά παραμένουν στη συσκευή σας και διαγράφονται όταν κλείσει η οθόνη.

Φεύγει από τη συσκευή σας: Όταν ξεκινάτε μια ανάλυση, η ίδια η φωτογραφία αποστέλλεται μέσω HTTPS στο backend μας (Firebase Functions, Βέλγιο/europe-west1) και από εκεί στην υπηρεσία τεχνητής νοημοσύνης Google Gemini. Έτσι παράγεται η ανάλυση — η φωτογραφία σας φεύγει πράγματι από τη συσκευή σας. Οι ενότητες 4 και 5 παρακάτω περιγράφουν αυτή τη διαβίβαση αναλυτικά.

2.5. Σχετικά με το αποτέλεσμα της ανάλυσης

Ό,τι παράγει η Εφαρμογή — ποσοστά περιοχών καταγωγής, ένα κυρίαρχο χαρακτηριστικό και οι συνοδευτικές περιγραφές — είναι μια εκτίμηση που προκύπτει από τα ορατά χαρακτηριστικά του προσώπου σας.

Πραγματοποιούμε την ανάλυση μόνο βάσει της ρητής συγκατάθεσής σας: η Εφαρμογή ζητά αυτή τη συγκατάθεση ξεχωριστά, μέσα στην εφαρμογή, πριν ξεκινήσει μια ανάλυση· μπορείτε να την ανακαλέσετε ανά πάσα στιγμή· διατηρούμε το περιεχόμενο του αποτελέσματος στον διακομιστή μας μόνο για σύντομο χρονικό διάστημα (βλ. 4.3)· και δεν στέλνουμε ποτέ την ανάλυση σε καμία υπηρεσία στατιστικών (βλ. 5).

Λάβετε υπόψη ότι τα αποτελέσματα είναι μια ψυχαγωγική εκτίμηση τεχνητής νοημοσύνης. Δεν αποτελούν τεστ DNA και δεν συνιστούν γενετικό εύρημα.

3. ΠΩΣ ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ

3.1. Οι φωτογραφίες που ανεβάζετε χρησιμοποιούνται ΑΠΟΚΛΕΙΣΤΙΚΑ για:

Την ανάλυση των χαρακτηριστικών του προσώπου μέσω της τεχνητής νοημοσύνης Google Gemini για την εκτίμηση φαινοτυπικών περιοχών/περιοχών καταγωγής
Την εμφάνιση των αποτελεσμάτων σε εσάς μέσα στην Εφαρμογή

3.2. Εκπαίδευση μοντέλων

Δεν χρησιμοποιούμε τις φωτογραφίες σας ή τα αποτελέσματα των αναλύσεων για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

Χρησιμοποιούμε το Gemini API στο επί πληρωμή (χρεούμενο) επίπεδο. Οι δημοσιευμένοι όροι της Google για αυτό το επίπεδο ορίζουν ότι τα αιτήματα και οι απαντήσεις δεν χρησιμοποιούνται για τη βελτίωση των προϊόντων της Google.

Σύμφωνα με τους ίδιους όρους, η Google καταγράφει τα αιτήματα και τις απαντήσεις για περιορισμένο χρονικό διάστημα προκειμένου να εντοπίζει και να αποτρέπει καταχρήσεις, και διατηρεί αυτά τα αρχεία μόνο για τον σκοπό και τη διάρκεια που ορίζουν οι όροι της. Η δήλωσή μας ότι δεν αποθηκεύουμε τις φωτογραφίες σας αφορά τη δική μας υποδομή.

4. ΕΠΕΞΕΡΓΑΣΙΑ ΚΑΙ ΑΠΟΘΗΚΕΥΣΗ ΔΕΔΟΜΕΝΩΝ

4.1. Ανάλυση εικόνων και διεθνής διαβίβαση

Η φωτογραφία σας αποστέλλεται μέσω HTTPS στο backend μας (Firebase Functions, europe-west1 — Βέλγιο) και από εκεί στο Google Gemini.
Δεν αποθηκεύουμε τις πρωτότυπες φωτογραφίες σας στους δικούς μας διακομιστές.
Διεθνής διαβίβαση: Το Firebase και το Gemini ενδέχεται να λειτουργούν σε υποδομή της Google εκτός της χώρας όπου ζείτε. Οι όροι του Gemini API της Google ορίζουν ότι τα δεδομένα μπορεί να αποθηκεύονται προσωρινά ή σε κρυφή μνήμη σε οποιαδήποτε χώρα στην οποία η Google ή οι αντιπρόσωποί της διατηρούν εγκαταστάσεις· σύμφωνα με τους ίδιους όρους, το περιεχόμενο που αποστέλλεται στο επί πληρωμή επίπεδο υποβάλλεται σε επεξεργασία σύμφωνα με το Πρόσθετο Πράξης Επεξεργασίας Δεδομένων της Google (Data Processing Addendum). Η ρητή συγκατάθεση που ζητά ξεχωριστά η Εφαρμογή πριν από μια ανάλυση καλύπτει και αυτή τη διαβίβαση.
Τα αιτήματα ανάλυσης προστατεύονται με Firebase App Check και Firebase Authentication. Η Εφαρμογή δεν σας ζητά ποτέ όνομα, email ή αριθμό τηλεφώνου· ο λογαριασμός σας δεν είναι τίποτα περισσότερο από ένα τυχαία παραγόμενο αναγνωριστικό χρήστη.

4.2. Αποθήκευση στη συσκευή σας

Για τη διευκόλυνσή σας, η Εφαρμογή αποθηκεύει τα αποτελέσματα των αναλύσεών σας και τη σχετική φωτογραφία τοπικά στη συσκευή σας.
Μπορείτε να τα διαγράψετε ανά πάσα στιγμή από την οθόνη «Η καταγωγή μου», μεμονωμένα ή όλα μαζί. Η διαγραφή αυτή αφαιρεί το αντίγραφο από τη συσκευή σας.

4.3. Περιορισμένο αρχείο στον διακομιστή και χρόνοι διατήρησης

Για να αποτρέπουμε καταχρήσεις, για να σας παραδίδουμε ξανά το αποτέλεσμα αν διακοπεί η σύνδεσή σας και για να ελέγχουμε το κόστος της υπηρεσίας, διατηρούμε ένα περιορισμένο αρχείο στο Cloud Firestore. Η διατήρησή του έχει δύο επίπεδα:

Το περιεχόμενο του αποτελέσματος της ανάλυσης (η εκτίμηση καταγωγής και οι περιγραφές της): διαγράφεται μόλις φτάσει στη συσκευή σας, το πολύ 24 ώρες. Όταν το αποτέλεσμα φτάσει στη συσκευή σας, διαγράφεται από τον διακομιστή. Αν δεν φτάσει (η σύνδεσή σας διακόπηκε ή η εφαρμογή έκλεισε), διατηρείται ώστε να σας παραδοθεί την επόμενη φορά που θα ανοίξετε την Εφαρμογή. Σε κάθε περίπτωση διαγράφεται αυτόματα το αργότερο εντός 24 ωρών.
Το υπόλοιπο αρχείο (λειτουργία, κωδικός γλώσσας, πληροφορίες μοντέλου, κωδικός παραπομπής, χρονικές σημάνσεις, το αναγνωριστικό χρήστη και το αναγνωριστικό αιτήματος): το πολύ 30 ημέρες. Κανένα από αυτά τα πεδία δεν περιέχει το αποτέλεσμα της ανάλυσης. Το αρχείο διαγράφεται πλήρως στο τέλος αυτής της περιόδου.

Η επαλήθευση αγορών και δικαιωμάτων πρόσβασης γίνεται στον διακομιστή μέσω του RevenueCat API.

4.4. Σχόλια

Αν στείλετε σχόλια από την οθόνη «Υποστήριξη», το κείμενο αποθηκεύεται στο Cloud Firestore μαζί με το αναγνωριστικό χρήστη και την πλατφόρμα σας, ώστε να μπορούμε να το διαβάσουμε και να βελτιώσουμε την Εφαρμογή. Διατηρείται το πολύ 1 έτος και στη συνέχεια διαγράφεται αυτόματα.

5. ΥΠΗΡΕΣΙΕΣ ΤΡΙΤΩΝ

Τα μέρη στα οποία διαβιβάζονται τα δεδομένα σας, και για ποιον λόγο:

Google Gemini — ανάλυση της φωτογραφίας (για τον σκοπό αυτό διαβιβάζεται η ίδια η φωτογραφία)
Google Firebase (Functions / Firestore / App Check / Authentication) — ασφαλής χειρισμός αιτημάτων, αποτροπή καταχρήσεων, αποθήκευση του περιορισμένου αρχείου
RevenueCat — επαλήθευση αγορών και δικαιωμάτων πρόσβασης (δεν διαβιβάζεται καμία φωτογραφία ή αποτέλεσμα ανάλυσης)
Google Firebase Analytics / Crashlytics — στατιστικά χρήσης και αναφορές σφαλμάτων (δεν περιλαμβάνουν το όνομα ή τα στοιχεία επικοινωνίας σας). Τα αποτελέσματα των αναλύσεών σας, οι εκτιμήσεις καταγωγής και οι φωτογραφίες σας δεν αποστέλλονται σε αυτές τις υπηρεσίες.

6. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ

Το ακριβές εύρος εξαρτάται από τον νόμο για την προστασία δεδομένων που ισχύει εκεί όπου ζείτε, αλλά έχετε τα ακόλουθα δικαιώματα. Δίπλα σε καθένα σημειώνουμε πώς μπορείτε να το ασκήσετε:

Ενημέρωση και πρόσβαση: Να μάθετε αν υποβάλλονται σε επεξεργασία τα δεδομένα σας και να ζητήσετε πληροφορίες και αντίγραφο. Πώς: Τα αποτελέσματα των αναλύσεων και οι φωτογραφίες σας βρίσκονται ήδη στη συσκευή σας, στην οθόνη «Η καταγωγή μου». Για το περιορισμένο αρχείο πέρα από αυτά, γράψτε μας.
Σκοπός και αποδέκτες: Να μάθετε τον σκοπό της επεξεργασίας και τα μέρη στα οποία διαβιβάζονται τα δεδομένα σας. Πώς: Οι ενότητες 3, 4 και 5 της παρούσας πολιτικής τα περιγράφουν· μπορείτε επίσης να μας γράψετε.
Διόρθωση: Να ζητήσετε τη διόρθωση ελλιπών ή ανακριβών δεδομένων. Πώς: Γράψτε μας.
Διαγραφή: Να ζητήσετε τη διαγραφή ή την καταστροφή των δεδομένων σας. Πώς: Μπορείτε να διαγράψετε μόνοι σας τα δεδομένα στη συσκευή σας από την οθόνη «Η καταγωγή μου», μεμονωμένα ή όλα μαζί. Το περιορισμένο αρχείο στον διακομιστή λήγει από μόνο του στο τέλος των περιόδων της ενότητας 4.3· αν θέλετε να αφαιρεθεί νωρίτερα, γράψτε μας.
Περιορισμός, εναντίωση και φορητότητα: Να ζητήσετε περιορισμό της επεξεργασίας, να αντιταχθείτε στην επεξεργασία, να λάβετε τα δεδομένα σας σε φορητή μορφή. Πώς: Γράψτε μας.
Αυτοματοποιημένες αποφάσεις: Να αντιταχθείτε σε αποτέλεσμα εις βάρος σας που προέκυψε αποκλειστικά από αυτοματοποιημένη αξιολόγηση. Πώς: Γράψτε μας. Σημειώνουμε επίσης ότι το αποτέλεσμα που παράγει η Εφαρμογή δεν έχει νομικό ή παρόμοια σημαντικό αντίκτυπο σε εσάς — προορίζεται μόνο για ψυχαγωγία.
Ανάκληση της συγκατάθεσης: Να ανακαλέσετε τη ρητή συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση δεν καθιστά αναδρομικά παράνομη την επεξεργασία που έγινε σε αυτή τη βάση μέχρι εκείνη τη στιγμή. Πώς: Η οθόνη «Υποστήριξη» της Εφαρμογής έχει την επιλογή «Ανάκληση συγκατάθεσης», και στο ίδιο βήμα μπορείτε, αν θέλετε, να διαγράψετε και το ιστορικό αναλύσεων στη συσκευή σας. Μετά την ανάκληση σας ρωτάμε ξανά πριν από την επόμενη ανάλυση. Το περιεχόμενο του αποτελέσματος στον διακομιστή διαγράφεται αυτόματα το αργότερο εντός 24 ωρών, όπως ορίζεται στην ενότητα 4.3.
Αποζημίωση: Να αξιώσετε αποζημίωση για ζημία που προκλήθηκε από παράνομη επεξεργασία.
Καταγγελία: Να υποβάλετε καταγγελία στην αρμόδια αρχή προστασίας δεδομένων της χώρας σας.

Για κατοίκους Καλιφόρνιας: Δεν πωλούμε τις προσωπικές σας πληροφορίες, δεν τις κοινοποιούμε και δεν τις διαβιβάζουμε σε τρίτους για διαφήμιση βάσει συμπεριφοράς. Δεν θα σας αντιμετωπίσουμε διαφορετικά ή δυσμενώς επειδή ασκείτε τα δικαιώματά σας.

Για κατοίκους Τουρκίας: Τα αντίστοιχα δικαιώματα ορίζονται στο άρθρο 11 του νόμου αριθ. 6698.

Για κατοίκους του ΕΟΧ, της Ελβετίας και του Ηνωμένου Βασιλείου: Τα αντίστοιχα δικαιώματα ορίζονται στα άρθρα 15–22 του GDPR.

7. ΠΩΣ ΝΑ ΥΠΟΒΑΛΕΤΕ ΑΙΤΗΜΑ

Στείλτε το αίτημά σας με email στη διεύθυνση support@getoriginsapp.com. Για να το διεκπεραιώσουμε ταχύτερα, αναφέρετε με σαφήνεια το όνομά σας, ένα στοιχείο επικοινωνίας και το θέμα του αιτήματός σας.

Χρόνος απάντησης: Θα ολοκληρώσουμε το αίτημά σας όσο το δυνατόν ταχύτερα ανάλογα με τη φύση του και το αργότερο εντός τριάντα ημερών, δωρεάν. Αν η ενέργεια συνεπάγεται πρόσθετο κόστος, ενδέχεται να επιβληθεί τέλος σύμφωνα με το ισχύον νόμιμο τιμολόγιο.

Τι μπορείτε ήδη να κάνετε στην Εφαρμογή: Μπορείτε να διαγράψετε μόνοι σας τα δεδομένα στη συσκευή σας από την οθόνη «Η καταγωγή μου». Το περιορισμένο αρχείο στον διακομιστή διαγράφεται αυτόματα στο τέλος των περιόδων που αναφέρονται παραπάνω· αν θέλετε να αφαιρεθεί νωρίτερα, γράψτε μας.

Για κατοίκους Τουρκίας: Μπορείτε επίσης να υποβάλετε το αίτημά σας με τους τρόπους που προβλέπει η Ανακοίνωση για τις διαδικασίες και τις αρχές υποβολής αιτήσεων στον υπεύθυνο επεξεργασίας — γραπτή αίτηση, καταχωρημένο ηλεκτρονικό ταχυδρομείο (KEP), ασφαλή ηλεκτρονική υπογραφή ή υπογραφή μέσω κινητού. Αν το αίτημά σας απορριφθεί, αν κρίνετε ανεπαρκή την απάντησή μας ή αν δεν απαντήσουμε εγκαίρως, μπορείτε να υποβάλετε καταγγελία στο Τουρκικό Συμβούλιο Προστασίας Προσωπικών Δεδομένων.

8. ΔΕΔΟΜΕΝΑ ΠΑΙΔΙΩΝ

Η Εφαρμογή δεν απευθύνεται σε παιδιά. Αν πιστεύετε ότι δεδομένα παιδιού υποβλήθηκαν σε επεξεργασία χωρίς τη συγκατάθεσή σας, επικοινωνήστε μαζί μας στη διεύθυνση που αναφέρεται παρακάτω και θα τα διαγράψουμε.

9. ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΑΡΟΥΣΑ ΠΟΛΙΤΙΚΗ

Όταν ενημερώνουμε την παρούσα πολιτική, αλλάζουμε την ημερομηνία «Τελευταία ενημέρωση» στην αρχή του εγγράφου. Αν υπάρξει ουσιώδης αλλαγή στους σκοπούς της επεξεργασίας, θα σας ενημερώσουμε μέσα στην Εφαρμογή.

10. ΕΠΙΚΟΙΝΩΝΙΑ

Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο: Email: support@getoriginsapp.com