ORIGINS RAKENDUS — PRIVAATSUSPOLIITIKA

Okan Atabağ („Arendaja“, „meie“, „meile“, „meie oma“) on pühendunud teie privaatsuse kaitsmisele. See privaatsuspoliitika kirjeldab, kuidas me kogume, kasutame, säilitame, jagame ja kaitseme teie isikuandmeid, kui kasutate mobiilirakendust Origins („Rakendus“).

See poliitika selgitab teie õigusi järgmiste õigusaktide alusel:

Isikuandmete kaitse üldmäärus (GDPR) — Euroopa Liit
Türgi isikuandmete kaitse seadus nr 6698 (KVKK) — Türgi Vabariik
California tarbijate privaatsuse seadus (CCPA) — California osariik, USA
Muud kohaldatavad andmekaitseseadused

1. VASTUTAV TÖÖTLEJA

Okan Atabağ on Rakenduse kaudu töödeldavate isikuandmete vastutav töötleja.

Kontaktandmed: E-post: support@getoriginsapp.com

KVKK-ga seotud päringute korral: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. ISIKUANDMED, MIDA KOGUME

2.1. Andmed, mida esitate otse:

Fotod, mille laadite üles päritolu analüüsiks (portree; „Süvanalüüsis“ ka külgprofiil ning soovi korral käe ja jala pildid)
Tagasiside, mille otsustate kirjutada ekraanil „Tugi“

2.2. Automaatselt kogutavad andmed:

Seadme teave (seadme tüüp, operatsioonisüsteem, rakenduse versioon)
Kasutusstatistika (ei sisalda teie nime ega kontaktandmeid)
Rakenduse krahhiaruanded
Google Play / App Store'i ostutõendid (makse kontrollimiseks)

2.3. Andmed, mida me EI kogu:

Nimed, e-posti aadressid ega telefoninumbrid
Asukohaandmed
Kontaktiloendid
Biomeetrilised andmed: Rakendus ei loo, salvesta ega edasta näomalli (näojälge ega tuvastusmalli), mille abil saaks teid tuvastada või kinnitada, kes te olete. Isiku tuvastamiseks nägusid ei võrrelda.

2.4. Näoandmed — mis jääb teie seadmesse ja mis sealt lahkub

Soovime selle eristuse selgelt välja tuua, sest toimub kaks erinevat asja:

Jääb teie seadmesse (võrguühenduseta): Et aidata teil fotot kadreerida, kasutab Rakendus seadmes Google ML Kiti näotuvastust. See määrab, kus nägu kaadris asub (piirdekasti koordinaadid) ja kas selle nurk on sobiv. Isikupärastatud laadimisanimatsioon, mida analüüsi ajal teie fotol näidatakse, joonistatakse samuti seadmes; sellel pole tulemuses mingit rolli. Midagi, mis kummagi jaoks arvutatakse, ei edastata ega salvestata kunagi. Animatsiooni joonistamiseks tuvastab ML Kit seadmes ka näo tunnuspunktid (landmark'id) ja teie näo kontuuri; ka need jäävad teie seadmesse ja kustutatakse ekraani sulgemisel.

Lahkub teie seadmest: Kui alustate analüüsi, saadetakse foto ise HTTPS-i kaudu meie taustsüsteemi (Firebase Functions, Belgia/europe-west1) ja sealt tehisintellekti teenusesse Google Gemini. Nii analüüs koostatakse — teie foto lahkub seadmest. Allpool olevad jaotised 4 ja 5 kirjeldavad seda edastamist üksikasjalikult.

2.5. Analüüsi tulemusest

See, mida Rakendus koostab — päritolupiirkondade protsendid, domineeriv tunnus ja neid saatvad kirjeldused —, on teie nähtavatest näojoontest tuletatud hinnang.

Teeme analüüsi ainult teie selgesõnalise nõusoleku alusel: Rakendus küsib seda nõusolekut eraldi, rakenduses, enne analüüsi algust; võite selle igal ajal tagasi võtta; hoiame tulemuse sisu oma serveris vaid lühikest aega (vt 4.3); ning me ei saada analüüsi kunagi ühelegi statistikateenusele (vt 5).

Pidage meeles, et tulemused on meelelahutusliku eesmärgiga tehisintellekti hinnang. Need ei ole DNA-test ega kujuta endast geneetilist leidu.

3. KUIDAS ME TEIE ANDMEID KASUTAME

3.1. Üleslaaditud fotosid kasutatakse AINULT selleks, et:

analüüsida näojooni tehisintellekti Google Gemini abil fenotüüpsete/päritolupiirkondade hindamiseks
näidata teile tulemusi Rakenduses

3.2. Mudelite treenimine

Me ei kasuta teie fotosid ega analüüsitulemusi tehisintellekti mudelite treenimiseks.

Kasutame Gemini API-t selle tasulisel (arveldataval) tasemel. Google'i avaldatud tingimused selle taseme kohta sätestavad, et päringuid ja vastuseid ei kasutata Google'i toodete täiustamiseks.

Samade tingimuste kohaselt logib Google päringuid ja vastuseid piiratud aja jooksul, et väärkasutust avastada ja ennetada, ning säilitab neid logisid ainult oma tingimustes sätestatud eesmärgil ja aja jooksul. Meie väide, et me teie fotosid ei salvesta, puudutab meie enda taristut.

4. ANDMETE TÖÖTLEMINE JA SÄILITAMINE

4.1. Pildianalüüs ja rahvusvaheline edastamine

Teie foto saadetakse HTTPS-i kaudu meie taustsüsteemi (Firebase Functions, europe-west1 — Belgia) ja sealt Google Geminisse.
Me ei salvesta teie originaalfotosid oma serverites.
Rahvusvaheline edastamine: Firebase ja Gemini võivad töötada Google'i taristul väljaspool riiki, kus te elate. Google'i Gemini API tingimused sätestavad, et andmeid võidakse ajutiselt salvestada või vahemällu talletada igas riigis, kus Google'il või selle esindajatel on rajatisi; samade tingimuste kohaselt töödeldakse tasulisel tasemel saadetud sisu kooskõlas Google'i andmetöötluse lisaga (Data Processing Addendum). Selgesõnaline nõusolek, mida Rakendus enne analüüsi eraldi küsib, hõlmab ka seda edastamist.
Analüüsipäringud on kaitstud Firebase App Checki ja Firebase Authenticationiga. Rakendus ei küsi kunagi teie nime, e-posti ega telefoninumbrit; teie konto on vaid juhuslikult loodud kasutajatunnus.

4.2. Säilitamine teie seadmes

Teie mugavuse huvides salvestab Rakendus teie analüüsitulemused ja vastava foto kohalikult teie seadmesse.
Saate need igal ajal kustutada ekraanil „Minu päritolud“, ükshaaval või kõik korraga. Kustutamine eemaldab teie seadmes oleva koopia.

4.3. Piiratud kirje serveris ja säilitamisajad

Väärkasutuse vältimiseks, tulemuse uuesti edastamiseks ühenduse katkemise korral ning teenuse kulude kontrollimiseks hoiame Cloud Firestore'is piiratud kirjet. Selle säilitamine on kaheastmeline:

Analüüsi tulemuse sisu (päritolu hinnang ja selle kirjeldused): kustutatakse, kui see jõuab teie seadmesse, kõige rohkem 24 tundi. Kui tulemus jõuab teie seadmesse, kustutatakse see serverist. Kui see ei jõua (ühendus katkes või rakendus suleti), säilitatakse see, et saaks selle edastada, kui järgmine kord Rakenduse avate. Igal juhul kustutatakse see automaatselt hiljemalt 24 tunni jooksul.
Ülejäänud kirje (režiim, keelekood, mudeli teave, soovituskood, ajatemplid, kasutajatunnus ja päringu tunnus): kõige rohkem 30 päeva. Ükski neist väljadest ei sisalda analüüsi tulemust. Kirje kustutatakse selle aja lõpus täielikult.

Ostude ja õiguste kontrollimine toimub serveris RevenueCat API kaudu.

4.4. Tagasiside

Kui saadate tagasisidet ekraanilt „Tugi“, salvestatakse selle tekst koos teie kasutajatunnuse ja platvormiga Cloud Firestore'i, et saaksime seda lugeda ja Rakendust täiustada. Seda hoitakse kõige rohkem 1 aasta ja seejärel kustutatakse automaatselt.

5. KOLMANDATE ISIKUTE TEENUSED

Pooled, kellele teie andmeid edastatakse, ja miks:

Google Gemini — foto analüüs (selleks edastatakse foto ise)
Google Firebase (Functions / Firestore / App Check / Authentication) — päringute turvaline käsitlemine, väärkasutuse vältimine, piiratud kirje säilitamine
RevenueCat — ostude ja õiguste kontrollimine (fotot ega analüüsi tulemust ei edastata)
Google Firebase Analytics / Crashlytics — kasutusstatistika ja krahhiaruanded (ei sisalda teie nime ega kontaktandmeid). Teie analüüsitulemusi, päritolu hinnanguid ja fotosid nendele teenustele ei saadeta.

6. TEIE ÕIGUSED

Täpne ulatus sõltub teie elukohas kohaldatavast andmekaitseseadusest, kuid teil on järgmised õigused. Iga õiguse juures märgime, kuidas saate seda kasutada:

Teave ja juurdepääs: Teada saada, kas teie andmeid töödeldakse, ning taotleda teavet ja koopiat. Kuidas: Teie analüüsitulemused ja fotod on juba teie seadmes, ekraanil „Minu päritolud“. Sellest väljapoole jääva piiratud kirje kohta kirjutage meile.
Eesmärk ja vastuvõtjad: Teada saada töötlemise eesmärki ja pooli, kellele teie andmeid edastatakse. Kuidas: Selle poliitika jaotised 3, 4 ja 5 kirjeldavad seda; võite meile ka kirjutada.
Parandamine: Taotleda puudulike või ebatäpsete andmete parandamist. Kuidas: Kirjutage meile.
Kustutamine: Taotleda oma andmete kustutamist või hävitamist. Kuidas: Saate oma seadmes olevad andmed ise kustutada ekraanil „Minu päritolud“, ükshaaval või kõik korraga. Piiratud kirje serveris aegub ise jaotises 4.3 nimetatud aegade lõpus; kui soovite, et see eemaldataks varem, kirjutage meile.
Piiramine, vastuväide ja ülekantavus: Taotleda töötlemise piiramist, esitada töötlemisele vastuväide, saada oma andmed ülekantavas vormingus. Kuidas: Kirjutage meile.
Automatiseeritud otsused: Esitada vastuväide teile ebasoodsale tulemusele, mis on saadud üksnes automatiseeritud hindamise teel. Kuidas: Kirjutage meile. Märgime ka, et Rakenduse koostatud tulemusel ei ole teile õiguslikku ega samaväärselt olulist mõju — see on ainult meelelahutuseks.
Nõusoleku tagasivõtmine: Võtta oma selgesõnaline nõusolek igal ajal tagasi. Tagasivõtmine ei muuda tagasiulatuvalt õigusvastaseks töötlemist, mis on selle alusel seni tehtud. Kuidas: Rakenduse ekraanil „Tugi“ on valik „Võta nõusolek tagasi“ ning samas etapis saate soovi korral kustutada ka oma seadmes oleva analüüside ajaloo. Pärast tagasivõtmist küsime teilt enne järgmist analüüsi uuesti. Tulemuse sisu kustutatakse serverist automaatselt hiljemalt 24 tunni jooksul, nagu on kirjeldatud jaotises 4.3.
Hüvitis: Nõuda õigusvastasest töötlemisest tuleneva kahju hüvitamist.
Kaebus: Esitada kaebus oma riigi pädevale andmekaitseasutusele.

California elanikele: Me ei müü teie isikuandmeid, ei jaga neid ega edasta neid kolmandatele isikutele käitumispõhise reklaami jaoks. Me ei kohtle teid erinevalt ega ebasoodsalt, kui kasutate oma õigusi.

Türgi elanikele: Vastavad õigused on sätestatud seaduse nr 6698 artiklis 11.

EMP, Šveitsi ja Ühendkuningriigi elanikele: Vastavad õigused on sätestatud GDPR-i artiklites 15–22.

7. KUIDAS TAOTLUST ESITADA

Saatke oma taotlus e-posti teel aadressile support@getoriginsapp.com. Et saaksime selle kiiremini lahendada, märkige selgelt oma nimi, kontaktandmed ja taotluse sisu.

Vastamise tähtaeg: Lahendame teie taotluse nii kiiresti, kui selle olemus võimaldab, ja hiljemalt kolmekümne päeva jooksul, tasuta. Kui toiming toob kaasa lisakulu, võidakse võtta tasu kohaldatava seadusliku hinnakirja järgi.

Mida saate juba Rakenduses teha: Saate oma seadmes olevad andmed ise kustutada ekraanil „Minu päritolud“. Piiratud kirje serveris kustutatakse automaatselt eespool nimetatud aegade lõpus; kui soovite, et see eemaldataks varem, kirjutage meile.

Türgi elanikele: Võite oma taotluse esitada ka vastutavale töötlejale taotluste esitamise korra ja põhimõtete teatises sätestatud viisidel — kirjaliku taotlusena, registreeritud e-postiga (KEP), turvalise e-allkirjaga või mobiilse allkirjaga. Kui teie taotlus lükatakse tagasi, kui peate meie vastust ebapiisavaks või kui me ei vasta õigeaegselt, võite esitada kaebuse Türgi isikuandmete kaitse nõukogule.

8. LASTE ANDMED

Rakendus ei ole mõeldud lastele. Kui arvate, et lapse andmeid on töödeldud ilma teie nõusolekuta, võtke meiega ühendust allpool toodud aadressil ja me kustutame need.

9. MUUDATUSED SELLES POLIITIKAS

Kui me seda poliitikat uuendame, muudame dokumendi alguses olevat kuupäeva „Viimati uuendatud“. Kui töötlemise eesmärkides toimub oluline muudatus, teavitame teid Rakenduses.

10. VÕTKE MEIEGA ÜHENDUST

Kõigi privaatsusega seotud küsimuste korral: E-post: support@getoriginsapp.com