ORIGINS-SOVELLUS — TIETOSUOJAKÄYTÄNTÖ

Okan Atabağ ("Kehittäjä", "me", "meitä", "meidän") on sitoutunut suojaamaan yksityisyyttäsi. Tämä tietosuojakäytäntö kuvaa, miten keräämme, käytämme, säilytämme, jaamme ja suojaamme henkilötietojasi, kun käytät Origins-mobiilisovellusta ("Sovellus").

Tämä käytäntö kertoo oikeuksistasi seuraavien säädösten mukaan:

Yleinen tietosuoja-asetus (GDPR) — Euroopan unioni
Turkin henkilötietojen suojaa koskeva laki nro 6698 (KVKK) — Turkin tasavalta
Kalifornian kuluttajien yksityisyydensuojalaki (CCPA) — Kalifornian osavaltio, Yhdysvallat
Muut sovellettavat tietosuojalait

1. REKISTERINPITÄJÄ

Okan Atabağ on Sovelluksen kautta käsiteltävien henkilötietojen rekisterinpitäjä.

Yhteystiedot: Sähköposti: support@getoriginsapp.com

KVKK:ta koskevat tiedustelut: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. KERÄÄMÄMME HENKILÖTIEDOT

2.1. Suoraan antamasi tiedot:

Valokuvat, jotka lataat alkuperäanalyysia varten (muotokuva; "Syväanalyysissa" myös sivuprofiili sekä halutessasi kuvat kädestä ja jalasta)
Palaute, jonka päätät kirjoittaa "Tuki"-näkymässä

2.2. Automaattisesti kerättävät tiedot:

Laitetiedot (laitteen tyyppi, käyttöjärjestelmä, sovelluksen versio)
Käyttötilastot (eivät sisällä nimeäsi tai yhteystietojasi)
Sovelluksen kaatumisraportit
Google Playn / App Storen ostotunnisteet (maksun vahvistamiseen)

2.3. Tiedot, joita EMME kerää:

Nimet, sähköpostiosoitteet tai puhelinnumerot
Sijaintitiedot
Yhteystietoluettelot
Biometriset tiedot: Sovellus ei luo, tallenna tai lähetä kasvomallia (kasvojälkeä tai tunnistusmallia), jolla sinut voitaisiin tunnistaa tai henkilöllisyytesi vahvistaa. Kasvoja ei verrata toisiinsa henkilöllisyyden selvittämiseksi.

2.4. Kasvotiedot — mikä jää laitteellesi ja mikä lähtee siitä

Haluamme kertoa tämän eron selkeästi, koska tapahtuu kaksi eri asiaa:

Jää laitteellesi (offline): Auttaakseen sinua rajaamaan kuvan Sovellus käyttää Google ML Kitin kasvojentunnistusta suoraan laitteella. Se määrittää, missä kasvot ovat kuvassa (rajauslaatikon koordinaatit) ja onko niiden kulma sopiva. Henkilökohtainen latausanimaatio, joka näytetään valokuvasi päällä analyysin ajan, piirretään myös laitteella; sillä ei ole mitään osaa tulokseen. Mitään kumpaakaan varten laskettua ei koskaan lähetetä eikä tallenneta. Animaation piirtämistä varten ML Kit tunnistaa laitteella myös kasvojen tunnuspisteet (landmarkit) ja kasvojesi ääriviivan; myös nämä jäävät laitteellesi ja poistetaan, kun näkymä suljetaan.

Lähtee laitteeltasi: Kun aloitat analyysin, itse valokuva lähetetään HTTPS-yhteydellä taustajärjestelmäämme (Firebase Functions, Belgia/europe-west1) ja sieltä tekoälypalveluun Google Gemini. Näin analyysi syntyy — valokuvasi siis lähtee laitteeltasi. Kohdat 4 ja 5 alla kuvaavat tämän siirron tarkemmin.

2.5. Analyysin tuloksesta

Se, mitä Sovellus tuottaa — alkuperäalueiden prosenttiosuudet, hallitseva piirre ja niihin liittyvät kuvaukset — on näkyvistä kasvonpiirteistäsi johdettu arvio.

Teemme analyysin vain nimenomaisen suostumuksesi perusteella: Sovellus pyytää tätä suostumusta erikseen sovelluksessa ennen analyysin alkua; voit peruuttaa sen milloin tahansa; säilytämme tuloksen sisällön palvelimellamme vain lyhyen aikaa (ks. 4.3); emmekä koskaan lähetä analyysia millekään tilastopalvelulle (ks. 5).

Muista, että tulokset ovat viihdekäyttöön tarkoitettu tekoälyn arvio. Ne eivät ole DNA-testi eivätkä geneettinen löydös.

3. MITEN KÄYTÄMME TIETOJASI

3.1. Ladattuja valokuvia käytetään AINOASTAAN:

Kasvonpiirteiden analysointiin Google Gemini -tekoälyn avulla fenotyyppisten alueiden/alkuperäalueiden arvioimiseksi
Tulosten näyttämiseen sinulle Sovelluksessa

3.2. Mallien kouluttaminen

Emme käytä valokuviasi tai analyysitulosten tietoja tekoälymallien kouluttamiseen.

Käytämme Gemini API:a sen maksullisella (laskutettavalla) tasolla. Googlen julkaisemien, tätä tasoa koskevien ehtojen mukaan pyyntöjä ja vastauksia ei käytetä Googlen tuotteiden parantamiseen.

Samojen ehtojen mukaan Google kirjaa pyynnöt ja vastaukset rajoitetuksi ajaksi väärinkäytösten havaitsemiseksi ja estämiseksi ja säilyttää näitä lokeja vain ehdoissaan määritettyyn tarkoitukseen ja määritetyn ajan. Toteamuksemme, ettemme tallenna valokuviasi, koskee omaa infrastruktuuriamme.

4. TIETOJEN KÄSITTELY JA SÄILYTYS

4.1. Kuva-analyysi ja kansainvälinen siirto

Valokuvasi lähetetään HTTPS-yhteydellä taustajärjestelmäämme (Firebase Functions, europe-west1 — Belgia) ja sieltä Google Geminiin.
Emme tallenna alkuperäisiä valokuviasi omille palvelimillemme.
Kansainvälinen siirto: Firebase ja Gemini voivat toimia Googlen infrastruktuurissa asuinmaasi ulkopuolella. Googlen Gemini API -ehtojen mukaan tietoja voidaan tallentaa tilapäisesti tai välimuistiin missä tahansa maassa, jossa Googlella tai sen edustajilla on toimipisteitä; samojen ehtojen mukaan maksullisella tasolla lähetetty sisältö käsitellään Googlen tietojenkäsittelyliitteen (Data Processing Addendum) mukaisesti. Nimenomainen suostumus, jota Sovellus pyytää erikseen ennen analyysia, kattaa myös tämän siirron.
Analyysipyynnöt on suojattu Firebase App Checkillä ja Firebase Authenticationilla. Sovellus ei koskaan kysy nimeäsi, sähköpostiasi tai puhelinnumeroasi; tilisi on pelkkä satunnaisesti luotu käyttäjätunniste.

4.2. Säilytys laitteellasi

Sovellus tallentaa helpottaakseen käyttöäsi analyysitulokset ja niihin liittyvän valokuvan paikallisesti laitteellesi.
Voit poistaa ne milloin tahansa "Alkuperäni"-näkymästä yksitellen tai kaikki kerralla. Poisto poistaa laitteellasi olevan kopion.

4.3. Rajoitettu tietue palvelimella ja säilytysajat

Väärinkäytösten estämiseksi, tuloksesi toimittamiseksi uudelleen yhteyden katketessa ja palvelun kustannusten hallitsemiseksi säilytämme rajoitettua tietuetta Cloud Firestoressa. Sen säilytys on kaksiportainen:

Analyysin tuloksen sisältö (alkuperäarvio ja sen kuvaukset): poistetaan, kun se saapuu laitteellesi, enintään 24 tuntia. Kun tulos saapuu laitteellesi, se poistetaan palvelimelta. Jos se ei saavu (yhteys katkesi tai sovellus suljettiin), se säilytetään, jotta se voidaan toimittaa, kun avaat Sovelluksen seuraavan kerran. Joka tapauksessa se poistetaan automaattisesti viimeistään 24 tunnin kuluessa.
Tietueen muu osa (tila, kielikoodi, mallitiedot, suosituskoodi, aikaleimat, käyttäjätunniste ja pyynnön tunniste): enintään 30 päivää. Mikään näistä kentistä ei sisällä analyysin tulosta. Tietue poistetaan kokonaan tämän ajan päättyessä.

Ostojen ja käyttöoikeuksien tarkistus tehdään palvelimella RevenueCat API:n kautta.

4.4. Palaute

Jos lähetät palautetta "Tuki"-näkymästä, sen teksti tallennetaan Cloud Firestoreen yhdessä käyttäjätunnisteesi ja alustan kanssa, jotta voimme lukea sen ja parantaa Sovellusta. Sitä säilytetään enintään 1 vuoden, minkä jälkeen se poistetaan automaattisesti.

5. KOLMANSIEN OSAPUOLTEN PALVELUT

Osapuolet, joille tietojasi siirretään, ja miksi:

Google Gemini — valokuvan analysointi (tätä varten siirretään itse valokuva)
Google Firebase (Functions / Firestore / App Check / Authentication) — pyyntöjen turvallinen käsittely, väärinkäytösten estäminen, rajoitetun tietueen säilytys
RevenueCat — ostojen ja käyttöoikeuksien tarkistus (valokuvaa tai analyysin tulosta ei siirretä)
Google Firebase Analytics / Crashlytics — käyttötilastot ja kaatumisraportit (eivät sisällä nimeäsi tai yhteystietojasi). Analyysituloksiasi, alkuperäarvioitasi ja valokuviasi ei lähetetä näille palveluille.

6. OIKEUTESI

Tarkka laajuus riippuu asuinpaikkasi tietosuojalainsäädännöstä, mutta sinulla on seuraavat oikeudet. Kunkin kohdalla kerromme, miten voit käyttää sitä:

Tiedonsaanti ja pääsy tietoihin: Saada tietää, käsitelläänkö tietojasi, ja pyytää tietoja ja jäljennöstä. Miten: Analyysituloksesi ja valokuvasi ovat jo laitteellasi, "Alkuperäni"-näkymässä. Niiden ulkopuolisen rajoitetun tietueen osalta kirjoita meille.
Tarkoitus ja vastaanottajat: Saada tietää käsittelyn tarkoitus ja osapuolet, joille tietojasi siirretään. Miten: Tämän käytännön kohdat 3, 4 ja 5 kertovat sen; voit myös kirjoittaa meille.
Oikaisu: Pyytää puutteellisten tai virheellisten tietojen oikaisemista. Miten: Kirjoita meille.
Poistaminen: Pyytää tietojesi poistamista tai hävittämistä. Miten: Voit itse poistaa laitteellasi olevat tiedot "Alkuperäni"-näkymästä yksitellen tai kaikki kerralla. Palvelimella oleva rajoitettu tietue vanhenee itsestään kohdassa 4.3 mainittujen aikojen päättyessä; jos haluat sen poistettavan aiemmin, kirjoita meille.
Rajoittaminen, vastustaminen ja siirrettävyys: Pyytää käsittelyn rajoittamista, vastustaa käsittelyä, saada tietosi siirrettävässä muodossa. Miten: Kirjoita meille.
Automaattiset päätökset: Vastustaa sinulle epäedullista tulosta, joka on syntynyt yksinomaan automaattisen arvioinnin perusteella. Miten: Kirjoita meille. Huomautamme myös, että Sovelluksen tuottamalla tuloksella ei ole sinuun oikeudellisia tai vastaavia merkittäviä vaikutuksia — se on tarkoitettu vain viihteeksi.
Suostumuksen peruuttaminen: Peruuttaa nimenomainen suostumuksesi milloin tahansa. Peruuttaminen ei tee siihen asti suostumuksen perusteella tehtyä käsittelyä taannehtivasti lainvastaiseksi. Miten: Sovelluksen "Tuki"-näkymässä on vaihtoehto "Peruuta suostumus", ja samassa vaiheessa voit halutessasi poistaa myös laitteellasi olevan analyysihistorian. Peruuttamisen jälkeen kysymme sinulta uudelleen ennen seuraavaa analyysia. Tuloksen sisältö poistetaan palvelimelta automaattisesti viimeistään 24 tunnin kuluessa, kuten kohdassa 4.3 kerrotaan.
Vahingonkorvaus: Vaatia korvausta lainvastaisesta käsittelystä aiheutuneesta vahingosta.
Valitus: Tehdä valitus asuinmaasi toimivaltaiselle tietosuojaviranomaiselle.

Kalifornian asukkaille: Emme myy henkilötietojasi, emme jaa niitä emmekä siirrä niitä kolmansille osapuolille käyttäytymiseen perustuvaa mainontaa varten. Emme kohtele sinua eri tavalla tai epäedullisesti sen vuoksi, että käytät oikeuksiasi.

Turkin asukkaille: Vastaavat oikeudet säädetään lain nro 6698 11 artiklassa.

ETA-alueen, Sveitsin ja Yhdistyneen kuningaskunnan asukkaille: Vastaavat oikeudet säädetään GDPR:n 15–22 artiklassa.

7. MITEN TEET PYYNNÖN

Lähetä pyyntösi sähköpostitse osoitteeseen support@getoriginsapp.com. Jotta voimme käsitellä sen nopeammin, kerro selkeästi nimesi, yhteystieto ja pyyntösi aihe.

Vastausaika: Käsittelemme pyyntösi niin nopeasti kuin sen luonne sallii ja viimeistään kolmenkymmenen päivän kuluessa maksutta. Jos toimenpiteestä aiheutuu lisäkustannuksia, voidaan periä sovellettavan lakisääteisen taksan mukainen maksu.

Mitä voit jo tehdä Sovelluksessa: Voit itse poistaa laitteellasi olevat tiedot "Alkuperäni"-näkymästä. Palvelimella oleva rajoitettu tietue poistetaan automaattisesti edellä mainittujen aikojen päättyessä; jos haluat sen poistettavan aiemmin, kirjoita meille.

Turkin asukkaille: Voit tehdä pyyntösi myös rekisterinpitäjälle tehtävien pyyntöjen menettelyistä ja periaatteista annetussa tiedonannossa säädetyillä tavoilla — kirjallisena hakemuksena, rekisteröitynä sähköpostina (KEP), turvallisella sähköisellä allekirjoituksella tai mobiiliallekirjoituksella. Jos pyyntösi hylätään, jos pidät vastaustamme riittämättömänä tai jos emme vastaa ajoissa, voit tehdä valituksen Turkin henkilötietojen suojaneuvostolle.

8. LASTEN TIEDOT

Sovellusta ei ole tarkoitettu lapsille. Jos uskot, että lapsen tietoja on käsitelty ilman suostumustasi, ota meihin yhteyttä alla olevaan osoitteeseen, niin poistamme ne.

9. MUUTOKSET TÄHÄN KÄYTÄNTÖÖN

Kun päivitämme tätä käytäntöä, muutamme asiakirjan alussa olevaa "Viimeksi päivitetty" -päivämäärää. Jos käsittelyn tarkoituksiin tulee olennainen muutos, ilmoitamme siitä sinulle Sovelluksessa.

10. OTA YHTEYTTÄ

Kaikissa yksityisyyteen liittyvissä kysymyksissä: Sähköposti: support@getoriginsapp.com