ORIGINS-SOVELLUS — TIETOSUOJAKÄYTÄNTÖ

Okan Atabağ ("Kehittäjä", "me", "meitä", "meidän") on sitoutunut suojaamaan yksityisyyttäsi. Tämä tietosuojakäytäntö kuvaa, miten keräämme, käytämme, säilytämme, jaamme ja suojaamme henkilötietojasi, kun käytät Origins-mobiilisovellusta ("Sovellus").

Tämä käytäntö on seuraavien mukainen:

Yleinen tietosuoja-asetus (GDPR) — Euroopan unioni
Turkin henkilötietojen suojalaki nro 6698 (KVKK) — Turkin tasavalta
California Consumer Privacy Act (CCPA) — Kalifornian osavaltio, USA
Muut sovellettavat tietosuojalait

1. REKISTERINPITÄJÄ

Okan Atabag toimii rekisterinpitäjänä kaikille sovelluksen kautta käsiteltäville henkilötiedoille.

Yhteystiedot: Sähköposti: okiata@gmail.com

KVKK-kyselyt: Veri Sorumlusu: Okan Atabağ Sähköposti: okiata@gmail.com

2. KERÄÄMÄMME HENKILÖTIEDOT

2.1. Tiedot, jotka annat suoraan:

Valokuvat/kuvat, jotka ladataan sukujuuri-analyysia varten (Selfiet)

2.2. Automaattisesti kerättävät tiedot:

Laitetiedot (laitetyyppi, käyttöjärjestelmä)
Anonyymit käyttötilastot
Sovelluksen virheraportit
Google Play / App Store -ostotunnukset (tilausten/maksujen vahvistamiseksi)

2.3. Tiedot, joita emme kerää:

Nimiä, sähköpostiosoitteita tai puhelinnumeroita
Sijaintitietoja
Yhteystietoluetteloita
Biometriset tiedot (kasvontunnistusmalleja EI tallenneta; kuvat käsitellään väliaikaisesti visuaalista analyysia varten)

2.4. Kasvotietojen kerääminen ja käyttö

Sovelluksemme käyttää matemaattista kasvojentunnistusteknologiaa (Google ML Kitin laitteessa olevan sovellusliittymän kautta) tiukasti reaaliajassa käyttäjän kasvojen paikantamiseksi kameran kehyksestä (rajausruudun koordinaatit) ja sen varmistamiseksi, että se on oikein kohdistettu muotokuvaa varten.

Kerätyt tiedot: Sovellus ei kerää, tallenna tai lähetä varsinaisia "kasvotietojasi" (kuten kasvojen geometriaa, biometrisiä kasvojen jälkiä, syvyystietoja tai maamerkkejä). Se käsittelee lyhytaikaisesti vain reaaliaikaisia kasvojen rajausruudun koordinaatteja muistissa helpottaakseen kuvasi rajaamista.
Tietojen käyttö: Tätä tilapäistä tunnistusta käytetään ainoastaan reaaliaikaisen visuaalisen oppaan (kohdistuspeittokuvan) tarjoamiseen ja kuvan automaattiseen tallentamiseen, kun kasvot on keskitetty.
Tietojen jakaminen: Kasvotietoja (rajausruudun koordinaatteja) ei koskaan jaeta millekään kolmannelle osapuolelle. Kasvojentunnistuksen käsittely tapahtuu täysin offline-tilassa paikallisella laitteellasi.
Tietojen säilyttäminen: Kasvojentunnistuskoordinaatit käsitellään reaaliajassa ja ne poistetaan välittömästi muistista, kun kameran ruutu on käsitelty. Mitään kasvotietoja ei säilytetä tai tallenneta missään laitteella tai etäpalvelimilla. Sovellus käyttää vain lopullista otettua valokuvaa.

3. MITEN KÄYTÄMME TIETOJASI

3.1. Ladattuja valokuvia käytetään YKSINOMAAN seuraaviin tarkoituksiin:

Kasvonpiirteiden analysointiin AI (Google Gemini) -sovelluksella fenotyyppisen alkuperän arvioimiseksi.
Tulosten näyttämiseen sinulle sovelluksessa.

3.2. Emme käytä kuviasi AI-mallien kouluttamiseen tai mihinkään muuhun tarkoitukseen kuin pyytämääsi välittömään analyysiin.

4. TIETOJEN KÄSITTELY JA SÄILYTYS

4.1. Kuva-analyysi:

Valokuvasi välitetään turvallisesti HTTPS-yhteyden kautta taustajärjestelmäämme (Firebase Functions) ja sieltä edelleen Google Gemini AI -palveluun analysoitavaksi.
Emme tallenna alkuperäisiä valokuviasi taustapalvelimillemme.
Analyysipyynnöt on suojattu Firebase App Check -toiminnolla ja anonyymillä Firebase-todennuksella.

4.2. Paikallinen tallennus:

Käyttömukavuutesi vuoksi sovellus tallentaa analyysitulokset ja niihin liittyvän valokuvan PAIKALLISESTI laitteesi muistiin.
Voit poistaa tämän historian milloin tahansa sovelluksen "Tyhjennä historia" -painikkeella.

4.3. Rajoitetut palvelinpuolen tietueet (kustannus- ja väärinkäytössuoja):

Väärinkäytösten estämiseksi ja palvelukustannusten hallitsemiseksi tallennamme Cloud Firestore -tietokantaan rajoitetun palvelinpuolen tietueen, joka voi sisältää:
- analyysitulosten JSON-tiedoston,
- pyynnön metatiedot (esim. tila, aikaleimat),
- hashatut/idempotenssi-tunnisteet.
Näitä tietueita säilytetään rajoitetun ajan (tällä hetkellä noin 30 päivää), minkä jälkeen ne poistetaan TTL-käytännön mukaisesti.
Osto-oikeuksien tarkistukset tehdään palvelinpuolella RevenueCat API -rajapinnan kautta.

5. KOLMANNEN OSAPUOLEN PALVELUT

Varmistamme, että kolmannen osapuolen palveluntarjoajamme noudattavat GDPR/KVKK-säädöksiä:

Google Gemini AI (Analyysi)
Google Firebase Functions / Firestore / App Check / Authentication (pyyntöjen turvallinen käsittely, väärinkäytösten esto, rajoitettu metatietojen tallennus)
RevenueCat (Maksujen käsittely)
Google Firebase (Analytiikka/Crashlytics)

6. OIKEUTESI (GDPR / KVKK / CCPA)

Sinulla on oikeus:

Päästä tietoihisi (sovelluksen paikallinen historia ja soveltuvin osin rajoitetut taustajärjestelmän tietueet).
Poistaa tietosi (käyttämällä sovelluksen "Tyhjennä historia" -toimintoa paikallisten tietojen osalta; ota meihin yhteyttä taustajärjestelmän tietueita koskevissa pyynnöissä).
Peruuttaa suostumuksesi (poistamalla sovelluksen asennuksen tai tyhjentämällä historian).

7. OTA YHTEYTTÄ

Kaikissa tietosuojaan liittyvissä kysymyksissä: Sähköposti: okiata@gmail.com