ORIGINS ऐप — गोपनीयता नीति

Okan Atabağ ("डेवलपर", "हम", "हमें", "हमारा") आपकी गोपनीयता की रक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप Origins मोबाइल एप्लिकेशन ("ऐप") का उपयोग करते हैं तो हम आपके व्यक्तिगत डेटा को कैसे एकत्र, उपयोग, संग्रहीत, साझा और सुरक्षित करते हैं।

यह नीति निम्नलिखित के अनुरूप है:

सामान्य डेटा सुरक्षा विनियमन (GDPR) — यूरोपीय संघ
तुर्की व्यक्तिगत डेटा सुरक्षा कानून संख्या 6698 (KVKK) — तुर्की गणराज्य
कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) — कैलिफ़ोर्निया राज्य, यूएसए
अन्य लागू डेटा सुरक्षा कानून

1. डेटा नियंत्रक

Okan Atabag ऐप के माध्यम से संसाधित सभी व्यक्तिगत डेटा के लिए डेटा नियंत्रक के रूप में कार्य करता है।

संपर्क जानकारी: ईमेल: okiata@gmail.com

KVKK से संबंधित पूछताछ के लिए: Veri Sorumlusu: Okan Atabağ ईमेल: okiata@gmail.com

2. व्यक्तिगत डेटा जो हम एकत्र करते हैं

2.1. डेटा जो आप सीधे प्रदान करते हैं:

वंश विश्लेषण के लिए अपलोड की गई तस्वीरें/छवियां (सेल्फी)

2.2. स्वचालित रूप से एकत्र किया गया डेटा:

डिवाइस की जानकारी (डिवाइस का प्रकार, ऑपरेटिंग सिस्टम)
अनाम उपयोग विश्लेषण
ऐप क्रैश रिपोर्ट
Google Play / App Store खरीद टोकन (सदस्यता/भुगतान सत्यापन के लिए)

2.3. डेटा जो हम एकत्र नहीं करते हैं:

नाम, ईमेल पते या फोन नंबर
स्थान डेटा
संपर्क सूचियाँ
बायोमेट्रिक्स डेटा (चेहरा पहचानने के पैटर्न संग्रहीत नहीं किए जाते हैं; छवियों को दृश्य विश्लेषण के लिए अस्थायी रूप से संसाधित किया जाता है)

2.4. चेहरे के डेटा का संग्रह और उपयोग

हमारा एप्लिकेशन पूरी तरह से वास्तविक समय में कैमरे के फ्रेम (बाउंडिंग बॉक्स निर्देशांक) के भीतर उपयोगकर्ता के चेहरे का पता लगाने और पोर्ट्रेट फोटो के लिए इसे ठीक से संरेखित करने के लिए गणितीय चेहरे का पता लगाने वाली तकनीक (Google ML Kit ऑन-डिवाइस API के माध्यम से) का उपयोग करता है।

एकत्रित किया गया डेटा: ऐप आपके वास्तविक "चेहरे का डेटा" (जैसे कि चेहरे की ज्यामिति, बायोमेट्रिक चेहरे के निशान, गहराई डेटा या लैंडमार्क) को एकत्र, संग्रहीत या प्रसारित नहीं करता है। यह आपके फोटो को फ्रेम करने में सहायता के लिए मेमोरी में रीयल-टाइम चेहरे के बाउंडिंग बॉक्स निर्देशांक को केवल अस्थायी रूप से संसाधित करता है।
डेटा का उपयोग: इस अस्थायी पहचान का उपयोग पूरी तरह से एक रीयल-टाइम दृश्य गाइड (एक संरेखण ओवरले) प्रदान करने और चेहरा केंद्रित होने पर स्वचालित रूप से फ़ोटो कैप्चर करने के लिए किया जाता है।
डेटा साझाकरण: चेहरे का डेटा (बाउंडिंग बॉक्स निर्देशांक) कभी भी किसी तीसरे पक्ष के साथ साझा नहीं किया जाता है। चेहरे का पता लगाने की प्रक्रिया आपके स्थानीय डिवाइस पर पूरी तरह से ऑफ़लाइन होती है।
डेटा प्रतिधारण: चेहरे का पता लगाने वाले निर्देशांक वास्तविक समय में संसाधित होते हैं और कैमरे के फ्रेम के संसाधित होते ही मेमोरी में तुरंत हटा दिए जाते हैं। डिवाइस या रिमोट सर्वर पर कहीं भी चेहरे का कोई डेटा नहीं रखा या संग्रहीत किया जाता है। एप्लिकेशन द्वारा केवल अंतिम कैप्चर की गई तस्वीर का उपयोग किया जाता है।

3. हम आपके डेटा का उपयोग कैसे करते हैं

3.1. अपलोड की गई तस्वीरों का उपयोग विशेष रूप से निम्नलिखित के लिए किया जाता है:

फेनोटाइपिक उत्पत्ति का अनुमान लगाने के लिए AI (Google Gemini) के माध्यम से चेहरे की विशेषताओं का विश्लेषण करना।
ऐप के भीतर आपको परिणाम दिखाना।

3.2. हम आपकी तस्वीरों का उपयोग AI मॉडल को प्रशिक्षित करने के लिए या आपके द्वारा अनुरोधित तत्काल विश्लेषण के अलावा किसी अन्य उद्देश्य के लिए नहीं करते हैं।

4. डेटा प्रसंस्करण और भंडारण

4.1. छवि विश्लेषण:

आपकी तस्वीर सुरक्षित रूप से HTTPS के माध्यम से हमारे बैकएंड (Firebase Functions) और फिर विश्लेषण के लिए Google Gemini AI को प्रेषित की जाती है।
हम अपने बैकएंड सर्वर पर आपकी मूल तस्वीरें संग्रहीत नहीं करते हैं।
विश्लेषण अनुरोधों को Firebase App Check और अनाम Firebase प्रमाणीकरण के साथ सुरक्षित किया जाता है।

4.2. स्थानीय भंडारण:

आपकी सुविधा के लिए, ऐप आपके विश्लेषण परिणामों और संबंधित फोटो को आपके डिवाइस के स्टोरेज में स्थानीय रूप से सहेजता है।
आप ऐप में "इतिहास साफ़ करें" बटन के माध्यम से किसी भी समय इस इतिहास को हटा सकते हैं।

4.3. सीमित सर्वर-साइड रिकॉर्ड (लागत/दुरुपयोग सुरक्षा):

दुरुपयोग को रोकने और सेवा लागतों को नियंत्रित करने के लिए, हम Cloud Firestore में एक सीमित सर्वर-साइड रिकॉर्ड संग्रहीत करते हैं जिसमें शामिल हो सकते हैं:
- विश्लेषण परिणामों का JSON,
- अनुरोध मेटाडेटा (जैसे, मोड, टाइमस्टैम्प),
- हैशेड/इडेम्पोटेंसी पहचानकर्ता।
इन रिकॉर्ड्स को एक सीमित अवधि (वर्तमान में लगभग 30 दिन) के लिए रखा जाता है और फिर TTL नीति के माध्यम से हटा दिया जाता है।
खरीद पात्रता की जांच सर्वर-साइड पर RevenueCat API के माध्यम से की जाती है।

5. तृतीय-पक्ष सेवाएँ

हम यह सत्यापित करते हैं कि हमारे तृतीय-पक्ष सेवा प्रदाता GDPR/KVKK का अनुपालन करते हैं:

Google Gemini AI (विश्लेषण)
Google Firebase Functions / Firestore / App Check / Authentication (सुरक्षित अनुरोध हैंडलिंग, दुरुपयोग रोकथाम, सीमित मेटाडेटा भंडारण)
RevenueCat (भुगतान प्रसंस्करण)
Google Firebase (एनालिटिक्स/क्रैशलिटिक्स)

6. आपके अधिकार (GDPR / KVKK / CCPA)

आपको अधिकार है:

अपने डेटा तक पहुँचने का (स्थानीय ऐप इतिहास और, जहाँ लागू हो, सीमित बैकएंड रिकॉर्ड)।
अपने डेटा को हटाने का (स्थानीय डेटा के लिए ऐप के भीतर "इतिहास साफ़ करें" फ़ंक्शन का उपयोग करके; बैकएंड रिकॉर्ड अनुरोधों के लिए हमसे संपर्क करें)।
सहमति वापस लेने का (ऐप को अनइंस्टॉल करके या इतिहास हटाकर)।

7. हमसे संपर्क करें

गोपनीयता से संबंधित किसी भी प्रश्न के लिए: ईमेल: okiata@gmail.com