ORIGINS ALKALMAZÁS — ADATVÉDELMI SZABÁLYZAT
Okan Atabağ („Fejlesztő”, „mi”, „minket”, „miénk”) elkötelezett az Ön adatainak védelme mellett. Ez az Adatvédelmi szabályzat leírja, hogyan gyűjtjük, használjuk, tároljuk, osztjuk meg és védjük az Ön személyes adatait, amikor az Origins mobilalkalmazást („Alkalmazás”) használja.
Ez a szabályzat az Ön alábbiak szerinti jogait mutatja be:
- Általános adatvédelmi rendelet (GDPR) — Európai Unió
- A személyes adatok védelméről szóló 6698. számú török törvény (KVKK) — Török Köztársaság
- Kaliforniai fogyasztói adatvédelmi törvény (CCPA) — Kalifornia állam, USA
- Egyéb alkalmazandó adatvédelmi jogszabályok
1. ADATKEZELŐ
Az Alkalmazáson keresztül kezelt személyes adatok adatkezelője Okan Atabağ.
Elérhetőség: E-mail: support@getoriginsapp.com
KVKK-val kapcsolatos megkeresések esetén: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com
2. AZ ÁLTALUNK GYŰJTÖTT SZEMÉLYES ADATOK
2.1. Az Ön által közvetlenül megadott adatok:
- A származáselemzéshez feltöltött fényképek (egy portré; a „Mélyelemzés” esetében egy oldalprofil is, valamint opcionálisan kéz- és lábképek)
- Az a visszajelzés, amelyet a „Támogatás” képernyőn úgy dönt, hogy megír
2.2. Automatikusan gyűjtött adatok:
- Eszközadatok (eszköztípus, operációs rendszer, alkalmazásverzió)
- Használati statisztikák (nem tartalmazzák az Ön nevét vagy elérhetőségét)
- Az alkalmazás összeomlási jelentései
- Google Play / App Store vásárlási tokenek (a fizetés ellenőrzéséhez)
2.3. Adatok, amelyeket NEM gyűjtünk:
- Nevek, e-mail-címek vagy telefonszámok
- Helyadatok
- Névjegylisták
- Biometrikus adatok: Az Alkalmazás nem hoz létre, nem tárol és nem továbbít olyan arcsablont (arclenyomatot vagy felismerési sablont), amellyel Önt azonosítani vagy személyazonosságát ellenőrizni lehetne. Személyazonosság megállapítása céljából nem történik arcok összehasonlítása.
2.4. Arcadatok — mi marad az Ön készülékén, és mi hagyja el azt
Ezt a különbséget világosan szeretnénk kimondani, mert két különböző dolog történik:
Az Ön készülékén marad (offline): A fénykép keretezésének segítéséhez az Alkalmazás a Google ML Kit készüléken futó arcfelismerését használja. Ez meghatározza, hol helyezkedik el az arc a képen (a határoló keret koordinátái), és megfelelő-e a szöge. Az elemzés ideje alatt a fényképe fölött megjelenő, személyre szabott betöltési animáció szintén a készüléken készül; az eredményben semmilyen szerepe nincs. Semmi, amit bármelyikhez kiszámolunk, nem kerül továbbításra vagy tárolásra. Az animáció megrajzolásához az ML Kit a készüléken az arc jellegzetes pontjait (landmarkokat) és az Ön arcának körvonalát is felismeri; ezek is az Ön készülékén maradnak, és a képernyő bezárásakor törlődnek.
Elhagyja az Ön készülékét: Amikor elemzést indít, maga a fénykép HTTPS-en keresztül a háttérrendszerünkhöz (Firebase Functions, Belgium/europe-west1), onnan pedig a Google Gemini mesterségesintelligencia-szolgáltatáshoz kerül. Így készül az elemzés — a fényképe tehát elhagyja a készülékét. Az alábbi 4. és 5. szakasz részletesen ismerteti ezt a továbbítást.
2.5. Az elemzés eredményéről
Amit az Alkalmazás előállít — a származási régiók százalékos arányai, egy domináns jegy és a kísérő leírások —, az Ön látható arcvonásaiból levezetett becslés.
Az elemzést kizárólag az Ön kifejezett hozzájárulása alapján végezzük: az Alkalmazás ezt a hozzájárulást külön, az alkalmazáson belül kéri az elemzés megkezdése előtt; Ön azt bármikor visszavonhatja; az eredmény tartalmát csak rövid ideig őrizzük a szerverünkön (lásd 4.3); és az elemzést soha nem küldjük el statisztikai szolgáltatásnak (lásd 5).
Kérjük, ne feledje, hogy az eredmények szórakoztató célú MI-becslések. Nem DNS-tesztek, és nem minősülnek genetikai leletnek.
3. HOGYAN HASZNÁLJUK AZ ÖN ADATAIT
3.1. A feltöltött fényképeket KIZÁRÓLAG a következőkre használjuk:
- Az arcvonások elemzése a Google Gemini mesterséges intelligencia segítségével fenotípusos/származási régiók becslése céljából
- Az eredmények megjelenítése az Ön számára az Alkalmazásban
3.2. Modellek tanítása
Az Ön fényképeit vagy az elemzések eredményeit nem használjuk MI-modellek tanítására.
A Gemini API-t annak fizetős (számlázott) szintjén használjuk. A Google által erre a szintre közzétett feltételek szerint a kéréseket és a válaszokat nem használják fel a Google termékeinek fejlesztésére.
Ugyanezen feltételek szerint a Google a visszaélések észlelése és megelőzése érdekében korlátozott ideig naplózza a kéréseket és a válaszokat, és e naplókat csak a feltételeiben meghatározott célra és ideig őrzi. Az a kijelentésünk, hogy nem tároljuk az Ön fényképeit, a saját infrastruktúránkra vonatkozik.
4. ADATKEZELÉS ÉS TÁROLÁS
4.1. Képelemzés és nemzetközi adattovábbítás
- A fényképe HTTPS-en keresztül a háttérrendszerünkhöz (Firebase Functions, europe-west1 — Belgium), onnan pedig a Google Geminihez kerül.
- Az eredeti fényképeit nem tároljuk a saját szervereinken.
- Nemzetközi adattovábbítás: A Firebase és a Gemini a Google olyan infrastruktúráján is futhat, amely az Ön lakóhelye szerinti országon kívül található. A Google Gemini API-feltételei szerint az adatok ideiglenesen tárolhatók vagy gyorsítótárazhatók bármely olyan országban, ahol a Google vagy megbízottjai létesítményeket tartanak fenn; ugyanezen feltételek szerint a fizetős szinten küldött tartalmat a Google adatfeldolgozási kiegészítésének (Data Processing Addendum) megfelelően kezelik. Az a kifejezett hozzájárulás, amelyet az Alkalmazás az elemzés előtt külön kér, erre a továbbításra is kiterjed.
- Az elemzési kéréseket Firebase App Check és Firebase Authentication védi. Az Alkalmazás soha nem kéri az Ön nevét, e-mail-címét vagy telefonszámát; az Ön fiókja nem más, mint egy véletlenszerűen létrehozott felhasználói azonosító.
4.2. Tárolás az Ön készülékén
- Az Ön kényelme érdekében az Alkalmazás az elemzések eredményeit és a hozzájuk tartozó fényképet helyben, az Ön készülékén tárolja.
- Ezeket bármikor törölheti a „Származásom” képernyőn, egyenként vagy egyszerre az összeset. A törlés eltávolítja a készülékén lévő másolatot.
4.3. Korlátozott nyilvántartás a szerveren és megőrzési idők
A visszaélések megelőzése, az eredmény ismételt kézbesítése a kapcsolat megszakadása esetén, valamint a szolgáltatás költségeinek kordában tartása érdekében korlátozott nyilvántartást vezetünk a Cloud Firestore-ban. Ennek megőrzése kétlépcsős:
- Az elemzés eredményének tartalma (a származási becslés és leírásai): törlődik, amint megérkezik az Ön készülékére, legfeljebb 24 óra. Amikor az eredmény megérkezik a készülékére, töröljük a szerverről. Ha nem érkezik meg (megszakadt a kapcsolat, vagy bezárult az alkalmazás), megőrizzük, hogy az Alkalmazás következő megnyitásakor kézbesíteni lehessen. Minden esetben legkésőbb 24 órán belül automatikusan törlődik.
- A nyilvántartás többi része (mód, nyelvkód, modelladatok, ajánlási kód, időbélyegek, a felhasználói azonosító és a kérésazonosító): legfeljebb 30 nap. E mezők egyike sem tartalmazza az elemzés eredményét. A nyilvántartás ennek az időszaknak a végén teljes egészében törlődik.
A vásárlások és jogosultságok ellenőrzése a szerveren, a RevenueCat API-n keresztül történik.
4.4. Visszajelzés
Ha a „Támogatás” képernyőről visszajelzést küld, annak szövegét a felhasználói azonosítójával és a platformmal együtt a Cloud Firestore-ban tároljuk, hogy elolvashassuk és fejleszthessük az Alkalmazást. Legfeljebb 1 évig őrizzük, majd automatikusan törlődik.
5. HARMADIK FELEK SZOLGÁLTATÁSAI
Azok a felek, akiknek az Ön adatait továbbítjuk, és hogy miért:
- Google Gemini — a fénykép elemzése (e célból magát a fényképet továbbítjuk)
- Google Firebase (Functions / Firestore / App Check / Authentication) — a kérések biztonságos kezelése, a visszaélések megelőzése, a korlátozott nyilvántartás tárolása
- RevenueCat — a vásárlások és jogosultságok ellenőrzése (fényképet vagy elemzési eredményt nem továbbítunk)
- Google Firebase Analytics / Crashlytics — használati statisztikák és összeomlási jelentések (nem tartalmazzák az Ön nevét vagy elérhetőségét). Az Ön elemzési eredményeit, származási becsléseit és fényképeit nem küldjük el ezeknek a szolgáltatásoknak.
6. AZ ÖN JOGAI
A pontos terjedelem az Ön lakóhelyén alkalmazandó adatvédelmi jogszabálytól függ, de Önt az alábbi jogok illetik meg. Mindegyik mellett feltüntetjük, hogyan gyakorolhatja:
- Tájékoztatás és hozzáférés: Megtudni, hogy kezelik-e az adatait, valamint tájékoztatást és másolatot kérni. Hogyan: Az elemzések eredményei és a fényképei már az Ön készülékén vannak, a „Származásom” képernyőn. Az ezen túli korlátozott nyilvántartással kapcsolatban írjon nekünk.
- Cél és címzettek: Megismerni az adatkezelés célját és azokat a feleket, akiknek az adatait továbbítjuk. Hogyan: Ezt a szabályzat 3., 4. és 5. szakasza ismerteti; írhat nekünk is.
- Helyesbítés: Hiányos vagy pontatlan adatok helyesbítését kérni. Hogyan: Írjon nekünk.
- Törlés: Adatai törlését vagy megsemmisítését kérni. Hogyan: A készülékén lévő adatokat Ön maga törölheti a „Származásom” képernyőn, egyenként vagy egyszerre az összeset. A szerveren lévő korlátozott nyilvántartás a 4.3. pontban megadott idők végén magától lejár; ha korábban szeretné eltávolíttatni, írjon nekünk.
- Korlátozás, tiltakozás és hordozhatóság: Az adatkezelés korlátozását kérni, tiltakozni az adatkezelés ellen, adatait hordozható formátumban megkapni. Hogyan: Írjon nekünk.
- Automatizált döntések: Tiltakozni az Önre nézve hátrányos olyan eredmény ellen, amely kizárólag automatizált értékelés útján jött létre. Hogyan: Írjon nekünk. Megjegyezzük továbbá, hogy az Alkalmazás által előállított eredménynek nincs Önre nézve joghatása vagy hasonlóan jelentős hatása — kizárólag szórakoztatási célt szolgál.
- A hozzájárulás visszavonása: Kifejezett hozzájárulását bármikor visszavonni. A visszavonás nem teszi visszamenőleg jogellenessé az addig ezen az alapon végzett adatkezelést. Hogyan: Az Alkalmazás „Támogatás” képernyőjén található a „Hozzájárulás visszavonása” lehetőség, és ugyanabban a lépésben — ha szeretné — a készülékén lévő elemzési előzményeket is törölheti. A visszavonás után a következő elemzés előtt ismét megkérdezzük. Az eredmény tartalma a szerveren legkésőbb 24 órán belül automatikusan törlődik, ahogyan azt a 4.3. pont leírja.
- Kártérítés: Kártérítést követelni a jogellenes adatkezelésből eredő kárért.
- Panasz: Panaszt tenni a lakóhelye szerinti ország illetékes adatvédelmi hatóságánál.
Kaliforniai lakosok számára: Nem adjuk el az Ön személyes adatait, nem osztjuk meg és nem továbbítjuk harmadik feleknek viselkedésalapú reklámozás céljából. Nem bánunk Önnel másként vagy hátrányosabban azért, mert gyakorolja a jogait.
Törökországi lakosok számára: A megfelelő jogokat a 6698. számú törvény 11. cikke szabályozza.
Az EGT, Svájc és az Egyesült Királyság lakosai számára: A megfelelő jogokat a GDPR 15–22. cikke szabályozza.
7. HOGYAN NYÚJTHAT BE KÉRELMET
Kérelmét e-mailben küldje el a support@getoriginsapp.com címre. Hogy gyorsabban intézhessük, kérjük, egyértelműen adja meg nevét, egy elérhetőségét és kérelme tárgyát.
Válaszadási határidő: Kérelmét a jellegétől függően a lehető leggyorsabban, legkésőbb harminc napon belül, díjmentesen elintézzük. Ha a művelet többletköltséggel jár, az alkalmazandó jogszabályi díjtétel szerinti díj számítható fel.
Amit már most megtehet az Alkalmazásban: A készülékén lévő adatokat Ön maga törölheti a „Származásom” képernyőn. A szerveren lévő korlátozott nyilvántartás a fent megadott idők végén automatikusan törlődik; ha korábban szeretné eltávolíttatni, írjon nekünk.
Törökországi lakosok számára: Kérelmét az adatkezelőhöz intézett kérelmek eljárásáról és elveiről szóló közleményben meghatározott módokon is benyújthatja — írásbeli kérelemmel, regisztrált elektronikus levélben (KEP), minősített elektronikus aláírással vagy mobilaláírással. Ha kérelmét elutasítják, ha válaszunkat nem tartja kielégítőnek, vagy ha nem válaszolunk határidőben, panaszt tehet a török Személyesadat-védelmi Tanácsnál.
8. GYERMEKEK ADATAI
Az Alkalmazás nem gyermekeknek szól. Ha úgy véli, hogy egy gyermek adatait az Ön hozzájárulása nélkül kezelték, lépjen velünk kapcsolatba az alábbi címen, és töröljük azokat.
9. A SZABÁLYZAT MÓDOSÍTÁSAI
Amikor frissítjük ezt a szabályzatot, módosítjuk a dokumentum elején található „Utolsó frissítés” dátumot. Ha az adatkezelés céljai lényegesen megváltoznak, erről az Alkalmazásban tájékoztatjuk.
10. KAPCSOLAT
Minden adatvédelemmel kapcsolatos kérdés esetén: E-mail: support@getoriginsapp.com