ORIGINS APPIÐ — PERSÓNUVERNDARSTEFNA

Okan Atabağ („Hönnuður“, „við“, „okkur“, „okkar“) leggur metnað í að vernda friðhelgi þína. Þessi persónuverndarstefna lýsir því hvernig við söfnum, notum, geymum, deilum og verndum persónuupplýsingar þínar þegar þú notar farsímaforritið Origins („Appið“).

Þessi stefna útskýrir réttindi þín samkvæmt:

• Almennu persónuverndarreglugerðinni (GDPR) — Evrópusambandið
• Tyrknesku lögum nr. 6698 um vernd persónuupplýsinga (KVKK) — Lýðveldið Tyrkland
• Lögum Kaliforníu um persónuvernd neytenda (CCPA) — Kaliforníuríki, Bandaríkin
• Öðrum gildandi persónuverndarlögum

1. ÁBYRGÐARAÐILI

Okan Atabağ er ábyrgðaraðili þeirra persónuupplýsinga sem unnið er með í gegnum Appið.

Samskiptaupplýsingar: Netfang: support@getoriginsapp.com

Fyrir fyrirspurnir tengdar KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. PERSÓNUUPPLÝSINGAR SEM VIÐ SÖFNUM

2.1. Upplýsingar sem þú lætur beint í té:

• Myndir sem þú hleður upp fyrir upprunagreiningu (andlitsmynd; í „Djúpgreiningu“ einnig hliðarmynd og, ef þú vilt, myndir af hendi og fæti)
• Endurgjöf sem þú velur að skrifa á skjánum „Aðstoð“

2.2. Upplýsingar sem safnað er sjálfkrafa:

• Upplýsingar um tæki (tegund tækis, stýrikerfi, útgáfa forrits)
• Notkunartölfræði (inniheldur hvorki nafn þitt né samskiptaupplýsingar)
• Hrunskýrslur forritsins
• Kaupauðkenni frá Google Play / App Store (til að staðfesta greiðslur)

2.3. Upplýsingar sem við söfnum EKKI:

• Nöfn, netföng eða símanúmer
• Staðsetningargögn
• Tengiliðalista
• Lífkennaupplýsingar: Appið býr ekki til, geymir ekki né sendir andlitssniðmát (andlitsfar eða auðkenningarsniðmát) sem gæti borið kennsl á þig eða staðfest hver þú ert. Engin andlit eru borin saman til að staðfesta auðkenni.

2.4. Andlitsgögn — hvað verður eftir í tækinu þínu og hvað fer úr því

Við viljum gera þennan greinarmun skýran, því tveir ólíkir hlutir gerast:

Verður eftir í tækinu þínu (án nettengingar): Til að hjálpa þér að ramma myndina inn notar Appið andlitsgreiningu Google ML Kit beint í tækinu. Hún ákvarðar hvar andlitið er í rammanum (hnit afmörkunarkassa) og hvort sjónarhornið sé hentugt. Persónulega hleðsluhreyfimyndin sem birtist yfir myndinni þinni á meðan greining stendur yfir er einnig teiknuð í tækinu; hún á engan þátt í niðurstöðunni. Ekkert sem reiknað er fyrir hvort tveggja er nokkru sinni sent eða geymt. Til að teikna hreyfimyndina greinir ML Kit einnig í tækinu einkennispunkta andlitsins (landmarks) og útlínur andlitsins þíns; þeir verða líka eftir í tækinu þínu og er eytt þegar skjánum er lokað.

Fer úr tækinu þínu: Þegar þú hefur greiningu er myndin sjálf send um HTTPS til bakenda okkar (Firebase Functions, Belgíu/europe-west1) og þaðan til gervigreindarþjónustunnar Google Gemini. Þannig verður greiningin til — myndin þín fer því úr tækinu. Kaflar 4 og 5 hér að neðan lýsa þessum flutningi nánar.

2.5. Um niðurstöðu greiningarinnar

Það sem Appið býr til — hlutfall upprunasvæða, ríkjandi einkenni og meðfylgjandi lýsingar — er mat sem leitt er af sýnilegum andlitsdráttum þínum.

Við framkvæmum greininguna eingöngu á grundvelli afdráttarlauss samþykkis þíns: Appið biður sérstaklega um þetta samþykki, í appinu, áður en greining hefst; þú getur afturkallað það hvenær sem er; við geymum efni niðurstöðunnar á netþjóni okkar aðeins í stuttan tíma (sjá 4.3); og við sendum greininguna aldrei til neinnar tölfræðiþjónustu (sjá 5).

Hafðu í huga að niðurstöðurnar eru gervigreindarmat í afþreyingarskyni. Þær eru ekki DNA-próf og fela ekki í sér neina erfðafræðilega niðurstöðu.

3. HVERNIG VIÐ NOTUM UPPLÝSINGAR ÞÍNAR

3.1. Myndir sem hlaðið er upp eru EINGÖNGU notaðar til að:

• Greina andlitsdrætti með gervigreindinni Google Gemini til að meta svipgerðarsvæði/upprunasvæði
• Sýna þér niðurstöðurnar í Appinu

3.2. Þjálfun líkana

Við notum hvorki myndirnar þínar né niðurstöður greininga til að þjálfa gervigreindarlíkön.

Við notum Gemini API á greiddu (gjaldfærðu) stigi þess. Birtir skilmálar Google fyrir þetta stig kveða á um að beiðnir og svör séu ekki notuð til að bæta vörur Google.

Samkvæmt sömu skilmálum skráir Google beiðnir og svör í takmarkaðan tíma til að greina og koma í veg fyrir misnotkun og geymir þessar skrár aðeins í þeim tilgangi og þann tíma sem skilmálar þess kveða á um. Yfirlýsing okkar um að við geymum ekki myndirnar þínar á við um okkar eigin innviði.

4. VINNSLA OG GEYMSLA UPPLÝSINGA

4.1. Myndgreining og alþjóðlegur flutningur

• Myndin þín er send um HTTPS til bakenda okkar (Firebase Functions, europe-west1 — Belgíu) og þaðan til Google Gemini.
• Við geymum ekki upprunalegu myndirnar þínar á okkar eigin netþjónum.
• Alþjóðlegur flutningur: Firebase og Gemini kunna að keyra á innviðum Google utan þess lands sem þú býrð í. Skilmálar Gemini API frá Google kveða á um að gögn kunni að vera geymd tímabundið eða í skyndiminni í hverju því landi þar sem Google eða umboðsaðilar þess hafa aðstöðu; samkvæmt sömu skilmálum er efni sem sent er á greidda stiginu unnið í samræmi við gagnavinnsluviðauka Google (Data Processing Addendum). Afdráttarlausa samþykkið sem Appið biður sérstaklega um fyrir greiningu nær einnig til þessa flutnings.
• Greiningarbeiðnir eru varðar með Firebase App Check og Firebase Authentication. Appið biður þig aldrei um nafn, netfang eða símanúmer; aðgangurinn þinn er ekkert annað en slembivalið notandaauðkenni.

4.2. Geymsla í tækinu þínu

• Þér til hægðarauka geymir Appið niðurstöður greininga þinna og tilheyrandi mynd staðbundið í tækinu þínu.
• Þú getur eytt þeim hvenær sem er á skjánum „Uppruni minn“, einni í einu eða öllum í einu. Sú eyðing fjarlægir afritið í tækinu þínu.

4.3. Takmörkuð skráning á netþjóni og varðveislutími

Til að koma í veg fyrir misnotkun, til að geta afhent þér niðurstöðuna aftur ef tengingin rofnar og til að halda kostnaði við þjónustuna í skefjum geymum við takmarkaða skráningu í Cloud Firestore. Varðveislan er í tveimur þrepum:

• Efni niðurstöðu greiningarinnar (upprunamatið og lýsingar þess): eytt um leið og það berst í tækið þitt, í mesta lagi 24 klukkustundir. Þegar niðurstaðan berst í tækið þitt er henni eytt af netþjóninum. Ef hún berst ekki (tengingin rofnaði eða appinu var lokað) er hún geymd svo hægt sé að afhenda hana næst þegar þú opnar Appið. Í öllum tilvikum er henni eytt sjálfkrafa í síðasta lagi innan 24 klukkustunda.
• Afgangurinn af skráningunni (hamur, tungumálakóði, upplýsingar um líkan, tilvísunarkóði, tímastimplar, notandaauðkennið og beiðnaauðkennið): í mesta lagi 30 dagar. Ekkert þessara reita inniheldur niðurstöðu greiningarinnar. Skráningunni er eytt að fullu í lok þess tímabils.

Staðfesting kaupa og réttinda fer fram á netþjóni í gegnum RevenueCat API.

4.4. Endurgjöf

Ef þú sendir endurgjöf af skjánum „Aðstoð“ er texti hennar geymdur í Cloud Firestore ásamt notandaauðkenni þínu og stýrikerfi, svo að við getum lesið hana og bætt Appið. Hún er geymd í mesta lagi 1 ár og síðan eytt sjálfkrafa.

5. ÞJÓNUSTA ÞRIÐJU AÐILA

Aðilarnir sem upplýsingar þínar eru fluttar til, og hvers vegna:

• Google Gemini — greining myndarinnar (myndin sjálf er flutt í þessum tilgangi)
• Google Firebase (Functions / Firestore / App Check / Authentication) — örugg meðhöndlun beiðna, varnir gegn misnotkun, geymsla takmörkuðu skráningarinnar
• RevenueCat — staðfesting kaupa og réttinda (engin mynd eða niðurstaða greiningar er flutt)
• Google Firebase Analytics / Crashlytics — notkunartölfræði og hrunskýrslur (innihalda hvorki nafn þitt né samskiptaupplýsingar). Niðurstöður greininga þinna, upprunamat og myndir eru ekki sendar til þessarar þjónustu.

6. RÉTTINDI ÞÍN

Nákvæmt umfang fer eftir þeim persónuverndarlögum sem gilda þar sem þú býrð, en þú hefur eftirfarandi réttindi. Við hvert þeirra tilgreinum við hvernig þú getur nýtt þau:

• Upplýsingar og aðgangur: Að fá að vita hvort unnið sé með upplýsingar þínar og óska eftir upplýsingum og afriti. Hvernig: Niðurstöður greininga þinna og myndir eru þegar í tækinu þínu, á skjánum „Uppruni minn“. Varðandi takmörkuðu skráninguna þar fyrir utan skaltu skrifa okkur.
• Tilgangur og viðtakendur: Að fá að vita tilgang vinnslunnar og hvaða aðilum upplýsingar þínar eru fluttar til. Hvernig: Kaflar 3, 4 og 5 í þessari stefnu lýsa því; þú getur einnig skrifað okkur.
• Leiðrétting: Að óska eftir leiðréttingu á ófullnægjandi eða röngum upplýsingum. Hvernig: Skrifaðu okkur.
• Eyðing: Að óska eftir því að upplýsingum þínum sé eytt eða þær eyðilagðar. Hvernig: Þú getur sjálf(ur) eytt upplýsingunum í tækinu þínu á skjánum „Uppruni minn“, einni í einu eða öllum í einu. Takmarkaða skráningin á netþjóninum rennur sjálfkrafa út í lok tímabilanna í 4.3; ef þú vilt að henni sé eytt fyrr skaltu skrifa okkur.
• Takmörkun, andmæli og flutningur: Að óska eftir takmörkun vinnslu, andmæla vinnslu, fá upplýsingar þínar á flytjanlegu sniði. Hvernig: Skrifaðu okkur.
• Sjálfvirkar ákvarðanir: Að andmæla niðurstöðu þér í óhag sem byggir eingöngu á sjálfvirku mati. Hvernig: Skrifaðu okkur. Við bendum einnig á að niðurstaðan sem Appið býr til hefur engin réttaráhrif eða sambærilega veruleg áhrif á þig — hún er eingöngu til afþreyingar.
• Afturköllun samþykkis: Að afturkalla afdráttarlaust samþykki þitt hvenær sem er. Afturköllun gerir vinnslu sem fram fór á þeim grundvelli fram að því ekki ólögmæta afturvirkt. Hvernig: Á skjánum „Aðstoð“ í Appinu er valkosturinn „Afturkalla samþykki“, og í sama skrefi getur þú, ef þú vilt, einnig eytt greiningarsögunni í tækinu þínu. Eftir afturköllun spyrjum við þig aftur fyrir næstu greiningu. Efni niðurstöðunnar á netþjóninum er eytt sjálfkrafa í síðasta lagi innan 24 klukkustunda, eins og fram kemur í 4.3.
• Skaðabætur: Að krefjast bóta fyrir tjón sem hlýst af ólögmætri vinnslu.
• Kvörtun: Að leggja fram kvörtun hjá lögbæru persónuverndaryfirvaldi í þínu landi.

Fyrir íbúa Kaliforníu: Við seljum ekki persónuupplýsingar þínar, deilum þeim ekki og flytjum þær ekki til þriðju aðila vegna hegðunarmiðaðra auglýsinga. Við munum ekki koma fram við þig á annan hátt eða þér í óhag fyrir að nýta réttindi þín.

Fyrir íbúa Tyrklands: Samsvarandi réttindi eru sett fram í 11. grein laga nr. 6698.

Fyrir íbúa EES, Sviss og Bretlands: Samsvarandi réttindi eru sett fram í 15.–22. grein GDPR.

7. HVERNIG ÞÚ LEGGUR FRAM BEIÐNI

Sendu beiðni þína með tölvupósti á support@getoriginsapp.com. Til að hjálpa okkur að afgreiða hana hraðar skaltu tilgreina skýrt nafn þitt, samskiptaupplýsingar og efni beiðninnar.

Svartími: Við afgreiðum beiðni þína eins fljótt og eðli hennar leyfir og í síðasta lagi innan þrjátíu daga, án endurgjalds. Ef aðgerðin hefur í för með sér viðbótarkostnað kann að vera innheimt gjald samkvæmt gildandi lögbundinni gjaldskrá.

Það sem þú getur þegar gert í Appinu: Þú getur sjálf(ur) eytt upplýsingunum í tækinu þínu á skjánum „Uppruni minn“. Takmörkuðu skráningunni á netþjóninum er eytt sjálfkrafa í lok tímabilanna sem tilgreind eru hér að ofan; ef þú vilt að henni sé eytt fyrr skaltu skrifa okkur.

Fyrir íbúa Tyrklands: Þú getur einnig lagt fram beiðni þína með þeim leiðum sem kveðið er á um í tilkynningunni um málsmeðferð og meginreglur umsókna til ábyrgðaraðila — skriflegri umsókn, skráðum rafpósti (KEP), öruggri rafrænni undirskrift eða farsímaundirskrift. Ef beiðni þinni er hafnað, ef þú telur svar okkar ófullnægjandi eða ef við svörum ekki í tæka tíð, getur þú lagt fram kvörtun hjá tyrkneska persónuverndarráðinu.

8. UPPLÝSINGAR UM BÖRN

Appið er ekki ætlað börnum. Ef þú telur að unnið hafi verið með upplýsingar um barn án samþykkis þíns skaltu hafa samband við okkur á netfanginu hér að neðan og við eyðum þeim.

9. BREYTINGAR Á ÞESSARI STEFNU

Þegar við uppfærum þessa stefnu breytum við dagsetningunni „Síðast uppfært“ efst í skjalinu. Ef veruleg breyting verður á tilgangi vinnslunnar látum við þig vita í Appinu.

10. HAFÐU SAMBAND

Fyrir allar spurningar tengdar persónuvernd: Netfang: support@getoriginsapp.com