APLIKACJA ORIGINS — POLITYKA PRYWATNOŚCI

Okan Atabağ („Deweloper”, „my”, „nas”, „nasz”) zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy, udostępniamy i chronimy Twoje dane osobowe, gdy korzystasz z aplikacji mobilnej Origins („Aplikacja”).

Niniejsza polityka wyjaśnia Twoje prawa wynikające z:

Ogólnego rozporządzenia o ochronie danych (GDPR/RODO) — Unia Europejska
Tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK) — Republika Turcji
Kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA) — stan Kalifornia, USA
Innych obowiązujących przepisów o ochronie danych

1. ADMINISTRATOR DANYCH

Okan Atabağ jest administratorem danych osobowych przetwarzanych za pośrednictwem Aplikacji.

Dane kontaktowe: E-mail: support@getoriginsapp.com

W sprawach dotyczących KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. DANE OSOBOWE, KTÓRE GROMADZIMY

2.1. Dane, które przekazujesz bezpośrednio:

Zdjęcia przesyłane do analizy pochodzenia (portret; w trybie „Głęboka analiza” również profil boczny oraz opcjonalnie zdjęcia dłoni i stopy)
Opinie, które zdecydujesz się napisać na ekranie „Pomoc”

2.2. Dane gromadzone automatycznie:

Informacje o urządzeniu (typ urządzenia, system operacyjny, wersja aplikacji)
Statystyki użytkowania (nie zawierają Twojego imienia i nazwiska ani danych kontaktowych)
Raporty o awariach aplikacji
Tokeny zakupów Google Play / App Store (do weryfikacji płatności)

2.3. Dane, których NIE gromadzimy:

Imion i nazwisk, adresów e-mail ani numerów telefonów
Danych o lokalizacji
List kontaktów
Danych biometrycznych: Aplikacja nie tworzy, nie przechowuje ani nie przesyła wzorca twarzy (odcisku twarzy ani wzorca rozpoznawania), który pozwalałby Cię zidentyfikować lub zweryfikować, kim jesteś. Nie jest przeprowadzane żadne porównywanie twarzy w celu ustalenia tożsamości.

2.4. Dane twarzy — co zostaje na Twoim urządzeniu, a co je opuszcza

Chcemy jasno przedstawić to rozróżnienie, ponieważ dzieją się dwie różne rzeczy:

Zostaje na Twoim urządzeniu (offline): Aby pomóc Ci skadrować zdjęcie, Aplikacja korzysta z wykrywania twarzy Google ML Kit bezpośrednio na urządzeniu. Określa ono, gdzie w kadrze znajduje się twarz (współrzędne obwiedni), i czy jej kąt jest odpowiedni. Spersonalizowana animacja ładowania wyświetlana na Twoim zdjęciu podczas analizy również jest rysowana na urządzeniu; nie odgrywa żadnej roli w wyniku. Nic, co zostaje obliczone na potrzeby którejkolwiek z tych rzeczy, nigdy nie jest przesyłane ani przechowywane. Aby narysować animację, ML Kit wykrywa na urządzeniu także charakterystyczne punkty twarzy (landmarki) i kontur Twojej twarzy; również te dane zostają na Twoim urządzeniu i są usuwane po zamknięciu ekranu.

Opuszcza Twoje urządzenie: Gdy rozpoczynasz analizę, samo zdjęcie jest przesyłane przez HTTPS do naszego backendu (Firebase Functions, Belgia/europe-west1), a stamtąd do usługi sztucznej inteligencji Google Gemini. Tak powstaje analiza — Twoje zdjęcie opuszcza więc Twoje urządzenie. Sekcje 4 i 5 poniżej opisują to przekazanie szczegółowo.

2.5. O wyniku analizy

To, co tworzy Aplikacja — udziały procentowe regionów pochodzenia, cecha dominująca i towarzyszące im opisy — jest oszacowaniem wywnioskowanym z widocznych rysów Twojej twarzy.

Przeprowadzamy analizę wyłącznie na podstawie Twojej wyraźnej zgody: Aplikacja prosi o tę zgodę osobno, w aplikacji, przed rozpoczęciem analizy; możesz ją w każdej chwili wycofać; treść wyniku przechowujemy na naszym serwerze tylko przez krótki czas (zob. 4.3); i nigdy nie wysyłamy analizy do żadnej usługi statystycznej (zob. 5).

Pamiętaj, że wyniki są oszacowaniem AI o charakterze rozrywkowym. Nie są testem DNA i nie stanowią żadnego ustalenia genetycznego.

3. JAK WYKORZYSTUJEMY TWOJE DANE

3.1. Przesłane zdjęcia są wykorzystywane WYŁĄCZNIE do:

Analizy rysów twarzy za pomocą AI Google Gemini w celu oszacowania regionów fenotypowych/regionów pochodzenia
Wyświetlenia Ci wyników w Aplikacji

3.2. Trenowanie modeli

Nie wykorzystujemy Twoich zdjęć ani wyników analiz do trenowania modeli AI.

Korzystamy z Gemini API na jego płatnym (rozliczanym) poziomie. Opublikowane przez Google warunki dla tego poziomu stanowią, że zapytania i odpowiedzi nie są wykorzystywane do ulepszania produktów Google.

Zgodnie z tymi samymi warunkami Google rejestruje zapytania i odpowiedzi przez ograniczony czas w celu wykrywania nadużyć i zapobiegania im, a rejestry te przechowuje wyłącznie w celu i przez okres określone w swoich warunkach. Nasze stwierdzenie, że nie przechowujemy Twoich zdjęć, dotyczy naszej własnej infrastruktury.

4. PRZETWARZANIE I PRZECHOWYWANIE DANYCH

4.1. Analiza obrazów i przekazywanie międzynarodowe

Twoje zdjęcie jest przesyłane przez HTTPS do naszego backendu (Firebase Functions, europe-west1 — Belgia), a stamtąd do Google Gemini.
Nie przechowujemy Twoich oryginalnych zdjęć na naszych własnych serwerach.
Przekazywanie międzynarodowe: Firebase i Gemini mogą działać na infrastrukturze Google poza krajem, w którym mieszkasz. Warunki Gemini API firmy Google stanowią, że dane mogą być przechowywane tymczasowo lub w pamięci podręcznej w dowolnym kraju, w którym Google lub jego przedstawiciele posiadają obiekty; zgodnie z tymi samymi warunkami treści wysyłane na płatnym poziomie są przetwarzane zgodnie z Aneksem Google dotyczącym przetwarzania danych (Data Processing Addendum). Wyraźna zgoda, o którą Aplikacja prosi osobno przed analizą, obejmuje również to przekazanie.
Zapytania o analizę są chronione przez Firebase App Check i Firebase Authentication. Aplikacja nigdy nie prosi o Twoje imię i nazwisko, adres e-mail ani numer telefonu; Twoje konto to nic więcej niż losowo wygenerowany identyfikator użytkownika.

4.2. Przechowywanie na Twoim urządzeniu

Dla Twojej wygody Aplikacja przechowuje wyniki Twoich analiz i powiązane zdjęcie lokalnie na Twoim urządzeniu.
Możesz je w każdej chwili usunąć na ekranie „Moje pochodzenie”, pojedynczo lub wszystkie naraz. Usunięcie kasuje kopię na Twoim urządzeniu.

4.3. Ograniczony zapis na serwerze i okresy przechowywania

Aby zapobiegać nadużyciom, móc ponownie dostarczyć Ci wynik w razie zerwania połączenia i kontrolować koszty usługi, przechowujemy ograniczony zapis w Cloud Firestore. Jego przechowywanie jest dwustopniowe:

Treść wyniku analizy (oszacowanie pochodzenia i jego opisy): usuwana, gdy tylko dotrze na Twoje urządzenie, najpóźniej po 24 godzinach. Gdy wynik dotrze na Twoje urządzenie, zostaje usunięty z serwera. Jeśli nie dotrze (połączenie zostało zerwane lub aplikacja została zamknięta), jest przechowywany, aby mógł zostać dostarczony przy następnym otwarciu Aplikacji. W każdym przypadku jest automatycznie usuwany najpóźniej w ciągu 24 godzin.
Pozostała część zapisu (tryb, kod języka, informacje o modelu, kod polecający, znaczniki czasu, identyfikator użytkownika i identyfikator zapytania): najwyżej 30 dni. Żadne z tych pól nie zawiera wyniku analizy. Zapis jest usuwany w całości po upływie tego okresu.

Weryfikacja zakupów i uprawnień odbywa się po stronie serwera za pośrednictwem RevenueCat API.

4.4. Opinie

Jeśli wyślesz opinię z ekranu „Pomoc”, jej treść jest zapisywana w Cloud Firestore wraz z Twoim identyfikatorem użytkownika i platformą, abyśmy mogli ją przeczytać i ulepszyć Aplikację. Jest przechowywana najwyżej 1 rok, a następnie automatycznie usuwana.

5. USŁUGI PODMIOTÓW TRZECICH

Podmioty, którym przekazywane są Twoje dane, i dlaczego:

Google Gemini — analiza zdjęcia (w tym celu przekazywane jest samo zdjęcie)
Google Firebase (Functions / Firestore / App Check / Authentication) — bezpieczna obsługa zapytań, zapobieganie nadużyciom, przechowywanie ograniczonego zapisu
RevenueCat — weryfikacja zakupów i uprawnień (nie jest przekazywane żadne zdjęcie ani wynik analizy)
Google Firebase Analytics / Crashlytics — statystyki użytkowania i raporty o awariach (nie zawierają Twojego imienia i nazwiska ani danych kontaktowych). Wyniki Twoich analiz, oszacowania pochodzenia i zdjęcia nie są wysyłane do tych usług.

6. TWOJE PRAWA

Dokładny zakres zależy od przepisów o ochronie danych obowiązujących w miejscu Twojego zamieszkania, ale przysługują Ci następujące prawa. Przy każdym z nich wskazujemy, jak możesz z niego skorzystać:

Informacja i dostęp: Dowiedzieć się, czy Twoje dane są przetwarzane, oraz zażądać informacji i kopii. Jak: Wyniki Twoich analiz i zdjęcia znajdują się już na Twoim urządzeniu, na ekranie „Moje pochodzenie”. W sprawie ograniczonego zapisu wykraczającego poza to napisz do nas.
Cel i odbiorcy: Poznać cel przetwarzania i podmioty, którym przekazywane są Twoje dane. Jak: Wyjaśniają to sekcje 3, 4 i 5 niniejszej polityki; możesz też do nas napisać.
Sprostowanie: Zażądać sprostowania niekompletnych lub nieprawidłowych danych. Jak: Napisz do nas.
Usunięcie: Zażądać usunięcia lub zniszczenia Twoich danych. Jak: Dane na swoim urządzeniu możesz samodzielnie usunąć na ekranie „Moje pochodzenie”, pojedynczo lub wszystkie naraz. Ograniczony zapis na serwerze wygasa sam po upływie okresów wskazanych w punkcie 4.3; jeśli chcesz, aby został usunięty wcześniej, napisz do nas.
Ograniczenie, sprzeciw i przenoszenie: Zażądać ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania, otrzymać swoje dane w formacie umożliwiającym ich przeniesienie. Jak: Napisz do nas.
Zautomatyzowane decyzje: Wnieść sprzeciw wobec niekorzystnego dla Ciebie wyniku uzyskanego wyłącznie w drodze zautomatyzowanej oceny. Jak: Napisz do nas. Zaznaczamy również, że wynik tworzony przez Aplikację nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych skutków — służy wyłącznie rozrywce.
Wycofanie zgody: W każdej chwili wycofać swoją wyraźną zgodę. Wycofanie nie powoduje z mocą wsteczną niezgodności z prawem przetwarzania dokonanego na tej podstawie do tego momentu. Jak: Ekran „Pomoc” w Aplikacji zawiera opcję „Wycofaj zgodę”, a w tym samym kroku możesz, jeśli chcesz, usunąć również historię analiz na swoim urządzeniu. Po wycofaniu zapytamy Cię ponownie przed kolejną analizą. Treść wyniku na serwerze jest automatycznie usuwana najpóźniej w ciągu 24 godzin, jak wskazano w punkcie 4.3.
Odszkodowanie: Żądać odszkodowania za szkodę wynikającą z niezgodnego z prawem przetwarzania.
Skarga: Wnieść skargę do właściwego organu ochrony danych w Twoim kraju.

Dla mieszkańców Kalifornii: Nie sprzedajemy Twoich danych osobowych, nie udostępniamy ich i nie przekazujemy ich podmiotom trzecim do celów reklamy behawioralnej. Nie będziemy traktować Cię inaczej ani mniej korzystnie z powodu korzystania z Twoich praw.

Dla mieszkańców Turcji: Odpowiednie prawa określa art. 11 ustawy nr 6698.

Dla mieszkańców EOG, Szwajcarii i Wielkiej Brytanii: Odpowiednie prawa określają art. 15–22 GDPR/RODO.

7. JAK ZŁOŻYĆ WNIOSEK

Wyślij swój wniosek e-mailem na adres support@getoriginsapp.com. Aby pomóc nam rozpatrzyć go szybciej, podaj wyraźnie swoje imię i nazwisko, dane kontaktowe i przedmiot wniosku.

Termin odpowiedzi: Rozpatrzymy Twój wniosek tak szybko, jak pozwala na to jego charakter, i najpóźniej w ciągu trzydziestu dni, bezpłatnie. Jeśli czynność wiąże się z dodatkowym kosztem, może zostać pobrana opłata zgodnie z obowiązującą taryfą ustawową.

Co możesz już zrobić w Aplikacji: Dane na swoim urządzeniu możesz samodzielnie usunąć na ekranie „Moje pochodzenie”. Ograniczony zapis na serwerze jest automatycznie usuwany po upływie wskazanych wyżej okresów; jeśli chcesz, aby został usunięty wcześniej, napisz do nas.

Dla mieszkańców Turcji: Wniosek możesz złożyć również w sposób przewidziany w Komunikacie w sprawie procedur i zasad składania wniosków do administratora danych — wnioskiem pisemnym, za pomocą rejestrowanej poczty elektronicznej (KEP), bezpiecznego podpisu elektronicznego lub podpisu mobilnego. Jeśli Twój wniosek zostanie odrzucony, jeśli uznasz naszą odpowiedź za niewystarczającą lub jeśli nie odpowiemy w terminie, możesz wnieść skargę do tureckiej Rady Ochrony Danych Osobowych.

8. DANE DZIECI

Aplikacja nie jest skierowana do dzieci. Jeśli uważasz, że dane dziecka zostały przetworzone bez Twojej zgody, skontaktuj się z nami pod adresem podanym poniżej, a usuniemy je.

9. ZMIANY NINIEJSZEJ POLITYKI

Gdy aktualizujemy niniejszą politykę, zmieniamy datę „Ostatnia aktualizacja” na początku dokumentu. W przypadku istotnej zmiany celów przetwarzania poinformujemy Cię o tym w Aplikacji.

10. KONTAKT

W przypadku wszelkich pytań dotyczących prywatności: E-mail: support@getoriginsapp.com