ПРИЛОЖЕНИЕ ORIGINS — ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Okan Atabağ ("Разработчик", "мы", "нас", "наш") стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним, передаем и защищаем ваши персональные данные при использовании мобильного приложения Origins ("Приложение").

Настоящая политика соответствует:

Общий регламент по защите данных (GDPR) — Европейский союз
Закон Турции о защите персональных данных № 6698 (KVKK) — Турецкая Республика
Закон штата Калифорния о конфиденциальности потребителей (CCPA) — штат Калифорния, США
Иные применимые законы о защите данных

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Okan Atabağ выступает Оператором персональных данных в отношении всех персональных данных, обрабатываемых через Приложение.

Контактная информация: Email: okiata@gmail.com

По вопросам, связанным с KVKK: Veri Sorumlusu: Okan Atabağ E-posta: okiata@gmail.com

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ

2.1. Данные, которые вы предоставляете напрямую:

Фотографии/изображения, загружаемые для анализа происхождения (селфи)

2.2. Данные, собираемые автоматически:

Информация об устройстве (тип устройства, операционная система)
Анонимная аналитика использования
Отчеты о сбоях приложения
Токены покупок Google Play / App Store (для проверки подписок/платежей)

2.3. Данные, которые мы НЕ собираем:

Имена, адреса электронной почты или номера телефонов
Данные о местоположении
Списки контактов
Биометрические данные (шаблоны распознавания лица НЕ сохраняются; изображения обрабатываются временно только для визуального анализа)

2.4. Сбор и использование данных о лице

Наше приложение использует технологию математического обнаружения лиц (через API устройства Google ML Kit) строго в режиме реального времени, чтобы найти лицо пользователя в кадре камеры (координаты ограничивающей рамки) и убедиться, что оно правильно выровнено для портретной фотографии.

Собираемые данные: Приложение не собирает, не хранит и не передает ваши фактические «данные о лице» (например, геометрию лица, биометрические отпечатки лица, данные о глубине или ориентиры). Оно лишь временно обрабатывает в памяти координаты ограничивающего поля лица в реальном времени, чтобы помочь в кадрировании вашей фотографии.
Использование данных: Это временное обнаружение используется исключительно для обеспечения визуального руководства в режиме реального времени (наложения выравнивания) и автоматической съемки фотографии, когда лицо находится по центру.
Обмен данными: Данные о лице (координаты ограничивающей рамки) никогда не передаются третьим лицам. Обработка распознавания лиц происходит полностью в автономном режиме на вашем локальном устройстве.
Хранение данных: Координаты распознавания лиц обрабатываются в режиме реального времени и мгновенно удаляются из памяти после обработки кадра камеры. Никакие данные лица не сохраняются и не хранятся нигде на устройстве или на удаленных серверах. Приложение использует только конечную снятую фотографию.

3. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ

3.1. Загруженные фотографии используются ИСКЛЮЧИТЕЛЬНО для:

Анализа черт лица с помощью ИИ (Google Gemini) для оценки фенотипического происхождения.
Отображения результатов вам внутри Приложения.

3.2. Мы НЕ используем ваши фотографии для обучения моделей ИИ или для каких-либо целей, кроме немедленного анализа, запрошенного вами.

4. ОБРАБОТКА И ХРАНЕНИЕ ДАННЫХ

4.1. Анализ изображений:

Ваше фото безопасно передается по HTTPS в наш серверный бэкенд (Firebase Functions), а затем в Google Gemini AI для анализа.
Мы НЕ храним ваши исходные фотографии на наших серверных мощностях.
Запросы на анализ защищены с помощью Firebase App Check и анонимной аутентификации Firebase.

4.2. Локальное хранение:

Для вашего удобства приложение сохраняет результаты анализа и связанную фотографию ЛОКАЛЬНО в памяти вашего устройства.
Вы можете удалить эту историю в любое время с помощью кнопки "Clear History" в приложении.

4.3. Ограниченные серверные записи (защита от злоупотреблений и контроль затрат):

Для предотвращения злоупотреблений и контроля стоимости сервиса мы храним ограниченный серверный набор записей в Cloud Firestore, который может включать:
- JSON результата анализа,
- метаданные запроса (например, режим, временные метки),
- хешированные/идемпотентные идентификаторы.
Эти записи хранятся ограниченный срок (в настоящее время около 30 дней), после чего удаляются политикой TTL.
Проверка прав на покупки выполняется на сервере через RevenueCat API.

5. СТОРОННИЕ СЕРВИСЫ

Мы следим за тем, чтобы наши сторонние поставщики услуг соответствовали требованиям GDPR/KVKK:

Google Gemini AI (анализ)
Google Firebase Functions / Firestore / App Check / Authentication (безопасная обработка запросов, предотвращение злоупотреблений, ограниченное хранение метаданных)
RevenueCat (обработка платежей)
Google Firebase (аналитика/Crashlytics)

6. ВАШИ ПРАВА (GDPR / KVKK / CCPA)

Вы имеете право:

Получить доступ к своим данным (локальная история в приложении и, при применимости, ограниченные серверные записи).
Удалить свои данные (используя функцию "Clear History" в приложении для локальных данных; для запросов по серверным записям свяжитесь с нами).
Отозвать согласие (удалив приложение или очистив историю).

7. СВЯЗАТЬСЯ С НАМИ

По любым вопросам, связанным с конфиденциальностью: Email: okiata@gmail.com