APPLIKATIONEN ORIGINS — INTEGRITETSPOLICY

Okan Atabağ ("Utvecklare", "vi", "oss", "vår") har åtagit sig att skydda din integritet. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar, delar och skyddar dina personuppgifter när du använder mobilapplikationen Origins ("Appen").

Denna policy förklarar dina rättigheter enligt:

Dataskyddsförordningen (GDPR) — Europeiska unionen
Turkiets lag nr 6698 om skydd av personuppgifter (KVKK) — Republiken Turkiet
Kaliforniens konsumentintegritetslag (CCPA) — delstaten Kalifornien, USA
Övriga tillämpliga dataskyddslagar

1. PERSONUPPGIFTSANSVARIG

Okan Atabağ är personuppgiftsansvarig för de personuppgifter som behandlas via Appen.

Kontaktuppgifter: E-post: support@getoriginsapp.com

För frågor som rör KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. PERSONUPPGIFTER SOM VI SAMLAR IN

2.1. Uppgifter som du lämnar direkt:

Foton som du laddar upp för ursprungsanalys (ett porträtt; vid "Djupanalys" även en sidoprofil och, om du vill, bilder av hand och fot)
Feedback som du väljer att skriva på skärmen "Support"

2.2. Uppgifter som samlas in automatiskt:

Enhetsinformation (enhetstyp, operativsystem, appversion)
Användningsstatistik (innehåller inte ditt namn eller dina kontaktuppgifter)
Kraschrapporter från appen
Köptoken från Google Play / App Store (för betalningsverifiering)

2.3. Uppgifter som vi INTE samlar in:

Namn, e-postadresser eller telefonnummer
Platsuppgifter
Kontaktlistor
Biometriska uppgifter: Appen skapar, lagrar eller överför inte någon ansiktsmall (ansiktsavtryck eller igenkänningsmall) som kan identifiera dig eller bekräfta vem du är. Ingen jämförelse av ansikten görs för att fastställa identitet.

2.4. Ansiktsdata — vad som stannar på din enhet och vad som lämnar den

Vi vill göra denna skillnad tydlig, eftersom två olika saker händer:

Stannar på din enhet (offline): För att hjälpa dig att rama in fotot använder Appen ansiktsdetekteringen i Google ML Kit direkt på enheten. Den avgör var ansiktet finns i bilden (koordinaterna för avgränsningsramen) och om vinkeln är lämplig. Den personliga laddningsanimationen som visas över ditt foto medan en analys pågår ritas också på enheten; den har ingen roll i resultatet. Inget som beräknas för någon av delarna överförs eller lagras någonsin. För att rita animationen identifierar ML Kit också ansiktets kännetecknande punkter (landmärken) och konturen av ditt ansikte på enheten; även dessa stannar på din enhet och raderas när skärmen stängs.

Lämnar din enhet: När du startar en analys skickas själva fotot via HTTPS till vår backend (Firebase Functions, Belgien/europe-west1) och därifrån till AI-tjänsten Google Gemini. Så tas analysen fram — ditt foto lämnar alltså din enhet. Avsnitt 4 och 5 nedan beskriver överföringen i detalj.

2.5. Om analysresultatet

Det som Appen tar fram — procentandelar för ursprungsregioner, ett dominerande drag och tillhörande beskrivningar — är en uppskattning som härleds ur dina synliga ansiktsdrag.

Vi utför analysen endast på grundval av ditt uttryckliga samtycke: Appen ber om detta samtycke separat, i appen, innan en analys startar; du kan när som helst återkalla det; vi behåller resultatets innehåll på vår server endast en kort tid (se 4.3); och vi skickar aldrig analysen till någon statistiktjänst (se 5).

Kom ihåg att resultaten är en AI-uppskattning i underhållningssyfte. De är inte ett DNA-test och utgör inget genetiskt fynd.

3. HUR VI ANVÄNDER DINA UPPGIFTER

3.1. Uppladdade foton används ENDAST för att:

Analysera ansiktsdrag med AI:n Google Gemini för att uppskatta fenotypiska regioner/ursprungsregioner
Visa resultaten för dig i Appen

3.2. Träning av modeller

Vi använder inte dina foton eller analysresultat för att träna AI-modeller.

Vi använder Gemini API på dess betalda (fakturerade) nivå. Googles publicerade villkor för denna nivå anger att förfrågningar och svar inte används för att förbättra Googles produkter.

Enligt samma villkor loggar Google förfrågningar och svar under en begränsad tid för att upptäcka och förhindra missbruk, och sparar dessa loggar endast för det ändamål och under den tid som villkoren anger. Vårt påstående att vi inte lagrar dina foton gäller vår egen infrastruktur.

4. BEHANDLING OCH LAGRING AV UPPGIFTER

4.1. Bildanalys och internationell överföring

Ditt foto skickas via HTTPS till vår backend (Firebase Functions, europe-west1 — Belgien) och därifrån till Google Gemini.
Vi lagrar inte dina originalfoton på våra egna servrar.
Internationell överföring: Firebase och Gemini kan köras på Googles infrastruktur utanför det land där du bor. Googles villkor för Gemini API anger att uppgifter kan lagras tillfälligt eller cachelagras i vilket land som helst där Google eller dess ombud har anläggningar; enligt samma villkor behandlas innehåll som skickas på den betalda nivån i enlighet med Googles personuppgiftsbiträdesavtal (Data Processing Addendum). Det uttryckliga samtycke som Appen separat ber om före en analys omfattar även denna överföring.
Analysförfrågningar skyddas med Firebase App Check och Firebase Authentication. Appen frågar aldrig efter ditt namn, din e-postadress eller ditt telefonnummer; ditt konto är inget annat än en slumpmässigt genererad användaridentifierare.

4.2. Lagring på din enhet

För din bekvämlighet lagrar Appen dina analysresultat och tillhörande foto lokalt på din enhet.
Du kan när som helst radera dem från skärmen "Mitt ursprung", ett i taget eller alla på en gång. Raderingen tar bort kopian på din enhet.

4.3. Begränsad post på servern och lagringstider

För att förhindra missbruk, för att kunna leverera ditt resultat igen om anslutningen bryts och för att kontrollera tjänstens kostnader sparar vi en begränsad post i Cloud Firestore. Lagringen sker i två steg:

Innehållet i analysresultatet (ursprungsuppskattningen och dess beskrivningar): raderas så snart det når din enhet, högst 24 timmar. När resultatet når din enhet raderas det från servern. Om det inte gör det (anslutningen bröts eller appen stängdes) sparas det så att det kan levereras nästa gång du öppnar Appen. I samtliga fall raderas det automatiskt senast inom 24 timmar.
Resten av posten (läge, språkkod, modellinformation, hänvisningskod, tidsstämplar, användaridentifieraren och förfrågningsidentifieraren): högst 30 dagar. Inget av dessa fält innehåller analysresultatet. Posten raderas i sin helhet vid periodens slut.

Verifiering av köp och behörigheter sker på servern via RevenueCat API.

4.4. Feedback

Om du skickar feedback från skärmen "Support" sparas texten i Cloud Firestore tillsammans med din användaridentifierare och plattformen, så att vi kan läsa den och förbättra Appen. Den sparas i högst 1 år och raderas sedan automatiskt.

5. TREDJEPARTSTJÄNSTER

De parter som dina uppgifter överförs till, och varför:

Google Gemini — analys av fotot (själva fotot överförs för detta ändamål)
Google Firebase (Functions / Firestore / App Check / Authentication) — säker hantering av förfrågningar, förebyggande av missbruk, lagring av den begränsade posten
RevenueCat — verifiering av köp och behörigheter (inga foton eller analysresultat överförs)
Google Firebase Analytics / Crashlytics — användningsstatistik och kraschrapporter (innehåller inte ditt namn eller dina kontaktuppgifter). Dina analysresultat, ursprungsuppskattningar och foton skickas inte till dessa tjänster.

6. DINA RÄTTIGHETER

Den exakta omfattningen beror på den dataskyddslag som gäller där du bor, men du har följande rättigheter. Vid var och en anger vi hur du kan utöva den:

Information och tillgång: Få veta om dina uppgifter behandlas och begära information och en kopia. Så här: Dina analysresultat och foton finns redan på din enhet, på skärmen "Mitt ursprung". För den begränsade posten utöver det kan du skriva till oss.
Ändamål och mottagare: Få veta ändamålet med behandlingen och vilka parter dina uppgifter överförs till. Så här: Avsnitt 3, 4 och 5 i denna policy beskriver det; du kan också skriva till oss.
Rättelse: Begära rättelse av ofullständiga eller felaktiga uppgifter. Så här: Skriv till oss.
Radering: Begära att dina uppgifter raderas eller förstörs. Så här: Du kan själv radera uppgifterna på din enhet från skärmen "Mitt ursprung", en i taget eller alla på en gång. Den begränsade posten på servern upphör av sig själv vid slutet av tiderna i 4.3; om du vill att den tas bort tidigare kan du skriva till oss.
Begränsning, invändning och dataportabilitet: Begära begränsning av behandlingen, invända mot behandlingen, få dina uppgifter i ett överförbart format. Så här: Skriv till oss.
Automatiserade beslut: Invända mot ett resultat till din nackdel som enbart har tagits fram genom automatiserad bedömning. Så här: Skriv till oss. Vi vill också påpeka att resultatet som Appen tar fram inte har några rättsliga eller liknande betydande följder för dig — det är endast avsett som underhållning.
Återkallelse av samtycke: När som helst återkalla ditt uttryckliga samtycke. Återkallelsen gör inte den behandling som dittills utförts på den grunden olaglig i efterhand. Så här: Skärmen "Support" i Appen har alternativet "Återkalla samtycke", och i samma steg kan du, om du vill, även radera analyshistoriken på din enhet. Efter återkallelsen frågar vi dig igen före nästa analys. Resultatets innehåll på servern raderas automatiskt senast inom 24 timmar, enligt 4.3.
Skadestånd: Kräva ersättning för skada som uppstått till följd av olaglig behandling.
Klagomål: Lämna in ett klagomål till den behöriga dataskyddsmyndigheten i ditt land.

För invånare i Kalifornien: Vi säljer inte dina personuppgifter, delar dem inte och överför dem inte till tredje parter för beteendebaserad reklam. Vi behandlar dig inte annorlunda eller ofördelaktigt för att du utövar dina rättigheter.

För invånare i Turkiet: Motsvarande rättigheter anges i artikel 11 i lag nr 6698.

För invånare i EES, Schweiz och Storbritannien: Motsvarande rättigheter anges i artiklarna 15–22 i GDPR.

7. SÅ SKICKAR DU EN BEGÄRAN

Skicka din begäran via e-post till support@getoriginsapp.com. För att hjälpa oss att hantera den snabbare ber vi dig att tydligt ange ditt namn, en kontaktuppgift och vad begäran gäller.

Svarstid: Vi hanterar din begäran så snabbt som dess art tillåter och senast inom trettio dagar, kostnadsfritt. Om åtgärden medför en extra kostnad kan en avgift enligt gällande lagstadgad taxa tas ut.

Det du redan kan göra i Appen: Du kan själv radera uppgifterna på din enhet från skärmen "Mitt ursprung". Den begränsade posten på servern raderas automatiskt vid slutet av de tider som anges ovan; om du vill att den tas bort tidigare kan du skriva till oss.

För invånare i Turkiet: Du kan också skicka din begäran på de sätt som anges i kungörelsen om förfaranden och principer för ansökningar till den personuppgiftsansvarige — skriftlig ansökan, registrerad elektronisk post (KEP), säker elektronisk signatur eller mobil signatur. Om din begäran avslås, om du anser att vårt svar är otillräckligt eller om vi inte svarar i tid kan du lämna in ett klagomål till Turkiets råd för skydd av personuppgifter.

8. BARNS UPPGIFTER

Appen riktar sig inte till barn. Om du tror att ett barns uppgifter har behandlats utan ditt samtycke kan du kontakta oss på adressen nedan, så raderar vi dem.

9. ÄNDRINGAR I DENNA POLICY

När vi uppdaterar denna policy ändrar vi datumet "Senast uppdaterad" högst upp i dokumentet. Om ändamålen med behandlingen ändras väsentligt informerar vi dig i Appen.

10. KONTAKTA OSS

För alla frågor som rör integritet: E-post: support@getoriginsapp.com