APLIKACE ORIGINS – ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Okan Atabağ („vývojář“, „my“, „nás“, „náš“) se zavazuje chránit vaše soukromí. Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, uchováváme, sdílíme a chráníme vaše osobní údaje, když používáte mobilní aplikaci Origins („aplikace“).

Tyto zásady jsou v souladu s:

• Obecným nařízením o ochraně osobních údajů (GDPR) – Evropská unie
• Tureckým zákonem o ochraně osobních údajů č. 6698 (KVKK) – Turecká republika
• Kalifornským zákonem o ochraně soukromí spotřebitelů (CCPA) – stát Kalifornie, USA
• Dalšími platnými zákony o ochraně osobních údajů

1. SPRÁVCE ÚDAJŮ

Okan Atabag působí jako správce údajů pro všechny osobní údaje zpracovávané prostřednictvím aplikace.

Kontaktní údaje: E-mail: okiata@gmail.com

Pro dotazy související s KVKK: Veri Sorumlusu: Okan Atabağ E-mail: okiata@gmail.com

2. OSOBNÍ ÚDAJE, KTERÉ SHROMAŽĎUJEME

2.1. Údaje, které poskytujete přímo:

• Fotografie/obrázky nahrané pro analýzu původu (selfie)

2.2. Automaticky shromažďované údaje:

• Informace o zařízení (typ zařízení, operační systém)
• Anonymní analytika používání
• Hlášení o chybách aplikace
• Nákupní tokeny Google Play / App Store (pro ověření předplatného/platby)

2.3. Údaje, které NESHROMAŽĎUJEME:

• Jména, e-mailové adresy ani telefonní čísla
• Údaje o poloze
• Seznamy kontaktů
• Biometrické údaje (vzory pro rozpoznávání obličeje se NEUKLÁDAJÍ; obrázky se zpracovávají přechodně pro vizuální analýzu)

2.4. Shromažďování a používání údajů o obličeji

Naše aplikace využívá matematickou technologii detekce obličeje (prostřednictvím Google ML Kit on-device API) striktně v reálném čase k nalezení obličeje uživatele v záběru kamery (souřadnice ohraničujícího rámečku) a zajištění správného zarovnání pro portrétní fotografii.

• Shromažďované údaje: Aplikace neshromažďuje, neukládá ani nepřenáší vaše skutečné „údaje o obličeji“ (jako je geometrie obličeje, biometrické otisky obličeje, údaje o hloubce nebo orientační body). Pouze dočasně v paměti zpracovává souřadnice ohraničujícího rámečku obličeje v reálném čase, aby pomohla s orámováním vaší fotografie.
• Použití údajů: Tato dočasná detekce se používá výhradně k poskytování vizuálního průvodce v reálném čase (překrytí zarovnání) a k automatickému pořízení fotografie, když je obličej vycentrován.
• Sdílení dat: Údaje o obličeji (souřadnice ohraničujícího rámečku) nejsou nikdy sdíleny s žádnými třetími stranami. Zpracování detekce obličeje probíhá výhradně offline na vašem místním zařízení.
• Uchovávání dat: Souřadnice detekce obličeje se zpracovávají v reálném čase a po zpracování snímku kamery se z paměti okamžitě vyřadí. Žádná data o obličeji nejsou uchovávána ani ukládána nikde v zařízení nebo na vzdálených serverech. Aplikace využívá pouze konečnou pořízenou fotografii.

3. JAK POUŽÍVÁME VAŠE ÚDAJE

3.1. Nahrané fotografie jsou používány VÝHRADNĚ pro:

• Analýzu rysů obličeje prostřednictvím AI (Google Gemini) k odhadu fenotypového původu.
• Zobrazení výsledků v aplikaci.

3.2. Vaše fotografie NEPOUŽÍVÁME k trénování modelů AI ani k žádnému jinému účelu než k okamžité analýze, kterou jste si vyžádali.

4. ZPRACOVÁNÍ A UKLÁDÁNÍ ÚDAJŮ

4.1. Analýza obrazu:

• Vaše fotografie je bezpečně přenášena přes HTTPS do našeho backendu (Firebase Functions) a poté do Google Gemini AI k analýze.
• Na našich backendových serverech NEUKLÁDÁME vaše nezpracované fotografie.
• Žádosti o analýzu jsou chráněny pomocí Firebase App Check a anonymní autentizace Firebase.

4.2. Lokální úložiště:

• Pro vaše pohodlí aplikace ukládá výsledky analýzy a související fotografii LOKÁLNĚ v úložišti vašeho zařízení.
• Tuto historii můžete kdykoli smazat pomocí tlačítka „Vymazat historii“ v aplikaci.

4.3. Omezené záznamy na straně serveru (ochrana proti nákladům/zneužití):

• Abychom zabránili zneužití a kontrolovali náklady na služby, ukládáme omezený záznam na straně serveru v Cloud Firestore, který může obsahovat:
  • JSON s výsledky analýzy,
  • metadata požadavku (např. režim, časová razítka),
  • hashované/idempotentní identifikátory.
• Tyto záznamy jsou uchovávány po omezenou dobu (aktuálně přibližně 30 dní) a poté jsou odstraněny prostřednictvím zásad TTL.
• Kontroly nákupních oprávnění se provádějí na straně serveru prostřednictvím RevenueCat API.

5. SLUŽBY TŘETÍCH STRAN

Ověřujeme, že naši externí poskytovatelé služeb dodržují GDPR/KVKK:

• Google Gemini AI (analýza)
• Google Firebase Functions / Firestore / App Check / Authentication (bezpečné vyřizování požadavků, prevence zneužití, omezené ukládání metadat)
• RevenueCat (zpracování plateb)
• Google Firebase (analytika/crashlytics)

6. VAŠE PRÁVA (GDPR / KVKK / CCPA)

Máte právo na:

• Přístup ke svým údajům (lokální historie aplikace a v příslušných případech omezené backendové záznamy).
• Smazání svých údajů (pomocí funkce „Vymazat historii“ v aplikaci pro lokální údaje; pro požadavky na backendové záznamy nás kontaktujte).
• Odvolání souhlasu (odinstalováním aplikace nebo smazáním historie).

7. KONTAKTUJTE NÁS

V případě jakýchkoli dotazů ohledně soukromí: E-mail: okiata@gmail.com