ORIGINS-APPLIKASJON — PERSONVERNREGLER

Okan Atabağ («Utvikler», «vi», «oss», «vår») er forpliktet til å beskytte ditt personvern. Disse personvernreglene beskriver hvordan vi samler inn, bruker, lagrer, deler og beskytter personopplysningene dine når du bruker mobilapplikasjonen Origins («Appen»).

Disse reglene forklarer rettighetene dine etter:

Personvernforordningen (GDPR) — Den europeiske union
Den tyrkiske loven nr. 6698 om vern av personopplysninger (KVKK) — Republikken Tyrkia
California Consumer Privacy Act (CCPA) — delstaten California, USA
Annen gjeldende personvernlovgivning

1. BEHANDLINGSANSVARLIG

Okan Atabağ er behandlingsansvarlig for personopplysningene som behandles gjennom Appen.

Kontaktinformasjon: E-post: support@getoriginsapp.com

For henvendelser om KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. PERSONOPPLYSNINGER VI SAMLER INN

2.1. Opplysninger du gir direkte:

Bilder du laster opp for opprinnelsesanalyse (et portrett; ved «Dyp analyse» også en sideprofil og eventuelt bilder av hånd og fot)
Tilbakemelding du velger å skrive på skjermen «Kundestøtte»

2.2. Opplysninger som samles inn automatisk:

Enhetsinformasjon (enhetstype, operativsystem, appversjon)
Bruksstatistikk (inneholder ikke navnet ditt eller kontaktopplysningene dine)
Krasjrapporter fra appen
Kjøpstokener fra Google Play / App Store (for betalingsverifisering)

2.3. Opplysninger vi IKKE samler inn:

Navn, e-postadresser eller telefonnumre
Posisjonsdata
Kontaktlister
Biometriske opplysninger: Appen oppretter, lagrer eller overfører ikke en ansiktsmal (et ansiktsavtrykk eller en gjenkjenningsmal) som kan identifisere deg eller bekrefte hvem du er. Det foretas ingen sammenligning av ansikter for å fastslå identitet.

2.4. Ansiktsdata — hva som blir på enheten din, og hva som forlater den

Vi vil gjøre dette skillet tydelig, fordi to forskjellige ting skjer:

Blir på enheten din (frakoblet): For å hjelpe deg med å ramme inn bildet bruker Appen ansiktsgjenkjenningen i Google ML Kit direkte på enheten. Den avgjør hvor ansiktet befinner seg i bildet (koordinatene til avgrensingsboksen) og om vinkelen er egnet. Den personlige lasteanimasjonen som vises over bildet ditt mens en analyse pågår, tegnes også på enheten; den har ingen rolle i resultatet. Ingenting som beregnes for noen av delene, blir noen gang overført eller lagret. For å tegne animasjonen oppdager ML Kit også ansiktets kjennetegnspunkter (landmarks) og omrisset av ansiktet ditt på enheten; også disse blir på enheten din og slettes når skjermen lukkes.

Forlater enheten din: Når du starter en analyse, sendes selve bildet via HTTPS til vår backend (Firebase Functions, Belgia/europe-west1) og derfra til KI-tjenesten Google Gemini. Slik lages analysen — bildet ditt forlater altså enheten din. Avsnitt 4 og 5 nedenfor beskriver denne overføringen nærmere.

2.5. Om analyseresultatet

Det Appen lager — prosentandeler for opprinnelsesregioner, et dominerende trekk og de tilhørende beskrivelsene — er et anslag utledet fra de synlige ansiktstrekkene dine.

Vi utfører analysen kun på grunnlag av ditt uttrykkelige samtykke: Appen ber om dette samtykket separat, i appen, før en analyse starter; du kan når som helst trekke det tilbake; vi oppbevarer innholdet i resultatet på serveren vår bare en kort stund (se 4.3); og vi sender aldri analysen til noen statistikktjeneste (se 5).

Husk at resultatene er et KI-anslag for underholdningsformål. De er ikke en DNA-test og utgjør ikke noe genetisk funn.

3. HVORDAN VI BRUKER OPPLYSNINGENE DINE

3.1. Opplastede bilder brukes UTELUKKENDE til:

Å analysere ansiktstrekk med Google Gemini KI for å anslå fenotypiske regioner/opprinnelsesregioner
Å vise deg resultatene i Appen

3.2. Trening av modeller

Vi bruker ikke bildene dine eller analyseresultatene til å trene KI-modeller.

Vi bruker Gemini API på det betalte (fakturerte) nivået. Googles publiserte vilkår for dette nivået sier at forespørsler og svar ikke brukes til å forbedre Googles produkter.

I henhold til de samme vilkårene logger Google forespørsler og svar i en begrenset periode for å oppdage og forhindre misbruk, og oppbevarer disse loggene bare for det formålet og i den perioden vilkårene fastsetter. Vår uttalelse om at vi ikke lagrer bildene dine, gjelder vår egen infrastruktur.

4. BEHANDLING OG LAGRING AV OPPLYSNINGER

4.1. Bildeanalyse og internasjonal overføring

Bildet ditt sendes via HTTPS til vår backend (Firebase Functions, europe-west1 — Belgia) og derfra til Google Gemini.
Vi lagrer ikke originalbildene dine på våre egne servere.
Internasjonal overføring: Firebase og Gemini kan kjøre på Googles infrastruktur utenfor landet du bor i. Googles vilkår for Gemini API sier at data kan lagres midlertidig eller mellomlagres i ethvert land der Google eller deres representanter har anlegg; i henhold til de samme vilkårene behandles innhold som sendes på det betalte nivået, i samsvar med Googles databehandlingstillegg (Data Processing Addendum). Det uttrykkelige samtykket Appen ber om separat før en analyse, dekker også denne overføringen.
Analyseforespørsler er beskyttet med Firebase App Check og Firebase Authentication. Appen spør aldri om navnet ditt, e-postadressen din eller telefonnummeret ditt; kontoen din er ikke noe annet enn en tilfeldig generert brukeridentifikator.

4.2. Lagring på enheten din

For din bekvemmelighet lagrer Appen analyseresultatene dine og det tilhørende bildet lokalt på enheten din.
Du kan når som helst slette dem fra skjermen «Mine røtter», enkeltvis eller alle på en gang. Slettingen fjerner kopien på enheten din.

4.3. Begrenset oppføring på serveren og lagringsperioder

For å forhindre misbruk, for å kunne levere resultatet ditt på nytt hvis forbindelsen brytes, og for å kontrollere kostnadene ved tjenesten oppbevarer vi en begrenset oppføring i Cloud Firestore. Lagringen har to trinn:

Innholdet i analyseresultatet (opprinnelsesanslaget og beskrivelsene): slettes når det når enheten din, maksimalt 24 timer. Når resultatet når enheten din, slettes det fra serveren. Hvis det ikke gjør det (forbindelsen ble brutt eller appen ble lukket), oppbevares det slik at det kan leveres neste gang du åpner Appen. Uansett slettes det automatisk senest innen 24 timer.
Resten av oppføringen (modus, språkkode, modellinformasjon, henvisningskode, tidsstempler, brukeridentifikatoren og forespørselsidentifikatoren): maksimalt 30 dager. Ingen av disse feltene inneholder analyseresultatet. Oppføringen slettes i sin helhet ved utløpet av denne perioden.

Verifisering av kjøp og rettigheter skjer på serveren via RevenueCat API.

4.4. Tilbakemelding

Hvis du sender en tilbakemelding fra skjermen «Kundestøtte», lagres teksten i Cloud Firestore sammen med brukeridentifikatoren din og plattformen, slik at vi kan lese den og forbedre Appen. Den oppbevares i maksimalt 1 år og slettes deretter automatisk.

5. TREDJEPARTSTJENESTER

Partene opplysningene dine overføres til, og hvorfor:

Google Gemini — analyse av bildet (selve bildet overføres for dette formålet)
Google Firebase (Functions / Firestore / App Check / Authentication) — sikker håndtering av forespørsler, forebygging av misbruk, lagring av den begrensede oppføringen
RevenueCat — verifisering av kjøp og rettigheter (ingen bilder eller analyseresultater overføres)
Google Firebase Analytics / Crashlytics — bruksstatistikk og krasjrapporter (inneholder ikke navnet ditt eller kontaktopplysningene dine). Analyseresultatene dine, opprinnelsesanslagene og bildene dine sendes ikke til disse tjenestene.

6. DINE RETTIGHETER

Det nøyaktige omfanget avhenger av personvernloven som gjelder der du bor, men du har følgende rettigheter. Ved hver av dem oppgir vi hvordan du kan utøve den:

Informasjon og innsyn: Få vite om opplysningene dine behandles, og be om informasjon og en kopi. Slik: Analyseresultatene og bildene dine ligger allerede på enheten din, på skjermen «Mine røtter». For den begrensede oppføringen utover det kan du skrive til oss.
Formål og mottakere: Få vite formålet med behandlingen og hvilke parter opplysningene dine overføres til. Slik: Avsnitt 3, 4 og 5 i disse reglene beskriver dette; du kan også skrive til oss.
Retting: Be om retting av ufullstendige eller uriktige opplysninger. Slik: Skriv til oss.
Sletting: Be om at opplysningene dine slettes eller destrueres. Slik: Du kan selv slette opplysningene på enheten din fra skjermen «Mine røtter», enkeltvis eller alle på en gang. Den begrensede oppføringen på serveren utløper av seg selv ved slutten av periodene i 4.3; hvis du ønsker at den fjernes tidligere, kan du skrive til oss.
Begrensning, protest og dataportabilitet: Be om begrensning av behandlingen, protestere mot behandlingen, motta opplysningene dine i et overførbart format. Slik: Skriv til oss.
Automatiserte avgjørelser: Protestere mot et resultat i din disfavør som utelukkende er fremkommet ved automatisert vurdering. Slik: Skriv til oss. Vi vil også påpeke at resultatet Appen lager, ikke har noen rettsvirkning eller tilsvarende betydelig virkning for deg — det er kun for underholdning.
Tilbaketrekking av samtykke: Trekke tilbake ditt uttrykkelige samtykke når som helst. Tilbaketrekkingen gjør ikke behandling som er utført på dette grunnlaget frem til da, ulovlig med tilbakevirkende kraft. Slik: Skjermen «Kundestøtte» i Appen har valget «Trekk tilbake samtykke», og i samme trinn kan du, hvis du ønsker det, også slette analysehistorikken på enheten din. Etter tilbaketrekkingen spør vi deg på nytt før neste analyse. Innholdet i resultatet på serveren slettes automatisk senest innen 24 timer, som angitt i 4.3.
Erstatning: Kreve erstatning for skade som følge av ulovlig behandling.
Klage: Sende en klage til den kompetente datatilsynsmyndigheten i landet ditt.

For innbyggere i California: Vi selger ikke personopplysningene dine, deler dem ikke og overfører dem ikke til tredjeparter for atferdsbasert markedsføring. Vi vil ikke behandle deg annerledes eller ugunstig fordi du utøver rettighetene dine.

For innbyggere i Tyrkia: De tilsvarende rettighetene følger av artikkel 11 i lov nr. 6698.

For innbyggere i EØS, Sveits og Storbritannia: De tilsvarende rettighetene følger av artikkel 15–22 i GDPR.

7. SLIK SENDER DU EN FORESPØRSEL

Send forespørselen din på e-post til support@getoriginsapp.com. For å hjelpe oss med å behandle den raskere ber vi deg oppgi tydelig navnet ditt, en kontaktopplysning og hva forespørselen gjelder.

Svartid: Vi behandler forespørselen din så raskt som dens art tillater og senest innen tretti dager, kostnadsfritt. Hvis handlingen medfører en ekstra kostnad, kan det kreves et gebyr etter gjeldende lovbestemt takst.

Det du allerede kan gjøre i Appen: Du kan selv slette opplysningene på enheten din fra skjermen «Mine røtter». Den begrensede oppføringen på serveren slettes automatisk ved slutten av periodene angitt ovenfor; hvis du ønsker at den fjernes tidligere, kan du skrive til oss.

For innbyggere i Tyrkia: Du kan også sende forespørselen din på måtene som er fastsatt i kunngjøringen om prosedyrer og prinsipper for søknader til den behandlingsansvarlige — skriftlig søknad, registrert elektronisk post (KEP), sikker elektronisk signatur eller mobilsignatur. Hvis forespørselen din avslås, hvis du mener svaret vårt er utilstrekkelig, eller hvis vi ikke svarer i tide, kan du klage til det tyrkiske rådet for vern av personopplysninger.

8. OPPLYSNINGER OM BARN

Appen er ikke rettet mot barn. Hvis du mener at et barns opplysninger er behandlet uten ditt samtykke, kan du kontakte oss på adressen nedenfor, så sletter vi dem.

9. ENDRINGER I DISSE REGLENE

Når vi oppdaterer disse reglene, endrer vi datoen «Sist oppdatert» øverst i dokumentet. Hvis formålene med behandlingen endres vesentlig, informerer vi deg i Appen.

10. KONTAKT OSS

For alle spørsmål om personvern: E-post: support@getoriginsapp.com