APLICAȚIA ORIGINS — POLITICA DE CONFIDENȚIALITATE

Okan Atabağ („Dezvoltatorul”, „noi”, „ne”, „nostru”) se angajează să vă protejeze confidențialitatea. Această Politică de confidențialitate descrie modul în care colectăm, utilizăm, stocăm, partajăm și protejăm datele dumneavoastră cu caracter personal atunci când utilizați aplicația mobilă Origins („Aplicația”).

Această politică explică drepturile dumneavoastră conform:

Regulamentului general privind protecția datelor (GDPR) — Uniunea Europeană
Legii turce nr. 6698 privind protecția datelor cu caracter personal (KVKK) — Republica Turcia
Legii privind confidențialitatea consumatorilor din California (CCPA) — statul California, SUA
Altor legi aplicabile privind protecția datelor

1. OPERATORUL DE DATE

Okan Atabağ acționează ca operator pentru datele cu caracter personal prelucrate prin intermediul Aplicației.

Date de contact: E-mail: support@getoriginsapp.com

Pentru întrebări legate de KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. DATELE CU CARACTER PERSONAL PE CARE LE COLECTĂM

2.1. Date pe care le furnizați direct:

Fotografiile pe care le încărcați pentru analiza originilor (un portret; la „Analiză profundă” și un profil lateral, iar opțional imagini ale mâinii și piciorului)
Feedbackul pe care alegeți să îl scrieți în ecranul „Asistență”

2.2. Date colectate automat:

Informații despre dispozitiv (tipul dispozitivului, sistemul de operare, versiunea aplicației)
Statistici de utilizare (nu conțin numele sau datele dumneavoastră de contact)
Rapoarte de erori ale aplicației
Tokenuri de achiziție Google Play / App Store (pentru verificarea plății)

2.3. Date pe care NU le colectăm:

Nume, adrese de e-mail sau numere de telefon
Date de localizare
Liste de contacte
Date biometrice: Aplicația nu creează, nu stochează și nu transmite niciun șablon facial (amprentă facială sau șablon de recunoaștere) capabil să vă identifice sau să verifice cine sunteți. Nu se efectuează nicio comparare a fețelor pentru stabilirea identității.

2.4. Datele feței — ce rămâne pe dispozitivul dumneavoastră și ce îl părăsește

Dorim să precizăm clar această distincție, deoarece au loc două lucruri diferite:

Rămâne pe dispozitivul dumneavoastră (offline): Pentru a vă ajuta să încadrați fotografia, Aplicația folosește detectarea feței Google ML Kit direct pe dispozitiv. Aceasta stabilește unde se află fața în cadru (coordonatele casetei de delimitare) și dacă unghiul este potrivit. Animația de încărcare personalizată afișată peste fotografia dumneavoastră în timpul unei analize este desenată tot pe dispozitiv; ea nu are niciun rol în rezultat. Nimic din ceea ce se calculează pentru oricare dintre ele nu este transmis sau stocat vreodată. Pentru a desena animația, ML Kit detectează pe dispozitiv și punctele caracteristice ale feței (landmarks) și conturul feței dumneavoastră; și acestea rămân pe dispozitivul dumneavoastră și sunt șterse la închiderea ecranului.

Părăsește dispozitivul dumneavoastră: Când porniți o analiză, fotografia însăși este transmisă prin HTTPS către backendul nostru (Firebase Functions, Belgia/europe-west1) și de acolo către serviciul de inteligență artificială Google Gemini. Așa se realizează analiza — fotografia dumneavoastră chiar părăsește dispozitivul. Secțiunile 4 și 5 de mai jos descriu în detaliu acest transfer.

2.5. Despre rezultatul analizei

Ceea ce produce Aplicația — procentele regiunilor de origine, o trăsătură dominantă și descrierile însoțitoare — este o estimare derivată din trăsăturile vizibile ale feței dumneavoastră.

Efectuăm analiza numai pe baza consimțământului dumneavoastră explicit: Aplicația vă solicită acest consimțământ separat, în aplicație, înainte de începerea unei analize; îl puteți retrage oricând; păstrăm conținutul rezultatului pe serverul nostru doar pentru scurt timp (a se vedea 4.3); și nu trimitem niciodată analiza către vreun serviciu de statistică (a se vedea 5).

Vă rugăm să rețineți că rezultatele sunt o estimare IA în scop de divertisment. Nu sunt un test ADN și nu constituie o constatare genetică.

3. CUM UTILIZĂM DATELE DUMNEAVOASTRĂ

3.1. Fotografiile încărcate sunt utilizate EXCLUSIV pentru:

Analizarea trăsăturilor feței cu ajutorul IA Google Gemini pentru a estima regiunile fenotipice/de origine
Afișarea rezultatelor pentru dumneavoastră în Aplicație

3.2. Antrenarea modelelor

Nu folosim fotografiile dumneavoastră și nici rezultatele analizelor pentru a antrena modele IA.

Folosim API-ul Gemini la nivelul său plătit (facturat). Condițiile publicate de Google pentru acest nivel prevăd că solicitările și răspunsurile nu sunt folosite pentru îmbunătățirea produselor Google.

Potrivit acelorași condiții, Google înregistrează solicitările și răspunsurile pentru o perioadă limitată pentru a detecta și a preveni abuzurile, și păstrează aceste înregistrări doar în scopul și pe durata stabilite de condițiile sale. Afirmația noastră că nu stocăm fotografiile dumneavoastră se referă la propria noastră infrastructură.

4. PRELUCRAREA ȘI STOCAREA DATELOR

4.1. Analiza imaginilor și transferul internațional

Fotografia dumneavoastră este transmisă prin HTTPS către backendul nostru (Firebase Functions, europe-west1 — Belgia) și de acolo către Google Gemini.
Nu stocăm fotografiile dumneavoastră originale pe propriile noastre servere.
Transfer internațional: Firebase și Gemini pot rula pe infrastructura Google din afara țării în care locuiți. Condițiile API-ului Gemini ale Google prevăd că datele pot fi stocate temporar sau în memoria cache în orice țară în care Google sau agenții săi dețin facilități; potrivit acelorași condiții, conținutul trimis la nivelul plătit este prelucrat în conformitate cu Actul adițional al Google privind prelucrarea datelor (Data Processing Addendum). Consimțământul explicit pe care Aplicația îl solicită separat înaintea unei analize acoperă și acest transfer.
Solicitările de analiză sunt protejate prin Firebase App Check și Firebase Authentication. Aplicația nu vă cere niciodată numele, adresa de e-mail sau numărul de telefon; contul dumneavoastră nu este altceva decât un identificator de utilizator generat aleatoriu.

4.2. Stocarea pe dispozitivul dumneavoastră

Pentru comoditatea dumneavoastră, Aplicația stochează rezultatele analizelor și fotografia asociată local, pe dispozitivul dumneavoastră.
Le puteți șterge oricând din ecranul „Originile mele”, individual sau pe toate odată. Această ștergere elimină copia de pe dispozitivul dumneavoastră.

4.3. Înregistrarea limitată pe server și perioadele de păstrare

Pentru a preveni abuzurile, pentru a vă putea livra din nou rezultatul dacă se întrerupe conexiunea și pentru a controla costul serviciului, păstrăm o înregistrare limitată în Cloud Firestore. Păstrarea ei are două niveluri:

Conținutul rezultatului analizei (estimarea originii și descrierile sale): șters imediat ce ajunge pe dispozitivul dumneavoastră, cel mult 24 de ore. Când rezultatul ajunge pe dispozitivul dumneavoastră, este șters de pe server. Dacă nu ajunge (conexiunea s-a întrerupt sau aplicația a fost închisă), este păstrat pentru a vă putea fi livrat data viitoare când deschideți Aplicația. În toate cazurile este șters automat în cel mult 24 de ore.
Restul înregistrării (modul, codul limbii, informațiile despre model, codul de recomandare, marcajele temporale, identificatorul de utilizator și identificatorul solicitării): cel mult 30 de zile. Niciunul dintre aceste câmpuri nu conține rezultatul analizei. Înregistrarea este ștearsă integral la sfârșitul acestei perioade.

Verificarea achizițiilor și a drepturilor de acces se face pe server, prin API-ul RevenueCat.

4.4. Feedback

Dacă trimiteți feedback din ecranul „Asistență”, textul este stocat în Cloud Firestore împreună cu identificatorul dumneavoastră de utilizator și platforma, pentru a-l putea citi și a îmbunătăți Aplicația. Este păstrat cel mult 1 an, apoi este șters automat.

5. SERVICII TERȚE

Părțile către care sunt transferate datele dumneavoastră și motivul:

Google Gemini — analiza fotografiei (în acest scop este transferată fotografia însăși)
Google Firebase (Functions / Firestore / App Check / Authentication) — gestionarea sigură a solicitărilor, prevenirea abuzurilor, stocarea înregistrării limitate
RevenueCat — verificarea achizițiilor și a drepturilor de acces (nu se transferă nicio fotografie și niciun rezultat al analizei)
Google Firebase Analytics / Crashlytics — statistici de utilizare și rapoarte de erori (nu conțin numele sau datele dumneavoastră de contact). Rezultatele analizelor dumneavoastră, estimările originii și fotografiile nu sunt trimise acestor servicii.

6. DREPTURILE DUMNEAVOASTRĂ

Întinderea exactă depinde de legea privind protecția datelor aplicabilă în locul în care locuiți, dar aveți următoarele drepturi. În dreptul fiecăruia indicăm cum îl puteți exercita:

Informare și acces: Să aflați dacă datele dumneavoastră sunt prelucrate și să solicitați informații și o copie. Cum: Rezultatele analizelor și fotografiile dumneavoastră se află deja pe dispozitivul dumneavoastră, în ecranul „Originile mele”. Pentru înregistrarea limitată dincolo de acestea, scrieți-ne.
Scop și destinatari: Să aflați scopul prelucrării și părțile către care sunt transferate datele dumneavoastră. Cum: Secțiunile 3, 4 și 5 ale acestei politici prezintă acest lucru; ne puteți și scrie.
Rectificare: Să solicitați corectarea datelor incomplete sau inexacte. Cum: Scrieți-ne.
Ștergere: Să solicitați ștergerea sau distrugerea datelor dumneavoastră. Cum: Puteți șterge singur(ă) datele de pe dispozitiv din ecranul „Originile mele”, individual sau pe toate odată. Înregistrarea limitată de pe server expiră de la sine la sfârșitul perioadelor de la 4.3; dacă doriți să fie eliminată mai devreme, scrieți-ne.
Restricționare, opoziție și portabilitate: Să solicitați restricționarea prelucrării, să vă opuneți prelucrării, să primiți datele într-un format portabil. Cum: Scrieți-ne.
Decizii automatizate: Să vă opuneți unui rezultat defavorabil produs exclusiv printr-o evaluare automatizată. Cum: Scrieți-ne. Menționăm și că rezultatul produs de Aplicație nu are asupra dumneavoastră niciun efect juridic sau un efect similar de semnificativ — este doar pentru divertisment.
Retragerea consimțământului: Să vă retrageți oricând consimțământul explicit. Retragerea nu face retroactiv ilegală prelucrarea efectuată pe această bază până în acel moment. Cum: Ecranul „Asistență” din Aplicație are opțiunea „Retrage consimțământul”, iar în același pas puteți șterge, dacă doriți, și istoricul analizelor de pe dispozitiv. După retragere, vă întrebăm din nou înaintea următoarei analize. Conținutul rezultatului de pe server este șters automat în cel mult 24 de ore, conform 4.3.
Despăgubire: Să solicitați despăgubiri pentru prejudiciul cauzat de o prelucrare ilegală.
Plângere: Să depuneți o plângere la autoritatea competentă pentru protecția datelor din țara dumneavoastră.

Pentru rezidenții din California: Nu vindem informațiile dumneavoastră personale, nu le partajăm și nu le transferăm terților în scopuri de publicitate comportamentală. Nu vă vom trata diferit sau defavorabil pentru că vă exercitați drepturile.

Pentru rezidenții din Turcia: Drepturile corespunzătoare sunt prevăzute la articolul 11 din Legea nr. 6698.

Pentru rezidenții din SEE, Elveția și Regatul Unit: Drepturile corespunzătoare sunt prevăzute la articolele 15–22 din GDPR.

7. CUM DEPUNEȚI O CERERE

Trimiteți cererea prin e-mail la support@getoriginsapp.com. Pentru a ne ajuta să o soluționăm mai repede, vă rugăm să indicați clar numele, o modalitate de contact și obiectul cererii.

Termen de răspuns: Vom soluționa cererea dumneavoastră cât de repede permite natura ei și cel târziu în treizeci de zile, gratuit. Dacă operațiunea implică un cost suplimentar, se poate percepe o taxă conform tarifului legal aplicabil.

Ce puteți face deja în Aplicație: Puteți șterge singur(ă) datele de pe dispozitiv din ecranul „Originile mele”. Înregistrarea limitată de pe server este ștearsă automat la sfârșitul perioadelor menționate mai sus; dacă doriți să fie eliminată mai devreme, scrieți-ne.

Pentru rezidenții din Turcia: Puteți depune cererea și prin modalitățile prevăzute în Comunicatul privind procedurile și principiile de adresare a cererilor către operator — cerere scrisă, poștă electronică înregistrată (KEP), semnătură electronică securizată sau semnătură mobilă. Dacă cererea vă este respinsă, dacă considerați răspunsul nostru insuficient sau dacă nu răspundem la timp, puteți depune o plângere la Consiliul turc pentru protecția datelor cu caracter personal.

8. DATELE COPIILOR

Aplicația nu se adresează copiilor. Dacă considerați că datele unui copil au fost prelucrate fără consimțământul dumneavoastră, contactați-ne la adresa de mai jos și le vom șterge.

9. MODIFICĂRI ALE ACESTEI POLITICI

Când actualizăm această politică, modificăm data „Ultima actualizare” de la începutul documentului. Dacă intervine o modificare semnificativă a scopurilor prelucrării, vă vom informa în Aplicație.

10. CONTACT

Pentru orice întrebare legată de confidențialitate: E-mail: support@getoriginsapp.com