ПРИЛОЖЕНИЕ ORIGINS — ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Okan Atabağ («Разработчик», «мы», «нас», «наш») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним, передаём и защищаем ваши персональные данные, когда вы пользуетесь мобильным приложением Origins («Приложение»).

Эта политика объясняет ваши права согласно:

Общему регламенту по защите данных (GDPR) — Европейский союз
Закону Турции № 6698 о защите персональных данных (KVKK) — Турецкая Республика
Закону Калифорнии о защите конфиденциальности потребителей (CCPA) — штат Калифорния, США
Другим применимым законам о защите данных

1. ОПЕРАТОР ДАННЫХ

Okan Atabağ является оператором персональных данных, обрабатываемых через Приложение.

Контактная информация: Эл. почта: support@getoriginsapp.com

По вопросам, связанным с KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ

2.1. Данные, которые вы предоставляете напрямую:

Фотографии, которые вы загружаете для анализа происхождения (портрет; в режиме «Глубокий анализ» также профиль сбоку и, по желанию, изображения кисти и стопы)
Отзыв, который вы решите написать на экране «Поддержка»

2.2. Данные, собираемые автоматически:

Сведения об устройстве (тип устройства, операционная система, версия приложения)
Статистика использования (не содержит вашего имени и контактных данных)
Отчёты о сбоях приложения
Токены покупок Google Play / App Store (для проверки платежей)

2.3. Данные, которые мы НЕ собираем:

Имена, адреса электронной почты или номера телефонов
Данные о местоположении
Списки контактов
Биометрические данные: Приложение не создаёт, не хранит и не передаёт шаблон лица (отпечаток лица или шаблон для распознавания), позволяющий установить или подтвердить вашу личность. Сравнение лиц для установления личности не проводится.

2.4. Данные лица — что остаётся на вашем устройстве, а что его покидает

Мы хотим чётко обозначить это различие, поскольку происходят две разные вещи:

Остаётся на вашем устройстве (офлайн): Чтобы помочь вам правильно выстроить кадр, Приложение использует функцию распознавания лиц Google ML Kit непосредственно на устройстве. Она определяет, где в кадре находится лицо (координаты ограничивающей рамки), и подходит ли его ракурс. Персонализированная анимация загрузки, которая показывается поверх вашей фотографии во время анализа, также рисуется на устройстве; она никак не участвует в результате. Ничто из вычисленного для той или другой задачи никогда не передаётся и не сохраняется. Чтобы нарисовать анимацию, ML Kit также определяет на устройстве характерные точки лица (ориентиры) и контур вашего лица; эти данные тоже остаются на вашем устройстве и удаляются при закрытии экрана.

Покидает ваше устройство: Когда вы запускаете анализ, сама фотография отправляется по HTTPS на наш бэкенд (Firebase Functions, Бельгия/europe-west1), а оттуда — в сервис искусственного интеллекта Google Gemini. Так создаётся анализ — ваша фотография действительно покидает устройство. Разделы 4 и 5 ниже подробно описывают эту передачу.

2.5. О результате анализа

То, что создаёт Приложение, — процентные доли регионов происхождения, доминирующая черта и сопровождающие их описания — является оценкой, выведенной из видимых черт вашего лица.

Мы проводим анализ только на основании вашего явного согласия: Приложение запрашивает это согласие отдельно, внутри приложения, до начала анализа; вы можете отозвать его в любой момент; мы храним содержимое результата на нашем сервере лишь недолго (см. 4.3); и мы никогда не отправляем анализ в какой-либо сервис статистики (см. 5).

Помните, что результаты — это развлекательная оценка ИИ. Это не ДНК-тест и не генетическое заключение.

3. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ

3.1. Загруженные фотографии используются ИСКЛЮЧИТЕЛЬНО для:

Анализа черт лица с помощью ИИ Google Gemini для оценки фенотипических регионов/регионов происхождения
Показа вам результатов в Приложении

3.2. Обучение моделей

Мы не используем ваши фотографии или результаты анализов для обучения моделей ИИ.

Мы используем Gemini API на платном (тарифицируемом) уровне. Опубликованные Google условия для этого уровня указывают, что запросы и ответы не используются для улучшения продуктов Google.

Согласно тем же условиям, Google ведёт журнал запросов и ответов в течение ограниченного срока, чтобы выявлять и предотвращать злоупотребления, и хранит эти журналы только для цели и в течение срока, установленных его условиями. Наше утверждение о том, что мы не храним ваши фотографии, относится к нашей собственной инфраструктуре.

4. ОБРАБОТКА И ХРАНЕНИЕ ДАННЫХ

4.1. Анализ изображений и международная передача

Ваша фотография отправляется по HTTPS на наш бэкенд (Firebase Functions, europe-west1 — Бельгия), а оттуда в Google Gemini.
Мы не храним ваши исходные фотографии на собственных серверах.
Международная передача: Firebase и Gemini могут работать в инфраструктуре Google за пределами страны, в которой вы живёте. Условия Gemini API компании Google указывают, что данные могут временно храниться или кэшироваться в любой стране, где у Google или его агентов есть объекты; согласно тем же условиям, контент, отправленный на платном уровне, обрабатывается в соответствии с Дополнением Google об обработке данных (Data Processing Addendum). Явное согласие, которое Приложение отдельно запрашивает перед анализом, распространяется и на эту передачу.
Запросы на анализ защищены с помощью Firebase App Check и Firebase Authentication. Приложение никогда не запрашивает ваше имя, адрес электронной почты или номер телефона; ваша учётная запись — это всего лишь случайно сгенерированный идентификатор пользователя.

4.2. Хранение на вашем устройстве

Для вашего удобства Приложение хранит результаты ваших анализов и соответствующую фотографию локально на вашем устройстве.
Вы можете в любой момент удалить их на экране «История» — по одному или все сразу. Такое удаление стирает копию на вашем устройстве.

4.3. Ограниченная запись на сервере и сроки хранения

Чтобы предотвращать злоупотребления, повторно доставлять вам результат при обрыве соединения и контролировать стоимость сервиса, мы храним ограниченную запись в Cloud Firestore. Её хранение устроено в два уровня:

Содержимое результата анализа (оценка происхождения и её описания): удаляется, как только доходит до вашего устройства, не более 24 часов. Когда результат доходит до вашего устройства, он удаляется с сервера. Если он не дошёл (соединение прервалось или приложение было закрыто), он сохраняется, чтобы его можно было доставить при следующем открытии Приложения. В любом случае он автоматически удаляется не позднее чем через 24 часа.
Остальная часть записи (режим, код языка, сведения о модели, реферальный код, метки времени, идентификатор пользователя и идентификатор запроса): не более 30 дней. Ни одно из этих полей не содержит результата анализа. По истечении этого срока запись полностью удаляется.

Проверка покупок и прав доступа выполняется на сервере через RevenueCat API.

4.4. Отзывы

Если вы отправите отзыв с экрана «Поддержка», его текст сохраняется в Cloud Firestore вместе с вашим идентификатором пользователя и платформой, чтобы мы могли его прочитать и улучшить Приложение. Он хранится не более 1 года, после чего удаляется автоматически.

5. СЕРВИСЫ ТРЕТЬИХ ЛИЦ

Стороны, которым передаются ваши данные, и зачем:

Google Gemini — анализ фотографии (для этого передаётся сама фотография)
Google Firebase (Functions / Firestore / App Check / Authentication) — безопасная обработка запросов, предотвращение злоупотреблений, хранение ограниченной записи
RevenueCat — проверка покупок и прав доступа (никакие фотографии или результаты анализа не передаются)
Google Firebase Analytics / Crashlytics — статистика использования и отчёты о сбоях (не содержат вашего имени и контактных данных). Результаты ваших анализов, оценки происхождения и фотографии в эти сервисы не отправляются.

6. ВАШИ ПРАВА

Точный объём зависит от закона о защите данных, действующего там, где вы живёте, но у вас есть следующие права. Рядом с каждым мы указываем, как вы можете его осуществить:

Информация и доступ: Узнать, обрабатываются ли ваши данные, и запросить информацию и копию. Как: Результаты ваших анализов и фотографии уже находятся на вашем устройстве, на экране «История». По поводу ограниченной записи помимо этого напишите нам.
Цель и получатели: Узнать цель обработки и стороны, которым передаются ваши данные. Как: Это изложено в разделах 3, 4 и 5 настоящей политики; вы также можете написать нам.
Исправление: Потребовать исправления неполных или неточных данных. Как: Напишите нам.
Удаление: Потребовать удаления или уничтожения ваших данных. Как: Вы можете сами удалить данные на своём устройстве на экране «История» — по одному или все сразу. Ограниченная запись на сервере истекает сама по окончании сроков, указанных в 4.3; если хотите, чтобы её удалили раньше, напишите нам.
Ограничение, возражение и переносимость: Потребовать ограничения обработки, возразить против обработки, получить свои данные в переносимом формате. Как: Напишите нам.
Автоматизированные решения: Возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированной оценки. Как: Напишите нам. Также отметим, что результат, создаваемый Приложением, не влечёт для вас юридических или сопоставимо значимых последствий — он носит исключительно развлекательный характер.
Отзыв согласия: Отозвать своё явное согласие в любой момент. Отзыв не делает задним числом незаконной обработку, проведённую на этом основании до того момента. Как: На экране «Поддержка» в Приложении есть опция «Отозвать согласие», и на этом же шаге вы можете при желании удалить историю анализов на своём устройстве. После отзыва мы снова спросим вас перед следующим анализом. Содержимое результата на сервере автоматически удаляется не позднее чем через 24 часа, как указано в 4.3.
Возмещение ущерба: Требовать возмещения ущерба, причинённого незаконной обработкой.
Жалоба: Подать жалобу в компетентный орган по защите данных вашей страны.

Для жителей Калифорнии: Мы не продаём вашу личную информацию, не делимся ею и не передаём её третьим лицам для поведенческой рекламы. Мы не будем относиться к вам иначе или неблагоприятно из-за того, что вы осуществляете свои права.

Для жителей Турции: Соответствующие права закреплены в статье 11 Закона № 6698.

Для жителей ЕЭЗ, Швейцарии и Соединённого Королевства: Соответствующие права закреплены в статьях 15–22 GDPR.

7. КАК ПОДАТЬ ЗАПРОС

Отправьте свой запрос по электронной почте на адрес support@getoriginsapp.com. Чтобы мы могли рассмотреть его быстрее, чётко укажите своё имя, контактные данные и суть запроса.

Срок ответа: Мы рассмотрим ваш запрос настолько быстро, насколько позволяет его характер, и не позднее чем в течение тридцати дней, бесплатно. Если действие влечёт дополнительные расходы, может взиматься плата по применимому установленному законом тарифу.

Что вы уже можете сделать в Приложении: Вы можете сами удалить данные на своём устройстве на экране «История». Ограниченная запись на сервере автоматически удаляется по окончании указанных выше сроков; если хотите, чтобы её удалили раньше, напишите нам.

Для жителей Турции: Вы также можете подать запрос способами, предусмотренными Коммюнике о процедурах и принципах обращения к оператору данных, — письменным заявлением, по зарегистрированной электронной почте (KEP), с использованием защищённой электронной подписи или мобильной подписи. Если ваш запрос будет отклонён, если вы сочтёте наш ответ недостаточным или если мы не ответим вовремя, вы можете подать жалобу в Совет Турции по защите персональных данных.

8. ДАННЫЕ ДЕТЕЙ

Приложение не предназначено для детей. Если вы считаете, что данные ребёнка были обработаны без вашего согласия, свяжитесь с нами по указанному ниже адресу, и мы их удалим.

9. ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ

При обновлении настоящей политики мы меняем дату «Последнее обновление» в начале документа. При существенном изменении целей обработки мы уведомим вас в Приложении.

10. СВЯЖИТЕСЬ С НАМИ

По любым вопросам, связанным с конфиденциальностью: Эл. почта: support@getoriginsapp.com