APLIKACIJA ORIGINS — POLITIKA ZASEBNOSTI
Okan Atabağ (»Razvijalec«, »mi«, »nas«, »naš«) se zavezuje k varovanju vaše zasebnosti. Ta politika zasebnosti opisuje, kako zbiramo, uporabljamo, hranimo, delimo in varujemo vaše osebne podatke, ko uporabljate mobilno aplikacijo Origins (»Aplikacija«).
Ta politika pojasnjuje vaše pravice po:
- Splošni uredbi o varstvu podatkov (GDPR) — Evropska unija
- Turškem zakonu št. 6698 o varstvu osebnih podatkov (KVKK) — Republika Turčija
- Kalifornijskem zakonu o zasebnosti potrošnikov (CCPA) — zvezna država Kalifornija, ZDA
- Drugih veljavnih zakonih o varstvu podatkov
1. UPRAVLJAVEC PODATKOV
Okan Atabağ je upravljavec osebnih podatkov, ki se obdelujejo prek Aplikacije.
Kontaktni podatki: E-pošta: support@getoriginsapp.com
Za vprašanja v zvezi s KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com
2. OSEBNI PODATKI, KI JIH ZBIRAMO
2.1. Podatki, ki jih posredujete neposredno:
- Fotografije, ki jih naložite za analizo izvora (portret; pri možnosti »Globinska analiza« tudi stranski profil ter po želji slike dlani in stopala)
- Povratne informacije, ki jih napišete na zaslonu »Podpora«
2.2. Samodejno zbrani podatki:
- Podatki o napravi (vrsta naprave, operacijski sistem, različica aplikacije)
- Statistika uporabe (ne vsebuje vašega imena ali kontaktnih podatkov)
- Poročila o zrušitvah aplikacije
- Žetoni nakupov Google Play / App Store (za preverjanje plačil)
2.3. Podatki, ki jih NE zbiramo:
- Imena, e-poštni naslovi ali telefonske številke
- Podatki o lokaciji
- Seznami stikov
- Biometrični podatki: Aplikacija ne ustvarja, ne hrani in ne pošilja predloge obraza (odtisa obraza ali predloge za prepoznavanje), s katero bi vas bilo mogoče identificirati ali preveriti, kdo ste. Primerjava obrazov za ugotavljanje identitete se ne izvaja.
2.4. Podatki o obrazu — kaj ostane v vaši napravi in kaj jo zapusti
To razliko želimo jasno navesti, saj se zgodita dve različni stvari:
Ostane v vaši napravi (brez povezave): Da bi vam pomagala kadrirati fotografijo, Aplikacija uporablja zaznavanje obraza Google ML Kit neposredno v napravi. To določi, kje v kadru je obraz (koordinate omejevalnega okvirja), in ali je njegov kot ustrezen. Prilagojena animacija nalaganja, ki se med analizo prikazuje na vaši fotografiji, se prav tako nariše v napravi; pri rezultatu nima nobene vloge. Nič od tega, kar se izračuna za eno ali drugo, se nikoli ne pošlje in ne shrani. Za risanje animacije ML Kit v napravi zazna tudi značilne točke obraza (landmarke) in obris vašega obraza; tudi ti podatki ostanejo v vaši napravi in se izbrišejo, ko se zaslon zapre.
Zapusti vašo napravo: Ko zaženete analizo, se sama fotografija prek HTTPS pošlje v naš zaledni sistem (Firebase Functions, Belgija/europe-west1) in od tam v storitev umetne inteligence Google Gemini. Tako nastane analiza — vaša fotografija torej zapusti vašo napravo. Razdelka 4 in 5 v nadaljevanju ta prenos podrobno opisujeta.
2.5. O rezultatu analize
Kar ustvari Aplikacija — odstotki regij izvora, prevladujoča značilnost in spremni opisi —, je ocena, izpeljana iz vidnih potez vašega obraza.
Analizo izvedemo izključno na podlagi vašega izrecnega soglasja: Aplikacija vas za to soglasje prosi ločeno, znotraj aplikacije, preden se analiza začne; lahko ga kadar koli prekličete; vsebino rezultata na našem strežniku hranimo le kratek čas (glejte 4.3); analize pa nikoli ne pošljemo nobeni statistični storitvi (glejte 5).
Upoštevajte, da so rezultati razvedrilna ocena umetne inteligence. Niso test DNK in ne predstavljajo genetske ugotovitve.
3. KAKO UPORABLJAMO VAŠE PODATKE
3.1. Naložene fotografije se uporabljajo IZKLJUČNO za:
- Analizo potez obraza z umetno inteligenco Google Gemini za oceno fenotipskih regij/regij izvora
- Prikaz rezultatov v Aplikaciji
3.2. Urjenje modelov
Vaših fotografij ali rezultatov analiz ne uporabljamo za urjenje modelov umetne inteligence.
Gemini API uporabljamo na njegovi plačljivi (zaračunani) ravni. Objavljeni pogoji družbe Google za to raven določajo, da se zahtevki in odgovori ne uporabljajo za izboljševanje Googlovih izdelkov.
Po istih pogojih Google beleži zahtevke in odgovore za omejeno obdobje, da odkriva in preprečuje zlorabe, te zapise pa hrani le za namen in obdobje, ki ju določajo njegovi pogoji. Naša izjava, da vaših fotografij ne hranimo, se nanaša na našo lastno infrastrukturo.
4. OBDELAVA IN HRAMBA PODATKOV
4.1. Analiza slik in mednarodni prenos
- Vaša fotografija se prek HTTPS pošlje v naš zaledni sistem (Firebase Functions, europe-west1 — Belgija) in od tam v Google Gemini.
- Vaših izvirnih fotografij ne hranimo na lastnih strežnikih.
- Mednarodni prenos: Firebase in Gemini lahko delujeta na Googlovi infrastrukturi zunaj države, v kateri živite. Googlovi pogoji za Gemini API določajo, da se podatki lahko začasno shranijo ali shranijo v predpomnilnik v kateri koli državi, v kateri imajo Google ali njegovi zastopniki objekte; po istih pogojih se vsebina, poslana na plačljivi ravni, obdeluje v skladu z Googlovim dodatkom o obdelavi podatkov (Data Processing Addendum). Izrecno soglasje, za katerega Aplikacija pred analizo ločeno prosi, zajema tudi ta prenos.
- Zahtevki za analizo so zaščiteni s Firebase App Check in Firebase Authentication. Aplikacija vas nikoli ne prosi za ime, e-pošto ali telefonsko številko; vaš račun ni nič drugega kot naključno ustvarjen identifikator uporabnika.
4.2. Hramba v vaši napravi
- Za vaše udobje Aplikacija rezultate vaših analiz in pripadajočo fotografijo hrani lokalno v vaši napravi.
- Kadar koli jih lahko izbrišete na zaslonu »Moj izvor«, posamezno ali vse hkrati. S tem izbrisom odstranite kopijo v svoji napravi.
4.3. Omejena evidenca na strežniku in obdobja hrambe
Da preprečimo zlorabe, da vam lahko rezultat ponovno dostavimo, če se povezava prekine, in da nadzorujemo stroške storitve, vodimo omejeno evidenco v Cloud Firestore. Njena hramba ima dve ravni:
- Vsebina rezultata analize (ocena izvora in njeni opisi): izbriše se, takoj ko prispe v vašo napravo, največ 24 ur. Ko rezultat prispe v vašo napravo, se izbriše s strežnika. Če ne prispe (povezava se je prekinila ali je bila aplikacija zaprta), se hrani, da vam ga lahko dostavimo, ko naslednjič odprete Aplikacijo. V vsakem primeru se samodejno izbriše najpozneje v 24 urah.
- Preostanek evidence (način, koda jezika, podatki o modelu, priporočilna koda, časovni žigi, identifikator uporabnika in identifikator zahtevka): največ 30 dni. Nobeno od teh polj ne vsebuje rezultata analize. Evidenca se ob koncu tega obdobja v celoti izbriše.
Preverjanje nakupov in pravic dostopa poteka na strežniku prek RevenueCat API.
4.4. Povratne informacije
Če pošljete povratne informacije z zaslona »Podpora«, se njihovo besedilo shrani v Cloud Firestore skupaj z vašim identifikatorjem uporabnika in platformo, da jih lahko preberemo in izboljšamo Aplikacijo. Hranijo se največ 1 leto, nato se samodejno izbrišejo.
5. STORITVE TRETJIH OSEB
Strani, ki se jim prenašajo vaši podatki, in zakaj:
- Google Gemini — analiza fotografije (v ta namen se prenese sama fotografija)
- Google Firebase (Functions / Firestore / App Check / Authentication) — varna obdelava zahtevkov, preprečevanje zlorab, hramba omejene evidence
- RevenueCat — preverjanje nakupov in pravic dostopa (ne prenese se nobena fotografija ali rezultat analize)
- Google Firebase Analytics / Crashlytics — statistika uporabe in poročila o zrušitvah (ne vsebujejo vašega imena ali kontaktnih podatkov). Rezultati vaših analiz, ocene izvora in fotografije se tem storitvam ne pošiljajo.
6. VAŠE PRAVICE
Natančen obseg je odvisen od zakona o varstvu podatkov, ki velja v kraju vašega prebivališča, vendar imate naslednje pravice. Ob vsaki navajamo, kako jo lahko uveljavite:
- Informacije in dostop: Izvedeti, ali se vaši podatki obdelujejo, ter zahtevati informacije in kopijo. Kako: Rezultati vaših analiz in fotografije so že v vaši napravi, na zaslonu »Moj izvor«. Glede omejene evidence poleg tega nam pišite.
- Namen in prejemniki: Izvedeti namen obdelave in strani, ki se jim prenašajo vaši podatki. Kako: To je navedeno v razdelkih 3, 4 in 5 te politike; lahko nam tudi pišete.
- Popravek: Zahtevati popravek nepopolnih ali netočnih podatkov. Kako: Pišite nam.
- Izbris: Zahtevati izbris ali uničenje vaših podatkov. Kako: Podatke v svoji napravi lahko sami izbrišete na zaslonu »Moj izvor«, posamezno ali vse hkrati. Omejena evidenca na strežniku sama poteče ob koncu obdobij iz točke 4.3; če želite, da se odstrani prej, nam pišite.
- Omejitev, ugovor in prenosljivost: Zahtevati omejitev obdelave, ugovarjati obdelavi, prejeti svoje podatke v prenosljivi obliki. Kako: Pišite nam.
- Avtomatizirane odločitve: Ugovarjati rezultatu v vašo škodo, ki je nastal izključno z avtomatizirano oceno. Kako: Pišite nam. Poudarjamo tudi, da rezultat, ki ga ustvari Aplikacija, nima za vas nobenih pravnih ali podobno pomembnih učinkov — namenjen je izključno razvedrilu.
- Preklic soglasja: Kadar koli preklicati svoje izrecno soglasje. Preklic ne naredi za nazaj nezakonite obdelave, izvedene na tej podlagi do tedaj. Kako: Zaslon »Podpora« v Aplikaciji ima možnost »Prekliči soglasje«, v istem koraku pa lahko, če želite, izbrišete tudi zgodovino analiz v svoji napravi. Po preklicu vas pred naslednjo analizo znova vprašamo. Vsebina rezultata na strežniku se samodejno izbriše najpozneje v 24 urah, kot je navedeno v točki 4.3.
- Odškodnina: Zahtevati odškodnino za škodo, ki nastane zaradi nezakonite obdelave.
- Pritožba: Vložiti pritožbo pri pristojnem organu za varstvo podatkov v vaši državi.
Za prebivalce Kalifornije: Vaših osebnih podatkov ne prodajamo, jih ne delimo in jih ne prenašamo tretjim osebam za vedenjsko oglaševanje. Ker uveljavljate svoje pravice, z vami ne bomo ravnali drugače ali neugodno.
Za prebivalce Turčije: Ustrezne pravice določa 11. člen zakona št. 6698.
Za prebivalce EGP, Švice in Združenega kraljestva: Ustrezne pravice določajo členi od 15 do 22 GDPR.
7. KAKO VLOŽITI ZAHTEVO
Zahtevo pošljite po e-pošti na support@getoriginsapp.com. Da jo lahko hitreje obravnavamo, jasno navedite svoje ime, kontaktni podatek in predmet zahteve.
Rok za odgovor: Vašo zahtevo bomo obravnavali tako hitro, kot to dopušča njena narava, in najpozneje v tridesetih dneh, brezplačno. Če postopek povzroči dodatne stroške, se lahko zaračuna pristojbina po veljavni zakonski tarifi.
Kaj lahko že storite v Aplikaciji: Podatke v svoji napravi lahko sami izbrišete na zaslonu »Moj izvor«. Omejena evidenca na strežniku se samodejno izbriše ob koncu zgoraj navedenih obdobij; če želite, da se odstrani prej, nam pišite.
Za prebivalce Turčije: Zahtevo lahko vložite tudi na načine, določene v Sporočilu o postopkih in načelih vlaganja zahtev upravljavcu — s pisno zahtevo, z registrirano elektronsko pošto (KEP), z varnim elektronskim podpisom ali z mobilnim podpisom. Če je vaša zahteva zavrnjena, če menite, da je naš odgovor nezadosten, ali če ne odgovorimo pravočasno, lahko vložite pritožbo pri turškem Svetu za varstvo osebnih podatkov.
8. PODATKI OTROK
Aplikacija ni namenjena otrokom. Če menite, da so bili podatki otroka obdelani brez vašega soglasja, se obrnite na nas na spodnjem naslovu in jih bomo izbrisali.
9. SPREMEMBE TE POLITIKE
Ko to politiko posodobimo, spremenimo datum »Zadnja posodobitev« na začetku dokumenta. Če pride do bistvene spremembe namenov obdelave, vas bomo obvestili v Aplikaciji.
10. KONTAKT
Za vsa vprašanja v zvezi z zasebnostjo: E-pošta: support@getoriginsapp.com