ДОДАТОК ORIGINS — ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Okan Atabağ («Розробник», «ми», «нас», «наш») прагне захищати вашу конфіденційність. Ця Політика конфіденційності описує, як ми збираємо, використовуємо, зберігаємо, передаємо та захищаємо ваші персональні дані, коли ви користуєтеся мобільним додатком Origins («Додаток»).

Ця політика пояснює ваші права відповідно до:

Загального регламенту про захист даних (GDPR) — Європейський Союз
Закону Туреччини № 6698 про захист персональних даних (KVKK) — Турецька Республіка
Закону Каліфорнії про захист конфіденційності споживачів (CCPA) — штат Каліфорнія, США
Інших чинних законів про захист даних

1. ВОЛОДІЛЕЦЬ ДАНИХ

Okan Atabağ є володільцем персональних даних, що обробляються через Додаток.

Контактна інформація: Ел. пошта: support@getoriginsapp.com

З питань, пов'язаних із KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ЗБИРАЄМО

2.1. Дані, які ви надаєте безпосередньо:

Фотографії, які ви завантажуєте для аналізу походження (портрет; у режимі «Глибокий аналіз» також профіль збоку і, за бажанням, зображення кисті та стопи)
Відгук, який ви вирішите написати на екрані «Підтримка»

2.2. Дані, що збираються автоматично:

Відомості про пристрій (тип пристрою, операційна система, версія додатка)
Статистика використання (не містить вашого імені та контактних даних)
Звіти про збої додатка
Токени покупок Google Play / App Store (для перевірки платежів)

2.3. Дані, які ми НЕ збираємо:

Імена, адреси електронної пошти або номери телефонів
Дані про місцезнаходження
Списки контактів
Біометричні дані: Додаток не створює, не зберігає і не передає шаблон обличчя (відбиток обличчя чи шаблон для розпізнавання), за допомогою якого можна встановити або підтвердити вашу особу. Порівняння облич для встановлення особи не проводиться.

2.4. Дані обличчя — що залишається на вашому пристрої, а що його залишає

Ми хочемо чітко окреслити цю різницю, адже відбуваються дві різні речі:

Залишається на вашому пристрої (офлайн): Щоб допомогти вам правильно скадрувати фото, Додаток використовує функцію розпізнавання обличчя Google ML Kit безпосередньо на пристрої. Вона визначає, де в кадрі розташоване обличчя (координати обмежувальної рамки), і чи підходить його ракурс. Персоналізована анімація завантаження, що показується поверх вашої фотографії під час аналізу, також малюється на пристрої; вона жодним чином не впливає на результат. Ніщо з обчисленого для того чи іншого ніколи не передається і не зберігається. Щоб намалювати анімацію, ML Kit також визначає на пристрої характерні точки обличчя (орієнтири) і контур вашого обличчя; ці дані теж залишаються на вашому пристрої та видаляються після закриття екрана.

Залишає ваш пристрій: Коли ви запускаєте аналіз, сама фотографія надсилається через HTTPS на наш бекенд (Firebase Functions, Бельгія/europe-west1), а звідти — до сервісу штучного інтелекту Google Gemini. Саме так створюється аналіз — ваша фотографія справді залишає пристрій. Розділи 4 і 5 нижче докладно описують цю передачу.

2.5. Про результат аналізу

Те, що створює Додаток, — процентні частки регіонів походження, домінантна риса та супровідні описи, — є оцінкою, виведеною з видимих рис вашого обличчя.

Ми проводимо аналіз лише на підставі вашої явної згоди: Додаток запитує цю згоду окремо, у самому додатку, до початку аналізу; ви можете відкликати її будь-коли; ми зберігаємо вміст результату на нашому сервері лише недовго (див. 4.3); і ми ніколи не надсилаємо аналіз до жодного сервісу статистики (див. 5).

Пам'ятайте, що результати — це розважальна оцінка ШІ. Це не ДНК-тест і не генетичний висновок.

3. ЯК МИ ВИКОРИСТОВУЄМО ВАШІ ДАНІ

3.1. Завантажені фотографії використовуються ВИКЛЮЧНО для:

Аналізу рис обличчя за допомогою ШІ Google Gemini для оцінки фенотипних регіонів/регіонів походження
Показу вам результатів у Додатку

3.2. Навчання моделей

Ми не використовуємо ваші фотографії чи результати аналізів для навчання моделей ШІ.

Ми використовуємо Gemini API на платному (тарифікованому) рівні. Опубліковані Google умови для цього рівня зазначають, що запити та відповіді не використовуються для вдосконалення продуктів Google.

Згідно з тими самими умовами, Google веде журнал запитів і відповідей протягом обмеженого строку, щоб виявляти зловживання та запобігати їм, і зберігає ці журнали лише для мети й протягом строку, встановлених його умовами. Наше твердження, що ми не зберігаємо ваших фотографій, стосується нашої власної інфраструктури.

4. ОБРОБКА ТА ЗБЕРІГАННЯ ДАНИХ

4.1. Аналіз зображень і міжнародна передача

Ваша фотографія надсилається через HTTPS на наш бекенд (Firebase Functions, europe-west1 — Бельгія), а звідти до Google Gemini.
Ми не зберігаємо ваші оригінальні фотографії на власних серверах.
Міжнародна передача: Firebase і Gemini можуть працювати в інфраструктурі Google за межами країни, у якій ви живете. Умови Gemini API компанії Google зазначають, що дані можуть тимчасово зберігатися або кешуватися в будь-якій країні, де Google чи його агенти мають об'єкти; згідно з тими самими умовами, контент, надісланий на платному рівні, обробляється відповідно до Додатка Google про обробку даних (Data Processing Addendum). Явна згода, яку Додаток окремо запитує перед аналізом, поширюється і на цю передачу.
Запити на аналіз захищено за допомогою Firebase App Check і Firebase Authentication. Додаток ніколи не запитує вашого імені, адреси електронної пошти чи номера телефону; ваш обліковий запис — це лише випадково згенерований ідентифікатор користувача.

4.2. Зберігання на вашому пристрої

Для вашої зручності Додаток зберігає результати ваших аналізів і відповідну фотографію локально на вашому пристрої.
Ви можете будь-коли видалити їх на екрані «Моє походження» — по одному або всі одразу. Таке видалення стирає копію на вашому пристрої.

4.3. Обмежений запис на сервері та строки зберігання

Щоб запобігати зловживанням, повторно доставляти вам результат у разі обриву з'єднання та контролювати вартість сервісу, ми зберігаємо обмежений запис у Cloud Firestore. Його зберігання має два рівні:

Вміст результату аналізу (оцінка походження та її описи): видаляється, щойно надходить на ваш пристрій, не більше 24 годин. Коли результат надходить на ваш пристрій, він видаляється з сервера. Якщо він не надійшов (з'єднання обірвалося або додаток закрили), він зберігається, щоб його можна було доставити під час наступного відкриття Додатка. У будь-якому разі він автоматично видаляється не пізніше ніж за 24 години.
Решта запису (режим, код мови, відомості про модель, реферальний код, мітки часу, ідентифікатор користувача та ідентифікатор запиту): не більше 30 днів. Жодне з цих полів не містить результату аналізу. Після завершення цього строку запис повністю видаляється.

Перевірка покупок і прав доступу виконується на сервері через RevenueCat API.

4.4. Відгуки

Якщо ви надішлете відгук з екрана «Підтримка», його текст зберігається в Cloud Firestore разом із вашим ідентифікатором користувача та платформою, щоб ми могли його прочитати й покращити Додаток. Він зберігається не більше 1 року, після чого автоматично видаляється.

5. СЕРВІСИ ТРЕТІХ СТОРІН

Сторони, яким передаються ваші дані, і навіщо:

Google Gemini — аналіз фотографії (для цього передається сама фотографія)
Google Firebase (Functions / Firestore / App Check / Authentication) — безпечна обробка запитів, запобігання зловживанням, зберігання обмеженого запису
RevenueCat — перевірка покупок і прав доступу (жодні фотографії чи результати аналізу не передаються)
Google Firebase Analytics / Crashlytics — статистика використання та звіти про збої (не містять вашого імені та контактних даних). Результати ваших аналізів, оцінки походження та фотографії до цих сервісів не надсилаються.

6. ВАШІ ПРАВА

Точний обсяг залежить від закону про захист даних, чинного там, де ви живете, але ви маєте такі права. Біля кожного ми зазначаємо, як ви можете його реалізувати:

Інформація та доступ: Дізнатися, чи обробляються ваші дані, і запросити інформацію та копію. Як: Результати ваших аналізів і фотографії вже є на вашому пристрої, на екрані «Моє походження». Щодо обмеженого запису поза цим напишіть нам.
Мета та одержувачі: Дізнатися мету обробки та сторони, яким передаються ваші дані. Як: Це викладено в розділах 3, 4 і 5 цієї політики; ви також можете написати нам.
Виправлення: Вимагати виправлення неповних або неточних даних. Як: Напишіть нам.
Видалення: Вимагати видалення або знищення ваших даних. Як: Ви можете самостійно видалити дані на своєму пристрої на екрані «Моє походження» — по одному або всі одразу. Обмежений запис на сервері спливає сам після завершення строків, зазначених у 4.3; якщо хочете, щоб його видалили раніше, напишіть нам.
Обмеження, заперечення та перенесення: Вимагати обмеження обробки, заперечити проти обробки, отримати свої дані в переносному форматі. Як: Напишіть нам.
Автоматизовані рішення: Заперечити проти несприятливого для вас результату, отриманого виключно шляхом автоматизованої оцінки. Як: Напишіть нам. Також зазначимо, що результат, який створює Додаток, не має для вас юридичних чи порівнянно значущих наслідків — він має виключно розважальний характер.
Відкликання згоди: Будь-коли відкликати свою явну згоду. Відкликання не робить заднім числом незаконною обробку, здійснену на цій підставі до того моменту. Як: На екрані «Підтримка» в Додатку є опція «Відкликати згоду», і на цьому ж кроці ви можете за бажанням видалити історію аналізів на своєму пристрої. Після відкликання ми знову запитаємо вас перед наступним аналізом. Вміст результату на сервері автоматично видаляється не пізніше ніж за 24 години, як зазначено в 4.3.
Відшкодування шкоди: Вимагати відшкодування шкоди, завданої незаконною обробкою.
Скарга: Подати скаргу до компетентного органу із захисту даних вашої країни.

Для жителів Каліфорнії: Ми не продаємо вашу особисту інформацію, не ділимося нею і не передаємо її третім особам для поведінкової реклами. Ми не ставитимемося до вас інакше чи несприятливо через те, що ви реалізуєте свої права.

Для жителів Туреччини: Відповідні права закріплено в статті 11 Закону № 6698.

Для жителів ЄЕЗ, Швейцарії та Сполученого Королівства: Відповідні права закріплено в статтях 15–22 GDPR.

7. ЯК ПОДАТИ ЗАПИТ

Надішліть свій запит електронною поштою на адресу support@getoriginsapp.com. Щоб ми могли розглянути його швидше, чітко вкажіть своє ім'я, контактні дані та суть запиту.

Строк відповіді: Ми розглянемо ваш запит настільки швидко, наскільки дозволяє його характер, і не пізніше ніж протягом тридцяти днів, безкоштовно. Якщо дія спричиняє додаткові витрати, може стягуватися плата за чинним установленим законом тарифом.

Що ви вже можете зробити в Додатку: Ви можете самостійно видалити дані на своєму пристрої на екрані «Моє походження». Обмежений запис на сервері автоматично видаляється після завершення зазначених вище строків; якщо хочете, щоб його видалили раніше, напишіть нам.

Для жителів Туреччини: Ви також можете подати запит способами, передбаченими Комюніке про процедури та принципи звернення до володільця даних, — письмовою заявою, зареєстрованою електронною поштою (KEP), захищеним електронним підписом або мобільним підписом. Якщо ваш запит відхилять, якщо ви вважатимете нашу відповідь недостатньою або якщо ми не відповімо вчасно, ви можете подати скаргу до Ради Туреччини із захисту персональних даних.

8. ДАНІ ДІТЕЙ

Додаток не призначений для дітей. Якщо ви вважаєте, що дані дитини було оброблено без вашої згоди, зв'яжіться з нами за вказаною нижче адресою, і ми їх видалимо.

9. ЗМІНИ ДО ЦІЄЇ ПОЛІТИКИ

Оновлюючи цю політику, ми змінюємо дату «Останнє оновлення» на початку документа. У разі суттєвої зміни цілей обробки ми повідомимо вас у Додатку.

10. ЗВ'ЯЖІТЬСЯ З НАМИ

З будь-яких питань, пов'язаних із конфіденційністю: Ел. пошта: support@getoriginsapp.com