Πολιτική απορρήτου του Oriana
Με λίγα λόγια
- Χωρίς λογαριασμό. Χωρίς εγγραφή, χωρίς διεύθυνση email, χωρίς κωδικό.
- Οι ιστορίες σου, τα αρχεία ήχου, οι κάρτες, το ημερολόγιο και το προφίλ σου μένουν στο κινητό σου και, αν είναι ενεργό, στο αντίγραφο ασφαλείας του ίδιου του κινητού (iCloud ή Google). Δεν φυλάσσονται στον διακομιστή μας.
- Όσα γράφεις φτάνουν στον διακομιστή μας μόνο όσο ετοιμάζεται μια ιστορία ή μια φωνή και όταν στέλνεις σχόλια. Όταν δημιουργείται μια ιστορία ή μια φωνή, όσα έγραψες προωθούνται στους παρόχους υπηρεσιών τεχνητής νοημοσύνης μας· αυτοί δεν τα χρησιμοποιούν για την εκπαίδευση μοντέλων. Το κείμενο της ιστορίας και ο ήχος δεν αποθηκεύονται στον διακομιστή μας.
- Χωρίς διαφημίσεις, χωρίς παρακολούθηση, χωρίς SDK διαφήμισης. Ποιες οθόνες χρησιμοποιούνται μετριέται ανώνυμα, χωρίς τίποτα από όσα γράφεις (βλ. 2.4). Μπορείς να τη σβήσεις από τον διακόπτη «Μέτρηση χρήσης» στην οθόνη «Εγώ».
- Το Oriana είναι για ενήλικες: από 18 ετών και πάνω.
1. Ποιος είναι υπεύθυνος
Το Oriana το φτιάχνει και το λειτουργεί ένας άνθρωπος: ο Fırat Aktaş, Midyat / Mardin, Τουρκία. Είναι ο υπεύθυνος επεξεργασίας κατά τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ) και «veri sorumlusu» κατά τον τουρκικό νόμο αριθ. 6698 (KVKK). Για οτιδήποτε αφορά αυτή την πολιτική, γράψε στο aktasfirat682@gmail.com.
2. Ποια δεδομένα αφορά
2.1 Στο κινητό σου και στο αντίγραφο ασφαλείας του
Αν δεν ζητήσεις ιστορία ή φωνή, όσα γράφεις δεν φεύγουν από το κινητό σου· ο διακομιστής μας λαμβάνει μόνο τις σύντομες εγγραφές που περιγράφονται στην ενότητα 5 (τις μέρες που ανοίγεις την εφαρμογή, ανώνυμες μετρήσεις χρήσης, τις αναφορές σφαλμάτων και τα σχόλιά σου, αν τα στείλεις). Τοπικά αποθηκεύονται: το όνομά σου· ο στόχος ή οι στόχοι σου· οι λεπτομέρειες προφίλ που επιλέγεις να συμπληρώσεις (πόλη, δουλειά, οι άνθρωποι που μετράνε για σένα, τρόπος ζωής, τι σε σταματά, το πρώτο που θα κάνεις, θέματα που δεν θέλεις στην ιστορία)· η ηλικία σου, αν τη δώσεις· τα κείμενα των ιστοριών και τα αρχεία mp3 που φτιάχτηκαν για σένα· οι προτάσεις που ηχογράφησες με τη δική σου φωνή· οι κάρτες με θετικές δηλώσεις· οι γραμμές ημερολογίου, ευγνωμοσύνης και manifestation· το ιστορικό ακρόασης· οι ρυθμίσεις και η ώρα της υπενθύμισης· και ένα τυχαίο αναγνωριστικό συσκευής (ένα αναγνωριστικό που δημιουργείται την πρώτη φορά που ανοίγεις την εφαρμογή· στο iPhone φυλάσσεται στην Κλειδοθήκη (Keychain), στο Android είναι ένα μη αναστρέψιμο αποτύπωμα (hash) του αναγνωριστικού που δίνει το κινητό σε αυτή την εφαρμογή· μένει ίδιο αν διαγράψεις και εγκαταστήσεις ξανά την εφαρμογή, ώστε η δωρεάν πρώτη ιστορία να χρησιμοποιείται μία φορά ανά κινητό· δεν περιέχει τίποτα για σένα και δεν συνδέεται με κανέναν λογαριασμό, αλλά επειδή μένει ίδιο, οι εγγραφές που κρατούν μαζί του ο διακομιστής μας, η RevenueCat και η Superwall (ενότητες 2.3 και 5) συνδέονται με το κινητό σου, γι’ αυτό τις αντιμετωπίζουμε ως προσωπικά δεδομένα).
Αντίγραφο ασφαλείας του κινητού: από την έκδοση 1.1.2 της εφαρμογής, τα δεδομένα που αναφέρονται παραπάνω μπαίνουν και στο αντίγραφο ασφαλείας του ίδιου του κινητού, αν είναι ενεργό (αντίγραφο iCloud στο iPhone, αντίγραφο Google στο Android), ώστε να επιστρέφουν όταν ρυθμίζεις ένα νέο κινητό από αυτό το αντίγραφο. Το αντίγραφο βρίσκεται στον λογαριασμό σου στην Apple ή στην Google: εμείς δεν μπορούμε να το δούμε και τίποτα από αυτό δεν φτάνει στον διακομιστή μας. Στο Android τα αρχεία ήχου μένουν έξω από το αντίγραφο, επειδή το Android περιορίζει το αντίγραφο κάθε εφαρμογής στα 25 MB· οι ίδιες οι ιστορίες επιστρέφουν. Ο ασφαλής χώρος αποθήκευσης του κινητού (το κλειδί εγκατάστασης της ενότητας 5) δεν μπαίνει ποτέ στο αντίγραφο του Android. Για να διαγράψεις αυτό το αντίγραφο, χρησιμοποίησε τις ρυθμίσεις αντιγράφων ασφαλείας του κινητού σου.
Φωτογραφία εξωφύλλου: Η φωτογραφία που προσθέτεις στην ιστορία σου μένει μόνο στο κινητό σου (και, στο iPhone, στο αντίγραφο ασφαλείας iCloud)· δεν μας στέλνεται ποτέ.
2.2 Αποστέλλονται στον διακομιστή μας όταν ζητάς ιστορία ή φωνή
- Για το κείμενο: το όνομά σου, ο στόχος σου, οι λεπτομέρειες προφίλ που συμπλήρωσες, μια σύντομη περίληψη της προηγούμενης εκδοχής της ιστορίας, το αίτημα αλλαγής σου, αν έγραψες, ο τομέας και ο τόνος που διάλεξες, η γλώσσα και, σε μια κεφαλίδα του αιτήματος, το τυχαίο αναγνωριστικό συσκευής.
- Για τη φωνή: το κείμενο της ιστορίας που ενέκρινες, η φωνή αφήγησης που διάλεξες, η γλώσσα και το τυχαίο αναγνωριστικό συσκευής.
- Για την ανάγνωση μιας πρότασης («Αφήγηση»): η μία πρόταση που ζήτησες να ακούσεις, η φωνή αφήγησης που διάλεξες, η γλώσσα και το τυχαίο αναγνωριστικό συσκευής. Η πρόταση δεν αποθηκεύεται στον διακομιστή· ο ήχος που δημιουργείται επιστρέφει μόνο στο κινητό σου.
Πέρα από αυτά και τις σύντομες εγγραφές της ενότητας 5, δεν στέλνεται τίποτα άλλο και τίποτα δεν ανεβαίνει στο παρασκήνιο.
2.3 Πληρωμές και συνδρομή
Την πληρωμή τη διεκπεραιώνει η Apple, η Google ή η Amazon μέσα στο δικό της κατάστημα. Δεν βλέπουμε ποτέ την κάρτα σου, τη διεύθυνση χρέωσης ή τον λογαριασμό σου στο κατάστημα. Η RevenueCat, η υπηρεσία που λέει στην εφαρμογή αν μια συνδρομή είναι ενεργή, λαμβάνει το τυχαίο αναγνωριστικό συσκευής και την κατάσταση αγοράς που αναφέρει το κατάστημα. Η Superwall, η υπηρεσία που μπορεί να εμφανίσει την οθόνη συνδρομής, λαμβάνει το ίδιο τυχαίο αναγνωριστικό συσκευής, το αν μια συνδρομή είναι ενεργή, τεχνικές λεπτομέρειες όπως το μοντέλο του κινητού, η έκδοση του λειτουργικού συστήματος, η έκδοση της εφαρμογής και η γλώσσα, καθώς και ποια οθόνη συνδρομής εμφανίστηκε και τι έκανες σε αυτήν (την έκλεισες, αγόρασες, έκανες επαναφορά).
2.4 Συνήθη τεχνικά δεδομένα
Όπως κάθε αίτημα στο διαδίκτυο, ένα αίτημα προς τον διακομιστή μας μεταφέρει σε εμάς και στον πάροχο φιλοξενίας τη διεύθυνση IP σου, την ώρα, τη διαδρομή και τον κωδικό απάντησης. Τα χρησιμοποιούμε μόνο για να λειτουργεί η υπηρεσία και για να σταματάμε την κατάχρηση· δεν φτιάχνουμε προφίλ από αυτά και τα αρχεία καταγραφής αιτημάτων μας δεν περιέχουν το κείμενο της ιστορίας. Η εφαρμογή ελέγχει επίσης για ενημερώσεις μέσω της υπηρεσίας ενημερώσεων της Expo (u.expo.dev), η οποία λαμβάνει τεχνικές τιμές, όπως την πλατφόρμα, την έκδοση της εφαρμογής και την έκδοση του περιβάλλοντος εκτέλεσης (runtime), καθώς και ένα τυχαίο αναγνωριστικό που δημιουργείται για αυτή την εγκατάσταση· δεν συνδέεται με το όνομά σου ούτε με όσα γράφεις.
Μέτρηση χρήσης (PostHog): για να μπορούμε να δούμε πού κολλάει ο κόσμος, η εφαρμογή στέλνει στην PostHog, στους διακομιστές της στην Ευρωπαϊκή Ένωση, τα ονόματα των οθονών που ανοίγεις (μόνο τον τύπο της οθόνης, ποτέ ένα αναγνωριστικό ιστορίας), τα ίδια ονόματα βημάτων με τις ανώνυμες μετρήσεις χρήσης στην ενότητα 5, και πότε η εφαρμογή ανοίγει, ενημερώνεται ή μετακινείται στο παρασκήνιο, μαζί με τεχνικές λεπτομέρειες όπως το μοντέλο του κινητού, η έκδοση του λειτουργικού συστήματος, η έκδοση της εφαρμογής και η γλώσσα. Το PostHog τα συνδέει αυτά με ένα τυχαίο αναγνωριστικό που δημιουργεί για αυτή την εγκατάσταση. Δεν λαμβάνει το δικό μας αναγνωριστικό συσκευής, το όνομά σου, τον στόχο σου, οτιδήποτε γράφεις ή την τοποθεσία σου, δεν κρατά τη διεύθυνση IP σου, και τίποτα στην οθόνη δεν καταγράφεται. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Από την έκδοση 1.1.2 τα γεγονότα αυτά στέλνονται μαζί με τη λεπτομέρειά τους (για παράδειγμα την ώρα που ξεκίνησε μια ακρόαση· δες την ενότητα 5).
Απενεργοποίηση της μέτρησης χρήσης (από την έκδοση 1.1.4): Ο διακόπτης «Μέτρηση χρήσης» στην οθόνη «Εγώ» είναι ενεργός από προεπιλογή. Αν τον απενεργοποιήσεις, αυτό το κινητό δεν στέλνει τίποτα στο PostHog και δεν στέλνει στον διακομιστή μας τις ανώνυμες μετρήσεις χρήσης ούτε τα σήματα βημάτων που περιγράφονται στην ενότητα 5 (όπως η πρώτη ακρόαση, το άνοιγμα της οθόνης πληρωμής ή μια αγορά). Τα αιτήματα που χρειάζονται για ιστορίες, ήχο και αγορές συνεχίζονται. Συνεχίζεται και η καταγραφή των ημερών που ανοίγεις την εφαρμογή, χωρίς κωδικό χώρας και πηγή εγκατάστασης (γλώσσα, έκδοση εφαρμογής, αν είναι η έκδοση του καταστήματος ή δοκιμαστική, τύπος κινητού, κατάστημα και, αν συμμετέχεις σε μια δοκιμή, ποια εκδοχή σου έτυχε), γιατί η εφαρμογή παίρνει τις ρυθμίσεις της στην απάντηση. Η επιλογή σου αποθηκεύεται μόνο στο κινητό σου και μένει ακόμη κι αν χρησιμοποιήσεις τη «Διαγραφή όλων». Επειδή το τυχαίο αναγνωριστικό που κρατά το PostHog για αυτή την εγκατάσταση δεν αλλάζει, θεωρούμε αυτή τη μέτρηση συνδεδεμένη με εσένα, και έτσι εμφανίζεται και στην ετικέτα απορρήτου του App Store. Δεν υπάρχει εγγραφή οθόνης: τίποτα στην οθόνη δεν καταγράφεται.
Τομέας του στόχου και «Πώς μας βρήκες;» (από την έκδοση 1.1.4): Αν διαλέξεις τομέα όταν γράφεις νέο στόχο (Αγάπη, Χρήματα, Σπίτι, Υγεία, Ταξίδια ή Γαλήνη· αλλιώς «κανένας»), ο τομέας στέλνεται μαζί με το πρώτο αίτημα ιστορίας για αυτόν τον στόχο, και ο διακομιστής απλώς τον προσθέτει στο σύνολο της ημέρας, ανά γλώσσα. Αφού ακούσεις την πρώτη σου ιστορία, η εφαρμογή κάνει μία φορά μια ερώτηση που μπορείς να παραλείψεις: πού έμαθες για το Oriana (TikTok, YouTube, Instagram, δημιουργός περιεχομένου, φίλοι ή οικογένεια, αναζήτηση στο App Store ή στο Google Play, αλλού). Η απάντησή σου απλώς προστίθεται στο σύνολο της ημέρας, ανά γλώσσα και έκδοση της εφαρμογής. Σε καμία από τις δύο περιπτώσεις δεν κρατάμε το αναγνωριστικό της συσκευής σου, το κείμενο του στόχου σου ή οτιδήποτε γράφεις, και τα σύνολα δεν μπορούν να συνδεθούν με κανέναν. Αν η μέτρηση χρήσης είναι απενεργοποιημένη, ο τομέας δεν στέλνεται και η ερώτηση δεν γίνεται. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
2.5 Όσα δεν συλλέγουμε ποτέ
Τοποθεσία, επαφές, κάμερα, φωτογραφίες, ημερολόγιο συσκευής, δεδομένα υγείας από το κινητό, αναγνωριστικό διαφήμισης. Το μικρόφωνο χρησιμοποιείται μόνο όταν ξεκινάς μια ηχογράφηση στην ενότητα «Η δική σου φωνή» και μόνο όσο ηχογραφείς· η ηχογράφηση μένει στο κινητό σου και δεν στέλνεται ποτέ στον διακομιστή μας ή σε κάποιον πάροχο. Η εφαρμογή δεν περιέχει κανένα SDK διαφήμισης, και η μόνη μέτρηση που πραγματοποιεί είναι η ανώνυμη μέτρηση χρήσης που περιγράφεται στο 2.4. Οι υπενθυμίσεις προγραμματίζονται τοπικά στο κινητό σου: δεν υπάρχει διακομιστής push ούτε token push.
3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση
| Σκοπός | Δεδομένα | Νομική βάση (άρθρο 6 ΓΚΠΔ) |
|---|---|---|
| Να γραφτεί η ιστορία και να δημιουργηθεί ο ήχος που ζήτησες | Όνομα, στόχος, λεπτομέρειες προφίλ, προηγούμενη περίληψη, αίτημα αλλαγής, γλώσσα, κείμενο της ιστορίας | παρ. 1 στοιχ. β΄, εκτέλεση της σύμβασης ανάμεσα σε σένα και σε εμάς |
| Δωρεάν πρώτη ιστορία, ημερήσια όρια, πρόληψη κατάχρησης | Το τυχαίο αναγνωριστικό συσκευής και οι μετρητές του | παρ. 1 στοιχ. στ΄, έννομο συμφέρον να παραμένει λειτουργική μια μικρή υπηρεσία που βασίζεται σε επί πληρωμή API |
| Έλεγχος αν μια συνδρομή είναι ενεργή | Τυχαίο αναγνωριστικό συσκευής, κατάσταση αγοράς | παρ. 1 στοιχ. β΄ |
| Έλεγχος ασφαλείας: απόρριψη περιεχομένου για βλάβη στον εαυτό σου ή σε άλλους | Το κείμενο που στέλνεις | παρ. 1 στοιχ. στ΄, και παρ. 1 στοιχ. δ΄ (ζωτικό συμφέρον) όταν μπορεί να κινδυνεύει μια ζωή |
| Απάντηση στα email σου | Η διεύθυνση email σου και όσα γράφεις | παρ. 1 στοιχ. στ΄ / β΄ |
| Ασφαλής και ομαλή λειτουργία της υπηρεσίας | Τεχνικά δεδομένα σύνδεσης | παρ. 1 στοιχ. στ΄ |
Ευαίσθητα στοιχεία. Ο στόχος σου είναι ελεύθερο κείμενο, οπότε μπορεί να περιέχει στοιχεία για υγεία, πεποιθήσεις, πολιτικές απόψεις, σεξουαλική ζωή ή κάτι παρόμοιο. Δεν τα ζητάμε και σου προτείνουμε να μην τα γράφεις. Αν τέτοιο περιεχόμενο εμφανιστεί, το επεξεργαζόμαστε μόνο για να γραφτεί η ιστορία που ζήτησες, με βάση τη ρητή συγκατάθεσή σου κατά το άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ, την οποία δίνεις επιλέγοντας να στείλεις αυτό το κείμενο. Μπορείς να την ανακαλέσεις ανά πάσα στιγμή: μη στέλνεις τέτοιο περιεχόμενο και διάγραψε τα δεδομένα σου στην εφαρμογή.
Τουρκία (KVKK)
Σύμφωνα με τον νόμο αριθ. 6698, η επεξεργασία βασίζεται στο άρθρο 5 παρ. 2 στοιχ. γ΄ (αναγκαία για σύμβαση) και στο άρθρο 5 παρ. 2 στοιχ. στ΄ (έννομο συμφέρον), και για τις ειδικές κατηγορίες δεδομένων στη ρητή συγκατάθεσή σου κατά το άρθρο 6. Οι διαβιβάσεις στο εξωτερικό (οι πάροχοι υπηρεσιών τεχνητής νοημοσύνης μας, Railway, RevenueCat, Superwall, PostHog) γίνονται με τη ρητή συγκατάθεσή σου κατά το άρθρο 9, την οποία δίνεις όταν επιλέγεις να δημιουργήσεις μια ιστορία· χωρίς αυτή τη διαβίβαση δεν μπορεί να δημιουργηθεί ιστορία. Μπορείς να ασκήσεις τα δικαιώματα του άρθρου 11 γράφοντας στην παραπάνω διεύθυνση και να υποβάλεις καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων της Τουρκίας (KVKK).
4. Ποιοι άλλοι επεξεργάζονται τα δεδομένα σου
| Πάροχος | Τι λαμβάνει | Ρόλος |
|---|---|---|
| Οι πάροχοι υπηρεσιών τεχνητής νοημοσύνης μας (ΗΠΑ και άλλες χώρες) | Το κείμενο του prompt για την ιστορία· για τη φωνή, το κείμενο της ιστορίας ή η πρόταση που θα διαβαστεί | Εκτελών την επεξεργασία. Γράφει το κείμενο της ιστορίας και δημιουργεί τη φωνή. Δεν χρησιμοποιεί αυτό το περιεχόμενο για την εκπαίδευση μοντέλων· ορισμένοι πάροχοι μπορεί να το κρατήσουν για περιορισμένο διάστημα για τον εντοπισμό κατάχρησης. |
| Εφεδρικός πάροχος φωνής | Το κείμενο της ιστορίας που θα διαβαστεί | Εκτελών την επεξεργασία. Χρησιμοποιείται μόνο αν η κύρια υπηρεσία φωνής είναι απενεργοποιημένη. |
| Railway | Ό,τι περνά από τον διακομιστή, κατά τη μεταφορά, και τα συνήθη αρχεία καταγραφής σύνδεσης | Εκτελών την επεξεργασία. Φιλοξενία. |
| RevenueCat | Τυχαίο αναγνωριστικό συσκευής, κατάσταση αγοράς από το κατάστημα | Εκτελών την επεξεργασία. Κατάσταση συνδρομής. |
| Superwall, Inc. (ΗΠΑ) | Τυχαίο αναγνωριστικό συσκευής, κατάσταση συνδρομής, τεχνικές λεπτομέρειες συσκευής, τι συνέβη στην οθόνη συνδρομής | Εκτελών την επεξεργασία. Εμφανίζει την οθόνη συνδρομής και συγκρίνει εκδοχές της. |
| PostHog, Inc. (διακομιστές στην Ε.Ε.) | Ονόματα οθονών, ονόματα βημάτων, άνοιγμα ή ενημέρωση εφαρμογής, τεχνικές λεπτομέρειες συσκευής, ένα δικό του τυχαίο αναγνωριστικό | Εκτελών την επεξεργασία. Ανώνυμη μέτρηση χρήσης. Δεν κρατά καμία διεύθυνση IP. |
| Apple, Google Play, Amazon | Την πληρωμή σου και τον λογαριασμό σου στο κατάστημα | Ανεξάρτητοι υπεύθυνοι επεξεργασίας, σύμφωνα με τις δικές τους πολιτικές απορρήτου. |
Διεθνείς διαβιβάσεις. Αυτοί οι πάροχοι βρίσκονται εκτός Τουρκίας, κυρίως στις Ηνωμένες Πολιτείες, οπότε τα δεδομένα σου διαβιβάζονται εκεί όσο δημιουργείται μια ιστορία. Για τον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) και το Ηνωμένο Βασίλειο, οι διαβιβάσεις βασίζονται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (και στο Παράρτημα για το Ηνωμένο Βασίλειο) που περιλαμβάνονται στους όρους επεξεργασίας δεδομένων κάθε παρόχου· για την Τουρκία, στη ρητή συγκατάθεσή σου κατά το άρθρο 9 του KVKK.
5. Πόσο καιρό κρατιούνται
- Στο κινητό σου: μέχρι να τα διαγράψεις. Το Εγώ › Τα δεδομένα σου › Διαγραφή όλων αφαιρεί με μία κίνηση τα δεδομένα σου από το κινητό (ποια τεχνικά αναγνωριστικά μένουν εξηγείται στην ενότητα 6)· το ίδιο κάνει στο κινητό και η απεγκατάσταση της εφαρμογής. Ό,τι έχει ήδη μπει στο αντίγραφο ασφαλείας του κινητού (βλ. 2.1) μένει εκεί μέχρι να αντικατασταθεί αυτό το αντίγραφο ή να το διαγράψεις από τις ρυθμίσεις αντιγράφων ασφαλείας του κινητού. Στο iPhone το τυχαίο αναγνωριστικό συσκευής μένει στην Κλειδοθήκη ακόμη και μετά τη διαγραφή της εφαρμογής.
- Κείμενο ιστορίας και ήχος στον διακομιστή: δεν αποθηκεύονται καθόλου. Το κείμενο περνά από τη μνήμη, η απάντηση επιστρέφει στο κινητό σου και αυτό είναι όλο. Δεν υπάρχει βάση δεδομένων με ιστορίες ούτε αρχείο ήχου.
- Μετρητές στον διακομιστή: ένα μικρό αρχείο κρατά, για κάθε τυχαίο αναγνωριστικό συσκευής, τον αριθμό κειμένων και φωνών της ημέρας και τον συνολικό αριθμό φωνών που έχουν δημιουργηθεί ποτέ. Οι ημερήσιοι μετρητές μηδενίζονται κάθε μέρα. Η εγγραφή διαγράφεται αυτόματα μετά από 90 ημέρες χωρίς χρήση, και μπορείς να μας ζητήσεις να τη διαγράψουμε νωρίτερα. Δεν περιέχει όνομα, στόχο ή κείμενο ιστορίας.
- Αρχεία καταγραφής φιλοξενίας: τα κρατά η Railway για σύντομο διάστημα, σύμφωνα με τη δική της συνήθη πολιτική διατήρησης.
- Οι μέρες που ανοίγεις την εφαρμογή: για να καταλάβουμε αν η εφαρμογή είναι χρήσιμη σε όσους τη χρησιμοποιούν, ο διακομιστής κρατά, μαζί με το τυχαίο αναγνωριστικό συσκευής, τις μέρες που άνοιξες την εφαρμογή, τη γλώσσα σου και τον τύπο του κινητού σου (iOS ή Android)· το πολύ μία εγγραφή την ημέρα. Κρατά επίσης τη μέρα που έγινε για πρώτη φορά καθένα από αυτά τα βήματα: πρώτο κείμενο ιστορίας, πρώτη φωνή, πρώτη ακρόαση, άνοιγμα της οθόνης πληρωμής και μια αγορά (μόνο ότι έγινε, όχι τι έγραψες ή τι αγόρασες). Χρησιμοποιείται μόνο συγκεντρωτικά, για αριθμούς όπως «πόσοι επέστρεψαν την πρώτη εβδομάδα». Δεν περιέχει όνομα, στόχο ή κείμενο ιστορίας. Διαγράφεται αυτόματα 90 ημέρες μετά την τελευταία φορά που άνοιξες την εφαρμογή. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
- Αναφορές σφαλμάτων: αν κάτι απρόβλεπτο πάει στραβά στην εφαρμογή, στέλνεται στον διακομιστή μια σύντομη τεχνική αναφορά, για να βρούμε και να διορθώσουμε το πρόβλημα: το μήνυμα σφάλματος και το σημείο του κώδικα όπου συνέβη, η έκδοση της εφαρμογής, ο τύπος του κινητού σου (iOS ή Android) και ένα σύντομο αποτύπωμα (hash) του τυχαίου αναγνωριστικού συσκευής. Δεν στέλνεται όνομα, στόχος ή κείμενο ιστορίας. Οι αναφορές διαγράφονται αυτόματα μετά από 30 ημέρες. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
- Σχόλια: αν μας στείλεις σχόλια, ο διακομιστής κρατά για 24 μήνες τον λόγο που διάλεξες, το κείμενο που έγραψες, τη γλώσσα, την έκδοση της εφαρμογής και την πλατφόρμα, αν έχεις συνδρομή, τη φωνή αφήγησης, το ύφος, τον αριθμό του μέρους, τον αριθμό ακροάσεων και τη γλώσσα της ιστορίας, καθώς και ένα σύντομο αποτύπωμα (hash) του τυχαίου αναγνωριστικού συσκευής· δεν περιέχει όνομα, στόχο ή κείμενο ιστορίας. Όταν στο τέλος μιας ιστορίας πατάς μία από τις επιλογές για το πώς σου φάνηκε, αυτή η εγγραφή στέλνεται χωρίς να πατήσεις άλλο κουμπί. Μπορείς να μας ζητήσεις να τη διαγράψουμε.
- Σήμανση ασφάλειας στα σχόλια: αν το κείμενο των σχολίων σου περιέχει λέξεις που δείχνουν ότι μπορεί να κινδυνεύεις, η εγγραφή παίρνει μια σήμανση ασφάλειας ναι/όχι. Η σήμανση φυλάσσεται μαζί με αυτή την εγγραφή σχολίων για τους ίδιους 24 μήνες και δεν χρησιμοποιείται για τίποτε άλλο.
- Ανώνυμες μετρήσεις χρήσης: για να βλέπουμε ποια μέρη της εφαρμογής βοηθούν, η εφαρμογή στέλνει επίσης μόνο το όνομα ορισμένων γεγονότων: η πρώτη ιστορία ή η πρώτη ακρόαση, μια ακρόαση (και αν έγινε νύχτα, πρωί ή μέρα), νέα ακρόαση μέσα σε 7 ημέρες, το άνοιγμα της εφαρμογής από υπενθύμιση, το άνοιγμα της οθόνης για τις δύσκολες μέρες ή της οθόνης «η ιστορία περιγράφει μια άλλη μέρα», το άνοιγμα της οθόνης πληρωμής (και από ποια οθόνη), μια αγορά και η επιστροφή μετά από 7 ημέρες απουσίας. Ο διακομιστής απλώς προσθέτει κάθε γεγονός στο σύνολο εκείνης της ημέρας (ημέρα, γεγονός, αριθμός). Το τυχαίο αναγνωριστικό συσκευής έρχεται με το αίτημα μόνο για να περιορίζεται ο αριθμός των γεγονότων που μετριούνται την ημέρα· δεν γράφεται στον δίσκο και δεν κρατιέται όνομα, στόχος, κείμενο ή γλώσσα. Επειδή τα σύνολα αυτά δεν συνδέονται με κανέναν, δεν διαγράφονται. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Εξαίρεση: για λίγα από τα γεγονότα που αναφέρονται πιο κάτω, το αποτέλεσμα γράφεται επίσης στην καταγραφή των ημερών που ανοίγεις την εφαρμογή.
- Λεπτομέρειες μέτρησης: Στην καταγραφή των ημερών που ανοίγεις την εφαρμογή προστίθενται επίσης η ρύθμιση περιοχής του τηλεφώνου σου (μόνο ο κωδικός χώρας· όχι η τοποθεσία σου, και δεν ζητείται καμία άδεια), το κατάστημα από το οποίο εγκατέστησες την εφαρμογή, αν είναι η έκδοση του καταστήματος ή δοκιμαστική έκδοση, η έκδοση της εφαρμογής και η ώρα του πρώτου ανοίγματος και της πρώτης φοράς που έγινε καθένα από τα παραπάνω βήματα· όπως και η καταγραφή, διαγράφεται 90 ημέρες μετά το τελευταίο άνοιγμα της εφαρμογής. Στις ανώνυμες μετρήσεις χρήσης περιλαμβάνονται και αυτά τα γεγονότα: η απάντησή σου στις ερωτήσεις για την άδεια ειδοποιήσεων και τη συναίνεση στην ΤΝ (ναι ή όχι), αν άκουσες μια ιστορία ως το τέλος ή σε ποιο τέταρτο σταμάτησες, το κλείσιμο της οθόνης πληρωμής (μαζί με την οθόνη από την οποία άνοιξε) και το είδος του προγράμματος που διάλεξες. Για κάθε κείμενο ιστορίας και κάθε φωνή που παράγει, ο διακομιστής προσθέτει επίσης, μόνο στο σύνολο εκείνης της ημέρας, αν ολοκληρώθηκε, τον λόγο αν δεν ολοκληρώθηκε (π.χ. το ημερήσιο όριο ή σφάλμα της ΤΝ), πόσο περίπου κράτησε (ως χρονικό διάστημα) και τη γλώσσα· τα σύνολα αυτά δεν περιέχουν αναγνωριστικό συσκευής. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
- Από την έκδοση 1.1.3: στο Android, η καταγραφή των ημερών που ανοίγεις την εφαρμογή περιλαμβάνει και από πού την εγκατέστησες, μόνο όπως το αναφέρει το Google Play: την πηγή και το όνομα της καμπάνιας (για παράδειγμα έναν σύνδεσμο του καταστήματος), ποτέ αναγνωριστικό κλικ ή οτιδήποτε άλλο για σένα. Οι ανώνυμες μετρήσεις χρήσης περιλαμβάνουν επίσης: αν μια ιστορία και ο ήχος της έφτασαν στο κινητό σου και περίπου πόσο περίμενες (ως χρονικό διάστημα), ποιες οθόνες άνοιξες για πρώτη φορά, το αποτέλεσμα του παραθύρου πληρωμής του καταστήματος (ολοκληρώθηκε, ακυρώθηκε, εκκρεμεί ή απέτυχε) και της επαναφοράς μιας αγοράς, πότε η εφαρμογή ζήτησε βαθμολογία στο κατάστημα, τα πατήματα στα κουμπιά κοινοποίησης, αν υπάρχει γραφικό στοιχείο Oriana στην αρχική οθόνη ή (στο iPhone) στην οθόνη κλειδώματος και σε ποιο μέγεθος, πώς επιλέχθηκε η γλώσσα της εφαρμογής και αν την άλλαξες, τον αφηγητή που διάλεξες, το χρονόμετρο ύπνου που όρισες και την προσθήκη καρτών ή σημειώσεων ημερολογίου (μόνο τον αριθμό, ποτέ ό,τι έγραψες). Οι μετρήσεις αυτές χωρίζονται επίσης ανά γλώσσα και έκδοση της εφαρμογής. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
- Περισσότερες μετρήσεις χρήσης (από την έκδοση 1.1.2): στις ανώνυμες μετρήσεις χρήσης περιλαμβάνονται και τα εξής. Στέλνεται μόνο το γεγονός και η λεπτομέρειά του, ποτέ το όνομά σου, ο στόχος σου, κάτι που γράφεις, η φωτογραφία σου ή η τοποθεσία σου.
- Ακρόαση: η ώρα στο ρολόι του τηλεφώνου σου που ξεκίνησε μια ακρόαση (μόνο η ώρα, όχι η ημερομηνία), αν έφτασε στην οθόνη που εμφανίζεται όταν τελειώνει η ιστορία, το άνοιγμα ή κλείσιμο της Επανάληψης, πώς τελείωσε μια ακρόαση με επανάληψη (με την αυτόματη διακοπή ή με έξοδο από την οθόνη, μαζί με την ώρα), περίπου πόση ώρα κράτησε η επανάληψη (ως χρονικό διάστημα) και πόσες φορές ξεκίνησε από την αρχή, πότε άνοιξες ξανά την εφαρμογή μετά από νυχτερινή επανάληψη (τη νύχτα, το πρωί, μέσα στη μέρα ή αργότερα), καθώς και ποια μέρα ακρόασης της ίδιας ιστορίας είναι και πόσες μέρες πέρασαν από την προηγούμενη. Η ίδια η ιστορία δεν στέλνεται.
- Βήματα πριν από την πρώτη ιστορία: αν κάθε ερώτηση εμφανίστηκε, παραλείφθηκε ή απαντήθηκε ή αν η εφαρμογή έκλεισε πάνω της, και αν τα πεδία ονόματος και στόχου ήταν κενά ή συμπληρωμένα όταν βγήκες από την πρώτη οθόνη. Στέλνεται μόνο το όνομα του βήματος, ποτέ η απάντησή σου, το όνομά σου ή ο στόχος σου.
- Άλλα βήματα: η εμφάνιση της ερώτησης για τις ειδοποιήσεις και η έκβασή της· αν μια ειδοποίηση άνοιξε την εφαρμογή ενώ ήταν κλειστή ή ενώ έτρεχε· το άνοιγμα ή κλείσιμο των θετικών δηλώσεων μέσα στη μέρα και το πάτημα μίας από αυτές· η πρώτη προσθήκη δικής σου φωτογραφίας εξωφύλλου (η φωτογραφία δεν στέλνεται ποτέ)· η εμφάνιση, συμπλήρωση ή παράλειψη του βήματος για τα εμπόδια (η πρόταση που γράφεις δεν στέλνεται ποτέ)· και η επιστροφή τη δεύτερη εβδομάδα (με ακρόαση, μέσω ειδοποίησης ή με νέα ιστορία).
- Δοκιμές: στις δοκιμές όπου συγκρίνουμε δύο εκδοχές (το βήμα για τα εμπόδια και την προσφορά μετά την πρώτη σου πλήρη ακρόαση), ποια εκδοχή σου έτυχε και πότε εμφανίστηκε η προσφορά.
- Τεχνικά: πόσο χρόνο χρειάστηκε η εφαρμογή για να δείξει την πρώτη της οθόνη, το αποτέλεσμα και η διάρκεια του ελέγχου για ενημερώσεις, και αν η εφαρμογή δεν μπόρεσε να αποθηκεύσει ή να διαβάσει τα δεδομένα της στο τηλέφωνο.
- Οι δικές του μετρήσεις του διακομιστή: ένας συνδρομητής που φτάνει το ημερήσιο όριο φωνών, ένα κομμάτι ήχου που ξεπέρασε το χρονικό όριο και ζητήθηκε ξανά, η χρήση του εφεδρικού μοντέλου φωνής και η ειδοποίηση της Apple ότι η δωρεάν πρώτη φωνή έχει ήδη χρησιμοποιηθεί σε ένα iPhone. Ο διακομιστής μετρά επίσης, ανά γλώσσα, πόσα κομμάτια ήχου έφτιαξε και πόσα από αυτά τελείωσαν ασυνήθιστα γρήγορα (ίσως παραλείφθηκε μια πρόταση), μαζί με τη διάρκειά τους.
- Αρχείο κόστους: για να ξέρουμε πόσο κοστίζει η υπηρεσία και αν η τιμή της συνδρομής το καλύπτει, ο διακομιστής γράφει μία γραμμή για κάθε επί πληρωμή κλήση ΤΝ (την ώρα· το είδος της δουλειάς: ιστορία, φωνή, πρόταση ή οδηγός· το μοντέλο· πόσο κείμενο μπήκε και βγήκε· και αν πέτυχε). Γράφει επίσης μία γραμμή για κάθε ιστορία ή φωνή που παραδόθηκε και όταν ένας συνδρομητής φτάνει το ημερήσιο όριο. Από τις 29 Σεπτεμβρίου 2026 οι γραμμές αυτές έχουν επιπλέον μια σύνοψη (hash) του τυχαίου αναγνωριστικού της συσκευής σου, φτιαγμένη με ένα μυστικό κλειδί, που έξω από τον διακομιστή μας δεν μπορεί να αντιστοιχιστεί στο αναγνωριστικό, και μια σήμανση για το αν η δουλειά ξεκλειδώθηκε με συνδρομή. Δεν περιέχουν όνομα, στόχο, κείμενο ιστορίας ή διεύθυνση IP. Τις κρατάμε όσο τις χρειαζόμαστε για να υπολογίζουμε κόστη και τιμές· μπορείς να ζητήσεις να διαγράψουμε τις γραμμές που συνδέονται με τη συσκευή σου. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
- Αποτυπώματα ιστοριών: για να διαβάζει η υπηρεσία φωνής μόνο ιστορίες που έγραψε ο διακομιστής μας για το κινητό σου, ο διακομιστής κρατά, δίπλα στην εγγραφή μετρητών της συσκευής σου, ένα σύντομο μονόδρομο αποτύπωμα (hash) κάθε εκδοχής των πρόσφατων ιστοριών σου, μαζί με την ημέρα που δημιουργήθηκε. Η ιστορία δεν μπορεί να ανασυντεθεί από το αποτύπωμα. Κρατιούνται το πολύ 12 ανά κινητό, το καθένα για το πολύ 30 ημέρες, και διαγράφονται μαζί με την εγγραφή μετρητών. Νομική βάση: έννομο συμφέρον για την αποτροπή κατάχρησης (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
- Κλειδί εγκατάστασης: την πρώτη φορά που η εφαρμογή επικοινωνεί με τον διακομιστή μας, λαμβάνει ένα υπογεγραμμένο κλειδί που προκύπτει από το τυχαίο αναγνωριστικό συσκευής. Το κλειδί φυλάσσεται στον ασφαλή χώρο αποθήκευσης του κινητού σου και στέλνεται με κάθε αίτημα. Μαζί με τις ημερήσιες μετρήσεις που περιγράφονται παρακάτω, περιορίζει πόσες φορές μπορούν να ληφθούν η δωρεάν πρώτη φωνή και τα ημερήσια όρια με επινοημένα αναγνωριστικά. Δεν περιέχει τίποτα για σένα και ο διακομιστής δεν το κρατά. Για τον ίδιο λόγο ο διακομιστής μετρά τα αιτήματα ανά διεύθυνση IP για την τρέχουσα ημέρα, μόνο στη μνήμη· οι αριθμοί αυτοί δεν γράφονται ποτέ στον δίσκο.
- Apple DeviceCheck: στο iPhone, μαζί με το αίτημα για τη δωρεάν πρώτη φωνή στέλνεται και ένα διακριτικό μίας χρήσης που δημιουργεί η Apple, με το οποίο ο διακομιστής μας ρωτά την Apple αν αυτό το iPhone έχει ήδη λάβει τη δωρεάν πρώτη φωνή του και, μόλις η φωνή είναι έτοιμη, την ενημερώνει· η Apple κρατά για την εφαρμογή μας μόνο αυτή τη σήμανση ναι/όχι, ακόμη κι αν διαγραφεί η εφαρμογή, το διακριτικό δεν περιέχει τίποτα για σένα και ο διακομιστής μας δεν το αποθηκεύει.
- Τα email που μας στέλνεις: κρατιούνται όσο χειριζόμαστε το αίτημά σου και έως 24 μήνες μετά.
6. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης στα δεδομένα σου, διόρθωσης ή διαγραφής τους, περιορισμού της επεξεργασίας ή εναντίωσης σε αυτήν, δικαίωμα φορητότητας, ανάκλησης της συγκατάθεσης και υποβολής καταγγελίας σε εποπτική αρχή.
Επειδή δεν υπάρχει λογαριασμός, τα περισσότερα γίνονται απευθείας από την εφαρμογή, αμέσως: το Εγώ › Τα δεδομένα σου › Εξαγωγή σου δίνει ένα αντίγραφο όλων όσων υπάρχουν στο κινητό, και το Εγώ › Τα δεδομένα σου › Διαγραφή όλων σβήνει τα δεδομένα σου από το κινητό: το όνομα, τους στόχους και το προφίλ σου, τις ιστορίες και τα ηχητικά τους, τις ηχογραφήσεις με τη φωνή σου, τις φωτογραφίες εξωφύλλου, τις κάρτες, το ημερολόγιο και τις ρυθμίσεις, τα εφεδρικά αντίγραφα που κρατά η εφαρμογή εσωτερικά, καθώς και τις προγραμματισμένες υπενθυμίσεις και ειδοποιήσεις. Μένουν μόνο τεχνικά αναγνωριστικά που δεν λένε τίποτα για σένα: το τυχαίο αναγνωριστικό συσκευής (για να χρησιμοποιείται η δωρεάν πρώτη ιστορία μόνο μία φορά σε κάθε κινητό), το κλειδί εγκατάστασης (για να μη γίνεται κατάχρηση της δωρεάν φωνής) και τα αναγνωριστικά που κρατούν για αυτή την εγκατάσταση οι υπηρεσίες των ενοτήτων 2.3 και 2.4. Για την εγγραφή μετρητών στον διακομιστή, γράψε στο aktasfirat682@gmail.com και πρόσθεσε το αναγνωριστικό συσκευής που φαίνεται στην εξαγωγή· απαντάμε μέσα σε 30 ημέρες. Καταγγελίες μπορούν να υποβληθούν στην Αρχή Προστασίας Προσωπικών Δεδομένων της Τουρκίας (KVKK) ή, αν βρίσκεσαι στον ΕΟΧ ή στο Ηνωμένο Βασίλειο, στην εποπτική αρχή της χώρας σου (στην Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα· στην Κύπρο: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).
7. Ενημέρωση για την Καλιφόρνια (CCPA/CPRA)
Τους τελευταίους δώδεκα μήνες συλλέξαμε αυτές τις κατηγορίες: αναγνωριστικά (ένα τυχαίο αναγνωριστικό συσκευής), εμπορικές πληροφορίες (αν μια συνδρομή είναι ενεργή), περιεχόμενο που πληκτρολογείς για να γραφτεί μια ιστορία ή για να μας στείλεις σχόλια, και δραστηριότητα στο διαδίκτυο ή στο δίκτυο (συνήθη αρχεία καταγραφής σύνδεσης, οι μέρες που ανοίγεις την εφαρμογή, αναφορές σφαλμάτων και ανώνυμη χρήση των οθονών· βλ. ενότητες 2.4 και 5). Πηγή είσαι εσύ, μέσω της εφαρμογής. Οι σκοποί αναφέρονται στην ενότητα 3.
Δεν πουλάμε προσωπικές πληροφορίες και δεν τις μοιραζόμαστε για διαφήμιση με βάση τη συμπεριφορά σε διαφορετικά περιβάλλοντα (cross-context behavioural advertising). Δεν χρησιμοποιούμε ούτε αποκαλύπτουμε ευαίσθητες προσωπικές πληροφορίες για σκοπό που θα απαιτούσε δικαίωμα εξαίρεσης (opt-out). Δεν υπάρχουν οικονομικά κίνητρα. Έχεις δικαίωμα να μάθεις, να διαγράψεις, να διορθώσεις και να μη σου φερθούμε διαφορετικά επειδή ασκείς αυτά τα δικαιώματα· ζήτησέ το με email στην παραπάνω διεύθυνση και θα επαληθεύσουμε το αίτημα μέσω του αναγνωριστικού συσκευής της εξαγωγής σου. Δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες από άτομα κάτω των 18 ετών.
8. Ανήλικοι
Το Oriana είναι για ενήλικες. Πρέπει να είσαι τουλάχιστον 18 ετών για να το χρησιμοποιείς. Η εφαρμογή ρωτά την ηλικία σου και σταματά αν είσαι κάτω των 18. Αυτός είναι δικός μας κανόνας και τον απαιτούν επίσης οι όροι των υπηρεσιών τεχνητής νοημοσύνης που χρησιμοποιεί η εφαρμογή. Αν πιστεύεις ότι κάποιο άτομο κάτω των 18 χρησιμοποίησε την εφαρμογή, γράψε μας και θα διαγράψουμε ό,τι κρατάμε.
9. Επεξεργασία με τεχνητή νοημοσύνη
Το κείμενο της ιστορίας και η φωνή δημιουργούνται από όσα γράφεις, με τα μοντέλα των παρόχων υπηρεσιών τεχνητής νοημοσύνης μας. Το παραγόμενο κείμενο δεν βασίζεται σε έρευνα και δεν ελέγχεται: μπορεί να είναι λάθος και δεν αποτελεί ιατρική, ψυχολογική, νομική ή οικονομική συμβουλή. Ένας έλεγχος ασφαλείας εφαρμόζεται σε όσα στέλνεις και σε όσα επιστρέφει το μοντέλο· αν δείχνει πρόθεση βλάβης προς τον εαυτό σου ή προς κάποιον άλλον, η ιστορία δεν γράφεται. Καμία αυτοματοποιημένη απόφαση εδώ δεν παράγει έννομα αποτελέσματα για σένα κατά την έννοια του άρθρου 22 ΓΚΠΔ.
10. Ασφάλεια
Η κίνηση ανάμεσα στην εφαρμογή και τον διακομιστή, καθώς και ανάμεσα στον διακομιστή και τους παρόχους του, κρυπτογραφείται με TLS. Τα κλειδιά API βρίσκονται μόνο στον διακομιστή, ποτέ στην εφαρμογή. Κανένα περιεχόμενο ιστορίας δεν γράφεται στον δίσκο του διακομιστή. Τα δεδομένα στο κινητό σου προστατεύονται από τα μέτρα ασφαλείας του ίδιου του κινητού. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· αν ποτέ μια παραβίαση σε επηρεάσει, θα σε ενημερώσουμε μέσα στην εφαρμογή.
11. Αλλαγές
Αν αυτή η πολιτική αλλάξει, αλλάζει μαζί της αυτή η σελίδα και η ημερομηνία στην αρχή, και κάθε σημαντική αλλαγή ανακοινώνεται στην εφαρμογή.
12. Επικοινωνία
Fırat Aktaş · Midyat / Mardin, Τουρκία · aktasfirat682@gmail.com. Συνήθως απαντάμε στα email μέσα σε μία εργάσιμη ημέρα.