Privacyverklaring van Oriana

Ingangsdatum: 6 oktober 2026 · Verwerkingsverantwoordelijke: Fırat Aktaş, Midyat / Mardin, Turkije · Contact: aktasfirat682@gmail.com · App: Oriana (com.firataktas.israk)

1. Wie is verantwoordelijk

Oriana wordt gemaakt en beheerd door één persoon: Fırat Aktaş, Midyat / Mardin, Turkije. Hij is de verwerkingsverantwoordelijke volgens de AVG (de Europese privacywet, in het Engels GDPR) en volgens de Turkse wet nr. 6698 (KVKK), waarin die rol veri sorumlusu heet. Heb je een vraag over iets in deze verklaring, mail dan naar aktasfirat682@gmail.com.

2. Om welke gegevens het gaat

2.1 Op je telefoon en in de eigen back-up van je telefoon

Zolang je niet om een verhaal of audio vraagt, blijft wat je schrijft op je telefoon; naar de server gaan alleen de korte registraties die in deel 5 worden beschreven (de dagen waarop je de app opent, anonieme gebruikstellingen, foutrapporten en je feedback als je die stuurt). Lokaal opgeslagen: je naam; je doel of doelen; de profielgegevens die je zelf invult (stad, werk, de mensen die belangrijk voor je zijn, levensstijl, wat je tegenhoudt, het eerste wat je doet als je je doel hebt bereikt, onderwerpen die niet in het verhaal mogen voorkomen); je leeftijd als je die invult; de verhaalteksten en de mp3-bestanden die voor je zijn gemaakt; de zinnen die je met je eigen stem hebt opgenomen; affirmatiekaarten; je dagboek-, dankbaarheids- en manifestatieregels; je luistergeschiedenis; je instellingen en het tijdstip van je herinnering; en een willekeurige apparaat-ID (een ID die wordt aangemaakt als je de app voor het eerst opent; op een iPhone wordt die in de sleutelhanger bewaard, op Android is het een niet terug te rekenen hash van de app-specifieke ID van de telefoon; de ID blijft hetzelfde als je de app verwijdert en opnieuw installeert, zodat het gratis eerste verhaal één keer per telefoon gebruikt kan worden; de ID bevat niets over jou en is aan geen enkel account gekoppeld, maar omdat hij niet verandert, zijn de gegevens die onze server, RevenueCat en Superwall erbij bewaren (delen 2.3 en 5) aan je telefoon gekoppeld, en daarom behandelen we ze als persoonsgegevens).

Back-up van je telefoon: vanaf versie 1.1.2 van de app gaan de gegevens hierboven ook mee in de eigen back-up van je telefoon als die aanstaat (iCloud-back-up op een iPhone, Google-back-up op Android), zodat ze terugkomen als je een nieuwe telefoon met die back-up instelt. De back-up staat in je Apple- of Google-account: wij kunnen hem niet zien en niets eruit komt op onze server. Op Android blijven de audiobestanden erbuiten, omdat Android de back-up van elke app tot 25 MB beperkt; de verhalen zelf komen wel terug. De beveiligde opslag van de telefoon (de installatiesleutel uit deel 5) zit nooit in de Android-back-up. Die kopie verwijder je in de back-upinstellingen van je telefoon.

Omslagfoto: Een foto die je aan je verhaal toevoegt, blijft alleen op je telefoon (en op een iPhone in je iCloud-back-up); hij wordt nooit naar ons gestuurd.

2.2 Naar onze server als je om een verhaal of audio vraagt

• Voor de tekst: je naam, je doel, de profielgegevens die je hebt ingevuld, een korte samenvatting van de vorige versie van het verhaal, je wijzigingsverzoek als je er een hebt geschreven, de gekozen focus en toon, de taal, en de willekeurige apparaat-ID in een header van het verzoek.
• Voor de stem: de verhaaltekst die je hebt goedgekeurd, de verteller die je hebt gekozen, de taal en de willekeurige apparaat-ID.
• Voor het voorlezen van één zin (“Voorlezen”): de ene zin die je wilt laten voorlezen, de verteller die je hebt gekozen, de taal en de willekeurige apparaat-ID. De zin wordt niet op de server bewaard; de audio die wordt gemaakt, gaat alleen terug naar je telefoon.

Afgezien hiervan en van de korte registraties uit deel 5 wordt er niets verstuurd; behalve die korte registraties wordt er niets op de achtergrond geüpload.

2.3 Betalingen en abonnement

Apple, Google of Amazon handelt de betaling af in de eigen store. Wij zien nooit je betaalkaart, je factuuradres of je account in de store. RevenueCat, de dienst die de app laat weten of een abonnement actief is, ontvangt de willekeurige apparaat-ID en de aankoopstatus die de store doorgeeft. Superwall, de dienst die het abonnementsscherm kan tonen, ontvangt dezelfde willekeurige apparaat-ID, of een abonnement actief is, technische details zoals telefoonmodel, versie van het besturingssysteem, appversie en taal, en welk abonnementsscherm werd getoond en wat je daarop deed (gesloten, gekocht, hersteld).

2.4 Gewone technische gegevens

Zoals bij elk verzoek via internet komen bij een verzoek aan onze server je IP-adres, het tijdstip, het pad en de status van het antwoord bij ons en bij onze hostingprovider terecht. We gebruiken die gegevens alleen om de dienst draaiende te houden en misbruik te stoppen; we maken er geen profiel mee, en in de logbestanden van onze server staat de tekst van je verhaal niet. De app zoekt ook naar updates via de updatedienst van Expo (u.expo.dev), die technische waarden ontvangt zoals het platform, de appversie en de runtimeversie, plus een willekeurige code die voor deze installatie is aangemaakt; die is niet gekoppeld aan je naam of aan wat je schrijft.

Gebruiksmeting (PostHog): zodat we kunnen zien waar mensen vastlopen, stuurt de app naar PostHog, op zijn servers in de Europese Unie, de namen van de schermen die je opent (alleen het schermtype, nooit een verhaal-ID), dezelfde stapnamen als de anonieme gebruikstellingen in deel 5, en wanneer de app wordt geopend, bijgewerkt of naar de achtergrond wordt verplaatst, samen met technische details zoals telefoonmodel, versie van het besturingssysteem, appversie en taal. PostHog koppelt deze aan een willekeurige ID die het voor deze installatie aanmaakt. Het ontvangt niet onze apparaat-ID, je naam, je doel, iets van wat je schrijft of je locatie, het bewaart je IP-adres niet, en niets op het scherm wordt opgenomen. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Vanaf versie 1.1.2 gaan deze gebeurtenissen met hun detail mee (bijvoorbeeld het uur waarop het luisteren begon; zie deel 5).

Gebruiksmeting uitzetten (vanaf versie 1.1.4): De schakelaar ‘Gebruiksmeting’ in het scherm Ik staat standaard aan. Zet je hem uit, dan stuurt deze telefoon niets naar PostHog en stuurt hij onze server geen anonieme gebruikstellingen of stapsignalen uit deel 5 (zoals de eerste keer luisteren, het openen van het betaalscherm of een aankoop). Verzoeken die nodig zijn voor verhalen, audio en aankopen gaan door. Ook de registratie van de dagen waarop je de app opent gaat door, zonder landcode en installatiebron (taal, appversie, of het de winkelversie of een testversie is, type telefoon, store en, als je aan een test meedoet, welke versie je kreeg), omdat de app zijn instellingen in het antwoord daarop krijgt. Je keuze wordt alleen op je telefoon bewaard en blijft ook staan als je ‘Alles verwijderen’ gebruikt. Omdat de willekeurige ID die PostHog voor deze installatie bijhoudt gelijk blijft, behandelen we deze meting als gekoppeld aan jou; zo staat het ook in het privacylabel in de App Store. Er is geen schermopname: niets op het scherm wordt opgenomen.

Gebied van je doel en ‘Hoe heb je over ons gehoord?’ (vanaf versie 1.1.4): Kies je een gebied als je een nieuw doel schrijft (Liefde, Geld, Thuis, Gezondheid, Reizen of Rust; anders ‘geen’), dan gaat dat gebied mee met het eerste verhaalverzoek voor dat doel en telt de server het alleen op bij het totaal van die dag, per taal. Nadat je je eerste verhaal hebt beluisterd, stelt de app één keer een vraag die je kunt overslaan: waar je over Oriana hebt gehoord (TikTok, YouTube, Instagram, een contentmaker, vrienden of familie, zoeken in de App Store of Google Play, ergens anders). Je antwoord wordt alleen opgeteld bij het totaal van die dag, per taal en versie van de app. In beide gevallen bewaren we je apparaat-ID, de tekst van je doel en wat je schrijft niet, en de totalen zijn aan niemand te koppelen. Staat de gebruiksmeting uit, dan wordt het gebied niet verstuurd en de vraag niet gesteld. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

2.5 Nooit verzameld

Locatie, contacten, camera, foto’s, agenda, gezondheidsgegevens van de telefoon, advertentie-ID. De microfoon wordt alleen gebruikt als je een opname start in “Met je eigen stem”, en alleen zolang je opneemt; de opname blijft op je telefoon en wordt nooit naar onze server of naar een andere partij gestuurd. De app bevat geen SDK voor advertenties, en de enige meting die hij doet is de anonieme gebruiksmeting die in 2.4 wordt beschreven. Herinneringen worden lokaal op je telefoon ingepland: er is geen pushserver en geen pushtoken.

3. Waarom we gegevens verwerken, en op welke rechtsgrond

Gevoelige gegevens. Je doel is vrije tekst, dus er kunnen gegevens in staan over gezondheid, geloof, politieke opvattingen, je seksleven of iets vergelijkbaars. Daar vragen we niet om, en we raden je aan ze weg te laten. Staat zulke inhoud er toch in, dan wordt die alleen verwerkt om het verhaal te schrijven waar je om vroeg, op basis van je uitdrukkelijke toestemming volgens art. 9 lid 2 sub a AVG. Die toestemming geef je door ervoor te kiezen die tekst te versturen. Je kunt haar altijd intrekken door zulke inhoud niet te versturen en door je gegevens in de app te verwijderen.

Turkije (KVKK)

Volgens wet nr. 6698 berust de verwerking op art. 5(2)(c) (noodzakelijk voor een overeenkomst) en art. 5(2)(f) (gerechtvaardigd belang), en voor bijzondere categorieën van gegevens op je uitdrukkelijke toestemming volgens art. 6. Doorgifte naar het buitenland (onze AI-dienstverleners, Railway, RevenueCat, Superwall, PostHog) gebeurt met je uitdrukkelijke toestemming volgens art. 9, die je geeft als je ervoor kiest een verhaal te laten maken; zonder die doorgifte kan er geen verhaal worden gemaakt. Je kunt de rechten uit art. 11 uitoefenen door naar het adres hierboven te schrijven, en je kunt een klacht indienen bij de Turkse toezichthouder voor persoonsgegevens (KVKK).

4. Wie je gegevens nog meer verwerkt

Doorgifte naar het buitenland. Deze partijen zitten buiten Turkije en grotendeels in de Verenigde Staten, dus je gegevens worden daarheen doorgegeven terwijl een verhaal wordt gemaakt. Voor de EER en het Verenigd Koninkrijk berust die doorgifte op de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie (en het Britse addendum, het UK Addendum) die in de verwerkersvoorwaarden van elke partij zijn opgenomen; voor Turkije berust ze op je uitdrukkelijke toestemming volgens art. 9 KVKK.

5. Hoe lang iets wordt bewaard

• Op je telefoon: tot je het verwijdert. Ik › Je gegevens › Alles verwijderen wist je gegevens in één keer van de telefoon (welke technische ID’s blijven staan, lees je in deel 6), en de app verwijderen wist het ook van de telefoon. Een kopie die al in de eigen back-up van je telefoon staat (zie 2.1), blijft daar tot die back-up wordt vervangen of tot je hem verwijdert in de back-upinstellingen van je telefoon. Op een iPhone blijft de willekeurige apparaat-ID ook na het verwijderen van de app in de sleutelhanger staan.
• Verhaaltekst en audio op de server: worden helemaal niet bewaard. De tekst wordt in het werkgeheugen verwerkt, het antwoord gaat terug naar je telefoon en daarna is het weg. Er is geen database met verhalen en geen audioarchief.
• Tellers op de server: een klein bestand houdt per willekeurige apparaat-ID bij hoeveel teksten en audiobestanden er die dag zijn gemaakt, en hoeveel audiobestanden er in totaal zijn gemaakt. De dagtellers gaan elke dag terug naar nul. Deze gegevens worden automatisch gewist na 90 dagen zonder gebruik, en je kunt ons vragen ze eerder te wissen. Er staat geen naam, geen doel en geen verhaaltekst in.
• Hostinglogs: worden door Railway een korte periode bewaard, volgens de eigen standaardbewaartermijn van Railway.
• De dagen waarop je de app opent: om te begrijpen of de app nuttig is voor de mensen die hem gebruiken, bewaart de server samen met je willekeurige apparaat-ID de dagen waarop je de app hebt geopend, je taal en je type telefoon (iOS of Android); hooguit één registratie per dag. De server bewaart ook de dag waarop elk van deze stappen voor het eerst gebeurde: eerste verhaaltekst, eerste audiobestand, eerste keer luisteren, het betaalscherm openen en een aankoop (alleen dát het gebeurde, niet wat je schreef of kocht). Dit wordt alleen in totalen bekeken, voor cijfers zoals “hoeveel mensen kwamen in de eerste week terug”. Er staat geen naam, doel of verhaaltekst in. Het wordt automatisch gewist 90 dagen nadat je de app voor het laatst hebt geopend. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Foutrapporten: als er in de app onverwacht iets misgaat, wordt er een kort technisch rapport naar de server gestuurd, zodat we het probleem kunnen vinden en oplossen: de foutmelding en waar in de code die optrad, de appversie, je type telefoon (iOS of Android) en een korte hash van je willekeurige apparaat-ID. Er wordt geen naam, doel of verhaaltekst meegestuurd. Rapporten worden na 30 dagen automatisch gewist. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Feedback: als je feedback stuurt, worden de reden die je koos, de tekst die je schreef, de taal, de appversie en het platform, of je een abonnement hebt, de verteller, de stijl, het volgnummer, het aantal keer luisteren en de taal van het verhaal, en een korte hash van de willekeurige apparaat-ID 24 maanden op de server bewaard; er staat geen naam, doel of verhaaltekst in. Als je aan het eind van een verhaal op een antwoord tikt bij “Hoe dichtbij voelde het verhaal vandaag?”, wordt die registratie verstuurd zonder dat je nog op een knop hoeft te drukken. Je kunt ons vragen haar te wissen.
• Veiligheidsmarkering bij feedback: als de tekst van je feedback woorden bevat die doen vermoeden dat je in gevaar bent, krijgt het record een ja/nee-veiligheidsmarkering. De markering blijft bij dat feedbackrecord, even lang (24 maanden), en wordt nergens anders voor gebruikt.
• Anonieme gebruikstellingen: om te zien welke delen van de app helpen, stuurt de app ook alleen de naam van een paar gebeurtenissen mee: het eerste verhaal of de eerste keer luisteren, een keer luisteren (en of dat ’s nachts, ’s ochtends of overdag was), opnieuw luisteren binnen 7 dagen, de app openen vanuit een herinnering, het scherm voor zware dagen of het scherm ‘het verhaal beschrijft een andere dag’ openen, het betaalscherm openen (en vanaf welk scherm), een aankoop en terugkomen na 7 dagen weg. De server telt elke gebeurtenis alleen op bij het totaal van die dag (dag, gebeurtenis, aantal). Je willekeurige apparaat-ID komt alleen mee om te beperken hoeveel gebeurtenissen per dag worden geteld; het wordt niet opgeslagen, en er wordt geen naam, doel, tekst of taal bewaard. Omdat deze totalen aan niemand te koppelen zijn, worden ze niet gewist. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Uitzondering: bij een paar van de gebeurtenissen die verderop staan, wordt de uitkomst ook in de registratie van de dagen waarop je de app opent gezet.
• Meetdetails: Bij de registratie van de dagen waarop je de app opent komen ook de regio-instelling van je telefoon (alleen de landcode; niet je locatie, en er wordt geen toestemming gevraagd), de winkel waaruit je de app hebt geïnstalleerd, of het de winkelversie of een testversie is, de appversie en het uur waarop je de app voor het eerst opende en waarop elk van de stappen hierboven voor het eerst gebeurde; net als die registratie wordt dit 90 dagen na de laatste keer dat je de app opent gewist. De anonieme gebruikstellingen omvatten ook deze gebeurtenissen: je antwoord op de vragen over toestemming voor meldingen en voor AI (ja of nee), een verhaal tot het einde beluisteren of het kwart waarin je stopte, het betaalscherm sluiten (met het scherm van waaruit het werd geopend) en het soort abonnement dat je koos. Voor elke verhaaltekst en elke stem die de server maakt, telt hij alleen bij het totaal van die dag op of het gelukt is, zo niet, de reden (bijvoorbeeld de daglimiet of een AI-fout), ongeveer hoe lang het duurde (als tijdsvak) en de taal; in deze totalen staat geen apparaat-ID. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Vanaf versie 1.1.3: op Android bevat het overzicht van de dagen waarop je de app opent ook waar je hem vandaan hebt geïnstalleerd, alleen zoals Google Play dat doorgeeft: de bron en de campagnenaam (bijvoorbeeld een winkellink), nooit een klik-ID of iets anders over jou. De anonieme gebruikstellingen bevatten ook: of een verhaal en de audio ervan op je telefoon zijn aangekomen en ongeveer hoe lang je hebt gewacht (als tijdsvak), welke schermen je voor het eerst hebt geopend, de uitkomst van het betaalvenster van de winkel (gelukt, geannuleerd, in behandeling of mislukt) en van het herstellen van een aankoop, wanneer de app om een beoordeling in de winkel vroeg, tikken op deelknoppen, of er een Oriana-widget op je beginscherm of (op de iPhone) je toegangsscherm staat en hoe groot, hoe de app-taal is gekozen en of je die hebt gewijzigd, de verteller die je koos, de slaaptimer die je instelde en het toevoegen van kaarten of dagboekregels (alleen het aantal, nooit wat je schreef). Deze tellingen worden ook uitgesplitst naar app-taal en app-versie. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Meer gebruikstellingen (vanaf versie 1.1.2): de anonieme gebruikstellingen omvatten ook het volgende. Alleen de gebeurtenis en het detail ervan gaan mee, nooit je naam, je doel, iets wat je schrijft, je foto of je locatie.
  • Luisteren: het uur op de klok van je telefoon waarop het luisteren begon (alleen het uur, niet de datum), of je het scherm aan het einde van het verhaal bereikte, Herhalen aan- of uitzetten, hoe herhaald luisteren eindigde (door automatisch stoppen of doordat je het scherm verliet, met het uur), ongeveer hoe lang het herhaalde (als tijdsvak) en hoe vaak het opnieuw begon, wanneer je de app weer opende na ’s nachts herhalen (’s nachts, ’s ochtends, overdag of later), en de hoeveelste dag van luisteren naar hetzelfde verhaal het is en hoeveel dagen er sinds de vorige keer voorbij zijn. Het verhaal zelf gaat niet mee.
  • Stappen vóór het eerste verhaal: of elke vraag getoond, overgeslagen of beantwoord werd, of dat de app bij die vraag werd verlaten, en of de velden voor naam en doel leeg of ingevuld waren toen je het eerste scherm verliet. Alleen de naam van de stap gaat mee, nooit je antwoord, je naam of je doel.
  • Andere stappen: het tonen van de vraag over meldingen en de uitkomst; of een melding de app opende terwijl die gesloten was of al draaide; affirmaties overdag aan- of uitzetten en op een ervan tikken; voor het eerst je eigen omslagfoto toevoegen (de foto gaat nooit mee); het tonen, invullen of overslaan van de stap over obstakels (de zin die je schrijft gaat nooit mee); en terugkomen in de tweede week (door te luisteren, via een melding of met een nieuw verhaal).
  • Tests: bij tests waarin we twee versies vergelijken (de stap over obstakels en het aanbod na je eerste volledige keer luisteren), welke versie jij kreeg en wanneer het aanbod verscheen.
  • Technisch: hoe lang de app erover deed om het eerste scherm te tonen, de uitkomst en duur van de controle op updates, en of de app zijn gegevens op je telefoon niet kon opslaan of lezen.
  • Eigen tellingen van de server: een abonnee die de daglimiet voor stemmen bereikt, een stuk audio dat te lang duurde en opnieuw werd opgevraagd, het gebruik van het reservestemmodel en de melding van Apple dat de gratis eerste stem op een iPhone al is gebruikt. De server telt ook per taal hoeveel stukken audio hij maakte en hoeveel daarvan ongewoon snel eindigden (misschien is er een zin overgeslagen), samen met hun lengte.
  Bij een paar hiervan wordt de uitkomst ook, samen met je willekeurige apparaat-ID, in de registratie van de dagen waarop je de app opent gezet: welke testversie je kreeg en op welke dag, hoe ver je kwam in de stap over obstakels, wanneer het aanbod verscheen, de dag waarop je na de eerste keer een tweede keer luisterde, de eerste dag waarop je hetzelfde verhaal op een tweede dag beluisterde en de dag waarop deze meting op je telefoon begon. Net als die registratie worden ze 90 dagen na de laatste keer dat je de app opent gewist. We gebruiken dit alles alleen samengeteld, om te zien welke delen van de app mensen helpen en waar ze vastlopen; dezelfde gebeurtenissen gaan met hun detail ook naar PostHog (zie 2.4). Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Kostenregistratie: om te weten wat de dienst kost en of de abonnementsprijs dat dekt, schrijft de server een regel voor elke betaalde AI-aanroep (het tijdstip; het soort taak: verhaal, stem, zin of uitleg; het model; hoeveel tekst erin en eruit ging; en of het lukte). Ook schrijft hij een regel voor elk geleverd verhaal of elke geleverde stem en wanneer een abonnee de daglimiet bereikt. Sinds 29 september 2026 bevatten deze regels ook een met een geheime sleutel gemaakte hash van je willekeurige apparaat-ID, die buiten onze server niet aan het apparaat-ID te koppelen is, en een markering of de taak met een abonnement werd geopend. Ze bevatten geen naam, doel, verhaaltekst of IP-adres. Ze worden bewaard zolang we ze nodig hebben om kosten en prijzen te berekenen; je kunt ons vragen de regels die aan je apparaat gekoppeld zijn te wissen. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Vingerafdrukken van verhalen: zodat de stemfunctie alleen verhalen voorleest die onze server voor jouw telefoon heeft geschreven, bewaart de server naast het tellerrecord van je apparaat een korte eenrichtingsvingerafdruk (een hash) van elke versie van je recente verhalen, met de dag waarop die is gemaakt. Uit de vingerafdruk is het verhaal niet terug te halen. Er worden er per telefoon hoogstens 12 bewaard, elk hoogstens 30 dagen, en ze worden samen met het tellerrecord gewist. Rechtsgrond: gerechtvaardigd belang bij het voorkomen van misbruik (art. 6 lid 1 sub f AVG).
• Installatiesleutel: de eerste keer dat de app met onze server praat, krijgt hij een ondertekende sleutel die is afgeleid van je willekeurige apparaat-ID. De sleutel staat in de beveiligde opslag van je telefoon en gaat mee met elk verzoek. Samen met de dagelijkse tellingen hieronder beperkt dat hoe vaak de gratis eerste stem en de dagtegoeden met verzonnen apparaat-ID’s kunnen worden opgevraagd. Er staat niets over jou in en de server bewaart hem niet. Om dezelfde reden telt de server de verzoeken per IP-adres voor de huidige dag, alleen in het geheugen; die tellingen worden nooit op schijf gezet.
• Apple DeviceCheck: op de iPhone gaat met het verzoek om de gratis eerste stem ook een eenmalig token van Apple mee, waarmee onze server Apple vraagt of deze iPhone zijn gratis eerste stem al heeft gehad en dat aan Apple doorgeeft zodra de stem klaar is; Apple bewaart voor onze app alleen deze ja/nee-markering, ook als de app wordt verwijderd, het token bevat niets over jou en onze server bewaart het niet.
• E-mails die je ons stuurt: worden bewaard zolang we je verzoek afhandelen en tot 24 maanden daarna.

6. Je rechten

Je hebt het recht om je gegevens in te zien, ze te laten corrigeren of wissen, de verwerking te laten beperken of er bezwaar tegen te maken, je gegevens mee te nemen (overdraagbaarheid), je toestemming in te trekken en een klacht in te dienen bij een toezichthouder.

Omdat er geen account is, kun je het meeste hiervan zelf en meteen doen: Ik › Je gegevens › Exporteren geeft je een kopie van alles wat op de telefoon staat, en Ik › Je gegevens › Alles verwijderen wist je gegevens van de telefoon: je naam, doelen en profiel, je verhalen met hun audio, je eigen stemopnames, omslagfoto’s, kaarten, dagboek en instellingen, de reservekopieën die de app intern bewaart, en de geplande herinneringen en meldingen. Alleen technische ID’s die niets over jou zeggen blijven staan: de willekeurige apparaat-ID (zodat het gratis eerste verhaal maar één keer per telefoon te gebruiken is), de installatiesleutel (om misbruik van de gratis audio te voorkomen) en de ID’s die de diensten uit 2.3 en 2.4 voor deze installatie bijhouden. Voor de tellergegevens op de server mail je naar aktasfirat682@gmail.com, met de apparaat-ID die in de export staat; we antwoorden binnen 30 dagen. Een klacht kun je indienen bij de Turkse toezichthouder voor persoonsgegevens (KVKK) of, in de EER of het Verenigd Koninkrijk, bij de toezichthouder in je eigen land.

7. Kennisgeving voor Californië (CCPA/CPRA)

In de afgelopen twaalf maanden hebben we deze categorieën verzameld: identificatoren (een willekeurige apparaat-ID), commerciële informatie (of een abonnement actief is), gebruikersinhoud die je typt en verstuurt om een verhaal te laten schrijven of om feedback te geven, en internet- of netwerkactiviteit (gewone verbindingslogs, de dagen waarop je de app opent, foutrapporten en anoniem schermgebruik; zie deel 2.4 en 5). De bron ben jij, via de app. De doelen staan in deel 3.

We verkopen geen persoonsgegevens en we delen ze niet voor gedragsgerichte advertenties over verschillende contexten heen (cross-context behavioral advertising). We gebruiken of verstrekken gevoelige persoonsgegevens niet voor een doel waarvoor een opt-out nodig zou zijn. Er zijn geen financiële prikkels. Je hebt het recht om te weten, te wissen, te corrigeren en om niet anders behandeld te worden omdat je deze rechten gebruikt; vraag het per e-mail op het adres hierboven, dan controleren we je verzoek aan de hand van de apparaat-ID in je export. We verzamelen niet bewust persoonsgegevens van iemand onder de 18.

8. Kinderen

Oriana is voor volwassenen. Je moet 18 jaar of ouder zijn om de app te gebruiken. De app vraagt naar je leeftijd en stopt als je jonger bent dan 18. Dat is onze eigen regel, en het is ook een eis in de voorwaarden van de AI-diensten waar de app op steunt. Denk je dat iemand onder de 18 de app heeft gebruikt, schrijf ons dan; we wissen alles wat we hebben.

9. Verwerking met AI

De verhaaltekst en de audio worden gemaakt op basis van wat je schrijft, met de modellen van onze AI-dienstverleners. Gegenereerde tekst wordt niet door een mens nagelezen of gecontroleerd: die kan onjuist zijn, en het is geen medisch, psychologisch, juridisch of financieel advies. Op wat je verstuurt en op wat het model teruggeeft, loopt een veiligheidscontrole; wijst die erop dat iemand zichzelf of een ander iets wil aandoen, dan wordt het verhaal geweigerd. Er wordt hier geen geautomatiseerd besluit genomen dat rechtsgevolgen voor je heeft in de zin van art. 22 AVG.

10. Beveiliging

Het verkeer tussen de app en de server, en tussen de server en de partijen die hij gebruikt, is versleuteld met TLS. API-sleutels staan alleen op de server, nooit in de app. Er wordt op de server geen verhaalinhoud naar schijf geschreven. De gegevens op je telefoon worden beschermd door de beveiliging van je telefoon zelf. Geen enkel systeem is volledig veilig; als een datalek jou ooit raakt, laten we je dat in de app weten.

11. Wijzigingen

Als deze verklaring verandert, veranderen deze pagina en de datum bovenaan mee, en belangrijke wijzigingen worden in de app aangekondigd.

12. Contact

Fırat Aktaş · Midyat / Mardin, Turkije · aktasfirat682@gmail.com. E-mails worden meestal binnen één werkdag beantwoord.

Deze tekst wordt ook in andere talen gepubliceerd. Als deze Nederlandse tekst afwijkt van de Engelse tekst, is de Engelse tekst leidend.