Polityka prywatności aplikacji Oriana

Data wejścia w życie: 6 października 2026 r. · Administrator danych: Fırat Aktaş, Midyat / Mardin, Turcja · Kontakt: aktasfirat682@gmail.com · Aplikacja: Oriana (com.firataktas.israk)

1. Kto odpowiada za dane

Oriana to projekt jednej osoby. Tworzy ją i prowadzi Fırat Aktaş, Midyat / Mardin, Turcja. Jest on administratorem danych w rozumieniu RODO oraz „veri sorumlusu” w rozumieniu tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK). We wszystkich sprawach dotyczących tej polityki napisz na adres aktasfirat682@gmail.com.

2. Jakich danych to dotyczy

2.1 W twoim telefonie i w jego własnej kopii zapasowej

Dopóki nie poprosisz o historię albo nagranie, to, co piszesz, nie opuszcza twojego telefonu; na serwer trafiają tylko krótkie wpisy opisane w sekcji 5 (dni, w których otwierasz aplikację, anonimowe liczniki użycia, raporty błędów i twoja opinia, jeśli ją wyślesz). Lokalnie przechowywane są: twoje imię; twój cel lub cele; szczegóły profilu, które zdecydujesz się uzupełnić (miasto, praca, ważne dla ciebie osoby, styl życia, to, co cię powstrzymuje, pierwsza rzecz, którą zrobisz, tematy, które mają się nie pojawiać w historii); twój wiek, jeśli go podasz; teksty historii i pliki mp3 utworzone dla ciebie; zdania nagrane twoim własnym głosem; karty z afirmacjami; wpisy w dzienniku, zapiski wdzięczności i zdania manifestacji; historia słuchania; ustawienia i godzina przypomnienia; a także losowy identyfikator urządzenia (identyfikator tworzony przy pierwszym uruchomieniu aplikacji; na iPhonie jest przechowywany w pęku kluczy, a na Androidzie jest jednokierunkowym skrótem [hashem] identyfikatora, który telefon nadaje tej aplikacji; pozostaje taki sam po usunięciu i ponownej instalacji aplikacji, dzięki czemu bezpłatna pierwsza historia przysługuje raz na jeden telefon; nie zawiera żadnych informacji o tobie i nie jest powiązany z żadnym kontem, ale ponieważ się nie zmienia, wpisy, które nasz serwer, RevenueCat i Superwall przechowują razem z nim (sekcje 2.3 i 5), są powiązane z twoim telefonem, dlatego traktujemy je jako dane osobowe).

Kopia zapasowa telefonu: od wersji 1.1.2 aplikacji wymienione wyżej dane trafiają też do kopii zapasowej samego telefonu, jeśli jest włączona (kopia iCloud na iPhonie, kopia Google na Androidzie), więc wracają, gdy konfigurujesz nowy telefon z tej kopii. Kopia należy do twojego konta Apple lub Google: nie widzimy jej i nic z niej nie trafia na nasz serwer. Na Androidzie pliki audio są pomijane, bo Android ogranicza kopię każdej aplikacji do 25 MB; same historie wracają. Bezpieczny magazyn telefonu (klucz instalacji z sekcji 5) nigdy nie trafia do kopii na Androidzie. Aby usunąć tę kopię, skorzystaj z ustawień kopii zapasowej telefonu.

Zdjęcie na okładce: Zdjęcie, które dodasz do swojej historii, zostaje tylko na twoim telefonie (a na iPhonie także w kopii iCloud); nigdy nie jest do nas wysyłane.

2.2 Co trafia na nasz serwer, gdy prosisz o historię albo nagranie

• Do napisania tekstu: twoje imię, cel, uzupełnione szczegóły profilu, krótkie streszczenie poprzedniej wersji historii, twoja prośba o zmianę (jeśli ją dopiszesz), wybrany motyw przewodni i ton historii, język oraz losowy identyfikator urządzenia w nagłówku żądania.
• Do nagrania głosu: zatwierdzony przez ciebie tekst historii, wybrany lektor, język i losowy identyfikator urządzenia.
• Do odczytania zdania („Odczytaj”): jedno zdanie, które ma zostać przeczytane, wybrany lektor, język i losowy identyfikator urządzenia. Zdanie nie jest przechowywane na serwerze; utworzone nagranie wraca wyłącznie do twojego telefonu.

Poza tymi danymi i krótkimi wpisami opisanymi w sekcji 5 nic nie jest wysyłane, a w tle nie jest przesyłane nic innego niż te krótkie wpisy.

2.3 Płatności i subskrypcja

Płatność obsługują Apple, Google albo Amazon we własnym sklepie. Nigdy nie widzimy twojej karty, adresu rozliczeniowego ani konta w sklepie. RevenueCat, usługa, która informuje aplikację, czy subskrypcja jest aktywna, otrzymuje losowy identyfikator urządzenia i status zakupu przekazany przez sklep. Superwall, usługa, która może wyświetlać ekran subskrypcji, otrzymuje ten sam losowy identyfikator urządzenia, informację, czy subskrypcja jest aktywna, szczegóły techniczne, takie jak model telefonu, wersja systemu operacyjnego, wersja aplikacji i język, a także informację, który ekran subskrypcji został wyświetlony i co na nim zrobiono (zamknięto go, kupiono subskrypcję, przywrócono zakupy).

2.4 Zwykłe dane techniczne

Jak każde połączenie w internecie, żądanie wysłane do naszego serwera przekazuje nam i naszemu dostawcy hostingu twój adres IP, czas, ścieżkę i status odpowiedzi. Używamy tych danych wyłącznie do utrzymania działania usługi i powstrzymywania nadużyć; nie tworzymy na ich podstawie profilu, a nasze logi żądań nie zawierają tekstu twojej historii. Aplikacja sprawdza też dostępność aktualizacji w usłudze aktualizacji Expo (u.expo.dev), która otrzymuje dane techniczne, takie jak platforma, wersja aplikacji i wersja środowiska uruchomieniowego, a także losowy identyfikator utworzony dla tej instalacji; nie jest on powiązany z twoim imieniem ani z tym, co piszesz.

Pomiary użycia (PostHog): abyśmy mogli zobaczyć, gdzie użytkownicy utkną, aplikacja wysyła do usługi PostHog, na jej serwery w Unii Europejskiej, nazwy otwieranych ekranów (tylko typ ekranu, nigdy identyfikator historii), te same nazwy kroków co w anonimowych licznikach użycia w sekcji 5, a także informacje o tym, kiedy aplikacja jest otwierana, aktualizowana lub przenoszona w tło, wraz ze szczegółami technicznymi, takimi jak model telefonu, wersja systemu operacyjnego, wersja aplikacji i język. PostHog wiąże je z losowym identyfikatorem, który tworzy dla tej instalacji. Nie otrzymuje naszego identyfikatora urządzenia, twojego imienia, twojego celu, niczego, co wpisujesz, ani twojej lokalizacji, nie przechowuje twojego adresu IP i nic, co znajduje się na ekranie, nie jest nagrywane. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Od wersji 1.1.2 te zdarzenia zawierają też swój szczegół (na przykład godzinę, o której zaczęło się odsłuchanie; zob. sekcja 5).

Wyłączanie pomiaru korzystania (od wersji 1.1.4): Przełącznik „Pomiar korzystania” na ekranie Ja jest domyślnie włączony. Gdy go wyłączysz, ten telefon nie wysyła niczego do PostHog i nie przesyła naszemu serwerowi anonimowych liczników korzystania ani sygnałów kroków opisanych w sekcji 5 (na przykład pierwszego odsłuchania, otwarcia ekranu płatności czy zakupu). Żądania potrzebne do historii, nagrań i zakupów działają dalej. Zapis dni, w które otwierasz aplikację, też jest wysyłany, ale bez kodu kraju i źródła instalacji (język, wersja aplikacji, informacja, czy to wersja ze sklepu, czy testowa, rodzaj telefonu, sklep oraz, jeśli bierzesz udział w teście, która wersja ci przypadła), bo w odpowiedzi na niego aplikacja otrzymuje swoje ustawienia. Twój wybór jest zapisany tylko na telefonie i zostaje także po użyciu „Usuń wszystko”. Ponieważ losowy identyfikator, który PostHog przechowuje dla tej instalacji, się nie zmienia, traktujemy ten pomiar jako powiązany z tobą i tak jest to pokazane w etykiecie prywatności w App Store. Nie ma nagrywania ekranu: nic z ekranu nie jest nagrywane.

Obszar celu i „Skąd o nas wiesz?” (od wersji 1.1.4): Jeśli przy pisaniu nowego celu wybierzesz obszar (Miłość, Pieniądze, Dom, Zdrowie, Podróże lub Spokój; jeśli nie, „brak”), ten obszar jest wysyłany z pierwszą prośbą o historię dla tego celu, a serwer dolicza go tylko do sumy z danego dnia, według języka. Po odsłuchaniu pierwszej historii aplikacja raz zadaje pytanie, które możesz pominąć: skąd wiesz o Orianie (TikTok, YouTube, Instagram, twórca internetowy, znajomi lub rodzina, wyszukiwanie w App Store lub Google Play, inne miejsce). Twoja odpowiedź jest doliczana tylko do sumy z danego dnia, według języka i wersji aplikacji. W żadnym z tych przypadków nie przechowujemy identyfikatora urządzenia, treści celu ani niczego, co wpisujesz, a sum nie da się powiązać z nikim. Gdy pomiar korzystania jest wyłączony, obszar nie jest wysyłany, a pytanie nie pada. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

2.5 Czego nigdy nie zbieramy

Lokalizacji, kontaktów, obrazu z aparatu, zdjęć, kalendarza, danych zdrowotnych z telefonu ani identyfikatora reklamowego. Mikrofon jest używany tylko wtedy, gdy rozpoczynasz nagrywanie w sekcji „Twoim głosem”, i tylko w trakcie nagrywania; nagranie zostaje w telefonie i nigdy nie jest wysyłane na nasz serwer ani do żadnego dostawcy. Aplikacja nie zawiera SDK reklamowych, a jedyny pomiar, jaki wykonuje, to anonimowy pomiar użycia opisany w sekcji 2.4. Przypomnienia są planowane lokalnie w telefonie: nie ma serwera powiadomień push ani tokenu push.

3. Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

Dane szczególnie wrażliwe. Twój cel to dowolny tekst, więc może zawierać informacje o zdrowiu, przekonaniach, poglądach politycznych, życiu seksualnym lub podobne. Nie prosimy o nie i radzimy ich nie wpisywać. Jeśli jednak takie treści się pojawią, są przetwarzane wyłącznie w celu napisania historii, o którą prosisz, na podstawie twojej wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO, której udzielasz, decydując się wysłać ten tekst. Możesz ją wycofać w każdej chwili: wystarczy nie wysyłać takich treści i usunąć swoje dane w aplikacji.

Turcja (KVKK)

Zgodnie z ustawą nr 6698 przetwarzanie opiera się na art. 5 ust. 2 lit. c (niezbędność do wykonania umowy) i art. 5 ust. 2 lit. f (prawnie uzasadniony interes), a w przypadku szczególnych kategorii danych na twojej wyraźnej zgodzie na podstawie art. 6. Przekazywanie danych za granicę (nasi dostawcy usług sztucznej inteligencji, Railway, RevenueCat, Superwall, PostHog) odbywa się na podstawie twojej wyraźnej zgody zgodnie z art. 9, której udzielasz, decydując się utworzyć historię; bez tego przekazania nie da się utworzyć żadnej historii. Z praw określonych w art. 11 możesz skorzystać, pisząc na podany wyżej adres, a skargę możesz złożyć do tureckiego Urzędu Ochrony Danych Osobowych (KVKK).

4. Kto jeszcze przetwarza twoje dane

Przekazywanie danych za granicę. Ci dostawcy działają poza Turcją, głównie w Stanach Zjednoczonych, więc w trakcie tworzenia historii twoje dane są tam przekazywane. W przypadku EOG i Wielkiej Brytanii przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej (oraz brytyjskim aneksie, UK Addendum), zawartych w warunkach przetwarzania danych każdego dostawcy; w przypadku Turcji opiera się na twojej wyraźnej zgodzie zgodnie z art. 9 KVKK.

5. Jak długo dane są przechowywane

• W twoim telefonie: dopóki tego nie usuniesz. Ja › Twoje dane › Usuń wszystko usuwa twoje dane z telefonu naraz (jakie identyfikatory techniczne zostają, opisujemy w sekcji 6); odinstalowanie aplikacji też usuwa to z telefonu. To, co jest już w kopii zapasowej telefonu (zob. 2.1), zostaje tam, dopóki ta kopia nie zostanie zastąpiona albo dopóki nie usuniesz jej w ustawieniach kopii zapasowej telefonu. Na iPhonie losowy identyfikator urządzenia zostaje w pęku kluczy także po usunięciu aplikacji.
• Tekst historii i nagranie na serwerze: nie są w ogóle przechowywane. Tekst przechodzi przez pamięć operacyjną, odpowiedź wraca do twojego telefonu i na tym koniec. Nie ma bazy historii ani archiwum nagrań.
• Liczniki na serwerze: niewielki plik przechowuje dla każdego losowego identyfikatora urządzenia liczbę tekstów i nagrań z danego dnia oraz łączną liczbę nagrań. Dzienne liczniki zerują się każdego dnia. Wpis jest usuwany automatycznie po 90 dniach nieużywania, a na twoją prośbę możemy usunąć go wcześniej. Nie zawiera imienia, celu ani tekstu historii.
• Logi hostingu: Railway przechowuje je przez krótki czas, zgodnie ze swoim standardowym okresem przechowywania.
• Dni, w których otwierasz aplikację: abyśmy mogli zrozumieć, czy aplikacja jest przydatna dla osób, które z niej korzystają, serwer przechowuje razem z twoim losowym identyfikatorem urządzenia dni, w których otwierasz aplikację, twój język i typ telefonu (iOS lub Android); najwyżej jeden wpis dziennie. Zapisuje też dzień, w którym każdy z tych kroków nastąpił po raz pierwszy: pierwszy tekst historii, pierwsze nagranie, pierwsze odsłuchanie, otwarcie ekranu płatności i zakup (tylko sam fakt, że to nastąpiło, a nie to, co zostało napisane lub kupione). Dane te są używane wyłącznie w formie zbiorczej, do sprawdzania liczb takich jak „ile osób wróciło w pierwszym tygodniu”. Nie zawierają imienia, celu ani tekstu historii. Są usuwane automatycznie 90 dni po ostatnim otwarciu aplikacji. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Raporty błędów: jeśli w aplikacji wystąpi nieoczekiwany błąd, na serwer trafia krótki raport techniczny, abyśmy mogli znaleźć i naprawić problem: komunikat błędu i miejsce w kodzie, w którym wystąpił, wersja aplikacji, typ telefonu (iOS lub Android) i krótki skrót (hash) twojego losowego identyfikatora urządzenia. Imię, cel ani tekst historii nie są wysyłane. Raporty są usuwane automatycznie po 30 dniach. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Opinie: jeśli wyślesz opinię, na serwerze przez 24 miesiące przechowywane są: wybrany powód, wpisany tekst, język, wersja aplikacji i platforma, informacja, czy masz subskrypcję, lektor, styl, numer historii, liczba odsłuchań i język historii oraz krótki skrót losowego identyfikatora urządzenia; wpis nie zawiera imienia, celu ani tekstu historii. Gdy na końcu historii dotkniesz jednej z odpowiedzi o tym, jak ją odbierasz, ten wpis zostaje wysłany bez naciskania dodatkowego przycisku. Możesz poprosić o jego usunięcie.
• Znacznik bezpieczeństwa w opinii: jeśli tekst twojej opinii zawiera słowa sugerujące, że możesz być w niebezpieczeństwie, wpis otrzymuje znacznik bezpieczeństwa tak/nie. Znacznik jest przechowywany razem z tą opinią przez te same 24 miesiące i nie służy do niczego innego.
• Anonimowe liczniki użycia: abyśmy mogli zobaczyć, które części aplikacji pomagają, aplikacja wysyła też samą nazwę kilku zdarzeń: pierwsza historia lub pierwsze odsłuchanie, odsłuchanie (i czy było nocą, rano czy w ciągu dnia), ponowne odsłuchanie w ciągu 7 dni, otwarcie aplikacji z przypomnienia, otwarcie ekranu trudnego dnia lub ekranu „historia opisuje inny dzień”, otwarcie ekranu płatności (i z którego ekranu), zakup oraz powrót po 7 dniach przerwy. Serwer tylko dolicza każde zdarzenie do sumy z danego dnia (dzień, zdarzenie, liczba). Losowy identyfikator urządzenia przychodzi z żądaniem wyłącznie po to, by ograniczyć liczbę zdarzeń liczonych dziennie; nie jest zapisywany na dysku i nie przechowuje się imienia, celu, tekstu ani języka. Ponieważ tych sum nie da się z nikim powiązać, nie są usuwane. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Wyjątek: przy kilku zdarzeniach wymienionych niżej wynik zapisuje się też we wpisie o dniach, w których otwierasz aplikację.
• Szczegóły pomiarów: Do wpisu o dniach, w których otwierasz aplikację, dochodzą też ustawienie regionu w telefonie (tylko kod kraju; nie twoja lokalizacja i bez pytania o zgodę), sklep, z którego zainstalowano aplikację, informacja, czy to wersja ze sklepu, czy testowa, wersja aplikacji oraz godzina pierwszego otwarcia i pierwszego wykonania każdego z powyższych kroków; tak jak ten wpis, jest to usuwane po 90 dniach od ostatniego otwarcia aplikacji. Anonimowe liczniki użycia obejmują też te zdarzenia: twoją odpowiedź na pytania o zgodę na powiadomienia i na AI (tak lub nie), odsłuchanie historii do końca albo ćwiartkę, w której przerwano, zamknięcie ekranu płatności (z ekranem, z którego go otwarto) i rodzaj wybranego planu. Przy każdym tekście historii i każdym nagraniu, które tworzy, serwer dodaje też wyłącznie do sumy z danego dnia, czy się udało, a jeśli nie – powód (np. dzienny limit lub błąd AI), mniej więcej ile to trwało (jako przedział czasu) i język; w tych sumach nie ma identyfikatora urządzenia. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Od wersji 1.1.3: na Androidzie zapis dni, w których otwierasz aplikację, zawiera też informację, skąd ją zainstalowałeś, tylko w takiej formie, w jakiej podaje ją Google Play: źródło i nazwę kampanii (np. link do sklepu), nigdy identyfikator kliknięcia ani nic innego o tobie. Anonimowe liczniki użycia obejmują też: czy historia i jej nagranie dotarły na twój telefon i mniej więcej jak długo czekałeś (jako przedział czasu), które ekrany otworzyłeś po raz pierwszy, wynik okna płatności w sklepie (zakończono, anulowano, oczekuje lub błąd) i przywracania zakupu, moment, w którym aplikacja poprosiła o ocenę w sklepie, dotknięcia przycisków udostępniania, to, czy widżet Oriana jest na ekranie głównym lub (na iPhonie) na ekranie blokady, i jaki ma rozmiar, sposób wybrania języka aplikacji i to, czy go zmieniłeś, wybranego lektora, ustawiony wyłącznik czasowy do snu oraz dodawanie kart lub wpisów w dzienniku (tylko liczbę, nigdy to, co napisałeś). Te liczniki są też dzielone według języka i wersji aplikacji. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dodatkowe liczniki użycia (od wersji 1.1.2): anonimowe liczniki użycia obejmują też poniższe. Wysyłane jest tylko zdarzenie i jego szczegół, nigdy twoje imię, twój cel, nic, co piszesz, twoje zdjęcie ani twoja lokalizacja.
  • Odsłuchanie: godzina na zegarze telefonu, o której zaczęło się odsłuchanie (tylko godzina, nie data), czy dotarło do ekranu wyświetlanego na końcu historii, włączenie lub wyłączenie powtarzania, jak zakończyło się odsłuchanie z powtarzaniem (przez automatyczne zatrzymanie czy przez wyjście z ekranu, z godziną), jak długo mniej więcej trwało powtarzanie (jako przedział czasu) i ile razy zaczynało się od nowa, kiedy ponownie otwarto aplikację po nocnym powtarzaniu (nocą, rano, w ciągu dnia czy później), a także który to dzień słuchania tej samej historii i ile dni minęło od poprzedniego. Sama historia nie jest wysyłana.
  • Kroki przed pierwszą historią: czy każde pytanie zostało pokazane, pominięte albo otrzymało odpowiedź, czy też aplikację przy nim opuszczono, oraz czy pola imienia i celu były puste, czy wypełnione przy wyjściu z pierwszego ekranu. Wysyłana jest tylko nazwa kroku, nigdy twoja odpowiedź, imię ani cel.
  • Inne kroki: wyświetlenie pytania o powiadomienia i jego wynik; czy powiadomienie otworzyło zamkniętą aplikację, czy działającą; włączenie lub wyłączenie afirmacji w ciągu dnia i dotknięcie jednej z nich; pierwsze dodanie własnego zdjęcia na okładkę (zdjęcie nigdy nie jest wysyłane); wyświetlenie, wypełnienie lub pominięcie kroku o przeszkodach (zdanie, które piszesz, nigdy nie jest wysyłane); oraz powrót w drugim tygodniu (przez odsłuchanie, powiadomienie lub nową historię).
  • Testy: w testach, w których porównujemy dwie wersje (krok o przeszkodach i ofertę po pierwszym pełnym odsłuchaniu), która wersja przypadła tobie i kiedy pojawiła się oferta.
  • Dane techniczne: ile czasu aplikacja potrzebowała, by pokazać pierwszy ekran, wynik i czas sprawdzania aktualizacji oraz to, czy aplikacja nie mogła zapisać lub odczytać swoich danych w telefonie.
  • Własne liczniki serwera: subskrybent, który osiąga dzienny limit głosów, fragment głosu, który przekroczył limit czasu i został zamówiony ponownie, użycie zapasowego modelu głosu oraz informacja od Apple, że darmowy pierwszy głos na danym iPhonie został już wykorzystany. Serwer liczy też dla każdego języka, ile fragmentów głosu wygenerował i ile z nich skończyło się nietypowo szybko (być może pominięto zdanie), razem z ich długością.
  Przy kilku z nich wynik zapisuje się też, razem z twoim losowym identyfikatorem urządzenia, we wpisie o dniach, w których otwierasz aplikację: która wersja testu ci przypadła i którego dnia, na jakim etapie kroku o przeszkodach się zatrzymano, kiedy pojawiła się oferta, dzień drugiego odsłuchania po pierwszym, pierwszy dzień, w którym tej samej historii słuchano drugiego dnia, oraz dzień, w którym ten pomiar zaczął się w twoim telefonie. Tak jak ten wpis, są usuwane po 90 dniach od ostatniego otwarcia aplikacji. Korzystamy z tego wszystkiego tylko zbiorczo, by zobaczyć, które części aplikacji pomagają ludziom i gdzie się zacinają; te same zdarzenia wraz ze szczegółem trafiają też do PostHog (zob. 2.4). Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Rejestr kosztów: aby wiedzieć, ile kosztuje usługa i czy cena subskrypcji to pokrywa, serwer zapisuje wiersz dla każdego płatnego wywołania AI (czas; rodzaj zadania: historia, głos, zdanie lub przewodnik; model; ile tekstu weszło i wyszło; oraz czy się udało). Zapisuje też wiersz dla każdej dostarczonej historii lub głosu oraz wtedy, gdy subskrybent osiągnie dzienny limit. Od 29 września 2026 r. te wiersze zawierają także skrót (hash) twojego losowego identyfikatora urządzenia, utworzony tajnym kluczem, którego poza naszym serwerem nie da się powiązać z identyfikatorem, oraz znacznik, czy zadanie zostało odblokowane subskrypcją. Nie zawierają imienia, celu, tekstu historii ani adresu IP. Przechowujemy je tak długo, jak są potrzebne do liczenia kosztów i cen; możesz poprosić o usunięcie wierszy powiązanych z twoim urządzeniem. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Odciski historii: aby usługa głosowa czytała tylko historie napisane przez nasz serwer dla twojego telefonu, serwer przechowuje obok zapisu liczników twojego urządzenia krótki, jednokierunkowy odcisk (hash) każdej wersji twoich ostatnich historii wraz z dniem ich powstania. Z odcisku nie da się odtworzyć historii. Na jeden telefon przechowuje się najwyżej 12 odcisków, każdy najwyżej przez 30 dni, i są usuwane razem z zapisem liczników. Podstawa prawna: prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).
• Klucz instalacji: gdy aplikacja po raz pierwszy łączy się z naszym serwerem, otrzymuje podpisany klucz utworzony z losowego identyfikatora urządzenia. Klucz jest przechowywany w bezpiecznym magazynie twojego telefonu i wysyłany z każdym żądaniem. Razem z opisanym niżej dziennym liczeniem ogranicza to, jak często darmowy pierwszy głos i dzienne limity można pobrać z wymyślonymi identyfikatorami. Nie zawiera żadnych informacji o tobie, a serwer go nie przechowuje. Z tego samego powodu serwer liczy żądania z danego adresu IP w bieżącym dniu, wyłącznie w pamięci; te liczby nigdy nie są zapisywane na dysku.
• Apple DeviceCheck: na iPhonie razem z prośbą o darmowy pierwszy głos wysyłany jest też jednorazowy token wygenerowany przez Apple, za pomocą którego nasz serwer pyta Apple, czy ten iPhone dostał już swój darmowy pierwszy głos, a gdy głos jest gotowy, przekazuje to Apple; Apple przechowuje dla naszej aplikacji tylko ten znacznik tak/nie, nawet jeśli aplikacja zostanie usunięta, token nie zawiera nic o tobie, a nasz serwer go nie przechowuje.
• E-maile, które do nas wysyłasz: przez czas obsługi twojej sprawy i do 24 miesięcy później.

6. Twoje prawa

Masz prawo dostępu do swoich danych, do ich sprostowania lub usunięcia, do ograniczenia przetwarzania lub wniesienia sprzeciwu, do przenoszenia danych, do wycofania zgody oraz do złożenia skargi do organu nadzorczego.

Ponieważ nie ma konta, większość z tego możesz zrobić samodzielnie i od razu: Ja › Twoje dane › Eksportuj daje kopię wszystkiego, co jest w telefonie, a Ja › Twoje dane › Usuń wszystko usuwa twoje dane z telefonu: imię, cele i profil, historie wraz z ich nagraniami, zdania nagrane twoim głosem, zdjęcia na okładkach, karty, dziennik i ustawienia, kopie zapasowe, które aplikacja trzyma wewnętrznie, oraz zaplanowane przypomnienia i powiadomienia. Zostają tylko identyfikatory techniczne, które nic o tobie nie mówią: losowy identyfikator urządzenia (żeby z darmowej pierwszej historii można było skorzystać tylko raz na telefonie), klucz instalacji (żeby nikt nie nadużywał darmowego nagrania) i identyfikatory, które usługi z sekcji 2.3 i 2.4 przechowują dla tej instalacji. W sprawie wpisu z licznikami na serwerze napisz na adres aktasfirat682@gmail.com i podaj identyfikator urządzenia widoczny w eksporcie; odpowiadamy w ciągu 30 dni. Skargę można złożyć do tureckiego Urzędu Ochrony Danych Osobowych (KVKK), a w EOG lub w Wielkiej Brytanii do lokalnego organu nadzorczego.

7. Informacja dla mieszkańców Kalifornii (CCPA/CPRA)

W ciągu ostatnich dwunastu miesięcy zebraliśmy następujące kategorie danych: identyfikatory (losowy identyfikator urządzenia), informacje handlowe (czy subskrypcja jest aktywna), treści użytkownika, które wpisujesz, aby otrzymać historię albo wysłać opinię, oraz aktywność w internecie lub sieci (zwykłe logi połączeń, dni, w których otwierasz aplikację, raporty błędów i anonimowe użycie ekranów; zob. sekcje 2.4 i 5). Źródłem danych jesteś ty, za pośrednictwem aplikacji. Cele przetwarzania wymienia sekcja 3.

Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na danych z różnych serwisów (cross-context behavioural advertising). Nie używamy ani nie ujawniamy wrażliwych danych osobowych w żadnym celu, który wymagałby umożliwienia rezygnacji (opt-out). Nie oferujemy zachęt finansowych. Masz prawo wiedzieć, jakie dane mamy, prawo do ich usunięcia i sprostowania oraz prawo do równego traktowania, gdy z tych praw korzystasz; napisz na podany wyżej adres, a zweryfikujemy prośbę za pomocą identyfikatora urządzenia z eksportu. Nie zbieramy świadomie danych osobowych od osób poniżej 18. roku życia.

8. Dzieci

Oriana jest dla dorosłych. Aby z niej korzystać, trzeba mieć ukończone 18 lat. Aplikacja pyta o wiek i zatrzymuje się, jeśli masz mniej niż 18 lat. To nasza własna zasada, a jednocześnie wymóg warunków usług sztucznej inteligencji, na których opiera się aplikacja. Jeśli uważasz, że z aplikacji korzystała osoba poniżej 18. roku życia, napisz do nas, a usuniemy wszystko, co przechowujemy.

9. Przetwarzanie przez sztuczną inteligencję

Tekst historii i nagranie powstają na podstawie tego, co piszesz, przy użyciu modeli naszych dostawców usług sztucznej inteligencji. Wygenerowany tekst nie jest sprawdzany ani weryfikowany: może zawierać błędy i nie jest poradą medyczną, psychologiczną, prawną ani finansową. To, co wysyłasz, i to, co zwraca model, przechodzi kontrolę bezpieczeństwa; jeśli wskazuje na krzywdzenie siebie lub kogoś innego, historia nie powstaje. Żadna zautomatyzowana decyzja w tym procesie nie wywołuje wobec ciebie skutków prawnych w rozumieniu art. 22 RODO.

10. Bezpieczeństwo

Ruch między aplikacją a serwerem oraz między serwerem a jego dostawcami jest szyfrowany protokołem TLS. Klucze API znajdują się wyłącznie na serwerze, nigdy w aplikacji. Na serwerze żadna treść historii nie jest zapisywana na dysku. Dane w twoim telefonie chronią zabezpieczenia samego telefonu. Żaden system nie jest w pełni bezpieczny; jeśli kiedykolwiek dojdzie do naruszenia, które cię dotyczy, poinformujemy o tym w aplikacji.

11. Zmiany

Jeśli ta polityka się zmieni, razem z nią zmieni się ta strona i data na górze, a o istotnych zmianach poinformujemy w aplikacji.

12. Kontakt

Fırat Aktaş · Midyat / Mardin, Turcja · aktasfirat682@gmail.com. Na e-maile odpowiadamy zwykle w ciągu jednego dnia roboczego.

Niniejszy tekst jest publikowany również w innych językach. W razie rozbieżności między wersją polską a wersją angielską rozstrzygająca jest wersja angielska.