Politica de confidențialitate Oriana
Pe scurt
- Fără cont. Fără înregistrare, fără adresă de e-mail, fără parolă.
- Poveștile, fișierele audio, cardurile, jurnalul și profilul tău rămân pe telefon și, dacă e activat, în backupul propriu al telefonului (iCloud sau Google). Nu sunt păstrate pe serverul nostru.
- Ce scrii ajunge pe serverul nostru doar când se creează o poveste sau un fișier audio și când ne trimiți feedback. Când se creează o poveste sau un fișier audio, ce ai scris e trimis furnizorilor noștri de servicii de inteligență artificială, care nu îl folosesc pentru antrenarea modelelor. Textul poveștii și fișierul audio nu se păstrează pe serverul nostru.
- Fără reclame, fără urmărire, fără SDK de publicitate. Ce ecrane sunt utilizate se măsoară anonim, fără nimic din ce scrii (vezi 2.4). O poți opri din comutatorul „Măsurarea utilizării” de pe ecranul Eu.
- Oriana e pentru adulți: de la 18 ani în sus.
1. Cine răspunde
Oriana e făcută și administrată de o singură persoană: Fırat Aktaş, Midyat / Mardin, Turcia. El este operatorul de date în sensul Regulamentului general privind protecția datelor (RGPD) și „veri sorumlusu” în sensul Legii nr. 6698 din Turcia (KVKK). Pentru orice întrebare despre această politică, scrie la aktasfirat682@gmail.com.
2. Ce date sunt implicate
2.1 Pe telefonul tău și în backupul lui
Dacă nu ceri o poveste sau un fișier audio, ce scrii nu pleacă de pe telefon; pe server ajung doar puținele date descrise în secțiunea 5 (zilele în care deschizi aplicația, numărători anonime de utilizare, rapoartele de eroare și feedbackul tău, dacă ni-l trimiți). Se păstrează local: numele tău; obiectivul sau obiectivele tale; detaliile de profil pe care alegi să le completezi (orașul, munca, oamenii importanți pentru tine, stilul de viață, ce te oprește, primul lucru pe care îl vei face, subiectele care să nu apară în poveste); vârsta, dacă o introduci; textele poveștilor și fișierele mp3 create pentru tine; propozițiile înregistrate cu vocea ta; cardurile cu afirmații; rândurile din jurnal, de recunoștință și de manifestare; istoricul ascultărilor; setările și ora reamintirii; și un ID aleatoriu al dispozitivului (un identificator creat prima dată când deschizi aplicația; pe iPhone se păstrează în Portchei (keychain), pe Android este un rezumat ireversibil (hash) al ID-ului pe care telefonul îl atribuie acestei aplicații; rămâne același dacă ștergi și reinstalezi aplicația, astfel încât prima poveste gratuită poate fi folosită o singură dată pe fiecare telefon; nu conține nimic despre tine și nu e legat de niciun cont, dar, pentru că rămâne același, înregistrările pe care serverul nostru, RevenueCat și Superwall le păstrează împreună cu el (secțiunile 2.3 și 5) sunt legate de telefonul tău, așa că le tratăm ca date cu caracter personal).
Backupul telefonului: începând cu versiunea 1.1.2 a aplicației, datele de mai sus intră și în backupul propriu al telefonului, dacă e activat (backup iCloud pe iPhone, backup Google pe Android), așa că revin când configurezi un telefon nou din acel backup. Backupul se află în contul tău Apple sau Google: noi nu îl putem vedea și nimic din el nu ajunge pe serverul nostru. Pe Android, fișierele audio rămân în afara backupului, pentru că Android limitează backupul fiecărei aplicații la 25 MB; poveștile în sine revin. Spațiul de stocare securizat al telefonului (cheia de instalare din secțiunea 5) nu intră niciodată în backupul Android. Ca să ștergi această copie, folosește setările de backup ale telefonului.
Fotografia de copertă: Fotografia pe care o adaugi la povestea ta rămâne doar pe telefonul tău (și, pe iPhone, în backupul iCloud); nu ne este trimisă niciodată.
2.2 Trimise pe serverul nostru când ceri o poveste sau un fișier audio
- Pentru text: numele tău, obiectivul, detaliile de profil completate, un scurt rezumat al versiunii anterioare a poveștii, cererea de modificare, dacă ai scris una, domeniul și tonul alese, limba și, într-un antet al cererii, ID-ul aleatoriu al dispozitivului.
- Pentru voce: textul poveștii pe care l-ai aprobat, naratorul ales, limba și ID-ul aleatoriu al dispozitivului.
- Pentru citirea unei propoziții („Citire cu voce tare”): singura propoziție pe care ai cerut s-o auzi, naratorul ales, limba și ID-ul aleatoriu al dispozitivului. Propoziția nu se păstrează pe server; fișierul audio creat se întoarce doar pe telefonul tău.
În afară de acestea și de scurtele înregistrări descrise în secțiunea 5, nu se trimite nimic, iar în fundal nu se încarcă nimic altceva decât aceste scurte înregistrări.
2.3 Plăți și abonament
Plata o procesează Apple, Google sau Amazon, în propriul lor magazin. Nu vedem niciodată cardul tău, adresa de facturare sau contul tău din magazin. RevenueCat, serviciul care îi spune aplicației dacă un abonament e activ, primește ID-ul aleatoriu al dispozitivului și starea achiziției raportată de magazin. Superwall, serviciul care poate afișa ecranul de abonament, primește același ID aleatoriu al dispozitivului, dacă un abonament e activ, detalii tehnice precum modelul telefonului, versiunea sistemului de operare, versiunea aplicației și limba, precum și ce ecran de abonament a fost afișat și ce ai făcut pe el (l-ai închis, ai cumpărat, ai restaurat).
2.4 Date tehnice obișnuite
Ca orice cerere pe internet, o cerere către serverul nostru ne transmite nouă și furnizorului nostru de găzduire adresa ta IP, ora, calea accesată și codul de răspuns. Le folosim doar ca serviciul să funcționeze și ca să oprim abuzurile; nu construim un profil din ele, iar logurile noastre de cereri nu conțin textul poveștii. Aplicația verifică și dacă există actualizări prin serviciul de actualizări Expo (u.expo.dev), care primește valori tehnice precum platforma, versiunea aplicației și versiunea mediului de rulare (runtime), plus un identificator aleatoriu creat pentru această instalare; nu este legat de numele tău sau de ce scrii.
Măsurarea utilizării (PostHog): pentru a putea vedea unde se blochează oamenii, aplicația trimite către PostHog, pe serverele sale din Uniunea Europeană, numele ecranelor pe care le deschizi (doar tipul ecranului, niciodată un ID de poveste), aceleași nume de pași ca la numărătorile anonime de utilizare din secțiunea 5, și când aplicația este deschisă, actualizată sau mutată în fundal, împreună cu detalii tehnice precum modelul telefonului, versiunea sistemului de operare, versiunea aplicației și limba. PostHog le leagă de un ID aleatoriu pe care îl creează pentru această instalare. Nu primește ID-ul dispozitivului nostru, numele tău, obiectivul tău, nimic din ce scrii sau locația ta, nu păstrează adresa ta IP și nu se înregistrează nimic de pe ecran. Temei legal: interes legitim (art. 6 alin. (1) lit. (f) RGPD). Începând cu versiunea 1.1.2, aceste evenimente au și detaliul lor (de exemplu ora la care a început o ascultare; vezi secțiunea 5).
Oprirea măsurării utilizării (de la versiunea 1.1.4): Comutatorul „Măsurarea utilizării” de pe ecranul Eu este pornit implicit. Dacă îl oprești, telefonul acesta nu mai trimite nimic către PostHog și nu mai trimite serverului nostru numărătorile anonime de utilizare și semnalele de pas descrise în secțiunea 5 (de exemplu prima ascultare, deschiderea ecranului de plată sau o cumpărare). Cererile necesare pentru povești, audio și cumpărări continuă. Înregistrarea zilelor în care deschizi aplicația continuă și ea, fără codul țării și sursa instalării (limba, versiunea aplicației, dacă e versiunea din magazin sau una de test, tipul telefonului, magazinul și, dacă participi la un test, ce versiune ți-a revenit), pentru că aplicația își primește setările în răspunsul la ea. Alegerea ta se păstrează doar pe telefon și rămâne și după „Șterge tot”. Pentru că ID-ul aleatoriu pe care PostHog îl păstrează pentru această instalare nu se schimbă, considerăm această măsurare legată de tine, iar eticheta de confidențialitate din App Store o arată la fel. Nu există înregistrare a ecranului: nimic de pe ecran nu se înregistrează.
Domeniul obiectivului și „De unde ai aflat de noi?” (de la versiunea 1.1.4): Dacă alegi un domeniu când scrii un obiectiv nou (Iubire, Bani, Casă, Sănătate, Călătorii sau Liniște; altfel „niciunul”), domeniul pleacă împreună cu prima cerere de poveste pentru acel obiectiv, iar serverul îl adaugă doar la totalul zilei, pe limbă. După ce asculți prima poveste, aplicația pune o singură dată o întrebare pe care o poți sări: de unde ai aflat de Oriana (TikTok, YouTube, Instagram, un creator de conținut, prieteni sau familie, căutare în App Store sau Google Play, din altă parte). Răspunsul tău se adaugă doar la totalul zilei, pe limba și versiunea aplicației. În niciunul dintre cazuri nu păstrăm ID-ul dispozitivului, textul obiectivului sau ce scrii, iar totalurile nu pot fi legate de nimeni. Dacă măsurarea utilizării este oprită, domeniul nu se trimite și întrebarea nu se pune. Temei legal: interes legitim (art. 6 alin. (1) lit. (f) RGPD).
2.5 Ce nu colectăm niciodată
Locația, contactele, camera, fotografiile, calendarul, datele de sănătate de pe telefon, identificatorul de publicitate. Microfonul e folosit doar când pornești o înregistrare în „Cu vocea ta” și doar cât timp înregistrezi; înregistrarea rămâne pe telefon și nu e trimisă niciodată pe serverul nostru sau la vreun furnizor. Aplicația nu conține niciun SDK de publicitate, iar singura măsurătoare pe care o face este măsurarea anonimă a utilizării descrisă la 2.4. Reamintirile sunt programate local, pe telefon: nu există un server de notificări push și nici token push.
3. De ce le prelucrăm și pe ce temei legal
| Scop | Date | Temei legal (art. 6 RGPD) |
|---|---|---|
| Scrierea poveștii și crearea fișierului audio pe care le-ai cerut | Nume, obiectiv, detalii de profil, rezumatul anterior, cererea de modificare, limbă, textul poveștii | alin. (1) lit. (b), executarea contractului dintre tine și noi |
| Prima poveste gratuită, limitele zilnice, prevenirea abuzurilor | ID-ul aleatoriu al dispozitivului și contoarele lui | alin. (1) lit. (f), interesul legitim de a păstra utilizabil un serviciu mic, bazat pe API-uri plătite |
| Verificarea dacă un abonament e activ | ID-ul aleatoriu al dispozitivului, starea achiziției | alin. (1) lit. (b) |
| Verificarea de siguranță: refuzarea conținutului despre a-ți face rău ție sau altora | Textul pe care îl trimiți | alin. (1) lit. (f) și alin. (1) lit. (d), interese vitale, când o viață poate fi în pericol |
| Răspunsul la e-mailurile tale | Adresa ta de e-mail și ce scrii în mesaj | alin. (1) lit. (f) / lit. (b) |
| Menținerea serviciului sigur și funcțional | Date tehnice de conexiune | alin. (1) lit. (f) |
Detalii sensibile. Obiectivul tău e text liber, așa că poate conține detalii despre sănătate, convingeri, opinii politice, viața sexuală sau altele asemănătoare. Nu le cerem și îți recomandăm să nu le incluzi. Dacă totuși apare un astfel de conținut, el e prelucrat doar pentru a scrie povestea pe care ai cerut-o, pe baza consimțământului tău explicit conform art. 9 alin. (2) lit. (a) RGPD, pe care îl dai alegând să trimiți acel text. Îl poți retrage oricând, netrimițând astfel de conținut și ștergându-ți datele din aplicație.
Turcia (KVKK)
Conform Legii nr. 6698, prelucrarea se bazează pe art. 5 alin. (2) lit. (c) (necesară pentru un contract) și pe art. 5 alin. (2) lit. (f) (interes legitim), iar pentru categoriile speciale de date, pe consimțământul tău explicit conform art. 6. Transferurile în străinătate (furnizorii noștri de servicii de inteligență artificială, Railway, RevenueCat, Superwall, PostHog) se fac cu consimțământul tău explicit conform art. 9, pe care îl dai când alegi să creezi o poveste; fără acest transfer nu se poate crea nicio poveste. Poți exercita drepturile prevăzute la art. 11 scriind la adresa de mai sus și poți depune o plângere la Autoritatea pentru Protecția Datelor Personale din Turcia (KVKK).
4. Cine altcineva prelucrează datele tale
| Furnizor | Ce primește | Rol |
|---|---|---|
| Furnizorii noștri de servicii de inteligență artificială (SUA și alte țări) | Textul promptului (instrucțiunile trimise modelului) pentru poveste; pentru audio, textul poveștii sau propoziția care urmează să fie citită cu voce | Persoană împuternicită de operator. Scrie textul poveștii și creează fișierul audio. Nu folosește acest conținut pentru antrenarea modelelor; unii furnizori îl pot păstra o perioadă limitată pentru detectarea abuzurilor. |
| Furnizor de voce de rezervă | Textul poveștii care urmează să fie citit cu voce | Persoană împuternicită de operator. Folosit doar dacă serviciul principal de voce e dezactivat. |
| Railway | Tot ce trece prin server, în tranzit, plus logurile obișnuite de conexiune | Persoană împuternicită de operator. Găzduire. |
| RevenueCat | ID-ul aleatoriu al dispozitivului, starea achiziției raportată de magazin | Persoană împuternicită de operator. Starea abonamentului. |
| Superwall, Inc. (SUA) | ID-ul aleatoriu al dispozitivului, starea abonamentului, detalii tehnice ale dispozitivului, ce s-a întâmplat pe ecranul de abonament | Persoană împuternicită de operator. Afișează ecranul de abonament și compară versiunile acestuia. |
| PostHog, Inc. (servere în UE) | Numele ecranelor, numele pașilor, aplicația deschisă sau actualizată, detalii tehnice ale dispozitivului, un ID aleatoriu propriu | Persoană împuternicită de operator. Măsurare anonimă a utilizării. Nu păstrează nicio adresă IP. |
| Apple, Google Play, Amazon | Plata ta și contul tău din magazin | Operatori independenți, conform propriilor politici de confidențialitate. |
Transferuri internaționale. Acești furnizori se află în afara Turciei, în mare parte în Statele Unite, așa că datele tale sunt transferate acolo cât timp se creează o poveste. Pentru Spațiul Economic European (SEE) și Regatul Unit, transferurile se bazează pe clauzele contractuale standard ale Comisiei Europene (și pe addendumul pentru Regatul Unit) incluse în condițiile de prelucrare a datelor ale fiecărui furnizor; pentru Turcia, se bazează pe consimțământul tău explicit conform art. 9 KVKK.
5. Cât timp se păstrează datele
- Pe telefonul tău: până le ștergi. Eu › Datele tale › Șterge tot elimină datele tale de pe telefon dintr-odată (ce identificatori tehnici rămân afli în secțiunea 6); dezinstalarea aplicației le șterge și ea de pe telefon. O copie aflată deja în backupul telefonului (vezi 2.1) rămâne acolo până când acel backup e înlocuit sau până o ștergi din setările de backup ale telefonului. Pe iPhone, ID-ul aleatoriu al dispozitivului rămâne în Portchei chiar și după ștergerea aplicației.
- Textul poveștii și fișierul audio pe server: nu se păstrează deloc. Textul trece prin memorie, răspunsul se întoarce pe telefonul tău și atât. Nu există o bază de date cu povești și nici o arhivă audio.
- Contoarele de pe server: un fișier mic păstrează, pentru fiecare ID aleatoriu de dispozitiv, numărul de texte și de fișiere audio din ziua respectivă și numărul total de fișiere audio create vreodată. Contoarele zilnice se resetează în fiecare zi. Înregistrarea se șterge automat după 90 de zile fără utilizare și ne poți cere s-o ștergem mai devreme. Nu conține nume, obiectiv sau text de poveste.
- Logurile de găzduire: păstrate de Railway o perioadă scurtă, conform propriei politici standard de păstrare.
- Zilele în care deschizi aplicația: ca să înțelegem dacă aplicația le e utilă celor care o folosesc, serverul păstrează, împreună cu ID-ul aleatoriu al dispozitivului, zilele în care ai deschis aplicația, limba ta și tipul telefonului (iOS sau Android); cel mult o înregistrare pe zi. Păstrează și ziua în care s-a întâmplat prima dată fiecare dintre acești pași: primul text de poveste, primul fișier audio, prima ascultare, deschiderea ecranului de plată și o achiziție (doar faptul că s-a întâmplat, nu ce ai scris sau ce ai cumpărat). Aceste date sunt folosite doar cumulat, ca să vedem cifre precum „câți oameni au revenit în prima săptămână”. Nu conțin nume, obiectiv sau text de poveste. Se șterg automat la 90 de zile după ultima deschidere a aplicației. Temei legal: interes legitim (art. 6 alin. (1) lit. (f) RGPD).
- Rapoarte de eroare: dacă în aplicație apare o eroare neprevăzută, pe server ajunge un scurt raport tehnic, ca să putem găsi și repara problema: mesajul de eroare și locul din cod unde a apărut, versiunea aplicației, tipul telefonului (iOS sau Android) și un rezumat scurt (hash) al ID-ului aleatoriu al dispozitivului. Nu se trimit nume, obiectiv sau text de poveste. Rapoartele se șterg automat după 30 de zile. Temei legal: interes legitim (art. 6 alin. (1) lit. (f) RGPD).
- Feedback: dacă ne trimiți feedback, pe server se păstrează 24 de luni motivul ales, textul scris, limba, versiunea aplicației și platforma, dacă ai abonament, naratorul, stilul, numărul poveștii, numărul de ascultări și limba poveștii, plus un rezumat scurt (hash) al ID-ului aleatoriu al dispozitivului; nu conține nume, obiectiv sau text de poveste. Când atingi, la finalul unei povești, una dintre opțiunile despre cum ți s-a părut, această înregistrare se trimite fără să mai apeși vreun buton. Ne poți cere s-o ștergem.
- Semnal de siguranță la feedback: dacă textul feedbackului tău conține cuvinte care sugerează că ai putea fi în pericol, înregistrarea primește un semnal de siguranță de tip da/nu. Semnalul se păstrează împreună cu acel feedback aceleași 24 de luni și nu se folosește la nimic altceva.
- Numărători anonime de utilizare: ca să vedem ce părți ale aplicației sunt de folos, aplicația trimite și doar numele câtorva evenimente: prima poveste sau prima ascultare, o ascultare (și dacă a fost noaptea, dimineața sau ziua), o nouă ascultare în 7 zile, deschiderea aplicației dintr-un memento, deschiderea ecranului pentru zilele grele sau a ecranului „povestea descrie altă zi”, deschiderea ecranului de plată (și din ce ecran), o achiziție și revenirea după 7 zile de pauză. Serverul doar adaugă fiecare eveniment la totalul zilei (zi, eveniment, număr). ID-ul aleatoriu al dispozitivului vine cu cererea doar ca să limiteze câte evenimente se numără pe zi; nu se scrie pe disc și nu se păstrează nume, obiectiv, text sau limbă. Pentru că aceste totaluri nu pot fi legate de nimeni, nu se șterg. Temei legal: interes legitim (art. 6 alin. (1) lit. (f) RGPD). Excepție: pentru câteva dintre evenimentele enumerate mai jos, rezultatul se scrie și în înregistrarea zilelor în care deschizi aplicația.
- Detaliile măsurătorilor: Înregistrarea zilelor în care deschizi aplicația cuprinde și setarea de regiune a telefonului (doar codul țării; nu locația ta, și nu se cere nicio permisiune), magazinul din care ai instalat aplicația, dacă e versiunea din magazin sau una de test, versiunea aplicației și ora primei deschideri și a primei dăți când a avut loc fiecare dintre pașii de mai sus; ca și acea înregistrare, se șterge la 90 de zile după ultima deschidere a aplicației. Numărătorile anonime de utilizare cuprind și aceste evenimente: răspunsul tău la întrebările despre permisiunea pentru notificări și acordul pentru AI (da sau nu), ascultarea unei povești până la capăt sau sfertul în care te-ai oprit, închiderea ecranului de plată (cu ecranul din care a fost deschis) și tipul de abonament ales. Pentru fiecare text de poveste și fiecare înregistrare audio pe care o produce, serverul adaugă, doar la totalul acelei zile, dacă s-a finalizat, motivul dacă nu (de exemplu limita zilnică sau o eroare de AI), cât a durat cu aproximație (ca interval de timp) și limba; aceste totaluri nu conțin niciun ID de dispozitiv. Temei legal: interes legitim (art. 6 alin. (1) lit. (f) RGPD).
- De la versiunea 1.1.3: pe Android, evidența zilelor în care deschizi aplicația include și de unde ai instalat-o, doar așa cum o raportează Google Play: sursa și numele campaniei (de exemplu un link din magazin), niciodată un ID de clic sau altceva despre tine. Numărătorile anonime de utilizare includ și: dacă o poveste și sunetul ei au ajuns pe telefonul tău și cât ai așteptat cu aproximație (ca interval de timp), ce ecrane ai deschis prima dată, rezultatul ferestrei de plată din magazin (finalizată, anulată, în așteptare sau eșuată) și al restaurării unei achiziții, momentul în care aplicația a cerut o evaluare în magazin, atingerile butoanelor de distribuire, dacă ai un widget Oriana pe ecranul principal sau (pe iPhone) pe ecranul de blocare și ce mărime are, cum a fost aleasă limba aplicației și dacă ai schimbat-o, naratorul ales, temporizatorul de somn setat și adăugarea de carduri sau de însemnări în jurnal (doar numărul, niciodată ce ai scris). Aceste numărători sunt împărțite și pe limba și versiunea aplicației. Temei legal: interes legitim (art. 6 alin. (1) lit. (f) RGPD).
- Alte numărători de utilizare (începând cu versiunea 1.1.2): numărătorile anonime de utilizare cuprind și următoarele. Se trimit doar evenimentul și detaliul lui, niciodată numele tău, obiectivul tău, ce scrii, fotografia ta sau locația ta.
- Ascultare: ora de pe ceasul telefonului la care a început o ascultare (doar ora, nu data), dacă a ajuns la ecranul afișat la sfârșitul poveștii, pornirea sau oprirea opțiunii Repetă, cum s-a încheiat o ascultare repetată (prin oprirea automată sau prin ieșirea din ecran, cu ora), cât a durat aproximativ repetarea (ca interval de timp) și de câte ori a reînceput, când ai deschis din nou aplicația după o ascultare repetată noaptea (noaptea, dimineața, ziua sau mai târziu), precum și a câta zi de ascultare a aceleiași povești este și câte zile au trecut de la cea anterioară. Povestea în sine nu se trimite.
- Pașii dinaintea primei povești: dacă fiecare întrebare a fost afișată, sărită sau a primit răspuns ori dacă aplicația a fost părăsită la ea și dacă, la ieșirea din primul ecran, câmpurile pentru nume și obiectiv erau goale sau completate. Se trimite doar numele pasului, niciodată răspunsul tău, numele sau obiectivul tău.
- Alți pași: afișarea întrebării despre notificări și rezultatul ei; dacă o notificare a deschis aplicația închisă sau în timp ce rula; pornirea sau oprirea afirmațiilor din timpul zilei și atingerea uneia dintre ele; adăugarea pentru prima dată a propriei fotografii de copertă (fotografia nu se trimite niciodată); afișarea, completarea sau sărirea pasului despre obstacole (propoziția pe care o scrii nu se trimite niciodată); și revenirea în a doua săptămână (ascultând, printr-o notificare sau cu o poveste nouă).
- Teste: în testele în care comparăm două versiuni (pasul despre obstacole și oferta de după prima ta ascultare completă), ce versiune ți-a revenit și când a apărut oferta.
- Date tehnice: cât i-a luat aplicației să afișeze primul ecran, rezultatul și durata verificării actualizărilor și dacă aplicația nu a putut salva sau citi datele de pe telefon.
- Numărătorile proprii ale serverului: un abonat care atinge limita zilnică de voci, o bucată de audio care a depășit timpul și a fost cerută din nou, folosirea modelului de voce de rezervă și semnalarea de către Apple că prima voce gratuită a fost deja folosită pe un iPhone. Serverul mai numără, pe fiecare limbă, câte bucăți audio a produs și câte dintre ele s-au terminat neobișnuit de repede (poate a fost sărită o propoziție), împreună cu durata lor.
- Registrul costurilor: ca să știm cât costă serviciul și dacă prețul abonamentului îl acoperă, serverul scrie un rând pentru fiecare apel plătit către AI (ora; tipul lucrării: poveste, voce, propoziție sau ghid; modelul; cât text a intrat și a ieșit; și dacă a reușit). Scrie și câte un rând pentru fiecare poveste sau voce livrată și atunci când un abonat atinge limita zilnică. De la 29 septembrie 2026, aceste rânduri conțin și un rezumat (hash) al ID-ului tău aleatoriu de dispozitiv, făcut cu o cheie secretă, care în afara serverului nostru nu poate fi legat de ID, precum și un semn care arată dacă lucrarea a fost deblocată printr-un abonament. Nu conțin nume, obiectiv, textul poveștii sau adresa IP. Se păstrează cât timp avem nevoie de ele pentru a calcula costuri și prețuri; poți cere să ștergem rândurile legate de dispozitivul tău. Temei legal: interes legitim (art. 6 alin. (1) lit. (f) RGPD).
- Amprentele poveștilor: pentru ca serviciul de voce să citească doar povești scrise de serverul nostru pentru telefonul tău, serverul păstrează, lângă înregistrarea contoarelor dispozitivului tău, o amprentă scurtă, într-un singur sens (un hash), a fiecărei versiuni a poveștilor tale recente, cu ziua în care a fost creată. Povestea nu poate fi refăcută din amprentă. Se păstrează cel mult 12 pe telefon, fiecare cel mult 30 de zile, și se șterg odată cu înregistrarea contoarelor. Temei legal: interes legitim în prevenirea abuzurilor (art. 6 alin. (1) lit. (f) RGPD).
- Cheie de instalare: prima dată când aplicația vorbește cu serverul nostru, primește o cheie semnată, obținută din ID-ul aleatoriu al dispozitivului. Cheia stă în spațiul de stocare securizat al telefonului tău și se trimite cu fiecare cerere. Împreună cu numărătorile zilnice descrise mai jos, limitează de câte ori prima voce gratuită și cotele zilnice pot fi obținute cu ID-uri inventate. Nu conține nimic despre tine, iar serverul nu o păstrează. Din același motiv, serverul numără cererile pe adresă IP pentru ziua în curs, doar în memorie; aceste numere nu sunt scrise niciodată pe disc.
- Apple DeviceCheck: pe iPhone, cererea pentru prima voce gratuită trimite și un token de unică folosință generat de Apple, cu care serverul nostru o întreabă pe Apple dacă acest iPhone și-a primit deja prima voce gratuită și îi comunică acest lucru după ce vocea e gata; Apple păstrează pentru aplicația noastră doar acest semn da/nu, chiar dacă aplicația este ștearsă, tokenul nu conține nimic despre tine, iar serverul nostru nu îl păstrează.
- E-mailurile pe care ni le trimiți: păstrate cât timp ne ocupăm de cererea ta și până la 24 de luni după aceea.
6. Drepturile tale
Ai dreptul să îți accesezi datele, să ceri rectificarea sau ștergerea lor, să restricționezi prelucrarea sau să te opui ei, să îți transferi datele (portabilitate), să îți retragi consimțământul și să depui o plângere la o autoritate de supraveghere.
Pentru că nu există cont, pe cele mai multe le poți exercita direct din aplicație, imediat: Eu › Datele tale › Exportă îți dă o copie a tot ce e pe telefon, iar Eu › Datele tale › Șterge tot șterge datele tale de pe telefon: numele, obiectivele și profilul, poveștile cu fișierele lor audio, înregistrările cu vocea ta, fotografiile de copertă, cardurile, jurnalul și setările, copiile de rezervă pe care aplicația le păstrează intern, precum și mementourile și notificările programate. Rămân doar identificatori tehnici care nu spun nimic despre tine: ID-ul aleatoriu al dispozitivului (ca prima poveste gratuită să poată fi folosită o singură dată pe fiecare telefon), cheia de instalare (ca audioul gratuit să nu fie folosit abuziv) și identificatorii pe care serviciile din 2.3 și 2.4 îi păstrează pentru această instalare. Pentru înregistrarea contoarelor de pe server, scrie la aktasfirat682@gmail.com și include ID-ul dispozitivului afișat în export; răspundem în cel mult 30 de zile. Plângerile pot fi adresate Autorității pentru Protecția Datelor Personale din Turcia (KVKK) sau, dacă ești în SEE ori în Regatul Unit, autorității de supraveghere din țara ta.
7. Notificare pentru California (CCPA/CPRA)
În ultimele douăsprezece luni am colectat aceste categorii: identificatori (un ID aleatoriu al dispozitivului), informații comerciale (dacă un abonament e activ), conținutul pe care îl scrii ca să ți se scrie o poveste sau ca să ne trimiți feedback și activitate pe internet sau în rețea (logurile obișnuite de conexiune, zilele în care deschizi aplicația, rapoartele de eroare și utilizarea anonimă a ecranelor; vezi secțiunile 2.4 și 5). Sursa ești tu, prin aplicație. Scopurile sunt enumerate în secțiunea 3.
Nu vindem informații personale și nu le partajăm pentru publicitate comportamentală între contexte diferite (cross-context). Nu folosim și nu dezvăluim informații personale sensibile în niciun scop care ar presupune dreptul de a refuza (opt-out). Nu oferim stimulente financiare. Ai dreptul să afli, să ștergi, să corectezi și să nu primești un tratament diferit pentru că îți exerciți aceste drepturi; cere-o prin e-mail la adresa de mai sus, iar noi vom verifica cererea prin ID-ul dispozitivului din export. Nu colectăm cu bună știință informații personale de la persoane sub 18 ani.
8. Minori
Oriana e pentru adulți. Trebuie să ai cel puțin 18 ani ca s-o folosești. Aplicația te întreabă ce vârstă ai și se oprește dacă ai sub 18 ani. Aceasta e regula noastră și e cerută și de condițiile serviciilor de inteligență artificială pe care se bazează aplicația. Dacă crezi că cineva sub 18 ani a folosit aplicația, scrie-ne și vom șterge tot ce deținem.
9. Prelucrarea cu inteligență artificială
Textul poveștii și vocea sunt generate pornind de la ce scrii, cu modelele furnizorilor noștri de servicii de inteligență artificială. Textul generat nu se bazează pe o documentare și nu e verificat: poate fi greșit și nu reprezintă un sfat medical, psihologic, juridic sau financiar. Atât ce trimiți, cât și ce returnează modelul trec printr-o verificare de siguranță; dacă aceasta indică intenția de a-ți face rău ție sau altcuiva, povestea e refuzată. Nicio decizie automată de aici nu produce efecte juridice asupra ta în sensul art. 22 RGPD.
10. Securitate
Traficul dintre aplicație și server, precum și dintre server și furnizorii lui, e criptat cu TLS. Cheile API se află doar pe server, niciodată în aplicație. Pe server nu se scrie pe disc niciun conținut de poveste. Datele de pe telefon sunt apărate de protecțiile telefonului tău. Niciun sistem nu e perfect sigur; dacă vreodată o breșă te afectează, îți vom spune în aplicație.
11. Modificări
Dacă această politică se schimbă, se schimbă odată cu ea atât această pagină, cât și data de sus, iar orice modificare importantă e anunțată în aplicație.
12. Contact
Fırat Aktaş · Midyat / Mardin, Turcia · aktasfirat682@gmail.com. De obicei, răspundem la e-mailuri într-o zi lucrătoare.