Politica de confidențialitate Oriana

Data intrării în vigoare: 6 octombrie 2026 · Operator de date: Fırat Aktaş, Midyat / Mardin, Turcia · Contact: aktasfirat682@gmail.com · Aplicația: Oriana (com.firataktas.israk)

Pe scurt

1. Cine răspunde

Oriana e făcută și administrată de o singură persoană: Fırat Aktaş, Midyat / Mardin, Turcia. El este operatorul de date în sensul Regulamentului general privind protecția datelor (RGPD) și „veri sorumlusu” în sensul Legii nr. 6698 din Turcia (KVKK). Pentru orice întrebare despre această politică, scrie la aktasfirat682@gmail.com.

2. Ce date sunt implicate

2.1 Pe telefonul tău și în backupul lui

Dacă nu ceri o poveste sau un fișier audio, ce scrii nu pleacă de pe telefon; pe server ajung doar puținele date descrise în secțiunea 5 (zilele în care deschizi aplicația, numărători anonime de utilizare, rapoartele de eroare și feedbackul tău, dacă ni-l trimiți). Se păstrează local: numele tău; obiectivul sau obiectivele tale; detaliile de profil pe care alegi să le completezi (orașul, munca, oamenii importanți pentru tine, stilul de viață, ce te oprește, primul lucru pe care îl vei face, subiectele care să nu apară în poveste); vârsta, dacă o introduci; textele poveștilor și fișierele mp3 create pentru tine; propozițiile înregistrate cu vocea ta; cardurile cu afirmații; rândurile din jurnal, de recunoștință și de manifestare; istoricul ascultărilor; setările și ora reamintirii; și un ID aleatoriu al dispozitivului (un identificator creat prima dată când deschizi aplicația; pe iPhone se păstrează în Portchei (keychain), pe Android este un rezumat ireversibil (hash) al ID-ului pe care telefonul îl atribuie acestei aplicații; rămâne același dacă ștergi și reinstalezi aplicația, astfel încât prima poveste gratuită poate fi folosită o singură dată pe fiecare telefon; nu conține nimic despre tine și nu e legat de niciun cont, dar, pentru că rămâne același, înregistrările pe care serverul nostru, RevenueCat și Superwall le păstrează împreună cu el (secțiunile 2.3 și 5) sunt legate de telefonul tău, așa că le tratăm ca date cu caracter personal).

Backupul telefonului: începând cu versiunea 1.1.2 a aplicației, datele de mai sus intră și în backupul propriu al telefonului, dacă e activat (backup iCloud pe iPhone, backup Google pe Android), așa că revin când configurezi un telefon nou din acel backup. Backupul se află în contul tău Apple sau Google: noi nu îl putem vedea și nimic din el nu ajunge pe serverul nostru. Pe Android, fișierele audio rămân în afara backupului, pentru că Android limitează backupul fiecărei aplicații la 25 MB; poveștile în sine revin. Spațiul de stocare securizat al telefonului (cheia de instalare din secțiunea 5) nu intră niciodată în backupul Android. Ca să ștergi această copie, folosește setările de backup ale telefonului.

Fotografia de copertă: Fotografia pe care o adaugi la povestea ta rămâne doar pe telefonul tău (și, pe iPhone, în backupul iCloud); nu ne este trimisă niciodată.

2.2 Trimise pe serverul nostru când ceri o poveste sau un fișier audio

În afară de acestea și de scurtele înregistrări descrise în secțiunea 5, nu se trimite nimic, iar în fundal nu se încarcă nimic altceva decât aceste scurte înregistrări.

2.3 Plăți și abonament

Plata o procesează Apple, Google sau Amazon, în propriul lor magazin. Nu vedem niciodată cardul tău, adresa de facturare sau contul tău din magazin. RevenueCat, serviciul care îi spune aplicației dacă un abonament e activ, primește ID-ul aleatoriu al dispozitivului și starea achiziției raportată de magazin. Superwall, serviciul care poate afișa ecranul de abonament, primește același ID aleatoriu al dispozitivului, dacă un abonament e activ, detalii tehnice precum modelul telefonului, versiunea sistemului de operare, versiunea aplicației și limba, precum și ce ecran de abonament a fost afișat și ce ai făcut pe el (l-ai închis, ai cumpărat, ai restaurat).

2.4 Date tehnice obișnuite

Ca orice cerere pe internet, o cerere către serverul nostru ne transmite nouă și furnizorului nostru de găzduire adresa ta IP, ora, calea accesată și codul de răspuns. Le folosim doar ca serviciul să funcționeze și ca să oprim abuzurile; nu construim un profil din ele, iar logurile noastre de cereri nu conțin textul poveștii. Aplicația verifică și dacă există actualizări prin serviciul de actualizări Expo (u.expo.dev), care primește valori tehnice precum platforma, versiunea aplicației și versiunea mediului de rulare (runtime), plus un identificator aleatoriu creat pentru această instalare; nu este legat de numele tău sau de ce scrii.

Măsurarea utilizării (PostHog): pentru a putea vedea unde se blochează oamenii, aplicația trimite către PostHog, pe serverele sale din Uniunea Europeană, numele ecranelor pe care le deschizi (doar tipul ecranului, niciodată un ID de poveste), aceleași nume de pași ca la numărătorile anonime de utilizare din secțiunea 5, și când aplicația este deschisă, actualizată sau mutată în fundal, împreună cu detalii tehnice precum modelul telefonului, versiunea sistemului de operare, versiunea aplicației și limba. PostHog le leagă de un ID aleatoriu pe care îl creează pentru această instalare. Nu primește ID-ul dispozitivului nostru, numele tău, obiectivul tău, nimic din ce scrii sau locația ta, nu păstrează adresa ta IP și nu se înregistrează nimic de pe ecran. Temei legal: interes legitim (art. 6 alin. (1) lit. (f) RGPD). Începând cu versiunea 1.1.2, aceste evenimente au și detaliul lor (de exemplu ora la care a început o ascultare; vezi secțiunea 5).

Oprirea măsurării utilizării (de la versiunea 1.1.4): Comutatorul „Măsurarea utilizării” de pe ecranul Eu este pornit implicit. Dacă îl oprești, telefonul acesta nu mai trimite nimic către PostHog și nu mai trimite serverului nostru numărătorile anonime de utilizare și semnalele de pas descrise în secțiunea 5 (de exemplu prima ascultare, deschiderea ecranului de plată sau o cumpărare). Cererile necesare pentru povești, audio și cumpărări continuă. Înregistrarea zilelor în care deschizi aplicația continuă și ea, fără codul țării și sursa instalării (limba, versiunea aplicației, dacă e versiunea din magazin sau una de test, tipul telefonului, magazinul și, dacă participi la un test, ce versiune ți-a revenit), pentru că aplicația își primește setările în răspunsul la ea. Alegerea ta se păstrează doar pe telefon și rămâne și după „Șterge tot”. Pentru că ID-ul aleatoriu pe care PostHog îl păstrează pentru această instalare nu se schimbă, considerăm această măsurare legată de tine, iar eticheta de confidențialitate din App Store o arată la fel. Nu există înregistrare a ecranului: nimic de pe ecran nu se înregistrează.

Domeniul obiectivului și „De unde ai aflat de noi?” (de la versiunea 1.1.4): Dacă alegi un domeniu când scrii un obiectiv nou (Iubire, Bani, Casă, Sănătate, Călătorii sau Liniște; altfel „niciunul”), domeniul pleacă împreună cu prima cerere de poveste pentru acel obiectiv, iar serverul îl adaugă doar la totalul zilei, pe limbă. După ce asculți prima poveste, aplicația pune o singură dată o întrebare pe care o poți sări: de unde ai aflat de Oriana (TikTok, YouTube, Instagram, un creator de conținut, prieteni sau familie, căutare în App Store sau Google Play, din altă parte). Răspunsul tău se adaugă doar la totalul zilei, pe limba și versiunea aplicației. În niciunul dintre cazuri nu păstrăm ID-ul dispozitivului, textul obiectivului sau ce scrii, iar totalurile nu pot fi legate de nimeni. Dacă măsurarea utilizării este oprită, domeniul nu se trimite și întrebarea nu se pune. Temei legal: interes legitim (art. 6 alin. (1) lit. (f) RGPD).

2.5 Ce nu colectăm niciodată

Locația, contactele, camera, fotografiile, calendarul, datele de sănătate de pe telefon, identificatorul de publicitate. Microfonul e folosit doar când pornești o înregistrare în „Cu vocea ta” și doar cât timp înregistrezi; înregistrarea rămâne pe telefon și nu e trimisă niciodată pe serverul nostru sau la vreun furnizor. Aplicația nu conține niciun SDK de publicitate, iar singura măsurătoare pe care o face este măsurarea anonimă a utilizării descrisă la 2.4. Reamintirile sunt programate local, pe telefon: nu există un server de notificări push și nici token push.

3. De ce le prelucrăm și pe ce temei legal

ScopDateTemei legal (art. 6 RGPD)
Scrierea poveștii și crearea fișierului audio pe care le-ai cerutNume, obiectiv, detalii de profil, rezumatul anterior, cererea de modificare, limbă, textul poveștiialin. (1) lit. (b), executarea contractului dintre tine și noi
Prima poveste gratuită, limitele zilnice, prevenirea abuzurilorID-ul aleatoriu al dispozitivului și contoarele luialin. (1) lit. (f), interesul legitim de a păstra utilizabil un serviciu mic, bazat pe API-uri plătite
Verificarea dacă un abonament e activID-ul aleatoriu al dispozitivului, starea achizițieialin. (1) lit. (b)
Verificarea de siguranță: refuzarea conținutului despre a-ți face rău ție sau altoraTextul pe care îl trimițialin. (1) lit. (f) și alin. (1) lit. (d), interese vitale, când o viață poate fi în pericol
Răspunsul la e-mailurile taleAdresa ta de e-mail și ce scrii în mesajalin. (1) lit. (f) / lit. (b)
Menținerea serviciului sigur și funcționalDate tehnice de conexiunealin. (1) lit. (f)

Detalii sensibile. Obiectivul tău e text liber, așa că poate conține detalii despre sănătate, convingeri, opinii politice, viața sexuală sau altele asemănătoare. Nu le cerem și îți recomandăm să nu le incluzi. Dacă totuși apare un astfel de conținut, el e prelucrat doar pentru a scrie povestea pe care ai cerut-o, pe baza consimțământului tău explicit conform art. 9 alin. (2) lit. (a) RGPD, pe care îl dai alegând să trimiți acel text. Îl poți retrage oricând, netrimițând astfel de conținut și ștergându-ți datele din aplicație.

Turcia (KVKK)

Conform Legii nr. 6698, prelucrarea se bazează pe art. 5 alin. (2) lit. (c) (necesară pentru un contract) și pe art. 5 alin. (2) lit. (f) (interes legitim), iar pentru categoriile speciale de date, pe consimțământul tău explicit conform art. 6. Transferurile în străinătate (furnizorii noștri de servicii de inteligență artificială, Railway, RevenueCat, Superwall, PostHog) se fac cu consimțământul tău explicit conform art. 9, pe care îl dai când alegi să creezi o poveste; fără acest transfer nu se poate crea nicio poveste. Poți exercita drepturile prevăzute la art. 11 scriind la adresa de mai sus și poți depune o plângere la Autoritatea pentru Protecția Datelor Personale din Turcia (KVKK).

4. Cine altcineva prelucrează datele tale

FurnizorCe primeșteRol
Furnizorii noștri de servicii de inteligență artificială (SUA și alte țări)Textul promptului (instrucțiunile trimise modelului) pentru poveste; pentru audio, textul poveștii sau propoziția care urmează să fie citită cu vocePersoană împuternicită de operator. Scrie textul poveștii și creează fișierul audio. Nu folosește acest conținut pentru antrenarea modelelor; unii furnizori îl pot păstra o perioadă limitată pentru detectarea abuzurilor.
Furnizor de voce de rezervăTextul poveștii care urmează să fie citit cu vocePersoană împuternicită de operator. Folosit doar dacă serviciul principal de voce e dezactivat.
RailwayTot ce trece prin server, în tranzit, plus logurile obișnuite de conexiunePersoană împuternicită de operator. Găzduire.
RevenueCatID-ul aleatoriu al dispozitivului, starea achiziției raportată de magazinPersoană împuternicită de operator. Starea abonamentului.
Superwall, Inc. (SUA)ID-ul aleatoriu al dispozitivului, starea abonamentului, detalii tehnice ale dispozitivului, ce s-a întâmplat pe ecranul de abonamentPersoană împuternicită de operator. Afișează ecranul de abonament și compară versiunile acestuia.
PostHog, Inc. (servere în UE)Numele ecranelor, numele pașilor, aplicația deschisă sau actualizată, detalii tehnice ale dispozitivului, un ID aleatoriu propriuPersoană împuternicită de operator. Măsurare anonimă a utilizării. Nu păstrează nicio adresă IP.
Apple, Google Play, AmazonPlata ta și contul tău din magazinOperatori independenți, conform propriilor politici de confidențialitate.

Transferuri internaționale. Acești furnizori se află în afara Turciei, în mare parte în Statele Unite, așa că datele tale sunt transferate acolo cât timp se creează o poveste. Pentru Spațiul Economic European (SEE) și Regatul Unit, transferurile se bazează pe clauzele contractuale standard ale Comisiei Europene (și pe addendumul pentru Regatul Unit) incluse în condițiile de prelucrare a datelor ale fiecărui furnizor; pentru Turcia, se bazează pe consimțământul tău explicit conform art. 9 KVKK.

5. Cât timp se păstrează datele

6. Drepturile tale

Ai dreptul să îți accesezi datele, să ceri rectificarea sau ștergerea lor, să restricționezi prelucrarea sau să te opui ei, să îți transferi datele (portabilitate), să îți retragi consimțământul și să depui o plângere la o autoritate de supraveghere.

Pentru că nu există cont, pe cele mai multe le poți exercita direct din aplicație, imediat: Eu › Datele tale › Exportă îți dă o copie a tot ce e pe telefon, iar Eu › Datele tale › Șterge tot șterge datele tale de pe telefon: numele, obiectivele și profilul, poveștile cu fișierele lor audio, înregistrările cu vocea ta, fotografiile de copertă, cardurile, jurnalul și setările, copiile de rezervă pe care aplicația le păstrează intern, precum și mementourile și notificările programate. Rămân doar identificatori tehnici care nu spun nimic despre tine: ID-ul aleatoriu al dispozitivului (ca prima poveste gratuită să poată fi folosită o singură dată pe fiecare telefon), cheia de instalare (ca audioul gratuit să nu fie folosit abuziv) și identificatorii pe care serviciile din 2.3 și 2.4 îi păstrează pentru această instalare. Pentru înregistrarea contoarelor de pe server, scrie la aktasfirat682@gmail.com și include ID-ul dispozitivului afișat în export; răspundem în cel mult 30 de zile. Plângerile pot fi adresate Autorității pentru Protecția Datelor Personale din Turcia (KVKK) sau, dacă ești în SEE ori în Regatul Unit, autorității de supraveghere din țara ta.

7. Notificare pentru California (CCPA/CPRA)

În ultimele douăsprezece luni am colectat aceste categorii: identificatori (un ID aleatoriu al dispozitivului), informații comerciale (dacă un abonament e activ), conținutul pe care îl scrii ca să ți se scrie o poveste sau ca să ne trimiți feedback și activitate pe internet sau în rețea (logurile obișnuite de conexiune, zilele în care deschizi aplicația, rapoartele de eroare și utilizarea anonimă a ecranelor; vezi secțiunile 2.4 și 5). Sursa ești tu, prin aplicație. Scopurile sunt enumerate în secțiunea 3.

Nu vindem informații personale și nu le partajăm pentru publicitate comportamentală între contexte diferite (cross-context). Nu folosim și nu dezvăluim informații personale sensibile în niciun scop care ar presupune dreptul de a refuza (opt-out). Nu oferim stimulente financiare. Ai dreptul să afli, să ștergi, să corectezi și să nu primești un tratament diferit pentru că îți exerciți aceste drepturi; cere-o prin e-mail la adresa de mai sus, iar noi vom verifica cererea prin ID-ul dispozitivului din export. Nu colectăm cu bună știință informații personale de la persoane sub 18 ani.

8. Minori

Oriana e pentru adulți. Trebuie să ai cel puțin 18 ani ca s-o folosești. Aplicația te întreabă ce vârstă ai și se oprește dacă ai sub 18 ani. Aceasta e regula noastră și e cerută și de condițiile serviciilor de inteligență artificială pe care se bazează aplicația. Dacă crezi că cineva sub 18 ani a folosit aplicația, scrie-ne și vom șterge tot ce deținem.

9. Prelucrarea cu inteligență artificială

Textul poveștii și vocea sunt generate pornind de la ce scrii, cu modelele furnizorilor noștri de servicii de inteligență artificială. Textul generat nu se bazează pe o documentare și nu e verificat: poate fi greșit și nu reprezintă un sfat medical, psihologic, juridic sau financiar. Atât ce trimiți, cât și ce returnează modelul trec printr-o verificare de siguranță; dacă aceasta indică intenția de a-ți face rău ție sau altcuiva, povestea e refuzată. Nicio decizie automată de aici nu produce efecte juridice asupra ta în sensul art. 22 RGPD.

10. Securitate

Traficul dintre aplicație și server, precum și dintre server și furnizorii lui, e criptat cu TLS. Cheile API se află doar pe server, niciodată în aplicație. Pe server nu se scrie pe disc niciun conținut de poveste. Datele de pe telefon sunt apărate de protecțiile telefonului tău. Niciun sistem nu e perfect sigur; dacă vreodată o breșă te afectează, îți vom spune în aplicație.

11. Modificări

Dacă această politică se schimbă, se schimbă odată cu ea atât această pagină, cât și data de sus, iar orice modificare importantă e anunțată în aplicație.

12. Contact

Fırat Aktaş · Midyat / Mardin, Turcia · aktasfirat682@gmail.com. De obicei, răspundem la e-mailuri într-o zi lucrătoare.

Acest text este publicat și în alte limbi. Dacă între versiunea în limba română și textul în limba engleză există diferențe, prevalează textul în limba engleză.