Политика конфиденциальности Oriana

Действует с 6 октября 2026 г. · Контролёр данных: Fırat Aktaş, Midyat / Mardin, Турция · Связь: aktasfirat682@gmail.com · Приложение: Oriana (com.firataktas.israk)

Коротко

1. Кто отвечает за данные

Oriana создаёт и поддерживает один человек: Fırat Aktaş, Midyat / Mardin, Турция. По GDPR он контролёр данных, а по турецкому Закону № 6698 (KVKK) — veri sorumlusu, то есть лицо, ответственное за данные. По любому вопросу из этой политики пиши на aktasfirat682@gmail.com.

2. О каких данных идёт речь

2.1 На твоём телефоне и в его резервной копии

Пока ты не запрашиваешь историю или озвучку, то, что ты пишешь, с телефона не уходит; на наш сервер попадают только короткие записи, описанные в разделе 5 (дни, когда ты открываешь приложение, анонимные счётчики использования, отчёты об ошибках и твой отзыв, если ты его отправляешь). На устройстве хранятся: твоё имя; твоя цель или цели; данные профиля, которые ты решаешь заполнить (город, работа, важные для тебя люди, образ жизни, что тебя останавливает, что ты сделаешь первым делом, темы, которых не должно быть в истории); твой возраст, если ты его указываешь; тексты историй и mp3-файлы, созданные для тебя; фразы, записанные твоим голосом; карточки с аффирмациями; записи дневника, благодарности и фразы для манифестации; история прослушиваний; настройки и время напоминания; а также случайный идентификатор устройства (он создаётся при первом запуске приложения; на iPhone хранится в связке ключей, на Android это необратимый хеш идентификатора, который телефон выдаёт именно этому приложению; он остаётся прежним, даже если удалить приложение и установить его заново, поэтому бесплатную первую историю можно получить один раз на один телефон; он не содержит сведений о тебе и не связан ни с каким аккаунтом, но, поскольку он не меняется, записи, которые наш сервер, RevenueCat и Superwall хранят вместе с ним (разделы 2.3 и 5), связаны с твоим телефоном, и поэтому мы считаем их персональными данными).

Резервная копия телефона: начиная с версии приложения 1.1.2 перечисленные выше данные попадают и в резервную копию самого телефона, если она включена (резервная копия iCloud на iPhone, резервная копия Google на Android), поэтому они вернутся, когда ты настроишь новый телефон из этой копии. Копия хранится в твоём аккаунте Apple или Google: мы её не видим, и ничего из неё не попадает на наш сервер. На Android аудиофайлы в копию не входят, потому что Android ограничивает резервную копию каждого приложения 25 МБ; сами истории возвращаются. Защищённое хранилище телефона (ключ установки из раздела 5) никогда не входит в резервную копию Android. Чтобы удалить эту копию, воспользуйся настройками резервного копирования телефона.

Фото на обложке: Фото, которое ты добавишь к своей истории, остаётся только на твоём телефоне (а на iPhone — ещё и в резервной копии iCloud); нам оно никогда не отправляется.

2.2 Что уходит на сервер, когда ты запрашиваешь историю или озвучку

Кроме этих данных и коротких записей из раздела 5, ничего не отправляется; в фоновом режиме не загружается ничего, кроме этих коротких записей.

2.3 Оплата и подписка

Оплату проводят Apple, Google или Amazon в своих магазинах. Мы не видим ни твою карту, ни платёжный адрес, ни аккаунт в магазине. RevenueCat — сервис, который сообщает приложению, активна ли подписка, — получает случайный идентификатор устройства и статус покупки, который передаёт магазин. Superwall — сервис, который может показывать экран подписки, — получает тот же случайный идентификатор устройства, информацию о том, активна ли подписка, технические данные, такие как модель телефона, версия операционной системы, версия приложения и язык, а также информацию о том, какой экран подписки был показан и что ты на нём сделал (закрыл, купил, восстановил).

2.4 Обычные технические данные

Как и любой запрос в интернете, запрос к нашему серверу передаёт нам и нашему хостинг-провайдеру твой IP-адрес, время, путь и статус ответа. Мы используем эти данные только для поддержания работы сервиса и защиты от злоупотреблений; профиль по ним мы не составляем, а в журналах запросов нет текста твоей истории. Кроме того, приложение проверяет обновления через сервис обновлений Expo (u.expo.dev), который получает технические сведения: платформу, версию приложения, версию среды выполнения и случайный идентификатор, созданный для этой установки; он не связан с твоим именем и с тем, что ты пишешь.

Измерение использования (PostHog): чтобы мы могли видеть, где люди застревают, приложение отправляет PostHog на его серверы в Европейском союзе названия экранов, которые ты открываешь (только тип экрана, никогда не идентификатор истории), те же названия шагов, что и в анонимных счётчиках использования в разделе 5, а также время, когда приложение открывается, обновляется или переходит в фоновый режим, вместе с техническими данными, такими как модель телефона, версия операционной системы, версия приложения и язык. PostHog связывает их со случайным идентификатором, который он создаёт для этой установки. Он не получает наш идентификатор устройства, твоё имя, твою цель, то, что ты пишешь, или твоё местоположение, он не сохраняет твой IP-адрес, и ничего на экране не записывается. Правовое основание: законный интерес (ст. 6(1)(f) GDPR). Начиная с версии 1.1.2 эти события передаются вместе со своей подробностью (например, час, в который началось прослушивание; см. раздел 5).

Как выключить статистику использования (с версии 1.1.4): Переключатель «Статистика использования» на экране «Профиль» по умолчанию включён. Если выключить его, этот телефон ничего не отправляет в PostHog и не отправляет на наш сервер анонимные счётчики использования и сигналы шагов из раздела 5 (например, первое прослушивание, открытие экрана оплаты или покупку). Запросы, нужные для историй, аудио и покупок, продолжают работать. Запись о днях, когда ты открываешь приложение, тоже отправляется, но без кода страны и источника установки (язык, версия приложения, версия это из магазина или тестовая, тип телефона, магазин и, если ты участвуешь в тесте, какой вариант тебе достался), потому что в ответ на неё приложение получает свои настройки. Твой выбор хранится только на телефоне и сохраняется даже после «Удалить всё». Поскольку случайный идентификатор, который PostHog хранит для этой установки, не меняется, мы считаем эту статистику связанной с тобой, и так это указано в сведениях о конфиденциальности в App Store. Записи экрана нет: ничего на экране не записывается.

Сфера цели и вопрос «Откуда ты о нас знаешь?» (с версии 1.1.4): Если при создании новой цели ты выбираешь сферу (Любовь, Деньги, Дом, Здоровье, Путешествия или Покой; если нет — «не выбрана»), она отправляется вместе с первым запросом истории для этой цели, а сервер лишь прибавляет её к итогу за день по языку. После того как ты прослушаешь первую историю, приложение один раз задаёт вопрос, который можно пропустить: откуда ты знаешь об Oriana (TikTok, YouTube, Instagram, блогер, друзья или семья, поиск в App Store или Google Play, другое). Ответ лишь прибавляется к итогу за день по языку и версии приложения. Ни в одном из случаев не хранятся идентификатор устройства, текст цели или что-либо, что ты пишешь, и итоги нельзя связать ни с кем. Если статистика использования выключена, сфера не отправляется и вопрос не задаётся. Правовое основание: законный интерес (ст. 6(1)(f) GDPR).

2.5 Что никогда не собирается

Местоположение, контакты, камера, фото, календарь, данные о здоровье с телефона, рекламный идентификатор. Микрофон используется, только когда ты начинаешь запись в разделе «Своим голосом», и только пока идёт запись; запись остаётся на телефоне и никогда не отправляется ни на наш сервер, ни какому-либо поставщику. В приложении нет SDK для рекламы, и единственное измерение, которое оно проводит, — это анонимное измерение использования, описанное в разделе 2.4. Напоминания настраиваются на самом телефоне: нет ни push-сервера, ни push-токена.

3. Зачем мы обрабатываем данные и на каком правовом основании

НазначениеДанныеПравовое основание (ст. 6 GDPR)
Написать историю и создать озвучку, которые ты запрашиваешьИмя, цель, данные профиля, предыдущее краткое содержание, просьба об изменениях, язык, текст историип. 1(b): исполнение договора между тобой и нами
Бесплатная первая история, дневные лимиты, защита от злоупотребленийСлучайный идентификатор устройства и его счётчикип. 1(f): законный интерес в том, чтобы небольшой сервис на платных API оставался доступным
Проверить, активна ли подпискаСлучайный идентификатор устройства, статус покупкип. 1(b)
Проверка безопасности: отклонить текст о причинении вреда себе или другимТекст, который ты отправляешьп. 1(f), а если под угрозой может быть жизнь, то и п. 1(d): жизненно важные интересы
Отвечать на твои письмаТвой адрес электронной почты и то, что ты пишешь в письмеп. 1(f) / п. 1(b)
Поддерживать безопасность и работу сервисаТехнические данные подключенияп. 1(f)

Чувствительные сведения. Цель — это свободный текст, поэтому в нём могут оказаться сведения о здоровье, убеждениях, политических взглядах, интимной жизни и тому подобном. Мы об этом не спрашиваем и советуем такое не указывать. Если такие сведения всё же есть, они обрабатываются только для того, чтобы написать запрошенную тобой историю, на основании твоего явного согласия по ст. 9(2)(a) GDPR, которое ты даёшь, решая отправить этот текст. Отозвать согласие можно в любой момент: достаточно не отправлять такие сведения и удалить свои данные в приложении.

Турция (KVKK)

По Закону № 6698 обработка основана на ст. 5(2)(c) (необходимость для исполнения договора) и ст. 5(2)(f) (законный интерес), а для особых категорий данных — на твоём явном согласии по ст. 6. Передача данных за рубеж (наши поставщики ИИ-сервисов, Railway, RevenueCat, Superwall, PostHog) происходит с твоего явного согласия по ст. 9, которое ты даёшь, решая создать историю; без такой передачи создать историю невозможно. Правами по ст. 11 можно воспользоваться, написав по адресу выше, а жалобу можно подать в Управление по защите персональных данных Турции (KVKK).

4. Кто ещё обрабатывает твои данные

ПоставщикЧто получаетРоль
Наши поставщики ИИ-сервисов (США и другие страны)Текст запроса для истории; для озвучки — текст истории или фраза, которую нужно озвучитьОбработчик. Пишет текст истории и создаёт озвучку. Не использует этот контент для обучения моделей; некоторые поставщики могут хранить его ограниченное время, чтобы выявлять злоупотребления.
Резервный поставщик озвучкиТекст истории, который нужно прочитать вслухОбработчик. Используется, только если основная служба озвучки отключена.
RailwayВсё, что проходит через сервер, в момент передачи, а также обычные журналы подключенийОбработчик. Хостинг.
RevenueCatСлучайный идентификатор устройства, статус покупки из магазинаОбработчик. Статус подписки.
Superwall, Inc. (США)Случайный идентификатор устройства, статус подписки, технические данные устройства, что произошло на экране подпискиОбработчик. Показывает экран подписки и сравнивает его версии.
PostHog, Inc. (серверы в ЕС)Названия экранов, названия шагов, открытие или обновление приложения, технические данные устройства, собственный случайный идентификаторОбработчик. Анонимное измерение использования. Не сохраняет IP-адрес.
Apple, Google Play, AmazonТвой платёж и твой аккаунт в магазинеНезависимые контролёры, действующие по своим политикам конфиденциальности.

Передача данных за рубеж. Эти поставщики находятся за пределами Турции, в основном в США, поэтому, пока создаётся история, твои данные передаются туда. Для ЕЭЗ и Великобритании передача основана на Стандартных договорных положениях Европейской комиссии (и Дополнении для Великобритании), которые входят в условия обработки данных каждого поставщика; для Турции — на твоём явном согласии по ст. 9 KVKK.

5. Сколько хранятся данные

6. Твои права

Ты вправе получить доступ к своим данным, потребовать их исправления или удаления, ограничить их обработку или возразить против неё, воспользоваться правом на переносимость данных, отозвать согласие и подать жалобу в надзорный орган.

Аккаунта нет, поэтому большую часть этого можно сделать самостоятельно и сразу: Профиль › Твои данные › Экспорт даёт копию всего, что есть на телефоне, а Профиль › Твои данные › Удалить всё стирает твои данные с телефона: имя, цели и профиль, истории с их озвучкой, фразы, записанные твоим голосом, фото на обложках, карточки, дневник и настройки, резервные копии, которые приложение хранит внутри себя, а также запланированные напоминания и уведомления. Остаются только технические идентификаторы, которые ничего о тебе не говорят: случайный идентификатор устройства (чтобы бесплатной первой историей можно было воспользоваться на телефоне только один раз), ключ установки (чтобы бесплатной озвучкой не злоупотребляли) и идентификаторы, которые сервисы из разделов 2.3 и 2.4 хранят для этой установки. Чтобы удалить запись со счётчиками на сервере, напиши на aktasfirat682@gmail.com и укажи идентификатор устройства из экспорта; мы отвечаем в течение 30 дней. Жалобу можно направить в Управление по защите персональных данных Турции (KVKK), а в ЕЭЗ или Великобритании — в местный надзорный орган.

7. Уведомление для жителей Калифорнии (CCPA/CPRA)

За последние двенадцать месяцев мы собирали следующие категории данных: идентификаторы (случайный идентификатор устройства), коммерческие сведения (активна ли подписка), пользовательский контент, который ты пишешь, чтобы получить историю или отправить нам отзыв, и сетевую активность (обычные журналы подключений, дни, когда ты открываешь приложение, отчёты об ошибках и анонимное использование экранов; см. разделы 2.4 и 5). Источник — ты, через приложение. Назначение обработки описано в разделе 3.

Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы. Мы не используем и не раскрываем чувствительные персональные данные ни для каких целей, которые требовали бы права на отказ. Никаких финансовых стимулов нет. Ты вправе узнать, какие данные собраны, потребовать их удаления или исправления и не подвергаться дискриминации из-за того, что пользуешься этими правами; напиши нам на адрес выше, и мы проверим запрос по идентификатору устройства из твоего экспорта. Мы сознательно не собираем персональные данные лиц младше 18 лет.

8. Возраст

Oriana предназначена для взрослых. Пользоваться приложением можно только с 18 лет. Приложение спрашивает возраст и не идёт дальше, если тебе меньше 18. Это наше собственное правило, и того же требуют условия ИИ-сервисов, на которые опирается приложение. Если тебе кажется, что приложением пользовался человек младше 18 лет, напиши нам, и мы удалим всё, что у нас есть.

9. Обработка с помощью ИИ

Текст истории и озвучку создают модели наших поставщиков ИИ-сервисов на основе того, что ты пишешь. Созданный текст никто не проверяет и не сверяет с фактами: в нём могут быть ошибки, и он не является медицинской, психологической, юридической или финансовой консультацией. То, что ты отправляешь, и то, что возвращает модель, проходят проверку безопасности; если в тексте есть признаки намерения причинить вред себе или другому человеку, история не создаётся. Автоматизированных решений, влекущих для тебя юридические последствия в смысле ст. 22 GDPR, здесь нет.

10. Безопасность

Трафик между приложением и сервером, а также между сервером и поставщиками шифруется по TLS. Ключи API хранятся только на сервере и никогда не попадают в приложение. На сервере содержимое историй на диск не записывается. Данные на твоём телефоне защищены средствами самого телефона. Абсолютно защищённых систем не бывает; если утечка когда-либо затронет тебя, мы сообщим об этом в приложении.

11. Изменения

Если политика изменится, вместе с ней изменятся эта страница и дата вверху, а о существенных изменениях мы сообщим в приложении.

12. Связь

Fırat Aktaş · Midyat / Mardin, Турция · aktasfirat682@gmail.com. На письма обычно отвечаем в течение одного рабочего дня.

Этот текст опубликован также на других языках. Если настоящая русская версия расходится с текстом на английском языке, применяется текст на английском языке.