Политика конфиденциальности Oriana
Коротко
- Без аккаунта. Не нужно регистрироваться, указывать почту или придумывать пароль.
- Твои истории, аудиофайлы, карточки, дневник и профиль остаются на твоём телефоне и, если она включена, в резервной копии самого телефона (iCloud или Google). На нашем сервере они не хранятся.
- То, что ты пишешь, попадает на наш сервер только в двух случаях: когда создаётся история или озвучка и когда ты отправляешь отзыв. Когда создаётся история или озвучка, твой текст передаётся нашим поставщикам ИИ-сервисов; они не используют его для обучения моделей. Текст истории и аудио на нашем сервере не хранятся.
- Никакой рекламы, никакого отслеживания, никаких SDK для рекламы. Использование экранов измеряется анонимно, без сохранения того, что ты пишешь (см. раздел 2.4). Её можно выключить переключателем «Статистика использования» на экране «Профиль».
- Oriana предназначена для взрослых: от 18 лет.
1. Кто отвечает за данные
Oriana создаёт и поддерживает один человек: Fırat Aktaş, Midyat / Mardin, Турция. По GDPR он контролёр данных, а по турецкому Закону № 6698 (KVKK) — veri sorumlusu, то есть лицо, ответственное за данные. По любому вопросу из этой политики пиши на aktasfirat682@gmail.com.
2. О каких данных идёт речь
2.1 На твоём телефоне и в его резервной копии
Пока ты не запрашиваешь историю или озвучку, то, что ты пишешь, с телефона не уходит; на наш сервер попадают только короткие записи, описанные в разделе 5 (дни, когда ты открываешь приложение, анонимные счётчики использования, отчёты об ошибках и твой отзыв, если ты его отправляешь). На устройстве хранятся: твоё имя; твоя цель или цели; данные профиля, которые ты решаешь заполнить (город, работа, важные для тебя люди, образ жизни, что тебя останавливает, что ты сделаешь первым делом, темы, которых не должно быть в истории); твой возраст, если ты его указываешь; тексты историй и mp3-файлы, созданные для тебя; фразы, записанные твоим голосом; карточки с аффирмациями; записи дневника, благодарности и фразы для манифестации; история прослушиваний; настройки и время напоминания; а также случайный идентификатор устройства (он создаётся при первом запуске приложения; на iPhone хранится в связке ключей, на Android это необратимый хеш идентификатора, который телефон выдаёт именно этому приложению; он остаётся прежним, даже если удалить приложение и установить его заново, поэтому бесплатную первую историю можно получить один раз на один телефон; он не содержит сведений о тебе и не связан ни с каким аккаунтом, но, поскольку он не меняется, записи, которые наш сервер, RevenueCat и Superwall хранят вместе с ним (разделы 2.3 и 5), связаны с твоим телефоном, и поэтому мы считаем их персональными данными).
Резервная копия телефона: начиная с версии приложения 1.1.2 перечисленные выше данные попадают и в резервную копию самого телефона, если она включена (резервная копия iCloud на iPhone, резервная копия Google на Android), поэтому они вернутся, когда ты настроишь новый телефон из этой копии. Копия хранится в твоём аккаунте Apple или Google: мы её не видим, и ничего из неё не попадает на наш сервер. На Android аудиофайлы в копию не входят, потому что Android ограничивает резервную копию каждого приложения 25 МБ; сами истории возвращаются. Защищённое хранилище телефона (ключ установки из раздела 5) никогда не входит в резервную копию Android. Чтобы удалить эту копию, воспользуйся настройками резервного копирования телефона.
Фото на обложке: Фото, которое ты добавишь к своей истории, остаётся только на твоём телефоне (а на iPhone — ещё и в резервной копии iCloud); нам оно никогда не отправляется.
2.2 Что уходит на сервер, когда ты запрашиваешь историю или озвучку
- Для текста: твоё имя, цель, заполненные данные профиля, краткое содержание предыдущей версии истории, твоя просьба об изменениях, если она есть, выбранные тема и тон, язык, а также случайный идентификатор устройства в заголовке запроса.
- Для озвучки: одобренный тобой текст истории, выбранный голос, язык и случайный идентификатор устройства.
- Для озвучки одной фразы («Озвучить»): фраза, которую ты просишь озвучить, выбранный голос, язык и случайный идентификатор устройства. Фраза на сервере не хранится; готовое аудио возвращается только на твой телефон.
Кроме этих данных и коротких записей из раздела 5, ничего не отправляется; в фоновом режиме не загружается ничего, кроме этих коротких записей.
2.3 Оплата и подписка
Оплату проводят Apple, Google или Amazon в своих магазинах. Мы не видим ни твою карту, ни платёжный адрес, ни аккаунт в магазине. RevenueCat — сервис, который сообщает приложению, активна ли подписка, — получает случайный идентификатор устройства и статус покупки, который передаёт магазин. Superwall — сервис, который может показывать экран подписки, — получает тот же случайный идентификатор устройства, информацию о том, активна ли подписка, технические данные, такие как модель телефона, версия операционной системы, версия приложения и язык, а также информацию о том, какой экран подписки был показан и что ты на нём сделал (закрыл, купил, восстановил).
2.4 Обычные технические данные
Как и любой запрос в интернете, запрос к нашему серверу передаёт нам и нашему хостинг-провайдеру твой IP-адрес, время, путь и статус ответа. Мы используем эти данные только для поддержания работы сервиса и защиты от злоупотреблений; профиль по ним мы не составляем, а в журналах запросов нет текста твоей истории. Кроме того, приложение проверяет обновления через сервис обновлений Expo (u.expo.dev), который получает технические сведения: платформу, версию приложения, версию среды выполнения и случайный идентификатор, созданный для этой установки; он не связан с твоим именем и с тем, что ты пишешь.
Измерение использования (PostHog): чтобы мы могли видеть, где люди застревают, приложение отправляет PostHog на его серверы в Европейском союзе названия экранов, которые ты открываешь (только тип экрана, никогда не идентификатор истории), те же названия шагов, что и в анонимных счётчиках использования в разделе 5, а также время, когда приложение открывается, обновляется или переходит в фоновый режим, вместе с техническими данными, такими как модель телефона, версия операционной системы, версия приложения и язык. PostHog связывает их со случайным идентификатором, который он создаёт для этой установки. Он не получает наш идентификатор устройства, твоё имя, твою цель, то, что ты пишешь, или твоё местоположение, он не сохраняет твой IP-адрес, и ничего на экране не записывается. Правовое основание: законный интерес (ст. 6(1)(f) GDPR). Начиная с версии 1.1.2 эти события передаются вместе со своей подробностью (например, час, в который началось прослушивание; см. раздел 5).
Как выключить статистику использования (с версии 1.1.4): Переключатель «Статистика использования» на экране «Профиль» по умолчанию включён. Если выключить его, этот телефон ничего не отправляет в PostHog и не отправляет на наш сервер анонимные счётчики использования и сигналы шагов из раздела 5 (например, первое прослушивание, открытие экрана оплаты или покупку). Запросы, нужные для историй, аудио и покупок, продолжают работать. Запись о днях, когда ты открываешь приложение, тоже отправляется, но без кода страны и источника установки (язык, версия приложения, версия это из магазина или тестовая, тип телефона, магазин и, если ты участвуешь в тесте, какой вариант тебе достался), потому что в ответ на неё приложение получает свои настройки. Твой выбор хранится только на телефоне и сохраняется даже после «Удалить всё». Поскольку случайный идентификатор, который PostHog хранит для этой установки, не меняется, мы считаем эту статистику связанной с тобой, и так это указано в сведениях о конфиденциальности в App Store. Записи экрана нет: ничего на экране не записывается.
Сфера цели и вопрос «Откуда ты о нас знаешь?» (с версии 1.1.4): Если при создании новой цели ты выбираешь сферу (Любовь, Деньги, Дом, Здоровье, Путешествия или Покой; если нет — «не выбрана»), она отправляется вместе с первым запросом истории для этой цели, а сервер лишь прибавляет её к итогу за день по языку. После того как ты прослушаешь первую историю, приложение один раз задаёт вопрос, который можно пропустить: откуда ты знаешь об Oriana (TikTok, YouTube, Instagram, блогер, друзья или семья, поиск в App Store или Google Play, другое). Ответ лишь прибавляется к итогу за день по языку и версии приложения. Ни в одном из случаев не хранятся идентификатор устройства, текст цели или что-либо, что ты пишешь, и итоги нельзя связать ни с кем. Если статистика использования выключена, сфера не отправляется и вопрос не задаётся. Правовое основание: законный интерес (ст. 6(1)(f) GDPR).
2.5 Что никогда не собирается
Местоположение, контакты, камера, фото, календарь, данные о здоровье с телефона, рекламный идентификатор. Микрофон используется, только когда ты начинаешь запись в разделе «Своим голосом», и только пока идёт запись; запись остаётся на телефоне и никогда не отправляется ни на наш сервер, ни какому-либо поставщику. В приложении нет SDK для рекламы, и единственное измерение, которое оно проводит, — это анонимное измерение использования, описанное в разделе 2.4. Напоминания настраиваются на самом телефоне: нет ни push-сервера, ни push-токена.
3. Зачем мы обрабатываем данные и на каком правовом основании
| Назначение | Данные | Правовое основание (ст. 6 GDPR) |
|---|---|---|
| Написать историю и создать озвучку, которые ты запрашиваешь | Имя, цель, данные профиля, предыдущее краткое содержание, просьба об изменениях, язык, текст истории | п. 1(b): исполнение договора между тобой и нами |
| Бесплатная первая история, дневные лимиты, защита от злоупотреблений | Случайный идентификатор устройства и его счётчики | п. 1(f): законный интерес в том, чтобы небольшой сервис на платных API оставался доступным |
| Проверить, активна ли подписка | Случайный идентификатор устройства, статус покупки | п. 1(b) |
| Проверка безопасности: отклонить текст о причинении вреда себе или другим | Текст, который ты отправляешь | п. 1(f), а если под угрозой может быть жизнь, то и п. 1(d): жизненно важные интересы |
| Отвечать на твои письма | Твой адрес электронной почты и то, что ты пишешь в письме | п. 1(f) / п. 1(b) |
| Поддерживать безопасность и работу сервиса | Технические данные подключения | п. 1(f) |
Чувствительные сведения. Цель — это свободный текст, поэтому в нём могут оказаться сведения о здоровье, убеждениях, политических взглядах, интимной жизни и тому подобном. Мы об этом не спрашиваем и советуем такое не указывать. Если такие сведения всё же есть, они обрабатываются только для того, чтобы написать запрошенную тобой историю, на основании твоего явного согласия по ст. 9(2)(a) GDPR, которое ты даёшь, решая отправить этот текст. Отозвать согласие можно в любой момент: достаточно не отправлять такие сведения и удалить свои данные в приложении.
Турция (KVKK)
По Закону № 6698 обработка основана на ст. 5(2)(c) (необходимость для исполнения договора) и ст. 5(2)(f) (законный интерес), а для особых категорий данных — на твоём явном согласии по ст. 6. Передача данных за рубеж (наши поставщики ИИ-сервисов, Railway, RevenueCat, Superwall, PostHog) происходит с твоего явного согласия по ст. 9, которое ты даёшь, решая создать историю; без такой передачи создать историю невозможно. Правами по ст. 11 можно воспользоваться, написав по адресу выше, а жалобу можно подать в Управление по защите персональных данных Турции (KVKK).
4. Кто ещё обрабатывает твои данные
| Поставщик | Что получает | Роль |
|---|---|---|
| Наши поставщики ИИ-сервисов (США и другие страны) | Текст запроса для истории; для озвучки — текст истории или фраза, которую нужно озвучить | Обработчик. Пишет текст истории и создаёт озвучку. Не использует этот контент для обучения моделей; некоторые поставщики могут хранить его ограниченное время, чтобы выявлять злоупотребления. |
| Резервный поставщик озвучки | Текст истории, который нужно прочитать вслух | Обработчик. Используется, только если основная служба озвучки отключена. |
| Railway | Всё, что проходит через сервер, в момент передачи, а также обычные журналы подключений | Обработчик. Хостинг. |
| RevenueCat | Случайный идентификатор устройства, статус покупки из магазина | Обработчик. Статус подписки. |
| Superwall, Inc. (США) | Случайный идентификатор устройства, статус подписки, технические данные устройства, что произошло на экране подписки | Обработчик. Показывает экран подписки и сравнивает его версии. |
| PostHog, Inc. (серверы в ЕС) | Названия экранов, названия шагов, открытие или обновление приложения, технические данные устройства, собственный случайный идентификатор | Обработчик. Анонимное измерение использования. Не сохраняет IP-адрес. |
| Apple, Google Play, Amazon | Твой платёж и твой аккаунт в магазине | Независимые контролёры, действующие по своим политикам конфиденциальности. |
Передача данных за рубеж. Эти поставщики находятся за пределами Турции, в основном в США, поэтому, пока создаётся история, твои данные передаются туда. Для ЕЭЗ и Великобритании передача основана на Стандартных договорных положениях Европейской комиссии (и Дополнении для Великобритании), которые входят в условия обработки данных каждого поставщика; для Турции — на твоём явном согласии по ст. 9 KVKK.
5. Сколько хранятся данные
- На телефоне: пока ты их не удалишь. Профиль › Твои данные › Удалить всё стирает твои данные с телефона сразу (какие технические идентификаторы остаются, см. раздел 6); удаление приложения тоже стирает всё с телефона. То, что уже попало в резервную копию самого телефона (см. 2.1), остаётся там, пока эта копия не заменится или пока ты не удалишь её в настройках резервного копирования телефона. На iPhone случайный идентификатор устройства остаётся в связке ключей и после удаления приложения.
- Текст истории и аудио на сервере: не хранятся вовсе. Текст проходит через оперативную память, ответ возвращается на твой телефон, и на этом всё. Базы историй и архива аудио нет.
- Счётчики на сервере: небольшой файл хранит для каждого случайного идентификатора устройства число текстов и озвучек за текущий день и общее число озвучек за всё время. Дневные счётчики обнуляются каждый день. Запись удаляется автоматически через 90 дней без использования, а удалить её раньше можно по твоей просьбе. В ней нет ни имени, ни цели, ни текста истории.
- Журналы хостинга: Railway хранит их недолго, в течение своего стандартного срока.
- Дни, когда открывается приложение: чтобы понимать, полезно ли приложение тем, кто им пользуется, сервер хранит вместе с твоим случайным идентификатором устройства дни, в которые открывалось приложение, твой язык и тип телефона (iOS или Android); не больше одной записи в день. Также хранится день, когда впервые произошёл каждый из этих шагов: первый текст истории, первая озвучка, первое прослушивание, открытие экрана оплаты и покупка (только сам факт, без содержания текста и без сведений о том, что куплено). Эти данные используются только в обобщённом виде, чтобы смотреть на цифры вроде «сколько людей вернулись в первую неделю». В них нет имени, цели или текста истории. Они удаляются автоматически через 90 дней после последнего запуска приложения. Правовое основание: законный интерес (ст. 6(1)(f) GDPR).
- Отчёты об ошибках: если в приложении случается непредвиденная ошибка, на сервер отправляется короткий технический отчёт, чтобы мы могли найти и исправить проблему: текст ошибки и место в коде, где она произошла, версия приложения, тип телефона (iOS или Android) и короткий хеш твоего случайного идентификатора устройства. Имя, цель и текст истории не отправляются. Отчёты удаляются автоматически через 30 дней. Правовое основание: законный интерес (ст. 6(1)(f) GDPR).
- Отзывы: если ты отправляешь отзыв, на сервере 24 месяца хранятся выбранная причина, написанный тобой текст, язык, версия приложения и платформа, есть ли у тебя подписка, голос, стиль, номер истории, число прослушиваний и язык истории, а также короткий хеш случайного идентификатора устройства; имени, цели или текста истории там нет. Когда в конце истории ты отмечаешь, насколько она тебе близка, эта запись отправляется без отдельного нажатия кнопки. Ты можешь попросить нас её удалить.
- Отметка безопасности в отзыве: если в тексте твоего отзыва есть слова, которые говорят о том, что ты можешь быть в опасности, запись получает отметку безопасности «да/нет». Отметка хранится вместе с этим отзывом те же 24 месяца и ни для чего другого не используется.
- Анонимные счётчики использования: чтобы мы видели, какие части приложения помогают, приложение отправляет ещё и только названия нескольких событий: первая история или первое прослушивание, прослушивание (и было ли оно ночью, утром или днём), повторное прослушивание в течение 7 дней, открытие приложения из напоминания, открытие экрана трудного дня или экрана «История описывает другой день», открытие экрана оплаты (и с какого экрана), покупка и возвращение после 7 дней перерыва. Сервер только прибавляет каждое событие к итогу за этот день (день, событие, число). Случайный идентификатор устройства приходит вместе с запросом лишь для того, чтобы ограничить число событий, учитываемых за день; он не записывается на диск, а имя, цель, текст или язык не сохраняются. Так как эти итоги невозможно связать ни с кем, они не удаляются. Правовое основание: законный интерес (ст. 6(1)(f) GDPR). Исключение: для нескольких событий, перечисленных ниже, результат также записывается в запись о днях, когда открывается приложение.
- Подробности измерений: К записи о днях, когда открывается приложение, добавляются ещё настройка региона на твоём телефоне (только код страны; не твоё местоположение, разрешение не запрашивается), магазин, из которого установлено приложение, это версия из магазина или тестовая, версия приложения, а также час первого открытия и час, когда впервые произошёл каждый из шагов выше; как и сама запись, это удаляется через 90 дней после последнего открытия приложения. В анонимные счётчики использования входят и такие события: твой ответ на вопросы о разрешении на уведомления и согласии на ИИ (да или нет), прослушивание истории до конца или четверть, на которой ты остановился, закрытие экрана оплаты (с указанием экрана, с которого он открыт) и выбранный тип подписки. Для каждого текста истории и каждой озвучки, которые создаёт сервер, он также добавляет только к итогу за этот день: удалось ли, если нет — причину (например, дневной лимит или ошибку ИИ), сколько примерно это заняло (в виде интервала) и язык; в этих итогах нет идентификатора устройства. Правовое основание: законный интерес (ст. 6(1)(f) GDPR).
- Начиная с версии 1.1.3: на Android в запись о днях, когда ты открываешь приложение, добавляется и то, откуда ты его установил, — только в том виде, в каком это сообщает Google Play: источник и название кампании (например, ссылка на магазин), никогда не идентификатор клика и ничего другого о тебе. Анонимные счётчики использования также включают: дошли ли история и её аудио до твоего телефона и сколько примерно ты ждал (в виде интервала), какие экраны ты открыл впервые, результат окна оплаты в магазине (завершено, отменено, ожидает или ошибка) и восстановления покупки, момент, когда приложение попросило оценку в магазине, нажатия на кнопки «Поделиться», есть ли виджет Oriana на главном экране или (на iPhone) на экране блокировки и какого он размера, как был выбран язык приложения и менял ли ты его, выбранного рассказчика, установленный таймер сна, добавление карточек или записей в дневник (только количество, никогда не то, что ты написал). Эти счётчики также разбиваются по языку и версии приложения. Правовое основание: законный интерес (ст. 6(1)(f) GDPR).
- Дополнительные счётчики использования (начиная с версии 1.1.2): в анонимные счётчики использования входит также следующее. Передаются только событие и его подробность, но никогда не твоё имя, твоя цель, то, что ты пишешь, твоё фото или твоё местоположение.
- Прослушивание: час по часам телефона, в который началось прослушивание (только час, без даты), дошло ли оно до экрана, который появляется в конце истории, включение и выключение повтора, как закончилось прослушивание с повтором (автоостановкой или выходом с экрана, с указанием часа), сколько примерно длился повтор (в виде интервала) и сколько раз история начиналась заново, когда приложение снова открыли после ночного повтора (ночью, утром, днём или позже), а также какой по счёту это день прослушивания одной и той же истории и сколько дней прошло с предыдущего. Сама история не передаётся.
- Шаги перед первой историей: был ли каждый вопрос показан, пропущен или получил ответ, или приложение закрыли на нём, и были ли поля имени и цели пустыми или заполненными, когда первый экран закрыли. Передаётся только название шага, но никогда не ответ, имя или цель.
- Другие шаги: показ вопроса об уведомлениях и его итог; открыло ли уведомление закрытое или уже запущенное приложение; включение и выключение аффирмаций в течение дня и нажатие на одну из них; первое добавление собственного фото на обложку (само фото никогда не передаётся); показ, заполнение или пропуск шага о препятствиях (фраза, которую ты пишешь, никогда не передаётся); и возвращение на второй неделе (через прослушивание, уведомление или новую историю).
- Тесты: в тестах, где мы сравниваем два варианта (шаг о препятствиях и предложение после первого полного прослушивания), какой вариант тебе достался и когда появилось предложение.
- Технические данные: сколько времени приложению понадобилось, чтобы показать первый экран, результат и длительность проверки обновлений, а также случаи, когда приложение не смогло сохранить или прочитать свои данные на телефоне.
- Собственные счётчики сервера: подписчик, достигший дневного лимита озвучек, фрагмент озвучки, превысивший время ожидания и запрошенный повторно, использование запасной модели голоса и сообщение Apple о том, что бесплатный первый голос на каком-то iPhone уже использован. Сервер также считает по каждому языку, сколько фрагментов озвучки он создал и сколько из них закончились необычно быстро (возможно, пропущена фраза), вместе с их длительностью.
- Журнал расходов: чтобы знать, сколько стоит сервис и покрывает ли его цена подписки, сервер записывает строку для каждого платного обращения к ИИ (время; тип задачи: история, озвучка, фраза или гид; модель; сколько текста ушло и пришло; и успешно ли). Он также записывает строку для каждой выданной истории или озвучки и когда подписчик достигает дневного лимита. С 29 сентября 2026 года в этих строках есть ещё хеш твоего случайного идентификатора устройства, сделанный с секретным ключом, который за пределами нашего сервера нельзя сопоставить с идентификатором, и отметка о том, была ли задача открыта по подписке. В них нет имени, цели, текста истории или IP-адреса. Они хранятся столько, сколько нужно для расчёта расходов и цен; ты можешь попросить удалить строки, связанные с твоим устройством. Правовое основание: законный интерес (ст. 6(1)(f) GDPR).
- Отпечатки историй: чтобы голосовой сервис озвучивал только истории, которые наш сервер написал для твоего телефона, сервер хранит рядом с записью счётчиков твоего устройства короткий односторонний отпечаток (хеш) каждой версии твоих последних историй и день, когда она была создана. Восстановить историю по отпечатку невозможно. На один телефон хранится не больше 12 отпечатков, каждый не дольше 30 дней, и они удаляются вместе с записью счётчиков. Правовое основание: законный интерес в предотвращении злоупотреблений (ст. 6(1)(f) GDPR).
- Ключ установки: когда приложение впервые обращается к нашему серверу, оно получает подписанный ключ, созданный из случайного идентификатора устройства. Ключ хранится в защищённом хранилище твоего телефона и отправляется с каждым запросом. Вместе с описанным ниже дневным подсчётом это ограничивает, сколько раз бесплатный первый голос и дневные лимиты можно получить с выдуманными идентификаторами. В нём нет никаких сведений о тебе, и сервер его не хранит. По той же причине сервер считает запросы с каждого IP-адреса за текущий день, только в оперативной памяти; эти числа никогда не записываются на диск.
- Apple DeviceCheck: на iPhone вместе с запросом бесплатного первого голоса отправляется одноразовый токен, созданный Apple, с помощью которого наш сервер спрашивает у Apple, получал ли этот iPhone свой бесплатный первый голос, а когда голос готов, сообщает об этом Apple; Apple хранит для нашего приложения только эту отметку «да/нет», даже если приложение удалено, в токене нет никаких сведений о тебе, и наш сервер его не хранит.
- Письма, которые ты нам присылаешь: хранятся, пока мы занимаемся твоим запросом, и до 24 месяцев после этого.
6. Твои права
Ты вправе получить доступ к своим данным, потребовать их исправления или удаления, ограничить их обработку или возразить против неё, воспользоваться правом на переносимость данных, отозвать согласие и подать жалобу в надзорный орган.
Аккаунта нет, поэтому большую часть этого можно сделать самостоятельно и сразу: Профиль › Твои данные › Экспорт даёт копию всего, что есть на телефоне, а Профиль › Твои данные › Удалить всё стирает твои данные с телефона: имя, цели и профиль, истории с их озвучкой, фразы, записанные твоим голосом, фото на обложках, карточки, дневник и настройки, резервные копии, которые приложение хранит внутри себя, а также запланированные напоминания и уведомления. Остаются только технические идентификаторы, которые ничего о тебе не говорят: случайный идентификатор устройства (чтобы бесплатной первой историей можно было воспользоваться на телефоне только один раз), ключ установки (чтобы бесплатной озвучкой не злоупотребляли) и идентификаторы, которые сервисы из разделов 2.3 и 2.4 хранят для этой установки. Чтобы удалить запись со счётчиками на сервере, напиши на aktasfirat682@gmail.com и укажи идентификатор устройства из экспорта; мы отвечаем в течение 30 дней. Жалобу можно направить в Управление по защите персональных данных Турции (KVKK), а в ЕЭЗ или Великобритании — в местный надзорный орган.
7. Уведомление для жителей Калифорнии (CCPA/CPRA)
За последние двенадцать месяцев мы собирали следующие категории данных: идентификаторы (случайный идентификатор устройства), коммерческие сведения (активна ли подписка), пользовательский контент, который ты пишешь, чтобы получить историю или отправить нам отзыв, и сетевую активность (обычные журналы подключений, дни, когда ты открываешь приложение, отчёты об ошибках и анонимное использование экранов; см. разделы 2.4 и 5). Источник — ты, через приложение. Назначение обработки описано в разделе 3.
Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы. Мы не используем и не раскрываем чувствительные персональные данные ни для каких целей, которые требовали бы права на отказ. Никаких финансовых стимулов нет. Ты вправе узнать, какие данные собраны, потребовать их удаления или исправления и не подвергаться дискриминации из-за того, что пользуешься этими правами; напиши нам на адрес выше, и мы проверим запрос по идентификатору устройства из твоего экспорта. Мы сознательно не собираем персональные данные лиц младше 18 лет.
8. Возраст
Oriana предназначена для взрослых. Пользоваться приложением можно только с 18 лет. Приложение спрашивает возраст и не идёт дальше, если тебе меньше 18. Это наше собственное правило, и того же требуют условия ИИ-сервисов, на которые опирается приложение. Если тебе кажется, что приложением пользовался человек младше 18 лет, напиши нам, и мы удалим всё, что у нас есть.
9. Обработка с помощью ИИ
Текст истории и озвучку создают модели наших поставщиков ИИ-сервисов на основе того, что ты пишешь. Созданный текст никто не проверяет и не сверяет с фактами: в нём могут быть ошибки, и он не является медицинской, психологической, юридической или финансовой консультацией. То, что ты отправляешь, и то, что возвращает модель, проходят проверку безопасности; если в тексте есть признаки намерения причинить вред себе или другому человеку, история не создаётся. Автоматизированных решений, влекущих для тебя юридические последствия в смысле ст. 22 GDPR, здесь нет.
10. Безопасность
Трафик между приложением и сервером, а также между сервером и поставщиками шифруется по TLS. Ключи API хранятся только на сервере и никогда не попадают в приложение. На сервере содержимое историй на диск не записывается. Данные на твоём телефоне защищены средствами самого телефона. Абсолютно защищённых систем не бывает; если утечка когда-либо затронет тебя, мы сообщим об этом в приложении.
11. Изменения
Если политика изменится, вместе с ней изменятся эта страница и дата вверху, а о существенных изменениях мы сообщим в приложении.
12. Связь
Fırat Aktaş · Midyat / Mardin, Турция · aktasfirat682@gmail.com. На письма обычно отвечаем в течение одного рабочего дня.