Integritetspolicy för Oriana

Gäller från: 6 oktober 2026 · Personuppgiftsansvarig: Fırat Aktaş, Midyat / Mardin, Turkiet · Kontakt: aktasfirat682@gmail.com · App: Oriana (com.firataktas.israk)

Kort sagt

1. Vem som är ansvarig

Oriana utvecklas och drivs av en enda person: Fırat Aktaş, Midyat / Mardin, Turkiet. Han är personuppgiftsansvarig enligt dataskyddsförordningen (GDPR) och enligt turkisk lag nr 6698 om skydd av personuppgifter (KVKK), där rollen kallas veri sorumlusu. Skriv till aktasfirat682@gmail.com om allt som gäller den här policyn.

2. Vilka uppgifter det gäller

2.1 I din telefon och i telefonens egen säkerhetskopia

Så länge du inte ber om en berättelse eller en inläsning lämnar det du skriver inte din telefon; det enda som annars når vår server är de korta poster som beskrivs i avsnitt 5 (dagarna du öppnar appen, anonyma användningssiffror, felrapporter och din feedback om du skickar den). Det här sparas lokalt: ditt namn; ditt mål eller dina mål; de profiluppgifter du själv väljer att fylla i (stad, arbete, människorna som betyder något för dig, livsstil, vad som håller dig tillbaka, det första du vill göra när du har nått ditt mål, ämnen som ska hållas utanför berättelsen); din ålder om du anger den; berättelsetexterna och mp3-filerna som har skapats åt dig; meningarna du har spelat in med din egen röst; affirmationskort; rader i dagboken, tacksamhetsrader och manifestationsrader; lyssningshistorik; inställningar och påminnelsetid; och ett slumpmässigt enhets-id (ett id som skapas första gången du öppnar appen; på iPhone sparas det i nyckelringen, på Android är det en envägshash av telefonens app-specifika id; det förblir detsamma om du tar bort appen och installerar den igen, så att den kostnadsfria första berättelsen bara kan användas en gång per telefon; det innehåller inget om dig och är inte kopplat till något konto, men eftersom det inte ändras är de poster som vår server, RevenueCat och Superwall sparar tillsammans med det (avsnitt 2.3 och 5) kopplade till din telefon, och därför behandlar vi dem som personuppgifter).

Telefonens säkerhetskopia: från version 1.1.2 av appen ingår uppgifterna ovan också i telefonens egen säkerhetskopia om den är påslagen (iCloud-säkerhetskopiering på iPhone, Google-säkerhetskopiering på Android), så att de kommer tillbaka när du konfigurerar en ny telefon från den säkerhetskopian. Säkerhetskopian finns i ditt Apple- eller Google-konto: vi kan inte se den och inget från den når vår server. På Android lämnas ljudfilerna utanför, eftersom Android begränsar varje apps säkerhetskopia till 25 MB; själva berättelserna kommer tillbaka. Telefonens säkra lagring (installationsnyckeln i avsnitt 5) ingår aldrig i Androids säkerhetskopia. Kopian tar du bort i telefonens inställningar för säkerhetskopiering.

Omslagsfoto: Ett foto som du lägger till i din berättelse stannar bara på din telefon (och på iPhone i din iCloud-säkerhetskopia); det skickas aldrig till oss.

2.2 Skickas till vår server när du ber om en berättelse eller en inläsning

Utöver detta och de korta posterna i avsnitt 5 skickas ingenting; bortsett från de korta posterna laddas ingenting upp i bakgrunden.

2.3 Betalning och prenumeration

Apple, Google eller Amazon hanterar betalningen i sin egen butik. Vi ser aldrig ditt kort, din faktureringsadress eller ditt butikskonto. RevenueCat, tjänsten som talar om för appen om en prenumeration är aktiv, får det slumpmässiga enhets-id:t och den köpstatus som butiken rapporterar. Superwall, tjänsten som kan visa prenumerationsskärmen, får samma slumpmässiga enhets-id, om en prenumeration är aktiv, tekniska detaljer som telefonmodell, operativsystemets version, appversion och språk, samt vilken prenumerationsskärm som visades och vad du gjorde på den (stängde den, köpte, återställde).

2.4 Vanliga tekniska uppgifter

Som vid alla förfrågningar på internet når din IP-adress, tidpunkten, sökvägen och svarsstatusen både oss och vår hostingleverantör när appen skickar en förfrågan till vår server. Vi använder det bara för att hålla tjänsten igång och stoppa missbruk; vi bygger ingen profil av det, och våra förfrågningsloggar innehåller inte din berättelsetext. Appen letar också efter uppdateringar via Expos uppdateringstjänst (u.expo.dev), som får tekniska värden som plattform, appversion och runtime-version, samt en slumpmässig kod som skapas för just den här installationen; den är inte kopplad till ditt namn eller det du skriver.

Användningsmätning (PostHog): för att vi ska kunna se var människor fastnar skickar appen till PostHog, på dess servrar i Europeiska unionen, namnen på de skärmar du öppnar (bara skärmtypen, aldrig ett berättelse-id), samma stegnamn som de anonyma användningssiffrorna i avsnitt 5, och när appen öppnas, uppdateras eller flyttas till bakgrunden, tillsammans med tekniska detaljer som telefonmodell, operativsystemets version, appversion och språk. PostHog kopplar dessa till ett slumpmässigt id som den skapar för den här installationen. Den får inte vårt enhets-id, ditt namn, ditt mål, något du skriver eller din plats, den sparar inte din IP-adress, och ingenting på skärmen spelas in. Rättslig grund: berättigat intresse (GDPR art. 6(1)(f)). Från version 1.1.2 skickas händelserna med sin detalj (till exempel den timme då en lyssning började; se avsnitt 5).

Stänga av användningsmätningen (från version 1.1.4): Reglaget ”Användningsmätning” på skärmen Jag är på från början. Stänger du av det skickar den här telefonen ingenting till PostHog och skickar inte de anonyma användningssiffrorna eller stegsignalerna i avsnitt 5 till vår server (till exempel första lyssningen, att betalskärmen öppnas eller ett köp). Förfrågningar som behövs för berättelser, ljud och köp fortsätter. Registreringen av de dagar du öppnar appen fortsätter också, utan landskod och installationskälla (språk, appversion, om det är butiksversionen eller en testversion, telefontyp, butik och, om du är med i ett test, vilken version du fick), eftersom appen får sina inställningar i svaret på den. Ditt val sparas bara i telefonen och finns kvar även om du använder ”Radera allt”. Eftersom det slumpmässiga ID som PostHog håller för den här installationen inte ändras räknar vi den här mätningen som kopplad till dig, och så står det också i integritetsetiketten i App Store. Det finns ingen skärminspelning: ingenting på skärmen spelas in.

Målets område och ”Hur hörde du talas om oss?” (från version 1.1.4): Väljer du ett område när du skriver ett nytt mål (Kärlek, Pengar, Hem, Hälsa, Resor eller Lugn; annars ”inget”) följer området med den första förfrågan om en berättelse för målet, och servern lägger bara till det i dagens summa, per språk. När du har lyssnat på din första berättelse ställer appen en gång en fråga som du kan hoppa över: var du hörde talas om Oriana (TikTok, YouTube, Instagram, en kreatör, vänner eller familj, sökning i App Store eller på Google Play, någon annanstans). Ditt svar läggs bara till i dagens summa, per appspråk och version. I inget av fallen sparas ditt enhets-ID, texten i ditt mål eller något du skriver, och summorna kan inte kopplas till någon. Är användningsmätningen avstängd skickas inget område och frågan ställs inte. Rättslig grund: berättigat intresse (GDPR art. 6(1)(f)).

2.5 Samlas aldrig in

Plats, kontakter, kamera, bilder, kalender, hälsodata från telefonen, annons-id. Mikrofonen används bara när du startar en inspelning i ”Med din egen röst”, och bara medan du spelar in; inspelningen stannar i din telefon och skickas aldrig till vår server eller till någon leverantör. Appen innehåller inget SDK för reklam, och den enda mätning den gör är den anonyma användningsmätningen som beskrivs i 2.4. Påminnelser schemaläggs lokalt i din telefon: det finns ingen pushserver och ingen push-token.

3. Varför vi behandlar uppgifterna och med vilken rättslig grund

SyfteUppgifterRättslig grund (GDPR art. 6)
Skriva berättelsen och skapa ljudet du har bett omNamn, mål, profiluppgifter, tidigare sammanfattning, ändringsbegäran, språk, berättelsetext(1)(b) fullgörande av avtalet mellan dig och oss
Kostnadsfri första berättelse, dagliga gränser, förhindra missbrukSlumpmässigt enhets-id och dess räknare(1)(f) berättigat intresse av att hålla en liten tjänst som bygger på betalda API:er användbar
Kontrollera om en prenumeration är aktivSlumpmässigt enhets-id, köpstatus(1)(b)
Säkerhetskontroll: avvisa innehåll om att skada sig själv eller andraTexten du skickar(1)(f), och (1)(d) skydd av grundläggande intressen när ett liv kan vara i fara
Svara på dina mejlDin e-postadress och det du skriver i mejlet(1)(f) / (1)(b)
Hålla tjänsten säker och i driftTekniska anslutningsuppgifter(1)(f)

Känsliga uppgifter. Ditt mål är fritext, så det kan innehålla uppgifter om hälsa, tro, politiska åsikter, sexualliv eller liknande. Vi frågar inte efter sådant och föreslår att du låter bli att skriva det. Om sådant innehåll ändå finns med behandlas det bara för att skriva berättelsen du har bett om, med stöd av ditt uttryckliga samtycke enligt GDPR art. 9(2)(a), som du lämnar genom att välja att skicka texten. Du kan när som helst återkalla samtycket genom att inte skicka sådant innehåll och genom att radera dina uppgifter i appen.

Turkiet (KVKK)

Enligt lag nr 6698 grundar sig behandlingen på art. 5(2)(c) (nödvändig för ett avtal) och art. 5(2)(f) (berättigat intresse), och för särskilda kategorier av personuppgifter på ditt uttryckliga samtycke enligt art. 6. Överföringar till andra länder (våra AI-tjänsteleverantörer, Railway, RevenueCat, Superwall, PostHog) görs med ditt uttryckliga samtycke enligt art. 9, som du lämnar när du väljer att skapa en berättelse; utan den överföringen kan ingen berättelse skapas. Du kan använda rättigheterna i art. 11 genom att skriva till adressen ovan och kan klaga hos den turkiska dataskyddsmyndigheten (KVKK).

4. Vilka andra som behandlar dina uppgifter

LeverantörVad den fårRoll
Våra AI-tjänsteleverantörer (USA och andra länder)Prompttexten för berättelsen; för ljudet berättelsetexten eller meningen som ska läsas uppPersonuppgiftsbiträde. Skriver berättelsetexten och skapar ljudet. Använder inte innehållet för att träna modeller; vissa leverantörer kan spara det under en begränsad tid för att upptäcka missbruk.
Reservleverantör för röstenBerättelsetexten som ska läsas uppPersonuppgiftsbiträde. Används bara om den ordinarie rösttjänsten är avstängd.
RailwayAllt som passerar servern, medan det överförs, plus vanliga anslutningsloggarPersonuppgiftsbiträde. Hosting.
RevenueCatSlumpmässigt enhets-id, köpstatus från butikenPersonuppgiftsbiträde. Prenumerationsstatus.
Superwall, Inc. (USA)Slumpmässigt enhets-id, prenumerationsstatus, tekniska enhetsdetaljer, vad som hände på prenumerationsskärmenPersonuppgiftsbiträde. Visar prenumerationsskärmen och jämför versioner av den.
PostHog, Inc. (EU-servrar)Skärmnamn, stegnamn, app öppnad eller uppdaterad, tekniska enhetsdetaljer, ett eget slumpmässigt idPersonuppgiftsbiträde. Anonym användningsmätning. Sparar ingen IP-adress.
Apple, Google Play, AmazonDin betalning och ditt butikskontoSjälvständigt personuppgiftsansvariga enligt sina egna integritetspolicyer.

Överföringar till andra länder. Leverantörerna finns utanför Turkiet och de flesta i USA, så dina uppgifter överförs dit medan en berättelse skapas. För EES och Storbritannien bygger överföringarna på EU-kommissionens standardavtalsklausuler (och Storbritanniens tillägg, UK Addendum) som ingår i varje leverantörs villkor för personuppgiftsbehandling; för Turkiet bygger de på ditt uttryckliga samtycke enligt KVKK art. 9.

5. Hur länge något sparas

6. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att begränsa behandlingen eller invända mot den, till dataportabilitet, att återkalla ditt samtycke och att klaga hos en tillsynsmyndighet.

Eftersom det inte finns något konto kan du göra det mesta av detta själv och direkt: Jag › Dina uppgifter › Exportera ger dig en kopia av allt som finns i telefonen, och Jag › Dina uppgifter › Radera allt raderar dina uppgifter från telefonen: ditt namn, dina mål och din profil, dina berättelser med deras inläsningar, dina egna röstinspelningar, omslagsfoton, kort, dagbok och inställningar, de reservkopior som appen sparar internt samt schemalagda påminnelser och notiser. Kvar blir bara tekniska id:n som inte säger något om dig: det slumpmässiga enhets-id:t (så att den kostnadsfria första berättelsen bara kan användas en gång per telefon), installationsnyckeln (för att förhindra missbruk av den kostnadsfria inläsningen) och de id:n som tjänsterna i 2.3 och 2.4 har för den här installationen. För räknarposten på servern mejlar du till aktasfirat682@gmail.com och anger enhets-id:t som syns i exporten; vi svarar inom 30 dagar. Klagomål kan lämnas till den turkiska dataskyddsmyndigheten (KVKK) eller, om du bor i EES eller Storbritannien, till tillsynsmyndigheten där du bor.

7. Information för Kalifornien (CCPA/CPRA)

Under de senaste tolv månaderna har vi samlat in följande kategorier: identifierare (ett slumpmässigt enhets-id), kommersiell information (om en prenumeration är aktiv), användarinnehåll som du skriver för att få en berättelse skriven eller för att skicka feedback till oss, samt internet- eller nätverksaktivitet (vanliga anslutningsloggar, dagarna du öppnar appen, felrapporter och anonym skärmanvändning; se avsnitt 2.4 och 5). Källan är du, via appen. Syftena anges i avsnitt 3.

Vi säljer inte personuppgifter och delar dem inte för beteendebaserad reklam över olika tjänster (cross-context behavioural advertising). Vi använder eller lämnar inte ut känsliga personuppgifter för något syfte som skulle kräva en möjlighet att säga nej (opt-out). Det finns inga ekonomiska incitament. Du har rätt att få veta, radera, rätta och att inte behandlas annorlunda för att du använder dessa rättigheter; fråga via mejl till adressen ovan, så kontrollerar vi begäran med hjälp av enhets-id:t i din export. Vi samlar inte medvetet in personuppgifter från någon under 18 år.

8. Barn

Oriana är för vuxna. Du måste ha fyllt 18 år för att använda appen. Appen frågar efter din ålder och går inte vidare om du är under 18. Det är vår egen regel och krävs också enligt villkoren för de AI-tjänster som appen bygger på. Om du tror att någon under 18 har använt appen, skriv till oss så raderar vi allt vi har.

9. Behandling med AI

Berättelsetexten och ljudet skapas utifrån det du skriver, med våra AI-tjänsteleverantörers modeller. Den genererade texten är inte faktagranskad eller kontrollerad: den kan vara fel, och den är inte medicinsk, psykologisk, juridisk eller ekonomisk rådgivning. En säkerhetskontroll körs på det du skickar och på det modellen svarar; om den tyder på skada mot dig själv eller någon annan avvisas berättelsen. Inget automatiserat beslut här har rättsliga följder för dig i den mening som avses i GDPR art. 22.

10. Säkerhet

Trafiken mellan appen och servern, och mellan servern och dess leverantörer, krypteras med TLS. API-nycklar finns bara på servern, aldrig i appen. Inget berättelseinnehåll skrivs till disk på servern. Uppgifterna i din telefon skyddas av telefonens egna skydd. Inget system är helt säkert, och om ett dataintrång någon gång påverkar dig meddelar vi det i appen.

11. Ändringar

Om den här policyn ändras uppdateras sidan och datumet högst upp, och större ändringar meddelas i appen.

12. Kontakt

Fırat Aktaş · Midyat / Mardin, Turkiet · aktasfirat682@gmail.com. Mejl besvaras oftast inom en arbetsdag.

Den här texten publiceras även på andra språk. Om den svenska versionen skiljer sig från den engelska texten gäller den engelska texten.