Політика конфіденційності Oriana

Дата набрання чинності: 6 жовтня 2026 р. · Контролер даних: Fırat Aktaş, Midyat / Mardin, Туреччина · Контакт: aktasfirat682@gmail.com · Застосунок: Oriana (com.firataktas.israk)

1. Хто відповідає

Oriana створює й підтримує одна людина: Fırat Aktaş, Midyat / Mardin, Туреччина. Він є контролером даних відповідно до GDPR і «veri sorumlusu» (відповідальною за дані особою) за турецьким Законом № 6698 (KVKK). З будь-якого питання щодо цієї політики пиши на aktasfirat682@gmail.com.

2. Про які дані йдеться

2.1 На твоєму телефоні та в його резервній копії

Поки ти не просиш створити історію чи голос, те, що ти пишеш, із телефону не виходить; на наш сервер надходять лише короткі записи, описані в розділі 5 (дні, коли ти відкриваєш застосунок, анонімні лічильники використання, звіти про помилки та твій відгук, якщо ти його надішлеш). Локально зберігаються: твоє ім’я; твоя мета (одна чи кілька); дані профілю, які ти вирішуєш заповнити (місто, робота, важливі для тебе люди, спосіб життя, що тебе стримує, що ти зробиш насамперед, теми, яких не має бути в історії); твій вік, якщо його вказано; тексти історій і mp3-файли, створені для тебе; речення, записані твоїм голосом; картки з афірмаціями; записи щоденника, вдячності й маніфестації; дані про прослуховування; налаштування й час нагадування; а також випадковий ідентифікатор пристрою (ідентифікатор, який створюється під час першого запуску застосунку; на iPhone він зберігається у зв’язці ключів (Keychain), на Android це одностороннє хеш-значення ідентифікатора, який телефон видає саме цьому застосунку; він не змінюється, якщо видалити й знову встановити застосунок, тож безкоштовною першою історією можна скористатися один раз на одному телефоні; він не містить відомостей про тебе й не прив’язаний до жодного облікового запису, але оскільки він не змінюється, записи, які наш сервер, RevenueCat і Superwall зберігають разом із ним (розділи 2.3 і 5), пов’язані з твоїм телефоном, тому ми вважаємо їх персональними даними).

Резервна копія телефону: починаючи з версії застосунку 1.1.2 перелічені вище дані потрапляють і до резервної копії самого телефону, якщо її ввімкнено (резервна копія iCloud на iPhone, резервна копія Google на Android), тож вони повернуться, коли ти налаштуєш новий телефон із цієї копії. Копія зберігається у твоєму обліковому записі Apple або Google: ми її не бачимо, і нічого з неї не потрапляє на наш сервер. На Android аудіофайли до копії не входять, бо Android обмежує резервну копію кожного застосунку 25 МБ; самі історії повертаються. Захищене сховище телефону (ключ встановлення з розділу 5) ніколи не входить до резервної копії Android. Щоб видалити цю копію, скористайся налаштуваннями резервного копіювання телефону.

Фото на обкладинці: Фото, яке ти додаси до своєї історії, залишається тільки на твоєму телефоні (а на iPhone — ще й у резервній копії iCloud); нам воно ніколи не надсилається.

2.2 Що надходить на наш сервер, коли ти просиш історію чи голос

• Для тексту: твоє ім’я, твоя мета, заповнені тобою дані профілю, короткий підсумок попередньої версії історії, твоє побажання щодо змін, якщо воно є, обрані тема й тон, мова, а також випадковий ідентифікатор пристрою в заголовку запиту.
• Для голосу: затверджений тобою текст історії, обраний тобою оповідач, мова та випадковий ідентифікатор пристрою.
• Для озвучення речення («Озвучити»): одне-єдине речення, яке ти просиш прочитати вголос, обраний тобою оповідач, мова та випадковий ідентифікатор пристрою. Речення не зберігається на сервері; створене аудіо повертається тільки на твій телефон.

Окрім цих даних і коротких записів, описаних у розділі 5, нічого не надсилається, а у фоновому режимі не вивантажується нічого, крім цих коротких записів.

2.3 Оплата й підписка

Оплату приймають Apple, Google або Amazon у власному магазині. Ми ніколи не бачимо твоєї картки, платіжної адреси чи облікового запису в магазині. RevenueCat — сервіс, який повідомляє застосунку, чи активна підписка, — отримує випадковий ідентифікатор пристрою та статус покупки, який передає магазин. Superwall — сервіс, який може показувати екран підписки, — отримує той самий випадковий ідентифікатор пристрою, інформацію про те, чи активна підписка, технічні деталі, як-от модель телефону, версію операційної системи, версію застосунку та мову, а також те, який екран підписки було показано і твої дії на ньому (закриття, покупка, відновлення).

2.4 Звичайні технічні дані

Як і будь-який запит в інтернеті, запит до нашого сервера передає нам і нашому хостинг-провайдерові твою IP-адресу, час, шлях і статус відповіді. Ми використовуємо це лише для підтримки роботи сервісу й запобігання зловживанням; ми не складаємо на цій основі профілю, а в наших журналах запитів немає тексту твоєї історії. Крім того, застосунок перевіряє наявність оновлень через службу оновлень Expo (u.expo.dev), яка отримує технічні значення, як-от платформу, версію застосунку та версію середовища виконання, а також випадковий ідентифікатор, створений для цього встановлення; він не пов’язаний з твоїм ім’ям чи з тим, що ти пишеш.

Вимірювання використання (PostHog): щоб ми могли бачити, де люди застрягають, застосунок надсилає PostHog на його сервери в Європейському Союзі назви екранів, які ти відкриваєш (лише тип екрана, ніколи не ідентифікатор історії), ті самі назви кроків, що й в анонімних лічильниках використання в розділі 5, а також час, коли застосунок відкрито, оновлено або переведено у фоновий режим, разом із технічними деталями, як-от модель телефону, версія операційної системи, версія застосунку та мова. PostHog пов’язує їх із випадковим ідентифікатором, який він створює для цього встановлення. Він не отримує нашого ідентифікатора пристрою, твого імені, твоєї мети, жодного написаного тобою тексту чи твоєї геолокації, він не зберігає IP-адресу, і нічого на екрані не записується. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR). Починаючи з версії 1.1.2 ці події надсилаються разом зі своєю подробицею (наприклад, година, о якій почалося прослуховування; див. розділ 5).

Як вимкнути статистику використання (з версії 1.1.4): Перемикач «Статистика використання» на екрані «Я» типово увімкнений. Якщо його вимкнути, цей телефон нічого не надсилає до PostHog і не надсилає на наш сервер анонімні лічильники використання та сигнали кроків із розділу 5 (наприклад, перше прослуховування, відкриття екрана оплати чи покупку). Запити, потрібні для історій, аудіо й покупок, працюють і далі. Запис про дні, коли ти відкриваєш застосунок, теж надсилається, але без коду країни та джерела встановлення (мова, версія застосунку, чи це версія з магазину, чи тестова, тип телефону, магазин і, якщо ти береш участь у тесті, який варіант тобі дістався), бо у відповідь на нього застосунок отримує свої налаштування. Твій вибір зберігається лише на телефоні й лишається навіть після «Видалити все». Оскільки випадковий ідентифікатор, який PostHog зберігає для цього встановлення, не змінюється, ми вважаємо цю статистику пов’язаною з тобою, і так це зазначено в мітці конфіденційності в App Store. Запису екрана немає: нічого на екрані не записується.

Сфера мети й питання «Звідки ти про нас знаєш?» (з версії 1.1.4): Якщо, створюючи нову мету, ти обираєш сферу (Кохання, Гроші, Дім, Здоров’я, Подорожі чи Спокій; якщо ні — «не обрано»), вона надсилається разом із першим запитом історії для цієї мети, а сервер лише додає її до підсумку за день за мовою. Після того як ти прослухаєш першу історію, застосунок один раз ставить запитання, яке можна пропустити: звідки ти знаєш про Oriana (TikTok, YouTube, Instagram, блогер, друзі або родина, пошук в App Store чи Google Play, інше). Відповідь лише додається до підсумку за день за мовою та версією застосунку. У жодному з випадків не зберігаються ідентифікатор пристрою, текст мети чи щось, що ти пишеш, і підсумки не можна пов’язати ні з ким. Якщо статистику використання вимкнено, сфера не надсилається і запитання не ставиться. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR).

2.5 Ніколи не збирається

Геолокація, контакти, камера, фото, календар, дані про здоров’я з телефону, рекламний ідентифікатор. Мікрофон використовується лише тоді, коли ти починаєш запис у розділі «Своїм голосом», і лише поки триває запис; запис залишається на твоєму телефоні й ніколи не надсилається ні на наш сервер, ні жодному постачальникові. У застосунку немає SDK для реклами, а єдине вимірювання, яке він виконує, — це анонімне вимірювання використання, описане в розділі 2.4. Нагадування плануються локально на телефоні: немає ні push-сервера, ні push-токена.

3. Навіщо ми обробляємо дані й на якій правовій підставі

Чутливі відомості. Твоя мета — це довільний текст, тож у ньому можуть бути відомості про здоров’я, переконання, політичні погляди, сексуальне життя тощо. Ми про них не питаємо й радимо їх не вказувати. Якщо такий вміст усе ж трапляється, він обробляється лише для того, щоб написати історію, яку ти просиш, на підставі твоєї явної згоди відповідно до ст. 9(2)(a) GDPR, яку ти надаєш, вирішуючи надіслати цей текст. Відкликати її можна будь-коли: не надсилай такого вмісту й видали свої дані в застосунку.

Туреччина (KVKK)

Відповідно до Закону № 6698 обробка ґрунтується на ст. 5(2)(c) (необхідність для виконання договору) і ст. 5(2)(f) (законний інтерес), а для особливих категорій даних — на твоїй явній згоді відповідно до ст. 6. Передавання за кордон (наші постачальники ШІ-послуг, Railway, RevenueCat, Superwall, PostHog) здійснюється з твоєї явної згоди відповідно до ст. 9, яку ти надаєш, коли вирішуєш створити історію; без такого передавання історію створити неможливо. Ти можеш скористатися правами за ст. 11, написавши на адресу вище, і подати скаргу до Органу захисту персональних даних Туреччини (KVKK).

4. Хто ще обробляє твої дані

Міжнародне передавання. Ці постачальники перебувають за межами Туреччини, здебільшого у Сполучених Штатах, тож під час створення історії твої дані передаються туди. Для Європейської економічної зони (ЄЕЗ) і Великої Британії передавання ґрунтується на Стандартних договірних положеннях Європейської комісії (і Додатку для Великої Британії), які входять до умов обробки даних кожного постачальника; для Туреччини — на твоїй явній згоді відповідно до ст. 9 KVKK.

5. Скільки часу зберігаються дані

• На твоєму телефоні: доки ти це не видалиш. Я › Твої дані › Видалити все стирає твої дані з телефону одразу (які технічні ідентифікатори залишаються, див. розділ 6); видалення застосунку теж стирає все з телефону. Те, що вже потрапило до резервної копії самого телефону (див. 2.1), залишається там, доки цю копію не буде замінено або доки ти не видалиш її в налаштуваннях резервного копіювання телефону. На iPhone випадковий ідентифікатор пристрою залишається у зв’язці ключів і після видалення застосунку.
• Текст історії та аудіо на сервері: не зберігаються взагалі. Текст проходить через оперативну пам’ять, відповідь повертається на твій телефон — і все. Немає ні бази даних історій, ні архіву аудіо.
• Лічильники на сервері: невеликий файл зберігає для кожного випадкового ідентифікатора пристрою кількість текстів і озвучень за поточний день та загальну кількість озвучень. Денні лічильники щодня обнуляються. Запис автоматично видаляється, якщо ним не користуються 90 днів, а на твоє прохання ми можемо видалити його раніше. У ньому немає ні імені, ні мети, ні тексту історії.
• Журнали хостингу: Railway зберігає їх недовго, відповідно до власного стандартного строку зберігання.
• Дні, коли ти відкриваєш застосунок: щоб зрозуміти, чи корисний застосунок людям, які ним користуються, сервер зберігає разом із твоїм випадковим ідентифікатором пристрою дні, коли відкривався застосунок, твою мову й тип телефону (iOS чи Android); не більше одного запису на день. Також зберігається день, коли вперше відбувся кожен із цих кроків: перший текст історії, перший голос, перше прослуховування, відкриття екрана оплати та покупка (лише сам факт, а не те, що саме ти пишеш чи купуєш). Ці дані використовуються тільки в узагальненому вигляді, щоб бачити такі числа, як «скільки людей повернулося протягом першого тижня». Імені, мети чи тексту історії в них немає. Вони автоматично видаляються через 90 днів після останнього відкриття. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR).
• Звіти про помилки: якщо в застосунку стається щось неочікуване, на сервер надсилається короткий технічний звіт, щоб ми могли знайти й виправити проблему: повідомлення про помилку й місце в коді, де вона сталася, версія застосунку, тип телефону (iOS чи Android) і короткий хеш твого випадкового ідентифікатора пристрою. Ім’я, мета чи текст історії не надсилаються. Звіти автоматично видаляються через 30 днів. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR).
• Відгуки: якщо ти надсилаєш відгук, на сервері 24 місяці зберігаються обрана причина, написаний тобою текст, мова, версія застосунку й платформа, наявність підписки, а також оповідач, стиль, номер частини, кількість прослуховувань і мова історії та короткий хеш випадкового ідентифікатора пристрою; імені, мети чи тексту історії там немає. Коли наприкінці історії ти обираєш, як вона тобі відгукнулася, цей запис надсилається без окремого натискання кнопки. Ти можеш попросити його видалити.
• Позначка безпеки у відгуку: якщо в тексті твого відгуку є слова, які свідчать, що ти можеш бути в небезпеці, запис отримує позначку безпеки «так/ні». Позначка зберігається разом із цим відгуком ті самі 24 місяці й ні для чого іншого не використовується.
• Анонімні лічильники використання: щоб ми бачили, які частини застосунку допомагають, застосунок надсилає ще й лише назви кількох подій: перша історія або перше прослуховування, прослуховування (і чи було воно вночі, вранці чи вдень), повторне прослуховування протягом 7 днів, відкриття застосунку з нагадування, відкриття екрана важкого дня або екрана «Історія описує інший день», відкриття екрана оплати (і з якого екрана), покупка та повернення після 7 днів перерви. Сервер лише додає кожну подію до підсумку за цей день (день, подія, число). Випадковий ідентифікатор пристрою надходить разом із запитом тільки для того, щоб обмежити кількість подій, які враховуються за день; він не записується на диск, а ім’я, мета, текст чи мова не зберігаються. Оскільки ці підсумки неможливо пов’язати ні з ким, вони не видаляються. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR). Виняток: для кількох подій, перелічених нижче, результат також записується до запису про дні, коли ти відкриваєш застосунок.
• Подробиці вимірювань: До запису про дні, коли ти відкриваєш застосунок, додаються ще налаштування регіону на твоєму телефоні (лише код країни; не твоє місцезнаходження, дозвіл не запитується), магазин, з якого встановлено застосунок, чи це версія з магазину, чи тестова, версія застосунку, а також година першого відкриття і година, коли вперше стався кожен із кроків вище; як і сам запис, це видаляється через 90 днів після останнього відкриття застосунку. До анонімних лічильників використання входять і такі події: твоя відповідь на запитання про дозвіл на сповіщення та згоду на ШІ (так чи ні), прослуховування історії до кінця або чверть, на якій ти зупинився, закриття екрана оплати (із зазначенням екрана, з якого його відкрито) і вибраний тип підписки. Для кожного тексту історії та кожного озвучення, які створює сервер, він також додає лише до підсумку за цей день: чи вдалося, якщо ні — причину (наприклад, денний ліміт або помилку ШІ), скільки приблизно це тривало (у вигляді проміжку) і мову; у цих підсумках немає ідентифікатора пристрою. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR).
• Починаючи з версії 1.1.3: на Android до запису про дні, коли ти відкриваєш застосунок, додається й те, звідки ти його встановив, — лише в тому вигляді, у якому це повідомляє Google Play: джерело й назва кампанії (наприклад, посилання на магазин), ніколи не ідентифікатор кліку чи щось інше про тебе. Анонімні лічильники використання також охоплюють: чи дійшли історія та її аудіо до твого телефона і скільки приблизно ти чекав (у вигляді проміжку), які екрани ти відкрив уперше, результат вікна оплати в магазині (завершено, скасовано, очікує або помилка) і відновлення покупки, момент, коли застосунок попросив оцінку в магазині, натискання кнопок «Поділитися», чи є віджет Oriana на головному екрані або (на iPhone) на екрані блокування і якого він розміру, як було обрано мову застосунку і чи змінював ти її, обраного оповідача, встановлений таймер сну, додавання карток чи записів у щоденник (лише кількість, ніколи не те, що ти написав). Ці лічильники також розбиваються за мовою та версією застосунку. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR).
• Додаткові лічильники використання (починаючи з версії 1.1.2): до анонімних лічильників використання входить також таке. Надсилаються лише подія та її подробиця, але ніколи не твоє ім’я, твоя мета, те, що ти пишеш, твоє фото чи твоє місцезнаходження.
  • Прослуховування: година за годинником телефона, о якій почалося прослуховування (лише година, без дати), чи дійшло воно до екрана, що з’являється наприкінці історії, увімкнення та вимкнення повтору, як завершилося прослуховування з повтором (автозупинкою чи виходом з екрана, із зазначенням години), скільки приблизно тривав повтор (у вигляді проміжку) і скільки разів історія починалася знову, коли застосунок знову відкрили після нічного повтору (уночі, вранці, вдень чи пізніше), а також який за ліком це день прослуховування однієї й тієї самої історії і скільки днів минуло від попереднього. Сама історія не надсилається.
  • Кроки перед першою історією: чи кожне запитання було показано, пропущено чи отримало відповідь, чи застосунок закрили на ньому, і чи були поля імені та мети порожніми чи заповненими, коли перший екран закрили. Надсилається лише назва кроку, але ніколи не відповідь, ім’я чи мета.
  • Інші кроки: показ запитання про сповіщення та його результат; чи відкрило сповіщення закритий чи вже запущений застосунок; увімкнення та вимкнення афірмацій протягом дня і натискання на одну з них; перше додавання власного фото на обкладинку (саме фото ніколи не надсилається); показ, заповнення чи пропуск кроку про перешкоди (фраза, яку ти пишеш, ніколи не надсилається); і повернення на другому тижні (через прослуховування, сповіщення чи нову історію).
  • Тести: у тестах, де ми порівнюємо два варіанти (крок про перешкоди та пропозиція після першого повного прослуховування), який варіант тобі дістався і коли з’явилася пропозиція.
  • Технічні дані: скільки часу застосунку знадобилося, щоб показати перший екран, результат і тривалість перевірки оновлень, а також випадки, коли застосунок не зміг зберегти чи прочитати свої дані на телефоні.
  • Власні лічильники сервера: передплатник, який досяг денного ліміту озвучень, фрагмент озвучення, що перевищив час очікування і був запитаний повторно, використання запасної моделі голосу та повідомлення Apple про те, що безкоштовний перший голос на якомусь iPhone уже використано. Сервер також рахує для кожної мови, скільки фрагментів озвучення він створив і скільки з них закінчилися незвично швидко (можливо, пропущено фразу), разом із їхньою тривалістю.
  Для кількох із них результат також записується разом із твоїм випадковим ідентифікатором пристрою до запису про дні, коли ти відкриваєш застосунок: який варіант тесту тобі дістався і в який день, на якому етапі кроку про перешкоди зупинилися, коли з’явилася пропозиція, день другого прослуховування після першого, перший день, коли ту саму історію слухали вдруге в інший день, і день, коли це вимірювання почалося на твоєму телефоні. Як і сам запис, вони видаляються через 90 днів після останнього відкриття застосунку. Усе це ми використовуємо лише у зведеному вигляді, щоб бачити, які частини застосунку допомагають людям і де вони застрягають; ті самі події разом із подробицями надходять і до PostHog (див. 2.4). Правова підстава: законний інтерес (ст. 6(1)(f) GDPR).
• Журнал витрат: щоб знати, скільки коштує сервіс і чи покриває його ціна передплати, сервер записує рядок для кожного платного звернення до ШІ (час; тип завдання: історія, озвучення, фраза чи гід; модель; скільки тексту надійшло і вийшло; і чи вдалося). Він також записує рядок для кожної виданої історії чи озвучення і коли передплатник досягає денного ліміту. З 29 вересня 2026 року в цих рядках є ще хеш твого випадкового ідентифікатора пристрою, зроблений із секретним ключем, який поза нашим сервером не можна зіставити з ідентифікатором, і позначка про те, чи завдання відкрито за передплатою. У них немає імені, мети, тексту історії чи IP-адреси. Вони зберігаються стільки, скільки потрібно для розрахунку витрат і цін; ти можеш попросити видалити рядки, пов’язані з твоїм пристроєм. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR).
• Відбитки історій: щоб голосовий сервіс озвучував лише історії, які наш сервер написав для твого телефона, сервер зберігає поряд із записом лічильників твого пристрою короткий односторонній відбиток (хеш) кожної версії твоїх останніх історій і день, коли її створено. Відновити історію з відбитка неможливо. На один телефон зберігається щонайбільше 12 відбитків, кожен щонайбільше 30 днів, і вони видаляються разом із записом лічильників. Правова підстава: законний інтерес у запобіганні зловживанням (ст. 6(1)(f) GDPR).
• Ключ встановлення: коли застосунок уперше звертається до нашого сервера, він отримує підписаний ключ, створений із випадкового ідентифікатора пристрою. Ключ зберігається в захищеному сховищі твого телефона й надсилається з кожним запитом. Разом з описаним нижче денним підрахунком це обмежує, скільки разів безкоштовний перший голос і денні ліміти можна отримати з вигаданими ідентифікаторами. У ньому немає жодних відомостей про тебе, і сервер його не зберігає. З тієї ж причини сервер рахує запити з кожної IP-адреси за поточний день, лише в оперативній пам’яті; ці числа ніколи не записуються на диск.
• Apple DeviceCheck: на iPhone разом із запитом безкоштовного першого голосу надсилається одноразовий токен, створений Apple, за допомогою якого наш сервер запитує в Apple, чи вже отримував цей iPhone свій безкоштовний перший голос, а коли голос готовий, повідомляє про це Apple; Apple зберігає для нашого застосунку лише цю позначку «так/ні», навіть якщо застосунок видалено, у токені немає жодних відомостей про тебе, і наш сервер його не зберігає.
• Листи, які ти нам надсилаєш: зберігаються, поки ми опрацьовуємо твій запит, і до 24 місяців після цього.

6. Твої права

Ти маєш право на доступ до своїх даних, на їх виправлення чи видалення, на обмеження обробки чи заперечення проти неї, на перенесення даних, на відкликання згоди та на скаргу до наглядового органу.

Оскільки облікового запису немає, більшу частину цього можна зробити самостійно й одразу: Я › Твої дані › Експортувати дає копію всього, що є на телефоні, а Я › Твої дані › Видалити все стирає твої дані з телефону: ім’я, цілі й профіль, історії з їхнім озвученням, речення, записані твоїм голосом, фото на обкладинках, картки, щоденник і налаштування, резервні копії, які застосунок зберігає всередині себе, а також заплановані нагадування й сповіщення. Залишаються тільки технічні ідентифікатори, які нічого про тебе не кажуть: випадковий ідентифікатор пристрою (щоб безкоштовною першою історією можна було скористатися на телефоні лише один раз), ключ встановлення (щоб безкоштовним озвученням не зловживали) та ідентифікатори, які сервіси з розділів 2.3 і 2.4 зберігають для цього встановлення. Щодо запису з лічильниками на сервері напиши на aktasfirat682@gmail.com і додай ідентифікатор пристрою, який видно в експорті; ми відповідаємо протягом 30 днів. Скаргу можна подати до Органу захисту персональних даних Туреччини (KVKK) або, якщо ти в ЄЕЗ чи у Великій Британії, до свого місцевого наглядового органу.

7. Повідомлення для Каліфорнії (CCPA/CPRA)

За останні дванадцять місяців ми збирали такі категорії даних: ідентифікатори (випадковий ідентифікатор пристрою), комерційну інформацію (чи активна підписка), користувацький вміст, який ти пишеш, щоб отримати історію чи надіслати відгук, а також активність в інтернеті чи мережі (звичайні журнали з’єднань, дні, коли ти відкриваєш застосунок, звіти про помилки та анонімне використання екранів; див. розділи 2.4 і 5). Джерело — ти, через застосунок. Для чого ми їх обробляємо, описано в розділі 3.

Ми не продаємо персональну інформацію й не передаємо її для поведінкової реклами між різними контекстами. Ми не використовуємо й не розкриваємо чутливу персональну інформацію так, щоб для цього була потрібна можливість відмовитися (opt-out). Фінансових стимулів немає. Ти маєш право знати, видаляти й виправляти свої дані та не зазнавати дискримінації через те, що користуєшся цими правами; напиши на адресу вище, і ми перевіримо запит за ідентифікатором пристрою з твого експорту. Ми свідомо не збираємо персональну інформацію осіб, молодших за 18 років.

8. Діти

Oriana — для дорослих. Щоб користуватися застосунком, потрібно мати 18 років або більше. Застосунок питає твій вік і зупиняється, якщо тобі менше 18. Це наше власне правило, і цього також вимагають умови ШІ-сервісів, на які спирається застосунок. Якщо ти вважаєш, що застосунком користувалася особа, молодша за 18 років, напиши нам — і ми видалимо все, що маємо.

9. Обробка за допомогою ШІ

Текст історії та голос створюють моделі наших постачальників ШІ-послуг на основі того, що ти пишеш. Згенерований текст ніхто не переглядає й не перевіряє: він може бути помилковим і не є медичною, психологічною, юридичною чи фінансовою порадою. Те, що ти надсилаєш, і те, що повертає модель, проходить перевірку безпеки; якщо вона вказує на заподіяння шкоди собі чи комусь іншому, історія не створюється. Тут немає автоматизованого рішення, яке мало б для тебе правові наслідки в розумінні ст. 22 GDPR.

10. Безпека

Трафік між застосунком і сервером, а також між сервером і постачальниками шифрується за допомогою TLS. Ключі API зберігаються лише на сервері й ніколи — у застосунку. Жоден вміст історій не записується на диск сервера. Дані на твоєму телефоні захищає вбудований захист самого телефону. Жодна система не буває цілком безпечною; якщо витік даних колись тебе зачепить, ми повідомимо про це в застосунку.

11. Зміни

Якщо ця політика зміниться, разом із нею зміняться ця сторінка й дата вгорі, а про все суттєве буде повідомлено в застосунку.

12. Контакт

Fırat Aktaş · Midyat / Mardin, Туреччина · aktasfirat682@gmail.com. Відповідь на лист зазвичай надходить протягом одного робочого дня.

Цей текст також опубліковано іншими мовами. Якщо українська версія відрізняється від тексту англійською мовою, застосовується текст англійською мовою.