1. Контролер даних
Дані, що залишаються на вашому телефоні, ніколи не потрапляють до нас; ви повністю їх контролюєте.
- Контролер даних
- Особа або компанія, яка публікує застосунок Orwee у магазині застосунків (назву зазначено на сторінці магазину)
2. Дані, що залишаються на вашому телефоні
Ніщо з цього не надсилається на сервер. Ці дані видаляються разом із застосунком або через Налаштування > Видалити всі дані. Файл перенесення шифрується паролем, який знаєте лише ви, і переносите його ви самі.
- Щоденник: прийоми їжі, час, харчова цінність і, якщо ви їх зберігаєте, невеликі фото проаналізованих страв.
- Рецепти та ваші продукти (назви, інгредієнти, значення з етикетки, штрихкоди).
- Цілі та профіль: стать, вік, зріст, вага, активність і відповідь на необов’язкове запитання про здоров’я.
- Записи ваги, записи води, налаштування та записи ваших дозволів.
- Робочі простори бізнесу: позначки алергенів і записи електронних затверджень (ім’я, посада, дата).
3. Аналіз фото
- Дані
- Фото страви, меню чи етикетки, яке ви робите або вибираєте, тип аналізу та ваша примітка, якщо ви її написали. Під час пакетного введення вибраний вами PDF-файл або фото сторінки рецепта.
- Мета
- Розпізнати продукти, оцінити грами, прочитати текст меню та рецептів. Харчова цінність обчислюється на вашому телефоні.
- Правова підстава
- Ваша явна згода на аналіз фото (KVKK ст. 5(1); ст. 6(2), якщо фото розкриває відомості про ваше здоров’я; GDPR ст. 6(1)(a) і 9(2)(a)).
- Строк зберігання
- Наш сервер не записує фото й документ на диск і видаляє їх із пам’яті після завершення аналізу. Фото не передається іншому постачальнику.
4. Допомога в покращенні застосунку (два окремі дозволи)
- Дані
- Мої виправлення: пропозиція моделі та ваш остаточний варіант, назви інгредієнтів без відповідності, одиниці виміру. Мої фото: проаналізоване зображення та підтверджений вами результат.
- Мета
- Покращувати розпізнавання, зіставлення та оцінку грамів за допомогою автоматизованих процесів і перевіряти нові версії моделі до випуску.
- Правова підстава
- Окрема явна згода на кожен дозвіл (KVKK ст. 5(1), за потреби ст. 6(2); GDPR ст. 6(1)(a), за потреби 9(2)(a)).
- Строк зберігання
- Не більше 12 місяців; якщо ви вимкнете дозвіл, ще не оброблені надсилання негайно видаляються. Агреговані результати (синоніми, середні грами) неможливо пов’язати з особою, і вони зберігаються.
5. Штрихкоди й пакети даних
- Дані
- Відсканований вами номер штрихкоду; версія та код регіону запитаного пакета даних.
- Мета
- Знайти продукт у базі даних Open Food Facts; завантажити актуальні підписані дані про продукти харчування.
- Правова підстава
- Надання запитаної вами послуги (KVKK ст. 5(2)(c); GDPR ст. 6(1)(b)).
- Строк зберігання
- Номер штрихкоду не записується в журнали. Запит пакета не містить персональних даних.
6. Безпека та обмеження частоти запитів
- Дані
- IP-адреса вашого інтернет-з’єднання та ключ застосунку; у технічних журналах тип запиту, тривалість і код помилки.
- Мета
- Запобігати зловживанням і перевантаженню, знаходити помилки.
- Правова підстава
- Законний інтерес у забезпеченні безпеки сервісу (KVKK ст. 5(2)(f); GDPR ст. 6(1)(f)).
- Строк зберігання
- IP-адреса короткочасно зберігається в пам’яті лише для обмеження частоти запитів і не записується в журнали. Журнали не містять зображень, приміток, тексту рецептів чи штрихкодів.
7. Докладніше про аналіз фото
- Фото перекодовується на телефоні: дані про місцезнаходження та камеру видаляються, довга сторона становить не більше 1568 пікселів.
- Куди: фото надсилається на наш сервер; розпізнавання виконує модель комп’ютерного зору з відкритим кодом, що працює на нашому власному сервері, і фото не надсилається іншій компанії у сфері штучного інтелекту.
- Наш сервер сам зчитує текст PDF-файлу; скан або фото зчитує модель комп’ютерного зору. Файли Word, Excel, CSV і TXT читаються на вашому телефоні й не надсилаються.
- Якщо без підключення до мережі ви виберете «Аналізувати пізніше», фото зберігається лише в закритому сховищі застосунку на вашому телефоні до аналізу, не більше 48 годин.
- Ви можете будь-коли відкликати згоду в розділі Налаштування > Аналіз фото. Введення за штрихкодом і за рецептом продовжує працювати.
- Застосунок показує вам результати лише як пропозиції; щодо вас не ухвалюється жодних автоматизованих рішень, які мають юридичні наслідки або подібним чином суттєво на вас впливають.
8. Як захищено надіслані дані
- Обидва дозволи за замовчуванням вимкнені; ви вмикаєте або вимикаєте кожен окремо під час першого запуску та в розділі Налаштування > Конфіденційність. Без них працюють усі функції.
- Ваші примітки, назви продуктів і брендів не надсилаються; введена бізнесом назва продукту зберігається, лише якщо це загальна назва страви.
- Немає ні облікового запису, ні ідентифікатора пристрою. Надсилання містять лише випадковий ключ для поточного періоду дозволу; він використовується для видалення ваших надсилань, коли ви вимикаєте дозвіл, а сервер зберігає лише його хеш.
- Ніхто не переглядає записи: дані обробляються лише автоматизованими процесами в агрегованому вигляді, а синонім використовується, лише якщо збігаються щонайменше 5 різних надсилань. Команда бачить лише кількості та метрики.
9. Одержувачі та транскордонна передача
Ваші фото та надіслані дані не передаються іншій компанії.
Щоб знайти продукт, номер штрихкоду шукається в Open Food Facts через наш сервер; запит не містить інших відомостей про вас.
Хостинг-провайдер нашого сервера, лише як обробник даних і за нашими вказівками.
Компетентні державні органи можуть отримати інформацію, лише якщо цього вимагає закон, і лише ті дані, які є в нас. Даних, що зберігаються на вашому телефоні, у нас немає.
Аналіз фото виконується на нашому власному сервері; фото не передається іншій компанії у сфері штучного інтелекту. Якщо наш сервер розташований за межами Türkiye, надсилання на нього є транскордонною передачею (KVKK ст. 9) і ґрунтується на гарантіях, яких вимагає ця стаття.
10. Чого ми не робимо
- Немає облікового запису, рекламного ідентифікатора, геолокації, доступу до контактів.
- Немає сторонніх інструментів аналітики, реклами чи відстеження; ми не відстежуємо вас в інших застосунках і на сайтах.
- Ми не продаємо й не здаємо в оренду ваші дані та не передаємо їх для таргетованої реклами.
- Сповіщення: лише налаштовані вами нагадування про прийоми їжі та воду, заплановані на вашому телефоні; сервер сповіщень і токен пристрою не використовуються.
11. Ваші права
Відповідно до KVKK ст. 11 і GDPR ст. 15-22 ви маєте такі права:
- Дізнатися, чи обробляються ваші дані, і, якщо так, запросити інформацію про них
- Дізнатися мету обробки та чи використовуються дані відповідно до цієї мети
- Знати одержувачів у Türkiye та за кордоном, яким передаються дані
- Вимагати виправлення неповних або неточних даних, видалення чи знищення даних і повідомлення про це одержувачів
- Заперечити проти несприятливого для вас результату, отриманого виключно шляхом аналізу автоматизованими системами
- Вимагати відшкодування шкоди, завданої незаконною обробкою
- Відкликати згоду будь-коли; відкликання не впливає на законність обробки, здійсненої раніше
- Якщо до вас застосовується GDPR, додатково: права на обмеження обробки, на заперечення та на перенесення даних
- Безпосередньо в застосунку: Налаштування > Експортувати мої дані, Налаштування > Видалити всі дані, Налаштування > Конфіденційність (дозволи на допомогу) і Налаштування > Аналіз фото.
- Як і куди подати заяву, описано в «Повідомленні KVKK»; на вашу заяву відповідають безкоштовно не пізніше ніж через 30 днів.
- Скарги: у Türkiye до Ради із захисту персональних даних (після попереднього звернення до нас); у ЄС до наглядового органу країни, де ви проживаєте або працюєте.
12. Якщо ви проживаєте в США
- Ми не продаємо вашу особисту інформацію і не передаємо її для таргетованої реклами (у значенні каліфорнійського закону CCPA/CPRA та аналогічних законів штатів).
- Фото та надіслані дані можуть вважатися «даними про здоров’я споживачів» за законами деяких штатів (наприклад, Washington My Health My Data Act). Ми обробляємо ці дані лише для зазначених вище цілей і з вашої згоди; ви можете відкликати згоду та запросити доступ і видалення.
- Використання цих прав не спричинить іншого ставлення до вас.
13. Діти
Застосунок не призначений для дітей, і ним не повинні користуватися особи, молодші за 16 років. Рекомендації щодо калорій обчислюються лише для осіб віком від 18 років. Дані, що надходять до нас, ні з ким не пов’язані, тому їх неможливо розрізнити за віком; особи, молодші за 16 років, не повинні вмикати аналіз фото та дозволи на допомогу.
14. Безпека
Наш сервер приймає лише запити з ключем застосунку, застосовує обмеження частоти запитів і перекодовує вхідні фото, щоб видалити вбудовані дані. Пакети даних підписані; телефон не використовує пакет, підпис якого не збігається.
15. Зміни
У разі зміни цієї політики змінюються зазначені вище дата й версія. Якщо змінюється текст дозволу або постачальник, який аналізує фото, застосунок знову запитує цей дозвіл.
16. Мова цього тексту
Цей текст складено турецькою мовою та опубліковано 21 мовою застосунку. Переклади містять ті самі положення.
Якщо переклади розходяться за змістом, основою є турецький текст. Якщо розбіжність не на вашу користь, застосовується зміст, сприятливіший для вас.
Це положення не обмежує прав споживача та прав щодо персональних даних, які надає вам законодавство країни вашого проживання і від яких не можна відмовитися за договором.