1. مسئول داده
داده‌هایی که روی گوشی شما می‌مانند هرگز به ما نمی‌رسند؛ کنترل کامل آن‌ها با شماست.
- مسئول داده
- شخص یا شرکتی که اپلیکیشن Orwee را در فروشگاه اپلیکیشن منتشر می‌کند (نام آن در صفحه فروشگاه درج شده است)
2. داده‌هایی که روی گوشی شما می‌مانند
هیچ‌یک از این‌ها به سرور فرستاده نمی‌شود. این داده‌ها همراه با اپلیکیشن یا از طریق تنظیمات > حذف همه داده‌ها پاک می‌شوند. فایل انتقال با رمزی که فقط شما می‌دانید رمزگذاری می‌شود و خودتان آن را منتقل می‌کنید.
- دفتر روزانه: وعده‌ها، زمان‌ها، ارزش‌های غذایی و، اگر نگه دارید، عکس‌های کوچک وعده‌های تحلیل‌شده.
- دستورهای پخت و محصولات شما (نام‌ها، مواد اولیه، مقادیر برچسب، بارکدها).
- هدف‌ها و نمایه: جنسیت، سن، قد، وزن، میزان فعالیت و پاسخ به پرسش اختیاری سلامت.
- ثبت‌های وزن، ثبت‌های آب، تنظیمات و سوابق مجوزهای شما.
- فضاهای کاری کسب‌وکار: علامت‌های آلرژن و سوابق تأیید الکترونیکی (نام، سمت، تاریخ).
3. تحلیل عکس
- داده
- عکس غذا، منو یا برچسبی که می‌گیرید یا انتخاب می‌کنید، نوع تحلیل و یادداشت شما، اگر نوشته باشید. در ورود گروهی، فایل PDF یا عکس صفحه دستور پختی که انتخاب می‌کنید.
- هدف
- شناسایی خوراکی‌ها، برآورد گرم‌ها و خواندن متن منو و دستور پخت. ارزش‌های غذایی روی گوشی شما محاسبه می‌شوند.
- مبنای قانونی
- رضایت صریح شما برای تحلیل عکس (KVKK ماده 5(1)؛ ماده 6(2) اگر عکس اطلاعاتی درباره سلامت شما آشکار کند؛ GDPR ماده 6(1)(a) و 9(2)(a)).
- مدت نگهداری
- سرور ما عکس و سند را روی دیسک ذخیره نمی‌کند و پس از پایان تحلیل آن‌ها را از حافظه پاک می‌کند. عکس به ارائه‌دهنده دیگری نمی‌رود.
4. کمک به بهبود اپلیکیشن (دو مجوز جداگانه)
- داده
- اصلاحات من: پیشنهاد مدل و نسخه نهایی شما، نام مواد اولیه‌ای که تطبیق داده نشده‌اند، واحدها. عکس‌های من: تصویر تحلیل‌شده و نتیجه‌ای که تأیید کرده‌اید.
- هدف
- بهبود شناسایی، تطبیق و برآورد گرم با فرایندهای خودکار و سنجش نسخه‌های جدید مدل پیش از انتشار.
- مبنای قانونی
- رضایت صریح جداگانه برای هر مجوز (KVKK ماده 5(1)، در صورت لزوم ماده 6(2)؛ GDPR ماده 6(1)(a)، در صورت لزوم 9(2)(a)).
- مدت نگهداری
- حداکثر 12 ماه؛ اگر مجوزی را خاموش کنید، ارسال‌هایی که هنوز پردازش نشده‌اند فوراً حذف می‌شوند. نتایج تجمیعی (مترادف‌ها، میانگین گرم‌ها) به هیچ شخصی قابل انتساب نیستند و نگهداری می‌شوند.
5. بارکد و بسته‌های داده
- داده
- شماره بارکدی که اسکن می‌کنید؛ نسخه و کد منطقه بسته داده درخواستی.
- هدف
- یافتن محصول در پایگاه داده Open Food Facts؛ دریافت داده‌های غذایی به‌روز و امضاشده.
- مبنای قانونی
- ارائه خدمتی که درخواست می‌کنید (KVKK ماده 5(2)(c)؛ GDPR ماده 6(1)(b)).
- مدت نگهداری
- شماره بارکد در گزارش‌ها ثبت نمی‌شود. درخواست بسته حاوی هیچ داده شخصی نیست.
6. امنیت و محدودیت تعداد درخواست
- داده
- نشانی IP اتصال اینترنت شما و کلید اپلیکیشن؛ در گزارش‌های فنی، نوع درخواست، مدت آن و کد خطا.
- هدف
- جلوگیری از سوءاستفاده و بار بیش از حد، و یافتن خطاها.
- مبنای قانونی
- منافع مشروع در امنیت خدمت (KVKK ماده 5(2)(f)؛ GDPR ماده 6(1)(f)).
- مدت نگهداری
- نشانی IP فقط برای محدودیت تعداد درخواست و برای مدت کوتاهی در حافظه نگه داشته می‌شود و در گزارش‌ها ثبت نمی‌شود. گزارش‌ها حاوی تصویر، یادداشت، متن دستور پخت یا بارکد نیستند.
7. جزئیات تحلیل عکس
- عکس روی گوشی دوباره رمزگذاری می‌شود: داده‌های مکان و دوربین حذف می‌شوند و ضلع بلند حداکثر 1568 پیکسل است.
- کجا: عکس به سرور ما فرستاده می‌شود؛ شناسایی را یک مدل بینایی متن‌باز که روی سرور خود ما اجرا می‌شود انجام می‌دهد و عکس به شرکت هوش مصنوعی دیگری فرستاده نمی‌شود.
- سرور ما متن فایل PDF را خودش می‌خواند؛ اسکن یا عکس را مدل بینایی می‌خواند. فایل‌های Word، Excel، CSV و TXT روی گوشی شما خوانده می‌شوند و فرستاده نمی‌شوند.
- اگر در حالت آفلاین «بعداً تحلیل شود» را انتخاب کنید، عکس تا زمان تحلیل، حداکثر 48 ساعت، فقط در فضای ذخیره‌سازی خصوصی اپلیکیشن روی گوشی شما نگه داشته می‌شود.
- می‌توانید رضایت خود را هر زمان در تنظیمات > تحلیل عکس پس بگیرید. ورود با بارکد و دستور پخت همچنان کار می‌کند.
- اپلیکیشن نتایج را فقط به‌عنوان پیشنهاد به شما نشان می‌دهد؛ هیچ تصمیم خودکاری که آثار حقوقی یا آثار مهم مشابهی برای شما داشته باشد درباره شما گرفته نمی‌شود.
8. مشارکت‌ها چگونه محافظت می‌شوند
- هر دو مجوز به‌طور پیش‌فرض خاموش‌اند؛ هر یک را جداگانه در نخستین اجرا و در تنظیمات > حریم خصوصی روشن یا خاموش می‌کنید. بدون آن‌ها همه قابلیت‌ها کار می‌کنند.
- یادداشت‌های شما و نام محصولات و برندها فرستاده نمی‌شوند؛ نام محصولی که یک کسب‌وکار تایپ کرده فقط در صورتی نگه داشته می‌شود که نام عمومی یک غذا باشد.
- هیچ حساب کاربری یا شناسه دستگاهی وجود ندارد. ارسال‌ها فقط یک کلید تصادفی برای دوره جاری مجوز دارند؛ این کلید برای حذف ارسال‌های شما هنگام خاموش کردن مجوز به کار می‌رود و سرور فقط هش آن را نگه می‌دارد.
- هیچ‌کس ورودی‌ها را مرور نمی‌کند: داده‌ها فقط با فرایندهای خودکار و به‌صورت تجمیعی پردازش می‌شوند و یک مترادف فقط زمانی به کار می‌رود که دست‌کم 5 ارسال متفاوت با آن همخوان باشند. تیم فقط شمارش‌ها و شاخص‌ها را می‌بیند.
9. دریافت‌کنندگان و انتقال به خارج از کشور
عکس‌ها و داده‌های مشارکت شما به هیچ شرکت دیگری داده نمی‌شوند.
برای یافتن محصول، شماره بارکد از طریق سرور ما در Open Food Facts جست‌وجو می‌شود؛ این درخواست هیچ اطلاعات دیگری درباره شما ندارد.
ارائه‌دهنده میزبانی سرور ما، فقط در مقام پردازشگر داده و طبق دستورهای ما.
مراجع عمومی صالح فقط در صورتی که قانون الزام کند و فقط داده‌هایی را که نزد ما است دریافت می‌کنند. داده‌های روی گوشی شما نزد ما نیست.
تحلیل عکس روی سرور خود ما انجام می‌شود؛ عکس به شرکت هوش مصنوعی دیگری منتقل نمی‌شود. اگر سرور ما خارج از Türkiye باشد، ارسال به آن انتقال فرامرزی است (KVKK ماده 9) و بر تضمین‌هایی که این ماده لازم می‌داند متکی است.
10. کارهایی که انجام نمی‌دهیم
- بدون حساب کاربری، بدون شناسه تبلیغاتی، بدون مکان، بدون دسترسی به مخاطبان.
- بدون ابزارهای تحلیل آماری، تبلیغاتی یا ردیابی شخص ثالث؛ شما را در میان اپلیکیشن‌ها و وب‌سایت‌ها ردیابی نمی‌کنیم.
- داده‌های شما را نمی‌فروشیم، اجاره نمی‌دهیم و برای تبلیغات هدفمند به اشتراک نمی‌گذاریم.
- اعلان‌ها فقط یادآورهای وعده غذایی و آب هستند که خودتان تنظیم می‌کنید و روی گوشی شما زمان‌بندی می‌شوند؛ از سرور اعلان یا توکن دستگاه استفاده نمی‌شود.
11. حقوق شما
بر اساس KVKK ماده 11 و GDPR مواد 15-22 از حقوق زیر برخوردارید:
- آگاهی از اینکه داده‌های شما پردازش می‌شوند یا نه و، در صورت پردازش، درخواست اطلاعات درباره آن‌ها
- آگاهی از هدف پردازش و اینکه آیا داده‌ها مطابق آن هدف به کار می‌روند
- شناخت دریافت‌کنندگان داخل Türkiye و خارج از آن که داده‌ها به آن‌ها منتقل می‌شوند
- درخواست اصلاح داده‌های ناقص یا نادرست، حذف یا نابودی داده‌ها و اطلاع‌رسانی این موارد به دریافت‌کنندگان
- اعتراض به نتیجه‌ای به زیان شما که صرفاً از تحلیل سامانه‌های خودکار حاصل شده است
- مطالبه جبران خسارت ناشی از پردازش غیرقانونی
- پس گرفتن رضایت در هر زمان؛ پس گرفتن رضایت بر قانونی بودن پردازش پیشین اثری ندارد
- اگر GDPR در مورد شما اعمال شود، همچنین: حق محدود کردن پردازش، حق اعتراض و حق انتقال‌پذیری داده‌ها
- مستقیماً در اپلیکیشن: تنظیمات > خروجی گرفتن از داده‌ها، تنظیمات > حذف همه داده‌ها، تنظیمات > حریم خصوصی (مجوزهای مشارکت) و تنظیمات > تحلیل عکس.
- نحوه و محل ارائه درخواست در «اطلاعیه KVKK» آمده است؛ به درخواست شما حداکثر ظرف 30 روز به‌طور رایگان پاسخ داده می‌شود.
- شکایت: در Türkiye به هیئت حفاظت از داده‌های شخصی (پس از آنکه ابتدا به ما مراجعه کردید)؛ در اتحادیه اروپا به مرجع نظارتی کشوری که در آن زندگی یا کار می‌کنید.
12. اگر در ایالات متحده آمریکا زندگی می‌کنید
- اطلاعات شخصی شما را نمی‌فروشیم و برای تبلیغات هدفمند به اشتراک نمی‌گذاریم (به تعریف قانون CCPA/CPRA کالیفرنیا و قوانین مشابه ایالتی).
- عکس‌ها و داده‌های مشارکت ممکن است طبق برخی قوانین ایالتی «داده سلامت مصرف‌کننده» محسوب شوند (برای نمونه Washington My Health My Data Act). ما این داده‌ها را فقط برای اهداف بالا و با رضایت شما پردازش می‌کنیم؛ می‌توانید رضایت خود را پس بگیرید و درخواست دسترسی و حذف کنید.
- به دلیل استفاده از این حقوق با شما رفتار متفاوتی نخواهد شد.
13. کودکان
این اپلیکیشن برای کودکان طراحی نشده است و افراد زیر 16 سال نباید از آن استفاده کنند. پیشنهادهای کالری فقط برای افراد 18 سال و بالاتر محاسبه می‌شوند. داده‌هایی که به ما می‌رسند به هیچ‌کس پیوند ندارند، بنابراین نمی‌توان آن‌ها را بر اساس سن تفکیک کرد؛ افراد زیر 16 سال نباید تحلیل عکس یا مجوزهای مشارکت را روشن کنند.
14. امنیت
سرور ما فقط درخواست‌هایی را می‌پذیرد که کلید اپلیکیشن را داشته باشند، محدودیت تعداد درخواست اعمال می‌کند و عکس‌های دریافتی را دوباره رمزگذاری می‌کند تا داده‌های جاسازی‌شده حذف شوند. بسته‌های داده امضا شده‌اند؛ گوشی از بسته‌ای که امضای آن مطابقت نداشته باشد استفاده نمی‌کند.
15. تغییرات
هنگامی که این سیاست تغییر کند، تاریخ و نسخه بالا تغییر می‌کنند. اگر متن یک مجوز یا ارائه‌دهنده‌ای که عکس‌ها را تحلیل می‌کند تغییر کند، اپلیکیشن دوباره آن مجوز را درخواست می‌کند.
16. زبان این متن
این متن به زبان ترکی نوشته شده و به 21 زبان اپلیکیشن منتشر شده است. ترجمه‌ها همان مفاد را دربردارند.
اگر میان ترجمه‌ها تفاوت معنایی وجود داشته باشد، متن ترکی ملاک است. اگر این تفاوت به زیان شما باشد، معنایی که برای شما مساعدتر است اعمال می‌شود.
این بند حقوق مصرف‌کننده و حقوق مربوط به داده‌های شخصی را که قانون کشور محل اقامت شما به شما می‌دهد و نمی‌توان با قرارداد از آن‌ها صرف‌نظر کرد، محدود نمی‌کند.