Политика за поверителност: приложение за медитация

Този превод се предоставя за ваше удобство. Правно обвързваща е английската версия.

Тази Политика за поверителност е изготвена на английски език и преведена на изброените по-долу езици. Английската версия е официалната версия, а другите версии се предоставят за справка. В случай на несъответствие или противоречие между двете версии предимство има английската версия.

Английски | Немски

Политика за поверителност: приложение за медитация

Администратор: Flame Apps („ние“, „нас“)
Имейл: info@flameappsdevelopment.com
Адрес: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, Германия
Дата на влизане в сила: 5 септември 2026 г.

Тази Политика за поверителност обяснява как събираме, използваме, споделяме и защитаваме информация, когато използвате приложението за медитация („Приложението“) и нашите свързани уебсайтове, целеви страници или страници за помощ („Сайтовете“, а заедно с Приложението „Услугите“).

Приложението е приложение за общо благосъстояние и медитация, а не медицинско изделие и не заместител на професионална диагностика или лечение. Ние не действаме като доставчик на здравни услуги, клиника или болница и не сме субект на HIPAA (американския закон за здравната информация) като покрит субект (covered entity) или бизнес партньор (business associate).

Тази Политика за поверителност е изготвена така, че да отговаря на приложимото законодателство за поверителността и защитата на данните в:

• Европейския съюз / Европейското икономическо пространство (ЕС/ЕИП), Обединеното кралство и Швейцария (включително ОРЗД, ОРЗД на Обединеното кралство (UK GDPR) и правилата за електронни комуникации (ePrivacy)),
• швейцарския nFADP (новия Федерален закон за защита на данните),
• приложимите федерални и щатски закони за поверителността в САЩ (включително калифорнийския закон CCPA, изменен с CPRA, наредбите за неговото прилагане и подобни закони в други щати),
• изискванията на Google Play, включително правилата за раздела „Безопасност на данните“ (Data safety), за изтриване на акаунти/данни и за съгласие/платформа за управление на съгласието (CMP) за ЕИП/Обединеното кралство/Швейцария.

Когато местното законодателство предоставя по-силна защита или допълнителни права, възнамеряваме да го спазваме.

Съдържание

1. Какво събираме
2. Защо обработваме вашите данни (цели и правни основания)
3. Функции с ИИ и автоматизирано вземане на решения
4. Реклами, съгласие и вашият избор
5. Какво споделяме и с кого
6. Международно предаване на данни
7. Съхранение
8. Сигурност
9. Вашите права във връзка с поверителността
10. Поверителност на децата
11. „Бисквитки“ и подобни технологии (Сайтове и Приложение)
12. Do Not Track / Global Privacy Control
13. Изтриване на акаунт и данни (Google Play и общи положения)
14. Партньори за рекламни технологии (настоящи)
15. Промени в тази Политика
16. Контакт и жалби
17. Приложение A: обобщаваща таблица

1) Какво събираме

Събираме само данните, от които се нуждаем за целите, описани в тази Политика. Някои данни се събират пряко от вас, други се събират автоматично от вашето устройство или от нашите партньори, чиито SDK използваме, а някои може да идват от трети страни (например магазини за приложения или партньори по интеграции).

A. Данни, събирани чрез нашите SDK за реклами и съгласие (трети страни)

Ако дадете съгласие (когато такова се изисква) или изберете да гледате реклами, нашите SDK за реклама / медиация могат да събират:

• Идентификатори и информация за устройството: рекламен идентификатор (AAID/IDFA), идентификатор на инсталацията на приложението, IP адрес, потребителски агент (user-agent), модел на устройството, версия на операционната система, език, мрежа, приблизително местоположение, изведено от IP адреса.
• Данни за взаимодействие с реклами: заявки за реклами, показвания, кликвания, видимост, ограничаване на честотата, журнали за сривове/диагностика, свързани с доставянето на реклами.
• Данни за съгласието: вашият избор в нашата сертифицирана от Google платформа за управление на съгласието (CMP) (IAB TCF v2.2) за ЕИП/Обединеното кралство/Швейцария.
• Измерване на реализациите за нашите собствени кампании: ако дадете съгласие, нашият SDK на TikTok за измерване получава вашия рекламен идентификатор (AAID), IP адрес, основна информация за устройството и приложението и малък набор от събития, които ни показват дали рекламата, която купуваме в TikTok, достига до хора, за които Приложението е полезно. Тези събития са: инсталиране на приложението, отваряне на приложението, завършване на първоначалната настройка, започване на безплатен пробен период и започване на платен абонамент заедно с цената и валутата на плана. Никога не изпращаме до TikTok съдържанието на вашите медитации, проверките на настроението, записите в дневника, гласовите записи или темите на сесиите и никога не изпращаме вашето име, имейл адрес или телефонен номер.
  
  

Вижте раздел 14 и Приложение A за нашите партньори за рекламни технологии и връзки към техните уведомления за поверителност.

B. Телеметрия на приложението (минимална)

Можем да събираме анонимизирана или обобщена телеметрия, за да поддържаме стабилността на Приложението и да подобряваме качеството, например:

• час на започване и края на сесията,
• продължителност на сесията,
• използване на функции (кои екрани или функции се използват),
• журнали за сривове и данни за производителността.

Телеметрията може да се събира от нашия собствен код и/или от услуги на платформата (напр. услугите на Google Play, Firebase Analytics или рекламни SDK). В такъв случай оповестяваме това тук и в раздела „Безопасност на данните“ в Google Play.

По-специално можем да използваме Google Firebase Analytics за създаване на обобщени статистики за ползването на приложението. В ЕС/ЕИП, Обединеното кралство и Швейцария Firebase Analytics е изключен по подразбиране и се активира едва след като сте дали съгласие за анализи/измерване в нашия диалог за съгласие на Google User Messaging Platform (UMP). Ако не дадете съгласие за анализи в този диалог, Firebase Analytics остава изключен.

C. Данни за акаунта и абонамента (ако/когато са налични)

Ако Приложението предлага създаване на акаунт или абонаменти, можем да обработваме:

• Идентификатори на акаунта: потребителско име, имейл адрес, хеширана парола или токен за удостоверяване.
• Информация за профила (незадължителна): език, часова зона, основни предпочитания (напр. предпочитан тип глас, настройки за напомняния).
• Метаданни за абонамента и трансакциите: тип на плана, начални/крайни дати, статус на подновяване, магазин или доставчик на плащания и идентификатори на трансакциите (не съхраняваме пълните номера на картите; вижте „Данни за плащания“ по-долу).

Ако акаунтите все още не са налични, този раздел описва как ще се обработват данните, ако ги въведем по-късно.

D. Данни за поддръжка и комуникация

Ако се свържете с нас (например по имейл или чрез формуляр), обработваме:

• вашия имейл адрес или други данни за контакт,
• съдържанието на вашето съобщение и всички прикачени файлове,
• технически метаданни (час, IP адрес, заглавни части на имейла), когато се предоставят от вашия имейл или от нашия доставчик.

Използваме тези данни единствено, за да ви отговорим, да подобрим качеството на поддръжката и, ако е необходимо, за установяване или защита на правни претенции.

E. Незадължителни функции за благосъстояние и водене на дневник

Някои функции са незадължителни и изключени по подразбиране. Ако ги включите, можем да обработваме:

• Данни за благосъстоянието и дневника: бележки, настроения, етикети, субективни оценки или цели, които въвеждате. Те се съхраняват по подразбиране на вашето устройство.

Всички данни, които разкриват или се отнасят до вашето здраве, психично благосъстояние или сходни специални категории, се третират като чувствителни данни. Обработваме ги само ако ги предоставите съзнателно, и само за функцията, която сте избрали, въз основа на вашето изрично съгласие (ЕС/Обединеното кралство/Швейцария) или предварително включване (opt-in) (някои щати в САЩ). Никога не използваме такива данни за насочена реклама или за „продажба“ („sale“)/„споделяне“ („sharing“) по смисъла на законите на щатите в САЩ.

За потребителските здравни данни по смисъла на някои закони на щати в САЩ относно здравните данни (например Washington My Health My Data Act и закона на Невада за потребителските здравни данни) в допълнение към тази Политика се прилага нашата отделна Политика за поверителност на потребителските здравни данни, която описва подробно това обработване.

Персонализирана проверка на състоянието за медитация: Когато използвате функцията за персонализирана проверка на състоянието („check-in“), избирате настроение и/или написвате кратка бележка в свободен текст за това как се чувствате, за да можем да генерираме медитация за вас. Тъй като това изисква проверката на състоянието да бъде изпратена до нашия доставчик на ИИ (вижте раздел 3), ще поискаме вашето изрично съгласие при първото използване на функцията. Бележката ви в свободен текст се използва единствено за генериране на тази медитация и след това не се съхранява на нашите сървъри (вижте раздел 7). Моля, въвеждайте само това, което помага за оформянето на вашата медитация, и избягвайте имена, данни за контакт или информация, която не бихте искали да бъде обработвана за тази цел.

Изговаряне на името (незадължително). Ако въведете собствено име и оставите опцията „изговаряй името ми“ включена, използваме го, за да ви поздравяваме в сесиите. Името ви се проверява на вашето устройство спрямо вграден списък с разпространени имена; за да бъде озвучено, името се изпраща до нашите собствени сървъри единствено за да бъде превърнато в реч, и не се съхранява там. Само ако името ви не е в този списък и само след като се съгласите, то се изпраща до нашия доставчик на ИИ (OpenAI), за да се потвърди, че е истинско и подходящо име (вижте раздел 3). Името ви се съхранява на вашето устройство; можете да го промените, изтриете или изключите в Настройки.

Възраст и пол (незадължително). По време на настройката питаме за годината ви на раждане и пола ви. И двата въпроса са незадължителни и могат да бъдат пропуснати с „Предпочитам да не отговоря“. Отговорите ви се съхраняват на вашето устройство и се използват за две неща. Първо, за да персонализираме медитациите ви: когато използвате функцията за персонализирана медитация, вашата възрастова група (например от 25 до 34 години, никога годината ви на раждане) и полът ви се изпращат заедно с проверката на състоянието до нашия доставчик на ИИ (OpenAI) единствено за написването на тази медитация и не се съхраняват на нашите сървъри (вижте раздели 3, 6 и 7). Второ, ако сте дали съгласие за анализи (вижте раздел 4), възрастовата ви група и полът ви се записват във Firebase Analytics, за да можем да разберем в обобщен вид кой използва Приложението. Можете да изтриете отговорите си по всяко време, като изчистите данните на Приложението или деинсталирате Приложението.

F. Микрофон / гласов асистент (незадължително)

Гласова проверка на състоянието (незадължително): във функцията за персонализирана медитация можете да изговорите проверката на състоянието, вместо да я пишете. В такъв случай записът се изпраща чрез нашия бекенд в ЕС до нашия доставчик на ИИ (OpenAI, Съединени щати) единствено за да бъде преобразуван в текст; текстът се връща на вашето устройство и се използва като написана проверка на състоянието. Не съхраняваме записа или текста на нашите сървъри. OpenAI ги обработва от наше име въз основа на споразумение за обработване на данни и стандартни договорни клаузи (вижте раздели 3 и 6). Преди първото използване на функцията показваме уведомление и искаме вашето изрично съгласие; можете да откажете и да пишете вместо това, а разрешението за микрофона можете да оттеглите по всяко време в настройките на устройството си.

Освен описаната по-горе гласова проверка на състоянието, Приложението не записва, не изпраща и не съхранява звука от микрофона ви.

I. Данни за ползването на уебсайта и приложението (Сайтове)

Когато посещавате нашите Сайтове или уеб страници за помощ, можем да събираме:

• • Технически данни: IP адрес, тип и версия на браузъра, тип на устройството, операционна система, приблизително местоположение (държава/регион), часова зона.
  • Данни за ползването: посетени страници и връзки, препращащи URL адреси/URL адреси при напускане, време на страницата, кликвания и превъртания, идентификатори на „бисквитки“ и подобни онлайн идентификатори.
    
    

Тези данни може да се събират от нашите собствени журнали и/или от инструменти за анализ или уеб платформи за управление на съгласието (CMP). Повече подробности ще намерите в „„Бисквитки“ и подобни технологии“ по-долу.

J. Данни за плащания (ако/когато е приложимо)

Ако в бъдеще закупите абонамент или продукт в приложението директно от нас (извън платежната система на магазина за приложения):

• • Ще използваме доставчици на платежни услуги, които са трети страни (напр. Stripe, PayPal).
  • Тези доставчици събират и обработват данните на вашата платежна карта или банкова сметка от наше име. Ние не съхраняваме пълните номера на картите.
  • Можем да получаваме от тези доставчици ограничена информация, като:
• последните няколко цифри на вашата карта,
• вид на картата, месец/година на изтичане,
• адрес за фактуриране,
• дата, сума и статус на трансакцията.
  
  

Когато плащанията се обработват единствено чрез магазини за приложения (напр. таксуване чрез Google Play), се прилагат техните условия и политики за поверителност.

K. Данни от трети страни

Можем да получаваме лични данни за вас от други източници, като:

• • магазини за приложения и платформи за разпространение (напр. потвърждение за инсталиране и покупка, журнали за сривове),
  • доставчици на анализи или наблюдение (обобщени или псевдонимни идентификатори),
  • в бъдеще, партньори работодатели или партньори по програми за благосъстояние („спонсори на придобивки“), ако предлагаме такива планове.
    
    

Когато действаме като обработващ лични данни за такива партньори, ще обработваме вашите данни в съответствие с техните указания и нашето споразумение с тях, като това обработване може да бъде описано допълнително в отделни уведомления за поверителност, които те предоставят.

L. Обобщени, анонимизирани и деидентифицирани данни

Можем да създаваме обобщени, анонимизирани или по друг начин деидентифицирани данни от лична информация, като премахваме или променяме елементи, които биха могли да ви идентифицират. Поддържаме такива деидентифицирани данни отделно и не се опитваме да идентифицираме отново физически лица, освен за да тестваме нашите процеси за анонимизиране.

Деидентифицираните данни не се считат за лични данни и не са предмет на тази Политика за поверителност. Можем да ги използваме за статистически анализ, разработване на продукти, проучвания и като основа за нашите бизнес решения.

2) Защо обработваме вашите данни (цели и правни основания)

Съгласно законодателството на ЕС/Обединеното кралство сме длъжни да ви съобщим и правните основания, на които разчитаме.

A. Цели

Можем да използваме вашите данни за следните цели:

1. Показване на реклами / монетизиране на Приложението

• За показване на персонализирани или неперсонализирани реклами в зависимост от вашия избор и местното законодателство (вижте раздел 4).

2. Измерване на ефективността на рекламите и предотвратяване на измами/злоупотреби

• За отчитане на показванията, прилагане на ограничения на честотата, откриване на невалиден трафик и предотвратяване на измамно или злоупотребяващо използване на нашите инструменти за монетизация.

3. Предоставяне на основната функционалност, стабилност и сигурност на Приложението

• За работата на Приложението, запомнянето на вашите настройки, поддържането на стабилността на Приложението, откриването и отстраняването на грешки и защитата на нашите системи от атаки.

4. Предоставяне на незадължителни функции за благосъстояние

• За съхраняване и показване на записите в дневника, настроенията и целите ви, когато използвате тези функции.

5. Поддръжка и комуникация

• За отговор на вашите искания за поддръжка, обратна връзка или доклади за грешки; за изпращане на важни уведомления относно наличността, сигурността или промени в тази Политика или в Условията.

6. Разработване на продукти, анализи и проучвания

• За разбиране на начина, по който се използва Приложението (в обобщен вид), определяне на приоритетите за подобрения, тестване на нови функции (напр. A/B тестове) и оценка на ефективността на нашето съдържание за медитация.

7. Функции, базирани на ИИ, и подобрения
   • За предоставяне на функции, задвижвани от ИИ, като гласовата проверка на състоянието, персонализирани медитации, написани за вас, или персонализирани препоръки (вижте раздел 3).
   • Понастоящем не използваме лични данни от Приложението (като записите ви в дневника, данните за благосъстоянието или данните за акаунта) за обучение или донастройване (fine-tuning) на нашите модели на ИИ. Ако някога в бъдеще пожелаем да го правим, ще актуализираме предварително тази Политика и, когато това се изисква, ще поискаме вашето изрично съгласие или ще ви предоставим възможност за отказ (opt-out), преди да използваме личните ви данни за обучение.
   • Генериране на персонализирани медитации: За превръщане на вашата проверка на състоянието (избор на настроение и/или кратка бележка в свободен текст) в текст на медитация, написан за вас, с помощта на доставчик на ИИ, който е трета страна (понастоящем OpenAI). Ако сте посочили възрастта и пола си по време на настройката, възрастовата ви група и полът ви също се използват за персонализиране на медитацията. Подробности и вашите възможности за избор ще намерите в раздел 3.
8. Маркетинг и информация за нашите Услуги (ограничено)

• За да се свързваме с вас чрез съобщения в приложението или имейли относно нови функции, съдържание или продукти, които смятаме, че може да са от значение за вас, в границите на съгласието и легитимните интереси съгласно приложимото право.

9. Спазване на изискванията, законови задължения и защита по претенции

• За спазване на законовите задължения за съхранение, отговор на искания от правоприлагащи или регулаторни органи, когато това се изисква от закона, и за установяване, упражняване или защита на правни претенции.
  
  

B. Правни основания (ЕС/ЕИП, Обединеното кралство, Швейцария)

В зависимост от дейността разчитаме на едно или повече от следните правни основания:

• Съгласие (чл. 6(1)(a) ОРЗД; ePrivacy)
• За персонализирани реклами и незадължителни „бисквитки“/проследяващи технологии.
• За измерване и оптимизиране на рекламните кампании, които провеждаме за Приложението на платформи на трети страни като TikTok.
• За незадължителни функции за благосъстояние и всяко обработване на специални категории данни (здраве/благосъстояние).
• За незадължителни функции с ИИ, които обработват чувствителни данни или разчитат на облачни услуги.
• За директен електронен маркетинг, когато това се изисква от закона.
  
  
• Договор (чл. 6(1)(b) ОРЗД)
• За предоставяне на поисканите от вас функции на Приложението; за отговор на вашите искания за поддръжка; за обработване на плащания и управление на абонаменти, ако купувате от нас.
  
  
• Легитимни интереси (чл. 6(1)(f) ОРЗД)
• За гарантиране на сигурността, предотвратяване на измами/злоупотреби, поддържане на стабилността и функционалността на Приложението, разработване и подобряване на функции и извършване на обобщени анализи.
• За комуникация с вас по въпроси, свързани с услугата, които не са маркетингови (напр. наличност, промени, последващи действия по поддръжката).
  
  
• Законово задължение (чл. 6(1)(c) ОРЗД)
• За спазване на счетоводното и данъчното законодателство, отговор на валидни искания от правоприлагащи или регулаторни органи и спазване на задълженията за защита на данните, като например отговор на искания на субекти на данни.
  
  

Когато разчитаме на легитимни интереси, претегляме нашите интереси спрямо вашите права и свободи и обработваме данните ви само когато нашите интереси не са с приоритет пред тях.

Можете да оттеглите съгласието си по всяко време в екрана за съгласие или поверителност в Приложението или, за нашите уебсайтове, чрез настройките за „бисквитки“, описани в раздел 11. Оттеглянето не засяга законосъобразността на извършеното преди това обработване.

3) Функции с ИИ и автоматизирано вземане на решения

Използваме техники на „изкуствен интелект“ (ИИ) и машинно обучение в някои части на нашите Услуги. Това може да включва:

• Използване във фонов режим, напр.:
• откриване на заплахи за сигурността и на измами,
• препоръчване на съдържание (кои медитации да се показват първи),
• наблюдение на качеството и производителността.
  
  
• Незадължителни функции, при които взаимодействате пряко с ИИ, напр.:
• персонализирани медитации, написани въз основа на вашата проверка на състоянието,
• адаптивни медитации въз основа на въведеното от вас.
  
  

Всеки път, когато използвате функция, която включва пряко взаимодействие с ИИ и надхвърля основната логика на приложението, ние ще:

• • обозначим ясно функцията като задвижвана от ИИ,
  • обясним какви данни използва тя и
  • ви дадем ясни възможности за избор (като включване/изключване на функцията и контрол върху начина, по който данните ви се използват за тази функция).
    
    

Понастоящем не вземаме решения относно вас, които се основават единствено на автоматизирано обработване и които пораждат правни последствия или също толкова значителни последствия (например няма автоматизиран отказ на законно право или финансова услуга).

Ако някога въведем такова обработване, ще:

• • ви информираме предварително,
  • обясним логиката и възможните последствия и
  • ви информираме за правата ви на човешка намеса, на изразяване на гледната ви точка и на оспорване на решението, както се изисква от закона.

Понастоящем не използваме личните ви данни от Приложението за обучение или донастройване на нашите модели на ИИ. Всяко обучение се извършва върху отделни набори от данни, които не са свързани с ползването на приложението за медитация, записите ви в дневника или данните за акаунта ви.

Можем обаче да използваме напълно анонимизирани или обобщени данни (които вече не ви идентифицират), за да оценяваме и подобряваме нашите системи с ИИ.

Генериран от ИИ глас на разказвача (прозрачност по Акта за ИИ на ЕС)

Гласът, който води медитациите в Приложението, се генерира от система с изкуствен интелект за преобразуване на текст в реч, работеща на устройството. Гласът, който чувате, е синтетичен и не е запис на реален човек.

Информираме потребителите в Приложението най-късно в момента на първото възпроизвеждане/излагане, че гласът е генериран от ИИ, и показваме видим етикет „Генерирано от ИИ“ на екрана на плейъра или до съответната функция. Това има за цел да отговори на изискванията за прозрачност по отношение на синтетичното аудио, по-специално съгласно Акта за изкуствения интелект на ЕС.

Машинночетимо отбелязване: всяка персонализирана медитация, която генерираме за вас, съдържа машинночетим запис за произхода във файла, съхраняван на вашето устройство. В него се отбелязва, че текстът и гласът са генерирани от ИИ, че не е извършен преглед от човек, както и кой модел ги е създал и кога. Това прави резултата откриваем като изкуствено генериран за целите на член 50(2) от Акта за ИИ, Регламент (ЕС) 2024/1689.

Не прилагаме допълнително акустичен воден знак към аудиото, което Приложението създава. Гласът се синтезира изцяло на вашето устройство и никога не се експортира, споделя или разпространява от Приложението, а водният знак би добавил изчислителни разходи при устройствата от начален клас, без да подобри откриваемостта за вас. Поради това считаме отбелязването на ниво файл за пропорционално техническо решение в рамките на изискванията на член 50(2), като се вземат предвид техническата осъществимост, разходите за прилагане и общопризнатото най-съвременно технологично равнище. Ако по-късно позволим генерираното аудио да се споделя или експортира, ще въведем предварително допълнителни технически мерки.

Както е обяснено в раздел 2 (в частта „Функции, базирани на ИИ, и подобрения“) и на други места в тази Политика, понастоящем не използваме личните ви данни от Приложението (включително начина, по който слушате медитации) за обучение или донастройване на нашите модели на ИИ.

Генериран от ИИ текст на медитацията (персонализирана проверка на състоянието)

Ако използвате функцията за персонализирана проверка на състоянието („check-in“), избраното от вас настроение и/или свободният текст, който пишете, се изпращат до нашия доставчик на ИИ, който е трета страна (понастоящем OpenAI, L.L.C., Съединени щати), който генерира текст на медитация за вас. Обозначаваме това съдържание като генерирано от ИИ в приложението, както по време на възпроизвеждането, така и навсякъде, където разглеждате запазените си медитации.

Ако сте ги посочили по време на настройката, изпращат се и възрастовата ви група и полът ви, за да може медитацията да бъде написана за човек като вас. Доставчикът на ИИ е инструктиран да не ги споменава и да не прави предположения за живота ви въз основа на тях.

Текстът се създава автоматично, без преглед от човек, и може да бъде неточен или неподходящ; той е общо съдържание за благосъстояние, а не медицински или психологически съвет, нито съвет при криза. Искаме вашето изрично съгласие преди първото използване на тази функция и можете да откажете или да спрете да я използвате по всяко време, без да губите останалата част от приложението.

OpenAI действа като наш обработващ лични данни въз основа на споразумение за обработване на данни и съгласно своите условия за API по подразбиране не използва данните, изпратени чрез своя API, за обучение на своите модели. Проверката ви на състоянието в свободен текст не се съхранява на нашите сървъри, след като медитацията ви бъде генерирана (вижте раздел 7). Това обработване не поражда правни последствия или също толкова значителни последствия по смисъла на член 22 ОРЗД. Когато проверката на състоянието ви разкрива информация, свързана със здравето, я обработваме само въз основа на вашето изрично съгласие (член 9(2)(a) ОРЗД).

Проверка на името за изговаряне. Собственото ви име се проверява на вашето устройство. Само ако не е във вградения списък и само след като изрично се съгласите, то се изпраща до OpenAI, за да се потвърди, че е истинско и подходящо. За да бъде озвучено, всяко име се изпраща до нашите собствени сървъри за преобразуване в реч (наше собствено обработване, а не от трета страна) и не се съхранява. Тази проверка е автоматизирана и не поражда правни последствия или също толкова значителни последствия (чл. 22 ОРЗД).

Докладване на съдържание от ИИ: можете да докладвате всяка медитация, написана от ИИ, от самото приложение. Когато го направите, получаваме избраната от вас причина, бележката, която решите да добавите, и докладвания текст, написан от ИИ, за да можем да го прегледаме и да подобрим нашите инструкции за безопасност и филтрите за съдържание. Докладите се съхраняват без идентификатор, който ги свързва с вас. Моля, не включвайте лични данни в бележката.

Безопасност: функцията не е предназначена за спешни случаи или кризи. Приложението включва основна предпазна мярка, която, когато проверката на състоянието сочи криза, показва ресурси за подкрепа, вместо да генерира медитация. Това автоматично разпознаване обаче не е и не може да бъде 100% точно: то може да пропусне признаци на криза или да отбележи обикновени съобщения. Моля, не разчитайте на него. Ако сте в криза или мислите за самонараняване, обърнете се към местния номер за спешни повиквания или към служба за помощ при криза.

4) Реклами, съгласие и вашият избор

A. Платформа за управление на съгласието (CMP) и съгласие в ЕИП/Обединеното кралство/Швейцария

Използваме сертифицирана от Google платформа за управление на съгласието (CMP), интегрирана с рамката IAB TCF v2.2. Можете да изберете Приемане, Отхвърляне или Персонализиране на целите и доставчиците.

• • Без необходимото съгласие показваме само неперсонализирани (контекстуални) реклами или ограничаваме показването на реклами, когато това се изисква.
  • Швейцария е включена в конфигурацията на нашата CMP в съответствие с правилата на Google.

Същата CMP (User Messaging Platform, UMP, на Google) контролира и дали определени инструменти за анализ в Приложението, като Firebase Analytics, се активират в ЕС/ЕИП, Обединеното кралство и Швейцария. По подразбиране тези инструменти за анализ са изключени. Те се активират само ако дадете съгласие за анализи/измерване в CMP. Ако откажете или по-късно оттеглите това съгласие, тези инструменти за анализ остават изключени или се деактивират.

Същото съгласие урежда и SDK на TikTok за измерване, описан в раздел 1. Той се появява в списъка с партньори на CMP като TikTok Ad Network (рекламната мрежа на TikTok, посочена и под името Pangle). SDK се стартира в неактивно състояние. В ЕИП, Обединеното кралство и Швейцария той не предава нищо, докато не дадете съгласие както за съхраняването и четенето на информация на вашето устройство, така и за този партньор. Ако откажете или по-късно оттеглите съгласието си в настройките за поверителност на Приложението, той спира да докладва и не се стартира отново. Извън тези региони се прилага възможността за отказ (opt-out), описана в раздел 4B.

Вашият избор се съхранява и може да бъде променен по всяко време в екрана за поверителност/съгласие на Приложението.

B. Права за поверителност по законите на щатите в САЩ във връзка с рекламите

Ако пребивавате в Калифорния или в много други щати на САЩ с всеобхватни закони за поверителността, можете да се откажете (opt-out) от:

• • „Продажба“ („Sale“) или „споделяне“ („Sharing“) на лична информация (включително поведенческа реклама в различни контексти) и
  • Насочена реклама и определени видове профилиране.
    
    

За да упражните тези права на отказ в Приложението, използвайте превключвателя „Не продавайте и не споделяйте личната ми информация“ в Настройките на Приложението (показва се извън ЕИП, Обединеното кралство и Швейцария, където се прилага режим на отказ (opt-out), а не режим на съгласие). Той спира споделянето на вашия рекламен идентификатор и събитията в приложението с рекламни партньори, включително измерването чрез TikTok, описано в раздел 1, и включва ограничено обработване на данни при показването на реклами. Тъй като Приложението е естествено мобилно приложение, то не може да получава сигнали за предпочитание за отказ от браузъра, като Global Privacy Control (GPC); превключвателят в Приложението и адресът за контакт в раздел 16 са механизмите, които предоставяме. Освен това можете да нулирате или изтриете рекламния си идентификатор в настройките на устройството си (вижте раздел 11).

Извън ЕИП, Обединеното кралство и Швейцария измерването на реализациите чрез TikTok, описано в раздел 1, е активно по подразбиране съгласно приложимия режим на отказ (opt-out). Можете да го изключите по всяко време с описания по-горе превключвател „Не продавайте и не споделяйте личната ми информация“ или като се свържете с нас на адреса в раздел 16.

Ние не използваме съдържанието на вашите медитации, данните за благосъстоянието или дневника за персонализиране на рекламите.

C. Реклами и непълнолетни

Това Приложение е предназначено само за пълнолетни лица на възраст 18 и повече години и не е насочено към деца или тийнейджъри (вижте също раздела „Поверителност на децата“).

Ако някога променим целевата си аудитория и предложим съдържание, ясно насочено към потребители под 18 години (което понастоящем не планираме), ще:

• • прилагаме съответните обозначения за деца/тийнейджъри в настройките за реклами (напр. етикети по COPPA / настройки на AdMob),
  • показваме само контекстуални реклами на тези потребители и
  • използваме настройки на SDK, съвместими с правилата на Google Play за семейства (Families) и с другото приложимо законодателство.

5) Какво споделяме и с кого

Споделяме вашите лични данни само когато е необходимо, при подходящи гаранции, и никога за собствена независима реклама на нашите партньори без правно основание и без вашия избор в CMP.

A. Партньори за рекламни технологии

Споделяме ограничени данни с партньори за рекламни технологии (SDK, платформи за медиация, рекламни борси) за:

• показване на реклами,
• измерване на ефективността,
• прилагане на ограничения на честотата,
• предотвратяване на измами/злоупотреби,
• гарантиране, че вашите настройки за съгласие/отказ се спазват.
  
  

Нашите настоящи партньори са изброени в раздел 14 и в Приложение A, заедно с връзки към техните уведомления за поверителност.

Ние не продаваме вашата лична информация срещу пари. В някои щати на САЩ разкриването на данни за поведенческа реклама в различни контексти се счита за „споделяне“ („sharing“); можете да се откажете (вижте раздел 4).

Споделяме с TikTok и събитията за реализации, описани в раздел 1, за да можем да измерваме рекламните кампании, които провеждаме за Приложението в TikTok, и за да може TikTok да ги показва на хора, за които е по-вероятно Приложението да бъде полезно. За това измерване ние и TikTok действаме като съвместни администратори по смисъла на чл. 26 ОРЗД съгласно TikTok Business Products (Data) Terms и специфичните за юрисдикцията условия, приложими за ЕИП, Обединеното кралство и Швейцария; освен това TikTok обработва тези данни като самостоятелен администратор за целите, посочени в неговата политика за поверителност. Можете да упражнявате правата си за защита на данните срещу всеки от нас и можете да се свържете с нас, за да получите основните положения на това споразумение.

B. Доставчици на услуги (обработващи лични данни)

Използваме внимателно подбрани доставчици на услуги, които са трети страни, за да ни помагат да предоставяме Услугите, например:

• хостинг в облака и доставяне на съдържание,
• записване на сривове и наблюдение на грешки,
• анализи,
• доставчици на имейл услуги или на системи за поддръжка,
• генериране на персонализирани медитации от вашата проверка на състоянието и, ако сте ги посочили, от възрастовата ви група и пола ви (нашият доставчик на ИИ, понастоящем OpenAI).
  
  

Тези доставчици:

• • действат като наши обработващи лични данни,
  • могат да обработват лични данни само по наши документирани указания,
  • са обвързани с договори, които изискват поверителност и подходящи технически и организационни мерки, и
  • не могат да използват вашите данни за свои собствени независими цели.

C. Магазини за приложения и платформи

Магазините за приложения и платформите (напр. Google Play) могат да получават метаданни като статус на инсталирането, потвърждения за покупки, доклади за сривове или обобщени данни за ползването съгласно собствените си условия.

D. Свързани лица и корпоративни сделки

Ако създадем група от дружества или се присъединим към такава (напр. Flame Apps UG или GmbH или бъдещи свързани лица), можем да споделяме личните ви данни в рамките на тази група, когато това е необходимо за целите, изброени в раздел 2, при същите мерки за защита.

Ако участваме в сливане, придобиване, преобразуване, продажба на активи или подобна корпоративна сделка, личните ви данни могат да бъдат прехвърлени на придобиващия или продължаващия субект. Ако такова прехвърляне доведе до съществена промяна в начина, по който се използват данните ви, ще ви информираме предварително и, когато това се изисква от закона, ще получим вашето съгласие.

E. Законови задължения и предотвратяване на вреди

Можем да разкриваме лични данни, когато смятаме, че това е необходимо, за да:

• спазим приложимите закони, подзаконови актове, правни процедури или подлежащи на изпълнение искания на държавни органи,
• приложим нашите условия и други споразумения,
• защитим правата, имуществото или безопасността на Flame Apps, нашите потребители или обществеността (например предотвратяване на измами, инциденти със сигурността).
  
  

Когато това ни е разрешено от закона, ще се опитаме да ви уведомим, преди да споделим данни в отговор на правно искане, ако това е разрешено от закона и не би създало риск от вреда.

6) Международно предаване на данни

Основните ни дейности и инфраструктура се намират в Германия и/или ЕС. Някои от нашите доставчици на услуги и рекламни партньори обаче се намират или съхраняват данни извън ЕС/ЕИП, Обединеното кралство или Швейцария.

Когато предаваме лични данни на държава, за която няма „решение относно адекватното ниво на защита“ на ЕС/Обединеното кралство, разчитаме на:

• стандартни договорни клаузи (СДК), одобрени от Европейската комисия,
• и, когато е приложимо за Обединеното кралство, на Споразумението за международно предаване на данни (International Data Transfer Agreement, IDTA) или допълнението на Обединеното кралство към СДК.
  
  

Когато това се изисква, извършваме оценки на въздействието на предаването и, ако е необходимо, прилагаме допълнителни технически и организационни гаранции.

По-специално, когато използвате функцията за персонализирана медитация, вашата проверка на състоянието (включително възрастовата ви група и полът ви, ако сте ги посочили по време на настройката), а ако сте включили опцията за изговаряне на името, името ви не е в нашия вграден списък и сте се съгласили, и вашето собствено име, се обработват от нашия доставчик на ИИ (OpenAI) в Съединените щати; това предаване е обхванато от посочените по-горе стандартни договорни клаузи (и от IDTA на Обединеното кралство или швейцарското допълнение, когато е приложимо).

Ако дадете съгласие за измерването на реализациите чрез TikTok, описано в раздел 1, изброените там идентификатори и събития се споделят с TikTok Technology Limited (Ирландия), а за потребителите в Обединеното кралство с TikTok Information Technologies UK Limited. TikTok заявява, че съхранява данните на европейските потребители в европейски центрове за данни (Ирландия, Норвегия и Финландия) в рамките на програмата, която нарича Project Clover. TikTok също така предава лични данни на държави извън ЕИП, включително Съединените щати, и позволява на служители в други държави, включително Китай, да имат отдалечен достъп до такива данни. Това предаване се основава на посочените по-горе стандартни договорни клаузи заедно с допълнителните мерки, които TikTok описва в собствената си политика за поверителност. През 2025 г. Ирландската комисия за защита на данните (Data Protection Commission) наложи глоба на TikTok за недостатъци в начина, по който е обработвал и описвал предаването на данни на европейски потребители към Китай. Смятаме, че трябва да знаете това, преди да решите, и можете да прочетете актуалната политика за поверителност на TikTok тук: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Можете да се свържете с нас за повече информация относно конкретните механизми за предаване, които се прилагат за вашите данни.

7) Съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, описани в тази Политика, или колкото се изисква от закона. По-специално:

• Данни за реклами и телеметрия
• Съхраняват се само за времето, необходимо за показване на реклами, измерване на ефективността, предотвратяване на измами и функциониране на Приложението. Сроковете за съхранение може да се определят от правилата на нашите партньори (обикновено кратки периоди).
• Имейли до поддръжката и данни от комуникацията
• Съхраняват се, докато искането ви е отворено, и за разумен период след това, особено ако са необходими за установяване или защита на правни претенции (при спазване на законовите давностни срокове).
• Данни от незадължителните функции за благосъстояние и дневник (на устройството)
• Съхраняват се локално, докато не ги изтриете в Приложението или не деинсталирате Приложението.
• Персонализирана проверка на състоянието за медитация
• Проверката ви на състоянието в свободен текст се изпраща до нашия доставчик на ИИ единствено за генериране на вашата медитация и след това не се съхранява на нашите сървъри; тя не се записва в нашите журнали или анализи. Генерираните медитации се съхраняват на вашето устройство (тези, които не са любими, се изтриват автоматично след около 30 дни; любимите се пазят, докато не ги изтриете). Ако изберете да запазите медитация като любима, можем да съхраним нейния текст (написания от ИИ текст), без вашия свободен текст, без избраните от вас настроения и без какъвто и да е идентификатор, който го свързва с вас, за да оценяваме и подобряваме нашето съдържание. Нашият доставчик на ИИ може да съхранява входните и изходните данни от API за кратък период с цел наблюдение за злоупотреби (понастоящем до 30 дни), освен ако не се прилага договореност за нулево съхранение на данни (zero data retention).
• Изговаряне на името: собственото ви име се съхранява на вашето устройство. За да бъде озвучено, то се изпраща до нашите собствени сървъри единствено за преобразуване в реч и не се съхранява там. Ако не е разпознато име и се съгласите с проверка, то се изпраща до OpenAI само за тази проверка (прилага се описаното по-горе кратко съхранение с цел наблюдение за злоупотреби); ние не го съхраняваме на нашите сървъри.
• Възраст и пол: годината ви на раждане и полът ви се съхраняват на вашето устройство, докато не изчистите данните на Приложението или не деинсталирате Приложението. Възрастовата група и полът, изпратени с проверка на състоянието, не се съхраняват на нашите сървъри (прилага се описаното по-горе кратко съхранение от нашия доставчик на ИИ с цел наблюдение за злоупотреби). Във Firebase Analytics те се съхраняват като част от данните от анализите, описани в раздел 1.
• Данни за акаунта и абонамента (ако/когато са налични)
• Съхраняват се, докато акаунтът ви е активен. Определена информация (напр. доказателства за трансакции) може да се съхранява по-дълго поради данъчни, счетоводни или законови задължения.
  
  

Когато данните ви вече не са ни необходими, ще ги изтрием или анонимизираме. Когато това не е възможно веднага (напр. защото се съхраняват в резервни копия), ще ги съхраняваме сигурно и ще ги изолираме от по-нататъшно обработване, докато изтриването стане възможно.

8) Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, промяна, разкриване или унищожаване. Те могат да включват:

• криптиране при предаване и, когато е целесъобразно, при съхранение,
• контрол на достъпа и разрешения въз основа на роли,
• практики за сигурна разработка и редовни актуализации за сигурност,
• записване и наблюдение на критичните системи.
  
  

Нито една система не е 100% сигурна. Ако смятате, че данните ви са били изложени на риск или че нашето Приложение се използва неправомерно, моля, свържете се незабавно с нас на info@flameappsdevelopment.com , за да можем да проучим случая.

9) Вашите права във връзка с поверителността

A. ЕС/ЕИП, Обединеното кралство, Швейцария

Ако се намирате в ЕС/ЕИП, Обединеното кралство или Швейцария, имате следните права съгласно законодателството за защита на данните:

• Достъп: да получите потвърждение дали обработваме данните ви и, ако е така, да получите копие от тях.
• Коригиране: да коригирате неточни или непълни данни.
• Изтриване: да поискате от нас да изтрием данните ви при определени обстоятелства („право да бъдеш забравен“).
• Ограничаване: да поискате временно да ограничим обработването в определени случаи.
• Възражение: да възразите срещу обработване, основано на легитимни интереси, включително профилиране.
• Преносимост на данните: да получите определени данни в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите на друг администратор.
• Оттегляне на съгласието: когато обработването се основава на съгласие, да оттеглите това съгласие по всяко време (без това да засяга законосъобразността на извършеното преди това обработване).
• Подаване на жалба: до местния надзорен орган. За Бавария (нашето местоположение):
• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (Баварска държавна служба за надзор на защитата на данните), Promenade 18, 91522 Ansbach, Германия (налични са онлайн формуляри за жалби).

B. Щати в САЩ със закони за поверителността

В зависимост от вашия щат може да имате право да:

• получите достъп до или копие на личната информация, която съхраняваме за вас,
• коригирате неточности,
• изтриете определени данни,
• получите данни в преносим формат,
• се откажете от насочена реклама, „продажба“ („sale“) и определени видове профилиране.
  
  

Някои щати изискват от нас да осигурим процедура за обжалване, ако откажем да изпълним искането ви. Можете да обжалвате, като отговорите на имейла с нашето решение; ще разгледаме жалбата и ще отговорим в сроковете, определени от закона.

В Приложението упражнявате отказа от насочена реклама и от „продажба/споделяне“ („sale/sharing“) чрез превключвателя „Не продавайте и не споделяйте личната ми информация“ в Настройки (вижте раздел 4); сигналите за отказ от браузъра, като GPC, не достигат до естествените мобилни приложения (вижте раздел 12).

За жители на Невада: info@flameappsdevelopment.com е определеният от нас адрес за искания, чрез който можете да подадете проверено искане, с което да ни укажете да не продаваме обхванатата информация (covered information) (NRS 603A.340).

C. Недискриминация / без ответни мерки

Няма да ви дискриминираме или да предприемаме по друг начин ответни мерки срещу вас, защото упражнявате правата си във връзка с поверителността. Това означава, че няма да:

• ви откажем достъп до Приложението,
• ви предоставим различно ниво или качество на услугите,
• ви начислим различни цени,
  единствено защото сте упражнили право съгласно приложимото законодателство. Някои функции обаче може да не са налични, ако зависят от обработване, което сте отказали или сте поискали да изтрием.

D. Упражняване на правата ви и проверка на самоличността

За да упражните някое от правата си, можете да:

• използвате настройките за поверителност/съгласие в Приложението,
• ни изпратите имейл на info@flameappsdevelopment.com.

Може да се наложи да проверим самоличността ви, преди да предприемем действия по искането ви (например като потвърдим достъпа до вашето устройство, изпратим връзка за потвърждение на вашия имейл или поискаме допълнителна информация).

Съгласно ОРЗД и други закони по правило не начисляваме такса за разглеждане на искането ви. Можем да начислим разумна такса или да откажем да предприемем действия по искане, което е явно неоснователно или прекомерно, особено поради своята повторяемост, както е допустимо от закона. В такъв случай ще обясним причините.

10) Поверителност на децата

Нашите Услуги са предназначени за пълнолетни лица на възраст 18 и повече години. Не събираме съзнателно лични данни от деца или непълнолетни лица под 18 години.

Проверка на възрастта при настройката. По време на настройката Приложението пита за годината ви на раждане. Ако избраната от вас година означава, че сте под 18 години, Приложението не ви позволява да продължите и тази година нито се съхранява, нито се изпраща никъде. Ако сте избрали грешна година по невнимание, можете да изберете друга. Можете също да пропуснете въпроса.

• Не следва да използвате Приложението, ако сте под 18 години.
• Не позволяваме съзнателно на потребители под 18 години да създават акаунти или да използват функции, които включват събиране на лични данни.
• Конфигурираме рекламите и SDK въз основа на това, че аудиторията е на 18 и повече години.

Ако узнаем, че сме събрали лични данни от дете или непълнолетно лице под 18 години без подходящо съгласие, ще предприемем разумни стъпки, за да изтрием тези данни възможно най-скоро.

Ако смятате, че дете или непълнолетно лице под 18 години ни е предоставило свои лични данни, моля, свържете се с нас на info@flameappsdevelopment.com, за да можем да проучим случая и, когато е уместно, да изтрием данните.

Ако някога въведем предложения, специално предназначени за тийнейджъри или деца, ще актуализираме тази Политика, ще въведем допълнителни гаранции (включително родителско съгласие, когато се изисква) и ще коригираме съответно настройките на рекламите и SDK.

11) „Бисквитки“ и подобни технологии (Сайтове и Приложение)

A. „Бисквитки“ и уеб проследяване на нашите Сайтове

Когато посещавате нашите Сайтове, ние и нашите доставчици на услуги можем да използваме „бисквитки“ и подобни технологии (като локално хранилище, пиксели, тагове или скриптове), за да:

• осигурим работата на Сайтовете (напр. навигация между страниците, сигурност, основна функционалност),
• запомним вашите предпочитания (като език),
• извършваме анализи (напр. кои страници се посещават, време на страницата, кликвания) и
• подпомагаме рекламата и измерването, както е описано в раздели 2 и 4.
  
  

Когато това се изисква от закона (по-специално в ЕС/ЕИП, Обединеното кралство и Швейцария), получаваме вашето съгласие за незадължителните „бисквитки“ и подобни технологии чрез банер за „бисквитки“ или платформа за управление на съгласието (CMP). Можете да промените избора си относно „бисквитките“ по всяко време чрез връзката към настройките за „бисквитки“ на Сайта (когато е налична) или като промените настройките на браузъра си.

B. SDK и подобни технологии в Приложението

В Приложението SDK за реклама и анализи могат да изпълняват функции, подобни на „бисквитките“, например като:

• присвояват на устройството ви рекламен идентификатор или идентификатор на инсталацията на приложението,
• съхраняват локално ограничени данни (като данни за конфигурацията и за ограничаването на честотата) и
• изпращат техническа информация до своите сървъри, за да доставят реклами, да измерват ефективността или да откриват измами.
  
  

Тези SDK са изброени в раздела „Партньори за рекламни технологии“ и в Приложение A.

Можем също да използваме SDK за анализи като Firebase Analytics, за да измерваме обобщеното ползване на приложението. В ЕС/ЕИП, Обединеното кралство и Швейцария тези SDK за анализи се активират само след като сте дали съгласие за анализи/измерване чрез нашия диалог за съгласие на Google UMP, а в противен случай остават изключени. Вижте раздел 4 за повече информация как можете да управлявате съгласието си.

SDK на TikTok за измерване работи по същия начин: той чете рекламния идентификатор на устройството ви, поддържа на устройството кратка опашка от събитията, изброени в раздел 1, и ги изпраща до сървърите на TikTok. Той се инициализира в неактивно състояние и започва да предава данни едва след като сте дали съгласието, описано в раздел 4.

В ЕИП/Обединеното кралство/Швейцария разчитаме на CMP в Приложението, за да получаваме съгласие и да управляваме вашия избор относно тези технологии. Без необходимото съгласие използваме само настройки на SDK, които показват неперсонализирани (контекстуални) реклами или изключват определени функции за проследяване, както се изисква от закона и от правилата на нашите партньори.

C. Вашият избор

В зависимост от устройството и браузъра си можете също да:

• изключите или нулирате мобилния рекламен идентификатор (напр. в настройките на Android),
• настроите браузъра си да блокира или изтрива „бисквитките“,
• използвате в уеб браузъра си признати сигнали за предпочитания като Global Privacy Control (GPC), както е описано в раздела „Do Not Track / Global Privacy Control“ (тези сигнали съществуват за уебсайтове и не достигат до естествените мобилни приложения; в Приложението използвайте превключвателя, описан в раздел 4).
  
  

Моля, имайте предвид, че блокирането на „бисквитките“ или изключването на рекламните идентификатори може да се отрази на функционирането на някои части от Услугите.

12) Do Not Track („Не проследявай“) / Global Privacy Control

Ние не реагираме на остарелите заглавни части „Do Not Track“ (DNT) на браузърите, тъй като не съществува общ стандарт за това.

Global Privacy Control (GPC) и подобните сигнали за предпочитания се изпращат от уеб браузърите. Нашето Приложение е естествено мобилно приложение и поради това не ги получава; в Приложението механизмът за отказ е превключвателят „Не продавайте и не споделяйте личната ми информация“ в Настройки (вижте раздел 4). Нашите информационни Сайтове не показват наши собствени реклами и не извършват проследяване в различни контексти, и ние не продаваме и не споделяме лична информация, събрана чрез тях; ако това се промени, ще зачитаме GPC и другите признати сигнали за отказ, както се изисква от закона.

13) Изтриване на акаунт и данни (Google Play и общи положения)

A. Ако нямате акаунт (настоящо положение)

Понастоящем Приложението не предлага акаунти с вход. Повечето данни се съхраняват локално на вашето устройство (например изтеглено съдържание и записи за благосъстоянието/дневника) или в нашите системи за поддръжка (например когато ни изпратите имейл).

• Можете да изтриете локалните данни на Приложението чрез настройките на операционната система (напр. „Изчистване на данните“ / „Изтриване на хранилището“) и чрез деинсталиране на Приложението.
• Можете да поискате от нас да изтрием данните от поддръжката и комуникацията, които съхраняваме за вас, като изпратите имейл на info@flameappsdevelopment.com. Ще ги изтрием, освен ако сме длъжни или имаме право да ги съхраняваме по правни причини (например за спазване на данъчни или счетоводни задължения или за установяване или защита на правни претенции).
  
  

Тези възможности съществуват в допълнение към правата ви във връзка с поверителността, описани в раздела „Вашите права във връзка с поверителността“.

B. Ако в бъдеще въведем акаунти

Ако Приложението някога предложи създаване на акаунт, ще спазваме изискванията на Google Play за изтриване на акаунти и за „Безопасност на данните“, като предоставим:

• начин в Приложението за изтриване на акаунта ви и свързаните с него лични данни и
• уеб връзка, която можете да използвате дори ако сте деинсталирали Приложението.
  
  

Когато поискате изтриване на акаунт, ще изтрием или анонимизираме свързаните с него лични данни, освен ако съхранението им не се изисква от закона (например за предотвратяване на измами или за спазване на счетоводните правила).

14) Партньори за рекламни технологии (настоящи)

Монетизираме чрез реклами посредством следните партньори (включително медиация/рекламни борси). Приложението е предназначено за пълнолетни лица на възраст 18 и повече години и конфигурираме тези SDK на тази основа. Моля, прегледайте техните уведомления, за да научите как обработват данни и как можете да се откажете:

• Google AdMob, политика за поверителност: https://policies.google.com/privacy?hl=en
• Meta Audience Network, политика за поверителност: https://www.facebook.com/privacy/policy/
• InMobi Exchange (чрез AdMob Open Bidding), политика за поверителност: https://www.inmobi.com/mweb/yes-privacy
• Liftoff Monetize (Vungle), политика за поверителност: https://liftoff.ai/privacy-policy/
• AppLovin, политика за поверителност: https://legal.applovin.com/privacy/
• OneTag Exchange, политика за поверителност: https://www.onetag.com/privacy-platform/
• Mobfox, политика за поверителност: https://www.mobfox.com/privacy-policy/
• TikTok Ad Network, посочена в диалога за съгласие под името Pangle (използва се само за измерване на кампаниите, които провеждаме в TikTok, а не за показване на реклами в Приложението), политика за поверителност: https://www.tiktok.com/legal/page/eea/privacy-policy/en
  
  

Можем да актуализираме този списък, когато добавяме или премахваме SDK; списъкът с доставчици в CMP в приложението (ЕИП/Обединеното кралство/Швейцария) винаги ще отразява настоящите доставчици, показани ви в момента на даване на съгласие.

15) Промени в тази Политика

Можем да актуализираме тази Политика за поверителност с развитието на нашето Приложение и на правните ни задължения. Ще:

• публикуваме актуализираната версия на Сайтовете и/или в Приложението и
• променим „Датата на влизане в сила“ в началото.
  
  

Ако промените засягат съществено правата ви или начина, по който използваме данните ви, ще предоставим по-забележимо уведомление (например известие в Приложението или имейл) и, когато това се изисква от закона, ще поискаме отново вашето съгласие.

16) Контакт и жалби

Администратор: Flame Apps
Имейл: info@flameappsdevelopment.com

Поща: Flame Apps, Postfach 53 04, 97003 Würzburg, Германия

Надзорен орган (Германия/Бавария, частен сектор):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Германия
На уебсайта му са налични онлайн формуляри за жалби.

Ако имате въпроси, опасения или оплаквания относно тази Политика или нашите практики по отношение на данните, моля, първо се свържете с нас. Ще направим всичко възможно да ги разрешим. Имате също право да се обърнете или да подадете жалба директно до местния орган за защита на данните.

Приложение A: обобщаваща таблица (категории → цели → правни основания → съхранение → получатели)

Категория:
Идентификатори на устройството/рекламни идентификатори и мрежови данни

Примери:
рекламен идентификатор (AAID/IDFA), идентификатор на инсталацията на приложението, IP адрес, потребителски агент (user-agent), модел на устройството, версия на операционната система, език, мрежа, приблизително местоположение, изведено от IP адреса.

Цел:
показване на реклами (персонализирани или контекстуални в зависимост от съгласието), ограничаване на честотата, измерване на ефективността, откриване на измами/злоупотреби, сигурност и стабилност на Приложението.

Правно основание:
съгласие (за персонализирани реклами и определено проследяване в ЕИП/Обединеното кралство/Швейцария); легитимни интереси (сигурност, предотвратяване на измами, основно измерване); права на отказ от „продажба/споделяне“ („sale/sharing“) и насочена реклама в някои щати на САЩ.

Обичаен срок на съхранение:
толкова кратък, колкото позволяват партньорите за доставяне и измерване на рекламите (обикновено ограничени периоди, определени в правилата на всеки партньор).

Получатели:
партньори за рекламни технологии (вижте раздела „Партньори за рекламни технологии“) и доставчици на услуги, които подпомагат доставянето и измерването на рекламите.

Категория:
Събития, свързани с реклами, и журнали за взаимодействия

Примери:
заявка за реклама, показване, кликване, показатели за видимост, взаимодействие с рекламни единици, журнали за грешки/сривове, свързани с показването на реклами.

Цел:
монетизиране на Приложението, отчети, оптимизиране на кампании, предотвратяване на измами.

Правно основание:
съгласие, когато се изисква (ЕИП/Обединеното кралство/Швейцария за персонализиране и измерване на рекламите); легитимни интереси (измами/сигурност, обобщени отчети).

Обичаен срок на съхранение:
кратки периоди, определени от правилата на всеки партньор (например от дни до месеци, не безсрочно).

Получатели:
партньори за рекламни технологии и платформи за медиация, изброени в раздела „Партньори за рекламни технологии“.

Категория: Събития за реализации за нашите собствени рекламни кампании

Примери: рекламен идентификатор (AAID), IP адрес, информация за устройството и приложението и събитията инсталиране на приложението, отваряне на приложението, завършване на първоначалната настройка, започване на безплатен пробен период, започване на платен абонамент с цената и валутата на плана.

Цел: измерване дали кампаниите, които провеждаме за Приложението в TikTok, достигат до хора, за които то е полезно, и даване на възможност на TikTok да оптимизира показването на тези кампании.

Правно основание: съгласие (чл. 6(1)(a) ОРЗД; ePrivacy) в ЕИП, Обединеното кралство и Швейцария; права на отказ от „продажба/споделяне“ („sale/sharing“) и насочена реклама в някои щати на САЩ.

Обичаен срок на съхранение: както е определено в политиката за поверителност на TikTok за данните за реклама и измерване.

Получатели: TikTok Technology Limited (Ирландия) и други дружества от групата на TikTok, като съвместен администратор с нас за това измерване и като самостоятелен администратор за собствените цели на TikTok.

Категория:
Телеметрия и диагностика на приложението

Примери:
час на започване/края на сесията, продължителност на сесията, използване на функции (използвани екрани/функции), журнали за сривове, показатели за производителността.

Цел:
поддържане и подобряване на стабилността и производителността на Приложението; откриване и отстраняване на грешки; наблюдение на сигурността.

Правно основание:
легитимни интереси (чл. 6(1)(f) ОРЗД) за безопасното и ефективно функциониране и подобряване на Приложението.

Обичаен срок на съхранение:
кратки оперативни периоди и ограничени исторически журнали, необходими за отстраняване на грешки и за сигурност; по-дълго, когато е необходимо, в анонимизиран/обобщен вид.

Получатели:
нашата собствена инфраструктура и подбрани доставчици на услуги (напр. инструменти за записване на сривове или наблюдение на грешки).

Категория:
Данни за акаунта и абонамента (ако/когато са налични)

Примери:
потребителско име, имейл адрес, хеширана парола или токен, език, часова зона, основни предпочитания (напр. предпочитан тип глас, настройки за напомняния), абонаментен план, статус на подновяване, магазин или доставчик на плащания, идентификатори на трансакциите.

Цел:
предоставяне и управление на потребителски акаунти и абонаменти; удостоверяване на потребителите; запомняне на предпочитанията; управление на правата за достъп; предотвратяване на измами; предоставяне на поддръжка.

Правно основание:
договор (чл. 6(1)(b) ОРЗД) за предоставяне на акаунта и абонамента; легитимни интереси (сигурност, предотвратяване на измами); законово задължение (напр. данъчно/счетоводно за записите на трансакциите).

Обичаен срок на съхранение:
докато акаунтът е активен и колкото се изисква от закона (напр. законово съхранение на фактури). Някои журнали за сигурност може да се съхраняват за ограничен период след закриването на акаунта.

Получатели:
ние (администратор), магазини за приложения и доставчици на платежни услуги, подбрани доставчици на услуги (напр. хостинг).

Категория:
Данни за поддръжка и комуникация

Примери:
имейл адрес или други данни за контакт, съдържание на съобщенията и прикачените файлове, технически метаданни (час, IP адрес, заглавни части на имейла) от имейл системите.

Цел:
отговор на искания за поддръжка, обратна връзка или доклади за грешки; подобряване на качеството на поддръжката; установяване или защита на правни претенции.

Правно основание:
договор (ако се свържете с нас във връзка с ползването на Приложението); легитимни интереси (поддръжка на клиенти, защита по правни претенции).

Обичаен срок на съхранение:
докато искането е отворено и за разумен период след това, особено ако е от значение за законови задължения или спорове (при спазване на давностните срокове).

Получатели:
доставчици на имейл услуги и на системи за поддръжка, както и нашият вътрешен екип за поддръжка.

Категория:
Данни от незадължителните функции за благосъстояние и дневник

Примери:
бележки, настроения, етикети, субективни оценки и цели, които въвеждате в незадължителни функции.

Цел:
предоставяне на конкретната незадължителна функция, която сте включили (напр. дневник, проследяване на настроението, персонализирани насоки); показване на собствената ви история.

Правно основание:
изрично съгласие / предварително включване (opt-in) (за специални категории данни съгласно правото на ЕС/Обединеното кралство/Швейцария); договор (за предоставяне на избраната функция).

Обичаен срок на съхранение:
съхраняват се на устройството, докато не изтриете записите или не деинсталирате Приложението.

Получатели:
няма: съхраняват се само локално на вашето устройство.

Категория:
Незадължителни отговори при настройката (възраст и пол)

Примери:
година на раждане (съхранява се само на вашето устройство), изведената от нея възрастова група (например от 25 до 34 години), пол (жена, мъж, небинарен) или липса на отговор.

Цел:
персонализиране на вашите медитации; разбиране в обобщен вид кой използва Приложението.

Правно основание:
съгласие (чл. 6(1)(a) ОРЗД): вашето изрично съгласие за функцията за персонализирана медитация по отношение на изпращането им до нашия доставчик на ИИ и вашето съгласие за анализи по отношение на Firebase Analytics. Отговорът е доброволен.

Обичаен срок на съхранение:
на вашето устройство, докато не изчистите данните на Приложението или не деинсталирате Приложението. Не се съхраняват на нашите сървъри. Във Firebase Analytics съгласно срока на съхранение, зададен за нашето свойство за анализи.

Получатели:
OpenAI (само когато използвате функцията за персонализирана медитация); Google (Firebase Analytics, само с вашето съгласие за анализи).

Категория:
Данни от микрофона: гласова проверка на състоянието (незадължително)

Примери:
проверка на състоянието, която изберете да изговорите, вместо да я напишете, във функцията за персонализирана медитация.

Цел:
преобразуване на гласовата ви проверка на състоянието в текст, за да може да бъде написана медитация за вас.

Правно основание:
вашето изрично съгласие за функцията за персонализирана медитация (чл. 9(2)(a) ОРЗД, когато проверката на състоянието разкрива информация за здравето) и вашето разрешение за достъп до микрофона; договор (за предоставяне на функцията, която използвате).

Обичаен срок на съхранение:
не съхраняваме записа или текстовата му транскрипция на нашите сървъри. Нашият доставчик на ИИ може да ги съхранява за кратък период с цел наблюдение за злоупотреби (вижте раздел 7).

Получатели:
нашият доставчик на ИИ (понастоящем OpenAI), който преобразува записа в текст от наше име (вижте раздели 3 и 6).

Категория:
Данни за ползването на уебсайта и приложението (Сайтове)

Примери:
IP адрес, тип/версия на браузъра, тип на устройството, операционна система, приблизително местоположение (държава/регион), часова зона, посетени страници, кликвания, превъртания, препращащи URL адреси/URL адреси при напускане, идентификатори на „бисквитки“ и подобни онлайн идентификатори.

Цел:
функциониране на Сайтовете; сигурност; обобщени анализи; подобряване на съдържанието; подпомагане на управлението на съгласието и на избора относно рекламите.

Правно основание:
легитимни интереси за строго необходимото обработване и за обработването, свързано със сигурността; съгласие за незадължителните „бисквитки“/проследяващи технологии и определени функции за анализи/реклама в ЕИП/Обединеното кралство/Швейцария.

Обичаен срок на съхранение:
сроковете на „бисквитките“ са различни (вижте настройките за „бисквитки“ или на CMP); обобщените анализи може да се съхраняват по-дълго в деидентифициран вид.

Получатели:
доставчици на уеб хостинг и на анализи; доставчик на платформата за управление на съгласието (CMP); партньори за рекламни технологии, когато е приложимо.

Категория:
Данни за плащания (ако/когато е приложимо)

Примери:
вид на платежната карта, съкратен номер на картата, месец/година на изтичане, адрес за фактуриране, дата/сума/статус на трансакцията, идентификатори на трансакциите на доставчика на плащания или на магазина (не съхраняваме пълни номера на карти).

Цел:
обработване на плащания, управление на абонаменти, обработване на възстановявания на суми и запитвания относно плащанията, спазване на данъчните и счетоводните изисквания, предотвратяване на измами.

Правно основание:
договор (за обработване на плащането ви и предоставяне на услугата); законово задължение (данъчно/счетоводно); легитимни интереси (предотвратяване на измами, сигурност).

Обичаен срок на съхранение:
колкото се изисква от данъчното и счетоводното законодателство (често няколко години от края на финансовата година); по-дълго, ако е необходимо за предотвратяване на измами или за правни претенции.

Получатели:
доставчици на платежни услуги (напр. Stripe, PayPal) и/или магазини за приложения (напр. Google Play), както и нашите счетоводни системи.

Категория:
Обобщени, анонимизирани и деидентифицирани данни

Примери:
статистики за ползването на приложението, които не ви идентифицират, като общ брой сесии на ден, средна продължителност на сесията по държави или анонимизирани показатели, използвани за продуктови решения.

Цел:
разработване на продукти, проучвания, статистически анализ, бизнес планиране, подобряване на системите с ИИ без идентифициране на физически лица.

Правно основание:
след като данните са действително анонимизирани/деидентифицирани, те вече не са лични данни и не са предмет на ОРЗД или на тази Политика. Самото анонимизиране се основава на правните основания за съответните лични данни (вижте категориите по-горе).

Обичаен срок на съхранение:
можем да съхраняваме анонимизираните/деидентифицираните данни толкова дълго, колкото е необходимо за описаните цели, тъй като те вече не се отнасят до идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано.

Получатели:
ние и, когато е приложимо, партньори за проучвания или анализи, които получават само анонимизирани/деидентифицирани данни.