Политика за поверителност

Актуализирана на 13 октомври 2026 г. Отнася се за сайта и Android приложението ONIRA.

Кой обработва данните

Оператор и администратор на данните: New Age Design Ltd. Контакт: app@onira.llc.

Данни и цели

• Имейл адрес и еднократни токени — за създаване на акаунт и сигурен вход.
• Сесия, статус на абонамента и Stripe идентификатори — за управление на достъпа.
• Позиция и време на слушане, заглавия и записи — за продължаване между устройства и отчет на слушането.
• IP адрес при заявка за вход и технически записи — за ограничаване на злоупотреби и работоспособност.
• Съдържание на писмата, които ни изпращаш — за отговор и обслужване на заявките.

Данните за предоставяне на услугата се обработват за изпълнение на договора с потребителя. Защитата срещу злоупотреби е наш легитимен интерес; необходимите финансови записи се обработват за приложимите законови задължения. Не използваме рекламни SDK-и в Android приложението.

Доставчици

Vercel предоставя хостинга, Neon — базата, Cloudflare R2 — аудиото, Resend — имейлите за вход, а Stripe — обработката на плащания. ONIRA не съхранява пълните данни на банковата карта. Контактната поща се препраща чрез Namecheap към Yahoo. При използване на услугата тези доставчици обработват необходимите за работата им данни.

Доставчиците могат да обработват данни извън Европейското икономическо пространство. За приложимите договорни гаранции и информация за конкретен трансфер можеш да се свържеш с нас. Не приемаме, че местоположението на една база означава, че всички данни остават само в ЕС.

Колко дълго

Профилът, прогресът и свързаните приложни записи се пазят, докато акаунтът съществува, и се премахват от активната база при потвърдено изтриване. Линковете за вход и изтриване са валидни 20 минути; сесията е до 30 дни. Изтичането на токен не означава автоматично изтриване на неговия запис.

Финансови документи и записи при платежния доставчик могат да бъдат запазени за необходимия срок съгласно приложимите счетоводни и законови задължения, както и за уреждане на спор. Копия в резервни архиви и технически логове зависят от сроковете на доставчика; изтриването от активната база не е незабавно изтриване от всички архиви. За конкретна заявка ще уточним какви записи трябва да останат и защо.

Сесии и локално съхранение

Използваме необходима бисквитка за вход и локално запазване на позицията. Android приложението пази сесията в частно хранилище и не я изпраща към подписаните R2 адреси. Изходът от Android изчиства локалния прогрес; не изтрива акаунта.

Права и изтриване

Можеш да поискаш достъп, поправка, изтриване, ограничаване, преносимост или да възразиш срещу обработване, когато съответното право е приложимо. Пиши на app@onira.llc. Може да е необходимо да потвърдим, че заявката е от притежателя на акаунта.

Заяви изтриване на акаунт и данни. При потвърждение достъпът приключва веднага и бъдещите подновявания се прекратяват. Изтриването не извършва автоматично възстановяване на платени суми и не отменя законовите ти права. Административните акаунти и абонаменти със специален график изискват ръчна проверка.

Имаш право на жалба до компетентния надзорен орган; за България това е Комисията за защита на личните данни.