Bu Gizlilik Politikası, iPhone için Gluvy uygulamasının geliştiricisi TATLIDEV LTD’nin (“biz”) Gluvy uygulamasını ve gluvy.app web sitesini kullandığınızda bilgileri nasıl topladığını, kullandığını ve koruduğunu açıklar.
Özet
- Hesap oluşturmanız gerekmez. Gluvy, adınızı, e-posta adresinizi veya bir şifreyi kullanmadan, anonim bir kimlikle oturum açmanızı sağlar.
- Günlüğünüz, ilerleme selfie’leriniz, su ve uyku kayıtlarınız ve plan ilerlemeniz iPhone’unuzda kalır.
- Karşılama (onboarding) sırasındaki yüz taraması yalnızca cihazınızda çalışır. Fotoğraf yüklenmez.
- Pro aboneler için sunulan yapay zekâ yüz analizi farklıdır: analizi başlatırsanız selfie’niz sunucumuza gönderilir ve sunucumuz bunu analiz için OpenAI’a iletir. Fotoğrafı değil, kullanıcı başına bir analizin metin sonucunu saklarız.
- Uygulamayı çalıştırmak için Apple, Google Firebase, RevenueCat, OpenAI, Tenjin ve Cloudflare hizmetlerini kullanırız. Kişisel bilgilerinizi satmayız.
Biz kimiz
Gluvy uygulaması ve gluvy.app, bu politikada açıklanan kişisel verilerden sorumlu olan TATLIDEV LTD tarafından işletilmektedir. Bize [email protected] adresinden ulaşabilirsiniz.
Cihazınızda kalan bilgiler
Aşağıdaki veriler yalnızca iPhone’unuzda oluşturulur ve saklanır. Bunları sunucularımıza yüklemeyiz ve göremeyiz:
- Günlük kayıtları: cilt durumu, uyku, su tüketimi, ruh hali, beslenme, egzersiz ve saç notları.
- Günlükte çektiğiniz ilerleme selfie’leri.
- Plan ve kurs ilerlemesi, seriler, kilometre taşları ve karşılama sırasında seçilen odak alanları.
- Hatırlatıcı saatleri ve dil gibi uygulama ayarları.
Bu veriler, uygulamada sildiğinizde veya Gluvy’yi kaldırdığınızda silinir. Bu veriler, Apple’ın kendi gizlilik politikası kapsamında yönettiği iCloud veya cihaz yedeklerinize dahil edilebilir.
Karşılama sırasında yüz taraması
Karşılama sırasında Gluvy, planınız için odak alanları önermek amacıyla yüzünüzün bir fotoğrafını inceleyebilir. Bu tarama, Apple’ın cihaz üzerinde çalışan Vision çerçevesi kullanılarak yalnızca cihazınızda işlenir. Fotoğraf ne bize ne de başka birine gönderilir.
Yapay zekâ yüz analizi (Pro)
Gluvy Pro aboneleri yapay zekâ yüz analizi talep edebilir. Analiz yalnızca siz başlattığınızda ve bir selfie çektiğinizde veya seçtiğinizde gerçekleşir. Ardından:
- Uygulama fotoğrafı yeniden boyutlandırır (en fazla 1024 × 1024 piksel) ve anonim kullanıcı kimliği belirtecinizle ve uygulama diliyle birlikte, şifreli bir HTTPS bağlantısı üzerinden api.gluvy.app adresindeki sunucumuza gönderir.
- Sunucumuz anonim kimliğinizi Firebase ile, abonelik durumunuzu ise RevenueCat ile doğrular.
- Sunucumuz fotoğrafı OpenAI’a iletir; OpenAI fotoğrafı analiz eder ve kısa bir metin sonucu döndürür: bir özet ve rutininizde odaklanmanız gereken üç yüz bölgesi (örneğin çene hattı, gözler veya alın).
- Sunucumuz sonucu uygulamaya geri gönderir.
Sakladıklarımız: uygulamanın sonucu yeniden gösterebilmesi ve her hesabın tek bir analiz alması için, anonim kullanıcı kimliğinize bağlı olarak kullanıcı başına bir analizin metin sonucunu saklarız. Fotoğrafınızı sunucumuzda saklamayız; fotoğraf yalnızca istek işlenirken bellekte tutulur.
OpenAI: OpenAI, fotoğrafı hizmet sağlayıcımız olarak kendi API koşulları çerçevesinde işler. OpenAI, API aracılığıyla gönderilen verileri varsayılan olarak modellerini eğitmek için kullanmadığını ve yasa daha uzun bir süre öngörmedikçe, kötüye kullanımı tespit etmek amacıyla API verilerini silmeden önce 30 güne kadar saklayabileceğini belirtmektedir.
Analiz; yüz yogası, gua sha ve cilt bakımı rutininiz için bir sağlıklı yaşam önerisidir. Tıbbi bir değerlendirme değildir ve kimliğinizi tespit etmez.
Anonim hesap
Gluvy’yi açtığınızda Firebase Authentication (Google), kurulumunuz için anonim bir kullanıcı kimliği oluşturur. Bu kimlik adınızı, e-posta adresinizi veya telefon numaranızı içermez. Bunu, yapay zekâ yüz analizi gibi sunucumuza yapılan istekleri güvence altına almak için kullanırız.
Abonelikler ve satın alımlar
Abonelikler Apple tarafından App Store üzerinden satılır ve faturalandırılır. Ödeme kartı bilgileriniz hiçbir zaman bize ulaşmaz. Hangi aboneliğe sahip olduğunuzu kontrol etmek ve satın alımları geri yüklemek için RevenueCat kullanırız. RevenueCat; Apple’dan satın alma ve işlem bilgilerini, bir uygulama kullanıcı kimliğini ve temel cihaz bilgilerini (örneğin cihazın satıcıya özgü tanımlayıcısını) alır.
Analiz, çökme raporları ve uygulama yapılandırması
- Firebase Analytics (Google); kullanım olaylarını (örneğin hangi ekranların açıldığı, hangi kursların başlatılıp tamamlandığı ve abonelik olayları), cihaz ve uygulama bilgilerini (model, iOS sürümü, uygulama sürümü, dil) ve IP adresinden türetilen ülke veya bölge düzeyinde yaklaşık konumu toplar. Bunu, hangi içeriklerin faydalı olduğunu anlamak ve uygulamayı geliştirmek için kullanırız. Sizi tanımlamak için kullanmayız.
- Firebase Crashlytics (Google), hataları giderebilmemiz için çökme anındaki cihaz ve uygulama durumu dahil olmak üzere çökme raporlarını toplar.
- Firebase Remote Config (Google), hangi içeriğin gösterileceği ve güncelleme gerekip gerekmediği gibi uygulama ayarlarını iletir.
- Firebase Cloud Messaging (Google), bildirim gönderebilmek için bir cihaz belirteci saklar; ancak bunu yalnızca bildirimlere izin verirseniz yapar.
- Tenjin, pazarlama kampanyalarımızdan hangilerinin kurulum ve aboneliğe dönüştüğünü ölçmemize yardımcı olur. Kurulum ve satın alma olaylarını ve cihazın satıcıya özgü tanımlayıcısını alır. Gluvy, sizi diğer şirketlerin uygulamaları ve web siteleri genelinde izlemek için izin istemez ve cihazınızın reklam tanımlayıcısına erişmez.
İletişim mesajları
Uygulama içindeki iletişim formu aracılığıyla bizimle iletişime geçerseniz, size yanıt verebilmek ve sorunları giderebilmek için e-posta adresinizi ve mesajınızı; cihaz modeliniz, iOS sürümünüz, uygulama sürümünüz, diliniz ve saat diliminizle birlikte toplarız. Bu mesajlar Google Cloud Firestore’da saklanır. Bize doğrudan e-posta gönderirseniz, e-postanızda yer alan bilgileri alırız.
Kurs videoları ve web sitesi
Kurs videoları Cloudflare ağı üzerinden sunulur; bu ağ, videoları iletmek için IP adresinizi işler. gluvy.app web sitesi de Cloudflare üzerinden sunulur. Sitede çerez, reklam veya analiz betiği kullanılmaz; sunucularımız ve Cloudflare, güvenlik ve hizmetin çalışmasını sürdürmek amacıyla kısa süreli teknik kayıtlar (IP adresi ve tarayıcı türü gibi) tutabilir.
Bilgileri nasıl kullanırız ve hukuki dayanaklarımız
Yukarıda açıklanan bilgileri şu amaçlarla kullanırız:
- talep ettiğiniz yapay zekâ yüz analizi dahil olmak üzere uygulamayı ve özelliklerini sunmak (sizinle yaptığımız sözleşmenin ifası);
- aboneliğinizi yönetmek ve satın alımları geri yüklemek (sözleşmenin ifası);
- mesajlarınızı yanıtlamak (sözleşmenin ifası ve kullanıcılara destek sağlamaktaki meşru menfaatimiz);
- uygulamayı ölçmek ve geliştirmek, çökmeleri gidermek ve pazarlama faaliyetlerimizi ölçmek (faydalı bir uygulamayı işletme ve geliştirmedeki meşru menfaatlerimiz);
- izin verdiğiniz bildirimleri göndermek (iOS Ayarlar’dan dilediğiniz zaman geri çekebileceğiniz rızanız);
- vergi ve muhasebe kuralları gibi yasal yükümlülükleri yerine getirmek.
Hizmet sağlayıcılar
Bilgileri yalnızca Gluvy’yi işletmemize yardımcı olan sağlayıcılarla ve yalnızca yukarıdaki amaçlar doğrultusunda paylaşırız:
- Apple (App Store, ödemeler, cihaz üzerinde çalışan Vision çerçevesi)
- Google Firebase (Authentication, Analytics, Crashlytics, Remote Config, Cloud Messaging, Cloud Firestore)
- RevenueCat (abonelik yönetimi)
- OpenAI (yapay zekâ yüz analizi; yalnızca Pro’da ve siz talep ettiğinizde)
- Tenjin (kurulum ve kampanya atfı)
- Cloudflare (içerik dağıtımı, ağ güvenliği, DNS)
- api.gluvy.app’i barındıran bulut sunucu sağlayıcısı
Her sağlayıcı verileri kendi koşulları ve gizlilik politikası çerçevesinde işler. Yasanın gerektirdiği durumlarda veya haklarımızı ve kullanıcıların güvenliğini korumak için de bilgileri açıklayabiliriz. Kişisel bilgilerinizi satmayız.
Uluslararası aktarımlar
Sağlayıcılarımız verileri Amerika Birleşik Devletleri’nde ve kendi ülkeniz dışındaki diğer ülkelerde işleyebilir. Yasanın gerektirdiği durumlarda bu aktarımlar, Avrupa Komisyonu’nun Standart Sözleşme Hükümleri gibi uygun güvencelere dayanır.
Bilgileri ne kadar süre saklarız
- Cihazınızdaki veriler: siz silene veya uygulamayı kaldırana kadar.
- Yapay zekâ yüz analizi sonucu: anonim hesabınız var olduğu sürece veya silmemizi isteyene kadar. Fotoğrafın kendisi tarafımızca saklanmaz.
- İletişim mesajları: talebinizi ele almak için gerektiği sürece ve sonrasında makul bir süre boyunca; daha önce silmemizi istemediğiniz sürece.
- Analiz ve çökme verileri: Firebase ayarlarımızda belirlenen saklama süreleri boyunca; bu sürelerin sonunda silinir veya toplulaştırılır.
- Abonelik kayıtları: aboneliği sunmak ve yasal yükümlülükleri yerine getirmek için gerektiği sürece.
Haklarınız
Yaşadığınız yere bağlı olarak (örneğin AB ve Birleşik Krallık’ta GDPR (Genel Veri Koruma Tüzüğü) kapsamında veya ABD’de CCPA gibi eyalet yasaları kapsamında) kişisel verilerinize erişme, bunları düzeltme, silme veya bir kopyasını alma, belirli kullanımlara itiraz etme veya bunları kısıtlama ve rızanızı geri çekme hakkına sahip olabilirsiniz. Ayrıca yerel veri koruma otoritenize şikâyette bulunabilirsiniz.
Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderin. Gluvy hesabınız anonim olduğundan, kurulumunuza bağlı verileri bulabilmemiz için talebinizi uygulama içi iletişim formundan göndermeniz işimizi kolaylaştırır. Haklarınızı kullandığınız için size karşı ayrımcılık yapmayız.
Ayrıca şunları yapabilirsiniz:
- iOS Ayarlar’dan bildirimleri kapatabilirsiniz;
- günlük kayıtlarını ve selfie’leri uygulamada silebilir veya cihazda saklanan tüm verileri kaldırmak için uygulamayı silebilirsiniz;
- aboneliğinizi Apple ID ayarlarınızdan dilediğiniz zaman iptal edebilirsiniz.
Çocuklar
Gluvy, 13 yaşın (veya ülkenizdeki asgari yaşın) altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız bizimle iletişime geçin; bu bilgileri sileriz.
Güvenlik
Uygulama ile sunucumuz arasındaki tüm iletişimde aktarım sırasında şifreleme (HTTPS) kullanır, her yapay zekâ analizi isteğini anonim kimlik belirtecinizle doğrular ve sakladığımız verilere erişimi sınırlandırırız. Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir; ancak bilgilerinizi korumak için çalışırız.
Bu politikadaki değişiklikler
Uygulama veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürümü bu sayfada yeni bir “Son güncelleme” tarihiyle yayımlar ve önemli değişiklikleri uygulama içinde size bildiririz.
İletişim
TATLIDEV LTD Gizlilikle ilgili sorular: [email protected] Destek: [email protected]