Gizlilik Politikası
Son güncelleme:
Bu politika, VitaMood uygulamasının ve bu web sitesinin ne topladığını, verilerin nereye gittiğini, ne kadar süre saklandığını ve bu konuda neler yapabileceğini açıklar. Uygulamayı bugün çalıştığı haliyle anlatır. Bir özellik topladığımız verileri değiştirdiğinde, uygulamanın o sürümü yayınlanmadan önce bu politikayı güncelleriz.
Biz kimiz
VitaMood, İngiltere ve Galler'de kayıtlı, şirket numarası 15019510 olan Apex Technology Enterprises Ltd tarafından yapılır. Kayıtlı ofisimiz 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Birleşik Krallık adresindedir.
Burada açıklanan kişisel veriler bakımından veri sorumlusuyuz. Gizlilikle ilgili olarak bize support@vitamood.app adresinden veya yukarıdaki adrese posta yoluyla ulaşabilirsin.
Kısa özet
- Sesli kayıtların telefonunda kalır. Asla yüklenmez.
- Özetini yazmak için uygulama, check-in'inin metnini Google’ın Gemini API'sine gönderir. Bu metni ve özeti sunucularımızda saklamayız.
- Sunucularımız hesabını ve kaç özet istediğini gösteren günlük bir sayaç tutar. Başka hiçbir şey yok.
- Uygulamada ve bu web sitesinde reklam, analiz ve izleme yoktur.
- Sağlık verileri yalnızca sana gösterilir ve reklam amacıyla asla kullanılmaz.
Ne topluyoruz ve neden
Hesabın
Giriş yaptığında, bir Google hizmeti olan Firebase Authentication hesabını oluşturur. E-posta adresini, bir kullanıcı kimliğini, kullandığın giriş yöntemini (Apple, Google veya e-posta ve şifre) ve e-posta ile girişte şifreni özetlenmiş (hash) biçimde tutar. Google ayrıca giriş isteklerinin IP adresini ve tarayıcı veya cihaz ayrıntılarını kaydeder.
Bunu hesabını oluşturmak, oturumunu açık tutmak ve aboneliğini sana bağlamak için kullanırız.
Sesli check-in'lerin
- Kayıt. Uygulama en fazla 60 saniyelik ses kaydeder ve telefonunda uygulamanın kendi depolama alanında bir dosya olarak saklar. Bu klasör iPhone'da iCloud yedeğinin dışında tutulur ve uygulama Android yedeklemesini kapatır. Kayıt asla bize veya başkasına yüklenmez. Uygulama kayıtları silmez ve henüz tek bir kaydı silme seçeneği yoktur. Uygulamayı silmek hepsini siler.
- Yazıya dökme. Telefonun kaydı metne çevirir. iPhone'da cihaz üzerinde Apple’ın konuşma tanıyıcısını kullanır. Android'de Google’ın cihaz üzerindeki konuşma tanımasını (ML Kit) kullanır. Telefonunun desteklemediği bir dil için uygulama, uygulamanın içinde çalışan bir Whisper konuşma modeli kullanabilir. Ses yazıya dökmek için hiçbir yere gönderilmez.
- Yazıya dökülen metin. Metin ekranda gösterilir ve özet için kullanılır. Uygulama, check-in'den çıktıktan sonra onu kaydetmez.
Özet
Yazıya dökülen metin hazır olduğunda uygulama sunucumuza iki şey gönderir: yazıya dökülen metin ve check-in'in dil kodu. Sunucu isteğin senden ve uygulamanın gerçek bir kopyasından geldiğini bilsin diye giriş belirtecin ve bir uygulama bütünlüğü belirteci (aşağıdaki “Hizmetin korunması” bölümüne bak) isteğe eklenir.
Sunucumuz Belçika'da Google Cloud Functions üzerinde çalışır. Yazıya dökülen metni Google’ın Gemini API'sine iletir; API tek satırlık bir özet, 1 ile 10 arasında bir ruh hali puanı, bir enerji düzeyi ve en fazla dört etiket döndürür. Sunucu bunları uygulamaya geri gönderir ve yazıya dökülen metni ya da sonucu saklamaz. Uygulama özeti ekranda gösterir ve kaydetmez.
Gemini'yi Google’ın ücretli katmanında kullanırız. Gemini API şartlarına göre Google, ücretli hizmetlerdeki istemleri ve yanıtları ürünlerini geliştirmek için kullanmaz, veri işleme şartları kapsamında bizim adımıza veri işleyen olarak işler ve yalnızca kötüye kullanımı tespit etmek için sınırlı bir süre kaydeder. Google’ın kullanım politikası bu süreyi 55 gün olarak belirtir. Google, verilerin Google’ın veya temsilcilerinin tesislerinin bulunduğu herhangi bir ülkede kısa süre saklanabileceğini veya önbelleğe alınabileceğini söyler.
Ruh hali puanı, enerji düzeyi ve etiketler otomatik olarak üretilir. Bunlar söylediklerinin bir yansımasıdır, bir değerlendirme değildir ve senin hakkında herhangi bir karara yol açmaz.
Günlük sınır
Günde 3 özet isteyebilirsin (UTC). Bunu uygulamak için veritabanımız kullanıcı başına bir kayıt tutar: kullanıcı kimliğin, tarih ve o gün istenen özet sayısı. Kayıt her gün değiştirilir. Veritabanı, Google’ın Avrupa çok bölgeli (Belçika ve Hollanda) Cloud Firestore hizmetidir.
Abonelikler
VitaMood Pro, App Store veya Google Play üzerinden satılır. Ödemeyi Apple veya Google alır ve kart bilgilerini biz asla görmeyiz. Abonelik hizmetimiz RevenueCat; uygulamanın aboneliğinin etkin olup olmadığını anlayabilmesi için satın alma makbuzunu veya satın alma belirtecini, kullanıcı kimliğini ve cihaz türü ile işletim sistemi sürümü gibi temel cihaz ayrıntılarını alır. RevenueCat bu verileri Amerika Birleşik Devletleri'nde saklar.
Konuşma modeli indirmeleri
Telefonun dilini desteklemiyorsa bir konuşma modeli indirmeyi seçebilirsin. İndirme, Hugging Face'ten (huggingface.co) veya Cloudflare tarafından barındırılan models.vitamood.app adresindeki kendi depolama alanımızdan gelir. Android'de sistem ayrıca Google’ın konuşma dili paketini de indirebilir. Her indirme gibi bu istekler de IP adresini ve cihaz ayrıntılarını barındırıcıya gösterir. Ses veya metin gönderilmez.
Hizmetin korunması
Firebase App Check, isteklerin gerçek bir cihazdaki gerçek bir VitaMood kopyasından geldiğini doğrular. iPhone'da Apple’ın App Attest hizmetini kullanır. Android'de Google Play Integrity kullanır; bu hizmet uygulamanın paket adını, sürümünü ve imza sertifikasını, ayrıca telefonundan bir cihaz doğrulamasını kontrol eder. Bunu özet hizmetinin kötüye kullanılmasını önlemek için kullanırız.
Google Cloud, sunucumuza gelen her isteğin standart bir kaydını tutar: zaman, IP adresin, cihazının kullanıcı aracısı, çağrılan adres, yanıt durumu ile istek ve yanıtın boyutu. Bu kayıtlar yazıya dökülen metni içermez. 30 gün sonra silinir.
Sağlık verileri
VitaMood'un mevcut sürümü hiçbir sağlık verisini okumaz.
Sağlık özellikleri yayınlandığında VitaMood, Apple Health'ten veya Health Connect'ten herhangi bir şey okumadan önce iznini isteyecek. Yalnızca uykuyu, kalp atış hızı değişkenliğini (HRV), istirahat kalp atış hızını, adımları, antrenmanları ve beslenmeyi (başka bir uygulamanın, örneğin VitaCal'ın oraya yazdığı kalori, makro besinler ve su gibi) okuyacak. Bu verileri telefonunda, check-in'lerinin yanında içgörüler göstermek için kullanacak. Sağlık verilerini sunucularımıza veya Gemini'ye göndermeyecek, Apple Health'e veya Health Connect'e hiçbir şey yazmayacak ve sağlık verilerini asla reklam için kullanmayacak. Erişimi istediğin zaman telefonunun Sağlık ayarlarından kapatabilirsin.
Mikrofon
Uygulama, bir kayda ilk başladığında mikrofon erişimi ister ve mikrofonu yalnızca kayıt sırasında kullanır.
Bize e-posta
support@vitamood.app adresine e-posta gönderirsen e-posta adresini, mesajını ve eklediğin her şeyi alırız. Cloudflare Email Routing mesajı, Google tarafından barındırılan posta kutumuza iletir. Bunu sana yanıt vermek için kullanırız.
Bu web sitesi
Bu web sitesinde analiz aracı ve izleme betiği yoktur. Yalnızca sayfa altından bir dil seçtiğinde, bu seçimi bir yıl boyunca hatırlamak için vm_lang adlı tek bir çerez ayarlar. Cloudflare Pages üzerinde barındırılır. Cloudflare, sayfaları iletmek, sayfa dilini tarayıcının dil ayarına göre seçmek ve siteyi saldırılardan korumak için IP adresini ve istek ayrıntılarını işler.
Ne yapmıyoruz
- Verilerini satmayız ve reklam amacıyla paylaşmayız.
- Check-in'lerini veya sağlık verilerini yapay zekâ modellerini eğitmek için kullanmayız ve Google da bunları ürünlerini geliştirmek için kullanmaz.
- Uygulamada analiz, reklam veya izleme araçları kullanmayız.
Hukuki dayanak
Bu bölüm, Birleşik Krallık'ta veya Avrupa Ekonomik Alanı'ndaysan geçerlidir.
| Amaç | Hukuki dayanak |
|---|---|
| Hesabın, özetler için gönderilen yazıya dökülen metinler, abonelikler | Seninle aramızdaki sözleşmenin ifası (UK GDPR ve AB GDPR, madde 6(1)(b)) |
| Sağlığın veya ruh halin hakkında bilgi veren check-in metni | Açık rızan (madde 9(2)(a)) |
| App Check, günlük sınır ve sunucu istek kayıtları | Hizmeti güvende tutmak ve maliyetlerini kontrol altında tutmakla ilgili meşru menfaatimiz (madde 6(1)(f)) |
| E-postalarını yanıtlama | Sana yardım etmekle ilgili meşru menfaatimiz (madde 6(1)(f)) |
| Sağlık verileri, sağlık özellikleri yayınlandığında | Telefonunun Sağlık izinlerinde verdiğin açık rıza (madde 9(2)(a)) |
Onayını istediğin zaman özet özelliğini kullanmayarak, Sağlık erişimini kapatarak veya hesabını silerek geri çekebilirsin. Onayı geri çekmek, daha önce yapılanları etkilemez.
Verilerini kim alır
| Alıcı | Ne alır | Nerede |
|---|---|---|
| Google (Firebase Authentication) | Hesap bilgileri, giriş IP adresleri ve cihaz ayrıntıları | Amerika Birleşik Devletleri |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | İletim sırasında yazıya dökülen metinler, günlük sayaç, istek kayıtları | Avrupa Birliği (Belçika ve Hollanda) |
| Google (Gemini API) | Yazıya dökülen metin ve dili | Google'ın tesislerinin bulunduğu herhangi bir ülke |
| Google (Play Integrity) ve Apple (App Attest) | Uygulama ve cihaz bütünlüğü verileri | Kendi altyapıları |
| RevenueCat | Satın alma makbuzları, kullanıcı kimliği, cihaz türü ve işletim sistemi | Amerika Birleşik Devletleri |
| Apple ve Google (mağazalar) | Ödeme ve abonelik yönetimi | Kendi altyapıları |
| Hugging Face ve Cloudflare | Konuşma modeli indirirken IP adresi ve cihaz ayrıntıları | Kendi altyapıları |
| Cloudflare | İletim sırasında web sitesi istekleri ve destek e-postaları | Küresel ağ |
Ayrıca yasa gerektirdiğinde ve işletme satılırsa alıcıya veri ifşa edebiliriz; bu durumda bu politika geçerli olmaya devam eder.
Uluslararası aktarımlar
Bu sağlayıcıların bazıları verileri Birleşik Krallık ve Avrupa Ekonomik Alanı dışında, çoğunlukla Amerika Birleşik Devletleri'nde işler. Bu aktarımlar için her sağlayıcının veri işleme şartlarındaki standart sözleşme maddelerine (gerektiğinde Birleşik Krallık eki ile) ve sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi ile Birleşik Krallık uzantısına dayanırız.
Verileri ne kadar süre saklıyoruz
| Veriler | Ne kadar süre |
|---|---|
| Telefonundaki kayıtlar | Uygulamayı silene kadar |
| Yazıya dökülen metinler ve özetler | Bizde saklanmaz. Google, kötüye kullanımı tespit etmek için Gemini isteklerini 55 güne kadar kaydeder |
| Hesabın | Bize silmemizi söyleyene kadar. Google sonra bunu canlı ve yedek sistemlerinden 180 gün içinde kaldırır |
| Firebase'in tuttuğu giriş IP adresleri | Birkaç hafta |
| Günlük sayaç | Her gün değiştirilir, hesabınla birlikte silinir |
| Sunucu istek kayıtları | 30 gün |
| RevenueCat'te abonelik kayıtları | Hesabını silene kadar |
| Destek e-postaları | İsteğin çözülene kadar, sonrasında ise yalnızca yaptığımız işlemin kaydına ihtiyaç duyduğumuz süre boyunca |
Hakların
UK GDPR ve AB GDPR kapsamında bizden şunları isteyebilirsin:
- kişisel verilerinin bir kopyasını ver (erişim)
- düzelt (düzeltme)
- sil (silme)
- verilerini nasıl kullandığımızı sınırla (kısıtlama)
- sana veya başka bir hizmete makine tarafından okunabilir biçimde gönder (taşınabilirlik)
- meşru menfaate dayandığımız yerlerde kullanmamızı durdur (itiraz)
Onayını istediğin zaman geri çekebilirsin. Giriş yaptığın adresten support@vitamood.app adresine e-posta gönder. Bir ay içinde yanıtlarız.
Bir veri koruma otoritesine şikâyette bulunma hakkın vardır. Birleşik Krallık'ta bu otorite Information Commissioner’s Office'tir (ico.org.uk). Avrupa Ekonomik Alanı'nda yaşadığın veya çalıştığın ülkedeki otoriteye şikâyette bulunabilirsin.
Hesabının silinmesi
Uygulamada henüz silme düğmesi yok. Bize e-posta gönder; hesabını, günlük sayacını ve RevenueCat kaydını sileriz ve bir ay içinde e-postayla onaylarız. Bkz. Hesabını sil. Hesabını silmek aboneliğini iptal etmez. Aboneliğini App Store veya Google Play ayarlarından iptal et.
Güvenlik
Veriler uygulama ile sunucularımız arasında iletim sırasında şifrelenir ve Google verileri depolanırken şifreler. Veritabanımız uygulamadan gelen tüm doğrudan erişimi reddeder, bu yüzden yalnızca sunucu kodumuz okuyabilir veya yazabilir. Her özet isteği geçerli bir giriş belirteci ve geçerli bir App Check belirteci taşımalıdır.
Yaş sınırı
VitaMood, 18 yaş ve üzeri yetişkinler içindir. Gemini API şartları, onu kullanan uygulamaların 18 yaşın altındaki kişilere yönelik olmasına veya onlar tarafından kullanılma ihtimaline izin vermez. 18 yaşın altında birinin hesabı olduğunu düşünüyorsan bize e-posta gönder, hesabı sileriz.
Bu politikadaki değişiklikler
Bu politikayı değiştirdiğimizde yeni sürümü burada yayınlar ve en üstteki tarihi güncelleriz. Bir değişiklik, bize daha önce verdiğin verileri kullanma biçimimizi etkiliyorsa, yürürlüğe girmeden önce uygulama içinde veya e-postayla sana bildiririz.
İletişim
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Birleşik Krallık. E-posta: support@vitamood.app.