AYATA
AYATA — Gizlilik Politikası
1. Topladığımız Veriler
- Hesap & kimlik: Anonim Firebase Auth UID; hesabını bağlarsan (Google/Apple) sağlayıcı kimliği. E-posta/şifre saklamayız.
- Rüya içeriği: Yazdığın rüya metni ve üretilen tabir. Sesli giriş cihazının klavye diktesiyle yapılır; mikrofona erişmeyiz, ses kaydı tutmayız.
- Kullanım & cihaz: Platform, uygulama sürümü, cihaz dili, ülke (yaklaşık), push token'ları, çökme ve performans verileri.
- Ekonomi: Parşömen bakiyesi, satın alma ve ödüllü reklam kayıtları.
- Ölçümleme: Firebase Analytics olayları — yalnızca rızaya bağlı olarak (aşağıya bakınız).
2. Verileri Nasıl Kullanırız
Tabir üretmek, bakiye/ödeme bütünlüğünü sağlamak, kötüye kullanımı önlemek, bildirim göndermek, uygulamayı iyileştirmek ve yasal yükümlülükleri yerine getirmek için.
3. Üçüncü Taraflar
- OpenAI: Rüya metni, tabir üretimi ve içerik moderasyonu için OpenAI API'ye gönderilir. OpenAI, API verisini varsayılan olarak model eğitiminde kullanmaz ve yalnızca sınırlı bir süre saklar; bir Veri İşleme Sözleşmesi (DPA) referansı tutulur.
- Firebase / Google: Kimlik doğrulama, veritabanı, fonksiyonlar, analytics, çökme raporları, push bildirimleri.
- RevenueCat & mağazalar (Apple/Google): Satın alma doğrulaması.
- Google AdMob: Ödüllü reklam ve ölçüm (rızaya bağlı).
4. Rıza & İzleme
iOS'ta App Tracking Transparency (ATT) ve genel gizlilik rızası alınır; rıza yoksa Google Consent Mode ile kişiselleştirilmiş reklam/izleme kısıtlanır, yalnızca toplulaştırılmış ölçüm yapılır. Tercihin cihazında ve hesabında saklanır.
5. Saklama & Silme
| Veri sınıfı | Politika |
|---|---|
| Hesap + rüya kayıtları (rüya metni dahil) | Hesap silmede anında kalıcı silme (hard delete); aktif kullanımda süresiz. |
| Satın alma / ödüllü reklam kayıtları | Muhasebe/uyum için anonimleştirilmiş finansal kayıt belirli süre tutulabilir. |
| Moderasyon kayıtları | Denetim izi olarak korunur; kullanıcı kimliği silme sonrası anonimleştirilir. |
| Operasyonel loglar | ≤ 30 gün; mümkünse rüya metni loglanmaz. |
| Analytics / Crashlytics | Firebase varsayılan saklama süresi; rızaya bağlı. |
| Yedekler | Kalıcı silme anlık üretim verisini siler; yedeklerde rotasyon süresince (≤ 30 gün) kalabilir, sonra otomatik düşer. |
Dürüst beyan: "Anında her yerden silinir" demeyiz — yedek gecikmesi ve OpenAI'nin geçici saklaması yukarıda açıkça belirtilmiştir.
6. Haklarının Kullanımı
Hesabını ve tüm verini uygulama içinden Otağ Köşesi → "Hesabımı ve Verilerimi Sil" ile kalıcı olarak silebilirsin. Erişim/taşınabilirlik (KVKK / GDPR m.15-20) talepleri için emrah@oiuy.tr adresine yazman yeterlidir; yasal süre içinde (KVKK 30 gün / GDPR 1 ay) yanıtlanır.
7. Çocuklar
Uygulama 13 yaş altı için tasarlanmamıştır (AB'de gerekli yerlerde 16). Reklam/analytics "çocuğa yönelik muamele" kapalı yapılandırılır.
8. Değişiklikler & İletişim
Bu politika güncellenebilir; önemli değişikliklerde uygulama içinde bilgilendirilirsin. Sorular: emrah@oiuy.tr.