Gizlilik politikası

Biz kimiz

MindHaOS («uygulama») kişisel düzen için bir uygulamadır. İletişim: [email protected] · 55 1013 2542.

Hangi verileri topluyoruz

• Hesap: e-posta adresin ve şifrelenmiş bir parola; bunları arka uç sağlayıcımız Supabase yönetir.
• Uygulama verileri: odalarına kaydettiklerin (rutinler, öğünler, finans, notlar, fotoğraflar…). Önce cihazında yaşarlar ve eşitleme açıkken, evin cihazlar arasında seni takip edebilsin diye aktarımda şifrelenerek sunucularımızla eşitlenir.
• Ödemeler: RevenueCat ve Stripe işler. Kartını asla görmeyiz ve saklamayız; yalnızca satın alma ve abonelik durumunu alırız.
• Yapay zekâ kullanımı: harcanan kredilerin sayaçları (konuşmalarının içeriği değil; o içerik yalnızca her yanıtı üretmek için yapay zekâ sağlayıcılarına gider ve eğitimde kullanılmaz).
• Kamera ve mikrofon: yalnızca sen açtığında (AR maskesi, sohbete fotoğraf, sesle yazdırma). Maske cihazında işlenir; yazdırma sesi ve sohbete eklediğin fotoğraflar, yalnızca o yanıtı üretmek için yapay zekâ sağlayıcılarına gönderilir.
• Sağlık ve esenlik verileri: egzersiz, beslenme, ilaçlar, doktor randevuları veya döngü hakkında kaydettiklerin, diğer uygulama verileri gibi senin için saklanır; asla satılmaz ve reklamda kullanılmaz.

Sağlık işlevlerinin kapsamı

MindHaOS kişisel bir ajandadır, tıbbi bir uygulama değil. Sağlık işlevleri, senin yazdığın kayıtlardan ve birkaç hatırlatmadan ibarettir: uygulama teşhis koymaz, belirtileri yorumlamaz, doz ya da tedavi önermez, ilaç etkileşimlerini denetlemez ve bir sağlık uzmanına danışmanın yerini tutmaz. Döngü tahminleri yalnızca senin girdiğin verilerden hesaplanır ve yol göstericidir. Bir sağlık ürünü ya da tıbbi cihaz değildir; hasta kayıtlarına, sigorta şirketlerine veya sağlık kuruluşlarına bağlanmaz.

Bunları ne için kullanıyoruz

• Hesabına, satın almana ve aboneliğine erişim vermek için.
• Verilerini cihazlar arasında eşitlemek ve yedeklemek için.
• Yapay zekâ özelliklerini kredi kotanla çalıştırmak için.
• Verilerini satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz.

Cihazında saklanan bilgiler

Uygulama çalışabilmek için kendi cihazına bilgi kaydeder ve okur: evinin verilerini ve dosyalarını tutan yerel bir veritabanı (IndexedDB) ile tercihlerini — dil, tema, karşılama ekranının durumu — ve oturumunu açık tutan oturum jetonunu tutan tarayıcı yerel depolaması. Reklam, analiz veya izleme için kendi çerezlerimizi ya da benzer teknolojileri kullanmıyoruz. Hepsini tarayıcı ayarlarından silebilir veya uygulamayı kaldırabilirsin.

Entegre ettiğimiz hizmetler, onları kullandığında cihazında bilgi saklayabilir veya okuyabilir: giriş yaparken ve YouTube API Services yetkisi verirken Google (bkz. Google çerez politikası), aynı şekilde o hesapları bağlarken TikTok ve Meta. Bu bilgileri kendi politikalarına göre onlar yönetir.

Bağlı sosyal medya hesapları

YouTube, TikTok, Facebook veya Instagram hesabını bağlarsan, o ağın bize verdiği erişim jetonlarını, seçtiğin hesabın ya da Sayfanın adı ve fotoğrafıyla birlikte sunucumuzda şifreli olarak saklarız. Bunları yalnızca, video düzenleyicide yayımlamaya karar verdiğin videoları Yayımla’ya dokunduğun anda kendi hesabında yayımlamak için kullanırız. Videolarını, gönderilerini, yorumlarını, mesajlarını ya da o hesaplardaki başka hiçbir veriyi okumayız ve kendiliğimizden asla bir şey paylaşmayız. Jetonlar, hesabı Ayarlar → Bağlı hesaplar bölümünden ayırana ya da MindHaOS hesabını silene kadar saklanır; erişimi her ağın güvenlik ayarlarından da iptal edebilirsin (Google: myaccount.google.com/permissions).

YouTube için uygulama YouTube API Services kullanır; hesabını bağladığında YouTube Hizmet Şartları’nı kabul etmiş olursun ve Google Gizlilik Politikası geçerlidir.

Verilerini nasıl koruyoruz

Uygulamayla sunucularımız arasında giden her şey aktarım sırasında HTTPS/TLS ile şifrelenir, eşitlediğin veriler de Supabase altyapısında şifreli olarak durur. Parolan hiçbir zaman açık metin olarak saklanmaz: Supabase Auth yalnızca özetini tutar. Her hesap diğerlerinden yalıtılmıştır — tablolarda satır bazlı yalıtım açıktır ve sana ait olanı yalnızca sunucu işlevleri, oturumunu doğruladıktan sonra okuyup yazabilir —, yönetimsel erişim hizmeti işleten kişilerle sınırlıdır ve evinin içeriğine kimse bakmaz. Verilerin satılmaz, reklam için kullanılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz.

Bağladığın sosyal hesapların jetonları hassas veri olduğu için ek koruma görür: kaydedilmeden önce 256 bitlik AES-GCM ile şifrelenir; anahtar yalnızca sunucu sırrı olarak vardır, kodun içinde değildir, cihazına hiç gitmez ve veritabanından okunamaz. Uygulama hiçbir zaman jeton almaz: bağlı hesaplarını sorduğunda yalnızca adı, fotoğrafı ve son kullanma tarihini alır. Jeton sunucunun içinde, senin istediğin videonun yayımlandığı anda çözülür ve başka hiçbir şey için kullanılmaz. Hesabın bağlantısını kestiğin ya da hesabını sildiğin anda silinir; günlük çalışan bir işlem de atıl bağlantıları gözden geçirip artık geçerli olmayanları kaldırır.

Aboneliğini iptal edersen

Yerel verilerin cihazlarında kalır. Eşitlenen veriler saklanmaya devam eder (yenileyene kadar erişilemez) ve hesabını silerek onları kalıcı olarak kaldırabilirsin.

Hesabını ve verilerini nasıl silersin

Uygulamadan: Düzenleyici → Ayarlar → Hesap. Silme işlemi kullanıcını, eşitlenen verilerini ve dosyalarını sunucularımızdan kaldırır; yalnızca yasanın saklamayı zorunlu kıldığı fatura kayıtları kalır.

Sağlayıcılar

• Supabase (veritabanı, kimlik doğrulama ve dosyalar).
• RevenueCat ve Stripe (satın almalar, abonelikler ve ödemeler).
• Anthropic ve Google (talep üzerine yapay zekâ yanıtları ve görselleri).
• OpenAI (talep üzerine ses dökümü ve yapay zekâ görselleri için yedek).

Değişiklikler

Bu politika değişirse yeni sürümü tarihiyle birlikte burada yayımlarız. Sorular iletişim adresinden yanıtlanır.