Gizlilik Politikası

1. İşletmeci ve kapsam

Bu metin BellySignal uygulamasının mevcut veri işleme biçimini açıklar. İşletmeci Picko (픽코), temsilcisi ise Jeonghyeon Yu’dur. İletişim: [email protected]. Özellikler yüklü sürüme ve platforma göre değişebilir.

Günlüğünüz cihazınızda saklanır. Seçili sağlık değerleri analiz olaylarında da gönderilir; ayrıca giriş yapıp otomatik yedeklemeyi açarsanız günlüğünüzün bir kopyası Google Firebase’e yüklenir. Bu nedenle uygulama yalnızca cihaz üzerinde çalışan bir hizmet değildir. Kayıt girmek için hesap gerekmez.

2. Cihazdaki kayıtlar

Yerel veritabanı dışkı ve idrar gözlemlerini, su tüketimini, yiyecekleri, içecekleri (kafein ve alkol), ilaç ve takviyeleri, belirtileri, uyku, stres, ruh hali ve egzersiz kayıtlarını, elle girilen veya içe aktarılan kiloyu, regl kayıtlarını, notları ve zaman bilgilerini içerir. Ayarlar; dili, görünümü, hatırlatmaları, kayıt eklerken gösterilen öğeleri, su hedefi tercihlerini ve su hedefinizi kişiselleştirmek için girdiğiniz cinsiyet ve kiloyu kapsar.

İşletim sisteminiz, cihaz ayarlarınıza bağlı olarak uygulamanın yerel verilerini ve ayarlarını, regl kaydı onayınız dahil, ayrıca yedekleyebilir veya başka bir cihaza aktarabilir. BellySignal’in otomatik yedekleme anahtarı bu sistem hizmetlerini kontrol etmez.

3. Otomatik bulut yedeklemesi (isteğe bağlı)

Otomatik yedekleme yalnızca giriş yaptıktan sonra kullanılabilir ve siz açana kadar kapalıdır. Giriş yaptıktan sonra, bu cihaz o hesap için daha önce sormadıysa uygulama yedeklemeyi açmak isteyip istemediğinizi sorar. Bu bilgi cihazda tutulur; bu nedenle başka bir cihaz yeniden sorabilir. Bu ayarı daha sonra Ayarlar’dan değiştirebilirsiniz.

• Yüklenenler: tüm günlük kayıtları, regl kayıtları, ilaç ve takviye listeniz, eklediğiniz yiyecekler ve 2. bölümde sayılan ayarlar. Regl kaydı onayınız ve kullanım istatistikleri ayarı dahil edilmez.
• Ne zaman: giriş yapılan hesap için yedekleme açıkken uygulama; yedeklemeyi açtığınızda, hesabınız uygulama başlarken veya giriş yaptığınızda kullanılabilir hale geldiğinde, uygulamadan çıktığınızda veya uygulamaya döndüğünüzde ve oturumu kapatmadan önce yükleme yapmaya çalışır. Hiçbir şey değişmediyse yüklemeyi normalde atlar; yedeklemeyi açmak veya bir bulut yedeğini geri yüklemek yeni bir yüklemeyi tetikleyebilir. Başarısız yüklemeler daha sonraki bir fırsatta yeniden denenir.
• Nerede: Amerika Birleşik Devletleri’nde (us-east1) Google Firebase Storage üzerinde, hesabınıza ait bir dosyada (users/{hesap kimliği}/devices/{cihaz kimliği}.json). Her cihaz kendi dosyasını tutar; cihaz kimliği uygulamanın oluşturduğu rastgele bir değerdir.
• Koruma: Firebase yedekleri aktarım sırasında ve depolandıkları yerde şifreler; uygulama bir yedeği yalnızca eşleşen hesapla giriş yapılmışken okuyabilir veya yazabilir. Yedekler uçtan uca şifreli değildir: Firebase projemizin yetkili yöneticileri ve depolama sağlayıcısı içeriklerine erişebilir.
• Geri yükleme: yedeklemeyi açtığınızda, aynı hesaptaki başka bir cihazın yaptığı en son yedekteki kayıtlar bu cihaza eklenir; bu cihazda zaten bulunan kayıtlar ve ayarlar korunur. Ayarlar › Yedekten geri yükle bölümünde dışa aktarılmış bir yedek dosyasını veya giriş yapmışsanız hesabınızın en son bulut yedeğini seçebilirsiniz. Yedekteki kayıtları bu cihazdakilere ekleyebilir ya da onların yerine koyabilirsiniz; iki seçenekte de o yedekte kayıtlı ayarlar da uygulanır.

Her cihaz kendi yedeğini tuttuğu için değişiklikler cihazlar arasında eşitlenmez. Yedekleme açıkken sildiğiniz kayıtlar, bir sonraki başarılı yüklemede bu cihazın yedeğinden kaldırılır; ancak diğer cihazlarda ve onların yedeklerinde önceki kopyalar bulunabilir ve bunlardan geri yükleme yapmak o kayıtları geri getirebilir.

Yedeklemeyi kapatmak yeni yüklemeleri durdurur. Yedekleme açıksa oturumu kapattığınızda uygulama son bir kez yedeklemeyi dener ve ardından yüklemeleri duraklatır; aynı hesaba yeniden giriş yaptığınızda, bu cihazda o hesap için yedekleme hâlâ açıksa yüklemeler devam eder. Bu işlemlerin hiçbiri mevcut yedekleri silmez.

Hesabınızı silmek, giriş hesabı kaldırılmadan önce hesabın tüm yedeklerini siler; cihazınızdaki günlük kalır. “Tüm verileri sil”, bu cihazdaki günlüğü ve kayıtlı listeleri siler ve otomatik yedeklemeyi kapatır. Giriş yapmışsanız, bu cihazda yedekleme açıkken veya uygulama o hesaba ait önceki bir yedeği hâlâ hatırlıyorsa hesabın yedeklerini de siler; onay mesajı yedeklerin dahil olup olmadığını belirtir. Bunun dışındaki durumlarda, oturum kapalıyken de, yedekler kalır. Gerekli bir yedek silme işlemi başarısız olursa hesap veya cihazınızdaki günlük silinmez. Yedekler silindikten sonra, hesap silinse bile, hesap kimliği altında boş bir işaret dosyası tutulur; böylece aynı hesapla giriş yapmış diğer cihazlar bu dosyayı gördüklerinde otomatik yedeklemeyi kapatır. Bu cihazlardaki yerel günlükler silinmez.

Silinen veya üzerine yazılan yedek dosyaları etkin depolamadan hemen kaldırılır; ancak depolama sağlayıcısı bunların kurtarılabilir kopyalarını kalıcı olarak silmeden önce 7 gün saklar. Yedeklerin silinmesini bizden de talep edebilirsiniz.

4. Analiz ve hata tanılama

Uygulama, kullanımı ölçmek ve kaydedilen örüntüleri analiz etmek için PostHog ve Google Analytics for Firebase kullanır. PostHog şunları alabilir:

• Dışkı tipi ve rengi, kan veya mukus, ağrı, şişkinlik, karında gözle görülür şişlik, acil dışkılama ihtiyacı, tam boşalamama ve ıkınma; ayrıca seçtiğiniz dışkı şekli ve ağrı yeri sayısı.
• İdrar rengi, seçilen sıvı düzeyi ve köpük; su miktarları; belirti puanları ve kullanılan ölçek; uyku kalitesi ve stres değerlendirmeleri; egzersiz türü ve süresi; elle girilen kilo.
• Kurulum sırasında: seçtiğiniz amaçlar (örneğin kabızlık veya ilaçlar), son dışkılamanızla ilgili yanıtınız ve uygulamayı neden kullandığınıza dair isteğe bağlı olarak yazabileceğiniz not (en fazla 80 karakter).
• Sağlık platformu izni istendikten sonra kalp atış hızı değişkenliği ölçümü bulunup bulunmadığı, bir kaydı düzenlerken değiştirdiğiniz alanların türleri ve bir kaydı kaydettikten sonra gösterilen mesajın türü.
• Regl kaydı onayınızla açıkken ve PostHog etkinken, uygulamada şu anda regl kaydı bulunup bulunmadığını gösteren bir evet/hayır bilgisi sonraki analiz olaylarına eklenir. Regl tarihleri, sayıları, akış ve ağrı ayrıntıları gönderilmez.

Yukarıdaki değerler yalnızca PostHog’a gönderilir. Hem PostHog hem Firebase Analytics ekran ve özellik kullanımını, kayıt sayılarını, dili, ayarları, uygulama/sistem/cihaz bilgilerini ve cihaz veya uygulama örneği tanımlayıcılarını alır. Bu kullanım bilgileri hangi sağlık özelliklerini kullandığınızı, örneğin alkol, kafein, ruh hali, belirti veya kilo kaydedip kaydetmediğinizi ortaya koyabilir. PostHog ayrıca hata raporlarını ve yığın izlerini alır. Analiz sağlayıcıları IP adresleri dahil ağ bilgilerini işler ve bunlardan yaklaşık konum çıkarabilir. Android’de Firebase Analytics, cihaz ayarlarınız izin verdiğinde reklam kimliğini de toplar.

Android’de PostHog, uygulamanın yüklenmesine yol açan bağlantının kaynağını ve aracını da alır (örneğin Google Play araması, bir sosyal ağ veya bu web sitesi). Uygulama bunları Google Play yükleme yönlendiricisinden bir kez okur ve sonraki olaylara ekler. Tanımadığımız değerler “other” olarak gönderilir ve kampanya adları PostHog’a gönderilmez. Bundan ayrı olarak Firebase Analytics, Google Play’den yükleme kaynağı bilgisini kendisi toplar; bu bilgi o bağlantının kaynağını, aracını ve kampanya adını içerebilir.

Serbest metin günlük notları ve yiyecek veya içecek adları analiz olaylarına eklenmez. Apple Health veya Health Connect’ten okunan ölçümler analizde gönderilmez; yukarıda açıklanan kullanım bilgileri ise yine de gönderilebilir. Cihaz tanımlayıcıları olayların zaman içinde ilişkilendirilmesini sağlar; bu verileri tamamen anonim olarak nitelendirmiyoruz.

Mevcut sürümde her iki analiz hizmeti varsayılan olarak açıktır. Ayarlar’daki analiz anahtarı yalnızca PostHog’u kontrol eder. Firebase Analytics, yukarıdaki kullanım bilgileri dahil, bu anahtar kapalıyken de etkin kalır; onu durdurmak için uygulamada şu anda ayrı bir anahtar yoktur.

5. İsteğe bağlı hesaplar ve paylaşım

• Giriş: Google veya Apple ile giriş Firebase Authentication kullanır. Hesap tanımlayıcıları, giriş hizmetinin sağladığı e-posta ve profil bilgileri, kimlik doğrulama belirteçleri ve teknik erişim verileri kimlik doğrulama ve otomatik yedekleme için işlenir. Hesap silme seçeneği Ayarlar’dadır (bkz. 3. bölüm).
• Sağlık platformları: izin verirseniz uygulama su kayıtlarını Apple Health veya Health Connect’e yazar; uyku, kilo ve kalp atış hızı değişkenliği verilerini okur. İçe aktarılan kilo günlüğünüzün bir parçası olur ve yedeklere dahil edilir. Uyku ve kalp atış hızı değişkenliği uygulamada gösterilmek üzere okunur; günlüğünüze veya yedeklere kaydedilmez.
• Dışa aktarma: PDF raporları ve yedek dosyaları, cihazın paylaşım araçlarıyla seçtiğiniz konuma veya kişiye gönderilir. Dışa aktardığınız kopyalar uygulamanın silme kontrollerinin dışında kalır.
• Geri bildirim: geri bildirim gönderdiğinizde mesajınız, kategorisi, isteğe bağlı iletişim bilgileri, seçtiğiniz görseller ve dosya adları, uygulama/sistem sürümü, dil ve gönderim zamanı Discord üzerinden destek kanalımıza iletilir. Yalnızca göndermek istediğiniz bilgileri ekleyin; günlük kayıtları otomatik olarak eklenmez.

6. Amaçlar, sağlayıcılar ve aktarımlar

Verileri; günlüğü ve istediğiniz entegrasyonları sunmak, isteğe bağlı hesaplarda kimlik doğrulamak, otomatik yedekleri saklamak ve geri yüklemek, geri bildirimleri ele almak, kullanımı ve kaydedilen örüntüleri ölçmek ve hataları tanılamak için işleriz. PostHog analiz ve tanılamayı ABD bulutunda yürütür. Google/Firebase analiz, kimlik doğrulama ve yedek depolamayı; Apple ve Google platform entegrasyonlarını ve girişi; Discord gönderilen geri bildirimi işler. Sağlayıcıların altyapısı verileri ABD dahil ülkeniz dışında işleyebilir. PostHog’u kapatmak Firebase aktarımlarını durdurmaz. Verilerinizi satmayız.

7. Saklama ve silme

Günlük kayıtlarını uygulamada görüntüleyebilir, düzenleyebilir ve silebilirsiniz. “Tüm verileri sil” tüm uygulama ayarlarını sıfırlamaz. Su hedefiniz için kaydedilen cinsiyet ve kiloyu korur; bunları Ayarlar’dan değiştirebilirsiniz. Bulut yedekleri 3. bölümde açıklandığı şekilde saklanır. Cihazınızdaki kayıtları kaldırmak veya uygulamayı silmek; daha önce iletilmiş analiz verilerini, bulut yedeklerini, hesap bilgilerini, geri bildirimleri veya dışa aktardığınız kopyaları otomatik olarak silmez. Analiz ve destek bilgileri hizmet ayarlarına ve yukarıda açıklanan amaçlara göre saklanır. Elimizdeki bilgilere erişim veya bunların silinmesini talep etmek için bize ulaşın; ilgili kayıtları bulabilmek için sizden bilgi istememiz gerekebilir.

8. Seçimleriniz ve haklarınız

Günlüğü giriş yapmadan kullanabilir, otomatik yedeklemeyi açıp açmamayı seçebilir, neyi dışa aktaracağınıza karar verebilir, sağlık platformu izinlerini geri alabilir ve PostHog’u Ayarlar’dan kapatabilirsiniz. Regl kaydı onayınızı “Kayıt türlerini düzenle” bölümünden geri çekebilirsiniz; bu, 4. bölümde açıklanan regl bilgisinin sonraki olaylara eklenmesini durdurur. Regl kayıtlarınız ise siz silene kadar kayıtlı kalır ve yedekleme açık olduğu sürece otomatik yedeklerde de yer alır. PostHog anahtarı, tüm işleme faaliyetleri için bir geri çekme aracı değildir. Geçerli hukuka bağlı olarak erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve rızayı geri çekme haklarınız olabilir. Bu hakları kullanmak için [email protected] adresine yazın. Yetkili veri koruma makamına da şikâyette bulunabilirsiniz. Haklarınızı kullandığınız için size ayrımcılık yapmayız. Bu metin haklarınızdan feragat anlamına gelmez ve hukukun gerektirdiği durumlarda rızanın yerine geçmez.

9. Güvenlik ve çocuklar

Cihazınızdaki kayıtlar işletim sisteminin uygulama korumalı alanıyla korunur. Desteklenen cihazlarda Ayarlar’daki “Uygulama kilidi” seçeneğini açabilirsiniz: bu durumda uygulama, açılırken ve en az 30 saniye uzak kaldıktan sonra geri döndüğünüzde iOS’ta Face ID, Touch ID veya cihaz parolanızı; Android’de desteklenen bir biyometrik yöntemi veya cihaz PIN’inizi, deseninizi ya da şifrenizi ister. Uygulama kilidi widget’ları, bildirimleri, Canlı Etkinlikler’i, Apple Watch’u veya Siri’yi kapsamaz. Bulut yedekleri 3. bölümde açıklandığı şekilde korunur. Cihazınızı, hesabınızı ve dışa aktarılan dosyaları güvende tutun; hiçbir sistem tamamen güvenli değildir. Uygulama 16 yaşın veya kendi ülkesinde geçerli asgari yaşın altındaki çocuklara yönelik değildir. Bir çocuğun bilgilerinin gönderildiğini düşünüyorsanız bize ulaşın.

10. Değişiklikler ve iletişim

Bu metin artık otomatik bulut yedeklemesini, kalp atış hızı değişkenliği okumasını, regl ile ilgili analiz verilerini ve kurulum sırasında PostHog’a gönderilen bilgileri açıklamaktadır. Sonraki güncellemeleri burada yayımlar, önemli değişiklikleri ayrıca bildiririz. Gizlilik ve silme talepleri: [email protected].