Gizlilik politikası

Biz kimiz

MindHaOS («uygulama») kişisel düzen için bir uygulamadır. İletişim: [email protected] · 55 1013 2542.

Adres: Calle Riff 1036, posta kodu 03340, Mexico City, Meksika.

Hangi verileri topluyoruz

• Hesap: e-posta adresin ve şifrelenmiş bir parola; bunları arka uç sağlayıcımız Supabase yönetir.
• Uygulama verileri: odalarına kaydettiklerin (rutinler, öğünler, finans, notlar, fotoğraflar…). Önce cihazında yaşarlar ve eşitleme açıkken, evin cihazlar arasında seni takip edebilsin diye aktarımda şifrelenerek sunucularımızla eşitlenir.
• Ödemeler: RevenueCat ve Stripe işler. Kartını asla görmeyiz ve saklamayız; yalnızca satın alma ve abonelik durumunu alırız.
• Yapay zekâ kullanımı: harcanan kredilerin sayaçları (konuşmalarının içeriği değil; o içerik yalnızca her yanıtı üretmek için yapay zekâ sağlayıcılarına gider ve eğitimde kullanılmaz).
• Kamera ve mikrofon: yalnızca sen açtığında (AR maskesi, sohbete fotoğraf, sesle yazdırma). Maske cihazında işlenir; yazdırma sesi ve sohbete eklediğin fotoğraflar, yalnızca o yanıtı üretmek için yapay zekâ sağlayıcılarına gönderilir.
• Sağlık ve esenlik verileri: egzersiz, beslenme, ilaçlar, doktor randevuları veya döngü hakkında kaydettiklerin, diğer uygulama verileri gibi senin için saklanır; asla satılmaz ve reklamda kullanılmaz.
• Konum: yalnızca kullandığında. Bir rota hesaplamak için ve navigasyon sırasında, kesin konumun ve varış noktan HERE Technologies'e gönderilir; GPS'li kardiyo, antrenmanın rotasını verilerinle birlikte kaydeder. Bunu asla diğer kullanıcılarla paylaşmayız.
• Mesajlar ve paylaşılan içerik: bir takma ad seçip kişi eklersen, takma adını, görünen adını, emojini ve karakterinin portresini; ayrıca gönderdiğin mesajları, dosyaları ve paylaşılan alanları, seçtiğin kişilere ulaştırmak için saklarız. Bunları yalnızca o sohbete ya da alana katılanlar görür. Bir şeyi bildirirsen, incelemek için bildirilen içeriğin bir kopyasını saklarız.
• Tarayıcı: geçmişin ve her sitede geçirdiğin süre cihazında saklanır. Yalnızca senkronizasyonunu açarsan sunucularımıza yüklenir; alan adları da yalnızca sınıflandırmalarını istersen yapay zekâya gönderilir.

Sağlık işlevlerinin kapsamı

MindHaOS kişisel bir ajandadır, tıbbi bir uygulama değil. Sağlık işlevleri, senin yazdığın kayıtlardan ve birkaç hatırlatmadan ibarettir: uygulama teşhis koymaz, belirtileri yorumlamaz, doz ya da tedavi önermez, ilaç etkileşimlerini denetlemez ve bir sağlık uzmanına danışmanın yerini tutmaz. Döngü tahminleri yalnızca senin girdiğin verilerden hesaplanır ve yol göstericidir. Bir sağlık ürünü ya da tıbbi cihaz değildir; hasta kayıtlarına, sigorta şirketlerine veya sağlık kuruluşlarına bağlanmaz.

Bunları ne için kullanıyoruz

• Hesabına, satın almana ve aboneliğine erişim vermek için.
• Verilerini cihazlar arasında eşitlemek ve yedeklemek için.
• Yapay zekâ özelliklerini kredi kotanla çalıştırmak için.
• Verilerini satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz.

Cihazında saklanan bilgiler

Uygulama çalışabilmek için kendi cihazına bilgi kaydeder ve okur: evinin verilerini ve dosyalarını tutan yerel bir veritabanı (IndexedDB) ile tercihlerini — dil, tema, karşılama ekranının durumu — ve oturumunu açık tutan oturum jetonunu tutan tarayıcı yerel depolaması. Reklam, analiz veya izleme için kendi çerezlerimizi ya da benzer teknolojileri kullanmıyoruz. Hepsini tarayıcı ayarlarından silebilir veya uygulamayı kaldırabilirsin.

Entegre ettiğimiz hizmetler, onları kullandığında cihazında bilgi saklayabilir veya okuyabilir: giriş yaparken ve YouTube API Services yetkisi verirken Google (bkz. Google çerez politikası), aynı şekilde o hesapları bağlarken TikTok ve Meta. Bu bilgileri kendi politikalarına göre onlar yönetir.

Bağlı sosyal medya hesapları

YouTube, TikTok, Facebook veya Instagram hesabını bağlarsan, o ağın bize verdiği erişim jetonlarını, seçtiğin hesabın ya da Sayfanın adı ve fotoğrafıyla birlikte sunucumuzda şifreli olarak saklarız. Bunları yalnızca, video düzenleyicide yayımlamaya karar verdiğin videoları Yayımla’ya dokunduğun anda kendi hesabında yayımlamak için kullanırız. Videolarını, gönderilerini, yorumlarını, mesajlarını ya da o hesaplardaki başka hiçbir veriyi okumayız ve kendiliğimizden asla bir şey paylaşmayız. Jetonlar, hesabı Ayarlar → Bağlı hesaplar bölümünden ayırana ya da MindHaOS hesabını silene kadar saklanır; erişimi her ağın güvenlik ayarlarından da iptal edebilirsin (Google: myaccount.google.com/permissions).

YouTube için uygulama YouTube API Services kullanır; hesabını bağladığında YouTube Hizmet Şartları’nı kabul etmiş olursun ve Google Gizlilik Politikası geçerlidir.

Verilerini nasıl koruyoruz

Uygulamayla sunucularımız arasında giden her şey aktarım sırasında HTTPS/TLS ile şifrelenir, eşitlediğin veriler de Supabase altyapısında şifreli olarak durur. Parolan hiçbir zaman açık metin olarak saklanmaz: Supabase Auth yalnızca özetini tutar. Her hesap diğerlerinden yalıtılmıştır — tablolarda satır bazlı yalıtım açıktır ve sana ait olanı yalnızca sunucu işlevleri, oturumunu doğruladıktan sonra okuyup yazabilir —, yönetimsel erişim hizmeti işleten kişilerle sınırlıdır ve evinin içeriğine kimse bakmaz. Verilerin satılmaz, reklam için kullanılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz.

Bağladığın sosyal hesapların jetonları hassas veri olduğu için ek koruma görür: kaydedilmeden önce 256 bitlik AES-GCM ile şifrelenir; anahtar yalnızca sunucu sırrı olarak vardır, kodun içinde değildir, cihazına hiç gitmez ve veritabanından okunamaz. Uygulama hiçbir zaman jeton almaz: bağlı hesaplarını sorduğunda yalnızca adı, fotoğrafı ve son kullanma tarihini alır. Jeton sunucunun içinde, senin istediğin videonun yayımlandığı anda çözülür ve başka hiçbir şey için kullanılmaz. Hesabın bağlantısını kestiğin ya da hesabını sildiğin anda silinir; günlük çalışan bir işlem de atıl bağlantıları gözden geçirip artık geçerli olmayanları kaldırır.

Aboneliğini iptal edersen

Yerel verilerin cihazlarında kalır. Eşitlenen veriler saklanmaya devam eder (yenileyene kadar erişilemez) ve hesabını silerek onları kalıcı olarak kaldırabilirsin.

Günlük e-posta bülteni

Yalnızca almayı kabul edersen —hesabını oluştururken kutuyu işaretleyerek ya da uygulamadaki soruyu yanıtlayarak— sana her gün bir ruh sağlığı ipucu, kampanyalar ve MindHaOS’un önemli haberlerini içeren bir e-posta göndeririz. Bunun için yalnızca e-posta adresini ve dilini kullanırız. İpucu bir yapay zekâ tarafından genel olarak yazılır ve her dildeki tüm aboneler için aynıdır: yazılırken uygulama verilerin kullanılmaz ve profesyonel yardımın yerini tutmaz. Her e-postadaki bağlantıyla ya da uygulamada veya webde Hesap bölümünden istediğin zaman abonelikten çıkabilirsin; onayın olmadan bunların hiçbirini göndermeyiz.

Hesabını ve verilerini nasıl silersin

Uygulamadan: Düzenleyici → Ayarlar → Hesap. Silme işlemi kullanıcını, eşitlenmiş verilerini ve dosyalarını sunucularımızdan kaldırır; yalnızca yasanın saklanmasını zorunlu kıldığı fatura kayıtları tutulur.

Sağlayıcılar

• Supabase (veritabanı, kimlik doğrulama ve dosyalar).
• RevenueCat ve Stripe (satın almalar, abonelikler ve ödemeler).
• Anthropic ve Google (talep üzerine yapay zekâ yanıtları ve görselleri).
• OpenAI (talep üzerine ses dökümü ve yapay zekâ görselleri için yedek).
• HERE Technologies (haritalar, yer arama ve rotalar, talep üzerine).
• Cloudflare (bulutta dosya depolama, R2).
• Resend (e-posta bülteninin gönderimi, yalnızca kabul edersen).

Değişiklikler

Bu politika değişirse yeni sürümü tarihiyle birlikte burada yayımlarız. Sorular iletişim adresinden yanıtlanır.