Gizlilik politikası

01Biz kimiz

Scrollfee, ODBS LLC’nin (“biz”) geliştirdiği bir iPhone uygulamasıdır. Bu politika Scrollfee uygulamasını, sunucusunu ve bu web sitesini kapsar. Burada anlatılan işlemeden ODBS LLC sorumludur. Bize info@odbs.tech adresinden ulaşabilirsin.

02Ekran süren iPhone’unda kalır

Scrollfee uygulamaları Apple’ın Ekran Süresi altyapısıyla kilitler. Seçtiğin uygulamalar, uygulama kategorileri ve web siteleri iOS tarafından Scrollfee’ye yalnız senin iPhone’unda çalışan anonim belirteçler olarak verilir; Scrollfee bunlardan uygulama adlarını okuyamaz. Kuralların, batarya, kullanım süren ve etkinlik geçmişin yalnız iPhone’unda işlenir ve saklanır.

Bunların hiçbiri sunucumuza ya da başka birine gönderilmez. Süre kazandığında sunucumuza yalnız kuralın rastgele kimliği, dakika ve tamamladığın görev gelir; kuralın hangi uygulamaları içerdiği ya da onları ne kadar kullandığın asla gelmez.

03Hesabın

Scrollfee’yi ilk açtığında uygulama kendiliğinden bir misafir hesap oluşturur. Bunun için rastgele bir hesap kimliği, rastgele bir kurulum kimliği, platformu, uygulama sürümünü, saat dilimini (örneğin Europe/Istanbul; gününün ne zaman başladığını bilmek için) ve giriş ile etkinlik zamanlarını saklarız.

Misafir hesabın uygulamayı yeniden yüklediğinde geri gelebilmesi için uygulama iPhone’unun anahtar zincirinde bir kurtarma anahtarı tutar; iCloud Anahtar Zinciri bunu diğer cihazlarınla eşzamanlayabilir. Sunucumuz bu anahtarın yalnız tek yönlü bir parmak izini saklar.

Arkadaş özellikleri için Apple ile Giriş Yap gerekir. Bu durumda Apple’dan değişmeyen bir kullanıcı kimliği alırız ve Scrollfee Apple’dan adını ve e-posta adresini ister. Apple adı yalnız ilk girişinde paylaşır; Apple’ın giriş ekranında adı değiştirebilir ya da e-postanı gizleyebilirsin, bu durumda Apple bize gizli bir aktarma adresi verir. Adı ve e-posta adresini hesabınla birlikte saklarız; Apple’daki adın ve e-postan arkadaşlarına asla gösterilmez ve sana pazarlama e-postası göndermeyiz.

04Cihaz denetimi ve güvenlik

Hesapları ve hizmetlerimizi korumak için Scrollfee, isteklerin gerçek bir Apple cihazındaki gerçek uygulamadan geldiğini doğrulayan Apple App Attest’i kullanır. Kurulumun için Apple’ın verdiği anahtar kimliğini ve doğrulama verilerini saklarız. Sunucumuz IP adresini bir isteği işlerken, örneğin kötüye kullanımı sınırlamak için kullanır. IP adresin hesabınla birlikte saklanmaz; yalnız onay kayıtları, verdiğin kararın kanıtı olarak adresin ağ kısmını (örneğin 203.0.113.x) tutar.

05Görevler ve kilit açmalar

Egzersiz iPhone’unda sayılır: kamera kareleri Apple’ın Vision altyapısıyla cihazda incelenir, kaydedilmez ve telefonundan asla çıkmaz. Adımlar iPhone’unun hareket sensörlerinden ya da bunlar kullanılamıyorsa iznine bağlı olarak Apple Sağlık’tan okunur; yalnız görev sırasındaki adım sayısını okuruz.

Bir görev bittiğinde uygulama bize görev türünü, sonucunu (tekrar, adım ya da dakika sayısı), kural kimliğini, kilit açma süresini ve zamanı gönderir. Bunları kilidi açmak, planına göre günlük kilit açmalarını saymak ve lig puanlarını hesaplamak için kullanırız. Apple Sağlık’tan gelen bilgi yalnız görevi doğrulamak için kullanılır; asla reklam için kullanılmaz ve kimseyle paylaşılmaz.

06Yapay zekâ fotoğraf kontrolü

Fotoğraf kanıtı, dışarı çık ve okuma görevleri bir fotoğraf kullanır. Fotoğraf, yalnız açık onayından sonra sunucumuz üzerinden Google’ın Gemini API’sine gönderilir; Gemini fotoğrafın görevi gösterip göstermediğini kontrol eder. Fotoğraf saklanmaz: ne sunucularımızda, ne kayıtlarımızda, ne de fotoğraf arşivinde. Yalnız sonucu tutarız. Sonucun neleri içerdiği ve onayını nasıl geri çekeceğin dahil ayrıntılar yapay zekâ fotoğraf kontrolü sayfasındadır. Uygulama ilk fotoğraflı görevinden önce bir kez doğum ayını ve yılını sorar; 18 yaşında ya da daha büyük olduğunu kontrol etmek için yalnız bu ayı ve yılı saklarız (tam doğum tarihi ve ülke saklanmaz).

07Arkadaşlar, seriler ve lig

Arkadaş özelliklerini kullanırsan şunları işleriz: seçtiğin takma ad ve emoji avatar; oluşturduğun davetler (kod yalnız anahtarlı, tek yönlü bir parmak izi olarak saklanır) ve onlarla kurulan arkadaşlıklar; her gün için serini koruyup korumadığın (yalnız tarih ve evet ya da hayır, ekran süresi verisi yok); görevlerden kazanılan lig puanları; gönderdiğin ya da aldığın kilit açma istekleri (kural kimliği, dakika, alıcılar ve cevap); ve istekleri haber verebilmek için iPhone’unun anlık bildirim belirteci, dili ve saat dilimiyle birlikte.

Arkadaşların takma adını, avatarını, serini, lig puanlarını ve onlardan istediğin kilit açmaları görür. Uygulamalarını, ekran süreni, fotoğraflarını ya da Apple’daki adını ve e-postanı asla görmez. Scrollfee rehberini asla yüklemez; herkese açık profil ya da kullanıcı araması yoktur.

08Engelleme ve bildirimler

Birini engellediğinde kimi engellediğini ve o andaki takma adını ve avatarını saklarız. Birini bildirdiğinde kimin kimi bildirdiğini, sabit bir listeden seçilen sebebi ve bildirilen kişinin takma adını ve avatarını saklarız. Ekibimiz rahatsız edici içeriği ve hesapları kaldırmak için bildirimleri inceler. Bildirilen kişiye onu kimin bildirdiği asla söylenmez. Bildirimler 180 gün sonra silinir; hesabını daha önce silersen bildirimlerin o zamana kadar kimliğin olmadan kalır.

09Satın almalar

Premium Apple üzerinden satın alınır. Satın almaları doğrulamak ve Premium durumunu Apple ile uyumlu tutmak için RevenueCat’i kullanırız; RevenueCat hesabının takma adlı bir kimliğini ve Apple’ın verdiği satın alma bilgisini alır. Planını ve sınırlarını saklarız. Kart ya da ödeme bilgilerini asla almayız.

10Hata raporları

Uygulama ve sunucumuz, hataları düzeltebilmemiz için çökme ve performans raporlarını Sentry’nin AB bölgesine gönderir. Raporlar teknik bilgiler ve hesabının takma adlı kimliğini içerir; IP adresi, e-posta adresi, ekran görüntüsü ya da ekran kaydı içermez.

Scrollfee hiçbir ürün analitiği ya da reklam SDK’sı içermez. Reklam göstermez, seni başka şirketlerin uygulama ve web sitelerinde takip etmez ve kişisel verileri reklam için satmaz ya da paylaşmaz.

11Hizmet sağlayıcılar ve verilerin işlendiği yerler

Aşağıdaki sağlayıcıları, her birini yalnız belirtilen amaç için kullanırız:

• Amazon Web Services: sunucularımız, veritabanımız ve veri dışa aktarma arşivleri Frankfurt’ta, Almanya’da (AB); ayrıca şifreli veritabanı yedekleri.
• Cloudflare: sunucumuz ve bu web sitesi için ağ koruması ve iletim.
• Apple: Apple ile Giriş Yap, App Attest, anlık bildirimler ve uygulama içi satın almalar.
• Google (Gemini API): onayından sonra görev fotoğraflarının kontrolü. İsteğin nerede işleneceğini Google seçer; bu yer ülkenin ve AB’nin dışında olabilir.
• RevenueCat (Amerika Birleşik Devletleri): satın alma doğrulaması.
• Sentry (AB bölgesi): çökme ve performans raporları.

Veriler Avrupa Ekonomik Alanı, Birleşik Krallık ya da Türkiye dışına aktarıldığında, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri gibi hukukun öngördüğü güvencelere dayanırız.

12Verileri ne kadar saklarız

Verileri yalnız gerektiği sürece saklarız:

• Hesap, görevler, kilit açmalar, fotoğraf sonuçları, yaş beyanın, seriler, lig puanları, arkadaşlıklar ve engellemeler: hesabını silene kadar.
• Kullanılmayan misafir hesaplar: 180 gün sonra, kurtarma anahtarı saklanıyorsa 400 gün sonra silinir.
• Kullanılmayan kurulum kayıtları ve App Attest anahtarları: 400 gün sonra silinir.
• Tekrar kullanılan fotoğrafı yakalamak için tutulan fotoğraf parmak izleri: 24 saat.
• Yapay zekâ kontrollerinin teknik kayıtları (fotoğraf asla): en çok 400 gün.
• Arkadaşlara gönderilen kilit açma istekleri: 30 gün. Süresi dolan davetler: süreleri dolduktan 30 gün sonra.
• Bildirimler: 180 gün.
• Anlık bildirim belirteçleri: oturumu kapattığında ya da hesabını sildiğinde kaldırılır; Apple geçersiz bildirdiğinde ya da uygulama onları yenilemeyi bıraktığında kendiliğinden silinir.
• Veri dışa aktarma arşivleri: 7 gün.
• Veritabanı yedekleri: en çok 180 gün; bu sürenin sonunda silinmiş veriler yedeklerden de gider.
• Onay kayıtları: verdiğin kararın kanıtı olarak, hesap silindikten sonra da, ama IP adresin ve cihazın olmadan saklanır.

13Seçimlerin ve hakların

Uygulamada verilerinin bir kopyasını indirebilir, hesabını silebilir ve yapay zekâ fotoğraf kontrolü onayını geri çekebilirsin. Bildirimler, kamera, hareket verileri, Apple Sağlık ve Ekran Süresi erişimi iOS Ayarlar’ında istediğin zaman kapatılabilir.

Yaşadığın yere bağlı olarak (örneğin GDPR, Birleşik Krallık GDPR’ı, Türkiye’de KVKK ya da ABD eyalet yasaları kapsamında) verilerine erişme, onları düzeltme, silme ya da taşıma, işlemeyi kısıtlama ya da işlemeye itiraz etme ve onayını istediğin zaman geri çekme hakların da olabilir. info@odbs.tech adresine yaz; 30 gün içinde yanıt veririz. Veri koruma otoritesine de şikâyette bulunabilirsin.

14Hukuki dayanaklar

GDPR ya da benzeri yasaların uygulandığı yerlerde verileri, istediğin uygulamayı sunmak için (sözleşme), onayınla (yapay zekâ fotoğraf kontrolü), hizmeti güvenli tutma, kötüye kullanımı önleme ve hataları düzeltme konusundaki meşru menfaatlerimiz için (cihaz denetimi, istek sınırları, çökme raporları, bildirimlerin incelenmesi) ve yasal yükümlülükleri yerine getirmek için işleriz.

15Çocuklar

Scrollfee 13 yaşında ve daha büyük kişiler içindir; ülkende kişisel verilerin işlenmesine onay verme yaşı daha yüksekse o yaş geçerlidir. Çocuk hesabı sunmaz. Yapay zekâ fotoğraf kontrolü, Google’ın Gemini API şartlarının gerektirdiği gibi, yalnız 18 yaşında ve daha büyük kişiler içindir. Uygulama ilk fotoğraflı görevden önce, tarafsız bir ekranda, bir kez doğum ayını ve yılını sorar. Yalnız ayı ve yılı saklarız, tam doğum tarihini ya da ülkeni saklamayız ve bunları yalnız bu yaş koşulunu kontrol etmek için kullanırız. 18 yaşından küçüksen fotoğraflı görevler kullanılamaz, diğer bütün görevler kalır. Beyan sonradan uygulamada değiştirilemez; düzeltmek için info@odbs.tech adresine yaz. Beyan hesabınla birlikte silinir ve veri dışa aktarımına dahil edilir. Bu yaşlardan küçük bir çocuğun bize kişisel veri verdiğini düşünüyorsan bize yaz, silelim.

16Bu web sitesi

Bu web sitesinde hesap ya da form yoktur. Dilini hatırlamak için tek bir çerez, NEXT_LOCALE, kullanır ve hiçbir analitik ya da reklam betiği yüklemez. Siteyi Cloudflare iletir ve iletmek ve korumak için IP adresin gibi teknik istek verilerini işler. İletişim bağlantıları e-posta uygulamanı açar; sen göndermedikçe hiçbir şey gönderilmez.

17Değişiklikler

Bu politikayı uygulama ya da sağlayıcılarımız değiştiğinde güncelleriz; yukarıdaki tarih en son sürümü gösterir. Bir değişiklik bize daha önce verdiğin verilerin kullanımını etkiliyorsa sana uygulamada haber veririz.