Gizlilik politikası
1. Özet
CheekyBell çiftler için bir iletişim uygulamasıdır. Mahrem verilere büyük özen gösteririz. Bu politika ne topladığımızı, nedenini, nerede ve ne kadar sakladığımızı ve haklarınızı nasıl kullanacağınızı açıklar.
Temel ilkelerimiz:
- Varsayılan gizlilik. Analiz ve çökme raporları, siz onay verene kadar kapalıdır.
- Mevcut üretim sürümünde reklam yok. AdMob kapalıdır. Reklamları açmadan önce politikayı günceller ve gereken onayı isteriz.
- Veri minimizasyonu. Yalnızca kullandığınız özellikler için gereken verileri toplarız.
- Kontrol sizde. Dışa aktarma ve silme, sonradan eklenen hukuki formaliteler değil, temel özelliklerdir.
2. Hukuki dayanaklar
GDPR Madde 6(1) kapsamındaki dayanaklar:
| İşleme | Dayanak |
|---|---|
| Hesap, eşleştirme ve uygulama içi iletişim | Sözleşme (Madde 6(1)(b)) |
| Push belirteci kaydı ve açık partner bildirimlerinin iletilmesi | Sözleşme (Madde 6(1)(b)) |
| İsteğe bağlı buluşma yeri ve ön planda konum | Sözleşme (Madde 6(1)(b)); yalnızca özelliği başlattığınızda istenir |
| Destek talepleri, yanıtlar ve hizmet iletişimi | Sözleşme (Madde 6(1)(b)); oturum açmamış kişilere destek için meşru menfaat |
| Çökme raporları (onay sonrası) | Onay (Madde 6(1)(a)) |
| Analiz olayları (onay sonrası) | Onay (Madde 6(1)(a)) |
| Belle AI sohbeti (Belle'e mesajlarınız ve bölüm 3'teki bağlam) | Sözleşme (Madde 6(1)(b)); yalnızca Belle'e yazdığınızda |
| Belle yanıtlarında kendi Doğurganlık Takvimi verileriniz | Açık onay (Madde 6(1)(a) ve 9(2)(a)); varsayılan kapalı, Belle ayarlarında her an geri çekilebilir |
| Dolandırıcılık ve kötüye kullanım önleme, istek sınırları | Meşru menfaat (Madde 6(1)(f)) |
| Güvenlik denetim kayıtları | Meşru menfaat ve hukuki yükümlülük |
ABD kullanıcıları için bu açıklamalar CCPA/CPRA bildirimi de sayılır. Kaliforniya hukukundaki anlamıyla kişisel verileri “satmaz” veya “paylaşmayız”.
3. Topladığımız veriler
Özetle:
- Kimlik: email, görünen ad ve partner keşfi için hashlenmiş tanımlayıcı. Telefon numarası isteğe bağlı profil/eşleştirme verisidir; telefonla giriş yöntemi değildir.
- Profil (isteğe bağlı): avatar, cinsiyet, ilişki türü, yaş aralığı ve doğurganlık hedefi.
- Eşleştirme ve sosyal ilişkiler: partnerlikler, engeller, davet ve referans kodları, ertelenmiş derin bağlantılar.
- Tavsiye paylaşımları: paylaşmayı seçtiğinizde zamanı, dahili hesap kimliğini ve referans kodunu ilişkilendirme için kaydederiz. Bu, eylemin seçildiğini gösterir; mesaj teslimini göstermez. Sistem paylaşım arayüzü seçimle kapatmayı ayırt etmek için seçilen eylemi geçici olarak döndürebilir; CheekyBell bunu atar, hedef uygulamayı saklamaz veya iletmez. Alıcıları, mesaj içeriğini, kişileri veya bağlantı tıklamalarını almayız.
- İletişim: eşleşmiş kullanıcıların sohbet mesajları, zil olayları, tepkiler ve yanıtlar.
- Zil özelleştirme: yazı, görsel, malzeme, ön ayarlar ve geçmiş.
- İsteğe bağlı özellikler: döngü kayıtları, Belle geçmişi, pozisyon ve isim eşleşme oyları, hediye/çiçek olayları ve seçilen yer ile koordinatları içeren buluşma önerileri.
- Cihaz: kaydedilmişse FCM/APNs push belirteci; cihaz platformu, uygulama sürümü, dil ve sistemden ülke.
- Destek: kategori, konu, açıklama, yanıtlar ve oturum açılmadan kullanılan herkese açık form için iletişim emaili. Giriş yapanlar ayrıca önizlemesi sunulan uygulama/derleme sürümü, işletim sistemi ailesi/sürümü, cihaz modeli, dil, bağlantı ve isteğe bağlı korelasyon kimliğinin eklenmesine onay verebilir.
- İşletim: istek sınırı sayaçları, güvenlik denetimi, isteğe bağlı çökme ve ürün analizi.
Buluşma kullanıldığında yer ve koordinatlar öneriyle saklanır, davet edilen partnerle paylaşılır. CheekyBell yalnızca Mevcut konum seçildikten sonra ön planda konum ister; arka plan konumunu asla istemez. Yer elle girilebilir. Mikrofon kaydı toplamaz, kişi listenizi okumayız. Eşleştirme bağlantıları alıcılara erişmeden sistem paylaşım menüsüne verilir. Kamera/fotoğraf izni yalnızca seçtiğiniz sohbet/profil görseli veya QR taraması sırasında istenir. Reklamlar kapalıyken reklam kimlikleri kullanılmaz.
Belle AI. Belle'e yazınca mesajınız, son sohbet turları ve kısa bağlam — seçilen Belle kişiliği, uygulama dili, yerel tarih, uygulamada partneriniz olup olmadığı ve girilmişse yaş, cinsiyet, ilişki durumu, çocuk sayısı — yanıt üretmek için sunucumuzdan AI sağlayıcısına gider (bölüm 5). İlk mesajdan önce uygulama izin ister ve sağlayıcıyı belirtir; izinsiz hiçbir şey gönderilmez. Yeni sağlayıcı eklersek politikayı günceller, yeniden sorarız. Talimatları sunucumuz oluşturur; sağlayıcı adınızı, emailinizi veya hesap kimliğinizi almaz. Yalnızca Belle ayarlarında, sohbet isteminde ya da Doğurganlık Takvimi kurulumu sonunda açıkça izin verirseniz kendi takvim özetiniz eklenir: döngü tarihleri/fazı, istatistikler, yakın tarihli yapılandırılmış gözlemler (ör. sıcaklık, yumurtlama testi) ve aktif gebelik deneme döneminin başlangıcı. Günlük notları, yerler, mahremiyet ve gebelik testi kayıtları ile partner verileri asla gönderilmez. Varsayılan kapalıdır; Belle ayarlarında onayı geri çekince mesajlarınız doğurganlık verisi içermez.
4. Verileri nasıl kullanırız
- Zil, sohbet, doğurganlık, pozisyon/isim eşleştirme, sanal çiçekler ve buluşmaları işletiriz; seçilen buluşma yerini gösterip paylaşırız.
- Push belirteçlerini kaydeder, açık partner bildirimlerini FCM (Android) veya APNs (iOS) ile iletiriz. Teslimat cihaz, ağ, platform izni ve pil kısıtlarına bağlıdır; garanti edilmez.
- İstek sınırı, IP engelleme ve güvenlik denetimiyle kötüye kullanım tespit edilir.
- Destek talepleri alınır, sınıflandırılır ve yanıtlanır; iki dilde hizmet olayları yayımlanır. Destek tanılama varsayılan kapalıdır ve mahrem içerik içermez.
- Eşleştirme veya tavsiye kodu ilk Android Play Store kurulumuna taşınır; alıcı kayıt tamamladığında yeni hesap ilişkilendirilir.
- Belle AI yanıtları sunucu tarafı vekilimizden oluşturulur (bölüm 3).
- Onay verirseniz: ürün iyileştirmesi ve çökme tanılama için toplulaştırılmış, kimlik bilgilerinden arındırılmış analiz.
Mahrem içerikleri (sohbet, zil yapılandırması, doğurganlık, AI sohbetleri) makine öğrenimi eğitimi için kullanmayız.
5. Verilerin bulunduğu yer
| Hizmet | Amaç | Bölge |
|---|---|---|
| Supabase Postgres | Ana veritabanı | Amerika Birleşik Devletleri (AWS us-east-1) |
| Supabase Storage | Avatarlar, sohbet görselleri ve zil tasarımları | Amerika Birleşik Devletleri (AWS us-east-1) |
| Supabase Edge Functions | Sunucu tarafı uygulama işlemleri | Amerika Birleşik Devletleri (AWS us-east-1) |
| Google OAuth | İsteğe bağlı Google girişi | Google küresel |
| Resend | İşlemsel email teslimi | Resend teslim altyapısı |
| Cloudflare Turnstile | Kimlik doğrulama ve oturumsuz herkese açık destek taleplerinde bot/kötüye kullanım önleme | Cloudflare küresel |
| Firebase Cloud Messaging / APNs | Push belirteci kaydı ve açık partner bildirimlerinin iletilmesi | Google / Apple küresel |
| Firebase Analytics (onayla) | Kullanım analizi | Google küresel |
| Firebase Crashlytics (onayla) | Çökme raporları | Google küresel |
| Google AdMob | Mevcut üretim sürümünde etkin değil | Kapalıyken geçerli değil |
| Harici AI sağlayıcısı (uygulamada Belle izin kartında belirtilir; liste istekle verilir) | Yalnızca Belle'e yazdığınızda sunucumuz üzerinden yanıt üretir. Yalnızca koşulları bu isteklerin ürün geliştirmede kullanılmasına izin vermeyen sağlayıcıları kullanırız; sağlayıcı kötüye kullanım tespiti için sınırlı süre saklayabilir. | Sağlayıcı altyapısı; AEA dışında olabilir (ör. ABD) |
Yeni AI sağlayıcısını burada listeler, veri işlemeden önce yeniden izin isteriz.
AB/AEA kullanıcıları için AEA dışındaki Google/Apple ve AI sağlayıcılarına aktarımlar Standart Sözleşme Maddeleri ve uygulanabildiğinde AB–ABD Veri Gizliliği Çerçevesi kapsamındadır.
Kimlik doğrulama ve oturumsuz herkese açık destek taleplerinde insanları otomatik kötüye kullanımdan ayırmak için Cloudflare Turnstile kullanılır. Riske göre kısa kontrol görünür olabilir. Kontrolde kullanılan sınırlı tarayıcı/cihaz sinyallerinin işlenmesi için Cloudflare Turnstile Gizlilik Eki'ne bakın.
6. Paylaşım ve üçüncü taraflar
Kişisel veriler yalnızca şunlarla paylaşılır:
- Yukarıdaki alt işleyenler, sadece hizmeti işletmek için.
- Partneriniz, partnerlikte paylaşmayı seçtiklerinizi, buluşma yeri ve koordinatları dahil görebilir.
- Yetkililer, hukuken zorunluysa. En az gerekeni açıklar, yasak değilse sizi bilgilendiririz.
Reklamcılara veya veri aracılara asla satmaz/kiralamayız. Mevcut üretim sürümünde reklamlar kapalıyken reklam SDK isteği gönderilmez.
7. Saklama
| Veriler | Saklama süresi |
|---|---|
| Hesap profili | Hesap silinene kadar |
| Sohbet mesajları | Partnerlik başına sohbet geçmişi sınırına kadar; kullanıcı kontrollü silme |
| Zil olayları | Teslimden 24 saat sonra (otomatik süre sonu) |
| Zil yapılandırma geçmişi | Kullanıcı başına son 50 sürüm |
| Doğurganlık döngüleri | Silene veya hesabı kapatana kadar |
| Belle AI sohbet özetleri | Silene veya hesabı kapatana kadar |
| Push belirteçleri | Uygulama kaldırılana veya belirteç değişene kadar |
| Güvenlik denetim kaydı | 90 gün (kayan dönem) |
| İstek sınırı sayaçları | 24 saat; herkese açık destek tanımlayıcıları saklamadan önce HMAC ile takma adlandırılır |
| Destek talepleri ve yanıtları | Aktifken, ardından kapanıştan sonra 180 gün; kapanan talep ve yanıtları birlikte temizlenir |
| Tavsiye paylaşım olayı | Hesap silinene kadar |
| Çökme raporları (onayla) | 90 gün |
| Analiz olayları (onayla) | 14 ay (Firebase varsayılanı) |
| Buluşma yerleri ve koordinatları | Buluşma/partnerlik veya hesap silinene kadar; kayıtlı ev konumu değiştirilene veya hesap silinene kadar kalır |
8. Haklarınız
- Erişim — Ayarlar → Hesap → Verilerimi Dışa Aktar ile tüm veriler.
- Düzeltme — profil, zil, doğurganlık vb. uygulamada düzenlenir.
- Silme — Ayarlar → Hesap → Hesabı Sil ya da erişemiyorsanız herkese açık silme talebi sayfası.
- Onayı geri çekme — Ayarlar → Gizlilik altında Analiz/Çökme Raporlarını her an kapatın.
- İtiraz/kısıtlama — support@cheekybell.com ile iletişim.
- Taşınabilirlik — dışa aktarım makine okunabilir JSON'dur.
- Şikâyet — yerel denetim makamına.
30 gün içinde yanıt veririz.
9. Güvenlik
- Aktarım: her yerde TLS 1.2+, zorunlu HSTS ve standart platform sertifika doğrulaması. Üretim sabitlemeleri bağımsız doğrulanmadan sertifika sabitlemeyi dağıtılmış üretim denetimi olarak sunmayız.
- Saklama: Supabase tarafından şifreli Postgres; hassas sırlar Supabase Vault'ta.
- Kimlik doğrulama: dönen belirteçli Supabase Auth, isteğe bağlı yerel biyometrik kilit ve karmaşıklık kurallarıyla en az 12 karakterli parola.
- Yetkilendirme: her herkese açık tabloda Row-Level Security.
- Denetim: yönetici işlemleri ve güvenlik açısından hassas olaylar
audit_log'a yazılır.
10. Çocuklar
CheekyBell 18 yaş ve üzeri yetişkinler içindir. 18 yaş altından bilerek veri toplamayız. Öğrenirsek verileri ve hesabı sileriz.
11. Politika değişiklikleri
Esaslı değişiklikler yürürlüğe girmeden uygulama ve email ile bildiririz. Yeni sürümde üstteki yürürlük tarihi güncellenir.
12. Veri sorumlusu ve iletişim
Email: support@cheekybell.com
Posta: BASIC SOFT Számítástechnikai Fejlesztő és Szolgáltató Betéti Társaság, 2111 Szada, Margita utca 87., Macaristan
Politika bilerek sade yazılmıştır. Belirsiz bir şey varsa sorun — gizlilik bir özellik, işaretlenecek kutu değildir.