Gizlilik Politikası

Bu bir çeviridir. Çeviri ile İngilizce sürüm arasında fark olursa, ülkenin yasası aksini gerektirmedikçe İngilizce sürüm geçerlidir.

1. Biz kimiz

Evaari ("Evaari", "biz"), iPhone, iPad ve Android için Evaari uygulamalarını ve evaari.com web sitesini ("Hizmetler") işletir ve burada anlatılan kişisel verilerden sorumludur ("veri sorumlusu"). Bu politika Kullanım Koşullarımız ile birlikte geçerlidir.

İletişim: [email protected], konu "Privacy Request". Posta adresimizi aynı adrese yazarsan paylaşırız.

2. Neleri topluyoruz

Hesabın. Misafir olarak başlayıp daha sonra bir giriş yöntemi bağlayabilirsin.

• Apple ile Giriş Yap: bir Apple kullanıcı kimliği, Apple'ın bizimle paylaştığı e-posta adresi (gizli bir yönlendirme adresi olabilir; giriş kodları gibi e-postalarımız sana bu adres üzerinden de ulaşır) ve ilk seferde, izin verirsen adın.
• Google: bir Google kullanıcı kimliği, e-posta adresin ve adın.
• E-posta: e-posta adresin. Giriş yapman için tek kullanımlık bir kod göndeririz. Uygulamanın güncel sürümünde kodu yalnızca şifrelenmiş (karma/hash) biçimde saklarız; Evaari'nin önceki sürümünden kalan bazı giriş kayıtları hâlâ özgün biçimiyle saklanmaktadır (bölüm 16). Evaari'nin önceki bir sürümünden kalan hesapların hâlâ bir şifresi olabilir; onu yalnızca tuzlanmış karma olarak saklarız.
• Teknik: bir kurulum kimliği, platformun ve uygulama sürümün ve girişlerin güvenlik kayıtları.

Uygulamada bize anlattıkların. Evaari'nin sana hangi adla ve nasıl hitap edeceği, yaş aralığın (isteğe bağlı: "Söylemeyi tercih etmem" de olur), dilin ve saat dilimin, karşılama sorularına verdiğin cevaplar (hedefler, seni zorlayanlar, ritmin, hatırlatma saatleri ve Yaşam Çarkı puanların), Evaari'yi nereden duyduğun (isteğe bağlı) ve ayarların.

Adımların ve ilerlemen. Alışkanlıklar ve adımlar (bırakmak istediğin alışkanlıklar dahil), girişler ve zamanlayıcılar, günlük görevler (sana hangilerinin sunulduğu, hangilerini değiştirdiğin ve tamamladığın), seriler ve seri korumaları, ışık, Evaari'nin formları, yıldızlar, kupalar, ligler, başarımlar, ödüller ve buluntular, etiketleri ve notlarıyla ruh hali kayıtları, günlük notları, Yaşam Çarkı güncellemeleri ve planların.

Evaari ile sohbetler. Yazdığın mesajlar, sesli mesajların ve dökümleri, bir sohbette gönderdiğin fotoğraflar, Evaari'nin cevapları, sohbetlerin kısa özetleri, Evaari'den gelen mektupların ve yalnızca hafızayı açarsan Evaari'nin hatırladığı kısa notlar (bölüm 4).

Evaari'ye gösterdiğin fotoğraflar (Moments). Moments (Evaari'ye göster, fotoğraf albümü ve arkadaşlar için hikâyeler) Evaari güncellemeleriyle geliyor; bu kısım, uygulamana geldiğinde geçerli olur (bölüm 6). Evaari'ye bir fotoğraf gösterdiğinde şunları toplarız:

• fotoğraf. Telefonundan çıkmadan önce uygulama, konum etiketi ve diğer gizli bilgiler (EXIF verileri gibi) olmadan yeni ve daha küçük bir kopya (uzun kenarda en fazla 1.600 piksel) oluşturur. Ardından sunucumuz iki hafif sürüm oluşturur ve yalnızca bunları saklar, asla orijinali değil;
• isteğe bağlı bir açıklama (en fazla 80 karakter), tarih ve fotoğrafın ait olduğu adım veya görev;
• Evaari'nin fotoğraf için sözleri ve çıkartması ile otomatik kontrolün sonucu (bölüm 4): “ok” gibi bir kategori, görüntüde bir insan ya da çok fazla yazı olup olmadığı ve ne zaman kontrol edildiği. Yalnızca hafıza açıksa, görüntüde ne olduğuna dair en fazla beş basit kelime de saklarız (örneğin “çay” veya “park”); bunlar asla kimseye gösterilmez;
• arkadaşlarına fotoğraf gösterirsen: hikâyelerini kimlerin görebileceği (tüm arkadaşlar ya da seçtiklerin), arkadaşlarının sana gönderdiği ve senin gönderdiğin çıkartmalar, hangi arkadaş hikâyelerini zaten açtığın (yalnızca yenilerini sana işaretlemek için), kimlerin hikâyelerini gizlediğin ve fotoğraf ayarların;
• fotoğraflarla ilgili bildirimler ve sonuçları (bölüm 6).

Arkadaşlar ve oyunlar. Görünen adın, @kullanıcı adın ve Evaari'nin görünümü, arkadaşlık istekleri ve arkadaşlıklar, oluşturduğun ya da kullandığın davet bağlantıları ve QR kodları, tepkiler, el sallamalar, ikili seriler, iki kişilik görevler, maratonlar, oyunlar ve hamleleri, gelen kutusu öğeleri, engellemeler ve şikâyetler.

Satın almalar. Planın (Free veya Plus), deneme ve yenileme durumu, mağaza, ürün, işlem kimlikleri ve tarihleri ve Lumi kullanıma sunulduğunda Lumi bakiyen ile neyi satın alıp harcadığının geçmişi. Ödemeyi Apple veya Google yürütür, bu yüzden kart bilgilerini hiç görmeyiz.

Bildirimler. Her cihazın için bir bildirim belirteci (token), izin durumu, bildirim ayarların ve sessiz saatlerin, seçtiğin hatırlatma saatleri, uygulamayı genellikle açtığın saatler (Evaari'nin notları doğru anda gelsin diye) ve hangi bildirimlerin gönderilip açıldığının kaydı.

Cihaz ve kullanım verileri. Cihaz türü ve modeli, işletim sistemi, uygulama sürümü, dil ve bölge ayarları, saat dilimi, IP adresi (sunucu kayıtlarında), uygulama olayları (örneğin "adım işaretlendi" ya da "ekran açıldı"), bir değişikliği denerken test grupları, çökme raporları ve performans verileri. Bir davet bağlantısıyla geldiysen davet kodunu ve Android'de Google Play yükleme yönlendiricisini (install referrer) alırız.

Destek. "Bize yaz" üzerinden ya da e-postayla gönderdiklerin, uygulama sürümün ve cihaz türünle birlikte.

Zorunlu olanlar ve isteğe bağlı olanlar. Evaari'yi kullanmak için uygulamanın temel teknik verilere (kurulum kimliği, cihaz türün ve uygulama sürümü gibi) ihtiyacı vardır; ilerlemeni cihazlar arasında korumak için bir giriş yöntemi de gerekir. Geri kalan her şey sana kalmış: adın, yaş aralığın, cevapların, ruh halin, günlüğün, sohbetlerin, fotoğrafların, sesin ve arkadaşların. Bunların bir kısmı olmadan bazı özellikler çalışmayabilir; örneğin yapay zekâ hizmetine onayın olmadan Evaari ile sohbet ve Evaari'ye göster yoktur, görünen bir ad olmadan da arkadaş özellikleri yoktur.

Toplamadıklarımız. Kişilerini, kesin konumunu ya da sağlık uygulamalarının verilerini istemeyiz. Reklam göstermeyiz, reklam kimliklerini reklam için kullanmayız ve seni başka şirketlerin uygulamalarında veya web sitelerinde takip etmeyiz. Yüz tanıma kullanmayız. Kamera yalnızca bir arkadaşının QR kodunu taramak (kendi telefonunda) ya da sohbette veya Evaari'ye göster ile Evaari'ye göndermeye karar verdiğin bir fotoğrafı çekmek için kullanılır. Galerinden bir fotoğraf seçtiğinde uygulama yalnızca seçtiğin fotoğrafı okur. Mikrofon yalnızca sesli mesaj kaydederken kullanılır.

3. Neden kullanıyoruz

Türkiye'de verilerini KVKK kapsamında, sözleşmenin ifası, açık rıza, meşru menfaat, hayati menfaat ve hukuki yükümlülük gibi benzer hukuki sebeplere dayanarak işleriz.

Hassas bilgiler. Sohbetler, ruh hâli, günlük notları, fotoğraflar ve bazı alışkanlıklar sağlığın veya diğer hassas konular hakkında bilgi ortaya koyabilir. Bunları yalnızca sana Hizmetleri sunmak ve seni güvende tutmak için, yasanın gerektirdiği yerlerde ise yalnızca açık rızanla kullanırız: yapay zekâ hizmetine verdiğin onay ve ayrı hafıza anahtarları. Bunları asla reklam için kullanmayız.

Senin hakkında hukuki ya da benzer ölçüde önemli sonuçları olan kararları otomatik yollarla almayız. Evaari'nin adım önerileri, günlük görevler veya bildirimlerin zamanlaması gibi şeyler otomatiktir, ama bunları her zaman görmezden gelebilirsin. Bir fotoğrafın otomatik kontrolü yalnızca o fotoğrafın saklanıp saklanmayacağına ve arkadaşlara gösterilip gösterilemeyeceğine karar verir; senin hakkında başka hiçbir şeye karar vermez ve bir fotoğrafta yanıldığını düşünüyorsan bize yazabilirsin.

4. Evaari'nin yapay zekâsı verilerini nasıl kullanır

• Neler gönderilir. Yalnızca yapay zekâ yanıtlarına izin verdikten sonra, bir yapay zekâ özelliğini kullandığında (bir sohbet, Evaari'ye göster, bugünün sözleri ve diğer günlük cümleler, adım önerileri, “daha kolay yap”, haftalık değerlendirme ya da içgörüler), OpenAI'a gerekeni göndeririz: mesajın ya da fotoğrafın, sohbetin son kısmı ve seçtiğin ad, cevapların, dilin ve hitap şeklin, genç mi yetişkin mi olduğun, bugünün adımları, son ruh hallerin ve ilgili notlar ile özetler gibi bağlam. Sesli mesajlar yazıya dönüştürülmek üzere ses olarak OpenAI'ın konuşma hizmetine gönderilir. Bir not hafızaya girmeden önce telefon numaraları, e-posta adresleri, açık adresler ve kart veya kimlik numaraları gibi şeyleri çıkarırız.
• Evaari'ye gösterdiğin fotoğraflar. Fotoğrafın daha küçük bir kopyası (768 piksel, sunucumuzun belleğinde oluşturulur ve asla saklanmaz) dilin, günün saati, Evaari'nin formu, fotoğrafın bir alışkanlık, bir görev ya da sadece günün fotoğrafı için olup olmadığı ve adımın adıyla (adın kendisi yalnızca bir görev ya da arkadaşlarına gösterdiğin bir alışkanlık için; kendine sakladığın bir alışkanlıkta yalnızca yaşam alanı, örneğin Beden) birlikte OpenAI'a gider. Tek bir istekte yapay zekâ fotoğrafı kontrol eder, Evaari'nin sözlerini yazar ve çıkartmasını seçer; Evaari bir fotoğrafın her sürümüne en fazla iki kez bakar. Kontrol yalnızca görüntüde bir insan olup olmadığını not eder, asla kim olduğunu değil. Açıklama da kontrol edilir ve açıklamalı bir fotoğraf arkadaşlara ulaşmadan önce açıklama ile görüntü birlikte kontrol edilir.
• Önce senin onayın. Uygulama bir kez sorar: Evaari ile ilk sohbetini açtığında ayrı bir pencerede ya da önce Evaari'ye bir fotoğraf gösterirsen “İlk fotoğraftan önce” sayfasındaki “Evaari'nin yapay zekâsı fotoğraflarıma baksın” onay kutusuyla. Bu, hesabınla kaydedilen tek bir onaydır: hangi yolla verirsen ver, tüm cihazlarında sohbetleri ve fotoğrafları kapsar. Sohbet penceresi neyin kime gönderildiğini söyler; fotoğraf sayfası aynısını yapan “Fotoğraflar nasıl saklanır” bağlantısını verir. Giriş yapmak, e-postanı girmek ya da tanışma adımlarını bitirmek bu onayı asla vermez. Onay verene kadar ve kapattıktan sonra paylaştığın hiçbir şey (sohbetlerin, adın, cevapların, ruh halin, adımların, mesajların ya da fotoğrafların) yapay zekâ hizmetine gitmez: sohbetler duraklatılır, Evaari'ye göster fotoğraf kabul etmez ve Evaari'nin geri kalanı ekibimizin yazdığı hazır metinlerle çalışmaya devam eder. Tek istisna, aşağıda anlatılan, arkadaşlarına göstermeyi seçtiğin şeylerin (görünen ad gibi) kısa otomatik güvenlik kontrolüdür: başkalarını korur ve asla yanıt oluşturmaz.
• Eğitim için değil. OpenAI API'sini depolama kapalıyken kullanırız. OpenAI'ın API koşullarına göre bu veriler, fotoğrafların dahil, modellerini eğitmek için kullanılmaz. OpenAI, API verilerini kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir ve ardından siler; ancak yasal bir yükümlülüğü yerine getirmek ya da hizmetlerini veya başkalarını zarardan korumak için daha uzun saklaması gerekirse bu geçerli değildir. Kullanıcı kimliğin yerine karıştırılmış bir tanımlayıcı göndeririz.
• Modeller. Sohbetler, Evaari'nin fotoğraflarına bakması ve diğer tüm metin özellikleri (özetler, öneriler ve güvenlik kontrolleri) OpenAI'ın gpt-6-luna modelini kullanır. Sesli mesajlar OpenAI'ın konuşmadan metne modeline gider ve bir OpenAI gömme modeli Evaari'nin ilgili notları bulmasına yardım eder. Başka bir yapay zekâ sağlayıcısı eklersek önce bu politikayı güncelleriz.
• Güvenlik kontrolleri. Aynı yapay zekâ isteği, sunucumuzda çalışan 12 dilli bir kelime listesiyle birlikte son mesajını ya da fotoğrafını risk belirtileri açısından da kontrol eder. Arkadaşlarına göstermeyi seçtiğin bir ad, adım ya da açıklama da kısa bir otomatik güvenlik kontrolünden geçer. Yapay zekâ hizmetine onayın yoksa özel metinlerin ve fotoğrafların yalnızca sunucumuzdaki bu kelime listesiyle kontrol edilir. Kontrolün değerlendiremediği bir fotoğraf senden başka kimseye asla gösterilmez (bölüm 6).
• Evaari'nin sesi. Evaari yazıyla cevap verir ve cevaplarını asla sesli okumaz. Söylediği tek kelime kendi adıdır; bunun için uygulamanın içindeki kısa kayıtlar kullanılır. Bu yüzden ses oluşturmak için ne senin metnin ne de onun cevapları bir yere gönderilir. Uygulamadaki diğer sesler, örneğin mektup ve kız kardeşler, de önceden kaydedilmiştir ve kişisel veri kullanmaz.
• Hafıza, yalnızca onayınla. Hafızayı açarsan Evaari, sonraki sohbetlerin devamlılık taşıması için senin için önemli olanlarla ilgili kısa notlar (her biri en fazla 200 karakter) tutar. Sağlıkla ilgili notlar ayrı bir “evet” gerektirir ve varsayılan olarak kapalıdır. Evaari din, cinsel yönelim, siyaset, para ayrıntıları ya da hukuki sorunlar, teşhisler, ilaçlar veya kilo hakkında not ya da bir kriz anına ait hiçbir şeyi asla saklamaz. Gelip geçici bir konuyla ilgili notlar 14 gün sonra silinir. Free'de Evaari son 14 günün notlarını ve seninle ilgili temel bilgileri, Plus'ta tüm notlarını kullanır. 16 yaşından küçükler için hafıza kapalıdır; bir fotoğrafla ilgili basit kelimeler de öyle (bölüm 2).
• Kontrollerin. Ben → Ayarlar → Evaari'nin hatırladıkları bölümünde her notu görebilir, silebilir, "Her şeyi unut"u seçebilir, hafızayı ve sağlıkla ilgili hafızayı açıp kapatabilir, tüm sohbetleri silebilir ve verilerini indirebilirsin.

5. Arkadaşlar: başkaları neyi görür

• Varsayılan olarak arkadaşların görünen adını ve @kullanıcı adını, Evaari'nin formunu ve görünümünü, serini, kupalarını ve ligini ve bugün kayıt yapıp yapmadığını görür. Bunların her birini Ben → Ayarlar → Arkadaşlar ve gizlilik bölümünden gizleyebilirsin. Alışkanlık adları, adım sayıları ve alanlar, göstermeyi seçmedikçe gizli kalır.
• Asla kimseye gösterilmez: sohbetlerin, ruh halin, anıların, günlük notların ve Yaşam Çarkın, bir de kendine sakladığın fotoğraflar.
• Haftalık lig grubundaki kişiler görünen adını, Evaari'nin formunu ve haftalık ışığını görür.
• Oluşturduğun kişisel bir davet bağlantısını açan herkes görünen adını (16 yaşından itibaren), Evaari'nin formunu ve Evaari'yi kaç gündür büyüttüğünü görür. Paylaşım kartları adını yalnızca sen açarsan gösterir.
• Özel mesaj yoktur: yalnızca hazır tepkiler, el sallamalar, çıkartmalar ve oyun hamleleri. Arkadaşlarına bir fotoğraf gösterirsen açıklamasını da görürler (bölüm 6).
• Bildirimler ve engellemeler. Birini bildirirsen nedeni, isteğe bağlı bir notu (en fazla 300 karakter, yalnızca moderatörlerimiz görür) ve bildirilen profilin bir anlık görüntüsünü saklarız. Karşı tarafa onu kimin bildirdiği ya da engellendiği söylenmez. Fotoğraflarla ilgili bildirimler bölüm 6'da anlatılır.
• Yaş. 13–15 yaş için arkadaşlar sınırlı modda çalışır: yalnızca bağlantı ya da QR kodla, @kullanıcı adıyla arama yok, kartlarda ad yok ve saat 20:00'den sonra sessiz. 13 yaşından küçükler için arkadaş özellikleri kapalıdır ve arkadaş verileri silinir. Yaşını bilmiyorsak, arkadaş eklemeden önce doğum yılını sorabiliriz; telefonundan yalnızca yaş aralığı çıkar.

6. Moments: fotoğrafların ve hikâyelerin

Moments, Evaari güncellemeleriyle geliyor. Bu bölüm, Evaari'ye göster, fotoğraf albümü ya da hikâyeler uygulamanda göründüğünde geçerli olur.

• Varsayılan olarak özel. Evaari'ye gösterdiğin her fotoğraf, yalnızca senin görebildiğin fotoğraf albümüne gider. “Arkadaşlara göster” seçeneğini açmadıkça hiçbir şey paylaşılmaz.
• Önce kontrol. Evaari'nin yapay zekâsı her fotoğrafa, başka biri görmeden önce bakar (bölüm 4). Kontrolün durdurduğu bir fotoğraf saklanmaz: ondan hiçbir şey depolanmaz. Senin için uygun olan ama başkaları için olmayan bir fotoğraf, örneğin bir ekran, bir belge ya da çoğu yazıdan oluşan bir görüntü, albümünde yalnızca seninle Evaari arasında kalır ve arkadaşlara gösterilemez. Kontrol cevap veremezse fotoğraf albümünde bekler ve yalnızca sen görürsün; yaklaşık 35 dakika sonra hâlâ cevap yoksa fotoğraf silinir. Bir fotoğraf kendine zarar verme belirtileri nedeniyle durdurulduğunda uygulama ülkendeki kriz hatlarını gösterir.
• Arkadaşlar için hikâyeler. Bugün çekilmiş bir fotoğrafı arkadaşlarına gösterebilirsin. İlk gösterdiğin andan itibaren 24 saat boyunca hikâye olarak gösterilir, sonra yalnızca albümünde kalır. Hikâyelerini kimin göreceğini (tüm arkadaşlar ya da yalnızca seçtiklerin) Fotoğraflar ve hikâye ayarlarından seçersin; değişiklik bugünün hikâyesi için de hemen geçerli olur. Arkadaşlar fotoğrafı, açıklamanı, Evaari'nin sözlerini ve çıkartmasını görür; adımın adını ise yalnızca görevlerde ve arkadaşlarına gösterdiğin alışkanlıklarda görür. Herkese açık akış yoktur ve başka hiç kimse fotoğraflarını açamaz, bir bağlantıyla bile.
• Yorum değil, çıkartma. Arkadaşlar yalnızca çıkartmalarla cevap verir. Bir arkadaş, bir fotoğrafın hangi çıkartmaları aldığını görür, kaç tane olduğunu değil. Sen çıkartma gönderenleri görürsün, bakanları asla: bir arkadaşın hangi hikâyeleri açtığını yalnızca yenilerini ona işaretlemek için not ederiz ve bu notu 48 saat sonra sileriz. Arkadaşlardan gelen çıkartmaları kapatabilir ve herkesin hikâyelerini gizleyebilirsin; kişiye söylenmez.
• İkili görev. İkili bir göreve eklediğin fotoğraf yalnızca o arkadaşa, aynı 24 saat boyunca, onunkinin yanında gösterilir.
• Senin seçimlerin. Açıklamayı düzenleyebilir, herhangi bir fotoğrafı değiştirebilir veya silebilir ya da tüm fotoğraflarını istediğin zaman silebilirsin. Silinen ya da değiştirilen bir fotoğraf albümünden ve arkadaşlarının hikâyelerinden hemen kaybolur ve bir saat içinde fotoğraf depomuzdan, hiçbir kopya kalmadan silinir. Tüm fotoğraflarını istediğin zaman ücretsiz indirebilirsin (bölüm 13). Bir fotoğrafı telefonuna kaydedersen o kopya senindir ve telefonunun galerisinde kalır.
• Free ve Plus. Free'de albüm son 30 günü gösterir, daha eski fotoğraflar bir perdenin ardında durur; Plus'ta albümün tamamı açıktır. Eski olduğu için hiçbir şey silinmez ve her fotoğraf her zaman ücretsiz indirilebilir.
• İnsanlar ve özel şeyler. Yalnızca gösterilmekten memnun olan insanları göster; belgeler, sohbetler veya adresler gibi başkalarının özel bilgilerini asla gösterme. Yapay zekâ bir fotoğrafta bir insan gördüğünde Evaari önceden hazırlanmış birkaç sıcak cümleden biriyle cevap verir ve o kişi hakkında asla yorum yapmaz.
• Bildirimler. Bir arkadaş bir fotoğrafı bildirirse fotoğraf onun için hemen kaybolur. Çıplaklık, şiddet, zorbalık, kendine zarar verme ya da birinin özel bilgileri nedeniyle yapılan bir bildirim, biz bakana kadar fotoğrafı tüm arkadaşlardan gizler; sen fotoğrafı “İnceleniyor” işaretiyle görmeye devam edersin. Bildirim (neden ve yalnızca moderatörlerin göreceği, en fazla 200 karakterlik isteğe bağlı bir not) ile bildirilenin bir kopyası (görüntü, açıklaması ve Evaari'nin sözleri) moderatörlerimize gider; kimin bildirdiğini sana asla söylemeyiz. Bu kopya, uygulamada asla gösterilmeyen erişimi kısıtlı bir yerde en fazla 30 gün, yalnızca yasa saklamamızı gerektirdiğinde daha uzun süre tutulur. Kendi fotoğrafınla ilgili Evaari'nin sözlerini de bildirebilirsin: hemen değiştirilir ve sözler moderatörlerimize gider.
• Yasa söz konusu olduğunda. Kontrol, reşit olmayan birini içeren cinsel içerik bulursa fotoğraf saklanmaz, hesabın arkadaş özellikleri hemen durdurulur ve yasanın gerektirdiği şekilde hareket ederiz; buna yetkililere bildirim de dahil olabilir.
• Ekran görüntüleri. Bir arkadaş yine de ekran görüntüsü alabilir. Arkadaşlarına, yüz yüze de göstereceğin şeyleri göster.
• Yaş. Evaari'ye göster ve hikâyeler 13 yaşından küçükler için kapalıdır. Daha sonra bir hesabın 13 yaşından küçük birine ait olduğunu öğrenirsek fotoğrafları tüm hikâyelerden hemen kaldırılır, 30 gün boyunca indirilebilir kalır ve ardından silinir.

7. Bildirimler

İznin olursa bildirimleri Firebase Cloud Messaging üzerinden (iPhone'da Apple'ın anlık bildirim hizmeti üzerinden) göndeririz. Evaari günde en fazla iki kendi notunu, aralarında en az üç saat olacak şekilde gönderir; bunlara ek olarak kurduğun hatırlatıcılar (telefonunda planlanır), arkadaşlardan haberler (örneğin bir arkadaş fotoğrafına çıkartma gönderdiğinde: bildirimde onun adı ve çıkartma görünür, asla açıklaman ya da Evaari'nin sözleri görünmez) ve hizmet mesajları gelir. Sessiz saatler varsayılan olarak 22:00–08:00 arasıdır. Pazarlama bildirimleri göndermeyiz. Bunların hepsini Ben → Ayarlar → Bildirimler bölümünden ya da telefonunun ayarlarından değiştirebilirsin.

8. Analiz ve çökme raporları

• Google Analytics for Firebase hangi ekranların ve özelliklerin kullanıldığını rastgele bir uygulama örneği kimliği, cihaz ve uygulama sürümü, bölge ve dil ile bize gösterir. Ad, e-posta adresi, fotoğraf ya da yazdıklarını göndermeyiz.
• Firebase Crashlytics (uygulamanın mağaza sürümlerinde) cihaz modeli, işletim sistemi, uygulama sürümü, dil ve Evaari'nin formuyla birlikte çökme raporları gönderir.
• Kendi sunucumuz, hesabınla bağlantılı birkaç önemli olayı (örneğin karşılama adımları, abonelik ekranı ve puanlamalar) kaydeder.
• Reklam ağları ya da veri simsarları kullanmayız. Analize istediğin zaman itiraz edebilirsin (bölüm 13).

9. Satın almalar

Evaari Plus ve Lumi, App Store veya Google Play üzerinden satın alınır. Adapty abonelikleri bizim için yönetir: Evaari kullanıcı kimliğini, satın alma ve yenileme olaylarını, ürünü, mağazayı, ülke ve para birimini, uygulama sürümünü ve cihaz türünü alır. Adapty'de IP adresi toplamayı kapattık. Ödeme kartı bilgilerini hiç almayız.

10. Verileri kimlerle paylaşıyoruz

Kişisel verilerini satmayız ve davranışsal reklam için paylaşmayız. Onları yalnızca bizim adımıza sözleşmeyle işleyen hizmet sağlayıcılarla ve yalnızca ihtiyaç duydukları kadar paylaşırız:

Ayrıca yasa gerektirdiğinde, birinin güvenliğini ya da haklarını korumak için veya Evaari'yi devralan ve bu politikaya uymak zorunda olacak bir şirketle bilgi paylaşabiliriz.

11. Verilerin nerede saklanır

Sunucularımız ve veritabanımız ABD'dedir; Evaari'ye gösterdiğin fotoğraflar ise Kuzey Amerika'da, yalnızca sunucumuzun erişebildiği özel bir Cloudflare R2 deposunda tutulur. Sağlayıcılarımız verileri başka ülkelerde işleyebilir. Veriler AEA, Birleşik Krallık veya İsviçre dışına çıktığında AB Standart Sözleşme Maddelerine (Birleşik Krallık Eki ve İsviçre değişiklikleriyle), bir sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne ya da diğer hukuka uygun güvencelere dayanırız. Bir kopyasını [email protected] adresinden isteyebilirsin.

12. Verileri ne kadar saklıyoruz

13. Hakların ve seçimlerin

Herkes şunları yapabilir:

• verilerini görmek ve indirmek: Ben → Ayarlar → Verilerin → Verilerimi dışa aktar (fotoğraflarınla birlikte JSON dosyalarından oluşan bir ZIP dosyası; bağlantı 24 saat çalışır);
• profilini uygulamada düzeltmek;
• notları, sohbetleri, fotoğrafları ya da tüm hesabını silmek (bölüm 14) ve fotoğraf albümünde ve Fotoğraflar ve hikâye ayarlarında herhangi bir fotoğrafı düzenlemek, değiştirmek veya silmek ya da hepsini silmek;
• uygulamada hafızayı, sağlıkla ilgili hafızayı, bildirimleri, arkadaşlarla paylaşımı ve arkadaşlardan gelen çıkartmaları açıp kapatmak ve hikâyelerini kimin göreceğini seçmek;
• yapay zekâ hizmetine verdiğin onayı uygulamada istediğin zaman geri çekmek: Ben → Ayarlar → Gizlilik ve veriler → Yapay zekâ yanıtlarını kapat. Seçimin hesabınla kaydedilir ve yapay zekâ yanıtlarına yeniden izin verene kadar sohbetler ve Evaari'ye göster duraklatılır. Geri çekmek, daha önce işlenenleri etkilemez. Sohbetlerini, fotoğraflarını ve hafızanı silmek, uygulamada istediğin zaman yapabileceğin ayrı bir seçimdir. Analize, bize yazarak da itiraz edebilirsin.

Türkiye'de (KVKK): verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, otomatik analiz sonuçlarına itiraz etme ve zararın giderilmesini talep etme hakların vardır. Kişisel Verileri Koruma Kurulu'na da başvurabilirsin.

AEA, Birleşik Krallık ve İsviçre'de (GDPR): erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz hakların vardır ve rızanı istediğin zaman geri çekebilirsin. Veri koruma otoritene de şikâyette bulunabilirsin.

Kaliforniya'da ve gizlilik yasaları olan diğer ABD eyaletlerinde: neyi neden topladığımızı bilme, erişme, düzeltme ve silme, taşınabilir bir kopya alma ve kişisel verilerin satılmasını ya da paylaşılmasını ve hedefli reklamları reddetme hakların vardır (bunların hiçbirini yapmıyoruz). Hassas bilgilerin kullanımını sınırlayabilir (yalnızca Hizmetleri sunmak için kullanırız), bir talebi reddedersek itiraz edebilir ve yetkili bir temsilci kullanabilirsin. Haklarını kullandığın için farklı muamele görmezsin. Web sitemizde Global Privacy Control sinyalini ret olarak kabul ederiz.

Brezilya, Japonya, Güney Kore, Kanada ve diğer yerlerde: yerel yasanın sana tanıdığı haklara sahipsin; örneğin LGPD, APPI ya da PIPA.

Nasıl başvurulur: uygulamada ya da konu satırı "Privacy Request" olan bir e-postayla [email protected] adresine. Talebin senden geldiğini doğrulamamız gerekebilir. Bir ay içinde (ABD eyalet yasalarına göre 45 gün; KVKK kapsamındaki talepler için yasal süre içinde) cevap veririz ve daha fazla zamana ihtiyacımız olursa haber veririz. Reddedersek, cevabımıza "Appeal" kelimesiyle yanıt vererek itiraz edebilirsin.

Kaliforniya bildirimi. Son 12 ayda tanımlayıcılar (kullanıcı kimlikleri, e-posta ve IP adresi gibi), müşteri kayıtları, ticari bilgiler (satın almalar), internet ve uygulama etkinliği, ses (sesli mesajlar), gönderdiğin ya da Evaari'ye gösterdiğin fotoğraflar, tercihlerin hakkında çıkarımlar (hafıza notları gibi) ve hassas bilgiler (hesap giriş verileri ve paylaşmayı seçtiğin sağlık bilgileri) topladık. Bunları senden ve cihazından, bölüm 3'teki amaçlar için topladık ve yalnızca bölüm 10'daki hizmet sağlayıcılara açıkladık. Bunları satmadık ya da paylaşmadık.

14. Verilerini silmek

• Uygulamada: Ben → Ayarlar → Verilerin → Hesabı sil. Hesabın ve veritabanımızdaki verileri hemen silinir: ilerleme, adımlar, ruh halleri, sohbetler, hafıza, mektuplar, fotoğraflar ve hikâyeler, arkadaş verileri, Lumi ve ayarlar. Hemen ardından arka planda çalışan bir işlem dosyalarını (her fotoğraf bir saat içinde fotoğraf depomuzdan silinir), Adapty'deki profilini ve Apple ile Giriş bağlantısını siler.
• Uygulama olmadan: Evaari hesabını sil sayfasına bak.
• Neler kalır: bir silme kaydı (bir iç numara ve bir tarih); seninle hiçbir bağlantısı olmayan yapay zekâ maliyet kayıtları ve güvenlik sayımları; hesapları korumak ve dolandırıcılığı önlemek için sınırlı teknik tanımlayıcılar (bir cihaz kodu gibi) içerebilecek güvenlik kayıtları; yalnızca davet ödülü dolandırıcılığını önlemek için kullanılan karıştırılmış bir cihaz kodu; ve Lumi satın almaları için, bir satın almanın iki kez yansıtılmaması amacıyla karıştırılmış bir işlem kodu. Başkaları hakkında yaptığın bildirimler, işlemlerini tamamlayabilmemiz için kalır ama artık seninle bağlantılı değildir; yine de yazdığın notu ve bildirilen profilin anlık görüntüsünü içerir. Biri fotoğraflarından birini bildirdiyse, o inceleme için saklanan kopya süresi dolana kadar (en fazla 30 gün) kalır ve artık hesabınla bağlantılı değildir. Yedeklerdeki kopyalar bölüm 12'de anlatıldığı şekilde ortadan kalkar.
• Hesabını silmek bir aboneliği iptal etmez. Lütfen önce mağaza hesabından iptal et.

15. Çocuklar ve gençler

• Evaari geniş bir kitle için yapılmıştır ve yaş kapısı yoktur. Karşılama sırasında örnekleri ve güvenlik özelliklerini uyarlamak için yaş aralığını sorarız (soruyu atlayabilirsin).
• Evaari'nin yapay zekâsıyla konuşmak 13 yaş ve üzeri içindir. Biri, yaş sorusunda ya da bir sohbette 13 yaşından küçük olduğunu söylerse Evaari ile sohbetler, sesli mesajlar ve fotoğraflar (sohbetlerde ve Evaari'ye göster'de) kapatılır; 13 yaş altı bir yaş aralığı ayrıca arkadaş özelliklerini ve hikâyeleri de kapatır. Adım atmaya, nefes almaya ve Evaari'yi büyütmeye devam edebilir. Daha sonra 13 yaşından küçük birine ait olduğunu öğrendiğimiz bir hesabın fotoğraflarına ne olduğu bölüm 6'da anlatılır.
• 13–15 yaş için hafıza kapalıdır ve arkadaş özellikleri sınırlıdır (bölüm 5). Satın almalar cihazın ve mağazanın ebeveyn denetimlerine tabidir; örneğin "Satın Almak İçin Sor" ve Family Link.
• Bir ebeveyn ya da vasiysen ve çocuğunun Evaari kullandığını düşünüyorsan [email protected] adresine yaz. Talebin senden geldiğini doğruladıktan sonra hesabı incelemene, çocuğunun bilgilerinin toplanmasını ve kullanılmasını durdurmana ya da silmene yardım ederiz.

16. Güvenlik

Veriler, uygulama ile sunucularımız arasında şifreli (TLS) olarak taşınır. Sistemlerimize erişim, buna ihtiyacı olan kişilerle sınırlıdır. Güncel uygulamada giriş kodları ve belirteçler yalnızca hash olarak saklanır, Apple ile Giriş belirteçleri şifrelenir; Evaari'nin önceki sürümünden bazı giriş kayıtları hâlâ özgün hâlleriyle saklanmaktadır. Önceki sürümün parolaları yalnızca tuzlanmış hash olarak saklanır ve sunucu günlüklerimiz belirteçleri, e-posta adreslerini ve mesaj metnini gizler. Evaari'ye gösterdiğin fotoğraflar yalnızca sunucumuzun erişebildiği özel bir depoda tutulur: bir fotoğraf yalnızca sunucumuz üzerinden, isteyen kişinin onu görebileceğini kontrol ettikten sonra, birkaç dakika çalışan ve yalnızca o kişiye özel bir bağlantıyla açılır. Yedekler, çevrim dışı sakladığımız bir anahtarla şifrelenir. Hiçbir sistem kusursuz güvenli değildir; lütfen cihazını ve giriş bilgilerini koru, şüpheli bir şey fark edersen bize haber ver.

17. Web sitesi ve çerezler

• evaari.com'da reklam ya da takip çerezi ve üçüncü taraf analiz yoktur.
• Ziyaretleri cihazına hiçbir şey kaydetmeyen kendi aracımızla sayarız: sayfa, yönlendiren sayfa, kampanya parametreleri, cihaz türü, dil ve tarayıcı türü ile IP adresin ve tarayıcından oluşturulan tek yönlü şifreli bir kod. Tarayıcın Do Not Track ya da Global Privacy Control gönderirse hiçbir şey sayılmaz.
• İşlevsel tek bir çerez, lang, seçtiğin dili 12 aya kadar hatırlar. Onu istediğin zaman tarayıcından silebilirsin.
• Zorunlu olmayan çerez olmadığı için sitede çerez bandı gösterilmez.
• Uygulamada cihaz depolamasını yalnızca uygulamanın çalışması için kullanırız; örneğin oturumunun açık kalması, ayarlarının ve yapay zekâ hizmetiyle ilgili seçiminin kaydedilmesi ve ilerlemenin önbelleğe alınması için.

18. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulamada ya da e-postayla bildirir, yasa gerektirdiğinde onayını isteriz. En üstteki sürüm ve tarih her zaman geçerli metni gösterir.

19. İletişim

[email protected], konu "Privacy Request". Bu politika 12 dilde mevcuttur. Bir çeviri İngilizce sürümden farklıysa, ülkenin yasası aksini gerektirmedikçe İngilizce sürüm geçerlidir.