1. Kapsam ve iletişim
Bu politika, Flumate mobil uygulamasının (“Flumate”, “uygulama”, “biz”) kişisel verileri nasıl topladığını, kullandığını, sakladığını ve paylaştığını açıklar.
Gizlilik soruları ve veri talepleri için: orkundayi@flutech.org.
2. Topladığımız veriler
- Hesap verileri: Firebase Authentication tarafından sağlanan kullanıcı kimliği, ad, e-posta adresi, profil fotoğrafı ve giriş sağlayıcısı.
- Planlama verileri: görevler, etkinlikler, rutinler, hedefler, çalışma/uyku/öğün tercihleri, notlar, hatırlatmalar ve tamamlama kayıtları.
- Asistan verileri: gönderdiğiniz mesajlar, yanıtlar, onaylanan işlemler ve konuşma devamlılığı için sınırlı geçmiş.
- İsteğe bağlı sağlık verileri: açık izinle adım, uyku süresi, antrenman süresi ve aktif enerji gibi günlük özetler. Varsayılan olarak ham sağlık örnekleri yüklenmez.
- Cihaz ve kullanım verileri: bildirim belirteci, platform, saat dilimi, düşük çeşitliliğe sahip kullanım olayları ve hata/çökme tanıları.
Serbest metin asistan mesajları, özel notlar, OAuth belirteçleri ve sağlık değerleri analitik olaylarına eklenmez.
3. Google kullanıcı verileri
Google Takvim bağlantısı isteğe bağlıdır ve Google ile girişten ayrıdır. Bağlantıyı başlattığınızda Flumate, Google’ın izin ekranında onayladığınız OAuth kapsamı üzerinden yalnızca sahibi olduğunuz takvimlerdeki etkinlikleri okuyabilir ve değiştirebilir.
Flumate yakın dönem programını içe aktarmak için etkinlik başlığı, başlangıç/bitiş zamanı, tüm gün durumu, etkinlik durumu, konum ve katılımcı varlığı gibi gerekli ayrıntıları işleyebilir. Bu veriler:
- yaklaşan programı Flumate içinde göstermek;
- çakışmaları belirlemek ve gerçek boş zamanı hesaplamak;
- kullanıcının istediği plan ve zaman önerilerini hazırlamak;
- kullanıcının açıkça başlattığı takvim eşitlemesini yürütmek;
- yalnızca kullanıcı “Google Takvim'e ekle” veya “Google Takvim'de güncelle” eylemini seçtiğinde ilgili Flumate etkinliğini birincil takvime yazmak
amaçları dışında kullanılmaz.
Google OAuth yenileme belirteci mobil uygulamaya geri gönderilmez; sunucu tarafında şifreli saklanır. Takvim bağlantısını kestiğinizde erişim iptal edilmeye çalışılır, saklanan belirteç silinir ve içe aktarılan etkinlik kopyaları kaldırılır.
4. Verileri kullanma amaçlarımız
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve verileri cihazlar arasında eşitlemek.
- Program, rutin, ilerleme, bildirim ve asistan özelliklerini sunmak.
- İsteğiniz üzerine çakışma denetlemek, boş zaman bulmak ve öneriler hazırlamak.
- Hizmeti korumak, kötüye kullanımı önlemek, hataları teşhis etmek ve güvenilirliği artırmak.
- Yasal yükümlülükleri yerine getirmek ve hukuki hakları korumak.
5. Yapay zekâ ve hizmet sağlayıcılar
Yapay zekâ asistanını kullandığınızda mesajınız ve isteğinizi yanıtlamak için gerekli sınırlı bağlam—örneğin yakın dönem program blokları, hedefler, tercihler ve günlük özetler—OpenAI API’ye aktarılabilir. Takvimle ilgili bir istekte gerekli etkinlik başlığı ve zaman bilgileri de bu sınırlı bağlama dahil olabilir.
OpenAI bu verileri Flumate adına yanıt üretmek için işler. API girdileri ve çıktıları varsayılan olarak model eğitimi için kullanılmaz. Güncel saklama ve veri kontrolleri için OpenAI’nin API Data Controls belgesine bakabilirsiniz.
Altyapı, kimlik doğrulama, veri saklama, sunucu işlevleri, bildirim, analitik ve hata tanısı için Google Firebase hizmetlerini kullanırız. Sağlayıcılar verileri hizmet sunumu, güvenlik ve yasal yükümlülükleri için işler.
Kişisel verileri veya Google kullanıcı verilerini satmayız, reklam hedefleme için kullanmayız ve veri komisyoncularıyla paylaşmayız.
6. Saklama, güvenlik ve silme
Hesap ve planlama verileri hesabınız aktif olduğu veya hizmeti sunmak için gerektiği sürece saklanır. Asistan geçmişini ayrıca temizleyebilir; takvim bağlantısını kesebilir; Flumate verilerinizi veya hesabınızı silebilirsiniz.
Hesap silme; Google erişim belirtecinin iptalini/silinmesini, kullanıcıya ait uygulama verilerinin silinmesini ve kimlik doğrulama hesabının kaldırılmasını başlatır. Güvenlik, dolandırıcılık önleme veya yasal zorunluluklar nedeniyle sınırlı kayıtlar daha uzun tutulabilir.
Aktarım sırasında şifreleme, kullanıcıya göre erişim kuralları, sunucu taraflı gizli anahtar yönetimi ve takvim yenileme belirteçleri için sunucu taraflı şifreleme uygularız. Hiçbir elektronik sistem mutlak güvenlik garanti edemez.
7. Tercihleriniz ve haklarınız
Takvim, sağlık, mikrofon ve bildirim erişimleri isteğe bağlıdır; işletim sistemi, Google hesabı veya uygulama ayarlarından geri çekilebilir. Uygulama içinde verilerinizi güncelleyebilir, asistan geçmişini temizleyebilir, verilerinizi veya hesabınızı silebilirsiniz.
Geçerli mevzuat kapsamındaki erişim, düzeltme, silme, itiraz ve diğer talepler için orkundayi@flutech.org adresine yazabilirsiniz. Talebin hesap sahibinden geldiğini doğrulamamız gerekebilir.
8. Çocuklar ve değişiklikler
Flumate, yürürlükteki hukuk uyarınca ebeveyn izni olmadan dijital hizmetlere onay veremeyecek çocuklara yönelik değildir. Hizmet veya hukuk değiştiğinde bu politikayı güncelleyebilir; önemli değişiklikleri uygulama içinde veya uygun başka bir kanalla duyurabiliriz.