1. Kapsam ve hizmet sağlayıcı
Bu Gizlilik Politikası, ROYU mobil uygulaması, web sitesi ve ilgili hizmetlerin kişisel verileri nasıl işlediğini açıklar. ROYU, birbirine bağlı iki profil için ortak dil öğrenme ürünüdür.
Hizmet sağlayıcının yasal kimliği ve posta adresi yayımdan önce tamamlanmalıdır. Bu taslakta söz konusu bilgiler uydurulmamıştır.
2. İşlediğimiz veriler
- Ad, isteğe bağlı soyad, e-posta adresi, Firebase kullanıcı kimliği, kimlik doğrulama sağlayıcısı tanımlayıcıları ve ilk kurulum durumu gibi profil ve hesap verileri.
- Apple ile Giriş ve yapılandırıldığı ve seçildiği durumlarda Google ile Giriş için kullanılan kimlik doğrulama verileri. ROYU, giriş ve yeniden doğrulama için sağlayıcı belirteçleri alır; sağlayıcı kimlik bilgileri reklam tanımlayıcısı olarak kullanılmaz.
- Seçilen açıklama ve öğrenme dilleri, çalışma alanı kimlikleri, kişisel kelimeler, resmî içerik ilerlemesi, aralıklı tekrar seviyesi, tekrar geçmişi, tekrar tarihleri, öğrenme durumu ve öğrenme eğrisi etkinliği.
- Çift üyeliği, ilişki ve çalışma alanı kimlikleri, partner davet durumu ve özetlenmiş (hash uygulanmış) davet kayıtları. Geçerli davet kodu, bağlantıya sahip kişilere gösterilebilir.
- Paylaşılan kelimeler, Birlikte Kutusu öğeleri, quiz davetleri, yanıtlar ve sonuçlar, ortak hedefler, kişi bazlı katkılar, seriler ve etkinlik özetleri.
- Hedef türü, süre, dil bilgisi rotası ve konu tamamlama kayıtları dahil kişisel ve ortak öğrenme planları. Kişisel planı yalnız sahibi görür; ortak plan partner kabul ettikten sonra etkinleşir.
- Haftalık ilişki sorularına verilen yanıtlar ve düzeltmeleri, isteğe bağlı ilişki tarihleri, yolculuk dönüm noktaları, partnere gönderilen hatırlatmalar ve teslim durumları. Yanıtlar, özelliğin karşılıklı yanıt kurallarına göre partnerle paylaşılır.
- Ortak yaratığın adı, türü, yuvası, yaşam evresi, ruh hâli, ilerlemesi, Bağ Hediyeleri, ödül seçimleri ve seri kurtarma envanteri.
- İsteğe bağlı Birlikte Ligi katılımı ve onayı, takım kimliği, ad ve avatar alanları, kullanıldığında üzerinde uzlaşılan takım adı, puan, lig seviyesi, sıralama ve sezon geçmişi. Kişi bazlı katkı ayrıntıları grup sıralamasında yayımlanmaz.
- Cihazdaki öğrenme kopyaları ve bekleyen eşitleme kayıtları: kişisel kelime düzenlemeleri, tekrarlar, silmeler, bunların zaman damgaları ve çakışma çözüm arşivleri. Cihaz tercihleri görünüm ve öğrenme ekranı seçimlerini içerir.
- Kelimeler, anlamlar, örnekler, hedef başlıkları ve yapay zekâ özelliklerine girilen istemler veya konular gibi kullanıcı içerikleri.
- İstenen yapay zekâ özelliğini sunmak için gereken girdi ve çıktılar ile kota, güvenilirlik ve kötüye kullanımı önleme amaçlı sınırlı kullanım ve token sayısı kayıtları.
- Uygulama hesap belirteci, Apple ürün ve işlem kimlikleri, ilk işlem kimliği, ödeme/erişim durumu, erişim tarihleri, ilişki kapsamı ve sunucu bildirimi olay kimlikleri gibi abonelik ve erişim verileri. ROYU, ödeme kartınızın tüm bilgilerini almaz.
- Rastgele kurulum kimliği, Firebase Cloud Messaging belirteci, seçilen bildirim dili, izin durumu, uygulama sürümü ve derleme numarası gibi bildirim verileri.
- Yerel güne göre serileri ve günlük etkinliği doğru hesaplamak için kullanılan saat dilimi kimliği.
- Seçilen avatar kimliği ile çift deneyimi ve widget için gereken, partnerin okuyabildiği sınırlı profil alanları.
- Firebase App Check, istek doğrulama, hata sınıflandırması ve hizmetin korunması için gereken teknik ve güvenlik verileri. Tanılama günlükleri; istem, gönderilen kelime, API anahtarı veya e-posta adresi içermeyecek şekilde tasarlanmıştır.
3. Verileri kullanma amaçlarımız
- Hesap oluşturmak ve korumak, kullanıcıları doğrulamak, oturumları geri yüklemek ve hassas işlemleri doğrulamak.
- Özel çift ilişkisini, ortak çalışma alanlarını, davetleri ve partnerin görebildiği özellikleri sağlamak.
- Öğrenme ilerlemesini kaydetmek, eşitlemek ve geri yüklemek; aralıklı tekrarları planlamak, serileri hesaplamak ve widget göstermek.
- Kelime paylaşımı, ortak hedefler, Birlikte Kutusu etkinliği, resmî quizler ve ortak quiz sonuçlarını sunmak.
- Kişisel öğrenme planları, karşılıklı haftalık sorular, ortak yolculuk dönüm noktaları, yaratık gelişimi ve kazanılan ödülleri sunmak; isteğe bağlı takım ligini ve sezon sıralamalarını işletmek.
- İstenen çevirileri, Premium yapay zekâ açıklamalarını, kelime üretimini, dil bilgisi quizlerini ve özel birlikte quizlerini sağlamak.
- Satın alımları doğrulamak, satın alan kişiye ve kapsanan ikinci ROYU profiline Premium erişim sağlamak; yenileme, ek süre, sona erme, iade ve iptal durumlarını yönetmek ve abonelik dolandırıcılığını önlemek.
- İzin verilen push bildirimlerini iletmek ve bildirimi ilgili uygulama içi kutu öğesine yönlendirmek.
- Hizmeti korumak, kotaları uygulamak, hataları incelemek ve yasal yükümlülükleri yerine getirmek.
4. Hizmet sağlayıcılar ve veri paylaşımı
ROYU kişisel verileri satmaz. Veriler yalnızca istenen işlevleri yürütmek, nihai sürümde açıklanan biçimde hizmeti ölçümlemek, hizmeti korumak veya yasal gerekliliklere uymak için gerektiği ölçüde paylaşılır.
- Google Firebase: Authentication, Firestore, Cloud Functions, App Check ve Firebase Cloud Messaging.
- Apple: Apple ile Giriş, Apple Push Notification service, StoreKit, App Store satın alma işlemleri ve App Store Server Notifications.
- Google: Yapılandırıldığında ve kullanıcı tarafından seçildiğinde Google ile Giriş.
- Groq: İstenen kelime çevirileri, yapay zekâ kelime açıklamaları, kişiselleştirilmiş kelime üretimi ve haftalık soru yanıtlarına dil bilgisi geri bildirimi.
- Google Gemini: İstenen yapay zekâ dil bilgisi quizleri ve özel birlikte quizlerinin üretilmesi.
- Bağlı partner: Ortak deneyim için gereken sınırlı profil, öğrenme, paylaşılan kelime, kutu, hedef, quiz, seri ve katkı verileri. Özel cevap anahtarlarına erişim, quiz sonucu açıklanana kadar kısıtlıdır.
- Lig grubunuzdaki diğer katılımcı çiftler: Katılım sırasında açıklanan takım kimliği, seçilen avatarlar, takım puanı, lig seviyesi ve sıralama. Kişisel kelimeler, e-posta adresleri ve haftalık yanıtlar grup sıralamasına dahil edilmez. Lige katılım iki partnerin de onayını gerektirir.
- Yasal olarak gerektiğinde veya hakları, güvenliği ve hizmeti korumak için gerekli olduğunda yetkili makamlar ya da profesyonel danışmanlar.
5. Yapay zekâ özellikleri
Yapay zekâ özellikleri, gereken metni ve yapılandırılmış bağlamı ilgili sağlayıcıya gönderir. Sunucudaki istemler etkin açıklama ve öğrenme dilini, kelime veya konuyu, CEFR seviyesini ve mevcut kelimelerin tekrar üretilmesini önleyen bilgileri içerebilir. ROYU’nun sunucu talimatları; kullanıcı kimliğinizi (UID), e-posta adresinizi veya partnerinizin adını yapay zekâ sağlayıcısına göndermeyecek şekilde tasarlanmıştır.
Haftalık yanıt için dil bilgisi geri bildirimi istediğinizde yanıtınız, ilgili soru ve dil bağlamı yapay zekâ sağlayıcısı tarafından işlenir. Bu desteği istemeniz, yanıtınızı diğer çiftlere açık hâle getirmez.
Yapay zekâ çıktıları eksik veya hatalı olabilir. İstemlere ya da kullanıcı tarafından oluşturulan öğrenme içeriklerine hassas kişisel bilgiler girmeyin.
6. Reklam, ölçümleme ve web sitesi çerezleri
ROYU uygulama içinde üçüncü taraf reklamları göstermez ve Google AdMob kullanmaz.
Nihai sürüme, uygulama yükleme ilişkilendirmesi ve kampanya analizi için Meta ölçümleme araçlarının eklenmesi planlanmaktadır. Yayımdan önce bu politika, iOS gizlilik manifesti, izin davranışı ve App Store gizlilik yanıtları; sürümdeki gerçek SDK yapılandırması, olaylar, tanımlayıcılar, amaçlar ve saklama süreleriyle uyumlu hâle getirilmelidir. Bu taslak, gelecekteki sürüm için takip ya da analiz yapılmadığı iddiasında bulunmaz.
Bu statik web sitesinde analiz araçları, reklam pikselleri, takip betikleri veya hesap çerezleri bulunmaz. E-posta adresi ya da davet kodu kopyalama gibi kullanıcının istediği işlemler için gereken tarayıcı özelliklerinden yararlanılabilir.
7. Saklama
Hesap ve öğrenme verileri, ilerlemenin eşitlenmesi ve ortak özelliklerin sunulması için genellikle hesap etkin olduğu sürece saklanır. Davet kayıtları, veri bütünlüğü ve kötüye kullanımı önleme amacıyla iptal edilmiş, süresi dolmuş veya kullanılmış durumda tutulabilir. Abonelik kayıtları ve sunucu bildirimi kimlikleri; erişim geçmişini belirlemek, dolandırıcılığı önlemek, uyuşmazlıkları çözmek ve yasal yükümlülükleri yerine getirmek için gerektiği sürece saklanabilir.
Hesap silindiğinde ROYU’nun sunucu iş akışı; kullanıcı profilini, kimlik doğrulama hesabını, herkese açık profili, resmî ilerlemeyi, yapay zekâ ve birlikte quiz kullanım kayıtlarını, kullanıcıya ait kişisel kelimeleri, erişim haklarını, push cihaz kayıtlarını ve ilişki kapsamındaki verileri siler. Eski partner, daha önce kendi listesine kopyaladığı kelimeler dahil bağımsız olarak sahip olduğu içeriği korur. Yasal zorunluluklar nedeniyle veya korumalı yedeklerde normal yedek yenileme süreci tamamlanana kadar sınırlı kayıtlar kalabilir.
Çıkış yapmak, cihazda bekleyen kişisel öğrenme çalışmalarını silmez. Sunucu hesap silmeyi onayladıktan sonra uygulama o cihazdaki hesaba ait yerel öğrenme deposunu, bekleyen ve arşivlenen işlemleri, eşleşen widget verilerini ve yerel quiz taslaklarını temizler. Temizlik kesintiye uğrarsa yeniden denenir. Başka bir çevrimdışı cihazdaki veriler o cihazdan anında kaldırılamaz.
8. Güvenlik
ROYU; kimlik doğrulamalı erişim kontrolleri, Firestore güvenlik kuralları, ilişki kapsamıyla sınırlandırılmış veriler, sunucuda doğrulanan yazma işlemleri, Firebase App Check, sınırlı sunucu kotaları ve güvenli anahtar yönetimiyle korunan yapay zekâ kimlik bilgileri kullanır. Widget, hassas alanları çıkarılmış yerel App Group verisini okur ve Firebase’i başlatmaz.
Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir. Cihazınızı koruyun ve hesabınızın risk altında olduğunu düşünüyorsanız desteğe bildirin.
9. Seçimleriniz ve haklarınız
- Profil bilgilerinize uygulamadan erişebilir ve bunları güncelleyebilirsiniz.
- Push bildirim iznini iOS’tan, Birlikte Kutusu bildirim tercihlerini ROYU’dan yönetebilirsiniz.
- Yerel mevzuatın geçerli olduğu ölçüde verilere erişim, düzeltme, silme, işlemenin kısıtlanması veya veri taşınabilirliği talep edebilirsiniz.
- Rızaya dayalı işlemeye itiraz edebilir veya rızanızı geri çekebilirsiniz; bu, önceki hukuka uygun işlemeyi etkilemez.
- Yetkili veri koruma makamına şikâyette bulunabilirsiniz.
- Gizlilik haklarınızı kullanmak için privacy@royuapp.com adresine yazın. Kimliğinizi doğrulamamız gerekebilir.
10. Hesap ve veri silme
iOS uygulamasında Profil → Hesap ve Güvenlik → Hesabı Sil yolunu izleyin. Sonuçları inceleyin, onay kutusunu işaretleyin ve Apple veya Google ile yeniden kimlik doğrulamasını tamamlayın. Silme işlemi kalıcıdır.
Uygulamaya erişemiyorsanız hesabınıza bağlı e-posta adresinden privacy@royuapp.com adresine yazın. ROYU hesabını silmek Apple aboneliğini iptal etmez; gerekiyorsa aboneliğinizi önce Apple üzerinden yönetin veya iptal edin.
11. Çocukların gizliliği
ROYU, 13 yaşından küçük çocuklara yönelik değildir. Yerel mevzuat dijital hizmetlerde veri işlemeye rıza için daha yüksek bir yaş gerektiriyorsa gerekli izin ebeveyn veya yasal vasi tarafından verilmelidir. Bir çocuğun uygun izin olmadan kişisel veri paylaştığını düşünüyorsanız inceleyip gerekli adımları atabilmemiz için bize ulaşın.
12. Uluslararası veri işleme
Hizmet sağlayıcılar verileri bulunduğunuz ülke dışındaki ülkelerde işleyebilir. Gerektiğinde ROYU, hukuken kullanılabilir bir aktarım mekanizmasına ve uygun güvencelere dayanacaktır. Production Firebase bölgesi ve hizmet sağlayıcının nihai bilgileri politika yayımlanmadan önce doğrulanmalıdır.
13. Politika değişiklikleri
Ürün, hizmet sağlayıcılar veya yasal gereklilikler değiştiğinde bu politikayı güncelleyebiliriz. Yürürlük tarihini günceller ve gerektiğinde ek bildirimde bulunuruz.
14. İletişim
Gizlilik soruları ve hak talepleri: privacy@royuapp.com
Genel destek: support@royuapp.com
Hukuki bildirimler: legal@royuapp.com