Gizlilik Politikası

Kısa versiyon

Bir uygulamaya ne zaman ve nerede doğduğunuzu söylersiniz, çünkü bir astroloji uygulaması bunun için vardır. Uygulamanın işini yapabilmesi için bunu şifrelenmiş olarak saklarız. Bunu satmayız, reklam için kullanmayız ve her uygulama, önce kimseye yazmanıza gerek kalmadan, kendi Ayarlar bölümünden bunların tamamını size geri verebilir veya silebilir.

Bu sayfanın geri kalanı, o dört cümlenin arkasındaki ayrıntıdır. Ayrıntı özetle çelişirse, geçerli olan ayrıntıdır.

Kim sorumlu

Mystiva, bu uygulamaları yayımlayan stüdyodur ve burada açıklanan kişisel veriler bakımından veri sorumlusudur. Veri sorumlusuna [email protected] adresinden ulaşabilirsiniz — bu adresi bir insan okur ve oraya gönderilen bir veri talebi 30 gün içinde yanıtlanır.

Genel destek talepleri [email protected] adresine gönderilir. Her ikisi de aynı kişiye ulaşır; bu ayrım, bir veri talebinin hata bildirimleri kuyruğunda kaybolmaması için vardır.

Neleri topluyoruz ve neden

Doğum bilgileriniz

Doğum haritası, uyum ve enerji haritası özellikleri, haritaları hesaplamak için koordinatlar ve saat dilimi dâhil olmak üzere doğum tarihini ve yerini kullanır. Doğum haritası ve uyum özellikleri bilinmeyen bir doğum saatini kabul eder ve bunun sınırlarını açıklar; enerji şemaları için saat gereklidir. Tarot özellikleri doğum bilgisi istemez.

Veriler, veritabanının dışında tutulan bir anahtar olmadan okunamayan sütunlarda, şifrelenmiş olarak saklanır. Hukuki dayanak: sizinle aramızdaki sözleşmenin ifası.

Hesabınız

Bir e-posta adresi ve bu adrese gönderilen oturum açma kodları. Adres şifrelenmiş olarak saklanır. Hukuki dayanak: sizinle aramızdaki sözleşmenin ifası.

Yazdıklarınız

Günlük kayıtları, notlar ve bir uygulamanın sohbetine gönderdiğiniz mesajlar. Bunlar sizindir; bunları size geri göstermek ve sohbet söz konusu olduğunda yanıt vermek için işleriz. Hukuki dayanak: sizinle aramızdaki sözleşmenin ifası.

Eklediğiniz kişilere ilişkin bilgiler

Haritaları karşılaştırmak için başka birini — bir partneri, bir arkadaşı — eklerseniz, onların doğum bilgilerini de bize vermiş olursunuz. Bunu yapmak için onların rızasını almış olmak sizin sorumluluğunuzdadır. Bu bilgilere tam olarak sizinkilere davrandığımız gibi davranırız ve bağlantıyı silmek bu bilgileri de siler.

İçerik bildirimleri

Üretilen bir yanıtı bildirirseniz, yetkili operatörlerin inceleyebilmesi ve güvenliği iyileştirebilmesi için bildirilen metni, seçtiğiniz nedeni, dili ve hesap referansını saklarız. Bildirimler isteğe bağlıdır ve hesap silinene kadar saklanır. Veri dışa aktarımınıza ve hesap silme işleminize dâhildirler.

Abonelikler

Platformun uygulama içi ödeme sistemi kullanılabilir olduğunda, RevenueCat ve mağaza, uygulamaya özel bir hesap tanımlayıcısıyla ilişkilendirilmiş satın alma ve abonelik kayıtlarını işler. Doğrulanmış abonelik durumunu Plus erişimi sağlamak için kullanırız. Ödeme kartı numaralarını almayız. Hukuki dayanak: sizinle aramızdaki sözleşmenin ifası.

Cihaz verileri ve teknik veriler

Uygulamanın kendisi için oluşturduğu bir cihaz tanımlayıcısı, uygulama sürümü, işletim sistemi, dil ve — bildirimleri açarsanız — Apple veya Google'dan alınan bir anlık bildirim belirteci. IP adresleri sunucu günlüklerinde ve hız sınırlama sayaçlarında görünür. Hukuki dayanak: çalışan ve kötüye kullanılmayan bir hizmet yürütmeye ilişkin meşru menfaatimiz.

Ham IP adresiniz veritabanına hiçbir zaman yazılmaz — yalnızca anahtarlı bir özet değeri yazılır; kendi oturumlarınızı görmenizi ve iptal etmenizi sağlayan da budur. Günlük satırları yazılmadan önce bir karartma filtresinden geçer: e-posta adresleri, koordinatlar, doğum tarihleri ve belirteçler, sıradan mesajlarda olduğu gibi istisna metinlerinin içinde de değiştirilir. Bir test, adres içeren bir günlük satırı yazar ve adres silinmeden kalırsa başarısız olur.

Kullanım analitiği

Uygulamanın insanların kafasını nerede karıştırdığını anlayabilmemiz için hangi ekranların açıldığı ve hangi adımların tamamlandığı. Analitik olayları gönderilmeden önce uygulamanın kendisinde, yasaklı özellik adları ve değer biçimlerinden oluşan bir listeye göre denetlenir: bir analitik olayında doğum tarihi veya e-posta adresi bulunması, bir politika tercihi değil, bir testi başarısız kılan bir hatadır. Hukuki dayanak: meşru menfaat veya yerel hukukun gerektirdiği hâllerde rızanız.

Çökme raporları

Bir şey bozulduğunda, hatayı ve hatanın meydana geldiği kod satırını alırız. İstek gövdesi, sorgu dizesi, üstbilgiler, IP adresi ve yapılandırılmış tüm günlük verileri, rapor cihazdan veya sunucudan ayrılmadan önce çıkarılır. Oturum kaydı ve ekran görüntüsü alma yoktur. Hukuki dayanak: arızaların giderilmesine ilişkin meşru menfaat.

Asla yapmadıklarımız

Kişisel verileri satmayız ve veri simsarlarıyla paylaşmayız. Bunları ne uygulamalarımızda ne de başka bir yerde reklam hedeflemek için kullanmayız. Sizden başka kimse için profil oluşturmayız ve sizin üzerinizde hukuki veya benzer şekilde önemli etkiler doğuran otomatik kararlar almayız.

Ayrıca şunları asla toplamayız: kesin cihaz konumu, kişileriniz, sosyal medya hesaplarınız, reklam tanımlayıcıları. Sağlık, din, cinsellik, siyaset veya etnik köken hakkında bilgi istemeyiz. Bir nota veya soruya hassas bilgi yazarsanız, bu bilgi aşağıda açıklandığı şekilde kullanıcı içeriği olarak işlenir.

İnançlar, sağlık ve diğer hassas konular

Astroloji inanca yakın bir yerde durur ve günlüğe yazdıklarınız sağlığa, ilişkilere veya dine değinebilir. Bunların hiçbirini istemeyiz ve bunlara ilişkin çıkarımda bulunmayız: bir uygulama konumları bir tarihten, bir saatten ve bir yerden hesaplar ve bu hesaplamadaki hiçbir şey sizin hakkınızda bir beyan değildir.

Verilerinizdeki hassas her şey, siz yazmayı seçtiğiniz için oradadır. Diğer veriler gibi saklanır ve silinir; sizi sınıflandırmak için asla kullanılmaz.

Yapay zekâ

Uygulamalarımız, üretilen yorumlar ve sohbet için OpenAI kullanır. Anthropic, sağlayıcı olarak seçildiğinde veya yedek olarak etkinleştirildiğinde bu istekleri işleyebilir. Rıza ekranı, uygulamaya girmeden önce izninizi ister.

• Okumayla ilgili hesaplanmış harita veya şema olguları; örneğin burçlar, açılar, orblar, evler, kapılar ve merkezler. Bu hesaplanmış bağlam; adları, kesin doğum bilgilerini, koordinatları, e-posta adreslerini ve hesap tanımlayıcılarını içermez.
• Yazıldığı şekliyle sorunuz ve ilgili yakın tarihli konuşma. Tarot okumalarında çekilen kartlar, açılımdaki konumlar ve kaydettiğiniz not da dâhil edilebilir.
• Yanıtı üretmek için gereken ilgili kaynak pasajları ve dil tercihleri.

Bir soruya veya nota yazdığınız kişisel bilgiler, sağlayıcıya gönderilen metne dâhil edilir. Bu şekilde işlenmesini istemediğiniz bilgileri eklemeyin. Yanıtlar hatalı olabilir. Sohbet dışı özellikleri sohbet mesajı göndermeden kullanabilirsiniz; üretilen okumalar da burada açıklanan sağlayıcıları kullanır.

OpenAI'ye yapılan API isteklerinde yanıt depolama devre dışı bırakılır. Bu, sağlayıcının hiçbir veri saklamadığı anlamına gelmez: sağlayıcının geçerli hizmet şartları ve kötüye kullanım izleme kuralları yine de uygulanır. İçeriğinizi kendi modellerimizi eğitmek için kullanmayız.

Bir yanıtı dinlemeyi seçerseniz ve seslendirme kullanılabiliyorsa, yanıtın metni ses oluşturmak üzere Google Cloud Text-to-Speech hizmetine gönderilir. Mikrofonunuzu kaydetmeyiz.

Verilerinize başka kimler dokunur

• Barındırma ve e-posta teslim sağlayıcılarımız — hizmeti işletir ve oturum açma mesajlarını teslim eder.
• OpenAI ve etkinleştirildiğinde Anthropic — yukarıda açıklanan yorum ve sohbet girdileri.
• Google Cloud Text-to-Speech — kullanılabilir sesi talep ettiğinizde yanıt metni.
• PostHog — uygulama derlemesinde analitik etkinleştirildiğinde kullanım olayları ve rastgele bir kurulum tanımlayıcısı.
• Sentry — hata izleme etkinleştirildiğinde hata ve çökme tanılama verileri.
• RevenueCat — platformun uygulama içi ödeme sistemi üzerinden yapılan abonelikleri işlemek ve doğrulamak için uygulamaya özel bir hesap tanımlayıcısı, satın alma kayıtları ve abonelik durumu.
• Apple ve Google — etkinleştirildiği hâllerde platformun uygulama içi ödemeleri, abonelik yönetimi ve bildirim teslimi. Mystiva ödeme kartı bilgilerinizi almaz.

Bu sağlayıcılar, geçerli şartları ve yasal yükümlülükleri uyarınca hizmet kayıtlarını saklayabilir. Ayrıca, yasa gerektirirse verileri açıklayabiliriz.

Verileriniz nerede

Avrupa Birliği'nde saklanır. Sunucular, veritabanı, analitik ve hata izleme hizmetlerinin tamamı AB'de, Almanya ve İrlanda'da barındırılır.

Yukarıda adı geçen veri sorumlusunun yaşadığı Amerika Birleşik Devletleri'nden yönetilir. Hizmeti yürütmek sunuculara erişebilmek anlamına gelir; dolayısıyla AB'de saklanan verilere ABD'den erişilebilir. Bu erişim ve AB dışındaki bir sağlayıcı tarafından yapılan her türlü işleme, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne dayanır.

Henüz atanmadı: GDPR'nin 27. maddesi uyarınca Avrupa Birliği'nde bir temsilci. AB dışında yerleşik olup AB'deki kişilere hizmet sunan bir veri sorumlusunun genel olarak bir temsilci belirlemesi gerekir ve bu sayfa temsilcinin adını burada belirtecektir.

Ne kadar süreyle saklıyoruz

• Hesabınız, doğum bilgileriniz, haritalarınız, günlüğünüz ve sohbetiniz — hesap var olduğu sürece. Ürün budur; bunlar olmadan size gösterilecek hiçbir şey yoktur.
• Hesabınızı sildikten sonra — aşağıda belirtilenler dışında silinir. Etkisi anında doğar; pratikte dakikalar içinde, en geç 30 gün içinde.
• Oturum açma kodları — Kullanılana veya yeni bir kodla değiştirilene kadar geçerlidir; hatalı deneme sayısı sınırlıdır. Kullanılan kodlar zamanlanmış temizlikle kaldırılır.
• Oturumlar — yüklü mobil uygulamalarda oturum süre sınırı yoktur; tarayıcı oturumları yenileme olmadan 30 gün sonra sona erer. Belirteçler her yenilemede değiştirilir. Oturumlar; oturum kapatıldığında, hesap silindiğinde veya askıya alındığında ya da eski bir belirteç yeniden kullanıldığında derhâl iptal edilir.
• Sohbetin çalışma belleği — bellekte 24 saat, ardından kendiliğinden sona erer.
• Dışa aktarma dosyaları — 24 saat veya siz indirene kadar; hangisi önce gerçekleşirse. Bağlantı bir kez çalışır.
• Sunucu günlükleri — kısa, kayan bir zaman aralığı boyunca tutulur, ardından üzerine yazılır.
• Çökme raporları — en fazla 90 gün, ilgili sağlayıcı tarafından tutulur.
• Mağaza ve RevenueCat kayıtları — bir Mystiva hesabını silmek, mağaza aboneliğini iptal etmez ve bu sağlayıcıların tuttuğu kayıtları otomatik olarak silmez. Abonelikleri mağazadan yönetin; abonelik kayıtlarını içeren silme talepleri için [email protected] adresiyle iletişime geçin. Sağlayıcının saklama süreleri ve yasal yükümlülükler geçerli olabilir.
• Yedekler — silme işlemi yedeklere bir sonraki yedekleme döngüsünde ulaşır; aradaki süreyi aşağıda açıklanan kayıt kapsar.

Tek bir kayıt, bilerek silme işleminden sonra da varlığını sürdürür: bir hesabın silindiğini, ne zaman silindiğini ve hangi anahtar altında kaydedildiğini belirten tek satırlık bir not. Özgün hesap bilgileri yerine takma adlı bir hesap özet değeri içerir ve bir veritabanı yedeğinin geri yüklenmesinin silinmiş bir hesabı sessizce yeniden hayata döndürememesi için vardır. Veritabanında ve onun yanındaki, yalnızca ekleme yapılabilen bir kayıt defterinde saklanır, çünkü bir hesabı yeniden canlandıracak kadar eski bir yedeğin geri yüklenmesi, o hesabın silindiğine ilişkin kanıtı da veritabanından kaldırır. Bu ikili olmadan silme, kimsenin doğrulayamayacağı bir vaatten ibarettir.

Haklarınız

AB'de, Birleşik Krallık'ta veya benzer mevzuata sahip başka bir yerde bulunuyorsanız; verilerinizi görme, düzeltme, bir kopyasını başka bir yere taşıma, sildirme, verilerinizi kullanma biçimimizi kısıtlama veya buna itiraz etme ve verdiğiniz her türlü rızayı geri çekme hakkına sahipsiniz.

Bunlardan ikisi için talepte bulunmak gerekmez. Her uygulama, kendi Ayarlar bölümünden hakkınızda tuttuğu her şeyi dışa aktarabilir ve hesabınızı içeriğiyle birlikte silebilir. Dışa aktarma, makine tarafından okunabilir bir dosya oluşturur. Silme, gizli bir işaret değil, gerçek bir silmedir.

Adımlar ve silme işleminden sonra nelerin kaldığı Hesabınızı silin sayfasında yer alır — uygulamayı zaten kaldırdıysanız nasıl talepte bulunacağınız da dâhil.

Diğer her konuda [email protected] adresine yazın. 30 gün içinde yanıt veririz. Hata yaparsak ulusal veri koruma otoritenize şikâyette bulunabilirsiniz; AB'deyseniz bu, yaşadığınız yerdeki otoritedir.

Yaş

Bu uygulamalar 16 yaşın altındaki kişiler için değildir. 16 yaşın altındaki bir çocuktan bilerek hiçbir şey toplamayız ve topladığımızı öğrenirsek sileriz. Bir çocuğun bize veri verdiğini düşünüyorsanız [email protected] adresine yazın.

Güvenlik

Trafik aktarım sırasında şifrelenir. Sizi tanımlayan alanlar — doğum bilgileri, e-posta adresi — veritabanında, veritabanıyla birlikte saklanmayan ve dağıtım hattımızın hiçbir zaman görmediği bir anahtarla şifrelenir. Üretim ortamına erişim, anahtar tabanlı kimlik doğrulamayla sınırlıdır.

Hiçbir sistem kusursuz değildir ve aksini iddia eden bir politika yalan söylüyordur. Haklarınızı riske atan bir ihlal tespit edersek, denetim otoritemize 72 saat içinde bildirimde bulunur ve sizi gereksiz gecikme olmaksızın bilgilendiririz.

Değişiklikler

Bu politika esaslı biçimde değiştiğinde uygulama, siz devam etmeden önce yeni sürümü okumanızı ve kabul etmenizi ister. Bu, bir belgedeki bir satır değil, yazılımdaki bir mekanizmadır: değişen bir politika sürümü, mevcut her hesap için rıza ekranını yeniden açar.