Gizlilik ve kişisel veri bilgilendirmesi

1. Hesap açmadan cihazında kullanım

Uygulamanın kurulması tek başına sunucuda kullanıcı hesabı oluşturmaz. Dil, yerel profil, takip odağı, günlük notları ve takip kayıtlarını hesabın olmadan cihazında kullanabilirsin. Yayınlanmış rehber veya ses kataloğunun indirilmesi, hesap işlemleri ve e-posta bağlantıları ağ kullanır.

Android yerel sağlık veritabanı SQLCipher ile şifrelidir ve anahtarı güvenli cihaz deposunda tutulur. Bu özellik kendi ses dosyalarını, PDF/JSON çıktısını veya harici uygulamalarla paylaşılan kopyaları şifrelemez. Tarayıcı geliştirme önizlemesindeki yerel depolama Android veritabanıyla aynı korumayı sağlamaz.

2. İsteğe bağlı hesap bilgileri

Hesap oluşturmayı seçersen isim veya takma ad, rastgele hesap kimliği, sağladığında e-posta, uygulama/platform sürümü, aktif takip modülü ve hesap/etkinlik zamanları sunucuda işlenir. E-postasız misafir sunucu hesabı da ancak bu seçimi yaptığında açılır. Hesap yönetimi, giriş güvenliği ve hizmetin çalışması için bu bilgiler kullanılır; hesap açmak sağlık verilerini otomatik yüklemez.

E-posta/parola akışında parola HTTPS üzerinden aktarılır; sunucuda ayrı salt içeren scrypt özeti olarak tutulur. Oturum ve tek kullanımlık işlem anahtarlarının sunucudaki kayıtları özet halindedir. Telefon oturumu güvenli cihaz deposunda, tarayıcı hesabı sayfanın belleğinde tutulur. Parolanı destek e-postasına gönderme.

3. Sağlık kopyası için ayrıca izin

E-postası doğrulanmış bir üye hesabında ayrıca eşitleme izni verirsen gebelik hafta/tarih/ölçüm bilgileri, bebek ismi/doğum tarihi/cinsiyet/ölçümleri ve bu iki modülün desteklenen not ve kayıtları hesabına kopyalanabilir. Sağlık verilerinin bu isteğe bağlı kopyasının amacı seçtiğin kayıtları hesabında tutmaktır. Hesap açma ile sağlık eşitleme onayı aynı işlem değildir.

Açık uygulama oturumunda eşitlemeyi açmak sonraki değişiklikleri gönderebilir; uygulamayı yeniden açınca bu seçim tekrar yapılır. Bu özellik bütün kayıtlarının yeni cihazda otomatik geri yükleneceğini garanti etmez. Serbest notlara yazılan sağlık veya kimlik bilgileri otomatik ayıklanmaz; yalnızca gerekli olanı yaz.

Sunucu sağlık kopyası AES-256-GCM ile şifrelidir. Yetkili hizmet yöneticileri bu kopyayı korumalı kullanıcı ayrıntısından okuyabilir, fakat panelden sağlık kayıtlarını değiştiremez. İşletmecinin okuyamayacağı uçtan uca şifreleme değildir. Ayrıntılı regl kayıtları, sancı oturumları, mikrofon dosyaları ve JSON yedeği bu kopyaya dahil değildir. Aktif modül bilgisi ise döngü veya sancı modülü kullanımını gösterebilir.

4. Mikrofon, ses ve yerel bildirimler

Mikrofon yalnızca ses kaydı başlattığında izinle kullanılır. En fazla üç dakikalık kendi kayıtların özel uygulama dosya alanında tutulur, hesap eşitlemesine yüklenmez ve şifreli sağlık veritabanının dışında bulunur. Kendi kayıtlarını tek tek veya yerel temizlikle silebilirsin. Oynattığın sesin başlığı sistem medya kontrollerinde veya kilit ekranında görünebilir.

Uygulama hatırlatmaları izin ve tercihlerine göre işletim sistemi üzerinde yerel zamanlanır; bunlar sunucudan gönderilen günlük push mesajları değildir. Uygulamaya izin vermeden bildirim göstereceği veya her cihazda aynı saatte teslim edeceği garanti edilmez.

5. PDF, JSON ve kendi seçtiğin paylaşım

PDF raporu veya JSON takip yedeği seçilen kişisel/sağlık bilgilerini içerebilir. Bu dosyalar şifresiz çıktılardır; JSON yedeği ses dosyalarının arşivi değildir. PDF önbelleği en fazla on kopya tutar ve yedi günden eski uygulama kopyaları ilgili üretme/temizleme işlemi sırasında kaldırılır. Tam yedinci günde çalışan ayrı bir temizlik görevi yoktur; işletim sistemi önbelleği daha önce temizleyebilir.

Paylaş veya e-posta seçeneği, dosyayı senin seçtiğin uygulamaya aktarır; hesabına otomatik yükleme veya senin yerine otomatik e-posta gönderimi yapmaz. Alıcıyı ve eki kontrol et. İndirilen, gönderilen veya başka uygulamaya kopyalanan dosyaların silinmesi o uygulama veya konumdan yönetilir.

6. Web sitesi, panel ve bağlantı bilgileri

yuvilya.com tanıtım ve blog sayfaları kullanıcı hesabı veya sağlık verisi istemez. Bu siteye reklam, davranışsal izleme veya ziyaretçi analitiği betiği eklenmemiştir. Dil ve çerez tercihlerini kaydetmeyi seçtiğinde sınırlı tercih bilgisi tarayıcında tutulabilir; ayrıntılar Çerez Politikası'ndadır.

panel.yuvilya.com yalnızca yetkili yönetim kullanıcıları içindir. Yönetici girişinde oturum çerezi ve erişim güvenliği kontrolleri kullanılır. İnternet isteklerini ileten barındırma, DNS/CDN ve güvenlik hizmetleri IP adresi, istek yolu, tarih/saat ve teknik bağlantı bilgilerini hizmetin sunulması ve güvenliği için işleyebilir. İlk taraf siteye analitik eklenmemiş olması bütün altyapı sağlayıcılarının hiçbir teknik bilgi işlemediği anlamına gelmez.

7. Hizmet sağlayıcıları ve Google seçeneği

Barındırma hizmetleri uygulama hesabı ve yayınlanmış katalog hizmetinin sunulmasına yardımcı olur. SMTP e-posta sağlayıcısı doğrulama/sıfırlama istediğinde adresini ve tek kullanımlık hesap bağlantısını iletmek için işler; sağlık kaydı eklenmez. Bağlantının yalnızca açılması hesap değişikliği yapmaz; işlemi açıkça onaylaman gerekir.

Google girişi ancak yapılandırılmışsa ve sen seçersen temel hesap kimliği, ad/e-posta ve kimlik doğrulama bilgileri kullanılır. Google parolan Yuvilya'ya verilmez; tam Google kimlik belirteci hesap profili olarak saklanmaz. Bu metin Google girişinin her sürümde hazır olduğu anlamına gelmez.

Mevcut Android hazırlık paketinde Firebase Messaging otomatik başlangıcı ve Analytics veri toplama başlangıç ayarları kapalıdır. Bu ayarlar her SDK veya ağ sağlayıcısında tüm tanımlayıcı işlemenin bulunmadığı iddiası değildir. Google, Cloudflare ve seçtiğin dış uygulama hizmetleri kendi gizlilik şartlarına göre ayrıca işlem yapabilir. İnternet hizmetleri veya sağlayıcılar farklı ülkelerde işlem yapabilir; hizmet sağlayıcı ve aktarım ayrıntıları hakkında desteğe ulaşabilirsin.

8. İşleme amaçları ve seçimlerin

Hesap ve teknik bilgiler; istediğin hesap hizmetini sağlamak, giriş ve hesap kurtarma işlemlerini yürütmek, kötüye kullanımı önlemek ve hizmeti güvenli işletmek için kullanılır. Yerel takip verileri cihazındaki özellikleri çalıştırır. İsteğe bağlı sağlık kopyası ayrı açık seçim/izinle işlenir; iznini sonradan kaldırabilirsin.

Hukuki dayanaklar işlemin türüne ve uygulanabilir hukuka göre; talep ettiğin hizmetin yürütülmesi, hizmet güvenliği için meşru menfaat, gerekli hukuki yükümlülükler ve isteğe bağlı sağlık kopyası için açık rızadır. Bir gizlilik metnini okumak, sağlık eşitlemesine tek başına rıza vermek değildir. Sağlık eşitleme iznini kaldırmak yerel takibi kullanmanı engellemez.

9. Saklama süreleri ve gerçek sınırlar

Sunucu hesabı ve güncel onaylı sağlık kopyası hesap var oldukça veya ilgili silme/izin kaldırma işlemi yapılana kadar tutulur. Hareketsiz hesaplar için otomatik silme süresi tanımlı değildir. Kullanıcı oturumu en fazla 30 gün, yönetici oturumu 12 saat, doğrulama bağlantısı 24 saat ve parola sıfırlama bağlantısı 30 dakika geçerlidir. Kullanılmış işlem bağlantısı tekrar kullanılamaz. Geçerliliğin sona ermesi her satırın aynı anda fiziksel olarak silindiği anlamına gelmez.

Kendi ses kayıtların tek tek silinene veya yerel temizlik yapılana kadar kalabilir. Harici paylaşım kopyalarının süresi seçtiğin hizmete bağlıdır. Teknik yedekler, altyapı günlükleri ve sağlayıcı kopyaları için hizmet genelinde sabit bir maksimum süre veya tüm kopyalara otomatik silme yayılımı şu anda tanımlı değildir. Bu kopyalarla ilgili erişim veya silme talebi için destekle iletişim kur; bütün kopyaların anında/adli düzeyde silindiğini vaat etmiyoruz.

10. Birbirinden ayrı silme işlemleri

Eşitleme iznini kaldırmak güncel sunucu sağlık kopyasını kaldırır; hesabın ve yerel kayıtların kalır. Sunucu hesabını silmek güncel hesap, ilişkili oturum/işlem kayıtları ve onaylı sunucu kopyasını kaldırır; cihaz takipleri kalır. Yerel verileri temizlemek cihaz kayıtları ile uygulamaya ait ses/PDF kopyalarını ayrıca temizler; sunucu hesabını ve kopyasını silmez. Eksik yerel temizlikte uygulama tekrar deneme bilgisi verir.

Sunucu hesabını uygulamadaki hesap yönetiminden veya https://yuvilya.com/app/account-delete adresindeki işlevsel silme formundan silebilirsin. E-postasız misafir hesabı için uygulama içindeki silme yolunu kullan. Erişimin yoksa destekle iletişim kur; parolanı ya da ayrıntılı sağlık kaydını e-postaya koyma. Uygulamayı kaldırmak sunucu hesabı silme isteği değildir.

11. Haklar ve güvenli destek

Uygulanabilir hukuk kapsamındaki erişim, düzeltme, silme, işleme hakkında bilgi, onay kaldırma ve diğer veri hakların için uygulama kontrollerini veya [email protected] adresini kullanabilirsin. Talebini karşılamak için hesabınla bağlantısını güvenli biçimde doğrulamak gerekebilir; gerekli olmayan kimlik belgesi veya sağlık ayrıntısı istememeliyiz.

İletişimde kullandığın e-posta, talep metni ve yanıt yazışması destek amacıyla işlenir. Ekran görüntüsü gönderirsen kişisel/sağlık alanlarını kapat. Güvenlik şüphesinde parolanı paylaşma; hesap kurtarma akışını kullan. Hukuken mevcut olan yetkili veri koruma kurumuna başvuru hakların saklıdır.

12. İçerik, çocuk bilgileri ve güncellemeler

Yuvilya ebeveyn ve bakım veren yetişkinlerin kullanımına yöneliktir; bebeğinin kendi hesabını açmasını gerektirmez. Bebek verisi giren kişi bu bilgiyi paylaşma yetkisini ve çocuğun mahremiyetini dikkate almalıdır. Blog içeriği kişisel tıbbi değerlendirme değildir.

Önemli veri akışı değişikliklerinde bu metin güncellenir ve gereken yeni seçimler ilgili özellikten önce sunulur. Son güncelleme tarihini kontrol edebilirsin. İletişim: RAVNHEIM / Yuvilya, [email protected].