Özet
Drawvy’de giriş yoktur. Çizimlerin, ilerlemen ve profillerin cihazında saklanır. Uygulama sunucularımızla konuşmak için rastgele anonim bir kimlik kullanır. Ücretsiz kullanıcılar reklam görür; uygulamayı geliştirmek için analiz ve çökme raporlaması kullanırız. Yapay zekâ geri bildirimi, geri bildirimi oluşturmak için bir fotoğrafı yapay zekâ sağlayıcımıza gönderir ve fotoğraf saklanmaz.
Yalnızca cihazında saklanan veriler
Aşağıdakiler cihazında kalır ve bize gönderilmez. İşletim sistemi yedekleri (iCloud, Google) bunları, işletim sistemi ayarlarına bağlı olarak içerebilir.
- Çizimlerin, tuval katmanların, günlük fotoğrafların ve dışa aktarımların
- Ders ilerlemen, serilerin, XP, rozetler ve ayarlar
- Profiller: ad ya da takma ad, avatar ve yaş grubu
- Çizim günlüğü kayıtların ve yapay zekâ sonuçların
Anonim kimlik ve sunucularımız
İlk açılışta uygulama, arka uç sağlayıcımız Supabase ile anonim olarak oturum açar. Bu işlem ad, e-posta ya da telefon numarası içermeyen rastgele bir kimlik oluşturur. Bu kimliği hizmetlerimizi kötüye kullanıma karşı korumak (hız sınırları), uzaktan uygulama ayarlarını iletmek, yapay zekâ kullanım limitlerini uygulamak ve bildirimlere izin veren 13 yaş ve üzeri kullanıcılara anlık bildirim göndermek için kullanırız. Anonim kimlik ayrıca RevenueCat nezdinde satın alma tanımlayıcın olarak da kullanılır.
Yapay zekâ geri bildirimi ve fotoğrafların
Yapay zekâ geri bildirimini kullanırsan uygulama, kağıt çiziminin fotoğrafını ve ders hedef görselini sunucu fonksiyonumuza gönderir; bu fonksiyon bunları, kendi dilinde bir puan ve ipuçları üretmesi için yapay zekâ sağlayıcımız Anthropic’e iletir. Fotoğrafını ya da hedef görseli saklamayız; fotoğraf veritabanımızda veya depolama alanımızda tutulmaz. Anthropic hizmet sağlayıcımız olarak talebi ticari şartları kapsamında işler; örneğin kötüye kullanımı önlemek gibi amaçlarla API verilerini kendi politikası uyarınca sınırlı bir süre saklayabilir. Puan ve ipuçları cihazına geri gönderilir ve yalnızca cihazındaki günlüğüne kaydedilir. Yapay zekâ geri bildirimi isteğe bağlıdır. 13 yaş altı profillerde ebeveyn onayı kapısı üzerinden ebeveynin onaylaması gerekir.
Günlük yapay zekâ sınırlarını uygulamak için anonim kimliğine bağlı bir kullanım kaydı tutarız: gün, kaç yapay zekâ geri bildirimi isteği kullandığın ve her istek için yalnızca ders, dil, yaş grubu (çocuk, genç veya yetişkin), sonuç durumu, yanıt süresi, token sayıları ve puan gibi meta veriler. Bu kayıtta fotoğraf ya da çizim içeriği yoktur. Verilerimi sil’i kullandığında bu kayıt silinir.
Analiz, çökme raporları ve bildirimler (Firebase)
Uygulamanın nasıl kullanıldığını anlamak ve çökmeleri gidermek için Google Firebase kullanırız. Yasanın gerektirdiği yerlerde (örneğin AEA ve Birleşik Krallık) analiz ve reklam verileri yalnızca onayından sonra toplanır.
- Firebase Analytics: bir dersi tamamlamak ya da bir ekranı açmak gibi olaylar, rastgele bir uygulama örneği kimliğiyle
- Firebase Crashlytics: cihaz modeli, işletim sistemi ve uygulama sürümüyle çökme kayıtları
- Firebase Cloud Messaging: yalnızca bildirimlere izin veren 13 yaş ve üzeri kullanıcılar için anlık bildirim jetonu. 13 yaş altı profiller anlık bildirime kaydolmaz, yalnızca cihazda yerel hatırlatıcılar alır
Reklamlar (Google AdMob)
Ücretsiz kullanıcılar Google AdMob reklamları görür. Premium kullanıcılar hiç reklam görmez. Gerektiren bölgelerde bir onay mesajı (Google UMP) tercihini sorar; iOS’ta sistem izleme izni ister (App Tracking Transparency). Tercihine bağlı olarak AdMob, kişiselleştirilmiş reklam göstermek için reklam kimliğini kullanabilir ya da yalnızca kişiselleştirilmemiş reklamlar gösterebilir. 13 yaş altı profillerde reklamlar çocuklara yönelik, kişiselleştirilmemiş ve genel izleyici kitlesine uygun olarak derecelendirilmiştir. Reklam kimliğini cihaz ayarlarından sıfırlayabilir ya da sınırlayabilirsin.
Satın almalar (RevenueCat, App Store, Google Play)
Ödemeleri Apple ya da Google işler. Kart bilgilerini asla görmeyiz. Abonelikleri yönetmek için RevenueCat kullanırız. RevenueCat anonim uygulama kullanıcı kimliğini, satın alma durumunu ve hak edişleri alır; böylece Premium’u açabilir ve yeni cihazda geri yükleyebiliriz.
Çocuklar
Drawvy, çocukların da dahil olduğu karma bir kitleye yöneliktir. İlk açılışta yaşı tarafsız biçimde sorarız. 13 yaş altı profillerde kişiselleştirilmemiş, çocuklara yönelik reklamlar uygular; anlık bildirim kaydı yapmaz, satın almalar ve yapay zekâ fotoğraf geri bildirimi için ebeveyn onayı kapısı kullanırız. Burada anlatılanların ötesinde çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel bilgi verdiğini düşünüyorsan bizimle iletişime geç, bilgiyi sileriz.
Verileri kimler alır
Verileri yalnızca uygulamayı bizim adımıza çalıştıran hizmet sağlayıcılarla paylaşırız: Google (Firebase, AdMob), Supabase, RevenueCat, Anthropic (yalnızca yapay zekâ geri bildirimi) ve mağaza olarak Apple ya da Google. Verilerini satmayız. Bazı sağlayıcılar Amerika Birleşik Devletleri dahil olmak üzere ülken dışında bulunur ve standart sözleşme maddeleri gibi güvencelerden yararlanır. Bu aktarımlar KVKK’nın yurt dışına aktarıma ilişkin hükümlerine ve GDPR’a uygun güvencelerle yapılır.
Hukuki sebepler (KVKK, GDPR, UK GDPR)
Dayandığımız sebepler: sözleşmenin ifası (uygulamayı ve Premium’u sağlamak), meşru menfaat (güvenlik, çökme düzeltme, temel analiz) ve açık rıza (kişiselleştirilmiş reklamlar, gereken yerlerde analiz, yapay zekâ fotoğraf geri bildirimi, bildirimler). KVKK kapsamında verilerin işlenmesinde, kanunun 5. ve 6. maddelerindeki şartlara uygun hareket ederiz.
Saklama süresi
Cihazındaki veriler sen silene ya da uygulamayı kaldırana kadar durur. Anonim sunucu kayıtları uygulama kullanıldığı sürece tutulur ve Verilerimi sil’i kullandığında silinir. Analiz ve çökme verileri, sağlayıcı ayarlarında belirlenen sürelerce tutulur. Yapay zekâ fotoğrafları bizde saklanmaz.
Haklarınız
Yaşadığın yere bağlı olarak, KVKK’nın 11. maddesi ve GDPR kapsamında verilerine erişme, düzeltme, silme ya da dışa aktarma, işlemeye itiraz etme ya da kısıtlama, rızanı geri çekme ve veri koruma otoritene (Türkiye’de Kişisel Verileri Koruma Kurumu’na) şikâyette bulunma haklarına sahip olabilirsin. Hesap olmadığı için verileri silmenin en hızlı yolu uygulamada Ayarlar, Verilerimi sil’dir. Verileri silme sayfasına bak. Bize e-posta da gönderebilirsin.
Bu web sitesi
Bu web sitesi çerez kullanmaz ve izleme pikseli içermez. Ziyaretleri, kişisel veri saklamayan ve seni siteler arasında takip etmeyen, çerezsiz ve gizliliğe saygılı bir analiz aracıyla toplu olarak sayabiliriz. E-posta bağlantısını kullanırsan mesajını e-posta sağlayıcın işler.
Güvenlik ve değişiklikler
Şifreli bağlantılar kullanır ve hizmetlerimize erişimi sınırlarız. Hiçbir sistem kusursuz güvenli değildir. Uygulama değiştiğinde bu politikayı güncelleyip yukarıdaki tarihi değiştiririz. Önemli değişiklikler uygulama içinde de duyurulur.
İletişim
Gizlilikle ilgili sorular ve talepler için iletişim sayfasındaki e-postayı kullan.