Gizlilik Politikası

Kısaca

Pamuk hesap açtırmaz. Verilerin telefonunda durur. Birini evine davet etmezsen sunucumuza hiçbir şey gitmez. Davet edersen, iki telefonun aynı evi görebilmesi için değişiklikler sunucu üzerinden taşınır.

Telefonunda kalan veriler

Şunlar yalnız cihazında saklanır ve bizim erişimimiz yoktur:

• Odaların, görevlerin ve bunları ne zaman yaptığın
• Yaratığa verdiğin isim ve kendi görünen adın
• Uygulama ayarların
• Cihaz kimliğin ve gizli anahtarın (telefonun güvenli anahtar deposunda)

Sunucuya giden veriler

Yalnız bir eve katıldığında ya da birini davet ettiğinde şunlar sunucuya gider:

• Rastgele üretilmiş bir cihaz kimliği (UUID). Adın, e-postan ya da telefon numaran değil.
• Gizli anahtarının kriptografik özeti. Anahtarın kendisi sunucuda saklanmaz.
• Ev kimliği ve davet kodu.
• Değişiklik kayıtları — odaların, görevlerin, market listesi maddelerin ve bunları ne zaman yaptığın. Bunlar sunucu yazılımı için anlamsız bayt dizileridir; sunucu içlerini hiç açmaz, yalnız taşır. Ancak bugün uçtan uca şifreleme YOKTUR — sunucuya fiziksel erişimi olan biri teknik olarak içeriği okuyabilir. Bu seçeneği ileride ekleyebilmek için sunucu tarafında içeriğe hiç dokunmuyoruz.

Bildirimler

Bildirimlere izin verirsen telefonunun bildirim jetonu ve saat dilimi farkın sunucuda saklanır — bildirimi doğru telefona ve gece yarısı değil uygun saatte göndermek için. İzin vermezsen bu veriler hiç oluşmaz.

İsteğe bağlı e-posta

Uygulama hesap istemez ve e-postasız tam çalışır. E-postanı yalnız iki anda öneriyoruz: eşini davet ederken ve abonelik alırken. Bağlarsan tek işi şu olur — telefonunu kaybedersen evini yeni cihazında geri getirmek. Adresini doğrulamak için 6 haneli bir kod yolluyoruz; kodun kendisini değil, geri döndürülemez bir özetini saklıyoruz. Şifre yok, oturum yok. Bağlamazsan bu bölümün sana değen hiçbir yanı yok.

• E-posta adresin evine bağlıdır ve bu haliyle kişisel veridir.
• Kod 10 dakika geçerlidir; 5 yanlış denemede yanar.
• Uygulamadan "verimi sil" dediğinde e-postan da silinir — işaretlenmez, gerçekten silinir.
• Pamuk'tan haber almayı ayrıca ve açıkça işaretlemediysen adresine tanıtım yazmayız.

İsimsiz sayaçlar

Uygulamanın hangi bölümlerinin kullanıldığını anlamak için isimsiz sayaçlar tutuyoruz: yalnız gün, olay adı ve bir kova etiketi (örneğin "kurulumdan 7-13 gün sonra"). Cihaz kimliği gönderilmez ve saklanmaz; bu sayaçlar hiçbir kişiye geri bağlanamaz — kaç tekil kullanıcı olduğunu biz de sayamayız. Ayarlar → Kimliksiz sayaçlar bölümünden kapatabilirsin; kapattığında gönderilmeyi bekleyen kayıtlar da silinir.

Ana ekran bileşeni

Widget kullanıyorsan evinin o günkü görünümü telefonun içinde uygulamayla widget arasında paylaşılan bir alanda saklanır. Bu veri cihazdan çıkmaz ve bize gönderilmez.

Yapmadıklarımız

• Reklam göstermiyoruz.
• Üçüncü taraf takip aracı kullanmıyoruz.
• Verilerini satmıyoruz, kiralamıyoruz, paylaşmıyoruz.
• Konumunu, rehberini ya da fotoğraflarını istemiyoruz.
• Reklam kimliği (IDFA) toplamıyoruz.

Saklama ve silme

Uygulamayı silersen telefonundaki veriler gider — bir istisnayla: iPhone'da cihaz kimliğin telefonun güvenli anahtar deposunda (Keychain) kalır. Bu bilinçli: telefonunu sıfırlasan bile evini geri getirebilmen için. Her şeyi tamamen silmek istersen Ayarlar → Verilerimi sil — bu hem telefondaki verileri hem cihaz kimliğini hem de sunucudaki kaydını siler; evde başka kimse kalmamışsa evin tamamı sunucudan kaldırılır. Sunucudaki değişiklik kayıtları ayrıca, evdeki tüm cihazlar onları aldıktan ve otuz gün geçtikten sonra kendiliğinden silinir.

Çocuklar

Pamuk on üç yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız.

Haklarınız

KVKK ve GDPR kapsamında verilerinize erişme, düzeltilmesini ve silinmesini isteme hakkınız vardır. Hesap tutmadığımız için verilerinizin çoğu zaten yalnız sizde. Dışa aktarma ve silme uygulamanın içinde, Ayarlar → Verilerim bölümündedir; kimseden izin istemenize ya da bize yazmanıza gerek yoktur. Yine de bir sorunuz olursa destek adresine yazabilirsiniz.

İletişim

destek@pamukapp.com