Gizlilik Politikası

Veri sorumlusu, Kıvılcım’ı geliştiren bireysel geliştiricidir (henüz bir şirket yoktur). Tüm gizlilik talepleri için tek iletişim adresi destek@kivilcim.app.

Önceki Kıvılcım uygulamasının hesapları ayrı bir sistemdir; bu sürüme taşınmaz. O hesaplara ait verilerin silinmesi için Hesap Silme sayfasına bak. Uygulama 16 yaş ve üzeri içindir ve Avrupa Birliği’nde dağıtılmaz.

Hesap e-posta ve şifreyle açılır (Firebase Authentication, Google). Şifreni uygulama kaydetmez; Firebase Authentication yönetir. Hizmeti çalıştırmak için şunlar saklanır:

• E-posta adresin ve kullanıcı kimliğin
• Dünyanın adı, seçtiğin parçalar ve isteğe bağlı notların (en fazla 120 karakter)
• Katkı tarihlerin ve paylaşım tercihin
• Kayıtta verdiğin 16 yaş ve üzeri beyanı ile kabul ettiğin politika sürümü
• Yaptığın şikâyetler ve engellediğin hesaplar
• Tema hakların ve satın alma doğrulama kaydı: mağaza işlem kimliğinin özet (hash) değeri ve kullanıcı kimliğinden türetilen takma adlı bir hesap belirteci. Kart bilgisi hiçbir zaman bize ulaşmaz; ödemeyi Apple veya Google alır.

Son dünya kaydın ile dil, yazı boyutu ve hareket ayarların ayrıca cihazında tutulur.

Dünyan varsayılan olarak özeldir. Paylaşımı açarsan dünya adın, parçaların ve notların Keşfet’te yalnızca bir insan moderatör onayladıktan sonra görünür. E-postan hiçbir zaman gösterilmez. Paylaşımı kapatmak dünyanı Keşfet’ten kaldırır.

Şikâyet göndermek için e-postanın doğrulanmış olması ve 16 yaş beyanını vermiş olman gerekir. Şikâyet ettiğin dünya senin için hemen gizlenir; üç farklı kişi şikâyet ettiğinde herkes için gizlenir. Şikâyetler en geç 24 saat içinde incelenir.

Uygulama çöktüğünde veya uygulamayı kapatmayan bir hata oluştuğunda Firebase Crashlytics, hatayı düzeltebilmemiz için bir rapor gönderir: cihaz modeli, işletim sistemi sürümü, hata kaydı ve Crashlytics kurulum kimliği (uygulamanın bu kurulumuna özgü rastgele bir kimlik). Bu raporlar hesabına bağlanmaz; kullanıcı kimliğin veya e-postan gönderilmez. Raporlar 90 gün saklanır.

Firebase App Check, uygulamanın API’sine gelen isteklerin gerçek ve değiştirilmemiş Kıvılcım uygulamasından geldiğini doğrular: Android’de Google Play Integrity, iPhone’da Apple DeviceCheck kullanılır. Bu kontrol yalnızca kötüye kullanımı önlemek içindir ve hesabına bağlanmaz.

Bu web sitesi Vercel Web Analytics kullanır: çerez kullanmaz, seni tanımlamaz ve yalnızca toplu sayfa görüntüleme sayıları üretir. Sitede reklam veya takip aracı yoktur.

• Google — Firebase Authentication (hesap ve şifre), Cloud Firestore (dünya ve hesap verileri), Firebase Crashlytics (çökme ve hata raporları), Firebase App Check (uygulama bütünlüğü; Android’de Google Play Integrity).
• Vercel — uygulamanın API’si Frankfurt (fra1) bölgesinde barındırılır; bu web sitesi ve Vercel Web Analytics da Vercel üzerinde çalışır.
• Apple (App Store) ve Google (Google Play) — tema satın almalarının ödemesini alır ve işler; iade kararlarını verir. iPhone’da App Check doğrulaması Apple DeviceCheck ile yapılır.

• Hesap verileri: hesabın var olduğu sürece; hesabı sildiğinde hemen silinir.
• Sunucu kayıtları (log): en fazla 30 gün.
• Çökme ve hata raporları (hesaba bağlı değil): 90 gün.
• Satın alma doğrulama kaydı: hesap silindikten sonra da takma adlı olarak tutulur. Kayıtta e-posta yoktur; kullanıcı kimliğinin kendisi yerine ondan türetilmiş bir belirteç ve işlem kimliğinin özeti bulunur. Böylece aynı mağaza hesabıyla temanı yeni bir Kıvılcım hesabında geri yükleyebilirsin ve makbuzlar başka hesaplarda tekrar kullanılamaz. iPhone’da yeni bir hesapta geri yükleme, cihazdaki imzalı App Store işlemini gerektirir.