Gizlilik Politikası
Kısa hâli: miaword'de reklam yok, takip yok, analitik yok. Hesap açmak için adına, e-postana ya da telefon numarana ihtiyacımız yok — uygulama ilk açılışta isimsiz bir hesap oluşturur. Sunucuda tuttuğumuz şey, hangi kartı ne zaman tekrar etmen gerektiği. Mikrofona, konuma, kameraya ve rehberine hiç erişmiyoruz.
1. Veri sorumlusu
miaword, Mehmet Ali Aksoy tarafından Türkiye'de geliştirilir ve işletilir. Bu politika kapsamındaki her konuda destek@miaword.com adresinden ulaşabilirsin.
2. Hesabın
Uygulamayı ilk açtığında isimsiz bir hesap oluşturulur. Bu hesap sadece
rastgele bir kimlik numarasından ve cihazda üretilen bir kullanıcı adından ibarettir —
kedi4821 gibi, Türkçe bir isim ve dört rakam. Bu adı biz seçmeyiz, cihazın seçer.
Bu hâliyle hesabın hiçbir kişisel veri içermez ve uygulamayı sonuna kadar böyle kullanabilirsin.
İlerlemeni başka bir cihaza taşımak istersen hesabını Apple, Google ya da e-posta ile bağlayabilirsin. Yalnızca o zaman:
- Apple ile giriş: Apple'ın bize verdiği e-posta adresi ve — paylaşmayı seçersen — adın. Apple'ın "E-postamı Gizle" seçeneğini kullanırsan gerçek adresini biz hiçbir zaman görmeyiz.
- Google ile giriş: Google hesabının e-posta adresi.
- E-posta ile bağlama: yazdığın adres, ve doğrulama bağlantısını gönderebilmek için kullanılır.
Hiçbir giriş yönteminde parola yoktur; dolayısıyla saklayacağımız bir parola da yoktur.
3. Sunucuda ne tutuyoruz
Verilerin, Supabase üzerinde barındırılan bir PostgreSQL veritabanında, Almanya'daki (eu-central-1) sunucularda tutulur. Her tablo satır bazlı güvenlik kuralıyla korunur: bir hesap yalnızca kendi satırlarını okuyabilir ve yazabilir.
| Ne | Niçin |
|---|---|
| Hesap kimliği, oluşturulma tarihi | Hesabın var olabilmesi için |
| Kullanıcı adı, görünen ad | Kendine bir ad vermek istersen. Görünen adı sen yazarsın ve boş bırakabilirsin |
| Kart programın | Aralıklı tekrarın çekirdeği: her kartın kaç kez görüldüğü, bir sonraki tekrarın ne zaman olduğu, ne kadar zorlandığın |
| Günlük sayaçlar ve günlükler | Seri, günlük hedef ve istatistik ekranı |
| Kurs ayarların ve ilerlemen | İkinci bir cihazda kaldığın yerden devam edebilmen |
| Karıştırdığın kelime çiftleri | Birbirine karışan iki kelimeyi daha sık karşına çıkarmak için |
| Oyun rekorların | Mini oyunlardaki en iyi skorun |
| Deneme süresinin başlangıcı | 21 günlük ücretsiz sürenin sayacı. Sunucuda tutulur ki uygulamayı silip yeniden kurmak sayacı sıfırlamasın |
| Silme kayıtları | Bir cihazda sildiğin kartın diğer cihazda da silinebilmesi için, 90 gün boyunca |
Sunucu kelimelerin ne anlama geldiğini bilmez. 42 kurs listesinin tamamı
uygulamanın içinde gelir; sunucuya giden şey it-tr|casa gibi bir anahtardır.
Veritabanı o anahtarın hangi kelime olduğunu, hangi dilde olduğunu ya da ne anlama geldiğini
çözemez.
4. Sadece cihazında kalanlar
Uygulama çevrimdışı çalışacak şekilde kurulmuştur; her şeyin bir kopyası telefonunda durur. Bunlara ek olarak yalnızca cihazda kalan, sunucuya hiç gitmeyen şeyler var: seçtiğin arayüz dili, hatırlatıcıların açık olup olmadığı, son gösterilen hatırlatma cümleleri ve "bugünü sıfırla" işlemini geri alabilmek için tutulan tampon.
Oturum anahtarın (giriş bileti) cihazın güvenli saklama alanında tutulur — iOS'ta Keychain, Android'de Keystore.
5. Toplamadıklarımız
Bunlar "şimdilik kapalı" değil, uygulamada karşılığı hiç olmayan şeyler:
- Reklam yok, reklam kimliği (IDFA) yok, takip izni istemiyoruz.
- Analitik ya da çökme raporlama servisi yok — Firebase, Sentry, Mixpanel, Amplitude, Segment, hiçbiri.
- Mikrofon yok. Ses kaydı izni uygulamada açıkça kapalıdır.
- Konum, rehber, kamera, fotoğraflar yok. İlgili izinlerin hiçbiri istenmez.
- Veri satışı yok. Verilerini kimseye satmıyoruz, kiralamıyoruz, reklam amacıyla paylaşmıyoruz.
Hareket sensörü
WordStones lobisinde arka plan, telefonu eğdikçe hafifçe kayar. Bunun için cihazın hareket sensörü okunur. Okunan değerler yalnızca o anın karesini çizmek için kullanılır; kaydedilmez, saklanmaz, hiçbir yere gönderilmez.
Bildirimler
Hatırlatmalar tamamen cihazında kurulur. Sunucudan bildirim göndermiyoruz; uygulama bir "push token" bile üretmez. Yani hatırlatıcıları açtığında, bunu bilen tek yer telefonun.
Telaffuz
Kelimeleri sesli duyduğunda ses, cihazın kendi işletim sistemindeki konuşma sentezleyicisi tarafından üretilir. Kurslarla birlikte ses dosyası gelmez. Apple ve Google'ın bu özelliği cihazda mı yoksa kendi sunucularında mı işlediği onların kararıdır ve işletim sisteminin gizlilik ayarlarına tabidir.
6. Verinin ulaştığı üçüncü taraflar
- Supabase — veritabanı ve kimlik doğrulama sağlayıcımız (Almanya). Yukarıdaki tabloda yazan her şey burada durur. Her HTTPS isteğinde olduğu gibi IP adresi ve zaman damgası gibi teknik kayıtlar da sağlayıcı tarafında oluşur.
- Apple — yalnızca Apple ile giriş yaparsan, yalnızca o giriş için.
- Google — yalnızca Google ile giriş yaparsan, yalnızca o giriş için.
- Apple / Google (uygulama mağazaları) — aboneliği mağaza üzerinden satın alırsın; ödeme bilgilerini mağaza işler, biz kart bilgini hiçbir zaman görmeyiz.
Bunların dışında uygulama internete başka hiçbir adrese bağlanmaz. Sözlük servisi, içerik sunucusu ya da üçüncü taraf API'si yoktur.
7. Ne kadar saklıyoruz
İlerlemen, hesabın var olduğu sürece durur — çünkü iki yıl sonra geri döndüğünde destenin seni beklemesi gerekiyor. Otomatik olarak silinen tek şey, cihazlar arası senkronizasyon için tutulan silme kayıtlarıdır: 90 gün sonra kendileri silinir.
Hesabını sildiğinde her şey gider. Bunun dışında zamanla kendiliğinden silinen bir veri yoktur.
8. Hesabını silmek
Uygulamanın içinden, iki ayrı yerden: Ayarlar → Hesabı sil, ve abonelik ekranındaki aynı bağlantı. Onayladığın anda hesabın sunucudan silinir; kartların, günlüklerin, serin, ayarların ve kullanıcı adın hesabınla birlikte gider. Bu işlem geri alınamaz ve bizde bir kopyası kalmaz.
Uygulamayı silmek hesabı silmez — ilerlemen geri yüklenebilsin diye sunucuda durmaya devam eder. Tamamen gitmesini istiyorsan uygulamayı silmeden önce "Hesabı sil" demelisin. Uygulamayı zaten sildiysen hesap silme sayfasından bize yazabilirsin.
9. Hakların
KVKK'nın 11. maddesi ve — Avrupa Birliği'ndeysen — GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bir kopyasını isteme, yanlışsa düzelttirme, silinmesini isteme ve işlemeye itiraz etme hakkın var. Çoğu için uygulamayı beklemen gerekmez: görünen adını ve kullanıcı adını istediğin an değiştirebilir, hesabını istediğin an silebilirsin.
Bir kopya istemek ya da başka bir talepte bulunmak için destek@miaword.com adresine yaz. En geç 30 gün içinde dönüş yaparız.
10. Çocuklar
miaword 13 yaşın altındaki çocuklara yönelik olarak tasarlanmamıştır ve bilerek 13 yaşından küçük birinden veri toplamayız. Zaten hesap açmak için hiçbir kişisel bilgi istenmediğinden, bir çocuğun uygulamayı kullanması durumunda bile elimize geçen kişisel veri olmaz. Yine de çocuğunun bize bir e-posta adresi ya da ad bıraktığını düşünüyorsan yaz, silelim.
11. Güvenlik
Cihazla sunucu arasındaki her bağlantı HTTPS üzerinden şifrelenir. Veritabanındaki her tablo, satır bazlı güvenlik kuralıyla hesabına kilitlidir: başka bir hesabın satırları, uygulama yanlış bir istek gönderse bile okunamaz. Oturum anahtarın cihazın donanım destekli güvenli alanında saklanır.
12. Bu politika değişirse
Değişiklik olduğunda bu sayfanın en üstündeki tarihi güncelleriz. Topladığımız veriyi ya da kullanım amacını esaslı biçimde değiştiren bir durumda, değişiklik yürürlüğe girmeden önce uygulama içinde bildiririz.
13. İletişim
Her türlü soru, talep ve şikâyet için: destek@miaword.com