Cupnote
Kapsam
Bu politika Cupnote geliştirme ve test sürümlerinin veri kullanımını açıklar. Özelliklerin etkinliği dağıtılan sürüme ve sunucu ayarlarına bağlıdır. İşletmeci aşağıda belirtilmiştir.
Hesap ve misafir kullanım
Kayıtlı hesaplarda e-posta, görünen ad, şifre özeti ve oturum kayıtları işlenir. Ad/soyad ve e-posta doğrulama akışları geliştirilirken yeni alanlar eklenebilir. Şifre düz metin yerine bcrypt özeti olarak saklanır. Misafir kullanımında anonim/cihaz kimliğiyle bir sunucu hesabı oluşturulur; misafir verileri yalnızca telefonda tutulmaz. Misafir verilerinin hesaba aktarımı kayıt sırasındaki tercihe bağlıdır.
Kahve kayıtları ve tercihler
Eklediğin çekirdekler, demleme kayıtları, reçeteler, tat notları, puanlar, kafein kayıtları, tercihler ve varsa görsel bağlantıları uygulamanın işlevlerini sunmak için sunucuda saklanır. Oturum tokenları cihazda iOS Keychain gibi platform güvenli depolamasıyla tutulur; tema, dil ve bazı favori tercihleri yerel depolamada kalabilir. Web sürümünün depolama güvenceleri native uygulamadan farklıdır.
AI asistanı
AI soruları OpenAI’a gönderilir; konuşma geçmişi sunucuda saklanır. Kişisel modda yakın demlemeler, yüksek puanlı kayıtlar, aktif çekirdekler ve öneri özetleri de yanıt üretmek için paylaşılabilir. E-posta, şifre veya gereksiz hassas bilgi mesajlara eklenmemelidir. Kişisel veri paylaşımından önce açık bilgilendirme ve izin akışı tamamlanmalıdır; bu politika tek başına izin değildir. AI ve kafein çıktıları kesin sağlık değerlendirmesi değildir.
Abonelikler ve reklamlar
Etkinleştirilen sürümlerde RevenueCat ve mağaza sağlayıcısı abonelik durumunu doğrulamak için kullanıcı kimliği ve satın alma/erişim bilgilerini işler. Kart bilgileri uygulamamız tarafından toplanmaz. Reklam etkinleştirilirse ücretsiz kullanıcılara Google AdMob üzerinden reklam gösterilebilir; ilgili izin ve gizlilik seçenekleri reklam yapılandırmasına göre sunulur. Premium durumu ve izinler sunucuyla doğrulanır.
Sağlayıcılar, aktarım ve amaçlar
AWS barındırma, PostgreSQL veritabanı ve yapılandırılan e-posta altyapısı uygulamanın çalışmasını sağlar. Etkin özelliklere göre OpenAI, RevenueCat, Apple ve Google hizmetleri kullanılır. Bu sağlayıcılarla veri işleme farklı ülkelerde gerçekleşebilir; aktarım mekanizmaları ve somut hukuki sebepler işletmeci tarafından uygulanabilir mevzuata göre değerlendirilmelidir. Veriler hizmet sunumu, güvenlik, talep yanıtı ve ilgili hukuki yükümlülükler için işlenir.
Silme, saklama ve başvurular
Bazı kayıtlar uygulamada silindiğinde önce soft delete ile işaretlenir; bu, DB’den anında kalıcı silme değildir. Mevcut hesap silme arayüzü henüz tam veri silme akışını sağlamaz. Veri veya hesap silme talebini destek kanalına iletebilirsin; talep doğrulanıp ilgili süreç yürütülmelidir. Bu iletişim seçeneği gerekli uygulama içi silme akışının yerine geçmez. Saklama, yedeklerden temizlenme ve yasal istisna süreleri yayın öncesinde kesinleştirilmelidir. Hesap silme mağaza aboneliğini kendiliğinden iptal etmez.
Hakların ve iletişim
Uygulanabilir mevzuat kapsamındaki erişim, düzeltme, silme, işleme hakkında bilgi alma ve itiraz taleplerin için işletmeciye yazabilirsin. Güvenlik amacıyla talebin hesap sahibi tarafından yapıldığını doğrulamamız gerekebilir.