Gizlilik Politikası

Özet (one-glance)

1. Ne topluyoruz

1.1 Cihazda kalan veriler

• Ölçüm geçmişi (kimyasal, ppm, zaman damgası, cihaz modeli)
• Uygulama ayarları (tier, haptic, dil tercihi)
• Aylık kota sayacı

Bu veriler uygulamanın cihazınızdaki özel alanında saklanır. Geçmişin kendisi sunucuya kopyalanmaz; sunucumuzun her tarama için tuttuğu kayıt 1.2'de anlatılıyor.

1.2 Bir şerit okunurken ne olur

Ölçüm analizi sırasında test strip fotoğrafı şu akışla işlenir:

iPhone → stripvision-api.vercel.app → api.anthropic.com
                   (proxy)              (Claude)

Fotoğraf sunucumuza (bir Vercel fonksiyonu) gönderilir; sunucu onu, renk kartının ve şeridin fotoğraftaki yerini bulması için Anthropic'in Claude modeline iletir. Renkleri ardından sunucumuz fotoğrafın kendisinden ölçer ve okumaları uygulamaya geri gönderir. Fotoğraf paylaşımını (1.3) açmadıysanız fotoğraf saklanmaz: istek bitince silinir. Anthropic'in kendi saklama politikası için anthropic.com/legal sayfasına bakın.

Sunucumuz her tarama için hesap ya da kimlik içermeyen bir kayıt tutar: zaman, şerit tipi, cihaz modeli, cevabı hangi yapay zeka modelinin verdiği, pad'lerin ve kart karelerinin ölçülen renkleri, sonuç ya da okumanın neden reddedildiği ve işlem maliyeti. Bu kayıtlar okuma doğruluğunu denetlemek ve partner şeritlerinin taramalarını hesaplamak için kullanılır.

Kötüye kullanımı önlemek için sunucumuz IP adresi başına bir istek sayacı tutar. Adresin kendisi saklanmaz: sayaç, adresin gizli bir anahtarla alınmış tek yönlü özetiyle tutulur ve son kullanımından yaklaşık bir saat sonra silinir. Tarama kayıtlarına bağlanmaz.

Partner kodu: bir iş ortağımız ya da kendi test ekibimiz, gönderdiğimiz bir bağlantıyla veya Ayarlar → Partner'den telefonuna bir kod tanımlayabilir. O telefondan yapılan taramalar o partnerin adıyla etiketlenir; böylece onların testleri müşterilerinin taramalarından ayrılabilir. Diğer kullanıcıların böyle bir kodu yoktur. Kod Ayarlar'dan istendiği zaman kaldırılabilir.

AI Görsel Analiz Onayı: İlk fotoğraf gönderilmeden önce uygulama izninizi ister ve fotoğrafı kimin alacağını açıkça belirtir. İzin verilmedikçe hiçbir fotoğraf gönderilmez — bu yalnızca ekranda değil, fotoğrafın cihazdan çıktığı yerde de uygulama tarafından engellenir. İzni istediğiniz zaman Ayarlar → Yapay zeka analizine izin'den geri alabilirsiniz; bir sonraki taramada yeniden sorulur.

1.3 Fotoğraf paylaşımı (varsayılan KAPALI)

İzin verirseniz — uygulama Yeni ölçüm ekranında sorduğunda ya da Ayarlar → Doğruluk için fotoğraf paylaş ile — okuma için gönderilen fotoğraf ayrıca depomuzda gizli olarak saklanır; yalnızca o taramanın kaydına bağlanır, başka hiçbir şeye bağlanmaz. Sadece okuma doğruluğunu artırmak için kullanılır. Hesap ya da kimlik eklenmez; bu yüzden sonradan belirli bir kişinin fotoğraflarını ayırt edemeyiz. İstediğiniz zaman kapatabilirsiniz; o andan itibaren fotoğraf saklanmaz.

2. Ne toplamıyoruz

• Konum (GPS, WiFi, Bluetooth)
• Kişisel kimlik (e-posta, telefon, isim)
• Reklam ID / IDFA
• Kamera erişimi (sadece manuel çekim anı)
• Rehber, takvim, sağlık veya banka verisi

3. Üçüncü taraflar

• Anthropic (Claude API) — her fotoğrafta renk kartının ve şeridin yerini bulur; sunucumuz üzerinden erişilir. Anthropic'in API verisini nasıl işlediği için anthropic.com/legal.
• Vercel — edge function hosting. Standart HTTP log tutar (timestamp, IP, status code). Fotoğraf içeriği log'lanmaz.
• Supabase — AB'de (Frankfurt) veritabanı ve dosya depolama. 1.2'deki tarama kayıtlarını ve IP sayaçlarını, paylaşmayı seçtiğiniz fotoğrafları (1.3) ve uygulamanın okuma ayarlarını tutar. Standart erişim log'u tutar.
• Apple App Store + StoreKit — uygulama dağıtımı ve abonelik işlemleri. Ödeme bilgileriniz tamamen Apple'da kalır; StripVision yalnızca "abonelik aktif mi" boolean'ını alır.
• RevenueCat — Apple StoreKit makbuz doğrulama ve abonelik durumu yönetimi için kullanılan üçüncü parti SDK. Yalnızca anonim app_user_id (UUID) alır; isim, e-posta ya da ödeme bilgisi paylaşılmaz. RevenueCat ödeme verisini görmez — kart numarası, IBAN, adres her zaman Apple'da kalır.

4. Veri saklama süresi

• Cihaz içi ölçüm geçmişi — kademe başına farklı görünür süre (Free 30 gün, Premium 365 gün, Pro tüm geçmiş). Veri her durumda yalnızca cihazınızda durur; uygulamayı silene veya "Tüm ölçümleri sil"'e basana kadar kayıtlı kalır.
• Tarama kayıtları (1.2): doğruluğu denetlemek ve partner taramalarını hesaplamak için tutulur; kimlik içermez.
• Paylaşılan fotoğraflar (1.3): doğruluk çalışması için tutulur; size bağlanmaz.
• IP sayaçları (1.2): tek yönlü özet; son kullanımından yaklaşık bir saat sonra silinir.
• Vercel proxy log'u: Vercel standart retention (~1 ay)
• Anthropic API: retention politikaları için anthropic.com/legal
• RevenueCat: abonelik makbuzu ömrünüz boyunca; iptal sonrası RC retention'a göre temizlenir, istek üzerine de silinir.

5. Çocukların gizliliği

StripVision 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilinçli olarak veri toplamaz.

6. Değişiklikler

Bu politikayı güncellediğimizde "Son güncelleme" tarihini değiştireceğiz. Önemli değişikliklerde uygulama içinde bildirim gösterilir.

7. İletişim

Gizlilik ile ilgili sorular: destek@takil.app