Gizlilik Politikası

Yürürlük tarihi: 6 Ekim 2026

Bu politika, Aureloo'nun bilgilerinizle ne yaptığını açıklar. Aureloo'nun Android ve iPhone uygulamasını ve bu web sitesini kapsar, başka hiçbir şeyi değil.

Gerçekten okuyabilmeniz için yazmaya çalıştık. Bir şey gizliliğiniz açısından gerçekten iyiyse bunu söylüyoruz; iyi değilse onu da söylüyoruz.

Bu sürümde yeni olanlar. Aureloo 1.1; promo kodlarını, davetleri, takma adları, arkadaşa göndermeyi, hatırlatmalı günlük seriyi ve başarı kartlarını ekliyor; e-posta adresi ve şifreyle oluşturulan bir hesap da artık o adresi, ona e-postayla gönderilen bir bağlantıyla doğrulamak zorunda. Bunlarla birlikte, ilk kez, hakkınızda bazı bilgiler tutan kendi sunucumuz da geliyor. Bu politikanın yeni bölümleri Hesap e-postaları, Sunucumuz neleri tutuyor ve Hatırlatmalar ve günlük seri bölümleridir. Zaten bir hesabınız varsa, uygulamanın 1.1 sürümü onu ilk açtığınızda — sunucumuza yeni isteklerin hiçbirini yapmadan önce — size bununla ilgili bir bildirim gösterir. Bu sürüm ayrıca iPhone'daki Aureloo'yu da anlatıyor: Sign in with Apple, Pro'yu App Store üzerinden satın alma ve uygulamanın kullandığı, iPhone'un kendi hizmetleri.

Kısa özet

• Aureloo bir hesap gerektirir. Uygulamayı kullanabilmeniz için önce oturum açmanız gerekir — misafir modu yoktur ve bunu atlamanın bir yolu da yoktur. Bu yüzden ilk oturum açma için internet bağlantısı gerekir ve bir e-posta adresi her zaman bir Google hizmeti olan Firebase Authentication'a ulaşır. E-posta adresi ve şifreyle, Google ile ya da iPhone'da Apple ile oturum açarsınız. E-posta adresi ve şifreyle kaydolursanız, adresi Firebase Authentication'ın ona e-postayla gönderdiği bir bağlantıyla doğrularsınız.
• Ondan sonra çevrimdışı çalışır. Kelimeleriniz, klasörleriniz ve pratik geçmişiniz telefonunuzda saklanır. Pratik yapmak için bağlantı gerekmez.
• İsteğe bağlı dört şey için küçük bir sunucumuz var: promo kodları, davetler, takma adınız ve bir arkadaşa klasör ya da kural göndermek. Bunlar için gerekeni tutar ve neyi tuttuğu aşağıda yazılıdır. Bir arkadaşa gönderdiğiniz içerik orada yalnızca arkadaşınız kabul edene ya da reddedene kadar bekler; ikisini de yapmazsa 24 saat sonra süresi dolar.
• Size hiçbir reklam göstermiyoruz. Hiçbir analitik, hiçbir çökme raporlaması ve hiçbir türde izleme veya reklam SDK'sı kullanmıyoruz. Burada kimse sizin profilinizi çıkarmıyor ve verilerinizi kimseye satmıyor ya da paylaşmıyoruz.
• Google Drive'ı bağlarsanız — yalnızca Profil'de Drive'ı bağla düğmesine dokunduğunuzda; oturum açarken uygulama bunu sormaz — verileriniz kendi Google Drive'ınızdaki özel bir klasöre gider ve biz o klasörün dışına çıkamayız. Diğer Drive dosyalarınızın hiçbirini göremeyiz. "Bakmayacağımıza söz veriyoruz" değil — sahip olduğumuz izin bunu imkânsız kılıyor.
• Pro, Android'de Google Play, iPhone'da App Store üzerinden satılır. Kart bilgilerinizi asla görmeyiz; satın alma Aureloo hesabınıza e-posta adresiniz veya adınızla değil, rastgele kullanıcı kimliğiyle bağlanır.
• Hatırlatmalar telefonunuzda hazırlanır. Günlük seri bildirimlerini telefonun kendisi planlar. Onları hiçbir sunucu göndermez ve onlarla ilgili hiçbir şey cihazdan çıkmaz.
• Biri dikkatinizi çekmek istediğimiz, biri de artık çözülmüş iki konu. Konuşma alıştırması telefonunuzun kendi konuşma tanıyıcısını kullanır ve bu tanıyıcı normalde sesi Android'de Google'a gönderir, iPhone'da ise Apple'a gönderebilir — ne ses ne de sonuç bize ulaşır; ayrıntısı aşağıda. Yazı tipine gelince: Aureloo eskiden onu ilk çalıştırmada Google'ın font sunucularından indiriyordu, artık yazı tipi uygulamanın içinde geliyor ve o istek hiç yapılmıyor.

Sorumlu kim

Aureloo'yu yapan:

AZ Smart Studios LLC
Güney Karolina, Amerika Birleşik Devletleri

Birleşik Krallık ve AB GDPR gibi veri koruma mevzuatı kapsamında, burada açıklanan kişisel veriler bakımından veri sorumlusu AZ Smart Studios LLC'dir.

İletişim: privacy@aureloo.com
Destek: support@aureloo.com

Neleri, ne zaman topluyoruz

Sahip olmak zorunda olduğunuz hesap

Aureloo bir hesap gerektirir. İlk ekran sizden oturum açmanızı veya kaydolmanızı ister ve üçüncü bir seçenek yoktur: misafir modu yok, anonim giriş yok, "önce bir bakayım" yok. Bu bir gözden kaçma değil, bilinçli bir tasarım kararıdır — Pro hakkınızın ve Drive senkronizasyonunuzun telefonun değil sizin peşinizden gelmesini sağlayan şey hesaptır. Bunun bir bedeli var ve bedel şudur: bize bir e-posta adresi vermeden Aureloo'yu kullanmanın yolu yoktur.

Bundan iki sonuç çıkar ve bunları kendiniz keşfetmenizi beklemektense söylemeyi tercih ederiz. İlk oturum açma için çalışan bir internet bağlantısı gerekir. Ve bu uygulamayı, sizinle ilgili hiçbir şey bize ulaşmadan kullanmanın bir yolu yoktur.

E-posta adresi ve şifreyle, Google ile ya da — iPhone'da — Apple ile oturum açabilirsiniz. Oturum açma işlemi, bir Google hizmeti olan Firebase Authentication tarafından yürütülür. Uygulamanın kendisinin kullandığı hesap bilgisi dört kalemden ibarettir:

E-posta adresi ve şifreyle kaydolursanız, görünen ad ve fotoğraf normalde boş olur; Google ile oturum açarsanız, o hesaptaki görünen ad ve profil fotoğrafı URL'si oturum açmayla birlikte gelir. Apple fotoğraf vermez; aşağıdaki Apple ile oturum açma bölümüne bakın.

Firebase ayrıca hesabın ne zaman oluşturulduğunu ve en son ne zaman kullanıldığını, nasıl oturum açtığınızı ve e-posta adresinizin doğrulanıp doğrulanmadığını tutar. Sunucumuz davet kuralları için oluşturulma tarihini, oturum açma yöntemini ve bu işareti okur. Ayrıca e-posta adresi ve şifreyle oluşturulmuş, adresi doğrulanmamış bir hesaba hizmet vermez; bunu, uygulamanın her istekle gönderdiği oturum açma belirtecinden öğrenir. İsteğe bağlı özelliklerin bütün bunlara ne eklediği aşağıda, Sunucumuz neleri tutuyor bölümünde anlatılıyor.

E-posta adresinizin doğrulanması. E-posta adresi ve şifreyle oluşturulan bir hesap, uygulamaya girebilmek için önce adresini doğrulamak zorundadır. Firebase Authentication adrese e-postayla bir bağlantı gönderir; siz bağlantıyı açar, ardından uygulamada Doğruladım düğmesine dokunursunuz. Google ya da Apple ile oturum açmak için bağlantı gerekmez. 1.1 sürümünden önce oluşturulmuş ve adresi hiç doğrulanmamış bir hesap da adres doğrulanana kadar aynı şekilde kilitli kalır; o ekrandan çıkış yaparsanız kelimeleriniz telefonda kalır.

Şifrenizi asla görmeyiz. Onu Firebase yönetir. Google ya da Apple ile oturum açarsanız, Aureloo'ya da Firebase'e de hiçbir şifre ulaşmaz. Şifrenizi unutursanız Firebase Authentication size onu sıfırlamanız için e-postayla bir bağlantı gönderir; ardından seçtiğiniz yeni şifre bize değil, Firebase'e gider.

Apple ile oturum açma

iPhone'da Sign in with Apple da kullanabilirsiniz. Apple size neyi paylaşmak istediğinizi sorar, ardından oturum açmayla birlikte e-posta adresinizi Firebase Authentication'a iletir — ya da E-postamı Gizle'yi seçerseniz, Apple'ın yalnızca bizim için oluşturduğu ve sizin adresinize yönlendiren bir adresi. Yalnızca ilk oturum açmada Apple, paylaşmasına izin verdiğiniz adı da uygulamaya verir. Apple, Aureloo'ya ne fotoğraf ne de şifre verir; Firebase ise Apple'ın Apple Hesabınız için Aureloo'da kullandığı tanımlayıcıyı tutar, böylece bir sonraki oturum açmanız aynı hesabı bulur.

Aureloo hesabınızı uygulamada sildiğinizde Aureloo sizden bir kez daha Apple ile oturum açmanızı ister, ardından Apple'a, Aureloo'nun Apple Hesabınıza erişimini geri çekmesini söyler; böylece Aureloo artık Sign in with Apple kullanan uygulamalar arasında görünmez — Hesabınızı ve verilerinizi silme bölümüne bakın. Bu erişimi Apple Hesabı ayarlarınızda, Apple ile Giriş Yap altında kendiniz de sona erdirebilirsiniz; bu, Aureloo hesabınızı silmez.

Hesap e-postaları

Bir hesabın alabileceği e-postaları kendi sunucumuz değil, hesabı zaten tutan Google hizmeti Firebase Authentication gönderir. Üç türü vardır: bir e-posta adresini doğrulayan bağlantı, unutulan bir şifreyi sıfırlayan bağlantı ve — hesaptaki adres bir gün değiştirilirse — bu değişikliği geri alan bağlantı. Her biri hesabın adresine (geri alma bağlantısı ise değişiklikten önceki adrese), Firebase bu dili sunuyorsa uygulamanızın dilinde, sunmuyorsa İngilizce olarak ve Firebase'in kendi metniyle gider. E-posta "Aureloo" adıyla noreply@mail.aureloo.com adresinden gelir; yanıt verirseniz yanıtınız bize ulaşır. Sunucumuz bu e-postalarda hiçbir rol oynamaz ve onlarla ilgili hiçbir kayıt tutmaz.

Bağlantının açtığı sayfa. Bağlantı, bu sitenin bir sayfasını değil, Firebase Authentication'ın Aureloo için aureloo-7393.firebaseapp.com adresinde — Firebase'in projemize verdiği adreste — barındırdığı bir sayfayı açar. Bu sayfa bağlantının amacını yerine getirir: adresi doğrular, yeni bir şifre seçmenizi sağlar ya da değişikliği geri alır. E-postalar gibi o da Firebase Authentication'ın bir parçasıdır: Google bu sayfayı bizim adımıza, veri işleyen olarak, bu hizmete ilişkin koşulları çerçevesinde işletir.

Telefonunuzdan başka ne çıkıyor

Oturum açmanın dışında uygulama şu bağlantıları kurar. Bunlardan yalnızca sonuncusu bizedir:

• Konuşma tanıma, ancak yalnızca konuşma alıştırmasını kullanırsanız. Aşağıdaki Mikrofon ve konuşma bölümüne bakın — bu konu kendi başlığını hak ediyor.
• Satın alma hizmeti. Aureloo, uygulama açılırken satın alma sistemini başlatır ve hesabınızda Pro olup olmadığını sorar; yani satın alma ekranını hiç açmasanız bile RevenueCat'e bir istek gider. Buna hiçbir ödeme bilgisi karışmaz — aşağıdaki Satın almalar bölümüne bakın; bunu ne sıklıkla sorduğu da orada yazıyor.
• Google Drive, ancak yalnızca Aureloo'ya bunun için izin verdikten sonra ve o zaman da kendi Drive'ınızla konuşur. Aşağıdaki Google Drive senkronizasyonu bölümüne bakın.
• Bir bağlantı kontrolü, çıkış yaptığınızda. Drive bağlı değilse uygulama, sizi çıkarmadan önce telefonun çevrimiçi olup olmadığını anlamak için https://clients3.google.com/generate_204 adresine bir istek gönderir. Drive bağlıysa aynı isteği, çıkıştan önceki senkronizasyon bağlantı olmadığı için başarısız olduğunda gönderir; böylece çevrimdışı bir telefonu yanıt vermeyen bir Drive'dan ayırt eder. Sizinle veya hesabınızla ilgili hiçbir şey gönderilmez ve yanıt, içeriği olmayan boş bir "204"tür; her bağlantı gibi bu da telefonun IP adresini Google'a gösterir. Aşağıdaki Çıkış yapma bölümüne bakın.
• Kendi sunucumuz, yalnızca isteğe bağlı dört özellik için: promo kodları, davetler, takma adınız ve arkadaşa gönderme. Bunları kullansanız da kullanmasanız da iki istek yapılır: oturumunuz açıkken uygulama her başladığında ve uygulamaya geri döndüğünüzde en fazla on beş dakikada bir, uygulama bir arkadaşınızın size bir şey gönderip göndermediğini sorar; Profil sekmesini açtığınızda ise gönderim profilinizi (takma ad, kabul düğmesi, engellenenler) sorar. Geri kalan her şey yalnızca bu özelliklerden birini kullandığınızda gerçekleşir. Aşağıdaki Sunucumuz neleri tutuyor bölümüne bakın.

Android telefonda ise uygulama ilk açıldığında Google Play uygulamasına da tek bir soru sorar: kurulum hangi bağlantıdan geldi. Bağlantıdaki bir davet kodu bu şekilde alınır. iPhone böyle bir yanıt vermez; bu yüzden orada arkadaş kodu kendisi yazar ve davet programı bunun yerine telefonu Apple'ın DeviceCheck hizmetine sorar. İkisi de Arkadaşları davet etme bölümünde anlatılıyor.

Yazı tipi eskiden bu listedeydi, artık değil. Aureloo metnini Quicksand adlı bir yazı tipiyle yazar. Bu yazı tipi ilk çalıştırmada Google'ın font sunucularından indirilip telefonunuzda önbelleğe alınıyordu — yani siz henüz hiçbir şey yapmadan uygulama Google ile bağlantı kuruyordu. Artık yazı tipi dosyası uygulamanın içinde geliyor ve onu indiren paket kapatılmakla kalmayıp tamamen kaldırıldı — bu yüzden o istek artık hiç yapılmıyor: ne ilk açılışta, ne sonra, ne çevrimiçi, ne çevrimdışı.

Neleri toplamıyoruz

Burada net olmak istiyoruz, çünkü politikalar tam da bu noktada muğlaklıkla yanıltır.

Aureloo'da hiçbir reklam SDK'sı, hiçbir analitik SDK'sı, hiçbir çökme veya hata raporlama hizmeti ve hiçbir atıf hizmeti yoktur; Aureloo anlık bildirim (push) göndermez. Bunu yalnızca niyet düzeyinde değil, uygulamanın bağımlılık listesinin tamamını kontrol ederek doğruladık. Uygulamanın gösterdiği hatırlatmalar telefonun kendisi için planladığı bildirimlerdir; kurulumla ilgili okuduğu tek şey ise bir davet kodudur. İkisi de aşağıda anlatılıyor.

Kitaplıkların kendi başına yaptığı birkaç şeyin yeri de burasıdır. Android'de, uygulamanın isteklerini sunucumuza taşıyan Firebase kitaplığı, böyle bir istek ilk kez yapıldığında, uygulamanın bu kopyası için Google'dan bir kurulum kimliği ve bir kayıt belirteci (token) ister ve belirteci bu isteklere ekler. Bunlar sizi değil, kurulumu tanımlar; uygulamayı yeniden kurmak veya verilerini temizlemek yenilerini verir. Aureloo bunları okumaz, saklamaz ve kullanmaz; anlık bildirim de göndermez. iPhone'da ise Aureloo'daki Firebase kitaplıkları bunların hiçbirini istemez. Google ile oturum açarsanız, Google'ın oturum açma kitaplığı, Google'ın dolandırıcılık denetimleri için IP adresinizden genel konumunuzu tahmin edebilir. Firebase kitaplıkları ise Google'a cihazı, işletim sistemini, uygulamanın paket kimliğini (bundle ID) ve platformu sizinle ilişkilendirmeden bildirir; Google bunlarla platformların ve sürümlerin ne kadar benimsendiğini ölçer.

Konumunuzu toplamıyoruz: yukarıdaki genel tahmin Google'da kalır. Rehberinizi okumuyoruz. Fotoğraflarınıza, dosyalarınıza, kameranıza, telefon numaranıza, arama veya mesaj geçmişinize, kurulu uygulama listenize ya da reklam kimliğinize erişmiyoruz. Aureloo'nun kendisinin bir Android telefonla ilgili kullandığı tek tanımlayıcı, telefonun Android kimliğinin özetidir (hash) — yalnızca davet programı için; kimliğin kendisi ise telefondan asla çıkmaz. iPhone'da Aureloo telefona ait hiçbir tanımlayıcı tutmaz: davet programı bunun yerine Apple'ın DeviceCheck hizmetine dayanır. İkisi de Arkadaşları davet etme bölümünde açıklanıyor.

Sizden onay isteyen birkaç şey vardır. Mikrofon — yalnızca konuşma alıştırması için; iPhone'da aynı anda konuşma tanıma izni de istenir. Bildirimler — yalnızca hatırlatmalar için; Android 13 ve sonrasında ve her iPhone'da. Ve iPhone'da, bir başarı kartını paylaşım ekranından resim olarak kaydetmeyi seçerseniz, fotoğraf arşivinize resim ekleme izni; bu izin Aureloo'nun arşivde ne olduğunu görmesini sağlamaz. Bunların herhangi birini reddedip diğer her şeyi kullanmaya devam edebilirsiniz.

Android'de, uygulamanın beyan ettiği diğer izinleri sistem sormadan verir. Eksiksiz olsun diye: kurulu uygulama toplam on dört izin beyan eder: internet erişimi ve ağ durumu; mikrofon; hatırlatmalar için üç izin — bildirim göstermek, telefon yeniden başladıktan sonra planı geri kurmak ve titreşim; Google Play'in herhangi bir satış yapabilmek için zorunlu kıldığı faturalandırma izni; uygulamanın kurulumun hangi bağlantıdan geldiğini Google Play'e sormasını sağlayan bir izin; Google'ın kendi kitaplıklarının otomatik olarak eklediği beş izin — Google Play hizmetleri ayarlarına erişim, Google'ın oturum açma kitaplığının biz kullansak da kullanmasak da beyan ettiği biyometrik ve parmak izi izinleri, bir de bir Firebase kitaplığının Google'ın mesajlaşma hizmeti için beyan ettiği iki izin (telefonu kısa bir süre uyanık tutmak ve o hizmetin mesajlarını almak) — yukarıdaki kayıt belirteci bu hizmetten gelir, oysa Aureloo hiçbir anlık bildirim göndermez; ve Android'in destek kitaplıklarının yalnızca Aureloo için tanımladığı bir izin — com.azsmartstudios.aureloo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION — bu izin yalnızca uygulamanın kendi iç mesajlarını kendisine iletmesini sağlar ve uygulamanın dışında hiçbir yetki vermez. Biyometrik veya parmak izi verisi kullanmıyoruz ve Aureloo'da biyometrik hiçbir özellik yok. Bir iPhone uygulamasının böyle bir listesi yoktur: orada Aureloo'nun sorabileceği her şey yukarıdaki sorulardan ibarettir.

Sizin hakkınızda profil oluşturmuyoruz, davranışsal izleme yapmıyoruz ve kişisel verilerinizi kimseye satmıyor, kiralamıyor veya paylaşmıyoruz. Verilerinizi kendi amaçları için devrettiğimiz üçüncü bir taraf yoktur.

Öğrenme verileriniz

Aureloo'da oluşturduğunuz her şey — kelime koleksiyonlarınız, klasörleriniz, öğrenme alanlarınız, dilbilgisi notlarınız, aralıklı tekrar programınız ve pratik ilerlemeniz — telefonunuzdaki bir veritabanında saklanır. Pratik yaptığınız günlerin listesi de oradadır; günlük seri bu listeden hesaplanır.

Google Drive'ı bağlamadığınız ve bir arkadaşa bir şey göndermediğiniz sürece cihazdan hiç çıkmaz. Bizde bir kopyası tutulmaz ve hesabınızın olması bunu değiştirmez: hesap kaydınız kimliğinizi tutar, kelimelerinizi değil. Senkronizasyonu kullansanız da kullanmasanız da, istemeniz hâlinde bile öğrenme verilerinizi size sunamayız, çünkü bizde yok. Tek istisna, bir arkadaşa gönderdiğiniz ve hâlâ bekleyen ya da şikâyet edilmiş bir gönderimdir — Arkadaşa gönderme bölümüne bakın. Uygulamanın pratiğiniz hakkında bildirdiği tek şey ise kabul ettiğiniz bir davetin "bugün etkin" sinyalidir; Arkadaşları davet etme bölümünde anlatılıyor.

Google Drive senkronizasyonu (isteğe bağlı, varsayılan olarak kapalı)

Verilerinizi birden fazla cihazda istiyorsanız Google Drive'ı bağlayabilirsiniz. Bu özellik siz kendiniz açana kadar kapalı kalır. Oturum açarken uygulama bunu sormaz: Profil'deki Google Drive kartında bir Drive'ı bağla düğmesi vardır ve Google'ın izin penceresi yalnızca ona dokunduğunuzda açılır.

Hangi Google hesabının olabileceği, Aureloo'da nasıl oturum açtığınıza bağlıdır:

• Google ile oturum açıyorsanız ya da hesabınızın adresi bir Gmail adresiyse, Drive yalnızca o Google hesabına bağlanır. Başka bir hesap reddedilir.
• Hesabınızın adresi başka bir sağlayıcıdaysa — e-postanızı gizlediğinizde Apple'ın oluşturduğu adres de buna dâhildir — dilediğiniz Google hesabını seçebilirsiniz. Bu hesap oturum açma adresinizden farklıysa, uygulama bunu bir kez onaylamanızı ister.

Bu kuraldan önce kurulmuş bir Drive bağlantısı olduğu gibi bırakılır. Hangi hesap olursa olsun Aureloo, Google'dan tam olarak tek bir izin ister:

https://www.googleapis.com/auth/drive.appdata

Bunu anlamakta fayda var, çünkü Aureloo'nun sahip olduğu en güçlü gizlilik özelliği budur. drive.appdata, Drive'ınızın içindeki uygulama verisi klasörü adı verilen gizli, uygulamaya özel bir klasöre erişim verir. Drive'ınıza erişim vermez. Bu izinle Aureloo:

• Drive'ınızdaki hiçbir dosyayı göremez, listeleyemez, açamaz veya değiştiremez — ne belgelerinizi, ne fotoğraflarınızı, ne hesap tablolarınızı, hiçbirini;
• yalnızca kendi senkronizasyon dosyalarını okuyup yazabilir, hem de dışını göremediği bir klasörde;
• başka bir uygulamanın oraya koyduğu dosyaları göremez ve başka hiçbir uygulama da Aureloo'nunkileri göremez.

Her Aureloo hesabı o klasörde kendi senkronizasyon dosyasını tutar: aureloo-sync-<hesap kimliği>.json; buradaki hesap kimliği, yukarıda anlatılan rastgele kullanıcı kimliğidir. Aynı Google Drive'a iki Aureloo hesabı bağlıysa, her biri yalnızca kendi dosyasını okur ve yazar.

Drive bağlı olduğu sürece uygulama onu kendiliğinden güncel tutar. Uygulama her açıldığında ve siz Drive'ı bağlar bağlamaz senkronizasyon dosyanızı sessizce alır ve telefondakilerle birleştirir; bir şeyi değiştirdikten kısa süre sonra, uygulamadan çıktığınızda, geri döndüğünüzde zaman zaman ve Şimdi senkronize et'e her dokunduğunuzda yeniden senkronize eder.

Bu klasör sizin Google hesabınızın içindedir. Depolama kotanızdan düşer, uygulamanın verilerini Google hesabınızdan sildiğinizde ortadan kalkar ve Aureloo'nun erişimini istediğiniz zaman Google hesabınızın izinler sayfasından iptal edebilirsiniz. İptal ederseniz senkronizasyon basitçe durur; uygulama çalışmaya devam eder ve verileriniz telefonunuzda kalır.

Aureloo'nun senkronizasyon için bağlandığı tek adresler şunlardır: www.googleapis.com/drive/v3/files ve www.googleapis.com/upload/drive/v3/files. Senkronize edilen verileriniz sizin Drive'ınıza gider. Bizim sunucumuzdan geçmez.

Çıkış yapma

Çıkış yapmak kelimelerinizi silmez ve Aureloo, siz ayrılmadan önce kelimelerinizin nerede olduğunu bildiğinizden emin olur.

• Drive bağlıysa, çıkış penceresi kelimelerinizin önce Drive'a gönderileceğini söyler. Uygulama senkronize eder ve sizi kendiliğinden yalnızca bu senkronizasyon başarılı olduysa çıkarır. Olmadıysa — örneğin telefon çevrimdışıysa ya da o anda başka bir cihazınız senkronize oluyorsa — oturumunuz açık kalır ve uygulama nedenini söyler. Ardından yeniden deneyebilir ya da kelimelerinizin yalnızca bu telefonda kalacağı size söylendikten sonra yine de çıkabilirsiniz.
• Drive bağlı değilse, pencere kelimelerinizin yalnızca bu telefonda olduğu konusunda uyarır ve Drive'ı bağlamayı önerir. Yine de çıkarsanız uygulama, önce https://clients3.google.com/generate_204 adresine istek göndererek telefonun çevrimiçi olduğunu kontrol eder, çünkü bağlantı olmadan kimse yeniden oturum açamaz. Sizinle ilgili hiçbir veri gönderilmez: adres herkes için aynıdır ve döndürdüğü tek şey boş bir "204"tür. Yanıt gelmezse oturumunuz açık kalır.

Her iki durumda da kelimeleriniz çıkış yaptıktan sonra telefonda kalır. Hesabınıza kayıtlı oldukları için o telefonda oturum açan başka hiç kimse onları göremez; siz yeniden oturum açtığınızda ise yerli yerindedirler. Çıkış yapmak o telefonun Drive bağlantısını da keser: yeniden oturum açtıktan sonra Drive'ı Profil'den tekrar bağlarsınız.

Sunucumuz neleri tutuyor

Aureloo'nun isteğe bağlı dört şey için kendine ait küçük bir sunucusu vardır: promo kodları, davetler, takma adınız ve bir arkadaşa bir şey göndermek. Bu sunucu Google Cloud hizmetlerinden oluşur — Cloud Functions ve bir Firestore veritabanı, Google'ın Avrupa Birliği'ndeki veri merkezlerinde. Uygulama o veritabanını okuyamaz. Her istek, önce hangi hesabın sorduğunu denetleyen bir işlevden geçer; bu işlev, e-posta adresi ve şifreyle oluşturulmuş, adresi doğrulanmamış bir hesabın isteğini geri çevirir.

Aşağıdakilerin hepsi e-posta adresinize veya adınıza değil, kullanıcı kimliğinize — yukarıdaki hesap tablosundaki rastgele diziye — kayıtlıdır. Bunların hiçbiri satılmaz, kendi amaçları için kimseye verilmez ve reklam için kullanılmaz.

Kayıtların kendisinin yanında sunucu, bu işlevlere aşırı yüklenilemesin diye birkaç sayaç tutar: bir hesabın içinde bulunulan saatte her işlevi kaç kez çağırdığı, kaç yanlış kod denediği ve her gün kaç gönderim yaptığı. Her sunucu gibi o da yaptığı işin teknik günlüğünü yazar — bir takma adın belirlendiğini, bir kodun kullanıldığını veya bir gönderimin yapıldığını — kullanıcı kimlikleri, ilgili kayıtların kimlikleri (bir promo kodu ya da davet kodu için kodun kendisi) ve sonuçla birlikte. Bir gönderimin içeriği günlüğe asla yazılmaz. Her bağlantı gibi bir istek de telefonun IP adresini Google Cloud'a gösterir; onun istek günlüğü bu adresi, bizim günlük satırlarımızla birlikte 30 gün tutar.

Promo kodları

Promo kodu, bir hesaba ödeme olmadan belirli bir süre için Pro verir. Bir kod girdiğinizde uygulama yazdığınızı sunucumuza gönderir. Kod kabul edilirse sunucu o kodun altına kullanıcı kimliğinizi, tarihi ve hediye Pro'nuzun bitiş tarihini kaydeder. Kullanıcı kimliğinizin altına da hediye sürenizin ne zaman bittiğini not eder; böylece ikinci bir kod kendi süresini ilkinin ardına ekler. Sonra RevenueCat'ten — satın almaları zaten takip eden hizmetten — kullanıcı kimliğinize o tarihe kadar Pro vermesini ister; Satın almalar bölümüne bakın.

Kabul edilmeyen bir kod kaydedilmez. Yalnızca içinde bulunulan saatteki yanlış denemelerin sayısı tutulur, çünkü beş denemeye izin verilir.

Arkadaşları davet etme

Davet kodunuz. Davet sayfasını ilk açtığınızda — ya da aynı bağlantıyı taşıyan bir başarı kartını paylaştığınızda — sunucu hesabınız için bir davet kodu oluşturur. Kodu, sayılan arkadaşlarınızın sayısını ve kazandığınız ödülleri tutar.

Birinin kabul ettiği davet. Bir kişi bir daveti kabul ettiğinde — Android'de davet bağlantısından kurarak ya da bir davet kodu yazarak — sunucu o kişinin kullanıcı kimliği altında bir davet kaydı tutar: kodun kime ait olduğu, ne zaman kabul edildiği ve nasıl sonuçlandığı. O kişinin bir alıştırma testini veya bir oyun turunu bitirdiği gün uygulama sunucuya "bugün etkin" der — günde en fazla bir kez, kabulden sonraki iki hafta boyunca (uygulama 15 günden sonra durur). Sunucu bunu yalnızca ilk 14 günde ve yalnızca davet hakkında karar verilene kadar kaydeder; karar normalde bu günlerin üçüncüsünde verilir. Yazdığı şey o gün için kendi tarihidir, başka hiçbir şey değil: ne çalışıldığı, ne kadar sürdüğü ya da nasıl gittiği değil. Bu tarihler davet kaydında kalır. Davet eden kişi arkadaşlarını yalnızca "Arkadaş 1", "Arkadaş 2" olarak, bir durum ve etkin gün sayısıyla görür — asla bir ad, e-posta adresi veya kullanıcı kimliğiyle değil.

Doğrulanmış bir e-posta adresi. Davet edilen bir arkadaşın sayılması için hesabının Google ile oturum açması ya da doğrulanmış bir e-posta adresine sahip olması gerekir. Sunucumuz, davet hakkında karar verilirken Firebase'in hesapla birlikte tuttuğu "doğrulandı" işaretini okur. Bir adresin nasıl doğrulandığı yukarıda, Sahip olmak zorunda olduğunuz hesap bölümünde anlatılıyor.

Android'de, kötüye kullanıma karşı özetlenmiş bir telefon tanımlayıcısı. Bir telefon bir davet için yalnızca bir kez sayılabilir — onu ilk gösteren hesap için. Bunu, telefonun hangisi olduğunu öğrenmeden denetlemek için uygulama, Android telefonda, telefonun Android kimliğini okur, önüne sabit bir önek koyar ve SHA-256 özetini telefonun üzerinde hesaplar. Yalnızca bu özet gönderilir. Android kimliğinin kendisi telefondan asla çıkmaz; uygulama onu saklamaz ve günlüğe yazmaz. Özet, promo kodu alanına bir kod yazdığınızda (promo kodu için dikkate alınmaz ve saklanmaz), bir davet kabul edildiğinde ve uygulama davet kodunuzu ve ilerlemenizi sorduğunda sunucuya gider. Sunucu onu üç yerde tutar: bir arkadaşın davet kaydında, davet edenin kullandığı telefonların listesinde (en yeni beşi) ve her telefonu ilk kez hangi hesabın gösterdiğini söyleyen bir dizinde. Bir özet pratikte Android kimliğine geri çevrilemez, ama aynı telefon için her seferinde aynıdır — kuralı işleten de budur — dolayısıyla telefonunuzun bir tanımlayıcısıdır ve biz ona öyle davranırız.

Aynı amaçla, iPhone'da Apple'ın DeviceCheck hizmeti. iPhone uygulamalara böyle bir tanımlayıcı vermez. Bunun yerine uygulama, Apple'dan telefon için yeni bir tek kullanımlık belirteç ister ve onu sunucumuza gönderir: promo kodu alanına bir kod yazdığınızda — iPhone'da davet kodu da bu alana yazılır (promo kodu için belirteç ne saklanır ne de Apple'a gönderilir) —, bir davet kabul edildiğinde ve uygulama davet kodunuzu ve ilerlemenizi sorduğunda. Sunucu belirteci, Apple'ın DeviceCheck hizmetine, Apple'ın o iPhone için ve yalnızca bizim geliştirici hesabımız için, son değiştikleri ayla birlikte tuttuğu iki biti sormak için kullanır: biri o iPhone'un bir daveti kabul etmek için kullanıldığını, diğeri onun arkadaşlarını davet eden birinin telefonu olduğunu söyler. Bir davet kabul edilirken ikisi de okunur ve hiçbiri ayarlanmamışsa ilki ayarlanır; davet kodunuz ve ilerlemeniz sorulduğunda ise ikincisi ayarlanır, ama yalnızca hesabınız artık kendisi bir daveti kabul edemiyorsa (bir daveti zaten kabul ettiyse ya da 7 günden uzun süre önce oluşturulduysa), ve telefon hakkında hiçbir şey saklanmaz. Belirtecin kendisi saklanmaz: davet kaydı, aynı belirteç iki kez sayılamasın diye onun yalnızca geri döndürülemez biçimde karıştırılmış hâlini tutar; bunun yanında telefonun türünü, iki biti Apple'ın bildirdiği şekliyle ve ilkini bizim ayarlayıp ayarlamadığımızı da tutar. Bitler hiçbir kullanıcı kimliği, ad ya da e-posta adresi içermez ve Apple'a da bunların hiçbirini göndermeyiz. Apple onları o iPhone için, uygulama silinip yeniden kurulduğunda da tutar ve biz onları asla sıfırlamayız; böylece bir kez kullanılmış bir iPhone bir davet için bir daha sayılmaz.

Kurulum bağlantısı. Android telefonda uygulama ilk açıldığında Google Play uygulamasına kurulumun hangi bağlantıdan geldiğini sorar. O bağlantıda bir davet kodu varsa, uygulama kodu telefonda tutar ve siz oturum açtıktan sonra sunucumuza gönderir. Bağlantıdan başka hiçbir şey tutulmaz veya gönderilmez. Bir davet bu yolla kabul edildiğinde uygulama bunu size bir kez söyler: önümüzdeki 14 gün içinde çalıştığınız günler sizi davet eden arkadaş için sayılır — yalnızca tarihleri — ve o arkadaş adınızı ya da e-posta adresinizi asla görmez. iPhone bir uygulamaya hangi bağlantıdan kurulduğunu söylemez; bu yüzden iPhone'daki bir arkadaş kodu promo kodlarının yazıldığı alana yazar.

Davet bağlantısının açtığı sayfa. Davet bağlantıları ve başarı kartlarıyla birlikte giden bağlantılar bu web sitesinde bir sayfa açar: aureloo.com/get. O sayfadaki, bize ait küçük bir betik davet kodunu bağlantıdan okuyup gösterir. Bir Android telefonu, kodu bağlantının içinde ileterek Google Play'e yönlendirir; kodun uygulamada yazılması gereken iPhone'da, kod içeren bir bağlantı sayfada kalır ve kodu gösterir; bir bilgisayar da sayfada kalır. Betik tarayıcınızda hiçbir şey saklamaz ve bize hiçbir şey göndermez.

Takma adınız

Bir arkadaşa bir şey göndermek ya da size bir şey gönderilebilmesi için kendinize bir takma ad seçersiniz: 3–20 karakter — Latin harfleri, rakamlar ve _. Siz seçene kadar bir takma ad yoktur. Sunucu onu kullanıcı kimliğinizle birlikte, iki ayarla beraber tutar: gönderimleri kabul edip etmediğiniz ve — yalnızca biz koymak zorunda kaldıysak — hesabın gönderim yapmasını durduran bir işaret.

Takma adınızı kimler görebilir:

• gönderim yaptığınız kişiler — gönderimin göndereni olarak;
• onu gönderme penceresine birebir yazan herkes — böyle bir adın var olduğu söylenir. Takma adların bir listesi ve adın bir parçasıyla arama yoktur;
• sizi engellemiş olan herkes — kendi engellenenler listesinde;
• biz — yönetim panelimizde.

Sizden bir şey kabul etmiş olan kişi takma adınızı kendi telefonunda da — sizden gelen içeriğin etiketi olarak — ve senkronizasyon kullanıyorsa kendi Drive senkronizasyon dosyasında tutar.

Takma adınızı değiştirebilirsiniz; o zaman eskisi başkası için boşalır. Rahatsız edici olduğu için sıfırladığımız bir takma ad ise artık kimsenin alamayacağı bir ad olarak kalır.

Arkadaşa gönderme

Bir arkadaşınıza klasörlerinizden birini, bütün bir kategoriyi veya yazdığınız bir dilbilgisi kuralını gönderebilirsiniz. Bunu yaptığınızda o içeriğin bir kopyası sunucumuza gider — kullanıcı kimliğiniz ve takma adınız, alıcının kullanıcı kimliği, başlık, klasör ve kelime sayısı, iki dil ve zamanla birlikte. Yazdığınız kelimelerin bizde tutulduğu tek durum budur.

Kısa süre tutulurlar:

• kopya, arkadaşınız onu kabul ettiği ya da reddettiği anda silinir — engellemek ve şikâyet etmek de reddetmenin yollarıdır; aşağıda anlatılıyor;
• arkadaşınız ikisini de yapmazsa, gönderdiğinizden 24 saat sonra süresi dolar. O andan itibaren ikiniz de onu listeleyemez veya açamazsınız; ardından veritabanının kendi temizlik düzeneği onu siler. Google, bunun normalde 24 saat içinde gerçekleştiğini belirtiyor.

24 saat ikinize de söylenir: gönderene gönderim yapıldığında, alıcıya ise gönderimin üzerinde.

Arkadaşınız kabul ettiğinde içerik onun telefonunda sıradan kelimelere dönüşür. Onun telefonu, takma adınızı ve sizi temsil eden bir anahtarı da hatırlar — ikinizin kullanıcı kimliklerinden üretilen bir özet; bu özetten kimliklerin hiçbiri okunamaz — böylece bir sonraki gönderiminiz aynı yere düşer.

Profil'deki Gönderimleri kabul et düğmesiyle almayı tümüyle durdurabilirsiniz. Kapalıyken ya da göndereni engellediyseniz, gönderene yalnızca hiçbir şeyin teslim edilemediği söylenir, nedeni söylenmez.

Yönetim panelimiz bize şikâyet edilen gönderimleri, günlük gönderim sayısını ve takma adları gösterir. Bekleyen bir gönderimin içeriği için panelde bir ekran yoktur; yine de yönetici hesabı, gönderim orada durduğu sürece veritabanını teknik olarak okuyabilir.

Şikâyetler ve engelleme

Engelleme. Bir göndereni engellediğinizde sunucu engeli — sizin kullanıcı kimliğinizi, onunkini ve tarihi — tutar ve onun sonraki gönderimlerini reddeder. Engellediğiniz gönderenler Profil'de listelenir ve engeli oradan kaldırabilirsiniz.

Şikâyet. Bir gönderimi şikâyet ettiğinizde sunucu inceleme için onun bir kopyasını tutar: içerik, başlık, gönderenin kullanıcı kimliği ve takma adı, şikâyet eden kişi olarak sizin kullanıcı kimliğiniz ve tarihler. Ekibimizden bir kişi onu yönetim panelinde okur. İçeriğin kopyası, biz şikâyeti kapattığımızda silinir. Şikâyetten geriye kalanlar — kimin kimi şikâyet ettiği, başlık ve tarihler — şikâyetin yapılmasından 30 gün sonra silinir; o zamana kadar kapatmadığımız bir şikâyet ise o anda bütünüyle silinir. Yukarıdaki 24 saatte olduğu gibi, silme işini veritabanının temizlik düzeneği yapar; silme, sürenin dolmasından sonra yaklaşık bir güne kadar gecikebilir.

Kendimiz işlem yaptığımızda — bir şikâyeti kapatarak, bir hesabın gönderim yapmasını durdurarak ya da bir takma adı sıfırlayarak, davet programında ise bir arkadaşı elle sayarak ya da bir ödülü geri alarak — o işlemin kaydını tutarız: ne yapıldığı, hangi kullanıcı kimliğine ve ne zaman. Gönderimin durdurulmasına ya da bir takma adın sıfırlanmasına ilişkin kayıtta hesabın o andaki takma adı da bulunur. Bunları ne zaman yaptığımız kullanım koşullarında yazılıdır.

Hatırlatmalar ve günlük seri

Aureloo bir günlük seri sayar: en az bir alıştırma testini veya bir oyun turunu bitirdiğiniz art arda günleri. Bu günlerin listesi — her gün için ilk pratik yaptığınız saatle birlikte — öğrenme verilerinizin bir parçasıdır: telefonunuzda ve senkronizasyon kullanıyorsanız Drive senkronizasyon dosyanızda. Bize gönderilmez.

Hatırlatmalar, telefonunuzun kendisi için planladığı bildirimlerdir. Onları hiçbir sunucu göndermez ve bağlantı gerektirmezler. Saatlerini seçmek için uygulama zaten telefonda olan üç şeyi kullanır: pratik yaptığınız günler, uygulamayı en son açtığınız tarih ve genellikle günün hangi saatinde başladığınız. Bir günde en fazla bir hatırlatma gösterilir.

Android 13 ve sonrasında telefon herhangi bir bildirim göstermeden önce sorar; her iPhone da öyle. Uygulama bu soruyu bir kez sorar: kendiliğinden en erken bitirdiğiniz ikinci alıştırma testinden sonra ya da siz Profil'deki Hatırlatmalar düğmesini açtığınızda. iPhone bu soruyu yalnızca bir kez gösterir; reddederseniz düğme, iPhone'un Ayarlar uygulamasını açar ve Aureloo'nun bildirimlerine sonradan oradan izin verilebilir. Android 12 ve öncesinde sistem bildirimlere sormadan izin verir; bu yüzden hatırlatmalar baştan açıktır. Her iki durumda da onları Profil → Hatırlatmalar düğmesiyle ya da telefonun kendi bildirim ayarlarından kapatabilirsiniz. Çıkış yapmak, planlanmış hatırlatmaları iptal eder.

Başarı kartları

Bir aşamaya ulaştığınızda — öğrenilen belirli sayıda kelime, bir seri, yeni bir oyun rekoru — uygulama paylaşmanız için bir resim hazırlayabilir. Resim telefonunuzda çizilir ve telefonun paylaşım ekranına verilir; nereye gideceğini siz seçersiniz ve Aureloo kendisi hiçbir şey yüklemez. iPhone'da oradan resmi kaydetmeyi seçerseniz telefon, Aureloo'nun fotoğraf arşivinize resim ekleyip ekleyemeyeceğini bir kez sorar; Aureloo arşivde zaten bulunanları göremez. Resimde hiçbir kişisel veri yoktur: ne ad, ne e-posta adresi, ne takma ad — yalnızca sayı, bir cümle, öğrendiğiniz dil ve Aureloo adı. Resimle birlikte giden metinde Aureloo'ya giden bir bağlantı, aureloo.com/get, bulunur; bu bağlantı iPhone'da App Store'u, başka yerlerde Google Play'i açar ve o bağlantıda davet kodunuz olabilir; böylece oradan kuran — ya da iPhone'da sayfanın gösterdiği kodu yazan — bir arkadaş sizin davetinizle gelmiş sayılır. Kodu eklemek için uygulama o anda onu sunucumuzdan isteyebilir.

Mikrofon ve konuşma

Bir pratik alıştırması, uygulamanın telaffuzunuzu kontrol edebilmesi için bir kelimeyi sesli söylemenizi ister. Mikrofon yalnızca o alıştırma dinlerken, yalnızca mikrofon iznini (iPhone'da konuşma tanıma iznini de) verdikten sonra ve yalnızca siz başlattığınızda kullanılır. Arka planda hiçbir şey kaydedilmez ve uygulamanın başka hiçbir bölümü mikrofonu kullanmaz.

Şimdi açık konuşmak istediğimiz kısım geliyor.

Aureloo sesinizi asla almaz, saklamaz veya iletmez. Uygulama kayıt tutmaz ve hiçbir yere ses yüklemez; sunucumuzda ses kabul eden hiçbir şey yoktur. Aureloo'nun geri aldığı şey, tanınan metindir — söylediğiniz kelimeler, metin olarak — ve bunu beklenen cevapla karşılaştırıp ardından atar. Bu metin de saklanmaz veya hiçbir yere gönderilmez.

Ancak tanıma işleminin kendisi cihazınızda yapılmaz. Aureloo mikrofonu telefonunuzda yerleşik olan konuşma tanıma hizmetine devreder. Neredeyse tüm Android telefonlarda bu hizmet Google'ındır ve tanıma için sesi Google'ın sunucularına aktararak çalışır. Aureloo şu anda çevrimdışı tanıma talep etmiyor; dolayısıyla telefonunuz farklı yapılandırılmadıysa, konuşma alıştırmasını kullandığınızda sesinizin Google'a ulaştığını varsaymalısınız.

iPhone'da ise hizmet Apple'ındır. Aureloo Apple'ın konuşma tanımasını kullanır ve cihaz üzerinde tanıma talep etmez; bu yüzden Apple, sesi tanımak için kendi sunucularına gönderebilir. Konuşma alıştırmasını iPhone'da kullandığınızda sesinizin Apple'a ulaşabileceğini varsaymalısınız.

O sese ne olduğu bu politikayla değil, Google'ın ya da Apple'ın gizlilik politikası ve onlardaki hesap ayarlarınızla belirlenir. İlgili dil için çevrimdışı konuşma tanıma kuruluysa veya cihazınız farklı bir tanıyıcı kullanıyorsa ses cihazda kalabilir — ama bu, telefonunuza ve ayarlarınıza bağlıdır ve bunu size vaat edemeyiz. Telefonun desteklediği durumlarda cihaz üzerinde tanıma talep etmeyi değerlendiriyoruz.

Bunu tercih etmiyorsanız, mikrofon izni vermeyin ya da konuşma alıştırmasını kullanmayın. Aureloo'daki diğer her şey bu izin olmadan da çalışır.

Sesli okuma (metin okuma)

Uygulama kelimeleri size sesli okuyabilir. Bunu, çalışılan kelimeyi telefonunuzun kendi metin okuma motoruna göndererek yapar. Hiçbir şey kaydetmez ve hiçbir şey dinlemez. Yukarıdaki gibi, o motorun tamamen çevrimdışı olup olmadığı telefonunuzun motoruna ve ayarlarına bağlıdır.

Satın almalar

Aureloo'nun ücretsiz bir sürümü ve "Pro" adlı ücretli bir sürümü vardır.

Pro, Android'de Google Play, iPhone'da Apple'ın App Store'u üzerinden satılır; satın almanızın geçerli olup olmadığını takip eden hizmet RevenueCat'tir. Üç plan vardır: satın aldığınız mağazadan iptal edene kadar yenilenen aylık ve yıllık abonelik ile bir kez ödenen ömür boyu plan. Fiyat, onaylamadan önce mağazanın size gösterdiği fiyattır.

Kart bilgilerinizi asla görmeyiz. Ödemenin tamamı mağaza tarafından yürütülür: Google Play ya da iPhone'da Apple. Bize ulaşan şey, yalnızca Pro'ya hak kazandığınızı bilmek için gerekli olanla sınırlıdır — satın almanın ait olduğu Aureloo hesabının tanımlayıcısı, hangi ürünü aldığınız ve satın almanın hâlâ etkin olup olmadığı. Adınız, kart numaranız ve fatura adresiniz Google'da ya da Apple'da kalır; ödemeyi nasıl ele aldıkları onların kendi gizlilik politikalarının kapsamındadır.

Hediye Pro. Pro bir hesaba satın alma olmadan da ulaşabilir: bir promo koduyla ya da arkadaşları davet etmenin ödülü olarak. Bu durumda sunucumuz RevenueCat'ten kullanıcı kimliğinize belirli bir tarihe kadar Pro vermesini ister ve RevenueCat bu hediyeyi satın almalarla aynı kayıtta tutar. Ortada bir ödeme yoktur, hiçbir şey yenilenmez ve iki mağazadan hiçbiri bu işin içinde yer almaz.

Satın alma, Aureloo hesabınıza aittir ve bu bilinçlidir. Siz oturum açtığınızda uygulama, satın alma hizmetine hangi hesabın sorduğunu bildirir. Gönderdiği şey Aureloo kullanıcı kimliğinizdir — Firebase'in hesabınız için ürettiği rastgele dizi — e-posta adresiniz veya adınız değil; bunların hiçbiri o hizmete verilmez. Siz oturum açana kadar ve çıkış yaptıktan sonra faturalandırma kitaplığı bunun yerine kendi ürettiği, sizinle bağlantısı olmayan rastgele bir tanımlayıcı kullanır. Bir satın almanın telefona değil kişiye bağlı kalmasını sağlayan şey budur: Pro sizinle birlikte yeni bir telefona geçer ve yeniden kurulumdan sonra da durur, ortak kullanılan bir cihazda ise sizden sonra oturum açan kişiye geçmez. Bunun öbür yüzü de var: bir satın alma başka bir Aureloo hesabına geri yüklenemez — aynı telefonda, aynı Google Play hesabı ya da Apple Hesabıyla bile. Pro, onu satın alan hesapta kalır. Bu hem bir adalet meselesidir hem de bir gizlilik meselesi — ödediğiniz şey sizindir, telefonun değil.

Uygulama ne sıklıkla soruyor. Oturum açtığınızda ve oturumunuz açıkken uygulama her başladığında Aureloo, hesabınızda Pro olup olmadığını RevenueCat'e bir kez sorar ve yanıtı telefonda saklar. Bundan sonra uygulamaya geri döndüğünüzde yalnızca sakladığı yanıt bir günlük olmuşsa ya da yanıtın anlattığı abonelik bir gün içinde bitiyorsa yeniden sorar. Faturalandırma kitaplığı, uygulama açıkken RevenueCat'in bildirdiği bir yenilemeyi, iptali veya geri ödemeyi de uygulamaya iletir. Çevrimdışıyken uygulama sakladığı yanıta göre davranır. Profil sekmesindeki Satın alımları geri yükle — ya da Pro ekranındaki Pro'yu zaten almıştım — mağazaya, telefonda o mağazada oturum açmış hesabın satın almalarını sorar: Android'de Google hesabının, iPhone'da Apple Hesabının. Bu, bir satın alma onu yapan hesapta görünmediğinde işe yarar.

Mağazanın satın alma kaydının kendisi Google hesabınızda ya da Apple Hesabınızda kalır. Google ya da Apple bunu kendi vergi ve muhasebe amaçları için saklar ve biz silemeyiz — ne talep üzerine, ne de siz Aureloo hesabınızı sildiğinizde. Hesabınızı silmek bu telefonun Pro hakkına son verir: Aureloo, cihazın aboneliğiniz hakkında hatırladıklarını temizler ve satın alma hizmetine bu telefonun artık sizin adınıza oturum açmış olmadığını bildirir. Bu bir aboneliği iptal etmez; bunu yalnızca mağaza yapabilir. Bir satın alma başka bir Aureloo hesabına geçemediği için daha sonra oluşturduğunuz yeni bir hesap Pro'yu Satın alımları geri yükle ile geri almaz — ihtiyacınız buysa Google Play'deki ya da Apple makbuzundaki sipariş numarasıyla support@aureloo.com adresine yazın.

Bunu yapmaya neden hakkımız var (hukuki dayanaklar)

Birleşik Krallık'ta, AB'de veya benzer mevzuata sahip başka bir bölgedeyseniz, hukuki dayanaklarımız şunlardır:

• Sizinle olan sözleşmemizin ifası — oturum açabilmeniz için hesap bilgilerinizi tutmak, hesabınızın ihtiyaç duyduğu e-postaları Firebase Authentication aracılığıyla göndermek, hesabınızda Pro olup olmadığını bilmek, siz senkronizasyon istediğinizde verilerinizi senkronize etmek ve isteğe bağlı özelliklerden istediklerinizi yerine getirmek: bir promo kodunu uygulamak, katıldığınız davet programını yürütmek, takma adınızı tutmak ve bir arkadaşa gönderdiğinizi teslim etmek.
• Rızanız — mikrofon erişimi (iPhone'da konuşma tanımayla birlikte) ve Google Drive bağlantısı için. İkisi de isteğe bağlıdır, ikisi de siz seçene kadar kapalıdır ve her ikisini de istediğiniz zaman geri çekebilirsiniz (telefonunuzun ayarlarından izni iptal edin veya uygulamada Drive bağlantısını kesin).
• Meşru menfaatlerimiz — uygulamayı güvende tutmak ve hesapların kötüye kullanımını önlemek. Davet programının özetlenmiş telefon tanımlayıcısı ve iPhone'da onun DeviceCheck sorgusu, sunucunun ne sıklıkla çağrılabileceğini sınırlayan sayaçlar ve şikâyet edilen gönderimlerin incelenmesi buna dâhildir.

Reklam veya profilleme için meşru menfaate dayanmıyoruz, çünkü ikisini de yapmıyoruz.

Bir şeyleri ne kadar süre saklıyoruz

• Telefonunuzdaki veriler siz silene ya da uygulamayı kaldırana kadar kalır.
• Silinen öğeler, kısa bir süre boyunca "mezar taşı" olarak saklanır — diğer cihazlarınıza öğenin hiç alınmadığını değil, silindiğini söyleyen gizli işaretler. Bunlar 180 gün sonra temizlenir. Bu, bir telefonda sildiğiniz bir kelimenin başka bir telefondan geri gelmemesi için vardır.
• Drive senkronizasyon dosyanız silinene kadar Drive'ınızda kalır — ya Aureloo Drive'a hâlâ ulaşabiliyorken hesabınızı uygulamada silerek, ya da Aureloo'nun gizli uygulama verilerini Google hesabınızdan kaldırarak. Drive bağlantısını kesmek veya çıkış yapmak dosyaya dokunmaz. O dosya sizindir, sizin hesabınızdadır.
• Hesap kaydınız (yukarıda listelenen dört kalem ve Firebase'in bunların yanında tuttukları), hesabınızı silene kadar saklanır. Sildiğinizde kayıt da silinir — aşağıya bakın.
• RevenueCat'teki müşteri kaydı, oturum açmış her hesap için vardır, çünkü uygulama hesapta Pro olup olmadığını ona sorar. Kullanıcı kimliğinizi ve onunla yapılan satın almaları ve hediyeleri tutar — ad, e-posta adresi veya ödeme bilgisi içermez. Hesabınızı uygulamada silmek yalnızca bu telefonun o kayıtla bağını koparır; kaydın da kaldırılmasını istiyorsanız privacy@aureloo.com adresine yazın.
• Takma adınız, gönderim ayarlarınız ve engellenenler listeniz, siz onları değiştirene ya da hesabınızı silene kadar sunucumuzda kalır.
• Bir arkadaşa gönderdiğiniz gönderim, kabul edilene ya da reddedilene kadar sunucumuzda kalır. İkisi de olmazsa 24 saat sonra süresi dolar ve ardından veritabanının temizlik düzeneği onu, normalde bir gün içinde, siler.
• Bir şikâyet, içeriğin kopyasını biz onu kapatana kadar tutar ve yapıldığı günden 30 gün sonra bütünüyle silinir (yine temizlik için yaklaşık bir güne kadar payla).
• Bir promo kodunun her kullanımı — kullanıcı kimliğiniz, kod, zaman ve verdiği süre — saklanır; böylece bir kod iki kez kullanılamaz ve kullanım sayısı doğru kalır. Hesabınızla birlikte silinmez.
• Davet kodunuz ve davet eden olarak kaydınız — sayılan arkadaş sayısı, ödüller ve kendi telefonlarınızın özetlenmiş kimlikleri — hesabınızı silene kadar saklanır. Ardından kod kullanımdan kaldırılır ve ayrılmış kalır; böylece bir daha kimseye verilmez.
• Kabul ettiğiniz bir davetin kaydı, pratik yaptığınız tarihlerle (ve bir iPhone'dan kabul edildiyse Apple'ın bildirdiği iki bit ve karıştırılmış belirteçle) birlikte, ve özetlenmiş telefon tanımlayıcıları kötüye kullanıma karşı saklanır; böylece aynı hesap ya da telefon iki kez sayılamaz. Bunlar hesabınızla birlikte silinmez; davet ettiğiniz arkadaşların davet kayıtlarındaki kullanıcı kimliğiniz ve davet kodunuz da silinmez.
• Apple'ın bir iPhone için tuttuğu iki DeviceCheck biti kalıcı olarak Apple'da kalır: onları asla sıfırlamayız. Bir hesaba değil telefona aittirler ve hiçbir kullanıcı kimliği, ad ya da e-posta adresi içermezler.
• Sayaçlar yalnızca sayılar ve tarihler tutar. Hesabınızla birlikte silinirler; hediye sürenizin ne zaman bittiğine dair not da silinir.
• Kendi işlem günlüğümüz ne yapıldığını, hangi kullanıcı kimliğine ve ne zaman yapıldığını tutar; gönderimin durdurulmasına ya da bir takma adın sıfırlanmasına ilişkin kayıtta o andaki takma ad da bulunur. Bu kayıtlar saklanır.
• Teknik günlükler ve Google Cloud'un istek günlüğündeki IP adresi 30 gün saklanır.
• Hesabınızı sildikten sonra nelerin kaldığı ve bunların nasıl kaldırıldığı şu bölümde yazılıdır: Hesabınızı ve verilerinizi silme.

Hesabınızı ve verilerinizi silme

Hesabınızı kendiniz, uygulamanın içinden silebilirsiniz. Kaldırmak isteyebileceğiniz üç ayrı şey vardır ve bunların herhangi birini diğerlerinden bağımsız yapabilirsiniz.

1. Hesabınız, uygulamanın içinde. Profil bölümünü açın ve Hesabı sil düğmesine dokunun. İki aşamalı bir onayın ardından — bir süredir oturum açmadıysanız, şifrenizi bir kez daha girmenizin veya yeniden Google ile oturum açmanızın; Apple ile ise her seferinde yeniden Apple ile oturum açmanızın ardından — Aureloo hesap kaydını (kullanıcı kimliği, e-posta adresi, görünen ad ve fotoğraf URL'si) Firebase Authentication'dan kaldırır, Apple ile oturum açtıysanız Apple'a Aureloo'nun Sign in with Apple erişimini geri çekmesini söyler, o hesabın söz konusu telefonda tuttuğu her şeyi yok eder, telefonun aboneliğiniz hakkında hatırladıklarını temizler, satın alma hizmetine bu telefonun artık sizin adınıza oturum açmış olmadığını bildirir ve hâlâ ulaşabiliyorsa Google Drive senkronizasyon dosyanızı siler. Hesap kaydının kendisi silinemiyorsa başka hiçbir şey silinmez; Apple ile oturum açtıysanız Aureloo'nun Sign in with Apple erişimi zaten geri çekilmiş olabilir ve yeniden Apple ile oturum açmak onu geri getirir. Gölge bir kopya tutmuyoruz.

Sunucumuz bunun ardından neyi siler. Hesap kaydı silindiğinde sunucumuz onun ardından kendiliğinden, normalde bir dakika içinde temizlik yapar. Şunları siler: takma adınızı (ad başkası için boşalır); gönderim profilinizi ve kendi engellenenler listenizi; gelen kutunuzda bekleyen her şeyi, içeriğiyle birlikte; gönderim sayılarınızı, saatlik sayaçları ve yanlış kod sayısını; hediye sürenizin ne zaman bittiğine dair notu. Davet eden olarak kaydınızı — sayılan arkadaş sayısını, ödülleri ve kendi telefonlarınızın özetlenmiş kimliklerini — siler; henüz verilmemiş bir ödül hiçbir zaman verilmez. Davet kodunuz kullanımdan kaldırılır: kodun kendisi, hiçbir hesaba bağlı olmadan ayrılmış kalır; böylece bir daha kimseye verilmez. Bizim sıfırladığımız bir takma ad da aynı şekilde ayrılmış kalır.

Neler kalır. Şu kayıtlar sunucumuzda, artık hiçbir hesaba ait olmayan kullanıcı kimliğinize kayıtlı olarak kalır:

• bir promo kodunun her kullanımı: kod, zaman ve verdiği süre;
• kabul ettiğiniz bir davetin kaydı: davet edenin kullanıcı kimliği, davet kodu, ne zaman kabul ettiğiniz, 14 gün içinde pratik yaptığınız takvim tarihleri, telefonunuzun özetlenmiş kimliği (iPhone'dan ise bunun yerine Apple'ın bildirdiği iki bit, ilkini bizim ayarlayıp ayarlamadığımız ve karıştırılmış tek kullanımlık belirteç) ve davetin nasıl sonuçlandığı;
• davet ettiğiniz arkadaşların kayıtlarında: onları davet eden olarak sizin kullanıcı kimliğiniz ve davet kodunuz;
• özetlenmiş telefon tanımlayıcıları, her biri kullanıcı kimliğiniz ve bir zamanla birlikte: daveti kabul ettiğiniz telefon ve davet sayfasını açtığınız telefonlar;
• gönderdiğiniz ve alıcının henüz yanıtlamadığı gönderimler: alıcı bunları, siz gönderdikten sonraki 24 saat boyunca takma adınız olmadan görür; sunucudaki kopya — içerik ve kullanıcı kimliğiniz — ardından otomatik süre dolumuyla, normalde sonraki bir gün içinde kaldırılır;
• başkalarının engellenenler listesindeki kaydınız — kullanıcı kimliğiniz ve bir zaman — o kişi kendi profilini bir dahaki açışına kadar;
• şikâyetler, her biri yapıldıktan 30 gün sonra silinir: sizin yaptığınız bir şikâyette kullanıcı kimliğiniz kalır; sizin bir gönderiminizle ilgili bir şikâyette ise kullanıcı kimliğiniz, o andaki takma adınız, başlık ve — biz şikâyeti kapatana kadar — içeriğin bir kopyası kalır;
• kendi işlem günlüğümüz: hesabınızla ilgili kayıtlarda kullanıcı kimliğiniz, gönderimin durdurulmasına ya da takma adın sıfırlanmasına ilişkin kayıtlarda ise o andaki takma ad da kalır;
• teknik günlükler, 30 gün boyunca: kullanıcı kimliğiniz, kayıtların kimlikleri (bir promo kodu ya da davet kodu için kodun kendisi) ve sonuçlar — takma ad, başlık ya da içerik olmadan;
• RevenueCat'teki müşteri kaydı, kullanıcı kimliğinize kayıtlı olarak.

Bunların hiçbirinde adınız ya da e-posta adresiniz yoktur; takma ad yalnızca listede belirtilen yerlerde bulunur. iPhone'da, Apple'ın telefon için tuttuğu iki DeviceCheck biti, onları asla sıfırlamadığımız için kalıcı olarak Apple'da kalır; bunlar hiçbir kullanıcı kimliği, ad ya da e-posta adresi içermez.

Geri kalanın kaldırılması. Bekleyen gönderimlerin, şikâyetlerin ve teknik günlüklerin süresi kendiliğinden dolar. Diğer kayıtları siz istediğinizde kaldırırız: promo kodu kullanımlarını, davet ve telefon kayıtlarını, başkalarının engellenenler listesindeki kaydınızı ve RevenueCat'teki müşteri kaydını sileriz; kullanıcı kimliğinizi arkadaşlarınızın davet kayıtlarından, kullanıcı kimliğinizi ve takma adınızı da kendi günlüğümüzden çıkarırız. Hesabın e-posta adresinden privacy@aureloo.com adresine yazın. Mümkünse hesabı silmeden önce yazın ya da aynı iletide hesabı bizim silmemizi isteyin: hesap kaydı silindikten sonra o adres bizi artık kullanıcı kimliğinize götürmez.

Bir saate kadar. Uygulama başka bir telefonda hâlâ bu hesapla açıksa, o telefon silmeden sonraki bir saat boyunca sunucuda saatlik sayaçları yeniden başlatabilir. Bunlarda yalnızca sayılar bulunur. Başka hiçbir şey geri gelmez; yalnızca tam silme anında sunucuya ulaşan bir istek, temizliğin sildiklerinin bir kısmını geride bırakabilir — örneğin bir takma ad, bir gönderim profili, bir davet kodu ya da tam o anda gönderilen ve süresi dolana kadar takma adınızı taşıyan bir gönderim — bunları da istediğinizde sileriz.

2. Artık oturum açamıyorsanız. Hesaptaki e-posta adresinden privacy@aureloo.com adresine yazın ve hesabınızın silinmesini isteyin. Aynı hesap kaydını sileriz, bunu 30 gün içinde tamamlamayı hedefleriz ve iş bittiğinde e-postayla teyit ederiz. Yukarıda anlatılan sunucu temizliği bunun ardından kendiliğinden gerçekleşir. Telefonunuz ve Drive'ınız ise bizim erişimimizin dışındadır, dolayısıyla onları siz temizlersiniz; Apple kullandıysanız Aureloo'nun Sign in with Apple erişimini de siz sona erdirirsiniz: Apple Hesabı ayarlarınızda, Apple ile Giriş Yap altında.

3. Yalnızca sizin ulaşabildikleriniz. Aureloo Drive iznini yitirmişse bunu söyler ve senkronizasyon dosyasına dokunmaz — onu kendiniz Drive → Ayarlar → Uygulamaları yönet → Aureloo → Gizli uygulama verilerini sil yolundan ya da Google Hesabınızda Veriler ve gizlilik → Uygulamalar ve hizmetler altından kaldırın; bu, o Drive'a bağlı her Aureloo hesabının senkronizasyon dosyasını kaldırır. Kullandığınız başka bir telefon ise, orada Aureloo'yu kaldırana ya da Android'de uygulama ayarlarından verilerini temizleyene kadar kendi yerel kopyasını tutar.

Oturum açmak zorunlu olduğu için hesabın silinmesi uygulamaya erişiminizi de sona erdirir: Aureloo'yu yeniden kullanmak için yeni bir hesap oluşturmanız gerekir. Silme işleminden neyin arta kaldığı ve nedeni dâhil tüm talimatlar hesap silme sayfamızda yer alıyor.

Haklarınız

Yaşadığınız yere bağlı olarak, hakkınızda tuttuğumuz kişisel verilerin bir kopyasını istemek, bunları düzelttirmek, sildirmek, kullanımını kısıtlatmak veya kullanımına itiraz etmek ve verileri taşınabilir bir biçimde almak hakkına sahip olabilirsiniz. AB'de veya Birleşik Krallık'taysanız, veri koruma otoritenize şikâyette bulunma hakkınız da vardır.

Elimizde az şey olduğu için — hesap kaydı, RevenueCat'teki müşteri kaydı ve yukarıdaki sunucu kayıtlarından sizinle ilgili olanlar — bu taleplerin çoğunu hızlıca yanıtlayabiliyoruz. Öğrenme verilerinizi ise size sunamayız, çünkü onlar telefonunuzda ve, senkronizasyon kullanıyorsanız, kendi Drive'ınızın gizli bir uygulama klasöründedir; o klasörü silebilirsiniz ama açamazsınız. Aureloo 1.1'de dışa aktarma dosyası yoktur.

Kaliforniya'daysanız: CCPA'nın tanımladığı anlamda kişisel bilgi satmıyor veya paylaşmıyoruz ve bu bilgileri bağlam ötesi davranışsal reklamcılık için işlemiyoruz. Herhangi bir gizlilik hakkınızı kullandığınız için size karşı ayrımcılık yapmayacağız.

Bu haklardan herhangi birini kullanmak için privacy@aureloo.com adresine e-posta gönderin. Sizden ücret talep etmeyeceğiz ve hesabınızı bulmak için gerekenden fazla bilgi istemeyeceğiz.

Çocuklar

Aureloo genel kitleye yönelik bir uygulamadır. Çocuklara yönelik değildir; Google Play'in Designed for Families programına ya da App Store'un Kids kategorisine kayıtlı değildir. 13 yaşın altındaki (veya yerel mevzuatın bu sınırı 16 olarak belirlediği yerlerde o yaşın altındaki) çocuklardan bilerek kişisel veri toplamıyoruz ve uygulama kullanıcının yaşını sormuyor.

Uygulamadığımız bir sertifikasyonu iddia etmek yerine bunun ne anlama geldiği konusunda dürüst olmak istiyoruz: Aureloo, COPPA veya Families programı gerekliliklerine göre inşa edilmedi ve bir ebeveyn rızası mekanizması işletmiyoruz. Küçük bir çocuk uygulamayı bir ebeveynin katılımıyla kullanmalıdır. Hesap zorunlu olduğu için Aureloo'yu, bir e-posta adresi Firebase Authentication'a ulaşmadan kullanmanın yolu yoktur; bu yüzden makul düzen, hesabı bir ebeveynin oluşturması, ona sahip olması ve var olduğunu bilmesidir.

Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız, privacy@aureloo.com adresine e-posta gönderin; hesabı ve verileri hemen sileceğiz.

Verileriniz nereye gidiyor

AZ Smart Studios LLC Amerika Birleşik Devletleri'ndedir. Dayandığımız hizmetler — Firebase Authentication, Google Drive, Google Play — Google tarafından işletilir ve birden fazla ülkedeki altyapılar üzerinde çalışır; dolayısıyla Amerika Birleşik Devletleri dışındaysanız hesap bilgileriniz ülkenizin dışında, ABD dâhil olmak üzere işlenecektir. Yukarıda anlatılan müşteri kaydını tutan RevenueCat de Amerika Birleşik Devletleri'ndedir; iPhone'da Sign in with Apple, App Store, konuşma tanıma ve DeviceCheck hizmetlerini sağlayan Apple da öyle.

Kendi sunucumuz — Sunucumuz neleri tutuyor bölümünde anlatılan işlevler ve veritabanı — Google Cloud tarafından Avrupa Birliği'nde barındırılır. Biz Amerika Birleşik Devletleri'nde bir şirketiz ve bu kayıtları yönetim panelimiz üzerinden okuruz; yani bunlara Avrupa Birliği dışından da erişilir.

Birleşik Krallık veya AB GDPR'ının uygulandığı durumlarda bu aktarımlar, Avrupa Komisyonu'nun Standard Contractual Clauses (Standart Sözleşme Maddeleri) belgesine ve Birleşik Krallık'taki eşdeğer hükümlere dayanır; Google bunları bu hizmetlere ilişkin koşullarına dâhil etmektedir.

Öğrenme verileriniz ise ayrı bir konu: bize ulaşmıyor — bir arkadaşa gönderdiğiniz gönderim dışında; o da yukarıda anlatılan kısa süre için. Telefonunuzda duruyor ve — senkronizasyonu açtıysanız — kendi Google hesabınızda, Google bunu sizin için nerede saklıyorsa orada.

Güvenlik

Hesap kimlik bilgileriniz Firebase Authentication tarafından yönetilir; Google'ın ve Apple'ın hizmetlerine, RevenueCat'e ve sunucumuza yapılan bağlantılar şifreli HTTPS kullanır. Apple ile oturum açma tek kullanımlık bir değer taşır; böylece Apple'ın yanıtı ikinci kez kullanılamaz. Sunucumuzdaki veritabanı yalnızca kendi işlevlerine ve yönetici hesabımıza yanıt verir; uygulamanın ona doğrudan erişimi yoktur. Drive'ınızdaki senkronizasyon dosyası kendi Google hesabınızın güvenliğiyle korunur; dolayısıyla orada iki adımlı doğrulamayı açmanız Aureloo verilerinizi de korur.

Telefonunuzdaki veriler telefonunuz tarafından korunur: kilit ekranı ve şifrelemesiyle. Telefonunuzun kilidini açabilen biri Aureloo'yu da açabilir.

Hiçbir sistem kusursuz güvenli değildir ve aksini iddia etmeyeceğiz. Ama buradaki dürüst güvenlik hikâyesi şu: bizden çalınabilecek az şey var — elimizde ne ödeme bilgisi ne de şifre bulunuyor; öğrenme verisi olarak da yalnızca bir arkadaşa doğru yolda olan bir gönderim ya da şikâyet edilmiş bir kopya bulunabilir.

Bu politikadaki değişiklikler

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Bir değişiklik gizliliğinizi esaslı biçimde etkiliyorsa — örneğin uygulama yeni bir şey toplamaya başlarsa — bu sayfayı sessizce düzenlemek yerine size uygulama içinde haber veririz: değişikliği getiren uygulama sürümü, onu ilk açtığınızda — sunucumuza yeni isteklerin hiçbirini yapmadan önce — bu politikaya ve koşullara bağlantılar içeren bir bildirim gösterir.

İletişim

Sorular, talepler veya şikâyetler:

E-posta: privacy@aureloo.com
Destek: support@aureloo.com

Posta:
AZ Smart Studios LLC
Güney Karolina, Amerika Birleşik Devletleri

Bu adreslere gönderilen her şeyi okuyoruz ve yanıtlıyoruz.