Skinloa Gizlilik Politikası

Bu metin uygulamanın mevcut teknik davranışını açıklar: neyin cihazda kaldığını, neyin cihazdan çıktığını ve nereye gittiğini.

İşlenen bilgiler

Skinloa hesap açılmasını istemez. Kullanıcının girdiği ürün adları, markalar, rutinler, kullanım tamamlamaları, ürün açılış/önerilen kullanım tarihleri, cilt durumu seçimleri, serbest metin notları ve ürün deney kayıtları uygulamanın cihazdaki yerel alanında tutulur.

Kullandığın özelliklere göre aynı yerde şunlar da tutulur: cilt fotoğrafların (ön, sol ve sağ), cilt kaydında işaretlediğin yüz bölgeleri, ürünlerin içerik listeleri ve kaçındığın içerikler, girdiğin fiyatlar ve satın almalar, istek ve alışveriş listen, yama testlerin ve kontrol sonuçları, kaydettiğin işlemler (lazer, peeling, ağda gibi) ve aktiflere verdiğin ara, yavaş başlangıç planların, seyahatlerin ve seyahat çantan, rutin setlerin, alet/cihaz seansların ve bakım işlerin. Bir tedavi kürü takip ediyorsan kürün adı (kendi yazdığın hâliyle, reçeteli bir ilacın adı olabilir), işaretlediğin günler ve kontrol randevuların da buradadır. Bunların hepsi isteğe bağlıdır; hiçbirini girmeden uygulamayı kullanabilirsin.

Saklama ve aktarım

Yukarıda sayılan bakım kayıtları — ürün adların, rutinlerin, tamamlamaların, tarihlerin, cilt notların ve fotoğrafların — cihazından çıkmaz. Yayıncıya ait bir sunucuya gönderilmez, hiçbir üçüncü tarafa aktarılmaz ve cihazlar arasında senkronize edilmez.

Uygulamanın kendiliğinden internete çıktığı dört durum vardır ve hiçbiri bakım kayıtlarını taşımaz: satın alma doğrulaması, kullanım analizi, (açtıysan) barkod araması ve (bir şehir seçtiysen) UV ve hava tahmini. Bunlara ek olarak iki şey yalnızca sen açarsan ya da başlatırsan cihazdan çıkar: kendi iCloud'una ya da seçtiğin klasöre yazılan şifreli otomatik yedek ve kendi paylaştığın dosyalar (rutin kartı, rapor, video, yedek dosyası). Her biri aşağıda ayrı ayrı anlatılmıştır. İşletim sisteminin kullanıcı tarafından yönetilen cihaz yedekleme özellikleri Apple veya Google'ın ayrı koşullarına tabi olabilir.

Satın alma ve abonelik

Uygulamanın bir tam sürümü var; abonelikle ya da tek seferlik satın almayla açılıyor. Ödemenin tamamı Apple App Store veya Google Play tarafından yürütülür. Uygulama kart numaranı, adını veya fatura bilgilerini görmez, saklamaz ve isteyemez.

Satın alma durumunu yönetmek için RevenueCat (RevenueCat, Inc., ABD) kullanılır. RevenueCat'e giden şey, uygulamanın kendi ürettiği anonim bir kullanıcı kimliği ile mağazanın verdiği satın alma makbuzudur; bunlar neyin satın alındığını ve hâlâ geçerli olup olmadığını belirlemeye yarar. Ürün adların, rutinlerin, cilt kayıtların, notların ve fotoğrafların gönderilmez. RevenueCat ayrıca bağlantının geldiği IP adresini ve cihaz/uygulama sürümü gibi teknik bilgileri görür. RevenueCat'in bu bilgileri kendi tarafında nasıl işlediği kendi gizlilik koşullarına tabidir.

Aboneliğini istediğin zaman Apple veya Google hesabının abonelik ayarlarından iptal edebilirsin; iptal, o ana kadar girdiğin hiçbir kaydı silmez.

Kullanım analizi ve kilitlenme raporları

Uygulama, hangi bölümlerinin kullanıldığını görmek ve çöken bir ekranı onarabilmek için Google'ın Firebase Analytics ve Firebase Crashlytics hizmetlerini kullanır.

Gönderilenler: uygulamanın ürettiği anonim bir kurulum kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, dil ve ülke ayarı, ekran adları, olay adları ve bunlara eşlik eden sayılar (örneğin rafındaki ürün sayısı), ayrıca uygulama çökerse çökme yığını.

Reklam kimliği toplanmaz. Firebase Analytics'in reklam kimliği için bildirdiği Android izni uygulama manifestinden kaldırıldı ve SDK düzeyinde toplama ayrıca kapatıldı. Uygulamada reklam ağı yok ve kullanıcılar arası takip yapılmıyor.

Gönderilmeyenler: ürün adların, markalar, rutin adların, cilt notların, serbest metinlerin, fotoğrafların, açılış tarihlerin, şifreli arşivin ve adın ya da e-posta adresin. Bu alanların hiçbiri analiz olaylarına konulmaz; olaylara yalnızca sayılar girer.

Rıza: Avrupa Birliği, Avrupa Ekonomik Alanı ve Birleşik Krallık'ta uygulama, sen soruyu yanıtlamadan hiçbir şey toplamaz. Diğer ülkelerde toplama açık başlar ve Ayarlar > Gizlilik bölümünden istediğin an kapatılabilir. Bölge, cihazının kendi dil ve ülke ayarından okunur; nerede olduğunu sormak için hiçbir sunucuya bağlanılmaz.

Verdiğin yanıt cihazında saklanır ve “Bakım verilerini sil” işlemiyle silinmez. Silinseydi soru yeniden sorulurdu; yanıt “evet” olana kadar yeniden sormak, rıza kurallarının önlemek için var olduğu şeydir. Yanıtını değiştirmek istediğinde Ayarlar'daki anahtarı kullanabilirsin.

Bildirimler

Sabah/akşam rutini, ürün tarihi, ürün deneyi kontrol noktası, cilt notu, haftalık fotoğraf, haftalık özet, azalan ürün, yama testi kontrolü, güneş kremi tazeleme, işlem sonrası seans, kür ve kontrol randevusu bildirimleri varsayılan olarak kapalıdır. Bildirim izni yalnızca kullanıcı bu özelliklerden birini açtığında istenir: ilk kurulumun sonunda rutin hatırlatması teklif edilir ve izin ancak kullanıcı bunu kabul ederse istenir, sonrasında ise Ayarlar'daki anahtarlar aynı işi görür. Teklifin reddedilmesi uygulamayı hiçbir şekilde kısıtlamaz. Planlama cihazda yapılır. Kilit ekranı metninde, hatırlatma bildirimlerinde ürün adı, ilaç adı, belirti veya cilt notu gösterilmez. Bakım sırasında gösterilen sayaç (Android'de süren bildirim, iPhone'da kilit ekranı ve Dynamic Island) adım sayısını, süreyi ve ürünün türünü (örneğin “Serum”) gösterir; ürünün kendi adı iPhone'da yalnızca Ayarlar'daki “Kilit ekranında ürün adlarını göster” anahtarını açarsan görünür. Sayaç cihazda üretilir ve hiçbir sunucudan geçmez. Kullanıcı bildirimleri uygulama içinden kapatabilir veya işletim sistemi ayarlarından izni geri çekebilir.

Etiket fotoğrafından bilgi doldurma

Ürün eklerken ambalajın fotoğrafını çekebilir veya galeriden seçebilirsin. Fotoğraftaki yazı cihazın kendi metin tanıma özelliğiyle, cihaz üzerinde okunur; fotoğraf internete gönderilmez.

Bu fotoğraf uygulama deposuna da kaydedilmez: yalnızca metni okunacak kadar kullanılır, sonra bırakılır. Okunan ad, marka, kategori ve PAO bilgisi sana gösterilir ve onaylamadan hiçbir alan doldurulmaz.

Fotoğraf ölçümü

İki cilt fotoğrafını karşılaştırırken uygulama, aralarındaki kızarıklık ve eşitlik farkını ölçüp gösterir. Bu ölçüm tamamen cihaz üzerinde, piksel aritmetiğiyle yapılır: model yok, sunucu yok, yükleme yok. Fotoğrafların kendisi de, ölçülen sayılar da cihazından çıkmaz ve analiz olaylarına girmez.

Ölçüm, fotoğrafların ölçümüdür; cildin değil. İki fotoğrafın ışığı belirgin biçimde farklıysa uygulama sayı göstermez ve bunu söyler — ölçüm o durumda cildi değil ışığı ölçerdi.

Barkod katalog araması (varsayılan kapalı)

Uygulama, ürün eklerken taradığın barkodu bir açık ürün kataloğunda arayabilir. Bu özellik varsayılan olarak kapalıdır; kapalıyken uygulama hiçbir internet bağlantısı açmaz.

Ayarlar > Gizlilik bölümünden açarsan, rafında bulunmayan bir barkodu taradığında yalnızca o barkod numarası Open Beauty Facts (openbeautyfacts.org) adlı topluluk kataloğuna gönderilir. Ürün adların, rutinlerin, cilt kayıtların, notların, fotoğrafların, kimliğin veya cihaz bilgin gönderilmez. Dönen ad, marka ve kategori önerisi yalnızca ekleme formunu doldurmak için kullanılır ve uygulanmadan önce senin onayını ister. Özelliği istediğin an kapatabilirsin.

Her internet isteğinde olduğu gibi, isteği alan taraf bağlantının geldiği IP adresini görür; bu, uygulamanın gönderdiği bir bilgi değil, ağ bağlantısının kendi doğasıdır. İstek ayrıca uygulamayı tanıtan sabit bir metin taşır; bu metin her kullanıcıda aynıdır ve kimseyi ayırt etmez. Open Beauty Facts'in bu isteği kendi tarafında nasıl işlediği kendi gizlilik koşullarına tabidir.

Günlük UV notu (varsayılan kapalı)

Uygulama, Bugün ekranında günün UV seviyesini ve havanın kuruluğunu gösteren kısa bir not gösterebilir. Bu özellik varsayılan olarak kapalıdır; kapalıyken hiçbir bağlantı açılmaz. Uygulama cihazının konumunu hiçbir zaman okumaz ve konum izni istemez.

Ayarlar > Bakım > Günlük UV notu bölümünden bir şehir seçersen, arama sırasında yazdığın şehir adı ve ardından günde en fazla bir kez yalnızca seçtiğin şehrin enlem ve boylamı Open-Meteo (open-meteo.com) adlı açık hava durumu hizmetine gönderilir. Ürünlerin, rutinlerin, cilt kayıtların, fotoğrafların, kimliğin veya cihaz bilgin gönderilmez. Seçtiğin şehir ve o günün yanıtı yalnızca cihazında saklanır; notu kapattığında ikisi de silinir. Her internet isteğinde olduğu gibi Open-Meteo bağlantının geldiği IP adresini görür; isteği kendi tarafında nasıl işlediği kendi gizlilik koşullarına tabidir.

Güneş kremi tazeleme hatırlatmalarını da açar ve bir günü dışarıda geçen gün olarak işaretlersen, uygulama o gün Open-Meteo'ya bir kez daha aynı seçili şehrin saatlik UV indeksini ve gün batımı saatini sorar; böylece güneşin ne zaman yeniden sürmeyi önerecek kadar güçlü olduğunu bilir. Başka hiçbir konum gönderilmez, cihazın konumu yine hiçbir zaman okunmaz ve yanıt yalnızca o gün için cihazında saklanır. Seçili şehir yoksa hiçbir şey sorulmaz; hatırlatmalar sabit iki saatlik bir düzenle gelir. Hatırlatmalar genel bir yönlendirmedir, koruma vaadi değildir.

Bir seyahat planlar ve ona bir varış şehri seçersen, arama sırasında yazdığın şehir adı ve ardından yalnızca o seyahatin günlerinde, günde en fazla bir kez yalnızca o şehrin enlem ve boylamı aynı şekilde Open-Meteo'ya gönderilir; böylece Bugün'deki UV notu bulunduğun yer hakkında olur; o seyahatin dışarıda geçen bir gününde güneş kremi tazeleme hatırlatmaları için saatlik UV ve gün batımı da seçili şehir yerine bu varış şehri için sorulur. Bu yalnızca şehri kendin seçtiysen olur; cihazın konumu yine hiçbir zaman okunmaz. Varış şehri seyahatle birlikte yalnızca cihazında saklanır ve seyahat silinince o da silinir.

Kendi oluşturduğun bir yaz ya da kış rutin seti kullanılmadan bekliyorsa, uygulama günde en fazla bir kez Open-Meteo'ya yalnızca seçtiğin şehrin önümüzdeki 7 günlük en yüksek UV indeksini ve ortalama nemini sorar; böylece mevsim belirgin biçimde döndüğünde o sete geçmeyi önerebilir. Bu yalnızca Günlük UV notu için bir şehir seçtiysen olur; seyahat varış şehri ya da cihazın konumu bunun için hiçbir zaman kullanılmaz. Yanıt yalnızca o gün için cihazında saklanır; öneriye verdiğin cevap da yalnızca cihazında tutulur. Öneri hiçbir şeyi kendiliğinden değiştirmez.

Otomatik iCloud yedeği (varsayılan kapalı, yalnızca iPhone)

Yedekleme ekranından otomatik iCloud yedeğini açarsan, uygulama haftada bir tüm bakım kayıtlarını (istersen fotoğraflarla birlikte) cihazında AES-256-GCM ile şifreler ve dosyayı kendi iCloud Drive'ındaki Skinloa klasörüne yazar; en yeni dört yedek tutulur, eskileri silinir. Dosyalar geliştiriciye ait hiçbir sunucuya gitmez ve bizim onlara erişimimiz yoktur; iCloud'da saklanmaları Apple'ın kendi koşullarına tabidir. Şifreleme anahtarı rastgele üretilir, yalnızca bu cihazın anahtar zincirinde (Keychain) ve açarken sana bir kez gösterilen kurtarma kodunda bulunur. Kodu saklamayız; kaybolursa yedekler açılamaz. Özelliği kapattığında yeni yedek alınmaz; iCloud'daki dosyaları Dosyalar uygulamasından silebilirsin. Tüm verileri silmek bu cihazdaki anahtarı ve ayarı siler, iCloud'daki dosyalara dokunmaz.

Seçtiğin klasöre otomatik yedek (varsayılan kapalı, yalnızca Android)

Android telefonda yedekleme ekranından otomatik yedeği açarsan, uygulama Android'in kendi klasör seçicisinde bir klasör seçmeni ister: telefonun kendisinde bir klasör ya da klasörlerini bu seçiciye sunan başka bir uygulamanın klasörü. Hangi bulut uygulamalarının bunu sunduğu o uygulamalara bağlıdır; Skinloa belirli bir hizmeti vaat etmez. Haftada bir tüm bakım kayıtlarını (istersen fotoğraflarla birlikte) cihazında AES-256-GCM ile şifreler ve dosyayı o klasöre yazar; en yeni dört yedek tutulur, eskileri silinir. Uygulamaya yalnızca o tek klasör için erişim verilir; depolama izni istemez, kendi hesabı ya da sunucusu yoktur. Klasör telefonun kendisindeyse yedekler telefonda kalır ve telefonla birlikte kaybolur; uygulama bunu yedekleme ekranında söyler. Klasör bir bulut hizmetinin uygulamasına aitse, zaten şifrelenmiş dosyayı o hizmetin kendi uygulaması, kendi koşullarıyla yükler; dosya bize hiç ulaşmaz ve onu açamayız. Şifreleme anahtarı rastgele üretilir, yalnızca bu cihazın güvenli deposunda (Android Keystore) ve açarken sana bir kez gösterilen kurtarma kodunda bulunur. Kodu saklamayız; kaybolursa yedekler açılamaz. Özelliği kapattığında yeni yedek alınmaz; klasördeki dosyaları kendin silebilirsin. Tüm verileri silmek bu cihazdaki anahtarı, ayarı ve uygulamanın klasöre erişimini siler, klasördeki dosyalara dokunmaz. Android'in kendi uygulama yedeği Skinloa için kapalı kalır (`allowBackup` kapalı).

Sağlık bağlamı (varsayılan kapalı)

Ayarlar > Sağlık bağlamı ekranından açarsan, uygulama telefonunun sağlık uygulamasından (iPhone'da Apple Sağlık, Android'de Health Connect) yalnızca iki şeyi okur: kayıtlı regl günlerin ve her gecenin toplam uyku süresi. Her biri ayrı bir anahtardır ve ikisi de sen açana kadar kapalıdır; işletim sistemi ayrıca kendi izin ekranını gösterir. Uygulama sağlık uygulamana hiçbir şey yazmaz ve başka hiçbir sağlık verisi istemez. Okunanlar (gün, regl günü olup olmadığı, uyku dakikası) cilt notlarının yanında bağlam olarak gösterilmek üzere yalnızca bu cihazdaki veritabanında saklanır; geliştiriciye ait bir sunucuya, kullanım analizine, kilitlenme raporlarına, reklam ya da pazarlama amacıyla hiçbir yere gönderilmez. Kullanım analizine yalnızca "hangi anahtar açık" bilgisi (iki evet/hayır) gider; okunan hiçbir değer gitmez. Bu veriler yalnızca parolayla kendi kaydettiğin şifreli yedek dosyasına, o da aynı ekrandaki "Yedeklere dahil et" anahtarını açarsan girer (varsayılan kapalı); otomatik yedeklere (iCloud ya da seçtiğin klasör) hiçbir zaman girmez. Bir anahtarı kapattığında o türden okunanlar cihazdan silinir; "Okunan verileri kaldır" hepsini siler ve iki anahtarı da kapatır; tüm verileri silmek de bunları ve seçimlerini siler. İzni istediğin an telefonunun sağlık ayarlarından geri alabilirsin. Bu bilgiler teşhis ya da tıbbi değerlendirme için kullanılmaz.

Rutin kartı ve QR kodu

Bir rutini kart olarak paylaşmak tamamen senin başlattığın bir eylemdir. Kart cihazında bir görsel olarak üretilir ve yalnızca senin seçtiğin uygulamaya, telefonunun kendi paylaşım ekranı üzerinden verilir; bize ya da başka bir sunucuya gitmez.

Kartta ve (eklemeyi seçersen) üzerindeki QR kodunda yalnızca kartta görünen adımlar bulunur: ürünün kategorisi, adı, varsa markası ve barkodu ile adımın haftanın hangi günleri uygulandığı. Paylaşmadan önce gizlediğin bir adım kartın üzerinden yalnızca silinmez, QR koduna da hiç yazılmaz. QR kodunda kimlik, tarih, not, fiyat, fotoğraf, cilt kaydı ya da kullanım geçmişi yer almaz; kod internet adresi değildir ve okunduğunda hiçbir yere bağlanmaz.

Başkasının kartındaki QR kodunu okuttuğunda kod cihazında çözülür ve rafınla cihazında eşleştirilir; hiçbir şey gönderilmez ve sen onaylamadan rutin oluşturulmaz. Dermatolog raporu (PDF), hızlandırılmış video ve "Bugün Geçmişte" görselleri için de aynısı geçerlidir: cihazında üretilir ve yalnızca senin seçtiğin yere gider.

Mağazada raf kontrolü

Mağazada bir ürünün barkodunu okuttuğunda uygulama o ürünü cihazındaki kendi kayıtlarında arar: daha önce kullandın mı, bitirdin mi, ne not aldın, rafında benzeri var mı. Bu karşılaştırma cihazda yapılır. Barkod yalnızca yukarıdaki katalog aramasını açtıysan ve ürün kayıtlarında yoksa Open Beauty Facts'e gönderilir; kapalıysa hiçbir bağlantı açılmaz.

Paylaşım ve satış

Uygulama kullanıcı verisini üçüncü taraflara satmaz, reklam amacıyla paylaşmaz ve hiçbir reklam ağı içermez. Yukarıda adı geçen dört hizmet — RevenueCat, Firebase ve (yalnızca açtıysan) Open Beauty Facts ile Open-Meteo — dışında hiçbir tarafa veri gitmez ve her birine giden şey her birinin bölümünde tek tek sayılmıştır.

Uygulamaya gelecekte başka bir hizmet, bulut senkronizasyonu ya da reklam SDK'sı eklenirse bu politika ve mağaza gizlilik beyanları yayınlanmadan önce güncellenir.

Saklama süresi ve silme

Kayıtlar kullanıcı silene veya uygulama verisi/uygulama cihazdan kaldırılana kadar yerel alanda kalabilir. Ayarlar içindeki “Bakım verilerini sil” işlemi ürün, rutin, tamamlanma, cilt kaydı ve deney verilerini; bunlarla birlikte fotoğrafları, fiyat ve satın alma kayıtlarını, yama testlerini, işlemleri, yavaş başlangıç planlarını, seyahatleri, tedavi kürlerini, rutin setlerini, bakım işlerini, okunan sağlık bağlamını ve kaçınma listesi ile seçili şehir gibi tercihleri uygulamanın yerel alanından temizler ve planlanmış bildirimleri iptal eder. Kendi iCloud'una ya da seçtiğin klasöre daha önce yazılmış şifreli yedek dosyalarına ve kendi paylaştığın dosyalara dokunmaz; onları bulundukları yerden sen silersin. İşletim sistemi tarafından daha önce oluşturulmuş cihaz yedekleri platformun kendi saklama ve silme kurallarına tabi olabilir.

Cihazdan çıkan verilerin silinmesini isteme

Analiz, çökme ve satın alma kayıtları adına değil, anonim kimliklere bağlıdır: Google Analytics bir uygulama örneği kimliği, RevenueCat anonim bir müşteri kimliği kullanır. Bu kayıtların silinmesini istersen Ayarlar > Verilerin nasıl saklanır? > Verilerinin silinmesini iste düğmesi bu iki kimliği içeren hazır bir e-posta açar. Talebi doğrudan lunaydestek@gmail.com adresine de yazabilirsin; ancak kimlikler olmadan hangi kayıtların sana ait olduğu bulunamaz.

Talep en geç 30 gün içinde yerine getirilir: analiz verisi Google Analytics'ten, satın alma kaydı RevenueCat'ten silinir. Google, analiz verisini raporlardan 72 saat içinde, sunucularından iki ay içinde kaldırır. Çökme raporları kişi bazında silinemez; Crashlytics onları 90 gün sonra kendiliğinden siler. Satın alma kaydının silinmesi aboneliği iptal etmez ve Apple ya da Google hesabındaki satın alma geçmişini değiştirmez; aboneliği mağazanın abonelik ayarlarından iptal edebilirsin. E-posta adresin yalnızca talebini yanıtlamak için kullanılır.

Çocukların gizliliği

Uygulama 18 yaş ve üzerindeki kişiler için tasarlanmıştır ve çocuklara yönelik bir hizmet değildir; mağazalarda hedef kitlesi 18 yaş ve üzeri olarak bildirilmiştir. 18 yaşından küçüklerden bilerek veri toplanmaz. 18 yaşından küçük birinin uygulamayı kullandığını düşünüyorsan lunaydestek@gmail.com adresine yazabilirsin; o cihazdan çıkan veriler "Cihazdan çıkan verilerin silinmesini isteme" bölümünde anlatıldığı gibi silinir.

Güvenlik

Veriler uygulamanın işletim sistemi tarafından ayrılmış yerel alanında tutulur. Yerel SQLite veritabanı silinen satır içeriğini sıfırlayan güvenli silme modunda açılır ve tam veri silmede veritabanı dosyası yeniden sıkıştırılır. Android uygulama yedeklemesi kapalıdır. iOS'ta varsayılan Data Protection seviyesi, dosyaları cihaz yeniden başlatıldıktan sonraki ilk kullanıcı kilidi açılana kadar şifreli ve erişilemez tutar. İşletim sisteminin kullanıcı tarafından yönetilen yedekleme davranışları kendi koşullarına tabidir. Hiçbir teknik yöntem mutlak güvenlik garantisi vermez; cihaz kilidi ve güncel işletim sistemi kullanılması önerilir.

Tıbbi sınır

Skinloa tıbbi cihaz değildir; herhangi bir sağlık durumunu teşhis, tedavi, iyileştirme veya önleme amacı taşımaz. Uygulama, kullanıcının kendi kozmetik bakım rutinini ve kişisel gözlemlerini düzenler. Süren, şiddetlenen veya endişe veren bir cilt sorunu için yetkin bir sağlık uzmanına başvurulmalıdır.

Değişiklikler ve iletişim

Politika uygulamanın özellikleri veya hukuki gereklilikler değiştiğinde güncellenebilir; sayfanın başındaki güncelleme tarihi hangi sürümü okuduğunu gösterir.

Bu politikayla ya da kendi verinle ilgili her soru için: lunaydestek@gmail.com