Gizlilik Politikası

Sorumlu kim

Sabzy, Özbekistan'da yaşayan bağımsız geliştirici Boburmirzo Khudoyberdiev tarafından geliştirilir ve işletilir. Bu politikayla ilgili her konu için, verilerinize dair talepler dahil, mirzo.7767@gmail.com adresine yazın.

Uygulama neyi saklıyor

Girdiğiniz her şey cihazınızdaki bir veritabanına yazılır:

• Profiliniz — boy, mevcut kilo, hedef kilo, doğum tarihi veya yaş, cinsiyet, hareket düzeyi ve seçtiğiniz hedef. Günlük kalori hedefi bunlardan hesaplanır.
• Kaydınız — öğünler ve içerdikleri yiyecekler, kaloriler ve makro besinler, her kaydın saati ve eklediğiniz fotoğraflar.
• Su ve tartı — işaretlediğiniz bardaklar ve zamanla kaydettiğiniz kilolar.
• Uygulama ayarları — birimler, dil, hatırlatıcılar ve kaç AI analizi kullandığınız.

Cihazınızda iCloud oturumu açıksa bu veritabanı, kendi Apple Hesabınızın özel iCloud veritabanına yansıtılır. O depolama size aittir: Apple'ın gizlilik politikasına tabidir, iCloud alanınızdan düşer ve Sabzy'nin geliştiricisinin onu okumasının hiçbir yolu yoktur. iCloud'dan çıkmak veya Ayarlar'da Sabzy için iCloud'u kapatmak yansıtmayı durdurur.

Oturum açma

Sabzy hiç hesap olmadan çalışır, zaten öyle başlar: yukarıda anlatılan her şey telefonunuzda ve kendi iCloud’unuzda kalır, bize hiçbir şey ulaşmaz. Oturum açmak Profil’de kendinizin seçtiği bir şeydir ve iki iş içindir: aynı günlüğü ikinci bir cihazda okumak ve bir gruba katılmak.

Oturum açma Apple veya Google üzerinden olur. Uygulamanın hiçbir yerinde parola yoktur, dolayısıyla bizim saklayacağımız ya da kaybedeceğimiz bir parola da yoktur. Firebase Authentication bizim adımıza bir hesap kimliği ve sağlayıcının verdiği e-posta adresini tutar — Apple ile Oturum Aç’ta bu, istediğiniz an kapatabileceğiniz bir yönlendirme adresi olabilir ve uygulama iki durumda da aynı şekilde çalışır.

Oturum açtıktan sonra profiliniz, öğünleriniz, tartılarınız ve suyunuz Cloud Firestore’a, yemek küçük resimleriyle profil fotoğrafınız da Cloud Storage’a kopyalanır; güvenlik kuralları o klasörü yalnızca sizin hesabınıza açar, başka kimseye değil. Profil belgesi günlüğünüze ait olmayan dört şey daha taşır: aboneliğin etkin olup olmadığı, hangi ürün üzerinden ve ne zamana kadar; oturum açtığınız cihazların bildirim jetonları; içinde bulunduğunuz gruba bir işaret; ve son yazının hangi platformdan ve uygulamanın hangi sürümünden geldiğini gösteren bir damga. Veritabanı Avrupa Birliği’nde — Belçika ve Hollanda’da — grupları yürüten işlevler ise Frankfurt’tadır.

Oturumu kapatmak kopyalamayı durdurur ve kopyayı yerinde bırakır. Profil › Hesap › Hesabı sil onu kaldırır: her öğün, tartı, su kaydı ve yayımlanmış gün, ardından profil belgesi, fotoğraf klasörü ve hesabın kendisi. Apple ile giriş yaptıysanız uygulama Apple’ın verdiği belirteci de iptal eder — silmeyi yarım değil tam yapan şey budur.

Gruplar

Grup ortak bir aboneliktir: biri öder, davet ettiği herkes de plan sürdüğü sürece Premium olur. Ödeyen kişi planın kapsamında değildir — beş kişilik bir plan, onun dışındaki beş kişi demektir — ve isterse herkes gibi Sabzy Pro'ya abone olur. Katılmak için grubu yürüten kişiden bir davet kodu gerekir; onsuz kimse sizi ekleyemez. Bir kişi aynı anda tek grupta olur, ayrılmak ise bir düğmedir.

Gruptaki diğer kişilerin sizinle ilgili gördükleri:

• Profil’de belirlediğiniz ad ve fotoğraf — adı olmayan bir üye «Member» olarak gösterilir.
• Serinizi, en iyi serinizi, hedefinizi ve kilonuzun son otuz günde nasıl değiştiğini — tek bir rakam olarak.
• Her gün için: kalori, protein, karbonhidrat, yağ ve lif, o güne ait hedefleriniz, su, Apple Health’ten gelen adım sayınız, kaç öğün kaydettiğiniz ve günün kalori aralığınıza düşüp düşmediği.
• Öğünlerin kendisi — yemek adları, saatler ve fotoğraflar.

Bu listeyi daraltan bir düğme yok ve hiçbir zaman da olmadı. Grubunuzdaki birinin gördüğü şey, kodu yazmadan önce katılma ekranının size gösterdiği şeydir: kalorileriniz ve makrolarınız, fotoğraflarıyla birlikte öğünleriniz, kilonuzun hangi yöne gittiği, seriniz ve etkinliğiniz — ve grupta olduğunuz sürece böyle kalır. Bunu durduran şey ayrılmaktır.

Sabzy bir grup için üç kısa paragraf yazar: biri hafta hakkında, biri şimdiye kadarki gün hakkında, biri de tek bir üye hakkında, o üyenin kendi sayfasında. Bunlarda insanların ve yemeklerin adı geçer, hem de bilerek — «biri iki gün hedefi aştı» kimseye yaramaz, «Aziz salı sabahı kahvaltıda kocaman bir dilim pasta yedi» ise bir antrenörün elini atabileceği bir şeydir. Adlar Profil’de yazıldığı gibi, öğünler de kaydedildiği gibi görünür. Bunları yalnızca kendi grubunuzdakiler okur, aynı öğünler ve fotoğraflar da onlara zaten açıktır; dolayısıyla bir paragraf onlara kendilerinin açamayacağı hiçbir şeyi göstermez.

Bir gruba katılmak son otuz gününüzü bir anda yayımlar, grup boş bir ekrana bakmasın diye. Ayrılmak sonraki yayımları durdurur, hesabınızı silmek ise yayımlanmış günleri diğer her şeyle birlikte siler. Grubunuzun dışındaki hiç kimse bunları okuyamaz: veritabanı kuralları başka kimseyi içeri almaz.

Grup bildirimleri — biri katıldı, birinin serisi yuvarlak bir sayıya ulaştı, abonelik bitmek üzere — Firebase Cloud Messaging üzerinden iletilir: uygulama hesabınıza bir anlık bildirim belirteci kaydeder ve size hangi dilde yazacağını hatırlar. Grup bildirimleri Profil’den kapatılır, oturumu kapatmak ise belirteci kaldırır.

Cihazınızdan ne çıkıyor

Google

Fotoğraflar, ses ve yemek açıklamaları Firebase AI Logic üzerinden Google’ın Gemini modellerine gönderilir ve gördüğünüz sonucu üretmek için orada işlenir. Sabzy fotoğrafın, sesin veya metnin kopyasını kendi denetimindeki hiçbir sunucuda tutmaz ve böyle bir istek ne ad, ne e-posta, ne de hesap kimliği taşır — yalnızca görüntü, ses veya metin ile bunları çözümleme talimatı. Google’ın bu verilerle ne yaptığı Google’ın Gizlilik Politikasına tabidir.

Bir grup için yazılan paragraflar aynı modellere gider ve yukarıdakinin istisnasıdır. Böyle bir paragrafı yazmak için uygulama Google’a, adı geçecek her üyenin profil adını ve öne çıkan öğünlerin adlarını gönderir — cihazın çoktan hesapladığı sayılarla birlikte. Ne e-posta adresi, ne hesap kimliği, ne de fotoğraf gönderilir. Paragraf yalnızca kendi grup arkadaşlarınıza döner, onlar da o öğünleri zaten kendileri açabilir — ama onu yazmak Google’a gönderilen bir istektir ve o istek işte bunları taşır.

Kullanım ve çökme raporları

Sabzy, Google Firebase’in iki servisini kullanıyor: uygulamada ne olduğunu sayan Analytics ve uygulama durduğunda yığın izini alan Crashlytics. Bir ekranın kafa karıştırdığını ya da bir yapının belirli bir iOS sürümünde çöktüğünü, kimsenin yazmasına gerek kalmadan bunlar söylüyor.

Varsayılan olarak açıklar ve uygulamanın içinde bunları kapatan bir ayar yok. 1.4 sürümünde vardı, 1.6 onu kaldırdı. Uygulamayı silmek onları durdurur. Bunu açıkça söylemeyi, var olmayan bir ayarı anlatmaya tercih ediyoruz.

Gönderilenler:

• Uygulamanın kendi tanımladığı kapalı bir listeden olaylar: kuruluş tamamlandı, bir fotoğraf çözümlendi, bir öğün kaydedildi, abonelik ekranı gösterildi, satın alma başarılı ya da başarısız oldu, adı geçen denetimlerden birine basıldı. İçlerinde hiç serbest metin yok: her değer ya uygulamanın hesapladığı bir sayı ya da önceden seçilmiş küçük bir kümeden bir kelime.
• Bulunduğunuz ekranın adı — yaklaşık yirmilik kapalı bir listeden.
• Ana değil, kurulum hakkında birkaç bilgi: abonelik etkin mi ve hangi vadede, uygulamayı kullanmada ne kadar ilerlediniz, hatırlatıcılar açık mı, yapay zekâ özelliklerine izin verilmiş mi, kameraya izin verilmiş mi ve uygulamanın dili.
• Bir kişiyi ya da bir anı işaret edebilecek değerler bilerek kesin değil, aralıklara yuvarlanarak gönderiliyor. Yaş «35–44» olarak, ilk öğünün kaydedilme süresi «5 dakikadan az» ya da «aynı gün» olarak geliyor.
• Firebase SDK’sının kendi eklediği: bu kuruluma ait bir kimlik, cihaz modeli, iOS sürümü, dil ve bağlantının IP adresinden çıkarılan yaklaşık konum — en fazla şehir düzeyinde.
• Uygulama durduğunda Crashlytics’ten: yığın izi, cihaz modeli ve iOS sürümü, bir de uygulamanın durmadan önce ne kadar çalıştığı.

Gönderilmeyenler: fotoğrafladığınız, söylediğiniz, yazdığınız, tarttığınız ya da yediğiniz hiçbir şey. Boy yok, kilo yok, kalori hedefi yok, seçtiğiniz hedef yok, yemek adı yok. Kurulum kimliğine iliştirilen bilgiler bilerek tek bir sağlık özelliği içermiyor: bir oturumdan uzun yaşayan bir kimlik, bunun için yanlış yer.

Reklam kimliği yok. Uygulama Apple’ın AdSupport çerçevesini bağlamıyor ve hiçbir zaman izleme izni istemiyor, çünkü sizi başka şirketlerin uygulamalarına ve sitelerine takip etmiyor. App Store gizlilik bildiriminde tam olarak bu beyan ediliyor.

Firebase’i Google işletiyor ve bu raporları bizim adımıza, ülkenizin dışında olabilecek altyapıda, Google’ın kendi koşulları ve gizlilik politikası kapsamında işliyor. Başka hiçbir yere gitmiyorlar ve içlerindeki hiçbir şey satılmıyor. Google, analitik olaylarını proje için belirlenen saklama süresi dolduğunda otomatik olarak siliyor; çökme raporları ise çökmeyi düzeltmek anlamlı olduğu sürece tutuluyor.

Firebase bu raporlara kendi kurulum kimliğini iliştiriyor ve bizim bu kimliği sizinle ilişkilendirme yolumuz yok — amaç da bu, sınır da bu: talep üzerine silmek için satırlarınızı bulamayız. Uygulamayı silmek yenilerini durdurur, kimliğin kendisi de bunu atlatamaz.

Ortak ürün kataloğu

Sabzy'nin aramak zorunda kaldığı bir barkodu taradığınızda, ürünün bilgileri — barkod, ad, marka, 100 g başına kalori ve makro besinler ve porsiyon boyutu — açık bir iCloud veritabanındaki kataloğa yazılır; böylece aynı ürünü tarayan başkaları sonucu anında alır. Bu kayıt ürünle ilgilidir, sizinle değil: cihazın veya tarayan kişinin hiçbir kimliğini taşımaz ve kaydınıza geri izlenemez.

Ödemeler

Abonelikler App Store üzerinden Apple tarafından satılır. Ödemeyi Apple işler; kart numaraları, fatura adresleri ve Apple Hesabı bilgileriniz ne Sabzy ne de geliştiricisi tarafından hiçbir zaman görülmez. Uygulamanın aldığı şey, Apple’ın satın almaya dair imzalı kaydıdır. Bir grup planında uygulama bu kaydı Frankfurt’taki kendi Cloud Function’ına iletir; o da Apple’ın imzasını doğrular ve planı, uygulamanın iddiasından değil, imzalı içerikten okur. Apple ayrıca App Store Server Notifications ile doğrudan aynı işleve yazar; böylece bir yenileme ya da iptal, sahibi bir aydır uygulamayı açmamış bir gruba da ulaşır.

Bu üçüncü taraflar bu politikaya nasıl bağlı

Yukarıda adı geçen her taraf, çalıştığı sözleşme koşulları gereği, aldığı veriyi bu politikanın belirlediği standartta korumakla yükümlüdür; hiçbirinin bu veriyi kendi amaçları için kullanmasına, profil oluşturmasına veya başkasına aktarmasına izin verilmez. Tabloda anlatılanın ötesinde hiçbir şey onlara gönderilmez.

Uygulama on üçüncü taraf yazılım geliştirme kiti bağlar ve onunun da sahibi Google. Dokuzu Firebase’den: yukarıda anlatılan Analytics ve Crashlytics; App Check; bir fotoğrafı, sesli notu ya da açıklamayı Gemini’ye taşıyan AI Logic; birlikte hesabı, eşitlemeyi ve grupları oluşturan Authentication, Cloud Firestore, Cloud Storage ve Cloud Functions; ve bir grubun bildirimlerini ileten Cloud Messaging. Onuncusu, oturum açmanın iki yolundan biri olan Google Sign-In. Hiçbir türden reklam veya izleme kiti yok; verilerinize erişimi olan bir ana şirket, bağlı ortaklık ya da iştirak de yok — Sabzy tek bir bağımsız geliştirici, dolayısıyla verinin ulaşabileceği başka kimse yok.

App Check kendine ait bir paragrafı hak ediyor; çünkü bir Google arka ucuna yapılan her çağrıda sizin cihazınızda çalışır ve burada başka hiçbir şey ondan söz etmiyor. Her çağrıdan önce Apple’dan, isteğin gerçek bir Apple cihazındaki gerçek bir Sabzy kopyasından geldiğini onaylamasını ister — donanımın elverdiği yerde App Attest, App Attest’in bulunmadığı yerde DeviceCheck yoluyla — ve Apple’ın verdiği kısa ömürlü jetonu çağrıyla birlikte gönderir. Jeton uygulama ve cihaz hakkında bir şey söyler, sizin hakkınızda hiçbir şey. Sabzy’nin, birinin içinden çekip alabileceği kendi API anahtarı olmadan yayımlanabilmesini sağlayan da budur.

Yukarıdaki tablodaki bir ad Google’a ait değil. Taradığınız barkod, Fransız bir kâr amacı gütmeyen derneğin yürüttüğü açık gıda ürünleri veritabanı Open Food Facts’e gider. Barkod numarasından başka bir şey almaz — ne hesap, ne cihaz kimliği, ne de günlüğünüzden bir parça — ve karşılığında ürünü döndürür. Geri gelen bilgi Open Database Lisansı altında yayımlanmıştır; Open Food Facts’in istekle ne yaptığını ise kendi koşulları ve gizlilik politikası belirler.

Sağlık uygulaması

Sağlık entegrasyonu isteğe bağlıdır ve siz açana kadar kapalıdır. Açık olduğunda:

• Sabzy gününüzde hâlihazırda birikeni okur: yaktığınız aktif enerji, adım sayınız, yürüme ve koşu mesafeniz ve telefonunuzdaki ya da saatinizdeki herhangi bir uygulamanın kaydettiği antrenmanlar. Etkinlik ekranı bunları gösterir, günün kalan kalorisi de ne kadar hareket ettiğinizi hesaba katar.
• Sabzy kaydettiğiniz enerjiyi, proteini, karbonhidratı, yağı ve lifi ve girdiğiniz her tartıyı yazar; böylece diğer uygulamalarınız senkron kalır.

Bir istisna dışında Health verileri yalnızca uygulama ile cihazınızdaki Apple Health arasında alınıp verilir. Uygulamanın okuduğu geri kalan her şey Google’a gönderilmez, ortak kataloğa yazılmaz ve iCloud’da saklanmaz — bu değerler bir ekran istediğinde okunur ve hiçbir yere kaydedilmez. Hiçbir zaman reklam için kullanılmaz.

İstisna, adım sayınızdır. Bir gruptaysanız o günkü adımlarınız diğer günlük toplamlarla birlikte yayımlanır ve grup arkadaşlarınız bunu kalorinizi ve suyunuzu gördükleri gibi görür. Bu tek sayı, Health’ten cihazınızdan çıkan tek şeydir — yukarıdaki listeden başka hiçbir şey onunla birlikte gitmez, grubun gördüğü kilo değişimi de Health’ten değil, Sabzy’ye kaydettiğiniz tartılardan hesaplanır. Bir grupta değilseniz Health’ten cihazınızdan hiçbir şey çıkmaz.

Uygulamanın istediği izinler

• Kamera — bir öğünü fotoğraflamak veya barkod taramak için.
• Fotoğraf kitaplığı — yalnızca mevcut bir yemek fotoğrafını seçebilmeniz için. Uygulama seçtiğiniz fotoğrafı okur, başka hiçbir şeyi değil.
• Mikrofon — bir öğünün sözlü tarifini kaydetmek için.
• Bildirimler — haftalık tartı gibi kendi kurduğunuz hatırlatıcılar ve bir gruptaysanız grubun kendi bildirimleri. Bunlar Profil'deki iki ayrı düğmedir.
• Sağlık — yukarıda anlatıldığı gibi.
• Yapay zekâ özellikleri — bir fotoğrafın, sesli notun ya da yazılmış bir açıklamanın Google'a gönderilebileceğine dair onayınız. Aynı düğme, grubun aldıkları da dahil olmak üzere yazılı notları yönetir. Onayınızdan önce hiçbir şey gönderilmez.

Bunların her biri reddedilebilir. İlk beşi Ayarlar uygulamasından geri alınabilir; yapay zekâ özellikleri ise Sabzy'nin içinden, Profil › Ayarlar altından kapatılır. Birini reddetmek yalnızca ona ihtiyaç duyan özelliği devre dışı bırakır, başka hiçbir şeyi değil.

Sabzy'nin yapmadıkları

• Reklam kiti ve izleme kiti yok. Uygulama on üçüncü taraf kiti bağlar, hepsi Google’ın; yukarıda sayılıyorlar ve hiçbiri sizi izlemek için orada değil.
• Reklam yok, reklam tanımlayıcısı yok.
• Başka uygulamalar ve web siteleri arasında izleme yok.
• Hakkınızda profil oluşturulmaz; hukuki veya benzeri etkisi olan otomatik karar alınmaz.
• Kişisel bilgilerin hiçbir tanım altında ve hiçbir amaçla satışı veya paylaşımı yok.

Veri ne kadar saklanıyor

Günlüğünüz siz silene kadar cihazınızda kalır. Uygulamayı silmek cihazdaki veritabanını temizler. iCloud kopyalaması açıksa iCloud’unuzdaki kopya Ayarlar › adınız › iCloud › Depolamayı Yönet › Sabzy üzerinden kaldırılır.

Oturum açtıysanız Cloud Firestore ve Cloud Storage’daki kopya hesap var olduğu sürece saklanır. Daha uzun değil: Profil › Hesap › Hesabı sil onu hesabın kendisinden önce siler ve geri gelebileceği bir yedeği tutmuyoruz. Bir gruba yayımlanan günlük toplamlar da onunla birlikte gider, gruptan ayrılmak ise yenilerinin yazılmasını durdurur.

Firebase’deki kullanım olaylarını ve çökme raporlarını, projenin saklama süresi dolduğunda Google siler; uygulamayı silmek de yenilerinin oluşmasını durdurur. Ortak ürün kataloğundaki kayıtlar ticari ürünlerin besin değerleridir ve süresiz saklanır; içlerinde sizinle ilgili hiçbir şey olmadığı için verilerinizi silmek onları etkilemez.

Çocuklar

Sabzy 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek hiçbir şey toplamaz. Bir çocuğun uygulama üzerinden kişisel bilgi verdiğini düşünüyorsanız yukarıdaki adrese yazın, bilgi silinecektir.

Haklarınız

Uygulama günlüğünüzü kendi cihazınızda tuttuğu için hakların çoğunu doğrudan kullanırsınız: her şeyi uygulamada görür, herhangi bir kaydı değiştirir veya siler, uygulamayı ve iCloud verilerini silerek hepsini kaldırırsınız. Oturum açtıysanız Profil › Hesap › Hesabı sil aynısını bizdeki kopya için yapar — tek adımda ve kimseye yazmadan.

Avrupa Ekonomik Alanı ve Birleşik Krallık’taki okurlar için GDPR’ın 6. maddesi uyarınca hukuki dayanaklar şöyledir. Uygulamanın istediğiniz şeyi size vermek için yaptığı her şey — günlüğü saklamak, bir fotoğrafı tanımak, oluşturduğunuz hesabı eşitlemek, katıldığınız grubu yürütmek — 6(1)(b) maddesi, sizinle yapılan sözleşmenin ifası kapsamındadır. Kullanım ve çökme raporları, uygulamanın çalıştığını bilmekteki meşru menfaatimiz olan 6(1)(f) maddesi kapsamında işlenir — bu yüzden içlerinde sağlığınıza dair hiçbir şey yoktur ve bu yüzden Profil’de o düğme vardır. Sağlık verileri 9. madde uyarınca özel nitelikli veridir ve yalnızca Sağlık izin ekranında verilen ve orada geri alınabilen açık rızanızla işlenir.

Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta iseniz GDPR size kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve işlemeye itiraz etme ile veri taşınabilirliği hakkı verir. Kaliforniya'da iseniz CCPA size bilme, silme, düzeltme ve satış veya paylaşımdan çıkma hakları verir — Sabzy'nin kişisel bilgi satmadığı ve paylaşmadığı notuyla. Bunlardan herhangi birini kullanmak veya şikâyette bulunmak için mirzo.7767@gmail.com adresine yazın.

Bu politikadaki değişiklikler

Bu politika değişirse üstteki tarih de onunla birlikte değişir ve önemli bir değişiklik, yürürlüğe girmeden önce burada yayımlanır. Uygulamanın size mesaj gönderme yolu yok, bu yüzden değişiklik bu sayfada görünür. Güncel sürüm her zaman bu adreste durur.