Gizlilik Politikası

Kısa hâli. Pivumo hesapsız çalışır. Kimse giriş yapmazsa çocuğunuzun yaptığı hiçbir şey cihazdan çıkmaz. Pivumo’da reklam yok, üçüncü taraf analitiği yok ve hiçbir reklam tanımlayıcısı toplanmıyor. Bir çocuktan asla e-posta adresi, doğum günü, fotoğraf, kişiler ya da konum istemiyoruz. Kişisel bilgi satmıyoruz ve Google kullanıcı verisini asla satmıyor ya da paylaşmıyoruz.

Bu politika, NOVEMADE’in (“biz”) Pivumo mobil uygulamasındaki bilgiyle ne yaptığını ve bundan ayrı olarak, Pivumo’nun kendi tanıtım videolarını yayınlamak için kullandığımız araçlarda Google ve YouTube verisiyle ne yaptığımızı açıklıyor. Bir şablonun söyleyeceğini değil, işlerin gerçekte nasıl yürüdüğünü anlatıyor.

Burada anlatılan işleme bakımından veri sorumlusu NOVEMADE’dir. Stüdyonun tüzel kişiliği kurulma aşamasındadır ve bu tamamlanana kadar bu sayfada tescilli şirket bilgisi yayımlanmaz — böyle bir belgede uydurulmuş bir tescil numarası, hiç olmamasından daha kötüdür. Bu metin, tescilli kimlik var olduğu anda onunla güncellenecektir.

1. Hesapsız oynamak

Pivumo misafir olarak oynanmak üzere tasarlandı. Bir ebeveyn uygulamayı açıp hemen çocuğuna verebilir; oyun başlamadan kayıt istemiyoruz ve misafir oyunu ağ bağlantısı gerektirmiyor.

Misafir modunda uygulama cihazda şunları saklıyor: çocuğun seçtiği takma ad, bir avatar rengi, iki ile altı arasında yaklaşık bir yaş aralığı ve hangi etkinliklerin bitirildiği gibi oyun ilerlemesi. Bunlar o cihazdaki uygulamanın özel deposunda kalıyor. Bize iletilmiyor ve biz göremiyoruz.

2. Bir ebeveyn hesap oluşturduğunda ne topluyoruz

Hesap isteğe bağlıdır. Tek amacı, bir yeniden kurulum ya da ikinci bir cihaz boyunca ilerlemeyi güvende tutmak ve bir aboneliği cihazlar arasında taşımaktır. Bir ebeveyn giriş yapmayı seçerse aşağıdakiler toplanır.

Takma ad, ebeveynin yazdığı şeydir. Gerçek bir ad olması gerekmez ve olmamasını öneriyoruz. Alıştırma geçmişi sınırsız değil, sınırlıdır: uygulama son seansları ve toplam süreleri tutar, oynanan her dakikanın kalıcı bir kaydını tutmaz.

3. Uygulamanın içinde Google ile giriş

Bu bölüm, bir ebeveynin Pivumo uygulamasında kullanabileceği Google ile Giriş düğmesini kapsıyor. Hesap oluşturmanın üç yolundan biri — diğerleri Apple ile Giriş ve sıradan bir e-posta adresi ile şifre — ve tamamen isteğe bağlı. Bir çocuk bunu hiç görmez: hesap oluşturma bir yetişkin kapısının arkasında durur.

Hangi Google verisine erişiyoruz ve neden

• Google hesap tanımlayıcınız — başka bir cihazda yeniden giriş yaptığınızda hangi aile kaydının size ait olduğunu bilmemiz için. Var olan bir aile kaydını talep edebilecek tek şey budur.
• E-posta adresiniz — hesapla ilgili olarak hesap sahibine ulaşabilmemiz ve hesap kurtarmanın çalışması için.
• Girişle birlikte dönen temel profil bilgisi, örneğin adınız — yalnızca hangi hesapla giriş yaptığınızı size göstermek için kullanılıyor.

Hepsi bu. Pivumo yalnızca varsayılan giriş izinlerini istiyor. Gmail’inizi, Drive’ınızı, Takviminizi, Kişilerinizi, Fotoğraflarınızı ya da konumunuzu istemiyor ve okuyamıyor. Google şifrenizi asla almıyoruz.

Anahtarlar nasıl saklanıyor

Giriş anahtarları, FlutterSecureStorage aracılığıyla işletim sisteminin kendi güvenli deposunda — iOS Keychain ya da Android Keystore — tutuluyor. Uygulamanın kayıt dosyasına hiçbir zaman yazılmıyor, bir veri aktarımına hiçbir zaman dahil edilmiyor ve oturumu kurmak için kimlik sağlayıcısı ile kimlik doğrulama arka ucumuz dışında hiçbir yere gönderilmiyor. Çıkış yapmak oturumu cihazda temizliyor ve yerel ilerlemeyi yerinde bırakıyor.

Bu erişim nasıl kaldırılır

İki ayrı şey ve birini yapmak diğerini yapmıyor. Pivumo’nun Google Hesabınıza erişimini iptal etmek için Google Hesabınızın “Üçüncü taraf uygulamalar ve hizmetler” sayfasını açıp Pivumo’yu kaldırın. Tuttuğumuz veriyi silmek için uygulamadaki ebeveyn alanından hesabınızı silin; bu, giriş kimliğini ve saklanan aile kaydını kaldırır.

4. Stüdyonun kullandığı Google ve YouTube verisi

Bu bölüm yukarıdaki her şeyden farklı bir şeyi anlatıyor ve ayrım önemli: stüdyonun içinde çalıştırdığımız bir araçla ilgili, cihazınızdaki uygulamayla değil. Hiçbir Pivumo oyuncusunun verisi buna dahil değil ve buradaki hiçbir şey uygulamayı kullanıp kullanmanızdan ya da hesabınız olup olmamasından etkilenmiyor.

NOVEMADE, Pivumo’nun tanıtım videolarını ve kısa reklam videolarını Pivumo’nun kendi YouTube kanalına, bir iç yayın aracından yayınlıyor. Bu araç YouTube API Hizmetlerini kullanıyor ve kanalın sahibi olan kendi Google Hesabımızla yetkilendiriliyor. Hiçbir zaman halktan biri tarafından yetkilendirilmiyor ve bir uygulama kullanıcısının ona herhangi bir yetki vermesinin hiçbir yolu yok.

Hangi izinler isteniyor ve her biri neden

Başka hiçbir şey istenmiyor. Araç; izleyici verisini, yorumları, abone listelerini, izleme geçmişini ya da başka bir kanalın analitiğini okumuyor ve YouTube dışında hiçbir Google hizmetine erişimi yok. Pivumo uygulamasını kullanan birinin Google hesabını okumuyor ve okuyamıyor.

OAuth anahtarları nasıl saklanıyor

• Yenileme anahtarı ve kısa ömürlü erişim anahtarı, stüdyonun denetimindeki altyapıda, yalnızca o tek ürüne ait bir dizinde ve yalnızca yayın aracını çalıştıran işletim sistemi hesabının okuyabileceği biçimde saklanıyor.
• Hiçbir zaman Pivumo uygulamasının içinde gönderilmiyor, bu web sitesinin kodunda yer almıyor ve hiçbir üçüncü tarafa, hizmete ya da alt işleyiciye gönderilmiyor.
• Her ürünün kendi OAuth istemcisi ve kendi anahtarı var. Bir kanal için verilmiş bir anahtar başka bir kanal için asla yeniden kullanılmıyor — bu ayrım, uzlaşımla değil, aracın kendi depolama düzeniyle zorunlu kılınıyor.
• Yenileme anahtarı yalnızca o kanala yayın yapmayı sürdürdüğümüz sürece tutuluyor ve erişim iptal edildiğinde ya da kanal kapatıldığında yok ediliyor.

Sınırlı Kullanım ve onunla asla yapmadıklarımız

Google API’lerinden aldığımız bilgiyi kullanmamız ve aktarmamız, Sınırlı Kullanım gereklilikleri de dahil olmak üzere Google API Services User Data Policy ile uyumludur. Google kullanıcı verisini satmıyor, kiralamıyor, takas etmiyor ya da aktarmıyoruz. Reklam için kullanmıyoruz, veri satıcılarıyla paylaşmıyoruz ve makine öğrenmesi ya da yapay zekâ modelleri eğitmek için kullanmıyoruz. Yalnızca yukarıda anlatılan tek amaç için kullanılıyor: kendi videolarımızı kendi kanalımıza yayınlamak.

Bu erişim nasıl kaldırılır

Kanal sahibi, aracın erişimini dilediği zaman Google Hesabının “Üçüncü taraf uygulamalar ve hizmetler” sayfasından iptal edebilir; bu, saklanan yenileme anahtarını anında geçersiz kılar. İptal etmek gelecekteki tüm yüklemeleri durdurur; hâlihazırda yayınlanmış videoları kaldırmaz — onlar kanaldaki her video gibi YouTube Studio’dan yönetilir.

Bu araç YouTube API Hizmetlerini kullandığı için, bu kullanıma YouTube Hizmet Şartları ve Google Gizlilik Politikası da uygulanır.

5. Yapmadıklarımız

• Hiçbir türde reklam yok. Uygulamada hiçbir reklam ağı SDK’sı bulunmuyor.
• Üçüncü taraf analitiği ya da atıf hizmeti yok. Uygulamanın analitik iletimi yok; ebeveyn özeti ekranının arkasındaki sayaçlar cihazda hesaplanıyor.
• Hiçbir reklam tanımlayıcısı (IDFA ya da Android Advertising ID) toplanmıyor. Abonelik sağlayıcımızın bunu toplaması kapatılmış durumda.
• Kişisel bilginin satılması ya da paylaşılması yok ve bir çocuğun bilgisinin pazarlama ya da profilleme için kullanılması yok.
• Google ya da YouTube kullanıcı verisinin satılması, paylaşılması ya da model eğitiminde kullanılması yok.
• Konum, kişiler, mikrofon, kamera ya da fotoğraf kitaplığı erişimi yok. Uygulama bu izinleri istemiyor.

6. Çocuklar

Pivumo kabaca 2–6 yaş arası çocuklar için yapıldı ve bir ebeveyn ya da vasi tarafından kurulması amaçlandı. Hesap oluşturma, satın almalar, veri aktarımı, silme ve uygulamadan çıkan her bağlantı, devam etmeden önce bir yetişkin eylemi isteyen bir kapının arkasında duruyor. Bu kapı bir etkileşim koruması; doğrulanmış bir kimlik denetimi değil.

Uygulama bir çocuktan hiçbir kişisel bilgi istemiyor. Sohbet yok, kullanıcılar arası mesajlaşma yok, sosyal özellik yok, başkasıyla paylaşılan kullanıcı içeriği yok ve uygulamanın çocuğa ait bölümünden ulaşılabilen hiçbir dış bağlantı yok.

Bir çocuğun bize bir ebeveynin katılımı olmadan kişisel bilgi verdiğini düşünüyorsanız info@novemade.com adresine yazın, sileriz.

7. Bizim için kimler veri işliyor

• Supabase — hesap kimlik doğrulaması ve saklanan aile kaydı.
• RevenueCat — abonelik durumu ve makbuz doğrulama.
• Apple ve Google — uygulama dağıtımı, ödeme işleme ve isteğe bağlı giriş sağlayıcıları.

Ödemeler tamamen uygulama mağazası tarafından yürütülüyor. Kart numaralarını ya da faturalama bilgilerini hiçbir zaman görmüyor ve saklamıyoruz.

8. Saklama, saklama süresi ve güvenlik

Bulut verisi yalnızca hesap var olduğu sürece tutuluyor ve hesap silindiğinde siliniyor. Aktarım hâlindeki veri HTTPS kullanıyor. Bir ailenin saklanan kaydına erişim, veritabanı düzeyinde o ailenin kendi hesabına kısıtlanıyor; giriş yapmış başka bir hesap onu okuyamıyor. Giriş anahtarları işletim sisteminin güvenli deposunda tutuluyor; uygulamanın kayıt dosyasında ya da bir aktarımda değil.

Hiçbir iletim ya da saklama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz.

9. Seçenekleriniz

• Hesapsız oynayın. Hiçbir şey toplanmıyor.
• Dışa aktarın. Bir ebeveyn, ailenin verisini ebeveyn alanından JSON dosyası olarak dışa aktarabilir.
• Cihazda silin. Bir ebeveyn, yerel aile verisini ebeveyn alanından silebilir.
• Hesabı silin. Hesabı ebeveyn alanından silmek, giriş kimliğini ve saklanan aile kaydını kaldırır. Bu geri alınamaz.
• Google erişimini ayrıca iptal edin; Google Hesabınızın üçüncü taraf uygulamalar sayfasından.
• Abonelikler ayrıdır. Bir hesabı silmek aboneliği iptal etmez — onu App Store’dan iptal edin.

Bir hesapla ilişkili bilgi hakkında soru sormak için, o hesabın e-posta adresinden info@novemade.com adresine yazın.

10. Uluslararası aktarım

Sağlayıcılarımız veriyi, yaşadığınız ülkeden farklı ülkelerde — Amerika Birleşik Devletleri dahil — işleyebilir ve saklayabilir.

11. Değişiklikler

Bu politika değişirse bu sayfanın başındaki tarihi güncelleriz. Esaslı değişiklikler ayrıca uygulamanın ebeveyn alanında da belirtilir.

12. İletişim

NOVEMADE — info@novemade.com. Bu politika hakkındaki sorular, hakkınızda tuttuğumuzun bir kopyası için talepler ve silme talepleri bu adresten bir insana ulaşır.