FibroRadar — Gizlilik Politikası

English privacy policy ↓

FibroRadar ("uygulama"), fibromiyalji alevlenme riskini tahmin etmeye ve kişisel gözlemle baş etmeye yardımcı olan bir wellness uygulamasıdır. Gizlilik, uygulamanın temel tasarım ilkesidir: verileriniz varsayılan olarak cihazınızda kalır. Bu politika hangi verilerin işlendiğini, nereye gittiğini (ve gitmediğini) açık ve dürüst biçimde anlatır.

Tıbbi feragatname: FibroRadar teşhis, tedavi veya tıbbi tavsiye SUNMAZ. Çıktılar kişisel gözlem ve wellness amaçlıdır. Sağlık kararları için hekiminize danışın.

1. Veri sorumlusu / iletişim

• Geliştirici: Fatih Kunak
• İletişim: fatih.kunak@gmail.com

Gizlilikle ilgili her soru, talep veya veri silme isteği için bu adrese yazabilirsiniz.

2. Temel ilke: cihazda kalır (local-first)

Girdiğiniz tüm sağlık ve wellness verileri (aşağıda listelenir) telefonunuzdaki yerel bir veritabanında (SQLite) saklanır. Bu veriler için hiçbir hesap, bulut senkronizasyonu veya merkezi sunucu yoktur. Uygulamayı silmeniz ya da cihaz verisini temizlemeniz bu verileri telefonunuzdan kaldırır.

3. İşlenen veriler ve nereye gider

3.1 Sağlık / wellness verileri — CİHAZDA KALIR

Girdiğiniz veya uygulamanın hesapladığı:

• Günlük check-in: ağrı bölgeleri (WPI), semptom şiddeti (SSS), uyku, stres, aşırı efor
• FIQR (aylık işlevsellik) ve CSI (merkezi sensitizasyon) anket yanıtları
• İlaç kullanım günleri ve etki notu
• Özel tetikleyiciler ve adet döngüsü fazı
• Hesaplanan alevlenme riski, ACR 2016 tarama durumu, PSD skoru

Bu veriler yalnızca cihazınızda tutulur, hiçbir sunucuya gönderilmez.

3.2 Konum — SADECE hava durumu için, üçüncü tarafa koordinat

Barometrik basınç ve nem fibromiyalji için sık bildirilen tetikleyicilerdir. Uygulama, hava tahminini almak için:

• Düşük hassasiyetli (yaklaşık) konumunuzu ister (ön plan izni),
• Enlem/boylam koordinatlarını Open-Meteo hava servisine (api.open-meteo.com) gönderir ve karşılığında basınç + nem + sıcaklık alır,
• Koordinatları tekrar tekrar sormamak için cihazda önbelleğe alır.

Open-Meteo'ya yalnızca koordinat gider; isminiz, sağlık verileriniz veya kimliğiniz gitmez. Konum izni vermezseniz uygulama izinsiz çalışır (yalnızca hava temelli tahmin devre dışı kalır).

3.3 Giyilebilir cihaz verileri (opsiyonel) — CİHAZDA KALIR

İzin verirseniz, Android Health Connect üzerinden uyku, dinlenme nabzı, kalp hızı değişkenliği (HRV) ve adım verisi okunur. Bu veriler cihazınızda işlenir, sunucuya gitmez.

3.4 AI Özeti (opsiyonel, açıkça açmanız gerekir) — seçtiğiniz sağlayıcıya de-identified özet

İsteğe bağlı, premium "AI Özeti" özelliğini açarsanız vekendi API anahtarınızı girerseniz:

• Uygulama, motorların ürettiği kimliksizleştirilmiş sayısal özeti (WPI/SSS/PSD ortalamaları, alevlenme risk skoru, tetikleyici sıralaması) seçtiğiniz sağlayıcıya gönderir ve dilsel bir özet alır. Desteklenen sağlayıcılar: Anthropic Claude, Google Gemini, OpenAI GPT, Groq Llama — hangisini kullanacağınızı ve hangi anahtarı gireceğinizi siz seçersiniz.
• Gönderilmeyen: ham günlük kayıtlarınız, tam tarihler, konumunuz, isminiz.
• Anahtar yoksa/çevrimdışıysa uygulama AI'sız yerel bir şablon özet üretir.
• Bu özellik varsayılan olarak KAPALIDIR; açıp açmamak ve hangi sağlayıcıyı kullanacağınız tamamen sizin kontrolünüzdedir. Gönderilen veri seçtiğiniz sağlayıcının kendi koşullarına tabi olarak işlenir. API anahtarınız cihazınızda şifreli saklanır (Android Keystore).

3.4b Hekim raporu (PDF) — TAMAMEN CİHAZDA, hiçbir yere gitmez, her zaman ücretsiz

Uygulama, motorların (WPI/SSS/PSD, ACR 2016 durumu, alevlenme riski, FIQR, tetikleyici sıralaması) hesapladığı bulgulardan tamamen cihazınızda bir PDF özet üretir; doktorunuza götürebilir ya da paylaşabilirsiniz. Bu, yukarıdaki AI Özeti'ndenayrı, ondan bağımsız çalışan bir özelliktir — internet bağlantısı, API anahtarı ya da üçüncü taraf sağlayıcı gerekmez, hiçbir veri cihazınızdan çıkmaz.

3.5 Premium abonelik (opsiyonel) — Google Play Billing + kendi doğrulama sunucumuz

Yalnızca "AI Özeti" özelliği isteğe bağlı bir aylık/yıllık abonelikle açılır:

• Ödeme/kart bilgisi doğrudan Google Play tarafından işlenir; uygulama bu bilgiyi görmez, saklamaz.
• Satın alma makbuzunu doğrulamak için, rastgele üretilmiş (kimliğinize bağlı olmayan) biranonim kimlik ve satın alma belirteci, kendi sunucumuza(Cloudflare Workers üzerinde barındırılan fibroradar-entitlement.fatih-kunak.workers.dev) gönderilir. Sunucumuz bu belirteci Google Play Developer API'siyle doğrular ve abonelik durumunuzu kaydeder. İsim, e-posta veya sağlık verisi bu işleme hiç dahil değildir.
• Aboneliği istediğiniz zaman Google Play hesap ayarlarınızdan iptal edebilirsiniz.

4. Toplanmayanlar

• Hesap yok — kayıt, e-posta ile giriş, kullanıcı adı istemiyoruz.
• Reklam yok, reklam kimliği yok.
• Analitik/izleme/üçüncü-taraf izleyici (SDK) yok.
• Veri satışı yok — verileriniz satılmaz, pazarlamaya verilmez.

5. İzinler ve nedenleri

Bildirimler ve zamanlanmış hatırlatmalar cihazınızda yerel olarak üretilir; içerikleri sunucuya gitmez.

6. Veri saklama ve silme

• Sağlık/wellness verileri, siz silene kadar cihazınızda kalır.
• Dışa aktar/geri yükle: verinizi tek bir JSON dosyası olarak dışa aktarıp kendiniz yedekleyebilir, sonra geri yükleyebilirsiniz.
• Silme: Uygulamayı kaldırmak ya da uygulama verisini temizlemek yerel verinizi siler.
• Premium entitlement: Aboneliğinizi iptal ettiğinizde sunucumuzdaki anonim kimlik↔yetki kaydı zaman aşımına uğrar; silinmesini talep edebilirsiniz.

7. Veri güvenliği

• Cihaz dışına giden tüm ağ trafiği HTTPS (şifreli) üzerinden gerçekleşir.
• API anahtarınız (AI Özeti) cihazınızda şifreli olarak saklanır (Android Keystore).
• Veri minimizasyonu ilkesi: sunucuya yalnızca zorunlu/kimliksizleştirilmiş veri gider (bkz. böl. 3).

8. Üçüncü taraf servisler

• Open-Meteo (hava durumu) — koordinat gönderilir.https://open-meteo.com/en/terms
• Anthropic / Google Gemini / OpenAI / Groq (opsiyonel, premium AI Özeti) — yalnızca siz açar ve bir sağlayıcı seçerseniz, kimliksiz sayısal özet yalnızca seçtiğiniz sağlayıcıya gider.
• Google Health Connect (opsiyonel giyilebilir) — cihazda okuma.
• Google Play Billing + Google Play Developer API (opsiyonel abonelik) — ödeme Google tarafından işlenir; makbuz doğrulama için anonim kimlik + belirteç kendi sunucumuz üzerinden Google'a iletilir.
• Kendi entitlement sunucumuz (Cloudflare Workers üzerinde barındırılır) — yalnızca premium abonelik doğrulaması için, anonim kimlik + satın alma belirteci.

9. Çocukların gizliliği

FibroRadar 13 yaş altı çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz.

10. Haklarınız (KVKK / GDPR)

Verileriniz büyük ölçüde yalnızca cihazınızda olduğundan doğrudan sizin kontrolünüzdedir. İlgili mevzuat kapsamında erişim, düzeltme, silme ve işlemeye itiraz haklarına sahipsiniz. Talepleriniz için: fatih.kunak@gmail.com.

11. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde yürürlük tarihi güncellenir ve gerektiğinde uygulama içinde bildirilir.

12. İletişim

Sorular ve talepler için: fatih.kunak@gmail.com