Gizlilik Politikası

Kısaca

• Günlüğün (öğünler, fotoğraflar, kilo, sohbet geçmişi, profil) yalnızca iPhone'unda saklanır.
• Üyelik yok: e-posta, ad, telefon numarası ya da şifre istemeyiz.
• Yapay zekâ özelliklerini kullandığında istek sunucumuzdan bir yapay zekâ modeline gidip döner. Fotoğrafı, açıklamayı, mesajları ve cevapları saklamayız.
• Reklam yok, analitik araç yok, takip yok. Verini satmayız.
• Ayarlar → Tüm verileri sil; telefonundaki her şeyi ve sunucudaki anonim hesabını siler.

Veri sorumlusu

Hizmetin veri sorumlusu Cem Bayat'dır. Gizlilikle ilgili her soru ve talep için: [email protected].

1. Yalnızca cihazında saklanan veriler

Uygulama şunları iPhone'unda, kendi depolama alanında tutar. 3. bölümde anlatılan durum dışında sunucumuza gönderilmez:

• Profil: boy, doğum yılı, hareket düzeyi, başlangıç kilosu ve tarihi, hedef kilo ve tarih.
• Öğünler: ad, saat, kalem başına kalori ve makrolar, fotoğraf çektiysen küçük bir önizlemesi.
• Kilo kayıtları ve Koç Tofi ile sohbet geçmişi.
• Hatırlatmalar ve hareket kalorisinin hedefe eklenmesi gibi ayarlar.

Bugünkü durumun kısa bir özeti aynı cihazdaki ana ekran widget'ıyla paylaşılır. iPhone'unun kendi yedekleri (iCloud ya da bilgisayar) bu verileri Apple'ın koşullarına göre içerebilir.

2. Anonim hesap

İlk açılışta uygulama rastgele bir kimlik ($diyet-<uuid> biçiminde) ve rastgele bir cihaz anahtarı üretip iPhone'unun Anahtar Zinciri'ne yazar. Bunlar yalnızca yapay zekâ sunucumuza gelen istekleri doğrulamak için kullanılır.

Sunucumuz şunları saklar: kimlik, cihaz anahtarının SHA-256 özeti (anahtarın kendisi asla), uygulama dili ve saat dilimi, hesabın açıldığı ve son kullanıldığı zaman.

Amaç: e-posta ya da şifre istemeden yapay zekâ hizmetini kötüye kullanıma karşı korumak ve adil kullanım sınırlarını uygulamak.

3. Yapay zekâ özellikleri (yemek analizi ve Koç Tofi)

Yapay zekâ yalnızca sen kullandığında çalışır. Uygulama o zaman şunları sunucumuza gönderir; sunucumuz isteği, Anthropic ya da OpenAI gibi bir yapay zekâ model sağlayıcısına yönlendiren OpenRouter'a (openrouter.ai) iletir:

• Yemek analizi: çektiğin ya da seçtiğin fotoğraf (küçültülmüş), açıklaman ve düzeltme istersen güncel sonuç ile düzeltme notun.
• Koç Tofi: mesajın, son sohbet mesajları ve günlüğünden bir özet: profil, günlük hedef, bugünkü öğünler, son 7 günün günlük kalori toplamları, son kilo kayıtları ve bağladıysan son 7 günün adım ve aktif enerjisi.

Sunucumuz bu içeriği saklamaz ve log'a yazmaz. Her istek için yalnızca türünü (yemek analizi, düzeltme ya da koç), kullanılan modeli, süreyi, token sayısını ve maliyeti anonim hesabınla birlikte kaydeder; günlük sınırları uygulamak ve maliyeti kontrol etmek için.

OpenRouter ve model sağlayıcıları cevabı üretmek için isteği kendi gizlilik koşullarına göre işler. Ad, e-posta ya da başka doğrudan tanımlayıcı göndermeyiz. Paylaşmak istemediğin kişisel bilgileri fotoğraflara ve mesajlara koyma.

4. Apple Sağlık

İzin verirsen uygulama, günlük kalori hedefini ayarlamak için Apple Sağlık'tan günlük adımlarını ve aktif enerjini okur. Sağlık'a hiçbir şey yazmaz.

Sağlık verileri cihazında saklanır. Yalnızca koça mesaj gönderdiğinde, 3. bölümdeki Koç Tofi özetinin parçası olarak paylaşılır. Reklam için asla kullanılmaz, satılmaz.

5. Barkod sorgusu

Barkod okuttuğunda uygulama ürünün besin değerlerini almak için yalnızca barkod numarasını doğrudan Open Food Facts'e (openfoodfacts.org) gönderir. Başka bir şey gönderilmez.

6. Sunucu kayıtları

Her web sunucusu gibi sunucumuz da güvenlik ve sorun giderme için her isteğin IP adresini, zamanını, adresini ve sonuç kodunu kaydeder. İstek içerikleri (fotoğraflar, mesajlar) asla kaydedilmez. Kayıtlar yalnızca bu amaçlar için gerektiği kadar tutulur.

7. Bildirimler

Hatırlatmalar (tartı, hareket molası, akşam planı, kayıt hatırlatması) iPhone'unda yerel olarak kurulur. Push bildirim servisi ya da token kullanılmaz.

8. Yapmadıklarımız

• Reklam, analitik ya da takip aracı yok; uygulamalar arası takip yok.
• Veri satışı ya da kiralaması yok, pazarlama için profil çıkarma yok.
• E-posta, telefon, Apple ya da sosyal hesapla giriş yok.

9. Saklama ve silme

Cihazdaki veriler sen silene ya da uygulamayı kaldırana kadar durur. Ayarlar → Tüm verileri sil; öğünlerini, kilo kayıtlarını ve sohbet geçmişini siler, sunucudaki anonim hesabını ve istek kayıtlarını da kaldırır.

Yalnızca uygulamayı silersen cihazdaki veriler gider. Sunucudaki anonim hesapta günlük verisi bulunmaz; silinmesini yukarıdaki adresten isteyebilirsin.

10. Güvenlik

Uygulama ile sunucumuz arasındaki tüm trafik şifrelidir (HTTPS). Cihaz anahtarını okunabilir hâlde tutmayız, yalnızca özetini saklarız. Sunucumuz Cloudflare'in arkasındadır.

11. Çocuklar

Tofi yetişkinler (18+) içindir. Çocuklar için tasarlanmamıştır ve bilerek çocuklara ait veri işlemeyiz.

12. Hakların

Yaşadığın yere göre (ör. KVKK ya da GDPR kapsamında) verilerine erişme, düzeltme, silme ve işlenmesine itiraz etme hakların olabilir. Verilerin çoğu cihazında ve senin kontrolünde. Sunucudaki veriler için [email protected] adresine yaz; mümkünse Ayarlar → Yapay zekâ'daki hesap numaranı ekle.

13. Değişiklikler

Veri işleme şeklini değiştirirsek bu sayfayı ve yukarıdaki tarihi güncelleriz. Önemli değişiklikleri uygulamada da duyururuz.