WonderDays Gizlilik Politikası

Kişisel bilgi işleyen işletme HappyHack Inc. (株式会社HappyHack; adres: 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tokyo, Japan; Temsilci Direktör: Yoji Minabe), WonderDays için gereken bilgiyi en aza indirir. Uygulamada kayıt veya oturum açma yoktur; ad, e-posta veya telefon gibi kullanıcıyı doğrudan tanıtan profilleri sunucularımıza kaydetmeyiz. Kişisel verileri satmaz, reklam veya davranış takibi için kullanmayız. Resmî web sitesinin planlayıcısına girilen tarihler ve saatler, hesaplama sonuçları ve dışa aktarma seçimleri yalnızca tarayıcı belleğinde işlenir ve API'mize gönderilmez. Barındırma sağlayıcısı siteyi sunarken IP adresleri gibi bağlantı bilgilerini işleyebilir.

Aşağıdaki bilgiler cihazınızda işlenir ve sunucularımıza gönderilmez. Sistem ayarlarına bağlı olarak SQLite verileri işletim sistemi yedeğine dahil edilip aynı işletim sistemindeki yeni bir cihazda geri yüklenebilir. Kart fotoğrafları geçici olarak kullanılır.

• Özel gün tarihi, adı, başlangıç saati, simgesi ve kutlama ayarları
• Sizin ve çocukların doğum günleri
• Favori kamuya açık öğelerin cihazdaki kopyası, duyuru okundu durumu ve bildirim ayarları
• Özel gün kartlarında kullanılan fotoğraflar

Fotoğraflar yalnızca cihazda kart oluşturmak için kullanılır ve sunucularımıza yüklenmez.

Kamuya açık içeriği göstermek, anonim toplam üretmek, kötüye kullanılan tekrarları önlemek ve özgün uygulamayı doğrulamak için gerektiğinde aşağıdaki bilgiler HTTPS ile gönderilir:

• Tüm iletişim: cihazda rastgele oluşturulan kurulum kimliği, uygulama adı ve sürümü
• Kamuya açık bilgi alma: cihaz bölge ayarından ülke kodu, saat dilimi, görüntüleme dili ve gerektiğinde kamuya açık öğe kimliği
• Tebrik işlemi: bir oy ve ülke kodu
• Favori işlemi: ekleme veya kaldırma bilgisi ve kamuya açık öğe kimliği
• Yazma işlemi: App Attest veya Google Play Integrity uygulama bütünlüğü bilgisi
• İletişimdeki kaynak IP adresi: genel bir dakikalık sınır ile meydan okuma alma ve Android doğrulamasını çözme işlemlerinin ayrı on dakikalık sınırları için kullanılır; ham biçimde saklanmaz veya günlüğe yazılmaz. Etkinleştirildiğinde Android doğrulama çözümlemesi için UTC günü başına kurulum kimliği başına 200 ve kaynak IP adresi başına 2.000 deneme sınırı da uygulanır.

Kurulum kimliğini yalnızca mükerrer ve kötüye kullanılan işlemleri önlemek ve bütünlüğü doğrulamak için kullanırız. Ad, e-posta, reklam kimliği, cihaza özgü kimlik, cihaz modeli veya işletim sistemi sürümüyle ilişkilendirmeyiz. Ülke kodu cihazın bölge ayarıdır; GPS ile belirlenen konum değildir.

• Kamuya açık içerik, duyuru, toplam tebrik ve favori sayılarını göstermek
• Tebrik ve favori işlemlerini anonim toplama yansıtmak
• Mükerrer veya kötüye kullanılan işlemleri ve değiştirilmiş uygulamadan gelen toplulaştırmayı önlemek
• Olayları araştırmak, hizmetin güvenliğini ve çalışmasını sürdürmek

Özel gün tarihi, adı veya başlangıç saati, doğum günü, fotoğraf, kişi listesi, takvim ya da bildirim içeriği, kesin konum, reklam kimliği, IDFA, IMEI, cihaza özgü kimlik, cihaz modeli veya işletim sistemi sürümünü sunuculara göndermeyiz. Reklam, kullanıcılar arası davranış takibi, çökme veya kullanım analizi SDK'sı kullanmayız.

• Ham kurulum kimliği: veri tabanı veya günlükte tutulmaz; geri döndürülemeyen, amaca özel HMAC anahtarına çevrilir
• Kurulum kimliğinden mükerrer işlem için üretilen HMAC anahtarı: en fazla 48 saat
• Kaynak IP adresinden türetilen hız sınırı HMAC anahtarları: sunucu belleğinde genel sınır için en fazla bir dakika, meydan okuma ve Android çözümlemesine özgü ayrı sınırlar için en fazla on dakika. Etkinleştirildiğinde kurulum kimlikleri ve kaynak IP adreslerinden türetilen günlük Android HMAC anahtarları sunucu belleğinde sonraki UTC gece yarısına kadar, en fazla 24 saat tutulur.
• Uygulama bütünlüğü için tek kullanımlık challenge: en fazla beş dakika
• Doğrulanmış Android bütünlük anahtarı: en fazla 24 saat
• iOS App Attest kayıt anahtarı: özgün uygulamayı doğrulamak için gereken süre boyunca; kurulum veya kamuya açık öğe kimliğiyle ilişkilendirilmeden. Sabit bir son kullanma süresi yoktur. Veritabanı geri yüklendikten sonra hizmet yeniden başlamadan önce geri yüklenen güvenlik durumunun silinmesi veya istek HMAC gizli anahtarının değiştirilmesi mevcut kaydı kullanılamaz hâle getirir.
• Dakikalık toplamlar, genel sayaçlar, kamuya açık içerik ve duyurular: kişi veya kurulum kimliğiyle ilişkilendirilmeden

Ham tebrik oylarını veya favori işlemlerini kullanıcı ya da kurulum kimliği bazında ayrıntı olarak saklamayız. Toplu değerlerden belirli kullanıcının işlem geçmişi yeniden oluşturulamaz.

Yukarıdaki 48 saatlik ve 24 saatlik silme süreleri çalışan veritabanı için geçerlidir. Belirli bir zamana geri yükleme amacıyla alınan otomatik yedekler bu anahtarların eski kopyalarını en fazla 35 gün saklayabilir. Yedek geri yüklendiğinde kısa ömürlü güvenlik anahtarları hizmet yeniden başlamadan önce silinir. Azure hizmeti elle durdurulduğunda planlı silme duraklar. Süresi dolmuş veritabanı anahtarları hizmet yeniden başlamadan önce silinir ve kontrol edilir. Süresi dolan veritabanı anahtarlarını her beş dakikada bir silmeyi deneriz. Silinmeyi bekleme süresini 48 ve 24 saatlik saklama sınırlarına dahil etmek için yeni anahtarların süresi 15 dakika erkene alınır ve önceki UTC saat başına aşağı yuvarlanır. Hatalar veya kesintiler fiziksel silmeyi geciktirebilir; silme zamanını garanti etmeyiz. Hizmet yeniden başlamadan önce süresi dolan anahtarları siler ve hiçbirinin kalmadığını doğrularız.

İşlemin özgün uygulamadan geldiğini doğrulamak için iOS'ta Apple App Attest, Android'de Google Play Integrity kullanırız. Apple veya Google sistemi doğrulama bilgisini üretir; karar için gerekli bilgiyi işleriz. Sağlayıcının kendi işlemesi kendi gizlilik politikasına tabidir.

Fotoğraf seçme, kart kaydetme, paylaşma, takvim dışa aktarımı ve yerel bildirim için işletim sistemi özellikleri kullanılır. Seçtiğiniz paylaşım hedefi veya bulut takvimine bilgi verirseniz sonraki işlem sistem ayarlarına ve hizmet politikasına tabidir. Sunucularımız fotoğrafı, takvim olayını veya bildirim içeriğini almaz.

Sunucu işletimini Microsoft Azure'a verir, Android bütünlüğü için Google Cloud kullanırız. Uygulanacak hukuka göre bu işleyenleri seçer, sözleşme veya başka yollarla uygun güvence ister ve işlemlerini denetleriz. Bilgiyi yalnızca hizmeti sunmak ve korumak için gereken ölçüde işlerler. Apple veya Google'ın kendi amaçlı işlemleri ilgili sağlayıcının koşulları ve gizlilik politikasına tabidir.

Uygulamadaki “Tüm verileri sil” işlemi cihazdaki özel günleri ve diğer verileri siler, kurulum kimliğini kaldırır. İşletim sistemi takvimine aktarılan olaylar izin veya takvim durumuna göre otomatik silinmeyebilir. Sunucularımızda kullanıcı belirtilerek bulunabilecek özel gün, fotoğraf, profil veya işlem geçmişi yoktur. Süreli HMAC anahtarları yukarıdaki sürenin sonunda silinir.

Uygulama esas olarak çocuklara yönelik değildir. Çocuğun doğumundan geçen günleri sayabilir; ancak doğum tarihi ve adı cihazdaki uygulamada saklanır ve sunuculara gönderilmez. Uygulanacak hukuk gerektiriyorsa uygulamayı doğrudan kullanan reşit olmayan kişi ebeveyn, vasi veya başka yasal temsilcinin onayını almalıdır. Sorumlu yetişkin cihaz verilerini istediği zaman silebilir.

İletişimi HTTPS ile sınırlar; amaca özel HMAC, kısa saklama süresi, erişim kontrolü, asgari günlükler ve uygun kurumsal, personel, fiziksel ve teknik önlemler kullanırız. Kişisel verileri satmayız. Hukuki yükümlülük veya bu Politikada belirtilen işleyenlere gerekli görevlendirme dışında, tuttuğumuz kişisel verileri üçüncü kişilere açıklamayız. Sızıntı veya başka güvenlik olayı olursa uygulanacak hukuka göre araştırır, etkisini sınırlar ve yetkili makamlarla etkilenen kişilere bildirim yaparız.

Uygulanacak hukuka göre amaç hakkında bilgi, erişim, tamamlama, düzeltme, silme, kullanımın durdurulması veya kaldırma, üçüncü kişiye aktarımın durdurulması, işlemeyi sınırlama veya itiraz, veri taşınabilirliği ve denetim makamına şikâyet hakkınız olabilir. İstenen işlem ve doğrulama için en az bilgiyi wonderdays@happyhack.co.jp adresine gönderin. Hesap veya kişisel işlem geçmişi tutmadığımız için normalde başvuran kişiyle bağlantılı aranabilecek sunucu verisi yoktur. Kimlik doğrulamasını yalnızca gerektiği ölçüde isteriz. Hukuk izin verip önceden bildirilmedikçe ücret almayız, yasal süre içinde yanıt verir ve hak kullanımı nedeniyle ayrımcılık yapmayız.

Hukuk dayanak gerektiriyorsa kamuya açık bilgi sunmak talebiniz üzerine hizmet ifasına, mükerrer işlem önleme, hız sınırlama, bütünlük kontrolü ve olay araştırması ise hizmet güvenliğindeki meşru menfaatimize dayanır. Onay gerekiyorsa yalnızca onay kapsamı işlenir. Sağlayıcı tesisi ülkeniz dışında ise bilgi başka ülkede işlenebilir; o durumda hukukun istediği güvenceleri uygularız.

Uygulama destek sayfasını açarken ad, e-posta, kart bilgisi, tutar, kurulum kimliği, özel gün, kamuya açık öğe kimliği veya başka cihaz verisini URL'ye eklemez ya da API'mize göndermez. Destek ve tamamlanma sayfaları dil seçimi için JavaScript kullanır. Cookie, analiz veya WonderDays API kullanmazlar.

Dış tarayıcı Stripe ödeme sayfasına geçtikten sonra Stripe; ödeme, dolandırıcılığı önleme, makbuz gönderme ve hukuka uyum için gereken ad, e-posta, ödeme yöntemi, tutar, IP adresi ve diğer bilgileri kendi koşulları ile gizlilik politikasına göre toplar ve işler.

Desteği doğrulama, muhasebe, ödeme sorusu, dolandırıcılık ve uyum için Stripe Dashboard'da tutarı, zamanı, durumu, makbuz e-postasını ve diğer ödeme bilgilerini görebiliriz. Bunları uygulama kurulum kimliği, özel gün, kamuya açık öğe kimliği veya başka uygulama verisiyle ilişkilendirmez, Stripe işlemesi, muhasebe veya hukuk için gerekenden uzun süre ayrı kopyalamayız.

İşlenen bilgi veya amacı önemli ölçüde değiştirirsek içerik ve yürürlük tarihini uygulamada veya herkese açık sayfada makul süre önceden duyurur ve yalnızca o tarihten sonraki işlemeye uygularız. Hukuken onay gerektiren amaç değişikliği veya başka işleme, onay alınmadan uygulanmaz. Küçük yazım düzeltmeleri yayımlandığı anda geçerli olabilir.

Veri işlemeyle ilgili soru veya şikâyet, tutulan kişisel verilere ilişkin talep ya da kamuya açık bilginin düzeltilmesi, kaldırılması veya yayınının durdurulması için HappyHack Inc. gizlilik birimine wonderdays@happyhack.co.jp adresinden ulaşın. Talebi inceleyip uygulanacak hukuka göre makul sürede yanıtlarız.