WonderDays Gizlilik Politikası

Kişisel bilgi işleyen işletme Happy Hack Inc. (株式会社HappyHack; adres: 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tokyo, Japan; Temsilci Direktör: Yoji Minabe), WonderDays için gereken bilgiyi en aza indirir. Uygulamada kayıt veya oturum açma yoktur; ad, e-posta veya telefon gibi kullanıcıyı doğrudan tanıtan profilleri sunucularımıza kaydetmeyiz. Kişisel verileri satmaz, reklam veya davranış takibi için kullanmayız.

Aşağıdaki bilgiler yalnızca cihazınızda tutulur ve sunucularımıza gönderilmez:

• Özel gün tarihi, adı, başlangıç saati, simgesi ve kutlama ayarları
• Sizin ve çocukların doğum günleri
• Favori kamuya açık öğelerin cihazdaki kopyası, duyuru okundu durumu ve bildirim ayarları
• Özel gün kartlarında kullanılan fotoğraflar

Fotoğraflar yalnızca cihazda kart oluşturmak için kullanılır ve sunucularımıza yüklenmez.

Kamuya açık içeriği göstermek, anonim toplam üretmek, kötüye kullanılan tekrarları önlemek ve özgün uygulamayı doğrulamak için gerektiğinde aşağıdaki bilgiler HTTPS ile gönderilir:

• Tüm iletişim: cihazda rastgele oluşturulan kurulum kimliği, uygulama adı ve sürümü
• Kamuya açık bilgi alma: cihaz bölge ayarından ülke kodu, saat dilimi, görüntüleme dili ve gerektiğinde kamuya açık öğe kimliği
• Tebrik işlemi: bir oy ve ülke kodu
• Favori işlemi: ekleme veya kaldırma bilgisi ve kamuya açık öğe kimliği
• Yazma işlemi: App Attest veya Google Play Integrity uygulama bütünlüğü bilgisi
• Kaynak IP adresi: bir dakikalık hız sınırı için alınır; ham hâli saklanmaz veya günlüğe yazılmaz

Kurulum kimliğini yalnızca mükerrer ve kötüye kullanılan işlemleri önlemek ve bütünlüğü doğrulamak için kullanırız. Ad, e-posta, reklam kimliği, cihaza özgü kimlik, cihaz modeli veya işletim sistemi sürümüyle ilişkilendirmeyiz. Ülke kodu cihazın bölge ayarıdır; GPS ile belirlenen konum değildir.

• Kamuya açık içerik, duyuru, toplam tebrik ve favori sayılarını göstermek
• Tebrik ve favori işlemlerini anonim toplama yansıtmak
• Mükerrer veya kötüye kullanılan işlemleri ve değiştirilmiş uygulamadan gelen toplulaştırmayı önlemek
• Olayları araştırmak, hizmetin güvenliğini ve çalışmasını sürdürmek

Özel gün tarihi, adı veya başlangıç saati, doğum günü, fotoğraf, kişi listesi, takvim ya da bildirim içeriği, kesin konum, reklam kimliği, IDFA, IMEI, cihaza özgü kimlik, cihaz modeli veya işletim sistemi sürümünü sunuculara göndermeyiz. Reklam, kullanıcılar arası davranış takibi, çökme veya kullanım analizi SDK'sı kullanmayız.

• Ham kurulum kimliği: veri tabanı veya günlükte tutulmaz; geri döndürülemeyen, amaca özel HMAC anahtarına çevrilir
• Kurulum kimliğinden mükerrer işlem için üretilen HMAC anahtarı: en fazla 48 saat
• Kaynak IP adresinden hız sınırı için üretilen HMAC anahtarı: sunucu belleğinde en fazla bir dakika
• Uygulama bütünlüğü için tek kullanımlık challenge: en fazla beş dakika
• Doğrulanmış Android bütünlük anahtarı: en fazla 24 saat
• iOS App Attest kayıt anahtarı: özgün uygulamayı doğrulamak için gereken süre boyunca; kurulum veya kamuya açık öğe kimliğiyle ilişkilendirilmeden
• Dakikalık toplamlar, genel sayaçlar, kamuya açık içerik ve duyurular: kişi veya kurulum kimliğiyle ilişkilendirilmeden

Ham tebrik oylarını veya favori işlemlerini kullanıcı ya da kurulum kimliği bazında ayrıntı olarak saklamayız. Toplu değerlerden belirli kullanıcının işlem geçmişi yeniden oluşturulamaz.

İşlemin özgün uygulamadan geldiğini doğrulamak için iOS'ta Apple App Attest, Android'de Google Play Integrity kullanırız. Apple veya Google sistemi doğrulama bilgisini üretir; karar için gerekli bilgiyi işleriz. Sağlayıcının kendi işlemesi kendi gizlilik politikasına tabidir.

Fotoğraf seçme, kart kaydetme, paylaşma, takvim dışa aktarımı ve yerel bildirim için işletim sistemi özellikleri kullanılır. Seçtiğiniz paylaşım hedefi veya bulut takvimine bilgi verirseniz sonraki işlem sistem ayarlarına ve hizmet politikasına tabidir. Sunucularımız fotoğrafı, takvim olayını veya bildirim içeriğini almaz.

Sunucu işletimini Microsoft Azure'a verir, Android bütünlüğü için Google Cloud kullanırız. Uygulanacak hukuka göre bu işleyenleri seçer, sözleşme veya başka yollarla uygun güvence ister ve işlemlerini denetleriz. Bilgiyi yalnızca hizmeti sunmak ve korumak için gereken ölçüde işlerler. Apple veya Google'ın kendi amaçlı işlemleri ilgili sağlayıcının koşulları ve gizlilik politikasına tabidir.

Uygulamadaki “Tüm verileri sil” işlemi cihazdaki özel günleri ve diğer verileri siler, kurulum kimliğini kaldırır. İşletim sistemi takvimine aktarılan olaylar izin veya takvim durumuna göre otomatik silinmeyebilir. Sunucularımızda kullanıcı belirtilerek bulunabilecek özel gün, fotoğraf, profil veya işlem geçmişi yoktur. Süreli HMAC anahtarları yukarıdaki sürenin sonunda silinir.

Uygulama esas olarak çocuklara yönelik değildir. Çocuğun doğumundan geçen günleri sayabilir; ancak doğum tarihi ve adı yalnızca cihazda kalır ve sunuculara gönderilmez. Uygulanacak hukuk gerektiriyorsa uygulamayı doğrudan kullanan reşit olmayan kişi ebeveyn, vasi veya başka yasal temsilcinin onayını almalıdır. Sorumlu yetişkin cihaz verilerini istediği zaman silebilir.

İletişimi HTTPS ile sınırlar; amaca özel HMAC, kısa saklama süresi, erişim kontrolü, asgari günlükler ve uygun kurumsal, personel, fiziksel ve teknik önlemler kullanırız. Kişisel verileri satmayız. Hukuki yükümlülük veya bu Politikada belirtilen işleyenlere gerekli görevlendirme dışında, tuttuğumuz kişisel verileri üçüncü kişilere açıklamayız. Sızıntı veya başka güvenlik olayı olursa uygulanacak hukuka göre araştırır, etkisini sınırlar ve yetkili makamlarla etkilenen kişilere bildirim yaparız.

Uygulanacak hukuka göre amaç hakkında bilgi, erişim, tamamlama, düzeltme, silme, kullanımın durdurulması veya kaldırma, üçüncü kişiye aktarımın durdurulması, işlemeyi sınırlama veya itiraz, veri taşınabilirliği ve denetim makamına şikâyet hakkınız olabilir. İstenen işlem ve doğrulama için en az bilgiyi wonderdays@happyhack.co.jp adresine gönderin. Hesap veya kişisel işlem geçmişi tutmadığımız için normalde başvuran kişiyle bağlantılı aranabilecek sunucu verisi yoktur. Kimlik doğrulamasını yalnızca gerektiği ölçüde isteriz. Hukuk izin verip önceden bildirilmedikçe ücret almayız, yasal süre içinde yanıt verir ve hak kullanımı nedeniyle ayrımcılık yapmayız.

Hukuk dayanak gerektiriyorsa kamuya açık bilgi sunmak talebiniz üzerine hizmet ifasına, mükerrer işlem önleme, hız sınırlama, bütünlük kontrolü ve olay araştırması ise hizmet güvenliğindeki meşru menfaatimize dayanır. Onay gerekiyorsa yalnızca onay kapsamı işlenir. Sağlayıcı tesisi ülkeniz dışında ise bilgi başka ülkede işlenebilir; o durumda hukukun istediği güvenceleri uygularız.

Uygulama destek sayfasını açarken ad, e-posta, kart bilgisi, tutar, kurulum kimliği, özel gün, kamuya açık öğe kimliği veya başka cihaz verisini URL'ye eklemez ya da API'mize göndermez. Sayfa JavaScript, Cookie, analiz veya WonderDays API kullanmaz.

Dış tarayıcı Stripe ödeme sayfasına geçtikten sonra Stripe; ödeme, dolandırıcılığı önleme, makbuz gönderme ve hukuka uyum için gereken ad, e-posta, ödeme yöntemi, tutar, IP adresi ve diğer bilgileri kendi koşulları ile gizlilik politikasına göre toplar ve işler.

Desteği doğrulama, muhasebe, ödeme sorusu, dolandırıcılık ve uyum için Stripe Dashboard'da tutarı, zamanı, durumu, makbuz e-postasını ve diğer ödeme bilgilerini görebiliriz. Bunları uygulama kurulum kimliği, özel gün, kamuya açık öğe kimliği veya başka uygulama verisiyle ilişkilendirmez, Stripe işlemesi, muhasebe veya hukuk için gerekenden uzun süre ayrı kopyalamayız.

İşlenen bilgi veya amacı önemli ölçüde değiştirirsek içerik ve yürürlük tarihini uygulamada veya herkese açık sayfada makul süre önceden duyurur ve yalnızca o tarihten sonraki işlemeye uygularız. Hukuken onay gerektiren amaç değişikliği veya başka işleme, onay alınmadan uygulanmaz. Küçük yazım düzeltmeleri yayımlandığı anda geçerli olabilir.

Veri işlemeyle ilgili soru veya şikâyet, tutulan kişisel verilere ilişkin talep ya da kamuya açık bilginin düzeltilmesi, kaldırılması veya yayınının durdurulması için Happy Hack Inc. gizlilik birimine wonderdays@happyhack.co.jp adresinden ulaşın. Talebi inceleyip uygulanacak hukuka göre makul sürede yanıtlarız.