Gizlilik politikası

Uygulama verilerin nerede?

Rutinler, alışkanlıklar, duygu ve enerji kayıtları, notlar, şükran kayıtları, günlük görevler, ilaç hatırlatıcıları, başarılar, fotoğraflar ve ses kayıtları cihazdaki uygulama alanında tutulur. İncelenen sürümde bu günlükleri bir hesaba yükleyen bulut eşitlemesi yoktur. Hesap açılması, günlüklerin buluta aktarılması anlamına gelmez.

Yerel depolama uygulamanın özel alanındadır; uygulamaya ait ek şifreleme henüz uygulanmış değildir. Cihazın güvenliği ve işletim sisteminin yedekleme ayarları ayrıca önemlidir. Widget için seri ve günlük durum gibi küçük özetler cihazdaki ortak uygulama alanına yazılır.

Hesap ve kimlik sağlayıcıları

Apple, Google ve e-posta ile giriş kodu Supabase Auth kullanır. E-posta akışında e-posta, parola ve görünen ad kimlik doğrulama hizmetine iletilir; doğrulama e-postası ve parola kurtarma akışları vardır. Apple veya Google ile girişte sağlayıcının paylaştığı kimlik, ad, e-posta ve varsa profil görseli bilgileri Supabase hesabıyla ilişkilendirilebilir. Mobil oturum tokenları Expo SecureStore ile cihazda saklanır; uygulama yerel bir parola türevi oluşturarak hesap açmaz.

Sunucu yapılandırıldığında hesap kimliği, görünen ad, varsa profil görseli adresi ve dil, görünüm, hatırlatma gibi profil tercihleri Supabase içinde işlenir. Bu profil verileri, cihazdaki günlük ve medya kayıtlarından ayrıdır. Supabase projesi, sağlayıcı ve e-posta ayarları, profil tablosu ve silme fonksiyonunun üretime kurulumu henüz tamamlanmamıştır; gerçek cihazda giriş ve silme doğrulanmadan sistem yayına hazır sayılmaz. supabase.com

Fotoğraf, mikrofon ve bildirimler

Fotoğraf seçimi veya çekimi ve ses kaydı yalnız kullandığın özellik için istenir. Seçilen dosyalar uygulamanın yerel alanına kopyalanır. Fotoğraf yeniden kodlandığında EXIF bilgileri kaldırılır; bu işlem kullanılamazsa veya başarısız olursa orijinal dosya kopyalanabilir ve metadata korunabilir.

Bir fotoğrafa yer eklersen, yer adı ve koordinatları o kayıtla cihazda saklanır. Hatırlatıcılar cihazda planlanan yerel bildirimlerdir; incelenen kodda bir uzak push sunucusu yoktur.

Apple Health ve Health Connect

İzin verdiğinde iOS sürümü Apple Health içinden uyku, adım, kalp atış hızı, kalp atış hızı değişkenliği ve farkındalık dakikalarını okuyabilir. Android köprüsü Health Connect içinden uyku, adım, kalp atış hızı ve değişkenliğini okuyabilir. Ölçüm özetleri cihazda tutulur; iOS arka plan yenilemesi de bu yerel özeti güncelleyebilir.

Sağlık entegrasyonundaki yazma seçeneğini açarsan tamamlanan nefes veya odak oturumları Apple Health içine farkındalık oturumu olarak yazılabilir. Android köprüsü bunları egzersiz oturumu olarak yazar. İzinleri işletim sisteminin sağlık ayarlarından kaldırabilirsin. Uygulama verisini silmek Apple Health veya Health Connect içindeki özgün kayıtları otomatik silmez.

Pip AI yanıtlarını ayrıca açtığında uyku süresi, varsa kalite özeti ve yaklaşık uyanma saati AI isteğine eklenebilir. İncelenen AI özetine ham sağlık örnekleri, adım veya kalp atış verileri eklenmez.

Konum ve hava durumu

Ön plan konum izni varsa hava durumu için son bilinen veya mevcut enlem/boylam Open-Meteo hizmetine gönderilir. Hava koşulu özeti yaklaşık bir saat uygulama belleğinde tutulur. Bu istek IP adresi gibi olağan bağlantı bilgilerini de hizmete gösterir; günlük metni veya hesap kimliği isteğe eklenmez.

Fotoğrafa yer ekleme işlemi koordinatları işletim sisteminin ters coğrafi kodlama hizmetine verir; iOS üzerinde Apple hizmetleri kullanılabilir. Arka plan konum izni veya konum takibi incelenen kodda yoktur.

Hizmet bilgileri: open-meteo.com

Pip ve isteğe bağlı AI yanıtları

AI yanıtları için açık izin gerekir. İzin ve yapılandırma olmadan Pip cihazdaki hazır akışları kullanır. İzin verdiğinde yazdığın mesajlar ve yakın konuşma geçmişi, uygulamanın AI sunucusuna ve Anthropic API hizmetine gönderilebilir; günlük özetleri de AI isteği oluşturabilir.

Özete yakın duygu/enerji kayıtları ve duygu kelimeleri, bugünü kendi sözlerinle anlatman, rutin adım kimlikleri ve tamamlanma durumu, seri, alışkanlık başlıkları ve durumu, olağan uyku/uyanma saatleri, uyku özeti, ilaç adları ve saatleri, fotoğraf/not/şükran kaydının varlığı eklenebilir. Fotoğraf dosyaları veya not ve şükran metinleri bu özet oluşturulurken eklenmez; konuşmada kendin yazdığın bilgiler gönderilir.

İncelenen aracı sunucu kodu mesaj içeriğini kalıcı veritabanına yazmaz; süre, durum ve token sayıları gibi teknik bilgiler loglanır. IP adresi istek sınırlandırması için geçici bellekte işlenir. Sunucu barındırıcısının log saklama süresi doğrulanmamıştır. Bu nedenle sıfır saklama garantisi verilmez.

Anthropic, standart ticari API girdileri ve çıktıları için genel olarak 30 gün içinde silme bildirir; sözleşme, güvenlik veya hukuki istisnalar olabilir. Kullanılan hesap ayarları yayın öncesinde doğrulanmalıdır. privacy.anthropic.com

AI iznini uygulama ayarlarında kapatabilirsin. Bu, yeni istekleri durdurur; daha önce hizmete gönderilmiş kayıtların anında silindiği anlamına gelmez.

Satın alma, hata raporları ve güncellemeler

RevenueCat yapılandırıldığında abonelik hakkını doğrulamak için SDK tarafından oluşturulan uygulama kullanıcı kimliği, satın alma makbuzu/tokenı, satın alma geçmişi ve teknik cihaz bilgileri işlenebilir. Ödemeleri App Store veya Google Play yürütür. İncelenen kod RevenueCat kimliğini uygulamanın e-posta hesabına bağlamaz; günlük içeriğini RevenueCat isteğine eklemez. www.revenuecat.com

Sentry yalnız sürümde yapılandırılmışsa hata ve performans bilgileri, cihaz/işletim sistemi ayrıntıları, hata izi ve hata bağlamı alabilir. Kod genel hata bağlamını ilettiği için bütün hassas verilerin her koşulda ayıklandığını söyleyemeyiz; yayın öncesi hata ayıklama kontrolü gereklidir. sentry.io

Expo Updates güncelleme kontrolü ve indirme için ağ istekleri yapabilir. IP adresi, uygulama sürümü, platform ve güncelleme bilgileri gibi teknik veriler hizmet tarafından işlenebilir. expo.dev

Saklama, dışa aktarma ve silme

Yerel günlük kayıtları sen silene veya uygulama verisi kaldırılana kadar kalabilir. Mevcut sürümde hesaptan çıkış da yerel günlük verilerini temizleme akışını çalıştırır; çıkmadan önce gerekli verilerini dışa aktar. Pip konuşması gün değiştiğinde yeniden açılırken önceki gün olarak yüklenmez; bu davranış eski kaydın o anda diskten güvenli biçimde silinmesi garantisi değildir. Uyku önbelleğinde 60 günden eski anahtarları temizleyen kod vardır. Fotoğraf planında 30 günlük saklama kuralı tanımlıdır ancak düzenli otomatik temizleme çağrısı doğrulanmadığından 30 günde kesin silme sözü verilmez.

Ayarlar içindeki veri dışa aktarma ile günlük verilerinin JSON kaydı veya duygu/enerji/notların CSV dosyası paylaşılabilir. JSON fotoğraf ve ses dosyalarının kendisini içermez; dosya kayıtları ve yerel yollar içerir. Dışa aktarıp başka yere kaydettiğin kopyaların kontrolü sende kalır.

Profil → Hesabı sil kodu, giriş yapılmış hesap için kimliği doğrulanmış sunucu silme isteği gönderir. Hazırlanan sunucu fonksiyonu Supabase hesabını ve ona bağlı profili siler; Apple ile açılmış hesapta önce yeni Apple yetkilendirmesiyle erişim iptalini dener. Sunucu silmeyi onaylarsa uygulama günlük depolarını, fotoğraf/ses dosyalarını, dışa aktarma dosyalarını ve widget verilerini temizlemeyi dener. Misafir verisi için temizleme cihazda yapılır; bazı cihaz görünüm ve dil tercihleri korunur. Fonksiyon henüz üretime kurulmamış ve gerçek silme doğrulanmamıştır; tüm sağlayıcı kayıtlarının veya önceden verilmiş erişim tokenlarının anında silindiği garantisi verilmez.

Destek ve veri talebi için emrekacan@gmail.com adresine yazabilirsin. Kimliği doğrulamak için gerekli asgari bilgi istenebilir. Destek e-postaları, barındırma logları, Sentry ve satın alma kayıtlarının kesin saklama süreleri ve hukuki istisnaları henüz belirlenmemiştir; yayın öncesi tamamlanacaktır.

Bu web sitesinin verileri

Bu tanıtım sitesi uygulamanın günlük verilerini almaz. Site kodunda analiz aracı, reklam pikseli, izleme çerezi, kayıt formu veya kullanıcı hesabı yoktur. Dil seçimi URL üzerinden yapılır. Reklam tıklaması ve mağaza dönüşümü için etkin bir ölçüm entegrasyonu henüz yoktur.

Bu site Vercel üzerinde barındırılır. Sayfa ve dosya istekleri için IP adresi, istek URL’si, tarih, tarayıcı ve benzeri teknik bağlantı bilgileri barındırma/güvenlik loglarında işlenebilir. Bu siteye ait log saklama ayarı henüz doğrulanmamıştır. vercel.com

Bir e-posta bağlantısına bastığında kendi e-posta uygulaman açılır; ileti yalnız sen gönderince destek adresine ulaşır. Adresin, mesajın ve paylaştığın ekler destek talebini yanıtlamak için işlenir. İleride reklam ölçümü eklenirse bu açıklama ve gereken izin davranışı birlikte güncellenecektir.

İletişim ve yayın bilgileri

Morning Path desteği: emrekacan@gmail.com. Web sitesi: morningpath.app İşletmenin resmî unvanı, tebligat adresi, veri sorumlusu bilgileri, veri işleme hukuki dayanakları ve kesin saklama takvimi yayın öncesi bu metne eklenecektir. Uygulama çocuklara yönelik olarak sunulmaz; kesin yaş koşulu mağaza hedeflemesiyle birlikte tamamlanacaktır.