Gizlilik Politikası
Bu Gizlilik Politikası, Crisis Connect mobil uygulamasını, kamuya açık web sitesini ve ilgili kurtarma koordinasyon özelliklerini kullanırken bilgilerin nasıl işlendiğini açıklar. Politika iki ana bağlamı ayırır: genel kullanıcıların yerel yakın iletişim özelliklerini kullanması ve isteğe bağlı çevrimiçi veya yetkili kurtarma koordinasyonu iş akışları. Bu ayrım önemlidir; çünkü temel mesajlaşma isimli bir bulut hesabı olmadan çalışacak şekilde tasarlanmıştır, buna karşılık destek, profil, harita, tanılama ve kurtarma özelliklerinin belirli bölümleri Firebase ve ilgili hizmetlere dayanabilir.
İçindekiler
Çevrimdışı öncelikli, tamamen bulutsuz değil
Temel sohbetler cihazlarda kalır; giriş, tanılama, kurtarma senkronizasyonu ve harita indirmeleri çevrimiçi hizmetleri kullanabilir.
1. İşlediğimiz Bilgiler
İşlediğimiz bilgi türleri kullandığınız özelliğe göre değişir. Bazı veriler yalnızca cihazınızda kalır, bazı veriler yakındaki cihazlarla doğrudan paylaşılır ve bazı veriler çevrimiçi özellikler açıldığında bulut hizmetlerine gönderilir.
1.1. Anonim Servis Kimliği, İsteğe Bağlı Giriş ve Kurtarma Hesapları
Çoğu kullanıcı için temel yakın cihaz mesajlaşması isimli bir bulut profili gerektirmez. Çevrimiçi destek mevcut olduğunda uygulama, sınırlı çevrimiçi yetenekleri başlatmak için arka planda anonim bir Firebase kimliği oluşturabilir. Her uygulama kurulumunu tam kayıtlı bir kullanıcı hesabı olarak değerlendirmeyiz. Google veya e-posta-şifre ile giriş çoğu kullanıcı için isteğe bağlıdır; daha çok profil bağlantılı özellikleri siz seçtiğinizde ya da bir kurum veya yetkili kurtarma iş akışı kimlik doğrulaması istediğinde devreye girer. Bu durumlarda Firebase kullanıcı kimliğiniz, oturum açma yönteminiz, e-posta adresiniz, görünen adınız veya kullanıcı adınız, ülke bilginiz, rolünüz, doğrulama durumunuz ve ilgili kurum bilgileri işlenebilir.
1.2. Yerel Uygulama Verileri
Mesajlar, kişi kayıtları, yerelde saklanan şifreleme materyali, profil fotoğrafları, ekler, çevrimdışı harita bölgeleri, ayarlar ve benzeri uygulama içerikleri esas olarak cihazınızda saklanır. Olağan kullanımda mesaj geçmişi merkezi bir mesaj sunucusuna aynalanmaz.
1.3. Cihaz, Bağlantı ve Yakındaki Cihaz Verileri
Bluetooth ve yakın iletişim özelliklerinin çalışması için uygulama; cihaz yetenekleri, Bluetooth ve Wi-Fi Aware durumu, yakındaki cihaz keşifleri, sinyal gücü, geçici oturum kimlikleri, cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve ülke ayarları gibi teknik verileri işleyebilir.
1.4. Medya, Konum ve Sensör Verileri
İsteğe bağlı özellikleri kullanırsanız ses kayıtları, fotoğraflar, QR taramaları, paylaşılan konum mesajları, kurtarma koordinasyonu için canlı konum ve pusula, sinyal bulucu veya harita araçları gibi özelliklerde kullanılan sensör verileri işlenebilir. Konum verisi yalnızca ilgili özellik için gerektiğinde veya siz paylaşmayı seçtiğinizde işlenir.
1.5. Tanılama, Analitik ve Web Kayıtları
Çökme raporları, performans izleme, analitik, uygulama bütünlüğü kontrolleri, kimlik doğrulama ve web sitesi barındırma için Firebase ve Google hizmetlerini kullanıyoruz. Bu hizmetler; uygulama örneği tanımlayıcıları, cihaz ve uygulama meta verileri, hata günlükleri, performans izleri, IP adresi, tarayıcı bilgileri ve benzeri teknik olayları işleyebilir.
1.6. Kurtarma Koordinasyonu Verileri
Crisis Link gibi yetkili kurtarma özellikleri etkinleştirildiğinde uygulama; müdahale eden kişiye ait kimlik ve yetki bilgilerini, cihaz tanımlayıcılarını, kurum bilgilerini, aktif sinyal gözlemlerini, isteğe bağlı GPS anlık görüntülerini ve ilgili operasyonel metrikleri Firestore'a veya bağlantılı arka uç hizmetlerine senkronize ederek yetkili ekiplerin saha koordinasyonu yapmasını sağlayabilir.
2. Cihaz İzinleri
Crisis Connect, yalnızca kullanmayı seçtiğiniz özelliklerle uyumlu izinler ister:
- Bluetooth, Yakındaki Cihazlar ve Yakındaki Wi-Fi izinleri; yerel keşif, eşleştirme, mesajlaşma ve yakın cihaz iletişimi için kullanılır.
- Konum izni; Android Bluetooth keşif gereksinimleri, isteğe bağlı harita ve konum özellikleri ile yetkili kurtarma koordinasyonu iş akışları için kullanılır.
- Kamera erişimi; QR tarama ve konuşmalarda paylaşılacak fotoğrafları çekme amacıyla kullanılır.
- Mikrofon erişimi; sesli notlar ve sesli arama özellikleri için kullanılır.
- Bildirim izni; gelen mesajlar, SOS etkinliği, arka planda süren iletişim servisleri ve indirme veya kurtarma durumu güncellemeleri için kullanılır.
- İnternet ve ağ durumu erişimi; giriş, rol doğrulama, tanılama, web sitesi sunumu, harita indirmeleri ve mevcut olduğunda kurtarma senkronizasyonu için kullanılır.
3. Bilgileri Hangi Amaçlarla Kullanıyoruz
Bilgileri yalnızca Crisis Connect'i ve ilgili hizmetleri çalıştırmak, güvenliğini sağlamak, desteklemek ve iyileştirmek için kullanırız. Kullanım amacı, standart yerel özellikleri mi yoksa kısıtlı çevrimiçi veya kurtarma özelliklerini mi kullandığınıza göre değişir. Ek kullanım amaçları şunlardır:
- Yakındaki cihaz bağlantılarını kurmak ve mesaj veya SOS verilerini yönlendirmek.
- Yerel geçmişi, ayarları, ekleri ve çevrimdışı kaynakları cihazınızda saklamak.
- Kullanıcıları doğrulamak ve kısıtlı kurtarma özelliklerine uygunluğu belirlemek.
- Yetkili kurtarma koordinasyonu iş akışları için müdahale ekibi ve sinyal verilerini senkronize etmek.
- Çökme, kötüye kullanım, sahtecilik, uygulama bütünlüğü ve servis performansını izlemek.
- Web sayfalarını, indirmeleri ve destek kanallarını sunmak.
Mesaj içeriğini veya kişisel bilgileri satmayız; sohbet içeriklerini reklam amaçlı kullanmayız.
4. Çevrimdışı Öncelikli Mimari ve Çevrimiçi Özellikler
Temel birebir ve yakın cihaz iletişimi özellikleri, doğrudan cihazlar arasında çalışacak ve mesaj geçmişini öncelikle cihazda tutacak şekilde tasarlanmıştır. Normal kullanıcı, yerel karşılama akışını tamamlayarak isimli bir çevrimiçi hesap oluşturmadan temel yakın iletişim özelliklerini kullanabilir. Bununla birlikte Crisis Connect tamamen sunucusuz bir ürün değildir. Arka plan anonim kimliği, isteğe bağlı profil girişi, rol doğrulama, tanılama, web sitesi barındırma, çevrimdışı harita indirmeleri ve yetkili kurtarma koordinasyonu gibi özellikler uygun olduğunda internet bağlantılı hizmetleri kullanabilir.
5. Saklama Süreleri
Saklama süresi, verinin nerede bulunduğuna ve hangi özelliği kullandığınıza göre değişir.
5.1. Yerel Saklama
Mesajlar, ekler, kişiler, yerel anahtarlar, ayarlar, profil görselleri ve çevrimdışı haritalar; siz silene, uygulama verilerini temizleyene, üzerlerine yeni veri yazılana veya uygulamayı kaldırana kadar genel olarak cihazınızda kalır.
5.2. Bulut ve Hizmet Sağlayıcı Saklama
Hesap kayıtları, kurtarma yetkilendirme verileri, müdahale koordinasyon bilgileri, çökme raporları, analitik olayları, performans izleri ve web veya sunucu günlükleri; hizmeti işletmek, olayları incelemek, yasal yükümlülüklere uymak veya hizmet sağlayıcıların saklama sürelerini karşılamak için bizim tarafımızdan ya da hizmet sağlayıcılarımız tarafından tutulabilir.
7. Güvenlik Önlemleri
Acil durum iletişim ürününe uygun çok katmanlı teknik ve organizasyonel önlemler uygularız:
- Desteklenen cihazlarda hassas uygulama verileri için yerel şifreleme ve korumalı depolama.
- Desteklenen mesaj, kimlik ve kurtarma iletişim yolları için kriptografik korumalar.
- Kısıtlı kurtarma iş akışları için rol tabanlı yetkilendirme kontrolleri.
- Desteklenen çevrimiçi özellikler için Firebase App Check, kimlik doğrulama kontrolleri ve servis tarafı erişim kuralları.
- Çökme, performans ve güvenlik tanılamaları yoluyla operasyonel izleme.
Hiçbir iletim veya saklama sistemi mutlak olarak güvenli değildir. Bluetooth, Wi-Fi, cihaz güvenliği ve internet bağlantılı hizmetlerin her biri kendine özgü riskler taşır.
8. Seçimleriniz ve Haklarınız
Verilerinizin önemli bir kısmını doğrudan ürün içinde yönetebilirsiniz: yerel mesaj geçmişini inceleyip silebilir, izinleri geri çekebilir, çevrimdışı haritaları kaldırabilir, oturumu kapatabilir, yerel depolamayı temizleyebilir veya uygulamayı kaldırabilirsiniz. Uygulamayı kaldırmak o cihazdaki yerel verileri siler; ancak hesap, tanılama veya kurtarma koordinasyonu amacıyla oluşturulmuş bulut kayıtlarını otomatik olarak silmeyebilir. Bulutta tutulan veriler için erişim, düzeltme veya silme desteğine ihtiyaç duyarsanız bizimle iletişime geçebilirsiniz.
9. Çocukların Gizliliği
Crisis Connect, 13 yaş altındaki çocuklara yönelik değildir ve hukuken gerekli izin olmadan küçükler tarafından kullanılmak üzere tasarlanmamıştır. Hizmeti çocuklardan ticari amaçla kişisel veri toplamak için bilerek tasarlamayız.
10. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikası; ürün değişiklikleri, yasal gereklilikler veya operasyonel ihtiyaçlar doğrultusunda güncellenebilir. Önemli değişiklikler uygulama içinde, web sitesinde, sürüm notlarında veya uygun başka bildirimlerle duyurulabilir. Yukarıdaki sürüm tarihi, politikanın en son ne zaman revize edildiğini gösterir.
11. İletişim Bilgileri
Gizlilik soruları, veri talepleri veya bu politikaya ilişkin yasal konular için bizimle iletişime geçin:
Auralis Gizlilik Ekibi
Gizlilik Ekibi
12. Acil Durum Özeti
Özetle, Crisis Connect veri işlemeyi kullanılan iş akışına göre farklılaştırır.
- Standart kullanıcılar yerel karşılama sonrasında isimli bir bulut profili oluşturmadan temel yakın cihaz mesajlaşmasını kullanabilir.
- Çevrimiçi destek özellikleri yine de anonim uygulama kimliği, harita teslimi, web barındırma ve çökme veya performans tanılamalarını kullanabilir.
- Yetkili kurtarma iş akışları operasyonel koordinasyon için kimlik doğrulama, rol teyidi ve arka uç senkronizasyonu gerektirebilir.
13. SOS ve Kurtarma Özelliklerinin İşlenmesi
Acil durum iş akışları, standart sohbetten daha geniş operasyonel veri işleme içerebildiği için ayrı açıklama gerektirir.
13.1. Yerel Acil Durum Yayınları
SOS özelliği, normal altyapı yokken bile diğer kullanıcıların veya müdahale ekiplerinin acil durumu fark edebilmesi için yardım bilgisini yakındaki cihazlara yayınlayabilir.
13.2. Konum ve Durum Verileri
Bir SOS olayına konum veya durum bilgisi eklerseniz bu bilgi müdahaleyi desteklemek amacıyla işlenir ve ilgili iş akışına dahil olan yakındaki cihazlara veya yetkili kurtarma sistemlerine gösterilebilir.
13.3. Müdahale Ekibi Kimlik Doğrulaması
Kısıtlı kurtarma araçları, korunan koordinasyon işlevlerine erişim vermeden önce imzalı rol sertifikalarına, kimlik belirteci beyanlarına veya benzeri yetkilendirme kontrollerine dayanabilir.
13.4. Operasyonel Saklama
Yerel SOS içeriği, bağlantılı bir kurtarma iş akışı ilgili gözlemleri yüklemedikçe katılımcı cihazlarda kalır. Yetkili kurtarma senkronizasyon kayıtları; olay koordinasyonu, denetim veya yasal amaçlarla arka uç sistemlerde tutulabilir.
13.5. Kötüye Kullanımı Önleme
Yanlış alarm, kötüye kullanım veya yetkisiz kurtarma erişimini azaltmak için yetkilendirme kontrolleri, hız sınırlamaları, bütünlük kontrolleri ve olay kayıtları gibi teknik önlemler kullanabiliriz.