Yasal yayıncı: Merthan Kavak (MKavak Apps)
Yaş uygunluğu: Ritmola masa başında çalışan 18 yaş ve üzeri yetişkinler içindir. App Store yaş derecelendirmesi veya yerel hukuk daha yüksek bir sınır belirleyebilir. Uygulama yaş doğrulaması için doğum tarihi toplamaz.
İş iletişim adresi: [email protected]
Bu cihazda saklananlar
Ritmola; tercihler, çalışma planları, seans geçmişi, hareket favorileri ve varsa programlar ile alışkanlık yolları dahil profil verilerini AES-256-GCM ile şifrelenmiş uygulamaya özel bir dosyada saklar. Anahtar cihazın güvenli saklama hizmetinde (iOS Keychain veya Android güvenli depolama) tutulur. Bu şifreleme yalnızca profil dosyasını kapsar. iOS araç takımı ve Live Activity için kullanılan ayrı App Group gösterim durumu bu profil dosyası şifrelemesinin dışındadır; güncel seans ve zamanlayıcı alanlarını, genel gösterim metinlerini içerir; seans geçmişini, hareket notlarını, hesap kimliklerini veya şifreleme anahtarını içermez. Bu uygulama bağımsız bir güvenlik denetiminden geçmemiştir. Kaydedilmiş programlar ve çalışma ortamı ön ayarları ile günlük işaretleri ve haftalık değerlendirmeleri içeren kişisel alışkanlık yolları da şifreli yerel profilde saklanır.
Uygulamanın sakladığı veriler
- Dil, tema ve hatırlatma tercihleri gibi ayarlar
- Çalışma ve mola planlarınız
- Seans ve mola geçmişi
- Hareket favorileri
- Rutinler ve çalışma ortamı ön ayarları dahil kaydedilmiş programlar
- Günlük işaretler ve haftalık değerlendirmeler dahil kişisel alışkanlık yolları
Verilerin kullanımı
Uygulama, seçtiğiniz özellikleri sunmak için yerel tercihleri, planları, seans geçmişini ve favorileri kullanır. Klinik profil oluşturmaz veya tanı koymaz. İsteğe bağlı harici özellikler, Gizlilik ve Veriler ekranında listelenen etkin hizmetlere sınırlı veri gönderebilir.
Ayrı profil depolaması
Misafir ve giriş yapılmış profiller şifreli yerel depolamada ayrı kapsamlar kullanır. Giriş yapmak misafir tercihlerini, çalışma planlarını, seans geçmişini, favorileri, kaydedilmiş programları veya alışkanlık yollarını birleştirmez, yüklemez ya da eşitlemez. Hesap silme isteği silme hizmeti tarafından kalıcı olarak kuyruğa alındıktan sonra uygulama giriş profilini temizler ve ayrı misafir profiline geçer; işlem yanıtı sağlayıcı silmesinin tamamlandığı anlamına gelmez. Şifreli yerel silme izleyicisi, işlem beklerken veya sonucu belirsizken ve tamamlandıktan sonra SHA-256 hesap kapsamı karmasını, istek kimliğini ve durumu saklar; böylece sonraki girişte aynı RevenueCat kimliğinin yeniden oluşturulması önlenir. Sunucudan doğrulanmış iptal bu izleyici kaydını kaldırır.
iOS araç takımları ve Live Activities
iOS aracını veya Live Activity özelliğini etkinleştirirseniz ayrı gösterim durumu, yerel profil dosyasının AES-256-GCM şifrelemesinin dışındadır. App Group araç takımı anlık görüntüsü yalnızca etkin seans aşamasını, zamanlayıcı/kalan süreyi, görünümü, genel yerelleştirilmiş etiketleri ve güncelleme zamanını içerir; seans geçmişi, hareket notları, hesap kimliği veya şifreleme anahtarı içermez. Live Activity durumu, etkin seansı güncellemek için ayrıca bir seans tanımlayıcısı kullanır.
Bu sürümde etkin harici hizmetler
Yapılandırılmış hesap, e-posta gönderimi ve satın alma hizmetleri, özelliklerini sunmak için bu bildirimde açıklanan gerekli verileri işler. RevenueCat iOS'ta yapılandırılmışsa, misafir kullanıcılar için de ödeme ekranı veya satın alma işleminden önce uygulama açılışında müşteri ve teklif durumunu yenileyebilir. Bu hizmetlere yerel planlar veya seans geçmişi gönderilmez. Bu derlemede reklam, Firebase Analytics, çökme raporlama, Firebase Remote Config, HealthKit veya kamera kullanılmaz; uygulama geçmişi bulutla eşitlenmez.
Firebase Authentication
Hesap oluşturma ve giriş, oturum yenileme, e-posta doğrulama ve parola sıfırlama işlemlerinde; hesap silme isteklerini doğrulamak için kullanılır. Firebase Authentication hesap kimliğini, e-posta adresini, giriş sağlayıcısını ve parolanı işler. Kimlik doğrulama güvenliği ve kötüye kullanımı önlemek için istek IP adreslerini ve kullanıcı aracısı (user-agent) dizelerini kullanır. Apple ile girişte uygulama Apple'dan e-posta adresinizi ve adınızı ister. Apple adınızı sağlarsa Firebase bu bilgiyi işleyebilir. Apple veya Google ile giriş etkinse, seçtiğiniz sağlayıcı giriş işlemini kendi gizlilik koşullarına göre yürütür; Firebase kimlik doğrulama için gereken sağlayıcı kimliğini ve hesap bilgilerini alır. Firebase Authentication, kaydedilmiş IP adreslerini birkaç hafta saklar. Diğer kimlik doğrulama bilgilerini, Firebase müşterisi ilişkili kullanıcının silinmesini başlatana kadar tutar. Firebase, bu bilgilerin silme başlatıldıktan sonra 180 gün içinde etkin sistemlerden ve yedeklerden kaldırıldığını belirtir. Bu açıklama Firebase Authentication verileri içindir; sağlayıcının ayrı günlük kayıtlarını kapsamaz. Ritmola'da hesap silme yalnızca yapılandırılmış silme akışı etkin olduğunda kullanılabilir.
Hesap e-posta gönderimi
Hesap doğrulama ve parola sıfırlama istekleri Ritmola Worker üzerinden işlenir: Firebase tek kullanımlık işlem bağlantısını oluşturur, Resend e-postayı gönderir. Doğrulama isteği Worker’a Firebase ID tokenını, App Check tokenını ve uygulama dilini gönderir; parola sıfırlama isteği e-posta adresini ve dili App Check tokenıyla gönderir. Worker her iki işlemde de istek IP adresini alır ve e-posta adresi ile IP’yi şifreli bekleyen gönderim işlerinde geçici olarak saklar. Firebase ID tokenı yalnızca doğrulama aşamasında saklanır. Firebase işlem bağlantısını oluşturur; Resend e-posta mesajını ve bağlantıyı alır. Parolan ve yerel planların ya da seans geçmişin gönderilmez. Hesap e-posta gönderimi etkinse uygulamaya özel Worker isteğin IP adresini, e-posta adresini ve tek kullanımlık Firebase işlem bağlantısı/güvenlik tokenını geçici olarak işler. D1 gönderim kuyruğu bekleyen içeriği AES-256-GCM ile şifreli saklar. 15 dakika geçtikten sonra bekleyen iş iletime uygun olmaktan çıkar; sonraki zamanlanmış temizlik çalıştığında satırı kaldırır. Hizmet kesilirse veya temizlik çalışmazsa kaldırma gecikebilir. Tamamlanan iş iletimden sonra kaldırılır. Hız sınırı kayıtları ham IP/e-posta yerine HMAC-SHA-256 kimlikleri kullanır. Sonraki bir kota kontrolü 48 saatten eski kayıtları siler; sonraki kontrol çalışmazsa bir kayıt daha uzun süre kalabilir. Resend e-posta ve mesajı iletim için alır; sağlayıcıdaki günlüklerin saklama kuralları geçerlidir. Kontrol edilen yapılandırmada Worker Logs, Traces ve Logpush devre dışıdır. Cloudflare platform güvenliği veya hizmet için verileri yine de işleyebilir. Gizlilik Politikası ile Müşteri Veri İşleme Eki içindeki amaç, yasal yükümlülük ve sona erme ölçütleri geçerlidir; platform günlükleri için sabit süre belirtilmez.
Apple App Store ve RevenueCat
RevenueCat, Ritmola Plus erişimini denetler, satın alma ve geri yüklemeyi destekler. Satın alma verilerini makbuz doğrulama ve erişim için, ayrıca Müşteri Geçmişi ve grafikler gibi satın alma analizleri için kullanır. RevenueCat, ortama özel App User ID’yi, App Store satın alma/işlem/erişim verilerini ve cihaz ile uygulama istek ayrıntılarını alır. iOS SDK’sı varsa IDFV’yi; cihaz ve işletim sistemi, uygulama/derleme sürümü, paket, dil/bölge ve mağaza başlıklarını gönderebilir. RevenueCat son görülme etkinliğini kaydeder ve istek IP’sinden ülke belirleyebilir; belgelerine göre ülke belirlendikten sonra ham IP’yi bırakır. Yerel planlar ve seans geçmişi gönderilmez. Hesabınızı sildiğinizde Ritmola, bağlantılı müşterinin RevenueCat’ten silinmesini ister. RevenueCat müşteri silme işlemini eşzamansız olarak yürütür; sabit bir tamamlanma süresi veya yedeklerin silinme süresi yayımlamaz. Bilgiler; yasal yükümlülükler, uyuşmazlıklar veya sözleşmelerin uygulanması için gerekli olduğu ölçüde saklanabilir. Apple fatura kayıtları ayrıdır.
Hesap silme işlemi ve saklanan veriler
Hesap silme etkinse ve onaylarsanız uygulamaya özel Worker şifreli D1 depolamasında kalıcı bir silme işi oluşturur. Şifreli içerik Firebase UID’sini ve RevenueCat temizliği etkinse bu UID’den türetilen ortama özel RevenueCat müşteri kimliğini içerir. D1 satırında rastgele istek makbuzunun SHA-256 karması ve ortama özel HMAC-SHA-256 kullanıcı indeksi bulunur; ham Firebase ID tokenı ve e-posta adresi silme alanlarında veya Worker günlüklerinde saklanmaz. Bekleyen işler sona ermez; Firebase Authentication hesabın bulunmadığını doğrulayana ve etkinse doğrulanmış projedeki tam RevenueCat müşterisinin bulunmadığı tekrar okumasıyla onaylanana kadar yeniden denenir. Sağlayıcının kuyruğa alınmış yanıtı tamamlanma değildir. Tamamlanınca şifreli hedef ve makbuz yedi gün saklanır ve her 15 dakikada bir tekrar kontrol edilir; süre sonunda zamanlanmış temizlik bunları kaldırır. İptal tombstone’u UID veya müşteri içeriği taşımaz ve 24 saat sonra sona erer. Bu silme işi yerel planları, seans geçmişini veya Apple fatura verilerini kapsamaz. Bu işin dışındaki sağlayıcı günlükleri ve kayıtları geçerli sağlayıcı politikalarına veya yasal saklama gerekliliklerine tabidir.
Hesap silme işlemi ve saklanan veriler
Şifreli yerel silme izleyicisi, istek beklerken veya sonucu belirsizken ve tamamlandıktan sonra SHA-256 hesap kapsamı karmasını, istek kimliğini ve durumu saklar. Bu asgari yerel koruma, aynı giriş kimliğinin RevenueCat müşterisini yeniden oluşturmasını engeller. Ham Firebase UID’si, e-posta adresi veya kimlik doğrulama tokenları izleyicide bulunmaz. Sunucudan doğrulanmış iptal silme kaydını kaldırır.
Saklama ve kaldırma
Yerel dosya için otomatik bir sona erme süresi yoktur. Buradan silene veya işletim sistemi uygulama verilerini kaldırana kadar saklanır. Dışa aktarılan kopya Ritmola'nın denetimi dışındadır. Cihazın güvenli saklama anahtarı kaybolur veya kullanılamaz hâle gelirse şifreli dosya okunamayabilir. Etkinleştirilen harici hizmetlerin ayrı saklama koşulları aşağıda açıklanır.
Yerel verileri dışa aktar veya sil
Dışa aktarılacak kategorileri tek tek seçin. Planlar ve geçmiş kişisel rutinleri açığa çıkarabilir; devam etmeden önce seçiminizi gözden geçirin. Ritmola günlükleri, tokenları veya hareket notlarını kendiliğinden eklemez.
Saklama, dışa aktarma ve silme
Yerel veriler, onaylı silme işlemini kullanana veya işletim sistemi uygulama verilerini kaldırana kadar bu cihazda kalır. Dışa aktarma akışında kategorileri siz seçersiniz. Etkin harici hizmetlerde tutulan veriler, Gizlilik ve Veriler ekranında belirtilen saklama koşullarına ve hizmetin ilgili şartlarına tabidir.
Aboneliği ayrıca yönet
Hesap silme Apple App Store aboneliğini iptal etmez veya Apple'ın fatura kayıtlarını silmez. Aboneliği Apple hesabınızdan ayrıca yönetin veya iptal edin. RevenueCat/Apple işlem kayıtlarını kendi politikalarına göre tutabilir.
Web sitesi tercihleri ve teknik veriler
Stüdyo sitesi isteğe bağlı açık/koyu tema tercihini bu tarayıcının yerel depolamasında tutar; kaydedilmiş tercih yoksa sistem teması varsayılandır. Bu tercih izleme çerezi olarak gönderilmez. Web barındırıcısı sayfaları sunmak ve korumak için gereken teknik istek verilerini alır; barındırıcı ve günlük saklama bilgileri ayrıca belirtilir. Bu site Cloudflare Pages üzerinde barındırılır. Cloudflare, amaçlara ve yasal yükümlülüklere dayalı saklama ölçütleri uygular. Müşteri Veri İşleme Eki uyarınca işleme, sözleşme için artık gerekli olmayana veya sözleşme sona erene kadar sürer; ekin silme koşulları geçerlidir. Teknik günlükler için sabit süre belirtilmez.
Sağlık verileri ve izleme
Ritmola bu sürümde HealthKit, kamera, reklam, Firebase Analytics, çökme raporlama veya klinik profil kullanmaz. Hareket ve duruş içeriği genel iyi yaşam bilgisidir; tanı veya tedavi değildir.
Ritmola desteği
Göndermeden önce taslağı gözden geçirin. Yalnızca seçtiğiniz bilgiler eklenir. Günlükler, tokenlar, seans içeriği, hareket notları veya sağlık ayrıntıları otomatik olarak eklenmez. Hassas bilgi göndermekten kaçının. Mesajı gönderdiğinizde e-posta sağlayıcınız ve stüdyo destek gelen kutusu mesajı alır. Destek gelen kutusu sağlayıcısı ve saklama: Cloudflare Email Routing destek mesajlarını Google Gmail adresine yönlendirir. Yazışmaları yalnızca talebi yanıtlamak, gerekli takibi yapmak ve geçerli yasal yükümlülükleri karşılamak için gerektiği süre boyunca saklarız. Mesajlar silinene kadar Gmail posta kutusunda kalır. Sağlayıcıların silme ve yedekleme ölçütleri geçerlidir; silme hemen gerçekleşmeyebilir veya tüm yedekleri kaldırmayabilir.
Politika sürümü: 2026-11-03