Yürürlük Tarihi: 1 Eylül 2026 • Sürüm: 6.0 (Küresel: GDPR, CCPA/CPRA, KVKK ve Google Play Uyumlu)

Gizlilik Politikası

Yürürlük Tarihi: 1 Eylül 2026 Sürüm: 6.0 (Küresel: GDPR, CCPA/CPRA, KVKK ve Google Play Uyumlu) Veri Koruma Masası: support@ryukoai.net

Gizliliğiniz bizim için son derece önemlidir. İşbu Gizlilik Politikası, Ryuko AI ("Hizmet", "Uygulama" veya "Platform") tarafından kullanıcı verilerinin nasıl toplandığını, şifrelendiğini, işlendiğini, saklandığını ve kalıcı olarak imha edildiğini açıklar. Bu metin; Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), California Tüketici Gizliliği Yasası (CPRA ile değişik CCPA/CPRA), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Google Play Store Geliştirici Kullanıcı Verisi Politikaları'ndaki tüm yasal gereklilikleri karşılayacak şekilde hazırlanmıştır.

Bağımsız Gerçek Kişi Geliştirici Statüsü (Tüzel Kişi Değil): Ryuko AI, münhasıran bağımsız bir gerçek kişi yazılım geliştiricisi tarafından geliştirilmekte, yayımlanmakta ve sürdürülmektedir. Biz bir şirket, limited şirket, holding veya yatırımcı destekli bir kuruluş değiliz. Dünyanın her yerinden gizlilik, şifreleme veya hesap-veri silme talepleriniz için bize support@ryukoai.net adresinden ulaşabilirsiniz.

1. VERİ KATEGORİLERİ VE TOPLAMA İLKELERİ (VERİ MİNİMİZASYONU)

Veri minimizasyonu ilkesine sıkı sıkıya bağlıyız. Yapay zeka sohbet ve rol yapma özelliklerimizi sunmak için yalnızca gerekli olan asgari düzeyde kişisel veri toplanmaktadır:

A. Doğrudan Sağladığınız Bilgiler

Kimlik Doğrulama Bilgileri: E-posta adresiniz, şifreli kimlik doğrulama parolanız, kullanıcı görünen adınız, profil avatarı adresiniz ve isteğe bağlı kullanıcı biyografiniz.
Herkese Açık Profil Verileri: Karakter yayımladığınızda veya herkese açık profil oluşturduğunuzda, görünen adınız, kullanıcı adınız, avatarınız ve yayımladığınız karakterler diğer kullanıcılara görünür hale gelir.
Kurgusal Girdiler ve Ayarlar: Hesabınızla tasarladığınız karakterler, özelleştirilmiş karakter açıklamaları, arka plan hikâyesi istemleri (prompt) ve arayüz yapılandırma ayarları.
Yaş ve Demografi: Beyan ettiğiniz doğum tarihi (yalnızca 18+ reşitlik eşiğini doğrulamak ve yetişkin rol yapma özelliklerini açmak/kilitlemek için kullanılır).

B. Otomatik Olarak Toplanan Bilgiler

Şifreli Sohbet Kayıtları: Tüm sohbet mesaj geçmişi, diyalog turları, epizodik hafıza kayıtları ve yapay zeka ajanlarıyla yaptığınız görüşmelerden türetilen bilgiler. Sohbet mesajları sunucuda tutulan anahtarlarla şifrelenerek saklanır ve yalnızca yapay zeka yanıtı üretmek amacıyla sunucu tarafında çözülür.
Cihaz Tanımlayıcıları ve Telemetri: İşletim sistemi sürümü, cihaz modeli, yerel dil ayarları, geçici IP adresi (yalnızca istek sınırlama, DDoS önleme ve API anahtarı hırsızlığı koruması için kullanılır) ve Firebase App Check / Google Play Integrity güvenlik belirteçleri.
Anlık Bildirim Belirteci (FCM): Uygulama içi anlık bildirimleri (yeni doğrudan mesajlar, sosyal etkinlik uyarıları) iletmek için bir Firebase Cloud Messaging cihaz belirteci toplanır. Bu belirteç yalnızca bildirimleri cihazınıza yönlendirmek amacıyla sunucuda tutulur; hesap silindiğinde veya uygulama kaldırıldığında kalıcı olarak silinir.
Çevrimiçi Durum ve Etkinlik Bilgisi: Gerçek zamanlı çevrimiçi/çevrimdışı durumunuz Firebase Realtime Database üzerinde tutulur ve mesaj alışverişinde bulunduğunuz kullanıcılara görünebilir. Bu veri geçicidir; bağlantı kesildiğinde veya oturum sona erdiğinde otomatik olarak temizlenir.
Sosyal Ağ (Takip / Takipçi Verisi): Bir kullanıcıyı takip ettiğinizde veya tarafından takip edildiğinizde, bu ilişki kaydı Firestore profil alt koleksiyonunuzda saklanır. Bu veri münhasıran sosyal özellikleri (etkinlik akışları, grup mesaj üye listeleri) çalıştırmak için kullanılır ve hesap silindiğinde kalıcı olarak silinir.
Doğrudan Mesajlaşma (DM) Üstverisi: Doğrudan mesajlaşma konuşmaları, mesaj içeriği AES-256-GCM ile şifrelenerek Firestore'da saklanır. Mesaj içeriği yalnızca mesajları iletmek ve Hizmeti işletmek için sunucularımızda çözülür; üstveriler (katılımcı listesi, zaman damgaları, okunmamış sayıları) yalnızca mesaj iletim amacıyla şifresiz tutulur.
İçerik Bildirimleri (Şikayetler): Başka bir kullanıcı, karakter, mesaj veya gönderi hakkında bildirimde bulunduğunuzda, bildirim kaydı (bildiren UID, hedef ID, gerekçe metni, zaman damgası) yalnızca inceleme amacıyla Firestore moderasyon kuyruğunda saklanır ve asla herkese açık şekilde paylaşılmaz.
Firebase Analytics: Hizmet kalitesini artırmak için toplanan, anonimleştirilmiş ve toplulaştırılmış uygulama içi kullanım etkinlikleri (ekran görüntülemeleri, özellik kullanım ölçümleri). Bu veri mesaj içeriği veya doğrudan kimlik belirleyici kişisel bilgi içermez.
Kararlılık ve Çökme Kayıtları: Firebase Crashlytics üzerinden işlenen sistem performans ölçümleri ve çökme kayıtları. Çökme raporları, bildirilen sorunları araştırıp takip edebilmemiz için kullanıcı ID'nizi içerebilir.

C. Finansal İşlem Verileri

Google Play Store veya Apple App Store üzerinde işlem yaptığınızda, işlem durumunu (satın alınan jetonlar, aktif abonelik kademesi) onaylayan anonim bir dijital makbuz belirteci bize iletilir. BANKA/KREDİ KARTI NUMARALARINIZ ASLA SAKLANMAZ VEYA İŞLENMEZ. Tüm ödemeler doğrudan ve münhasıran Google LLC veya Apple Inc. tarafından işlenir.

D. Cihaz İzinleri ve Cihaz Üzerinde Yerel Depolama

Fotoğraf Galerisi / Kamera Erişimi: Profil avatarınızı veya karakter görselinizi yükleyip güncellediğinizde uygulama, cihazınızın fotoğraf galerisine veya kamerasına erişim ister. Seçilen görseller sıkıştırılarak hesabınız altında Firebase Storage'a yüklenir. Açık eyleminiz olmadan hiçbir görsele erişilmez veya aktarılmaz.
Depolamaya Yazma Erişimi (Galeri): Uygulama, görselleri cihazınızın medya galerisine kaydetme izni isteyebilir (örn. paylaşılan karakter görsellerini kaydetme). Bu izin yalnızca kaydetme eylemini açıkça tetiklediğinizde istenir ve asla pasif olarak kullanılmaz.
Yerel SQLite Önbelleği (Drift): Sohbet mesajları ve karakter verileri, çevrimdışı erişim ve arayüz performansı için cihazınızda SQLite veritabanında (Drift ile) önbelleklenebilir. Bu yerel önbellek münhasıran cihazınızda tutulur; çıkış yapıldığında veya uygulama kaldırıldığında temizlenir.
Güvenli Kimlik Bilgisi Depolama: Kimlik doğrulama belirteçleri ve sohbet başına şifreleme anahtarları, cihazınızın işletim sistemi düzeyindeki güvenli bölgesinde (iOS Keychain / Android Keystore) saklanır. Sohbet anahtarları kimliği doğrulanmış TLS üzerinden sunucularımız tarafından verilir; ana anahtar asla gizli kasa yöneticimizden dışarı çıkmaz.
Arayüz Tercihleri: Tema ve dil tercihi gibi hassas olmayan arayüz ayarları shared_preferences ile yerel olarak saklanır ve kişisel veri içermez.

2. VERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Kişisel verileriniz açık uluslararası hukuki dayanaklara göre işlenir:

E-posta, UID — Hesap oluşturma, şifre sıfırlama, güvenli giriş, abonelik takibi. *Sözleşmenin İfası (GDPR m. 6/1-b / KVKK m. 5/2-c).*
Sohbet Kayıtları ve Hafıza — Mesajların saklanması, vektör hafızanın çalıştırılması, rol yapma anlatı tutarlılığının korunması. *Sözleşmenin İfası (GDPR m. 6/1-b / KVKK m. 5/2-c).*
IP Adresi, App Check Belirteçleri — API kullanımının sınırlanması, kötü niyetli bot çiftliklerine karşı savunma, kredi istismarının önlenmesi. *Meşru Menfaat ve Güvenlik (GDPR m. 6/1-f / CCPA / KVKK m. 5/2-f).*
Çökme ve Tanılama Kayıtları — Kod hatalarının ayıklanması, arayüz istisnalarının giderilmesi, mobil cihazlarda performansın optimize edilmesi. *Meşru Menfaat (GDPR m. 6/1-f / KVKK m. 5/2-f).*

3. VERİ GÜVENLİĞİ VE AES-256-GCM KALKANI

Uygulamanın tamamında kurumsal düzeyde koruma politikaları uygulanmaktadır:

Veritabanı Şifrelemesi: Google Firestore veritabanımızda saklanan tüm özel sohbetler, karakter istemleri ve kullanıcı verileri, endüstri standardı AES-256-GCM şifrelemesi ile korunur.
SOHBET VERİSİNİN SATIŞI VEYA PAYLAŞIMI YOKTUR: Geliştirici; özel konuşmalarınızı, mesajlarınızı veya rol yapma istemlerinizi üçüncü taraf veri simsarlarına, reklam ajanslarına veya pazarlama şirketlerine ASLA satmaz, devretmez, kiralamaz ve paylaşmaz.
Yapay Zeka Gizlilik Kalkanı (Eğitimde Kullanmama Garantisi): Konuşma bağlamı kurumsal çıkarım hatlarımıza (Google Cloud Vertex AI, OpenRouter kurumsal uç noktaları) gönderildiğinde güvenli TLS/HTTPS kanalları üzerinden iletilir. Özel sohbetleriniz ve istemleriniz genel temel yapay zeka modellerini eğitmek, yeniden eğitmek veya geliştirmek için ASLA kullanılmaz (çıkarım sağlayıcıları, iletilen bağlamı kendi yayımlanmış politikaları kapsamında saklayabilir — bkz. §6).

4. CALIFORNIA TÜKETİCİ GİZLİLİĞİ HAKLARI (CCPA / CPRA)

California'da ikamet ediyorsanız, CCPA/CPRA kapsamında aşağıdaki haklara sahipsiniz:

Bilme ve Erişim Hakkı: Hakkınızda toplanan kişisel bilgi kategorilerini ve belirli bilgi parçalarını talep edebilirsiniz.
Silme Hakkı: Kişisel verilerinizin kalıcı olarak silinmesini dilediğiniz an talep etme hakkınız vardır.
Satmamak ve Paylaşmamak: Kişisel bilgilerinizi veya hassas kişisel verilerinizi bağlamsal davranışsal reklam amacıyla üçüncü taraflara SATMIYOR ve PAYLAŞMIYORUZ.
Ayrımcılık Yapmama: CCPA/CPRA gizlilik haklarınızı kullandığınız için size asla ayrımcılık yapmayız (hizmet vermeme veya fiyat değiştirme).

5. GOOGLE PLAY UYUMLU HESAP SİLME (UNUTULMA HAKKI)

GDPR (m. 17), CCPA ve KVKK (m. 11) kapsamında mutlak unutulma hakkınız vardır. Hesabınızı dilediğiniz zaman silip tüm verilerinizi kalıcı olarak temizleyebilirsiniz:

Uygulama İçi Silme Yolu: Ayarlar > Oturum & Veri Yönetimi > Hesabı ve Tüm Verileri Sil adımlarını izleyin. Bu, anında ve gerçek zamanlı bir otomatik silme dizisini başlatır.
Web Silme Portalı: Uygulama kaldırıldıysa, Hesap ve Veri Silme Portalı Sayfamız üzerinden (https://ryukoai.net/delete-account.html) veya support@ryukoai.net adresine e-posta göndererek silme talebi oluşturabilirsiniz.
Silme Takvimi: Talebiniz gerçek zamanlı olarak anında işleme alınır; tüm özel karakterler, sohbet geçmişleri, vektör hafızalar, abonelik ilişkilendirmeleri ve kimlik doğrulama ID'leri, talebin ardından 7 gün içinde aktif Firestore veritabanından kalıcı ve geri döndürülemez biçimde silinir.

6. ÜÇÜNCÜ TARAF ALT İŞLEMCİLER VE KÜRESEL VERİ AKTARIMLARI

Hizmeti sunmak için güvenilir küresel kurumsal altyapı alt işlecilerini kullanıyoruz. Veriler, Standart Sözleşme Hükümleri (SCC) kapsamında Amerika Birleşik Devletleri ve Avrupa Birliği'nde konumlanmış sunucularda saklanabilir ve işlenebilir:

Google Firebase & Cloud Platform: Bulut veritabanı depolama (Firestore), Kullanıcı Kimlik Doğrulama (Firebase Auth), Firebase Realtime Database (çevrimiçi durum), Firebase Storage (avatar/görsel yüklemeleri) ve sunucusuz Cloud Functions yürütme.
Firebase Cloud Messaging (FCM): Anlık bildirim iletim servisi. FCM cihaz belirteçleri, bildirimleri cihazınıza yönlendirmek amacıyla yalnızca Google sunucularına iletilir.
Firebase Analytics: Özellik kullanımını anlamak ve Hizmeti geliştirmek için toplulaştırılmış, anonimleştirilmiş kullanım analizleri. Mesaj içeriği iletilmez.
Google Vertex AI ve Kurumsal LLM Sağlayıcıları (OpenRouter dahil): Üretken metin çıkarımı için kullanılan büyük dil modelleri. Konuşma bağlamı yalnızca yapay zeka yanıtı üretmek için TLS ile şifreli kanallar üzerinden iletilir ve modelleri eğitmek için kullanılmaz; sağlayıcı tarafındaki saklama, her sağlayıcının yayımlanmış politikasına tabidir.
Firebase Crashlytics: Tanılama performansı ve bellek istisnası izleme.
Google AdMob: Yalnızca Ücretsiz planda kişiselleştirilmemiş veya bağlamsal reklamların gösterilmesi. AdMob, Google'ın Gizlilik Politikası'nda açıklandığı üzere cihaz reklam tanımlayıcıları toplayabilir.

7. ÇOCUK GİZLİLİĞİ DEĞERLENDİRMESİ (18+ YAŞ GEREKLİLİĞİ)

Hizmet kesinlikle 18+ derecelendirmelidir ve on sekiz (18) yaşın altındaki çocuklardan veya reşit olmayanlardan bilerek veri toplamaz, hedeflemez veya işlemez (COPPA, GDPR-K ve Google Play Aile Politikaları ile uyumlu). Bir ebeveyn veya vasi, 18 yaşından küçük bir bireyin hesap oluşturduğunu fark ederse, derhal support@ryukoai.net adresinden bize ulaşsın. İlgili tüm kimlik bilgilerini ve mesaj geçmişini 48 saat içinde kalıcı olarak sileceğiz.

8. ÇEREZLER, YEREL DEPO VE TEMEL CİHAZ VERİLERİ

Hizmetin web sayfaları izleme çerezi, reklam çerezi veya üçüncü taraf analitik betiği kullanmaz. Kullanılan tek istemci taraflı depolama, tarayıcının ryuko_lang localStorage girdisidir; bu girdi ziyaretleriniz arasında arayüz dil tercihinizi hatırlar. Bu girdi asla cihazınızdan çıkmaz, kişisel veri içermez ve tarayıcınızın site verilerini temizlemenizle dilediğiniz an silinebilir. Mobil uygulama, kimlik doğrulama belirteçlerini işletim sistemi düzeyindeki güvenli depoda, sohbet içeriğini ise 1. bölümde açıklandığı şekilde şifreli yerel önbellekte tutar.

9. MÜCBİR SEBEP VE BAĞIMSIZ GELİŞTİRİCİ SORUMLULUK KALKANI

Geliştirici üst düzey güvenlik dağıtsa da (Firebase IAM kuralları, App Check kanıtlaması ve AES-256 şifreleme dahil), hiçbir depolama veya internet aktarım sistemi tamamen bağışık değildir. Hizmet, üçüncü taraf Google Cloud altyapısı üzerinde barındırılmaktadır. Küresel bir bulut kesintisi, sıfır-gün altyapı güvenlik açığı veya bir bağımsız geliştiricinin makul kontrolü dışındaki yetkisiz üçüncü taraf ihlali durumunda, Geliştiricinin sorumluluğu talep üzerine etkilenen veritabanı kayıtlarının silinmesi ve düzeltilmesi ile kesinlikle sınırlıdır. Geliştirici (gerçek kişi olarak) üçüncü taraf siber müdahale olaylarından doğan zararlardan şahilen sorumlu tutulamaz.

10. İLETİŞİM VE VERİ KORUMA MASASI

Veri denetimleri, GDPR/CCPA/KVKK bilgi talepleri veya silme bildirimleri için:

Gizlilik ve Hukuk Masası: support@ryukoai.net
Hizmet: Ryuko AI (Bağımsız Yazılım Üreticisi)

11. VERİ SAKLAMA SÜRELERİ

Kişisel verilerinizi yalnızca Hizmeti sunmak için gerekli olduğu veya geçerli mevzuatın gerektirdiği süre boyunca saklarız:

Hesap ve Profil Verileri: Silme talebine kadar. Doğrulanmış talepten itibaren 7 gün içinde kalıcı olarak imha edilir.
Sohbet Kayıtları ve Yapay Zeka Hafızası: Silme talebine kadar. Doğrulanmış talepten itibaren 7 gün içinde kalıcı olarak imha edilir.
Doğrudan Mesajlar (şifreli): Silme talebine kadar. Doğrulanmış talepten itibaren 7 gün içinde kalıcı olarak imha edilir.
FCM Bildirim Belirteçleri: Aktif oturum. Hesap silinmesinde veya kaldırma algılandığında silinir.
Çevrimiçi Durum / Durum Bilgisi: Yalnızca oturum süresince (geçici). Bağlantı kesildiğinde otomatik temizlenir.
Sosyal Ağ (Takip Verisi): Silme talebine kadar. Doğrulanmış talepten itibaren 7 gün içinde kalıcı olarak imha edilir.
Moderasyon Bildirimleri: Çözümden 90 gün sonra. Bildirim çözüldükten veya reddedildikten 90 gün sonra otomatik silinir.
Çökme ve Analitik Kayıtları: 90 gün. Firebase tarafından 90 gün sonra otomatik silinir.
IP Adresi Kayıtları: Dakikalar ile saatler arası (yalnızca istek sınırlama penceresi). Kısa ömürlü istek sınırlama sayaçlarıdır; profil oluşturmak için kullanılmaz.
Cihaz Üzerinde Yerel Önbellek: Aktif kurulum. Çıkışta veya uygulama kaldırıldığında temizlenir.