Gizlilik politikası

Bercio, bebeğinizin gününü takip etmenize yardımcı olur: kaydettiğiniz uyku, beslenme ve bez değişimleri ile bir sonraki gündüz uykusunun olası saati. Günlük için bir hesap gerekir; bu hesap, günlüğü diğer ebeveynle veya bir yakınınızla paylaşmanızı ve yeni bir telefonda yeniden bulmanızı sağlar.

Günlük, telefonlarınızda, yayıncının hiçbir zaman sahip olmadığı bir anahtarla uçtan uca şifrelenir. Yayıncının sunucusu günlükten yalnızca okunamaz bloklar saklar: yayıncı kaydettiklerinizi okuyamaz ve günlük asla reklam için kullanılmaz.

Bercio ayrıca bebeğinizi izlemek için iki telefonunuzu birbirine bağlayabilir: biri odada kalır (bebek cihazı), diğeri sizinle gelir (ebeveyn cihazı). Bebek telsizi hesap olmadan çalışır.

Görüntü ve ses bir telefondan diğerine, uçtan uca şifreli olarak iletilir: çoğu zaman doğrudan, ağ gerektirdiğinde ise yayıncının rölesi üzerinden. Yayıncı bunları ne görebilir ne de duyabilir, ayrıca kaydetmez.

Uygulama ücretsizdir; izleme ekranında veya bebek cihazında asla gösterilmeyen Google AdMob reklamlarıyla finanse edilir. İsteğe bağlı Premium satın alımı tüm reklamları kaldırır.

Burada açıklanan verilerin sorumlusu, Bercio uygulamasının yayıncısı olan Téqui Studio (Charles Grimont EI) olup adresi yasal bilgilerde yer almaktadır. Verilerinizle ilgili her türlü soru için: support@tequi.app.

Bebek günlüğü bir hesap gerektirir; bebek telsizi asla: bebek cihazı hiçbir hesaba bağlanmaz. Apple ile (iPhone ve iPad'de), Google ile veya e-postayla aldığınız 6 haneli bir kodla, parola olmadan giriş yaparsınız. Yayıncının hesap hizmeti (api.tequi.app) şunları saklar:

• e-posta adresiniz ya da kendi adresinizi gizlemeyi seçerseniz Apple'ın aktarma adresi ve Apple'ın veya Google'ın size atadığı tanımlayıcı. Aynı doğrulanmış adresle Apple, Google veya e-posta üzerinden yapılan giriş aynı hesaba ulaşır;
• size kendi dilinizde yazabilmek için uygulamanın dili ile hesabın oluşturulma ve son kullanım tarihleri;
• kabul ettiğiniz günlük rıza metni sürümleri ve her birinin ilk ile son kabul tarihleri (bkz. “Hukuki dayanaklar”);
• hesaptaki telefonlar (en fazla 20): her birinin adı (modeli veya ona verdiğiniz ad), uygulamanın oluşturduğu bir açık anahtar ve eklenme ile son giriş tarihleri;
• giriş yapılmış her telefon için bir oturum: son kullanımından sonra 180 gün geçerli olan bir giriş belirtecinin özet değeri;
• Apple ile giriş yaparsanız, Apple'ın bu sırada yayıncıya verdiği ve şifreli olarak saklanan belirteç: yalnızca hesabınızı sildiğinizde Apple nezdindeki girişinizi iptal etmek için kullanılır.

Apple ve Google, uygulamaya kimliğinizi kanıtlayan imzalı bir belirteç verir; hesap hizmeti bundan yalnızca e-posta adresinizi ve tanımlayıcınızı saklar, adınızı veya fotoğrafınızı asla saklamaz.

E-postayla girişte kod, yalnızca adresinizi ve mesajı alan bir e-posta gönderim hizmeti sağlayıcısı tarafından gönderilir. Kod 10 dakika ve 5 deneme için geçerlidir; sunucu bellekte yalnızca kodun özet değerini saklar. Kullanılmayan bir hesabın silinmesinden önceki uyarıyı da aynı sağlayıcı gönderir.

Bir aile, bir veya birden fazla çocuğun günlüğünü paylaşan hesapları bir araya getirir: diğer ebeveyn, bir büyükanne veya büyükbaba, bakıcı. Sunucu her ailenin üye listesini ve üyelerin katılma tarihlerini, bekleyen davetleri ve katılma isteklerini saklar.

Birini davet etmek için uygulama, 48 saat boyunca ve yalnızca tek bir kişi için geçerli olan bir QR kod ve bir bağlantı gösterir. İçerdikleri gizli bilgi telefonlarınız arasında kalır: sunucuya asla gönderilmez ve bağlantıyı alan web sitesi sayfası onu hiçbir yere iletmez.

Bir ailenin üyeleri diğer üyelerin e-posta adresini görür; telefonlarının adını ve son girişlerini de görürler. Aileye katılmak isteyen bir kişinin e-posta adresini ve telefonunun adını da görürler: bu, isteği kabul etmeden önce kimin gönderdiğini tanımayı sağlar.

Tüm üyeler eşittir: her biri davet edebilir, bir isteği kabul edebilir veya reddedebilir ve bir üyeyi çıkarabilir.

Günlük (her çocuğun adı, doğum tarihi ve gerekiyorsa tahmini doğum tarihi; uyku, beslenme ve bez kayıtları), telefonlarınızda, sunucunun hiçbir zaman şifresiz olarak almadığı aile anahtarıyla şifrelenir. Her telefonun, telefondan çıkmayan kendi anahtarı vardır; aile anahtarı ona, ailenin başka bir telefonundan, yalnızca onun için şifrelenmiş olarak ulaşır.

Sunucu günlükten yalnızca numaralandırılmış ve tarihli şifreli bloklar saklar; bunlarla birlikte onları yükleyen telefonu ve boyutlarını da tutar. Yayıncı bunları okuyamaz: ne size geri vermek, ne herhangi birine iletmek, ne de reklam için.

Not almanız için uygulamanın gösterdiği kurtarma anahtarı, günlüğü yeni bir telefonda açar. Sunucu, aile anahtarını bu anahtarla şifrelenmiş olarak saklar; kurtarma anahtarının kendisini asla saklamaz.

Bu kayıtlar çocuğunuzun sağlığı hakkında bilgi açığa çıkarabilir, örneğin erken doğum: bu nedenle açık rızanızla, sağlıkla ilgili veri olarak işlenir (bkz. “Hukuki dayanaklar”).

Bebek cihazında kamera ve mikrofon, izleme sırasında odayı görüntüler ve dinler. Akış, uçtan uca şifreli olarak (WebRTC, DTLS-SRTP) ve canlı biçimde yalnızca eşleştirdiğiniz ebeveyn cihazlarına iletilir. Hiçbir şey kaydedilmez.

Ebeveyn cihazında kamera yalnızca eşleştirme QR kodunu taramak için, mikrofon ise “Konuş” düğmesi için ve yalnızca siz düğmeyi basılı tuttuğunuz sürece kullanılır.

Ağlama tanıma (Google'ın YAMNet modeli, MediaPipe ile çalıştırılır), gürültü algılama ve hareket algılama bebek cihazında, çevrimdışı çalışır. Ebeveyn cihazına yalnızca sonuçlar gönderilir: ses seviyesi, ağlama, agulama veya gülme puanları, hareket puanı. Analiz edilen ses asla gönderilmez.

İki telefonunuzun İnternet üzerinden birbirini bulabilmesi için uygulama, yayıncının IONOS tarafından Avrupa Birliği'nde barındırılan ve hesap hizmetinden ayrı olan bağlantı hizmetini kullanır. Bu hizmet ne adınızı, ne e-posta adresinizi, ne görüntüyü ne de sesi alır ve bağlantıların hiçbir kaydını tutmaz:

• Bağlantı (peer.tequi.app): bağlantı süresince, bebek cihazının rastgele bir tanımlayıcısını (ve eşleştirme sırasında, cihazın gösterdiği koddan türetilen bir tanımlayıcıyı) ve her cihazın IP adresini alır. Rölenin kötüye kullanılmasını sınırlamak için her IP adresinden gelen istekleri de bellekte ve en fazla bir saat boyunca sayar.
• STUN (turn.tequi.app): cihaza genel adresini bildirmek için cihazın IP adresini görür.
• TURN rölesi (turn.tequi.app): doğrudan bağlantı mümkün olmadığında akış bu röle üzerinden geçer. Akış uçtan uca şifreli kalır: röle onu ne görebilir ne de duyabilir.
• Uygulama doğrulaması: röleyi Bercio uygulamasına ayırmak için uygulama, sunucuya App Store veya Google Play'den gerçek bir telefona yüklenmiş orijinal uygulama olduğunu kanıtlar. Bunun için iPhone ve iPad'de Apple'ın App Attest hizmetini, Android'de ise Google'ın Play Integrity hizmetini kullanır; bu hizmetler uygulamayı ve cihazı kendi kurallarına göre doğrular. Sunucu bundan hiçbir şey saklamaz: uygulamaya, cihazın hiçbir tanımlayıcısını içermeyen bir haftalık bir geçiş izni verir.

Reklamlar Google AdMob tarafından gösterilir: ana ekranda, eşleştirme ekranında, ayarlarda, gece günlüğünde ve bebek günlüğünde bir banner ve isterseniz izleyebileceğiniz, ek rahatlatıcı seslerin kilidini açan bir video. İzleme ekranında ve Bebek Modu başlatıldıktan sonra bebek cihazında hiçbir reklam gösterilmez. Reklamları göstermek için Google şunları işler:

• cihazın reklam kimliği;
• IP adresi ve bundan çıkarılan yaklaşık konum;
• reklamlarla etkileşimler ve teşhis bilgileri.

Bebek günlüğü asla Google'a iletilmez ve reklam için kullanılmaz: şifrelidir ve yayıncının kendisi bile onu okuyamaz.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de bir form, kişiselleştirilmiş reklamlar için onayınızı ister. Tercihlerinizi istediğiniz zaman gözden geçirebilirsiniz: Ayarlar, “Reklam tercihlerini yönet”. iOS'ta uygulama ayrıca izleme izni de ister (App Tracking Transparency); bu izin olmadan reklamlar kişiselleştirilmez.

Reklamlar sessizdir ve ebeveyn rehberliğinde genel izleyici kitlesine uygun içeriklerle sınırlıdır.

Premium satın alındığında uygulama hiçbir reklam göstermez ve artık Google AdMob'u kullanmaz.

Google'ın politikaları: https://policies.google.com/technologies/partner-sites

İsteğe bağlı Premium satın alımı, ödemeyi kendi gizlilik politikalarına göre işleyen Apple'ın App Store'u veya Google Play üzerinden yapılır. Yayıncı ne ödeme bilgilerinizi ne adınızı ne de e-posta adresinizi alır.

Premium'un satın alınıp alınmadığını öğrenmek için uygulama her açılışta telefonunuzdan mağazaya sorar; yanıtın yalnızca bir kopyasını, çevrimdışı çalışabilmek için telefonda saklar. Yayıncıya hiçbir satın alma verisi gönderilmez.

Ebeveyn cihazındaki “Fotoğraf çek” düğmesi o anki görüntüyü yakalar. Fotoğraf, siz onu telefonun paylaşım menüsüyle paylaşana veya kaydedene kadar telefonda, uygulamanın geçici bir klasöründe kalır. Yayıncıya asla gönderilmez.

Uygulama her telefonda şunları saklar:

• ayarlarınız (dil, hassasiyet, görüntü kalitesi, tema…);
• Premium satın alımının ve bir videoyla kilidi açılan ek rahatlatıcı seslerin durumu;
• bebek cihazında: odanın tanımlayıcısı ve adı, ayrıca izin verdiğiniz her ebeveyn cihazının adı ve gizli anahtarı;
• ebeveyn cihazında: eşleştirilmiş odalar ve gizli anahtarları, ayrıca gece günlüğü (son 14 gecenin ağlama, hareket, gürültü ve bağlantı kesintileri);
• kullanıyorsanız, çevrimdışı çalışabilmesi için bebek günlüğünün tamamı: her çocuğun adı, doğum tarihi ve erken doğduysa tahmini doğum tarihi, ayrıca ailede kaydedilen uyku, beslenme ve bez değişimi kayıtları. Gündüz uykusu tahminleri telefonda hesaplanır. Sunucuda yalnızca şifreli bir kopyası saklanır (bkz. “Uçtan uca şifreli günlük”);
• hesapla birlikte, iOS Anahtar Zinciri'nde veya Android Keystore'da: telefonun özel anahtarı, aile anahtarı, kurtarma anahtarı ve giriş belirteci.

• Kamera ve mikrofon: izleme, QR kod, “Konuş” düğmesi.
• Bildirimler: telefonun kendisinde oluşturulan uyarılar (ağlama, hareket, gürültü, zayıf pil, bağlantı kopması); Android'de, ekran kapalıyken izlemenin kalıcı bildirimi.
• Fotoğraflar (iOS, yalnızca ekleme): siz istediğinizde bir fotoğrafı kaydetmek.
• Arka plan: ebeveyn cihazının ekranı kapalıyken bebeğin sesini duyurmaya devam etmek.

Her işleme, GDPR'de öngörülen bir hukuki dayanağa dayanır:

• Hesap ve aile (e-posta adresi, hesaptaki telefonlar, üyeler, davetler) ile bebek telsizinin bağlantı ve röle hizmetleri: kullanım koşullarının oluşturduğu sözleşmenin ifası (madde 6.1.b).
• Sunucuda şifreli olarak saklanan, ailenizin üyeleriyle paylaşılan ve sağlığı hakkında bilgi açığa çıkarabilecek çocuğunuzun günlüğü: açık rızanız (madde 6.1.a ve 9.2.a). Bu rızayı her girişte, hiçbir zaman önceden işaretlenmemiş olan ilgili kutuyu işaretleyerek, çocuğun velayetine sahip kişi (ebeveyni veya vasisi) olarak ya da bu kişinin onayıyla verirsiniz. Rızanızı istediğiniz zaman uygulamada, günlükten ayrılarak veya hesabınızı silerek geri çekebilirsiniz (bkz. “Saklama ve silme”); geri çekme, daha önce yapılanları etkilemez. Bu durumda günlük, her birinin verdiği rıza temelinde diğer aile üyelerinde kalır; ailenin tek üyesi sizseniz günlük sunucudan silinir. Yayıncı, rızanızı kanıtlayabilmek için kabul ettiğiniz metnin sürümünü ve ilk ile son kabul tarihlerini saklar.
• Hizmetin güvenliği (kötüye kullanımı sınırlamak, belirteci kopyalanmış bir oturumu kapatmak, uygulamayı doğrulamak): yayıncının hizmeti ve kullanıcılarını koruma konusundaki meşru menfaati (madde 6.1.f).
• Reklam: kişiselleştirilmiş reklamlar için Google'ın formuyla alınan onayınız; onay yoksa, yayıncının ücretsiz bir uygulamayı finanse etme konusundaki meşru menfaatine dayanarak kişiselleştirilmemiş reklamlar.

Hesap verileri ve şifreli günlük, yayıncının Avrupa Birliği'ndeki sunucusunda saklanır. Şunlar rol alır:

• Avrupa Birliği'nde bulunan sanal özel sunucu olan bu sunucunun (bağlantı, röle ve hesap hizmeti) barındırıcısı IONOS, yayıncının veri işleyeni olarak;
• giriş kodları ve kullanılmayan bir hesabın silinmesinden önceki uyarı için, yayıncının veri işleyeni olan bir e-posta gönderim hizmeti sağlayıcısı;
• onlarla giriş yapmayı seçtiğinizde Apple ve Google: kimliğinizi kendi gizlilik kurallarına göre doğrular ve Bercio kullandığınızı bilirler;
• Bercio web sitesinin (bercio.tequi.app) barındırıcısı Cloudflare; sayfaları sunmak için ziyaretçilerin IP adresini görür. Hesap silme sayfası adresinizi ve kodunuzu doğrudan hesap hizmetine gönderir; davet sayfası hiçbir şey göndermez.

Hesap verilerini ve şifreli günlüğü saklayan yayıncı sunucusu Avrupa Birliği'ndedir. Google (reklam, Google ile giriş), Apple (Apple ile giriş) ve Cloudflare (web sitesi), GDPR'de öngörülen güvencelerle, yani Avrupa Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin yeterlilik kararı veya Komisyon'un standart sözleşme maddeleriyle, verileri Birlik dışında, özellikle Amerika Birleşik Devletleri'nde işleyebilir.

Yukarıda açıklanan hesap dışında yayıncı sizinle ilgili hiçbir veri toplamaz: ne parola, ne ad, ne ödeme bilgisi, ne kullanım istatistiği, ne görüntü ne de ses saklar. Çocuğunuzun görüntülerini yalnızca eşleştirdiğiniz cihazlar görür.

Hesap hizmeti hiçbir IP adresi saklamaz: IP adresini yalnızca kötüye kullanımı sınırlamak için, bellekte ve en fazla bir saat boyunca kullanır. 7 gün saklanan teknik kayıtları ne e-posta adresi, ne kod, ne de tanımlayıcı içerir.

Bercio yetişkinlere yöneliktir; çocukların kullanımına yönelik değildir.

• Gece günlüğü yalnızca son 14 geceyi saklar; “Günlüğü temizle” onu hemen boşaltır.
• Bebek günlüğü, kaydettiklerinizi siz silene kadar saklar: tek bir kaydı (“Sil”) ya da bir çocuğun profilinden tüm günlüğünü; silme işlemi ailenin tüm telefonlarında geçerlidir. Sunucudaki eski şifreli bloklar, bir telefon günlüğün eksiksiz bir durumunu yüklediğinde ortadan kalkar; bu durum onların yerini alır.
• Bir oturum son kullanımından 180 gün sonra, bir giriş kodu 10 dakika sonra, bir davet ise 48 saat sonra veya kullanıldığı anda, onunla yapılan isteklerle birlikte sona erer.
• İki yıldır kullanılmayan bir hesaba e-postayla uyarı gönderilir; kimse yeniden giriş yapmazsa hesap 30 gün sonra silinir. E-posta adresi olmadığı için uyarılamayan bir hesap, bu iki yılın ardından 30 gün sonra silinir.
• Hesabınızı silmek: uygulamada (Bebek günlüğü, “Paylaşılan kişiler”, “Hesabımı sil”), https://bercio.tequi.app/delete-account adresinde e-postayla alınan bir kodla ya da hesabın adresinden support@tequi.app adresine yazarak. Hesap, telefonları ve oturumları sunucudan hemen silinir ve Apple ile giriş Apple nezdinde iptal edilir. Günlük diğer aile üyelerinde kalır; ailenin tek üyesi sizseniz o da silinir.
• “Çıkış yap”, günlüğü bu telefondan siler ve sunucu bu telefonu unutur; “Bu bebek günlüğünden ayrıl” sizi aileden çıkarır ve günlüğü bu telefondan siler. Her iki durumda da günlük diğer aile üyelerinde kalır.
• Bebek cihazının eşleştirme ekranındaki “Kaldır”, bir ebeveyn cihazını unutur ve bağlantısını keser.
• Uygulamayı kaldırmak veya telefon ayarlarından verilerini silmek, uygulamanın o telefonda sakladıklarını siler. iPhone ve iPad'de iOS, uygulama kaldırıldıktan sonra da hesap anahtarlarını tutabilir: bu anahtarlar uygulama olmadan hiçbir işe yaramaz ve uygulama yeniden yüklenirse ilk açılışında bunları siler. Hesabınız ise siz silene kadar sunucuda kalır.
• Google'ın reklam için işlediği veriler Google'ın politikalarına tabidir; reklam kimliği telefon ayarlarından sıfırlanabilir.

Erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik haklarına, rızanızı istediğiniz zaman geri çekme hakkına ve ölümünüzden sonra verilerinize ne olacağına ilişkin talimatlar belirleme hakkına sahipsiniz.

Bu hakları uygulamada (bir kaydı düzeltmek veya silmek, günlükten ayrılmak, hesabınızı silmek) ya da hesabınızın adresinden support@tequi.app adresine yazarak kullanırsınız; yayıncı bir ay içinde yanıt verir. Yayıncı günlüğü okuyamadığından, içeriği telefonlarınızdan görüntülenir ve kopyalanır (“Özeti kopyala”). Reklamlar için bu haklar Google nezdinde kullanılır.

Ayrıca Fransız veri koruma otoritesi CNIL'e şikâyette bulunabilirsiniz: https://www.cnil.fr

Bu politika uygulamayla birlikte değişebilir. Son güncelleme tarihi aşağıda belirtilmiştir; yürürlükteki sürüm her zaman uygulamada ve web sitesinde yayımlanır.

Bu politika hakkındaki her türlü soru için: support@tequi.app.