Gizlilik politikası
Normal kart yaparken fotoğrafın cihazında kalır. Fotoğrafın internete yalnızca AI ile karakter oluşturmayı seçip her seferinde yeniden onay verdiğinde gönderilir.
1. Kimiz?
Card4You, Müslim Yılmaz tarafından justasec markası altında geliştirilen bir mobil uygulamadır (iOS ve Android). Verilerinin işlenmesinden sorumlu kişi odur. Gizlilik, destek, erişim ve silme talepleri için: contact@justa2nd.com.
2. Normal kartlar: hiçbir şey gönderilmez
Fotoğrafını seçmek ve yerleştirmek, isim, seviye ve puanları yazmak, kartı kaydetmek ve paylaşmak cihazında işlenir. Fotoğrafın, kartın ve kart yazıların bizim sunucumuza gönderilmez.
Kartların ve karakterlerin yalnızca telefonunda: kartların, içlerindeki fotoğraflar ve oluşturduğun AI karakterleri yalnızca o telefonda, uygulamanın içinde saklanır. Sunucumuzda kopyaları tutulmaz ve biz yedeklemeyiz. Uygulamayı silersen, telefonunu sıfırlarsan ya da kaybedersen bunlar da silinir ve biz geri getiremeyiz; hesabın ve kredilerin korunur. Saklamak istediğin kartı ya da karakteri galerine kaydedebilirsin (Kartlarım → ⋯ → İndir, Karakterlerim → ⋯ → Galeriye kaydet). İstersen Gizlilik sekmesinden kartlarını ve karakterlerini tek bir yedek dosyasına (.card4you) aktarabilirsin; dosyayı paylaşım menüsüyle sen seçtiğin yere (ör. Dosyalar, iCloud Drive, Drive) kaydedersin, biz o dosyaya erişmeyiz. Dosyayı sonra aynı bölümden geri yükleyebilirsin.
Bir kartı veya sticker çıktısını paylaştığında ya da galerine kaydettiğinde dosya yalnızca seçtiğin uygulamaya, kişiye veya fotoğraf arşivine gider. Galeri izni yalnızca kaydetmek için kullanılır; uygulama galerini okumaz. Başkasının fotoğrafını kullanıyorsan onun izni olduğundan emin ol.
3. AI karakter oluştururken
Bu seçenekte seçtiğin fotoğraf üçüncü taraf bir hizmet tarafından işlenir. İstemiyorsan normal kart oluşturabilirsin; fotoğrafın hiçbir yere gönderilmez.
- Ne gönderilir: yalnızca karakter için seçtiğin tek fotoğraf; en uzun kenarı 1280 pikseli geçmeyecek şekilde küçültülür. İsmin, kart yazıların ve diğer fotoğrafların gönderilmez.
- Nereye gider: fotoğraf önce bizim sunucumuza (Supabase), oradan AI görsel modellerini çalıştıran fal.ai platformuna iletilir. Karakteri FLUX.2 modeli oluşturur, arka planı Bria kaldırır.
- Onay: her karakter oluşturmadan önce ayrıntılı onay ekranı gösterilir ve “Fotoğraftaki kişinin izni var” kutusunu işaretlemen gerekir. Onay vermezsen fotoğraf gönderilmez.
- Bizde saklanma: kaynak fotoğraf sunucumuzda saklanmaz. Üretilen karakter, indirebilmen için sunucumuzda geçici tutulur ve 24 saat dolunca silinir. Silme, saatlik çalışan bir görevle yapıldığı için dosya süre dolduktan sonra en geç yaklaşık bir saat içinde silinir. Karakter cihazına kaydedildikten sonra cihazında kalır; onu uygulamadan sen silersin.
- fal.ai tarafında: istek verilerinin saklanmaması ve görsel dosyalarının yaklaşık bir saat sonra silinmesi talep edilir. Bu taleplerin uygulanması fal.ai’nin sorumluluğundadır ve fal.ai’nin kendi gizlilik politikası geçerlidir. fal.ai, varsayılan olarak istek kayıtlarını 30 güne kadar tutabilir.
- Raporlama: bir sonucu uygulamadan “Sorun bildir” ile bildirebilirsin. Bildirimde iş kimliği, seçtiğin neden ve varsa notun hizmeti iyileştirmek ve kötüye kullanımı önlemek için hesabına bağlı saklanır.
4. Hesap bilgileri
İlk kartını hesap açmadan yapabilirsin; hesapsız kullanımda sunucumuza hiçbir bilgi gönderilmez. Daha fazla kart, AI karakter, krediler ve premium koleksiyonlar için hesap gerekir. Kayıtta kullanıcı adı, e-posta adresi ve şifre alınır. E-posta adresine doğrulama ve şifre sıfırlama kodları gönderilir. Şifren kimlik doğrulama sağlayıcımız Supabase tarafından güvenli biçimde (özet olarak) saklanır; biz düz metin olarak görmeyiz.
Hesapla kart yaptığında “ilk kart ücretsiz” hakkının tekrar kullanılmasını önlemek için cihaz kimliği (iOS’ta uygulamanın ürettiği rastgele bir kimlik, Android’de cihazın Android kimliği), hesap kimliğin ve koleksiyon bilgisi sunucuya gönderilir.
5. Krediler, premium koleksiyonlar ve satın alma
Krediler AI karakter oluşturmak ve premium koleksiyonları (ör. Ebedî, Kadim Mücevherler) açmak için kullanılır. Kredi bakiyen, kredi geçmişin ve krediyle açtığın premium koleksiyonlar hesabına bağlı tutulur. Kredi satın alımını App Store veya Google Play işler; kart ödeme bilgilerin bize ulaşmaz. Satın almayı doğrulamak ve kredi eklemek için RevenueCat kullanırız: hesap kimliğin ve satın alma bilgileri (ürün, zaman, mağaza işlem kimliği) ona iletilir.
6. Reklamlar
Uygulama, Google AdMob aracılığıyla afiş reklamlar ve bazı işlemlerde (ör. yeni kart oluşturma, kartı galeriye kaydetme veya sticker olarak dışa aktarma) kısa bir ödüllü video gösterir. Kişiselleştirilmemiş reklam isteriz. AB/AEA ve Birleşik Krallık'ta reklam istemeden önce Google'ın onay formuyla iznini sorarız; izin vermezsen reklam yüklenmez, kararını sonra Gizlilik sekmesindeki "Reklam tercihleri" bölümünden değiştirebilirsin. Google, reklamı göstermek ve ölçmek için reklam kimliğin, IP adresin ve reklam etkileşimlerin gibi cihaz bilgilerini kendi gizlilik politikası kapsamında işleyebilir. Fotoğrafların, kartların ve isimlerin reklam verenlerle hiçbir zaman paylaşılmaz.
7. Bilgilerini kimlerle paylaşırız?
| Hizmet | Ne için | Hangi bilgi |
|---|---|---|
| Supabase | Hesap, veritabanı, sunucu işlevleri. Veriler Avustralya (Sidney) bölgesindeki sunucularda tutulur. | Hesap bilgileri, kredi kaydı, premium koleksiyon sahipliği, iş/onay/rapor kayıtları, geçici karakter dosyası |
| fal.ai (FLUX.2, Bria) | AI karakter üretimi | AI için seçtiğin fotoğraf (yalnızca onayınla) |
| Resend | Doğrulama ve şifre sıfırlama e-postaları | E-posta adresin, gönderilen kod |
| RevenueCat | Satın alma doğrulama | Hesap kimliği, satın alma bilgileri (ürün, zaman, mağaza işlem kimliği) |
| Google AdMob | Afiş ve ödüllü video reklamlar (kişiselleştirilmemiş) | Reklam kimliği, IP adresi, reklam etkileşimleri gibi cihaz bilgileri; fotoğraf, kart veya isim gönderilmez |
| Apple App Store / Google Play | Ödeme ve mağaza işlemleri | Kendi koşullarına göre; kart bilgilerini yalnızca onlar işler |
Bilgilerini satmayız. Reklam hizmetine yalnızca reklamı göstermek için gereken cihaz bilgileri gider. Bu hizmetlerin bir kısmı Türkiye dışındaki ülkelerde (ör. ABD, Avustralya) çalışır; bilgilerin bu ülkelere aktarılabileceğini kabul etmiş olursun. Hizmet sağlayıcılar, kendi standart teknik kayıtlarını (ör. IP adresi ve istek zamanı) tutabilir.
8. Ne kadar saklanır?
- Hesap, kredi, premium koleksiyon sahipliği ve iş/onay/rapor kayıtları: hesabını silene kadar. İş kayıtları (kimlik, koleksiyon, durum, zaman) 24 saat sonra temizlenir; onay ve rapor kayıtları hesap silinene kadar kalır.
- Üretilen AI karakteri (sunucuda): 24 saat (yaklaşık 25 saate kadar).
- İlk kart hakkı kaydı: hesabını silsen de, hakkın tekrar kazanılmasını önlemek için cihaz kimliği ve koleksiyon bilgisinden oluşan kayıt, hesabına bağlı olmadan tutulur.
- Cihazındaki kartlar ve karakterler: sen silene, uygulamayı kaldırana ya da telefonu sıfırlayana kadar yalnızca cihazında kalır; sunucumuzda kopyası ya da yedeği yoktur.
- Mağaza, RevenueCat ve Google: satın alma ve reklam kayıtlarını kendi politikalarına ve yasal yükümlülüklerine göre saklar.
9. Verilerini nasıl silersin? Haklarını nasıl kullanırsın?
- Kart: Kartlarım ekranında kartı sil; görseli ve fotoğrafı cihazından kalıcı olarak silinir.
- Kayıtlı AI karakteri: Kartlarım ekranında Karakterlerim görünümüne geç, karakterde ⋯ → Sil.
- Hesabın: Kartlarım ekranının sağ üstündeki hesap düğmesinden “Hesabı sil”. Hesabın, kredilerin (kullanılmamışlar kaybolur), açtığın premium koleksiyonlar ve sunucudaki kayıtların silinir. Uygulamaya erişemiyorsan hesap silme sayfasındaki adımları izle.
- Diğer talepler: sana ait verilere erişim, düzeltme, silme veya işlemeye itiraz için contact@justa2nd.com adresine yaz. Yürürlükteki veri koruma mevzuatındaki (KVKK ve uygulanabildiği ölçüde GDPR) haklarını bu adresten kullanabilirsin.
10. Değişiklikler
Bu politika değiştiğinde bu sayfada güncellenir; üstteki tarih son güncellemeyi gösterir.
English summary
Card4You is developed by Müslim Yılmaz (justasec). Contact: contact@justa2nd.com.
- Normal cards: your photo, card and text stay on your device and are never sent to our servers. Cards and characters are stored only in the app on your phone; we keep no copy or backup, so they are lost if you delete the app or reset or lose your phone (save them to your gallery to keep them). You can also export them from the Privacy tab into a single backup file (.card4you) that you save wherever you choose (e.g. Files, iCloud Drive, Drive) and restore later; we never receive this file. The gallery permission is used only to save; the app does not read your gallery.
- AI character: only if you choose it and approve it each time, the one photo you pick (downscaled to at most 1280 px) is sent via our server (Supabase, Sydney region) to fal.ai (FLUX.2 and Bria models) to create a character. We do not keep the source photo; the generated character is stored on our server for 24 hours (deleted by an hourly job, so up to about 25 hours) and then removed. fal.ai applies its own retention (by default request records may be kept up to 30 days). You can report a result in the app; the report (job ID, reason, optional note) is stored with your account.
- Account: you can make your first card without an account, and nothing is sent to our servers then. An account is needed for more cards, AI characters, credits and premium collections: username, email address and password (stored securely by Supabase). Email codes are sent through Resend. When you make a card with an account, a device identifier is used to prevent reuse of the free first card.
- Credits and purchases: credits are used for AI characters and to unlock premium collections; your balance, history and unlocked collections are tied to your account. Payments are handled by the App Store / Google Play; we never receive card details. RevenueCat receives your account ID and purchase details (product, time, store transaction ID) to add credits.
- Ads: the app shows banner ads and short rewarded videos for some actions through Google AdMob. We request non-personalized ads. In the EU/EEA and the UK we ask for your consent first with Google's consent form; without consent no ads are loaded, and you can change your choice later under "Ad choices" in the Privacy tab. Google may process device information such as your advertising ID, IP address and ad interactions under its own policy. Your photos, cards and names are never shared with advertisers.
- Retention and deletion: account data is kept until you delete your account. Delete it in the app (Cards screen → account button → Delete account) or request deletion at justa2nd.com/hesap-silme/. A device-based free-card marker without a link to your account is kept to prevent abuse.
- Your rights: to access, correct or delete your data, write to contact@justa2nd.com.
- We do not sell your data.