Gizlilik politikası
Normal kart yaparken fotoğrafın cihazında kalır. Fotoğrafın internete yalnızca AI ile karakter oluşturmayı seçip her seferinde yeniden onay verdiğinde gönderilir.
1. Kimiz?
Custom Card Creator, Müslim Yılmaz tarafından justasec markası altında geliştirilen bir mobil uygulamadır (iOS ve Android). Verilerinin işlenmesinden sorumlu kişi odur. Gizlilik, destek, erişim ve silme talepleri için: contact@justa2nd.com.
2. Normal kartlar: hiçbir şey gönderilmez
Fotoğrafını seçmek ve yerleştirmek, isim, seviye ve puanları yazmak, kartı kaydetmek ve paylaşmak cihazında işlenir. Kartın ve fotoğrafın cihazındaki yerel arşivde saklanır. Fotoğrafın, kartın ve kart yazıların bizim sunucumuza gönderilmez.
Bir kartı veya sticker çıktısını paylaşmayı seçersen dosyayı seçtiğin uygulamaya ya da kişiye kendin iletirsin. Başkasının fotoğrafını kullanıyorsan onun izni olduğundan emin ol.
3. AI karakter oluştururken
Bu seçenekte seçtiğin fotoğraf üçüncü taraf bir hizmet tarafından işlenir. İstemiyorsan normal kart oluşturabilirsin; fotoğrafın hiçbir yere gönderilmez.
- Ne gönderilir: yalnızca karakter için seçtiğin tek fotoğraf; en uzun kenarı 1280 pikseli geçmeyecek şekilde küçültülür. İsmin, kart yazıların ve diğer fotoğrafların gönderilmez.
- Nereye gider: fotoğraf önce bizim sunucumuza (Supabase), oradan AI görsel modellerini çalıştıran fal.ai platformuna iletilir. Karakteri FLUX.2 modeli oluşturur, arka planı Bria kaldırır.
- Onay: her karakter oluşturmadan önce ayrıntılı onay ekranı gösterilir ve “Fotoğraftaki kişinin izni var” kutusunu işaretlemen gerekir. Onay vermezsen fotoğraf gönderilmez.
- Bizde saklanma: kaynak fotoğraf sunucumuzda saklanmaz. Üretilen karakter, indirebilmen için sunucumuzda geçici tutulur ve 24 saat dolunca silinir. Silme, saatlik çalışan bir görevle yapıldığı için dosya süre dolduktan sonra en geç yaklaşık bir saat içinde silinir. Karakter cihazına kaydedildikten sonra cihazında kalır; onu uygulamadan sen silersin.
- fal.ai tarafında: istek verilerinin saklanmaması ve görsel dosyalarının yaklaşık bir saat sonra silinmesi talep edilir. Bu taleplerin uygulanması fal.ai’nin sorumluluğundadır ve fal.ai’nin kendi gizlilik politikası geçerlidir. fal.ai, varsayılan olarak istek kayıtlarını 30 güne kadar tutabilir.
- Raporlama: bir sonucu uygulamadan “Sorun bildir” ile bildirebilirsin. Bildirimde iş kimliği, seçtiğin neden ve varsa notun hizmeti iyileştirmek ve kötüye kullanımı önlemek için hesabına bağlı saklanır.
4. Hesap bilgileri
Uygulamayı kullanmak için hesap gerekir. Kayıtta kullanıcı adı, e-posta adresi ve şifre alınır. E-posta adresine doğrulama ve şifre sıfırlama kodları gönderilir. Şifren kimlik doğrulama sağlayıcımız Supabase tarafından güvenli biçimde (özet olarak) saklanır; biz düz metin olarak görmeyiz.
“İlk kart ücretsiz” hakkının tekrar kullanılmasını önlemek için cihaz kimliği (iOS’ta uygulamanın ürettiği rastgele bir kimlik, Android’de cihazın Android kimliği), hesap kimliğin ve koleksiyon bilgisi sunucuya gönderilir.
5. Krediler ve satın alma
AI kredilerin hesabına bağlıdır. Kredi satın alımını App Store veya Google Play işler; kart ödeme bilgilerin bize ulaşmaz. Satın alma kaydını ve hesap kimliğini kredi yüklemek için RevenueCat hizmeti işler.
6. Bilgilerini kimlerle paylaşırız?
| Hizmet | Ne için | Hangi bilgi |
|---|---|---|
| Supabase | Hesap, veritabanı, sunucu işlevleri. Veriler Avustralya (Sidney) bölgesindeki sunucularda tutulur. | Hesap bilgileri, kredi kaydı, iş/onay/rapor kayıtları, geçici karakter dosyası |
| fal.ai (FLUX.2, Bria) | AI karakter üretimi | AI için seçtiğin fotoğraf (yalnızca onayınla) |
| Resend | Doğrulama ve şifre sıfırlama e-postaları | E-posta adresin, gönderilen kod |
| RevenueCat | Satın alma doğrulama | Hesap kimliği, satın alma kaydı |
| Apple App Store / Google Play | Ödeme ve mağaza işlemleri | Kendi koşullarına göre; kart bilgilerini yalnızca onlar işler |
Bilgilerini reklam amacıyla satmayız ve paylaşmayız. Uygulamada şu an reklam yoktur. Bu hizmetlerin bir kısmı Türkiye dışındaki ülkelerde (ör. ABD, Avustralya) çalışır; bilgilerin bu ülkelere aktarılabileceğini kabul etmiş olursun. Hizmet sağlayıcılar, kendi standart teknik kayıtlarını (ör. IP adresi ve istek zamanı) tutabilir.
7. Ne kadar saklanır?
- Hesap, kredi ve iş/onay/rapor kayıtları: hesabını silene kadar. İş kayıtları (kimlik, koleksiyon, durum, zaman) 24 saat sonra temizlenir; onay ve rapor kayıtları hesap silinene kadar kalır.
- Üretilen AI karakteri (sunucuda): 24 saat (yaklaşık 25 saate kadar).
- İlk kart hakkı kaydı: hesabını silsen de, hakkın tekrar kazanılmasını önlemek için cihaz kimliği ve koleksiyon bilgisinden oluşan kayıt, hesabına bağlı olmadan tutulur.
- Cihazındaki kartlar ve karakterler: sen silene kadar cihazında kalır.
8. Verilerini nasıl silersin? Haklarını nasıl kullanırsın?
- Kart: Kartlarım ekranında kartı sil; görseli ve fotoğrafı cihazından kalıcı olarak silinir.
- Kayıtlı AI karakteri: AI ekranında karaktere basılı tutarak sil.
- Hesabın: Kartlarım ekranının sağ üstündeki hesap düğmesinden “Hesabı sil”. Hesabın, kredilerin (kullanılmamışlar kaybolur) ve sunucudaki kayıtların silinir. Uygulamaya erişemiyorsan hesap silme sayfasındaki adımları izle.
- Diğer talepler: sana ait verilere erişim, düzeltme, silme veya işlemeye itiraz için contact@justa2nd.com adresine yaz. Yürürlükteki veri koruma mevzuatındaki (KVKK ve uygulanabildiği ölçüde GDPR) haklarını bu adresten kullanabilirsin.
9. Değişiklikler
Bu politika değiştiğinde bu sayfada güncellenir; üstteki tarih son güncellemeyi gösterir.
English summary
Custom Card Creator (store name: Card4You) is developed by Müslim Yılmaz (justasec). Contact: contact@justa2nd.com.
- Normal cards: your photo, card and text stay on your device and are never sent to our servers.
- AI character: only if you choose it and approve it each time, the one photo you pick (downscaled to at most 1280 px) is sent via our server (Supabase, Sydney region) to fal.ai (FLUX.2 and Bria models) to create a character. We do not keep the source photo; the generated character is stored on our server for 24 hours (deleted by an hourly job, so up to about 25 hours) and then removed. fal.ai applies its own retention (by default request records may be kept up to 30 days). You can report a result in the app; the report (job ID, reason, optional note) is stored with your account.
- Account: username, email address and password (stored securely by Supabase). Email codes are sent through Resend. A device identifier is used to prevent reuse of the free first card.
- Purchases: handled by the App Store / Google Play; we never receive card details. RevenueCat processes purchase records and your account ID to add credits.
- Retention and deletion: account data is kept until you delete your account. Delete it in the app (Cards screen → account button → Delete account) or request deletion at justa2nd.com/hesap-silme/. A device-based free-card marker without a link to your account is kept to prevent abuse.
- Your rights: to access, correct or delete your data, write to contact@justa2nd.com.
- We do not sell your data and the app currently shows no ads.