Gizlilik Politikası — Egidio

1. Hakkımızda

Egidio, SIREN 105 960 389 (R.C.S. Strasbourg) numarasıyla Fransa'da tescilli bir şahıs işletmesi tarafından işletilen bir hizmettir; "biz" veya "yayıncı" olarak anılır. Yayıncının tam kimliği için Yasal Bildirim'e bakınız.

İletişim: contact@egidio.app
Gizlilik: privacy@egidio.app
Kayıt: SIREN 105 960 389, R.C.S. Strasbourg

2. Temel ilke: iletişimleriniz cihazınızdan asla çıkmaz

İletişimlerinizin içeriği — numaralar, kişiler, aramalar — yalnızca cihazınızda analiz edilir ve asla iletilmez, satılmaz veya paylaşılmaz. Kullanıcı hesabı, iletişimlerinizi işleyen bir sunucu veya reklam ağı yoktur. Koruma işlevleri (arama filtreleme) hiçbir ağ bağlantısına bağlı değildir.

Cihazınızdan çıkan tek veriler şunlardır: varsayılan olarak etkin ancak uygulamanın gizlilik ayarlarından istediğiniz zaman devre dışı bırakılabilen, anonim ve toplu kullanım istatistikleri (ayrıntılar §3.5'te); ve, yalnızca Le Cercle'i (aboneliğin isteğe bağlı aile paylaşım özelliği, ayrıntılar §3.6'da) etkinleştirirseniz, bir cihaz tanımlayıcısı ve satın alma jetonunuz. Bu verilerin hiçbiri iletişimlerinizin içeriğini, telefon numaralarınızı veya kişilerinizi asla içermez.

3. Cihazınızda yerel olarak işlenen veriler

Egidio, aşağıdaki bilgileri cihazınızdaki yerel şifreli bir veritabanında (Room aracılığıyla SQLite) saklar. Bu veriler asla internet erişimine sahip değildir.

3.1 Koruma verileri (kullanıcı silene kadar saklanır)

3.2 Davranışsal analiz verileri (otomatik silinir)

3.3 Bilişsel motor durumu (kalıcı, tanımlanamaz)

Karar motoru, 4 değerden oluşan bir kayan noktalı durum vektörü (0 ile 1 arasında puanlar) tutar. Bu vektör hiçbir kişisel olarak tanımlanabilir bilgi içermez. Cihazın tehdit ortamının istatistiksel bir tahminini temsil eder.

3.4 Asla saklanmayanlar

• Sesli arama içeriği
• İzin verilen kişilerin telefon numaraları (yalnızca eşleştirme için anlık sorgulama)
• Biyometrik veriler
• Konum verileri
• Reklam kimlikleri

3.5 Anonim kullanım istatistikleri (varsayılan olarak etkin, devre dışı bırakılabilir)

Özellik benimsemesini ölçmek ve uygulamayı geliştirmek için Egidio, sunucuları Avrupa Birliği'nde bulunan PostHog aracılığıyla anonim ve toplu kullanım istatistikleri iletir. İletim şifrelidir (HTTPS).

Bu kurulum tanımlayıcısı rastgele oluşturulur, yerel olarak saklanır, bir kimlikle ilişkilendirilmez ve sıfırlanabilir (bu, önceki ölçüm geçmişiyle olan tüm bağlantıyı koparır).

Kontrol sizde kalır: bu toplama varsayılan olarak etkindir, ancak uygulamanın gizlilik ayarlarından tamamen devre dışı bırakabilirsiniz. Toplama işlemi anında durur.

Yasal dayanak (GDPR madde 6.1.f / KVKK madde 5.2-f): tanımlayıcı olmayan verilerle sınırlı, hizmetin iyileştirilmesine yönelik meşru menfaat. Yukarıdaki ayar aracılığıyla kullanılabilecek bir itiraz hakkınız vardır.

3.6 Le Cercle (Aile modu) — iletilen tek veri, ve yalnızca etkinleştirirseniz

Le Cercle, aboneliğinizi 4 kişiye kadar paylaşmanızı sağlar. Bu özellik isteğe bağlıdır: etkinleştirmezseniz, bu paragrafın hiçbir maddesi sizi ilgilendirmez. Etkinleştirirseniz (yakınlarını davet eden satın alan kişi olarak veya bir Cercle'e katılan üye olarak), uygulama sunucularımıza, HTTPS üzerinden şunları iletir:

Kontrol sizde kalır: bir cihazın Le Cercle'e erişimini istediğiniz zaman uygulamadan iptal edebilirsiniz (bu, tanımlayıcısını sunucularımızdan siler) veya yerel tanımlayıcıyı silmek için uygulamayı kaldırabilirsiniz.

Yasal dayanak (GDPR madde 6.1.b / KVKK madde 5.2-c): bu özelliği etkinleştirerek açıkça talep ettiğiniz aile abonelik sözleşmesinin ifası.

4. Gerekli izinler ve gerekçeleri

Google Play politikası ve GDPR'a (Gerekçe 39) uygun olarak, talep edilen her izni gerekçelendiriyoruz:

READ_PHONE_STATE

Neden: gelen aramaları kullanıcıya ulaşmadan önce risklerini analiz etmek için gerçek zamanlı olarak tespit etmek.
Kullanım: arama durumunu okur (ÇALIYOR, BOŞTA). Hiçbir veri iletilmez.

READ_CONTACTS

Neden: kişilerinizden gelen aramaları otomatik olarak izin vermek için tanımlamak (örtük beyaz liste).
Kullanım: yalnızca yerel eşleştirme. Kişi telefon numaraları uygulama tarafından asla saklanmaz.

CallScreeningService rolü (arayan kimliği / spam engelleme)

Neden: gelen aramaların aktif olarak engellenmesini sağlamak için Android CallScreeningService API'sini (Android 10+) etkinleştirmek, bu olmadan Egidio hiçbir aramayı tanımlayamaz veya filtreleyemez.
Kullanım: yalnızca sessiz reddetme veya kabul etme. Hiçbir ses içeriğine erişilmez veya kaydedilmez.

Bildirim erişimi (BIND_NOTIFICATION_LISTENER_SERVICE)

Neden: içeriği standart Android izinleri aracılığıyla açığa çıkmayan mesajlaşma uygulamalarınız (WhatsApp, Telegram, Messenger vb.) aracılığıyla alınan dolandırıcılık girişimlerini tespit etmek.
Kullanım: Egidio, gelen mesajlaşma bildirimlerinin metnini yalnızca cihaz üzerinde, anlık yerel analiz için okur. Bu metin asla iletilmez, analiz için gereken süreden fazla saklanmaz ve asla paylaşılmaz. Bu erişimi Android Ayarları'nda (Uygulamalar → Özel erişim → Bildirim erişimi) istediğiniz zaman iptal edebilirsiniz.

INTERNET ve ACCESS_NETWORK_STATE

Neden: §3.5'te açıklanan anonim kullanım istatistiklerinin iletilmesi, abonelik durumunuzun Google Play ile doğrulanması, şifreli tespit veritabanı güncellemelerinin alınması ve — yalnızca Le Cercle'i etkinleştirirseniz — §3.6'da açıklanan verilerin iletilmesi.
Kullanım: hiçbir iletişim verisi (arama, mesaj) asla ağ üzerinden geçmez. Yalnızca §3.5'te ve varsa §3.6'da listelenen veriler iletilir.

POST_NOTIFICATIONS

Neden: kullanıcıyı engellenen aramalar hakkında bilgilendirmek.
Kullanım: yalnızca yerel bildirimler.

FOREGROUND_SERVICE ve FOREGROUND_SERVICE_SPECIAL_USE

Neden: iletişim koruma uygulamaları için Android 12+ tarafından gerekli olan koruma hizmetini arka planda aktif tutmak.

RECEIVE_BOOT_COMPLETED

Neden: cihaz açıldığında koruma hizmetini otomatik olarak yeniden başlatmak.

5. Ses kaydı yok

Egidio aramaları kaydetmez, mikrofon erişimi istemez ve ses dosyaları saklamaz. Arama koruması yalnızca Android arama tarama meta verilerini kullanır.

6. Uygulama içi satın alımlar ve faturalandırma

Satın alımlar yalnızca Google Play Billing tarafından işlenir. Egidio hiçbir ödeme bilgisini toplamaz, saklamaz veya işlemez. Geçerli koşullar için lütfen Google'ın Gizlilik Politikasına bakın.

Abonelik durumu (ÜCRETSİZ / PREMIUM / AİLE / ÖMÜR BOYU) Google Play ile doğrulanır ve uygulamanın şifreli tercihlerinde yerel olarak saklanır.

Le Cercle'i (Aile modu) etkinleştirirseniz, satın alma jetonu da aile yuvalarının yönetimi için sunucularımıza iletilir — bkz. §3.6.

7. Haklarınız (KVKK — 6698 sayılı Kanun madde 11 / GDPR — AB Yönetmeliği 2016/679)

Türkiye'de ikamet eden bir kullanıcı olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz (bu haklar, Avrupa Ekonomik Alanı'nda ikamet eden kullanıcılar için GDPR kapsamındaki haklarla büyük ölçüde örtüşür):

Madde 15 — Erişim hakkı

Tüm verileriniz doğrudan uygulamada görüntülenebilir: engellenen aramalar için Geçmiş ekranı, listeler için Ayarlar ekranı.

Madde 16 — Düzeltme hakkı

Geçmişten, beyaz listeden veya kara listeden herhangi bir girişi tek tek değiştirebilir veya silebilirsiniz.

Madde 17 — Silme hakkı

Ayarlar → Tüm verileri temizle aşağıdakileri anında ve kalıcı olarak siler:

• Tüm engellenen aramalar
• Tüm karar günlükleri
• Tüm davranışsal sinyaller
• Motor kalibrasyon geçmişi
• Düşmanca örüntü geçmişi

Bu işlemle silinmeyen veriler: beyaz listeniz ve kara listeniz (gönüllü olarak oluşturduğunuz veriler) ve uygulama ayarları.

Madde 18 — İşlemenin kısıtlanması hakkı

Ayarlarda korumayı devre dışı bırakmak, gelen aramaların tüm işlenmesini anında durdurur.

Madde 20 — Veri taşınabilirliği hakkı

Ayarlar → CSV'ye aktar, engelleme geçmişinizi CSV formatında içeren yerel bir dosya oluşturur; bunu paylaşabilir veya yedekleyebilirsiniz.

Madde 21 — İtiraz hakkı

Uygulama istediğiniz zaman kaldırılabilir, bu da tüm yerel veritabanını siler.

8. ABD sakinleri (CCPA / CPRA ve benzeri eyalet yasaları)

Egidio kişisel bilgileri satmaz veya paylaşmaz ve sizi kişisel olarak tanımlayan hiçbir veri toplamaz — nerede yaşadığınıza bakılmaksızın aynı yalnızca-cihaz-üzerinde mimarisi geçerlidir. Kaliforniya sakiniyseniz, privacy@egidio.app adresine başvurarak bilme, silme veya herhangi bir işlemden çıkma hakkınızı hâlâ kullanabilirsiniz; uygulama tanımlayıcı veri toplamadığından, çoğu talep açıklanacak bir şey olmadığının teyit edilmesiyle karşılanacaktır. Şikayetler ayrıca Federal Ticaret Komisyonu'na (FTC) reportfraud.ftc.gov adresinden veya eyalet Başsavcınıza yapılabilir.

9. DSA uyumluluğu (Dijital Hizmetler Yasası — AB Yönetmeliği 2022/2065)

Egidio, iletişimlerin alınmasını etkileyen otomatik kararlar verir. DSA'nın 17. Maddesine uygun olarak:

• Her engelleme kararı açıklanır: kullanıcı bir aramanın neden engellendiğini görür (ExplanationEngine tarafından oluşturulan doğal dil açıklaması).
• Kararlar geri alınabilir: kullanıcı geçmiş ekranından herhangi bir numaranın engelini kaldırabilir.
• Sistem bir kara kutu değildir: karar mantığı, uygulamanın teknik meta verilerinde belgelenen belirlenimci bir politika grafiğini takip eder.
• Ayrımcılık yok: engelleme kuralları yalnızca davranışsal örüntülere ve kamuya açık düzenleyici verilere dayanır; köken, dil veya kişisel özellikler dikkate alınmaz.

10. Veri güvenliği

• Android varsayılan şifrelemesiyle (AES-256) korunan Room veritabanı
• DataStore'da saklanan kullanıcı tercihleri (Android Keystore şifrelemesi)
• Koruma işlevleri için ağ iletişimi yok (arama filtreleme %100 yerel)
• Ağ istisnaları: varsayılan olarak etkin ve devre dışı bırakılabilir, HTTPS üzerinden iletilen anonim kullanım istatistikleri (§3.5); ve, yalnızca Le Cercle'i etkinleştirirseniz (§3.6), satın alma jetonunuzun ve bir cihaz tanımlayıcısının HTTPS üzerinden iletilmesi
• Her güncelleme yayınından önce kod incelenir

11. Çocuklar

Egidio 16 yaş altındaki çocuklar için tasarlanmamıştır ve onlarla ilgili hiçbir veri toplamaz. Bir çocuğun uygulamayı kullandığını düşünüyorsanız, verilerin silinmesi için bizimle iletişime geçin.

12. Bu politikadaki değişiklikler

Herhangi bir önemli değişiklik, Google Play'deki uygulama güncelleme notlarında bildirilecektir. Son güncelleme tarihi bu belgenin üst kısmında belirtilmiştir. Değişiklikten sonra uygulamanın kullanılmaya devam edilmesi, yeni sürümün kabul edildiği anlamına gelir.

13. İletişim

Bu politika veya verileriniz hakkında herhangi bir soru için:

E-posta: privacy@egidio.app
Yayıncı: Egidio — SIREN 105 960 389, R.C.S. Strasbourg

Türkiye'de, şikayetlerinizi doğrudan Kişisel Verileri Koruma Kurumu (KVKK Kurumu)'na iletebilirsiniz. AB kullanıcıları için ulusal veri koruma otoritenizle de iletişime geçebilirsiniz. Fransa'da: CNIL. Almanya'da: BfDI. Birleşik Krallık'ta: ICO.

Ayrıca bakınız: Kullanım Koşulları · Yasal Bildirim