Gizlilik Politikası / Privacy Policy

1. Toplanan ve İşlenen Veriler

Uygulama yalnızca temel işlevlerini yerine getirmek amacıyla aşağıdaki sınırlı veri kategorilerini işler:

• Hesap ve Kimlik Doğrulama Bilgileri (Kişisel Bilgiler): Google ile Giriş (Android Credential Manager / Google Sign-In) kullandığınızda Google kimlik doğrulama belirtecinizden (ID Token) yalnızca Google hesap benzersiz kimliğiniz (`sub` / User ID), e-posta adresiniz, görünen adınız ve profil resmi bağlantınız alınır. Google parolanıza hiçbir zaman erişilmez.
• Kullanıcı Tarafından Oluşturulan Rutin Verileri (Uygulama Etkinliği): Oluşturduğunuz rutin başlıkları, hedef miktar/birim değerleri, sıralama tercihleri ve günlük tamamlama kayıtları (`logs`) hem çevrimdışı kullanım için cihazınızdaki yerel veritabanında (Android Room) hem de bulut senkronizasyonu için üretim sunucumuzda (`https://routine-flow-backend.muratyildirim.dev`) saklanır.
• Cihaz Üzerindeki Yerel Tercihler: Seçtiğiniz uygulama dili (`TR`, `EN`, `DE`, `FR`, `ES`, `AR`), Açık/Koyu tema tercihi ve isteğe bağlı günlük yerel bildirim saatleri cihazınızda yerel olarak (DataStore) saklanır.

2. Verilerin Kullanım Amaçları

• Kullanıcı hesabınızı doğrulamak ve oturum güvenliğini sağlamak (`Account management`).
• Rutinlerinizi, günlük tamamlama kayıtlarınızı ve 30 günlük başarı/seri istatistiklerinizi hesaplamak ve cihazlarınız arasında senkronize etmek (`App functionality`).
• Çoklu cihaz kullanımında veri çakışmalarını (cihaz veya sunucu sürümü seçimi) güvenli şekilde yönetmek.

3. Üçüncü Taraflarla Paylaşım, Reklam ve Analitik

• Üçüncü Taraflarla Veri Paylaşılmaz: Kişisel verileriniz veya rutin içerikleriniz hiçbir üçüncü tarafla paylaşılmaz, kiralanmaz veya satılmaz.
• Reklam ve Takip SDK'sı Yoktur: Uygulamada üçüncü taraf reklam ağı, davranışsal profilleme veya analitik/izleme SDK'sı bulunmaz.
• Konum, Rehber, Kamera ve Mikrofon Erişimi Yoktur: Uygulama cihazınızın konumuna, kişilerine, kamerasına veya mikrofonuna erişim talep etmez.

4. Veri Güvenliği ve Şifreleme

Android uygulaması ile arka uç API sunucusu (`https://routine-flow-backend.muratyildirim.dev`) arasındaki tüm veri iletişimi HTTPS / TLS 1.3 protokolü ile aktarım sırasında şifrelenir (`Encrypted in transit`). Sunucu oturumları imzalı JWT belirteçleriyle korunur ve her kullanıcı yalnızca kendi kayıtlarına erişebilir.

5. Veri Saklama Süresi ve Hesap / Veri Silme Haklarınız

Verileriniz hesabınız aktif olduğu sürece saklanır. Dilediğiniz zaman hesabınızı ve tüm ilişkili verilerinizi kalıcı olarak silebilirsiniz:

• Uygulama İçinden Anında Silme: Uygulamada Ayarlar → Hesabı sil → Hesabımı sil → Evet, hesabımı sil adımını onayladığınız anda sunucudaki tüm rutinleriniz, günlük tamamlama geçmişiniz ve senkronizasyon kayıtlarınız anında ve geri döndürülemez biçimde silinir, hesap kimlik alanlarınız (e-posta, ad, fotoğraf, Google kimliği) anonimleştirilir ve cihazdaki yerel veritabanı temizlenir.
• Web / E-posta Üzerinden Silme Talebi: Uygulamaya erişiminiz yoksa Hesap ve Veri Silme (/account-deletion) sayfamızdaki talimatları izleyerek [email protected] adresine e-posta gönderebilirsiniz.

6. Çocukların Gizliliği

Routine Flow 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altı bireylerden kişisel veri toplamaz.

1. Data We Collect and Process

• Account & Authentication Data (Personal Info): When you sign in using Google Sign-In (Android Credential Manager), we receive your verified Google subject identifier (`sub` / User ID), email address, display name, and profile picture URL from your Google ID token. We never have access to your Google password.
• User-Generated Routine Content (App Activity): The routine titles, target quantities, units, sort order, and daily completion logs you create are stored locally on your device (Android Room database) for offline access and synchronized with our production API server (`https://routine-flow-backend.muratyildirim.dev`) when online.
• Local Device Preferences: Your selected interface language (`EN`, `TR`, `DE`, `FR`, `ES`, `AR`), Light/Dark theme setting, and optional local daily notification reminder times are stored locally on your device.

2. How We Use Your Data

• To authenticate your account and maintain secure sessions (Account management).
• To store, synchronize, and calculate your daily routines, completion logs, 30-day statistics, and streak badges across devices (App functionality).
• To provide explicit device-vs-server conflict resolution when changes are made offline on multiple devices.

3. Data Sharing, Ads & Third-Party SDKs

• No Third-Party Data Sharing: We do not sell, rent, or share your personal information or routine data with any third parties.
• No Ads or Analytics Trackers: The App contains zero advertising SDKs and zero third-party behavioral tracking SDKs.
• No Sensitive Device Permissions: The App does not request access to your location, contacts, camera, microphone, or external photos.

4. Data Security & Encryption in Transit

All network traffic between the Android app and our backend API (`https://routine-flow-backend.muratyildirim.dev`) is encrypted in transit using HTTPS / TLS 1.3. API requests are authenticated with signed JWT tokens scoped strictly to your user account.

5. Data Retention & Account Deletion

Your routine data is retained only while your Routine Flow account remains active. You can permanently delete your account and associated data at any time:

• Instant In-App Deletion: Open Settings → Delete account → Delete my account → Yes, delete my account. Confirming this action immediately and permanently deletes all of your routines, completion logs, and sync snapshots on our server, anonymizes your user record (wiping email, name, avatar, and Google ID), and clears all local data on your device.
• Web / Email Deletion Request: If you have uninstalled the app, visit our Account & Data Deletion (/account-deletion) page or email [email protected] from your registered Google email address.