Gizlilik

Sorumlu ve iletişim

Dotch, DotGrid tarafından sunulur (Android paket adı com.dotch). Gizlilik soruları ve talepleri için orh4nyz@gmail.com adresine yazabilirsin. Ayrı bir Dotch hesabı oluşturman gerekmez.

Telefonda işlenen bilgiler

Açtığın izinlere göre Dotch; bildirim metinleri, gönderen adları ve görselleri, uygulama ikonları, medya bilgileri ve albüm kapakları, arama durumu ve sunulan arama eylemleri, zamanlayıcı, kronometre, pil, şarj, bağlı kulaklık bilgileri ve ses modlarını işler. Bunlar cihazda adayı göstermek ve yönetmek için kullanılır; Dotch deneme sunucusuna gönderilmez.

Gizlenen uygulama seçimleri ve özellik ayarları cihazda saklanır. Android, yedekleme ayarlarına göre Dotch’un yerel ayarlarını yedekleyebilir. Deneme, satın alma ve erişim kayıtları, kenar panelinde kayıtlı kişiler ve kopyalanan metinler, hava tahmini önbelleği ve son AirPods adresi, bulut yedeği ve yeni telefona aktarım için uygulamanın yedekleme kurallarıyla hariç tutulur.

Erişilebilirlik ve ses

Dotch; adayı uygulamaların üzerinde göstermek, açtığın ses tuşu kontrollerine yanıt vermek ve ilgili sistem/ön plan uygulaması olaylarını izlemek için Android Erişilebilirlik Hizmeti kullanır. Engelli bireylere özel destek aracı olarak değil, kolaylık ve kişiselleştirme uygulaması olarak tasarlanmıştır. Hizmet yapılandırmasında pencere içeriğini okuma ve otomatik hareketler kapalıdır. Erişilebilirlik ekran görüntüsü yetkisi yalnız kilit ekranı oynatıcısı için, aşağıda “Ekran görüntüsü” başlığında anlatıldığı gibi kullanılır. Donanım tuşu olayları yalnız ses kontrolleri için süzülür; diğer bütün tuşlar dokunulmadan geçer. Erişilebilirlik olayları sistem veya uygulama metni içerebilir; ilgili olaylar cihazda işlenir ve deneme sunucusuna iletilmez.

Android, çalan sesi görselleştirmek için mikrofon (ses) iznini ister; dalga yine de mikrofonu değil, yalnız telefonun çaldığı sesin seviyesini okur. Aynı izin, yalnız sen başlattığında şarkı tanımanın dinlemesini sağlar (bkz. Şarkı tanıma). Dotch ses kaydetmez ve ses dosyası yüklemez. Ölçüm gizliyken ya da ekran tamamen kapalıyken durur; oynatıcı Always-On Display’da görünüyorsa dalga orada da sürer. İzinleri Android ayarlarından geri alabilirsin.

Takvim

Takvim izni isteğe bağlıdır. Yaklaşan etkinliğin adı, saati ve yeri yalnız adada göstermek için telefonda okunur; saklanmaz ve hiçbir yere gönderilmez. Bugünün ve yarının etkinlikleri de StandBy Takvim yüzü için aynı şekilde okunur.

Hava durumu

StandBy Hava yüzü isteğe bağlıdır. Yaklaşık konum izniyle telefonun bilinen son yaklaşık konumu, yaklaşık 1 km'ye yuvarlanarak hava tahmini için HTTPS ile Open-Meteo'ya gönderilir; bunun yerine seçtiğin şehir orada adıyla aranır. Şehir adını Android verebilir. Koordinatlar saklanmaz; telefonda yalnız son tahmin kalır. Open-Meteo IP adresi gibi bağlantı bilgilerini görebilir.

Dotch yalnız yaklaşık konum ister, kesin konumu hiçbir zaman istemez; bunu da ancak Hava yüzünü seçtiğinde sorar. Telefonun kendi koordinatları tutulmaz. Seçtiğin şehir, yuvarlanmış koordinatlarıyla birlikte telefonda Dotch ayarlarında tutulur ve dışa aktardığın ayar dosyasına yazılmaz.

Kamera, mikrofon ve ağ

Dotch Android'e yalnız kamera ya da mikrofonun kullanımda olup olmadığını, internet ve hotspot'un açık olup olmadığını sorar. Hiçbir şey kaydetmez, onların yakaladığını görmez, ağ adlarını okumaz. Bu bilgi telefonda kalır. Dotch'un mikrofonu kendisinin dinlediği tek özellik aşağıdaki Şarkı tanımadır.

Şarkı tanıma

Şarkı tanıma isteğe bağlıdır ve varsayılan olarak açıktır; ada ayarlarından kapatabilirsin. Yalnız sen başlattığında çalışır: boştaki adaya basılı tutunca, kenar panelindeki “Bu şarkı ne?” ile ya da “Tekrar dinle” ile. Dotch o zaman mikrofonu en çok 12 saniye dinler ve ilk eşleşmede durur. Ses kaydedilmez, saklanmaz: telefondaki Apple ShazamKit kitaplığı onu bir ses imzasına (sesin kısa bir parmak izine) çevirir ve şarkıyı bulmak için yalnız bu imza Apple'ın ShazamKit hizmetine gönderilir. Apple şarkının adını, sanatçısını, kapağını ve Apple Music bağlantısını döndürür; her sunucu gibi bağlantının IP adresini görür ve bunları kendi gizlilik politikasıyla işler. Sonuç adada kısa bir süre gösterilir, saklanmaz.

ShazamKit'i kullanmak için Dotch önce sunucumuzdan (Supabase'in barındırdığı shazam-token hizmeti) kısa ömürlü (en çok 12 saat geçerli) bir geliştirici anahtarı alır. Bunun için yalnız uygulamaya özgü cihaz kimliğinin aynı özetini ve sunucumuzun bu cihaz için imzaladığı erişim belgesini ya da Google Play satın alımında satın alma anahtarını ve ürünü gönderir; sunucu satın almayı Google Play'e sorar. Sunucumuza ses, imza ya da şarkı gitmez; sunucu erişim belgesini, satın alma anahtarını ve geliştirici anahtarını saklamaz, diğer hizmetlerimiz gibi kötüye kullanımı sınırlamak için kısa ömürlü korumalı sayaçlar kullanır. Kapak Apple'ın adresinden alınır. Bir müzik uygulaması düğmesine dokununca o uygulama ya da web sitesi şarkıyı arayarak açılır; orada o uygulamanın kendi koşulları geçerlidir.

Kenar paneli: kişiler ve pano

Kenar paneli isteğe bağlıdır; sen açana kadar kapalıdır. Kişiler: Kişiyi telefonun kendi kişi seçicisinden seçersin; Dotch yalnız o kişinin adını, numarasını ve küçük fotoğrafını telefonda tutar (en fazla 8 kişi), rehberinin geri kalanını okumaz. Android seçilen kişiyle birlikte fotoğrafını vermediği için Dotch Kişiler iznini isteyebilir. Bu izin isteğe bağlıdır: yalnız fotoğrafı okunamayan bir kişiyi eklediğinde istenir ve yalnız panele eklediğin kişilerin fotoğraflarını telefonda okumak için kullanılır. Rehberinden hiçbir şey bir yere gönderilmez. İzin vermezsen panel fotoğraf yerine sade bir kişi simgesi gösterir; izni Android ayarlarından istediğin zaman geri alabilirsin. Pano: Dotch panoyu yalnız panel açıldığında ve Pano bölümü paneldeyken okur; yeniden kopyalayabilmen için kopyalanan son 5 metni (her biri en fazla 500 karakter) telefonda tutar. Bir uygulamanın hassas olarak işaretlediği metinler, örneğin parolalar, alınmaz. Her kişiyi ve her metni panelden kaldırabilirsin. Bunlar hiçbir sunucuya gönderilmez ve dışa aktardığın ayar dosyasına yazılmaz.

Kayıtlı bir kişi yalnız kutusunu göstermek ve dokunduğunda o numarayla telefonun arama ekranını açmak için kullanılır. Kayıtlı bir metin yalnız dokunduğunda yeniden panoya koymak için kullanılır. Kayıtlı kişiler, fotoğrafları ve kopyalanan metinler Android yedeğine ve yeni telefona aktarıma dahil edilmez. Dotch’u kaldırmak veya verilerini temizlemek bunları siler.

Kulaklık ve Bluetooth

Yakındaki cihazlar izni isteğe bağlıdır. Dotch, bağlı kulaklığın adını ve pil seviyesini adada göstermek için okur. AirPods için yalnız kutusunun yaydığı kısa Bluetooth sinyalini dinler, pili oradan okur ve kulaklığı yeniden bağlayabilir; bunun için son AirPods'un adresi telefonda tutulur. Bluetooth konumunu bulmak için kullanılmaz ve bunların hiçbiri bir yere gönderilmez.

Deneme ve yetkili erişim

İlk 14 günlük denemeyi kontrol etmek, başlatmak veya geri getirmek için Dotch; uygulamaya özgü Android tanımlayıcısından üretilen SHA-256 özetini HTTPS ile deneme hizmetine gönderir. Sunucu bu özeti gizli anahtarlı ek bir özetle korur; korunan tanımlayıcıyı, ilk deneme ve bitiş tarihlerini tutar. Cihazda imzalı deneme belgesi saklanır. Bu takma kimlikli cihaz verisidir; tamamen anonim olduğu iddia edilmez.

Deneme/satın alma ekranı açıldığında, denemeyi başlatmayı seçmeden önce durum kontrolü yapılabilir. Ekranın açılması denemeyi başlatmaz. Uygulamayı kaldırmak veya ayarları temizlemek sunucu kaydını otomatik silmez ve denemeyi yeniden başlatmaz.

Barındırma sağlayıcısı IP adresi ve istek zamanı gibi olağan bağlantı bilgilerini işler. Hizmet, kötüye kullanımı sınırlamak için saatlik, IP’den türetilmiş korunan bir tanımlayıcı kullanır. İki saati geçen eski hız sınırı kayıtları sonraki isteklerde temizlenir. Uç nokta ham Android kimliği, reklam kimliği, bildirim metni, kişi görseli, ses veya kart bilgisi kabul etmez.

Satın alma doğrulaması ve uygulama bütünlüğü

Dotch satın aldığında Play satın alma anahtarı, ürün ve uygulamaya özgü cihaz kimliğinin aynı özeti, satın almanın geçerli olup olmadığını Google Play’e sorabilmesi için sunucumuza gönderilir. Sunucu satış kaydı olarak anahtarın gizli anahtarlı özetini, ürünü ve bu telefonda satın aldıysan ödenen fiyatı ve para birimini tutar. Sunucu satış kaydıyla birlikte Google Play sipariş numarasını ve Google Play’in bildirdiği alıcı ülkesini de tutar ve yeni satış için geliştiriciye özel bir Telegram mesajı gönderir (uygulama, ürün, tutar ve bu ülke; ad, e-posta, satın alma anahtarı veya cihaz kimliği yoktur). Bir satın alma aynı anda tek cihazda etkindir.

Yeni bir deneme başlarken Dotch, Google Play Integrity’den kısa ömürlü bir belirteç alıp sunucuya gönderir. Sunucu bunu Google’a sorarak uygulamanın değiştirilmemiş bir Play kopyası olup olmadığına bakar; belirteci saklamaz.

Günlük kayıt ve sayılar

Dotch günde en fazla iki kez (kilidi açtığında ya da uygulamayı açtığında) sunucusuna şunları gönderir: uygulamaya özgü cihaz kimliğinin aynı özeti, erişim türün (ücretsiz deneme, kalıcı ya da destekçi), uygulama sürümü ve Dotch’un iki temel izninin açık olup olmadığı. Sunucu bunları korunan bir cihaz referansıyla, ilk ve son görüldüğü günle birlikte tutar. Bu, geliştiricinin aktif kullanıcı, deneme ve satış sayılarını görebilmesi içindir; sayıları yalnızca geliştirici görür. Ad, hesap, reklam kimliği, bildirim, arama ya da müzik içeriği gönderilmez.

Kayıt, aşağıda anlatılan uygulama içi düğmeyle ya da talebinle silinene kadar kalır. Silindikten sonra cihaz günlük kayıt göndermez. O zamana kadar deneme ya da satın alma kontrolü de son görülme gününü yenileyebilir.

Destekçi adı ve e-posta

Destekçi paketini aldıysan bir ad ve bir e-posta adresi verebilirsin; ikisi de isteğe bağlıdır. Sunucu önce destek satın alımının geçerli olduğunu Google Play ile doğrular. Ad, geliştirici onayladıktan sonra uygulamadaki destekçiler listesinde herkese görünür. Destekçiler listesi DotGrid’in dört uygulamasında (Dotch, DotWatt, DotSetup ve Dotype) ortaktır: onaylanan ad hepsinde, bu uygulamalardan hangilerini desteklediğinle birlikte görünür; e-postan orada hiç görünmez. E-postanı yalnızca geliştirici görür; yalnızca DotGrid’in yeni uygulamalarına erken erişim daveti için kullanılır (davetler Google Play üzerinden geldiği için Google Play hesabının e-postası istenir), başkasıyla paylaşılmaz ve reklam için kullanılmaz. İkisini de istediğin zaman uygulamadan değiştirebilir ya da silebilirsin.

Güncelleme bildirimleri ve Dotch bildirimleri

Play'e yeni sürüm geldiğinde haber vermek için Dotch, Google'ın Firebase Cloud Messaging hizmetini kullanır. Dotch'un hizmeti çalışmaya başlayınca telefon Google'a kaydolur: Google, uygulamanın bu kopyası için rastgele bir kurulum kimliği ve bir mesajlaşma belirteci oluşturur ve onu ortak "updates" konusuna ekler. Belirteç Dotch sunucusuna gönderilmez; Dotch onu adınla, hesabınla ya da adada görünen herhangi bir şeyle ilişkilendirmez. Gelen mesaj yalnız yeni sürümün numarasını taşır. Google, IP adresi gibi bağlantı bilgilerini işleyebilir. Firebase Analytics kapalıdır. "Güncellemeler" bildirimini Android ayarlarından kapatabilirsin; Google'daki kayıt kalır ama hiçbir şey gösterilmez.

Android'in bildirim izni isteğe bağlıdır ve yalnız Dotch'un kendi bildirimleri içindir: yeni sürüm haberi, deneme bitmeden önceki hatırlatma ve Kablosuz hata ayıklama eşleştirme kodunu yazdığın tek seferlik kurulum bildirimi. Bu kod yalnız telefonda, Dotch'u telefonun kendisiyle eşleştirmek için kullanılır; saklanmaz ve hiçbir yere gönderilmez.

Ekran görüntüsü

Cam arka plan açıkken ve kilit ekranında PIN ekranının açık olup olmadığını anlamak için Dotch, Android erişilebilirlik izniyle ekranın anlık görüntüsünü alır. Görüntü telefonda, bellekte işlenir ve küçültülür; yalnız bulanık arka plan ya da evet/hayır sonucu kullanılır. Hiçbir zaman kaydedilmez ve sunucuya gönderilmez.

Yetkili erişim ve hediye kodları

Yetkili bir erişim kodun varsa kod ve uygulamaya özgü cihaz kimliğinin özeti HTTPS ile sunucuda doğrulanır. Sunucu korunan cihaz referansını, kodun özetini ve yetkilendirme tarihlerini tutar. Uygulama, en fazla 24 saat geçerli imzalı ve cihaza bağlı bir erişim belgesi saklar; yetki etkin kaldığı sürece çevrimiçi yenilenebilir. Bu erişim satın alma veya deneme başlangıcı oluşturmaz. Korunan yetkilendirme kaydı, yetkiye ihtiyaç olduğu sürece saklanır; erişim iptal edilebilir. Gizlilik talepleri için aşağıdaki iletişim süreci kullanılır.

Hediye kodu girildiğinde kod ve uygulamaya özgü cihaz kimliğinin özeti bir kez HTTPS üzerinden doğrulanır. Sunucuda kodun özeti, kodu kullanan cihazın korunan tanımlayıcısı ve kullanım tarihi tutulur; kod başka cihazda kullanılamaz. Cihazda yalnız sunucu imzalı belge saklanır ve çevrimdışı çalışır. Dotch arada bir, günde en fazla bir kez, kodun iptal edilip edilmediğini sorar. Bu bir Google Play satın alımı değildir.

Ayar dosyası ve hata raporu

Ayarları dışa aktarmak, seçtiğin yere tek bir dosya yazar. Dosyada yalnız Dotch ayarların bulunur (seçtiğin uygulamalar dahil); deneme ve satın alma kayıtları, kenar panelindeki kişiler ve kopyalanan metinler ile hava durumu şehri yer almaz. Hata raporu, göndermeden önce okuyabileceğin bir metindir: Dotch sürümü, telefon modeli ve Android sürümü, hangi izinlerin ve anahtarların açık olduğu, erişim türün, adanın son durum değişiklikleri ve Dotch'un kendi çökme ve bellek notları. Bildirim, mesaj, medya ya da kişi içeriği taşımaz; yalnız senin göndermeyi seçtiğin e-postaya eklenir.

Sağlayıcılar ve aktarımlar

Supabase; deneme, satın alma doğrulaması, günlük kayıt ve destekçi hizmetini Frankfurt bölgesinde bizim adımıza barındırır. Barındırma ve ağ sağlayıcıları bağlantı/güvenlik kayıtlarını işleyebilir. Güncelleme bildirimlerini Google’ın Firebase Cloud Messaging hizmeti iletir; deneme başlarken uygulama kopyasını Google Play Integrity denetler; uygulama içi güncelleme kontrolünü ve değerlendirme istemini Google Play sağlar. İsteğe bağlı StandBy Hava yüzü için hava tahminini ve şehir aramasını Open-Meteo sağlar. Şarkı tanımada ses imzasını Apple'ın ShazamKit hizmeti eşleştirir; uygulamaya kısa ömürlü ShazamKit anahtarını veren hizmeti de Supabase barındırır. Geliştiricinin özel satış bildirimlerini Telegram iletir. Ödemeyi Google Play kendi koşulları ve gizlilik politikasıyla yönetir. Dotch erişimi yönetmek için satın alma durumu ve imzalı satın alma bilgisi alır; kart veya banka bilgilerini almaz.

Medya uygulamaları HTTPS albüm görseli adresleri sağlayabilir. Görsel alınırken sağlayıcı olağan bağlantı bilgilerini alabilir. Yanıt ve arama eylemleri kaynak uygulama ve Android üzerinden yürür. Geri Bildirim e-posta taslağı açar; DotGrid ancak sen gönderdiğinde e-posta adresini, mesajını ve seçtiğin ekleri alır.

Dotch reklam SDK’sı içermez ve üçüncü taraf analiz kullanmaz: tek Firebase bileşeni, güncelleme bildirimleri için kullanılan Cloud Messaging’dir ve Firebase Analytics toplama kapalıdır (yukarıdaki günlük kayıt Dotch’un kendisinindir ve reklam kimliği içermez). Dotch bu verileri satmaz ve hedefli reklam için kullanmaz. Sağlayıcılar koşulları/güvenceleri çerçevesinde ülkenin dışında işlem yapabilir. Bu politika sitesinde geliştirici tarafından eklenen analiz veya takip betiği yoktur; barındırma sağlayıcısı bağlantı kayıtlarını işleyebilir.

Saklama ve silme

Bildirim, medya, arama, takvim, pano ve ses bilgileri etkin özellikler için cihazda kullanılır; Dotch bunların sunucu arşivini tutmaz. Şarkı tanıma ne sesi ne de tanınan şarkıların listesini saklar. Kenar panelindeki kişiler ve kopyalanan metinler, sen panelden kaldırana, uygulamanın verilerini temizleyene ya da uygulamayı kaldırana kadar telefonda kalır. Güncelleme bildirimleri için mesajlaşma kaydını Dotch değil Google tutar; uygulamanın verilerini temizlemek ya da uygulamayı kaldırmak onu telefondan siler. Yerel ayarlar ve erişim belgeleri duruma göre sıfırlanana, kaldırılana veya yenilenene kadar kalır. Korunan deneme tanımlayıcısı ve ilk tarihler, cihaz başına tek deneme kuralını uygulamak ve hizmeti işletmek için gerektiği sürece tutulur. 14 günlük deneme bitince kendiliğinden silinmez.

Uygulamanın deneme ve satın alma ekranındaki “Sunucudaki verilerimi sil” düğmesi destekçi adını ve e-postanı ve bu cihazın günlük kayıt kaydını hemen siler. Deneme başlangıç tarihi (cihaz başına tek deneme kuralı için) ve satın alma doğrulaması sunucuda kalır.

Erişim, düzeltme veya silme talebini orh4nyz@gmail.com adresine iletebilirsin. Kaydı bulmak ve talebi doğrulamak için sınırlı ek bilgi gerekebilir. Artık gerekmeyen veriler silinir. Tekrarlı denemeyi önlemek veya yasal yükümlülükler için gerekli ve izin verilen asgari kötüye kullanım önleme kaydı tutulabilir; yanıtımızda geçerli nedeni açıklarız. Görünüm ayarlarını sıfırlamak deneme veya satın alma kaydını silmez. Google Play kendi satın alma kayıtlarını ayrıca yönetir.

Destek e-postaları talebi karşılamak, ilgili sorunu çözmek veya geçerli yükümlülükler için gerektiği sürece tutulur. İletişim yönergeleri gizlilik talepleri sayfasındadır.

Bazı özellikler telefonun kendi ayarlarını değiştirir: açılır bildirimleri, kilit ekranı medya oynatıcısını ve durum çubuğu simgelerini gizleyebilir. Dotch bunları sen onu kapattığında ya da ayarlarındaki Kaldır'ı kullandığında geri verir. Dotch'u bunun yerine Google Play'den ya da ana ekrandan kaldırırsan Android uygulamaya haber vermez, bu yüzden bu ayarlar değişmiş kalır; telefonun ayarlarından yeniden açabilirsin.

Güvenlik ve seçimlerin

Hizmet HTTPS, korumalı sunucu erişimi ve imzalı deneme belgeleri kullanır. Bunlar riski azaltır; mutlak güvenlik sözü verilemez. Dotch’u kapatabilir, özellikleri devre dışı bırakabilir, seçtiğin uygulamalarda adayı gizleyebilir, izinleri geri alabilir, deneme veya satın almayı seçmeyebilirsin. Bulunduğun yere göre gizlilik hakların değişebilir; kullanmak için bize yazabilirsin.

Çocuklar ve güncellemeler

Dotch, 13 yaş altındaki çocuklara yönelik bir hizmet olarak tasarlanmamıştır. Bir çocuğun bize kişisel bilgi ilettiğini düşünüyorsan incelememiz ve gereken işlemi yapmamız için iletişime geç. Özellikler veya veri işleme değiştiğinde politika güncellenebilir. Yürürlük tarihi geçerli sürümü gösterir; gerekli önemli değişiklikler uygulama ve mağaza açıklamalarına da yansıtılır.