Gizlilik Politikası
Genel bakış
Mitmi; şirketi, reklamı ve hiçbir türde analitik ya da izleme aracı olmayan bağımsız bir projedir. Bu politika, uygulamanın tam olarak hangi verileri ve neden işlediğini açıkça anlatır.
1. Sunucuda saklanan bilgiler
Sunucu aşağıdaki bilgileri kalıcı olarak saklar (Bölüm 8’de açıklanan üçüncü taraf hizmetlerde tutulur):
- @kullanıcı adınız.
- @Kullanıcı adınızın oluşturulduğu tarih ve saat; yalnızca geliştirici tarafından sunucunun yönetim panelinde görülebilir ve diğer kullanıcılara asla gösterilmez.
- Diğer kullanıcıların sizi bulup arayabilmesi için bu @kullanıcı adına kayıtlı cihazın tanımlayıcısı.
- Her cihazın kendi adı (Android’in varsayılan olarak atadığı veya sizin elle atadığınız ad); hangisini kaldıracağınıza karar verirken cihazları ayırt edebilmeniz için yalnızca Ayarlar > Cihazlar’da gösterilir ve başka hiç kimseye gösterilmez.
- Her cihazın en son etkin olduğu tarih ve saat (“son görülme”); aynı amaçla yalnızca Ayarlar > Cihazlar’da tam olarak gösterilir, biri @kullanıcı adınıza cihaz eklediğinde değiştirilmek üzere sunulan cihazlar listesinde ise güne yuvarlanmış olarak gösterilir; diğer kullanıcılara asla gösterilmez.
- Bu kontrolü tamamlamış her cihaz için aşağıda Bölüm 4’te açıklanan cihaz doğrulama kodu.
- Bölüm 4’te açıklanan her doğrulanmış cihazın oluşturduğu güvenlik anahtarının genel yarısı; bir profil dışa aktarımının gerçekten o cihazdan geldiğini ve farklı bir cihaza içe aktarılabileceğini onaylamak için kullanılır.
- Kötüye kullanıma karşı bir önlem olarak, aynı cihazdan ne kadar hızlı yeni profil oluşturulabileceğini sınırlamak için kullanılan kısa ömürlü bir kayıt.
Tüm bu veriler, Bölüm 10’da (“Seçiminiz”) açıklandığı şekilde cihazınızı veya cihazlarınızı kaldırana kadar sunucuda kalır.
Şunu belirtmekte fayda var: Mitmi kendi seçtiğiniz bir görünen adı hiç istemez ve saklamaz. @kullanıcı adınızı kişi olarak kaydetmemiş birini aradığınızda, o kişi gelen arama ekranında yalnızca @kullanıcı adınızı görür.
Teknik raporlar: Yalnızca Ayarlar’da “Geliştiriciye gönder” düğmesine basar, raporu inceler ve göndermeyi onaylarsanız Mitmi’nin sunucusu, cihazınız hakkında teknik bir raporu (model, Android sürümü, güvenlik sertifikaları veya kamera ve ses cihazları ile yakın tarihli bir teknik günlük) @kullanıcı adınızla ve yalnızca yazmayı seçerseniz e-posta adresinizle birlikte alır ve bir e-posta sağlayıcısı (Resend) aracılığıyla geliştiriciye e-postayla iletir. Sunucu bunların hiçbirini saklamaz; rapor yalnızca sorunu teşhis etmek için, e-postanız ise yalnızca geliştiricinin size bu konuda yanıt verebilmesi için kullanılır.
2. Sunucunun RAM’inde (rastgele erişimli bellek) geçici olarak saklanan bilgiler
Yukarıdaki kalıcı depolamadan ayrı olarak, aşağıdaki bilgiler yalnızca cihazınız bağlıyken (ön planda veya arka planda) sunucunun RAM’inde bulunur. Sunucunun yeniden başlatılması, uygulamanın arka ucunun güncellenmesi veya basitçe tüm cihazlarınızın çevrimdışı olması bunların tamamını siler; cihazınız bir sonraki bağlanışında yeniden yüklenir:
- Avatar görseliniz veya avatar renginiz (yalnızca uygulama ön plandayken geçerlidir).
- Kişi olarak kaydettiğiniz @kullanıcı adlarının yalın listesi; her birinin avatarını karşılıklı olarak göstermek için gereklidir (yalnızca uygulama ön plandayken geçerlidir).
- İki cihaz bir arama kurma sürecindeyken bağlantı ayrıntıları (yalnızca uygulama ön plandayken geçerlidir).
- Birinin bir gruptan ayrıldığına dair kısa bir bildirim; 7 gün sonra otomatik olarak silinir (yalnızca uygulama ön plandayken geçerlidir).
- Kullanıcının çevrimiçi, uzakta veya aramada olduğu bilgisi (yalnızca uygulama ön plandayken veya bildirimler etkinken arka plandayken geçerlidir).
- Engellediğiniz @kullanıcı adlarının yalın listesi; engelin gerçekten işlemesini, yani onların aramalarının size ulaşmasının sessizce önlenmesini sağlayan budur (yalnızca uygulama ön plandayken veya bildirimler etkinken arka plandayken geçerlidir).
- Bir cihaz eklediğinizde, Bölüm 5’te açıklanan bilgiler; yeni cihaz bunları alana kadar veya kod hiç kullanılmazsa kodun süresi bir dakika sonra dolana kadar.
3. Cihazda saklanan bilgiler
Aşağıdaki bilgiler cihazınızın dahili depolama alanında saklanır ve aşağıda aksi belirtilmedikçe asla sunucuya gönderilmez:
- Kaydettiğiniz her @kullanıcı adı için kişi bilgileriniz (ad, kategori ve favori durumu) tamamen cihazınızda kalır ve Bölüm 5’te açıklandığı gibi Cihaz ekle seçeneğini kullandığınızdaki geçici durum dışında asla sunucuya gönderilmez.
- Arama geçmişiniz tamamen cihazınızda kalır ve asla sunucuya gönderilmez.
- Gruplarınız tamamen cihazınızda kalır ve Bölüm 5’te açıklandığı gibi Cihaz ekle seçeneğini kullandığınızdaki geçici durum dışında asla sunucuya gönderilmez.
- Engellediğiniz kişilerin bilgileri tamamen cihazınızda kalır ve asla sunucuya gönderilmez; ancak Bölüm 2’de açıklandığı gibi yalın @kullanıcı adı sunucuya gönderilir.
- Güvenlik PIN’iniz tamamen cihazınızda kalır (korumalı biçimde saklanır) ve Bölüm 5’te açıklandığı gibi Cihaz ekle seçeneğini kullandığınızda gönderilen korumalı (karma) biçimi dışında asla sunucuya gönderilmez.
- Bölüm 4’te açıklanan her doğrulanmış cihazın oluşturduğu güvenlik anahtarının özel yarısı tamamen cihazınızda kalır ve asla sunucuya gönderilmez.
- Favori olarak işaretlediğiniz kişiler TV’nizin ana ekranında gösterilir: Adları, @kullanıcı adları ve avatarları, bunları görüntüleyebilmesi için cihazınızın ana ekran başlatıcısına (aynı cihazdaki bir sistem uygulaması) iletilir. Mitmi bunları başka hiçbir yere göndermez.
4. Cihaz doğrulaması
Değiştirilmiş veya yetkisiz bir uygulama kopyası kullanan birinin @kullanıcı adınızı ele geçirmesini önlemek için her cihaz ilk kurulduğunda, gerçek Mitmi uygulamasını çalıştıran orijinal ve değiştirilmemiş bir cihaz olduğunu doğrulayan tek seferlik bir güvenlik kontrolü yapar.
Bu kontrolün bir parçası olarak sunucu, aynı fiziksel cihazı daha sonra (örneğin uygulama yeniden yüklendikten sonra) tanıyabilmek için küçük bir bilgiyi, yani cihazınızın üreticisinin ona atadığı bir kodu saklar. Bu kod saklanmadan önce şifrelenir, bu nedenle onu çözmek için gereken özel anahtara sahip olmayan hiç kimse tarafından okunamaz. Sunucu ayrıca cihazınızın model adını da saklar; ikisi birlikte, Bölüm 5’te açıklanan kurtarma senaryosu için aynı fiziksel cihazın tanınmasına yardımcı olur. Geliştirici, kötüye kullanımı tespit etmek için model adını sunucunun yönetim panelinde de görebilir.
Bazı Android TV cihazları (Google tarafından sertifikalı olsun ya da olmasın) bu güvenlik kontrolünü tamamlayamaz. Bu cihazlar, Bölüm 5’te açıklanan bir istisna dışında Mitmi’yi normal şekilde kullanmaya devam edebilir.
5. Profil ekleme, dışa aktarma ve içe aktarma
Bir profil aynı anda en fazla iki cihazda etkin olarak kayıtlı olabilir.
Ek bir cihaz eklemek (Ayarlar > Cihazlar > Cihaz ekle) size bir dakika geçerli kısa bir alfanümerik kod verir. Bu kodu yeni cihaza girmek (her iki cihaz da çevrimiçiyken) onu hemen @kullanıcı adınıza ekler ve profilinizi, kişilerinizi ve gruplarınızı aktarır. Bunun için profiliniz, avatarınız, kişileriniz, gruplarınız ve PIN’inizin korumalı (karma) biçimi Mitmi’nin sunucusuna gönderilir ve yalnızca yeni cihaz bunları alana kadar sunucunun geçici belleğinde (RAM) tutulur, ardından silinir; kod hiç kullanılmazsa veriler, kodun süresi bir dakika sonra dolduğunda silinir. Sunucu bunları saklamaz. Zaten iki kayıtlı cihazınız varsa ve üçüncüsünü eklemek istiyorsanız, uygulama kodu göstermeden önce yer açmak için mevcut iki cihazınızdan hangisini kaldıracağınızı seçmenizi ister.
Bir profili dışa aktarmak (Ayarlar > Cihazlar > Profili dışa aktar), @kullanıcı adınızı ve Bölüm 3’te açıklanan bilgileri içeren, seçtiğiniz bir parolayla korunan şifreli bir yedek dosyası oluşturur. Bu dosya, ister uygulamanın önbelleğini ve verilerini temizledikten, ister uygulamayı yeniden yükledikten, ister cihazı fabrika ayarlarına sıfırladıktan sonra olsun, @kullanıcı adınızı dışa aktarıldığı fiziksel cihazın tam olarak kendisine kurtarmak için her zaman çalışır. İki cihaz kayıtlıyken Profili dışa aktar düğmesinin kullanılamadığını unutmayın; bu yalnızca bir güvenlik kısıtlamasıdır.
Aynı dosya farklı bir cihaza da içe aktarılabilir; bu, iki cihazı aynı anda çevrimiçi eşleştirmenin mümkün olmadığı durumlarda kullanışlıdır, ancak yalnızca bir kez ve yalnızca kaynak cihaz Bölüm 4’te açıklanan güvenlik kontrolünü tamamlamışsa. Bu kontrolü tamamlayamayan bir cihaz yine de yedek dışa aktarabilir, ancak bu yedek farklı bir cihazda değil, yalnızca aynı cihazda kullanılabilir.
@kullanıcı adınızı kurtarmak için her durumda bir yedek veya eşleştirme kodu gerekir.
6. Uygulamanın istediği izinler
- Kamera ve mikrofon: Yalnızca kendi görüntünüzü/sesinizi önizlerken veya bir aramadayken kullanılır. Arama sırasında sesiniz kapalıyken hiçbir ses gönderilmez, ancak mikrofon arama bitene kadar etkin kalır (TV’nizin mikrofon göstergesi açık kalabilir).
- Bildirimler, arka plan hizmeti ve açılışta başlatma: Uygulama ön planda değilken bile gelen aramalarda sizi uyarmak ve cihazınız açıldıktan veya uygulama güncellendikten sonra aramaları yeniden dinlemeye başlamak için kullanılır. Gelen aramalar tam ekran uyarı da kullanabilir.
- Diğer uygulamaların üzerinde gösterme (isteğe bağlı): İzin verilirse, normal bir bildirimin her zaman güvenilir şekilde gösterilmediği TV platformlarında, uygulama arka plandayken Mitmi’nin ekrandaki her şeyin üzerinde küçük bir gelen arama uyarısı göstermesini sağlar.
- Ana ekran satırı (Favoriler): Bölüm 3’te açıklandığı gibi, Mitmi’nin favori olarak işaretlediğiniz kişileri TV’nizin ana ekranında yayınlamasını sağlar.
Bu izinlerin hiçbiri, bu politikada açıklananların ötesinde veri toplamak için kullanılmaz.
7. Arama sesi ve görüntüsü
Aramalar, WebRTC kullanılarak doğrudan cihazlar arasında iletilir ve uçtan uca şifrelenir (SRTP/DTLS). Mitmi’nin sunucusu yalnızca iki cihazın birbirini bulmasına ve ilk bağlantı ayrıntılarını paylaşmasına yardımcı olur; aramanızın sesini veya görüntüsünü asla görmez, saklamaz veya bunlara erişemez. Aramalar asla kaydedilmez.
8. Üçüncü taraf hizmetleri (barındırma, e-posta, STUN ve TURN)
Mitmi üçüncü taraf hizmetlere dayanır ve her birinin neleri görebildiğini size söylemek yalnızca doğru olanıdır:
- Barındırma: Mitmi’nin sunucusu üçüncü taraf bir barındırma sağlayıcısında çalışır. Her web barındırıcısı gibi bu sağlayıcı (ve kötüye kullanımı sınırlamak için sunucunun kendisi) bağlanan her cihazın IP adresini işler.
- Veritabanı: Bölüm 1’de açıklanan kalıcı bilgiler üçüncü taraf bir veritabanı hizmetinde saklanır.
- E-posta: Geliştiriciye göndermeyi seçebileceğiniz, Bölüm 1’de açıklanan teknik raporlar üçüncü taraf bir e-posta hizmeti (Resend) tarafından iletilir; bu hizmet raporu, @kullanıcı adınızı ve eklediyseniz e-posta adresinizi yalnızca iletmek için görür.
- STUN sunucuları: Her cihaz, bir arama kurulurken kendi genel ağ adresini öğrenmek için genel STUN sunucularıyla iletişim kurar. Mitmi varsayılan olarak Turnix, ExpressTURN ve Metered.ca tarafından işletilen STUN sunucularını kullanır. Bir STUN sunucusu cihazın genel IP adresini ve bir bağlantı istendiğini görür, ancak @kullanıcı adınızı, sesinizi veya görüntünüzü asla görmez.
- TURN aktarma sunucuları: İki cihaz arasında doğrudan bağlantı mümkün olmadığında, aramanızın tamamlanabilmesi için üçüncü taraf bir TURN sunucusu üzerinden (yine şifreli olarak) aktarılması gerekir. Mitmi’de varsayılan olarak yapılandırılmış bir TURN sunucusu yoktur: Ayarlar’da desteklenen üç sağlayıcıdan (ExpressTURN, Metered.ca veya Turnix.io) birinde kendi hesabınızı kurmanız veya uygulamayı kendi barındırdığınız TURN sunucusuna yönlendirmeniz gerekir. Yapılandırdığınız aktarıcı her iki katılımcının IP adreslerini ve bir bağlantının gerçekleştiğini görebilir, ancak gerçek ses veya görüntü içeriğini çözemez ya da görüntüleyemez.
Bu hizmetlerin hiçbiri aramalarınızın sesini veya görüntüsünü çözemez ya da görüntüleyemez ve Mitmi bunların hiçbirini reklam veya analitik için kullanmaz.
9. Çocukların gizliliği
Mitmi 13 yaşından küçük çocuklara yönelik değildir ve bu yaşın altındaki kimseden bilerek bilgi toplamaz.
10. Seçiminiz
Bu Gizlilik Politikasını kabul etmiyorsanız, cihazınızı veya cihazlarınızı istediğiniz an Ayarlar > Cihazlar’dan kaldırabilirsiniz; bu, bu cihazın yerel verilerini siler ve onu sunucudan kaldırır. Son cihazınızı kaldırırsanız sunucuda sizinle ilgili, kötüye kullanımı ve kimlik taklidini önlemek için 6 ay boyunca ayrılmış kalan ve ardından silinen @kullanıcı adınız dışında hiçbir şey tutulmaz. Bu süre boyunca uygulama içinden serbest bırakılamaz veya bir yedekle kurtarılamaz. Uygulamayı yeniden kullanmaya karar verirseniz yeni bir @kullanıcı adı oluşturmanız gerekir.
11. Bu politikadaki değişiklikler
Bu politika, uygulama değiştikçe güncellenebilir. Bir güncellemeden sonra uygulamayı kullanmaya devam etmeniz, gözden geçirilmiş politikayı kabul ettiğiniz anlamına gelir.
12. İletişim
Bu politikayla ilgili sorularınızı şu adrese gönderebilirsiniz: mitmi-app@outlook.com.