1. Cihazında kalan veriler (bizim sunucumuza gitmez)

• Alışkanlık adları ve kategorileri
• Günlük check-in'ler, dürtü ve nüks kayıtları
• Kişisel notlar ve nedenler
• Yapay zeka koçu konuşma geçmişi
• Konum örüntüleri (riskli bölge özelliği — cihazda kalır)
• İlerleme, seri, tasarruf ve zaman hesapları

Bu veriler cihazda SQLCipher (AES-256) ile şifreli saklanır. Şifreleme anahtarı cihazın güvenli donanım deposunda (iOS Keychain / Android Keystore) tutulur.

2. Sunucumuzda tuttuğumuz sınırlı veriler

Yalnızca lig ve arkadaş özelliklerini kullanırsan:

• Rastgele üretilmiş takma kimlik (e-posta/isim değil, cihazında oluşturulan açık anahtar)
• Haftalık XP olayları (yalnızca olay tipi ve puan; içerik yok)
• Arkadaşlık bağları ve davet kodları
• Yapay zeka kullanım sayaçları (yalnızca sayı ve token; mesaj içeriği asla)
• Onay kayıtları ve minimum güvenlik olayları

Alışkanlık adın, günlüklerin, konumun ve sağlık detayların sunucuya asla gönderilmez.

3. Yapay zeka koçu ve veri aktarımı

Yapay zeka koçunu kullanmayı seçersen: yazdığın mesajlar ve seçtiğin özet bilgiler (alışkanlık türü, hedef modu, son 7 günlük ilerleme özeti) şifreli bağlantıyla yapay zeka sağlayıcısına (DeepSeek) iletilir. Günlük notlarının ham metni gönderilmez. İlk kullanımdan önce açık onayın alınır. Yapay zeka kullanmadan uygulama tam işlevseldir.

4. Yedekleme

Şifreli yedek dosyanı (.hbk) sen alır ve istediğin yere kaydedersin. Yedek dosyası yalnızca senin belirlediğin parolayla açılır; biz bir kopyasını görmez veya saklamayız. Parolanı unutursan yedeğini kimse (biz dahil) açamaz.

5. Anonim kullanım istatistikleri

Uygulamayı geliştirmek için anonim kullanım olayları toplarız (hangi özellik ne kadar kullanılıyor). Bu veriler kimliğine bağlanamaz ve alışkanlık adların, günlüklerin, konuşmaların veya sağlık bilgilerin asla dahil değildir. Bu toplamayı Ayarlar'dan kapatabilirsin.

6. Reklamlar (AdMob)

Ücretsiz sürümde, sağlık/kriz dışı ekranlarda Google AdMob banner reklamları gösterilebilir. AdMob, reklam sunmak ve ölçmek için bir reklam kimliği ve yaklaşık konum/cihaz bilgisi gibi verileri toplayabilir; bu Google'ın kendi politikalarına tabidir. Reklamlar kişiselleştirilmemiş olarak istenir ve içerik derecesi düşük tutulur. Tütün, alkol, kumar gibi kategoriler engellenir. Reklamlar hiçbir zaman XP, sağlık verisi veya kriz özelliklerini etkilemez. Pro aboneliğiyle reklamlar tamamen kalkar.

7. Abonelik ve ödemeler (Mendful Pro)

Pro aboneliği satın alırsan ödeme, mağaza hesabın (Google Play / App Store) üzerinden işlenir ve abonelik durumu RevenueCat aracılığıyla yönetilir. Kart/banka bilgilerini biz görmeyiz; bunları yalnızca mağaza işler. RevenueCat, abonelik durumunu doğrulamak için takma cihaz kimliğini ve satın alma geçmişini işler; sağlık verilerin veya günlüklerin bu sürece dahil edilmez.

8. Haklarınız

• Tek bir konuşmayı, tüm yapay zeka geçmişini veya bir alışkanlığı silebilirsin.
• Verini taşınabilir formatta dışa aktarabilirsin.
• Sunucudaki takma hesabını ve verilerini silme talebinde bulunabilirsin.

9. Çocuklar

Mendful 18 yaş ve üzeri kullanıcılar içindir. Yapay zeka koçu 18 yaş altına kapalıdır.

10. İletişim

Gizlilikle ilgili sorular için: yigiterdaloralet@gmail.com

Mendful — Privacy Policy

1. Data that stays on your device (never sent to us)

Habit names/categories, daily check-ins, craving and slip logs, personal notes and reasons, AI coach history, location patterns (risky-area feature stays on-device), and all progress/streak/savings calculations. Stored encrypted with SQLCipher (AES-256); the key lives in the device secure hardware store (iOS Keychain / Android Keystore).

2. Limited data on our server

Only if you use leagues/friends: a randomly generated pseudonymous identity (device public key, not email/name), weekly XP events (event type + points only, no content), friendships and invite codes, AI usage counters (counts and tokens only — never message content), consent logs and minimal safety events. Your habit name, journals, location and health details are never sent to the server.

3. AI coach and data transfer

If you choose to use the AI coach, your messages and a minimized summary (habit type, goal mode, last-7-days progress) are sent over an encrypted connection to the AI provider (DeepSeek). Raw journal text is not sent. Explicit consent is collected before first use. The app is fully functional without the AI.

4. Backup

You export your encrypted backup file (.hbk) and store it wherever you like. It opens only with your passphrase; we never see or store a copy. If you forget your passphrase, nobody — including us — can open your backup.

5. Anonymous usage analytics

We collect anonymous usage events to improve the app. They cannot be linked to your identity and never include habit names, journals, conversations or health data. You can turn this off in Settings.

6. Ads (AdMob)

The free tier may show Google AdMob banner ads on non-health, non-crisis screens. AdMob may collect data such as an advertising identifier and approximate location/device info to serve and measure ads, subject to Google's own policies. Ads are requested non-personalized and capped to a low content rating; categories such as tobacco, alcohol and gambling are blocked. Ads never affect XP, health data or crisis features. A Pro subscription removes ads entirely.

7. Subscriptions & payments (Mendful Pro)

If you buy Pro, payment is processed by your store account (Google Play / App Store) and subscription status is managed via RevenueCat. We never see your card/bank details — only the store handles them. RevenueCat processes your pseudonymous device identity and purchase history to verify subscription status; your health data and journals are not part of this.

8. Your rights

Delete a single conversation, all AI history, or a habit; export your data in a portable format; request deletion of your pseudonymous server account and data.

9. Children

Mendful is for users aged 18+. The AI coach is disabled for under-18 users.

10. Contact

For privacy questions: yigiterdaloralet@gmail.com