Gizlilik Politikası
Son Güncelleme: 11 Eylül 2026 | VocUp Kişisel Dil Asistanı
Vocup ("biz", "bize" veya "bizim") olarak, gizliliğinize saygı duyuyor ve kullanıcı verilerini korumayı en üst düzeyde taahhüt ediyoruz. Bu politika belgesi, mobil uygulamamızı kullanırken hangi verilerin ne amaçla işlendiğini açıklar.
1. Toplanan Bilgiler
Uygulamamız temel olarak cihaz üzerinde (yerel öncelikli) çalışacak şekilde tasarlanmıştır. Ancak sunduğumuz hizmetlerin kalitesi, güvenliği ve sürekliliği için bazı veri toplama süreçleri gerçekleşebilir:
- Kişisel Veriler: VocUp doğrudan ev adresi, telefon numarası, ulusal kimlik numarası vb. hassas kişisel kimlik bilgilerini toplamaz ve saklamaz. Kimlik doğrulama işlemleri için Firebase Auth (Google Sign-In, Sign In With Apple) kullanılır.
- Cihaz Güvenliği ve Doğrulama Verileri: Sahteciliği önlemek (fraud prevention) ve sunucu güvenliğini sağlamak için Firebase App Check (Google Play Integrity ve Apple DeviceCheck) servisleri kullanılır. Bu servisler donanım bütünlüğünü analiz etmek için cihaz bilgilerini kullanır, ancak bu veriler tarafımızca doğrudan kişisel olarak ilişkilendirilmez.
- Cihaz Tanımlayıcılar ve Reklam (ATT): Unity LevelPlay (ironSource), Firebase Analytics ve Firebase Crashlytics; reklam kişiselleştirme, hata ayıklama ve uygulama performansını ölçmek için anonim cihaz kimlikleri ve reklam tanımlayıcıları (IDFA/AAID) toplayabilir. iOS platformunda (App Tracking Transparency), reklam deneyimini kişiselleştirmek için cihaz kimliği (IDFA) izni istenir. Avrupa / KVKK kapsamındaki hesaplar için reklam onay tercihleri (UMP) istendiğinde Ayarlar üzerinden değiştirilebilir.
- Satın Almalar: Abonelik durumu ve satın alma geçmişiniz RevenueCat (purchases_flutter) üzerinden güvenli bir şekilde anonim kullanıcı kimlikleriyle (App User ID) işlenir.
- Uygulama İçi Veriler: Kişisel verileriniz (kelimeler, listeler, istatistikler, V-Power durumu) yerel kullanıcı veritabanında (Sembast) güvenle saklanır ve girişli kullanıcılarda buluta (Firestore) senkronize edilir. Ayrıca V-Power hile koruması amacıyla can verileriniz cihazınızda şifreli (Secure Storage) olarak tutulmaktadır. 159.000+ kelimelik dev ana sözlük kütüphanesi ise uygulamanın internet olmadan ışık hızında çalışabilmesi için cihazınızda sadece okunabilir (read-only) yerel bir SQLite veritabanında tutulmaktadır.
- Güvenli Depolama (Secure Storage): V-Power hile koruması amacıyla, V-Power durumu ve süre sayaçları cihazınızın şifrelenmiş güvenli alanında tutulur.
- Cihaz Güvenliği ve Hile Koruması (Talsec): Uygulama bütünlüğünü sağlamak için Talsec (freeRASP) kullanıyoruz. Bu hizmet, hile veya güvenlik tehditlerini tespit edip engellemek amacıyla anonim cihaz telemetri verilerini (root/jailbreak durumu, hooking girişimleri ve cihaz tanımlayıcıları) toplayabilir ve işleyebilir.
- Otomatik Güncellemeler: İçerik kalitesini yüksek tutmak amacıyla (yeni kelime eklemeleri, sözlük hatalarının düzeltilmesi vb.) arka planda otomatik güncellemeler yapılabilir.
2. Verilerin Kullanımı
Toplanan anonim verileri ve teknik istatistikleri yalnızca şu amaçlarla kullanırız:
- Kişisel kelime öğrenme ve başarı durumunuzun takibi
- Günlük kelime hatırlatıcı bildirimlerinin gönderilmesi
- Metin Okuma (TTS) telaffuz işlevinin en iyi şekilde çalıştırılması
- Uygulama çökmelerinin ve teknik hataların anında giderilmesi
3. Üçüncü Taraf Hizmetler
Uygulamamız, kullanıcı deneyimini zenginleştirmek, abonelikleri işlemek ve ilgili reklamları sunmak için lisanslı ve güvenli üçüncü taraf servis sağlayıcılar kullanmaktadır:
- Unity LevelPlay (In-App Bidding Reklam Hizmetleri)
- Google Play Hizmetleri ve Apple App Store Altyapısı
- Firebase (Firestore Senkronizasyonu, Cloud Messaging, Analytics & Crashlytics)
- Google TTS (Metin Okuma Telaffuz Sistemi)
- RevenueCat (Premium Abonelik ve Ödeme Yönetimi)
- Talsec / freeRASP (Güvenlik ve Bütünlük)
Dış bağlantılı gizlilik politikalarını aşağıdaki adreslerden inceleyebilirsiniz:
4. İzinler
Uygulamanın çevrimdışı çalışma dışındaki tüm bulut senkronizasyon özelliklerini kullanabilmesi, sesli telaffuz yapabilmesi ve kelime hatırlatıcıları gönderebilmesi için İnternet, Yerel Depolama ve Bildirim izinleri gerekebilir.
5. Veri Silme ve Saklama
Kullanıcılar, uygulamadaki Ayarlar menüsü üzerinden "Hesabı Sil" seçeneğini kullanarak tüm ilişkili verilerini (kelime listeleri, ilerleme durumu vb.) kalıcı olarak silebilirler. Bu işlem geri alınamaz.
Önemli Not: Bu işlem aktif aboneliklerinizi otomatik olarak iptal etmez; abonelik iptali için Apple App Store veya Google Play Store (Ayarlar -> Abonelikler) ayarlarını kullanmanız gerekmektedir.
6. Veri Saklama Süresi
Kişisel verileriniz (kelime listeleri, ilerleme durumu, istatistikler) hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, tüm ilişkili veriler 30 gün içinde sunucularımızdan kalıcı olarak kaldırılır. Anonim analitik verileri (çökme raporları, kullanım istatistikleri) toplu halde saklanmaya devam edebilir.
7. İletişim
Gizlilik politikamız, KVKK haklarınız veya veri işleme süreçlerimizle ilgili her türlü soru ve talebiniz için bize black.mound.apps@gmail.com e-posta adresinden ulaşabilirsiniz.
Privacy Policy
Last Updated: September 11, 2026 | VocUp Personal Language Assistant
At Vocup ("we", "us", or "our"), we respect your privacy and are highly committed to protecting your personal data. This privacy policy explains how your data is processed, managed, and protected when using our mobile application.
1. Information Collected
Our application is primarily designed to run locally on your device. However, to ensure safety, quality, and service continuity, certain data collection processes may occur:
- Personal Data: VocUp does not collect or store direct personally identifiable information (PII) such as home addresses, phone numbers, or national identification numbers. Authentication is securely handled via Firebase Auth (Google Sign-In, Sign In With Apple).
- Device Security & Attestation Data: To prevent fraud and ensure server security, we utilize Firebase App Check (Google Play Integrity and Apple DeviceCheck). These services analyze device information to verify hardware integrity; however, this data is not directly linked to your personal identity by us.
- Device Identifiers & Ads (ATT): Unity LevelPlay (ironSource), Firebase Analytics, and Firebase Crashlytics may collect anonymous device IDs, advertising identifiers (IDFA/AAID), and basic system data for ad personalization, crash reporting, and app performance metrics. On iOS (App Tracking Transparency), permission is requested to access your device's advertising identifier (IDFA) to deliver personalized ads. Users in applicable regions can manage their ad consent (UMP) at any time through Settings.
- Purchases: Your subscription status and purchase history are securely processed through RevenueCat (purchases_flutter) using anonymous App User IDs.
- In-App Data: Your personal data (custom words, custom lists, learning progress, V-Power energy status, and quiz success statistics) are stored securely in a local user database (Sembast) and safely backed up to the cloud (Firestore) for signed-in users. Additionally, for V-Power anti-cheat purposes, your life data is securely encrypted on your device (Secure Storage). The 159.000+ word main dictionary is stored locally in a read-only SQLite database to provide lightning-fast offline capabilities.
- Secure Storage: For V-Power anti-cheat purposes, V-Power status and duration timers are kept in the encrypted secure area of your device.
- Device Security & Anti-Cheat (Talsec): We use Talsec (freeRASP) to ensure application integrity. It may collect and process anonymous device telemetry (such as root/jailbreak status, hooking attempts, and device identifiers) to detect and prevent cheating or security threats.
- Automatic Updates: To maintain high content quality, content updates (new words, dictionary corrections, etc.) may be performed automatically in the background.
2. Use of Data
We use the collected anonymous data and technical statistics solely for the following purposes:
- Tracking your personal vocabulary learning progress
- Sending daily vocabulary reminder notifications
- Enabling the Text-to-Speech (TTS) pronunciation features optimally
- Resolving application crashes and technical bugs immediately
3. Third-Party Services
Our app integrates trusted and secure third-party service providers to enhance your experience, process subscriptions, and display advertising:
- Unity LevelPlay (In-App Bidding Advertising Services)
- Google Play Services and Apple App Store Infrastructure
- Firebase (Firestore Synchronization, Cloud Messaging, Analytics & Crashlytics)
- Google TTS (Text-to-Speech Pronunciation System)
- RevenueCat (Premium Subscription & Payment Management)
- Talsec / freeRASP (Security & Integrity)
You can review their external privacy policies here:
4. Permissions
Internet access, local storage access, and Notification permissions may be required for the app to sync with the cloud, execute audio pronunciations, and deliver daily reminders.
5. Data Deletion and Retention
Users can permanently delete their account and all associated data (word lists, progress, etc.) using the "Delete Account" option in the app Settings. This action is irreversible.
Important Note: This action does not automatically cancel your active subscriptions; you must manage your subscription through the Google Play Store or Apple App Store (Settings > Subscriptions).
6. Data Retention
Your personal data (word lists, progress, statistics) is retained as long as your account is active. If you delete your account, all associated data is permanently removed from our servers within 30 days. Anonymous analytics data (crash reports, usage statistics) may be retained in aggregated form.
7. Contact
For any questions or concerns about this Privacy Policy or our data practices, please contact us at black.mound.apps@gmail.com.