1. Topladığımız ve işlediğimiz veriler

• Hesap verileri: Supabase kullanıcı kimliği, e-posta ve Google/Apple gibi giriş sağlayıcısından gelen temel profil bilgileri.
• Partner profili: Ad, iletişim biçimi, tetikleyiciler, iyi gelen davranışlar ve senin eklediğin notlar.
• Döngü bilgileri: Son regl tarihi, tahmini döngü süresi, dönem kayıtları ve ilgili ayarlar.
• Sohbet içeriği: CycleBro’ya yazdığın mesajlar, analiz için seçtiğin ekran görüntülerinin kendisi ve bunlardan çıkarılan metinler ve üretilen AI yanıtları.
• Raporlar: Sorunlu bir yanıtı bildirirsen seçtiğin neden, not, paylaşmayı onayladığın mesajlar ve eklemeyi seçtiğin ekran görüntüsü.
• Abonelik bilgisi: Aktif Pro hakkı, ürün ve işlem durumu. Tam ödeme kartı bilgilerin Apple tarafından işlenir; CycleBro bu bilgileri görmez.
• Teknik veriler: Uygulama sürümü, hata kayıtları ve güvenlik için gerekli sınırlı cihaz/bağlantı bilgileri. Web sitesi, doğru dil ve fiyat bölgesini seçmek için IP adresinden yalnızca yaklaşık ülke kodunu belirler.

2. Verileri neden kullanıyoruz?

• Hesabını açmak, oturumunu korumak ve verilerini cihazlar arasında getirmek.
• Mesaj analizi, sohbet devamlılığı, Today önerileri ve partner profili kişiselleştirmesi sunmak.
• Pro hakkını doğrulamak, satın alımları geri yüklemek ve abonelik durumunu göstermek.
• Güvenlik yönlendirmelerini çalıştırmak, kötüye kullanımı önlemek ve kullanıcı raporlarını incelemek.
• Hataları gidermek ve ürünün güvenilirliğini geliştirmek.

CycleBro döngü verisini tıbbi teşhis koymak veya partner davranışının kesin sebebini ilan etmek için kullanmaz.

3. Hizmet sağlayıcılar ve veri aktarımı

Uygulamanın çalışması için aşağıdaki hizmetlerden yararlanabiliriz:

• Supabase: Kimlik doğrulama, veritabanı, dosya saklama ve sunucu fonksiyonları.
• OpenAI: Gönderdiğin bağlama göre AI yanıtı üretimi ve güvenlik kontrolleri.
• RevenueCat: Abonelik hakkı ve satın alma durumunun yönetimi.
• Apple: Giriş, uygulama dağıtımı ve App Store ödemeleri.
• Google: Google ile giriş.
• Cloudflare: Site barındırma, güvenlik ve Türkiye veya uluslararası fiyat görünümünü seçmek için yaklaşık ülke kodu tespiti.
• Country.is: Cloudflare ülke bilgisine ulaşılamadığında yaklaşık ülke kodu tespiti için yedek hizmet.

Bu sağlayıcılar farklı ülkelerde altyapı kullanabilir. Veriler yalnızca hizmetin sunulması için gereken kapsamda aktarılır ve ilgili sağlayıcının güvenlik/gizlilik şartlarına tabidir.

AI analizi için OpenAI ile paylaşım ve iznin

İlk AI isteğinden önce uygulama içinde ayrı bir açıklama gösterir ve açık iznini isteriz. İzin vermeden mesajını veya ekran görüntünü OpenAI’ye göndermeyiz. İzin, genel kullanım koşullarını kabul etmekten ayrıdır.

Gönderilen veriler: Analiz için yazdığın mesaj veya taslak, seçtiğin sohbet ekran görüntüsünün kendisi, ilgili sohbet geçmişi ve önceki analizlerin özetleri, kaydettiğin partner adı ve ilişki/iletişim notları ile sağladıysan döngü günü, evresi ve ilgili tahminler. Bunlar yazdığın alanlardan, seçtiğin görselden ve hesabında sakladığın ilgili bağlamdan alınır. Serbest metinde veya görselde yer alan kişisel bilgiler de gönderilen içeriğin parçasıdır.

Alıcı ve amaç: CycleBro bu verileri Supabase sunucusu üzerinden OpenAI API’sine, mesaj düzeltme, konuşma analizi, uygun yanıt üretme ve içerik güvenliği kontrolü için gönderir. Apple/Google giriş belirteçlerini, ödeme kartı bilgilerini veya App Attest özel anahtarlarını AI girdisi olarak göndermeyiz.

Tercihin: İzin isteğe bağlıdır. Reddedersen AI analizi çalışmaz; Bugün, İpuçları ve Profil kullanılabilir. Profil → AI veri paylaşımı bölümünden izni geri alabilirsin; bundan sonraki AI gönderimleri yeni izin verilene kadar durur. İzin tercihi bu cihazda hesap bazında saklanır. Geri alma daha önce gönderilen içerikleri otomatik silmez. Silme talepleri için support@cyclebro.app adresine yazabilir veya uygulamadaki hesap silme yolunu kullanabilirsin. Yalnızca paylaşma hakkın olan içerikleri gönder ve gereksiz kişisel bilgileri çıkar.

Saklama ve koruma: OpenAI API verileri, OpenAI’nin yayımladığı kurallara göre varsayılan olarak model eğitimi için kullanılmaz. CycleBro, Chat Completions yanıtlarının sonradan API ile alınmak üzere saklanmasını istemez (store=false). Bu, sıfır saklama garantisi değildir: OpenAI güvenlik/kötüye kullanım kayıtlarını normalde 30 güne kadar, kanuni gereklilikler veya belirli güvenlik incelemelerinde daha uzun saklayabilir. Görseller ayrıca içerik güvenliği kontrollerine tabidir. Ayrıntılar: OpenAI veri kontrolleri.

Veri paylaştığımız hizmet sağlayıcıların, bu politikadaki korumalarla en az eşdeğer koruma sağlayan gizlilik ve veri işleme yükümlülüklerine uymasını şart koşarız: yalnızca belirtilen amaç için işleme, gizlilik, uygun teknik/organizasyonel güvenlik, erişimin sınırlandırılması ve geçerli saklama/silme yükümlülükleri. CycleBro, aktardığı kişisel verilerin korunmasından sorumludur; aktarım kullanıcı haklarını ortadan kaldırmaz.

4. Saklama, güvenlik ve silme

Verilerini hesabın aktif olduğu ve hizmeti sunmak için gerektiği sürece saklarız. Uygulamada partner verilerini ayrıca temizleyebilir veya hesabını ve ilişkili verileri kalıcı olarak silebilirsin.

Aktarım sırasında şifreleme, erişim kontrolleri ve kullanıcı bazlı veritabanı politikaları gibi makul teknik önlemler uygularız. Buna rağmen hiçbir internet hizmeti mutlak güvenlik garantisi veremez.

Hesap silme adımları için Hesap Silme sayfasına bakabilirsin. App Store aboneliğini ayrıca Apple hesabından iptal etmen gerekir.

5. Hakların ve tercihler

Uygulanabilir mevzuata göre verilerine erişme, düzeltme, silme, işlemeye itiraz etme veya verdiğin izni geri çekme hakkın olabilir. Talepler için support@cyclebro.app adresine yazabilirsin.

Çocukların gizliliği

CycleBro 18 yaş altındaki kişiler için tasarlanmamıştır. Böyle bir hesaba ait veri işlendiğini öğrenirsek silmek için gerekli adımları atarız.

Değişiklikler

Bu politikayı ürün veya mevzuat değişikliklerine göre güncelleyebiliriz. Önemli değişiklikleri uygulama veya bu sayfa üzerinden duyururuz.

İletişim

Gizlilik soruları: support@cyclebro.app

1. Data we collect and process

• Account data: Supabase user ID, email, and basic profile data from Google or Apple sign-in.
• Partner profile: Name, communication style, triggers, helpful moves, and your notes.
• Cycle information: Last period date, estimated cycle length, period records, and settings.
• Conversation content: Messages sent to CycleBro, text extracted from optional screenshots, and AI outputs.
• Reports: The reason, note, approved message context, and optional screenshot when you report an answer.
• Subscription data: Pro entitlement and transaction status. Apple processes full payment details; CycleBro does not see them.
• Technical data: App version, error records, and limited device/connection data needed for security. The website uses an IP address only to determine an approximate country code for its default language and pricing region.

2. How we use data

• To create your account, preserve sessions, and restore your data.
• To provide message analysis, chat continuity, Today guidance, and personalization.
• To verify Pro access, restore purchases, and display subscription status.
• To operate safety routing, prevent abuse, and review user reports.
• To fix errors and improve reliability.

Cycle data is not used to diagnose medical conditions or declare a certain cause for a partner's behavior.

3. Service providers and transfers

• Supabase: Authentication, database, storage, and server functions.
• OpenAI: AI response generation and safety processing.
• RevenueCat: Subscription entitlement and purchase status.
• Apple: Sign-in, app distribution, and App Store payments.
• Google: Google sign-in.
• Cloudflare: Website hosting, security, and approximate country-code lookup to choose the Türkiye or international pricing view.
• Country.is: Fallback approximate country-code lookup when Cloudflare country information is unavailable.

These providers may operate infrastructure in different countries. Data is transferred only as needed to provide the service and is subject to each provider's privacy and security terms.

Sharing with OpenAI for AI analysis and your permission

Before your first AI request, the app presents a separate disclosure and asks for your explicit permission. We do not send your message or screenshot to OpenAI before you allow it. This choice is separate from accepting the general terms of service.

Data sent: The message or draft you submit, the actual chat screenshot you select, relevant conversation history and summaries of earlier analyses, your saved partner name and relationship/communication notes, and cycle day, phase and related estimates if provided. This comes from fields you fill in, the image you select, and relevant context saved in your account. Personal information within free-form text or images is part of the submitted content.

Recipient and purpose: CycleBro sends this information through its Supabase server to the OpenAI API for message rewriting, conversation analysis, generating replies and content safety checks. We do not send Apple/Google sign-in tokens, payment card details or App Attest private keys as AI inputs.

Your choice: Permission is optional. If you decline, AI analysis does not run; Today, Tips and Profile remain available. Withdraw permission in Profile → AI data sharing to stop future AI submissions until you allow sharing again. Your choice is stored per account on this device. Withdrawal does not automatically delete previously submitted content. For deletion requests, contact support@cyclebro.app or use the app’s account-deletion flow. Only submit content you have permission to share and remove unnecessary personal details.

Retention and protection: Under OpenAI’s published API policies, API data is not used for model training by default. CycleBro does not request storage of Chat Completions responses for later API retrieval (store=false). This is not a zero-retention guarantee: OpenAI normally retains security/abuse-monitoring logs for up to 30 days, and may retain them longer for legal requirements or specific safety investigations. Images also undergo content safety checks. See OpenAI data controls.

We require providers receiving personal data to comply with privacy and data-processing obligations that provide at least equivalent protection to this policy: processing only for specified purposes, confidentiality, appropriate technical and organizational security, restricted access, and applicable retention/deletion obligations. CycleBro remains responsible for protecting the personal data it shares; transfers do not remove your rights.

4. Retention, security, and deletion

We retain information while your account is active and as needed to provide the service. You can clear partner data separately or permanently delete your account and related data in the app.

We use reasonable measures such as encrypted transport, access controls, and per-user database policies. No online service can guarantee absolute security.

See Delete Account for instructions. App Store subscriptions must be cancelled separately through your Apple Account.

5. Your rights and choices

Depending on applicable law, you may request access, correction, deletion, restriction, objection, or withdrawal of consent. Contact support@cyclebro.app.

Children

CycleBro is not intended for anyone under 18.

Changes

We may update this policy when the product or law changes. Material updates will be communicated in the app or on this page.