Telefonunuzda kalanlar
Gizlilik politikasına göre şunlar bir PepLabo sunucusunda değil, cihazınızda saklanır [1]:
- Doz kayıtları, şişeler, programlar ve hedefler.
- Öğün, su, kilo, uyku, aktivite, antrenman ve yan etki girişleri.
- İlerleme ve profil fotoğrafları; ilerleme fotoğrafı ekranı bunların hiç yüklenmediğini belirtir.
- PepLabo AI sohbet geçmişiniz ve ayarlarınız.
- Telefonun kendisinde planlanan hatırlatıcılar.
- Telefonda okunan şişe etiketi metni; etiket görüntüsü tanıma için yüklenmez.
Hesap neyi değiştirir, neyi değiştirmez?
Kayıt olmadan her şeyi takip edebilirsiniz; hesap yalnız PepLabo AI ve WHOOP bağlantısı için gerekir. Hesap açarsanız e-postanızı, görünen adınızı ve giriş bilgilerinizi Firebase Authentication işler; e-postayla kayıtta şifreyi o tutar, uygulama şifrenin kopyasını saklamaz [1]. Giriş yapmak kayıtlarınızı yüklemez; çıkış yapmak ya da hesabı silmek de onlara dokunmaz.
Satın almalar Apple ya da Google üzerinden yapılır; PepLabo kart bilgisini hiç görmez. Aboneliğin kendisini RevenueCat yönetir ve politika sağlık kayıtlarının ona gönderilmediğini belirtir. Bir satın almayı geri yüklemek kayıtlarınızı değil, Pro’yu geri getirir [1].
PepLabo AI kullandığınızda telefondan çıkanlar
PepLabo AI isteğe bağlıdır ve ilk kullanımdan önce onay ister; onay ekranının kendisi neyin gönderildiğini ve neyin asla gönderilmediğini sayar. Sohbette mesajınız, yakın sohbet geçmişi, diliniz ve sınırlı bir özet Google Gemini’ye gider: program ve bileşik adları, sıklık ve saatler, döngü evresi, şişenin doluluğu ve yaklaşık kaç gün yeteceği, yakın kayıtların zamanı ve bir dozun atlanıp atlanmadığı. Öğün tahmininde seçtiğiniz fotoğrafın küçültülmüş kopyası ve diliniz gönderilir [1].
Otomatik özet doz miktarını ve birimini, serbest notları, kilo ve uyku değerlerini ve Apple Sağlık ya da Health Connect’ten gelen her şeyi dışarıda bırakır. Adınız, e-postanız ve hesap kimliğiniz isteğe eklenmez. Politika, kendi yazdığınız sözcüklerin yine de kişisel ayrıntı taşıyabileceğini, bir öğün fotoğrafının yemekten fazlasını gösterebileceğini ve filtrelerin anonimlik garantisi olmadığını açıkça söyler [1].
İstekler PepLabo’nun Google Cloud sunucusundan geçer. Politikaya göre sunucu yapay zekâ mesajlarını ya da fotoğraflarını uygulama veritabanında veya günlüklerinde tutmaz; hesabınıza bağlı günlük kullanım sayılarını ise tutar. Google’ın ücretli Gemini API koşulları, istem ve yanıtların Google ürünlerini geliştirmek için kullanılmadığını, kötüye kullanımı saptamak ve yasal yükümlülükler için sınırlı bir süre kaydedildiğini söyler [3]. PepLabo sıfır saklama sözü vermez [1].
Apple Sağlık ve Health Connect
İzninizle ve Pro ile PepLabo kilo, uyku, adım ve aktif enerji değerlerini telefonda okur. Apple Sağlık’a ya da Health Connect’e hiçbir şey yazmaz; bu değerler PepLabo’nun sunucusuna, yapay zekâya ya da RevenueCat’e gönderilmez [2]. İzni iPhone’da Sağlık uygulamasından [5], Android’de Health Connect’ten geri alabilirsiniz; Google, bir izni kaldırmanın Health Connect’te zaten saklananı silmediğini belirtir [4]. PepLabo’nun önceden aktardığı kayıtları silmek ayrı bir tercihtir.
Gözden kaçabilecek bir ayrıntı: Android’de cihaz yedeklemesi açıksa uygulama verileri Google hesabınızdaki yedeğe dahil edilebilir. O kopyayı PepLabo değil, telefonunuzun yedekleme hizmeti yönetir.
WHOOP: sunucudan geçen bağlantı
WHOOP, telefondaki iki sağlık deposundan farklı çalışır. Bağlarsanız izin verdiğiniz uyku, toparlanma, nabız ve HRV ölçümleri, antrenmanlar ve döngüler WHOOP’tan PepLabo’nun sunucusu üzerinden telefonunuza gelir. Politika ölçüm içeriğinin sunucu veritabanında tutulmadığını belirtir [1][2].
Bağlantının çalışması için sunucu birkaç şeyi saklar: şifreli erişim ve yenileme jetonları, WHOOP kullanıcı numaranız, bağlantı durumu ve eşitleme olayları. PepLabo WHOOP şifrenizi hiç görmez. Bağlantıyı uygulamadan ya da WHOOP hesabınızdan kesebilirsiniz; bağlantı kayıtları, bağlantı kesme ya da hesap temizliği tamamlanınca silinir [1][2].
Verinin cihazdan çıktığı diğer anlar
- Barkod arama, ürün numarasını Open Food Facts’e gönderir [1].
- Bildirimler ve widget’lar kilit ekranında adları ya da özetleri gösterebilir. Bildirimler’deki Bildirimde peptit adını gizle, hatırlatmanın yalnız “Doz hatırlatması” demesini sağlar; widget’ların da bileşik adını gösterme anahtarı vardır.
- Dışa aktarmalar, paylaşılan dosyalar ve cihaz yedekleri seçtiğiniz hizmetin kurallarına uyar. PepLabo bu kopyalara erişemez ve bütün kayıtların bulut yedeğini sunmaz [1].
- Destek e-postaları, eklediğiniz her şeyle birlikte, Google Workspace üzerinden işlenir. Mesaj kendi posta uygulamanızda hazır açılır; göndermeden önce gözden geçirebilirsiniz [1].
- Dışa aktarılmış bir raporu ya da dosyayı paylaşırsanız gönderdiğiniz kişi ya da hizmet, sizin seçtiğiniz bir alıcı olur [2].
Sunucu nerede, neyi tutuyor?
PepLabo’nun işletmecisi Birleşik Arap Emirlikleri’ndedir; Firestore veritabanı ve sunucu işlevleri Google’ın Belçika’daki europe-west1 bölgesinde çalışır. Politika bunun her sağlayıcının yalnız AB’de çalıştığı anlamına gelmediğini ekler: giriş, Gemini, RevenueCat, uygulama mağazaları, e-posta ve web barındırma verileri ABD dahil başka ülkelerde işleyebilir [1].
Sunucu tarafında kullanım sayaçları ve WHOOP olay kimlikleri üç gün sonra silinmek üzere ayarlanır, teknik günlükler varsayılan günlük deposunda 30 gün tutulur ve yapay zekâ sohbetlerinin bir deposu oluşturulmaz. Telefonunuzdaki kayıtlar siz silene kadar kalır; uygulamayı silmek başka yere aktardığınız ya da yedeklediğiniz kopyaları silmez [1][2].
PepLabo’nun yapmadığını söyledikleri
Uygulamada analitik ya da reklam SDK’sı yoktur; web sitesi de reklam pikseli ya da ziyaretçi analitiği kullanmaz. Bildirimlere göre PepLabo veriyi satmaz, kiralamaz, hedefli reklam için paylaşmaz; veri simsarlarından sağlık verisi almaz; sağlık verisini istihdam, kredi ya da sigorta kararları için kullanmaz; kayıtları herkese açık bir topluluk akışına göndermez; sağlık kuruluşlarının çevresinde konum sınırı izlemesi yapmaz [1][2].
Politika fazla söz vermekten de kaçınır. Hiçbir sistemin mutlak güvenlik garantisi veremeyeceğini belirtir ve telefon kilidinizi ve hesap erişiminizi korumanızı ister. PepLabo 18 yaş ve üzeri kişiler içindir [1].
Elinizdeki denetimler
- Yapay zekâyı Ayarlar › Gizlilik › Yapay zekâ özellikleri’nden kapatın; bu yeni istekleri durdurur [1].
- Apple Sağlık ya da Health Connect erişimini sistemden geri alın, WHOOP bağlantısını uygulamadan ya da WHOOP’tan kesin [2].
- Kayıtlarınızı Pro gerektirmeyen Veri taşı ile dışa aktarın.
- Telefondaki her şeyi Bütün verimi bu cihazdan sil ile silin; iki kez onay ister, hesabınıza ve aboneliğinize dokunmaz.
- Hesabınızı ayrıca silin; uygulama o zaman telefondaki veriyi tutmak mı silmek mi istediğinizi sorar. Abonelik App Store ya da Google Play’den iptal edilir [1].
- Erişim, kopya, düzeltme ya da silme taleplerini support@peplabo.app adresine gönderin. Bir talep reddedilirse konu satırına “Gizlilik itirazı” ya da “Sağlık verisi itirazı” yazarak yeniden inceleme isteyebilirsiniz [1][2].