Bu siyasət Kovero-nun («biz») nələri topladığını, nə üçün topladığını, onları kimin aldığını, nə qədər saxlandığını və sənin hüquqlarını izah edir.
Biz kimik
Kovero-nu fərdi developer Jafar Alasgarov (Google Play-də «Jafar Aleskerov» kimi göstərilir) idarə edir. O, fərdi məlumatlarının nəzarətçisidir (controller) — yəni onların necə istifadə olunacağına qərar verməyə cavabdeh olan şəxsdir. Əlaqə: support@kovero.app
Topladığımız məlumatlar
Hesab (məcburi): e-poçt (və ya Apple/Google ilə giriş — bu zaman adın və e-poçtun bizə ötürülə bilər), ad, istifadəçi adı, profil şəkli, cins və doğum tarixi. Bunlar olmadan hesabını yarada bilmərik. Doğum tarixi 18 yaşın tamam olduğunu təsdiqləyir və sonradan tətbiqdə dəyişdirilə bilməz. Cins bir dəfə seçilir və məsələn, yalnız bir cinsə açıq olan planlar üçün istifadə olunur. Bio və maraqlar könüllüdür. Profil şəkilləri, plan və icma örtük şəkilləri və icma paylaşımlarındakı şəkillər ictimai linklərdə saxlanır: linki olan hər kəs onları aça bilər, hətta icma qapalı olsa belə.
Kontent: yaratdığın və qoşulduğun planlar, icmalar və onların paylaşımları, plan və icma söhbətlərindəki mesajlar, şəxsi mesajlar (dostun olmayan istifadəçi sən qəbul edənə qədər sorğu kimi 3 mesaja qədər göndərə bilər), şəkillər, videolar, səsli mesajlar, sorğular, profil və icma xatirələri, örtük şəkilləri, reytinqlər, hədiyyələr və coin tarixçəsi, şikayətlər və dəstək mesajları.
Redaktələr və şikayətlər: redaktə olunmuş mesajın əvvəlki mətni 30 gün saxlanır və onu yalnız moderatorlar görür. Şikayət olunan element şikayətə köçürülür ki, sonrakı redaktələr sübutu dəyişə bilməsin.
Konum (könüllü, icazə ilə): «Yaxınlıqda» üçün koordinatların yalnız sorğu anında istifadə olunur və saxlanmır. Plan yaradanda həmin anki konumun planla birlikdə saxlanır — məkan sancağı qoysan da. Digər istifadəçilər onu oxuya bilmir; onlar yalnız təxminən 1 km-ə qədər yuvarlaqlaşdırılmış məsafəni görür. Söhbətdə paylaşdığın konumu həmin söhbətin üzvləri görür və o, 6 saatdan sonra silinir. Məkan sancağını açıq planı görə bilən hər kəs görür, gizli məkanlı planda isə onu yalnız qəbul olunmuş iştirakçılar görür.
Region: hər dəfə daxil olanda və ya sessiya açanda IP ünvanın ölkəni müəyyən etmək üçün ipwho.is-ə (və ya ipapi.co-ya) göndərilir; biz yalnız ölkəni saxlayırıq. Ondan tətbiqin dili, sənə ilkin olaraq göstərilən planlar, icmalar və yerlər, həmçinin hansı reklamların göstəriləcəyini seçmək üçün istifadə edirik. Ölkən profilində digər istifadəçilərə göstərilir; onu Tənzimləmələrdə dəyişə bilərsən.
Səsli otaqlar: səsin LiveKit vasitəsilə iştirakçılara canlı ötürülür və yazılmır. Səsli otaqda kimin və nə vaxt olduğunu, həmçinin otaqdaxili moderasiya hərəkətlərini (məsələn, səsin bağlanması və otaqdan çıxarılma) qeyd edirik.
Texniki: cihazının bu tətbiqə xas identifikatoru (iOS-da identifier for vendor, Android-də Android ID və ya təsadüfi identifikator) təhlükəsizlik və ban sistemi üçün istifadə olunur. iOS-da o, açar zəncirində (keychain) saxlanır və tətbiqi yenidən quraşdırandan sonra da eyni qalır. Həmçinin cihazların hesablar arasında keçidlərinin jurnalını, push tokenini, tətbiq dilini və saat qurşağını, son aktivlik vaxtını və e-poçtunun SHA-256 heşini (ban sistemi üçün) saxlayırıq. Hər giriş sessiyası üçün IP ünvanı və cihaz və ya brauzer növü saxlanır; sessiyaların müddəti ən çox 90 gündən sonra bitir.
İstifadə hadisələri: tətbiqin necə istifadə olunduğunu (məsələn, tətbiqin açılması, baxılan ekranlar, açılan planlar, göndərilən mesajlar) tətbiq versiyası və ya plan, yaxud icma id-si kimi texniki detallarla qeyd edirik. Mesajlarının məzmununu və axtarışa yazdıqlarını qeyd etmirik. Bu hadisələr hesabına bağlıdır ki, problemləri düzəldə və xidməti yaxşılaşdıra bilək; onlar 180 gündən sonra və ya hesabını siləndə silinir.
Reklam qarşılıqlı əlaqəsi: tətbiqdaxili reklamlara baxışlar və kliklər, həmçinin reklamın səni plana qoşulmağa gətirib-gətirmədiyi.
Şəxsiyyət təsdiqi (könüllü)
«Təsdiqlənmiş» nişanı üçün istəsən şəxsiyyət vəsiqənin şəklini və qısa selfilər çəkə bilərsən. Öz proqramımız selfiləri vəsiqədəki şəkillə müqayisə edir (biometrik üz tutuşdurması); bu, ABŞ-dakı Railway serverlərində baş verir və həmin serverlər nə şəkilləri, nə də üz şablonunu saxlayır. Sonra moderator sənədi və nəticəni yoxlayır; digər istifadəçilər şəkilləri heç vaxt görmür. Şəkillər qapalı (private) saxlanır və qərar veriləndə, qərar verilməyibsə yükləmədən təxminən 30 gün sonra avtomatik silinir. Nəticəni, cəhd sayını və müqayisə ballarını (şəkilsiz) saxlayırıq, vəsiqən təsdiqlənibsə, sənəddə göstərilən doğum tarixini təsdiqlənmiş kimi qeyd edirik. Qərar verilməzdən əvvəl bizə yazaraq və ya tətbiqin bu imkanı olan versiyalarında Tənzimləmələrdə «Şəxsiyyət təsdiqini dayandır» ilə prosesi dayandıra bilərsən; bu halda şəkillər silinir.
Avtomatik qərarlar
(1) Yüklənən şəkil və videolar öz proqramımız tərəfindən yoxlanılır. Proqram yükləməni açıq-aşkar ədəbsiz sayarsa, yükləmə görünüşdən çıxarılır və moderator ona baxana qədər qapalı saxlanır; bu mərhələdə o, hesabının əleyhinə sayılmır. Sərhəd yükləmələr görünən qalır və moderator növbəsinə düşür. Moderator yükləmənin qaydaları pozduğunu təsdiqləsə, yükləmə silinir və moderator hesabı dayandıra və ya bloklaya (ban) bilər; ban qüvvədə olduqca həmin cihaz və e-poçtla yeni hesab yaratmaq olmur. (2) Qadağan sözlər olan mesajlar bloklanır; 24 saat ərzində 5 cəhd göndərməni 1 saatlıq dayandırır. (3) Qeydiyyat 18 yaşın tamam olduğunu göstərən doğum tarixi tələb edir, birdəfəlik (müvəqqəti) e-poçt ünvanları ilə qeydiyyat isə avtomatik bloklanır. İstənilən avtomatik qərarın və ya səhv doğum tarixinin insan tərəfindən yenidən nəzərdən keçirilməsini support@kovero.app ünvanına yazaraq istəyə bilərsən.
Qanuni maraqlar (təhlükəsizlik kimi öz səbəblərimiz; bunları sənin hüquqlarınla müqayisə edib ölçürük): təhlükəsizlik və moderasiya (yoxlama, şikayətlər, banlar, sürət limitləri, komanda bildirişləri); istifadə hadisələri və xəta monitorinqi; fərdiləşdirmə və birinci tərəf reklamları. Buna etiraz edə bilərsən («Sənin hüquqların» bölməsinə bax).
Açıq razılıq (GDPR maddə 9(2)(a)): şəxsiyyət təsdiqi üçün biometrik üz tutuşdurması. Onu başlamazdan əvvəl verirsən və qərardan əvvəl geri götürə bilərsən.
Hüquqi öhdəlik: tələb olunan hallarda sübutun saxlanması və qanuni sorğulara cavab verilməsi.
Reklam
Reklamlar yalnız birinci tərəflidir: üçüncü tərəf reklam SDK-ları, izləmə pikselləri və ya reklam identifikatorları yoxdur, tətbiqlər arası izləmə də yoxdur. Hansı reklamları görəcəyini seçmək üçün istifadəçiləri iştirak etdikləri və ya təşkil etdikləri planların kateqoriyalarına, həmçinin ölkə, yaş aralığı, cins və son aktivliyə görə seqmentlərə bölürük. Bu, Kovero daxilində qalır. Reklamçılar sənin kim olduğunu heç vaxt görmür; onlar ən çox aqreqat rəqəmlər alır — məsələn, auditoriya ölçüsü və ya reklamı neçə nəfərin gördüyü, yaxud kliklədiyi. Fəaliyyətinin bu məqsədlə istifadəsinə etiraz edə bilərsən («Sənin hüquqların» bölməsinə bax).
Paylaşma və xidmət təminatçıları
Məlumatını satmırıq. Bu xidmət təminatçıları onu bizim adımızdan emal edir:
Supabase (Aİ, Frankfurt): verilənlər bazası, giriş, fayl anbarı — bütün hesab və kontent datası.
LiveKit (Aİ, Frankfurt): səs, həmçinin otaq iştirakçılarının hesab ID-si, görünən adı, profil şəkli linki, avatar çərçivəsi və aparıcı (host) statusu.
Railway (ABŞ): yoxlama və şəxsiyyət təsdiqi proqramımız; hər yüklənən şəkil və video yoxlama üçün ora göndərilir və saxlanmır.
Expo (ABŞ): push tokeni və bildirişin məzmunu — başlıq (göndərənin adı və ya planın, yaxud icmanın adı), təxminən 80 simvola qədər qısa önbaxış, şəkil linki, düzgün ekranı açmaq üçün lazım olan detallar və daxili id-lər; Expo bunları çatdırılma üçün Apple-a (APNs) və ya Google-a (Firebase Cloud Messaging) ötürür. Bildirişləri tətbiqdə söndürə və ya telefon tənzimləmələrində önbaxışları gizlədə bilərsən. Expo həmçinin tətbiq yeniləmələrini çatdırır (quraşdırma id-si, tətbiq versiyası, IP).
Sentry (Aİ, Almaniya): xəta və performans datası (cihaz, ƏS və tətbiq versiyası, ekranlar, xəta detalları, vaxt ölçüləri, tətbiqin son sorğularının ünvanları — bunlara yer axtarışı və ya koordinatlar daxil ola bilər) hesab ID-n ilə birlikdə. Tətbiq bu datada IP ünvanını göndərmir.
Resend: giriş e-poçtları (e-poçt ünvanın və kod, yaxud link).
Cloudflare: giriş, qeydiyyat və parol ekranlarında Turnstile təhlükəsizlik yoxlaması (IP, brauzer/cihaz siqnalları) və dəstək ünvanımıza göndərilən e-poçtların komandamızın poçt qutusuna yönləndirilməsi (e-poçt və onun məzmunu).
Vercel (ABŞ): kovero.app saytını və moderasiya panelimizi yerləşdirir; moderatorun açdığı data onun üzərindən keçir.
Bu xidmət təminatçıları datadan yalnız bizə öz xidmətlərini göstərmək üçün istifadə edə bilər və onu ən azı bu siyasətdə təsvir olunan səviyyədə qorumağa borcludurlar. Şəkillərini, videolarını və ya mesajlarını üçüncü tərəf süni intellekt (AI) xidmətlərinə göndərmirik.
Həmçinin iki xidmətdən bizim adımızdan onların standart xidmət şərtləri ilə istifadə edirik; onlarla ayrıca data emalı müqaviləmiz yoxdur, ona görə də onlara yalnız burada sadalanan minimumu göndəririk:
Telegram: moderasiya komandamıza şikayətlər, dəstək mesajları, təsdiq nəticələri, işarələnmiş yükləmələr, götürmələr və səsli otaq problemləri haqqında daxili bildirişlər. Bunlarda görünən adlar və ya istifadəçi adları, plan və ya icma başlıqları, təsdiq nəticəsi, işarələnmiş yükləmələrin fayl yerləri və sənin yazdığın mətn (şikayətlərdə 300, dəstək mesajlarında 1 500 simvola qədər) ola bilər, amma şəkillər və ya şəxsiyyət sənədləri olmur.
ipwho.is / ipapi.co: IP ünvanından ölkənin müəyyən edilməsi (yalnız IP ünvanı).
Bu xidmətlər müstəqil fəaliyyət göstərir və datanı öz məxfilik siyasətlərinə əsasən emal edir:
Apple və Google: onlarla daxil olursansa, şəxsiyyətini təsdiqləyir və push bildirişlərini çatdırır.
Google Fonts: kovero.app saytımız şriftləri Google-dan yükləyir; saytı açanda Google IP ünvanını alır.
Xəritə və yer axtarışı xidmətləri — növbəti bölmədə təsvir olunub.
Xəritə və yer axtarışı
Xəritə və yer axtarışı bu xidmətlərə sorğu göndərir (hesab datan getmir; onlar IP ünvanını görür): Photon (komoot) — axtarış mətni, xəritənin mərkəzi və sancağın koordinatları, bunlar konumuna yaxın ola bilər; OpenFreeMap — xəritə şəkilləri; jsDelivr — xəritə kodu; qısa xəritə linki yapışdıranda isə Google, Apple və ya Yandex. Bu sorğular sənin hərəkətinlə edilir və bu xidmətlərə öz siyasətləri tətbiq olunur. Öz yer bazamız (Overture Maps) axtarış mətnini saxlamır. «Yol göstər» seçdiyin xəritə tətbiqini açır, ona öz siyasəti tətbiq olunur.
Beynəlxalq ötürmələr
Əsas verilənlər bazamız Aİ-dədir. Bəzi xidmət təminatçılarımız ABŞ şirkətləridir və ya datanı ABŞ-da emal edir: Railway, Expo, Vercel, Cloudflare və Resend, həmçinin Supabase, Sentry və LiveKit-in ABŞ-dakı ana şirkətləri. Təminatçı təklif edirsə, Avropa Komissiyasının Standart Müqavilə Şərtlərinə (Aİ-nin belə ötürmələr üçün təsdiq etdiyi müqavilə şərtləri) və ya təminatçının Aİ-ABŞ Data Məxfiliyi Çərçivəsi (EU-U.S. Data Privacy Framework) üzrə sertifikatına əsaslanırıq; hər təminatçıya hansının aid olduğunu bizdən soruşa bilərsən. Telegram və ipwho.is / ipapi.co datanı başqa ölkələrdə emal edə bilər; onlarla ayrıca ötürmə müqaviləmiz yoxdur. Yuxarıda sadalanan müstəqil xidmətlər datanı öz şərtlərinə əsasən emal edir. Ətraflı: support@kovero.app
Təhlükəsizlik
Data ötürülmə zamanı (TLS) və saxlanarkən şifrələnir. Mesajlar uçdan-uca (end-to-end) şifrələnmir, ona görə də operatorun onlara texniki çıxışı var. Alətlərimizdə söhbətləri gəzmək imkanı yoxdur. Moderatorlar mesaj məzmununu yalnız şikayətlərdə, götürmələrdə və ya avtomatik yoxlamanın baxış üçün işarələdiyi şəkil və videolarda görür. Moderasiya panelinin iki mərhələli girişli bir administratoru var.
Saxlama müddəti
Hesabın aktiv olduğu müddətdə:
İstifadə hadisələri: 180 gün.
Bildirişlər, redaktə tarixçəsi, səsli otaq qoşulma jurnalları və otaqdaxili oyun hərəkətləri: 30 gün.
Oxunma işarələri: 60 gün.
Plan və müraciət sürət limiti jurnalları: 90 gün.
Söhbətdə paylaşılan konumlar: 6 saat.
Şəxsiyyət sənədi şəkilləri: qərara qədər (əks halda təxminən 30 gün).
Rədd edilmiş icma xatirələri: 14 gün; icma xatirəsi yükləmə jurnalları: 7 gün.
Bitmiş planların söhbətlərindəki media: 12 ay.
Reklam baxışları, klikləri və konversiyaları: hesabın aktiv olduğu müddətdə.
Səsli otaq iştirakı (otaqda kimin və nə vaxt olduğu) və otaqdaxili moderasiya hərəkətləri: planla birlikdə, plan və ya hesabın silinənə qədər.
Mesajlar və digər kontent: sən onları silənə qədər.
Moderasiya qeydləri (şikayətlər, xəbərdarlıqlar, işarələnmiş yükləmələr): şikayəti həll etmək, iddialara qarşı müdafiə olunmaq və təkrar sui-istifadənin qarşısını almaq üçün lazım olduğu müddətcə; hələ sabit bitmə tarixi müəyyən edilməyib.
Hesabını silsən, profilin, şəkillərin, planların, mesajların, xatirələrin, səsli mesajların, səsli otaq iştirakın, şəxsiyyət təsdiqi datan, istifadə hadisələrin, reklam qarşılıqlı əlaqələrin və digər kontentin silinir, bunlardan başqa:
kontentin haqqında şikayətlər şikayət olunan nüsxə ilə birlikdə — şikayəti həll etmək üçün lazım olduğu müddətcə (hələ sabit bitmə tarixi yoxdur);
dəstək mesajları (xəta hesabatları, əlaqə və çərçivə istəkləri) — hesabından ayrılmış halda, qoşmalar olmadan (hələ sabit bitmə tarixi yoxdur);
moderasiya hərəkətləri jurnalı (nəyin və nə vaxt edildiyi, keçmiş daxili hesab ID-n ilə; hələ sabit bitmə tarixi yoxdur); içindəki kontent sübutu 12 aydan sonra silinir (bu təmizlik ayda bir dəfə işlədiyi üçün 13 aya qədər), uşaq təhlükəsizliyi və qanunsuz fəaliyyət halları istisna olmaqla — onlarda sübut qanunun tələb etdiyi müddətcə saxlanır;
qaydaları pozduğu üçün silinmiş kontent — 12 ay, qanunun tələb etdiyi hallarda daha uzun (uşaq təhlükəsizliyi, qanunsuz fəaliyyət);
avtomatik yoxlamanın moderator üçün saxladığı və hələ baxılmamış yükləmələr — keçmiş daxili hesab ID-n ilə, moderator onlara baxana qədər;
ban olunmuş hesablar üçün cihaz identifikatoru və e-poçt heşi; cihaz-hesab jurnalı və təhlükəsizlik jurnalları (skan olunmuş yükləmələr, push tokeni dəyişiklikləri) cihaz identifikatorunu və ya keçmiş hesab ID-ni saxlayır, hələ sabit bitmə tarixi yoxdur. Bunlar psevdonimdir: ad və ya kontent yoxdur, amma eyni cihaz və ya e-poçtla uyğunlaşdırıla bilər;
hesab ID-ni və ya istifadəçi adını ehtiva edə bilən səsli otaq qoşulma jurnalları — 30 günə qədər;
başqalarının cavablarında sitat gətirilmiş mətnin və adın — həmin cavablar mövcud olduğu müddətcə, başqalarının bildirişlərindəki önbaxışlar isə 30 günə qədər;
Telegram-dakı komanda bildirişləri (adını və şikayət və ya dəstək mətnini ehtiva edə bilər) — sabit silinmə müddəti yoxdur;
ehtiyat nüsxələr — təxminən 7 gün ərzində üzərinə yazılır, Sentry xəta hesabatları isə Sentry-nin saxlama müddətinə əsasən.
Sənin hüquqların
Bunları edə bilərsən:
profilini tətbiqdə redaktə etmək;
hesabını silmək (Tənzimləmələr → Hesabı sil);
datanın surətini daşına bilən formatda (JSON) almaq;
datanın düzəldilməsini, məhdudlaşdırılmasını və ya silinməsini istəmək;
qanuni maraqlara əsaslanan emala, o cümlədən fərdiləşdirmə və reklama etiraz etmək;
razılığını geri götürmək: icazələri cihaz tənzimləmələrində söndürmək (konum və bildirişləri tətbiqdə də) və ya qərardan əvvəl bizə yazaraq (tətbiqin bu imkanı olan versiyalarında Tənzimləmələrdə «Şəxsiyyət təsdiqini dayandır» ilə də) şəxsiyyət təsdiqindən imtina etmək — bu halda şəkillər silinir. Geri götürmə əvvəlki emala təsir etmir;
yaşadığın və ya işlədiyin yerdəki məlumatların qorunması orqanına şikayət etmək.
Bu hüquqlardan istifadə etmək üçün hesabının e-poçtundan support@kovero.app ünvanına yaz; bir ay ərzində cavab veririk.
Uşaqlar
Kovero yalnız 18 yaş və yuxarı insanlar üçündür.
Dəyişikliklər
Bu siyasət dəyişəndə yuxarıdakı tarixi yeniləyirik. Əhəmiyyətli dəyişikliklər barədə sənə tətbiqdə də xəbər verəcəyik — məsələn, tətbiqdaxili elan ilə.
Əlaqə
support@kovero.app — bu, həm də istifadəçilər və dövlət orqanları üçün vahid əlaqə nöqtəmizdir.
English version below
Privacy Policy
Last updated: October 23, 2026
This policy explains what Kovero ("we") collects, why, who receives it, how long it is kept and your rights.
Who we are
Kovero is operated by Jafar Alasgarov (shown as "Jafar Aleskerov" on Google Play), an individual developer. He is the controller of your personal data, which means the person responsible for deciding how it is used. Contact: support@kovero.app
Data we collect
Account (required): email (or Apple/Google sign-in, which may share your name and email), name, username, profile photo, gender and date of birth. Without these we cannot create your account. The date of birth confirms you are 18+ and cannot be changed later in the app. Gender is set once and is used, for example, for plans open to one gender only. Bio and interests are optional. Profile photos, plan and community cover images and images in community posts are stored at public links: anyone who has the link can open them, even if the community is closed.
Content: plans you create and join, communities and their posts, messages in plan and community chats, direct messages (a user who is not your friend can send you up to 3 messages as a request until you accept it), images, videos, voice messages, polls, profile and community memories, covers, ratings, gifts and coin history, reports and support messages.
Edits and reports: the previous text of an edited message is kept for 30 days, visible only to moderators. A reported item is copied into the report so later edits cannot change the evidence.
Location (optional, with permission): For "Nearby", your coordinates are used at query time and not stored. When you create a plan, your location at that moment is stored with it, also if you set a venue pin. Other users cannot read it; they see only the distance, rounded to about 1 km. A location you share in a chat is visible to its members and removed after 6 hours. A venue pin is visible to everyone who can see an open plan, or only to approved participants of a hidden-location plan.
Region: each time you sign in or open a session, your IP address is sent to ipwho.is (or ipapi.co) to get your country; we store only the country. We use it for the app language, for the plans, communities and places shown to you by default, and for choosing which ads to show. Your country is shown on your profile to other users; you can change it in Settings.
Voice rooms: Your audio is transmitted live to participants through LiveKit and is not recorded. We keep a record of who was in a voice room and when, and of in-room moderation actions such as mutes and removals.
Technical: Your device's app-specific identifier (identifier for vendor on iOS, Android ID on Android, or a random one) is used for security and bans. On iOS it is kept in the keychain and stays the same after you reinstall the app. We also keep a log of devices moving between accounts, your push token, app language and time zone, your last activity time and a SHA-256 hash of your email (for the ban system). For each sign-in session we keep the IP address and device or browser type; sessions expire after at most 90 days.
Usage events: we record how the app is used (for example app opens, screens viewed, plans opened, messages sent) with technical details such as app version or the plan or community id. We do not record the content of your messages or what you type into search. These events are linked to your account so we can fix problems and improve the service, and are deleted after 180 days or when you delete your account.
Ad interactions: views and clicks on in-app ads, and whether an ad led you to join a plan.
ID verification (optional)
For the "Verified" badge you can choose to photograph your ID and take short selfies. Our own software compares the selfies with the ID photo (biometric face matching) on Railway servers in the United States, which do not keep the images or a face template. A moderator then reviews the document and the result; other users never see the images. The images are stored privately and deleted when a decision is made, or automatically about 30 days after upload if no decision has been made. We keep the result, attempt count and comparison scores (no images), and, if your ID is approved, we record the date of birth shown on the document as confirmed. You can stop the process before a decision by writing to us or, in app versions that have it, with "Stop ID verification" in Settings; the images are then deleted.
Automated decisions
(1) Uploaded images and videos are screened by our own software. If it rates an upload as clearly explicit, the upload is removed from view and kept privately until a moderator reviews it; at this stage it does not count against your account. Borderline uploads stay visible and are queued for a moderator. If a moderator confirms that an upload breaks the rules, the upload is removed and the moderator can suspend or ban the account; while a ban lasts, the same device and email cannot create a new account. (2) Messages with banned words are blocked; 5 attempts within 24 hours pause sending for 1 hour. (3) Registration requires a date of birth showing you are 18+, and sign-up with disposable email addresses is blocked automatically. You can ask for any automated decision, or a wrong date of birth, to be reviewed by a person at support@kovero.app.
Legal bases
Contract: providing the service (account, plans, chats, notifications, voice rooms, place search).
Legitimate interests (our own reasons, such as safety, which we weigh against your rights): safety and moderation (screening, reports, bans, rate limits, team alerts); usage events and error monitoring; personalisation and first-party ads. You can object (see "Your rights").
Explicit consent (GDPR Art. 9(2)(a)): biometric face matching for ID verification. You give it before you start, and you can withdraw it before a decision.
Legal obligation: keeping evidence and answering lawful requests where required.
Advertising
Ads are first-party only: no third-party ad SDKs, tracking pixels or advertising identifiers, and no cross-app tracking. To choose which ads you see, we group users into segments by the categories of plans they attended or organised, and by country, age range, gender and recent activity. This stays inside Kovero. Advertisers never see who you are; they receive at most aggregated numbers, such as audience sizes or how many people saw or clicked an ad. You can object to this use of your activity (see "Your rights").
Sharing and service providers
We do not sell your data. These service providers process it for us:
Supabase (EU, Frankfurt): database, sign-in, storage - all account and content data.
LiveKit (EU, Frankfurt): voice audio, plus the account ID, display name, profile photo link, avatar frame and host status of room participants.
Railway (US): our screening and ID-check software; every uploaded image and video is sent there for the check and not kept.
Expo (US): push token and notification content - the title (the sender's name or the plan or community name), a short preview of up to about 80 characters, an image link, and the details and internal ids needed to open the right screen - which Expo passes to Apple (APNs) or Google (Firebase Cloud Messaging) for delivery. Turn notifications off in the app, or hide previews in phone settings. Expo also delivers app updates (installation id, app version, IP).
Sentry (EU, Germany): error and performance data (device, OS and app version, screens, error details, timings, addresses of recent app requests, which can include a place search or coordinates) with your account ID. The app does not send your IP address in this data.
Resend: sign-in emails (your email and the code or link).
Cloudflare: the Turnstile security check on sign-in, registration and password screens (IP, browser/device signals), and forwarding of emails sent to our support address to our team's mailbox (the email and its content).
Vercel (US): hosts kovero.app and our moderation panel; data a moderator opens passes through it.
These service providers may use the data only to provide their service to us and are required to protect it at least as well as this policy describes. We do not send your images, videos or messages to third-party AI services.
We also use two services on our behalf under their standard terms of service; we have no separate data processing agreement with them, so we send them only the minimum listed here:
Telegram: internal alerts to our moderation team about reports, support messages, verification results, flagged uploads, takedowns and voice room problems. They can contain display names or usernames, plan or community titles, the verification result, file locations of flagged uploads and the text you wrote (up to 300 characters for reports, 1,500 for support messages), but not photos or ID documents.
ipwho.is / ipapi.co: country lookup from your IP address (IP address only).
These services act independently and handle data under their own privacy policies:
Apple and Google: confirm your identity if you sign in with them, and deliver push notifications.
Google Fonts: our website kovero.app loads fonts from Google, which receives your IP address when you open the site.
Map and place search services, described in the next section.
Map and place search
The map and place search send requests (not your account data; they see your IP) to: Photon (komoot) - search text, map centre and pin coordinates, which may be near your location; OpenFreeMap - map tiles; jsDelivr - map code; and Google, Apple or Yandex when you paste a short map link. These requests are made at your action and these services apply their own policies. Our own place database (Overture Maps) does not store your search text. "Directions" opens the map app you choose, under its own policy.
International transfers
Our main database is in the EU. Some of our service providers are US companies or process data in the US: Railway, Expo, Vercel, Cloudflare and Resend, as well as the US parent companies of Supabase, Sentry and LiveKit. Where a provider offers them, we rely on the European Commission's Standard Contractual Clauses (contract terms the EU has approved for such transfers) or on the provider's certification under the EU-U.S. Data Privacy Framework; you can ask us which applies to each provider. Telegram and ipwho.is / ipapi.co may process data in other countries; we have no separate transfer agreement with them. The independent services listed above handle data under their own terms. Details: support@kovero.app
Security
Data is encrypted in transit (TLS) and at rest. Messages are not end-to-end encrypted, so the operator has technical access. Our tools do not include browsing chats. Moderators see message content only in reports, takedowns, or images and videos that automatic screening flagged for review. The moderation panel has one administrator with two-factor sign-in.
Data retention
While your account is active:
Usage events: 180 days.
Notifications, edit history, voice room connection logs and in-room game actions: 30 days.
Read marks: 60 days.
Plan and request rate-limit logs: 90 days.
Shared chat locations: 6 hours.
ID images: until a decision (otherwise about 30 days).
Content blocked by screening: 90 days after upload; items still waiting for a moderator are kept until they are reviewed.
Community memories that were rejected: 14 days; community memory upload logs: 7 days.
Media in chats of finished plans: 12 months.
Ad views, clicks and conversions: while your account is active.
Voice room attendance (who was in the room and when) and in-room moderation actions: with the plan, until the plan or your account is deleted.
Messages and other content: until you delete them.
Moderation records (reports, warnings, flagged uploads): as long as they are needed to handle the report, defend against claims and prevent repeat abuse; no fixed end date has been set yet.
When you delete your account, your profile, photos, plans, messages, memories, voice messages, voice room attendance, ID verification data, usage events, ad interactions and other content are deleted, except:
reports about your content with the reported copy, kept as long as needed to handle the report (no fixed end date yet);
support messages (bug reports, contact and frame requests), unlinked from your account, without attachments (no fixed end date yet);
the moderation action log (what was done and when, with your former internal account ID; no fixed end date yet); content evidence in it is removed after 12 months (up to 13, as this clean-up runs monthly), except in child-safety and illegal-activity cases, where it is kept as long as the law requires;
content removed for breaking the rules, for 12 months, longer where the law requires (child safety, illegal activity);
uploads that automatic screening held for a moderator and that were not reviewed yet, with your former internal account ID, until a moderator reviews them;
for banned accounts, the device identifier and email hash; the device-to-account log and security logs (scanned uploads, push token changes) keep the device identifier or former account ID, with no fixed end date yet. These are pseudonymous: no name or content, but they can be matched to the same device or email;
voice room connection logs, which may contain your account ID or username, for up to 30 days;
your quoted text and name in others' replies, for as long as those replies exist, and previews in others' notifications (up to 30 days);
team alerts in Telegram (may include your name and report or support text), with no fixed deletion period;
backups, overwritten within about 7 days, and Sentry error reports, under Sentry's retention period.
Your rights
You can:
edit your profile in the app;
delete your account (Settings → Delete account);
get a copy of your data in a portable format (JSON);
ask us to correct, restrict or delete your data;
object to processing based on legitimate interests, including personalisation and ads;
withdraw consent: turn off permissions in device settings (location and notifications also in the app), or withdraw from ID verification before a decision by writing to us (in app versions that have it, also with "Stop ID verification" in Settings) - the images are then deleted. Withdrawal does not affect earlier processing;
complain to the data protection authority where you live or work.
To use these rights, write to support@kovero.app from your account email; we answer within one month.
Children
Kovero is only for people aged 18 and over.
Changes
When this policy changes we update the date above. For significant changes we will also tell you in the app, for example with an in-app announcement.
Contact
support@kovero.app - this is also our single point of contact for users and authorities.
Русская версия
Политика конфиденциальности
Последнее обновление: October 23, 2026
Эта политика объясняет, какие данные собирает Kovero («мы»), зачем, кто их получает, как долго они хранятся и какие у вас есть права.
Кто мы
Kovero управляет Jafar Alasgarov (в Google Play указан как «Jafar Aleskerov») — разработчик, частное лицо. Он является оператором (контролёром) ваших персональных данных, то есть лицом, которое решает, как они используются. Контакты: support@kovero.app
Какие данные мы собираем
Аккаунт (обязательно): e-mail (или вход через Apple/Google, при котором могут передаваться ваше имя и e-mail), имя, имя пользователя, фото профиля, пол и дата рождения. Без этих данных мы не можем создать ваш аккаунт. Дата рождения подтверждает, что вам есть 18 лет, и позже её нельзя изменить в приложении. Пол указывается один раз и используется, например, для планов, открытых только для одного пола. Био и интересы — по желанию. Фото профиля, обложки планов и сообществ и изображения в постах сообществ хранятся по публичным ссылкам: их может открыть любой, у кого есть ссылка, даже если сообщество закрытое.
Контент: планы, которые вы создаёте и к которым присоединяетесь, сообщества и их посты, сообщения в чатах планов и сообществ, личные сообщения (пользователь, который не является вашим другом, может отправить вам до 3 сообщений в виде запроса, пока вы его не примете), изображения, видео, голосовые сообщения, опросы, воспоминания профиля и сообществ, обложки, оценки, подарки и история монет, жалобы и обращения в поддержку.
Редактирование и жалобы: прежний текст отредактированного сообщения хранится 30 дней и виден только модераторам. Материал, на который пожаловались, копируется в жалобу, чтобы последующее редактирование не могло изменить доказательство.
Геолокация (по желанию, с вашего разрешения): для «Рядом» ваши координаты используются в момент запроса и не сохраняются. Когда вы создаёте план, ваше местоположение на этот момент сохраняется вместе с ним, в том числе если вы указали метку места. Другие пользователи не могут его прочитать: они видят только расстояние, округлённое примерно до 1 км. Местоположение, которым вы поделились в чате, видно его участникам и удаляется через 6 часов. Метку места видят все, кто видит открытый план, а в плане со скрытым местом — только одобренные участники.
Регион: каждый раз, когда вы входите в аккаунт или открываете сессию, ваш IP-адрес отправляется в ipwho.is (или ipapi.co), чтобы определить страну; мы сохраняем только страну. Мы используем её для языка приложения, для планов, сообществ и мест, которые показываются вам по умолчанию, и для выбора рекламы, которую вам показывать. Ваша страна видна другим пользователям в вашем профиле; изменить её можно в Настройках.
Голосовые комнаты: ваш звук передаётся участникам в реальном времени через LiveKit и не записывается. Мы храним запись о том, кто и когда был в голосовой комнате, а также о действиях модерации в комнате, например об отключении микрофона и удалении из комнаты.
Технические данные: идентификатор вашего устройства, привязанный к приложению (identifier for vendor на iOS, Android ID на Android или случайный идентификатор), используется для безопасности и блокировок. На iOS он хранится в связке ключей (keychain) и остаётся прежним после переустановки приложения. Мы также храним журнал переходов устройств между аккаунтами, ваш push-токен, язык приложения и часовой пояс, время вашей последней активности и хеш SHA-256 вашего e-mail (для системы блокировок). Для каждой сессии входа мы храним IP-адрес и тип устройства или браузера; сессии истекают не более чем через 90 дней.
События использования: мы записываем, как используется приложение (например, открытия приложения, просмотренные экраны, открытые планы, отправленные сообщения), с техническими деталями, такими как версия приложения или id плана или сообщества. Мы не записываем содержание ваших сообщений и то, что вы вводите в поиске. Эти события связаны с вашим аккаунтом, чтобы мы могли исправлять проблемы и улучшать сервис, и удаляются через 180 дней или при удалении вашего аккаунта.
Взаимодействие с рекламой: просмотры и клики по рекламе в приложении, а также то, привела ли реклама к тому, что вы присоединились к плану.
Верификация личности (по желанию)
Для значка «Подтверждён» вы можете по своему выбору сфотографировать документ, удостоверяющий личность, и сделать короткие селфи. Наша собственная программа сравнивает селфи с фото в документе (биометрическое сравнение лиц) на серверах Railway в США, которые не хранят ни изображения, ни шаблон лица. Затем модератор проверяет документ и результат; другие пользователи никогда не видят эти изображения. Изображения хранятся в закрытом хранилище и удаляются, когда принято решение, или автоматически примерно через 30 дней после загрузки, если решение не принято. Мы храним результат, число попыток и показатели сравнения (без изображений), а если ваш документ одобрен, отмечаем дату рождения, указанную в документе, как подтверждённую. До принятия решения вы можете прекратить процесс, написав нам или, в версиях приложения, где это есть, кнопкой «Остановить верификацию личности» в настройках; тогда изображения удаляются.
Автоматизированные решения
(1) Загружаемые изображения и видео проверяются нашей собственной программой. Если она оценивает загрузку как явно откровенную, загрузка скрывается из просмотра и хранится в закрытом виде, пока её не проверит модератор; на этом этапе она не засчитывается против вашего аккаунта. Пограничные загрузки остаются видимыми и ставятся в очередь на проверку модератором. Если модератор подтверждает, что загрузка нарушает правила, загрузка удаляется, а модератор может приостановить или заблокировать аккаунт; пока действует блокировка, с того же устройства и e-mail нельзя создать новый аккаунт. (2) Сообщения с запрещёнными словами блокируются; 5 попыток в течение 24 часов приостанавливают отправку на 1 час. (3) Для регистрации нужна дата рождения, подтверждающая, что вам есть 18 лет, а регистрация с одноразовых адресов e-mail блокируется автоматически. Вы можете попросить, чтобы любое автоматизированное решение или неверную дату рождения рассмотрел человек: support@kovero.app.
Законные интересы (наши собственные причины, например безопасность, которые мы соотносим с вашими правами): безопасность и модерация (проверка загрузок, жалобы, блокировки, ограничения частоты, оповещения команды); события использования и мониторинг ошибок; персонализация и first-party реклама. Вы можете возразить (см. «Ваши права»).
Согласие: разрешения устройства (геолокация, микрофон, камера, фото, уведомления).
Явное согласие (GDPR, ст. 9(2)(a)): биометрическое сравнение лиц для верификации личности. Вы даёте его до начала и можете отозвать до принятия решения.
Юридическая обязанность: хранение доказательств и ответы на законные запросы, когда это требуется.
Реклама
Реклама только first-party: никаких сторонних рекламных SDK, трекинг-пикселей и рекламных идентификаторов, никакого кросс-приложенческого трекинга. Чтобы выбрать, какую рекламу вам показывать, мы группируем пользователей в сегменты по категориям планов, которые они посещали или организовывали, а также по стране, возрастному диапазону, полу и недавней активности. Это остаётся внутри Kovero. Рекламодатели никогда не видят, кто вы; они получают максимум агрегированные числа, например размер аудитории или сколько человек увидели рекламу или нажали на неё. Вы можете возразить против такого использования вашей активности (см. «Ваши права»).
Передача данных и поставщики услуг
Мы не продаём ваши данные. Эти поставщики услуг обрабатывают их для нас:
Supabase (ЕС, Франкфурт): база данных, вход, хранилище — все данные аккаунта и контента.
LiveKit (ЕС, Франкфурт): голосовое аудио, а также ID аккаунта, отображаемое имя, ссылка на фото профиля, рамка аватара и статус ведущего участников комнаты.
Railway (США): наша программа проверки загрузок и документов; каждое загруженное изображение и видео отправляется туда для проверки и не сохраняется.
Expo (США): push-токен и содержание уведомления — заголовок (имя отправителя или название плана или сообщества), короткий предпросмотр примерно до 80 символов, ссылка на изображение, а также сведения и внутренние id, нужные для открытия нужного экрана, — которые Expo передаёт Apple (APNs) или Google (Firebase Cloud Messaging) для доставки. Отключите уведомления в приложении или скройте предпросмотр в настройках телефона. Expo также доставляет обновления приложения (id установки, версия приложения, IP).
Sentry (ЕС, Германия): данные об ошибках и производительности (устройство, версии ОС и приложения, экраны, сведения об ошибке, тайминги, адреса недавних запросов приложения, которые могут включать поиск места или координаты) вместе с ID вашего аккаунта. Приложение не отправляет в этих данных ваш IP-адрес.
Resend: письма для входа (ваш e-mail и код или ссылка).
Cloudflare: проверка безопасности Turnstile на экранах входа, регистрации и пароля (IP, сигналы браузера/устройства), а также пересылка писем, отправленных на наш адрес поддержки, в почтовый ящик нашей команды (письмо и его содержание).
Vercel (США): хостинг kovero.app и нашей панели модерации; данные, которые открывает модератор, проходят через него.
Эти поставщики услуг могут использовать данные только для того, чтобы оказывать нам свои услуги, и обязаны защищать их не хуже, чем описано в этой политике. Мы не отправляем ваши изображения, видео или сообщения сторонним сервисам искусственного интеллекта.
Мы также используем два сервиса, которые работают для нас на своих стандартных условиях обслуживания; отдельного соглашения об обработке данных с ними у нас нет, поэтому мы передаём им только тот минимум, который указан здесь:
Telegram: внутренние оповещения нашей команды модерации о жалобах, обращениях в поддержку, результатах верификации, отмеченных загрузках, удалениях контента и проблемах в голосовых комнатах. Они могут содержать отображаемые имена или имена пользователей, названия планов или сообществ, результат верификации, расположение файлов отмеченных загрузок и написанный вами текст (до 300 символов для жалоб, до 1500 — для обращений в поддержку), но не фото и не документы, удостоверяющие личность.
ipwho.is / ipapi.co: определение страны по вашему IP-адресу (только IP-адрес).
Эти сервисы действуют самостоятельно и обрабатывают данные согласно своим политикам конфиденциальности:
Apple и Google: подтверждают вашу личность, если вы входите через них, и доставляют push-уведомления.
Google Fonts: наш сайт kovero.app загружает шрифты с Google, который получает ваш IP-адрес, когда вы открываете сайт.
Сервисы карт и поиска мест, описанные в следующем разделе.
Карта и поиск мест
Карта и поиск мест отправляют запросы (не данные вашего аккаунта; эти сервисы видят ваш IP) следующим сервисам: Photon (komoot) — текст поиска, центр карты и координаты метки, которые могут быть рядом с вашим местоположением; OpenFreeMap — фрагменты карты; jsDelivr — код карты; а также Google, Apple или Яндекс, когда вы вставляете короткую ссылку на карту. Эти запросы выполняются по вашему действию, и эти сервисы применяют свои собственные политики. Наша собственная база мест (Overture Maps) не хранит текст вашего поиска. «Маршрут» открывает выбранное вами картографическое приложение, и далее действует его политика.
Международная передача данных
Наша основная база данных находится в ЕС. Некоторые наши поставщики услуг — американские компании или обрабатывают данные в США: Railway, Expo, Vercel, Cloudflare и Resend, а также американские материнские компании Supabase, Sentry и LiveKit. Если поставщик их предлагает, мы опираемся на Стандартные договорные положения Европейской комиссии (условия договора, которые ЕС одобрил для такой передачи) или на сертификацию поставщика по EU-U.S. Data Privacy Framework; вы можете спросить нас, что применяется к каждому поставщику. Telegram и ipwho.is / ipapi.co могут обрабатывать данные в других странах; отдельного соглашения о передаче с ними у нас нет. Независимые сервисы, перечисленные выше, обрабатывают данные на своих условиях. Подробности: support@kovero.app
Безопасность
Данные шифруются при передаче (TLS) и при хранении. Сообщения не защищены сквозным шифрованием (end-to-end), поэтому у оператора есть технический доступ к ним. Наши инструменты не позволяют просматривать чаты. Модераторы видят содержание сообщений только в жалобах, удалениях контента или в изображениях и видео, которые автоматическая проверка отметила для проверки модератором. У панели модерации один администратор с двухфакторным входом.
Сроки хранения
Пока ваш аккаунт активен:
События использования: 180 дней.
Уведомления, история редактирования, журналы подключений к голосовым комнатам и игровые действия в комнате: 30 дней.
Отметки о прочтении: 60 дней.
Журналы ограничения частоты для планов и запросов: 90 дней.
Местоположения, которыми поделились в чатах: 6 часов.
Изображения документов: до принятия решения (иначе примерно 30 дней).
Контент, заблокированный проверкой: 90 дней после загрузки; материалы, которые ещё ждут модератора, хранятся до их проверки.
Просмотры, клики и конверсии рекламы: пока ваш аккаунт активен.
Посещение голосовых комнат (кто и когда был в комнате) и действия модерации в комнате: вместе с планом, пока не удалён план или ваш аккаунт.
Сообщения и другой контент: пока вы их не удалите.
Записи модерации (жалобы, предупреждения, отмеченные загрузки): пока они нужны для рассмотрения жалобы, защиты от претензий и предотвращения повторных злоупотреблений; фиксированный срок окончания пока не установлен.
При удалении аккаунта удаляются ваш профиль, фото, планы, сообщения, воспоминания, голосовые сообщения, посещение голосовых комнат, данные верификации личности, события использования, взаимодействия с рекламой и другой контент, кроме:
жалоб на ваш контент вместе с копией, на которую пожаловались, — они хранятся, пока нужны для рассмотрения жалобы (фиксированного срока пока нет);
обращений в поддержку (сообщения об ошибках, обращения через форму связи и запросы рамок), отвязанных от вашего аккаунта, без вложений (фиксированного срока пока нет);
журнала действий модерации (что и когда было сделано, с вашим прежним внутренним ID аккаунта; фиксированного срока пока нет); доказательства контента в нём удаляются через 12 месяцев (до 13, так как эта очистка выполняется ежемесячно), кроме случаев, связанных с безопасностью детей и незаконной деятельностью, где они хранятся столько, сколько требует закон;
контента, удалённого за нарушение правил, — 12 месяцев, дольше, если этого требует закон (безопасность детей, незаконная деятельность);
загрузок, которые автоматическая проверка задержала для модератора и которые ещё не проверены, — с вашим прежним внутренним ID аккаунта, пока их не проверит модератор;
для заблокированных аккаунтов — идентификатора устройства и хеша e-mail; журнал «устройство — аккаунт» и журналы безопасности (проверенные загрузки, изменения push-токена) сохраняют идентификатор устройства или прежний ID аккаунта, фиксированного срока пока нет. Эти данные псевдонимизированы: без имени и контента, но их можно сопоставить с тем же устройством или e-mail;
журналов подключений к голосовым комнатам, которые могут содержать ID вашего аккаунта или имя пользователя, — до 30 дней;
вашего процитированного текста и имени в ответах других пользователей — пока существуют эти ответы, а также предпросмотров в уведомлениях других пользователей (до 30 дней);
оповещений команды в Telegram (могут содержать ваше имя и текст жалобы или обращения в поддержку) — без фиксированного срока удаления;
резервных копий, которые перезаписываются примерно в течение 7 дней, и отчётов об ошибках в Sentry — согласно сроку хранения Sentry.
Ваши права
Вы можете:
редактировать профиль в приложении;
удалить аккаунт (Настройки → Удалить аккаунт);
получить копию своих данных в переносимом формате (JSON);
попросить нас исправить ваши данные, ограничить их обработку или удалить их;
возразить против обработки на основании законных интересов, включая персонализацию и рекламу;
отозвать согласие: отключить разрешения в настройках устройства (геолокацию и уведомления — также в приложении) или отказаться от верификации личности до принятия решения, написав нам (в версиях приложения, где это есть, также кнопкой «Остановить верификацию личности» в настройках), — тогда изображения удаляются. Отзыв не влияет на обработку, проведённую ранее;
подать жалобу в орган по защите данных по месту вашего жительства или работы.
Чтобы воспользоваться этими правами, напишите на support@kovero.app с e-mail вашего аккаунта; мы ответим в течение одного месяца.
Дети
Kovero предназначен только для людей в возрасте 18 лет и старше.
Изменения
Когда эта политика меняется, мы обновляем дату выше. О существенных изменениях мы также сообщим в приложении, например объявлением в приложении.
Контакты
support@kovero.app — это также наш единый контактный пункт для пользователей и органов власти.
Türkçe sürüm
Gizlilik Politikası
Son güncelleme: October 23, 2026
Bu politika, Kovero'nun ("biz") hangi verileri topladığını, neden topladığını, bu verileri kimlerin aldığını, ne kadar süre saklandığını ve haklarınızı açıklar.
Biz kimiz
Kovero, bireysel bir geliştirici olan Jafar Alasgarov (Google Play'de "Jafar Aleskerov" olarak görünür) tarafından işletilir. Kişisel verilerinizin sorumlusu odur; yani verilerinizin nasıl kullanılacağına karar vermekten sorumlu kişidir. İletişim: support@kovero.app
Topladığımız veriler
Hesap (zorunlu): e-posta (veya adınızı ve e-postanızı paylaşabilen Apple/Google ile giriş), ad, kullanıcı adı, profil fotoğrafı, cinsiyet ve doğum tarihi. Bunlar olmadan hesabınızı oluşturamayız. Doğum tarihi 18 yaş ve üzeri olduğunuzu doğrular ve daha sonra uygulamada değiştirilemez. Cinsiyet bir kez belirlenir ve örneğin yalnızca tek bir cinsiyete açık planlar için kullanılır. Bio ve ilgi alanları isteğe bağlıdır. Profil fotoğrafları, plan ve topluluk kapak görselleri ve topluluk gönderilerindeki görseller herkese açık bağlantılarda saklanır: bağlantıya sahip olan herkes, topluluk kapalı olsa bile bunları açabilir.
İçerik: oluşturduğunuz ve katıldığınız planlar, topluluklar ve gönderileri, plan ve topluluk sohbetlerindeki mesajlar, doğrudan mesajlar (arkadaşınız olmayan bir kullanıcı, siz kabul edene kadar istek olarak en fazla 3 mesaj gönderebilir), görseller, videolar, sesli mesajlar, anketler, profil ve topluluk anıları, kapaklar, puanlamalar, hediyeler ve coin geçmişi, şikayetler ve destek mesajları.
Düzenlemeler ve şikayetler: düzenlenen bir mesajın önceki metni 30 gün saklanır ve yalnızca moderatörler tarafından görülebilir. Şikayet edilen bir öğe şikayete kopyalanır; böylece sonraki düzenlemeler kanıtı değiştiremez.
Konum (isteğe bağlı, izinle): "Yakında" için koordinatlarınız sorgu anında kullanılır ve saklanmaz. Bir plan oluşturduğunuzda o andaki konumunuz planla birlikte saklanır; bir mekân iğnesi belirlediğinizde de. Diğer kullanıcılar bunu okuyamaz; yalnızca yaklaşık 1 km'ye yuvarlanmış mesafeyi görürler. Bir sohbette paylaştığınız konum o sohbetin üyelerine görünür ve 6 saat sonra kaldırılır. Mekân iğnesi, açık bir planı görebilen herkese veya gizli konumlu bir planda yalnızca onaylanan katılımcılara görünür.
Bölge: her giriş yaptığınızda veya bir oturum açtığınızda, ülkenizi belirlemek için IP adresiniz ipwho.is'e (veya ipapi.co'ya) gönderilir; yalnızca ülkeyi saklarız. Bunu uygulama dili, size varsayılan olarak gösterilen planlar, topluluklar ve yerler ve hangi reklamların gösterileceğini seçmek için kullanırız. Ülkeniz profilinizde diğer kullanıcılara gösterilir; bunu Ayarlar'dan değiştirebilirsiniz.
Sesli odalar: sesiniz LiveKit üzerinden katılımcılara canlı olarak iletilir ve kaydedilmez. Bir sesli odada kimin ne zaman bulunduğunun ve susturma ve odadan çıkarma gibi oda içi moderasyon işlemlerinin kaydını tutarız.
Teknik: cihazınızın uygulamaya özgü tanımlayıcısı (iOS'ta identifier for vendor, Android'de Android ID veya rastgele bir tanımlayıcı) güvenlik ve yasaklar için kullanılır. iOS'ta anahtar zincirinde (keychain) tutulur ve uygulamayı yeniden yüklediğinizde de aynı kalır. Ayrıca cihazların hesaplar arasında geçişinin kaydını, push jetonunuzu, uygulama dilinizi ve saat diliminizi, son aktivite zamanınızı ve e-postanızın SHA-256 hash'ini (ban sistemi için) tutarız. Her giriş oturumu için IP adresini ve cihaz veya tarayıcı türünü tutarız; oturumların süresi en fazla 90 gün sonra dolar.
Kullanım olayları: uygulamanın nasıl kullanıldığını (örneğin uygulama açılışları, görüntülenen ekranlar, açılan planlar, gönderilen mesajlar) uygulama sürümü veya plan ya da topluluk kimliği gibi teknik ayrıntılarla birlikte kaydederiz. Mesajlarınızın içeriğini veya aramaya yazdıklarınızı kaydetmeyiz. Bu olaylar, sorunları giderebilmemiz ve hizmeti iyileştirebilmemiz için hesabınıza bağlıdır ve 180 gün sonra veya hesabınızı sildiğinizde silinir.
Reklam etkileşimleri: uygulama içi reklamların görüntülenmeleri ve tıklamaları ve bir reklamın sizi bir plana katılmaya yönlendirip yönlendirmediği.
Kimlik doğrulama (isteğe bağlı)
"Doğrulanmış" rozeti için kimliğinizin fotoğrafını çekmeyi ve kısa selfiler çekmeyi seçebilirsiniz. Kendi yazılımımız, selfileri kimlik fotoğrafıyla ABD'deki Railway sunucularında karşılaştırır (biyometrik yüz eşleştirme); bu sunucular görselleri veya bir yüz şablonunu saklamaz. Ardından bir moderatör belgeyi ve sonucu inceler; diğer kullanıcılar görselleri asla görmez. Görseller özel olarak saklanır ve bir karar verildiğinde ya da karar verilmemişse yüklemeden yaklaşık 30 gün sonra otomatik olarak silinir. Sonucu, deneme sayısını ve karşılaştırma puanlarını (görseller olmadan) saklarız ve kimliğiniz onaylanırsa belgede görünen doğum tarihini doğrulanmış olarak kaydederiz. Karar verilmeden önce bize yazarak veya bu özelliğin bulunduğu uygulama sürümlerinde Ayarlar'daki "Kimlik doğrulamayı durdur" ile süreci durdurabilirsiniz; bu durumda görseller silinir.
Otomatik kararlar
(1) Yüklenen görseller ve videolar kendi yazılımımız tarafından taranır. Yazılım bir yüklemeyi açıkça müstehcen olarak değerlendirirse, yükleme görünümden kaldırılır ve bir moderatör inceleyene kadar özel olarak saklanır; bu aşamada hesabınızın aleyhine sayılmaz. Sınırda kalan yüklemeler görünür kalır ve moderatör için sıraya alınır. Bir moderatör bir yüklemenin kuralları ihlal ettiğini onaylarsa, yükleme kaldırılır ve moderatör hesabı askıya alabilir veya yasaklayabilir; yasak sürdükçe aynı cihaz ve e-posta ile yeni bir hesap oluşturulamaz. (2) Yasaklı kelimeler içeren mesajlar engellenir; 24 saat içinde 5 deneme, mesaj göndermeyi 1 saat durdurur. (3) Kayıt, 18 yaş ve üzeri olduğunuzu gösteren bir doğum tarihi gerektirir ve tek kullanımlık e-posta adresleriyle kayıt otomatik olarak engellenir. Herhangi bir otomatik kararın veya yanlış bir doğum tarihinin bir insan tarafından incelenmesini support@kovero.app adresinden isteyebilirsiniz.
Meşru menfaatler (güvenlik gibi, haklarınızla karşılaştırarak tarttığımız kendi gerekçelerimiz): güvenlik ve moderasyon (tarama, şikayetler, yasaklar, hız sınırları, ekip uyarıları); kullanım olayları ve hata izleme; kişiselleştirme ve first-party reklamlar. İtiraz edebilirsiniz (bkz. "Haklarınız").
Açık rıza (GDPR md. 9(2)(a)): kimlik doğrulama için biyometrik yüz eşleştirme. Bu rızayı başlamadan önce verirsiniz ve karar verilmeden önce geri çekebilirsiniz.
Hukuki yükümlülük: gerektiğinde kanıtların saklanması ve hukuka uygun taleplerin yanıtlanması.
Reklam
Reklamlar yalnızca first-party'dir: üçüncü taraf reklam SDK'sı, izleme pikseli veya reklam kimliği yoktur ve uygulamalar arası izleme yoktur. Hangi reklamları göreceğinizi seçmek için kullanıcıları katıldıkları veya düzenledikleri planların kategorilerine ve ülkeye, yaş aralığına, cinsiyete ve son aktiviteye göre segmentlere ayırırız. Bu, Kovero içinde kalır. Reklamverenler kim olduğunuzu asla görmez; en fazla kitle büyüklükleri veya bir reklamı kaç kişinin gördüğü ya da tıkladığı gibi toplu rakamları alırlar. Aktivitenizin bu şekilde kullanılmasına itiraz edebilirsiniz (bkz. "Haklarınız").
Paylaşım ve hizmet sağlayıcılar
Verilerinizi satmıyoruz. Şu hizmet sağlayıcılar verilerinizi bizim adımıza işler:
Supabase (AB, Frankfurt): veritabanı, giriş, depolama - tüm hesap ve içerik verisi.
LiveKit (AB, Frankfurt): sesli odaların sesi ve ayrıca oda katılımcılarının hesap kimliği, görünen adı, profil fotoğrafı bağlantısı, avatar çerçevesi ve oda yöneticisi (host) olup olmadığı.
Railway (ABD): tarama ve kimlik kontrolü yazılımımız; yüklenen her görsel ve video kontrol için oraya gönderilir ve saklanmaz.
Expo (ABD): push jetonu ve bildirim içeriği - başlık (gönderenin adı veya plan ya da topluluk adı), yaklaşık 80 karaktere kadar kısa bir önizleme, bir görsel bağlantısı ve doğru ekranı açmak için gereken ayrıntılar ve dahili kimlikler - Expo bunları teslim için Apple'a (APNs) veya Google'a (Firebase Cloud Messaging) iletir. Bildirimleri uygulamada kapatabilir veya önizlemeleri telefon ayarlarında gizleyebilirsiniz. Expo ayrıca uygulama güncellemelerini de iletir (kurulum kimliği, uygulama sürümü, IP).
Sentry (AB, Almanya): hesap kimliğinizle birlikte hata ve performans verileri (cihaz, işletim sistemi ve uygulama sürümü, ekranlar, hata ayrıntıları, süreler, bir yer aramasını veya koordinatları içerebilen son uygulama isteklerinin adresleri). Uygulama bu verilerde IP adresinizi göndermez.
Resend: giriş e-postaları (e-postanız ve kod veya bağlantı).
Cloudflare: giriş, kayıt ve şifre ekranlarındaki Turnstile güvenlik kontrolü (IP, tarayıcı/cihaz sinyalleri) ve destek adresimize gönderilen e-postaların ekibimizin posta kutusuna iletilmesi (e-posta ve içeriği).
Vercel (ABD): kovero.app'i ve moderasyon panelimizi barındırır; bir moderatörün açtığı veriler buradan geçer.
Bu hizmet sağlayıcılar verileri yalnızca bize hizmetlerini sunmak için kullanabilir ve verileri en az bu politikada açıklandığı kadar korumakla yükümlüdür. Görsellerinizi, videolarınızı veya mesajlarınızı üçüncü taraf yapay zekâ hizmetlerine göndermiyoruz.
Ayrıca standart hizmet şartları çerçevesinde bizim adımıza iki hizmet kullanıyoruz; bunlarla ayrı bir veri işleme sözleşmemiz yoktur, bu nedenle onlara yalnızca burada listelenen asgari verileri göndeririz:
Telegram: moderasyon ekibimize şikayetler, destek mesajları, doğrulama sonuçları, işaretlenen yüklemeler, içerik kaldırmaları ve sesli oda sorunları hakkında dahili uyarılar. Bunlar görünen adları veya kullanıcı adlarını, plan veya topluluk başlıklarını, doğrulama sonucunu, işaretlenen yüklemelerin dosya konumlarını ve yazdığınız metni (şikayetler için en fazla 300, destek mesajları için en fazla 1.500 karakter) içerebilir, ancak fotoğrafları veya kimlik belgelerini içermez.
ipwho.is / ipapi.co: IP adresinizden ülke tespiti (yalnızca IP adresi).
Şu hizmetler bağımsız olarak hareket eder ve verileri kendi gizlilik politikalarına göre işler:
Apple ve Google: onlarla giriş yaparsanız kimliğinizi doğrular ve push bildirimlerini iletir.
Google Fonts: web sitemiz kovero.app yazı tiplerini Google'dan yükler; Google, siteyi açtığınızda IP adresinizi alır.
Harita ve yer arama hizmetleri, bir sonraki bölümde açıklanmıştır.
Harita ve yer arama
Harita ve yer arama şu servislere istek gönderir (hesap verileriniz gönderilmez; IP adresinizi görürler): Photon (komoot) - arama metni, haritanın merkezi ve konumunuza yakın olabilecek iğne koordinatları; OpenFreeMap - harita parçaları; jsDelivr - harita kodu; ve kısa bir harita bağlantısı yapıştırdığınızda Google, Apple veya Yandex. Bu istekler sizin işleminizle yapılır ve bu servisler kendi politikalarını uygular. Kendi yer veritabanımız (Overture Maps) arama metninizi saklamaz. "Yol tarifi", seçtiğiniz harita uygulamasını onun kendi politikası çerçevesinde açar.
Uluslararası aktarımlar
Ana veritabanımız AB'dedir. Hizmet sağlayıcılarımızdan bazıları ABD şirketleridir veya verileri ABD'de işler: Railway, Expo, Vercel, Cloudflare ve Resend ile Supabase, Sentry ve LiveKit'in ABD'deki ana şirketleri. Bir sağlayıcı bunları sunduğunda, Avrupa Komisyonu'nun Standart Sözleşme Maddelerine (AB'nin bu tür aktarımlar için onayladığı sözleşme şartları) veya sağlayıcının AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasyonuna dayanırız; her sağlayıcı için hangisinin geçerli olduğunu bize sorabilirsiniz. Telegram ve ipwho.is / ipapi.co verileri başka ülkelerde işleyebilir; bunlarla ayrı bir aktarım sözleşmemiz yoktur. Yukarıda listelenen bağımsız hizmetler verileri kendi şartlarına göre işler. Ayrıntılar: support@kovero.app
Güvenlik
Veriler iletim sırasında (TLS) ve depolamada şifrelenir. Mesajlar uçtan uca şifrelenmez; bu nedenle işletmecinin teknik erişimi vardır. Araçlarımız sohbetlere göz atmayı içermez. Moderatörler mesaj içeriğini yalnızca şikayetlerde, içerik kaldırmalarında veya otomatik taramanın inceleme için işaretlediği görsel ve videolarda görür. Moderasyon panelinin iki aşamalı girişe sahip tek bir yöneticisi vardır.
Saklama süresi
Hesabınız aktifken:
Kullanım olayları: 180 gün.
Bildirimler, düzenleme geçmişi, sesli oda bağlantı kayıtları ve oda içi oyun işlemleri: 30 gün.
Okundu işaretleri: 60 gün.
Plan ve istek hız sınırı kayıtları: 90 gün.
Sohbette paylaşılan konumlar: 6 saat.
Kimlik görselleri: karar verilene kadar (aksi halde yaklaşık 30 gün).
Tarama tarafından engellenen içerik: yüklemeden itibaren 90 gün; hâlâ moderatör incelemesi bekleyenler incelenene kadar saklanır.
Reklam görüntülemeleri, tıklamaları ve dönüşümleri: hesabınız aktif olduğu sürece.
Sesli oda katılımı (odada kimin ne zaman bulunduğu) ve oda içi moderasyon işlemleri: planla birlikte, plan veya hesabınız silinene kadar.
Mesajlar ve diğer içerikler: siz silene kadar.
Moderasyon kayıtları (şikayetler, uyarılar, işaretlenen yüklemeler): şikayeti ele almak, taleplere karşı savunma yapmak ve tekrarlanan kötüye kullanımı önlemek için gerektiği sürece; henüz sabit bir bitiş tarihi belirlenmemiştir.
Hesabınızı sildiğinizde profiliniz, fotoğraflarınız, planlarınız, mesajlarınız, anılarınız, sesli mesajlarınız, sesli oda katılımınız, kimlik doğrulama verileriniz, kullanım olaylarınız, reklam etkileşimleriniz ve diğer içerikleriniz silinir; şunlar hariç:
içeriğinizle ilgili şikayetler ve şikayet edilen kopya, şikayeti ele almak için gerektiği sürece saklanır (henüz sabit bir bitiş tarihi yoktur);
destek mesajları (hata bildirimleri, iletişim ve çerçeve talepleri), hesabınızdan ayrılmış olarak ve ekler olmadan (henüz sabit bir bitiş tarihi yoktur);
moderasyon işlem kaydı (eski dahili hesap kimliğinizle birlikte ne yapıldığı ve ne zaman yapıldığı; henüz sabit bir bitiş tarihi yoktur); içindeki içerik kanıtları 12 ay sonra kaldırılır (bu temizlik aylık çalıştığı için en fazla 13 ay), çocuk güvenliği ve yasa dışı faaliyet vakaları hariç; bunlarda kanıtlar yasanın gerektirdiği süre boyunca saklanır;
kuralları ihlal ettiği için kaldırılan içerik, 12 ay boyunca, yasanın gerektirdiği durumlarda daha uzun süre (çocuk güvenliği, yasa dışı faaliyet);
otomatik taramanın moderatör için beklettiği ve henüz incelenmemiş yüklemeler, eski dahili hesap kimliğinizle, bir moderatör inceleyene kadar;
yasaklanmış hesaplar için cihaz tanımlayıcısı ve e-posta hash'i; cihaz-hesap kaydı ve güvenlik kayıtları (taranan yüklemeler, push jetonu değişiklikleri) cihaz tanımlayıcısını veya eski hesap kimliğini, henüz sabit bir bitiş tarihi olmadan saklar. Bunlar takma adlıdır (pseudonim): ad veya içerik içermez, ancak aynı cihaz veya e-postayla eşleştirilebilir;
hesap kimliğinizi veya kullanıcı adınızı içerebilen sesli oda bağlantı kayıtları, en fazla 30 gün;
başkalarının yanıtlarındaki alıntılanan metniniz ve adınız, bu yanıtlar var olduğu sürece ve başkalarının bildirimlerindeki önizlemeler (en fazla 30 gün);
Telegram'daki ekip uyarıları (adınızı ve şikayet veya destek metnini içerebilir), sabit bir silme süresi olmadan;
yaklaşık 7 gün içinde üzerine yazılan yedekler ve Sentry'nin saklama süresine tabi Sentry hata raporları.
Haklarınız
Şunları yapabilirsiniz:
profilinizi uygulamada düzenlemek;
hesabınızı silmek (Ayarlar → Hesabı sil);
verilerinizin bir kopyasını taşınabilir bir biçimde (JSON) almak;
verilerinizin düzeltilmesini, kısıtlanmasını veya silinmesini istemek;
kişiselleştirme ve reklamlar dahil, meşru menfaatlere dayanan işlemeye itiraz etmek;
rızanızı geri çekmek: izinleri cihaz ayarlarından (konum ve bildirimler uygulamada da) kapatmak veya karar verilmeden önce bize yazarak (bu özelliğin bulunduğu uygulama sürümlerinde Ayarlar'daki "Kimlik doğrulamayı durdur" ile de) kimlik doğrulamadan çekilmek - bu durumda görseller silinir. Geri çekme, önceki işlemeyi etkilemez;
yaşadığınız veya çalıştığınız yerdeki veri koruma otoritesine şikayette bulunmak.
Bu hakları kullanmak için hesabınızın e-postasından support@kovero.app adresine yazın; bir ay içinde yanıt veririz.
Çocuklar
Kovero yalnızca 18 yaş ve üzeri kişiler içindir.
Değişiklikler
Bu politika değiştiğinde yukarıdaki tarihi güncelleriz. Önemli değişiklikler için ayrıca uygulamada, örneğin bir uygulama içi duyuruyla, sizi bilgilendiririz.
İletişim
support@kovero.app - bu aynı zamanda kullanıcılar ve yetkili makamlar için tek iletişim noktamızdır.