Integritetspolicy

Välkommen till Qulo ("Appen", "vi", "oss" eller "vår"). Qulo är en frågebaserad dejtingapplikation utvecklad av Berkant Çalıkuşu, en enskild utvecklare baserad i Istanbul, Turkiet. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder Qulo. Vi är engagerade i att skydda din integritet i enlighet med den allmänna dataskyddsförordningen (GDPR), den turkiska lagen om skydd av personuppgifter (KVKK, lag nr 6698) och andra tillämpliga dataskyddslagar. Genom att skapa ett konto eller använda Qulo bekräftar du att du har läst och förstått denna integritetspolicy.

Vi samlar in följande kategorier av personuppgifter: • Kontoinformation: E-postadress, lösenord (bcrypt-hashat — vi lagrar aldrig lösenord i klartext), födelsedatum (för att verifiera 18+ ålder), visningsnamn och kön. • Profildata: Profilfoton, biotext, frågor du skapar (2–4 frågor per användare, upp till 10 med ett betalabonnemang) och dina svar på andra användares frågor. • Platsdata: GPS-koordinater när du använder Utforska-funktionen (för att visa användare i närheten) och Passportläge (endast Premium, för att bläddra bland användare på andra platser). Platsdata samlas endast in när appen används och endast med ditt uttryckliga tillstånd. • Användnings- och analysdata: Firebase Analytics samlar in anonymiserad appanvändningsdata (visade skärmar, använda funktioner, sessionslängd) med en lagringsperiod på 14 månader. Firebase Crashlytics samlar in kraschrapporter och enhetsdiagnostik med en lagringsperiod på 90 dagar. • Transaktionsdata: Historik över köp i appen som behandlas via Apple App Store eller Google Play genom RevenueCat. Vi samlar inte in eller lagrar betalkortsuppgifter. • Chattdata: Meddelanden som utbyts mellan matchade användare, inklusive chattfrågor och deras svar. • Diamant- och aktivitetsdata: Gröna diamantintäkter, lila diamantköp, kraftanvändning (Oracle, Half, Skip, Time Extend, Hint, Skip All), märken, nivåer och spelstatistik. • Inloggningsidentifierare: Om du väljer att logga in med Google eller Apple får vi en kontoidentifierare från den leverantören och, i den mån du tillåter det, ditt namn och din e-postadress. Vi får aldrig ditt lösenord hos Google eller Apple. • Chattmedia: Foton och röstmeddelanden som du skickar i en konversation. Röstmeddelanden kräver åtkomst till mikrofonen, vilket efterfrågas först när du spelar in. • Annons- och mätdata: Apphändelser som appöppningar, registreringar och köp samt — om du tillåter spårning — enhetens annonsidentifierare (IDFA på iOS, annons-ID på Android). De används enbart för att mäta resultatet av våra egna annonskampanjer. • Feedback vid kontoradering: Om du frivilligt anger varför du raderar ditt konto sparar vi den anledningen tillsammans med appversion, plattform och språk.

Vi vill vara transparenta om vad vi inte samlar in: • Telefonnummer eller telefonkontakter • Surfhistorik utanför Qulo • Biometriska data (fingeravtryck, ansiktsskanning) • Statlig identitetshandling eller identitetsdokument • Finansiell information eller kreditkortsnummer • Data från andra appar på din enhet

Vi behandlar dina personuppgifter för följande ändamål: • För att tillhandahålla tjänsten (Rättslig grund: Fullgörande av avtal) — Skapa och underhålla ditt konto, visa din profil och frågor för andra användare, underlätta matchningar och konversationer. • För att möjliggöra utforskning (Rättslig grund: Samtycke) — Använda din plats för att visa användare i närheten och aktivera Passport-funktionen. • För att behandla transaktioner (Rättslig grund: Fullgörande av avtal) — Hantera diamantekonomi, behandla köp i appen genom RevenueCat och upprätthålla prenumerationsstatus. • För att förbättra appen (Rättslig grund: Berättigat intresse) — Analysera anonymiserade användningsmönster genom Firebase Analytics, åtgärda buggar med hjälp av kraschrapporter från Crashlytics. • För att skicka aviseringar (Rättslig grund: Samtycke) — Skicka push-aviseringar om nya matchningar, meddelanden och appuppdateringar via Firebase Cloud Messaging. Du kan inaktivera aviseringar när som helst i dina enhetsinställningar. • För att säkerställa säkerhet (Rättslig grund: Berättigat intresse) — Upptäcka och förhindra bedrägeri, missbruk och överträdelser av våra användarvillkor. • För att mäta vår annonsering (Rättslig grund: Samtycke) — Apphändelser som appöppningar, registreringar och köp skickas till Meta och våra mätverktyg så att vi förstår vilka kampanjer som ger nya användare. På iOS används din annonsidentifierare endast om du tillåter spårning i App Tracking Transparency-dialogen; om du avböjer sker mätningen enbart aggregerat och utan att identifiera dig. Du kan ändra detta när som helst i enhetens inställningar.

Vi säljer inte dina personuppgifter. Vi delar data med följande tredjepartsleverantörer, enbart för de beskrivna ändamålen: • Supabase (Databasvärdskap) — Lagrar dina kontodata, profil, meddelanden och appdata. Supabase-servrar finns inom EU. Integritetspolicy: supabase.com/privacy • Firebase / Google (Analytics, Crashlytics, Push-aviseringar) — Behandlar anonymiserade analysdata, kraschrapporter och levererar push-aviseringar. Integritetspolicy: firebase.google.com/support/privacy • RevenueCat (Köp i appen) — Hanterar prenumerations- och köpvalidering för Apple App Store och Google Play. Integritetspolicy: revenuecat.com/privacy • Apple App Store / Google Play (Betalningshantering) — Behandlar betalningar för prenumerationer och diamantköp. Datahantering lyder under Apples och Googles respektive integritetspolicyer. • Meta Platforms, Inc. (Annonsmätning) — Tar emot apphändelser (appöppning, registrering, köp) och, om du har tillåtit spårning, enhetens annonsidentifierare, så att vi kan mäta våra annonskampanjer. Köphändelser vidarebefordras via RevenueCat. Integritetspolicy: facebook.com/privacy/policy • Google och Apple (Inloggningsleverantörer) — Om du väljer att logga in med Google eller Apple behandlar dessa leverantörer din inloggningsbegäran och delar en begränsad kontoidentifierare med oss. Deras hantering av dessa uppgifter omfattas av deras egna integritetspolicyer. Alla tredjepartsleverantörer är avtalsmässigt skyldiga att skydda dina data och behandla dem enbart för de angivna ändamålen.

Vi lagrar dina data under följande perioder: • Kontodata: Tills du raderar ditt konto. • Chattmeddelanden: Tills du raderar ditt konto eller konversationen raderas av båda parter. • Firebase Analytics-data: 14 månader (Googles standardlagringsperiod). • Firebase Crashlytics-data: 90 dagar. • Transaktionsregister: Enligt krav i tillämplig skatte- och handelslagstiftning (upp till 10 år enligt den turkiska handelslagen). När du raderar ditt konto tas dina personuppgifter bort från vår databas omedelbart. Data som innehas av tredjepartstjänster (Firebase, RevenueCat) lyder under deras respektive lagringspolicyer.

Vi tar datasäkerhet på allvar och implementerar följande åtgärder: • All data överförs via HTTPS/TLS-kryptering. • Lösenord hashas med bcrypt — vi lagrar aldrig eller har tillgång till lösenord i klartext. • Autentisering använder säkra JWT-tokens (access + refresh token-mönster). • Databasåtkomst är begränsad till autentiserade och auktoriserade förfrågningar. • Vår databas hostas på Supabase-infrastruktur inom EU. Även om vi implementerar branschstandardiserade säkerhetsåtgärder är ingen överförings- eller lagringsmetod 100% säker. Vi kan inte garantera absolut säkerhet för dina data.

Enligt GDPR och KVKK har du följande rättigheter gällande dina personuppgifter: • Rätt till tillgång — Begära en kopia av de personuppgifter vi har om dig. • Rätt till rättelse — Begära korrigering av felaktiga eller ofullständiga uppgifter. • Rätt till radering — Begära radering av dina personuppgifter (se Kontoradering nedan). • Rätt till begränsning av behandling — Begära att vi begränsar hur vi använder dina data. • Rätt till dataportabilitet — Begära dina data i ett strukturerat, maskinläsbart format. • Rätt att göra invändningar — Invända mot behandling baserad på berättigade intressen. • Rätt att återkalla samtycke — Återkalla samtycke när som helst (t.ex. platstillstånd, push-aviseringar). För att utöva någon av dessa rättigheter, kontakta oss på info@socrepho.com. Vi svarar inom 30 dagar.

Du kan radera ditt konto när som helst från appens inställningar. När du raderar ditt konto: • Din profil, frågor, svar, matchningar och chattmeddelanden raderas permanent från vår Supabase-databas omedelbart. • Ditt konto kan inte återställas efter radering. • Data som innehas av tredjepartstjänster (Firebase, RevenueCat) raderas enligt deras respektive datalagringspolicyer. • Aktiva prenumerationer måste avbrytas separat via Apple App Store eller Google Play. Att radera ditt Qulo-konto avbryter inte automatiskt din prenumerationsfakturering.

Qulo är strikt avsett för användare som är 18 år och äldre. Vi verifierar ålder genom födelsedatum vid registrering. Vi samlar inte medvetet in personuppgifter från någon under 18 år. Om vi upptäcker att vi har samlat in data från en användare under 18 år kommer vi omedelbart att radera deras konto och alla tillhörande data. Om du tror att en minderårig använder Qulo, kontakta oss på info@socrepho.com.

Qulo använder din enhets GPS för att tillhandahålla platsbaserade funktioner: • Utforska: Visar användare nära din nuvarande plats. Plats samlas endast in när appen aktivt används (enbart i förgrunden). • Passportläge (endast Premium): Låter dig bläddra bland användare i en annan stad eller ett annat land. Platstillstånd begärs uttryckligen genom din enhets behörighetssystem. Du kan återkalla platsåtkomst när som helst genom dina enhetsinställningar. Utan platstillstånd fungerar inte Utforska-funktionen, men andra appfunktioner förblir tillgängliga. Vi spårar inte din plats i bakgrunden och upprätthåller ingen platshistorik.

Qulos webbplats (quloapp.com) är en statisk informationssida och använder inga cookies eller spårningstekniker. Qulos mobilapp använder inte cookies, men den använder enhetsidentifierare: • Firebase Analytics använder enhetsidentifierare för anonymiserad användningsstatistik. • Metas SDK använder apphändelser och, där det är tillåtet, enhetens annonsidentifierare för att mäta våra annonskampanjer. På iOS ber vi om ditt tillstånd via App Tracking Transparency-dialogen innan din annonsidentifierare används för spårning. Om du avböjer fortsätter mätningen endast i aggregerad och icke-identifierande form. På Android kan du när som helst återställa eller radera ditt annons-ID i enhetens integritetsinställningar, och du kan välja bort statistik via enhetens annonsinställningar.

Vi kan uppdatera denna integritetspolicy från tid till annan. När vi gör väsentliga ändringar meddelar vi dig genom: • En avisering i appen. • En uppdatering av datumet "Senast uppdaterad" högst upp på denna sida. Din fortsatta användning av Qulo efter att ändringar har publicerats innebär att du accepterar den uppdaterade policyn. Vi uppmuntrar dig att granska denna sida regelbundet.

Under Article 11 of the Turkish Personal Data Protection Law (KVKK No. 6698), you have the following rights: • Learn whether your personal data is being processed • Request information about processing if it has been processed • Learn the purpose of processing and whether it is used accordingly • Know the third parties to whom your data is transferred domestically or abroad • Request correction of incomplete or inaccurate data • Request deletion or destruction under KVKK Article 7 • Request notification of correction/deletion to third parties • Object to a result arising against you through automated analysis • Claim compensation for damages caused by unlawful processing For inquiries: info@socrepho.com

Data Controller: Berkant Çalıkuşu Address: Istanbul, Turkey Email: info@socrepho.com You may submit your requests to the email address above. Your requests will be processed free of charge within 30 days at the latest. If the process requires additional costs, fees may be charged based on the tariff determined by the KVKK Board.

Om du har frågor om denna integritetspolicy eller vill utöva dina datarättigheter, kontakta oss: Personuppgiftsansvarig: Berkant Çalıkuşu E-post: info@socrepho.com Adress: Istanbul/Beyoglu, Turkey Webbplats: quloapp.com För KVKK-relaterade förfrågningar kan du även lämna in en formell ansökan via rekommenderat brev eller genom e-government (e-Devlet) systemet enligt föreskrift av den turkiska dataskyddsmyndigheten (KVKK).