Gizlilik Politikası
Kısa açıklama: Ossidex, tıbbi görüntüleri iPhone veya iPad’inizde açar ve işler. Taramalarınızı yüklemiyor, saklamıyor veya bunlara erişmiyoruz. Hesap oluşturmanız gerekmez. Uygulamayı geliştirmek için takma adlı kullanım analizleri ve çökme raporları topluyoruz; ayrıca destek ekibimize göndermeyi seçtiğiniz mesajları alıyoruz.
1. Biz kimiz?
Bu politika, iPhone ve iPad için Ossidex DICOM Görüntüleyici uygulaması ile ossidex.com web sitesini kapsar. İletişim: support@ossidex.com.
2. Taramalarınız ve tıbbi görüntüleriniz
- Cihazınızda işlenir. İçe aktardığınız DICOM, NIfTI ve diğer dosyalar cihazınızdaki uygulamada çözümlenir, saklanır ve görüntülenir. Sunucularımıza yüklenmez.
- Bağlantılardan içe aktarma. Bir bağlantı yapıştırdığınızda (örneğin Google Drive, Dropbox, OneDrive, iCloud Drive, WeTransfer, Yandex Disk veya Mail.ru Cloud), uygulama dosyayı ilgili hizmet sağlayıcıdan doğrudan cihazınıza indirir. Dosyayı almaz veya saklamayız. Bağlantı için hizmet sağlayıcının kendi gizlilik politikası geçerlidir.
- PACS / DICOMweb. Bir PACS sunucusuna bağlanırsanız uygulama, girdiğiniz sunucuyla doğrudan iletişim kurar. Sunucu parolaları ve belirteçleri cihazınızdaki iOS Anahtar Zinciri’nde saklanır.
- Cihaz yedekleriniz. Uygulamada saklanan tetkikler, ayarlarınıza bağlı olarak kendi iCloud veya bilgisayar yedeklerinize dahil edilebilir.
- Silme. Uygulamada tek tek tetkikleri silebilir, Ayarlar → Tüm Taramaları Sil seçeneğini kullanabilir veya uygulamayı silebilirsiniz.
3. Topladığımız bilgiler
Toplamadığımız bilgiler: tıbbi görüntüler, DICOM dosyaları veya bunların üst verileri, hasta adları ya da dosya adları, adınız, kişileriniz veya kesin konumunuz.
Takma adlı tanımlayıcı. Uygulama, cihazınızda rastgele bir “Destek Kimliği” oluşturur (Ayarlar’da gösterilir). Bu kimlik analizleri, çökme raporlarını ve abonelik durumunu ilişkilendirir. Adınızla veya Apple Kimliğinizle bağlantılı değildir.
Kullanım analizleri (PostHog). Hangi özelliklerin ve ekranların kullanıldığı, içe aktarma ve görüntüleyici sonuçları ile hata türleri (örneğin “arşiv parolası gerekiyor” veya “bağlantı bir web sayfası döndürdü”), uygulama ve iOS sürümü, cihaz modeli ve bellek sınıfı, dil ve App Store ülkesi. Bağlantıdan içe aktarma işlemlerinde hizmetin adını ve ana makine adını (örneğin “drive.google.com”) ve tanımlayıcıları çıkarılmış bağlantı biçimini kaydederiz; bağlantının tamamını, dosya adlarını veya içeriğini kaydetmeyiz. Oturum kaydı kapalıdır. PostHog, isteğin IP adresinden yaklaşık konum (ülke/şehir) belirleyebilir.
Uygulama analizleri ve reklam ölçümü (Firebase Analytics / Google Analytics). İlk açılışları, uygulama oturumlarını, başlangıç süreci ve ödeme duvarı işlemlerini, cihaz ve uygulama bilgilerini ve rastgele Destek Kimliğinize bağlanan bir Firebase uygulama örneği tanımlayıcısını kaydederiz. Adapty, ürün, para birimi ve işlem tutarı dahil olmak üzere abonelik, deneme, yenileme ve para iadesi etkinliklerini aynı Analytics mülküne gönderebilir. Yüklemeleri ve ücretli kampanyaların performansını ölçmek için Analytics’i Google Ads ile ilişkilendiririz. IDFA toplanması ve kişiselleştirilmiş reklamlar devre dışıdır. Bu hizmete tıbbi görüntüler, hasta tanımlayıcıları veya dosya adları gönderilmez. Atıf verileri, tek tek kullanıcıların eksiksiz kaydı yerine toplulaştırılmış veya modellenmiş olabilir.
Çökme ve tanılama raporları (Firebase Crashlytics). Çökme ve hatalara ilişkin teknik veriler: cihaz ve işletim sistemi, uygulama durumu (örneğin görüntüleyici modu, kesit sayısı, hacim boyutu, modalite) ve hata kodları.
Reklam atfı. Uygulamayı Apple Search Ads reklamından yüklediyseniz Apple’ın AdServices çerçevesi bize kampanyayı, reklam grubunu, anahtar kelimeyi ve ülkeyi bildirir. Uygulama reklam tanımlayıcısını (IDFA) kullanmaz ve sizi başka şirketlerin uygulama veya web sitelerinde izlemez.
Abonelikler (Apple ve Adapty). Ödemeler Apple tarafından işlenir. Abonelik durumunu, teklifleri ve ödeme duvarlarını yönetmek için Adapty’yi kullanırız; Adapty Destek Kimliğinizi, satın alma ve abonelik etkinliklerinizi ve cihaz bilgilerinizi alır. Ödeme bilgilerinizi hiçbir zaman görmeyiz.
Bildirimler. Bildirimlere izin verirseniz uygulama, teklifler, denemeler ve faturalandırmayla ilgili mesajları almak için Firebase Cloud Messaging konularına (örneğin diliniz ve abonelik durumunuz) abone olur. Cihaz belirtecinizi sunucularımızda saklamayız. Bildirimleri istediğiniz zaman iOS Ayarları’ndan kapatabilirsiniz.
Destek mesajları. Uygulamadan bizimle iletişime geçtiğinizde mesajınızı, girdiğiniz iletişim bilgilerini, seçmeniz hâlinde uzmanlık alanınızı, uygulama ve iOS sürümünü, cihaz modelini, dili, Destek Kimliğinizi ve bu uygulamaya ait bir cihaz tanımlayıcısını, ayrıca eklediğiniz dosyaları alırız. Görüntüleyicideki “Desteğe bildir” seçeneği tanılama dosyası (dosya adı dahil) ve hasta tanımlayıcıları çıkarılmış bir DICOM başlık özeti ekleyebilir. Web sitesi iletişim formu adınızı, e-posta adresinizi ve mesajınızı gönderir (uygulama içinden açıldığında Destek Kimliğinizi de gönderir). Destek mesajları ekibimize e-posta ve bir mesajlaşma hizmeti aracılığıyla iletilir ve yalnızca size yardımcı olmak için gerektiği süre boyunca saklanır.
Web sitesi. ossidex.com, ziyaretleri çerez kullanmadan sayan Cloudflare Web Analytics’i kullanır. Web sitesinde reklam izleyicileri kullanmayız.
Web sitesi trafiğinin ölçümü. Ziyaretleri (30 dakika hareketsizlik oturumları) ve App Store düğmesine yapılan tıklamaları trafik kaynağına ve sayfa diline göre sayarız. Bu toplu sayaçlar kullanıcı tanımlayıcısı, IP adresi, tam yönlendiren adresi, URL sorgusu veya tıbbi veri içermez. Tarayıcınızın oturum depolaması, gezinme sırasında kaynağı saklar. App Store kampanya belirteçleri bir kişiyi değil, kaynağı ve dili tanımlar.
Aynı sayaç tarayıcı görüntüleyici sayfasında da çalışır. Her istek yalnızca etkinlik türünü (ziyaret veya App Store tıklaması), trafik kaynağını ve sayfa dilini taşır; çerez veya yönlendiren adresi içermez. Görüntüleyicide açtığınız dosyalar bu ölçümün hiçbir zaman parçası olmaz.
Tarayıcı görüntüleyici kullanımı (Google Analytics 4). Tarayıcı görüntüleyici; içe aktarma, ilk görüntülenen görüntü, MPR, araçlar ve App Store işlemleri için teknik etkinlikleri ossidex.com üzerindeki bir uç noktaya gönderir. Etkinlikler; sonuç kategorilerini, süreleri, dosya sayısı ve boyutu aralıklarını, tarayıcı ve işletim sistemi ailelerini ve sayfa dilini içerir. Dosya adlarını, hasta bilgilerini, DICOM tanımlayıcılarını (UID’ler), görüntü veya tarama içeriğini, tam URL’leri ya da ham hata mesajlarını içermez. IP adresinizi Google’a iletmeyiz.
Rastgele bir oturum tanımlayıcısı yalnızca açık sayfanın geçerli olduğu süre boyunca bellekte tutulur. Bu ölçümde kalıcı çerez, saklanan kullanıcı tanımlayıcısı veya hesap kimliği kullanılmaz. Birinci taraf veritabanımız oturum tanımlayıcıları içermeyen toplu sayaçları saklar. Sunucumuz, içe aktarma girişiminin adımlarını ilişkilendirmek için bu teknik etkinlikleri ve geçici tanımlayıcıyı Measurement Protocol aracılığıyla ayrı bir Google Analytics 4 web veri akışına iletir. Bu veriler, cihazlar arasında profil oluşturmak veya tarayıcı etkinliğini yerel uygulamayla ilişkilendirmek için kullanılmaz. Bu web veri akışında oturum tekrar oynatma, reklam ve kişiselleştirme devre dışıdır.
4. Bilgileri neden kullanıyoruz?
- Uygulamanın çalışmasını sağlamak, hataları ve çökmeleri gidermek, içe aktarma ve görüntüleme özelliklerini geliştirmek için (meşru menfaatler).
- Abonelik hizmeti sunmak, satın alımları geri yüklemek ve faturalandırmayla ilgili mesajlar göndermek için (sözleşme).
- Destek taleplerinizi yanıtlamak için (sözleşme / meşru menfaatler).
- Uygulamanın kullanıcıları hangi reklamlarla kazandığını, uygulamalar arası izleme yapmadan ölçmek için (meşru menfaatler).
5. Hizmet sağlayıcılar
- PostHog (ABD) — ürün analizleri
- Google Firebase (ABD) — Firebase Analytics / Google Analytics, Crashlytics, Cloud Messaging, Remote Config, destek mesajları için Cloud Functions
- Adapty — abonelik yönetimi
- Apple — App Store ödemeleri, AdServices atfı, anlık bildirimlerin iletilmesi
- Google Analytics 4 (ABD) — sunucumuz tarafından ayrı bir web veri akışına gönderilen tarayıcı görüntüleyici teknik kullanım etkinlikleri
- Cloudflare — web sitesi barındırma ve çerezsiz web analizleri
Bu sağlayıcılar verileri kendi koşulları kapsamında bizim adımıza işler ve verileri, Amerika Birleşik Devletleri dahil, ülkenizin dışında saklayabilir.
6. Saklama süresi
Taramalar, siz silene kadar cihazınızda kalır. Analiz ve çökme verileri en fazla 14 ay saklanır, ardından silinir veya toplulaştırılır. Abonelik kayıtları, muhasebe ve App Store gerekliliklerine uygun olarak saklanır.
7. Seçimleriniz ve haklarınız
Taramalarınızı istediğiniz zaman silebilir, iOS Ayarları’ndan bildirimleri kapatabilir ve Destek Kimliğinizle ilişkilendirilen analiz ve destek verilerine erişmemizi veya bunları silmemizi isteyebilirsiniz. Bunun için kimliğinizi (Ayarlar → Destek Kimliğini Kopyala) support@ossidex.com adresine gönderin. Yaşadığınız yere bağlı olarak (örneğin GDPR veya CCPA kapsamında) işleme itiraz etme, işlemeyi kısıtlama ve bir veri koruma makamına şikâyette bulunma haklarına da sahip olabilirsiniz.
8. Hasta verileri ve sorumluluklarınız
Hastaların görüntülerini açarsanız bunları, cihaz güvenliği ve dışa aktarılan dosyaları nasıl paylaştığınız dahil, sizin için geçerli kurallara (örneğin HIPAA veya kurumunuzun politikalarına) uygun şekilde işlemekten siz sorumlusunuz. Tetkikleri başkalarına gönderirken anonimleştirilmiş dışa aktarma seçeneğini kullanın.
9. Çocuklar
Ossidex çocuklara yönelik değildir ve çocuklardan bilerek veri toplamayız.
10. Değişiklikler
Veri uygulamalarımız değiştiğinde bu sayfayı günceller ve yukarıdaki tarihi değiştiririz. Önemli değişiklikler uygulamada duyurulur.
11. İletişim
Sorularınız veya talepleriniz için: support@ossidex.com