Bu bir çeviridir. Geçerli olan İngilizce sürümdür. English

Gizlilik Politikası

Yürürlük tarihi 18 Ekim 2026. 22 Ekim 2026'da güncellendi: Marrow artık Marrow Health LLC tarafından yayımlanıyor.

Marrow, toplanacak neredeyse hiçbir şey kalmayacak biçimde kurulmuştur. Sağlık verileriniz iPhone'unuzda, Apple Health'te ve Marrow'un kendi yerel veritabanında yaşar. Marrow hesabı yok ve analiz aracı yok. Çalıştırdığımız bir sunucudaki sağlık verilerinizin tek kopyası, isteğe bağlı Bulut MCP yansısıdır. O da yalnızca siz açarsanız vardır ve kapattığınızda kaybolur.

Bu politika Marrow iOS uygulamasını ve marrowhealthapp.com ile skeletonarmy.tech üzerindeki hizmetleri kapsar. Marrow, Georgia'da kurulmuş bir limited şirket (LLC) olan Marrow Health LLC tarafından yayımlanır. Sorular için: [email protected].

1. Cihazınızda kalanlar

Varsayılan olarak hepsi. Özellikle:

• Marrow'un okuduğu her Apple Health ölçümü: adımlar, kalp atış hızı, uyku, antrenmanlar, vücut ölçümleri ve izin verdiğiniz diğer kategoriler dahil.
• Yiyecek kaydınız: öğünler, besin öğeleri, porsiyonlar ve çektiğiniz fotoğraflar dahil.
• Antrenman kaydınız, hedefleriniz ve uygulama ayarlarınız.
• Eşleştirdiğiniz her sunucu ya da ajan için iOS Anahtar Zinciri'nde tutulan erişim belirteçleri.

Bu veriler, iPhone'unuzdaki uygulamanın korumalı alanı içinde Marrow'un yerel veritabanında saklanır. Marrow sağlık verilerinizi iCloud'da saklamaz. iPhone yedeklemeleri açıksa cihaz yedeğiniz bizim değil, Apple'ın gizlilik politikasına tabidir.

2. Cihazınızdan çıkanlar ve yalnızca siz istediğinizde

Taramayı seçtiğiniz öğün fotoğrafları

Yiyeceği fotoğrafla kaydettiğinizde o tek görsel Marrow'un fotoğraf hizmetine gönderilir ve yiyeceğin ne olduğuna ve besin değerine dair bir tahmin döndüren Google'ın Gemini API'sine iletilir. Önemli ayrıntılar:

• Görsel, gönderilmeden önce yeniden kodlanır, bu da GPS konumu, kamera modeli ve zaman damgaları dahil EXIF üst verilerini ayıklar.
• Fotoğraf sunucumuzda diske yazılmaz. İstek süresince bellekte tutulur ve atılır.
• Marrow ücretli bir Google API katmanı kullanır ve bu katmanda Google gönderilen içeriği modellerini eğitmek ya da geliştirmek için kullanmaz. Google, Gemini API Koşulları uyarınca içeriği kötüye kullanımı izleme ve yasal uyum için kısa süre saklayabilir.
• Fotoğrafla birlikte hiçbir sağlık verisi, ad, e-posta ya da hesap tanımlayıcısı gönderilmez. Google görseli alır ve sizinle ilgili başka hiçbir şeyi almaz.
• Yapay zekayla kayıt isteğe bağlıdır. Elle giriş hiçbir şey göndermez. Yiyecek arama, telefonda uygulamaya yerleşik USDA yiyeceklerine bakar ve markalı yiyecekleri bulmak için Open Food Facts'e yalnızca yazdığınız sözcükleri gönderir. Asla bir görsel ya da ses göndermez.

Kaydetmeyi seçtiğiniz yazılı ve sesli açıklamalar

Yiyeceği bir açıklama yazarak ya da konuşarak kaydettiğinizde o metin ya da kısa ses klibi Marrow'un yiyecek hizmetine gönderilir ve bir döküm (ses için) ile yiyeceklere ve besin değerlerine dair bir tahmin döndüren Google'ın Gemini API'sine iletilir. Klip ve metin istek süresince bellekte tutulur ve atılır. Sunucumuzda diske hiçbir şey yazılmaz. Fotoğraflarda olduğu gibi aynı Google API koşulları geçerlidir. Yanında hiçbir sağlık verisi ve kimlik gitmez.

Bulut MCP (Marrow Pro): sunucumuzda özel bir kopya

Bu isteğe bağlıdır, varsayılan olarak kapalıdır ve sağlık verisi tuttuğumuz tek durumdur. Açtığınızda uygulama çalıştırdığımız bir sunucuda bir yansı oluşturur ve onu arka planda güncel tutar: Apple Health ölçümleriniz, öğünleriniz, antrenmanlarınız, kuvvet setleriniz, uykunuz ve günlük hedefleriniz, uygulamanın gösterdiği aynı kayıtlar. Karşılığında ChatGPT, Claude veya Gemini o kopyayı, telefonunuz uykudayken bile, istediği zaman okuyabilir. Önemli ayrıntılar:

• Uygulamanın size verdiği bağlantı yansınızı tanımlar ama onu okuyamaz. Her yapay zeka oturum açmalıdır ve oturum açma ancak oturum açma sayfasındaki kodu Marrow'a yazıp onayladığınızda tamamlanır. Herhangi bir isteği reddedebilirsiniz.
• Yansı, Amerika Birleşik Devletleri'ndeki bir sunucuda saklanır ve karma olarak saklanan erişim belirteçleriyle korunur. Var olduğu sürece teknik olarak onu okuyabiliriz, okumuyoruz ve yalnızca istek yollarını ve durum kodlarını günlüğe kaydediyoruz, belirteçleri ya da içeriği asla. Trafik TLS'yi sonlandıran Cloudflare üzerinden geçer.
• Yapay zekanın yazmasına izin ver'i de açarsanız (Marrow 1.3.4 ve sonrası. Varsayılan olarak kapalı), onayladığınız bir yapay zeka kayıt eklemeyi ya da değiştirmeyi isteyebilir: öğünler, su, kilo, antrenmanlar, uyku, belirtiler, ruh hali ve hedefleriniz. İstek, telefonunuz onu toplayıp uygulayana kadar yansıda tutulur ve geri alınabilsin diye kopyanın geri kalanıyla birlikte orada kalır. Anahtar açıkken yansı ayrıca telefonunuzun Apple anlık bildirim belirtecini saklar, yalnızca telefona bir şeyin beklediğini söylemek için kullanılır. Anahtarı kapatmak belirteci siler. Bildirimin kendisi hiçbir sağlık verisi taşımaz.
• Yapay zekanın okuduklarını kim alır. Yapay zekanızın verdiği her yanıt, sağlayıcısı (Claude için Anthropic, ChatGPT için OpenAI, Gemini için Google) tarafından, o sağlayıcının hizmetinin isteğiniz üzerine kopyanızdan okuduğu kayıtlardan üretilir. Neyi sakladıkları ve nasıl kullandıkları bizim değil, o sağlayıcının koşullarına tabidir. Kendi başımıza hiçbir yapay zeka sağlayıcısına hiçbir şey göndermiyoruz.
• Kopya ne kadar tutulur. Bulut MCP açıkken, ve daha uzun değil: Bağlantıyı kes ve kopyayı sil'e dokunmak yansıyı, ona ait her belirteç, sıraya alınmış yazma isteği ve anlık bildirim belirteciyle birlikte hemen siler. Oluşturulmuş ama telefondan hiç gönderim almamış bir yansı yedi gün sonra silinir. Önce bağlantıyı kesmeden uygulamayı silerseniz kopya, bizden kaldırmamızı isteyene kadar kalır (bkz. bölüm 6). Silinmiş bir uygulamayı yalnızca çevrimdışı olan bir telefondan ayırt edemeyiz. Bağlı bir yapay zekanın erişimini iptal etmek okumalarını hemen durdurur.
• Sunucu günlükleri. Bağlan sunucusu istek başına bir satır günlüğe kaydeder: yöntem, yol, durum kodu ve zaman. Asla veriyi, asla bir belirteci. Bu günlükler döndürülür ve 30 gün içinde silinir.

Satın alımlar

Marrow Pro, Apple üzerinden satılır. Ödemeyi, ücretsiz denemeyi, yenilemeleri, iptali ve iadeleri Apple yönetir ve biz kartınızı, adınızı ya da Apple Kimliğinizi asla görmeyiz. Uygulama yetkinizi cihazda Apple ile kontrol eder. Bir satın alma sunucusu çalıştırmıyoruz ve kimliğinize bağlı satın alma kaydı tutmuyoruz (aşağıdaki Abonelik analizine bakın). Uygulama yiyecek hizmetimizle konuştuğunda, cihazın Pro'da olup olmadığını (tek sözcük, böylece hizmet doğru günlük tavanı uygulayabilir) ve hangi uygulama sürümü olduğunu söyler. İkisi de sizinle ilişkilendirilmez.

Abonelik analizi (RevenueCat)

Marrow Pro'nun nasıl gittiğini görmek için (başlayan denemeler, tutulan ya da iptal edilen abonelikler, gelir) uygulama satın alma olaylarını bir abonelik analiz hizmeti olan RevenueCat'e bildirir. Aldıkları: App Store işlemi (hangi plan, ne zaman, fiyat katmanı ve yenilenip yenilenmediği), RevenueCat'in kurulum için ürettiği anonim bir tanımlayıcı ve iOS sürümü ile uygulama sürümü gibi temel cihaz ayrıntıları. Adınızı, e-postanızı, Apple Kimliğinizi ya da herhangi bir sağlık verisini almaz ve onu reklam için kullanmıyoruz. Satıcı Apple olmaya devam eder. RevenueCat yalnızca Apple'ın zaten yaptığı işlemleri gözlemler.

Bir sürüm kontrolü

Marrow her ön plana geldiğinde sunucumuzdan hangi uygulama sürümlerinin hâlâ desteklendiğini söyleyen küçük bir dosya indirir. İstek hiçbir tanımlayıcı taşımaz. Yalnızca telefonunuzun satın alma yaptığı App Store'un ülkesini adlandırır (örneğin ABD), böylece uygulamada gösterilen fiyatlar mağazanızla eşleşir. Sunucumuz bundan, aşağıda anlatılan olağan bağlantı günlüğü dışında hiçbir şey saklamaz. Sürümünüz asgarinin altındaysa uygulama çalışmak yerine bir güncelleme ekranı gösterir.

Apple Watch

Saat uygulaması bugünün toplamlarını, hedeflerinizi ve son öğünlerinizi iPhone'dan Apple'ın Watch Connectivity'si üzerinden alır ve bilekte kaydettiğiniz su ve öğünleri geri gönderir. Bu trafik iki cihazınız arasında kalır. Saat, komplikasyonları için en son sayıları tutar. Saatteki Sağlık uygulamasından hiçbir şey okumaz ve hiçbir Sağlık izni tutmaz. Saatte dikte edilen bir öğün watchOS tarafından kelimelere çevrilir ve sonra yukarıdaki yazılı açıklama gibi aynen işlenir.

Egzersiz fotoğrafları

Egzersiz kütüphanesinin fotoğrafları pakete dahil değildir. Bir egzersizi açtığınızda uygulama onun iki fotoğrafını GitHub'da barındırılan herkese açık bir açık kaynak depodan (free-exercise-db) getirir. GitHub, IP adresinizden sıradan bir görsel isteği görür ve başka hiçbir şey görmez: tanımlayıcı yok, sağlık verisi yok ve antrenmanınız hakkında hiçbir şey yok. Fotoğraflar sonrasında telefonda önbelleğe alınır.

Kampüs yemek menüleri (Marrow Pro)

Bir okul seçerseniz uygulama o okulun yayımlanmış menülerini sunucumuzdaki statik bir dosyadan indirir. Okul seçiminiz cihazınızda saklanır. İstek hiçbir tanımlayıcı ve sağlık verisi taşımaz.

Yalnızca hız sınırlaması için rastgele bir cihaz tanımlayıcısı

Yapay zekayla kayıt (fotoğraf, yazı ve ses) bize istek başına para kaybettirir, bu yüzden cihaz başına günlük sınırlıdır: ücretsiz planda günde üç, Marrow Pro'da daha yüksek bir tavan. İstekleri saymak için uygulama ilk taramanızda rastgele bir tanımlayıcı üretir, Anahtar Zinciri'nizde saklar ve fotoğraf istekleriyle birlikte gönderir. Bu sizin Apple Kimliğiniz, cihaz seri numaranız ya da bir reklam tanımlayıcısı değildir ve sizinle ya da donanımınızla ilgili hiçbir şeyden türetilmemiştir. Sunucumuz yalnızca geçerli gün için bir sayı tutar ve dünün satırları gün dönünce silinir. Asla paylaşılmaz ve asla sağlık verisine eklenmez, çünkü sağlık verisi hiç almıyoruz.

Barkodlar ve yiyecek aramaları

Bir barkodu taradığınızda ya da bir yiyecek aradığınızda, barkod numarası ya da arama metni markalı ürünleri aramak için açık bir yiyecek veritabanı olan Open Food Facts'e gönderilir. Yanında hiçbir tanımlayıcı ve sağlık verisi gitmez. Marrow ayrıca uygulamaya yerleşik bir USDA FoodData Central veritabanıyla gelir, böylece genel yiyecekler hiçbir ağ isteği olmadan çevrimdışı bulunur.

Bilerek dışa aktardığınız her şey

Marrow'un bütün amacı kendi verilerinizi taşımanıza izin vermektir. Bir dosya dışa aktardığınızda, bir otomasyon çalıştırdığınızda, bir sunucu eşleştirdiğinizde ya da MCP üzerinden bir yapay zeka ajanı bağladığınızda, verileriniz gitmesini söylediğiniz yere gider. Bir otomasyonu kendi sunucunuza yönlendirirseniz o sunucu sağlık verilerinizi alır ve işletmecisinin kuralları geçerli olur. Biz o bağlantının ortasında değiliz, onu görmüyoruz ve sizin için geri getiremeyiz. Güvendiğiniz hedefleri seçin.

3. Sunucumuzun günlüğe kaydettikleri

Yiyecek hizmeti istek başına şunları içeren bir satır yazar: bir zaman damgası, isteğin ne kadar sürdüğü, HTTP durum kodu, yüklemenin bayt cinsinden boyutu, model adı, kaç yiyecek algılandığı ve belirteç sayıları. Görseli, tanımlanan yiyecekleri, cihaz tanımlayıcınızı, uygulama günlüklerinde IP adresinizi ya da herhangi bir sağlık verisini günlüğe kaydetmez.

Bu web sitesi. marrowhealthapp.com ziyaretleri Cloudflare Web Analytics ile sayar: hangi sayfaların görüntülendiği, ziyaretçiyi hangi sitenin gönderdiği ve tarayıcı, cihaz türü ve ülke. Çerez ayarlamaz, parmak izi çıkarmaz ve sizi diğer sitelere takip etmez. Uygulama ona hiçbir şey göndermez.

4. Asla yapmadıklarımız

Bunlar sessizce değiştirebileceğimiz varsayılanlar değil, taahhütlerdir. Bu bölüm kısmen Apple'ın App Store İnceleme Yönergesi 5.1.3 sağlık uygulamalarını düzenlediği için var ve kendimizi açıkça ona tabi tutuyoruz:

• Sağlık verisini asla reklam için kullanmayız. Marrow bizden ya da başkasından hiçbir türde reklam göstermez.
• Verilerinizi asla satmayız, kiralamayız ya da takas etmeyiz, veri komisyoncularına ya da başkasına.
• Sağlık verisini asla pazarlama için üçüncü taraflarla paylaşmayız ve onların kendi bağımsız kullanımı için asla paylaşmayız.
• Sağlık verilerinizi asla iCloud'da saklamayız.
• Sağlık verisini, ayrı onayınız olmadan, araştırma ya da profil oluşturma gibi uygulama içindeki doğrudan yararınızın ötesinde hiçbir amaç için kullanmayız.
• Hiçbir reklam ya da izleme SDK'sı ve hiçbir çökme raporlaması çalıştırmıyoruz. Uygulamadaki tek analiz hizmeti olan RevenueCat satın alma olaylarını görür ve asla sağlık verisini görmez. Marrow sizi izlemediği için App Tracking Transparency izni istemez.
• Hesap istemiyoruz, bu yüzden sizin için hiçbir e-posta adresi, parola ya da profil tutmuyoruz.

5. Apple Health izinleri

Marrow, Apple Health'ten yalnızca onayladığınız kategorilerde okur ve bunu tamamen iOS denetler. Herhangi bir kategoriyi istediğiniz zaman Ayarlar, Gizlilik ve Güvenlik, Sağlık, Marrow içinde gözden geçirebilir ya da iptal edebilirsiniz. Marrow, izin verdiğinizde, kaydettiğiniz yiyecekler ve kaydettiğiniz antrenmanlar gibi şeyleri Apple Health'e geri de yazar. Bağlı bir yapay zekanın sizin yerinize kayıt tutmasına izin verirseniz, isteğiniz üzerine eklediği kayıtlar (uyku, belirtiler ve ruh hali dahil) aynı şekilde ve yalnızca izin verdiğiniz türler için yazılır. Bir izni iptal etmek yeni okumaları hemen durdurur. Marrow'un yerel veritabanına zaten eşzamanlanan veriler, siz silene ya da uygulamayı silene kadar orada kalır.

6. Verilerinizi silme

Marrow uygulamasını silin, sakladığı her şey onunla birlikte silinir, çünkü hepsi uygulamanın korumalı alanında yaşar. Kapatılacak sunucu tarafında bir hesap yok. Tek istisna isteğe bağlı Yapay zekanızı bağlayın kopyasıdır: uygulamayı silmeden önce Bulut MCP kartında Bağlantıyı kes ve kopyayı sil'e dokunun, kopya hemen gider. Bağlan açıkken uygulamayı zaten sildiyseniz, aşağıdaki adrese Bağlan bağlantınızla (hâlâ elinizdeyse Bulut MCP kartındaki bağlantı) ya da Bağlan'ı açtığınız yaklaşık tarihle e-posta gönderin, kopyayı 30 gün içinde sileriz. Kopya hiçbir ad taşımadığı için onu adınızdan bulamayız. Apple Health'teki veriler Apple Health'e aittir ve Sağlık uygulamasında yönetilir. Kendi hedeflerinize dışa aktardığınız veriler orada silmeniz için sizindir. Kendi cihazlarınıza dışa aktardığınız dosyalar da aynı şekilde sizindir.

7. Güvenlik

Tüm ağ istekleri TLS kullanır. Eşleştirilmiş sunucular ve cihaz üstü MCP sunucusu, cihazınızda üretilen ve Anahtar Zinciri'nde saklanan bearer belirteçleriyle doğrulanır. Cihaz üstü sunucu kapalı gelir ve yalnızca siz açtığınızda yerel ağınıza bağlanır, ve uygulamada sunucunun eşleştirmesini kaldırarak bir belirteci iptal edebilirsiniz. Yapay zekanızı bağlayın ters yönde çalışır: belirteçleri, Connect sunucumuzun onayladığınız yapay zekaya verdiği OAuth belirteçleridir (PKCE, kısa ömürler ve yenilemeyle), sunucuda karma olarak saklanır ve her biri Bağlantıyı kes ile iptal edilir. Bir güvenlik sorununu bildirmek için konusunda "Security" yazan bir e-postayı aşağıdaki adrese gönderin ya da security.txt dosyasına bakın.

8. Çocuklar

Marrow 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek bilgi toplamayız. Hesaplarımız yok, bu yüzden bir kullanıcının yaşını belirlemenin bir yolu yok.

9. Haklarınız

GDPR ve CCPA gibi yasalar uyarınca kişisel verilerinize erişme, onları düzeltme, silme ve taşıma haklarınız ve belirli işlemelere itiraz etme hakkınız vardır. Marrow'un mimarisi bunları tasarım gereği karşılar: verileriniz zaten sizin elinizdedir, istediğiniz zaman açık biçimlerde dışa aktarılabilir ve uygulamayı kaldırarak silinebilir. Kişisel bilgi satmıyoruz, bu yüzden vazgeçilecek bir şey yok. Hakkınızda bir şey tuttuğumuza inanıyor ve kaldırılmasını istiyorsanız [email protected] adresine yazın, 30 gün içinde harekete geçeriz.

10. Değişiklikler

Bu politika cihazınızdan çıkanları etkileyecek şekilde değişirse, en üstteki yürürlük tarihini güncelleriz ve değişikliği uygulamanın sürüm notlarında anlatırız. Bir değişiklikten sonra kullanmaya devam etmek, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

11. İletişim

Marrow Health LLC
[email protected]