Gizlilik Politikası ve Kişisel Veriler Aydınlatma Metni
Yürürlük tarihi: 25 Ağustos 2026 · Sürüm: 2.0
Bu Politika, RivalUp mobil uygulaması, internet sitesi ve bunlarla bağlantılı hizmetlerde kişisel verilerin nasıl işlendiğini açıklar. RivalUp bir tıbbi cihaz, sağlık hizmeti veya profesyonel sağlık tavsiyesi sunmaz. Sağlık ve aktivite verileri yalnızca kullanıcının açık tercihiyle oyunlaştırma, ilerleme ve rekabet özellikleri için kullanılır.
1. Veri sorumlusu, kapsam ve iletişim
Bu metinde “RivalUp”, “biz” veya “hizmet” ifadeleri; RivalUp uygulamasını ilgili uygulama mağazasında yayınlayan ve geliştirici profilinde gösterilen işletmeciyi ifade eder. Kişisel verilerin işlenmesine ilişkin başvurularınızı info@rival-up.com adresine iletebilirsiniz. Uygulama mağazası geliştirici profilinde ilan edilen ticari unvan ve tebligat adresi, veri sorumlusunun güncel kimlik ve adres bilgisidir.
Politika; ziyaretçiler, hesap oluşturan kullanıcılar, arkadaşlık veya grup özelliklerini kullanan kişiler ve bizimle iletişim kuranlar için geçerlidir. Üçüncü taraf uygulama ve sitelerin kendi gizlilik uygulamalarından ilgili üçüncü taraf sorumludur.
2. İşlediğimiz kişisel veri kategorileri
Kategori
Örnekler
Kullanım bağlamı
Hesap ve kimlik
Kullanıcı kimliği, e-posta, görünen ad, kullanıcı adı, parola doğrulama durumu, Google/Apple sağlayıcı kimliği
Hesap oluşturma, oturum açma, doğrulama ve güvenlik
Profil
Avatar veya fotoğraf, avatar ayarları, çerçeve ve rozetler, gizlilik tercihi
Profilin kişiselleştirilmesi ve sosyal görünürlük
Aktivite ve oyun ilerlemesi
Aktivite türü, değer, birim, tarih, XP, seviye, seri, coin, hedef, rozet, günlük yol ve meydan okuma sonuçları
İlerleme hesaplama, görevler, sıralamalar ve istatistikler
Sağlık ve fitness
Mesafe ve egzersiz oturumu kayıtlarına erişim izni; bu kayıtlardan türetilen aktivite özeti ve XP uygunluğu
Hareket aktivitelerini doğrulama ve adil rekabet
Sosyal ve grup
Arkadaşlıklar, istekler, grup üyeliği ve rolü, davetler, grup hedefleri, sıralama ve meydan okumalar
Arkadaş ve grup özelliklerinin işletilmesi
Mesaj ve iletişim
Uçtan uca şifrelenmiş grup mesajı şifreli metni, nonce, gönderici ve zaman metaverisi, yazıyor durumu, destek talepleri
Kullanıcının seçtiği profil veya grup görseli ve dosya yolu
Kullanıcının talep ettiği görsel kişiselleştirme
Güvenlik ve teknik kayıtlar
Kimlik doğrulama olayları, hata ve işlev günlükleri, oran sınırlama kayıtları, IP/cihaz ve bağlantı metaverisi sağlayıcı günlüklerinde bulunabilir
Kötüye kullanım önleme, hata giderme, hizmet güvenliği
Landing sayfasında reklam veya davranışsal analiz çerezi kullanılmaz. Dil tercihiniz, sayfayı bir sonraki ziyaretinizde aynı dilde açmak için tarayıcınızın yerel depolamasında saklanır. Barındırma sağlayıcısı güvenlik ve teslimat amacıyla standart bağlantı kayıtları işleyebilir.
3. Sağlık ve fitness verilerine özel hükümler
RivalUp, açık cihaz izniniz olmadan Health Connect veya Apple Health verilerine erişmez. Talep edilen kapsam yalnızca mesafe ve egzersiz oturumları ile sınırlıdır. RivalUp bu sistemlere sağlık verisi yazmayı, teşhis koymayı veya tedavi önermeyi amaçlamaz.
Erişim; hareket aktivitesini doğrulamak, uygun aktivite özetini oluşturmak, XP uygunluğunu hesaplamak ve meydan okuma ilerlemesini göstermek için kullanılır.
Sağlık verileri reklam hedefleme, kişiselleştirilmiş reklam, veri komisyonculuğu, kredi/finans, sigorta, istihdam veya tıbbi karar amacıyla kullanılmaz.
Sağlık verileri satılmaz. Kullanıcının başlattığı bir özellik için zorunlu olmadıkça üçüncü kişilere aktarılmaz.
İzni Health Connect veya Apple Health ayarlarından geri alabilirsiniz. Geri alma gelecekteki erişimi durdurur; önceden oluşturulmuş aktivite kayıtlarını ayrıca uygulamadan veya hesap silme yoluyla silebilirsiniz.
Sağlık kaynağının doğruluğu garanti edilmez. RivalUp çıktıları tıbbi ölçüm veya tavsiye değildir.
Sağlık verileri KVKK bakımından özel nitelikli kişisel veri, GDPR bakımından özel kategori veri olabilir. Bu veriler, uygulanabilir olduğu ölçüde açık rızanıza dayanılarak ve yalnızca açıkladığımız kullanıcıya dönük işlevler için işlenir. Rızanızı vermemeniz temel hesap özelliklerini kapatmaz; ancak hareket tabanlı XP ve bazı rekabet özellikleri kullanılamayabilir.
4. İşleme amaçları ve hukuki sebepler
Verileri; hesabı kurmak ve doğrulamak, hizmeti sunmak, aktivite ve XP hesaplamak, arkadaşlık/grup/sohbet özelliklerini işletmek, bildirim göndermek, tercihlerinizi kaydetmek, güvenliği sağlamak, kötüye kullanımı önlemek, destek vermek, yasal yükümlülüklere uymak ve onay verdiğiniz iletişimleri göndermek için işleriz.
Uygulanabilir hukuka göre dayanaklarımız şunlardır: sözleşmenin kurulması veya ifası; hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması; temel haklarınıza zarar vermeyen meşru menfaat; isteğe bağlı iletişimler, cihaz izinleri ve sağlık/fitness verileri için açık rıza. GDPR uygulanıyorsa dayanaklar Madde 6(1)(a), (b), (c) ve (f) ile sağlık verileri için Madde 9(2)(a) kapsamındadır. KVKK uygulanıyorsa işleme Kanun’un 5 ve 6. maddelerindeki uygun şartlara dayanır.
Açık rızaya dayalı işlemelerde rızanızı istediğiniz zaman geri çekebilirsiniz. Geri çekme, önceki hukuka uygun işlemenin geçerliliğini etkilemez.
5. Verileri nasıl elde ederiz?
Veriler; doğrudan sizden, cihazınızdaki Health Connect/Apple Health izin akışından, Google veya Apple ile giriş tercih ettiğinizde ilgili kimlik sağlayıcıdan, uygulama içindeki arkadaş ve grup etkileşimlerinden ve hizmeti işleten teknik sağlayıcılardan elektronik yollarla elde edilir. Kişi listenizi, kesin konumunuzu, mikrofonunuzu veya kameranızı temel hizmet için istemeyiz. Görsel seçimi yalnızca siz başlattığınızda fotoğraf kitaplığı üzerinden yapılır.
6. Hizmet sağlayıcılar, alıcılar ve yurt dışı aktarım
Veriler herkese satılmaz. Hizmeti sunmak için yalnızca görevleriyle sınırlı sağlayıcılar kullanılabilir:
Google Firebase: kimlik doğrulama, Firestore veritabanı, Cloud Functions, dosya depolama, uygulama bütünlüğü ve barındırma.
Expo: uygulama derleme/dağıtım altyapısı ve etkinleştirdiğinizde push bildirim iletimi.
Resend ve yapılandırılmış e-posta altyapısı: hesap doğrulama, parola sıfırlama, silme teyidi ve yalnızca onay verdiğiniz etkinlik e-postaları.
Google ve Apple: tercih ettiğinizde sosyal giriş ve cihaz sağlık izin altyapısı.
Yetkili makamlar: bağlayıcı hukuki talep, hakların korunması veya ciddi güvenlik tehdidi bulunduğunda.
Bu sağlayıcılar verileri Türkiye, Avrupa Ekonomik Alanı veya başka ülkelerde işleyebilir. Sınır ötesi aktarım gerektiğinde uygulanabilir KVKK/GDPR şartları, yeterlilik kararları, standart sözleşme hükümleri veya diğer uygun güvenceler dikkate alınır. Sağlayıcıların bağımsız ürünleri için kendi politikaları geçerlidir.
7. Sosyal görünürlük ve diğer kullanıcılarla paylaşım
RivalUp sosyal bir hizmettir. Görünen adınız, kullanıcı adınız, avatarınız, seviye/XP, rozetler, sıralama konumu ve belirli aktivite/ilerleme bilgileri; profil gizlilik ayarınıza, arkadaşlığınıza, grup üyeliğinize ve kullanılan özelliğe göre diğer oturum açmış kullanıcılara gösterilebilir. Grup adı, grup fotoğrafı, üye listesi ve meydan okuma sonuçları grup bağlamında görünür olabilir.
Gizli profil bazı görünürlüğü sınırlar ancak katıldığınız grup veya meydan okumanın çalışması için gerekli üyelik, ad, avatar, katkı ve sıralama bilgilerini tamamen saklamayabilir. Paylaşmadan önce profil ve grup bağlamını dikkate alın. Başkaları tarafından ekran görüntüsü alınmasını veya dışarıda paylaşılmasını teknik olarak bütünüyle önleyemeyiz.
Grup sohbet içerikleri gönderilmeden önce cihazda şifrelenir; özel şifreleme anahtarı güvenli cihaz depolamasında tutulur. Firebase şifreli metni ve gerekli metaveriyi saklar. Bununla birlikte hiçbir iletişim sistemi mutlak güvenlik garantisi vermez.
8. Güvenlik uygulamalarımız
Rol ve sahiplik temelli Firestore kuralları, sunucu tarafı işlemler, aktarım sırasında HTTPS/TLS, erişim sınırlandırması, parola sağlayıcı güvenliği, cihaz güvenli depolaması, mesaj şifreleme, oran sınırlama ve hesap silme iş akışları gibi teknik ve idari önlemler kullanırız. Sistemleri ihtiyaç oldukça gözden geçiririz. Buna rağmen internet üzerinden iletim veya elektronik depolama sıfır riskli değildir; mutlak güvenlik taahhüt edemeyiz.
Hesap bilgilerinizi koruyun, güçlü ve benzersiz parola kullanın, cihazınızı güncel tutun ve şüpheli erişimi bize bildirin. Hukuken gerekli bir veri ihlali durumunda yetkili makamlara ve etkilenen kişilere uygulanabilir sürelerde bildirim yapılır.
9. Saklama süreleri, hesap silme ve yedekler
Hesap ve hizmet verileri hesabınız aktif olduğu ve açıklanan amaçlar için gerekli olduğu sürece tutulur. Güvenlik/rate-limit kayıtları, hata günlükleri, uyuşmazlık kayıtları ve yasal belgeler; kötüye kullanımın önlenmesi, hukuki yükümlülük veya hakların korunması için daha sınırlı ya da daha uzun süre saklanabilir.
Uygulamadaki Ayarlar → Hesabı Sil akışı veya web talimatları üzerinden silme talep edebilirsiniz. Silme işlemi; aktif kullanıcı profili, aktiviteler, XP geçmişi, hedefler, üyelikler, arkadaşlıklar/istekler, bildirimler, davetler, yüklenen kullanıcı dosyaları, uygun grup sahipliği kayıtları ve Firebase Authentication hesabını kaldırmak üzere tasarlanmıştır. Başkalarının meşru kayıt bütünlüğü için zorunlu olan anonimleştirilmiş veya kişiden ayrıştırılmış kayıtlar tutulabilir.
Silinen verilerin güvenlik yedekleri ve sağlayıcı günlüklerinden tamamen kaybolması sağlayıcıların döngüsel silme takvimine kadar sürebilir. Bu kalıntılar olağan işletimde kullanılmaz ve erişimleri sınırlandırılır. Hukuki saklama zorunluluğu varsa ilgili veri bloke edilerek yalnızca o amaçla tutulabilir.
10. Tercihleriniz ve yasal haklarınız
Uygulamadan profil görünürlüğünü, push bildirimlerini, isteğe bağlı pazarlama/etkinlik e-postalarını ve sağlık erişimini yönetebilirsiniz. Sağlık iznini cihaz ayarlarından, push iznini işletim sistemi bildirim ayarlarından geri alabilirsiniz.
Uygulanabilir hukuka bağlı olarak; verinizin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, amacını ve alıcılarını öğrenme, düzeltme, silme/yok etme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği isteme, açık rızayı geri çekme ve yalnızca otomatik işleme dayalı önemli karara itiraz etme haklarına sahip olabilirsiniz. KVKK kapsamındaki talepleriniz için Kanun’un 11. maddesindeki haklar saklıdır. GDPR kapsamındaki kişiler ayrıca denetim makamına şikâyette bulunabilir.
Talepte bulunmak için info@rival-up.com adresine, hesap e-postanızdan yazın. Güvenlik için kimlik doğrulaması ve talebin kapsamını açıklayan ek bilgi isteyebiliriz. Talepler uygulanabilir yasal süre içinde ücretsiz yanıtlanır; açıkça temelsiz veya aşırı talepler için hukukun izin verdiği işlem uygulanabilir.
11. Otomatik hesaplamalar
XP, seviye, seri, görev uygunluğu ve sıralamalar belirlenmiş oyun kurallarıyla otomatik hesaplanır. Bu hesaplamalar hukuki veya benzer derecede önemli sonuç doğurmaz; sağlık, kredi, sigorta, eğitim veya istihdam kararı vermez. Hatalı aktivite veya puan görürseniz destek ekibine başvurabilirsiniz.
12. Çocukların gizliliği
RivalUp çocuklara yönelik olarak tasarlanmamıştır ve geçerli dijital rıza yaşının altındaki kişilerden bilerek veri toplamayı amaçlamaz. Yaşadığınız yerde ebeveyn izni gerekiyorsa hizmeti ancak geçerli veli onayıyla kullanmalısınız. Uygun olmayan bir çocuk hesabından haberdar olursak doğrulama ve silme için makul adımlar atarız.
13. Değişiklikler
Ürün, sağlayıcı veya mevzuat değiştiğinde bu Politikayı güncelleyebiliriz. Yeni sürümü yürürlük tarihiyle bu adreste yayımlarız; önemli değişiklikleri uygun olduğunda uygulama içi bildirim veya e-postayla duyurur ve gerekiyorsa yeniden onay isteriz.
14. İletişim ve şikâyet
Gizlilik soruları ve hak talepleri: info@rival-up.com. Talebinizin çözülmediğini düşünüyorsanız, uygulanabilir şartlar dahilinde Kişisel Verileri Koruma Kurumuna veya ikamet ettiğiniz yerdeki yetkili veri koruma makamına başvurabilirsiniz.
This Policy explains how personal data is handled in the RivalUp mobile app, website, and related services. RivalUp is not a medical device or healthcare service. Health and activity data is used only, at your choice, to provide gamification, progress, and competition features.
1. Controller and scope
“RivalUp” means the operator identified in the developer profile for the RivalUp store listing. Privacy requests may be sent to info@rival-up.com. The legal name and service address published in that developer profile identify the current controller. This Policy covers visitors, account holders, social/group participants, and people who contact us.
2. Data we process
Depending on your use, we process: account identifiers, email, display name, username and sign-in provider; profile image/avatar and privacy preferences; activity type, value, unit and date; XP, level, streaks, coins, goals, badges and challenge results; Health Connect or Apple Health permission status and permitted distance and exercise-session data; friendships, group roles, invitations and leaderboards; encrypted group-message ciphertext and related sender/time metadata; push token and notification records; selected profile/group images; language, theme and communication choices; support messages; and security, rate-limit, error and connection records.
The landing page uses no advertising or behavioral analytics cookies. It stores only your language preference locally. The hosting provider may process standard request metadata for security and delivery.
3. Health and fitness data
RivalUp does not access Health Connect or Apple Health without device permission. Access is limited to distance and exercise sessions. These records may be used to verify movement, form an activity summary, determine XP eligibility, and show challenge progress.
Health data is not sold, used for targeted advertising, data brokerage, credit, insurance, employment, or medical decisions.
RivalUp does not diagnose, treat, or guarantee the accuracy of source health data.
You can revoke access in device settings. Revocation stops future access; previously created activities can be deleted separately.
Where required, processing of special-category health data relies on your explicit consent under GDPR Article 9(2)(a) or the corresponding applicable rule.
4. Purposes and legal bases
We use data to create and secure accounts; provide activity, XP, goal, challenge, friend, group and encrypted-chat features; deliver requested notifications and emails; save choices; prevent abuse; troubleshoot; answer support requests; comply with law; and protect rights. Depending on applicable law, bases include contract performance, legal obligation, legitimate interests that do not override your rights, establishment or defense of claims, and consent for optional communications, device permissions and health data. You may withdraw consent prospectively at any time.
5. Sources
Data comes from you; Health Connect or Apple Health after permission; Google or Apple when you choose social sign-in; your in-app interactions; and infrastructure providers. We do not require contacts, precise location, microphone, or camera for the core service. Photo-library access occurs only when you choose an image.
6. Providers and international transfers
We do not sell personal data. Limited processors may include Google Firebase for authentication, Firestore, Functions, Storage, App Check and Hosting; Expo for build/distribution and enabled push delivery; Resend/configured mail infrastructure for transactional and opted-in event email; and Google or Apple for social sign-in and device health permission infrastructure. Authorities may receive data where legally required.
Providers may process data in Türkiye, the EEA, or other countries. Where required, transfers rely on applicable adequacy mechanisms, contractual safeguards, or other lawful measures.
7. Social visibility
RivalUp is social. Depending on privacy settings, friendship, group membership, and feature context, other signed-in users may see your display name, username, avatar, XP/level, badges, rank, and certain activity or progress information. Private profiles may still expose information necessary for a group or challenge to function. Other users may take screenshots or share what they can see.
Group messages are encrypted on device before storage; private keys are kept in secure device storage. Firebase stores ciphertext and necessary metadata. No system can promise absolute security.
8. Security
Measures include role/ownership-based database rules, server-side operations, HTTPS/TLS, access restrictions, provider authentication security, device secure storage, message encryption, rate limits, and account-deletion workflows. Internet transmission and electronic storage nevertheless carry residual risk. Legally reportable incidents will be handled under applicable notification duties.
9. Retention and deletion
Account and service data remains while your account is active and the stated purposes require it. Security, dispute, compliance, and rate-limit records may follow different periods. Delete through Settings → Delete Account or the web instructions. The flow is designed to remove active profiles, activities, XP history, goals, memberships, friendships/requests, notifications, invitations, eligible ownership records, uploaded user files, and the authentication account. Limited backup or log copies may remain until provider rotation, and legally required records may be restricted rather than immediately erased.
10. Your rights and choices
You can manage profile visibility, health access, push notifications, and optional email choices. Subject to law, you may request access, a copy, correction, deletion, restriction, portability, recipient/source information, objection, withdrawal of consent, and review of significant automated decisions. Send requests from your account email to info@rival-up.com. Identity verification may be required. You may complain to your competent data-protection authority.
11. Automated calculations
XP, levels, streaks, task eligibility, and ranks are calculated using preset game rules. They do not produce legal or similarly significant decisions and are not used for medical, credit, insurance, education, or employment decisions.
12. Children
RivalUp is not directed to children and does not knowingly seek data from anyone below the applicable age of digital consent. Where parental consent is legally required, the service should be used only with valid guardian authorization. We will take reasonable verification and deletion steps when notified of an ineligible child account.
13. Changes and contact
We may update this Policy as the product, providers, or law changes. Material changes will be communicated where appropriate and renewed consent obtained where required. Questions and requests: info@rival-up.com.
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in der RivalUp-App, auf der Website und in verbundenen Diensten. RivalUp ist weder Medizinprodukt noch Gesundheitsdienst. Gesundheits- und Aktivitätsdaten werden nur auf deinen Wunsch für Gamification, Fortschritt und Wettbewerb verwendet.
1. Verantwortlicher und Geltungsbereich
„RivalUp“ bezeichnet den Betreiber, der im Entwicklerprofil des RivalUp-Store-Eintrags genannt ist. Datenschutzanfragen sendest du an info@rival-up.com. Rechtsname und Zustellanschrift im Entwicklerprofil bezeichnen den aktuellen Verantwortlichen. Diese Erklärung gilt für Besucher, Kontoinhaber, Teilnehmer an Freundes-/Gruppenfunktionen und Personen, die uns kontaktieren.
2. Verarbeitete Daten
Je nach Nutzung verarbeiten wir Kontokennung, E-Mail, Anzeigename, Benutzername und Login-Anbieter; Profilbild/Avatar und Sichtbarkeitseinstellungen; Art, Wert, Einheit und Datum von Aktivitäten; XP, Level, Serien, Coins, Ziele, Abzeichen und Challenge-Ergebnisse; Berechtigungsstatus sowie freigegebene Distanz und Trainingseinheiten aus Health Connect oder Apple Health; Freundschaften, Gruppenrollen, Einladungen und Ranglisten; verschlüsselten Gruppenchat-Inhalt samt Absender-/Zeitmetadaten; Push-Token und Benachrichtigungen; ausgewählte Profil-/Gruppenbilder; Sprache, Design und Kommunikationspräferenzen; Supportnachrichten sowie Sicherheits-, Rate-Limit-, Fehler- und Verbindungsdaten.
Die Landingpage verwendet keine Werbe- oder Verhaltensanalyse-Cookies. Nur die Sprachwahl wird lokal gespeichert. Der Hostinganbieter kann Standard-Anfragedaten für Sicherheit und Auslieferung verarbeiten.
3. Gesundheits- und Fitnessdaten
Ohne Geräteberechtigung greift RivalUp nicht auf Health Connect oder Apple Health zu. Der Zugriff ist auf Distanz und Trainingseinheiten begrenzt. Die Daten können zur Verifikation von Bewegung, Erstellung einer Aktivitätszusammenfassung, XP-Berechtigung und Anzeige des Challenge-Fortschritts dienen.
Keine Nutzung für Verkauf, zielgerichtete Werbung, Datenhandel, Kredit, Versicherung, Beschäftigung oder medizinische Entscheidungen.
Keine Diagnose oder Behandlung; die Genauigkeit der Quelldaten wird nicht garantiert.
Berechtigungen können in den Geräteeinstellungen widerrufen werden. Bereits erzeugte Aktivitäten müssen separat gelöscht werden.
Soweit erforderlich, beruht die Verarbeitung besonderer Gesundheitsdaten auf ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um Konten einzurichten und zu schützen; Aktivitäts-, XP-, Ziel-, Challenge-, Freundes-, Gruppen- und verschlüsselte Chatfunktionen bereitzustellen; gewünschte Nachrichten zu senden; Präferenzen zu speichern; Missbrauch zu verhindern; Fehler zu beheben; Support zu leisten; Rechtspflichten zu erfüllen und Rechte zu schützen. Rechtsgrundlagen sind je nach Fall Vertragserfüllung, Rechtspflicht, berechtigte Interessen ohne Überwiegen deiner Rechte, Rechtsverteidigung und Einwilligung für optionale Kommunikation, Geräteberechtigungen und Gesundheitsdaten. Einwilligungen können jederzeit für die Zukunft widerrufen werden.
5. Datenquellen
Daten stammen von dir, nach Freigabe aus Health Connect/Apple Health, bei Social Login von Google/Apple, aus deinen App-Interaktionen und von Infrastruktur-Anbietern. Kontakte, genauer Standort, Mikrofon oder Kamera sind für den Kerndienst nicht erforderlich. Auf die Fotobibliothek wird nur nach deiner Bildauswahl zugegriffen.
6. Dienstleister und internationale Übermittlung
Wir verkaufen keine personenbezogenen Daten. Begrenzte Auftragsverarbeiter können sein: Google Firebase für Authentifizierung, Firestore, Functions, Storage, App Check und Hosting; Expo für Build/Distribution und aktivierte Push-Zustellung; Resend bzw. konfigurierte Mail-Infrastruktur für Transaktions- und freigegebene Event-E-Mails; Google/Apple für Social Login und Gesundheitsberechtigungen. Behörden erhalten Daten nur bei rechtlicher Verpflichtung.
Verarbeitung kann in der Türkei, im EWR oder in anderen Ländern stattfinden. Soweit erforderlich, stützen sich Übermittlungen auf Angemessenheitsmechanismen, vertragliche Garantien oder andere zulässige Maßnahmen.
7. Soziale Sichtbarkeit
RivalUp ist sozial. Abhängig von Einstellungen, Freundschaft, Gruppe und Funktionskontext können andere angemeldete Nutzer Anzeigename, Benutzername, Avatar, XP/Level, Abzeichen, Rang und bestimmte Aktivitäts-/Fortschrittsdaten sehen. Auch private Profile können die für Gruppen oder Challenges notwendigen Angaben zeigen. Screenshots durch andere lassen sich nicht vollständig verhindern.
Gruppennachrichten werden vor der Speicherung auf dem Gerät verschlüsselt; private Schlüssel bleiben im sicheren Gerätespeicher. Firebase speichert Chiffretext und erforderliche Metadaten. Absolute Sicherheit kann kein System garantieren.
8. Sicherheit
Wir nutzen rollen- und eigentumsbasierte Datenbankregeln, serverseitige Vorgänge, HTTPS/TLS, Zugriffsbeschränkungen, Anbieterauthentifizierung, sicheren Gerätespeicher, Nachrichtenverschlüsselung, Rate-Limits und Kontolöschprozesse. Elektronische Verarbeitung bleibt mit Restrisiken verbunden. Meldepflichtige Vorfälle werden nach geltendem Recht behandelt.
9. Speicherdauer und Löschung
Konto- und Servicedaten bleiben während der Kontonutzung und solange die Zwecke es erfordern gespeichert. Sicherheits-, Streit-, Compliance- und Rate-Limit-Daten können abweichende Fristen haben. Lösche über Einstellungen → Konto löschen oder die Webanleitung. Der Vorgang entfernt aktive Profile, Aktivitäten, XP-Verlauf, Ziele, Mitgliedschaften, Freundschaften/Anfragen, Benachrichtigungen, Einladungen, geeignete Eigentumsdaten, hochgeladene Nutzerdateien und das Authentifizierungskonto. Begrenzte Backups oder Logs können bis zur turnusmäßigen Löschung bestehen bleiben; rechtlich erforderliche Daten werden gesperrt.
10. Rechte und Wahlmöglichkeiten
Du kannst Profilsichtbarkeit, Gesundheitszugriff, Push-Nachrichten und optionale E-Mails verwalten. Nach geltendem Recht bestehen Rechte auf Auskunft, Kopie, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Information zu Empfängern/Quellen, Widerspruch, Widerruf und Prüfung erheblicher automatisierter Entscheidungen. Anfragen vom Konto-E-Mail-Konto an info@rival-up.com; Identitätsprüfung ist möglich. Beschwerden sind bei der zuständigen Datenschutzaufsicht möglich.
11. Automatische Berechnungen
XP, Level, Serien, Aufgabenberechtigung und Ränge folgen festgelegten Spielregeln. Sie erzeugen keine rechtlichen oder ähnlich erheblichen Entscheidungen und dienen nicht Medizin, Kredit, Versicherung, Bildung oder Beschäftigung.
12. Kinder
RivalUp richtet sich nicht an Kinder und versucht nicht wissentlich, Daten unterhalb des geltenden Alters digitaler Einwilligung zu erheben. Ist elterliche Zustimmung erforderlich, darf der Dienst nur mit gültiger Zustimmung genutzt werden. Nach Hinweis auf ein unzulässiges Kinderkonto ergreifen wir angemessene Prüf- und Löschschritte.
13. Änderungen und Kontakt
Wir können diese Erklärung bei Änderungen von Produkt, Dienstleistern oder Recht aktualisieren. Wesentliche Änderungen teilen wir angemessen mit und holen, falls nötig, erneut Einwilligung ein. Kontakt: info@rival-up.com.
