Privacy Policy

In short

What you write stays on your phone. No account, no ads, no data sold. To prepare the mirror, only that day’s entry and the context needed to read it are sent, once, through our server. We do not store them.

What data, where

Your name, subjects, entries, the mirror’s notes, your values, direction, letters and other outcomes are kept only in the app’s database on your phone. You can export them as text or JSON at any time and delete them from your phone in Settings with “Delete everything”.

If backup is turned on for your iPhone, Apple includes this database in your backup. That copy sits in your Apple account. We cannot reach it.

The app never asks you to create an account. The only thing the server knows you by is a random install id generated on your phone. Our server does not match that id to your name or email, and it does not keep your name.

What goes to the server for the mirror

When you save at the end of the 15 minutes, that day’s entry, your first name, the day’s question, a short summary of earlier days on the same subject, the tone you chose in Settings, your pronoun if you picked one and, if you wrote them, your values, direction and step, are sent to the server that prepares the mirror. The server passes them to OpenAI’s AI model (USA), returns the note and the question to your phone, and keeps none of it. Server logs hold timings and error codes only; entry text is never logged.

The server also keeps a few anonymous counts for each day: how many mirrors were prepared and on which day of a subject, how many installs used up their free sessions, how many requests needed the subscription, and how many entries were sent to the support screen. Next to each count are only the date, the app’s language and whether the session was free or paid. No install id, name or text goes into these counts.

Before sending, the app asks explicitly. If you say no, the entry stays on your phone, no mirror is prepared, and the app asks again the next time you save. If you say yes, it does not ask again. You can change this in Settings at any time. Text sent to OpenAI is not used for training; the provider’s API terms forbid it. OpenAI may keep this text for up to 30 days to check for abuse.

Crisis

Before anything is sent, your entry is checked on your phone for signs of suicide, self-harm, harming someone or abuse. If found, the entry never leaves your phone and you are shown a human-written support screen.

An entry that passes this check is also read for the same risks by the model that writes the mirror. If it finds one, nothing the model wrote is shown and you see the same support screen.

A breath

What you write in “A breath”, which you open from the Today screen, is sent nowhere, and no AI reads it. Only the crisis check on your phone reads it. It is kept on your phone only if you choose “Keep for tomorrow”. If you do not start it within 7 days, it is deleted.

The keyboard microphone is Apple’s dictation, not part of Pondr. Pondr never receives your voice, only the text it turns into. Apple may send your voice to its servers to process it. Apple’s privacy terms cover that.

Subscription

Purchases go through Apple. Subscription status is kept by RevenueCat against the install id; no name, email or entry text goes there.

App updates

When it opens, the app asks hawkmason.com whether there is a newer version of its own screens and texts. The request carries only the app’s version, the platform (iPhone), the number of the update you are using and a random ID the app made for this check. Your writing, your name and your subscription are not in it. We do not keep these requests. Your internet address, as with any internet request, is briefly visible to the hosting service (Cloudflare).

Who else handles your data

OpenAI (USA) handles your writing for the mirror. RevenueCat keeps your subscription status. Cloudflare hosts the app’s server and its updates. We use these three only to run the app for you. Their terms with us allow them to use this data only to provide their service, and require them to keep it secure. Apple runs the purchase and handles it under its own privacy policy, not on our behalf. We give none of them data for ads or tracking.

How long it is kept, how to delete it

What you write, your subjects and the mirror’s notes stay on your phone. “Delete everything” in Settings removes them from your phone. It keeps the install id and how many free sessions you used, so the free sessions cannot be used twice. Deleting the app removes everything on the phone.

Our server holds only a random id the app made and your count of free sessions. Nothing ties that id to your name, your email or any writing, so we cannot look it up for you. The server does not keep what you send for the mirror. OpenAI may keep it up to 30 days to check for misuse. To stop sending writing to OpenAI, choose “Don’t send” in Settings. After that nothing is sent. Your subscription record stays at RevenueCat under the same random id. To ask a question, write to hello@hawkmason.com.

Notifications

Reminders are scheduled locally on your phone; the server sends none.

Children

Pondr is for people aged 18 and over. The app is not designed for anyone under 18.

Changes and contact

If this text changes, the version in the app is updated. Questions: hello@hawkmason.com


Gizlilik Politikası

Kısaca

Yazdıkların telefonunda kalır. Hesap yok, reklam yok, satılan veri yok. Ayna’yı hazırlamak için yalnızca o günkü yazın ve onu okumaya yetecek kadar bağlam bir defalığına sunucumuz üzerinden gönderilir. Biz bunları saklamayız.

Hangi veri, nerede

Adın, konuların, yazıların, Ayna’nın notları, değerlerin, yönün, mektupların ve diğer sonuçların yalnızca telefonundaki uygulama veritabanında tutulur. Bunları istediğin zaman metin ya da JSON olarak dışa aktarabilir, Ayarlar’dan “Her şeyi sil” ile telefondan silebilirsin.

iPhone’unda yedekleme açıksa Apple bu veritabanını senin yedeğine dahil eder. O kopya senin Apple hesabındadır. Biz ona erişemeyiz.

Uygulama sana hesap açtırmaz. Seni sunucuda tanıyan tek şey, telefonunda üretilen rastgele bir kurulum kimliğidir. Sunucumuz bu kimliği adınla ya da e-postanla eşleştirmez ve adını saklamaz.

Ayna için sunucuya giden

15 dakikanın sonunda kaydettiğinde o günkü yazın, adın, günün sorusu, aynı konudaki önceki günlerin kısa özeti, Ayarlar’da seçtiğin ton, seçtiysen zamirin ve (varsa) kendi cümlelerinle yazdığın değerlerin, yönün ve adımın, Ayna’yı hazırlayan sunucuya gönderilir. Sunucu bunları OpenAI’ın (ABD) yapay zekâ modeline iletir, dönen notu ve soruyu telefonuna gönderir ve kendinde tutmaz. Sunucu günlükleri yalnızca süreleri ve hata kodlarını içerir; yazının metni günlüklere yazılmaz.

Sunucu her gün için birkaç kimliksiz sayı da tutar: kaç Ayna hazırlandı ve konunun kaçıncı günündeydi, kaç kurulum ücretsiz seferlerini bitirdi, kaç istek abonelik gerektirdi, kaç yazı destek ekranına yönlendirildi. Her sayının yanında yalnızca tarih, uygulamanın dili ve seferin ücretsiz mi ücretli mi olduğu durur. Kurulum kimliği, ad ya da yazı bu sayılara girmez.

Uygulama göndermeden önce açıkça izin ister. “Gönderme” dersen yazın telefonunda kalır, Ayna hazırlanmaz ve bir sonraki kayıtta yeniden sorar. “Gönder” dersen bir daha sormaz. Bu kararı Ayarlar’dan istediğin zaman değiştirebilirsin. OpenAI’a gönderilen metin eğitim için kullanılmaz; sağlayıcının API sözleşmesi bunu yasaklar. OpenAI, kötüye kullanımı denetlemek için bu metni 30 güne kadar saklayabilir.

Kriz durumu

Yazın, sunucuya gitmeden önce telefonunda intihar, kendine zarar verme, birine zarar verme ve istismar belirtileri açısından taranır. Böyle bir belirti bulunursa yazın telefonundan hiç çıkmaz ve sana insan yazımı bir destek ekranı gösterilir.

Bu kontrolden geçen yazıyı Ayna’yı yazan model de aynı riskler için okur. Model bir risk bulursa yazdığı hiçbir şey gösterilmez ve aynı destek ekranı açılır.

Bir nefes

Bugün ekranından açılan “Bir nefes”te yazdığın hiçbir yere gönderilmez ve yapay zekâ onu okumaz. Onu yalnızca telefonundaki kriz kontrolü okur. Yazı yalnızca “Yarına sakla” dersen telefonunda tutulur. 7 gün içinde başlamazsan silinir.

Klavyedeki mikrofon Pondr’ın değil, Apple’ın dikte özelliği. Pondr sesini hiç almaz, yalnızca sesinden çıkan yazıyı görür. Apple sesini işlemek için kendi sunucularına gönderebilir. Bu, Apple’ın gizlilik koşullarına göre olur.

Abonelik

Satın alma Apple üzerinden yapılır. Aboneliğin durumu, RevenueCat adlı hizmette kurulum kimliğine bağlı olarak tutulur; ad, e-posta ya da yazı içeriği bu hizmete gitmez.

Uygulama güncellemeleri

Uygulama açılırken, kendi ekranlarının ve yazılarının yeni bir sürümü var mı diye hawkmason.com’a sorar. Bu istek yalnızca uygulamanın sürümünü, platformu (iPhone), o an kullandığın güncellemenin numarasını ve uygulamanın bu kontrol için ürettiği rastgele bir kimliği taşır. Yazdıkların, adın ve aboneliğin bu istekte yer almaz. Biz bu istekleri saklamayız. İnternet adresin, her internet isteğinde olduğu gibi, barındırma hizmetinde (Cloudflare) kısa süre görünür.

Veriyi başka kimler işler

Ayna için yazını OpenAI (ABD) işler. Aboneliğinin durumunu RevenueCat tutar. Uygulamanın sunucusunu ve güncellemelerini Cloudflare barındırır. Bu üçünü yalnızca uygulamayı sana sunmak için kullanırız. Onlarla yaptığımız sözleşmeler, bu veriyi yalnızca bize hizmet vermek için kullanmalarını ve güvende tutmalarını şart koşar. Satın almayı Apple yürütür ve bunu kendi gizlilik şartlarına göre işler, bizim adımıza değil. Hiçbirine reklam ya da izleme için veri vermeyiz.

Ne kadar saklanır, nasıl silinir

Yazdıkların, konuların ve Ayna’nın notları telefonunda durur. Ayarlar’daki “Her şeyi sil” bunları telefonundan siler. Kurulum kimliğini ve kaç ücretsiz sefer kullandığını bırakır. Böylece ücretsiz seferler iki kez kullanılamaz. Uygulamayı silmek telefondaki her şeyi siler.

Sunucumuzda yalnızca uygulamanın ürettiği rastgele kimlik ve ücretsiz sefer sayın durur. Hiçbir şey bu kimliği adına, e-postana ya da yazına bağlamaz. Bu yüzden senin için bulamayız. Ayna için gönderdiğin yazıyı sunucumuz saklamaz. OpenAI kötüye kullanımı denetlemek için onu 30 güne kadar tutabilir. Yazını OpenAI’a göndermeyi durdurmak için Ayarlar’da “Gönderme”yi seç. Bundan sonra hiçbir şey gitmez. Abonelik kaydı RevenueCat’te aynı rastgele kimlikle durur. Sormak için hello@hawkmason.com’a yaz.

Bildirimler

Hatırlatıcılar telefonunda yerel olarak kurulur; sunucudan bildirim gönderilmez.

Çocuklar

Pondr 18 yaş ve üzeri içindir. Uygulama 18 yaşından küçükler için tasarlanmamıştır.

Değişiklikler ve iletişim

Bu metin değişirse uygulamadaki sürüm güncellenir. Sorular için: hello@hawkmason.com