Kim neyi görür, kim görmez

Cookrange'in tasarım ilkelerinden biri, veri erişiminin gerçek hayattaki ilişkilere göre sınırlanmasıdır: bir salon kendi doluluğunu görür, bir koç kendi sporcusunu görür, kimse bir başkasının vücut verisine erişemez. Bu sayfa, bu sınırların teknik olarak nasıl uygulandığını özetliyor.

Altyapı

• Barındırma: Vercel üzerinde statik/edge dağıtım.
• Veri deposu: Firebase (Google Cloud altyapısı) üzerinde, kullanıcı bazlı erişim kurallarıyla.
• Konum verisi: Yakınımdaki salon ve koç sıralaması cihaz üzerinde hesaplanır ve bu koordinat telefonundan hiç çıkmaz. Tek istisna GPS ile check-in: bu durumda koordinatın, salonda olduğunu doğrulayan bir sunucu fonksiyonuna gönderilir. Koordinatın saklanmaz; sunucu kaydına yalnızca salona olan yuvarlanmış mesafe yazılır.

Kimin neyi görebildiği

Bir salon kendi üye listesini ve kendi check-in kayıtlarını görür — her kayıtta üyenin görünen adı, fotoğrafı ve saati yer alır — buna ek olarak kendi toplam doluluk ve yoğun saat verilerini görür. Bu, kendi üyelerine ait katılım verisidir ve bir salonun işini yürütmek için ihtiyaç duyduğu şeydir. Bir salonun hiçbir zaman göremediği şey ise beslenme geçmişin ve kilo geçmişindir. Bir üye isterse, kademeli ve varsayılan kapalı bir izinle, salonuna ya da koçuna check-in sıklığı, kayıt düzenliliği ya da kilo yönü gibi dar bir özet erişimi ayrıca açabilir — ham veri bu yoldan da hiçbir zaman paylaşılmaz, ve üye istediği an bu erişimi kapatabilir. Squad üyeleri yalnızca birbirlerinin seri durumunu ve check-in bilgisini görür, beslenme geçmişini değil. Detaylar için gym ekosistemi, topluluk ve ilerleme analizi sayfalarına bakabilirsin.

Alt işleyenler

Verinin işlendiği üçüncü taraf servislerin tam listesi alt işleyenler sayfasında tutulur ve güncellendikçe yayınlanır.

Bir güvenlik açığı bildirmek istersen

Bir güvenlik açığı bulduysan, lütfen bunu herkese açık bir kanalda paylaşmadan önce contact@cookrangeapp.com adresine bildir. Yapılandırılmış bir `/.well-known/security.txt` dosyası da bu adresi işaret eder.

Erişilebilirlik ve uyumluluk

KVKK ve GDPR uyumluluğu hakkında detaylı bilgi için Gizlilik Politikası'na, erişilebilirlik hedefleri için Erişilebilirlik Beyanı'na bakabilirsin.