Privacy Policy — WaWatch

Introduction

WaWatch ("we", "us", or "the App") is a session-based activity insights application for Android. This Privacy Policy explains what data we collect, how we use it, and your rights regarding your information.

By using WaWatch, you agree to this Privacy Policy. If you do not agree, please uninstall the App.

WaWatch is an independent application and is not affiliated with, endorsed by, or officially associated with any third-party messaging service.

Data We Collect

Data Type	Purpose	Storage
Your phone number (hashed)	Account registration and session authentication — stored as a one-way cryptographic hash, never stored as plain text	server
Phone numbers of contacts you add (hashed)	Providing activity insights based on online/offline status of contacts you explicitly add — stored as a one-way cryptographic hash, never stored as plain text	server
Online/offline timestamps and session durations	Core functionality — viewing activity history	server
User-authorized session authentication data	Used to establish a session with a third-party messaging service, with the user's consent and device-level authorization	server
Contact aliases (user-assigned)	Display convenience — stored only on your device	device
Device notification token	Sending push notifications when an added contact's status changes	device
Basic technical data (IP address, connection logs)	Processed temporarily for security and service stability, automatically deleted after a limited retention period (typically less than 7 days)	server

Data we do NOT collect: Message contents, media files, contact lists other than those you explicitly add, location data, device identifiers (IMEI, advertising ID), or any biometric data. We do not access or process the contents of any messages.

How We Use Data

To display online/offline status changes for contacts you have added to the App.
To send notifications when an added contact's status changes.
To display daily activity summaries and session history (retained on the server for up to 7 days).

User Responsibility: It is solely your responsibility to ensure you have the necessary legal right and permission to view the online/offline activity of contacts you add to the App. WaWatch is not responsible for any misuse of this functionality. The App does not provide any covert tracking capability and requires explicit user interaction and configuration for all functions.

Data Storage and Security

Your data is processed on a secure server located in Germany (Hetzner). We use the following security measures:

All communication between your device and our server is encrypted with TLS/SSL (HTTPS).
All phone numbers (yours and those of contacts you add) are stored as one-way cryptographic hashes (SHA-256). This means that even in the event of a data breach, the original phone numbers are not designed to be reconstructed from the stored hash values.
Authentication is performed via JWT tokens — your password is never stored.
Session history older than 7 days is automatically deleted from the server.
Authentication files are stored in user-specific isolated directories on the server.

What does hashing mean? Hashing is a one-way mathematical transformation. Once a phone number is hashed, it is designed to be irreversible, and reconstructing the original number from the hash is not technically practical. The server only stores these hash values and uses them for internal matching — raw phone numbers are never written to disk or log files.

Data Sharing

We do not sell, rent, or share your personal data with any third party. Your data is used only to provide the core functionality of the App. No analytics SDKs, advertising networks, or third-party trackers are integrated into the App.

Data Retention and Deletion

Online/offline session data is retained on the server for a maximum of 7 days, then automatically purged.
You can remove any added contact at any time; this immediately deletes all associated data from the server.
You can request the complete deletion of your account and all associated data at any time via the email address below. All deletion requests are processed within 7 business days.

Foreground Service

WaWatch runs a persistent foreground service to maintain a real-time connection with the server. This is required to receive instantaneous status updates and deliver timely notifications. The foreground service runs only when the user explicitly enables this feature, and the user is informed that the service is running through a persistent system notification. In accordance with Android requirements, a visible notification is displayed while the service is active.

Subscriptions and Payments

WaWatch offers subscription plans managed through Google Play. Payment processing is handled entirely by Google Play — we do not collect, store, or have access to your payment information (credit card numbers, billing addresses, etc.).

Subscription terms, free trial conditions, and cancellation options are displayed on the in-app subscription screen and are subject to the Google Play Terms of Service.

Children's Privacy

WaWatch is not intended for use by individuals under the age of 13. We do not knowingly collect personal information from children. If you believe a child has provided personal data to us, please contact us; we will delete the data promptly.

Your Rights

Depending on your jurisdiction, you may have the following rights:

Access to the personal data we hold about you.
Request the correction or deletion of your data.
Withdraw your consent and stop using the service at any time.

To exercise any of these rights, please contact us at the email address below.

We process your data in accordance with applicable data protection laws, including, where applicable, the General Data Protection Regulation (GDPR).

Changes to This Policy

We may update this Privacy Policy from time to time. Changes will be posted on this page along with an updated effective date. Your continued use of the App after any changes constitutes acceptance of the revised policy.

Contact

If you have any questions or requests regarding this Privacy Policy, please contact us:

Email: emindehas@gmail.com

Giriş

WaWatch ("biz" veya "uygulama"), Android için geliştirilmiş bir oturum tabanlı aktivite içgörü uygulamasıdır. Bu politika, hangi verileri topladığımızı, nasıl kullandığımızı ve bilgilerinize ilişkin haklarınızı açıklar.

WaWatch'ı kullanarak bu Gizlilik Politikası'nı kabul etmiş olursunuz. Kabul etmiyorsanız lütfen uygulamayı kaldırın.

WaWatch bağımsız bir uygulamadır ve herhangi bir üçüncü taraf mesajlaşma hizmetiyle bağlantılı değildir, onlar tarafından onaylanmamıştır veya resmi olarak ilişkilendirilmemiştir.

Topladığımız Veriler

Veri Türü	Amaç	Depolama
Telefon numaranız (hash'li)	Hesap kaydı ve oturum doğrulaması — tek yönlü kriptografik hash olarak saklanır, asla düz metin olarak tutulmaz	sunucu
Eklenen kişi numaraları (hash'li)	Açıkça eklediğiniz kişilerin çevrimiçi/çevrimdışı durumuna dayalı aktivite içgörüleri sunma — tek yönlü kriptografik hash olarak saklanır, asla düz metin olarak tutulmaz	sunucu
Çevrimiçi/çevrimdışı zaman damgaları ve oturum süreleri	Temel işlevsellik — aktivite geçmişi görüntüleme	sunucu
Kullanıcı tarafından yetkilendirilmiş oturum kimlik doğrulama verileri	Kullanıcının onayı ve cihaz düzeyinde yetkilendirme doğrultusunda, üçüncü taraf bir mesajlaşma hizmetiyle oturum oluşturmak için kullanılır	sunucu
Kişi takma adları (kullanıcı tarafından atanan)	Görüntüleme kolaylığı — yalnızca cihazınızda saklanır	cihaz
Cihaz bildirim token'ı	Eklenen bir kişinin durumu değiştiğinde push bildirim gönderimi	cihaz
Temel teknik veriler (IP adresi, bağlantı günlükleri)	Güvenlik ve hizmet kararlılığı amacıyla geçici olarak işlenir ve sınırlı bir saklama süresinin (genellikle 7 günden az) ardından otomatik olarak silinir	sunucu

Toplamadığımız veriler: Mesaj içerikleri, medya dosyaları, açıkça eklediğiniz kişiler dışındaki kişi listeleri, konum verileri, cihaz tanımlayıcıları (IMEI, reklam kimliği) veya herhangi bir biyometrik veri. Hiçbir mesajın içeriğine erişmiyor veya işlemiyoruz.

Verileri Nasıl Kullanıyoruz

Uygulamaya eklediğiniz kişilerin çevrimiçi/çevrimdışı durum değişikliklerini görüntülemek.
Eklediğiniz bir kişinin durumu değiştiğinde size bildirim göndermek.
Günlük aktivite özetlerini ve oturum geçmişini görüntülemek (sunucuda 7 güne kadar saklanır).

Kullanıcı Sorumluluğu: Uygulamaya eklediğiniz kişilerin çevrimiçi/çevrimdışı aktivitesini görüntülemek için gerekli yasal hakka ve izne sahip olduğunuzdan emin olmak tamamen sizin sorumluluğunuzdadır. WaWatch, bu işlevselliğin kötüye kullanımından sorumlu değildir. Uygulama gizli izleme imkânı sunmaz ve tüm işlevler için kullanıcı etkileşimi ve yapılandırma gerektirir.

Veri Depolama ve Güvenlik

Verileriniz Almanya'da (Hetzner) bulunan güvenli bir sunucuda işlenir. Aşağıdaki güvenlik önlemlerini kullanıyoruz:

Cihazınız ile sunucumuz arasındaki tüm iletişim TLS/SSL (HTTPS) ile şifrelenir.
Tüm telefon numaraları (sizin ve eklediğiniz kişilerin) geri dönüşü olmayan tek yönlü kriptografik hash (SHA-256) olarak saklanır. Bu sayede olası bir veri ihlalinde bile, orijinal telefon numaralarının saklanan hash değerlerinden geri elde edilmesi amaçlanmamaktadır.
Kimlik doğrulama JWT token'ları aracılığıyla yapılır — şifreniz hiçbir zaman saklanmaz.
7 günden eski oturum geçmişi sunucudan otomatik olarak silinir.
Kimlik doğrulama dosyaları sunucuda kullanıcıya özel izole dizinlerde saklanır.

Hash'leme ne demek? Hash'leme, tek yönlü bir matematiksel dönüşümdür. Bir telefon numarası hash'lendikten sonra, geri döndürülemez olacak şekilde tasarlanmıştır ve orijinal numaranın yeniden elde edilmesi teknik olarak uygulanabilir değildir. Sunucu yalnızca bu hash değerlerini saklar ve dahili eşleştirme için kullanır — ham telefon numaraları hiçbir zaman diske veya log dosyalarına yazılmaz.

Veri Paylaşımı

Kişisel verilerinizi hiçbir üçüncü tarafla satmıyor, kiralamıyor veya paylaşmıyoruz. Verileriniz yalnızca uygulamanın işlevselliğini sağlamak için kullanılır. Uygulamaya herhangi bir analitik SDK, reklam ağı veya üçüncü taraf takipçi entegre edilmemiştir.

Veri Saklama ve Silme

Çevrimiçi/çevrimdışı oturum verileri sunucuda en fazla 7 gün saklanır, ardından otomatik olarak temizlenir.
Eklediğiniz herhangi bir kişiyi istediğiniz zaman kaldırabilirsiniz; bu işlem ilişkili tüm verileri sunucudan anında siler.
Hesabınızın ve ilişkili tüm verilerinizin tamamen silinmesini istediğiniz zaman aşağıdaki e-posta adresinden talep edebilirsiniz. Tüm silme talepleri 7 iş günü içinde işleme alınır.

Ön Plan Hizmeti

WaWatch, sunucu ile gerçek zamanlı bağlantı sürdürmek için kalıcı bir ön plan hizmeti (foreground service) çalıştırır. Bu, anlık durum güncellemeleri almak ve zamanında bildirim iletmek için gereklidir. Ön plan hizmeti yalnızca kullanıcı bu özelliği açıkça etkinleştirdiğinde çalışır ve kullanıcı, kalıcı bir sistem bildirimi aracılığıyla hizmetin çalıştığından haberdardır. Android gereksinimleri doğrultusunda, hizmet aktifken görünür bir bildirim gösterilir.

Abonelikler ve Ödemeler

WaWatch, Google Play üzerinden yönetilen abonelik planları sunar. Ödeme işlemleri tamamen Google Play tarafından gerçekleştirilir — ödeme bilgilerinizi (kredi kartı numaraları, fatura adresi vb.) toplamıyor, saklamıyor veya bunlara erişimimiz bulunmuyor.

Abonelik koşulları, ücretsiz deneme şartları ve iptal seçenekleri uygulama içindeki abonelik ekranında gösterilir ve Google Play Hizmet Şartları'na tabidir.

Çocukların Gizliliği

WaWatch, 13 yaşın altındaki kişilerin kullanımına yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin; verileri derhal sileriz.

Haklarınız

Bulunduğunuz yargı bölgesine bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

Hakkınızda tuttuğumuz kişisel verilere erişim.
Verilerinizin düzeltilmesini veya silinmesini talep etme.
Onayınızı geri çekme ve hizmeti istediğiniz zaman kullanmayı bırakma.

Bu haklardan herhangi birini kullanmak için lütfen aşağıdaki e-posta adresinden bizimle iletişime geçin.

Verilerinizi, geçerli olduğu durumlarda Genel Veri Koruma Yönetmeliği (GDPR) dahil olmak üzere, yürürlükteki veri koruma yasalarına uygun şekilde işliyoruz.

Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Değişiklikler, güncellenmiş yürürlük tarihiyle birlikte bu sayfada yayınlanacaktır. Herhangi bir değişiklikten sonra uygulamayı kullanmaya devam etmeniz, revize edilmiş politikayı kabul ettiğiniz anlamına gelir.

İletişim

Bu Gizlilik Politikası'na ilişkin herhangi bir sorunuz veya talebiniz varsa lütfen bizimle iletişime geçin:

E-posta: emindehas@gmail.com

Introducción

WaWatch ("nosotros", "nuestro" o "la Aplicación") es una aplicación de información de actividad basada en sesiones para Android. Esta Política de Privacidad explica qué datos recopilamos, cómo los usamos y sus derechos con respecto a su información.

Al usar WaWatch, usted acepta esta Política de Privacidad. Si no está de acuerdo, por favor desinstale la Aplicación.

WaWatch es una aplicación independiente y no está afiliada, respaldada ni asociada oficialmente con ningún servicio de mensajería de terceros.

Datos que Recopilamos

Tipo de Dato	Propósito	Almacenamiento
Su número de teléfono (con hash)	Registro de cuenta y autenticación de sesión — almacenado como un hash criptográfico unidireccional, nunca como texto plano	servidor
Números de teléfono de los contactos que añade (con hash)	Proporcionar información de actividad basada en el estado en línea/fuera de línea de los contactos que añade explícitamente — almacenado como un hash criptográfico unidireccional, nunca como texto plano	servidor
Marcas de tiempo de estado en línea/fuera de línea y duraciones de sesión	Funcionalidad principal — visualización del historial de actividad	servidor
Datos de autenticación de sesión autorizados por el usuario	Utilizados para establecer una sesión con un servicio de mensajería de terceros, con el consentimiento del usuario y la autorización a nivel de dispositivo	servidor
Alias de contactos (asignados por el usuario)	Comodidad de visualización — almacenado únicamente en su dispositivo	dispositivo
Token de notificación del dispositivo	Envío de notificaciones push cuando un contacto añadido cambia de estado	dispositivo
Datos técnicos básicos (dirección IP, registros de conexión)	Procesados temporalmente con fines de seguridad y estabilidad del servicio, eliminados automáticamente después de un período de retención limitado (normalmente menos de 7 días)	servidor

Datos que NO recopilamos: Contenido de mensajes, archivos multimedia, listas de contactos distintas de las que añade explícitamente, datos de ubicación, identificadores de dispositivo (IMEI, ID de publicidad) o cualquier dato biométrico. No accedemos ni procesamos el contenido de ningún mensaje.

Cómo Usamos los Datos

Para mostrar los cambios de estado en línea/fuera de línea de los contactos que ha añadido a la Aplicación.
Para enviar notificaciones cuando el estado de un contacto añadido cambia.
Para mostrar resúmenes de actividad diarios e historial de sesiones (retenido en el servidor hasta 7 días).

Responsabilidad del Usuario: Es su responsabilidad exclusiva asegurarse de tener el derecho legal y el permiso necesarios para ver la actividad en línea/fuera de línea de los contactos que añade a la Aplicación. WaWatch no es responsable del uso indebido de esta funcionalidad. La Aplicación no proporciona ninguna capacidad de seguimiento encubierto y requiere interacción y configuración explícitas del usuario para todas las funciones.

Almacenamiento y Seguridad de los Datos

Sus datos se procesan en un servidor seguro ubicado en Alemania (Hetzner). Utilizamos las siguientes medidas de seguridad:

Toda comunicación entre su dispositivo y nuestro servidor está cifrada con TLS/SSL (HTTPS).
Todos los números de teléfono (los suyos y los de los contactos que añade) se almacenan como hashes criptográficos unidireccionales (SHA-256). Esto significa que incluso en caso de una violación de datos, los números de teléfono originales no están diseñados para ser reconstruidos a partir de los valores de hash almacenados.
La autenticación se realiza mediante tokens JWT — su contraseña nunca se almacena.
El historial de sesiones de más de 7 días se elimina automáticamente del servidor.
Los archivos de autenticación se almacenan en directorios aislados específicos del usuario en el servidor.

¿Qué significa hash? Hashing es una transformación matemática unidireccional. Una vez que un número de teléfono se convierte en hash, está diseñado para ser irreversible, y reconstruir el número original a partir del hash no es técnicamente práctico. El servidor solo almacena estos valores de hash y los utiliza para coincidencias internas — los números de teléfono sin procesar nunca se escriben en disco ni en archivos de registro.

Compartición de Datos

No vendemos, alquilamos ni compartimos sus datos personales con ningún tercero. Sus datos se utilizan únicamente para proporcionar la funcionalidad principal de la Aplicación. No hay SDK de análisis, redes publicitarias ni rastreadores de terceros integrados en la Aplicación.

Retención y Eliminación de Datos

Los datos de sesión en línea/fuera de línea se conservan en el servidor durante un máximo de 7 días, y luego se purgan automáticamente.
Puede eliminar cualquier contacto añadido en cualquier momento; esto elimina inmediatamente todos los datos asociados del servidor.
Puede solicitar la eliminación completa de su cuenta y todos los datos asociados en cualquier momento a través de la dirección de correo electrónico que aparece a continuación. Todas las solicitudes de eliminación se procesan en un plazo de 7 días hábiles.

Servicio en Primer Plano

WaWatch ejecuta un servicio persistente en primer plano para mantener una conexión en tiempo real con el servidor. Esto es necesario para recibir actualizaciones de estado instantáneas y entregar notificaciones a tiempo. El servicio en primer plano se ejecuta solo cuando el usuario habilita explícitamente esta función, y el usuario es informado de que el servicio se está ejecutando a través de una notificación persistente del sistema. De acuerdo con los requisitos de Android, se muestra una notificación visible mientras el servicio está activo.

Suscripciones y Pagos

WaWatch ofrece planes de suscripción gestionados a través de Google Play. El procesamiento de pagos se realiza enteramente por Google Play — no recopilamos, almacenamos ni tenemos acceso a su información de pago (números de tarjeta de crédito, direcciones de facturación, etc.).

Los términos de la suscripción, las condiciones de la prueba gratuita y las opciones de cancelación se muestran en la pantalla de suscripción dentro de la aplicación y están sujetos a los Términos de Servicio de Google Play.

Privacidad de los Niños

WaWatch no está destinada al uso por personas menores de 13 años. No recopilamos a sabiendas información personal de niños. Si cree que un niño nos ha proporcionado datos personales, póngase en contacto con nosotros; eliminaremos los datos de inmediato.

Sus Derechos

Dependiendo de su jurisdicción, puede tener los siguientes derechos:

Acceso a los datos personales que tenemos sobre usted.
Solicitar la corrección o eliminación de sus datos.
Retirar su consentimiento y dejar de usar el servicio en cualquier momento.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en la dirección de correo electrónico que aparece a continuación.

Procesamos sus datos de acuerdo con las leyes de protección de datos aplicables, incluyendo, cuando corresponda, el Reglamento General de Protección de Datos (GDPR).

Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página junto con una fecha de vigencia actualizada. Su uso continuado de la Aplicación después de cualquier cambio constituye la aceptación de la política revisada.

Contacto

Si tiene alguna pregunta o solicitud con respecto a esta Política de Privacidad, póngase en contacto con nosotros:

Correo electrónico: emindehas@gmail.com