Duru — Privacy Policy

Last updated 2026-10-01

Duru measures your face on your phone. There is no account, no advertising, no tracking and no analytics SDK. Two optional features send a cropped photo of your face to an AI service; this page explains exactly when, where and for how long.

What stays on your device

What leaves your device, and when

  1. AI skin analysis and advice (on by default; switch it off in Profile). A cropped photo of your face, your scan scores and, if you entered them, your first name and goal are sent to the AI provider to write skin notes, your plan and coach replies.
  2. Best-version render (subscription feature, 18+, asks for your consent first). A cropped photo of your face is uploaded to the AI provider and an image model produces an edited version. The finished render is saved on your device.

Two AI providers are involved. Skin notes, your plan, coach replies and advice are written by OpenAI; it states that data sent through its API is not used to train its models and is kept for up to 30 days for abuse monitoring. Renders are made by kie.ai; it states that it deletes uploaded files within 3 days, generated results within 14 days and request logs within 2 months.

Requests travel through Duru’s own relay on Cloudflare Workers. The relay passes them on and keeps no photo, prompt or reply. It stores only: a hashed device key from Apple’s App Attest (to confirm requests come from the genuine app), the App Store transaction ID of a subscription, and usage counters that enforce the daily limits. None of these identify you by name. Like any network provider, Cloudflare sees your IP address while a request is in transit.

Face images are sensitive data

Photos of your face and measurements derived from them can count as biometric or special-category data. Duru uses them only to provide the features you ask for. It does not use them to identify you, sell them, share them for advertising, or train models on them. Sending a photo to the AI provider happens only while the features above are switched on — that is your explicit consent, and switching them off withdraws it for the future.

Purchases

Subscriptions are handled by Apple. Duru receives Apple’s signed transaction record, never your payment details.

International transfer

kie.ai, OpenAI and Cloudflare may process data on servers outside Turkey and the EU/EEA. That transfer happens only when you use the features in “What leaves your device”.

Your choices and rights

Children

Duru is for adults: you must be 18 or older to use it.

Changes

If this policy changes, the date above changes with it. A change that sends more data off your device will be shown in the app before it takes effect.

Duru — Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme 2026-10-01

Duru yüzünü telefonunda ölçer. Hesap, reklam, takip ya da analiz SDK’sı yoktur. İki isteğe bağlı özellik yüzünün kırpılmış bir fotoğrafını bir yapay zekâ hizmetine gönderir; bu sayfa bunun tam olarak ne zaman, nereye ve ne kadar süreyle olduğunu anlatır.

Cihazında kalanlar

Cihazından çıkanlar ve ne zaman

  1. Yapay zekâ cilt analizi ve öneriler (varsayılan olarak açık; Profil’den kapatabilirsin). Yüzünün kırpılmış fotoğrafı, tarama puanların ve girdiysen adın ile hedefin, cilt notlarını, planını ve koç yanıtlarını yazması için yapay zekâ sağlayıcısına gönderilir.
  2. En iyi versiyon görseli (abonelik özelliği, 18+, önce onayını ister). Yüzünün kırpılmış fotoğrafı sağlayıcıya yüklenir ve bir görsel modeli düzenlenmiş bir sürüm üretir. Sonuç cihazına kaydedilir.

İki yapay zekâ sağlayıcısı kullanılır. Cilt notlarını, planını, koç yanıtlarını ve önerileri OpenAI yazar; OpenAI, API üzerinden gönderilen verileri modellerini eğitmek için kullanmadığını ve kötüye kullanım denetimi için en fazla 30 gün sakladığını belirtmektedir. Görselleri kie.ai üretir; kie.ai, yüklenen dosyaları 3 gün, üretilen sonuçları 14 gün ve istek kayıtlarını 2 ay içinde sildiğini belirtmektedir.

İstekler Duru’nun Cloudflare Workers üzerindeki kendi aktarıcısından geçer. Aktarıcı istekleri iletir; fotoğraf, istem ya da yanıt saklamaz. Yalnızca şunları tutar: Apple App Attest’ten gelen, özetlenmiş (hash) bir cihaz anahtarı (isteklerin gerçek uygulamadan geldiğini doğrulamak için), bir aboneliğin App Store işlem numarası ve günlük sınırları uygulayan kullanım sayaçları. Bunların hiçbiri seni adınla tanımlamaz. Her ağ sağlayıcısı gibi Cloudflare da istek iletilirken IP adresini görür.

Yüz görüntüleri hassas veridir

Yüz fotoğrafların ve onlardan türetilen ölçümler, KVKK kapsamında biyometrik (özel nitelikli) kişisel veri sayılabilir. Duru bunları yalnızca istediğin özellikleri sunmak için işler; seni tanımlamak, satmak, reklam için paylaşmak ya da model eğitmek için kullanmaz. Fotoğrafın sağlayıcıya yalnızca yukarıdaki özellikler açıkken gönderilir — bu senin açık rızandır; özellikleri kapatmak rızanı ileriye dönük olarak geri alır.

Satın almalar

Abonelikler Apple tarafından yürütülür. Duru, Apple’ın imzalı işlem kaydını alır; ödeme bilgilerini asla görmez.

Yurt dışına aktarım

kie.ai, OpenAI ve Cloudflare verileri Türkiye ve AB/AEA dışındaki sunucularda işleyebilir. Bu aktarım yalnızca “Cihazından çıkanlar” bölümündeki özellikleri kullandığında gerçekleşir ve açık rızana dayanır (KVKK m. 9).

Seçimlerin ve hakların

Çocuklar

Duru yetişkinler içindir: kullanmak için 18 yaşından büyük olmalısın.

Değişiklikler

Bu politika değişirse yukarıdaki tarih de değişir. Cihazından daha fazla veri gönderen bir değişiklik, yürürlüğe girmeden önce uygulamada gösterilir.