Gizlilik Politikası

Kısaca

• Kayıt yok. Bize yazmadığın sürece adını, e-posta adresini ya da telefon numaranı asla öğrenmeyiz.
• Panolar, fotoğraflar, ses kayıtları, 369 yazıları ve tamamlanmış hikâyeler yalnızca telefonunda saklanır.
• Bir hikâye ya da olumlama oluşturduğunda seçtiğin alanlar ve cümleler sunucumuza gönderilir; sunucumuz bunları Anthropic'e (metni yazmak için) ve OpenAI'a (seslendirmek için) iletir. Sunucumuz bu metnin ya da sesin hiçbir kopyasını tutmaz.
• İki sağlayıcı da bu verileri modellerini eğitmek için kullanmaz. Her biri, aşağıda açıklandığı gibi, kötüye kullanımı izlemek amacıyla API verilerini sınırlı bir süre saklar.
• Ödemeler Apple üzerinden yapılır. RevenueCat, uygulamaya Pro'n olup olmadığını bildirir. TelemetryDeck anonim olayları sayar ve yazdıklarını asla görmez.
• Ayarlar → “Her şeyi sil”, telefonundaki her şeyi ve sunucumuzdaki App Attest kayıtlarını siler. Kötüye kullanımı önlemek için şunlar saklanır: ücretsiz hikâyenin kullanıldığını kaydeden anonim, tek yönlü bir kod ve aylık dakika sayacı. Rastgele kurulum kimliği de telefonunun Anahtar Zinciri'nde kalır.

Sorumlu kim

Aster, TECHNINN SOLUTIONS BİLİŞİM TEKNOLOJİLERİ A.Ş., İnkılap Mah. Sokullu Cad. No:5 Ümraniye / İstanbul, Türkiye (“TechInn Solutions”, “biz”) tarafından yayımlanır. AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından, burada açıklanan işlemeler için veri sorumlusu biziz.

İletişim: support@techinn.solutions.

Telefonunda kalanlar

• Panoların: yerleştirdiğin görseller, her birine atadığın alan ve yazdığın cümleler.
• Fotoğraflar: Aster sistemin fotoğraf seçicisini kullanır, bu yüzden yalnızca seçtiğin fotoğrafları alır. Kopyaları uygulamanın özel depolama alanında tutulur.
• Ses kayıtları: mikrofonla yalnızca kayıt düğmesine bastığın sürece kaydedilir ve telefonda tutulur.
• Hikâyeler: oluşturduğun her hikâyenin metni ve sesi uygulamaya kaydedilir ve internetsiz çalar.
• 369 yazıları, günlük notları ve ayarlar.

Bu veriler, telefonunun kendi iCloud ya da bilgisayar yedeğinin bir parçası olabilir; bu yedeği Apple ve sen kontrol edersiniz. Bizim bu verilere erişimimiz yoktur. Uygulamayı silmek ya da “Her şeyi sil” seçeneğini kullanmak, bunları telefondan kaldırır.

Hikâye oluşturduğunda neler gönderilir

Bir hikâye ya da bir olumlama seti oluşturmak internet bağlantısı gerektirir. Uygulama, şifreli bir bağlantı üzerinden şunları gönderir:

• seçtiğin hayat alanları ve onlar için yazdığın cümleler (ve isteğe bağlı ayrıntılar);
• seçtiğin süre, an (sabah, gün içi ya da uyku), anlatıcı ve dil;
• yeni bir sürüm için seçtiğin geri bildirim, örneğin “daha sakin” ya da “daha kısa”.
• Fotoğrafların ve ses kayıtların asla gönderilmez.

Bunlar, Cloudflare Workers üzerinde çalışan sunucumuza gider. Sunucu isteği güvenlik açısından kontrol eder (örneğin bir kriz belirtisi varsa hikâye yazmak yerine yardım hattı numaralarını gösterir), ardından metni yapay zekâ sağlayıcılarımıza gönderir:

• Anthropic, PBC (ABD) hikâye metnini ve olumlamaları yazar, güvenlik kontrolünü yürütür. Anthropic'in ticari koşulları uyarınca API girdileri ve çıktıları modellerini eğitmek için kullanılmaz. Anthropic bunları 30 gün içinde sistemlerinden siler; güvenlik sistemleri tarafından kullanım politikası incelemesi için işaretlenmeleri (bu durumda 2 yıla kadar saklanır) ya da yasanın daha uzun saklamayı gerektirmesi bunun istisnasıdır.
• OpenAI, L.L.C. (ABD) metni konuşmaya dönüştürür. OpenAI, API verilerini modellerini eğitmek için kullanmaz. Konuşma uç noktası hiçbir uygulama verisi saklamaz; istekler, yasa daha uzun bir süre gerektirmedikçe, kötüye kullanım izleme kayıtlarında 30 güne kadar tutulabilir.

Sağlayıcılara yalnızca iş için gereken metni göndeririz. Kurulum kimliğini, Apple işlem kaydını ya da seni tanımlayan başka hiçbir şeyi göndermeyiz. Metin telefonuna geri döner, ses ise akış olarak doğrudan telefonuna iletilir; sunucumuz ne metni ne de sesi kaydeder. Sunucu kayıtlarımızda sayılar ve süreler bulunur, yazdıkların asla.

Lütfen panona bu şekilde işlenmesini istemeyeceğin şeyler yazma; örneğin sağlık bilgileri ya da başka insanların tam adları.

Sunucumuzun tuttukları

Hesap olmadığı için sunucunun, her telefona bir ücretsiz hikâye vermek, Pro dakikalarını saymak ve kötüye kullanımı önlemek için birkaç teknik kayda ihtiyacı vardır:

• Kurulum kimliği: uygulamanın oluşturduğu ve telefonunun Anahtar Zinciri'nde sakladığı rastgele bir tanımlayıcı (böylece uygulamayı yeniden yüklesen de kalır). Her istekle birlikte gönderilir.
• App Attest anahtarı: Apple'ın App Attest hizmeti, sunucumuzun isteklerin gerçek bir cihazdaki orijinal Aster uygulamasından geldiğini doğrulamasını sağlar. Apple'ın sisteminin senin kurulumun için oluşturduğu açık anahtarı ve bir sayacı saklarız.
• Ücretsiz hikâye işareti: kötüye kullanımı önlemek için ücretsiz hikâyenin kullanıldığını kaydeden anonim, tek yönlü bir kod. Kurulum kimliğinden, App Attest anahtarından, RevenueCat'in oluşturduğu anonim uygulama kullanıcı kimliğinden ve bir kez bile abone olduysan App Store işlem kimliğinden hesaplanır. Bu kimliklerin kendisini değil, yalnızca tek yönlü özetlerini (hash) saklarız.
• Pro kullanımı: bu ay kullanılan hikâye dakikaları; Apple aboneliğinin ilk işlem kimliğinin tek yönlü özetiyle eşleştirilerek saklanır. Pro'n olduğunu kanıtlamak için uygulama, Apple'ın imzalı işlem kaydını gönderir; sunucu bunu Apple'ın sertifikalarıyla doğrular ve saklamaz.
• İşletim istatistikleri (tanımlayıcı içermez): her hikâye isteğinin dili, uzunluğu, sonucu, token sayıları ve süresi.

Sunucumuz Cloudflare üzerinde çalışır (Workers, D1 veritabanı ve KV depolama ile). Bu web sitesini de barındıran Cloudflare, istekleri iletmek ve saldırılara karşı koruma sağlamak için IP adreslerini işler. IP adreslerini veritabanımızda saklamayız.

Satın alımlar

Abonelikler Apple tarafından satılır. Kartını ya da Apple Hesabını asla görmeyiz.

Abonelikleri yönetmek için RevenueCat, Inc. (ABD) kullanırız. RevenueCat; kendi oluşturduğu anonim bir uygulama kullanıcı kimliğini, satın alma ve abonelik geçmişini, App Store ülkeni ve iOS sürümü gibi temel cihaz bilgilerini alır. Panonu ya da hikâyelerini almaz.

Analiz

Uygulamanın hangi bölümlerinin işe yaradığını anlamak için “hikâye bitti” ya da “widget eklendi” gibi olayları saymak amacıyla TelemetryDeck GmbH (Almanya) kullanırız. TelemetryDeck; sana kadar izi sürülemeyen, tuzlanmış ve özetlenmiş (hash) bir tanımlayıcıyı, uygulama ve iOS sürümünü, dil ve bölge bilgini alır. Pano metnini, hikâye metnini, fotoğrafları ya da kayıtları asla almaz.

İzinler ve bildirimler

• Fotoğraflar: isteğe bağlı. Sistem seçicisi aracılığıyla yalnızca seçtiğin fotoğrafları paylaşırsın.
• Mikrofon: isteğe bağlı; yalnızca kendi olumlamalarını kaydetmek için kullanılır. Kayıtlar telefonda kalır.
• Bildirimler: isteğe bağlı. Olumlama ve 369 hatırlatıcıları ile deneme bitmeden önceki hatırlatma telefonunda planlanır.

Olumlamaları kendi sesinle duymak için iOS'un Kişisel Ses özelliğini kullanırsan, o ses iOS tarafından cihazda oluşturulur ve kullanılır; Aster onu asla almaz.

Bu verileri hangi hukuki sebeplerle işleyebiliriz

• İstediğin hizmeti sunmak için (hikâyelerini yazmak ve seslendirmek, aboneliğini yönetmek): sözleşmenin ifası, GDPR md. 6(1)(b), KVKK md. 5(2)(c).
• Kötüye kullanımı önlemek ve hizmeti güvende tutmak için (App Attest, ücretsiz hikâye işareti, Cloudflare'in IP adreslerini işlemesi): meşru menfaatlerimiz, GDPR md. 6(1)(f), KVKK md. 5(2)(f).
• Anonim analiz: uygulamayı geliştirmeye yönelik meşru menfaatimiz, GDPR md. 6(1)(f), KVKK md. 5(2)(f).
• Fotoğraflar, mikrofon ve bildirimler: yalnızca iOS'ta verdiğin izinle; bu izni istediğin zaman Ayarlar'dan geri alabilirsin.

Yurt dışına aktarım

Cloudflare, Anthropic, OpenAI ve RevenueCat verileri Amerika Birleşik Devletleri'nde ve diğer ülkelerde işler. Yasanın gerektirdiği durumlarda bu aktarımlar; sağlayıcının sertifikalı olduğu hâllerde AB–ABD Veri Gizliliği Çerçevesi'ne, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne ve Türkiye'den yapılan aktarımlar için standart sözleşmeler dâhil KVKK md. 9'daki güvencelere dayanır.

Veriler ne kadar süre saklanır

• Telefonunda: sen silene, “Her şeyi sil” seçeneğini kullanana ya da uygulamayı silene kadar.
• Sunucumuzda hikâye ve olumlama metni: saklanmaz. Yalnızca isteğin işlendiği süre boyunca var olur.
• Anthropic'te: 30 güne kadar; daha uzun süre yalnızca bir güvenlik işaretinden sonra (2 yıla kadar) ya da yasanın gerektirdiği durumlarda.
• OpenAI'da: kötüye kullanım izleme kayıtlarında 30 güne kadar; daha uzun süre yalnızca yasanın gerektirdiği durumlarda.
• App Attest anahtarı: “Her şeyi sil” seçeneğini kullanana kadar. Kurulum kimliği: ücretsiz hikâye yeniden alınamasın diye “Her şeyi sil”den sonra da telefonunun Anahtar Zinciri'nde kalır; rastgeledir ve senin hakkında hiçbir şey söylemez.
• Pro dakika sayaçları: aylık hakkın sıfırlanamaması için “Her şeyi sil” işleminden sonra da saklanır. App Store işlem kimliğinin bir özetiyle (hash) eşleştirilir; hiçbir içerik ve doğrudan tanımlayıcı barındırmaz.
• Ücretsiz hikâye işareti: “Her şeyi sil”den sonra da saklanır. Kötüye kullanımı önlemek için ücretsiz hikâyenin kullanıldığını kaydeden anonim, tek yönlü bir koddur ve seni tanımlayamaz.
• İşletim istatistikleri: hiçbir tanımlayıcı ya da içerik barındırmaz.

Verilerini silmek

Aster'da Ayarlar'ı aç ve Her şeyi sil seçeneğine dokun. Bu işlem telefondaki panolarını, hikâyelerini, kayıtlarını, olumlamalarını ve ayarlarını siler; sunucumuzun kurulumun için tuttuğu App Attest kayıtlarını da siler. Kötüye kullanımı önlemek için iki şey saklanır: ücretsiz hikâyenin kullanıldığını kaydeden anonim, tek yönlü bir kod ve App Store işlem kimliğinin bir özetiyle eşleştirilen aylık dakika sayacı. Rastgele kurulum kimliği de telefonunun Anahtar Zinciri'nde kalır; bu yüzden “Her şeyi sil” ücretsiz hikâyeyi geri vermez. Bunların hiçbiri hikâye metni, pano içeriği ya da doğrudan tanımlayıcı içermez.

Apple ve RevenueCat'in tuttuğu satın alma kayıtları faturalandırma ve vergi için gereklidir. Bunlarla ilgili bir talebin varsa bize yaz, talebini ileteceğiz; ya da doğrudan Apple ile iletişime geç.

Çocuklar

Aster 13 yaşından küçük çocuklar için değildir ve onlardan bilerek veri işlemeyiz. 13 yaşından küçük bir çocuğun Aster'ı kullandığını düşünüyorsan bize yaz; o kuruluma bağlayabildiğimiz verileri sileriz.

Hakların

GDPR kapsamında verilerine erişim, düzeltme, silme, işlemenin kısıtlanması ve taşınabilir bir kopya talep edebilir; meşru menfaate dayanan işlemeye itiraz edebilirsin. KVKK'nın 11. maddesi kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve verilerin aktarıldığı alıcıları öğrenme, düzeltilmesini ya da silinmesini isteme, yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhine ortaya çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığın zararın giderilmesini talep etme hakların vardır.

Seni tanımlayan neredeyse hiçbir şey tutmadığımız için kayıtlarını bulmak üzere yardımına ihtiyaç duyabiliriz. support@techinn.solutions adresine yaz; 30 gün içinde yanıt veririz. Ayrıca bulunduğun yerdeki veri koruma otoritesine ya da Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunabilirsin.

Bu web sitesi

Bu site çerez kullanmaz, analiz aracı çalıştırmaz ve üçüncü taraflardan hiçbir şey yüklemez; yazı tipleri kendi alan adımızdan sunulur. Siteyi barındıran Cloudflare, sayfaları iletmek ve güvende tutmak için sunucu kayıtlarında IP adreslerini işler.

Bu politikadaki değişiklikler

Aster'ın verileri işleme biçimini değiştirirsek, değişiklik yürürlüğe girmeden önce bu sayfayı ve en üstteki tarihi güncelleriz. Değişiklik önemliyse bunu ayrıca uygulamada da sana bildiririz.