Gizlilik politikası

İşlenen veriler

Hesap verileri: Google ile giriş yapıldığında alınan ad ve e-posta adresi. E-posta verilmeden oluşturulan hesaplarda ad ve e-posta toplanmaz; kayıt yalnızca sistemin ürettiği bir kimlikten oluşur.

Kullanım verileri: çalıştırdığınız üretimlerin kaydı, gönderdiğiniz prompt metni, seçtiğiniz model ve boyut, harcanan krediler, üretimin durumu ve zamanı.

Ödeme verileri: yükleme tutarı ve para birimi, ödemenin durumu, bizim ürettiğimiz sipariş kimliği ve ödeme ortağının döndürdüğü ödeme sayfası adresi ile son geçerlilik zamanı. Önceki ödeme yöntemleriyle yapılmış ödemelerin kayıtları, o sırada kaydedilen bilgileri korur. Kart ve cüzdan bilgileri ödeme ortağının ya da orada seçtiğiniz ödeme sağlayıcısının sayfalarında girilir; kart numarası, son kullanma tarihi, güvenlik kodu ve cüzdan anahtarları bize hiçbir zaman ulaşmaz, kimlik doğrulaması için sunulan belgeler de bize değil onlara gider.

Teknik veriler: istek kimlikleri ve hata kayıtları. Bunlar, hizmetin işleyişini izlemek için tutulur.

Kayıt kaynağı: hesap oluşturulduğunda, bu siteye ilk girdiğiniz sayfanın yolu (örneğin /pricing), başka bir siteden geldiyseniz o sitenin alan adı ve bağlantı taşıyorsa kampanya etiketleri (utm_source, utm_medium, utm_campaign). Tam adres, sorgu dizesinin geri kalanı ve yönlendiren tam URL kaydedilmez, bunun için cihazınıza hiçbir şey yazılmaz ve kayıt, hesap oluşturulduktan sonra güncellenmez.

Kayıt hediyesine uygunluk: kayıt hediyesi kredisinin tekrar tekrar alınmasını önlemek için, hediyeyi hâlâ alabilecek bir hesap siteyi açtığında isteğin bir barındırma, veri merkezi ya da VPN ağından gelip gelmediğine bakılır; yalnız masaüstü tarayıcılarda (telefon ve tablette değil) tarayıcınız ayrıca bazı özelliklerinden (ekran boyutu, saat dilimi, diller, grafik çizme biçimi gibi) tek yönlü bir özet hesaplar. Bunun için cihazınıza hiçbir şey yazılmaz. Bu özetten gizli bir anahtarla türetilen, hesabınıza bağlanmayan tek yönlü bir kodu 365 gün saklarız ve yalnız hediyenin o cihazda daha önce verilip verilmediğine karar vermek için kullanırız; ağ türü o anda kontrol edilir, saklanmaz.

Bildirim verisi: Studio'da bildirimleri açarsanız, tarayıcınızın oluşturduğu push aboneliğini (tarayıcınızın bildirim hizmetinin adresi ve ona ait şifreleme anahtarları) hesabınıza bağlı olarak saklarız; tek amacı, kendi üretimleriniz bittiğinde ya da başarısız olduğunda size haber vermektir. Bildirim, tarayıcınızın bildirim hizmeti üzerinden şifreli olarak gönderilir. Abonelik; bildirimleri kapattığınızda, Studio'dan çıkış yaptığınızda ya da hesabınızı sildiğinizde silinir.

İşleme amaçları

Hizmeti sunmak, üretimleri çalıştırmak ve sonuçlarını size ulaştırmak.

Kredi bakiyenizi ve ödeme kayıtlarınızı tutmak, fatura geçmişinizi oluşturmak.

Bu sitenin hangi sayfalarının hesaba dönüştüğünü görmek; böylece yazılan metin tahmin edilmek yerine ölçülür. Bu, hakkınızda profil oluşturmak ya da reklam hedeflemek için kullanılmaz.

Kötüye kullanımı ve yasaklı içerik üretimini önlemek.

Yasal yükümlülükleri yerine getirmek.

Verinin paylaşıldığı taraflar

Üretim sağlayıcıları: gönderdiğiniz prompt ve varsa referans görsel adresleri, üretimi gerçekleştiren üçüncü taraf sağlayıcılara aktarılır.

Yüklediğiniz görseller otomatik bir içerik denetim hizmetiyle kontrol edilebilir.

Ödeme ortağı: kredi yüklemeleri kartla ödendiğinde Whop'un, kripto ile ödendiğinde NOWPayments'ın barındırdığı ödeme sayfasında, Telegram içinde yapılan yüklemelerde ise Telegram Stars üzerinden işlenir. Bir ödeme oluşturmak için ödeme ortağına sipariş referansını ve tutarı, kartla ödemede ayrıca hesabınızın e-posta adresini göndeririz; ödeme ortağı bu verileri ödemeyi işlemek için alır. E-posta verilmeden oluşturulan bir hesap ödeme yapabilmek için önce Google ile bir kimlik bağlamak zorundadır; gönderilen adres, bağlanan kimliğin adresidir.

Barındırma sağlayıcısı: uygulama, veritabanı ve dosya deposu bir bulut altyapı sağlayıcısında barındırılır.

Kimlik doğrulama: hesaba giriş Google ile ya da e-postasız hesaplarda kurtarma koduyla yapılır.

Sunucuları farklı ülkelerde bulunabilen hizmet sağlayıcılarla çalışırız; hizmeti sunabilmek için verinin bu sağlayıcılara aktarılması gereklidir.

Saklama süreleri

Üretilen dosyalar 7 gün, yüklenen görseller 48 saat sonra silinir. Yüklenen görsel yalnız onu kullanan bir üretim sürerken ya da bu süre içinde başlatılmışsa, hesap askıdayken veya şüpheli bir çocuk güvenliği ihlalinin kanıtı olarak tutulduğunda daha uzun saklanır. Buna, referans görsel olarak adresle verdiğiniz görsellerin denetlenen görselin kullanılan görsel olması için sakladığımız kopyaları da dahildir; görsel reddedilirse ya da denetim kullanılamazsa bu kopya hemen silinir.

Sohbet: Studio'daki sohbetler 7 gün saklanır, sonra silinir. API üzerinden gönderilen sohbet istekleri saklanmaz; yalnız token sayıları ve ücretleri kaydedilir. Sohbete eklenen görseller yüklemedir ve yukarıdaki yükleme saklama süresine tabidir.

Üretim ve ödeme kayıtları, yasal saklama yükümlülükleri süresince tutulur.

Hesap kapatıldığında hesap verileri silinir; fatura kayıtları yasada öngörülen süre boyunca saklanır.

Çerezler

Yalnızca zorunlu çerezler kullanılır: sizi oturumda tutan bir oturum çerezi.

Ayrıca Studio, bildirim sorusuna verdiğiniz yanıtı hatırlayıp sorunun yeniden gösterilmemesini sağlayan bir tercih çerezi (vellria_push_ask) kullanır; işlevseldir, kimlik bilgisi taşımaz ve 180 gün sonra sona erer.

Reklam, izleme ya da profilleme amacıyla çerez kullanılmaz.

Yönetici erişimi

Hizmeti işleten yönetici, kötüye kullanımı izlemek amacıyla üretim kayıtlarına, gönderilen promptlara ve üretilen çıktılara erişebilir.

Bu erişim yalnızca yasaklı içeriği — reşit olmayan kişilerin cinsel tasviri, gerçek kişilerin rızası olmadan üretilen içerik ve Kullanım Koşulları'nın yasakladığı öteki içerik — tespit edip engellemek, hesap ve ödeme sorunlarını çözmek için kullanılır.

Üretilen içerik ve promptlar ayrıca, içerik denetimi ve kaldırma taleplerini karşılamak için çalışanlarımızca ve yalnızca uyum incelemesi amacıyla ödeme ortağımızın uyum denetçilerince salt okunur bir hesap üzerinden incelenebilir.

Yöneticinin yaptığı kredi, hesap ve içerik kaldırma işlemleri kayda geçer.

Güvenlik

API anahtarları yalnızca özet (hash) olarak saklanır; oluşturulduktan sonra yeniden görüntülenemez.

Bağlantılar uçtan uca şifrelenir. Yine de hiçbir sistem mutlak güvenlik vaat edemez.