Gizlilik Politikası

Kullanıcının bize verdiği bilgiler:

• Hesap verileri: e-posta adresi, kullanıcı adı ve şifre. Şifre yalnızca tek yönlü bir özet (hash) olarak saklanır; biz okuyamayız. Google ile giriş yapılırsa e-posta adresini ve Google hesap kimliğini alırız, Google şifresini değil.
• Profil verileri (isteğe bağlı): yaş ve cinsiyet; sohbetleri kişiselleştirmek için kullanılır.
• Sohbetler: kullanıcının karakterlere gönderdiği mesajlar ve yapay zekâ yanıtları.
• Kullanıcının oluşturduğu içerik: karakterler (ad, açıklama, kişilik, senaryo ve diğer alanlar), görsel ve video istemleri, üretilen görseller, videolar ve sesli mesajlar.
• Destek talepleri ve şikâyetler: destek formuna ya da karakter şikâyetine yazılanlar, eklenen ekran görüntüleri ve destek talebiyle gönderilen sayfa ve tarayıcı bilgileri.
• Ödemeler: paket, tutar, para birimi, sipariş ve ödeme sağlayıcısı referansı ve durum. Ödemeleri kripto ödeme sağlayıcımız işler; kart numarası ya da cüzdan özel anahtarı asla bize ulaşmaz.

Otomatik oluşan bilgiler:

• Sohbet hafızası: karakterin sohbetin önceki kısımlarını hatırlayabilmesi için her sohbetin bir özeti ve içinde geçen bilgilere dair kısa notlar. Gold pakette, ilgili eski mesajları bulmak için mesajlar sayısal vektörler olarak da saklanır.
• Kullanım ve hesap kayıtları: kredi, paket, mesaj ve karakter sayaçları, dil tercihi ve hesap açılış tarihi.
• Güvenlik verileri: hesap açılırken kullanıcının IP adresi, bir e-posta adresine bağlı başarısız giriş sayaçları ve sunucu kayıtları (IP adresi, tarayıcı türü, istenen sayfa ve zaman).

Hassas bilgiler. Charmzy.ai'deki sohbetler romantik ya da cinsel olabilir; bu yüzden kullanıcının yazdıkları cinsel hayatı veya cinsel yönelimi hakkında bilgi içerebilir. Bu, yasaya göre "özel nitelikli veridir". Bunu yalnızca hizmeti sunmak için, kullanıcının açık rızasıyla işleriz (bkz. "Hassas verilere ilişkin rıza").

Kişisel verileri satmayız, reklam göstermeyiz ve verileri reklam profili oluşturmak için kullanmayız. Sohbetleri yapay zekâ modellerini eğitmek için kullanmayız.

Otomatik denetim. Bazı güvenlik kontrolleri otomatiktir ve bir karakteri, istemi ya da mesajı engelleyebilir. Bu kararların kullanıcı için hukuki veya benzer ölçüde önemli bir sonucu yoktur. Kullanıcı bir kararın yanlış olduğunu düşünüyorsa bize yazabilir; kararı bir kişi inceler.

Personel erişimi. Yetkili yöneticimiz bir hesabın sohbetlerini ve medyasını yalnızca bir şikâyeti, destek talebini, Kullanım Koşullarının ihlal edildiği şüphesini ya da yasal bir talebi ele almak gerektiğinde görebilir. Her erişim kayda alınır.

İlk sohbetten önce, cinsel hayat veya cinsel yönelim hakkında bilgi içerebilecek sohbetleri işlememiz için kullanıcının açık rızasını ister ve rızanın ne zaman verildiğini kaydederiz. Kullanıcı rızasını istediği zaman ilgili sohbetleri ya da hesabını silerek veya [email protected] adresine yazarak geri alabilir. Sohbetler bu konuşmalar üzerine kurulu olduğu için bu rıza olmadan sohbet hizmeti sunamayız. Rızanın geri alınması, daha önce yapılmış işlemeyi etkilemez.

Kişisel verileri yalnızca bizim adımıza sözleşmeyle işleyen hizmet sağlayıcılarla ve yalnızca ihtiyaç duydukları kadarını paylaşırız:

Güncel hizmet sağlayıcılarımızın adları [email protected] adresinden istenebilir.

Yasa gerektirdiğinde (örneğin polise veya mahkemeye) ya da kullanıcıları ve kamuyu korumak için, örneğin çocuk cinsel istismarı materyalini yetkililere bildirirken de veri açıklayabiliriz. Şirketimiz satılır veya birleşirse kişisel veriler yeni sahibine geçebilir; yeni sahip bu politikaya göre korumaya devam etmek zorundadır.

Sunucularımız Moldova'dadır ve hizmet sağlayıcılarımızın bir kısmı Amerika Birleşik Devletleri'ndedir. İkisi de Birleşik Krallık dışındadır. Verileri Birleşik Krallık dışına aktardığımızda yasanın istediği güvencelerle koruruz: varsa Birleşik Krallık yeterlilik kararları (sertifikalı ABD şirketleri için AB-ABD Veri Gizliliği Çerçevesi'nin Birleşik Krallık uzantısı dahil) ya da ICO'nun Uluslararası Veri Aktarım Sözleşmesi veya AB Standart Sözleşme Hükümlerine Birleşik Krallık Eki gibi sözleşmesel güvenceler. Bu güvenceler hakkında bizden daha fazla bilgi istenebilir.

AB, AEA ve İsviçre’deki kullanıcılar için aynısı AB GDPR ve İsviçre veri koruma kanunu kapsamında geçerlidir: Birleşik Krallık, Avrupa Komisyonu’nun yeterlilik kararı kapsamındadır; diğer ülkelere aktarımlar bir yeterlilik kararına (AB-ABD Veri Gizliliği Çerçevesi dahil) veya AB Standart Sözleşme Maddelerine dayanır.

• Siteye giden tüm trafik şifrelidir (HTTPS/TLS).
• Şifreler yalnızca tek yönlü özet olarak saklanır.
• Veritabanına internetten erişilemez ve her kullanıcı yalnızca kendi özel verisine erişebilir.
• Yedekler şifrelidir.
• Kişisel verilere yalnızca yetkili yöneticimiz erişebilir ve bu erişim kayda alınır.

Hiçbir sistem tamamen güvenli değildir. Bir kişisel veri ihlali kullanıcıların haklarını riske atabilecekse, yasanın gerektirdiği şekilde kullanıcılara ve ICO'ya bildiririz.

Kullanıcılar şu haklara sahiptir:

• kişisel verilerine erişmek ve bir kopyasını almak. Verilerin çoğu hesap ayarlarından indirilebilir ("Verilerimi indir");
• yanlış verilerin düzeltilmesini istemek;
• verilerinin silinmesini istemek. Hesap, hesap ayarlarından silinebilir;
• meşru menfaatimize dayanan işlemeyi kısıtlamak veya buna itiraz etmek;
• veri taşınabilirliği: bize verdikleri verileri makinece okunabilir biçimde almak;
• rızalarını istedikleri zaman geri almak.

Bu haklardan birini kullanmak için hesabın e-posta adresinden [email protected] adresine yazılması yeterlidir. Bir ay içinde yanıt veririz. Önce kimlik doğrulaması isteyebiliriz.

Kişisel verilerin nasıl işlendiğinden memnun olmayan kullanıcılar önce bize bildirebilir: destek formundan ("Gizlilik / kişisel veri" kategorisi) ya da [email protected] adresinden. Her şikâyetin alındığını 30 gün içinde bildirir, inceler ve sonucunu gecikmeden iletiriz.

Kullanıcılar Birleşik Krallık Bilgi Komiserliği'ne de şikâyette bulunabilir: ico.org.uk/make-a-complaint veya 0303 123 1113. AB, AEA veya İsviçre'de yaşayan kullanıcılar yerel veri koruma otoritesine de şikâyet edebilir.

Yalnızca sitenin çalışması için gereken çerezleri ve tarayıcı depolamasını kullanırız. Analiz, reklam veya izleme çerezi kullanmadığımız için çerez bildirimi (banner) göstermeyiz.

Çerezler ve yerel depolama istenildiği zaman tarayıcı ayarlarından silinebilir. Sonrasında yeniden giriş yapmak ve ayarları yeniden seçmek gerekir.

Bu politikayı, nerede yaşarsa yaşasın her kullanıcıya uygularız.

• AB, AEA ve İsviçre: AB GDPR ve İsviçre veri koruma kanunu kapsamında yukarıda anlatılan haklar aynen geçerlidir.
• Amerika Birleşik Devletleri (Kaliforniya dahil): kişisel bilgileri satmayız veya bağlamlar arası davranışsal reklam için paylaşmayız ve hassas kişisel bilgileri hizmeti sunmak dışında hiçbir amaçla kullanmayız.
• Brezilya (LGPD, 13.709/2018 sayılı Kanun): yasal dayanaklarımız LGPD’nin 7. ve 11. maddelerine karşılık gelir (sözleşme, yasal yükümlülük, meşru menfaat, hayatın korunması ve hassas veriler için kullanıcının özel ve belirgin rızası). Kullanıcılar 18. maddedeki haklara sahiptir: verinin işlendiğinin teyidi ve erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, verilerin kimlerle paylaşıldığı hakkında bilgi ve rızayı geri çekme. Erişim taleplerini 15 gün içinde yanıtlarız. Veri koruma sorumlumuza (encarregado) [email protected] adresinden ulaşılabilir; ANPD’ye (www.gov.br/anpd) şikâyette bulunulabilir.
• Diğer ülkeler: kullanıcılar yerel yasanın tanıdığı hakları [email protected] adresine yazarak kullanabilir.

Önemli değişiklikler yaparsak bu sayfanın başındaki tarihi güncelleriz ve değişiklikler yürürlüğe girmeden önce kullanıcılara e-postayla veya sitede bildiririz.