Gizlilik Politikası

Bu Gizlilik Politikası, Suikou AI tarafından işletilen Suikou AI'nın ("biz", "bize", "Hizmet") kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Dünya genelindeki kullanıcılarımız için okunabilir biçimde hazırlanmış olup geçerli olduğu durumlarda AB GDPR ve California CCPA'nın açıklama gerekliliklerini karşılamak amacıyla tasarlanmıştır.

1. Topladıklarımız

Hizmeti işletmek için gereken asgari veriyi topluyoruz:

• Hesap verileri: e-posta adresi, görünen ad, parola özeti (e-posta/parola ile giriş yapılırken), OAuth tanımlayıcıları (sosyal giriş kullanılırken), tercih edilen yerel ayar.
• Doğrulama verileri: öğrenci indirimini kullanıyorsanız, doğruladığınız e-posta alan adı ve MX kaydı denetim sonucu.
• Gönderilen metin: doğallaştırma ve dedektör araçlarına yapıştırdığınız metin, döndürdüğümüz yeniden yazılmış çıktı, seçtiğiniz mod ve yoğunluk ile zaman damgaları.
• Kullanım verileri: günlük işlenen karakter sayısı, plan, abonelik durumu, uç nokta başına istek sayısı, hatalar.
• Faturalandırma verileri: müşteri tanımlayıcıları, faturalar ve ödeme araçlarının son 4 hanesi — ödeme işlemcimiz (Stripe) tarafından yönetilir. Tam kart numaralarını saklamıyoruz.
• Teknik veriler: IP adresi, tarayıcı kullanıcı aracısı, cihaz türü, referans kaynağı.
• Çerezler: kimlik doğrulama için oturum çerezi ve sınırlı işlevsel çerezler (yerel ayar, tema).

2. Neden kullandığımız (amaçlar)

3. Paylaştığımız üçüncü taraflar (işleyiciler)

Aşağıdaki işleyicilerle yalnızca gerekli asgari veriyi paylaşıyoruz:

• DeepSeek (LLM çıkarımı) — doğallaştırma hattı için gönderilen metni alır.
• OpenRouter (LLM yönlendiricisi) — dedektör ve iyileştirme modellerine yönlendirilen gönderilen metni alır.
• Supabase (barındırma / veritabanı) — hesapları, belgeleri, yeniden yazımları, kullanımı ve abonelikleri depolar.
• Stripe (ödemeler) — abonelik ödemelerini işler ve faturalandırma verilerini saklar.
• Cloudflare (CDN / DNS / DDoS koruması) — istek meta verilerini görür.

Hizmeti kullanarak, ABD, Singapur, Çin (DeepSeek için) ve diğer bölgelerde sunucu işletiyor olabilecek bu işleyicilere verilerinizin sınır ötesi aktarımına onay verirsiniz.

4. Verilerinizi satmıyoruz

Kişisel verilerinizi üçüncü taraflara kendi pazarlama amaçları doğrultusunda satmıyor, kiralamıyor veya takas etmiyoruz. Açık ve ayrı bir rıza olmaksızın gönderilen metinlerinizi hiçbir modelin eğitiminde kullanmıyoruz.

5. Saklama

• Hesap verileri: hesabınız aktif olduğu sürece ve anlaşmazlıkları çözmek amacıyla silinmesinden sonra 90 güne kadar saklanır.
• Gönderilen metin ve yeniden yazımlar: planınızın geçmiş penceresine göre saklanır (Ücretsiz: aynı gün; Basic: 30 gün; Pro: 90 gün). Belgelerinizi istediğiniz zaman pano üzerinden silebilirsiniz.
• Kullanım verileri: analiz amacıyla toplu hâlde süresiz saklanır; ham günlük satırlar 365 günden sonra temizlenir.
• Faturalandırma verileri: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (genellikle 7 yıl) saklanır.

6. Haklarınız

Yargı bölgenize bağlı olarak aşağıdaki haklardan yararlanabilirsiniz:

• Erişim: kişisel verilerinizin bir kopyasını talep etmek.
• Düzeltme: hatalı verileri düzeltmek.
• Silme ("unutulma hakkı"): hesabınızı ve ilgili verileri silmek.
• Taşınabilirlik: belgelerinizi ve yeniden yazımlarınızı makine tarafından okunabilir bir biçimde dışa aktarmak.
• İtiraz / kısıtlama: profilleme dahil belirli işlemlere itiraz etmek.
• Rızayı geri çekmek: işlemenin rızaya dayandığı durumlarda.

AB/Birleşik Krallık'ta ikamet edenler ayrıca yerel Veri Koruma Otoritesine şikâyette bulunma hakkına sahiptir. California'da ikamet edenler, bilme hakkı ve silme hakkı dahil CCPA kapsamında ek haklara sahiptir.

Herhangi bir hakkı kullanmak için [email protected] adresine e-posta gönderin. 30 gün içinde yanıt veriyoruz.

7. Güvenlik

Verilerinizi sektör standardı önlemlerle koruyoruz: iletimde TLS, beklemede şifreli depolama, kapsamlı veritabanı erişimi, karma kimlik bilgileri, denetim günlüğü kaydı ve en az ayrıcalık ilkesine dayalı gizli yönetim. Hiçbir sistem tamamen güvenli değildir; verilerinizi etkileyen bir ihlalden haberdar olduğumuzda kanunun gerektirdiği şekilde sizi ve ilgili makamları bilgilendireceğiz.

8. Çocuklar

Hizmet, 13 yaşın altındaki çocuklara (veya yargı bölgenizde geçerli dijital rıza asgari yaşının altındakilere) yönelik değildir. Bu tür kullanıcılardan bilerek veri toplamıyoruz. Böyle bir durumun gerçekleştiğine inanıyorsanız lütfen [email protected] adresine e-posta gönderin.

9. Değişiklikler

Bu Politikayı güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 14 gün önce Hizmet veya e-posta aracılığıyla duyurulacaktır.

10. İletişim

Sorularınız mı var? [email protected] adresine e-posta gönderin. Posta adresi: Contact via email. Uygulanacak hukuk: Hong Kong SAR.