1. VERİ SORUMLUSU

The Mirror kapsamında işlenen kişisel verilerin veri sorumlusu:

Refralume
Ülke: Fransa
Veri koruma iletişimi: hello@refralume.com

Bu Gizlilik Politikası ile ilgili herhangi bir soru için ya da kişisel verilerinizle ilgili haklarınızı kullanmak için bu adresi kullanabilirsiniz.

2. İŞLEDİĞİMİZ BİLGİLER

The Mirror, veri toplamayı yalnızca uygulamanın ve özelliklerinin çalışması için gerekli olanlarla sınırlı tutar.

2.1. Hesap ve kimlik doğrulama bilgileri

Bir hesap oluşturduğunuzda veya kullandığınızda, sizi tanımlamak ve uygulamaya erişiminizi güvence altına almak için bazı bilgiler işlenebilir. Seçtiğiniz giriş yöntemine göre bu bilgiler şunları içerebilir:

Kimlik doğrulama, Google tarafından sağlanan Firebase Authentication hizmeti aracılığıyla sağlanır. Giriş yapmak için Apple veya Google'ı kullandığınızda, bu sağlayıcılar kendi gizlilik politikalarına uygun olarak da bilgi işleyebilir.

2.2. The Mirror'a iletilen sorular ve yansımalar

The Mirror'daki bazı deneyimleri kullandığınızda, serbestçe bir soru veya yansıma metni girebilirsiniz. Bu, özellikle şunları içerir:

Bu içerik, doğası gereği, gönüllü olarak paylaşmayı tercih ettiğiniz kişisel, mahrem veya hassas bilgiler içerebilir. Başka kişileri gereksiz yere tanımlamaktan ve The Mirror'ı kullanmanız için gerekli olmayan hassas verileri paylaşmaktan kaçınmanızı öneririz.

Soruların şifrelenmesi. Şifreleme sisteminin etkin olduğu kullanıcılar için, sorular ve uyarlanmış sorular kaydedilmeden önce cihazda şifrelenir. The Mirror bunun için RSA-OAEP-256 ve AES-256-GCM'i birleştiren bir mekanizma kullanır. Şifre çözmek için gereken özel anahtar kullanıcının cihazında kalır ve güvenli Keychain/iCloud Keychain sistemi aracılığıyla saklanır. Sunucu yalnızca şifreleme için gereken genel anahtarı ve hangi anahtarın kullanıldığını belirleyen teknik bilgileri tutar. Özel anahtar hiçbir zaman The Mirror sunucusuna iletilmez.

Şifrelemenin otomatik etkinleştirilmesi. Şifreleme mekanizması, uygulamayı ilk kullandığınız andan itibaren, sizden herhangi bir işlem gerektirmeden, her kullanıcı için otomatik olarak etkinleşir. Nadir teknik durumlarda (örneğin cihazda iCloud Keychain kullanılamıyorsa veya kurulum sırasında teknik bir hata oluşursa), bazı veriler geçici olarak bu istemci tarafı şifrelemesi olmadan, uygulamanın altyapısında okunabilir metin olarak saklanabilir.

2.3. Seçilen kartlar

Kart kullanan bir deneyim gerçekleştirdiğinizde, The Mirror okuma için gerekli bilgileri saklar, bunlar arasında:

Bu bilgiler şu anda sorular için açıklanan istemci tarafı şifreleme mekanizmasıyla korunmamaktadır.

2.4. Structured Reflection'da seçilen duygular

Structured Reflection modunu kullandığınızda, The Mirror deneyimin bir parçası olarak seçtiğiniz veya girdiğiniz duyguları saklayabilir. Bu bilgi, deneyimin işleyişini ve sunumunu sağlamak için kaydedilir. Kaydedilen duygular şu anda sorulara uygulanan istemci tarafı şifreleme mekanizmasıyla korunmamaktadır.

3. THE MIRROR TARAFINDAN OLUŞTURULAN İÇERİK

3.1. Üretilen okumalar

The Mirror, görüntülenmelerini ve uygulama içinde kullanılmalarını sağlamak için üretilen okumaların metnini saklar. Üretilen okumalar şu anda sorulara uygulanan istemci tarafı şifreleme mekanizmasıyla korunmamaktadır.

Bununla birlikte bir okuma, sağladığınız soru veya bağlamın bazı unsurlarını yansıtabilir veya yeniden ifade edebilir. Sonuç olarak, orijinal bir soru şifreli biçimde saklansa bile, o sorudan üretilen metin, okunabilir metinde benzer unsurlar içerebilir. Uygulamayı kullanırken bu ayrımı göz önünde bulundurmanızı rica ederiz.

4. “DERİNLEŞ” (GO DEEPER) ÖZELLİĞİ

The Mirror, Derinleş özelliği aracılığıyla belirli okumaları daha fazla keşfetmenize olanak tanır. Bu kapsamda şunları işleyebiliriz:

The Mirror tarafından Derinleş kapsamında kaydedilen konuşma mesajları, bu mekanizma etkin olduğunda, sorular için kullanılan aynı istemci tarafı şifreleme mekanizmasından yararlanır. Bu nedenle, bu Politikada açıklanan RSA/AES sistemi kullanılarak kaydedilmeden önce şifrelenirler. Şifre çözmek için gereken özel anahtar The Mirror sunucularında saklanmaz.

5. YAPAY ZEKA VE OPENAI

The Mirror'ın bazı özellikleri, API'si aracılığıyla OpenAI tarafından sağlanan yapay zeka modellerini kullanır.

5.1. Bir okumanın üretilmesi

Talep edilen okumayı üretmek için, The Mirror sonucu üretmek için gerekli bilgileri OpenAI'ye iletebilir, bunlar arasında:

Bir sorunun The Mirror'ın veritabanında şifreli biçimde saklanması, üretim süreci boyunca şifreli kaldığı anlamına gelmez.

Yapay zeka modelinin sorunuzu işleyebilmesi için, içeriğinin yapay zeka hizmetine gönderilen istek anında okunabilir metin olarak mevcut olması gerekir.

5.2. Derinleş

Derinleş'i kullandığınızda, yanıtı üretmek için gerekli unsurlar da OpenAI'ye iletilebilir, bunlar arasında:

The Mirror tarafından bu mesajların saklanmasına uygulanan şifreleme, dolayısıyla bir yapay zeka yanıtı üretmek için gereken geçici işlemeden ayrıdır.

5.3. OpenAI tarafından verilerin kullanımı

The Mirror, bu içeriği üretmek için tüketiciye yönelik ChatGPT hizmetini değil, OpenAI'nin API'sini kullanır. OpenAI'nin API hizmetlerine uygulanan kurallara göre, API üzerinden gönderilen veriler, ilgili hesaba uygulanan ayrı bir opt-in mekanizması olmadıkça, varsayılan olarak OpenAI'nin modellerini eğitmek veya iyileştirmek için kullanılmaz.

OpenAI tarafından uygulanabilecek herhangi bir teknik saklama süresi, kullanılan API hizmetine uygulanabilir ayarlara ve koşullara bağlıdır; bu, bazı API hesaplarına uygulanabilecek bir Sıfır Veri Saklama (Zero Data Retention) mekanizmasını da içerir.

6. BAŞKA KİŞİLERLE İLGİLİ BİLGİLER

Sorularınız veya mesajlarınız bazen başka bir kişiyle ilgili olabilir. Gereksiz yere şunları eklemekten kaçınmanızı rica ederiz:

Başka bir kişiyle ilgili bilgileri gönüllü olarak sağladığınızda, The Mirror'a paylaşmayı seçtiğiniz içerikten siz sorumlusunuz.

7. KREDİLER VE İŞLEM GEÇMİŞİ

The Mirror, bazı özelliklere erişimi sağlamak için bir kredi sistemi kullanır. Bu sistemi yönetmek için şunları saklayabiliriz:

Bu bilgiler, kredi sisteminin işleyişi ve hataların veya kötüye kullanımın önlenmesi için gereklidir.

8. UYGULAMA İÇİ SATIN ALMALAR (APP STORE VE GOOGLE PLAY)

iOS'ta uygulama içi satın almalar, App Store ve StoreKit aracılığıyla Apple tarafından, Android'de uygulama içi satın almalar ise Google Play Billing aracılığıyla Google tarafından işlenir. The Mirror, özellikle aşağıdakiler için bazı teknik işlem kimliklerini saklayabilir:

The Mirror, ödemeyi işlemek için Apple veya Google tarafından kullanılan ödeme kartı bilgilerinizi doğrudan almaz. Apple veya Google tarafından tutulan ve işlenen ödeme bilgileri, bunların kendi şartlarına ve gizlilik politikalarına tabidir.

9. DİL TERCİHİ

The Mirror, kullanım dilinizi veya üretilen içeriği almak istediğiniz dili saklayabilir. Bu bilgi, deneyimi ve okumaları uygun dilde sunmak için kullanılır.

10. ŞİFRELEME ANAHTARLARI VE TEKNİK GÜVENLİK VERİLERİ

Şifreleme mekanizmasının çalışmasını sağlamak için, The Mirror şunları saklayabilir:

Bir genel anahtar, verilerin şifrelenmesine izin verecek şekilde tasarlanmıştır, ancak tek başına şifrelerinin çözülmesine izin vermez. Karşılık gelen özel anahtar kullanıcının cihazında kalır ve The Mirror sunucularına iletilmez.

11. ALTYAPI TARAFINDAN İŞLENEN TEKNİK VERİLER

The Mirror şu Firebase hizmetlerini kullanır: Firebase Authentication (kimlik doğrulama), Cloud Firestore (veritabanı), Cloud Storage ve Cloud Functions (arka uç işleme). The Mirror kendi bağımsız sunucularını barındırmaz; uygulamanın tüm arka ucu bu Firebase/Google Cloud altyapısı üzerinde çalışır. Cloud Storage yalnızca sesli okuma (“dinle”) özelliği tarafından üretilen ses dosyalarını önbelleğe almak için kullanılır; bu önbellek, okunan metnin bir hash değeriyle indekslenir, kullanıcılar arasında paylaşılır ve hesabınızla ya da kimliğinizle ilişkilendirilmez. Bu altyapının normal işleyişi kapsamında, Google/Firebase şu tür teknik bilgileri işleyebilir:

Bu işlemler Firebase altyapısının kendi işleyişinden kaynaklanabilir ve The Mirror'ın bu bilgilerden doğrudan bir kullanıcı profili oluşturduğu anlamına gelmez.

12. THE MIRROR'IN ŞU AN KULLANMADIĞI ŞEYLER

Uygulamanın mevcut sürümünde:

Bu uygulamalar ileride değişirse, geçerli gerekliliklere uygun olarak, ilgili işlemeler devreye alınmadan önce veya alınırken bu Gizlilik Politikası güncellenecektir.

13. BU VERİLERİ NEDEN İŞLİYORUZ

Yukarıda açıklanan bilgileri yalnızca belirli amaçlar için işliyoruz, bunlar arasında:

Kişisel yansımalarınızı davranışsal reklamcılık amacıyla kullanmıyoruz.

14. İŞLEMENİN HUKUKİ DAYANAKLARI

Genel Veri Koruma Tüzüğü'nün (“GDPR”) uygulandığı durumlarda, ilgili işlemeye bağlı olarak bir veya birden fazla hukuki dayanağa güveniriz.

Sözleşmenin ifası

Hesabınızı oluşturmak ve yönetmek, talep edilen bir okumayı sağlamak, Derinleş'i etkinleştirmek, kredilerinizi yönetmek ve satın alınan özellikleri işlemek ve kaydetmek için gerekli işlemeler, kullanıcı tarafından talep edilen hizmetin sağlanması için gereklidir.

Meşru menfaat

Güvenlik, sahtekarlığın önlenmesi, hizmetin korunması ve sorunların teşhisi için kesinlikle gerekli olan bazı teknik işlemeler, güvenilir ve güvenli bir hizmet işletme konusundaki meşru menfaatimize dayanabilir.

Yasal yükümlülük

Bazı bilgiler, özellikle muhasebe, vergi, adli veya düzenleyici amaçlarla, mevzuatın bunu gerektirdiği durumlarda saklanabilir veya işlenebilir.

Rıza

Geçerli mevzuat, isteğe bağlı bir işleme için rızanızı gerektirdiğinde, bu ayrıca talep edilecektir. Bu rızayı, geçerli mevzuatın öngördüğü koşullar altında geri çekebileceksiniz.

15. HİZMET SAĞLAYICILAR VE ALICILAR

The Mirror'ı sağlamak için, bazı bilgiler bizim adımıza hareket eden veya uygulamanın işleyişi için gerekli hizmetleri sağlayan teknik hizmet sağlayıcılar tarafından işlenebilir. Bunlar arasında özellikle:

Google / Firebase

The Mirror'ın işleyişi için gerekli kimlik doğrulama, depolama ve arka uç hizmetleri için.

OpenAI, L.L.C. (Amerika Birleşik Devletleri)

Okumaların ve Derinleş yanıtlarının üretilmesi için gerekli isteklerin işlenmesi için.

Apple

Apple ile Giriş Yap, iOS ekosistemiyle ilgili hizmetler ve App Store ile StoreKit üzerinden uygulama içi satın almaların işlenmesi için.

Google

Kimlik doğrulamak için Google Sign-In'i seçtiğinizde ve Android'de uygulama içi satın almaların Google Play Billing üzerinden işlenmesi için.

Verilerinizi, kendi davranışsal reklamcılık amaçları için kullanmaları amacıyla üçüncü taraflara aktarmıyoruz. Ayrıca, yasal olarak gerekli olduğunda, özellikle bir yasal yükümlülüğe, mahkeme kararına veya yetkili bir makamdan gelen yasal olarak bağlayıcı bir talebe yanıt vermek için bazı bilgileri ifşa edebiliriz.

16. ULUSLARARASI VERİ TRANSFERLERİ

Bazı hizmet sağlayıcılarımız, verileri Fransa veya Avrupa Ekonomik Alanı dışında işleyebilir. Bu, özellikle okumaların ve Derinleş yanıtlarının üretilmesi için bazı verilerin aktarıldığı, Amerika Birleşik Devletleri'nde kurulmuş bir şirket olan OpenAI, L.L.C. için ve geçerliyse AEA dışında kurulmuş diğer teknik hizmet sağlayıcılar için geçerlidir.

GDPR, uluslararası bir veri transferi için özel güvenceler gerektirdiğinde, hizmet sağlayıcılarımız tarafından sunulan ve Avrupa mevzuatı tarafından tanınan transfer mekanizmalarına güveniriz, örneğin duruma göre:

Belirli bir transfere uygulanabilir güvenceler hakkında daha fazla bilgi almak için bizimle iletişime geçebilirsiniz.

17. SAKLAMA SÜRELERİ

Verilerinizi, işlendikleri amaçlar açısından gerekli olandan daha uzun süre saklamak istemiyoruz. Aşağıdaki süreler, şu veri kategorileri için geçerlidir:

Hesap verileri: Hesabın tüm yaşam süresi boyunca; hesap silindiğinde anında ve otomatik olarak silinir.

Sorular ve uyarlanmış sorular: İlgili okuma kullanıcı tarafından silinene kadar, ya da hesap silinene kadar.

Üretilen okumalar: İlgili okuma kullanıcı tarafından silinene kadar, ya da hesap silinene kadar.

Derinleş mesajları: İlişkili okuma silinene kadar (Derinleş mesajları aynı belgenin parçasıdır), ya da hesap silinene kadar.

Kredi bakiyesi ve geçmişi: Hesabın tüm yaşam süresi boyunca; hesap silindiğinde silinir.

Satın alma işlem kimlikleri (Apple StoreKit işlem kimlikleri ve Google Play sipariş kimlikleri): Sahtekarlığın önlenmesi ve işlemlerin çift kredilendirilmesinin önlenmesi amacıyla, hesap silindikten sonra da dahil olmak üzere, kullanıcı hesabından bağımsız olarak saklanır (bkz. Madde 18).

Olası teknik günlükler: ilgili hizmet sağlayıcılar tarafından uygulanan sürelere ve meşru güvenlik ihtiyaçlarımıza göre, geçerli yasal gerekliliklere tabi olarak.

Bazı bilgilerin bir yasal yükümlülüğe uymak veya bir hak talebini tespit etmek, kullanmak veya savunmak için daha uzun süre saklanması gerektiğinde, kullanımı bu amaçla sınırlıdır.

18. HESAP VE VERİ SİLME

Hesabınızın ve ilişkili kişisel verilerin silinmesini doğrudan uygulama içinden, Hesap bölümünden talep edebilirsiniz.

Bu talebi onayladığınızda, hesabınız ve ilişkili tüm kişisel veriler (okumalarınız, Derinleş mesajlarınız, kredi geçmişiniz ve şifreleme kimlikleriniz dahil) anında ve otomatik olarak silinir, şunlar hariç:

Bu silme işlemi kesindir ve başlatıldıktan sonra geri alınamaz.

Apple, Google, OpenAI veya diğer hizmet sağlayıcılar tarafından bağımsız olarak işlenen bazı veriler, kendi saklama politikalarına ve yükümlülüklerine tabi olabilir.

19. GÜVENLİK

Kişisel verileri özellikle şunlara karşı korumak için tasarlanmış teknik ve organizasyonel önlemler uyguluyoruz:

Özellikle kişisel içerik kategorileri için, The Mirror yukarıda açıklanan istemci tarafı şifreleme mekanizmasını kullanır. Bununla birlikte, hiçbir bilgisayar sistemi, ağ veya depolama yöntemi mutlak güvenliği garanti edemez. Bu nedenle şifrelemeyi veya başka herhangi bir güvenlik önlemini, dijital verilerin işlenmesiyle ilişkili riskleri tamamen ortadan kaldıran bir şey olarak sunmuyoruz.

20. HASSAS KİŞİSEL VERİLER

The Mirror bir düşünce ve içgörü aracıdır. Kullanıcılar bu nedenle sorularında veya konuşmalarında kişisel bilgiler yazmayı tercih edebilirler. The Mirror, hizmetin çalışması için gerekli olmayan hassas verileri paylaşmanızı istemez.

Özellikle şunlarla ilgili bilgileri gereksiz yere sağlamaktan kaçınmanızı öneririz:

Bu tür bilgileri serbest metinde gönüllü olarak eklemeyi seçtiğinizde, açıkça talep ettiğiniz özelliği sağlamak için işlenebilirler.

21. OTOMATİK KARARLAR VE SONUÇLARIN NİTELİĞİ

The Mirror, belirli analizleri ve yanıtları üretmek için otomatik sistemler ve yapay zeka modelleri kullanır. Bu sonuçlar, kişisel bir yansıma ve öz-değerlendirme sürecini desteklemeyi amaçlar.

Bunlar, sizinle ilgili olarak otomatik olarak hukuki etkiler veya benzer şekilde önemli etkiler üreten bir karar oluşturmaz. The Mirror, özellikle, tıbbi, psikolojik, hukuki, finansal veya güvenlikle ilgili kararlar almada nitelikli bir uzmanın yerine geçen bir şey olarak değerlendirilmemelidir.

22. GDPR KAPSAMINDAKİ HAKLARINIZ

GDPR durumunuza uygulanıyorsa, koşullara bağlı olarak, kişisel verilerinizle ilgili birkaç hakka sahipsiniz. Özellikle şunları talep edebilirsiniz:

Bir rızanın geri çekilmesi, bu geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Haklarınızı kullanmak için: hello@refralume.com

Başka bir kişinin verilerinizi izinsiz olarak elde etmesini veya silmesini önlemek için gerekli olduğunda, kimliğinizi doğrulamak için kesinlikle gerekli bilgileri talep edebiliriz.

Ayrıca yetkili denetim otoritesine şikayette bulunma hakkına da sahipsiniz. Fransa'da yetkili otorite, Commission nationale de l'informatique et des libertés (CNIL)'dir.

23. ÇOCUKLAR VE REŞİT OLMAYANLAR

The Mirror, geçerli mevzuata aykırı koşullarda çocukların kişisel verilerinin gönüllü olarak toplanmasına izin verecek şekilde tasarlanmamıştır.

The Mirror'ı kullanmak için minimum yaş: 15 yaş. Fransız hukukunda geçerli dijital rıza eşiğine uygun olarak, 15 yaşından küçük kullanıcıların hesap oluşturmasına veya Hizmetleri kullanmasına izin verilmemektedir.

Bir çocukla ilgili verilerin geçerli gerekliliklere aykırı şekilde işlendiğini öğrenirsek, bunları silmek için gereken makul adımları atacağız.

24. ANALİTİK, İZLEME VE REKLAMCILIK

The Mirror şu anda Firebase Analytics kullanmamaktadır ve hedefli reklamcılık amacıyla uygulama içindeki davranışınızı izlemeye yönelik herhangi bir sistem uygulamamaktadır. Sorularınızı, okumalarınızı veya konuşmalarınızı reklamcılara satmıyoruz. Sorularınızı, okumalarınızı veya konuşmalarınızı bir reklam profili oluşturmak için kullanmıyoruz.

The Mirror ileride analitik, izleme teknolojileri veya rıza gerektiren isteğe bağlı işlemeler getirirse, bu Politikayı güncelleyecek ve yasanın gerektirdiği durumlarda rızanızı talep edeceğiz.

25. BU POLİTİKADAKİ DEĞİŞİKLİKLER

The Mirror zamanla gelişecektir. Bu Gizlilik Politikasını özellikle şu durumlarda değiştirebiliriz:

Bu Politikanın üstünde yer alan “Son güncelleme” tarihi, en güncel sürümün tarihini gösterir. Kişisel verilerinizin nasıl kullanıldığını etkileyen önemli bir değişiklik durumunda, mevzuatın gerektirdiği durumlarda sizi uygun şekilde bilgilendireceğiz.

26. İLETİŞİM

Bu Gizlilik Politikası, verilerinizin işlenmesi veya haklarınızın kullanılmasıyla ilgili herhangi bir soru için:

Refralume
Fransa
E-posta: hello@refralume.com