Arcantia Gizlilik Politikası

Veri sorumlusu kimdir

Veri sorumlusu Aitor Gilabert Juan’dır (adres: c. Adrià VI, 24, 43580 Deltebre, Tarragona, İspanya; NIF 47622481S). Gizlilikle ilgili her türlü soru için iletişim: info@arcantia.app.

Arcantia hangi verileri işler

• Hesabın. Uygulamayı ilk açtığında, okumaların kaybolmasın diye bir misafir (anonim) hesap oluşturulur; bu hesapta yalnızca bir tanımlayıcı bulunur. Kayıt olursan e-posta adresini de kaydederiz.
• Yazdıkların ve uygulamanın sana verdiği yanıtlar. Soruların, çıkan kartlar, yorumlar, sohbetle ve ay rehberiyle yaptığın konuşmalar, günlük, notlar, niyetler, ajanda kayıtları ve hatırlatıcılar.
• Girersen doğum bilgilerin. Adın ile doğum tarihin, saatin ve yerin. İsteğe bağlıdır: doğum haritanı ve transitleri hesaplamaya yarar. İstediğin zaman değiştirebilir veya silebilirsin.
• İzin verirsen yaklaşık konumun. Yalnızca “konumumu kullan” düğmesine dokunduğunda ve yalnızca yaklaşık koordinatlar olarak (Android’in yaklaşık konum izni): asla sürekli ya da arka planda takip yapılmaz. Ay’ın doğuş ve batış saatleri ile bir tutulmanın bulunduğun yerden görünüp görünmediğini bilmek için kullanılır ve tercihlerinle birlikte kaydedilir. Bir şehri elle de seçebilir ve izni hiç vermeyebilirsin. Hiçbir konum yoksa sunucu, yalnızca hesaplamayı yapmak için ve kaydetmeden, isteğin IP adresinden yaklaşık bir konum tahmin edebilir.
• İlerlemen. Tamamlanan dersler, oyunlar, seriler ve istatistikler.
• Satın almalar. Hangi aboneliğin olduğu ve etkin olup olmadığı, RevenueCat ve Google Play aracılığıyla. Arcantia ödeme kartını asla görmez: ödeme Google Play içinde yapılır.
• Kabul edersen kullanım istatistikleri. Hesabına bağlı, önceden belirlenmiş sınırlı bir kullanım olayları listesi. Bunu “Kullanım istatistikleri” bölümünde açıklıyoruz.
• Hata raporları. Uygulama çöktüğünde hata türünü, hata mesajını ve teknik izi (kısaltılmış olarak), platformu, dili ve uygulama sürümünü rastgele bir kurulum tanımlayıcısıyla birlikte gönderir. Bu raporlar okumalarından ya da sorularından hiçbir şey ve hesabına ait hiçbir tanımlayıcı içermez: yalnızca açık bir oturum olup olmadığını (evet ya da hayır) belirtir. IP adresi, kötüye kullanımı sınırlamak için yalnızca hash olarak saklanır; asla açık hâliyle saklanmaz. Hata raporları 90 gün sonra silinir.
• Bir cihaz tanımlayıcısı. Android’de uygulama, yapay zekânın günlük kullanım sınırı uygulamayı yeniden yükleyerek sıfırlanamasın diye sistem tanımlayıcısını (SSAID) ve mümkün olduğunda bir Google Play Integrity doğrulamasını gönderir. Doğrulanmış bir tanımlayıcı yoksa sunucu IP adresinden bir anahtar türetir; IP adresinin kendisi kaydedilmez.
• İçerik bildirimleri. Bir yapay zekâ yanıtını bildirirsen bildirilen metni, nedeni, eklediğin yorumu, metnin nerede olduğunu, dili, uygulama sürümünü, kurulum tanımlayıcısını, hesabını ve kötüye kullanımı sınırlamak için IP adresinin bir hash’ini (asla IP adresinin kendisini değil) kaydederiz.
• Etkinleştirdiysen hafıza ve portre. Bunu bir sonraki bölümde açıklıyoruz.

Hafıza ve portre

Kayıtlı bir hesabın varsa Arcantia, sana daha iyi eşlik edebilmek için anlattıklarını hatırlayabilir ve senin bir portreni çıkarabilir. Bu yalnızca sen etkinleştirirsen çalışır ve Kişisel profil ekranındaki “Hafıza ve portre” bölümünden istediğin zaman kapatabilirsin. Misafir hesaplarda hafıza ve portre yoktur.

• Neyi hatırlar (hafıza). Yakın zamanda yazdığın bazı cümleler —açılım soruları, sohbet mesajları, ay rehberine sorduğun sorular, notlar ve niyetler— tarihleriyle birlikte: sohbet bunları göz önünde bulundurabilsin diye, son on dört günden en fazla beş cümle. Bunlar senin cümlelerindir, kelimesi kelimesine.
• Neler çıkarsanır (portre). Ayda bir kez, Premium aboneleri için uygulama son on iki aylık etkinliğini özetler: kaç okuma ve sohbet yaptığın, en çok hangi kartların ve takımların çıktığı, tekrar eden konular (aşk, iş, para, sağlık, aile, yas, kararlar…), anlattıklarında geçen kişiler (rolleriyle: partner, anne, arkadaş, patron…; asla adlarıyla değil), ritmin (günler ve saat dilimleri), meditasyon pratiğin ve notlarında işaretlediğin ruh hâli. Bu özetten yola çıkarak yapay zekâ modeli beş bölümden oluşan kısa bir portre yazar: kim olduğun, hayatının hangi döneminden geçtiğin, temel konular, hassasiyetler ve sana nasıl eşlik edileceği. Her cümle dayandığı olguları belirtmek zorundadır; belirtmeyen cümle atılır.
• Ne için. Yalnızca kişiselleştirmek için: sohbet, aylık değerlendirme ve Derin analiz özelliği herhangi birinden değil, senden söz etsin diye. Reklam için kullanılmaz, satılmaz ya da devredilmez ve senin hakkında hukuki sonuç doğuran veya benzer ölçüde önemli etkileri olan hiçbir otomatik karar vermek için kullanılmaz (GDPR (AB Genel Veri Koruma Tüzüğü) madde 22): sana hiçbir şey sağlamaz ya da reddetmez ve hiçbir fiyatı değiştirmez.
• Hukuki dayanak. Açık rızan (GDPR madde 6.1.a ve 9.2.a), çünkü anlattıkların sağlık ya da inançlar gibi hassas konulara değinebilir. Rızanı hiçbir bedel ödemeden ve uygulamanın geri kalanını kaybetmeden istediğin zaman geri çekebilirsin; rızanı geri çekmen, önceki işlemeyi hukuka aykırı hâle getirmez.
• Kim görür. Sen, uygulamada: “Benim hakkımda ne hatırlıyorsun?” ekranında ve senden söz eden ekranlarda. Portreyi yazmak için özet (kelimesi kelimesine bazı alıntılarınla birlikte) yapay zekâ sağlayıcısına (OpenAI’ye ya da yedek olarak Anthropic’e) gönderilir; sağlayıcı bunu veri işleyen olarak işler. Hiçbir yönetim ekranı portreleri göstermez; veri sorumlusu bunlara yalnızca teknik olarak, hizmeti sürdürmek ya da senin bir talebini yerine getirmek için erişebilir.
• Ne kadar süre. Portre her ay son on iki ay üzerinden yeniden hesaplanır ve öncekinin yerini alır. Hafıza etkin olduğu ve hesap var olduğu sürece saklanır.
• Nasıl kapatılır ve ne silinir. “Hafıza ve portre” kapatıldığında portre anında ve tamamen silinir, sohbet hafızayı kullanmayı bırakır ve yeni bir portre oluşturulmaz. “Benim hakkımda ne hatırlıyorsun?” ekranında, uygulamanın belirli bir cümleyi hatırlamayı bırakmasını da sağlayabilirsin.
• Kapattığında ne silinmez. Geçmişini oluşturan mesajların ve okumaların ile daha önce oluşturulmuş aylık değerlendirmeler (“Senin ayın”: ayın olgularının özeti ve ona eşlik eden metin). Bu değerlendirmeler hesabını sildiğinde ya da info@arcantia.app adresine yazarak istersen daha önce silinir.

Kullanım istatistikleri

• Ne toplanır. Önceden belirlenmiş sınırlı bir olay listesi —uygulamayı açmak, bir okumaya başlamak veya okumayı bitirmek, abonelik ekranını görmek, bir satın almaya başlamak veya satın almayı tamamlamak, Derin analiz özelliğini açmak, bir meditasyona başlamak veya meditasyonu bitirmek ve aynı türden birkaç olay daha—; bunlarla birlikte uygulamanın oluşturduğu rastgele bir kurulum tanımlayıcısı, uygulama sürümü, platform, dil ve gerekiyorsa mağaza ürünü. Olaylar, misafir ya da kayıtlı, hesabına bağlı olarak kaydedilir. Biçim serbest metne izin vermez: soruların asla bir olayın içinde gönderilmez.
• Ne için. Uygulamanın hangi bölümlerinin işe yaradığını, nerede sorun çıktığını ve aboneliğin sürdürülebilir olup olmadığını anlamak için. Reklam için ya da senin hakkında ticari bir profil oluşturmak için kullanılmaz ve kimseyle paylaşılmaz.
• Hukuki dayanak. Rızan (GDPR madde 6.1.a). Uygulama, onu ilk açtığında rızanı eşit ağırlıkta iki düğmeyle sorar: “Şimdi değil” ve “Kabul ediyorum”. Hiçbir seçenek önceden işaretli değildir ve sen kabul edene kadar hiçbir olay gönderilmez. Kabul etmezsen hiçbir şey kaybetmezsin: uygulama aynı şekilde çalışır. Kararını istediğin zaman sağ üstteki menüde yer alan “Ayarlar” bölümündeki “Kullanım istatistikleri” anahtarıyla değiştirebilirsin. Anahtarı kapatmak rızanı geri çekmek anlamına gelir: o andan itibaren cihaz olay göndermeyi bırakır; rızanı geri çekmen önceki işlemeyi hukuka aykırı hâle getirmez. Hata raporları bu seçime bağlı değildir.
• Ne kadar süre. Olaylar 400 gün sonra, hata raporları ise 90 gün sonra, her gün çalışan bir işlemle otomatik olarak silinir. Hesabına bağlı olaylar, hesabını silersen daha önce silinir; zaten gönderilmiş olanların silinmesini de info@arcantia.app adresine yazarak isteyebilirsin.

Telefonunda ne kalır

Son sohbetler, taslaklar ve tercihler, uygulama çevrimdışı çalışabilsin ve hızlı açılsın diye cihazın önbelleğinde tutulur. Hatırlatıcılar yerel bildirimlerle telefonun kendisinde planlanır: hatırlatıcının metni hiçbir harici bildirim hizmetinden geçmez. Hesabı silmek önbelleği boşaltır; uygulamayı kaldırmak her şeyi telefondan siler.

Yapay zekâ

Yorumları, ay rehberini, sohbet yanıtlarını, aylık değerlendirmeleri, Derin analizi ve portreyi OpenAI’nin bir yapay zekâ modeli oluşturur. OpenAI hata verirse ya da zamanında yanıt vermezse aynı istek, yedek sağlayıcı olan Anthropic’e (Claude modeli) gönderilir; Anthropic yalnızca bu durumda veri alır. Her ikisi de verileri, API koşullarına uygun olarak veri işleyen sıfatıyla işler.

Bir şey sorduğunda soru ve gerekli bağlam sağlayıcıya gönderilir: okuma, son sohbet ve etkinse hafıza. Aylık değerlendirme ve Derin analiz için ayrıca o döneme ait sorular, mesajlar, notlar ve planlar ile işaretlediğin ruh hâli de gönderilir. Yazdıkların, andığın kişilerin adları da dahil olmak üzere yazdığın gibi gönderilir. Doğum tarihin, doğum saatin ve doğum yerin gönderilmez: doğum haritası bizim sunucularımızda hesaplanır ve yalnızca sonuç gönderilir (gezegenlerin burçlardaki konumları; doğum saatini verdiysen ayrıca dereceler, evler ve yükselen, açılar ve transitlerle birlikte). Hesabındaki ad ve e-posta adresi ile ödeme bilgilerin asla gönderilmez.

Ne OpenAI ne de Anthropic, API’leri üzerinden aldıkları verileri modellerini eğitmek için kullanır. Kötüye kullanımı tespit etmek ve önlemek için bu verileri sınırlı bir süre saklayabilirler: en fazla 30 gün; yasa daha uzun bir süre gerektirmedikçe ya da bir zararı önlemek veya kullanım kurallarını uygulamak için gerekmedikçe.

Yapay zekâ, kendi üzerine düşünme ve eğlence içindir. Tıbbi, psikolojik, hukuki ya da mali kararlar vermez. Sohbette ya da bir açılımda yazdığın bir soru veya mesaj birinin tehlikede olabileceğine işaret ediyorsa uygulama, insanlardan yardım almaya yönlendiren bir yanıt verir ve onu modele göndermez.

Verileri ne için ve hangi hukuki dayanakla kullanıyoruz

• Talep ettiğin hizmeti sunmak (GDPR madde 6.1.b, sözleşmenin ifası): hesap, okumalar, sohbet, ajanda, girdiğin bilgilerle doğum haritası, bulunduğun yerdeki ay saatleri ve abonelik.
• Hafıza ve portre (madde 6.1.a ve 9.2.a, açık rıza), yukarıda açıklandığı gibi.
• Kullanım istatistikleri (madde 6.1.a, rıza), yalnızca kabul edersen, yukarıda açıklandığı gibi.
• Uygulamayı sürdürmek, iyileştirmek ve korumak (madde 6.1.f, meşru menfaat): hata raporları, dolandırıcılığın ve kötüye kullanımın önlenmesi (cihaz tanımlayıcısı, Play Integrity, yapay zekâ kullanım sınırları), içerik bildirimlerinin incelenmesi ve kriz durumlarında koruma.
• Yasal yükümlülükleri yerine getirmek (madde 6.1.c): muhasebe ve vergi mevzuatının gerektirdiği mali kayıtları saklamak.

Verilerini başka kimler işler

Aşağıdaki sağlayıcılar, yalnızca hizmetin çalışması için, Arcantia adına veri işleyen olarak veri işler:

• Supabase: veritabanı, hesaplar ve depolama.
• Vercel: sunucu barındırma.
• OpenAI: metni oluşturan ana yapay zekâ modeli.
• Anthropic: yalnızca OpenAI hata verdiğinde ya da zamanında yanıt vermediğinde istek alan yedek yapay zekâ modeli (Claude).
• Google: uygulamanın orijinal olduğunu doğrulamak için Play Integrity ve faturalandırma için Google Play.
• RevenueCat: hesap tanımlayıcın üzerinden abonelik durumu.

Arcantia verilerini satmaz, üçüncü kişilere onların kendi amaçları için aktarmaz ve reklam göstermez.

Uluslararası aktarımlar

Sunucu (Vercel) ve veritabanı (Supabase) Avrupa Birliği’nde, İrlanda’da çalışır; ancak Vercel bir ABD şirketidir. Bu sağlayıcılardan bazıları verileri Avrupa Ekonomik Alanı dışında, özellikle Amerika Birleşik Devletleri’nde işleyebilir; OpenAI ve Anthropic de bunlar arasındadır. Bu durumlarda aktarım, çerçeveye katılmış şirketler için AB-ABD Veri Gizliliği Çerçevesi’ne ya da Avrupa Komisyonu tarafından onaylanmış standart sözleşme maddelerine dayanır. OpenAI ve Anthropic söz konusu olduğunda aktarım, her birinin veri işleme sözleşmesinde yer alan bu standart sözleşme maddelerine dayanır.

Ne kadar süre saklanır

• İçeriğin, hesap var olduğu sürece. Hesabını sildiğinde tek bir işlemle hemen silinir: sonrasında neyin senden bağımsız olarak saklandığını ve nedenini öğrenmek için hesap silme sayfasına bak.
• Portre, “Hafıza ve portre” bölümünde açıklandığı gibi.
• Kullanım olayları, en fazla 400 gün.
• Hata raporları, en fazla 90 gün.
• Yapay zekânın günlük kullanım sınırı için tutulan sayaçlar (bazıları IP adresinden veya cihaz tanımlayıcısından türetilmiş bir anahtar taşır), 30 gün.
• Doğrulanmış cihaz kaydı (cihaz tanımlayıcısı ve Play Integrity doğrulaması), son doğrulamadan itibaren 13 ay.
• Yapay zekâ yanıtlarına ilişkin bildirimler, incelenene kadar ve sonrasında 12 ay daha.
• Mali kayıtlar, muhasebe ve vergi mevzuatının gerektirdiği süre boyunca; hesap silindikten sonra tanımlayıcın olmadan.

Hakların

info@arcantia.app adresine yazarak verilerine erişim, verilerinin düzeltilmesi, silinmesi, taşınması veya işlenmesinin kısıtlanması talebinde bulunabilir ve meşru menfaate dayalı işlemeye itiraz edebilirsin. Hafıza ve portre için verdiğin rızayı ve kullanım istatistikleri için verdiğin rızayı uygulamanın içinden geri çekebilirsin. Hesap silme de uygulamada bir düğmedir: sağ üstteki menüyü aç ve “Hesabı sil” seçeneğini seç; aynı menü bu politikaya ve kullanım koşullarına da bağlantı verir.

Verilerinin doğru işlenmediğini düşünüyorsan İspanya Veri Koruma Ajansı’na (Agencia Española de Protección de Datos, AEPD, aepd.es) ya da ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

Reşit olmayanlar

Arcantia 18 yaşından küçükler için tasarlanmamıştır ve onlara yönelik değildir. Onlara ait verileri bilerek toplamayız; 18 yaşından küçük birinin hesabı olduğunu düşünüyorsan info@arcantia.app adresine yaz, hesabı sileriz.

Değişiklikler

Bu politika seni etkileyecek şekilde değişirse uygulama, değişiklik uygulanmadan önce bunu sana bildirir; değişiklik senin rızanı gerektiriyorsa rızanı ister. Yukarıdaki tarih her zaman yürürlükteki sürüme karşılık gelir.