Gizlilik Politikası

Bu politika, Anlat'ın gizlilik yaklaşımını günlük dille açıklar. Hukuki dayanaklar ve haklarının tam listesi için KVKK Aydınlatma Metni'ne bak.

Yaklaşım: toplamadığın veriyi kaybetmezsin

Anlat veri toplamayı bir özellik değil, bir maliyet olarak görür. Uygulama, çalışması için kesinlikle gerekmeyen hiçbir veriyi toplamayacak şekilde tasarlandı. Bu bir niyet beyanı değil, mimari bir karar: veritabanında saklanacak alanların listesi bilinçli olarak üç satırdan oluşuyor.

Sakladığımız şeyler

• E-posta adresin. Hesabını tanımlamanın tek yolu. Kimlik doğrulama sisteminde (Firebase) tutulur.
• Şifrenin geri döndürülemez özeti. Açık hâlini biz de göremiyoruz; şifreni unutursan sıfırlama bağlantısı göndeririz, hatırlatma gönderemeyiz — çünkü elimizde yok.
• Plan ve kullanım sayaçların. Hangi plandasın, bugün kaç üretim yaptın, bu ay ne kadar token harcadın. Hak hesabı için gerekli, başka bir amaçla kullanılmıyor.
• IP adresinin özeti. Ham IP değil; tuzlanmış SHA-256 özeti. Aynı ağdan yüzlerce ücretsiz hesap açılmasını engelleyen sayaç bu özete bağlı. Özetten IP adresine geri dönmek mümkün değil.

Saklamadığımız şeyler

• Yazdığın fikirler ve üretilen promptlar. Prompt geçmişi özelliği yok — istesek de gösteremeyiz, çünkü kaydetmiyoruz. Sayfayı yenilediğinde sonucun kaybolması bunun görünen sonucu.
• Adın, telefonun, doğum tarihin, cinsiyetin, konumun. Hiçbiri sorulmuyor.
• Reklam ve takip verisi. Üçüncü taraf analitik, reklam pikseli, sosyal medya izleyicisi veya parmak izi çıkarma teknolojisi kullanılmıyor. Sayfa kaynağını inceleyerek doğrulayabilirsin.
• Ödeme kartı bilgisi. Ücretli abonelik başladığında kart bilgisi doğrudan ödeme kuruluşuna gider; bizim sunucumuza hiç uğramaz ve tarafımızca saklanmaz.

Verini satmıyoruz

Kişisel verini satmıyoruz, kiralamıyoruz, reklam amacıyla paylaşmıyoruz. Verinin gittiği tek yer, hizmetin çalışması için zorunlu olan altyapı sağlayıcıları: KVKK metnindeki tablo bu listenin tamamıdır.

Yapay zekâ modeli ve fikir metnin

Yazdığın metin, prompt üretmesi için Anthropic'in modeline gönderilir. Bu isteği kurumsal API üzerinden yapıyoruz. Anthropic'in API politikası uyarınca API üzerinden gönderilen içerik model eğitimi için kullanılmaz; sağlayıcı bu veriyi kötüye kullanım denetimi amacıyla sınırlı bir süre tutabilir.

Buna rağmen tavsiyemiz net: fikir alanına kimseye ait kişisel veri veya ticari sır yazma. Metin senin cihazından çıkıp bir başka şirketin sunucusunda işleniyor; bunu bilerek kullan.

Güvenlik

• Tüm bağlantılar HTTPS üzerinden şifreli taşınır.
• Şifreler standart, geri döndürülemez özetleme ile saklanır (Firebase Authentication).
• Veritabanına tarayıcıdan yazma izni yok. Kullanım sayaçları dahil her yazma işlemi sunucu tarafında yapılır; kullanıcı kendi planını veya kotasını değiştiremez.
• API anahtarları yalnızca sunucu ortamında tutulur, tarayıcıya hiç gönderilmez.

Bir güvenlik açığı fark ederseniz mazmanoglunebil@gmail.com adresine bildirin. Açığı kamuya duyurmadan önce düzeltme fırsatı vermenizi rica ederiz.

Çocukların kullanımı

Anlat 18 yaşından küçükler için tasarlanmadı. 18 yaşından küçük birinin verisini bilerek işlemiyoruz; böyle bir kaydın varlığını öğrenirsek hesabı kapatır ve veriyi sileriz.

Değişiklikler

Bu politika değişirse sayfanın altındaki "son güncelleme" tarihi değişir. Verinin işlenme biçimini esaslı şekilde etkileyen bir değişiklikte kayıtlı e-posta adresine bildirim gönderilir.