Gizlilik Politikası
Kısa hâli
EchoSwarm uygulamasında kayıt yoktur. Ad, e-posta adresi ve parola yoktur; uygulama bunları hiç istemez. İlk çalıştırmada cihazınızda rastgele bir hesap kimliği oluşturur ve sizi sürülerinize bağlayan tek şey o kimliktir. Bu web sitesinde tek bir form vardır, 2. bölümde anlatılmıştır ve adres istediğimiz tek yer orasıdır.
Yazdığınız metin (tartışma konusu ve karakter tanımları), ajanların konuşabilmesi için bir yapay zeka sağlayıcısına gönderilir. Bu sağlayıcıları aşağıda adıyla sayıyoruz ve ilk istem cihazınızdan çıkmadan önce izninizi istiyoruz. Reklam göstermiyoruz, analitik veya takip SDK'sı kullanmıyoruz, hiçbir şeyi kimseye satmıyor veya kiralamıyoruz.
1. Sorumlu kim
EchoSwarm uygulaması için veri sorumlusu Ahmet Cetin. İletişim: ahmet@kenwea.com.
2. Neyi saklıyoruz ve neden
| Veri | Neden elimizde | Saklama süresi |
|---|---|---|
| Cihaz hesap kimliği — ilk açılışta cihazınızda üretilen rastgele bir değer ve ondan türetilen erişim jetonu. | Hesap sisteminin tamamı budur. Onsuz size kendi sürülerinizi gösteremeyiz ve aboneliğinizi uygulayamayız. | Verinizi silene ya da uygulamayı kaldırıp bir daha dönmeyene kadar. |
| Yazdıklarınız — her sürü için tartışma konusu, ajan adları ve karakter tanımları. | Yapay zeka ajanlarının kurulduğu girdi budur ve geçmiş bir sürüyü açtığınızda size gösterdiğimiz şeydir. | Sürüyü ya da verinizi silene kadar. |
| Ajanların ürettikleri — diyalog turları, ajanlar arasındaki bağlantılar ve kapanış özeti. | Bir koşunun yeniden açılabilmesi, oynatılabilmesi ve dışa aktarılabilmesi için. | Yukarıdakiyle aynı. |
| Ajan hafıza vektörleri — diyaloğun sayısal gömme karşılıkları, diyaloğun yanında saklanır. | Bir ajanın kendi koşusunda daha önce ne söylendiğini hatırlamasını sağlar. | Yukarıdakiyle aynı. |
| Abonelik durumu — satın almanın etkin olup olmadığı, bitiş tarihi ve Apple ya da Google'dan gelen anonim işlem kimliği. | Ücretli katmanı açmak ve yeni bir cihazda geri yüklemeyi onurlandırmak için. | Hesap var olduğu sürece; ayrıca vergi mevzuatının mağazalardan istediği kadar (işlem kayıtları bizde değil, mağazalarda durur). |
| İşletim verisi — uygulama sürümü, platform, istek zaman damgaları, hata kayıtları ve hız sınırlama ile adil kullanım tavanında kullanılan sayaçlar. | Hizmeti ayakta tutmak, kötüye kullanımı durdurmak ve eski bir uygulamaya güncellemesini söylemek için. | Dönen pencere, en fazla 90 gün. |
| Bildirimleriniz — bir ajanın çıktısını rahatsız edici diye işaretlediğinizde, işaretlenen mesaj ve ait olduğu sürü. | Her iki uygulama mağazası da yapay zeka çıktısına dair bildirimleri değerlendirmemizi zorunlu kılıyor; göremediğimizi inceleyemeyiz. | 12 ay. |
| Uygulamanın nasıl kullanıldığı — hesabınızın uygulamada hangi adımlara ulaştığı (senaryo yazmak, bir çalıştırmayı başlatmak, kararını okumak, sonuç kartını açmak ya da paylaşmak) ve yanıtlamayı seçerseniz uygulama içindeki tek fiyat sorusuna verdiğiniz yanıt. Yanıt dört sabit seçenekten biridir, asla serbest metin değildir. | İnsanların nerede takıldığını ve EchoSwarm'ın ne kadar tutması gerektiğini görmek için. Yalnızca cihaz hesabı kimliğine bağlıdır, başka hiçbir şeye değil. | Verilerinizi silene kadar. |
Bu sitedeki lansman listesi formu
Yukarıdakilerin tamamı, hiçbir şey istemeyen uygulamaya dairdir. Web sitesinde ana sayfada tek bir form vardır ve e-posta adresi istediğimiz tek yer orasıdır. Amacı size tek bir mesaj göndermektir: uygulamanın yayına girdiği gün indirme bağlantısı. Bülten değildir; sattığımız, kiraladığımız veya birine devrettiğimiz bir liste de değildir. O mesaj yine de, her ticari e-postada olması gerektiği gibi, bir abonelikten çıkma bağlantısı ve bu sayfaya dönen bir bağlantı içerecektir.
| Veri | Neden elimizde | Saklama süresi |
|---|---|---|
| E-posta adresiniz | Bağlantıyı göndermek ve yazarsanız yanıtlamak için. | Silmemizi isteyene kadar. |
| IP adresiniz | Formun otomatik kötüye kullanımını fark edebilmek için istekle birlikte saklanır. | 90 gün. |
Gönderimler üçüncü taraf bir form servisine değil, kendi sunucumuzdaki bir dosyaya yazılır ve kimseyle paylaşılmaz. Silinmesi için ahmet@kenwea.com adresine yazın — gönderdiğiniz adres kaydı bulmaya yeter.
3. Hiçbir zaman toplamadıklarımız
- Adınız, telefon numaranız veya posta adresiniz — hiçbir yerde. E-posta adresiniz, uygulamanın hiçbir yerinde; sitedeki tek form bunun yegâne istisnasıdır ve 2. bölümde anlatılmıştır.
- Konumunuz, rehberiniz, fotoğraflarınız, mikrofonunuz veya kameranız. Uygulama bu izinleri istemez.
- Reklam kimlikleri. EchoSwarm'da reklam SDK'sı, analitik SDK'sı ve üçüncü taraf izleyici yoktur. Uygulamadaki hiçbir şey sizi başka bir uygulamaya veya web sitesine takip etmez.
- Ödeme kartı bilgileri. Bkz. 6. bölüm.
4. Yapay zeka sağlayıcıları
EchoSwarm, tartışma konunuzu ve karakter metinlerinizi bir büyük dil modeline göndermeden çalışamaz. İlk çalıştırmada, hiçbir şey gönderilmeden önce açık izninizi istiyoruz. Sağlayıcılar burada adıyla sayılıyor:
- OpenRouter, Inc. (OpenRouter API), Amerika Birleşik Devletleri: diyalog ve gömme isteklerimizi aşağıdaki sağlayıcılara taşıyan yönlendirme servisi; metniniz OpenRouter'dan geçer. OpenRouter'a yalnızca burada adı geçen sağlayıcıları kullanmasını, başka hiçbirine geçmemesini ve yalnızca sıfır veri saklama koşuluyla çalışmasını söylüyoruz: istemleri saklayan ya da onlarla model eğiten bir sağlayıcı reddedilir.
- DeepInfra, Inc., Amerika Birleşik Devletleri: her katmanda ajan diyaloglarını, kadroyu ve oturum özetini üreten dil modelini (açık bir model olan DeepSeek V4 Flash; DeepSeek'in kendisine hiçbir şey gitmez) çalıştırır. Aşağıdaki sağlayıcı erişilemez olduğunda hafıza gömmelerini de hesaplar.
- Parasail, Inc., Amerika Birleşik Devletleri: DeepInfra erişilemez olduğunda aynı modeli çalıştırır.
- Nebius B.V., Hollanda: ajan hafızası için kullanılan gömme (embedding) vektörlerini hesaplar (açık bir model olan Qwen3 Embedding; Alibaba'ya hiçbir şey gitmez).
- NVIDIA Corporation (NIM), Amerika Birleşik Devletleri: yedek diyalog sağlayıcısı; OpenRouter üzerinden değil, doğrudan çağrılır. Metniniz NVIDIA'ya yalnızca yukarıdaki sağlayıcılar erişilemez olduğunda ve ücretsiz katman yedeğe düştüğünde ulaşır.
- Exa Labs, Inc. (Exa web araması), Amerika Birleşik Devletleri — yalnızca "Önce araştır" açıkken kullanılır. Modelimiz önce sorunuzdan, içinde isim veya kişisel ayrıntı olmayan bir iki kısa web araması yazar; Exa'ya OpenRouter üzerinden yalnızca bu aramalar gönderilir. Sorunuzun kendisi Exa'ya hiçbir zaman gönderilmez. Exa'nın kendi gizlilik politikası, arama sorgularını hizmetlerini geliştirmek, modellerini eğitmek dahil, kullanabileceğini söylüyor; aldığı aramaların sizinle ilgili hiçbir şey içermeyecek şekilde yazılmasının sebebi budur.
Her model sağlayıcısının aldığı: tartışma konusu, karakterler, o koşuda o ana kadar geçen diyalog ve modele verdiğimiz kendi yönergelerimiz. Almadığı: cihaz hesap kimliğiniz, abonelik durumunuz veya başka herhangi bir sürünüz. Arama hizmeti Exa daha azını alır: yalnızca yukarıdaki girdisinde anlatılan kısa aramaları.
Model ve yönlendirme sağlayıcıları, API koşulları uyarınca bizim adımıza işleyen taraflardır ve bu koşullar API girdilerinin model eğitiminde kullanılmasına izin vermez. Metninizi kendi amaçları için kullanmalarına izin verilmemiştir. Exa'nın koşulları, girdisinde yazdığı gibi farklıdır ve Exa sorunuzu hiçbir zaman almaz. Sağlayıcı değiştirirsek bu sayfa onunla birlikte değişir ve size yeniden sorulur.
Sorunuz bir web sitesinin adını veriyorsa, sunucumuz o sayfayı ne yazdığını okumak için kendisi açar. Site, cihazınızdan değil sunucumuzdan gelen bir istek görür ve metninizden hiçbir şey almaz.
İzninizi geri çekerseniz uygulama istem göndermeyi durdurur. Mevcut sürüler okunabilir kalır, ama yeni diyalog üretilemez.
5. Veri nerede duruyor
Sürüler, kiraladığımız ve kendimiz yönettiğimiz bir sunucudaki PostgreSQL veritabanında saklanır. Paylaşımlı bir tüketici bulut hizmeti değildir ve hiçbir üçüncü taraf analitik platformunun ona erişimi yoktur.
4. bölümde adı geçen yapay zeka sağlayıcıları istekleri kendi altyapılarında işler. Nebius Hollanda'da, yani AEA içinde işler; OpenRouter dahil diğerleri Amerika Birleşik Devletleri'ndedir, yani İsviçre ve AEA dışındadır. AEA veya Birleşik Krallık dışına aktarımın bir güvence gerektirdiği hâllerde bu güvence, sağlayıcının standart sözleşme hükümlerine dayanır. Uygulama, sunucumuz ve sağlayıcılar arasındaki trafik TLS ile şifrelenir.
6. Ödemeler
Abonelik biz tarafından değil, Apple veya Google tarafından satılır ve faturalandırılır. Kart numaraları, fatura adresleri ve vergi bilgileri tümüyle mağazanın içinde işlenir ve bize hiç görünmez. Bize ulaşan şey, mağazayla doğruladığımız imzalı bir makbuzdur; ondan yalnızca işlem kimliğini, ürünü ve bitiş tarihini saklarız.
Aboneliği App Store veya Google Play hesap ayarlarınızdan yönetin ya da iptal edin. EchoSwarm verinizi silmek aboneliği iptal etmez. Abonelik mağazanındır, iptali orada yapmanız gerekir.
7. Haklarınız
AEA veya Birleşik Krallık'taysanız GDPR size erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik hakkı verir. İsviçre'deyseniz Federal Veri Koruma Kanunu (FADP) eşdeğer haklar tanır.
Hesap anonim olduğu için sizi genellikle tek başına bir e-postadan tanıyamayız — eşleştirebileceğimiz bir ad veya adres yok. Haklarınızı kullanmanın iki yolu var:
- Uygulama içinde — Ayarlar'da Oturumu dışa aktar (ücretli katmanda, verileriniz dosya olarak) ve Verilerimi sil bulunur; ikincisi hesabı ve ona bağlı her şeyi sunucumuzdan anında ve geri dönüşsüz olarak siler.
- E-postayla — ahmet@kenwea.com adresine yazın ve doğru hesabı bulabilmemiz için Ayarlar ekranının altında görünen hesap kimliğini ekleyin. Silme sayfasına bakın.
30 gün içinde yanıtlıyoruz. Verinizi kötü yönettiğimizi düşünüyorsanız yerel denetim makamınıza şikâyette bulunabilirsiniz. İsviçre'de bu makam Federal Veri Koruma ve Bilgi Komiserliği'dir (FDPIC).
8. Hukuki dayanak (AEA/BK)
- Sözleşme — anonim hesabın oluşturulması, sürülerinizin saklanması ve aboneliğin işletilmesi.
- Açık rıza — metninizin 4. bölümdeki yapay zeka sağlayıcılarına gönderilmesi. Ayarlar'dan her an geri çekilebilir.
- Meşru menfaat — hız sınırlama, kötüye kullanımın önlenmesi ve hizmetin güvenli biçimde ayakta tutulması.
9. Çocuklar
EchoSwarm çocuklara yönelik değildir. Ajanların diyaloğu bir dil modeli tarafından üretilir ve genç bir kitleye uygun değildir; bu nedenle uygulama her iki mağazada da ergen ve üzeri olarak derecelendirilmiştir. Ülkesindeki dijital rıza yaşının altındaki bir çocuğa ait veriyi bilerek saklamayız. Bir çocuğun uygulamayı kullandığını düşünüyorsanız ahmet@kenwea.com adresine yazın, hesabı silelim.
10. Güvenlik
Trafik yalnızca TLS üzerindedir. Erişim jetonu, düz uygulama depolamasında değil, platformun anahtar deposunda tutulur (iOS'ta Keychain, Android'de EncryptedSharedPreferences). Veritabanı erişimi uygulama sunucusuyla sınırlıdır. Hiçbir sistem kusursuz değildir; bir ihlal gerektirdiğinde etkilenen kullanıcılara ve ilgili makama bildiririz.
11. Bu politikadaki değişiklikler
Veri işleme biçimini sizi etkileyecek şekilde değiştirirsek (yeni bir sağlayıcı, yeni bir veri kategorisi), yukarıdaki yürürlük tarihini günceller ve dayanağın rıza olduğu yerlerde uygulama size yeniden sorar. Yalnızca yazımsal bir değişiklikten sonra uygulamayı kullanmaya devam etmeniz, güncellenmiş sayfanın geçerli olduğu anlamına gelir.
12. İletişim
Ahmet Cetin
ahmet@kenwea.com