Gizlilik Politikası

Sürüm 1.1 · son güncelleme 2026-09-04

Bu çeviri yalnızca kolaylık sağlamak amacıyla sunulmuştur. Bağlayıcı olan İngilizce sürümdür ve herhangi bir uyuşmazlık halinde İngilizce sürüm esas alınır.

Kısa versiyon: bir hesabı işletmek, doğru faturalandırmak ve kötüye kullanımı incelemek için gerekenleri saklarız — kim olduğunuz, kaç token harcadığınız, ne ödediğiniz, çağrılarınızın geldiği IP adresi ve 30 gün boyunca API isteklerinizin içeriği ile modelin yanıtları.

1. Kim sorumlu

[REGISTERED ADDRESS] adresindeki [LEGAL ENTITY NAME], burada açıklanan verilerin veri sorumlusudur. Gizlilik soruları ve hak talepleri için: privacy@unbleep.ai.

2. İstem (prompt) ve yanıt içeriği

API çağrılarınızın içeriğini saklıyoruz. Kabul edip bir modele ilettiğimiz her istek için istek gövdesini, yanıt içeriğini ve isteğin geldiği kaynak IP adresini, 3. bölümde listelenen ölçüm verileriyle birlikte veritabanımıza yazarız. Gövdeler ilk 64 KB (65.536 bayt) ile sınırlı tutulur ve kesme noktası işaretlenir; böylece çok büyük bir istek tamamı yerine kısmen saklanır. Akışlı yanıtlar da aynı şekilde, akış tamamlandıktan sonra birleştirilerek saklanır.

Bir modele ulaşmadan reddettiğimiz bir isteğin — geçersiz API anahtarı, bozuk gövde, bilinmeyen model, strict politikası tarafından reddedilen ya da krediniz olmadığı için reddedilen bir istek — içeriği saklanmaz. Hesabınıza atfedilecek kadar ilerlemişse yalnızca 3. bölümde açıklanan ölçüm verilerinde kaydedilir.

Neden. Kötüye kullanım bildirimlerini incelemek ve Kabul Edilebilir Kullanım Politikası'nı uygulamak, destek taleplerini yanıtlamak ve faturalandırma uyuşmazlıklarını çözmek için.

Ne kadar süre. İstek ve yanıt içeriği: istekten itibaren 30 gün; sonrasında kayıt, zamanlanmış bir görev tarafından otomatik olarak silinir. Kaynak IP adresi bundan daha uzun süre tutulur. 30 günlük kayıtta bulunmasının yanı sıra, isteği faturalandıran kullanım satırına da yazılır ve kullanım satırları, 7. bölümde belirtilen süre boyunca tutulan mali kayıtlardır.

Kim görebilir. Operatör, yönetici konsolu aracılığıyla. Kendi konsolunuzda gösterilmez, başka kimseyle paylaşmayız ve model eğitmek için kullanmayız. Bu günlüğü kapatan, müşteriye sunulan bir ayar şu anda yoktur.

Bu politikanın önceki bir sürümünde istem ve tamamlama içeriğinin asla veritabanımıza yazılmadığı belirtiliyordu. İstek günlüğü eklendiğinde bu doğru olmaktan çıktı ve bu bölüm, o ifadenin yerini alır.

Kart numaranızı yine de hiçbir zaman görmeyiz: kart bilgileri, Stripe'ın barındırdığı ödeme sayfasından doğrudan Stripe'a gider ve sunucularımıza asla uğramaz.

3. Neleri saklıyoruz

• Hesap. E-posta adresiniz, hesabın oluşturulma zamanı ve — parolayla giriş yapıyorsanız — bu parolanın bir scrypt özeti. Parolanın kendisini asla saklamayız. Google ile giriş yapıyorsanız bunun yerine Google'ın bize verdiği hesap tanımlayıcısını saklarız.
• Oturumlar ve API anahtarları. Yalnızca SHA-256 özeti olarak; anahtarı tanıyabilmeniz için adı, ilk karakterleri ve son dört hanesi ile son kullanıldığı zamanla birlikte saklanır. Bir anahtarın tam değeri yalnızca size gösterdiğimiz anda var olur.
• Kullanım ölçümü. Her istek için: bir istek tanımlayıcısı, çağrılan model, giriş ve çıkış token sayıları, hesaplanan maliyet, başarılı olup olmadığı, kaynak IP adresi ve zaman damgası.
• İstek ve yanıt günlükleri. 2. bölümde açıklanan içerik; istek tanımlayıcısı, çağrıyı yapan hesap ve API anahtarı, model, sonuç durumu ve kaynak IP adresi ile birlikte saklanır.
• Faturalandırma. Bakiyenizdeki her alacak ve borç kaydı ile her ödeme için kullanılan ödeme işlemcisi, referansı, tutarı ve durumu.
• Sunucu günlükleri. Web sunucumuz, bir hizmeti işletmek ve güvende tutmak için standart olduğu üzere isteklerin IP adresini, zaman damgasını, URL'sini ve kullanıcı aracısını kaydeder. Hata günlükleri, bir üst akış sağlayıcısının döndürdüğü tanılama parçaları içerebilir.
• Destek. Bize e-postayla gönderdiğiniz her şey, yanıtlamak için gerektiği sürece.

4. Neden işliyoruz

• Hizmeti sunmak ve kimliğinizi doğrulamak için — sizinle olan sözleşmemizin ifası.
• Kullanımı ölçmek, doğru faturalandırmak ve denetlenebilir bir defter tutmak için — sözleşme ve muhasebe kayıtlarını tutmaya ilişkin yasal yükümlülüğümüz.
• Dolandırıcılığı, kötüye kullanımı ve anahtar sızıntılarını tespit etmek, Kabul Edilebilir Kullanım Politikası'nı uygulamak ve hizmeti güvenli ve erişilebilir tutmak için — meşru menfaatimiz. 2. bölümde açıklanan istek ve yanıt içeriğini ve kaynak IP adreslerini bu dayanakla saklıyoruz.
• Destek taleplerinizi yanıtlamak ve sizden alınan ücretlere ilişkin uyuşmazlıkları çözmek için — sözleşme ve bir ücreti savunmaya ilişkin meşru menfaatimiz.
• İşlemsel e-postalar göndermek için (parola sıfırlama, ödeme makbuzları, hizmet bildirimleri) — sözleşme.
• Sitenin performansını ve kayıtların nereden geldiğini ölçmek için — gerekli olduğu yerde rıza.

5. Verilerinizi başka kimler işliyor

Hizmeti işletmek için az sayıda sağlayıcı kullanıyoruz. Aksi belirtilmedikçe talimatlarımız doğrultusunda hareket ederler.

• Model sağlayıcıları. İsteğinizi sunmak, isteminizi seçtiğiniz modeli barındıran sağlayıcıya göndermek anlamına gelir — şu anda Abliteration ve Featherless. Bununla ne yaptıkları kendi koşullarına ve gizlilik politikalarına tabidir. Bu sizin için önemliyse modelinizi buna göre seçin.
• Stripe — ödeme işleme. Stripe, topladığı ödeme verileri bakımından bağımsız bir veri sorumlusudur.
• Google — yalnızca "Google ile devam et" seçeneğini kullanırsanız, kimliğinizi doğrulamak için.
• DigitalOcean — barındırma. Sunucularımız ve veritabanımız [REGION] bölgesinde çalışır.
• Analitik ve reklam ölçümü — etkinleştirildiği ve rıza verdiğiniz durumlarda, trafiği ve kayıtları anlamak için analitik ve dönüşüm pikselleri kullanırız.

Kişisel verilerinizi satmayız ve istemlerinizi ya da çıktılarınızı model eğitmek için kullanmayız.

6. Çerezler

• Zorunlu. Bir oturum çerezi oturumunuzu açık tutar, kısa ömürlü bir çerez de Google ile giriş akışını korur. Hizmet bunlar olmadan çalışamaz.
• Analitik ve reklam. Yalnızca etkinleştirildiği yerlerde ve bunu gerektiren bölgelerde yalnızca rızanızla ayarlanır. Hizmete erişiminizi kaybetmeden reddedebilirsiniz.

7. Ne kadar süre saklıyoruz

• Hesap verileri: hesabınız açık olduğu sürece.
• Oturumlar: süreleri dolana kadar. Parola sıfırlama bağlantıları: [TTL], tek kullanımlık.
• İstek ve yanıt içeriği: istekten itibaren 30 gün, ardından otomatik olarak silinir. Yanında saklanan kaynak IP adresi de onunla birlikte silinir — ancak aynı isteğin kullanım satırındaki ikinci kopyası, aşağıdaki kullanım kayıtları kadar uzun süre tutulur.
• Kullanım ve faturalandırma kayıtları: mali kayıt olduklarından, hesap kapatıldıktan sonra muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklanır.
• Sunucu günlükleri: olağan işleyiş içinde kısa bir döngüyle rotasyona tabi tutulur.

8. Haklarınız

Yaşadığınız yere bağlı olarak — Avrupa'daki GDPR, Brezilya'daki LGPD ve benzer ABD eyalet yasaları dahil — bizden şunları isteyebilirsiniz:

• Hakkınızda ne tuttuğumuzu teyit etmemizi ve size bir kopyasını vermemizi.
• Yanlış olan her şeyi düzeltmemizi.
• Yasa gereği tutmak zorunda olduğumuz kayıtlar saklı kalmak kaydıyla, hesabınızı ve kişisel verilerinizi silmemizi.
• Verilerinizi taşınabilir bir biçimde dışa aktarmamızı.
• Meşru menfaate dayalı işlemeye itiraz edebilir ya da bu işlemeyi kısıtlamamızı isteyebilir, analitik için verdiğiniz rızayı da istediğiniz zaman geri çekebilirsiniz.

2. bölümdeki istek ve yanıt içeriği de aynı haklara tabidir: hesabınız için hâlâ elimizde bulunanların bir kopyasını isteyebilir ve silmemizi talep edebilirsiniz. Konsolda bunun için self servis bir dışa aktarma ya da silme düğmesi yoktur — bize yazın, elle yapalım.

privacy@unbleep.ai adresine yazın; geçerli mevzuatın tanıdığı süre içinde yanıt veririz. Ayrıca yerel veri koruma otoritenize şikâyette bulunma hakkınız vardır.

9. Güvenlik

Trafik TLS ile şifrelenir. Parolalar scrypt ile özetlenir; API anahtarları ve oturum belirteçleri yalnızca özet olarak saklanır, dolayısıyla veritabanımızın bir kopyası kullanılabilir bir anahtar vermez. Yönetici erişimi kısıtlıdır, uygulama korumalı (sandbox) bir servis hesabı altında çalışır ve yedekler aynı kısıtlı altyapıda tutulur. Hiçbir sistem kusursuz güvenli değildir; bir ihlal verilerinizi etkilerse yasanın gerektirdiği şekilde sizi ve ilgili otoriteyi bilgilendiririz.

10. Uluslararası aktarımlar

Verileriniz [REGION] bölgesindeki sunucularda ve yukarıda listelenen, ülkenizin dışında bulunabilecek sağlayıcılar tarafından işlenir. Yasanın gerektirdiği durumlarda aktarımlar standart sözleşme maddelerine ya da onaylanmış başka bir mekanizmaya dayanır.

11. Çocuklar

Hizmet 18 yaşın altındakiler için değildir ve onların verilerini bilerek toplamayız. Reşit olmayan birinin hesabı olduğunu düşünüyorsanız bize bildirin, hesabı kaldıralım.

12. Değişiklikler

Her güncellemeyi burada yayımlar ve üstteki tarihi değiştiririz. Önemli değişiklikler yürürlüğe girmeden önce e-posta yoluyla ya da konsolda duyurulur.