Özet
Pufi ad, e-posta, telefon numarası ya da fotoğraf istemez. Çizimleriniz, kredileriniz ve aboneliğiniz bir arada kalsın diye uygulama anonim bir kimlikle oturum açar. Reklam yok, başka uygulama ve sitelerde takip yok, analitik aracı yok.
Pufi’den bir şey çizmesini istediğinizde isteğin metni sunucumuza ve boyama sayfasını hazırlayan OpenAI’a gönderilir. Boyadığınız sayfalar, beyaz tahta çizimleri ve kostümler cihazınızda kalır.
İşlediğimiz veriler
Anonim kullanıcı kimliği
Amaç
Hesap açmadan çizimleri, kredileri ve aboneliği bir arada tutmak
Nerede
Google Firebase Authentication
Çizim isteğinin metni (yazılan ya da konuşmadan metne çevrilen)
Amaç
Boyama sayfasını hazırlamak ve çocuklara uygun olduğunu denetlemek
Nerede
Sunucumuz (Google Cloud, AB) ve OpenAI
Pufi’nin sizin için çizdiği sayfalar: görsel, küçük önizleme, istek metni, tarih, kullanılan kredi
Amaç
“Pufi’nin çizdikleri” bölümünde göstermek ve yeniden açmak
Nerede
Google Cloud’da (AB) özel depolama; yalnızca kısa süreli bağlantılarla erişilir
Kredi ve abonelik durumu: plan, yenilenme tarihi, mağaza ürünü ve işlem numarası
Amaç
Ödediğiniz çizim hakkını vermek ve satın alımı geri yüklemek
Nerede
Sunucumuz ve RevenueCat
Çökme raporları: cihaz modeli, sistem ve uygulama sürümü, anonim kimlik, teknik hata ayrıntısı
Amaç
Çökmeleri bulmak ve düzeltmek
Nerede
Google Firebase Crashlytics
Uygunsuz çizim bildirimleri: çizim, istek metni ve sebep
Amaç
Bildirimi incelemek ve güvenliği iyileştirmek
Nerede
Sunucumuz (Google Cloud, AB)
Boyanan sayfalar, beyaz tahta çizimleri, kostümler, ayarlar
Amaç
Uygulamanın çalışması
Nerede
Yalnızca cihazınızda
Her internet hizmetinde olduğu gibi sunucumuz her isteğin IP adresini görür. Bu adres güvenlik ve sorun giderme için teknik kayıtlarda tutulur ve yaklaşık 30 gün sonra kendiliğinden silinir.
Toplamadıklarımız: ad, e-posta, telefon, konum, rehber, fotoğraf, ses kaydı, reklam kimliği, kullanım analitiği. Uygulama reklam göstermez ve anlık bildirim göndermez.
Hukuki sebep (KVKK m. 5, GDPR m. 6): istediğiniz hizmetin sunulması (sözleşmenin kurulması ve ifası), hizmetin güvenli ve çalışır tutulması (meşru menfaat) ve kanunun gerektirdiği yerde satın alma kayıtlarının saklanması (hukuki yükümlülük).
Pufi ile konuşmak
Mikrofona dokunduğunuzda konuşmayı cihazınızın kendi ses tanıma özelliği (iOS’ta Apple, Android’de Google) metne çevirir. Cihaz destekliyorsa bu cihazda olur; desteklemiyorsa ses Apple ya da Google sunucularında, onların gizlilik politikalarına göre işlenebilir.
Pufi sesi hiçbir zaman almaz ve saklamaz. Yalnızca ortaya çıkan metin, yazılmış metin gibi kullanılır. Mikrofon yalnızca ona dokunduğunuzda dinler, konuşma bitince durur ve yalnızca izin verirseniz kullanılır.
Yapay zekâ çizimleri ve güvenlik
Boyama sayfalarını OpenAI’ın görsel modeli hazırlar. OpenAI istek metnini alır ve görseli döndürür; sayfa gösterilmeden önce ikisi de OpenAI’ın denetim modelinden geçer. OpenAI’ın API koşullarına göre bu veriler modellerini eğitmek için kullanılmaz ve kötüye kullanımı tespit etmek için en çok 30 gün saklanabilir.
Lütfen çocuklara çizim isteğine kendi adlarını, adreslerini ya da başka kişisel bilgilerini yazmamalarını öğretin. İstek metinlerini çizimi hazırlamak, göstermek ve denetlemek dışında bir şey için kullanmayız.
Bir çizim uygunsuzsa bir yetişkin uygulama içinden bildirebilir. Bildirimi Otagia’da bir kişi inceler.
Satın alma
Abonelikleri Apple App Store ya da Google Play satar. Ödemeyi onlar alır; kart ya da ödeme bilgilerinizi hiçbir zaman görmeyiz. Doğru sayıda çizim hakkı açılsın diye RevenueCat, anonim kimliğiniz için hangi aboneliğin etkin olduğunu sunucumuza bildirir.
Üçüncü taraflar ve yurt dışına aktarım
- Google Cloud ve Firebase (Authentication, Firestore, Cloud Storage, Cloud Run, Crashlytics): sunucumuz ve depolama, AB’de (Belçika). Firebase gizlilik
- OpenAI (ABD): boyama sayfalarını hazırlamak ve denetlemek. OpenAI gizlilik politikası
- RevenueCat (ABD): abonelik durumu. RevenueCat gizlilik politikası
- Apple App Store ve Google Play: ödeme ve uygulamanın dağıtımı, kendi politikalarına göre.
Bu hizmetlerin bir kısmı veriyi Türkiye ve AB dışında işler. Bu aktarımlar sağlayıcıların standart sözleşme hükümlerine ve Türkiye için KVKK m. 9’a dayanır.
Saklama ve silme
Çizimleriniz ve kredileriniz siz silene kadar saklanır. Tek bir çizimi “Pufi’nin çizdikleri” bölümünden silebilirsiniz. Ayarlar → Hesabı sil (yetişkin sorusunun arkasında) çizimleri ve dosyalarını, kredileri, RevenueCat’teki abonelik kaydını ve anonim kimliği bir kerede siler. Bu işlem geri alınamaz.
Hesabı ya da uygulamayı silmek aboneliği iptal etmez: aboneliği App Store ya da Google Play ayarlarından iptal edin.
Hesabı silmeden uygulamayı kaldırırsanız sunucumuzdaki veriyi artık sizinle eşleştiremeyiz. Bize yazın, yardımcı olalım. Yalnızca cihazda duran veriler uygulamayla birlikte silinir. Bildirimler, incelemek ve hizmeti güvenli tutmak için gerektiği sürece saklanır.
Çocuklar ve ebeveynler
Pufi, küçük çocukların bir ebeveyn ya da veliyle birlikte kullanması için yapıldı; uygulamayı yükleyen ve satın alan ebeveyndir. Uygulamada reklam, takip, sohbet ya da diğer kullanıcılarla paylaşım yoktur. Satın alma, uygulamadan çıkan bağlantılar, ayarlar ve hesap silme yalnızca bir yetişkinin cevaplayabileceği bir sorunun arkasındadır.
Çocuklardan bilerek kişisel bilgi istemeyiz. Ebeveynler, çocuğunun Pufi kullanımıyla ilgili bilgileri görmek ya da sildirmek için istedikleri zaman info@otagia.com adresine yazabilir (KVKK, GDPR ve COPPA).
Haklarınız
KVKK m. 11 ve GDPR m. 15–21 kapsamında bilgi talep etme, erişim, düzeltme, silme, kısıtlama, itiraz ve verinin bir kopyasını isteme haklarınız için info@otagia.com adresine yazabilirsiniz. Çoğunu uygulama içinden kendiniz de yapabilirsiniz. En geç 30 gün içinde yanıt veririz.
Kişisel Verileri Koruma Kurulu’na (AB’de kendi ülkenizin veri koruma kurumuna) şikâyet hakkınız saklıdır.
Veri sorumlusu: Otagia, info@otagia.com.
Değişiklikler
Uygulama değiştikçe bu politikayı güncelleyebiliriz. Yukarıdaki “Son güncelleme” tarihi her seferinde yenilenir.