Gizlilik Politikası

İşbu Politika, nostr.build'in web sitesi, API'si, yapay zekâ araçları ve bağlı uygulamaları (“Hizmet”) için geçerlidir. Nostr ağının kendisi, seçtiğiniz röleler veya bizimle entegre olan üçüncü taraf istemcileri ve web siteleri için geçerli değildir; bunların kendi gizlilik uygulamaları vardır.

Hesap bilgileri. Hesabınızı, Nostr açık anahtarınız (npub) veya kaydolurken kullandığınız e-posta adresi ile ve dâhilî, kararlı bir hesap tanımlayıcısı ile tanımlarız. Gerçek adınızı talep etmeyiz. Bize bir e-posta adresi verirseniz, bunu giriş yapmanızı sağlamak, hesabınızı kurtarmanıza yardımcı olmak ve size hesabınız, planınız ve koşullarımızdaki değişiklikler hakkında bildirimler göndermek için kullanırız. Nostr ile giriş yaptığınızda, size geri görüntülemek üzere Nostr ağından açık profil verilerini (görünen adınız ve avatarınız gibi) okuyabiliriz.

Medya ve içerik. Yüklediğiniz görselleri, videoları ve dosyaları, bunlara ilişkin teknik meta verilerle (dosya türü, boyutu, ebatları, süresi, içerik karmaları (hash) ve yükleme zamanı gibi) birlikte depolarız. Yüklediğiniz dosyalar, içlerine gömdüğünüz meta verileri de içerebilir. Ayrıca Hizmet'i kullanırken yazdığınız dosya adları, başlıklar, açıklamalar, yapay zekâ istemleri (prompt) ve bizim aracılığımızla paylaştığınız gönderilerin metni gibi metinleri de depolarız.

Ödeme bilgileri. Ücretli planlar ödeme işlemcilerimiz aracılığıyla satın alınır - Bitcoin kendi barındırdığımız ödeme sunucumuz, kart Stripe, diğer para birimleri ise bir ödeme takas sağlayıcısı üzerinden işlenir. Hesabınızı açmak ve yenilemek için gereken işlem ve abonelik bilgilerini (tutar, plan, tarihler ve ödeme durumu gibi) alırız. Kart bilgileri Stripe tarafından işlenir ve sunucularımıza asla ulaşmaz; kart numaralarını toplamaz veya saklamayız.

Kullanım ve analiz. Hizmet'i işletmek, kendi medyanız hakkında size analizler göstermek, sınırları uygulamak ve kötüye kullanımı önlemek için toplu ve hesap bazında kullanım verilerini (örneğin görüntüleme ve istek sayıları, bant genişliği, kullanılan depolama alanı, yapay zekâ kredileri ve özellik kullanımı) toplarız.

Teknik ve güvenlik verileri. Altyapımız ve CDN'imiz, IP adresi, kullanıcı aracısı (user agent), istek yolları ve zaman damgaları gibi teknik verileri, CDN'imizin IP adresinden çıkardığı yaklaşık konum ve ağ bilgileriyle (ülke, bölge, şehir, yaklaşık koordinatlar ve internet sağlayıcısı) birlikte otomatik olarak kaydeder. Her giriş oturumunun IP adresini kaydederiz. Erişim analizlerimizde IP adresleri yalnızca tuzlanmış bir karma (salted hash) olarak saklanır; tuz en az üç günde bir değiştirilir ve eskisi atılır, bundan sonra bir karma artık bir IP adresiyle ilişkilendirilemez. Bu verileri sunum, güvenlik, hız sınırlama, dolandırıcılık ve kötüye kullanımın önlenmesi için ve Hizmet'i korumak amacıyla gerektiğinde Tor'u, VPN'leri veya belirli IP aralıklarını engellemek için kullanırız.

Yükleme günlükleri. Her yükleme için, yüklenen dosyayı ve URL'sini yükleyenin IP adresine (hem köken adres hem de herhangi bir yönlendirme-proxy adresi), bu adresten çıkarılan yaklaşık konum ve ağ bilgilerine (ülke, bölge, şehir, yaklaşık koordinatlar, internet sağlayıcısı ve isteği işleyen veri merkezi), Nostr açık anahtarına (npub) veya hesap tanımlayıcısına, tarayıcı kullanıcı aracısına (user agent) ve yönlendiren sayfaya bağlayan bir günlük kaydı oluşturur ve saklarız. İçeriği tanımlayabilmemiz ve yasal olarak gerekli olduğunda kolluk kuvvetlerine ile diğer yetkililere müdahale edebilmemiz ve bildirimde bulunabilmemiz için bu yükleme günlüklerini süresiz olarak saklarız.

Çerezler ve yerel depolama. Giriş oturumunuz için ve dil tercihinizi hatırlamak için az sayıda kesinlikle işlevsel çerez ve benzeri yerel depolama kullanırız. Reklam veya siteler arası izleme çerezleri kullanmayız.

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hizmet'i sağlamak, işletmek, sürdürmek ve geliştirmek;
• Medyanızı, içerik dağıtım ağımız aracılığıyla da dâhil olmak üzere barındırmak, işlemek ve sunmak;
• Sizin kimliğinizi doğrulamak, ücretli planları sağlamak ve yenilemeleri ile düşürmeleri işlemek;
• Kendi hesabınız ve medyanız hakkında size analizler göstermek;
• Kötüye kullanımı, dolandırıcılığı, güvenlik olaylarını ve Koşullarımızın ihlallerini tespit etmek, önlemek ve bunlara müdahale etmek;
• Ücretsiz Hizmet (Koşullarımızda tanımlandığı şekilde) aracılığıyla yüklenen Medyayı denetlemek ve bu Medyayı arama ve herkese açık GIF kütüphanesi için betimlemek ve dizinlemek;
• Aşağıda açıklandığı şekilde yasa dışı içeriği taramak ve buna müdahale etmek; ve
• Yasal yükümlülüklere uymak ve sözleşmelerimizi uygulamak.

AI Studio'yu veya diğer yapay zekâ özelliklerini kullandığınızda, gönderdiğiniz istemler (prompt), ayarlar ve Medya; bizim tarafımızdan, Cloudflare (AI Gateway'i dâhil) tarafından, seçtiğiniz modeli çalıştıran şirket (Stability AI, OpenAI veya Google gibi) tarafından ve istemleri kurallarımıza göre denetleyen TypeSafe tarafından işlenir. İlk kullanımdan önce kabul ettiğiniz AI Studio koşulları bu paylaşımı açıklar. Hesabınızla ilişkili yapay zekâ kullanımını ve kredilerini takip ederiz. Bu araçları kullanımınız ayrıca sağlayıcıların kendi koşullarına ve gizlilik politikalarına tabidir.

AI Studio'dan ayrı olarak, Ücretsiz Hizmet aracılığıyla yüklenen Medyayı işlemek, yani denetlemek, betimlemek ve arama ile herkese açık GIF kütüphanesini oluşturmak için Hetzner'deki kendi sunucularımızda, Modal ve RunPod üzerinde çalışan yapay zekâ modellerini ve Anthropic'in yapay zekâ modellerini kullanırız. Bu işlemeyi ücretli hesaplardaki Medya üzerinde yürütmeyiz. Herkese açık GIF kütüphanesine katkıda bulunduğunuz kopyalar, ücretli bir hesaptaki Medya değil, Ücretsiz Hizmet aracılığıyla yapılan yüklemelerdir.

Çocukların Cinsel İstismarı Materyali (CSAM) için sıfır tolerans politikası uyguluyoruz. Ücretsiz veya ücretli her yükleme, bilinen CSAM açısından iki şekilde kontrol edilir: Cloudflare'in CSAM Scanning Tool adlı aracı Medyayı bilinen CSAM listeleriyle karşılaştırır ve biz kendi sunucularımızda Medyanın bir PhotoDNA karmasını (hash) oluşturur, eşleştirme için yalnızca bu karmayı Microsoft'un PhotoDNA hizmetine göndeririz. Ücretli hesaplardaki Medya yalnızca CSAM açısından taranır. CSAM tespit edilir veya bildirilirse, bunu kaldırır, gerektiği şekilde kanıtları muhafaza eder, missingkids.org adresinden Kayıp ve İstismara Uğrayan Çocuklar Ulusal Merkezi'ne (NCMEC) ve kolluk kuvvetlerine bildirir ve soruşturmalarla iş birliği yaparız. Ücretli hesaplar için, personelimiz otomatik bir tespiti doğrulamak veya yasaklanmış içeriğe ilişkin bir bildirimi incelemek için gerekli olması dışında Medyayı elle görüntülemez. Herkese açık GIF kütüphanesine katkıda bulunduğunuz kopyalar Ücretsiz Hizmet aracılığıyla yapılan yüklemeler olduğundan, ücretli hesaplara yönelik bu sınırlamalar bunlar için geçerli değildir.

Kişisel bilgilerinizi satmayız. Bilgileri yalnızca aşağıdaki şekillerde paylaşırız:

• Hizmet'i bizim adımıza işleten hizmet sağlayıcıları (alt işleyiciler), aşağıdaki listeye bakın;
• Sizin başlattığınız herkese açık paylaşım, örneğin, herkese açık hâle getirdiğiniz veya Nostr'a gönderdiğiniz Medya ve herkese açık galerilerde veya herkese açık GIF kütüphanesinde görünebilecek ücretsiz yüklemeler;
• Yasaların gerektirdiği hâllerde, yasal sürece yanıt vermek için veya kullanıcıların, kamunun ya da nostr.build'in haklarını, güvenliğini ve mülkiyetini korumak için kolluk kuvvetleri, düzenleyiciler veya diğerleri; ve
• İşbu Politikaya tabi olmak kaydıyla, bir birleşme, devralma veya varlık satışıyla bağlantılı olarak bir halef kuruluş.

Hizmet'i çalıştırmak için az sayıda sağlayıcıya güveniyoruz:

• Cloudflare: Medyanızın barındırılması, içerik sunumu ve depolanması; otomatik CSAM tarama; giriş oturumları ve bunların IP adresleri; erişim günlükleri ve analizler; faturalandırma ve yapay zekâ kredisi kayıtları; yükleme günlükleri; Nostr rölemiz; e-posta gönderimi; ve AI Gateway aracılığıyla AI Studio istekleri;
• Amazon Web Services (AWS): devam eden yüklemelerin geçici olarak depolanması ve ana veritabanımız (hesap bilgileri, dosya adları, başlıklar, açıklamalar, istemler, paylaştığınız metinler ve faturalandırma kayıtları);
• Hetzner Online GmbH (Finlandiya ve Almanya): analiz veritabanımız (erişim analizleri ve yükleme günlükleri), ücretsiz yüklemelerin otomatik denetimi, PhotoDNA karması oluşturma ve yükleme günlüklerinin bir arşivi;
• IDrive Inc. (IDrive e2): tüm Medyanın yedek kopyaları ve yükleme günlüklerinin bir arşivi;
• Modal ve RunPod (denetim, betimleme ve arama dizinleme) ve Anthropic, PBC (denetim ve betimleme): ücretsiz yüklemelerin yapay zekâ ile işlenmesi;
• Stability AI ve modelleri AI Studio tarafından sunulan diğer yapay zekâ modeli şirketleri (Cloudflare AI Gateway aracılığıyla erişilen) ve TypeSafe: AI Studio koşullarında açıklandığı şekilde AI Studio istekleri;
• Microsoft: CSAM tespiti için PhotoDNA karma eşleştirmesi ve kurumsal e-postamız (Microsoft 365);
• Ödemeler: Stripe, Inc. (kart ödemeleri), MakePay (diğer para birimlerinde ödemeler) ve Kanada'da LunaNode sunucularında çalışan kendi Bitcoin ve Lightning ödeme sunucumuz; ve
• NCMEC ve kolluk kuvvetleri: yalnızca zorunlu çocuk güvenliği bildirimi için.

Bu, başlıca sağlayıcılarımızı yansıtır; Hizmet'i işletmek için sağlayıcı ekleyebilir veya değiştirebiliriz.

Amerika Birleşik Devletleri'nden faaliyet gösteriyoruz. Sağlayıcılarımız verileri Amerika Birleşik Devletleri'nde, Avrupa Birliği'nde (Finlandiya ve Almanya), Kanada'da ve Cloudflare'in küresel ağı genelinde işliyor. Hizmet'e Amerika Birleşik Devletleri dışından erişiyorsanız, bilgilerinizin Amerika Birleşik Devletleri'ne ve kendinizinkinden farklı veri koruma yasalarına sahip olabilecek diğer yargı bölgelerine aktarılacağını ve buralarda işleneceğini kabul edersiniz. Gerekli olduğu hâllerde, bu tür aktarımlar için uygun güvencelere dayanırız.

Bilgilerinizi, hesabınız etkin olduğu sürece ve Hizmet'i sağlamak için gerektiği kadar saklarız. Medyanızı, hesabınız yasal muhafaza altında olmadığı sürece, herhangi bir zamanda silebilir ve hesabınızın silinmesini talep edebilirsiniz. Silinmesi planlanan bir hesap, yenileme veya yükseltme yaparak iptal edebileceğiniz 30 günlük bir süreye girer; bu süreden sonra, hesabınızda depolanan Medyayı nesne depolamamızdan tamamen sileriz. Hesabınızın silinmesi, Ücretsiz Hizmet aracılığıyla yapılan yüklemeleri kaldırmaz. Bazı veriler, gerektiğinde daha uzun süre saklanır; örneğin, yasal yükümlülüklere uymak, uyuşmazlıkları çözmek, sözleşmelerimizi uygulamak veya yasanın gerektirdiği şekilde yasa dışı içeriğin (CSAM gibi) kanıtlarını muhafaza etmek için. Yedeklerdeki, önbelleklerdeki veya CDN'lerdeki artık kopyalar, süreleri dolana veya üzerlerine yazılana kadar sınırlı bir süre boyunca devam edebilir.

Yükleme günlükleri (“Topladığımız Bilgiler” başlığı altında açıklanmıştır) yukarıdakilerin bir istisnasıdır: yasal yükümlülükleri yerine getirebilmemiz ve kolluk kuvvetlerinin sorgularına yanıt verebilmemiz için bunları (ilgili Medyayı veya hesabınızı sildikten sonra dâhil olmak üzere) süresiz olarak saklarız. Herkese açık GIF kütüphanesine katkıda bulunduğunuz kopyalar başka bir istisnadır: bir kopya yayımlandıktan sonra, orijinali veya hesabınızı silseniz bile, katkıda bulunduğunuza ilişkin kayıtla birlikte kütüphanede kalır.

Bilgilerinizi korumak için tasarlanmış, aktarım sırasında şifreleme ve erişim kontrolleri dâhil teknik ve organizasyonel önlemler kullanırız. Bununla birlikte, hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz. Nostr anahtarlarınızı güvende tutmaktan siz sorumlusunuz: anahtarlarınıza erişimi olan herkes hesabınıza erişebilir.

Yaşadığınız yere bağlı olarak, kişisel bilgilerinize erişme, bunları düzeltme, silme veya bir kopyasını alma, belirli işlemlere itiraz etme ya da bunları kısıtlama ve rızanızı geri çekme haklarına sahip olabilirsiniz. Bunların çoğunu doğrudan hesabınızda (örneğin, Medya silerek, bir yedek indirerek veya hesap silme talep ederek) veya bizimle iletişime geçerek kullanabilirsiniz.

AEA / Birleşik Krallık (GDPR). Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta iseniz, işleme için yasal dayanaklarımız şunlardır: sizinle olan sözleşmemizin ifası (Hizmet'i sağlamak için); meşru menfaatlerimiz (Hizmet'i güvence altına almak ve geliştirmek ile kötüye kullanımı önlemek için); yasal yükümlülüklere uyum (çocuk güvenliği bildirimi dâhil); ve geçerli olduğu hâllerde rızanız. Yerel denetim makamınıza şikâyette bulunma hakkına sahipsiniz.

Kaliforniya (CCPA / CPRA). Bir Kaliforniya sakini iseniz, kişisel bilgileri öğrenme, bunlara erişme, düzeltme ve silme ile bu hakları kullandığınız için ayrımcılığa maruz kalmama haklarına sahipsiniz. Bağlamlar arası davranışsal reklamcılık için kişisel bilgileri satmaz veya paylaşmayız.

Bir talepte bulunmak için, admin@nostr.build adresinden veya Nostr DM yoluyla bizimle iletişime geçin. Bir talep üzerine işlem yapmadan önce hesabı kontrol ettiğinizi (örneğin, npub'unuz aracılığıyla) doğrulamamız gerekebilir.

Hizmet, yetişkinlere (18+) yöneliktir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize bilgi sağladığına inanıyorsanız, bizimle iletişime geçin; bilgiyi sileriz.

Bu Politikayı zaman zaman güncelleyebiliriz. Yukarıdaki yürürlük tarihini revize edeceğiz ve esaslı değişiklikler için uygun olduğu hâllerde ek bildirimde bulunacağız. Değişiklikler yürürlüğe girdikten sonra Hizmet'i kullanmaya devam etmeniz, kabul anlamına gelir.

Bu Politika İngilizce olarak hazırlanmıştır. Kolaylık sağlamak amacıyla çeviriler sunabiliriz, ancak İngilizce dilindeki sürüm tek yetkili ve hukuken bağlayıcı sürümdür ve kendisi ile herhangi bir çeviri arasında herhangi bir çelişki, tutarsızlık veya belirsizlik olması hâlinde geçerlidir.

Bu Politika veya verileriniz hakkında sorularınız mı var? admin@nostr.build adresinden veya Nostr DM yoluyla bizimle iletişime geçin.