Gizlilik Politikası

İşbu Politika, nostr.build'in web sitesi, API'si, yapay zekâ araçları ve bağlı uygulamaları (“Hizmet”) için geçerlidir. Nostr ağının kendisi, seçtiğiniz röleler veya bizimle entegre olan üçüncü taraf istemcileri ve web siteleri için geçerli değildir — bunların kendi gizlilik uygulamaları vardır.

Hesap bilgileri. Hesabınızı, Nostr açık anahtarınız (npub) ve dâhilî, kararlı bir hesap tanımlayıcısı ile tanımlarız. Bir hesap oluşturmak için gerçek adınızı veya e-postanızı talep etmeyiz. Nostr ile giriş yaptığınızda, size geri görüntülemek üzere Nostr ağından açık profil verilerini (görünen adınız ve avatarınız gibi) okuyabiliriz.

Medya ve içerik. Yüklediğiniz görselleri, videoları ve dosyaları, bunlara ilişkin teknik meta verilerle (dosya türü, boyutu, ebatları, süresi, içerik karmaları (hash) ve yükleme zamanı gibi) birlikte depolarız. Yüklediğiniz dosyalar, içlerine gömdüğünüz meta verileri de içerebilir.

Ödeme bilgileri. Ücretli planlar ödeme işlemcilerimiz aracılığıyla satın alınır - Bitcoin kendi barındırdığımız ödeme sunucumuz, kart Stripe, diğer para birimleri ise bir ödeme takas sağlayıcısı üzerinden işlenir. Hesabınızı açmak ve yenilemek için gereken işlem ve abonelik bilgilerini (tutar, plan, tarihler ve ödeme durumu gibi) alırız. Kart bilgileri Stripe tarafından işlenir ve sunucularımıza asla ulaşmaz; kart numaralarını toplamaz veya saklamayız.

Kullanım ve analiz. Hizmet'i işletmek, kendi medyanız hakkında size analizler göstermek, sınırları uygulamak ve kötüye kullanımı önlemek için toplu ve hesap bazında kullanım verilerini — örneğin görüntüleme ve istek sayıları, bant genişliği, kullanılan depolama alanı ve özellik kullanımı — toplarız.

Teknik ve güvenlik verileri. Altyapımız ve CDN'imiz, IP adresi, kullanıcı aracısı (user agent), istek yolları ve zaman damgaları gibi teknik verileri otomatik olarak kaydeder. Bunu sunum, güvenlik, hız sınırlama, dolandırıcılık ve kötüye kullanımın önlenmesi için ve Hizmet'i korumak amacıyla gerektiğinde Tor'u, VPN'leri veya belirli IP aralıklarını engellemek için kullanırız.

Yükleme günlükleri. Her yükleme için, yüklenen dosyayı ve URL'sini yükleyenin IP adresine (hem köken adres hem de herhangi bir yönlendirme-proxy adresi), Nostr açık anahtarına (npub), tarayıcı kullanıcı aracısına (user agent) ve yönlendiren sayfaya bağlayan bir günlük kaydı oluşturur ve saklarız. İçeriği tanımlayabilmemiz ve yasal olarak gerekli olduğunda kolluk kuvvetlerine ile diğer yetkililere müdahale edebilmemiz ve bildirimde bulunabilmemiz için bu yükleme günlüklerini süresiz olarak saklarız.

Çerezler ve yerel depolama. Giriş oturumunuz için ve dil tercihinizi hatırlamak için az sayıda kesinlikle işlevsel çerez ve benzeri yerel depolama kullanırız. Reklam veya siteler arası izleme çerezleri kullanmayız.

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hizmet'i sağlamak, işletmek, sürdürmek ve geliştirmek;
• Medyanızı, içerik dağıtım ağımız aracılığıyla da dâhil olmak üzere barındırmak, işlemek ve sunmak;
• Sizin kimliğinizi doğrulamak, ücretli planları sağlamak ve yenilemeleri ile düşürmeleri işlemek;
• Kendi hesabınız ve medyanız hakkında size analizler göstermek;
• Kötüye kullanımı, dolandırıcılığı, güvenlik olaylarını ve Koşullarımızın ihlallerini tespit etmek, önlemek ve bunlara müdahale etmek;
• Aşağıda açıklandığı şekilde yasa dışı içeriği taramak ve buna müdahale etmek; ve
• Yasal yükümlülüklere uymak ve sözleşmelerimizi uygulamak.

AI Studio'yu veya diğer yapay zekâ özelliklerini kullandığınızda, gönderdiğiniz istemler (prompt) ve Medya, içerik oluşturmak veya düzenlemek için bizim tarafımızdan ve üçüncü taraf model sağlayıcıları (Cloudflare, Stability AI, Modal ve RunPod dâhil) tarafından işlenir. Hesabınızla ilişkili yapay zekâ kullanımını ve kredilerini takip ederiz. Bu araçları kullanımınız ayrıca sağlayıcıların kendi koşullarına ve gizlilik politikalarına tabidir.

Çocukların Cinsel İstismarı Materyali (CSAM) için sıfır tolerans politikası uyguluyoruz. Medya, yalnızca CSAM'i tespit etmek amacıyla otomatik olarak taranabilir (örneğin, Cloudflare AI ile). CSAM tespit edilir veya bildirilirse, bunu kaldırır, gerektiği şekilde kanıtları muhafaza eder, missingkids.org adresinden Kayıp ve İstismara Uğrayan Çocuklar Ulusal Merkezi'ne (NCMEC) ve kolluk kuvvetlerine bildirir ve soruşturmalarla iş birliği yaparız. Ücretli hesaplar için, personelimiz otomatik bir tespiti doğrulamak için gerekli olması dışında Medyayı elle görüntülemez.

Kişisel bilgilerinizi satmayız. Bilgileri yalnızca aşağıdaki şekillerde paylaşırız:

• Hizmet'i bizim adımıza işleten hizmet sağlayıcıları (alt işleyiciler) — aşağıdaki listeye bakın;
• Sizin başlattığınız herkese açık paylaşım — örneğin, herkese açık hâle getirdiğiniz veya Nostr'a gönderdiğiniz Medya ve herkese açık galerilerde görünebilecek ücretsiz yüklemeler;
• Yasaların gerektirdiği hâllerde, yasal sürece yanıt vermek için veya kullanıcıların, kamunun ya da nostr.build'in haklarını, güvenliğini ve mülkiyetini korumak için kolluk kuvvetleri, düzenleyiciler veya diğerleri; ve
• İşbu Politikaya tabi olmak kaydıyla, bir birleşme, devralma veya varlık satışıyla bağlantılı olarak bir halef kuruluş.

Hizmet'i çalıştırmak için az sayıda sağlayıcıya güveniyoruz:

• Cloudflare — barındırma, içerik sunumu, depolama, güvenlik ve otomatik CSAM tarama;
• Amazon Web Services (AWS), Hetzner ve iDrive e2 — sunucular, bulut altyapısı ve Medyanız için nesne depolama;
• Stability AI, Modal ve RunPod — AI Studio için yapay zekâ görsel oluşturma, düzenleme ve model çıkarımı;
• Microsoft Azure (Office 365) — kurumsal e-postamız;
• ödeme sağlayıcılarımız - Stripe, Inc. (kart ödemeleri) ve MakePay (diğer para birimlerinde ödemeler), kendi barındırdığımız Bitcoin ödeme sunucumuzla birlikte - ücretli planların ödemelerini işler; ve
• NCMEC ve kolluk kuvvetleri — yalnızca zorunlu çocuk güvenliği bildirimi için.

Bu, başlıca sağlayıcılarımızı yansıtır; Hizmet'i işletmek için sağlayıcı ekleyebilir veya değiştirebiliriz.

Amerika Birleşik Devletleri'nden faaliyet gösteriyoruz ve sağlayıcılarımız verileri Amerika Birleşik Devletleri'nde ve diğer ülkelerde işliyor. Hizmet'e Amerika Birleşik Devletleri dışından erişiyorsanız, bilgilerinizin Amerika Birleşik Devletleri'ne ve kendinizinkinden farklı veri koruma yasalarına sahip olabilecek diğer yargı bölgelerine aktarılacağını ve buralarda işleneceğini kabul edersiniz. Gerekli olduğu hâllerde, bu tür aktarımlar için uygun güvencelere dayanırız.

Bilgilerinizi, hesabınız etkin olduğu sürece ve Hizmet'i sağlamak için gerektiği kadar saklarız. Medyanızı herhangi bir zamanda silebilir ve hesabınızın silinmesini talep edebilirsiniz. Silinmesi planlanan bir hesap, yenileme veya yükseltme yaparak iptal edebileceğiniz 30 günlük bir süreye girer; bu süreden sonra, depolanan Medyanızı nesne depolamamızdan tamamen sileriz. Bazı veriler, gerektiğinde daha uzun süre saklanır — örneğin, yasal yükümlülüklere uymak, uyuşmazlıkları çözmek, sözleşmelerimizi uygulamak veya yasanın gerektirdiği şekilde yasa dışı içeriğin (CSAM gibi) kanıtlarını muhafaza etmek için. Yedeklerdeki, önbelleklerdeki veya CDN'lerdeki artık kopyalar, süreleri dolana veya üzerlerine yazılana kadar sınırlı bir süre boyunca devam edebilir.

Yükleme günlükleri (“Topladığımız Bilgiler” başlığı altında açıklanmıştır) yukarıdakilerin bir istisnasıdır: yasal yükümlülükleri yerine getirebilmemiz ve kolluk kuvvetlerinin sorgularına yanıt verebilmemiz için bunları — ilgili Medyayı veya hesabınızı sildikten sonra dâhil olmak üzere — süresiz olarak saklarız.

Bilgilerinizi korumak için tasarlanmış, aktarım sırasında şifreleme ve erişim kontrolleri dâhil teknik ve organizasyonel önlemler kullanırız. Bununla birlikte, hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz. Nostr anahtarlarınızı güvende tutmaktan siz sorumlusunuz — anahtarlarınıza erişimi olan herkes hesabınıza erişebilir.

Yaşadığınız yere bağlı olarak, kişisel bilgilerinize erişme, bunları düzeltme, silme veya bir kopyasını alma, belirli işlemlere itiraz etme ya da bunları kısıtlama ve rızanızı geri çekme haklarına sahip olabilirsiniz. Bunların çoğunu doğrudan hesabınızda (örneğin, Medya silerek, bir yedek indirerek veya hesap silme talep ederek) veya bizimle iletişime geçerek kullanabilirsiniz.

AEA / Birleşik Krallık (GDPR). Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta iseniz, işleme için yasal dayanaklarımız şunlardır: sizinle olan sözleşmemizin ifası (Hizmet'i sağlamak için); meşru menfaatlerimiz (Hizmet'i güvence altına almak ve geliştirmek ile kötüye kullanımı önlemek için); yasal yükümlülüklere uyum (çocuk güvenliği bildirimi dâhil); ve geçerli olduğu hâllerde rızanız. Yerel denetim makamınıza şikâyette bulunma hakkına sahipsiniz.

Kaliforniya (CCPA / CPRA). Bir Kaliforniya sakini iseniz, kişisel bilgileri öğrenme, bunlara erişme, düzeltme ve silme ile bu hakları kullandığınız için ayrımcılığa maruz kalmama haklarına sahipsiniz. Bağlamlar arası davranışsal reklamcılık için kişisel bilgileri satmaz veya paylaşmayız.

Bir talepte bulunmak için, admin@nostr.build adresinden veya Nostr DM yoluyla bizimle iletişime geçin. Bir talep üzerine işlem yapmadan önce hesabı kontrol ettiğinizi (örneğin, npub'unuz aracılığıyla) doğrulamamız gerekebilir.

Hizmet, yetişkinlere (18+) yöneliktir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize bilgi sağladığına inanıyorsanız, bizimle iletişime geçin; bilgiyi sileriz.

Bu Politikayı zaman zaman güncelleyebiliriz. Yukarıdaki yürürlük tarihini revize edeceğiz ve esaslı değişiklikler için uygun olduğu hâllerde ek bildirimde bulunacağız. Değişiklikler yürürlüğe girdikten sonra Hizmet'i kullanmaya devam etmeniz, kabul anlamına gelir.

Bu Politika İngilizce olarak hazırlanmıştır. Kolaylık sağlamak amacıyla çeviriler sunabiliriz, ancak İngilizce dilindeki sürüm tek yetkili ve hukuken bağlayıcı sürümdür ve kendisi ile herhangi bir çeviri arasında herhangi bir çelişki, tutarsızlık veya belirsizlik olması hâlinde geçerlidir.

Bu Politika veya verileriniz hakkında sorularınız mı var? admin@nostr.build adresinden veya Nostr DM yoluyla bizimle iletişime geçin.