Verilerini kim tutuyor
Euphona’yı işleten şirket olan SOGV2 Limited (CR No. 76825703), burada açıklanan kişisel verilerin veri sorumlusudur.
Avrupa Birliği’nde henüz bir temsilci atamadık, Birleşik Krallık’ta da. Bu yerlerin dışında olup içlerindeki kişilere hizmet sunan bir şirketin genellikle, AB Genel Veri Koruma Tüzüğü (GDPR) Madde 27 ve onun Birleşik Krallık’taki muadili uyarınca, bir temsilci ataması gerekir ve kendimizi, arızi ve düşük riskli işleme için tanınan dar istisnaya girdiğimize inandırmaya çalışmayacağız: Kayıtlar insanların seslerini taşır ve biz onları sürekli işleriz. Atama henüz yapılmadı ve bu, senin fark etmene bırakılmak yerine burada belirtiliyor.
Veri korumayla ilgili sorular privacy@euphonaai.com adresine gönderilir ve bu adresi bir kişi okur.
Neleri topluyoruz
- Hesap bilgileri: E-posta adresin, verirsen adın, seçtiğin giriş yöntemi ve Studio’nun, hesap sayfanın ve sana gönderdiğimiz e-postaların yazıldığı dil: senin seçtiğin dil ya da sen seçene kadar kaydolduğun sayfanın dili. Tutulacak bir şifre yok: sana e-postayla gönderdiğimiz tek kullanımlık bir kodla ya da Google ile giriş yaparsın. Bir kod on beş dakika geçerlidir ve yalnızca kodun özet değerini (hash) saklarız, kodun kendisini asla saklamayız; bu yüzden veritabanımızın bir kopyası kimsenin senin yerine giriş yapmasına olanak vermez. Google ile giriş yaparsan Google’ın döndürdüğü tanımlayıcıyı tutarız, o hesapla ilgili başka hiçbir şeyi tutmayız.
- Yüklediğin ses dosyaları, onlardan türetilen analiz ve onlardan üretilen sonuçlar. Aşağıya bak: En önemli kısım bu.
- Kullanım ve ücretlendirme: Hangi işlerin çalıştığı, sesin ne kadar sürdüğü, işlerin neye mal olduğu ve başarılı olup olmadığı. Bir faturanın hesaplanması ve bir destek sorusunun yanıtlanması bununla olur.
- API üzerinden kurarsan webhook’lar: Işlerin hakkında bildirim göndermemiz için kaydettiğin web adresleri (URL’ler), her birine verdiğin açıklama ve bu bildirimleri imzalayan, şifrelenmiş olarak sakladığımız gizli anahtar. Ayrıca bildirimlerin bir kaydını tutarız: her birinin hangi işle ilgili olduğu, ne söylediği ve sunucunun onu kabul edip etmediği.
- Studio tercihlerin: Geri döndüğünde yerinde olsunlar diye her hizmet için en son seçtiğin seçenekler ve bize yaptığını söylediğin iş türü. Hesabınla birlikte silinirler; bir çalışma alanında seçtiğin seçenekler, o alandan ayrıldığında da silinir.
- Fatura bilgileri: Bizde değil, ödeme işlemcimiz Stripe’ta tutulur. Biz bir tanımlayıcıyı, planını ve fatura geçmişini saklarız. Kart numaranı asla görmeyiz.
- Destek yazışmaları: E-postayla ya da WhatsApp’ta, bize ne yazdığın ve bizim ne yanıt verdiğimiz. WhatsApp’ta ayrıca telefon numaranı ve WhatsApp profil adını alırız; bir profil fotoğrafın varsa ve WhatsApp ayarların onu görmemize izin veriyorsa profil fotoğrafını da alırız.
- Teknik log kayıtları: Istek kimlikleri, zamanlama bilgileri, hatalar ve istemci hakkında ayrıntısız bilgiler. Kısa süre tutulur, bir şeyin neden bozulduğunu bulmak için kullanılır. Onları ayrıca anonim, toplu trafik istatistikleri üretmek için de kullanırız: kaç ziyaret olduğu, hangi sayfalar, hangi sitelerin ziyaretçi gönderdiği, ziyaretçilerin hangi ülkelerden geldiği ve her sayfadan ve her ülkeden kaç yeni hesap geldiği. Bir ülkeyi bulmak için IP adresini kendi sunucumuzda tutulan bir IP-ülke tablosunda ararız; adres bunun için kimseye gönderilmez. İstatistikler kimseyi tanımlamaz ve yalnızca toplamlar olarak saklanır.
- Sana yazmamızı istersen e-posta adresin: Bu sitedeki her sayfanın altındaki form. E-posta listesi hesaptan iki yönde de ayrıdır: hiçbir şeye kaydolmamış olsan da bu listede olabilirsin ve kaydolmak seni bu listeye eklemez. Adresi, istediğin günü, hangi formdan istediğini ve formun bulunduğu sayfanın dilini (sana o dilde yazabilmek için) ve onaylayıp onaylamadığını tutarız; ayrıca sana gönderdiğimiz bağlantının özet değerini de tutarız; böylece bağlantıyı açmak bir şey kanıtlar, veritabanımızın bir kopyası ise kimsenin sahte bir bağlantı üretmesine olanak vermez. Ad yok. Bununla ne yaptığımız için aşağıdaki maddeye bak.
Ücretsiz araçlardan beşi ses dosyalarını hiçbir zaman almaz. LUFS ve true peak ölçer, BPM ve ton bulucu, spektrum analizörü, stereo genişlik analizörü ve clipping ve gürültü dedektörü tarayıcında çalışır; dosyanın kodu kendi cihazında çözülür ve dosya orada ölçülür, o sayfalarda dosyanın gönderilebileceği bir uç nokta da yoktur. Bu, sen fark etmeden sessizce değiştirebileceğimiz bir politika değildir: Sayfaların yapısı böyledir ve bunu doğrulamak için ağ sekmesini izleyebilirsin.
Vokal silici istisnadır ve istisna olarak etiketlenmiştir. Dosyayı sunucularımıza yükler, çünkü ayırma işlemi motorda çalışır; yüklenen dosyayı ve ondan elde edilen iki bileşeni en fazla yirmi dört saat tutar, ardından otomatik olarak siler (aşağıdaki saklama bölümüne bak). Biz tuttuğumuz sürece bunlar, ses dosyalarınla ilgili bölümün anlattığı her anlamda senin ses dosyalarındır: gizlidir, burada kimse tarafından dinlenmez, asla eğitim verisi olmaz. Kaydolur ve sonucu hesabına taşırsan, çalışma alanında sıradan bir dosyaya dönüşür ve öyle saklanır.
Gördüğümüz şey ise sayfanın kendisi için yapılan istektir; çünkü bu sıradan bir web isteğidir ve diğer tüm istekler gibi yukarıdaki teknik log kayıtlarında görünür: IP adresin de dahil. IP adresi kişisel veridir; bu yüzden “araçlar hiçbir şey toplamaz” sözüne yapamayacağı bir işi yüklemektense bunu söylemeyi tercih ederiz. Onu üç şey için kullanırız: Bir şeyin neden bozulduğunu bulmak; araçların hesap olmadan ücretsiz kalabilmesi için adres başına istekleri saymak: araçlar ancak kimse onları otomatikleştirmediği sürece ücretsiz kalabilir; ve yukarıda anlatılan anonim trafik istatistikleri. Kabul Edilebilir Kullanım Politikası da bunlardan ikincisini öbür taraftan söyler. Bu şekilde log kaydına alınan IP adresin bir hesaba bağlanmaz, profil oluşturmak için kullanılmaz ve log kayıtlarının geri kalanıyla birlikte süresi dolunca silinir.
Çocuklar
Hesap sahibi olmak için en az 13 yaşında olman gerekir. Bu yaşın altında, Amerika Birleşik Devletleri’ndeki yasa, bunun gibi bir hizmetin bir çocuğun verilerini tutmasından önce bir ebeveynin doğrulanmış rızasını şart koşar ve bu rızayı toplamamızın bir yolu yok. Ülkeni kontrol etmek yerine her yerde bu tek sayıyı kullanırız; çünkü adresine göre sana daha az hak tanıyan bir politika, bu belgenin olmamaya çalıştığı şeydir.
Daha küçük hiç kimseden bilerek veri toplamayız; yaş profili çıkarmayız ve yaş çıkarımı yapmayız. Ebeveyn ya da vasiysen ve bir çocuğun burada hesap açtığını düşünüyorsan privacy@euphonaai.com adresine yaz; hesabı kapatır ve içinde tutulanları sileriz. Önce bir şey kanıtlaman gerekmez; seni kendi çocuğun hakkında belge sunmaya zorlamaktansa makul bir mesaja göre harekete geçmeyi tercih ederiz.
Tarayıcıda çalışan ücretsiz araçlar bilinçli bir istisnadır ve yalnızca öyle olabildikleri için istisnadır: hesap gerektirmezler, ses dosyası toplamazlar ve kendi miksinin ses yüksekliğini kendi tarayıcısında ölçen on iki yaşındaki biri, engellemek şöyle dursun, bilmemiz gereken bir şey bile değildir. Vokal silici de yaş sormaz, ama bir yükleme alır ve bu yükleme sunucularımızda en fazla yirmi dört saat kalır; bunun olmamasını tercih eden bir ebeveyn bize aynı şekilde ulaşabilir, biz de dosyayı daha sonra değil, o anda sileriz.
Ses dosyaların özelinde
Hiçbir şeyi eğitmek için asla kullanılmaz. Ne bizim modellerimizi ne de başka birinin modellerini. Bir gün bunu istersek sana ayrıca ve açıkça soracağız, hayır diyebileceksin ve daha sonra fikrini değiştirebileceksin. Bu rıza henüz yok, çünkü ona uymayı sağlayacak mekanizma henüz yok ve henüz gereğini yerine getiremeyeceğimiz bir izni istemek, hiç istememekten daha kötü olurdu.
Varsayılan olarak gizlidir. Çalışma alanına özel bir konumda saklanır ve yalnızca imzalı ve süresi dolan bağlantılarla erişilebilir. Ses dosyaların için herkese açık bir URL yoktur, tahmin etmenin de bir yolu yoktur.
Burada kimse onu dinlemez. Çalışanlarımızın onu dinlemek için sürekli bir imkânı yoktur. Bir destek talebi bunu gerçekten gerektirdiğinde önce sana sorarız ve her türlü iç erişim, sonradan düzenlenemeyen bir denetim kaydına işlenir.
Kodu dikkatle çözülür. Hatalı biçimlendirilmiş medya dosyaları bir sisteme saldırmanın en eski yollarından biridir; bu yüzden kod çözme, ağ erişimi olmayan ve ulaşabileceği hiçbir şeyin bulunmadığı bir izole ortamda (sandbox) yapılır: Bu, bizi koruduğu kadar seni de korur, çünkü saldırıya uğrayacak şey herkesin ses dosyalarını tutan süreç olurdu.
Bir WhatsApp sohbetinde bize gönderdiğin bir dosya o konuşmanın bir parçasıdır, hizmete yapılan bir yükleme değildir. Dosya, başka kimlerin eriştiğiyle ilgili bölümün anlattığı gibi, konuşmayla birlikte destek telefonumuzdaki WhatsApp Business uygulamasında kalır.
Neden tutuyoruz
İstediğin hizmeti çalıştırmak, sana doğru fatura kesmek, bir şeyler ters gittiğinde sana yanıt vermek, platformu güvende tutmak ve vergi kayıtlarını saklamak gibi yasal yükümlülükleri yerine getirmek için. Yasanın bir hukuki dayanağın belirtilmesini gerektirdiği durumlarda, bunlar GDPR Madde 6(1) kapsamındaki dayanaklardır: çoğu için seninle yaptığımız sözleşmenin ifası; yasanın saklamamızı gerektirdiği vergi ve muhasebe kayıtları için yasal bir yükümlülüğün yerine getirilmesi (Madde 6(1)(c)); log kayıtları için güvenlik ve hizmet kalitesine yönelik, onlardan üretilen anonim istatistikler için ise insanların siteyi nasıl bulduğunu bilmeye yönelik meşru menfaatimiz; ve isteğe bağlı üç şey için rıza: bir sonraki bölümde anlatılan e-posta listesi, ondan sonra anlatılan analitik ve onun da ardından anlatılan, kendi başına bir seçim olan ve analitikten ayrı olan reklam ölçümü. Bunlardan herhangi birini reddetmenin bu sitede sana başka hiçbir bedeli yoktur ve hiçbiri hiçbir şeyin koşulu değildir.
Göndermemizi istediğin e-postalar
Bu sitedeki her sayfanın altında, adresini ara sıra yazdığımız bir listeye ekleyen bir form var: Ne yayımladığımızı ve onu geliştirirken ne öğrendiğimizi yazıyoruz. Bir takvim yok, bir dizi de yok, çünkü böyle bir taahhütte bulunmadık. Bu, bir hesapla ya da bir satın almayla ilgili olmayan tek e-postamızdır ve bu sayfada hiç hesabı olmayan birini ilgilendirebilecek tek şeydir.
Bunu, sen istediğin ve ardından istediğini onayladığın için göndeririz; bu, GDPR Madde 6(1)(a) kapsamında rızadır ve dürüstçe başka bir şey olamaz. Yayımladıklarımızla ilgili bir mesaj, sana hizmet verebilmemiz için ihtiyaç duyduğun bir şeymiş gibi iddia edebileceğimiz bir şey değildir; buna meşru menfaat demek, sormamanın kibar bir biçimi olurdu. Liste satılmaz, paylaşılmaz, kiralanmaz ve seni başka bir yerde aramak için kullanılmaz.
Onaylamak bir formalite değil, işin özüdür. Bir forma adres yazmak, birinin onu yazdığını kanıtlar; ardından gönderdiğimiz mesajdaki bağlantıyı açmak, adresin sana ait olduğunu kanıtlar. Sen bağlantıyı açana kadar hiçbir şeyi onaylamamış bir adres tutarız ve başka hiçbir şey göndermeyiz: Tek bir istek, ardından sessizlik. Yani hiçbir şey yapmamak eksiksiz bir yanıttır ve verebileceğin en az zahmetli yanıttır: hiç onaylanmayan bir adrese bir daha asla yazılmaz ve bunu kastettiğini bize söylemen gerekmez.
Her mesajda bir abonelikten çıkma bağlantısı bulunur; giriş yapmadan, hesap olmadan ve bize yanıt vermeden çalışır: Tek bir butonu olan bir sayfa açar ve o butona basmak yeterlidir. E-posta uygulaman kendi abonelikten çıkma butonunu sunuyorsa, o buton tek adımda çalışır. Vazgeçmek, kabul etmek kadar kolay olmalıdır: GDPR Madde 7(3) bunu söyler ve biz yine de bunu isterdik, çünkü kolay bir abonelikten çıkma seçeneğinin alternatifi sadık bir okur değil, spam butonudur. Hemen yürürlüğe girer ve bağlantı hatalı biçimlendirilmiş olsa ya da başka birinin kopyasından iletilmiş olsa bile bunu yerine getiririz; çünkü e-postaları durdurmaya çalışan birinin teknik bir ayrıntı yüzünden geri çevrilmemesi gerektiğini düşünürüz.
Ayrılmak şu an için kalıcıdır ve bunu kendin keşfetmek yerine bizden duymalısın. Abonelikten çıkmak, o adrese yazılmaması gerektiğini kaydeder ve bu kayıt bir şey gönderilmeden önce kontrol edilir: Yeni bir aboneliğin kabul edilmesinden önce de. Bu yüzden formu yeniden doldurmak seni listeye geri eklemez ve form bunu söylemez: bilerek, her adrese aynı yanıtı verir; çünkü adresleri birbirinden ayıran bir yanıt, kimliği belirsiz bir yabancının belirli bir kişinin listemizde olup olmadığını ya da bizden şikâyetçi olup olmadığını test etmesine olanak verirdi. Ayrıldıysan ve geri dönmek istiyorsan privacy@euphonaai.com adresine yazıp bunu söyle, seni geri ekleriz.
Bu gönderim yasağı kaydı, sen ayrıldıktan sonra tuttuğumuz tek şeydir. Adresi, nedeni ve tarihi içerir; seninle ilgili başka hiçbir şeyi içermez. Aboneliğin kendisinden daha uzun yaşamak zorundadır; yoksa sonradan yapılan bir içe aktarma ya da kendi kodumuzdaki bir hata seni zaten ayrıldığın bir listeye geri ekleyebilir: Bu kaydın önlemek için var olduğu hata da budur ve hiçbir şey tutmadığımızı söyleyebilmektense o tek satırı tutmayı tercih etmemizin nedeni de budur. Listenin seninle ilgili tuttuğu geri kalan her şeyi (istediğin gün, form ve dil ile birlikte aboneliğin kaydının kendisini ve hangi mesajların adresine gittiğinin kaydını) sildirebilirsin: aynı adrese yaz, sileriz.
Kimin neyi açtığını ölçmeyiz. Gönderdiklerimizde izleme pikseli yoktur ve seni bizim üzerimizden yönlendirerek tıklama sayan bir bağlantı da yoktur: Bağlantılar, gittiklerini söyledikleri yere gider. Sunucularımızdan tek bir görsel yüklenir, en üstteki Euphona logosu, ve bu her alıcı için aynı adrestir: onun çekilmesi bize bir görselin çekildiğini söyler, kimin çektiğini değil. E-posta istemcin uzak görselleri engelliyorsa (birçoğu varsayılan olarak bunu yapar) bu bile olmaz.
Analitik, çerezler ve tarayıcı depolama alanı
Bu site nasıl kullanıldığını ölçer ve bunu yalnızca önce sen kabul edersen yapar. Sen yanıt vermeden önce sayfada hiçbir ölçüm betiği yoktur: Yüklenip devre dışı durumda bekletilen bir betik de yoktur; o, alışılmış ve daha zayıf bir düzenlemedir. Reddedersen ya da hiç yanıt vermezsen hiçbir şey çekilmez ve hiçbir analitik çerezi yazılmaz.
Kabul ettiğinde Google Analytics 4, bu pazarlama sitesinde ve auth.euphonaai.com adresinde kayıt olduğun ya da giriş yaptığın sayfalarda çalışır, başka hiçbir yerde çalışmaz. Geri dönen bir ziyareti yeni bir ziyaretten ayırmak için kendi çerezlerini yerleştirir ve hangi sayfaların okunduğunu, ziyaretin nereden geldiğini, IP adresinden türetilen yaklaşık bir konumu, cihazı ve tarayıcıyı raporlar. Kayıt sayfalarında ayrıca bir hesap oluşturulduğunu, hesabı tanımlayan hiçbir şey olmadan kaydeder. Ona hiçbir hesap tanımlayıcısı, ad ya da e-posta adresi göndermeyiz. Studio’da asla çalışmaz, ses dosyaların da oradadır: Orası farklı bir yanıtı olan farklı bir kökendir (origin) ve burada verilen rıza oraya taşınmaz. Tek bir yanıt bu siteyi ve kayıt ve giriş sayfalarını kapsar: önce hangisine ulaşırsan orada bir kez sorarız ve yanıtın her ikisi için de geçerli olur.
Kabul etmek gereklidir ama yeterli değildir. Etiket, neyi kabul etmiş olursan ol, web adresi (URL) email ya da token parametresi taşıyan hiçbir sayfada yüklenmez: Böylece sana gönderdiğimiz onay ve abonelikten çıkma bağlantıları bir analitik olayına dönüşemez ve ne e-posta adresin ne de o bağlantılardaki tek kullanımlık kimlik bilgisi Google’a ulaşır. Kontrol, URL’nin hangi sayfa olduğuna değil, ne içerdiğine bakar, çünkü yeri değişen bir sayfa korumayı kaybetmemelidir; ikisini de taşımayan bir sayfa (abone olduktan sonra geldiğin sayfa dahil) normal şekilde ölçülür.
Fikrini istediğin zaman değiştirebilirsin. Yanıt verdikten sonra görünen aşağıdaki “Analitik tercihi” düğmesi soruyu yeniden açar ve yeni yanıtın, ilki gibi, bu site ile kayıt ve giriş sayfaları için geçerli olur. Buradaki her sayfanın ve kayıt ve giriş sayfalarının alt bilgisi bu politikaya bağlantı verir, böylece düğme her zaman bir tık uzaklıktadır. Kabul ettikten sonra reddetmek, etiketi o tarayıcıda kapatır. Yanıtın, bize ait eu_consent adlı bir çerezde bir yıl boyunca saklanır; tek bir sözcük içerir, sana reklam ölçümü sorulduysa o konudaki yanıtını da kaydeder ve kimseyi tanımlamaz. Bu çerez euphonaai.com ve alt alan adları için yerleştirilir, böylece kayıt ve giriş sayfaları aynı yanıtı okur; Studio ve diğer adreslerimiz de onu alır ve orada hiçbir şey onu okumaz.
Google bu verilerle ilgili iki rol üstlenir. Siteyi bizim için ölçerken bizim veri işleyenimizdir ve bizim talimatlarımızla hareket eder; verileri kendisi için kullandığı amaçlar bakımından ise kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusudur. Veriler, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında Amerika Birleşik Devletleri’nde işlenebilir.
Hesap olmadan okuyabildiğin sayfalar, sen istemedikçe hiçbir şey yerleştirmez. Gel, oku, ücretsiz araçları kullan, yeniden ayrıl: Cihazında bu sayfa, rehberler ya da araçlar tarafından hiçbir şey saklanmaz. Bunu iki şey değiştirir ve yalnızca sen kendin yaparsan: açık ya da koyu temayı seçmek bu seçimi kaydeder; böylece siteyi bir sonraki açışında hâlâ o temada olur; ve bir dil seçmek o dili kaydeder; böylece site bir sonraki sefer o dilde açılır.
Tema bir çerezde saklanır, çünkü çerez, giriş sayfalarının ve Studio’nun da görebildiği tek depolama alanıdır: başka bir yerde saklansaydı, burada yapılan açık tema seçimi sen giriş yapmaya gittiğin anda yeniden koyuya dönerdi. Bir çerez olduğu için tarayıcının yaptığı her istekle bize gelir; bizim tarafımızda onu okuyan hiçbir şey yoktur ve tarayıcının ekrana çizdiği şeyden başka hiçbir şeyi değiştirmez.
Giriş yapmak iki çerez daha yerleştirir; bir giriş kodu istemek ya da Google ile girişi başlatmak kısa bir süreliğine bir çerez daha yerleştirir ve Studio kendine ait dört çerez yerleştirir. Hepsi bize aittir: bu hizmetteki üçüncü taraf istisnaları yalnızca yukarıda anlatılan analitik çerezleri ve bir sonraki bölümde anlatılan reklam çerezleridir ve bunların her biri yalnızca ona evet dediysen var olur. Ve hepsi yalnızca senin istediğin şeyi yapmak için vardır: yaptığın bir görünüm, yerleşim ya da dil seçimini hatırlamak, giriş yapmayı ve oturumunun açık kalmasını sağlamak, Studio’yu katıldığın bir çalışma alanında açmak ve yeni bir API anahtarını sana bir kez göstermek. Bu yüzden hiçbiri için bir rıza şeridi gerekmez: hiçbiri seni ölçmez, siteler arasında seni izlemez ya da seninle ilgili herhangi bir şeyi kimseye raporlamaz.
- eu_theme: light ya da dark sözcüğü, başka hiçbir şey değil. Yalnızca bir tema seçtiğinde var olur; o zamana kadar böyle bir çerez yoktur ve site, cihazının zaten tercih ettiği temayı izler. Sayfadaki betikler onu okuyabilir, çünkü onu sayfa çizilmeden önce okumak işin bütün amacıdır: Bir an geç uygulanan bir tema, her tıklamada beyaz bir parlama demektir. Hiçbir şeyi tanımlamaz ve hiçbir şeye izin vermez: onu sahteleyen biri, sayfayı öbür renkte görür. Bir yıl sürer, çıkış yapınca silinmez ve onu silmek, seni yeniden cihazını izlemeye döndürür.
- eu_locale: Seçtiğin dilin etiketi, örneğin de ya da pt-BR, başka hiçbir şey değil. Yalnızca bir sayfanın altındaki listeden bir dil seçtiğinde var olur; o zamana kadar böyle bir çerez yoktur ve her sayfa kendi adresinin dilindedir. Yerleştirilmiş olduğu sürece, o dilde var olan bir sayfayı açmak seni o sürüme götürür; İngilizceyi seçmek bunu durdurur. Yalnızca bu sitede tutulur: Studio ve giriş sayfaları onu asla almaz ve oradaki dilin, hesabındaki bir ayardır. Sayfadaki betikler onu okuyabilir, çünkü seçimin uygulandığı yer orasıdır; sunucularımızda onu okuyan hiçbir şey yoktur. Hiçbir şeyi tanımlamaz ve hiçbir şeye izin vermez: Onu sahteleyen biri, sayfaları başka bir dilde görür. Bir yıl sürer, çıkış yapınca silinmez ve onu silmek, her sayfanın yeniden kendi adresinin dilinde açılması demektir.
- eu_session: Açık oturumuna bir referans. Tek başına hiçbir anlamı olmayan rastgele bir değerdir; işaret ettiği oturum bizim sunucularımızda durur ve tüm cihazlardan çıkış yapabilmeni ve bunun gerçekten geçerli olmasını sağlayan da budur. HttpOnly ve Secure olarak işaretlenmiştir; bu yüzden sayfadaki hiçbir betik onu okuyamaz ve asla şifrelenmeden iletilmez. 30 gün kullanılmazsa süresi dolar (Euphona’yı kullanmak bu tarihi ileri atar; böylece düzenli kullanılan bir hesabın oturumu, bir takvime göre kapatılmak yerine açık kalır) ve ne olursa olsun, giriş yaptığın günden 400 gün sonra süresi dolar; Euphona’yı kullanmanın değiştirmediği tek tarih budur. Çıkış yapmak onu hemen, önemli olan her yerde sona erdirir.
- eu_session_hint: tek bir karakter, 1, başka hiçbir şey değil. Bu tarayıcıda birinin giriş yapmış olduğunu kaydeder; böylece herkese açık sayfalarımız sana yeniden giriş yapmanı istemek yerine Studio’yu önerebilir. Yukarıdaki çerezin aksine sayfadaki betikler onu okuyabilir; bu yüzden hiçbir ad, e-posta adresi, hesap referansı ya da oturum değeri içermez: Onu okumak sana yalnızca baktığın sayfanın zaten gösterdiğini söyler. Giriş yapmak, bir şey kanıtlamak ya da bir şeye ulaşmak için kullanılamaz. Yukarıdaki çerezle tam olarak aynı iki anda yazılır ve silinir ve tam olarak o kadar sürer. Bir oturum kullanılmadığı için sona ererse ipucu ondan daha uzun yaşayabilir; bu durumda olan tek şey, herkese açık bir sayfanın sana Studio’yu önermesi ve Studio’nun senden giriş yapmanı istemesidir: ki zaten bunu yapacaktı.
- eu_oauth_flow: Yalnızca Google ile giriş yaparken ve yalnızca giriş sitesinde yerleştirilir. Google’a yapılan gidiş-dönüşü onu başlatan tarayıcıya bağlayan tek kullanımlık değerleri tutar; birinin seni sana ait olmayan bir hesaba sokmasını engelleyen de budur. İki dakika sürer ve giriş başarılı olsun ya da olmasın, geri döndüğün anda silinir.
- eu_signin_address: yalnızca sana e-postayla gönderdiğimiz bir kodla giriş yaparken ve yalnızca giriş sitesinde yerleştirilir; tarayıcın onu yalnızca o sitenin giriş sayfasına geri gönderir. Rastgele bir referans tutar, başka hiçbir şey değil; e-posta adresini tutmaz. Kodu yazdığın sayfa, kodun hangi posta kutusuna gittiğini söyleyebilmek için bu referansı sunucularımızda arar; sunucularımız referansı yalnızca özet değeri (hash) olarak, kodun gönderildiği hesabın yanında saklar. HttpOnly ve Secure olarak işaretlenmiştir; bu yüzden sayfadaki hiçbir betik onu okuyamaz ve asla şifrelenmeden iletilmez. On beş dakika, yani kodun ömrü kadar sürer ve kod seni giriş yaptırır yaptırmaz silinir.
- eu_workspace: Studio tarafından ve yalnızca başka birinin çalışma alanına katılma davetini kabul ettiğinde yerleştirilir; böylece Studio kendi çalışma alanında değil, az önce katıldığın çalışma alanında açılır. O çalışma alanının tanımlayıcısını tutar, başka hiçbir şey değil. Hiçbir şeye karar vermez: sunucularımız her istekte, adını verdiği çalışma alanının üyesi olup olmadığını denetler ve değilsen onu reddeder. HttpOnly ve Secure olarak işaretlenmiştir; bu yüzden sayfadaki hiçbir betik onu okuyamaz. Kendine ait bir son kullanma tarihi yoktur; bu yüzden tarayıcın onu, tarayıcı oturumu sona erdiğinde, genellikle tarayıcıyı kapattığında siler. Çıkış yapmak onu temizlemez.
- eu_tracks: grid ya da list sözcüğü, başka hiçbir şey değil: Studio’daki Kitaplık’ın parçalarını nasıl gösterdiği. Yalnızca ikisi arasında geçiş yaptığında var olur; o zamana kadar Kitaplık ızgara görünümünü gösterir. Yalnızca Studio tarafından tutulur. Sayfadaki betikler onu okuyabilir ve Studio, Kitaplık’ı bıraktığın şekilde çizmek için onu okur. Hiçbir şeyi tanımlamaz ve hiçbir şeye izin vermez: onu taklit eden biri diğer yerleşimi görür. Bir yıl sürer ve çıkış yapmak onu temizlemez.
- eu_rail: expanded ya da collapsed sözcüğü, başka hiçbir şey değil: Studio’nun kenar menüsünün tam genişlikte mi yoksa yalnızca simgelerle mi gösterildiği. Yalnızca menüyü daraltan ya da genişleten düğmeyi kullandığında var olur; o zamana kadar menü tam genişlikte gösterilir. Yalnızca Studio tarafından tutulur. Sayfadaki betikler onu okuyabilir ve Studio, menüyü ilk andan itibaren doğru genişlikte çizmek için onu okur. Hiçbir şeyi tanımlamaz ve hiçbir şeye izin vermez: onu taklit eden biri daha geniş ya da daha dar bir menü görür. Bir yıl sürer ve çıkış yapmak onu temizlemez.
- eu_key_flash: yalnızca Studio’nun ayarlarında bir API anahtarı oluşturduğunda yerleştirilir ve o yeni anahtarı tutar; böylece ardından yönlendirildiğin sayfa onu sana gösterebilir. Bir anahtarı yalnızca bir kez gösteririz ve yalnızca özet değerini saklarız; bu çerez, anahtarın, kaydedileceği bir web adresine (URL) konmadan o sayfaya ulaşmasını sağlar. Yalnızca ayarlar sayfalarına gönderilir ve HttpOnly ve Secure olarak işaretlenmiştir; bu yüzden sayfadaki hiçbir betik onu okuyamaz ve asla şifrelenmeden iletilmez. Altmış saniye sürer; ardından tarayıcın onu siler.
Bu on çerez, yukarıdaki eu_consent gibi, bizim tarafımızdan yerleştirilen birinci taraf çerezleridir. Hiçbiri adını, e-posta adresini ya da yüklediklerinle ilgili herhangi bir şeyi tutmaz: oturum çerezi ve giriş çerezi rastgele referanslardır, fazlası değil; çalışma alanı çerezi de bir kişiyi değil, bir çalışma alanını belirtir. Onları engellemenin sana maliyeti üç şeydir, başka hiçbir şey değil: oturumun açık kalamaz, seçtiğin bir tema sekmeyle birlikte kaybolur ve site seçtiğin bir dili hatırlamaz. Hesap olmadan okunabilen her şey, çerezler tamamen engellendiğinde de çalışır. Çıkış yapmak iki oturum çerezini de temizler ve oturumu bizim tarafımızda sona erdirir; böylece ikisinden birinin kopyası artık kimsenin işine yaramaz. Tema, dil ve Studio’nun yerleşimi, oturumunun bir parçası değil tercih oldukları için çıkış yapmak onlara dokunmaz.
Kesinlikle gerekli olmayan bir şey yerleştirirsek, rıza mekanizması sonradan değil aynı sürümde gelir, ve reddetmek, kabul etmek kadar kolay olacaktır.
Reklam ölçümü
Euphona’nın reklamını Google’da yapabiliriz ve bu reklamlarla ilgili yalnızca tek bir şeyi ölçeriz: bunlardan birinin, birisinin kaydolmasına yol açıp açmadığını. Bu ölçüm kendi başına bir seçimdir ve analitikten ayrıdır. Analitiği soran aynı şeritteki kutusunu işaretlemedikçe kapalıdır; analitiği kabul etmek onu asla açmaz ve reddetmek ikisini birden reddeder. Şerit sana böyle bir kutu göstermiyorsa, senin için reklam ölçümü çalışmıyordur ve bu bölümde anlatılanların hiçbiri gerçekleşmez.
Reklam ölçümünü kabul edersen Google Ads etiketi bu pazarlama sitesinde ve auth.euphonaai.com adresindeki kayıt ve giriş sayfalarında çalışır, başka hiçbir yerde çalışmaz. Studio’da asla çalışmaz, diğer adreslerimizin hiçbirinde de. Google’ın, reklamlarımızdan birine tıklamayla başlayan bir ziyareti sonradan oluşturulan bir hesapla ilişkilendirmesini sağlar. Kayıt sayfalarında bir hesap oluşturulduğunda etiket Google’a bir kaydın gerçekleştiğini, tek bir kaydın iki kez sayılmaması için o anda ürettiğimiz rastgele bir sayıyla birlikte bildirir. Bu sayı hesabınla birlikte saklanmaz ve hesabına kadar izlenemez. Google’a hiçbir hesap tanımlayıcısı, ad ya da e-posta adresi göndermeyiz. Her web isteği gibi etiketin istekleri de IP adresini, sayfanın adresini ve tarayıcının bilgilerini taşır. Analitik için geçerli kural burada da geçerlidir: etiket, email ya da token parametresi taşıyan bir web adresinde asla yüklenmez.
Yeniden pazarlama ve kişiselleştirilmiş reklam yoktur. Hiçbir hedef kitle listesi oluşturmayız, bizi ziyaret ettiğin için sana reklam göstermeyiz ve Google’a bu ölçümü reklamları kişiselleştirmek için kullanmamasını söyleriz: etiketin reklam kişiselleştirme ayarı her zaman kapalıdır ve etiket, ziyaret ettiğin sayfaların adreslerine bir reklam tıklamasının ayrıntılarını eklemez.
Dayanak, analitiğe verdiğin rızadan ayrı olarak verilen rızandır. Sen kabul etmeden önce sayfada hiçbir reklam betiği yoktur ve hiçbir reklam çerezi yazılmaz.
Kabul edersen çerezler. Google’ın etiketi, bir reklam tıklaması ile kayıt sayfalarında sonradan yapılan bir kaydın ilişkilendirilebilmesi için bunları alan adımız euphonaai.com ve alt alan adlarına yerleştirir. _gcl_au, bu ölçüm için geri dönen bir tarayıcıyı yenisinden ayırt eder. Reklamlarımızdan birine tıklayarak geldiysen ayrıca _gcl_aw, _gcl_gb, _gcl_gs ya da _gcl_ag çerezlerini yerleştirir; bunlar o tıklamanın ayrıntılarını tutar. Her biri 90 gün sürer. Google ayrıca kendi alan adlarında (googleadservices.com, doubleclick.net ve google.com) GCL_AU_P ve GCL_AW_P gibi, yine 90 gün süren çerezleri kendi gizlilik politikası kapsamında yerleştirebilir. Bunun için, eu_consent ve yukarıda listelenen on çereze ek olarak, bize ait bir çerez yerleştiririz: eu_signup_conversion, yalnızca kayıt sayfalarında bir hesabın oluşturulduğu anda ve yalnızca reklam ölçümünü kabul ettiysen ve tarayıcın Global Privacy Control göndermiyorsa yazılır. Yukarıda anlatılan rastgele sayıdan başka bir şey içermez, yalnızca auth.euphonaai.com adresindeki kayıt sayfasına gönderilir, sayfadaki hiçbir betik okuyamasın diye HttpOnly ve Secure olarak işaretlenir ve beş dakika sürer.
Rızanı istediğin zaman geri çekebilirsin. Yukarıdaki analitik bölümünde yer alan “Analitik tercihi” düğmesi soruyu yeniden açar: kutuyu işaretlemeden yeniden yanıtla ya da reddet. O andan itibaren etiket o tarayıcıda kapalıdır. Google’ın etiketinin bundan önce yerleştirdiği çerezler, süreleri dolana ya da sen onları tarayıcında silene kadar kalır.
Global Privacy Control’e uyulur. Tarayıcın bunu gönderiyorsa kutu sunulmaz, tarayıcında saklanan hiçbir şey etiketi açamaz ve Google’a hiçbir kayıt bildirilmez.
Reklam ölçümü için Google, kendi gizlilik politikası ve reklamverenlere yönelik koşulları kapsamında hesap veren bağımsız bir veri sorumlusudur. Veriler, EU-US Veri Gizliliği Çerçevesi kapsamında Amerika Birleşik Devletleri’nde işlenebilir.
Başka kimler erişiyor
Az sayıda veri işleyen kullanırız ve her biri belirtilen bir neden için vardır: gönderdiğimiz e-postalar ve bize gönderdiğin e-postalar için bir e-posta sağlayıcısı, faturalandırma ve vergi için bir ödeme işlemcisi, kabul edersen pazarlama sitesi ile kayıt ve giriş sayfaları için bir analitik sağlayıcısı, barındırma, depolama ve yedekler için altyapı ve yapay zekâ modellerimizin çalıştığı GPU’lu bilgisayarlar. Ayrı bir seçim olan reklam ölçümünü kabul edersen, reklam bölümünde anlatılan ölçümü Google Ads da alır. Bizim adımıza hareket ettikleri durumlarda her biri verileri yalnızca bizim talimatlarımızla işlemekle yükümlüdür. Verilerine bir hizmet daha erişir, ama bizim veri işleyenimiz olarak değil: WhatsApp, bize oradan mesaj göndermeyi seçersen.
Bunlardan ikisi verilerin bir kısmını kendi amaçları için de kullanır ve bu amaçlar bakımından bizim veri işleyenimiz değil, kendi gizlilik politikaları kapsamında hesap veren bağımsız veri sorumlularıdır: analitik verilerini kendisi için kullandığı amaçlar bakımından ve baştan sona bağımsız bir veri sorumlusu olduğu reklam ölçümü bakımından Google; dolandırıcılığın önlenmesi, uyum ve yasal yükümlülüklerinin yerine getirilmesi ve kendi politikasının saydığı diğer amaçlar bakımından da Stripe.
Kişisel verileri satmayız, hedefli ya da kişiselleştirilmiş reklam amacıyla paylaşmayız ve veri simsarlarına vermeyiz. Tek reklam kullanımı, reklam bölümünde anlatılan, ayrıca seçtiğin ve bir reklamı asla kişiselleştirmeyen ölçümdür. Bir gün yasal olarak bir şeyi açıklamak zorunda kalırsak, bunu yapmamız yasaklanmadıkça sana söyleriz.
Ses dosyaların, yönettiğimiz sunucularda, işlettiğimiz depolama alanında saklanır. Aşağıdaki sağlayıcılardan bize GPU’lu bilgisayarlar kiralayan biri, yapay zekâ modellerimizden biri onlar üzerinde çalışırken onları işler ve sonrasında hiçbirini tutmaz. Sonraki üçü ses olmayan kişisel verileri tutar (e-posta adresin ve sana gönderdiklerimiz, ödeme verileri ve analitik verileri) bir sonraki, Google Ads, reklam ölçümünü yalnızca sen kabul edersen alır ve sonuncusu olan WhatsApp, bize oradan gönderdiklerini iletir:
- GPU bilişim sağlayıcısı: Yapay zekâ modellerimizin çalıştığı, Avrupa Ekonomik Alanı’nda bulunan GPU’lu bilgisayarları bize kiralar. Bir iş bir modele ihtiyaç duyduğunda, bu bilgisayarlardan biri o işin sesini, kodu çözülmüş olarak, dosyanın adı ve teknik bilgileriyle birlikte alır, modeli çalıştırır ve sonucu sunucularımıza geri gönderir. Ses her iki yönde de şifreli olarak iletilir ve yalnızca o bilgisayarın belleğinde şifresi çözülür; yazılımımız onu hiçbir zaman bilgisayarın diskine yazmaz ve bilgisayar, modelin o iş üzerindeki çalışması bittiğinde kendi kopyasını siler.
- E-posta sağlayıcısı (Amerika Birleşik Devletleri): E-postayla gönderdiğimiz her şey: adres onayı, giriş kodları, güvenlik bildirimleri, makbuzlar ve planınla, paketlerinle ve hesabınla ilgili bildirimler (bunların arasında her yenilemeden önce bir hatırlatma ve iptal ettiğinde, iptalin geçerli olacağı tarihi bildiren bir onay da vardır) ve istediysen yukarıda anlatılan, ara sıra gönderilen liste e-postaları; ayrıca bize gönderdiğin ve bize onun aracılığıyla ulaşan e-postalar. E-posta adresini ve sana gönderdiğimiz mesajlarla bize gönderdiğin mesajların içeriğini alır, başka hiçbir şeyi almaz; açılmaları ya da tıklamaları bize raporlamasını sağlamayız.
- Stripe (Amerika Birleşik Devletleri ve İrlanda): ödemeler. E-posta adresini, fatura adresini, kart bilgilerini ve ne satın aldığını alır; biz bir tanımlayıcıyı, planını ve fatura geçmişini alırız, kart numaranı ise asla almayız. Ödemeyi bizim için alır ve yukarıda anlatılan amaçlar bakımından bağımsız bir veri sorumlusudur. Burada, ücretli planlar açılmadan ve herhangi bir ücret alınmadan önce adı belirtildi ve önemli olan da budur: Ödeme yapan herkes için bu bildirim önce geldi.
- Google Analytics (Amerika Birleşik Devletleri ve İrlanda): Pazarlama sitesinin ve kayıt ve giriş sayfalarının nasıl kullanıldığı ve yalnızca bunu kabul eden ziyaretçiler için. Sayfa adreslerini, yönlendiren sayfaları, IP adresinden elde edilen yaklaşık bir konumu ve cihaz türünü, kayıt sayfalarından da bir hesap oluşturulduğu bilgisini alır; ses dosyalarını, hesabını ya da e-posta adresini asla almaz ve Studio’dan hiçbir şey almaz. Bizim için ölçüm yapar ve yukarıda anlatılan amaçlar bakımından bağımsız bir veri sorumlusudur.
- Google Ads (Amerika Birleşik Devletleri ve İrlanda): reklamlarımızdan birinin bir kayda yol açıp açmadığı ve yalnızca analitikten ayrı olarak reklam ölçümünü kabul eden ziyaretçiler için. Geldiğin reklam tıklamasının ayrıntılarını, sayfa adreslerini, her istekle birlikte bir IP adresini ve tarayıcı bilgilerini, kayıt sayfalarından da bir hesabın oluşturulduğu bilgisini, hiçbir şeyi tanımlamayan rastgele bir sayıyla birlikte alır; ses dosyalarını, hesabını ya da e-posta adresini asla almaz ve Studio’dan hiçbir şey almaz. Yeniden pazarlama ve kişiselleştirilmiş reklam yoktur. Bu ölçüm bakımından bağımsız bir veri sorumlusudur.
- WhatsApp, bir Meta şirketi: Bize oradan göndermeyi seçtiğin mesajlar. Konuşmayı kendi koşulları ve gizlilik politikası kapsamında iletir; bunu o hizmet için bağımsız bir veri sorumlusu olarak yapar, bizim veri işleyenimiz olarak değil. Telefon numaranı, profil adınla fotoğrafını ve sohbette gönderdiğin, dosyalar dahil her şeyi alır. Mesajları +1 774 699 6016 numaralı destek telefonumuzdaki WhatsApp Business uygulamasında okur ve yanıtlarız; konuşma da orada kalır: Euphona hesabına ya da sunucularımıza kopyalanmaz ve o telefonda sohbet yedeği kapalıdır. WhatsApp butonuna basmak seni WhatsApp’a götürür ve WhatsApp bu ziyareti kendi gizlilik politikası kapsamında görür; sen basmadan önce WhatsApp’a hiçbir şey gönderilmez.
Giriş işlemi hiç kimseye devredilmez. Hesaplar, giriş kodları ve oturumlar kendi makinelerimizde çalışır: Bir kod, on beş dakika sonra süresi dolan tek kullanımlık bir sırdır ve yalnızca özet değeri olarak saklanır, asla geri okunabilecek bir biçimde saklanmaz; oturumlar da iptal edebileceğimiz kayıtlardır. Google ile giriş yaparsan Google kim olduğunu doğrular ve biz onların döndürdüğü tanımlayıcıyı saklarız: burada ne yaptığın onlara söylenmez ve Google şifreni asla almayız.
Sen müşteri olduktan sonra eklediğimiz her veri işleyen için Veri İşleme Sözleşmesi, o veri işleyen sana ait herhangi bir şeye erişmeden önce otuz gün önceden bildirim yapılacağını taahhüt eder. Bu, itiraz edebileceğin bir süredir, bir formalite değil: privacy@euphonaai.com adresine yaz; isteğini karşılayamazsak ayrılabilirsin ve kullanmadığın kısmı iade ederiz. Her veri işleyen, verilerini en az bu politika kadar iyi koruyan veri koruma koşullarıyla görevlendirilir.
Kendi çalışanlarımız neleri görebilir
Sana yardım etmeye yetecek kadarını, fazlasını değil. Destek araçları iş kayıtlarını, hata izlerini ve hesap durumunu gösterir: Ses dosyalarının içeriğini değil. Bir müşteri kaydının okunması da, ayrı ve yalnızca ekleme yapılabilen bir depoda kayda geçirilir; böylece “hesabıma kim baktı” sorusunun, kimsenin hafızasına ya da dürüstlüğüne bağlı olmayan bir yanıtı olur.
Ne kadar süre saklıyoruz
- Ses dosyaları ve sonuçlar: sen silene kadar. Hizmet içinde silme işlemi anında gerçekleşir.
- Yedekler: Silinen içerik şifreli yedeklerde en fazla 31 gün kalabilir; ardından onu tutan yedek silinir. Bir yedeği geri yüklemek, sildiğin bir şeyi asla canlı hesabına geri getirmez.
- Ücretsiz araç yüklemeleri: Tarayıcıda çalışan araçlar hiçbir şey yüklemez. Vokal silicinin yüklemesi ve ondan elde edilen iki bileşen, sen kaydolup sonucu hesabına taşımadıkça yirmi dört saat içinde otomatik olarak temizlenir: o andan itibaren bir çalışma alanındaki diğer dosyalar gibi saklanır.
- Hesap ve fatura kayıtları: Hesabın açık olduğu sürece ve sonrasında yalnızca vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır.
- Ücretsiz dakikalar: Ücretsiz dakikalarının bir kısmını kullanmış bir hesabı sildiğinde, e-posta adresinin bir parmak izini ve kaç ücretsiz dakika kullandığını on iki ay boyunca saklarız. Parmak izi gizli bir anahtarla oluşturulur ve adresine geri dönüştürülemez; yalnızca yeni bir hesabın adresiyle karşılaştırılır, böylece aynı adres ücretsiz dakikaları ikinci kez almaz.
- Teknik log kayıtları: Kısa ve sürekli ilerleyen bir süre boyunca, sonra silinir.
- Webhook bildirimleri: Her bildirimin ve onu teslim etme girişimlerimizin kaydı, bildirimden 30 gün sonra silinir; işi ya da hesabın silinirse daha önce silinir. Kaydettiğin bir web adresi ve onun gizli anahtarı, sen onları kaldırana ya da hesabını kapatana kadar kalır.
- WhatsApp konuşmaları: Biz onları silene kadar destek telefonumuzdaki WhatsApp’ta saklanır.
- E-posta listesi: Adresin, abonelikten çıkana ya da silmemizi isteyene kadar kalır. Otomatik bir sona erme yoktur ve hiç onaylanmayan bir adres, bir zamanlayıcıyla kaldırılmak yerine onaylanmamış olarak tutulur: ona bir daha asla e-posta gönderilmez, ama onu hâlâ tutuyoruz ve bunu, süresi dolup silindiğini varsaymana bırakmak yerine açıkça söylemeye değer. Abonelikten çıkmak, yukarıda anlatılan gönderim yasağı satırını korur. Ayrıca hangi toplu gönderimin hangi adrese gittiğinin kaydını da tutarız; böylece yarıda kesilen bir gönderim, aynı mesajı aynı kişiye iki kez ulaştıramaz.
- Kullanılmayan ücretsiz çalışma alanları: Doksan günden uzun süre etkin olmadığında, otuz günlük bir süre boyunca gönderilen üç e-postanın ardından, saklanan kaynak dosyalar geri alınabilir. Ücretli çalışma alanları asla bu şekilde geri alınmaz.
Yasanın verileri saklamamızı gerektirdiği durumlarda, örneğin hukuki bir talep için, silme işlemi bu yükümlülük sona erene kadar ertelenebilir.
Hakların ve onları nasıl kullanacağın
Nerede yaşadığına bağlı olarak kişisel verilerine erişme, onları düzeltme, silme ve dışa aktarma, onları işlememizi kısıtlama ya da buna itiraz etme ve veri koruma otoritene şikâyette bulunma hakların vardır. Önce adresini kontrol etmek yerine hepsini herkese uygularız: Alternatifi, yasa koyucusu daha yavaş davranmış kişiler için daha kötü bir ürün olurdu ve biz o kontrolü kurmamayı tercih ederiz.
Kendi yasan sana daha fazlasını tanıyorsa, o hakka sahipsin. Sana uygulanan veri koruma yasası sana bu politikanın listelemediği bir hak tanıyorsa o hakka da sahipsin ve onu diğerleri gibi kullanırsın: kendin yapabildiğin durumlarda hesabından ya da privacy@euphonaai.com adresine yazarak.
Silme ve dışa aktarma işlemlerini hesabında kendin yapabilirsin ve bu bilinçli bir tercih: kullanmak için e-posta yazman gereken bir hak, önünde sürtünme olan bir haktır ve uygulamada bu haklar genellikle sürtünmeyle boşa çıkarılır.
Amerika Birleşik Devletleri’ndeysen, artık ülkenin büyük bölümünü kapsayan eyalet yasaları; neyi neden topladığımızı bilme, onu silme, düzeltme, bir kopyasını alma ve satılmasının ya da hedefli reklamın dışında kalmayı seçme hakkı ekler. Hiçbir şey satmayız ve hedefli reklam yapmayız. Tek reklam kullanımı olan, reklamlarımızın kayıtlara yol açıp açmadığını ölçmek, yalnızca kutusunu işaretlersen çalışır ve onu istediğin zaman kapatabilirsin; hak her durumda vardır, bu yüzden yok sayılmak yerine belirtilir. Ayrıca Global Privacy Control tarayıcı sinyaline uyarız: onu gönderen bir tarayıcı, ne saklamış olursa olsun hiçbir reklam etiketi almaz. Sözümüze güvenmeden doğrulanabilsin diye bunu makine tarafından okunabilir bir dosya olarak yayımlarız.
Bir talebi reddedersek buna itiraz edebilirsin. Reddimizi yanıtla ya da konu satırına “appeal” (ya da kendi dilindeki karşılığını) yazarak aşağıdaki adrese yaz; talebini farklı bir kişi inceler. Altmış gün içinde gerekçesiyle birlikte bir yanıt alırsın ve yine hayır dersek eyaletinin başsavcısına (attorney general) nasıl şikâyette bulunacağını sana söyleriz. Birçok eyalet yasası bunu gerektirir; bunu, bulman gereken bir madde olarak değil, gerçekten yürüyebileceğin bir yol olarak anlatmayı tercih ederiz.
Kendin yapabildiğin işlemlerin kapsamadığı her şey için privacy@euphonaai.com adresine yaz. Harekete geçmeden önce kim olduğunu doğrularız (aksi takdirde senin kimliğine bürünmek, çalışmalarını sildirmenin bir yolu olurdu) ve her talebi ve sonucunu kayda geçiririz.
Nerede işleniyor
Ses dosyaların, Avrupa Ekonomik Alanı’ndaki kendi sunucularımızda saklanır ve orada ya da, yapay zekâ modellerimizden biri onlar üzerinde çalışırken, Avrupa Ekonomik Alanı’nda kiraladığımız GPU’lu bilgisayarlarda işlenir. Bize gönderdiğin e-postalar e-posta sağlayıcımız aracılığıyla alınır; sağlayıcımız bunları Amerika Birleşik Devletleri’nde işleyebilir. WhatsApp’ta bize gönderdiğin bir mesaj, verileri nerede işlediğini kendi gizlilik politikasında belirten WhatsApp tarafından iletilir ve biz onu yalnızca destek telefonumuzdaki uygulamada tutarız. Yukarıda listelenen bir veri işleyen başka bir yerde faaliyet gösteriyorsa (e-posta, ödemeler, analitik) ya da reklam ölçümünü kabul edersen Google Ads böyle yapıyorsa, aktarımlar Avrupa Komisyonu’nun standart sözleşme hükümleri ya da bir yeterlilik çerçevesi gibi yasanın sağladığı güvencelere dayanır ve ilgili ülkeler her birinin yanında belirtilmiştir.
Nasıl korunuyor
İletim sırasında ve depolamada şifreleme; her ses nesnesine imzalı ve süresi dolan erişim; çalışma alanı başına ayrı depolama; güvenilmeyen medyanın kodunun izole ortamda çözülmesi; denetlenen iç erişim; sabit ve sınırlı bir döngüde şifreli yedekler.
Güvenlik sayfası bunların hepsini daha ayrıntılı anlatır. Buradan oku. Bir sorun bulursan security@euphonaai.com adresinden bize bildir.
Değişiklikler
Bu politika önemli ölçüde değişirse, değişiklik yürürlüğe girmeden önce sana söyleriz ve en üstteki tarih her zaman güncel sürümü gösterir. Ses dosyalarını yeni bir şeye dahil edecek bir değişikliği, bir politika sayfasını güncelleyerek yapmayız.
Okumana yardımcı olmak için bu politikayı başka dillerde de yayımlıyoruz. Bir çeviri ile bu politikanın İngilizce metni farklı şeyler söylediğinde geçerli olan İngilizce metindir.