Veri kategorileri, saklama süreleri, alıcılar ve aktarım bilgileri canlı uygulama ve gerçek hizmet sağlayıcılarıyla doğrulanmalıdır. Bu metin, teknik denetimin ve gerekli hukuki incelemenin yerini tutmaz.
Kısa Özet
En kritik 3 nokta
01 Toplanan Veriler & Kullanım Amaçları
Şeffaf veri envanteri
👤 Hesap Bilgileri
Kayıt sırasında sağladığınız e-posta adresi, kullanıcı adı ve ad soyad. Bu veriler size özel hesap oluşturmak, oturum açmanızı sağlamak ve kimliğinizi doğrulamak için kullanılır.
Facebook ile giriş yaptıysanız: Ad + şifre + kurtarma maili bilgileri AES-256-GCM ile şifrelenir. Bu bilgiler Facebook olmadan giriş yapmanız için saklanır.
💬 Kullanım Verileri
Uygulama içi etkileşimleriniz:
- AI Sorguları: 28 modele sorduğunuz sorular ve aldığınız cevaplar
- Takım Mesajları: Takım sohbetindeki mesajlar, dosyalar, GIF'ler
- A27 Koç Sohbetleri: Koç ile yaptığınız samimi sohbetler
- AETHRION AI Oturumları: Panel kullanım kayıtları
- Projeler: Ad, içerik, tip
- Puan Aktiviteleri: Görev, davet, yarışma
- A27 API Kullanımı: Anahtar oluşturma, sorgu sayısı, son kullanım
Bu veriler hizmet kalitesini artırmak ve performans analizi için kullanılır. AI sorguları anonimleştirilerek istatistiksel analizde kullanılabilir, ancak kimlik bilgileriyle eşleştirilmez.
📱 Cihaz Bilgileri
Uygulamanın düzgün çalışması için gerekli olan:
- Tarayıcı türü ve sürümü (Chrome, Firefox, Safari vb.)
- İşletim sistemi (Windows, macOS, Android, iOS)
- Ekran çözünürlüğü
- Dil tercihi (TR/EN/AR)
- Tema tercihi (dark/light)
🌐 IP Adresi & Yaklaşık Konum
Sadece hesap güvenliği amacıyla, giriş yaptığınız cihazın IP adresi ve buna bağlı yaklaşık konum (şehir/ülke düzeyinde) kaydedilir. Bu veriler:
- Şüpheli girişleri tespit etmek
- Hesabınızın başkası tarafından ele geçirilmesini önlemek
- Size oturum geçmişi sunmak
için kullanılır. Kesin konum verileri (GPS, WiFi konumu) asla toplanmaz.
02 Veri minimizasyonu ve izinler
İzinler ve özellik bazlı veri işleme
AETHRION, yalnızca e-posta ve profil fotoğrafının işlendiği şeklinde genel bir garanti vermez. Hesap kullanımı sırasında profil/üyelik alanları, kullanıcı tarafından gönderilen istemler ve dosyalar, kullanılan araçların işlemleri, cihaz/tarayıcı teknik bilgileri ve güvenlik kayıtları işlenebilir. Bunların kapsamı etkin özelliklere ve gerçek servis yapılandırmasına bağlıdır.
- Parola, doğrulama kodu veya gizli API anahtarınızı sohbetlere/destek taleplerine yazmayın.
- AI analizi için gerekli değilse kimlik, sağlık, finans ve diğer hassas bilgileri içeren dosyaları yüklemeyin.
- Bir özelliğin veri toplamaması, sunucuya göndermemesi veya kalıcı saklamaması iddiası yalnızca o özelliğin gerçek kodu, ağ akışı, günlükleri ve sağlayıcı koşulları doğrulandığında yapılmalıdır.
Bu bölüm, teknik olarak bağımsız doğrulama yapılmadan her veri türünün hiçbir zaman işlenmediğini veya bütün üçüncü taraflarda silindiğini garanti etmez. Güncel ayrıntılar için ilgili özelliğin açıklamasını ve Üçüncü Taraf Hizmetler sayfasını inceleyin.
03 AI Veri Kullanımı
28 AI modeli veri işleme politikası
🎯 Sorgular Nerede İşlenir?
AETHRION AI, 3 katmanlı bir yapıda 28 farklı yapay zeka modelini kullanır:
🔒 AI Sorgularınız Ne Olur?
- Sorgular ve cevaplar sohbet geçmişinizde saklanır (istediğiniz zaman silebilirsiniz)
- Anonimleştirilerek istatistiksel analiz için kullanılabilir
- Kimlik bilgilerinizle eşleştirilmez
- Reklam veya pazarlama için kullanılmaz
- 3. taraflara satılmaz, kiralanmaz, paylaşılmaz
04 AETHRION AI & Ekran Okuma
Ekran görüntüsü verileri nasıl işlenir?
🖥️ Ekran Okuma (Tek Kare)
- İzin Verirseniz: Tarayıcı ekran paylaşımı izni istenir
- Kullanım: Anlık ekran görüntüsü alınır → Gemini Vision API'ye gönderilir → analiz edilir
- Saklama: Ekran görüntüsü sunucuda KAYDEDİLMEZ, işlem bittikten sonra bellekten silinir
- Kontrol: İstediğiniz zaman paylaşımı durdurabilirsiniz
🟢 Canlı Ekran Modu
- Çalışma: 3 saniye aralıkla ekran görüntüsü alınır
- Optimizasyon: Sadece değişiklik olduğunda AI'ya gönderilir
- Saklama: Hiçbir kare sunucuda kalıcı olarak saklanmaz
- Durdurma: 🛑 butonu veya geri tuşu → hemen durur
🕵️ Ajan Modu
Ajan modu, web sitelerinde gezinme, form doldurma ve tıklama yapabilir. Bu işlemler sizin sorumluluğunuzdadır. AETHRION AI sizin yerinize karar verirken, verdiği her işlem için onay ister.
05 Sesli Sohbet & Dosya Analizi
Ses kayıtları ve dosyalar nasıl işlenir?
🔊 Sesli Sohbet
- Kullanım: Mikrofon izni istenir (tarayıcı üzerinden)
- İşleme: Ses kaydınız anlık olarak metne çevrilir (Web Speech API)
- Saklama: Ses kaydı sunucuya gönderilmez, sadece metin hali iletilir
- Kalıcı Saklama: Yok — geri tuşuna basıldığında mikrofon kesin olarak kapanır
- 3. Taraf: AI cevabı TTS ile tarayıcı üzerinden okunur, sunucuda saklanmaz
📎 Dosya Analizi
Desteklenen dosya türleri: PDF, Word, Excel, görsel, video, ZIP, kod dosyaları. Maksimum 20MB.
- Yükleme: Dosyanız Back4App Parse File sistemine geçici olarak yüklenir
- Analiz: AI okur, analiz eder, sunum oluşturur
- Sunum: Oluşturulan sunum aynı dosya sistemine kaydedilir → size indirme linki verilir
- Saklama: Sunum dosyaları siz silene kadar saklanır
- 3. Taraf Paylaşım: Dosya içeriği 3. taraflarla paylaşılmaz (analiz için AI'ya gönderilir)
06 A27 API Veri Güvenliği
Anahtarlar AES-256-GCM ile şifrelenir
A27 API anahtarı, 28 modelin birleşik gücünü kendi projelerinize taşımanızı sağlar. Anahtar güvenliği bizim için önceliklidir.
🔐 Anahtar Şifreleme
- Her anahtar değeri SHA-256 ile hash'lenir — düz metin olarak asla saklanmaz
- Kullanıcıya anahtar sadece 1 kez tam gösterilir
- Sonrasında maskelenmiş hali (
V27-XXXX••••••••-XXXX) görünür - Anahtar süresi dolduğunda otomatik geçersiz olur
📊 Kullanım Kaydı
- Ne Kaydedilir: Anahtar adı, kullanım sayısı, son kullanım tarihi
- Ne Kaydedilmez: Anahtarın kendisi, API sorgularının içeriği
- Kullanım: Rate limiting (dakikada 60 istek) uygulanır
🛡️ Kullanıcı Sorumluluğu
Anahtar güvenliğinden siz sorumlusunuz:
- Anahtarı kimseyle paylaşmayın
- Kodunuzda
.envdosyası kullanın, hardcode yapmayın - GitHub'a commit'lemeyin
- Sızıntı durumunda derhal iptal edin
07 Veri Güvenliği
Çok katmanlı koruma
🛡️ Şifreleme Katmanları
🔒 Ek Güvenlik Önlemleri
- Rate Limiting: Dakikada max istek sayısı (60 A27 API, 30 AI sorgu vb.)
- İçerik Filtresi: Küfür/argo/siyasi içerik otomatik engellenir
- Vizyon Devriye: 7/24 aktif otomatik moderasyon
- XSS Koruması: Tüm kullanıcı girdileri escape edilir
- CSRF Koruması: Session token doğrulaması
- Şifre Hash: Şifreler
bcrypt/PBKDF2ile hash'lenir, asla düz metin olarak saklanmaz
08 Veri Paylaşımı & 3. Taraflar
Kimseyle paylaşmıyoruz
📋 İstisnai Paylaşım Durumları
Yalnızca aşağıdaki durumlarda sınırlı paylaşım yapılabilir:
- ⚖️ Yasal Zorunluluk: Mahkeme kararı veya yasal talep
- 🔧 Teknik Hizmet Sağlayıcıları: Back4App (barındırma), Google Apps Script (e-posta). Bunlar da verilerinizi gizli tutmakla yükümlüdür.
- 🚨 Güvenlik: Şüpheli giriş tespitinde yalnızca bu amaçla ve sınırlı süreyle
❌ Paylaşmadığımız Taraflar
- Reklam şirketleri (Google Ads, Meta Ads vb.)
- Veri analiz firmaları
- Pazarlama ajansları
- Veri broker'ları
- Diğer kullanıcılar (kendi paylaşımınız hariç)
09 Kullanıcı Hakları (KVKK / GDPR)
Verileriniz üzerinde tam kontrol
KVKK Madde 11 ve GDPR Madde 15-22 kapsamında aşağıdaki haklara sahipsiniz:
🎯 Nasıl Kullanılır?
- Hesabımı Sil: Dashboard → "Hesabımı Sil" butonu
- Veri İndir: aethrion.official@gmail.com'a talep gönder
- Düzeltme: Profil → "Profili Düzenle"
- İtiraz: Destek üzerinden yazılı talep
10 Çocukların Gizliliği (COPPA)
13 yaş altı koruma
AETHRION, 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamaz.
👨👩👧👦 Ebeveyn Kontrolleri
13-18 yaş arası kullanıcılar için gelişmiş ebeveyn kontrolü:
- Ebeveyn Hesabı: Ayrı e-posta + şifre
- Canlı Takip: Çocuğun aktivite durumu
- Harcama Limitleri: Günlük/haftalık/aylık TL limiti
- Özellik Kontrolü: Sohbet, mağaza, oyun, DM tek tek kapatılabilir
- Oturum Geçmişi: Cihaz + IP bilgisi
- Haftalık Rapor: E-posta ile gönderilir
11 Veri Saklama Süresi
Ne kadar saklıyoruz?
🗑️ Hesap Silindiğinde
- Tüm kişisel verileriniz kalıcı olarak silinir
- Yedek veya arşiv olarak saklanmaz
- AI sorguları anonimleştirilmiş formda istatistiklerde kalabilir
- Bu işlem geri alınamaz
12 Çerezler (Cookies)
Zorunlu ve minimum
Platformumuz, aşağıdaki zorunlu çerezleri kullanır:
- Oturum Çerezi: Giriş durumunuzu hatırlar (Back4App Parse Session)
- Dil Tercihi: Seçtiğiniz dili saklar (
vizyon_language) - Tema Tercihi: Dark/Light tema tercihinizi saklar (
vizyon_theme) - Sorumluluk Onayı: AETHRION AI sorumluluk onayınızı saklar (
vizyon_al_responsibility)
Çerezleri tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz, ancak bazı özellikler çalışmayabilir.
13 Veri İhlali Bildirimi
72 saat kuralı
Herhangi bir veri ihlali durumunda, yasal gereklilikler çerçevesinde:
- İlgili denetim otoritelerine (KVKK, GDPR) yürürlükteki mevzuatın gerektirdiği süre içinde içinde bildirilir
- Etkilenen kullanıcılara e-posta ile bilgi verilir
- İhlalin kapsamı, etkilediği veriler ve alınan önlemler açıklanır
14 Değişiklikler & Güncellemeler
Bu politika güncellenebilir
Bu Gizlilik Politikası, yasal gereklilikler veya uygulama güncellemeleri doğrultusunda zaman zaman güncellenebilir.
📢 Nasıl Haberdar Olursunuz?
- Önemli Değişiklikler: Uygulama içi bildirim + e-posta
- Küçük Güncellemeler: Bu sayfada yayınlanır (üstteki tarih değişir)
- Blog Aboneliği: Sistem güncellemelerine abone olanlara bildirim
15 İletişim
Sorularınız için bize ulaşın
Gizlilik politikamız veya verilerinizle ilgili herhangi bir sorunuz, endişeniz veya talebiniz varsa bize ulaşın: