Gizlilik Politikası

Hesap bilgileri: oturum açtığınızda e-posta, görünen ad ve bir kimlik doğrulama tanımlayıcısı (ör. Google OAuth sub). Üretim girdileri ve çıktıları: gönderdiğiniz istemler ve döndürdüğümüz medya; geçmişinizi yeniden görüntüleyebilmeniz için saklanır. Faturalandırma verileri: Stripe müşteri kimliği, abonelik durumu ve kredi bakiyesi — gerçek kart numaraları sunucularımıza asla ulaşmaz (Stripe tarafından işlenir). Kullanım günlükleri: istek zaman damgaları, kullanılan model, kredi maliyeti ve hata durumları; hata ayıklama ve kötüye kullanımı tespit için kullanılır.

Verilerinizi hizmeti sunmak (üretimleri çalıştırmak, kredileri yönetmek, ödemeleri işlemek), destek taleplerine yanıt vermek, kötüye kullanımı (spam, CSAM, içerik politikası ihlalleri) önlemek ve ürün güvenilirliğini artırmak için kullanırız. Verilerinizi satmıyoruz. AI modellerini istemleriniz veya çıktılarınızla eğitmiyoruz. Üretimler, yalnızca isteğinizi yerine getirmek amacıyla yukarı akış model sağlayıcılarımıza (bkz. Bölüm 3) gönderilir ve model eğitimi için tarafımızca saklanmaz.

Hizmeti sunmak için aşağıdaki üçüncü taraflara güveniyoruz: Supabase (barındırma + veritabanı, AB/ABD bölgesi), Stripe (ödemeler, PCI uyumlu), Cloudflare (CDN, DDoS koruması, görüntü optimizasyonu), fal.ai / Replicate / kie.ai / DeepSeek / OpenRouter (AI model çıkarımı). Her alt işleyici yalnızca işlevini yerine getirmek için gereken verileri alır. Sağlayıcı tarafındaki veri işleme, ilgili gizlilik politikalarına tabidir.

Hesabınız etkin olduğu sürece hesap verilerini ve üretim geçmişini saklarız. Hesap silindikten sonra hesap kayıtları, faturalandırma geçmişi ve üretim çıktıları 30 gün içinde silinir; ancak saklamanın yasal olarak zorunlu olduğu durumlar hariç (ör. tamamlanmış Stripe işlemlerine ilişkin vergi kayıtları, genellikle 7 yıl). 90 günden eski günlükler toplulaştırılır ve kullanıcı tanımlayıcılarından arındırılır.

Nerede yaşadığınızdan bağımsız olarak şunları yapabilirsiniz: verilerinizin bir kopyasını talep etme, hesabınızın silinmesini talep etme, üretim geçmişinizi dışa aktarma ve yanlış bilgileri düzeltmemizi isteme. AB/Birleşik Krallık sakinlerinin GDPR kapsamında ek hakları vardır (yasal dayanak: sözleşmenin ifası + meşru menfaat). Kaliforniya sakinlerinin CCPA/CPRA kapsamında hakları vardır (veri komisyoncusu değiliz; kişisel bilgileri satmıyoruz). Herhangi bir hakkı kullanmak için [email protected] adresine e-posta gönderin.

Kimlik doğrulama, oturum yönetimi ve dil tercihleri için birinci taraf çerezleri kullanırız. Üçüncü taraf çerezleri Stripe (ödeme) ve Cloudflare (güvenlik) tarafından ayarlanır. Üçüncü taraf reklam çerezleri kullanmıyoruz. Ayrıntılar ve devre dışı bırakma talimatları Çerez Politikamızda yer alır.

GeminiOmni 13 yaşından küçük (AB/Birleşik Krallık'ta 16 yaşından küçük) çocuklara yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız bizimle iletişime geçin; bu bilgileri sileceğiz.

Hizmet geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 14 gün önce ürün içi bildirimle duyurulur. Bu sayfanın üst kısmındaki “Son güncelleme” tarihi en son revizyonu yansıtır.