English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
Yürürlük tarihi: 2026-10-15 Sürüm: 1.6
Bu politika, Cramshot Android uygulamasının ("Uygulama") verilerle ne yaptığını, Genel Veri Koruma Tüzüğü (GDPR) ve Polonya hukukuna uygun olarak açıklar. Her beyan, yayınlanan Uygulama ile uyumludur; Uygulama değişirse, bu politika da aynı sürümde değişir.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, KRS 0000965347, NIP 6711850032, REGON 521363498 ("biz", "bize") Uygulama aracılığıyla işlenen kişisel verilerin veri sorumlusudur.
Tüm gizlilik konuları için iletişim: sprzedaz@amazinggirl.pl. İşlememizin ölçeği ve niteliği bunu gerektirmediğinden bir veri koruma görevlisi atamadık.
Bir desteyi paylaşmak sizin seçiminizdir ve yalnızca gönderdiğiniz yere gider. "Dosya olarak paylaş" seçeneği, destenin bir kopyasını (başlık, kartlar ve bunların kaynak alıntıları, ancak asla puanlamalarınız veya programınız değil) mesajlaşma uygulaması ya da Quick Share gibi seçtiğiniz uygulamaya aktarır. "Yakındaki bir Cramshot'a gönder" seçeneği, diğer kişi kabul ettikten sonra aynı kopyayı Bluetooth ve Wi-Fi (Google Nearby Connections) aracılığıyla doğrudan diğer telefona gönderir; bu işlem sunucumuzdan geçmez ve bunu hiçbir zaman görmeyiz. Yakındaki cihaza aktarım "yakındaki cihazlar" iznini gerektirir (ve eski Android sürümlerinde, Android'in Bluetooth taraması için gerektirdiği konum iznini); Uygulama konumunuzu hiçbir zaman okumaz veya saklamaz.
Android, Uygulamanın yerel verilerini cihaz yedeğine Google Hesabınıza dahil edebilir (Android Backup). Bu kopya, Google Hesabı ayarlarınız uyarınca Google tarafından oluşturulur ve şifrelenir; buna erişimimiz yoktur. Android ayarlarından Uygulamayı yedeklemelerin dışında bırakabilirsiniz.
| Veri | Neden | Ne kadar süre saklarız |
|---|---|---|
| Bir taramanın veya içe aktarılan bir dosyada seçtiğiniz sayfaların tanınan metni (en fazla 30.000 karakter), dil ipucu, istenen kart sayısı ve türü | Bilgi kartları oluşturmak için | Yalnızca istek işlenirken; istek tamamlandıktan sonra saklanmaz |
| Uzun bir içe aktarılan dosyanın her sayfa aralığının ilk satırı (her biri en fazla 80 karakterden oluşan en fazla 300 satır) ve "Konuları bul" seçeneğine dokunduğunuzda sayfa sayısı (bölüm 3.2a) | Dosyanın konularını adlandırmak ve gruplandırmak için | Satırların özeti altında 24 saat |
| Metnin kriptografik özeti | Aynı tarama için sizden iki kez ücret alınmasını önlemek için | 24 saat |
| Materyalinizden kısa, aynen alınmış alıntılar dahil oluşturulan kartlar | İstek yeniden denenirse aynı sonucu döndürmek için | 24 saat sonra erişilemez; sonrasında 72 saat içinde fiziksel olarak silinir |
| "Açıkla" seçeneğine dokunduğunuzda bir kartın sorusu, yanıtı ve alıntısı ile açıklama | Açıklamayı oluşturmak ve önbelleğe almak için | 30 gün (sonrasında 72 saat içinde fiziksel olarak silinir) |
| Bildirilen bir kart (tür, soru, yanıt, alıntı), neden ve isteğe bağlı yorumunuz | Yapay zeka tarafından oluşturulan içeriğin kalitesini ve güvenliğini incelemek için | 90 gün |
| Anonim kullanıcı tanımlayıcısı (Firebase Anonymous Authentication) | Kullanım sınırları, abonelik hakkı, kötüye kullanımın önlenmesi | Verilerinizi silene kadar (bölüm 9) |
| Uygulama sürümü, cihaz dili, ilk kullanım tarihi | Uyumluluk, varsayılan dil | Verilerinizi silene kadar |
| Günlük kullanım sayaçları | Ücretsiz ve ücretli sınırları uygulamak için | 3 gün |
| Uygulamanın paket adıyla tuzlanmış Android cihaz tanımlayıcısının (ANDROID_ID) tek yönlü özeti (SHA-256) | Uygulamanın yeniden yüklenmesinin yeni bir ücretsiz kullanım hakkı sağlamaması için, günlük sınırı hem cihaz hem de yükleme başına uygulamak için | Günlük sayaçlarla birlikte 3 gün; ham tanımlayıcı cihazınızdan hiçbir zaman ayrılmaz ve özet tersine çevrilemez |
| Google Play satın alma jetonu, abonelik durumu ve geçmişi | Aboneliğinizi doğrulamak ve sürdürmek için | Abonelik süresi artı denetim dönemi; silme halinde tanımlayıcınızla bağlantı kaldırılır ve denetim amacıyla bir jeton özeti saklanır |
| Hak değişikliği geçmişi | Abonelik değişikliklerinin denetimi | 400 gün |
| Yapay zeka kullanım defteri (jeton sayıları, maliyet, sonuç; içerik yok) | Maliyet kontrolü | 400 gün; silme halinde tanımlayıcınız bir takma adla değiştirilir |
| Teknik istek günlükleri (tanımlayıcı, rota, durum, zamanlama, metin uzunlukları ve özetler; içerik yok) | Hizmeti işletmek ve güvenliğini sağlamak için | 30 gün |
| Çökme raporları (yığın izleme, cihaz modeli, işletim sistemi ve Uygulama sürümü, bellek, zaman; içerik yok) | Uygulamadaki hataları gidermek için | 90 gün |
Taramalarınızın veya kartlarınızın içeriğini günlüğe kaydetmeyiz. Günlük kaydı sistemimiz bu tür alanları kaldıracak şekilde yapılandırılmıştır.
Uzun bir dosyada "Konuları bul" seçeneğine dokunduğunuzda Uygulama, belgenin her sayfa aralığının ilk satırını (her biri en fazla 80 karakterden oluşan en fazla 300 satır, öğretim görevlisi veya üniversite adı gibi sayfaların çoğunda tekrarlanan satırlar önceden kaldırılarak) ve sayfa sayısını sunucumuza gönderir. Sunucumuz, konuları adlandırmak ve gruplandırmak için bu satırları yapay zeka sağlayıcısına iletir ve aynı dosyanın iki kez gönderilmemesi için sonucu 24 saat saklar. Bu aşamada dosyadan başka hiçbir şey gönderilmez; daha sonra seçtiğiniz sayfalar yukarıda açıklandığı şekilde okunur.
Uygulama hiçbir reklam SDK'sı içermez.
Ad, e-posta adresi, telefon numarası, kişiler, kesin veya yaklaşık konum, taradıklarınız dışındaki fotoğraflar (bunlar cihazda kalır), reklam tanımlayıcıları ve reklam amaçlarına yönelik herhangi bir veri. Uygulama reklam göstermez.
| Amaç | Veri | Hukuki dayanak |
|---|---|---|
| Talep ettiğiniz hizmetin sağlanması: bilgi kartları, açıklamalar oluşturulması, aboneliğinizin etkin tutulması | Tanınan metin, kartlar, tanımlayıcı, satın alma verileri | Sözleşmenin ifası (GDPR Madde 6(1)(b)) - Hizmet Koşulları |
| Kullanım sınırlarının uygulanması, kötüye kullanım ve dolandırıcılığın önlenmesi, hizmetin güvenliğinin sağlanması | Tanımlayıcı, özetlenmiş cihaz tanımlayıcısı, sayaçlar, günlükler, App Check verileri | Hizmetin korunması ve maliyetlerin kontrol edilmesine ilişkin meşru menfaatler (Madde 6(1)(f)) |
| Çökmelerin ve hataların giderilmesi | Çökme raporları | İşleyen ve istikrarlı bir Uygulamaya ilişkin meşru menfaatler (Madde 6(1)(f)) |
| Uygulamayı geliştirmek için hangi özelliklerin kullanıldığının anlaşılması | Kullanım etkinlikleri (sayılar, işaretler, kategori adları; içerik yok) | Uygulamanın geliştirilmesine ilişkin meşru menfaatler (Madde 6(1)(f)); Uygulamayı kaldırarak veya bize yazarak itiraz edebilirsiniz |
| Bildirilen yapay zeka tarafından oluşturulmuş içeriğin incelenmesi | Bildirilen kart, neden, yorum | İçerik kalitesi ve güvenliğine ilişkin meşru menfaatler (Madde 6(1)(f)) ve uygulanabildiği hallerde hukuka aykırı içeriğe ilişkin yasal yükümlülükler |
| Abonelik ve hak kayıtlarının tutulması | Satın alma jetonu, hak geçmişi | Sözleşmenin ifası (Madde 6(1)(b)) ve muhasebe ile şikayetlerin ele alınmasına ilişkin yasal yükümlülükler (Madde 6(1)(c)). Google'ın koşullarının bunu öngördüğü ülkelerde, satın alma işleminin kayıtlı satıcısı Google Play'dir |
AEA ve Birleşik Krallık dışında, kişisel verileri sizin için geçerli kanunlar uyarınca aynı amaçlarla işleriz.
| Alıcı | Ne | Nerede |
|---|---|---|
| OpenAI, L.L.C. (yapay zeka sağlayıcımız; sağlayıcı politikaları: https://openai.com/policies/) | Tanınan metin, dil ipucu, kart ayarları; açıklamalar için bir kartın sorusu, yanıtı ve alıntısı; "Konuları bul" için dosyanın sayfa başlıkları. Tanımlayıcı, görsel veya başka deste yoktur. | United States (OpenAI API). Sağlayıcının, verilerin sağlayıcının modellerini eğitmek için kullanılmasını hariç tutan API veri işleme koşulları uyarınca işleme |
| Google Cloud (Cloud Run, Firestore, Cloud Logging, Secret Manager) | Sunucumuzun ve veritabanımızın barındırılması | europe-central2 (Warsaw, Poland) |
| Google Firebase (Authentication, App Check, Crashlytics, Analytics) | Anonim kimlik, uygulama bütünlüğü, çökme raporları, içerik içermeyen kullanım etkinlikleri | Firebase koşulları uyarınca Google altyapısı |
| Google Play | Satın almalar ve abonelikler | Google altyapısı |
Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Yapay zeka sağlayıcısı değişirse, bu politika aynı sürümde güncellenir.
Sunucumuz europe-central2 (Warsaw, Poland) bölgesinde çalışır. Yapay zeka sağlayıcımız ve Google, verileri Amerika Birleşik Devletleri dahil olmak üzere Avrupa Ekonomik Alanı dışında işleyebilir. Bu aktarımlar için, hem OpenAI hem de Google LLC'nin sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesine ilişkin Avrupa Komisyonu yeterlilik kararına ve her sağlayıcının veri işleme koşullarında yer alan Standart Sözleşme Maddelerine dayanırız. Kullanılan güvencelerin ayrıntılarını sprzedaz@amazinggirl.pl adresinden isteyebilirsiniz.
Saklama süreleri, bölüm 3.2'de her veri türü için belirtilmiştir. Zamana dayalı silme işlemi veritabanımız tarafından otomatik olarak uygulanır; süresi dolmuş kayıtlar hiçbir zaman sunulmaz ve fiziksel silme, sürenin dolmasından itibaren 72 saat içinde tamamlanır. Cihazınızdaki veriler, siz silene veya Uygulamayı kaldırana kadar kalır.
Uygulama 13 yaşın altındaki çocuklara yönelik değildir. Ülkenizin çevrimiçi hizmetlere kendi başınıza onay vermenize izin verdiği yaşın altındaysanız (Polonya'da ve diğer bazı AB ülkelerinde 16, diğerlerinde 13), Uygulamayı yalnızca bir ebeveynin veya vasinin onayıyla kullanabilirsiniz. Bu yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Uygulama hesap gerektirmediğinden yaşı doğrulayamayız; bir çocuğun Uygulamayı bize kişisel veri sağlayacak biçimde kullandığına inanıyorsanız sprzedaz@amazinggirl.pl ile iletişime geçin, verileri sileceğiz.
GDPR uyarınca verilerinize erişme, bunları düzeltme ve silme, işlemeyi kısıtlama veya işlemeye itiraz etme, veri taşınabilirliği ve bir denetim makamına şikayette bulunma hakkına sahipsiniz. Polonya'da bu makam Kişisel Verileri Koruma Ofisi Başkanıdır (Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). İşlemenin rızaya dayandığı durumlarda, rızanızı istediğiniz zaman geri çekebilirsiniz.
Haklarınızı nasıl kullanabilirsiniz:
İade ve denetim işlemlerini yürütmemiz gerektiğinden, satın alma kayıtları artık sizi tanımlamayan bir biçimde saklanır (bölüm 3.2). Google Play, kendi kayıtlarını Google'ın gizlilik politikası uyarınca saklar.
Veriler aktarım sırasında şifrelenir (TLS). Uygulama hiçbir sunucu kimlik bilgisi veya yapay zeka sağlayıcısı anahtarı içermez. Sunucumuz her isteği imzalı bir jetonla doğrular ve isteğin Uygulamanın gerçek bir kopyasından geldiğini kontrol eder. İçerik alanları günlüklerden kaldırılır. Üretim sistemlerine erişim, adı belirlenmiş ekip üyeleriyle sınırlıdır. Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir; mutlak güvenliği garanti edemeyiz.
Bilgi kartları ve açıklamalar, materyalinizden bir yapay zeka modeli tarafından otomatik olarak oluşturulur. Bunlar hatalı veya eksik olabilir. Herhangi bir kartı düzenleyebilir, silebilir ve bildirebilirsiniz. Bildirimler, oluşturulan içeriğin kalitesini ve güvenliğini iyileştirmek için kullanılır; sağlayıcı koşullarımız uyarınca yapay zeka sağlayıcısının modellerini eğitmek için kullanılmaz. Otomatik işlemeye dayalı olarak sizin hakkınızda hukuki veya benzer şekilde önemli etkiler doğuran kararlar vermeyiz.
Tekrar hatırlatıcıları yalnızca bunları etkinleştirdiğinizde ve kartların tekrar zamanı geldiğinde cihazınızda yerel olarak oluşturulur: günde en fazla iki kez (biri genellikle çalıştığınız saatte ve biri takip hatırlatıcısı olarak) veya bir destede belirlediğiniz sınav tarihinden önceki son günlerde günde en fazla üç kez. Bunların iletilmesi için bize hiçbir veri gönderilmez.
Değişiklikleri https://cramshot-backend-427793999349.europe-central2.run.app/legal/privacy adresinde yayımlayacak ve yürürlük tarihini güncelleyeceğiz. Önemli değişiklikler (yeni veri türleri, yeni alıcılar, daha uzun saklama süreleri) için, değişiklik yürürlüğe girmeden önce sizi Uygulama içinde bilgilendireceğiz.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, sprzedaz@amazinggirl.pl.