Gizlilik Politikası

Ne topluyoruz

• Hesap verileri: e-posta, dil tercihleri ve yetişkinlik onayı — ayrıca bölgenin yasalarının gerektirdiği yerlerde yaş doğrulama verileri.
• Teknik veriler: IP adresi, cihaz ve tarayıcı türü ile güvenlik ve tanılama için en fazla 30 gün saklanan erişim kayıtları.
• Konuşma ve oluşturma verileri: mesajlar, karakter ayarları ve tercihleri ile yoldaşının bunlardan oluşturduğu bellek.
• Satın alma verileri: işlem geçmişi. Kart bilgileri yalnızca ödeme kuruluşu tarafından işlenir; destek için en fazla kısmi referanslar (son haneler gibi) alırız.

Nasıl kullanıyoruz ve hukuki dayanaklar

• Hizmeti sunmak (hesap, konuşmalar, bellek, satın almalar, destek) — sözleşmenin ifası.
• Güvenlik, dolandırıcılığın önlenmesi, içerik moderasyonu ve toplu verilerle ürün iyileştirme — meşru menfaat.
• Pazarlama iletişimleri — yalnızca onayınla; onayını istediğin zaman geri çekebilirsin.
• Yasal yükümlülüklere uyum — yasa gerektirdiğinde.

Verilerini satmıyoruz. Açık onayın olmadan konuşmalarını yapay zekâ modellerini eğitmek için kullanmıyoruz.

Kimlerle paylaşıyoruz

• İşleyiş için gerekli, sözleşmeli tedarikçilerle: ödeme kuruluşu, barındırma ve yapay zekâ modeli altyapısı, moderasyon ve iletişim gönderim araçları.
• Profesyonel danışmanlarla (hukuk ve muhasebe) ve yasa gerektirdiğinde yetkili makamlarla.
• Olası bir şirket işleminde (birleşme, devralma veya varlık satışı), bu politikayla bağlı kalmaya devam eden işletme halefiyle.

Bir ödeme uyuşmazlığı (chargeback) veya dolandırıcılık hâlinde, savunma için gerekli ölçüde, ödeme kuruluşu, bankalar ve kart ağlarıyla hizmete erişim ve kullanım kayıtlarını paylaşırız — IP adresi, tarih ve saatler, satın alma ve kullanım geçmişi ile satın alınan içeriğin teslim edildiğine ve kullanıldığına dair kanıtlar dâhil. Hukuki dayanaklar: uyuşmazlıklarda hakların savunulması ve dolandırıcılığın önlenmesi dâhil meşru menfaat, ülkende geçerli veri koruma yasalarının izin verdiği ölçüde — örneğin AB ve Birleşik Krallık'ta GDPR, Brezilya'da LGPD ve diğer yargı bölgelerindeki eşdeğer yasalar.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Güvenlik ve saklama

Konuşma ve bellek verileri, kısıtlı erişim kontrolleriyle, bekleme hâlinde şifrelenir.

• Hesap, konuşmalar ve bellek: hesabın aktif olduğu sürece saklanır; hesap silindiğinde kaldırılır.
• 3 yıldan uzun süre etkin olmayan hesaplar, e-posta ile önceden bildirilmek kaydıyla silinebilir.
• Finansal işlem kayıtları: vergi ve dolandırıcılıkla mücadele yasalarının gerektirdiği süre boyunca, en fazla 10 yıl saklanır.
• Teknik kayıtlar (loglar): en fazla 30 gün.

Hakların

Erişim, düzeltme, silme, meşru menfaate dayalı işlemelere itiraz ve onayları geri çekme — istediğin zaman — artı GDPR ve LGPD'nin öngördüğü diğer haklar, destek birimine başvuruyla. Silme gerçektir: profil, konuşmalar, bellek ve türetilmiş embedding'ler kaldırılır.

Ayrıca ülkenin veri koruma otoritesine şikâyette bulunabilirsin (Brezilya'da ANPD; AB'de üye devletinin otoritesi).

Herhangi bir hakkını kullanmak için [email protected] adresine yaz.

Reşit olmayanlar

Amoryne kesinlikle 18 yaş ve üzeri yetişkinler içindir. Reşit olmayanlara hizmet sunmaz, onlardan veri toplamayız; reşit olmayanlara ait olduğu belirlenen hesaplar derhâl engellenir ve verileri silinir.

Uluslararası aktarımlar

Veriler, her zaman bu politikadakilere eşdeğer güvencelerle, başka ülkelerdeki altyapılarda işlenebilir.