Automaton Nebula
Gizlilik politikası
Bu politika, sizin verilerinizle ve hakkında bir şeyler sakladığınız kişilerin verileriyle ne yapıldığını söyler. Süreler sunucunun gerçekten uyguladığı sürelerdir, yaklaşık değil: kodda yazılıdır ve panelden görülebilir.
Sürüm 1.0, 6 Eylül 2026'dan beri yürürlükte. Bağlayıcı metin İspanyolcadır; diğer diller nezaket çevirisidir.
Verilerinizden kim sorumlu
Veri sorumlusu José Luis Sánchez'dir; İspanya vergi numarası 71223690G, adres calle Repullete 100, 23300 Villacarrillo (Jaén), İspanya. Atanmış bir veri koruma görevlisi yoktur: bu büyüklükte bir projede zorunlu değildir ve yanıtı hizmeti yürüten aynı kişi verir.
Burada hangi veriler var
Dört şey, başka da yok. Girmek için gereken tek şey olan e-posta adresiniz. Kasanızın içeriği: çalışma alanları, yazdığınız olgular, arşivlediğiniz konuşmalar ve onlara eklediğiniz etiketlerle notlar — koymaya karar verdiğiniz üçüncü kişi verileri dâhil. En az düzeyde teknik iz: hangi aracın hangi çalışma alanını ne zaman istediği, istenenin metni olmadan; artı yetki verdiğiniz bağlayıcı ve cihazların kimlik bilgileri. Ve ödeme yaparsanız, hangi planda olduğunuzu bilmeye yetecek kadarı: hangi plan, ne kadar, hangi para biriminde ve ne zaman. Kart buradan asla geçmez, adınız ve fatura adresiniz de öyle: onları tahsilatı yapan Paddle işler.
Saklanmayanlar
IP adresi hiçbir tabloda saklanmaz. Giriş denemelerini saymak ve kaba kuvveti frenlemek için bellekte kullanılır ve sunucu yeniden başladığında kaybolur. Analitik yok, piksel yok, reklam tanımlayıcısı yok, profilleme yok. Hiçbir sunucu kaydı bir olgunun ya da konuşmanın metnini basmaz. Ve bir sırra benzeyen — bir anahtar, bir parola, bir kart ya da hesap numarası — yazılmadan önce reddedilir; sır olmadığını açıkça söylemeniz dışında.
Ne için ve hangi temelle işleniyor
Sözleşme yaptığınız hizmeti sunmak için, ki bu sözleşmenin ifasıdır: kasanızı saklamak, yetki verdiğiniz yapay zekâlara vermek ve hesabınızı sürdürmek. Meşru menfaat gereği, hizmet ayakta kalsın diye: giriş denemelerini sınırlamak, kötüye kullanımı önlemek ve hangi kimlik bilgisinin ne yazdığını bilmek. Ve varsa yasal yükümlülük gereği, bir satın almanın belgelerini vergi mevzuatının istediği süre boyunca saklamak. Belirli bir yapay zekâyı bağlarken verdiğiniz ve o bağlantıyı iptal ederek geri alabileceğiniz rıza dışında rızaya dayalı işleme yoktur.
Her şey ne kadar saklanıyor
Kasa — çalışma alanları, olgular, konuşmalar, çelişkiler, ad çeşitlemeleri ve içe aktarmalar — siz silene kadar durur ve kendiliğinden sona ermez. Erişim kaydı doksan gün yaşar; bir çeyreklik çalışmayı kapsar, ötesinde kayıt olmaktan çıkar ve nasıl çalıştığınızın portresine dönüşür. Yeniden deneme anahtarları, yedi gün. E-postayla gelen giriş kodları ve OAuth kodları, geçerliliğini yitirdikten bir gün sonra. Biten içe aktarma işleri, otuz gün. Kaydolmuş ama hiç canlı bağlantısı olmamış bir OAuth istemcisi, otuz gün. Ödeme kayıtları vergi mevzuatının istediği süre boyunca saklanır. Otomatik bir süpürge günde bir kez geçer.
Nerede duruyorlar
Avrupa Birliği içinde, Almanya'da barındırılan kendi sunucumuzda; günlük yedek ve her hafta bir geri yükleme tatbikatıyla. Sağlayıcı tarafından yurt dışına aktarım yoktur. Verinin bu sunucudan çıktığı tek yol, bir yapay zekâyı bağlayarak sizin başlattığınız yoldur ve bir sonraki maddede anlatılır.
Başka kim dokunuyor
Ödeme yapmadığınız sürece üç veri işleyen var ve adları söyleniyor: sunucuyu Almanya’da barındıran Hetzner Online GmbH. Alan adının önünde vekil ve savunma görevi gören, kasanın içeriğini değil trafiği gören Cloudflare. Ve giriş kodunu taşıyan e-postayı gönderen ve bunun için adresinizi işleyen Resend. Ödeme yaparsanız bir dördüncüsü olur: kayıtlı satıcı olarak tahsilatı yapan ve ödeme verilerinizi işleyen Paddle; faturayı o keser ve o saklar. Başka kimse yok. Analitik ya da reklam sağlayıcısı yok; çünkü analitik de reklam da yok.
Yapay zekâya ne gidiyor
Bir bağlayıcıya izin verdiğinizde ve o yapay zekâ bağlamınızı istediğinde, o yapay zekâyı sağlayanın sunucularına şunlar gider, başka bir şey değil: alanın adı, eşleşen geçerli bilgilerin metni ve geçerlilik tarihleri, onlara koyduğunuz etiketler, her birini kimin yazdığı —siz mi yapay zekâ mı— ve onaylı olup olmadığı, karara bağlanmamış bir çelişkinin iki metni, varsa oturum notları ve yapay zekânın alıntılayabilmesi, sizin de sonradan düzeltebilmeniz için bilgi başına bir tanımlayıcı ve bir bağlantı. Ayrıca konuşma arşivinizde arama yaparsa başlık, tarih, hangi yapay zekâdan geldiği ve ilgili alıntı da gider; bir bilginin geçmişini ya da bir alanın dışa aktarımını isterse, yerine başkası geçmiş veya reddedilmiş metinler de gider. E-postanız gitmez, hiçbir kimlik bilgisi gitmez, erişim kaydı gitmez, diğer bağlantılarınızın adı gitmez, özel notlarınız gitmez. Bunların tümü bu politikaya değil, o yapay zekânın gizlilik politikasına tabidir. Panel, göndermeden önce tam olarak neyin gideceğini gösterir; özel mod açıkken belirli bir bağlantıda kaydetmeyi durdurur. Hassas olarak işaretlenmiş bir alan buluttaki bir bağlayıcıya asla gitmez: onu yalnızca panel ve kendi kimlik bilgisi olan cihazlar okur. Bir yapay zekânın aldığı şey o yapay zekâdadır; burada silmek orada silmez.
Hiçbir şey eğitilmiyor ve satılmıyor
Verileriniz ne kendi ne başkasının hiçbir modelini eğitmez; satılmaz ve ticari kullanım için devredilmez. Bu sunucuda hiçbir dil modeli çalışmaz: yinelenenleri, çelişkileri ve göreli tarihleri bulan şey, bağımlılığı olmayan ve hiçbir yere çağrı yapmayan kural tabanlı bir sınıflandırıcıdır. Bu bir tasarım kararıdır ve aşılmayan bir sınır olarak projenin kendisinde yazılıdır.
Çerezler
Bir tane, ve teknik: kodla girdikten sonra oturumunuzu açık tutan çerez. HttpOnly, SameSite Lax ve Secure olarak işaretlidir ve oturumu kapatınca kaybolur. Üçüncü taraf çerezi, analiz çerezi ve reklam çerezi yoktur; bu yüzden yapılmayan bir şey için izin isteyen bir bant görmezsiniz.
Sakladığınız üçüncü kişi verileri
Kasanızda müşterilerinizin ya da irtibat kişilerinin verileri varsa, o veriler bakımından amacı siz belirlersiniz ve sağlayıcı sizin adınıza veri işleyen olarak hareket eder; bunun getirdiği yükümlülüklerle: yalnızca size hizmeti sunmak için işlemek, gizliliği korumak, adı geçen üç işleyenin ötesine alt yüklenici vermemek ve siz bitirdiğinizde geri vermek ya da silmek. Ayrıca imzalanmış bir veri işleme sözleşmesine ihtiyacı olan aşağıdaki adresten isteyebilir.
Güvenlik, ihlaller ve değişiklikler
Tüm trafik aktarım sırasında şifrelenir, kimlik bilgileri özet olarak saklanır ve asla açık tutulmaz; her bağlayıcı kendi izinlerini taşır ve silme izni öntanımlı olarak kapalıdır. Haklarınız için risk taşıyan bir ihlal olursa, denetim makamına yasal süre içinde bildirilir ve gerektiğinde etkilenen kişilere haber verilir. Bu politikanın değişiklikleri tarihiyle birlikte bu sayfada yayımlanır; verilerinizin işlenme biçimini esaslı olarak etkileyenler uygulanmadan önce e-postayla bildirilir.
Haklarınızı kullanmak
Kasayı indirmek ve hesabı silmek panelden kendi kendine yapılır, anında etki eder ve kimseye yazmak gerekmez. Geri kalan her şey için — erişim, düzeltme, itiraz, sınırlama — aşağıdaki adres yeter. Bir şeyin doğru yapılmadığını düşünüyorsanız İspanya Veri Koruma Kurumu'na da şikâyette bulunabilirsiniz.