Gizlilik politikası

İşbu politika, Lunalulu uygulamasının ve web sitesinin hangi verileri, neden, hangi dayanakla, kiminle ve ne kadar süreyle işlediğini, (AB) 2016/679 sayılı Tüzük (Genel Veri Koruma Tüzüğü, GDPR) ve bilişim, dosyalar ve özgürlüklere ilişkin 6 Ocak 1978 tarihli ve 78-17 sayılı Fransız Kanunu uyarınca açıklar. Uygulama, bir ebeveynin sesiyle masal anlatır: sesin kişisel bir veridir ve aşağıda, hiçbir şeyi atlamadan, sesine ne olduğunu açıklıyoruz. Bu çeviri bilgilendirme amaçlıdır; Fransızca metin esas alınır.

1. Veri sorumlusu

BAUGEY MATHEO, şahıs işletmesi (entrepreneur individuel, EI), ticari adı DEVOLIM
248 rue de Bègles, 33800 Bordeaux, Fransa
SIREN 948 000 757
E-posta: [email protected]

Yayıncı bir veri koruma görevlisi atamamıştır: verilerinle ilgili her soru veya talep, yukarıdaki adreste doğrudan yayıncı tarafından ele alınır.

2. İlkelerimiz

• Oluşturulacak hesap yok: senden ad, e-posta adresi, telefon numarası veya şifre istenmez.
• Sesin, ne olacağını açıklayan bir ekranda vereceğin açık rızandan sonra telefonundan çıkar.
• Kaydın gönderildikten sonra ne telefonunda ne de sunucularımızda saklanır (sentetik sesini oluşturan Cartesia, kaydı silinene kadar saklar: bölüm 3.2). Gönderilemediyse, uygulamanın özel alanında, yedeklemelerin dışında, en fazla 30 gün gönderilmeyi bekler.
• Sesini ve onunla hazırlanan her şeyi uygulamadan istediğin zaman silebilirsin.
• Reklam yok, reklam amaçlı profilleme yok, konum belirleme yok.
• Hiçbir veri, hiç kimseye satılmaz, kiralanmaz, takas edilmez veya devredilmez.
• Kullanım istatistikleri asla sesini, masallarının metnini veya dinlenen masalların başlığını içermez. Tek istisna, doldurursan: karşılama ekranındaki serbest yanıt “Başka bir yolla” (bölüm 5.6).

3. Sesin

3.1 Kaydedilen ve gönderilenler

Masalların senin sesinle anlatılması için, önerilen bir metni yüksek sesle okuyarak uygulamada sesinden birkaç on saniyelik kısa bir örnek kaydedersin. Göndermeden önce dinleyebilir ve yeniden kaydedebilirsin. Rızanı vermediğin sürece hiçbir şey gönderilmez.

Rızanı verip gönderimi onayladıktan sonra örnek, kabul ettiğin rıza sürümü ve uygulamanın dili (uygulamanın sunduğu dillerden biri) ile birlikte, şifrelenmiş olarak sunucu işlevimize (Google Cloud Functions, europe-west1 bölgesi, Belçika) iletilir. Sunucumuz örneğin biçimini ve süresini kontrol eder, ardından onu konuşma sentezi hizmet sağlayıcımız Cartesia'ya gönderir; Cartesia bu dilde ondan bir sentetik ses (ses klonlama) üretir: sesin masalları bu dilde anlatır. Sunucumuz örneğin hiçbir kopyasını saklamaz ve uygulama, gönderim başarılı olur olmaz örneği telefondan siler.

Gönderim o anda gerçekleşemezse (ağ yok, sunucu kullanılamıyor, kullanım sınırına ulaşıldı) uygulamayı normal şekilde kullanmaya devam edersin: örnek, verdiğin rıza sürümüyle birlikte telefonunda, uygulamanın iCloud ve Google yedeklemelerinden hariç tutulan özel alanında kalır ve uygulama onu biraz sonra kendiliğinden yeniden gönderir (açılışta, ağ geri geldiğinde, giderek uzayan aralıklarla). Gönderim başarılı olur olmaz, ana ekranda “Gönderme”, “Sesimi sil” veya “Her şeyi sil” seçeneğine dokunursan ve en geç kayıttan 30 gün sonra silinir. Verdiğin rıza olmadan asla gönderilmez: rızanı geri çekersen, gönderilmeden silinir.

3.2 Saklananlar

• Cartesia'da: sentetik sesi oluşturmak için alınan ses örneğin ve sentetik sesin kendisi. Her ikisi de sesini silene kadar (“Sesimi sil”, onun yerini alan yeni bir kayıt, “Her şeyi sil”) ya da, bu olmazsa, uygulama 12 ay boyunca açılmadığında yapılan otomatik silmeye kadar saklanır. Cartesia bunları, Amerika Birleşik Devletleri'ne aktarımı Avrupa Komisyonu'nun standart sözleşme maddeleriyle düzenleyen veri işleme sözleşmesi (Data Processing Addendum) çerçevesinde, veri işleyen sıfatıyla bizim adımıza işler (bölüm 8).
• Sunucularımızda (Google Cloud Firestore, Avrupa'da): her ses için, uygulamadan okunmaya kapalı bir alanda, Cartesia'daki teknik tanımlayıcısı, rızayı kanıtlayan oluşturulma tarihi ve verilen rızanın sürümü, dili ve, bir ad verirsen, sesi uygulamada belirten ad (“Kim konuşuyor?”).

3.3 Sesin ne için kullanılır

Sentetik sesin, Lunalulu+ Teklifi ile, onunla dinlemeyi seçtiğin masallardaki anlatıcı bölümlerini okumak için kullanılır. Bu bölümler Cartesia tarafından senin sesinle okunur, ardından sunucumuz tarafından, başka sentetik seslerle bir kez kaydedilmiş karakter replikleriyle birleştirilir. Sesin yalnızca kendi uygulamanda kullanılır, asla başka kişilere yayılmaz ve ne seni tanımlamak ne de kimliğini doğrulamak için kullanılır. Sentetik bir sesle üretilen her ses dosyası, yapay zekâ tarafından üretildiğini belirten makine tarafından okunabilir bir işaret taşır (yapay zekâya ilişkin (AB) 2024/1689 sayılı Tüzüğün 50. maddesi); bu işaret seninle ilgili hiçbir veri içermez.

3.3a Cartesia modellerinin eğitilmesi

Sesini bir modeli eğitmek için asla kullanmayız. Ancak Cartesia'nın kullanım koşulları (madde 5.3), aksi kararlaştırılmadıkça, Cartesia'nın müşterilerinden aldığı içeriklerin (burada ses örneğin ve okunacak metinler) ve ürettiği içeriklerin modellerini eğitmek ve geliştirmek için kullanılabileceğini öngörür; bu koşullar müşterilerin içeriklerinin bu amaçla kullanılmamasını talep etmesine imkân tanır ve bu talep yalnızca ileriye dönük olarak geçerlidir. Rızanın tam olarak bilgilendirilmiş olması için bunu sana söylüyoruz. Bu talep hesabımız için işleme alındığında bunu, tarihiyle birlikte burada belirteceğiz. Sesini istediğin zaman silebilirsin; bu, sesini Cartesia hesabımızdan kaldırır.

3.4 Rızana dayanılarak işlenen kişisel bir veri

Sesin kişisel bir veridir. Seni tanımak veya kimliğini belirlemek için kullanılmaz: dolayısıyla GDPR'nin 9. maddesi anlamında bir kişiyi benzersiz şekilde tanımlamak amacıyla biyometrik veri işlenmesi söz konusu değildir. Sesin yine de hassas bir veri olarak değerlendirilmesi gerekirse, verdiğin açık rıza GDPR'nin 9/2-a maddesi bakımından da geçerli olur. Yine de ona en sıkı önlemleri uygularız: gönderimi, herhangi bir kayıttan önce özel bir ekranda, işaretlenecek bir kutu ve “Kabul ediyorum” düğmesiyle alınan açık rızana (GDPR madde 6/1-a) dayanır. Rızanı vererek kendi sesini kaydettiğini ve reşit olduğunu teyit edersin. Lunalulu+ Teklifi ile ailedeki diğer yetişkinler de seslerini ekleyebilir: her biri metni kendisi okur ve aynı ekranda kendi rızasını verir.

3.5 Rızanı geri çekmek

Rızanı, verdiğin kadar kolay bir şekilde istediğin zaman geri çekebilirsin: Ayarlar, “Seslerin”, “Sesimi sil”. Bu durumda sesin Cartesia'da silinir, tanımlayıcısı ve rızanın kanıtı sunucularımızdan kaldırılır ve onunla hazırlanan masallar sunucularımızdan ve telefonundan silinir. Cartesia o anda yanıt vermezse silme talebi sunucularımızda (yalnızca sesin teknik tanımlayıcısı biçiminde) saklanır ve başarılı olana kadar her 6 saatte bir otomatik olarak yeniden gönderilir. Bir sesi yeniden kaydetmek de aynı şekilde öncekini siler; bir sesi silmek diğerlerini etkilemez. Rızanın geri çekilmesi, daha önce yapılmış işlemleri etkilemez; uygulamanın masalcısı kullanılabilir olmaya devam eder.

Bir sesin görseli. Ailedeki her sese bir görsel verebilirsin: o anda telefonun kamerasıyla çektiğin ya da fotoğraf seçicisiyle seçtiğin, daire şeklinde kırpılmış bir fotoğraf ya da uygulamanın çizilmiş avatarlarından biri. Bu görsel telefonunda, uygulamanın yedeklemelerin dışında tutulan özel alanında kalır: asla gönderilmez. Sesle birlikte, tüm verilerini sildiğinde ya da uygulamayı kaldırdığında silinir.

3a. Masal oluştur

Lunalulu+ Teklifi ile “Masal oluştur”, yalnızca çocuğun için bir masal yazdırmanı, ardından onu senin sesinle anlattırmanı sağlar. Verdiğin bilgilere ne olduğunu, hiçbir şeyi atlamadan aşağıda açıklıyoruz.

Verdiğin bilgiler

Kahramanın adı (genellikle çocuğunun adı) ve istersen bir arkadaşın, bir oyuncak ayının veya bir hayvanın adı, bir tema, kısa bir cümle (örneğin “karanlıktan korkuyor”), süre ve çocuğun yaşı. Ardından masalı kendin, elle, istediğin kadar değiştirebilir, ayrıca kısa bir talimatla (“daha kısa”, “kedisini ekle”) Hibou'dan en fazla 3 değişiklik isteyebilirsin. Soyadı, adres, telefon veya sağlık bilgisi verme: uygulama adresleri, telefon numaralarını, e-posta adreslerini ve bağlantıları kendiliğinden reddeder.

Masalı kim yazar

Masalı bir yapay zekâ yazar: yalnızca sunucumuz tarafından, OpenAI API'si aracılığıyla çağrılan bir OpenAI dil modeli (GPT). İlk gönderimden önce uygulama senden rıza ister ve neyin gönderileceğini söyler. Sunucumuz OpenAI'a senaryonu (ya da Hibou'ya yaptırılan bir değişiklik için masalın metnini ve talimatını; elle yapılan bir değişiklik için, OpenAI'ın moderasyon hizmetince kontrol edilmeleri amacıyla yalnızca değiştirdiğin bölümleri) gönderir ve masalı alır. Buna bir güvenlik tanımlayıcısı ekler: anonim tanımlayıcının, tersine çevrilemeyen ve OpenAI'ın kim olduğunu bilmeden kötüye kullanımı tespit etmesine yardımcı olan bir özeti. Ne sesini, ne anonim tanımlayıcının kendisini, ne de kapak fotoğrafını gönderir.

OpenAI bu verileri, veri işleyen sıfatıyla, bizim adımıza Amerika Birleşik Devletleri'nde işler (bölüm 8). Belgelerine göre, API'sine gönderilen veriler modellerini eğitmek için asla kullanılmaz. Bu alışverişlerden hiçbir şeyi saklamamasını talep ederiz (“store” seçeneği devre dışı, önbelleğe alma devre dışı); OpenAI, yasal bir yükümlülük olmadıkça yalnızca kötüye kullanım izleme kayıtlarını en fazla 30 gün saklar. OpenAI'ın sunduğu Avrupa'da işleme (veri yerleşimi), bugün itibarıyla yalnızca OpenAI'ın inceleme sonrasında onayladığı müşterilere açıktır: bu uygulama için mevcut değildir.

Yazdıkların ve dönen masal, OpenAI'ın moderasyon hizmeti ve modele verilen kurallar tarafından otomatik olarak gözden geçirilir: şiddet, cinsellik, nefret, tehlikeler ve başka kişilerin kişisel verileri bir açıklamayla reddedilir ve düzeltme yapabilirsin. Masallar 3 ila 10 yaş arası çocuklar için yazılır ve model bundan haberdardır. Kontrol yapılamazsa (hizmet kullanılamıyorsa) masal teslim edilmez. Yapay zekâ tarafından yazılan bir masal beceriksiz ifadeler içerebilir: anlattırmadan önce onu oku (değiştirebilirsin) ve uygunsuz bulduğun her bölümü uygulamadan bize bildir (bölüm 5.5).

Masalı kim anlatır

Masalı okuduktan sonra onu kimin anlatacağını seçersin: senin sesin (ya da ailedeki başka bir yetişkinin sesi) veya uygulamanın bir masalcısı. Her iki durumda da sunucumuz, kahramanın adını içeren masal metnini, Amerika Birleşik Devletleri'ndeki konuşma sentezi hizmet sağlayıcımız Cartesia'ya gönderir (bölüm 7 ve 8); Cartesia metni okur ve ses kaydını bize geri gönderir. Masal yeniden üretilirken yalnızca yeni veya değiştirilmiş bölümler gönderilir. Bir masalcıyla aileden hiçbir ses kullanılmaz. Masalı seslendirmeden de saklayabilirsin: bu durumda Cartesia'ya hiçbir şey gönderilmez.

Sunucularımızın sakladıkları ve saklamadıkları

Sunucularımız ne çocuğunun adını, ne fikrini, ne metni, ne de masalın başlığını saklar. Anonim tanımlayıcına bağlı olarak yalnızca şunları saklar: bir bölümün daha önce gözden geçirildiğini bilmeye ve yalnızca değiştirilen bölümleri yeniden işlemeye yarayan, bölümlerin teknik özetleri (metnin yeniden elde edilmesine imkân vermeyen karakter dizileri); dil, süre, yaş, yapılan değişiklik sayısı; ve, üretilmesinden sonra en fazla 7 gün boyunca, telefonunun indirmesi için gereken süre kadar, senin sesinle okunan masal (ses dosyaları, Google Cloud Storage, Belçika). Çocuğunun adı bu ses dosyasında telaffuz edilir. Ses kaydı, üretilmesinden 7 gün sonra, masalı silersen, sesini silersen veya değiştirirsen ya da “Her şeyi sil” seçeneğine dokunursan daha erken sunucularımızdan silinir. Özetler ve sayaçlar, masalı sildiğinde, “Her şeyi sil” ile ve masalın son değişikliğinden 180 gün sonra otomatik olarak silinir.

Telefonunda kalanlar

Senaryo, metin, seçilen kapak, seçersen kapak fotoğrafı ve senin sesinle okunan masal, telefonunda, uygulamanın yedeklemelerden hariç tutulan özel alanında saklanır. Fotoğraf asla gönderilmez: onu telefonun kamerasıyla çekersin ya da telefonun fotoğraf seçicisiyle seçersin; seçici uygulamaya yalnızca bu fotoğrafı verir, ardından uygulama fotoğrafı kırpar ve küçültülmüş bir kopyasını saklar.

Ölçülenler

Kullanım istatistikleri ve çökme raporları asla masalın adını, fikrini, metnini veya başlığını içermez: yalnızca içeriksiz olaylar (masal yazıldı, tema, süre, yaş, ret ve nedeni).

4. Telefonunda kalanlar

Yalnızca telefonunda kaydedilenler:

• bağlantı olmadan dinleyebilmen için indirdiğin masalcı masalları ve senin sesinle hazırlanan masallar;
• favorilerin ve her masalın dinlenme sayısı;
• oluşturduğun masallar (“Masallarım”): senaryo, metin, kapak veya fotoğraf ve senin sesinle okunan masal, yedeklemelerin dışında (bölüm 3a); bir sonraki masal için belirttiğin çocuk yaşı;
• ayarların (seçilen anlatıcı, masaldan sonra müzik, masal sırasında ekranın açık kalması, düğme sesleri, seçilen hatırlatmalar) ve uygulamanın karşılama ekranının durumu;
• seslerinin görselleri (fotoğraf veya çizilmiş avatar, bölüm 3.5);
• sesinin gönderilmesine rıza verdiğin ve uygulamayı değerlendirme talebine daha önce yanıt verdiğin bilgisi.

Kayıt sırasında ses örneğin, dinleyip gönderdiğin süre boyunca uygulamanın geçici bir klasöründe saklanır. Gönderim başarılı olur olmaz silinir. Gönderim gerçekleşemediyse, uygulama onu göndermeyi başarana, sen ondan vazgeçene kadar ya da en fazla 30 gün boyunca, uygulamanın yedeklemelerden hariç tutulan özel alanında bekler (bölüm 3).

Bir fotoğraf çektiğinde veya seçtiğinde, kamera ya da fotoğraf seçici uygulamaya özgün bir dosya verir; uygulama bu dosyayı kırpar ve küçültülmüş bir kopyasını saklar. Bu özgün dosya, küçültülmüş kopya oluşturulur oluşturulmaz ya da kırpma ekranından çıkar çıkmaz uygulamanın geçici klasöründen silinir; “Her şeyi sil” de, örneğin uygulama aniden kapandıktan sonra kalmış olabilecek dosyaları siler. Asla gönderilmez.

Bu bilgilere erişimimiz yoktur. “Her şeyi sil” (Ayarlar) ile veya uygulama kaldırıldığında silinirler. Senin sesinle hazırlanan masallar, sesini sildiğinde veya değiştirdiğinde de telefondan silinir.

5. Telefonundan çıkanlar

5.1 İlk açılıştan itibaren

• Anonim tanımlayıcı: uygulama rastgele bir teknik tanımlayıcı oluşturur (Firebase Authentication anonim oturum açma). Bu tanımlayıcı ne adını, ne e-posta adresini, ne de numaranı içerir; bu nedenle ona “anonim” diyoruz, ancak GDPR anlamında, kurulumuna özgü olduğundan takma adlı bir veridir. Sesini, hazırlanan masallarını ve aboneliğini ilişkilendirmeye, kullanım sınırlarını uygulamaya ve talep ettiğinde verilerini silmeye yarar.
• Hizmetin korunması: sunucularımıza yapılan her istek, gerçek uygulamadan geldiğini kanıtlayan bir Firebase App Check onayı (Apple App Attest, Google Play Integrity) taşır. Bu onay hiçbir kişisel içerik barındırmaz, yalnızca bir kez geçerlidir ve tarafımızca saklanmaz.
• Abonelik durumu: uygulama, bir aboneliğin etkin olup olmadığını öğrenmek için anonim tanımlayıcını abonelik yönetimi hizmet sağlayıcımız RevenueCat ile ilişkilendirir.
• Uzaktan ayarlar: uygulama, açılışta ve ardından en fazla saatte bir, Firebase Remote Config (Google) üzerinden tüm kullanıcılar için ortak olan ayarları okur: uygulamanın en düşük veya önerilen sürümü, güncelleme mesajı, bakım modu, işlev anahtarları ve değerlendirme talebi ayarları. Bunun için Google, telefonun Firebase kurulum tanımlayıcısını ve teknik bilgileri (uygulama ve sürümü, işletim sistemi, dil, yaklaşık ülke) alır; bunlar doğru ayarları seçmeye yarar. Bunlara hiçbir kişisel veri eklemeyiz: ne sesini, ne bir metni, ne de uygulamada yaptıklarını. Okunan ayarlar telefonda kalır.

Kullanım istatistikleri (5.6) ve çökme raporları (5.7) da ilk açılıştan itibaren etkindir.

5.2 Sesin

Yalnızca rızanla, bölüm 3'te açıklandığı şekilde.

5.3 Senin sesinle hazırlanan masallar

Bir masalı senin sesinle dinlediğinde, sunucumuz bir sesin, etkin bir aboneliğin (Lunalulu+ Teklifi) ve kullanılabilir dolunayların olup olmadığını kontrol eder; Cartesia'ya anlatıcı bölümlerinin metnini (masalın metni, asla senin yazdığın bir metin değil) sesinin tanımlayıcısıyla birlikte gönderir, ardından ses dosyasını birleştirir. Bu dosya, anonim tanımlayıcına bağlı olarak, üretilmesinden sonra en fazla 7 gün sunucularımızda (Google Cloud Storage, europe-west1 bölgesi, Belçika) saklanır. Uygulama onu 2 dakika geçerli güvenli bir bağlantıyla indirir, ardından telefonunda saklar: daha sonra kullanılan bu kopyadır. Dosya artık sunucularımızda değilse, uygulamanın koşullarıyla yeniden üretilir. Sunucu ayrıca her masalın hazırlanma durumunu (hazır olup olmadığı, tarih, süre) ve kullanılan sesin teknik bir özetini kaydeder; bu özet, sana eski bir sesle hazırlanmış bir masalın sunulmasını önler.

Masalcı tarafından anlatılan masallar herkes için ortak olan, seninle ilgili hiçbir veri içermeyen dosyalardır (bölüm 5.3b).

5.3a Oluşturduğun masallar

Yalnızca “Masal oluştur” işlevini kullanırsan, bölüm 3a'da açıklandığı şekilde.

5.3b Masalcı masallarının indirilmesi

Masalcı masallarının ses dosyaları Hetzner'de, Almanya'daki (Falkenstein) dosya depolama alanında saklanır. Bunlar herkes için ortak dosyalardır: hiçbir kişisel veri içermezler. Bir masalı indirmek için uygulama sunucumuzdan 10 dakika geçerli güvenli bir bağlantı ister, ardından dosyayı doğrudan Hetzner'den alır. Bu bağlantı ne anonim tanımlayıcını ne de seninle ilgili herhangi bir bilgiyi içerir; bir sunucuya yapılan her bağlantıda olduğu gibi Hetzner telefonun IP adresini görür. Sunucumuz, kötüye kullanımı önlemek için her anonim tanımlayıcının indirmelerini günlük ve aylık olarak sayar (bölüm 5.4).

5.4 Sunucularımızdaki teknik sayaçlar ve abonelik durumu

Sunucularımızda (Google Cloud Firestore, Avrupa'da) anonim tanımlayıcına bağlı olarak şunlar bulunur:

• kullanım sınırlarını uygulayan sayaçlar (oluşturulan ve silinen sesler, hazırlanan masallar, indirilen masalcı masalları, gönderilen mesajlar, silme talepleri), günlük ve aylık olarak, ve ay içinde daha önce hazırlanan masalların listesi;
• dolunayların (Lunalulu+ Teklifi): içinde bulunulan döngüde kullanılan dolunaylar, bu döngüde ücreti ödenmiş masalların listesi ve, bir döngüden diğerine aktarım için, son döngünün dolunay sayısı;
• satın aldığın dolunaylar: rastgele çekilen bir numarayla belirtilen, yalnızca bir dolunay sayısı içeren ve anonim tanımlayıcına bağlı bir cüzdan; ve her dolunay satın alımı için, bir satın alımın asla iki kez sayılmaması amacıyla, mağaza işleminin geri döndürülemez bir özeti (asla açık numarası değil), ürün, dolunay sayısı ve tarihlerle birlikte;
• RevenueCat tarafından iletildiği şekliyle aboneliğinin durumu (etkin olup olmadığı, deneme süresinin devam edip etmediği, dönemin tarihleri), her masalda yeniden sorgulanmaması için bellekte tutulur, ve yeniden yüklemeden sonra aynı aboneliğin dolunaylarını saymaya imkân veren geri döndürülemez bir abonelik anahtarı.

Bu unsurlar ne sesini ne de herhangi bir metni içerir.

5.5 Öneriler, değerlendirmeler ve bildirimler

Bize uygulamadan yazarsan (Ayarlar, “Fikirler ve hatalar” ya da uygulamaya verilen bir puanın ardından gelen form) şunları alırız: mesajın türü (fikir veya sorun), yazdığın metin, az önce verdiysen 1 ila 5 yıldızlık puan, uygulamanın sürümü, telefonun sistemi (iPhone veya Android), dil ve anonim tanımlayıcın. Bu mesajlar ne adını ne de e-posta adresini içerir: onlara yanıt veremeyiz. İçlerine ne kendinle ne de çocuğunla ilgili kişisel bilgi yazma.

Bir masalı bildirmek. Uygunsuz bulduğun bir masalı veya bölümü bildirirsen, ayrıca ilgili masalın referansını (katalog masalı veya oluşturulan masal) ve söz konusu bölümü, en fazla 2 000 karakter olarak alırız. Bu bölüm, oluşturulan bir masal için verdiğin adı içerebilir. Yalnızca bildirimi incelemek, masalı veya kontrollerimizi düzeltmek için kullanılır ve gönderimden 90 gün sonra ya da “Her şeyi sil” ile daha erken silinir.

5.6 İçeriksiz kullanım istatistikleri

Uygulamayı kaç kişinin kullandığını ve hangi işlevlerin kullanıldığını bilmek için uygulama, takma adlı bir örnek tanımlayıcısıyla birlikte Firebase için Google Analytics'e şunları gönderir: görüntülenen ekranlar; içerikleri olmadan yapılan işlemler (örneğin: ses oluşturuldu, gönderim için bekletildi veya silindi, başarısız bir gönderimin teknik nedeniyle birlikte, masal başlatıldı veya bitti ve modu, masalcı veya ebeveyn sesi, favori eklendi, aranan kelime olmadan arama başlatıldı, masaldan sonra müzik ayarlandı, indirilen masallar, başlatılan satın alma ve sonucu, uygulamaya verilen puan); iki gösterge, ses kaydedildi mi ve abonelik etkin mi; karşılama ekranındaki isteğe bağlı soruları yanıtlarsan, kim olduğun (anne, baba, büyükanne, büyükbaba veya diğer), yaş aralığın ve uygulamayı nasıl tanıdığın, “Başka bir yolla” seçeneğini seçip yazarsan yazdığın şekliyle serbest yanıtın (en fazla 100 karakter); ve Google Analytics'in otomatik olarak topladığı bilgiler (telefonun modeli ve sistemi, dil, yaklaşık ülke, oturumlar, ilk açılış). Asla gönderilmeyenler: sesin, masalların metni ve başlığı, “Masal oluştur” için yazdıkların, mesajların, aradığın kelime. “Başka bir yolla” serbest yanıtı gönderilen tek girdidir: içine ad, iletişim bilgisi veya çocuğunla ilgili bilgi yazma. Google Analytics rıza ayarlarında reklam her zaman reddedilir ve reklam tanımlayıcısı toplanmaz. “Her şeyi sil”, örnek tanımlayıcısını sıfırlar.

5.7 Çökme raporları

Uygulama çöktüğünde veya bir hatayla karşılaştığında Firebase Crashlytics teknik bir rapor alır: hatanın izi, telefon modeli, sistem ve uygulama sürümü ve Crashlytics'e özgü bir kurulum tanımlayıcısı. Bu raporlar, tasarımları gereği, sesini veya yazdıklarını içermez.

5.8 Satın almalar

Ödemeler Apple (App Store) veya Google (Google Play) tarafından tahsil edilir: ne kimliğini ne de banka bilgilerini görürüz. RevenueCat, anonim tanımlayıcını ve, bir satın alma veya geri yükleme sırasında, Lunalulu+ erişimini açmak ve doğrulamak için mağaza tarafından iletilen işlem bilgilerini (ürün, tarihler, mağazanın ülkesi ve para birimi, makbuz) alır. Sunucumuz, aileden bir sesle anlatılan bir masalı veya oluşturulan bir masalı hazırlamadan önce anonim tanımlayıcınla RevenueCat'i sorgular.

5.9 Destek ekibine gönderilen mesajlar

Bize e-postayla yazarsan, adresini ve mesajını yalnızca sana yanıt vermek için kullanırız.

5.10 Teknik kayıtlar

Sunucu işlevlerimizin kayıtları olay türünü ve sayıları (süreler, miktarlar, hata kodları) belirtir; asla sesini, bir metni, tanımlayıcını veya sesinin tanımlayıcısını içermez. Her çevrim içi hizmette olduğu gibi, Google Cloud istek kayıtları da her çağrının kaynağı olan IP adresi dahil teknik bağlantı verilerini kaydeder. Kötüye kullanımı sınırlamak için sunucumuz çağrıları IP adresine göre de sayar: adres tarafımızca asla kaydedilmez, yalnızca her gün rastgele çekilen bir anahtarla hesaplanan bir özeti (IPv6 adresi için önekinin özeti) kaydedilir ve bu özet, sayaçla birlikte 3 gün sonunda silinir; iki gün birbiriyle ilişkilendirilemez.

5.11 Bildirimler

Uygulama, karşılama ekranında bildirimlerini kabul edip etmediğini sorar; reddedebilir, bildirimleri istediğin zaman telefonun ayarlarından kapatabilir veya yeniden açabilirsin. Bildirimler asla reklam içermez. İki türü vardır:

• Telefonda planlanan bildirimler (örneğin masal saati hatırlatması, indirilen masallar veya yenilenen dolunaylar): uygulama bunları hiçbir şey göndermeden kendisi hazırlar.
• Sunucumuz tarafından gönderilen bildirimler, örneğin uygulama kapalıyken senin sesinle hazırlanan bir masal hazır olduğunda: Firebase Cloud Messaging (Google) ve, iPhone'da, Apple bildirim hizmeti üzerinden iletilir. Bunun için uygulama, sunucularımıza, uygulamadan okunmaya kapalı bir alanda, anonim tanımlayıcına bağlı olarak, bu telefona özgü bir bildirim belirtecini sistem (iPhone veya Android) ve uygulamanın diliyle birlikte kaydeder. Mesaj, uygulamanın senin dilindeki bir metnidir ve ne sesini ne de oluşturulan bir masalın metnini içerir.

Belirteç, telefon yeni bir belirteç sağladığında değiştirilir ve “Her şeyi sil” ile ya da uygulama 12 ay boyunca açılmazsa silinir. Bildirimleri reddedersen, sana bildirim göndermek için hiçbir belirteç kullanılmaz.

6. Amaçlar ve hukuki dayanaklar

7. Alıcılar ve veri işleyenler

Verilerine yalnızca yayıncı ve aşağıda belirtilen, yayıncı adına veri işleyen sıfatıyla hareket eden hizmet sağlayıcılar erişebilir (GDPR madde 28); satış için kendi sorumlulukları altında hareket eden Apple ve Google bunun istisnasıdır.

Bu hizmet sağlayıcıların her biri, verilerin gizliliğini ve güvenliğini sağlamakla sözleşme gereği yükümlüdür. Hiçbir veri üçüncü kişilere satılmaz, kiralanmaz veya devredilmez. Verileri bir makama ancak hukuken dayanaklı bir talep üzerine iletiriz.

8. Avrupa Birliği dışına aktarımlar

Sunucu işlevlerimiz, veritabanımız, hazırlanan masalların depolanması ve masalcı masallarının depolanması (Hetzner, Almanya) Avrupa Birliği'nde bulunur. Sesin ise Amerika Birleşik Devletleri'nde yerleşik bir şirket olan Cartesia tarafından işlenir: ses örneğin, sentetik sesin ve okunacak bölümlerin metni (oluşturduğun masalların metni dahil) bu nedenle Amerika Birleşik Devletleri'nde işlenebilir. Cartesia'nın veri işleme sözleşmesi bu aktarımları, Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddeleriyle (2021/914 sayılı (AB) Kararı, veri sorumlusundan veri işleyene modülü) düzenler. Oluşturulan masalların yazımı OpenAI tarafından Amerika Birleşik Devletleri'nde yapılır: bu masalların senaryosu, talimatları ve metni orada işlenir. OpenAI Ireland Limited ile yapılan OpenAI veri işleme sözleşmesi bu aktarımı Avrupa Komisyonu'nun standart sözleşme maddeleriyle (GDPR madde 46) ya da uygulanabildiğinde bir yeterlilik kararıyla (madde 45) düzenler. Diğer veriler de hizmet sağlayıcılarımız veya bağlı şirketleri tarafından Avrupa Birliği dışında, özellikle Amerika Birleşik Devletleri'nde işlenebilir: RevenueCat, küresel hizmetleri için Google (anonim oturum açma, App Check, Crashlytics, Analytics, Firebase Cloud Messaging, Remote Config) ve gerektiğinde sitenin dağıtımı için Cloudflare. Bu aktarımlar, alıcı katılmışsa AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) ile, aksi hâlde Avrupa Komisyonu'nun standart sözleşme maddeleriyle düzenlenir. Bu güvenceler hakkında bölüm 1'de belirtilen adresten bilgi isteyebilirsin.

9. Saklama süreleri

Sunucularımızdaki otomatik silmeler, öngörülen sürenin sonunda, genellikle izleyen günler içinde Google tarafından gerçekleştirilir. Önemli: uygulamayı kaldırmak, Cartesia'daki sesini ve seninle ilişkilendiremeyeceğimiz anonim bir tanımlayıcıya bağlı olan sunucularımızdaki verileri hemen silmez: bunlar uygulamanın son açılışından 12 ay sonra otomatik olarak silinir. Hemen silinmeleri için, uygulamayı kaldırmadan veya telefon değiştirmeden önce “Sesimi sil” ya da “Her şeyi sil” seçeneğine dokun. Her durumda, erişilemeyen bir kopya kalıcı olarak silinmeden önce güvenlik yedeklerimizde en fazla 14 gün kalabilir (yukarıdaki tablo).

10. Yapmadıklarımız

• Ne uygulamada ne de sitede reklam yok.
• Reklam amaçlı izleme veya profilleme yok: reklam tanımlayıcısı toplanmaz ve uygulama, başka uygulamalardaki veya sitelerdeki etkinliğini izlemediği için senden asla Apple izleme izni (App Tracking Transparency) istemez.
• Konum belirleme yok, kişilerine erişim yok, fotoğraf arşivine erişim yok: uygulamaya yalnızca kapak ya da bir ses için çektiğin veya seçtiğin fotoğraf verilir ve bu fotoğraf telefonunda kalır. Kamera yalnızca “Fotoğraf çek” seçeneğini seçtiğinde kullanılır.
• Sesinin masalların dışında kullanılması veya başka kişilere yayılması yok.
• Veri satışı, kiralanması veya takası yok, veri simsarı yok.
• Hesap yok ve çocuğundan hiçbir şey istenmez. “Masal oluştur” için verdiğin ad yalnızca masalı yazmak ve okumak için kullanılır, sunucularımızda asla saklanmaz ve istatistiklere asla girmez.

11. Telefon izinleri

• Mikrofon: yalnızca sesini kaydederken istenir. Uygulama, başlattığın kayıt dışında asla dinlemez.
• Arka planda oynatma ve açık ekran: ekran kapandığında masalın kilit ekranındaki oynatma denetimleriyle devam etmesi ya da seçtiysen ekranın açık kalması için.
• Kamera: yalnızca oluşturulan bir masalın kapağı ya da bir sesin görseli için “Fotoğraf çek” seçeneğini seçtiğinde kullanılır. iPhone ve iPad'de izin o anda istenir; Android'de uygulama, izin istemeden telefonun kamerasını açar. Uygulamaya yalnızca onayladığın fotoğraf verilir: onun dışında hiçbir şey çekilmez veya kaydedilmez, fotoğraf, fotoğraf arşivine eklenmez ve asla gönderilmez. Uygulama fotoğrafı kırpar ve küçültülmüş bir kopyasını yedeklemelerden hariç tutulan özel alanında saklar (bölüm 3.5, 3a ve 4). Kamerayı reddedip daha önce çekilmiş bir fotoğrafı seçebilirsin.
• Fotoğraflar: fotoğraf arşivine erişim izni yok; telefonun fotoğraf seçicisi uygulamaya yalnızca kapak ya da bir ses için seçtiğin fotoğrafı verir.
• İnternet: masalların indirilmesi, sesin, oluşturulan masalların yazılması, masalların hazırlanması, satın almalar, ekibe gönderilen mesajlar, çökme raporları ve istatistikler için.

Bu izinleri istediğin zaman telefonunun ayarlarından geri alabilirsin.

12. Güvenlik

• Sunucularımızla ve hizmet sağlayıcılarımızla yapılan tüm iletişim şifrelidir (HTTPS).
• Sunucularımız yalnızca gerçek uygulamadan (App Check, tek kullanımlık belirteç) ve tanımlanmış bir oturumdan gelen istekleri kabul eder.
• Cartesia'daki sesinin tanımlayıcısı, sayaçlar ve abonelik durumu uygulamadan okunmaya kapalıdır; hazırlanan masallarının durumunu yalnızca sen okuyabilirsin ve ses dosyaları yalnızca 2 dakika (masalcı masalları için 10 dakika) geçerli imzalı bağlantılarla alınabilir.
• Cartesia, RevenueCat ve OpenAI erişim anahtarları sunucuda, yalnızca işlevlerimizin okuyabildiği bir gizli bilgi kasasında kalır, asla uygulamada bulunmaz; yapay zekâ yalnızca sunucu tarafından çağrılır.
• Kullanım sınırları hizmeti ve sesini kötüye kullanıma karşı korur.
• Sunucularımızda saklanan veriler, öngörülen sürenin sonunda ya da uygulamadan yapacağın talep üzerine otomatik olarak silinir.
• Bir arıza veya hatadan sonra hizmeti onarabilmek için sunucularımız veritabanının ve dosyaların güvenlik yedeklerini tutar. Bu yedeklere uygulamadan erişilemez ve başka hiçbir amaçla kullanılmaz; silinen veriler burada en fazla 14 gün kalır, ardından kalıcı olarak yok olur.

Hiçbir sistem kusursuz değildir: telefonunu bir kodla koru ve sistemini güncel tut.

13. Seçimlerin ve hakların

Uygulamada her zaman şunları kullanabilirsin:

• rızanı geri çeken ve sesini, onunla hazırlanan masalları ve oluşturulan masalların ses kayıtlarını silen “Sesimi sil” işlevi (Ayarlar, “Seslerin”) (bölüm 3.5);
• oluşturulan bir masalı telefonundan ve sunucularımızdan silen masal silme işlevi (“Bu masalı sil” düğmesi);
• “Her şeyi sil” işlevi (Ayarlar). Bu işlev Cartesia'daki seslerini, hazırlanan masallarını, oluşturduğun masalları ve fotoğraflarını, seslerinin görsellerini, sesinin tanımlayıcısını ve rızanın kanıtını, sunucularımızda tutulan abonelik durumunu, bildirim belirtecini, önerilerini, değerlendirmelerini ve bildirimlerini, ayrıca telefondaki favorilerini ve ayarlarını siler; istatistik tanımlayıcısını sıfırlar. Kullanım sınırlarının uygulanmaya devam etmesi için anonim tanımlayıcın, artık hiçbir içerik olmadan saklanır. Böylece geriye şunlar kalır: süreleri dolduğunda silinen teknik sayaçların ve dolunay sayaçların (bölüm 9), sana ait olan satın alınmış dolunayların ve bu satın alımların özetleri, anonim tanımlayıcı (Google'daki anonim oturum açma hesabı ve RevenueCat'teki kayıt), Apple veya Google'daki abonelik bilgileri ve süreleri dolduğunda silinen, daha önce iletilmiş kayıtlar, raporlar ve istatistikler (bölüm 9). Bağlantı yokken telefon hemen silinir ve sunucularımızdaki silme işlemi uygulamanın bir sonraki açılışında yeniden başlatılır. Aboneliğin Apple veya Google hesabına bağlı kalır: “Satın alımları geri yükle” onu yeniden bulur.

Sildiğin şeyler uygulamadan ve hizmetten hemen kaybolur; erişilemeyen bir kopya güvenlik yedeklerimizde en fazla 14 gün kalır, ardından kalıcı olarak silinir (bölüm 9).

GDPR'nin 15 ila 22. maddeleri uyarınca erişim, düzeltme, silme, kısıtlama, itiraz ve veri taşınabilirliği haklarına, daha önce yapılmış işlemleri etkilemeksizin rızanı istediğin zaman geri çekme hakkına ve ölümünden sonra verilerinin akıbetine ilişkin talimatlar belirleme hakkına (Fransız “Informatique et Libertés” Kanunu'nun 85. maddesi) sahipsin. Bu haklar [email protected] adresine e-postayla kullanılır. Bir ay içinde yanıt verilir; bu süre karmaşık taleplerde iki ay uzatılabilir.

Kimliğini bilmediğimiz için anonim tanımlayıcına bağlı verileri adın veya e-posta adresin üzerinden bulamayız: yukarıdaki uygulama işlevleri haklarını kullanmanın en güvenli ve en hızlı yoludur. Bize yazarak kullanım istatistiklerine ve çökme raporlarına itiraz edebilirsin; bunlar seninle ilgili hiçbir bilgiye bağlı olmadığından seni ilgilendirenleri bulamayız ve “Her şeyi sil”den sonra uygulamayı kaldırmak, bugün itibarıyla gönderimlerini durdurmanın kesin yoludur. Satın alma bilgileri Apple veya Google nezdinde de yönetilir.

14. Çocuklar

Lunalulu uygulaması ebeveynler ve çocuklarla ilgilenen yetişkinler için tasarlanmıştır: uygulamayı yükleyen, reşit olduğunu teyit ettikten sonra kendi sesini kaydeden ve aboneliği yöneten yetişkindir. Çocuk, 3 ila 10 yaş arası çocuklar için yazılmış masalları dinler; yapay zekânın yazdığı masallar teslim edilmeden önce kontrol edilir (bölüm 3a) ve her masalı uygulamadan bize bildirebilirsin. Uygulama hiçbir hesap oluşturmaz ve çocuğa ne reklam, ne satın alma, ne de başka kişilerle iletişim sunar. Yalnızca “Masal oluştur” işlevi sana, yetişkine, bir ad ve bir yaş sorar: bunlar yalnızca masalı yazmak için kullanılır (bölüm 3a). Çocuğunun adı bir reşit olmayana ait kişisel bir veridir: daha fazlasını (soyadı, okul, adres, sağlık) verme. Bir çocuğun sesini kaydetme ve uygulamadan gönderilen mesajlara çocuğunla ilgili bilgi yazma. Bir reşit olmayanın sesini kaydettiğini düşünüyorsan bize yaz; “Sesimi sil” ve “Her şeyi sil” onu hemen siler.

Amerika Birleşik Devletleri'ndeki kullanıcılar (COPPA). Uygulama yetişkinlere yöneliktir: Children's Online Privacy Protection Act (COPPA) anlamında 13 yaşından küçük çocuklar için tasarlanmamıştır. Doğrudan bir çocuktan hiçbir kişisel bilgi toplamaz, ona ne hesap, ne satın alma, ne de başka kişilerle iletişim sunar; hedefli reklam veya takip yapmaz. “Masal oluştur” için verilen ad ve yaş, ebeveyn tarafından kendi kullanımı için sağlanır: yalnızca masalı yazmak ve okumak için kullanılır ve sunucularımız bunları saklamaz (bölüm 3a). 13 yaşından küçük bir çocuğun, örneğin sesini kaydederek veya bize yazarak bize kişisel bilgi ilettiğini düşünüyorsan [email protected] adresinden bize ulaş: bu bilgileri gecikmeden sileriz.

15. Web sitesi

Bu site, aşağıda açıklanan anonim sayaç dışında hiçbir çerez yerleştirmez ve hiçbir ziyaretçi ölçüm aracı kullanmaz. Yazı tipleri siteyle birlikte barındırılır: tarayıcın hiçbir yazı tipi, reklam veya ölçüm hizmetiyle bağlantı kurmaz. Site OVH tarafından barındırılır ve onu saldırılara karşı koruyan ve görüntülenmesini hızlandıran Cloudflare ağı üzerinden dağıtılabilir; bu hizmet sağlayıcılar, yalnızca bu amaçlarla, ziyaretinin teknik verilerini (IP adresi, istenen sayfalar, tarih) sınırlı bir süre işler.

Tek istisna olan /app paylaşım sayfası (uygulamadan paylaşılan ve sosyal ağlarımızda yayımlanan bağlantı) anonim bir sayaç tutar: sayfanın dili, cihaz türü, ülke ve bağlantıda belirtilen kaynakla birlikte, günlük olarak ziyaret sayısı ve App Store veya Google Play'e yapılan tıklama sayısı. Hiçbir çerez yerleştirilmez, hiçbir tanımlayıcı oluşturulmaz ve hiçbir IP adresi kaydedilmez: bunlar yalnızca kimsenin tanınmasına imkân vermeyen toplamlardır. Bu sayaç Devolim adına Cloudflare tarafından barındırılır ve rakamları 13 ay sonunda silinir.

16. Güvenlik olayı

Bir kişisel veri ihlali hâlinde bunu GDPR'nin 33. maddesindeki koşullarla CNIL'e bildiririz ve ihlalin hakların ve özgürlüklerin için yüksek risk doğurma ihtimali varsa, 34. madde uyarınca seni uygulamada veya bu sitede bilgilendiririz.

17. Denetim makamına şikâyet

Bizimle iletişime geçtikten sonra haklarına saygı gösterilmediğini düşünürsen Commission nationale de l'informatique et des libertés'ye (CNIL, Fransız denetim makamı) şikâyette bulunabilirsin: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ya da çevrim içi olarak cnil.fr. Avrupa Birliği'nin başka bir üye devletinde ikamet ediyorsan, ikamet ettiğin ülkenin denetim makamına da başvurabilirsin (GDPR madde 77).

18. Değişiklikler

İşbu politika, yasal veya teknik gelişmeleri dikkate almak için değiştirilebilir. Son güncelleme tarihi sayfanın başında yer alır; önemli değişiklikler uygulamada bildirilir ve sesinin gönderilmesiyle ilgiliyse rızan yeniden istenir.