Veri işleme

Uygulamanızın kullanıcıları bir asistanla konuştuğunda, bu kişisel verilerin veri sorumlusu siz olursunuz ve Neon Apps sizin veri işleyeninizdir. Bu sayfa, bu rolde nasıl hareket ettiğimizi belirtir. Bu koşullara dayalı imzalı bir veri işleme sözleşmesi mevcuttur: support@rendel.ai adresine yazın; sözleşmeyi karşı imzalı olarak geri gönderelim veya sizinkini imzalayalım.

Konu ve süre

Kişisel verileri yalnızca Rendel hizmetini sağlamak amacıyla, hesabınız var olduğu sürece işleriz ve uygulamanızın belirlediği saklama takvimine göre sileriz. Rendel'in oturum açmış bir kullanıcı hakkında tuttuğu notlar istisnadır: siz onları silene veya o kullanıcıyı silene kadar kalırlar.

Neleri işliyoruz

• Kullanıcılarınızın gönderdiği mesaj metni ve onlara geri döndürülen yanıtlar.
• Uygulamanızın bir mesajla birlikte göndermeyi seçtiği uygulama durumu.
• Bir cihaz tanımlayıcısı ve gönderiyorsanız kendi kullanıcı tanımlayıcınız.
• Modelin gördüğü aynı maskelenmiş biçimde saklanan aksiyon parametreleri ve sonuçları.
• Kullanıcılarınızdan birinin bir yanıtı faydalı veya faydasız olarak işaretlediği bir değerlendirme ile birlikte yazdığı herhangi bir gerekçe. Yazılan bir gerekçe, tıpkı bir mesaj gibi saklanmadan önce maskelenir. Aynı durum, bir değerlendirme kartına verilen yanıt ve ona eklenen her türlü yorum için de geçerlidir.
• Kullanıcılarınızın bir form aracılığıyla eklediği veya yüklediği, Frankfurt'taki (eu-central-1) özel bir bucket'ta saklanan ve modele maskelenmeden iletilen dosyalar. Bir dosya, ait olduğu sohbetle birlikte silinir ve hiç gönderilmemiş bir dosya 24 saat sonra silinir.
• Rendel'in oturum açmış bir kullanıcı hakkında tuttuğu notlar ve uygulamanızın onlar için belirlediği notlar. Her birini yönetim panelinin Users sayfasında görebilir ve silebilirsiniz; kullanıcı silindiğinde bunlar da silinir.
• Bir şeyi değiştiren bir yönetim paneli aksiyonu için, uygulamanızın ilettiği, ilgili çağrı için kullanılan ve saklanmayan oturum açmış kullanıcı belirteci.
• Dikte edilen mesajlar metin olarak ulaşır. Sesi, cihazın veya tarayıcının kendi konuşma tanıyıcısı işler; bu tanıyıcı sesi kendi üreticisine gönderebilir; ses bize asla ulaşmaz.
• Ekibiniz Rendel'i yönetim paneli içinde kullandığında: sordukları şeyler, yanıtlamak için izinleriyle okuduğu veriler (kullanıcılarınızın mesajlarını içerebilir), onayladıkları değişiklikler ve ona ekledikleri dosyalar. Mesajlar gibi maskelenir ve 30 gün sonra silinir.

Yükümlülüklerimiz

• Kişisel verileri yalnızca belgelenmiş talimatlarınız doğrultusunda işleriz; bu da çoğu müşteri için yönetim panelinde belirlediğiniz yapılandırma ve kaydettiğiniz aksiyonlar anlamına gelir.
• Erişimi olan herkes gizlilik yükümlülüğü altındadır ve sohbet verilerinize erişim, herhangi birinin e-posta adresinin bir özelliği olmak yerine, isimleri belirtilmiş kişilerden oluşan açık bir izin verilenler listesidir. İçlerinden biri sohbetlerinizden birini her açtığında, yönetim panelinde okuyabileceğiniz kendi denetim kaydınıza bir girdi yazılır. Kimin neye baktığını bize sormak zorunda kalmazsınız.
• Güvenlik önlemleri: kiracı izolasyonu iki kez uygulanır — sorguyla ve veritabanının API'nin kendi kısıtlı rolüne uyguladığı satır düzeyinde güvenlik politikalarıyla; ayrıca tablo sahibinin bile bunlara tabi olması için FORCE ROW LEVEL SECURITY kullanılır. Gerçek şemayı çalıştıran ve bu kısıtlı rol olarak bağlanan bir test paketi her değişiklikte iki katmanı da test eder; böylece yanlış yetkilerle eklenen bir tablo dağıtıma çıkmadan önce başarısız olur. Gizli anahtarlar ve belirteçler yalnızca karma (hash) olarak saklanır. Kullanıcıların yazdıklarında ve aksiyonların döndürdüklerinde yer alan e-posta adresleri, telefon numaraları, IBAN'lar ve T.C. kimlik numaraları, herhangi bir model çağrısından önce maskelenir ve değerler beklemedeyken AES-256-GCM ile şifrelenir; kart benzeri numaralar doğrudan atılır ve asla saklanmaz. Bir yönetim paneli aksiyonuna verdiğiniz API kimlik bilgileri, ayrı bir anahtar altında AES-256-GCM ile şifrelenir ve yönetim panelinden geri okunamaz. Aktarım baştan sona şifrelenir.
• Gizlilik sayfasındaki listeyi önceden güncellemeden sohbet içeriğini işleyen yeni bir alt veri işleyen görevlendirmeyeceğiz; buna itiraz edebilirsiniz.
• İlgili kişinin talebini bizi beklemeden kendiniz yanıtlayabilirsiniz: yönetim paneli bir son kullanıcıyı — sohbetlerini, bunlardaki her mesajı, yer tutucuların arkasındaki şifrelenmiş değerleri, bu sohbetlere eklenen dosyaları, değerlendirme yanıtlarını ve onlar hakkında tutulan notları — siler ve tüm uygulamanızı tek bir dosya olarak dışa aktarır. Bir talebin bundan fazlasını gerektirdiği durumlarda yardım ederiz ve verilerinizi etkileyen bir ihlalden haberdar olmamız durumunda gecikmeksizin size bildiririz.
• Sözleşmenin sonunda, tercihinize bağlı olarak verilerinizi sileriz veya iade ederiz. İade, yönetim panelinin kendi dışa aktarımıdır; dolayısıyla bunun ne zaman gerçekleştiğine dair sözümüze güvenmek zorunda kalmazsınız.

Alt veri işleyenler

Anthropic (her yanıtı yazan model; Amerika Birleşik Devletleri), Supabase (AWS üzerinde) (veritabanı, yönetim paneli için oturum açma ve dosya depolama; Frankfurt, Almanya (AWS eu-central-1)), Vercel (api, yönetim paneli ve web sitesi için barındırma; Frankfurt'taki (fra1) Functions; küresel edge ağı), OpenAI (Knowledge araması için embedding'ler; Amerika Birleşik Devletleri), Resend (e-posta: oturum açma bağlantıları, davetler, limit uyarıları, gelen destek postaları; Amerika Birleşik Devletleri), Stripe (faturalandırma; Amerika Birleşik Devletleri), GitHub (isteğe bağlı: bağlarlarsa, kurulum sırasında bir müşterinin deposunu okuma; Amerika Birleşik Devletleri), Google (isteğe bağlı: yönetim paneli için “google ile oturum aç”; Amerika Birleşik Devletleri). Her birinin neye temas ettiğini ve hangilerinin sohbet içeriğini görebildiğini içeren güncel liste gizlilik sayfasında yer alır.

OpenFreeMap bir alt veri işleyen değildir; kullanıcılarınıza anlattıklarınızda hesaba katabilmeniz için burada listeliyoruz. Bir yanıt harita içerdiğinde SDK, kullanıcının cihazının harita karolarını doğrudan tiles.openfreemap.org adresinden yüklemesini sağlar. Dolayısıyla OpenFreeMap, cihazın IP adresini ve çizilen harita alanını görür; kendisine hiçbir sohbet içeriği gönderilmez ve bizden geçerek ona hiçbir şey ulaşmaz.

Lokasyon ve aktarımlar

Sohbet verileri ve yüklenen dosyalar Frankfurt'ta saklanır. Bazı işlemeler AEA dışına aktarımlar içerir: Anthropic, OpenAI, Resend, Stripe, GitHub, Google Amerika Birleşik Devletleri'ndedir ve Vercel küresel bir ağ üzerinden hizmet verir. Belirli bir sağlayıcıyla olan aktarım koşullarını bize sorun, o sağlayıcı için yanıtlayalım.

Denetim

Bir güvenlik anketini yanıtlarız ve elimizdeki belgeleri sağlarız. Bugün itibarıyla bir SOC 2 raporuna sahip değiliz ve aksini ima etmek yerine bunu açıkça belirtiriz.