Gizlilik Politikası

Haklı Benim'in temel mimarisi, kullanıcı verilerini hiçbir şekilde kalıcı olarak saklamayacak biçimde tasarlanmıştır. “Zero-retention” (sıfır tutma) ilkesi şu anlama gelir: uygulamaya yüklediğiniz ekran görüntüsü ya da yapıştırdığınız metin, yalnızca analiz sürecinde bellekte tutulur ve işlem tamamlanır tamamlanmaz yok edilir.

Geleneksel uygulamaların aksine Haklı Benim'de bir veritabanı bulunmaz. Görseller diske yazılmaz, mesaj içerikleri log dosyalarına eklenmez. Bu yapı hem teknik bir tercih hem de kullanıcılara verdiğimiz bir sözdür.

Yüklediğiniz görsel veya metin: Tarayıcınızda sansürlediğiniz ekran görüntüsü ya da yapıştırdığınız konuşma metni, şifreli bir bağlantı üzerinden Google'ın Gemini yapay zeka hizmetine iletilir. Bu veriler yalnızca anlık analiz için kullanılır. Haklı Benim sunucuları bu veriyi geçici olarak bile depolamaz; istek tamamlandığı an bellekten silinir.

IP adresi: Kötüye kullanım ve aşırı yüklemeyi önlemek amacıyla her isteğin IP adresine karşılık gelen bir sayaç tutulur. Bu sayaç yalnızca zaman damgası ve istek adedini içerir; içerik veya kimlik bilgisi barındırmaz. Sayaçlar belirli bir süre sonra otomatik olarak silinir.

Oturum çerezi: Rate limiting (hız sınırlama) amacıyla tarayıcınıza anonim bir oturum kimliği atanır. Bu çerez herhangi bir kişisel veri içermez, pazarlama veya takip amacıyla kullanılmaz. Tarayıcınızı kapatarak ya da ayarlardan silerek bu çerezden kurtulabilirsiniz.

• ✓Ekran görüntüsünü veya konuşma metnini veritabanına kaydetmiyoruz.
• ✓Mesaj içeriklerini log dosyalarına yazmıyoruz.
• ✓Reklam sistemleri, analitik platformlar veya üçüncü taraf veri aracılarıyla herhangi bir içerik paylaşmıyoruz.
• ✓Kullanıcı profili veya davranış geçmişi oluşturmuyoruz.
• ✓Verilerinizi satmıyoruz.
• ✓Google Analytics veya benzeri bir izleme aracı kullanmıyoruz.

Google Gemini API: Haklı Benim, konuşma analizi için Google'ın Gemini yapay zeka modelini kullanır. Yüklediğiniz görsel ya da metin bu API'ye iletilir. Google'ın bu veriyi kendi gizlilik politikası çerçevesinde nasıl işlediğini öğrenmek için ai.google.dev/gemini-api/termsadresini inceleyebilirsiniz. Gemini API'ye iletilen veriler Haklı Benim kontrolünde değildir.

Upstash Redis: Rate limiting (istek hızı sınırlama) için HTTP tabanlı bir Redis servisi kullanılır. Bu serviste yalnızca anonim sayaç verileri tutulur; içerik veya kimlik bilgisi yazılmaz. Upstash, GDPR ve CCPA uyumlu bir hizmet sağlayıcısıdır.

Cloudflare:Uygulama altyapısı Cloudflare Pages üzerinde çalışır. Cloudflare, kötü amaçlı trafik filtreleme ve içerik dağıtım ağı hizmetleri sunar. Bu katman, IP adresi gibi bağlantı düzeyi verileri işleyebilir. Cloudflare'in gizlilik politikası için cloudflare.com/privacypolicy adresine bakabilirsiniz.

Haklı Benim'in yargı sonuçlarını paylaşma özelliği, veriyi sunucuda saklamak yerine tamamen URL içinde taşır. Yargı sonucu, URL-safe Base64 formatında kodlanarak /card?d=...adresine yerleştirilir. Bu URL'ye sahip herkes yargıyı görüntüleyebilir, sunucumuzda ise herhangi bir kayıt tutulmaz.

Dinamik Open Graph görselleri (/api/ogendpoint'i) de aynı URL parametresinden gerçek zamanlı üretilir ve önbelleğe alınmaz.

Haklı Benim, aşağıdaki teknik güvenlik önlemlerini uygular:

• 🔒Tüm bağlantılar HTTPS ile şifrelenir.
• 🔒API anahtarları (GEMINI_API_KEY) yalnızca sunucu tarafında kullanılır; hiçbir zaman tarayıcıya gönderilmez.
• 🔒Yüklenen görseller boyut (maks. 4 MB) ve format (JPEG, PNG, WebP) bakımından doğrulanır.
• 🔒Güvenlik başlıkları (Content-Security-Policy, X-Frame-Options vb.) uygulanır.
• 🔒Kaynaklar arası sahte istek (CSRF) koruması mevcuttur.

Haklı Benim, 13 yaşından küçük bireylere yönelik değildir ve bilerek bu yaş grubundan veri toplamaz. Bu yaş grubuna ait verilerin işlendiğini fark ederseniz lütfen bizimle iletişime geçin.

Bu politikayı önceden bildirim yapmaksızın güncelleyebiliriz. Önemli değişiklikler bu sayfada duyurulur. Politikanın yürürlük tarihi sayfanın üst kısmında yer alır. Hizmeti kullanmaya devam etmek, güncel politikayı kabul ettiğiniz anlamına gelir.

Gizlilik politikamıza ilişkin sorularınız, veri silme talepleriniz veya ihlal bildirimleriniz için: