Morlivo (\"biz\", \"bizim\") gizliliğinizi korumaya kararlıdır. Bu Gizlilik Politikası, çeviri ve transkripsiyon platformumuzu (\"Hizmet\") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar.
Önemli
Müşteri verileri yapay zeka modellerini eğitmek için KULLANILMAZ. İçeriğiniz yalnızca talep edilen çeviri veya transkripsiyon hizmetini sunmak için işlenir.
1. Topladığımız Veriler
1.1 Hesap Bilgileri
Bir hesap oluşturduğunuzda adınızı, e-posta adresinizi ve şifrenizi toplarız. Üçüncü taraf bir sağlayıcı (ör. Google) aracılığıyla kaydolursanız, adınızı ve e-postanızı o sağlayıcıdan alırız.
1.2 Müşteri İçeriği
Bu, çeviri veya transkripsiyon için gönderdiğiniz metinleri, belgeleri ve ses dosyalarını içerir. Müşteri İçeriği yalnızca Hizmeti sağlamak için işlenir ve başka bir amaçla kullanılmaz.
1.3 Kullanım Verileri
IP adresi, tarayıcı türü, ziyaret edilen sayfalar, kullanılan özellikler, zaman damgaları ve API istek meta verileri dahil olmak üzere Hizmetle nasıl etkileşim kurduğunuz hakkında otomatik olarak bilgi toplarız.
1.4 Ödeme Bilgileri
Ödeme işleme, üçüncü taraf ödeme işlemcimiz tarafından gerçekleştirilir. Tam kredi kartı numaranızı saklamıyoruz. Kayıt tutma amacıyla kısaltılmış kart numarası, son kullanma tarihi ve fatura adresini alır ve saklarız.
2. Verilerinizi Nasıl Kullanıyoruz
Topladığımız verileri şu amaçlarla kullanırız:
- Hizmeti sağlamak, işletmek ve sürdürmek
- Çevirileri ve transkripsiyonları işle
- Hesabınızı ve faturalandırmanızı yönetin
- İşlem e-postaları göndermek (makbuzlar, uyarılar, bildirimler)
- Toplu, anonimleştirilmiş analizlerle Hizmeti iyileştirmek
- Destek taleplerine yanıt vermek
- Hizmet Şartlarımızı uygulamak ve kötüye kullanımı önlemek
- Yasal yükümlülüklere uymak
3. Veri Depolama ve Güvenlik
Tüm veriler Google Cloud Platform altyapısında depolanır. Verilerinizi korumak için aşağıdaki güvenlik önlemlerini uyguluyoruz:
- Google Cloud KMS kullanarak bekleyen veri şifrelemesi. Müşteri tarafından yönetilen şifreleme anahtarları (CMEK), kurumsal dağıtımlar için mevcuttur.
- TLS 1.2+ kullanarak aktarım sırasında şifreleme
- Tüm çok kiracılı dağıtımlarda kiracı izolasyonu uygulanmaktadır
- Kötüye kullanımı önlemek için tüm API uç noktalarında hız sınırlaması uygulanmaktadır
- Kişisel verilerin maruziyetini en aza indirmek için sistem günlüklerinde otomatik PII karartma
- Erişim kontrolleri, denetim günlüğü ve düzenli güvenlik değerlendirmeleri
Kurumsal müşteriler, işleme ve depolamayı belirli coğrafi bölgelerle (AB, ABD veya APAC) sınırlandırmak için veri yerleşimini yapılandırabilir.
Morlivo, tüm dağıtım modellerinde — bulut, hibrit ve şirket içi — HIPAA, GDPR ve FedRAMP gereksinimlerini destekler.
4. Alt İşleyiciler
Hizmeti sunmak için aşağıdaki alt işleyicileri kullanıyoruz. Müşteri İçeriği yalnızca işleme amacıyla bu sağlayıcılara iletilebilir:
| Alt İşleyici | Amaç | Konum |
|---|---|---|
| Google Cloud (Vertex AI) | Yapay zeka model çıkarımı, çeviri, transkripsiyon | Yapılandırılabilir (ABD/AB) |
| Google Cloud Platform | Altyapı, depolama, veritabanları | Yapılandırılabilir (ABD/AB) |
| Microsoft Azure (Bilişsel Hizmetler) | Yedek çeviri motoru | ABD/AB |
| [Ödeme İşlemcisi] | Ödeme işleme | ABD |
| [E-posta Sağlayıcısı] | İşlem e-postası teslimi | ABD |
Alt işlemci listemizde yapılan önemli değişiklikleri e-posta yoluyla veya Hizmet aracılığıyla size bildireceğiz. Veri işleme yükümlülükleri hakkında ayrıntılar için Veri İşleme Sözleşmemize (DPA) bakın.
5. Veri Saklama
Hesap bilgileri, hesabınız süresince ve ardından yasal ve ticari amaçlar için makul bir süre boyunca saklanır. Müşteri İçeriği ve diğer veriler aşağıdaki programa göre saklanır:
- Müşteri içeriği (çeviriler, transkripsiyonlar, yüklenen dosyalar): 30 güne kadar saklanır, ardından otomatik olarak silinir
- Sistem günlükleri: 30 gün boyunca saklanır
- Denetim günlükleri ve oturum açma olayları: 90 gün boyunca saklanır
- Bulut Depolama nesneleri: yüklemeler için 30 gün, dışa aktarımlar için 90 gün
- Çeviri belleği girişleri: siz silene kadar saklanır
Geçerli saklama süresinin ardından veriler kalıcı olarak silinir ve kurtarılamaz.
6. PII Karartma Eklentisi
Morlivo, proje bazında etkinleştirilebilen isteğe bağlı bir PII (Kişisel Tanımlayıcı Bilgiler) karartma hizmeti sunar. Etkinleştirildiğinde, hizmet içerik işlenmek üzere gönderilmeden önce hassas varlıkları otomatik olarak tespit eder ve karartır.
PII karartma hizmeti, aşağıdaki varlık türlerinin çok dilli tespitini destekler:
- İsimler ve adresler
- Telefon numaraları ve e-posta adresleri
- Kredi kartı numaraları
- Tıbbi bilgiler
PII karartma, uygulama içindeki proje ayarlarından veya API isteklerinde uygun parametreyi ileterek etkinleştirilebilir.
7. Haklarınız
Yargı alanınıza bağlı olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:
- Erişim -- Hakkınızda tuttuğumuz kişisel verileri doğrudan uygulama içinden görüntüleyebilirsiniz.
- Düzeltme -- Hatalı verilerin düzeltilmesini talep edin
- Silme -- Hesabınızı ve ilişkili tüm verileri Ayarlar'dan kalıcı olarak silebilirsiniz. Bu işlem geri alınamaz.
- Taşınabilirlik -- Tüm verilerinizi Ayarlar'dan indirilebilir ZIP dosyası olarak dışa aktarabilirsiniz.
- Kısıtlama -- İşleme tercihlerini proje ayarları üzerinden proje bazında kontrol edebilirsiniz.
- İtiraz -- Meşru çıkarlara dayalı işlemeye itiraz edin
- Onayın geri çekilmesi -- İşlemenin onaya dayandığı durumlarda istediğiniz zaman onayınızı geri çekin
Bu haklardan herhangi birini kullanmak için Ayarlar'daki self-servis seçeneklerini kullanabilir veya privacy@morlivo.com adresinden bize ulaşabilirsiniz. 30 gün içinde (veya geçerli yasa gerektiriyorsa daha kısa sürede) yanıt vereceğiz.
8. GDPR
Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre'deki kullanıcılar için: Morlivo, Müşteri İçeriğini sizin adınıza işlerken veri işleyicisi olarak hareket eder. Kişisel verileri Hizmetin sağlanmasının sözleşmesel gerekliliği, Hizmeti işletme ve iyileştirmedeki meşru çıkarlarımız ve uygulanabilir olduğunda onayınız temelinde işleriz.
Veriler AEA dışına aktarıldığında, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerine veya diğer uygun güvencelere güveniriz.
Veri koruma haklarınızın ihlal edildiğine inanıyorsanız, yerel denetim otoritenize şikayette bulunma hakkınız vardır.
9. Yasal Sözleşmeler ve Uyumluluk
Uyumluluk gereksinimlerinizi desteklemek için aşağıdaki yasal sözleşmeler mevcuttur:
- İş Ortağı Sözleşmesi (BAA) -- HIPAA kapsamındaki müşteriler için mevcuttur. Hizmet dahilinde korunan sağlık bilgilerinin (PHI) işlenmesini kapsar.
- Veri İşleme Sözleşmesi (DPA) -- GDPR kapsamındaki müşteriler için mevcuttur. Veri işleme yükümlülüklerini, alt işlemci açıklamalarını ve sınır ötesi aktarım mekanizmalarını tanımlar.
Morlivo, tüm dağıtım modellerinde HIPAA, GDPR ve FedRAMP gereksinimlerini desteklemek üzere tasarlanmıştır. Kuruluşunuz için geçerli sözleşmeyi talep etmek üzere privacy@morlivo.com adresinden bize ulaşın.
10. Çocukların Gizliliği
Hizmet 16 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamıyoruz. Ebeveyn izni olmadan bir çocuktan kişisel veri topladığımızı fark edersek, bu bilgileri silmek için gerekli adımları atacağız.
11. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta veya Hizmet aracılığıyla size bildireceğiz. Herhangi bir değişikliğin yürürlük tarihinden sonra Hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
12. İletişim
Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız veya endişeleriniz varsa, şu adresten bizimle iletişime geçin:
- E-posta: privacy@morlivo.com
- Konu: Gizlilik Sorgusu