1. Giriş
Flowly, Nocetic Limited tarafından işletilir ("Flowly", "biz", "bizim" veya "bize"). İşleme amaçlarını ve yöntemlerini belirlediğimiz kişisel verilerin veri sorumlusu Nocetic Limited'dir. Bu Gizlilik Politikası Flowly web sitesi, hesapları, barındırılan hizmetleri, bulut relay'i ile mobil ve masaüstü uygulamaları için geçerlidir. Ayrıca bağımsız veya kendi barındırdığınız bir model sağlayıcısını yapılandırdığınızda geçerli olan farklı sorumlulukları açıklar.
2. Topladığımız Bilgiler
Hesap ve izin kayıtları: E-posta adresinizi, görünen adınızı, oturum açma tanımlayıcılarını, abonelik durumunu ve gizlilik seçimlerinizin tarihli ve sürümlü kayıtlarını işleriz. Üçüncü taraf bir oturum açma yöntemi kullanırsanız, ilgili sağlayıcının Flowly ile paylaştığı profil alanlarını alırız.
Mesajlar ve talep edilen içerik: Seçtiğiniz bağlantı ve özelliğe bağlı olarak mesajlar, yakın konuşma bağlamı, sistem ve araç talimatları, araç sonuçları, ekler, ses, transkriptler, yanıt metni ve kişisel agent'ınızın istek için seçtiği ilgili hafıza, çalışma alanı, takvim, artifact veya bağlı hizmet bilgileri işlenebilir. Zamanlanmış görev kayıtları görev talimatını, programı, teslim hedefini, durumu ve teslim edilen sonucu içerebilir.
Agent, bağlantı ve entegrasyon verileri: Uygulamalarınızı bağlamak için gerekli sunucu veya agent tanımlayıcılarını, relay ya da doğrudan gateway ayarlarını, sağlayıcı ve model seçimini, etkin özellikleri, cihaz meta verilerini ve entegrasyon durumunu işleriz. Doğrudan gateway token'ları ve sağlayıcı kimlik bilgileri gibi gizli bilgiler, yapılandırdığınız bağlantı yöntemine göre işlenir.
Kullanım ve teknik veriler: Zaman damgalarını, istek ve kredi kullanımını, seçilen modeli, özellik olaylarını, IP adresi gibi yaklaşık ağ bilgilerini, cihaz ve uygulama sürümünü, tarayıcıyı, tanılama kayıtlarını ve güvenlik olaylarını işleriz. Barındırılan model proxy'sinin olağan günlükleri model, streaming durumu, mesaj sayısı, istek durumu, token veya maliyet kullanımı ve kısaltılmış sunucu tanımlayıcısı gibi operasyonel meta verileri kaydeder; prompt veya yanıt metnini kaydetmek üzere tasarlanmamıştır.
Ödeme ve destek: App Store satın alımlarını Apple, uygun web ödemelerini Stripe işler. Ücretli özellikleri sunmak için gerekli işlem, ürün, abonelik ve doğrulama tanımlayıcılarını alırız; kart bilgilerinin tamamını almayız. Destek, iletişim, kötüye kullanım bildirimi veya hukuki taleplerde sunduğunuz bilgileri de işleriz.
3. Kişisel Agent İşleme Süreci ve Sağlayıcı Seçimi
İstek içeriğinin izlediği yol, yapılandırdığınız sağlayıcıya ve bağlantıya bağlıdır:
- Flowly sağlayıcısı: Model sağlayıcısı olarak Flowly'yi seçtiğinizde yerel agent'ınız istek içeriğini okunabilir biçimde Flowly'nin barındırılan model uç noktasına gönderir. Flowly hesabın kimliğini doğrular, plan, kredi ve güvenlik kontrollerini uygular ve isteği OpenRouter üzerinden istek için seçilen model uç noktasına iletir. Modele bağlı olarak bu uç nokta OpenAI, Anthropic, Google, xAI, Moonshot AI, Z.ai, Alibaba/Qwen, MiniMax, Groq veya mevcut katalogdaki başka bir sağlayıcı tarafından işletilebilir.
- Kendi sağlayıcınız (BYOK veya OAuth): Desteklenen bir sağlayıcıya ait kendi kimlik bilgilerinizi veya yetkilendirmenizi yapılandırdığınızda yerel agent, model isteğini Flowly'nin barındırılan model uç noktası yerine doğrudan ilgili sağlayıcıya gönderir. Bağımsız olarak seçtiğiniz bu sağlayıcılar Flowly tarafından işletilmez veya kontrol edilmez; kendi koşulları, gizlilik bildirimleri, saklama süreleri, bölgesel işleme ve model eğitimi seçimleri geçerlidir.
- Yerel veya self-hosted sağlayıcı: Yerel ya da kendi barındırdığınız OpenAI uyumlu bir uç nokta yapılandırdığınızda model çıkarımı kontrolünüzdeki altyapıda gerçekleşebilir. Flowly hesabı, relay, senkronizasyon, ek, ses veya başka bulut özelliklerini kullanmanız, bu ayrı özellikler için gerekli verileri yine Flowly'ye veya ilgili hizmet sağlayıcısına gönderebilir.
- Ses ve medya: Konuşma, transkripsiyon, arama veya medya üretimi talep ettiğinizde ilgili içerik, bu özellik için yapılandırılmış hizmet tarafından da işlenebilir. Bunlar ElevenLabs, Groq, OpenAI, Deepgram, Twilio, fal.ai veya sizin yapılandırdığınız bir sağlayıcı olabilir.
- iOS'ta Mesajlar kullanıma açılmadan önce Flowly, açıklanan üçüncü taraf işlemesi için izin ister. İzin Flowly hesabınıza bağlı olarak kaydedilir. İzni Ayarlar'dan geri çekebilirsiniz; geri çekme işlemi bu cihazda Mesajlar'ı yeniden izin verilene kadar kilitler ve geri çekmeden önce gerçekleşen işlemleri geri almaz.
4. Konuşmalarınız
Kişisel agent'ınız ve ana çalışma alanı bilgisayarınızda çalışabilir; doğrudan gateway bir uygulamayı bu agent'a doğrudan bağlayabilir. Flowly bulut relay'ini, senkronizasyonu, yerleşik Mesajlar'ı, push teslimini veya web sohbetini kullanırsanız mesaj içeriği yönlendirme sırasında relay'den okunabilir biçimde geçer ve Flowly tarafından yönetilen Firebase altyapısında saklanabilir. Şifreli olarak işaretlenmiş uygun masaüstü bağlantılı konuşmalarda relay; mesaj, başlık ve araç metnine veritabanında saklamadan önce AES-256-GCM uygulama katmanı şifrelemesi uygular. Flowly relay'i hizmeti sunmak için depolama anahtarını türetebildiği veya açabildiği için bu, Flowly güven sınırı içinde bekleyen veri şifrelemesidir; uçtan uca şifreleme değildir ve Flowly altyapısı bu metnin şifresini teknik olarak çözebilir. Şifreli olarak işaretlenmeyen konuşmalar bu uygulama katmanı şifrelemesi olmadan saklanır. Zamanlanmış görev talimatları, programları ve teslim meta verileri şifrelenmeden saklanır; özel Scheduled Tasks konuşmasındaki mesaj ve sonuçlar da uygulama katmanında şifreli değildir. Başka bir konuşmaya teslim edilen sonuç ise o konuşmanın ayarını izler. Bulut erişimi için yüklenen ekler ve artifact'ler yönetilen nesne depolamada saklanır ve yukarıda açıklanan mesaj metni şifrelemesinin kapsamında değildir. Konuşma içeriğini rutin olarak incelemeyiz. Flowly altyapısının teknik olarak erişebildiği yerlerde yetkili personel içeriğe yalnızca talep ettiğiniz desteği sunmak, hizmeti işletmek ve güvenliğini sağlamak, kötüye kullanımı araştırmak veya hukuka uymak için makul ölçüde gerekli olduğunda erişebilir.
5. Bilgilerinizi Nasıl Kullanıyoruz
- Sizinle olan sözleşmemizi ifa etmek için: hesabınızı oluşturmak ve güvenliğini sağlamak, kişisel agent'ınızı bağlamak, talep edilen verileri relay etmek veya senkronize etmek, talep edilen özellikleri sunmak, abonelikleri ve kredileri yönetmek
- İzninizle: iOS izin ekranında açıklanan veri kategorilerini yapılandırılan uç noktaya, Flowly altyapısına ve ilgili model, ses, medya veya bağlı hizmet sağlayıcılarına göndermek; izin gereken yerlerde isteğe bağlı analizleri çalıştırmak
- Meşru menfaatlerimiz için: güvenilirliği sürdürmek, toplu özellik kullanımını anlamak, hataları teşhis etmek, Flowly'yi geliştirmek, dolandırıcılık ve kötüye kullanımı önlemek, kullanıcıları ve sistemlerimizi korumak; bu menfaatleri haklarınızla dengelemek
- Hukuka uymak, koşullarımızı uygulamak, uyuşmazlıkları çözmek ve geçerli hukuki taleplere yanıt vermek
- Hizmet, güvenlik, faturalandırma, destek ve önemli politika değişiklikleri hakkında iletişim kurmak
- Kişisel bilgileri satmayız, istek içeriğini hedefli reklamcılıkta veya Flowly'ye ait genel amaçlı bir modeli eğitmek için kullanmayız
6. Veri Paylaşımı ve İfşası
Yalnızca açıklanan amaç için makul ölçüde gerekli bilgileri, seçtiğiniz özellik ve veri yoluna göre paylaşırız:
Flowly model işlemesi: Flowly sağlayıcısı yolunda istek içeriği OpenRouter ve onun yönlendirdiği model uç noktasıyla paylaşılır. Veri kategorileri ve olası işletmeciler Bölüm 3'te açıklanmıştır.
Bulut ve teslimat altyapısı: Firebase/Google Cloud, Cloudflare ve AWS gibi yönetilen nesne depolama sağlayıcıları; kimlik doğrulama, veritabanı, relay, barındırma, güvenlik ve ek teslimatını sunmamıza yardımcı olur. Barındırılan işlem gücü talep ederseniz altyapı Hetzner veya DigitalOcean gibi hizmetler üzerinden de sağlanabilir.
Özellik ve bağlı hizmet sağlayıcıları: Ses, transkripsiyon, arama, medya, e-posta, takvim, mesajlaşma ve diğer entegrasyonlar; etkinleştirdiğiniz hizmet için gerekli içeriği ilgili hizmetle paylaşır. Sağlayıcılar ElevenLabs, Groq, OpenAI, Deepgram, Twilio, fal.ai, Google, Telegram, WhatsApp, Gmail ve bağımsız olarak yapılandırdığınız hizmetleri içerebilir.
Ödemeler, iletişim, tanılama ve analiz: Satın alımları Apple ve Stripe işler; Resend hizmet e-postalarını, Sentry tanılamayı; etkinleştirildiğinde ve geçerli izin kontrollerine tabi olarak Google Analytics ile Mixpanel ürün analizini destekler. Her biri yalnızca kendi işleviyle ilgili verileri alır.
Hukuki, güvenlik ve kurumsal işlemler: Hukuka veya geçerli hukuki sürece uymak, hakları ve güvenliği korumak, dolandırıcılık ya da kötüye kullanımı araştırmak veya uygun gizlilik ve bildirim yükümlülüklerine tabi bir birleşme, finansman, satın alma, yeniden yapılanma ya da varlık devrini tamamlamak için makul ölçüde gerekli olduğunda bilgi paylaşabiliriz.
7. Kolluk Kuvvetleri Talepleri
Kullanıcı bilgilerine yönelik talepleri değerlendirir ve verileri yalnızca açıklamanın yürürlükteki hukuk kapsamında gerekli veya izin verilen olduğuna makul olarak inandığımız durumlarda paylaşırız. Bunlar şunları içerebilir:
- Bağlayıcı mahkeme kararları, arama kararları, celpler veya eşdeğer hukuka uygun süreçler
- Ölüm veya ciddi fiziksel zarar yönünde güvenilir ve yakın bir risk içeren belgelenmiş acil durumlar
- Flowly'yi, kullanıcılarımızı veya başkalarını dolandırıcılık, kötüye kullanım, güvenlik tehdidi veya hukuk ihlalinden korumak için gerekli talepler
Hukuken izin verildiği ve makul olarak mümkün olduğu ölçüde etkilenen kullanıcıyı bilgilendiririz. Geçersiz, hukuka aykırı veya ölçüsüz görünen talepleri daraltabilir ya da bunlara itiraz edebiliriz.
8. Uluslararası Veri Transferleri
Flowly ve yukarıda açıklanan sağlayıcılar verileri Birleşik Krallık, Avrupa Ekonomik Alanı, Amerika Birleşik Devletleri ve faaliyet gösterdikleri diğer ülkelerde işleyebilir. Bu ülkelerin gizlilik yasaları ülkenizdekilerden farklı olabilir. Gerektiğinde yeterlilik kararı, Standart Sözleşme Maddeleri, Birleşik Krallık Uluslararası Veri Aktarımı Eki veya Sözleşmesi ya da başka bir hukuka uygun aktarım mekanizmasına dayanır ve aktarıma uygun ek önlemler uygularız. Bağımsız olarak yapılandırdığınız sağlayıcılar aktarımları kendi bildirim ve düzenlemeleri kapsamında gerçekleştirir.
9. Veri Güvenliği
Kişisel bilgilerinizi korumak için uygun teknik ve organizasyonel güvenlik önlemlerini uyguluyoruz:
- İlgili bağlantının desteklediği yerlerde HTTPS veya WSS gibi şifreli ağ aktarımı
- Flowly tarafından yönetilen sistemlerde kimlik doğrulama, yetkilendirme, Firestore güvenlik kuralları ve erişim kontrolleri
- Uygun masaüstü bağlantılı konuşma metni için veritabanında saklamadan önce uygulama katmanı şifrelemesi; anahtar erişimi relay'de kalır ve bu uçtan uca şifreleme değildir
- Yüklenen ekler ve artifact'ler dahil diğer saklanan bulut verileri için sağlayıcı tarafından yönetilen korumalar ve kötüye kullanım ile hataları tespit etmeyi amaçlayan operasyonel izleme
- Veri minimizasyonu ve operasyonel ihtiyaç temelinde kısıtlı personel erişimi
10. Veri Saklama
Hesap ve abonelik verilerini hesabınız etkinken ve hesabı kapatmak, vergi ile muhasebe yükümlülüklerini yerine getirmek, dolandırıcılığı önlemek, uyuşmazlıkları çözmek ve sözleşmeleri uygulamak için makul olarak gereken süre boyunca saklarız. Yalnızca yerel agent'ınızda bulunan veriler, siz kaldırana kadar veya yapılandırmanıza göre kalır. Bulut relay konuşmaları ve senkronize veritabanı kayıtları; mevcut kontrollerle silinene, ilgili çalışma alanı veya hesap silinene ya da operasyonel yaşam döngüleri sona erene kadar kalır. Yüklenen ekler ve artifact'ler ayrı bir nesne depolama yaşam döngüsünü izleyebilir ve her konuşma veya hesap kaydı silme yoluyla kaldırılmayabilir; yönetilen depolamanın tamamında silmenin doğrulanması için privacy@nocetic.com adresine yazın. İzin, işlem, güvenlik, silme denetimi ve destek kayıtları seçimleri ve yükümlülükleri belgelemek için gerektiği ölçüde saklanır. Flowly'nin barındırılan model uç noktası ayrı bir Flowly prompt arşivi tutmak üzere tasarlanmamıştır; ancak Flowly her OpenRouter isteğinde ZDR'yi zorunlu tutmaz ve sonraki saklama Bölüm 3'e tabidir. Silme işleminin yedeklere yansıması zaman alabilir ve saklamanın hukuken zorunlu olduğu durumlarda sınırlanabilir.
11. Haklarınız
Yaşadığınız yere bağlı olarak ve hukuki istisnalara tabi şekilde KVKK, Birleşik Krallık GDPR'ı, AB GDPR'ı, CCPA/CPRA veya diğer gizlilik yasaları kapsamında şu haklara sahip olabilirsiniz:
- Kişisel verilerinize erişmek ve bir kopyasını almak
- Yanlış veya eksik verileri düzeltmek
- Uygun verilerin silinmesini veya işlemenin kısıtlanmasını istemek
- Uygun verileri taşınabilir biçimde almak
- Meşru menfaate dayalı işlemeye itiraz etmek ve pazarlama iletişimlerinden çıkmak
- Daha önce hukuka uygun yapılan işlemleri etkilemeksizin izni istediğiniz zaman geri çekmek
- Yetkili veri koruma makamına itiraz veya şikâyette bulunmak
12. Çocukların Gizliliği
Flowly 18 yaşın altındaki kişilere yönelik değildir. Bir çocuktan bilerek kişisel veri toplamayız. Bir çocuğun kişisel veri sunduğunu düşünüyorsanız, durumu inceleyip uygun silme veya hesap işlemini yapabilmemiz için bizimle iletişime geçin.
13. Çerezler ve İzleme
Oturum açma, güvenlik, dil ve kaydedilmiş tercihler için gerekli çerezleri veya benzer depolama yöntemlerini kullanırız. Yapılandırıldığı yerlerde Google Analytics ve Mixpanel dahil isteğe bağlı analiz teknolojileri, yalnızca ziyaretçi için geçerli seçimlere ve hukuki gerekliliklere uygun olarak kullanılır. Flowly istek içeriğini hedefli reklamcılık için kullanmaz. Tarayıcı veya cihaz kontrolleri zorunlu olmayan depolamayı sınırlayabilir; ancak zorunlu depolamanın engellenmesi hizmetin bazı bölümlerini çalışmaz hâle getirebilir.
14. Bu Politikadaki Değişiklikler
Flowly, sağlayıcıları veya hukuki gereklilikler değiştikçe bu Politikayı güncelleyebiliriz. Güncellenmiş sürümü yayımlar ve yukarıdaki tarihi değiştiririz. Gerektiğinde ek uygulama içi veya e-posta bildirimi sunar ve izne dayalı işlemeyi önemli ölçüde genişletmeden önce yeniden izin isteriz.
15. Bize Ulaşın
Gizlilik soruları, hak talepleri veya şikâyetler için veri sorumlusuyla iletişime geçin:
- Veri sorumlusu: Nocetic Limited (Flowly)
- Şirket numarası: 16847226
- Kayıtlı merkez: Unit 501 Leroy House, 434-436 Essex Road, London, United Kingdom, N1 3FY
- E-posta: privacy@nocetic.com
- Web sitesi: https://useflowlyapp.com/contact