Gizlilik Politikası

1. Kapsam

Bu politika; Explixit hizmetinin Chrome uzantısı, PDF okuma arayüzü, hesap hizmetleri ve bunlara bağlı API için geçerlidir. Kullanıcıların standart bir tarayıcı üzerinden ziyaret ettiği diğer web siteleri için geçerli değildir ve PDF dosyasının kaynak web sitesine ait gizlilik kurallarını değiştirmez.

2. PDF ne zaman işlenmeye başlar

Uzantının yüklenmesi veya PDF algılanması, belgenin otomatik olarak yüklenmesine yol açmaz. Kullanıcının önce oturum açması gerekir; belge ancak kullanıcı oturum açtıktan sonra Explixit Reader'a girip belge içeriğini gerektiren bir özelliği kullandığında işleme sürecine alınır. Kullanıcı, geçerli PDF için okuma modundan çıkıp Chrome yerleşik PDF görüntüleyicisine dönebilir.

1. 01Kullanıcı, oturum açtıktan sonra uzak veya yerel PDF'yi açar ve Explixit Reader'a geçer.
2. 02Uzantı, PDF içeriğinin hash'ini tarayıcıda hesaplar. Explixit API yalnızca belge meta verilerini ve mevcut kullanıcının sahiplik bilgisini kaydeder.
3. 03Kullanıcı, belge AI özelliklerini kullandığında, bu istek mevcut PDF'nin tamamını içerir; API, hash'i, sahipliği ve dosya kısıtlarını doğrular.
4. 04API, mevcut yazışma geçmişini PostgreSQL'den yükler ve PDF dosyasının tamamını, geçmişi ve mevcut soruyu yapılandırılmış üçüncü taraf model sağlayıcısına gönderir.
5. 05Sonuçlar okuma arayüzüne döndürülür ve özelliğin gerektirdiği şekilde kaydedilir. İstek tamamlandıktan sonra API, PDF baytlarını serbest bırakır; bunları veritabanına, dosya dizinine veya nesne depolama alanına yazmaz.

3. İşlenen veriler

Hesap ve kimlik doğrulama

• Kullanıcı adı, görünen ad, doğrulanmış e-posta adresi, geri döndürülemez parola özeti, e-posta doğrulama kodu ve parola sıfırlama durumu.
• Google ile oturum açma işleminden dönen sabit subject değeri, doğrulanmış e-posta adresi, ad ve profil resmi ile sunucu tarafında şifrelenerek saklanan OAuth kimlik bilgileri.
• Web sitesi ile uzantının ayrı oturumları, tek seferlik aktarım, giriş zamanı ve hesap durumu.
• Kötüye kullanımı önlemek amacıyla istek sıklığı ve güvenilir proxy'ler tarafından sağlanan istemci IP adresi.

Belgeler ve okuma içerikleri

• İstek sırasında işlenen PDF ham baytları ile kalıcı olarak saklanan dosya adı, içerik hash’i, belge kimliği ve sayfa sayısı metadata’sı.
• Özetler, anahtar kelimeler, sayfa bazında çeviriler, seçili alanlar, formüller, soru-cevap bağlamı ve model çıktıları.
• Vurgular, yorumlar, okuma notları, açıklama kayıtları ve sohbet geçmişi.

Abonelik ve kullanım

• Free/Pro kullanım hakkı, mevcut faturalandırma dönemi, belge sayısı, AI isteği sayısı ve çevrilen sayfa sayısı.
• Stripe etkinleştirildiğinde kullanılan customer, subscription, faturalandırma dönemi ve webhook olay tanımlayıcıları.
• Explixit, ödeme kartı numaralarının tamamını doğrudan saklamamalıdır; ödeme bilgileri Stripe tarafından işlenir.

Yerel uzantı verileri

Chrome Storage, uzantının arka plan süreci tarafından yönetilen cihaz oturumunu, okuma modu durumunu ve arayüz tercihlerini kaydetmek için kullanılır; parolaları, e-posta doğrulama kodlarını veya Google OAuth token’larını kaydetmez. Geçerli sekme, okunmakta olan PDF belgesini bellekte tutar. Hesaplar, sahiplik bilgileri, konuşmalar ve özellik çıktıları ise sunucu tarafındaki PostgreSQL veritabanında saklanmaya devam eder; dolayısıyla bu, “tüm veriler yalnızca yerel olarak saklanır” şeklinde yorumlanmamalıdır.

4. Kullanım amacı

• Mevcut PDF için belge bağlamı oluşturulur; sayfa sayfa çeviri, özet ve soru-cevap özellikleri sunulur.
• Vurguları, yorumları, notları, açıklamaları ve konuşmaları doğru kullanıcı ve belgeyle ilişkilendirmek.
• Hesap girişini, oturum güvenliğini, kullanım sınırlarını, abonelikleri ve faturalandırmayı yönetmek.
• Hataları teşhis etmek, kötüye kullanımı önlemek, hizmeti korumak ve kullanıcının açıkça talep ettiği işlemleri kurtarmak.

Mevcut açılış sayfası reklam, davranış analizi, sohbet bileşeni veya dönüşüm izleme araçları yüklemez ve bunlarla ilgili zorunlu olmayan çerezler oluşturmaz.

5. Üçüncü Taraf Veri İşleyenler

• Üçüncü taraf model sağlayıcısı:Makale bağlamı gerektiren her AI isteğinde mevcut PDF dosyasının tamamı alınır ve aynı PDF için çok turlu soru-cevap sürecinde yeniden alınabilir. Sağlayıcının istek verilerini saklayıp saklamadığı, eğitim amacıyla kullanıp kullanmadığı veya silip silmediği, geçerli sözleşmeye ve yapılandırmaya bağlıdır; kanıt olmadığında Explixit kesin taahhütlerde bulunmaz.
• Metin modeli ağ geçidi:PDF dosyasının tamamını gerektirmeyen, yalnızca gerekli metni işleyen özelliklerde (ör. seçili metni çevirme) seçilen içerik, yapılandırılmış metin modeli ağ geçidi üzerinden işlenebilir.
• Stripe：Live Checkout, Billing Portal, ödemeler, makbuzlar ve abonelik durumunu işler.
• Kimlik doğrulama e-posta hizmeti:Kayıt doğrulama kodlarını, parola sıfırlama bağlantılarını ve hesap güvenliği bildirimlerini gönderir. Kimlik doğrulama e-postaları ile Stripe faturalandırma e-postaları ayrı ayrı yapılandırılır ve uzaktan izleme görselleri kullanılmaz.
• Google：Kullanıcı Google ile oturum açmayı seçtiğinde OAuth yetkilendirmesini işler ve Explixit'e kalıcı bir hesap tanımlayıcısı, doğrulanmış e-posta adresi ve temel profil bilgilerini iletir. Explixit; Gmail, Google Drive veya çevrimdışı erişim izni talep etmez.
• Stripe e-postaları:Stripe, Dashboard ayarlarına göre ödeme ve abonelik e-postaları gönderebilir.
• Barındırma ve veritabanı:Hizmet, sunucu tarafında Docker ve PostgreSQL üzerinde çalışır ve HTTPS üzerinden sunulur; yeni yerel PDF isteklerinde PDF kalıcı dosya dizinine yazılmaz.

Üçüncü taraf hizmetler, verileri kullanıcının bulunduğu bölgenin dışında işleyebilir. Sağlayıcılarda, modellerde veya barındırma yapılandırmasında önemli değişiklikler olduğunda bu politikayı güncelleyeceğiz.

6. Saklama ve Muhafaza Süresi

Hesaplar, PDF sahipliği, belge meta verileri, görüşmeler, çeviriler ve kişisel kayıtlar; hesap etkin olduğu veya özelliklerin sunulması için gerekli olduğu sürece saklanır. Explixit, yeni yerel PDF isteklerine ait PDF baytlarını kalıcı olarak saklamaz. Kullanıcı hesabını sildiğinde, kullanıcıyla doğrudan ilişkili veriler veri tabanı düzeyinde basamaklı olarak silinir. Önceki sürümlerden kalan ve başka hiçbir kullanıcı tarafından referans verilmeyen dosyalar, geriye dönük uyumlu temizleme politikasına göre işlenir.

Üretim veritabanı yedekleri şu anda 14 gün saklanır ve saklama süresi dolduktan sonra otomatik olarak silinir. Stripe faturalandırma, geri ödeme, itiraz ve güvenlik kayıtları; işlem gerçekleştirme, dolandırıcılıkla mücadele veya yürürlükteki yasal gereklilikler doğrultusunda daha uzun süre saklanabilir. Çalışma günlükleri, sunucunun günlük döndürme politikasına göre saklanır.

7. Güvenlik Önlemleri

• Model sağlayıcısının API anahtarı sunucuda tutulur ve Chrome uzantısına yazılmaz.
• Sunucu tarafında veriler; imzalı Bearer belirteçleri, belge sahipliği ve kullanıcı bazında sorgularla birbirinden ayrılır.
• Oturum açma ve kayıt arayüzlerinde temel hız sınırlamaları uygulanır. Aynı e-posta adresine gönderilen doğrulama e-postaları için bekleme süresi ve saatlik gönderim sınırı vardır. Üretim ortamında güvenli çerezler ve güvenilir kaynaklar zorunludur.
• Kayıt doğrulama kodları ve Session Handoff yalnızca karma değer olarak saklanır; kısa bir geçerlilik süresine, deneme sayısı sınırına veya tek kullanımlık olma kısıtlamasına tabidir.
• Parola başarıyla sıfırlandığında Web Sitesi ve Uzantıdaki eski oturumlar iptal edilir.
• Ödeme webhook'ları için Stripe imzasının doğrulanması gerekir ve doğrulanan olaylar kaydedilir.

Hiçbir sistem mutlak güvenlik taahhüdünde bulunamaz. Bir sorun tespit edildiğinde ilgili işlemler durdurulmalı, etkileri araştırılmalı ve geçerli kurallar uyarınca bildirim yapılmalıdır.

8. Silme ve kullanıcı hakları

Fiyatlandırma sayfasında oturum açtıktan sonra hesabınızı hesap bölümünden silebilirsiniz. Etkin Pro aboneliklerinin önce Stripe Billing Portal üzerinden iptal edilmesi gerekir. Ayrıntılı adımlar için bkz.Hesap ve veri silme。

Erişim, düzeltme, silme, işlemeyi kısıtlama veya şikâyet talepleri herkese açık destek e-posta adresine gönderilebilir.

9. Reşit olmayanlar

Explixit, 13 yaşın altındaki çocuklara yönelik değildir. Kullanıcının bulunduğu bölgede daha yüksek bir asgari yaş sınırı veya veli izni şartı varsa yerel gerekliliklere uyulmalı ve hizmet yalnızca geçerli izin alındıktan sonra kullanılmalıdır.

10. İletişim ve değişiklikler

Gizlilik, veri erişimi, silme veya güvenlikle ilgili konular için iletişime geçin explixitai@outlook.com。

Verilerin kullanım amaçlarında, üçüncü taraf veri işleyenlerde veya saklama kurallarında önemli bir değişiklik olduğunda sürüm ve tarih güncellenmeli, değişiklik yürürlüğe girmeden önce kullanıcılar makul bir yöntemle bilgilendirilmelidir.