Verileri, dosyaları ve transkriptleri nasıl işleriz?

Veri sorumlusu ve kapsam

Veri sorumlusu Lunardelli Labs di Lunardelli Alessio (İtalya KDV no. 02361570506) olup info@verbale.ai adresinden ulaşılabilir.

Verbale.ai kayıt, oturum açma, dosya yükleme, transkript, özet, dışa aktarma ve faturalandırma için gereken kişisel verileri işler. Gizlilik talepleri için info@verbale.ai adresine yaz.

Bu politika verbale.ai, app.verbale.ai adresindeki uygulama, VerbaleAI Recorder masaüstü uygulaması ve ürünün ilgili API hizmetleri için geçerlidir.

İşlediğimiz veriler

Kullanıcıların sağladığı veriler

• kullanıcı adı ve e-posta adresi;
• yüklenen ses veya video dosyaları, başlıklar, meta veriler ve kullanıcı tarafından oluşturulan içerik;
• yüklenen dosyalardan üretilen transkriptler, konuşmacı ayrımı, özetler ve dışa aktarımlar;
• destek veya satış ekibine gönderilen talepler.

Hizmet kullanımı sırasında üretilen veriler

• aktif oturumlar, oturum açma geçmişi, IP adresi, kullanıcı aracısı ve teknik güvenlik günlükleri;
• işlem görevlerinin durumu, kullanılan dakikalar, faturalandırma işlemleri ve Stripe referansları;
• tanılama, güvenlik ve denetim için kullanılan uygulama günlükleri ve teknik tanımlayıcılar;
• masaüstü uygulamasında, aşağıda açıklanan otomatik teknik hata ve çökme raporları;
• web panelinde, aşağıda açıklanan otomatik hata raporları ve tarayıcı performans örnekleri.

Amaçlar ve hukuki dayanaklar

• Hizmet sunumu: hesap oluşturma, kullanıcı kimliğini doğrulama, dosya yükleme, transkript, özet ve dışa aktarım oluşturma, çalışma alanını yönetme.
• Sözleşme öncesi ve sözleşmesel tedbirler: planları, ek süreleri ve müşteri portalını etkinleştirme, faturalama ve ödeme mutabakatı.
• Yasal yükümlülükler: vergi, muhasebe, güvenlik veya yetkili makamların talepleri için gereken verilerin saklanması.
• Meşru menfaatler: kötüye kullanımı önleme, hizmeti koruma, güvenilirliği izleme, teknik olayları çözme, operasyon ve desteği iyileştirme.

Otomatik masaüstü uygulaması tanılaması

VerbaleAI Recorder, uygulama hatası veya yakalanan bir çökme algıladığında Sentry'ye otomatik olarak teknik rapor gönderir. Amaç, veri sorumlusunun meşru menfaatleri temelinde uyumsuzluk ve arızaları teşhis etmek, güvenilirlik ve desteği iyileştirmektir. Kullanım takibi, profilleme, oturum tekrar oynatma ve performans izleme etkin değildir. Uygulamada bu raporları kapatma seçeneği yoktur.

Raporlar şunları içerebilir:

• tam uygulama sürümü ve üretim ortamı;
• Windows ve çalışma zamanı sürümleri, işlem mimarisi, kullanıcı adı, bilgisayar adı ve IP adresi;
• istisna türü ve mesajı, tam yığın izi, yerel yollar, modüller ve kod ayrıntıları;
• olay adımları, yerel tanılama metni, varsa istek bağlamı ve teknik hata sınıflandırmaları;
• hata oluştuğunda Sentry SDK'sının oluşturduğu standart tanılama bağlamındaki diğer veriler.

Uygulama raporlara ses dosyaları veya settings.json eklemez. Göndermeden önce bir filtre uygular: beklenen biçimdeki VerbaleAI masaüstü kimlik bilgileri [REDACTED] ile değiştirilir. Diğer tanılama ayrıntıları kaldırılmaz.

Sentry'nin aldığı raporlar 30 gün saklanır. Sentry'ye ulaşılamıyorsa uygulama, başlangıcı veya kaydı geciktirmeden yeniden göndermek üzere en fazla 30 rapor içeren yerel kuyruk tutabilir.

Otomatik web paneli tanılaması

app.verbale.ai adresindeki panel, uygulama hatalarını ve tarayıcı performansından bir örneklemi otomatik bildirmek için Sentry kullanır. Üretimde sayfa yüklemeleri, gezinme, HTTP istekleri, Web Vitals ve uzun görevleri kapsayan izlerin %10'u kaydedilir. Amaç, veri sorumlusunun meşru menfaatleri temelinde arızaları ve yavaşlamaları teşhis etmek, güvenilirlik ve desteği iyileştirmektir. Session Replay, profilleme, Sentry Logs, ekran kayıtları ve geri bildirim bileşenleri etkin değildir.

Raporlar şunları içerebilir:

• panel sürümü, ortam, sayfa, yönlendiren URL, tarayıcı ve cihaz bilgileri;
• istisna türü ve mesajı, yığın izi, olay adımları ve Sentry SDK'sının standart tanılama bağlamı;
• hesap tanımlayıcısı, kullanıcı adı, e-posta, sistem rolü ve IP adresi;
• HTTP isteği süreleri ve bağlamı; belirli API hataları için HTTP durumu, uygulama kodu, istek tanımlayıcısı ve normalleştirilmiş yol.

Panel ses, transkript, yükleme veya uygulama durumu içeren ekler yapılandırmaz. Göndermeden önce beklenen biçimdeki VerbaleAI masaüstü kimlik bilgilerini ve URL parametreleri token, session_id, x-amz-signature, x-amz-credential ve x-amz-security-token değerlerini [REDACTED] ile değiştirir. Sentry'nin standart tanılama bağlamındaki diğer veriler kaldırılmaz.

Sentry'nin aldığı hata ve performans raporları 30 gün saklanır.

Herkese açık site trafik istatistikleri

verbale.ai üzerindeki herkese açık sayfalar, ziyaretleri anlamak ve siteyi iyileştirmek için Cloudflare Web Analytics kullanır. Raporlar sayfa görüntülemeleri, yönlendiren siteler, ziyaretçi ülkeleri, cihaz türleri, tarayıcılar, işletim sistemleri ve sayfa performansını içerir. Bu entegrasyon yalnızca herkese açık siteyle sınırlıdır.

Cloudflare, Web Analytics'in kullanım ölçümleri toplamak için çerez veya localStorage kullanmadığını ve tek tek ziyaretçilerin dijital parmak izini çıkarmadığını belirtir. Bu entegrasyon üzerinden hesap tanımlayıcıları, e-posta adresleri, kayıtlar veya transkriptler göndermiyoruz. Önceki altı aya ait raporlar görüntülenebilir. Toplama ayrıntıları için Cloudflare belgelerine bak.

Çerezler

Verbale.ai üründe pazarlama veya profilleme çerezleri kullanmaz. Kimlik doğrulama ve seçtiğin dili hatırlamak için çerez kullanır:

• Kimlik doğrulama/oturum çerezi: özel alana erişimi sürdürmek ve kimliği doğrulanmış istekleri korumak için gereklidir.
• Herkese açık site dil tercihi: bir dil seçtiğinde verbale_landing_locale bunu yalnızca verbale.ai üzerinde bir yıl hatırlar. Kimlik doğrulama verisi içermez ve hesap dilini değiştirmez. Tarayıcı ayarlarından silebilirsin; çerez olmasa da sitenin dil bağlantıları çalışır.

Oturum çerezlerini kapatmak uygulamanın bazı bölümlerinin düzgün çalışmasını engelleyebilir. Dil çerezini kapatmak, sitenin sonraki ziyaretinde seçimini hatırlayamaması anlamına gelir.

Teknik sağlayıcılar ve alt veri işleyenler

Her biri belirli bir işlev için olmak üzere sınırlı sayıda teknik sağlayıcı kullanıyoruz: Avrupa Birliği'nde (Almanya) bulut altyapısında nesne depolama; ses ve video işleme için sunucusuz bilişim; özetler için dil modellerine özel yönlendirme; Stripe ödeme hizmetleri; panel ve masaüstü uygulamasından teknik rapor alma, gruplama ve görüntüleme için Sentry. Cloudflare, herkese açık sitenin trafik ve performans istatistiklerini sağlar.

Verilerin saklanması

• hesap verileri, hesap aktifken veya bekleyen talepleri çözmek için gerektiği sürece profile bağlı kalır;
• dosyalar, transkriptler ve özetler, kullanıcı toplantıyı hesap görünümünden kaldırana kadar çalışma alanında kalır; bu işlem hesaptaki görünürlüğü sonlandırır ancak hemen fiziksel silinmeyi garanti etmez. Fiziksel kaldırma ayrı bir idari süreçtir; silme talepleri için info@verbale.ai ile iletişime geç;
• faturalandırma verileri ve güvenlik günlükleri vergi, muhasebe veya hizmetin korunması için gerektiğinde daha uzun saklanabilir;
• Sentry'nin aldığı panel ve masaüstü tanılama raporları 30 gün saklanır.