011. Kapsam ve veri sorumlusu
Bu metin, Yiby AI web sitesi ile Android uygulamasını (“Hizmet”) kapsar. Veri sorumlusu Yiby AI’dir. Gizlilik, veri hakları ve güvenlik başvuruları için [email protected] adresine yazabilirsin. Başvuruda hesabını bulmamızı sağlayacak kullanıcı adını belirt; parola, doğrulama kodu veya erişim anahtarı gönderme.
022. Topladığımız veriler
Yalnızca Hizmeti çalıştırmak, güvenli tutmak ve kullanıcının seçtiği özellikleri sunmak için gerekli verileri işleriz. Aşağıdaki liste hem doğrudan verdiğin verileri hem cihaz ve kullanım sırasında oluşan kayıtları kapsar.
| Kategori | Örnekler | Amaç |
|---|---|---|
| Hesap ve kimlik | E-posta, kullanıcı adı, görünen ad, profil bilgileri, Google ile giriş kimliği | Hesabı oluşturmak, doğrulamak, oturumu yönetmek ve destek sağlamak |
| Kullanıcı içeriği | Mesajlar, karakterler, promptlar, topluluk gönderileri, yorumlar, raporlar ve geri bildirimler | İstenen hizmeti sunmak, içerik üretmek, güvenlik ve moderasyon |
| Medya | Profil ve karakter görselleri, sohbet görselleri, ses kayıtları, GIF tercihleri | Yükleme, paylaşma, görsel analiz, ses yazıya çevirme ve kişiselleştirme |
| Teknik ve güvenlik | IP adresi, cihaz/işletim sistemi, uygulama sürümü, tarayıcı, oturum ve hata kayıtları | Dolandırıcılığı önlemek, hesabı korumak, arıza ve performans analizi |
| Tercihler ve kullanım | Dil, erişilebilirlik, sohbet modeli, hafıza, takip, beğeni, bildirim ve yetişkin içerik onay kayıtları | Deneyimi kişiselleştirmek, tercihleri senkronlamak ve açık rızayı kanıtlamak |
| İşlem bilgileri | VIP/ürün seçimi, sipariş referansı ve ödeme durumu | Satın almayı tamamlamak ve hakları tanımlamak; tam kart verisi Yiby’de tutulmaz |
033. İşleme amaçları ve hukuki sebepler
Veriler; üyelik ve sözleşmenin kurulması/ifası, hesap güvenliği, yasal yükümlülüklerin yerine getirilmesi, hakkın tesisi veya korunması ve ölçülü meşru menfaatler kapsamında işlenir. Pazarlama bildirimi, isteğe bağlı kişiselleştirme veya yetişkin sohbet gibi açık rıza gerektiren işlemler ayrı seçimle açılır; rızanı geri çekmen önceki işlemenin hukuka uygunluğunu ortadan kaldırmaz.
044. Yapay zekâ sohbetleri ve sağlayıcılar
Bir karakterle konuştuğunda mesaj, gerekli sohbet geçmişi, karakter talimatı ve seçtiğin hafıza/persona bilgileri yanıt üretmek için yapılandırılmış yapay zekâ sağlayıcısına aktarılabilir. Sağlayıcı; Google Vertex AI, Fireworks AI veya yönetici tarafından etkinleştirilmiş OpenAI/Anthropic uyumlu bir servis olabilir. Görseller analiz servisine, ses kayıtları yazıya çevirme servisine gönderilebilir. Gereksiz kişisel, finansal, sağlık veya kimlik bilgilerini promptlara yazmamalısın. Sağlayıcı seçimi kapasite ve arıza durumuna göre değişebilir; erişim anahtarları istemciye verilmez.
055. Hizmet sağlayıcılar ve aktarım
Veriler görevleriyle sınırlı olarak barındırma/veritabanı işletmecileri, Cloudflare (güvenlik, Turnstile ve medya), Google (OAuth ve yapay zekâ), Resend (e-posta), Qdrant/vektör hafıza altyapısı, yapılandırılmış yapay zekâ ve ses sağlayıcıları, Shopier veya Google Play (ödeme) ile paylaşılabilir. Yasal talep, dolandırıcılık veya yakın güvenlik riski halinde yetkili mercilere aktarım yapılabilir. Sağlayıcıların farklı ülkelerde altyapı kullanması yurt dışı aktarım doğurabilir; sözleşmesel ve teknik tedbirler uygulanır.
066. Saklama süreleri
Hesap verileri üyelik sürdükçe; mesaj ve karakterler kullanıcı silene veya hesap silme süreci tamamlanana kadar; güvenlik ve denetim logları amaçla orantılı süre boyunca; yetişkin içerik sözleşmesi onayının sürümü, zamanı, IP ve cihaz bilgisi rızanın ispatı ve uyuşmazlık savunması için gerekli süre boyunca saklanır. Yedeklerdeki silinmiş kayıtlar sınırlı yedek döngüsü içinde üzerine yazılır. Kanuni saklama veya devam eden güvenlik incelemesi varsa ilgili kayıt daha uzun tutulabilir.
077. Güvenlik
Aktarımda HTTPS/TLS, parolalarda tek yönlü güçlü hash, kısa ömürlü erişim anahtarı, yenileme anahtarı rotasyonu, oturum iptali, iki aşamalı doğrulama, hız sınırı, dosya türü/boyut kontrolü, yetki kontrolü, kayıtların hassas alanlardan arındırılması ve şifreli yedekler kullanılır. Hiçbir sistem mutlak güvenlik garanti edemez. Şüpheli erişimi Aktif Cihazlar’dan sonlandır ve derhal destekle iletişime geç.
088. Çerezler, yerel depolama ve mobil cihaz
Web’de oturum ve CSRF güvenliği için zorunlu çerezler; tercih, kurulum ve performans için sınırlı yerel depolama kullanılabilir. Mobil uygulama erişim/yenileme anahtarlarını güvenli cihaz deposunda, arayüz tercihlerini yerel depoda tutabilir. Bildirim izni verirsen push token işlenir; izni cihazdan veya uygulama ayarlarından kapatabilirsin. Kesin konum izni istenmez; IP’den yaklaşık konum güvenlik amacıyla çıkarılabilir.
099. Topluluk ve kullanıcı tarafından üretilen içerik
Herkese açık profil, karakter, gönderi ve yorumlar diğer kullanıcılarca görülebilir. Paylaşmadan önce kişisel veri ve telif hakkı içeren materyalleri kaldır. Uygunsuz içerik ve kullanıcılar uygulama içinden ayrı ayrı raporlanabilir ve engellenebilir. Otomatik sinyaller ve yetkili moderatörler raporları inceleyebilir; ihlal halinde görünürlük azaltma, içerik kaldırma, özellik kısıtlama veya hesap kapatma uygulanabilir.
1010. Yaş uygunluğu, derecelendirme ve içerik sınırları
Yiby AI, olgun kitlelere yönelik kurgusal hikaye anlatımı, yapay zekâ karakter sohbeti ve yaratıcı rol yapma deneyimi sunar. Hizmete ilk erişimde web’de imzalı bir yaş uygunluğu çerezi, Android’de ise güvenli cihaz deposu ile çalışan yaş doğrulama adımı bulunur. Girilen doğum tarihi yalnızca yaş hesabı için işlenir; kalıcı profil alanına yazılmaz ve yapay zekâ sağlayıcılarına aktarılmaz. Mobil uygulamamızda Google Play içerik standartları uygulanır: Yetişkinler arası romantik gerilim, flört, duygusal bağ ve tutkulu diyaloglar serbesttir; ancak açık anatomik pornografi, cinsel organ tasviri ve istismar amaçlı içerikler çok katmanlı güvenlik filtreleri ve sinematik sahne karartmaları (fade-to-black) ile kontrol altında tutulur. Çocukların cinsel sömürüsü (CSAM), aile içi cinsel ilişki (ensest), rıza dışı cinsel şiddet/zorlama ve gerçek kişilere ait izinsiz mahrem içerikler (deepfake) tüm platformlarımızda istisnasız ve sıfır toleransla yasaktır. Her mesajda yer alan raporlama ve engelleme araçları ile topluluk güvenliği 7/24 denetlenir.
1111. Çocukların korunması
Hizmet çocuklara yönelik olarak pazarlanmaz ve reşit olmayan kişilerin hizmeti kullanmasına izin verilmez. Çocuk cinsel istismarı materyali veya çocukları cinsel açıdan sömüren her türlü içerik kesin olarak yasaktır; tespit edilen içerik derhal kaldırılır, hesap korunur/kapatılır ve hukuken gerekli bildirimler yapılır. Böyle bir içerikle karşılaşırsan uygulama içi raporlama ve engelleme araçlarını kullan veya [email protected] adresine bildir.
1212. Hakların ve seçimlerin
KVKK’nın 11. maddesi kapsamındaki bilgi alma, erişim, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, otomatik işleme sonucuna itiraz ve zararın giderilmesini isteme haklarını kullanabilirsin. Profil ve tercihleri uygulamadan değiştirebilir, oturumları iptal edebilir, bildirimleri ve yetişkin sohbet modunu kapatabilir, Hesap ve Güvenlik alanından hesap silme talebi başlatabilirsin. Kimlik doğrulamak için ölçülü ek bilgi isteyebiliriz.
1313. Hesap ve veri silme
Uygulamada Profil → Ayarlar → Hesap ve Güvenlik → Hesabı sil yolunu kullanabilir veya harici hesap silme sayfasına gidebilirsin. Silme sürecinde güvenlik amacıyla yeniden kimlik doğrulama ve bekleme süresi uygulanabilir. İşlem tamamlandığında aktif hesap, özel sohbet ve kullanıcıya bağlı içerikler silinir veya anonimleştirilir; yasal saklama, dolandırıcılık önleme, uyuşmazlık ve yedek döngüsü istisnaları korunur.
1414. Temel kullanım kuralları
Hizmeti yasa dışı eylem, tehdit, taciz, nefret, dolandırıcılık, zararlı talimat, intihara teşvik, terör propagandası, silah/uyuşturucu üretimi, kişisel veri ifşası, telif ihlali, çocuk istismarı veya güvenlik önlemlerini aşmak için kullanamazsın. Yapay zekâ çıktıları hatalı olabilir; tıbbi, hukuki, finansal veya güvenlik açısından önemli kararlarda uzman görüşünün yerini tutmaz.
1515. Değişiklikler ve iletişim
Politika veri akışı, mevzuat veya ürün değiştiğinde güncellenebilir. Önemli değişiklikler uygulama içi bildirimle duyurulur; açık rıza veya yaş/yetişkin içerik sözleşmesini etkileyen değişikliklerde yeniden onay istenir. Yürürlük tarihi: 16 Eylül 2026. Politika sürümü: 2026-09-16.