Gizlilik Politikası

Yürürlük ve son güncelleme tarihi: 21 Ekim 2026

Bu Gizlilik Politikası, Hangzhou Origin Gravigation Technology Co., Ltd (İşletmeci) tarafından Erase iOS uygulaması, bulut işleme API'leri ve destek sayfaları için bilgilerin nasıl işlendiğini açıklar. Gizlilikle ilgili sorular veya talepler için support@erasephoto.com adresiyle iletişime geçin.

1. Erase'in işlediği bilgiler

• Hesap ve kimlik verileri: anonim kullanım için oluşturulan bir Supabase kullanıcı UUID'si; anonimlik durumu; kimlik doğrulama oturumları; varsa profil adı, görseli, yerel ayarı ve Pro hak durumu.
• Kullanıcı Medyası ve düzenleme girdileri: fotoğraflar, videolar, görsel boyutları ve medya türü; fırça veya kement çizgileri, maskeler, seçilen bölgeler ve talep edilen araç ayarları. Cihaz üzerindeki Güzelleştir ve Filigran Ekle araçları yerel olarak çalışır. Bulut araçları gerekli medyayı ve düzenleme girdilerini Erase API'sine ve ilgili yapay zeka işleyicisine iletir.
• İşler ve sonuçlar: iş UUID'si, hesap UUID'si, iş türü, durum, zaman damgaları, sağlayıcı istek kimliği, kredi maliyeti, hata veya iptal durumu, üretilen görseller veya videolar, küçük resimler ve özel depolama referansları. Uygulamaya döndürülen sonuç bağlantıları, bir saat sonra süresi dolan imzalı URL'lerdir.
• Satın alımlar ve ödüller: Apple ve Superwall üzerinden alınan ürün ve hak tanımlayıcıları, satın alma, yenileme, iptal, sona erme, geri yükleme, işlem ve orijinal işlem tanımlayıcıları; kredi defteri kayıtları; ödüllü reklam olay UUID'si, reklam birimi tanımlayıcısı, ödül kaynağı ve zaman damgası.
• Anlık bildirim ve cihaz verileri: Expo anlık bildirim belirteci, platform, belirteç güncelleme zamanı ve normalleştirilmiş dil tercihi; tanılama verilerine eklenen uygulama sürümü meta verileri; Cloudflare'in istekleri iletmek ve güvence altına almak için işleyebileceği IP adresi ve kullanıcı aracısı gibi ağ bilgileri. Ödüllü reklamlarda reklam yüklenemediğinde işleme izin verilen durumlarda (fail-open) kötüye kullanımı kontrol etmek için Erase, ham IP'yi değil, Cloudflare'in güvenilir istemci IP'sinin kısa ömürlü bir SHA-256 parmak izini bir hız sınırı sayacında saklar. Günlük ödüllü reklam sınırını uygulamak için uygulama, cihazın uygulama satıcı tanımlayıcısının (iOS) veya Android kimliğinin SHA-256 karmasını gönderir; Erase günlük sayaçlarda yalnızca bu değerin ve istemci IP'sinin tuzlanmış karmalarını saklar, ham tanımlayıcıyı veya IP'yi asla saklamaz.
• Yerel veriler: kimlik doğrulama oturumu, dil ve tercih değerleri, kredi/abonelik önbelleği, kaydedilmiş her düzenleyici bağlamı için en fazla beş düzenleyici geçmişi görseli, bir düzenlemeye devam etmek için gereken kaynak/sonuç kopyaları ve geçici dışa aktarma veya indirme dosyaları. Bunlar, uygulama veya hesap verileri temizlenene, işletim sistemi geçici önbelleği kaldırana ya da siz hesabı silene kadar cihazınızda kalır.

2. Bu bilgileri neden kullanıyoruz

Bu bilgileri kullanıcıların kimliğini doğrulamak; talep edilen düzenlemeleri çalıştırmak; sonuçları oluşturmak ve özel olarak teslim etmek; Çalışmalar'ı göstermek; girdi, hız, kredi ve hak kurallarını uygulamak; iptalleri ve tam olarak bir kez yapılan iadeleri işlemek; satın alımları geri yüklemek ve abonelik durumunu senkronize etmek; talep edilen tamamlanma bildirimlerini iletmek; ödüllü reklam kazanımlarını sağlamak; dolandırıcılığı, tekrar oynatmayı ve kötüye kullanımı önlemek; hataları tanılamak; destek ve gizlilik taleplerini yanıtlamak ve yasalara uymak için kullanırız.

3. İşleyiciler ve veri aktarılan yerler

• Cloudflare herkese açık siteyi ve Worker API'sini barındırır, istekleri yönlendirir ve ağ ile güvenlik kontrolleri sağlar.
• Supabase kimlik doğrulamayı, Postgres veritabanını ve hesaba bağlı sonuçlar ile küçük resimler için özel uploads depolama alanını sağlar.
• PostHog, ürün ve gelir analizi için seo:<uuid> biçiminde takma adlı bir açılış sayfası ziyaretçi kimliği, açılış sayfası yolu, $pageview olayları ve ilişkilendirilmiş satın alma sayısı ile gelir tutarını alır.
• FAL; bulut algılama, nesne/filigran kaldırma, arka plan kaldırma, büyütme, yapay zeka görünümünü azaltma (de-AI) görsel düzenleme ve video işleme için medyayı ve gerektiğinde maskeleri veya düzenleme talimatlarını alır. Naturalize AI için Erase, GPT Image 2 ile düzenleme yapılması amacıyla kaynak görseli doğrudan FAL'a gönderir.
• Erase GPU sunucuları (Erase için işletilen sunucular); bulut algılama, nesne/filigran kaldırma, arka plan kaldırma ve büyütme için medyayı ve gerektiğinde maskeleri veya düzenleme talimatlarını alır ve sonucu Erase API'sine döndürür.
• OpenAI, sonuç teslim edilmeden önce bulutta oluşturulan her görsel sonucunun küçültülmüş bir kopyasını otomatik güvenlik denetimi (cinsel içerik ve çocuk güvenliği sinyalleri) için alır. Erase bununla birlikte hiçbir hesap tanımlayıcısı göndermez. OpenAI'nin API koşullarına göre bu veriler modellerini eğitmek için kullanılmaz.
• OpenRouter, yalnızca isteğe bağlı, OpenRouter destekli bir metin üretme API'si çağrıldığında metin istemlerini ve ilgili metin isteği verilerini alır. Naturalize AI için kullanılmaz ve Erase kaynak görselleri OpenRouter'a göndermez.
• Superwall, ödeme duvarlarını göstermek, satın alımları geri yüklemek ve Pro durumunu senkronize etmek için Erase hesap UUID'sini, ödeme duvarı yerleşimini/bağlamını ve satın alma veya hak olaylarını alır.
• Apple ve StoreKit, App Store satın alımlarını, abonelik yönetimini, geri yüklemeyi ve iade taleplerini işler. İşletmeci tam ödeme kartı bilgilerini almaz.
• Google AdMob ödüllü reklamlar sunar ve reklam/cihaz sinyallerini ve reklam etkileşimlerini işler. Sunucu tarafında ödül doğrulaması için Erase, tek kullanımlık, anlamsız (opak) bir ödül oturumu UUID'sini hem user_id hem de custom_data olarak gönderir; kalıcı Supabase hesap UUID'sini göndermez. Google; reklam biriminin sayısal son ekini, ödül değerlerini, geri çağırma zaman damgasını, işlem kimliğini, opak oturum değerlerini, imzayı ve doğrulayıcı anahtar kimliğini döndürür. Erase oturumu hesapla eşleştirir, imzayı ve oturum bağlantısının tam olarak eşleştiğini doğrular ve yinelenen ödülleri önlemek için işlem/oturum sonucunu kaydeder. Erase, AdMob'dan yalnızca şu iki koşulun ikisi de sağlandığında kişiselleştirilmiş reklam ister: Google'ın izin akışı kişiselleştirilmiş reklamlara izin veriyorsa ve iOS'ta App Tracking Transparency isteminde izlemeye izin verdiyseniz. Henüz yanıt verilmemiş olması dahil diğer tüm durumlarda istek kişiselleştirilmemiş olur. iOS'ta ATT istemi uygulama açılışında değil, ilk ödüllü reklamdan hemen önce görünür ve sonraki her reklamdan önce güncel yanıtınız yeniden okunur. Google'ın izin akışı geçerli olduğunda, onun formu bundan önce gösterilir.
• Expo Push Service, iş tamamlanma bildirimlerini iletmek için anlık bildirim belirteçlerini ve bildirim içeriklerini alır.

Sentry tanılama: Sentry tanılama için etkindir. Çökmeleri, hataları, performans izlerini, bileşeni ve kaynak dosyayı tanımlayan ancak girdi içeriğini içermeyen dokunma iz kayıtlarını (breadcrumb) ve bir ürün kimliği ile hata mesajı içerebilecek satın alma akışı iz kayıtlarını alır. Sunucu tarafı hata olayları anonim Supabase kullanıcı UUID'sini, istek yolunu ve Cloudflare cf-ray istek kimliğini içerebilir. Mobil Sentry olayları da aynı anonim Supabase kullanıcı UUID'si ve anonim bir kullanıcı segmentiyle ilişkilendirilir. Bu bilgileri ürün analizi için değil, güvenilirlik ve satın alma hakkı hatalarını tanılamak için kullanırız.

4. Satış, reklam ve izleme tercihleri

Kullanıcı Medyasını veya kişisel bilgileri satmayız. Kullanıcı Medyasını reklam profilleri oluşturmak için kullanmayız. Ödüllü reklamlar isteğe bağlıdır: başlangıç hakkınızı kullanabilir, bir kredi eklemek için ödüllü reklam izleyebilir veya Pro satın alabilirsiniz. ATT iznini reddetmek temel düzenleme erişimini kaldırmaz; Apple ve AdMob, izleme yetkisi olmadan izin verilen sınırlı cihaz, ağ, dolandırıcılık önleme ve bağlamsal reklam bilgilerini yine de işleyebilir. İzleme iznini iOS Ayarlar'dan değiştirebilirsiniz.

5. Saklama

• İstek gövdeleri, maskeler ve fırça çizgileri: İşletmeci bunları bellekte işler ve istekten sonra ayrı veritabanı kayıtları olarak saklamaz. İstisna: Bir istek nihai olarak başarısız olursa, o isteğin girdi görüntüsünü ve maskesini yalnızca hatayı teşhis etmek ve hizmeti iyileştirmek için en fazla 7 gün saklarız; ardından otomatik olarak silinirler. Başka bir amaçla kullanılmazlar ve isteği işlemek için gerekli sağlayıcılar dışında üçüncü taraflarla paylaşılmazlar. Her sağlayıcı yalnızca fiilen aldığı istek verilerini kendi hizmet şartları kapsamında saklayabilir: FAL bulut düzenleme medyasını alabilir; OpenRouter ise yalnızca ilgili isteğe bağlı metin üretme isteği verilerini alır ve Naturalize AI kaynak görseli almaz.
• Başarılı Çalışmalar, üretilen medya, küçük resimler ve iş kayıtları: Erase hesabını silene kadar özel Supabase depolamasında ve hesap veritabanında saklanır. Erase kalıcı bir yedekleme değildir; orijinalleri ve dışa aktarılan kopyaları saklayın.
• İmzalı sonuç URL'leri: bir saat sonra süresi dolar; ancak alttaki özel dosya hesap silinene kadar kalır.
• Gönderimden önce iptal niyeti: 10 dakika sonra temizlenir. 15 dakika sonra hâlâ işlenmekte olan video dışı görsel işleri başarısız sayılır ve kredisi iade edilir. Video mutabakatı bir saatlik işlem süresi sınırından sonra durur.
• Hız sınırı sayaçları: karma değeri alınmış, reklam yüklenemediğinde işleme izin veren (fail-open) IP kapsamları ve istek sayıları kısa ömürlü operasyonel kayıtlardır ve ortak eski sayaç temizliğiyle kaldırılır; bu satırlarda ham IP adresleri saklanmaz.
• Hesap, krediler, abonelikler, ödüllü reklam olayları ve anlık bildirim belirteçleri: Erase hesabı var olduğu sürece saklanır. Geçersiz anlık bildirim belirteçleri, bildirim hizmeti artık kayıtlı olmadıklarını bildirdiğinde kaldırılır.
• Hesap silme kurtarma durumu: yalnızca otomatik temizlik tamamlanmamışken saklanır. Zamanlayıcı temizliği yeniden dener ve özel dosyalar kaldırılıp Supabase kimliğinin silindiği doğrulandığında kurtarma satırını kaldırır.
• Webhook bütünlük kayıtları: silme işleminde hesap tanımlayıcıları ve sağlayıcı yükleri temizlenir. Yinelenen işlemeyi önlemek ve sistem bütünlüğünü belgelemek için sağlayıcı olay kimliği, olay türü, işlem durumu, zaman damgaları ve hata durumu kalabilir.
• Apple satın alma kayıtları ve işleyici kopyaları: Apple veya ilgili işleyici tarafından kendi yasal yükümlülükleri ve saklama politikası kapsamında bağımsız olarak saklanır.
• Çocuk güvenliği nedeniyle işaretlenen sonuçlar: bir sonuç, bir reşit olmayanın cinsel istismarını tasvir ediyor olabileceği gerekçesiyle işaretlenirse, bu sonucu ve ilgili hesap kayıtlarını yasal bildirim ve saklama yükümlülüklerini yerine getirmek için gereken süre boyunca, hesap silindikten sonra da saklayabiliriz.

6. Güvenlik ve özel erişim

Bulut API'leri bir Supabase taşıyıcı (bearer) belirteci gerektirir. İşler hesap UUID'si ile sınırlandırılır. Sonuç dosyaları özel bir depolama alanında saklanır ve kısa ömürlü imzalı URL'ler aracılığıyla teslim edilir. Hizmet anahtarları sunucu tarafında kalır. Hiçbir depolama veya iletim yöntemi mükemmel derecede güvenli değildir; yukarıda listelenen işleyicilere göndermenize izin verilmeyen medyayı yüklememelisiniz.

7. Silme ve gizlilik talepleri

Supabase kimliğini, hesap profilini, Çalışmalar ve sonuç dosyalarını, iş, kredi, abonelik kopyası ve ödüllü reklam satırlarını, anlık bildirim belirteçlerini ve o cihazdaki düzenleyici bağlamlarını silmek için Erase'in Ayarlar bölümünde Hesabı Sil seçeneğini seçin. Temizlik hataları otomatik olarak yeniden denenir. Erase'i silmek Apple aboneliğini iptal etmez, Apple'ın işlem geçmişini kaldırmaz veya Apple'dan iade talep etmez; bunları App Store'da ayrıca yönetin.

Geçerli olduğu durumlarda erişim, düzeltme, silme, kısıtlama, itiraz veya taşınabilirlik talep etmek için support@erasephoto.com adresine de e-posta gönderebilirsiniz. Yalnızca talebin bulunması için gereken hesap e-postasını veya anonim hesap UUID'sini ekleyin; Kullanıcı Medyası, şifre veya ödeme bilgilerini e-postayla göndermeyin. İşlem yapmadan önce hesabın size ait olduğunu doğrulamamız gerekebilir.

8. Uluslararası işleme, çocuklar ve değişiklikler

Yukarıda listelenen işleyiciler bilgileri sizin ülkeniz dışındaki ülkelerde işleyebilir. Bu aktarımlara onların sözleşmesel ve yasal güvenceleri uygulanır. Erase, kendi yargı bölgelerinde veri işlemeye onay vermek için gereken asgari yaşın altındaki çocuklara yönelik değildir. Bir çocuğun geçerli bir izin olmadan veri gönderdiğini düşünüyorsanız bizimle iletişime geçin.

Ürün, sağlayıcılar, saklama veya hukuk değiştiğinde bu Politikayı güncelleyebiliriz. Önemli değişiklikler yeni bir yürürlük tarihiyle burada yayımlanır ve uygun olduğunda uygulama içinde bildirilir.

9. İletişim

İşletmeci: Hangzhou Origin Gravigation Technology Co., Ltd
E-posta: support@erasephoto.com
Destek: Erase Destek

E-posta, Apple veya Google girişinde Erase ve Supabase doğrulanmış kimlik, e-posta (Apple aktarma adresi dahil), sağlayıcı kimliği ve oturumu hesabı bağlamak ve web ile uygulama erişimini eşitlemek için işler. AppSumo için yetkilendirme bilgileri paylaşılır; lisans kimliği, kademe, durum ve asgari olay kayıtları erişimi doğrulamak, bağlamak ve kaldırmak için saklanır. Hesap silinince etkin bağ kaldırılır. Asgari lisans ve olay kayıtları dolandırıcılığı önlemek ve doğrulanmış geri yükleme için kalır; silinen hesap kimliği kalmaz. Kimlik ve lisans bilgileri reklam analizlerine gönderilmez.