Brezilya'da Pictalk Buddy kurumunuz için hazır
Veri işleme sözleşmesine LGPD eki, ECA Digital (çocukların korunması) hakkında bir not, sağlık verileri için sertifikalı bir sağlayıcı tarafından Fransa'da barındırılan veriler (Avrupa Birliği, ANPD tarafından yeterli kabul edilmektedir) ve uzmanlar ile aileler için ekip hesapları: veri koruma görevlinizin isteyeceği her şey hazır. Belgeler Portekizce.
İtalya'da: okullar, PEI ve gizlilik
İtalya'daki okullar ve merkezler için, satın almadan önce gerekenleri özetleyen İtalyanca bir not hazırlanmıştır: Garante'nin okullar için rehberine uygun GDPR rolleri, PEI verileri, Fransa'da barındırma, erişilebilirlik ve faturalandırma. DPA da İtalyanca olarak mevcuttur.
ABD'de Pictalk Buddy okul bölgeniz için hazır
FERPA ve COPPA beyanı, Utah ve Washington'da zaten imzalanmış Student Data Privacy Consortium NDPA'sı, sağlık verileri için sertifikalı bir barındırıcıda Fransa'da barındırılan veriler, reklam ve veri satışı yok, IEP ekibi ve aileler için ekip hesapları: gizlilik sorumlunuzun isteyeceği her şey hazır.
Bir veri ihlali yaşanırsa
İlgili kuruma 48 saat içinde e-posta ile bildirim yaparız: ne olduğu, etkilenen veriler ve kişiler, olası sonuçlar ve alınan önlemler. Sorumlusu olduğumuz hesaplar için CNIL'e (Fransa veri koruma otoritesi) 72 saat içinde bildirim yapar, risk yüksekse ilgili kişileri de bilgilendiririz.
Buddy'de yapay zekâ
Buddy yapay zekâ olmadan çalışır. Yapay zekâya benzeyebilecek iki tür özellik vardır: cihazda kalan otomatik düzeltme ve Avrupa Birliği'ndeki Mistral AI tarafından işlenen isteğe bağlı özellikler.
- Cihazda
Otomatik düzeltme
Büyük bir dil modeli değil, basit bir istatistiksel modeldir: her dil için belirli sayıda dil bilgisi kuralı ve sizin yaptığınız düzeltmeler. Yalnızca cihazda çalışır.
- Pictalk sunucuları · Fransa, HDS sertifikalı
Akıllı bağlam, varsayılan olarak kapalı
Açıldığında sunucularımız, programdaki, notlardaki ve iletişimlerdeki kişileri, yerleri ve alışkanlıkları ayıklar. Bu bağlam bizde saklanır.
- Mistral AI · Avrupa Birliği
İsteğe bağlı yapay zekâ özellikleri
Bir cümleyi düzeltmek veya çevirmek, bir defter metnini yeniden yazmak, bir isteğe yanıt vermek. Mistral yalnızca ilgili metni ve adı alır; akıllı bağlam açıksa bağlamı da alır.
- Hiçbir veri, bir modeli eğitmek veya başka herhangi bir amaç için kullanılmaz.
- Yapay zekâ özellikleri isteğe bağlıdır: kurum, bunların kullanılmamasını talep edebilir.
Veri korumayla ilgili sorularınız
Verilerim şifreleniyor mu?
Evet, sunucularımızda: veriler orada şifrelenir ve Fransa'da HDS (sağlık verisi barındırma) sertifikalı bir sağlayıcıda barındırılır. Cihazınızda ise tarayıcı veya uygulama tarafından korunur ve diğer siteler ile uygulamalar onları okuyamaz. Cihazda henüz şifrelenmiyor: bu, gelecek bir sürümde planlanıyor.
Verilerim yedekleniyor mu?
Evet, her gün. Yedekler Strazburg'da, ana merkezimizden ayrı ve o da HDS sertifikalı bir OVHcloud veri merkezinde 2 gün saklanır.
Uygulama bir hatayla karşılaştığında ne olur?
Sorunu düzeltebilmemiz için uygulama bize otomatik olarak bir hata raporu gönderir. Rapor, Almanya'da barındırılan Sentry üzerinden geçer ve hatanın teknik açıklamasını, cihaz türünü ve kullanıcı kimliğinizi içerir. Uygulamadan bir hata bildirirseniz adınızı, e-posta adresinizi ve isterseniz bir ekran görüntüsünü de alırız.
Destek alan kişinin içeriklerini kim görebilir?
Destek alan kişi veya yasal temsilcisi, izinlerden ekibin nelere erişebileceğini seçer. Destek alan diğer kişiler ona asla erişemez.
Verilerim Amerika Birleşik Devletleri'ne gönderiliyor mu?
Yalnızca e-posta adresiniz gibi sınırlı bilgiler, dört hizmet için: abonelikler için RevenueCat, bildirimler ve e-postalar için OneSignal, bazı giriş e-postaları için Google Workspace ve açarsanız premium ses için ElevenLabs. Bu aktarımlar Avrupa Komisyonu'nun standart sözleşme hükümleriyle güvence altındadır. Tam liste veri işleme sözleşmemizde (DPA) yer alır.
Pictalk Buddy yapay zekâ kullanıyor mu?
Pictalk Buddy yapay zekâ olmadan çalışır. Otomatik düzeltme, cihazınızda kalan basit bir model kullanır. Bir cümleyi düzeltmek veya çevirmek gibi yapay zekâ özellikleri isteğe bağlıdır: yalnızca siz kullandığınızda Avrupa'daki Mistral AI üzerinden işlenir. Verileriniz hiçbir zaman bir modeli eğitmek için kullanılmaz. Yukarıdaki şema, hangi verinin nereye gittiğini gösterir.
Son güncelleme: 12 Kasım 2026
Pictalk Buddy, Fransız kâr amacı gütmeyen bir dernek olan Pictalk Speech Made Easy tarafından geliştirilmektedir. Bu sayfa, uygulamanın nerede çalıştığını, verilerin nerede saklandığını, nasıl korunduğunu ve hangi sağlayıcıların bunlardan herhangi birini aldığını açıklar.
Barındırma
- Web uygulaması, oturum açma, API ve uygulama güncellemeleri, Fransa'da (Paris ve Gravelines) OVHcloud'daki bir Kubernetes kümesi üzerinde çalışır.
- PostgreSQL veri tabanı Gravelines'dedir ve yalnızca kümenin özel ağından erişilebilir.
- Dosyalar (görseller, kelime dağarcıkları, dil dosyaları) OVHcloud'da, Gravelines ve Paris'te saklanır.
- Veri tabanı her gün başka bir veri merkezine (Strasbourg) yedeklenir. Yedekler 2 gün saklanır.
- Barındırma HDS sertifikalıdır (sağlık verilerinin barındırılmasına yönelik Fransız sertifikası).
Güvenlik önlemleri
- İletim sırasında şifreleme: uygulamalar ile sunucularımız arasındaki tüm iletişim HTTPS (TLS) kullanır.
- Depolanan verilerin şifrelenmesi: sunucularımızda uygulanır; depolama alanı HDS sertifikalıdır. Cihazda veriler henüz şifrelenmemektedir (yukarıdaki veri koruma görevlilerinin sorularına bakın).
- Yalıtılmış veri tabanı: hiçbir zaman internete açık değildir.
- Merkezi oturum açma: hesaplar, kendimizin barındırdığı Keycloak tarafından yönetilir. Profesyoneller, parola paylaşmadan gruplar ve roller aracılığıyla erişimi paylaşır.
- Veri minimizasyonu: reklam yok, veri satışı yok, uygulamada reklam izleyicileri yok.
- Kısıtlı erişim: üretim verilerine yalnızca yetkili Pictalk personeli erişebilir.
Verilerin saklanması
- Bir hesap, 1 yıl boyunca oturum açılmazsa otomatik olarak, ya da talep üzerine istenildiği zaman silinir.
- Alternatif ve Destekleyici İletişim (ADİ) kayıtları yalnızca rıza ile toplanır ve 3 ay saklanır.
- Bir Pro üyelik sona erdiğinde, kuruluş verilerinin 30 gün içinde iade edilmesini ve silinmesini isteyebilir.
Hizmet sağlayıcılar
Hesap verileri ve içerikler Fransa'da saklanır. Aşağıdaki sağlayıcılar yalnızca listelenen verileri alır. İsteğe bağlı özellikler, yalnızca kullanıcı onları kullandığında ilgili hizmeti çağırır.
| Hizmet | Amaç | Paylaşılan veriler | Konum |
|---|---|---|---|
| PostHog | Kullanım istatistikleri, ekran kaydı yok | Kullanım olayları, kullanıcı kimliği, ad, e-posta adresi, profil türü, kayıt sırasında seçilen hedefler, dil | AB |
| Sentry | Çökme ve hata raporları | Hata izleri, cihaz, kullanıcı kimliği; hata bildirimleri: ad, e-posta adresi, isteğe bağlı ekran görüntüsü | Almanya (Frankfurt) |
| OneSignal | Cihazlara Apple (APNs) ve Google (FCM) tarafından iletilen anlık bildirimler ve hesapla ilgili e-postalar; SOC 2 sertifikalı, ileti verileri 30 gün saklanır | Anlık bildirim belirteci, kullanıcı kimliği, e-posta adresi, ad, profil türü, dil, hesap e-postalarının metni | AB (Hollanda, Google Cloud), Amerika Birleşik Devletleri'nden erişilir; e-postalar Mailgun, SendGrid (Twilio) üzerinden, Amerika Birleşik Devletleri (standart sözleşme hükümleri, Veri Gizliliği Çerçevesi) |
| RevenueCat | Abonelikler ve uygulama içi satın alımlar | Kullanıcı kimliği, e-posta adresi, satın alımlar, PostHog ve OneSignal kimlikleri | Amerika Birleşik Devletleri (veri işleme sözleşmesi imzalanmıştır, standart sözleşme hükümleri) |
| Google (Workspace) | Oturum açma hizmetinin e-postaları (adres doğrulama, parola) | E-posta adresi, ad, e-posta metni | İrlanda ve Amerika Birleşik Devletleri (standart sözleşme hükümleri, Veri Gizliliği Çerçevesi) |
| Mistral AI | İsteğe bağlı yapay zekâ özellikleri: cümle düzeltme ve çeviri, defter metinlerini yeniden yazma, akıllı bağlam (varsayılan olarak kapalı) | Cümlenin veya defterin metni, ad; akıllı bağlamla birlikte, takvimden ve defterlerden alınan kişiler, yerler ve alışkanlıklar. Eğitim için hiçbir veri kullanılmaz | AB |
| Stripe | Üyeliklerin ve bağışların ödenmesi | Ad, e-posta adresi, tutar (kart numaraları asla) | İrlanda ve Amerika Birleşik Devletleri (Veri Gizliliği Çerçevesi) |
| App Store, Google Play | Dağıtım ve ödeme | Apple ve Google tarafından işlenir | Apple, Google |
| OpenStreetMap | Haritalar ve adres arama (isteğe bağlı) | Girilen adres, IP adresi | AB / Birleşik Krallık (yeterlilik kararı) |
| YouTube | Kullanıcının panolara eklediği videolar (isteğe bağlı) | IP adresi, izlenen video | Amerika Birleşik Devletleri (Veri Gizliliği Çerçevesi) |
| ElevenLabs | Premium ses, isteğe bağlı, varsayılan olarak kapalı, kullanıcının kendi anahtarıyla | Seslendirilecek metin | Amerika Birleşik Devletleri |
| ipify | Yerel fiyat ve bağış panelinin gösterilmesi (ülke IP adresinden tespit edilir) | IP adresi | Amerika Birleşik Devletleri |
| Hugging Face | Cihaz üzerindeki ses modelinin indirilmesi | Yok (indirmenin IP adresi) | CDN |
Kuruluşlar ve kamu kurumları
Bu sayfanın üst kısmından indirebileceğiniz veri işleme sözleşmemiz (DPA), sizin adınıza gerçekleştirdiğimiz işlemeyi düzenler (GDPR m. 28). Her türlü soru veya bir güvenlik sorununu bildirmek için: alex@pictalk.org.
Ayrıca gizlilik politikasına ve yasal bildirime bakın.