Gizlilik Politikası

1. Genel Bakış

Analyze My Spine ("Hizmet") gizliliği temel bir ilke olarak tasarlanmıştır. Bu Gizlilik Politikası, hangi verilerin toplandığını, nasıl kullanıldığını ve bilgileriniz üzerinde ne gibi kontrole sahip olduğunuzu açıklar.

2. Sohbet Verileri ve Geçmişi

Konuşma ve analiz geçmişiniz, IndexedDB kullanılarak web tarayıcınızda kaydedilir. Bu şu anlama gelir:

• Size yanıt verebilmek için sohbet mesajlarınız sunucumuza gönderilir ve yapay zekâ sağlayıcılarına iletilir (bkz. 4. bölüm). Sunucumuz bunları yalnızca o istek için işler ve kaydetmez.
• Tarayıcı verilerinizi temizlemek veya tarayıcı değiştirmek, sohbet geçmişinizi kaldırır.
• Kayıtlı kopya yalnızca tarayıcınızda bulunduğundan sohbet geçmişinizi geri yükleyemeyiz.

3. Yüklenen Tıbbi Görüntüler

Tıbbi görüntüleme dosyalarını (DICOM, X-ray, PDF raporları) seçtiğinizde:

• Ham DICOM dosyaları, ZIP'ler ve PDF'ler tarayıcınızda ayrıştırılır ve oluşturulur.
• Sunucu yalnızca yapay zeka analizi için gerekli olan işlenmiş görüntüleri ve çıkarılan metni alır.
• Analiz istekleri durum bilgisi olmadan işlenir ve tıbbi dosya deposu oluşturmak için kullanılmaz.
• Ham tıbbi dosyalarınızın uzun vadeli kopyalarını, yedeklerini veya arşivlerini oluşturmuyoruz.

4. Üçüncü Taraf AI İşlemesi

Size yanıt verebilmek için sohbet mesajlarınız ile analiz için gereken işlenmiş görüntüler ve çıkarılan metin, Vercel AI Gateway üzerinden aşağıdakiler dahil üçüncü taraf yapay zekâ model sağlayıcılarına gönderilir:

• OpenAI (GPT modelleri)
• Google (Gemini modelleri)
• Anthropic (Claude modelleri)
• xAI (Grok modelleri)

Bu sağlayıcılar, bu verileri kendi gizlilik politikaları ve veri saklama koşulları çerçevesinde işlemektedir. Söz konusu politikaların incelenmesini tavsiye ederiz. Tüketiciye yönelik ürünlere kıyasla genellikle daha sıkı veri işleme standartları uygulayan API tabanlı erişim yöntemini kullanmakla birlikte, üçüncü taraf sağlayıcıların davranışını garanti edemeyiz.

Üçüncü taraf işlemeye ilişkin endişeleriniz varsa, analizden önce Korunan Sağlık Bilgilerini (hasta adı, kimlik, doğum tarihi, kurum, yönlendiren hekimler) silmek için yerleşik DICOM anonimleştirme aracını kullanın.

5. Çerezler ve İzleme

Hizmet, 1 yıl boyunca saklanan, rastgele bir anonim kimlik içeren httpOnly bir çerez ayarlar. Sunucumuz bunu kredilerinizi, satın alımlarınızı ve kötüye kullanım önleme kontrollerini tarayıcınızla ilişkilendirmek için kullanır. Hizmeti kullanmak ayrıca aşağıdaki analitikleri de içerir:

• Vercel Web Analytics ve Speed Insights sayfalarımızda çalışır. Çerez kullanmaz ve sayfa adresi, tarayıcı ve cihaz türü ile yüklenme süreleri gibi sayfa görüntüleme ve performans verilerini toplar.
• Analiz aracındaki koşulları kabul ettikten sonra Microsoft Clarity, bu sitedeki oturum kayıtlarını, ısı haritalarını ve tıklama ile kaydırma gibi etkileşimleri kaydeder ve kendi çerezlerini ayarlayabilir. Yazdığınız metinler, dosya adları, DICOM meta verileri, işlenmiş tıbbi görüntüler, yapay zekâ sohbet yanıtları ve analiz sonuç kartları maskelenir. Tıkladığınız bağlantıların adresleri yine de yakalanabilir.
• Bir tarama yüklediğinizde veya analiz ettiğinizde Clarity ayrıca rastgele bir oturum tanımlayıcısı ile görüntüleme türü, vücut bölgesi ve dosya sayısı aralığı gibi genel olay ayrıntılarını alır. Bunlar ad, dosya adı veya görüntü içeriği içermez.
• Sunucumuz, başlatılan ödeme veya tamamlanan satın alma gibi ürün olaylarını çoğunlukla site başına toplu toplamlar olarak sayar.
• Analizleri reklam, yeniden pazarlama veya siteler arası profilleme için kullanmıyoruz.

Tarayıcınızdaki çerezler ve yerel depolama ayrıca dilinizi, temanızı, model seçimlerinizi ve koşulları kabul ettiğinizi hatırlar; bir sohbeti kaydettikten sonra sizi ana sayfadan doğrudan analiz aracına yönlendirir. Bu çerezler en fazla 1 yıl saklanır.

6. DICOM Anonimleştirme

Hizmet, hasta adı, hasta kimliği, doğum tarihi, kurum adı ve sevk eden hekim isimleri dahil olmak üzere Korunan Sağlık Bilgilerini (PHI) silen yerleşik bir DICOM anonimleştirme aracı içerir. Gizlilik konusunda endişeniz varsa, verileri yüklemeden önce bu aracı kullanmanızı şiddetle öneririz.

7. Veri Saklama Özeti

Kart ödemeleri Monobank tarafından işlenir; tam kart bilgilerinizi hiçbir zaman almayız. Ödeme sırasında Google Pay sunulduğunda, Google'ın ödeme komut dosyası tarayıcınızda yüklenir. Hizmet, Vercel üzerinde barındırılmaktadır. Resend, ödeme bildirimleri ile göndermeyi seçtiğiniz geri bildirim veya destek mesajları gibi operasyonel e-postaları bize iletir; metninizde tespit edilen e-posta adresleri, telefon numaraları, tarihler ve kimlik numaraları çıkarılır.

8. Haklarınız

Sohbet geçmişiniz ve dosyalarınız tarayıcınızda kayıtlıdır; bu nedenle bunları uygulamada görüntüleyebilir ve istediğiniz zaman Ayarlar'dan silebilirsiniz. Kredi, satın alma ve güvenlik kayıtları gibi sunucumuzdaki veriler veya analitik sağlayıcılarımızın elindeki veriler için erişim ya da silme talebinde bulunmak üzere bizimle iletişime geçin.

9. İşlemenin Hukuki Dayanağı (GDPR)

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya İsviçre'deki kullanıcılar için kişisel verileri işlememizin hukuki dayanağı şudur:

• Onay: Hizmeti kullanmadan önce Hizmet Şartları'nı ve bu Gizlilik Politikası'nı açıkça kabul edersiniz (onay penceresi üzerinden).
• Meşru menfaat: İşlenmiş görüntülerin, çıkarılan metnin ve mesajların geçici olarak işlenmesi, talep ettiğiniz Hizmeti sunmak için gereklidir.
• Sözleşmenin ifası: İşleme, kullandığınız hizmeti sunmak için gereklidir.

GDPR kapsamında kişisel verilerinize erişme, düzeltme, silme, işlenmesini kısıtlama, veri taşınabilirliği ve işlemeye itiraz etme hakkınız vardır. Sohbet verileri tarayıcınızda yerel olarak saklandığından, bu haklarınızı doğrudan kullanabilirsiniz. Sunucu tarafındaki veriler için bizimle iletişime geçin.

10. Veri İhlali Bildirimi

Sunucularımızda saklanan kredi, satın alma ve güvenlik kayıtları gibi kişisel verileri etkileyen, pek olası olmayan bir veri ihlali durumunda, ihlali öğrendiğimiz andan itibaren 72 saat içinde, geçerli veri koruma yasalarına uygun olarak etkilenen kullanıcıları bilgilendireceğiz. Tarayıcınızda kayıtlı sohbet geçmişi sistemlerimizde saklanmaz.

11. Uluslararası Veri Aktarımları

Gönderdiğiniz sohbet mesajları, işlenmiş görüntüler ve çıkarılan metin ile 5. bölümde açıklanan analitik veriler, sunucuları Amerika Birleşik Devletleri dahil başka yargı bölgelerinde bulunan sağlayıcılar tarafından işlenebilir. Hizmeti kullanarak verilerinizin bu yargı bölgelerine aktarılmasına onay vermiş olursunuz. Tüm üçüncü taraf sağlayıcıların yerel veri koruma düzenlemelerinizin standartlarını karşıladığını garanti edemeyiz.

12. Çocukların Gizliliği

Hizmet 18 yaşın altındaki bireyler için tasarlanmamıştır. Çocuklardan bilerek kişisel bilgi toplamıyoruz.

13. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikler bu sayfada güncellenmiş tarih ile yayımlanacaktır. Değişikliklerden sonra Hizmeti kullanmaya devam etmeniz, kabul ettiğiniz anlamına gelir.

14. İletişim

Bu politikada açıklanan verilerle ilgili gizlilik soruları veya talepleri için bizimle iletişime geçin.

Bize support@jointlens.ai adresinden ulaşabilirsiniz.