Gizlilik Politikası

1. Biz kimiz ve bu politika neyi kapsar

afka, Delaware şirketi olan Afka, Inc.'in ürünüdür ve adresi 2810 N Church St STE 89857, Wilmington, DE 19802, United States'tedir. afka bir şirkete sohbet kanalında iş alan, bunu planlayan, şirketin belirlediği özerklik içinde bağlı araçlarında hareket eden ve geri rapor veren yapay zeka meslektaşları sağlar. Bir ajanın aldığı her işlem, salt ekleme yapılabilen bir denetim kaydına yazılır.

afka.ai adresindeki web sitesini, app.afka.ai adresindeki uygulamayı, talk.afka.ai adresindeki ses arayüzünü, müşterinin bağlı kanallarındaki ajanları, toplantı asistanını ve genel uygulama programlama arayüzünü kapsar (birlikte, Hizmetler).

İki rol bunu yönetir. Müşterinin çalışma alanından akan içerik için müşteri denetleyici, afka ise işlemci olup Veri İşleme Anlaşması kapsamında müşterinin belgelenmiş talimatları doğrultusunda hareket eder: verileriniz orada olduğu için siz o şirkette çalışıyorsanız veya onunla ilgilendiyseniz, talebiniz onlara gider ve afka yardımcı olur. Hesap yönetimi, faturalandırma, güvenlik telemetrisi, ürün analitikleri ve afka'nın kendi web sitesi için afka denetleyicidir.

Bu politikada kullanılan tanımlar

• Müşteri: afka Hizmet Şartları kapsamında bir afka çalışma alanı tutan kuruluş.
• Müşteri Verileri: Müşterinin talimatları doğrultusunda Hizmetlere gönderilen, Hizmetlerde oluşturulan veya Hizmetler tarafından alınan içerik: bir ajanın parçası olduğu konuşmalardaki kanal mesajları, toplantı transkriptleri, ses metni, görevler, çalıştırmalar, yapıtlar, onaylar, çalışma alanı bilgisi ve bağlı hesap verileri.
• Bağlı Kanal: Müşterinin çalışma alanına bağladığı bir arayüz: Slack, Microsoft Teams, Google Chat, Zoom Team Chat, Discord, ClickUp, web uygulaması, e-posta, ses arayüzü ve genel uygulama programlama arayüzü.
• Müşteri Tarafından Etkinleştirilen Entegrasyon: Müşterinin bağladığı veya bir ajanı yönlendirdiği üçüncü taraf platform veya hesap.
• Alt İşlemci: afka'nın Müşteri Verilerini afka adına işlemek üzere görevlendirdiği üçüncü taraf.
• Özerklik: bir ajanın adlandırılmış bir insana sormadan ne kadar işlem yapabileceğine karar veren ajan başına ayar.

2. afka'nın topladığı bilgiler

• Hesap ve çalışma alanı bilgileri: kullanıcı tanımlayıcısı, ad, e-posta adresi, çalışma alanı ve kuruluş tanımlayıcıları, rol ve yetenekler, çoklu oturum açma kullanıldığında kimlik sağlayıcı tanımlayıcıları ve oturum ile cihaz meta verileri.
• Bağlantı referansları: platform, hesap, verilen kapsamlar, bağlantıyı kuran üye ve durumu. Bağlayıcı platformu aracılığıyla erişilen bir bağlayıcı için OAuth izni orada tutulur ve afka yalnızca platform gizli kasasında buna bir referans tutar.
• Çalışma alanı içeriği: görevler ve bunların istemleri, planlar, çalıştırmalar, yapıtlar, onaylar ve bunların bağlamı, ajan çıktıları, çalışma alanı bilgisi ve bunun gömülü gösterimleri.
• Kanal mesajları: bir ajan, eklendiği konuşmaları ve kendisine yöneltilen doğrudan mesajları okur, çalışma alanının tamamını değil. Bunlar içinde afka mesaj içeriğini ve meta verilerini alır: gönderici ve alıcı tanımlayıcıları, görünen adlar ve zaman damgaları.
• Toplantı ve ses verileri: afka toplantı asistanı bir çağrıya davet edildiğinde adlandırılmış, görünür bir katılımcı olarak katılır ve kendini duyurur. afka transkript oluşturur; video kaydı yapmaz ve kayıt kütüphanesi tutmaz. Depolanan: transkript, ilişkili konuşma tanıma örnekleri, katılımcı tanımlayıcıları ve görünen adları, toplantı başlığı, saatler ve sonuçlar. Ses yüzeyi için konuşmadan metne dönüştürülen metin, oturum meta verileriyle birlikte.
• Hizmet, kullanım ve faturalandırma verileri: denetim girişleri, uygulama ve altyapı günlükleri, içerik güvenliği ilkesi raporları dahil hata ve güvenlik telemetrisi, ek-yalnızca defterde kredi tüketimi ve faturalandırma ile işlem meta verileri. Kart ayrıntıları afka'nın ödeme sağlayıcısı tarafından işlenir, afka tarafından hiçbir zaman depolanmaz.
• Analitik ve iletişim: kullanım olayları, izin sonrasında web sitesi ölçümü ve ziyaretçi tanımlama verileri (Bölüm 5) ve destek ile satış yazışmaları.

afka'nın göndermenizi istemediği veriler. Hizmetler, korunan sağlık bilgileri, ödeme kartı verileri, kamuya açık olmayan finansal bilgiler, GDPR'nin 9. Maddesi kapsamında kişisel verilerin özel kategorileri, suç mahkûmiyeti verileri, on altı (16) yaşın altındaki çocukların kişisel verileri veya ihracat kontrollü veriler için tasarlanmamış, sertifikalı veya amaçlanmamıştır. Bunları göndermek DPA tarafından yasaklanmıştır.

3. afka bilgilerini nasıl kullanır

• Hizmetleri sağlamak için: Bağlı bir Kanalda işi almak, planlamak, yapılandırılmış özerklik içinde bağlı araçlarda yürütmek, gerekli yerlerde onay istemek ve geri bildirim sağlamak.
• Çıktının arkasındaki yapay zeka işlemesini çalıştırmak için: içerik, Bölüm 4'te açıklanan yapay zeka sağlayıcılarına çıkarım için gönderilir ve model tarafından yazılan kod izole bir sanal ortamda çalışır. Çıktılar olasılıksal olup, Müşteri bunları gözden geçirmekten sorumludur.
• Güvenliği sağlamak, destek vermek ve faturalandırmak için: kimlik doğrulama, kiracı yalıtımı, kötüye kullanım ve dolandırıcılık önleme, bot algılama, hız sınırlaması, ölçüm, ödeme ve hizmet bildirimleri.
• Hizmetleri geliştirmek için toplu veya tanımlanmamış ölçüm yoluyla. afka, Müşteri Verilerini genel amaçlı yapay zeka modellerini eğitmek için kullanmaz ve sağlayıcılarından da aynısını talep eder.
• afka'nın kendi ürünlerini pazarlamak için iş ilişkilerine, Bölüm 5 ve 8'e tabi olarak ve yasalara uyum sağlamak ve talepleri savunmak için.

afka kişisel verileri parasal karşılık için satmaz ve Müşteri Verilerini reklam veya bağlamlar arası davranışsal profil oluşturma için kullanmaz. Yargı yetkisine bağlı olarak, Bölüm 5'te açıklanan bazı web sitesi analitiği bir satış, paylaşım veya hedefli reklam olarak sayılabilir; orada bulunan onay kontrolü bunu durdurmak için nasıl yapılacağıdır.

4. Alt-işlemciler ve afka'nın bilgileri nasıl paylaştığı

A. Mevcut alt-işlemciler

Her biri, afka'nın Müşterilerine borçlu olduğu yükümlülüklerden maddi olarak daha az koruyucu olmayan yükümlülükler getiren yazılı bir sözleşme kapsamında görevlendirilir ve afka bunların yerine getirilmesinden sorumludur. afka, yeni bir işlemcinin Müşteri Verilerini işlemesinden en az otuz (30) gün önce bildirim verir ve bir Müşteri DPA'nın 7.3. Bölümü uyarınca itiraz edebilir.

Mevcut alt-işlemciler:

Alt-işlemci	Amaç	İşleyebileceği veriler
Supabase	Yönetilen Postgres veritabanı, SAML tek oturum açma dahil kimlik doğrulama, gerçek zamanlı, sunucu tarafı işlev yürütme, nesne depolama ve gizli kasa.	Çalışma alanı ve hesap kayıtları, kullanıcı tanımlayıcıları ve kimlik doğrulama olayları, görevler, çalıştırmalar, onaylar, yapıtlar, denetim kaydı, toplantı transkriptleri, kredi defteri ve kasada tutulan bağlantı referansları.
Render	Web uygulaması, genel uygulama programlama arayüzü, arka plan çalışanı, statik siteler ve ses girişi için uygulama barındırma.	İstek meta verileri ve uygulama günlükleri, ve bir istek sunulurken uygulama aracılığıyla transit halindeki Müşteri Verileri.
Cloudflare	İnsanları otomatik trafikten ayırt etmek için kullanılan yönetilen sınama ve Müşteri'ye yönelik sayfalar için özel ana bilgisayar adı sonlandırması.	Ağ meta verileri, bir isteğin geldiği adres ve sınamanın sonucu. Çalışma alanı içeriği yok.
Upstash	Sıcak önbellek olarak ve kiracı başına hız sınırlaması için kullanılan yönetilen anahtar değer deposu.	Bir çalışma alanına anahtarlanan kısa ömürlü önbelleğe alınmış değerler ve hız sınırlaması sayaçları.
Temporal Cloud	Uzun süreli aracı çalışmasının dayanıklı orkestrasyonu.	İş akışı durumu ve bir çalıştırmanın adımları arasında geçirilen girdiler ve sonuçlar.
E2B	Model tarafından yazılan kodun yalıtılmış microVM yürütülmesi.	Bir aracının yazdığı kod ve bu çalıştırmanın üzerinde çalışması için verilen veriler, çalıştırmanın ömrü boyunca. Konuk, çalıştırma sona erdiğinde yok edilir.
Pipedream	Müşteri'nin üçüncü taraf hesaplarını bağladığı ve bağlı hesap eylemlerinin gerçekleştirildiği bağlayıcı platformu.	Yönettiği bir bağlayıcı için yetkilendirme izni ve Müşteri'nin verdiği kapsamlar içinde bağlı hesaba gelen ve giden veriler.
Recall.ai	Adlandırılmış bir katılımcı olarak planlanan bir çağrıya katılan ve transkripti döndüren toplantı asistanı.	Çağrı sırasında toplantı sesi, ortaya çıkan transkript, katılımcı adları ve çağrı meta verileri. Video kaydı yoktur.
Retell AI	Ses yüzeyinde sözlü bir konuşma yürüten canlı ses aracısı.	Çağrı sesi, konuşmanın transkript edilen dönüşleri ve çağrı meta verileri.
Cartesia	Ses yüzeyinde metin okuma.	Bir aracının konuştuğu metin ve bundan oluşturulan ses.
Telnyx	Ses yüzeyine ve ses yüzeyinden ses çağrılarını taşıyan telefon taşıyıcısı.	Transit halindeki çağrı sesi ve çağrı yönlendirme ve süre meta verileri.
Postmark	Hizmetler tarafından gönderilen işlemsel e-posta ve e-posta kanalı için gelen posta alımı.	Gönderici ve alıcı adresleri, gönderilen ve alınan mesajların konusu ve gövdesi, ve teslim sonuçları.
Resend	Hizmetler tarafından gönderilen dahili bildirim ve takip e-postası.	Alıcı adresleri ve gönderilen mesajların içeriği.
Loops	Yaşam döngüsü e-postası.	Bir hesap kişisinin adı ve iş e-posta adresi, ve yaşam döngüsü olayları.
PostHog	Uygulama için ürün analitikleri, Amerika Birleşik Devletleri altyapısında, e.afka.ai'de birinci taraf proxy aracılığıyla sunulan.	Kullanım olayları, sayfa görünümleri ve kullanıcı ve çalışma alanı tanımlayıcıları. Mesaj, transkript, e-posta veya görev içeriği buna gönderilmez.
Stripe	Ödeme işleme ve abonelik faturalandırması.	Faturalandırma iletişim ayrıntıları ve işlem ve abonelik meta verileri. Kart ayrıntıları Stripe tarafından işlenir ve afka tarafından depolanmaz.

Her biri yalnızca işlevinin gerektirdiğini işler, sözleşme kapsamında ve her biri gizlilik ve veri koruma şartlarıyla bağlıdır.

Yukarıdaki tablo mevcut listedir. Veri İşleme Sözleşmesi'nin bir parçasını oluşturur ve DPA'nın 7. Bölümünün atıfta bulunduğu listedir. Bir Müşteri, bu alt-işlemcinin Müşteri Verilerini işlemesinden önce bir ekleme veya değiştirme hakkında bildirim alır ve DPA'nın 7. Bölümünün belirlediği mekanizma tarafından buna itiraz edebilir. Bir kopya gönderilmesini sağlamak veya değişiklik bildirimleri için başka bir adres abone olmak için privacy@afka.ai adresine yazın.

Pazarlama web sitesini ölçen sağlayıcılar 5. Bölümde adlandırılır: ziyaretçi verilerini işlerler, çalışma alanı içeriğini değil.

B. Yapay zeka sağlayıcıları

afka, sözleşme kapsamında az sayıda yapay zeka modeli sağlayıcısı kullanır:

• Anthropic: birincil dil modelleri, bir aracı her çalıştığında kullanılır.
• Moonshot: birincil sağlayıcı kullanılamadığında veya bozulduğunda ulaşılan dil modelleri için canlı yedek katmanı.
• OpenAI: yalnızca konuşmayı metne dönüştürme, bir ses veya toplantı özelliği çağrıldığında ulaşılır.
• Voyage AI: çalışma alanı bilgi tabanını indekslemek ve üzerinde bir alma adımı çalıştırmak için kullanılan gömülü gösterimler.
• Tavily: web araştırması adımı, bir görev genel web üzerinde araştırma gerektirdiğinde ulaşılır.

afka, bir sağlayıcıyı burada yalnızca o sağlayıcı kullanımdaysa adlandırır.

• Mevcut liste: yukarıda adlandırılan sağlayıcılar kullanımdaki sağlayıcılardır ve bu sayfadaki 4.A Bölümündeki alt-işlemci tablosunda da görünürler. Bu liste DPA'nın 7.3. Bölümü uyarınca tutulur ve buna yapılan bir değişiklik önceden bildirilir.
• Veri yerleşimi: çıkarım Amerika Birleşik Devletleri altyapısında çalışır. afka Avrupa Birliği veri yerleşimi sunmaz ve bunu iddia etmez.
• Sağlayıcı saklama: sağlayıcılar, güvenlik ve kötüye kullanım izlemesi için kendi politikaları uyarınca verileri geçici olarak saklayabilir. Her istek yalıtım içinde işlenir, başka bir Müşteri'ye görünmez.
• Eğitim yok: Müşteri Verileri, afka veya sağlayıcıları tarafından genel amaçlı yapay zeka modellerini eğitmek için kullanılmaz. Bu, her biriyle yürürlükte olan sözleşmeleri yansıtır; afka bu korumayı maddi olarak azaltan bir değişiklik öğrenirse, otuz (30) gün bildirim, itiraz hakkı ve sonlandırma yolu taşıyan alt-işlemci değişiklik süreci aracılığıyla bildirim verir.

C. Müşteri Tarafından Etkinleştirilen Entegrasyonlar afka alt-işlemcileri değildir

Bir Müşteri'nin bağladığı bir platformun sağlayıcısı, 4.A Bölümünde açıklanan alt-işlemci listesinde görünmediği sürece, Müşteri'nin bağlaması nedeniyle afka'nın alt-işlemcisi değildir. Veriler Müşteri'nin talimatı ve verilen kapsamlar içinde oraya iletilir ve o sağlayıcının bununla ne yaptığı Müşteri'nin onunla olan kendi sözleşmesi tarafından yönetilir. Müşteri, verdiği kapsamlardan, gerekli bildirimler ve rızalardan ve o platformun şartlarına uyumdan sorumludur. Bir sağlayıcı her iki rolde görünüyorsa, afka alt-işlemcisi olarak statüsü yalnızca afka'nın onu kullanmasını kapsar.

D. afka'nın kendi işini yürütmek için kullandığı araçlar

afka ayrıca kendi sıradan iş araçlarını kullanır. Bunlar afka'nın kendi kayıtlarını, sorgulamada bulunan kişilerin iletişim ayrıntılarını içerir ve Müşteri Verilerinin işlemcileri değildir. Bunlar afka'nın müşteri ilişkileri sistemi olan HubSpot; yaratıcı ve ortaklık bağlantıları için Dub; dahili görev izlemesi için Notion; kaynak kontrolü için GitHub; ve afka'nın kendi giden satışları için Instantly'dir.

E. Diğer açıklamalar

afka, kanun veya yasal talep tarafından gerekli olduğunda veya hakları, mülkiyeti veya güvenliği korumak veya yasal taleplara karşı savunmak için gerekli olduğunda kişisel verileri açıklayabilir; izin verildiğinde, afka önce Müşteri'yi bilgilendirir. Bir birleşme, satın alma veya varlık satışında, veriler bu politika uyarınca veya daha az koruyucu olmayan bir politika uyarınca halefe transfer edilebilir.

5. Çerezler, analitik ve afka web sitesi

A. Kesinlikle gerekli çerezler. Uygulama, sizi oturum açmak, oturumunuzu sürdürmek, çalışma alanınızı hatırlamak ve otomatik kötüye kullanıma karşı koruma sağlamak için gereken çerezleri ve tarayıcı depolamasını ayarlar. Hizmetler bunlar olmadan çalışamadığı için bu çerezler onay olmadan yüklenir.

B. Pazarlama web sitesi: iki sağlayıcı, her ikisi de onay kapısının arkasında. afka.ai ve www.afka.ai üzerinde iki analitik sağlayıcı yüklenir, ikisi de çerez başlığında onay verene kadar yüklenmez.

• Google Analytics 4 ziyaretleri, görüntülenen sayfaları, yönlendirme kaynağını ve kampanya performansını ölçer, hangi sayfaların ve kampanyaların işe yaradığını gösterir.
• RB2B ters IP ziyaretçi tanımlaması gerçekleştirir. Açık söylemek gerekirse: bir ziyaretçinin ağ adresini alır ve o ziyaretçinin çalıştığı şirketi tanımlamaya çalışır, böylece afka'nın satış ekibi hangi şirketlerin ziyaret ettiğini görebilir. afka bunu adlandırır çünkü bir ziyaretçi onay vermeden önce bunun çalıştığını bilmelidir.

Reddederseniz, hiçbir komut dosyası yüklenmez. Web sitesindeki çerez kontrolü aracılığıyla istediğiniz zaman seçiminizi değiştirebilir veya geri çekebilirsiniz. afka hiçbir reklam veya sosyal medya izleme pikseli yüklemez.

C. Uygulama içinde ürün analitikleri. Uygulama, Birleşik Devletler altyapısında PostHog kullanır, e.afka.ai adresindeki birinci taraf proxy'nin arkasında, böylece istekler üçüncü taraf bir alan adı yerine afka alanına gider. Kullanım olaylarını, sayfa görüntülemelerini ve kullanıcı ve çalışma alanı tanımlayıcılarını kaydeder, ürünün hangi bölümlerinin kullanıldığını ve nerede başarısız olduğunu gösterir. Reklam için kullanılmaz ve ileti, transkript ve görev içeriği asla buna gönderilmez.

D. Sizin kontroller. Tarayıcı kontrolleri çerezleri engelleyebilir veya silebilir, ancak kesinlikle gerekli olanları engellemek uygulamanın çalışmasını durdurur. Her pazarlama e-postası bir abonelikten çıkma bağlantısı taşır; abonelikten çıkmak hizmet ve güvenlik bildirimlerini yerinde bırakır.

6. Verilerin nerede depolandığı ve nasıl korunduğu

A. Konum

afka, kişisel verileri Birleşik Devletler'de depolar ve düzenli olarak işler: uygulama barındırma, arka plan işçisi, ses girişi, önbelleğe alma, hız sınırlaması ve ürün analitikleri Birleşik Devletler bölgelerinde çalışır.

Birincil yönetilen veritabanı Birleşik Devletler'de, East US (Kuzey Virginia) bölgesinde bulunur.

afka, Avrupa Birliği veri yerleşimi sunmaz.

B. En fazla ağırlığa sahip kontroller

Kiracı izolasyonu veritabanında, her kiracı tablosunda satır düzeyinde güvenlik ve temel tablolarda FORCE ile uygulanır ve model hiçbir zaman kimlik bilgisi tutmaz: bir arka uç ağ geçidi bunu yürütme zamanında enjekte eder. güvenlik sayfası bunları, onay tabanlarını ve taşıma kontrollerini kapsar. Üç nokta doğrudan kişisel verilerle ilgilidir.

• Model tarafından yazılan kod izole bir microVM'de çalışır, görev başına bir misafir, çalıştırmadan sonra yok edilir ve çalışma alanları arasında asla yeniden kullanılmaz, uzun ömürlü sırlar yerine kısa ömürlü kapsamlı belirteçler ile ve CPU, bellek, duvar saati ve kredi sınırları vardır. Sandbox'tan ağ çıkışı varsayılan olarak reddedilir.
• Denetim kaydı düzenlenemez veya silinemez. Bir aracının aldığı her eylem buna yazılır, yalnızca onay gerektiren eylemler değil, ve ek-yalnızca bir veritabanı tetikleyicisi tarafından uygulanır ve bir satırın herhangi bir güncellemesini veya silinmesini reddeder: uygulama kodu tarihi yeniden yazamaz ve afka da yazamaz. Bir satır, aktörü, eylemi, hedefi, zaman damgasını, kredi maliyetini, çalıştırma tanımlayıcısını, gerekli olduğu yerde yetkilendiren onayı ve bir insanın mı yoksa bir aracının mı başlattığını taşır. Toplantı konuşması, mesaj veya e-posta gövdeleri, belge içeriği veya görev istemleri taşımaz ve Müşteriler bunu CSV ve NDJSON'da dışa aktarabilir.
• Sırlar ve belirteçler. Uygulama programlama arayüzü anahtarları, dizin taşıyıcı belirteçleri ve mobil bağlantı belirteçleri SHA-256 karması olarak depolanır, bir kez gösterilir ve asla alınamaz. Bağlantı referansları platform gizli kasasında tutulur; bağlayıcı platformu tarafından yönetilen bir bağlayıcı için OAuth izni orada tutulur ve afka yalnızca bir referans tutar.

C. Beklemede şifreleme

Beklemede şifreleme, temel yönetilen veritabanı, depolama ve barındırma sağlayıcılarının bir özelliğidir, afka tarafından uygulanmak yerine onlar tarafından sağlanır.

D. afka personeli tarafından erişim

Üretim platformlarına erişim, en az ayrıcalık ilkesine göre verilir, her sağlayıcıda kimlik doğrulaması yapılır ve artık gerekli olmadığında iptal edilir. Müşteri içeriğine rutin erişim yoktur: afka personeli normal işleyişte Müşteri mesajlarını okumaz ve destek erişimi konunun gerektirdiği şeyle sınırlıdır. Müşteri Verilerini işlemeye yetkili herkes, görevlendirmelerinden sonra da geçerli olan yazılı bir gizlilik yükümlülüğü altındadır.

7. Veriler ne kadar süre tutulur

A. afka'nın işlettiği tek otomatik pencere

Toplantılardan yakalanan konuşma, yuvarlanan otuz (30) günlük bir pencerede silinir: toplantı transkriptleri ve ilişkili konuşma tanıma örnekleri silinir ve aynı pencerede bir görevin saklanan istemi ve bir onayın saklanan bağlamı boşaltılırken record'un kendisi tutulur. Pencere günlük çalışan zamanlanmış bir iştir. İçerik güvenliği politikası raporları otuz (30) günde temizlenir; ses oturumu kayıtları ve süresi dolmuş onaylar yuvarlanan esasla temizlenir.

afka başka hiçbir genel otomatik silme taraması işletmez. Bunun dışında silme, Müşteri'nin isteği üzerine gerçekleşir.

B. Dönem sırasında silme

Bir Müşteri, Hizmetler aracılığıyla verileri silebilir: bir görev ve içeriği; tek bir çağrı ve transkripti (Hizmetler, toplantı asistanı o çağrıdan kaldırılana kadar bunu reddeder) ve bağlı bir hesap (bağlantısını keserek). Bağlayıcı platformu tarafından yönetilen bir bağlayıcının bağlantısı kesildiğinde, afka orada bir uygulama programlama arayüzü çağrısıyla bağlantıyı iptal eder ve bunu denetim kaydında kaydeder; OAuth izni bu platform tarafından tutulduğundan, silinecek afka tarafı token kaydı yoktur. Diğer yazılı silme istekleri, Bölüm 7.E'ye tabi olarak altmış (60) gün içinde yerine getirilir.

C. Sonlandırmadan sonra

Sonlandırma veya sona erme, hesabın silinmesi veya başka şekilde Hizmetlerin sona ermesinden sonra, bir Müşteri verilerini dışa aktarmak veya iade edilmesini istemek için otuz (30) günü vardır; denetim kaydının CSV ve NDJSON'da kendi kendine hizmet edilen dışa aktarması ve başka herhangi bir şey için yardım. Bunu yapmazsa, bu veriler (mevcut kopyalar dahil) silinmesi için kabul edilen bir talimattır ve afka bunu o otuz (30) günlük dönem sona erdikten sonra altmış (60) gün içinde yapar. Dışa aktarma penceresinden sonra veriler kurtarılamayabilir. Tamamlanmadan sonra altmış (60) gün içinde yazılı talep üzerine, afka silmeyi onaylar ve tutulan herhangi bir şeyi tanımlar.

D. Yedeklemeler

afka'nın kendi yedekleme altyapısı yoktur. Yedekleme ve belirli bir noktaya geri yükleme, yönetilen veritabanı ve barındırma platformlarının işlevleridir ve yedekleme ortamları bu sağlayıcıların olağan rotasyonunda üzerine yazılır. afka yedekleme saklama süresini yayınlamaz ve etkin sistemlerden silmenin yedeklemelere hemen yansıdığını temsil etmez.

E. Yasal tutma

afka, kanun tarafından gerekli kılındığında veya gerçek veya beklenen dava, soruşturma veya uyuşmazlık için makul bir yasal tutma altında kişisel verileri tutabilir; yalnızca gerekli olanı ve yalnızca gerekli olduğu kadar tutabilir. Faturalandırma ve vergi kayıtları, kanunun gerektirdiği süreler boyunca tutulur.

F. Silinmeyen şey: denetim kaydı

Bölüm 6'da açıklanan denetim kaydı silinmez ve silinemez: yalnızca ekleme bir veritabanı tetikleyicisi tarafından uygulanır, bu nedenle temel çalışma verilerinin silinmesinden sonra da kalır. Denetim kaydı konuşma veya ileti içeriği içermez. Bir satır yine de hareket eden kişinin adı gibi kişisel veri olan tanımlayıcılar içerebilir; bir Müşteri bir veri konusu'na cevap vermek için bunları silmesi gerekiyorsa, afka record'un bütünlüğüyle tutarlı olarak neler yapılabileceği konusunda iyi niyetle tartışacaktır; bunun tutulmasını yasal talepleri savunmak ve işlemeyi güvence altına almak için gerekli olduğunu düşünür.

8. Haklarınız ve seçimleriniz

Yaşadığınız yere bağlı olarak, sizinle ilgili tutulan kişisel verilere erişme, bunları düzeltme veya silme, taşınabilir bir kopya alma, işlemeye itiraz etme veya işlemeyi kısıtlama, rızanızı geri çekme ve bu haklarınızı kullanmak için ayrımcılığa uğramamak haklarına sahip olabilirsiniz.

Hangi kapıyı çalacağınız Bölüm 1'deki rollere bağlıdır. Verileriniz bir Müşterinin çalışma alanında ise, o Müşteri denetleyicidir: onlara yazın. afka denetleyici ise (sizin hesabınız, fatura kayıtlarınız, web sitesine ziyaretiniz), privacy@afka.ai adresine yazın.

• Yanıt süreleri: afka kırk beş (45) gün içinde yanıt verir, istek karmaşık ise uzatma bildirimi ve nedeni ile birlikte bir kez daha kırk beş (45) gün uzatılabilir. Kimlik önce doğrulanması gerekebilir.
• İtirazlar: afka bir isteği reddederse, kararı yanıtlayarak veya konu satırında Privacy Appeal sözcükleri ile privacy@afka.ai adresine yazarak itiraz edebilirsiniz. Eyaletiniz izin verirse, eyalet başsavcısına da şikayette bulunabilirsiniz.
• Yetkili temsilciler: kanun izin verdiğinde, bir temsilci yetki kanıtı ile sizin adınıza istek sunabilir.
• Rızayı geri çekme ve bağlantıyı kesme: bir Müşteri, bağlı herhangi bir hesabı uygulamadan kesebilir, bağlantıyı bağlayıcı platformda iptal edebilir; bir üye bir aracıyı kanaldan kaldırabilir; toplantı asistanı iptal edilebilir veya kaldırılabilir; ve analitik rızası Bölüm 5'teki çerez kontrolü aracılığıyla geri çekilebilir.
• Şikayetler: AEB, Birleşik Krallık ve İsviçre'de yerel denetim otoritesine şikayette bulunabilirsiniz; afka bunun önce gündeme getirilmesini ister.

9. Uluslararası transferler

Kişisel verilerin afka'ya Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre dışından aktarılması durumunda, transfer Avrupa Komisyonu Standart Sözleşme Şartları altında ve UK GDPR uygulandığı yerlerde Birleşik Krallık Uluslararası Veri Transferi Ek Protokolü altında yapılır; her ikisi de DPA'nın 8. Bölümü tarafından dahil edilmiştir. Güvenilen önlemler söz konusu belgenin Ek II'sinde yer almaktadır.

GDPR'nin 27. Maddesi uyarınca AB temsilcisi. Afka, Inc., GDPR'nin 27. Maddesi amaçları doğrultusunda Birlik içindeki temsilcisi olarak Polonya'da yerleşik Dmitry Melnik'i atamıştır. Avrupa Ekonomik Alanı'ndaki veri özneeleri ve denetim otoriteleri temsilciye privacy@afka.ai adresinden iletişim kurabilir ve afka, yazışmaların AB temsilcisinin dikkatine sunulması için işaretlenmesini talep eder.

10. Google kullanıcı verileri ve Sınırlı Kullanım

Bir Müşteri bir Google hesabını bağladığında, afka'nın Google uygulama programlama arayüzlerinden alınan bilgilerin kullanımı ve başka bir uygulamaya aktarılması, Sınırlı Kullanım gereksinimleri de dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikasına uyar. afka'nın uygulaması bu kapsamları ve başka hiçbirini talep etmez.

Dördü de Google API Services User Data Policy kapsamında hassas kapsamlardır. afka hiçbir kısıtlı kapsam istemez.

Kapsam	Ne izin verir	afka neden talep eder	afka'nın aldığı veriler
gmail.send	Oturum açmış kullanıcı olarak posta gönderme. Bir posta kutusunu okuma yeteneği vermez.	afka’nın yalnızca kullanıcının afka içinde onayladığı bir mesajı, kullanıcının kendi Gmail hesabından gönderebilmesi için. afka bu istemci üzerinden posta kutusunu asla okumaz, listelemez, aramaz veya saklamaz ve daha dar hiçbir kapsam mesaj göndermeye izin vermez.	afka'nın gönderdiği mesaj ve teslim sonucu. Bu kapsam posta kutusu içeriği döndürmez.
calendar.events	Kullanıcının takviminde etkinlik oluşturma, düzenleme ve silme.	Kullanıcı bir etkinlik planlamayı istediğinde afka’nın etkinlik oluşturabilmesi veya güncelleyebilmesi için. Tek başına calendar.events.readonly planlama yapamaz ve daha geniş takvim kapsamı gereksizdir, çünkü afka takvim ayarlarını veya başka kullanıcıların takvimlerini asla değiştirmez.	Değiştirilen etkinliklerin başlıkları, saatleri, açıklamaları, konumları, düzenleyici ve katılımcı tanımlayıcıları.
calendar.events.readonly	Takvim etkinliklerini değiştirmeden okuma.	afka’nın yaklaşan etkinlikleri okuyabilmesi, kullanıcıyı bilgilendirebilmesi ve katılması istenen toplantılara katılabilmesi için.	Başlıklar, saatler, açıklamalar, konumlar, düzenleyici ve katılımcı tanımlayıcıları.
chat.bot	afka uygulamasını bir Google Chat alanında çalıştırma.	afka’nın, bir kullanıcının onu eklediği bir alanda afka Chat uygulamasına gönderilen mesajları alması ve yanıtlaması için. Bir Chat uygulaması için daha dar bir kapsam yoktur.	Uygulamaya yöneltilen ve eklendiği alanlardaki mesajlar, gönderici tanımlayıcıları, adları ve zaman damgaları.

Sınırlı Kullanım taahhütleri

• afka bu kapsamlardan verileri yalnızca afka arayüzünde belirgin olan kullanıcıya yönelik özellikleri sağlamak ve geliştirmek için kullanır: posta gönderme, takvim etkinliklerini okuma ve planlama, ve kullanıcının talimatı üzerine bir Google Chat alanında bir ajan çalıştırma.
• afka bunu başkalarına aktarmaz, ancak bu özellikleri sağlamak veya geliştirmek, yasaya uymak veya birleşme, satın alma veya varlık satışında yasanın gerektirdiği bildirim ve rıza ile aktarılması gerekli olan durumlar hariç. Alt işlemci aktarımları Bölüm 4'ün kapsamındadır.
• afka bu verileri reklamları sunmak için kullanmaz ve satmaz.
• afka bu verileri, afka’nın kendisine ait olsun ya da bir model sağlayıcısına ait olsun, genelleştirilmiş veya genel amaçlı yapay zeka ya da makine öğrenimi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmaz.
• afka'daki hiç kimse bunu okumaz. afka, insanların bu kapsamlar aracılığıyla elde edilen verileri okumasına izin vermez, dört istisna dışında: ilgili kullanıcının özel olarak tanımlanmış veriler için açık onayı; güvenlik amaçları için gereklilik, örneğin suistimali araştırma; yasanın bir gereksinimi; veya toplanmış ve tanımlanmamış veriler.
• Bir kullanıcı, afka uygulamasında hesabı keserek veya myaccount.google.com/permissions adresinde erişimi istediği zaman iptal edebilir. Kesme, bağlayıcı platformda izni iptal eder ve bunu denetim kaydında kaydeder.

11. Platform ve pazaryeri uyumluluğu

Her blok, afka'nın o platformda ne aldığını, ne taahhüt ettiğini ve erişimi nasıl iptal edeceğini belirtir. Tümünde bir ajan yalnızca eklendiği konuşmaları ve kendisine yönelik doğrudan mesajları okur, hiçbir zaman tüm çalışma alanını değil; platform verileri yalnızca o Müşteri'nin ajanlarını işletmek, denetim kaydını yazmak ve Müşteri'yi desteklemek için kullanılır; ve asla satılmaz veya reklamcılık için kullanılmaz.

A. Slack

afka'nın aldığı veriler. Çalışma alanı ve takım tanımlayıcıları, kullanıcı tanımlayıcıları ve görünen adlar, ve uygulamanın eklendiği kanallar ile kendisine yönelik doğrudan mesajlardaki ileti içeriği ve meta verileri.

Taahhütler. afka, Slack uygulama programlama arayüzlerinden elde edilen verileri genelleştirilmiş veya genel amaçlı yapay zeka veya makine öğrenmesi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmaz. afka, özelliklerinin ihtiyaç duyduğu en dar kapsamları talep eder.

Erişimi iptal etme. Bir çalışma alanı sahibi veya yöneticisi, Slack yönetim ayarlarında uygulamayı kaldırarak izni iptal edebilir; uygulamayı bir kanaldan kaldırmak ajanın onu okumasını durdurur.

B. Microsoft Teams

afka'nın aldığı veriler. Kiracı, takım ve kanal tanımlayıcıları, kullanıcı tanımlayıcıları ve görünen adlar, ve uygulamanın parçası olduğu konuşmalardaki ileti içeriği ve meta verileri. Toplantı asistanı bir çağrıya davet edildiğinde, transkript ve katılımcı tanımlayıcıları.

Taahhütler. afka, Microsoft uygulama programlama arayüzlerinden elde edilen verileri genelleştirilmiş veya genel amaçlı yapay zeka veya makine öğrenmesi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmaz. Erişim, yöneticinin onay verdiği izinlerle sınırlıdır.

Erişimi iptal etme. Bir kiracı yöneticisi, uygulamayı Teams'ten kaldırabilir veya Microsoft Entra yönetim konsolunda onayını iptal edebilir.

C. Google Chat

afka'nın aldığı veriler. Alan tanımlayıcıları, kullanıcı tanımlayıcıları ve görünen adlar, ve uygulamaya yönelik mesajlar eklendiği alanlarda meta verilerle birlikte. Kapsam, Bölüm 10'da açıklanan chat.bot'tur.

Taahhütler. Bölüm 10'daki Sınırlı Kullanım taahhütleri burada tam olarak geçerlidir: afka, Google uygulama programlama arayüzlerinden elde edilen verileri genelleştirilmiş veya genel amaçlı yapay zeka veya makine öğrenmesi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmaz ve orada listelenen dört istisna dışında insanların bunu okumasına izin vermez.

Erişimi iptal etme. Uygulamayı alandan kaldırın, afka'da Google hesabını bağlantısını kesin veya myaccount.google.com/permissions adresinde iptal edin.

D. Zoom

afka'nın aldığı veriler. Zoom Team Chat'te: hesap ve kanal tanımlayıcıları, kullanıcı tanımlayıcıları ve görünen adlar, ve ajanın parçası olduğu konuşmalardaki ileti içeriği ve meta verileri. Toplantı asistanı bir çağrıya davet edildiğinde: transkript, katılımcı tanımlayıcıları ve görünen adlar, ve toplantı meta verileri. Adlandırılmış, görünür bir katılımcı olarak katılır ve kendini duyurur; afka transkript oluşturur ve video kaydetmez.

Taahhütler. afka, Zoom uygulama programlama arayüzlerinden elde edilen verileri genelleştirilmiş veya genel amaçlı yapay zeka veya makine öğrenmesi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmaz. Transkriptler ve konuşma tanıma örnekleri Bölüm 7'deki kayan otuz (30) günlük pencerede silinir.

Erişimi iptal etme. Bir hesap sahibi veya yöneticisi, Zoom App Marketplace yönetim sayfasından afka'yı kaldırabilir. Bir Müşteri, asistan katılmadan önce iptal edebilir veya çağrı sırasında kaldırabilir.

E. Discord

afka'nın aldığı veriler. Lonca ve kanal tanımlayıcıları, kullanıcı tanımlayıcıları ve görünen adlar, ve uygulamanın eklendiği kanallar ile kendisine yönelik doğrudan mesajlardaki ileti içeriği ve meta verileri.

Taahhütler. afka, Discord uygulama programlama arayüzlerinden elde edilen verileri genelleştirilmiş veya genel amaçlı yapay zeka veya makine öğrenmesi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmaz.

Erişimi iptal etme. Bir sunucu yöneticisi, uygulamayı sunucudan istediği zaman kaldırabilir.

F. ClickUp

afka'nın aldığı veriler. Çalışma alanı, alan, liste ve görev tanımlayıcıları, üye tanımlayıcıları ve görünen adlar, ve bir ajanın çalışması istenen görevler ve yorumlar.

Önemli bir açıklama. ClickUp'a teslim etme, hesabı bağlayan üyenin kimlik bilgilerini kullanır, her teslim için gizli kasadan okunur. Ajanın yaptığı yorumlar ve güncellemeler bu nedenle o üyenin kendi adı altında görünür, ayrı bir uygulama kimliği altında değil. Bir Müşteri önce o üyeyi bilgilendirmelidir.

Taahhütler. afka, ClickUp uygulama programlama arayüzlerinden elde edilen verileri genelleştirilmiş veya genel amaçlı yapay zeka veya makine öğrenmesi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmaz.

Erişimi iptal etme. afka uygulamasında ClickUp hesabını bağlantısını kesin, bağlayıcı platformda bağlantıyı iptal edin veya ClickUp entegrasyonları ayarlarında afka'yı iptal edin.

12. Çocuklar

Hizmetler, kuruluşlara personellerinin kullanması için satılan işletme yazılımıdır. Çocuklara yönelik değildir ve afka, bir çocuğun kişisel verilerini bilerek toplamaz. On altı (16) yaşından küçük bir çocuğun kişisel verilerini göndermek DPA tarafından yasaklanmıştır. afka bu tür verileri tuttuğunu öğrenirse, bunları siler; bunun gerçekleştiğine inanıyorsanız privacy@afka.ai adresine yazın.

13. Bu politikada yapılan değişiklikler

afka bu politikayı en az yılda bir kez gözden geçirir ve ürün veya yasa değiştiğinde günceller; güncel sürüm afka.ai/legal/privacy adresindeki sürümdür. Bir değişiklik kişisel verilere sağlanan korumayı önemli ölçüde azalttığında, afka kayıtlı hesap yöneticisine e-posta göndererek ve afka.ai/legal adresine yayınlayarak yürürlüğe girmeden önce bildirim verir. Alt işlemci değişiklikleri DPA bölüm 7.3'ü takip eder.

14. afka ile iletişim kurma

Veri koruma konuları privacy@afka.ai adresine gönderilir: bu politika hakkında sorular, Bölüm 8'deki hakları kullanma talepleri, GDPR ve Amerika Birleşik Devletleri eyalet gizlilik yasaları kapsamındaki talepler, Bölüm 9'da adı geçen AB temsilcisine yönelik yazışmalar, gizlilik itirazları ve kişisel veri ihlali hakkında sorular.

Diğer her şey support@afka.ai adresine gönderilir: destek, faturalandırma, satış ve genel sorular ile sözleşme bildirimleri. Posta yoluyla resmi tebligat gerekli olduğunda, Afka, Inc., 2810 N Church St STE 89857, Wilmington, DE 19802, Amerika Birleşik Devletleri adresine yazın.

Hizmet Şartları, Veri İşleme Sözleşmesi ve güvenlik sayfasına da bakın.