Gizlilik Politikası

Genel bakış

Romy, sağlık ve yaşam verileri için özel, kişisel bir işletim sistemidir. Bu politika neleri topladığımızı, bunları nasıl kullandığımızı ve sahip olduğun seçenekleri açıklar.

Romy bir sağlık hizmeti sağlayıcısı, acil durum hizmeti ya da profesyonel tıbbi tavsiyenin yerine geçen bir araç değildir. Romy'yi acil durumlar için kullanma.

Topladığımız bilgiler

• Hesap bilgileri: ad, e-posta, kimlik doğrulama kayıtları, ayarlar ve davet durumu dahil.
• Eklediğin sağlık ve yaşam içeriği: notlar, hedefler, protokoller, ürünler, belirtiler, öznel durumlar, dosyalar, tahlil raporları, biyobelirteç ölçümleri, radyoloji raporları ve sohbet mesajları dahil.
• Bağlamayı seçtiğin entegrasyonlardan gelen veriler: WHOOP ve Oura gibi hizmetlerden gelen giyilebilir cihaz, toparlanma, uyku, aktivite, antrenman ve vücut ölçümü verileri ile sağlayıcı bağlantı durumu dahil.
• Yüklediğin ya da oluşturduğun belge ve medya verileri: PDF'ler, görseller, yazıya dökülmek üzere gönderilen ses kayıtları, çıkarılan metinler, özetler ve meta veriler dahil.
• Romy'yi çalıştırmak için gereken teknik veriler: cihaz/tarayıcı bilgileri, IP adresinden türetilen istek meta verileri, kayıtlar (loglar), istek sınırlama kayıtları, güvenlik olayları, hata raporları ve yaklaşık kullanım olayları dahil.

Bilgileri nasıl kullanıyoruz

• Romy'yi sunmak, güvende tutmak, sorunlarını gidermek ve geliştirmek.
• Kullanıcıların kimliğini doğrulamak, erişim kontrollerini uygulamak ve kötüye kullanımı önlemek.
• Entegrasyonları senin talimatınla senkronize etmek ve bağlı sağlayıcılardan gelen verileri üründe göstermek.
• Paylaşmayı seçtiğin sağlık ve yaşam bilgilerini çıkarmak, düzenlemek, aramak, özetlemek ve göstermek.
• Talep ettiğin yapay zekâ yanıtlarını, günlük özetleri, belge çıkarımını, trend analizlerini ve ürün özelliklerini üretmek.
• Yürürlükteki mevzuata uymak, geçerli hukuki süreçlere yanıt vermek ve gerekli bildirimleri göndermek.

Yapay zekâ ve hizmet sağlayıcılar

Romy, verileri onun adına işleyen küçük bir şirketler grubuyla çalışır. Bunları kategoriler hâlinde anlatmak yerine, aşağıdaki Alt işleyenler bölümünde her birinin adını, ne aldığını ve neden aldığını tek tek belirtiyoruz.

Yapay zekâ ya da belge özelliklerini kullandığında, ilgili istemler, dosyalar, alıntılar ve bağlam, istenen çıktıyı üretmek için yapay zekâ altyapısına ve model sağlayıcılarına gönderilir. Bunu, özelliği sunmak için gerekli olanla sınırlı tutarız.

Paylaşım

• Kişisel bilgilerini satmayız.
• Bilgilerini bağlamlar arası davranışsal reklamcılık için paylaşmayız.
• Bilgilerini, Romy'yi çalıştırmak için işleyen ve aşağıdaki Alt işleyenler bölümünde adı geçen hizmet sağlayıcılarla paylaşırız.
• Bir entegrasyon sağlayıcısını bağladığında, yenilediğinde, erişimini iptal ettiğinde ya da kullandığında bilgilerini o sağlayıcıyla paylaşırız.
• Kanunen gerekli olduğunda, Romy'yi ya da kullanıcıları korumak için veya uygun güvencelere tabi bir şirket devri durumunda bilgileri açıklayabiliriz.

Alt işleyenler

Verilerini alan şirketler ve her birinin ne aldığı aşağıdadır. İlk dördü Romy'nin çalışma biçiminin bir parçasıdır ve olağan kullanımda devrededir. Diğerleri ise yalnızca destekledikleri özelliği kullandığında bir şey alır.

Bu liste Romy'nin bugün nasıl çalıştığını anlatır. Bu durum değiştiğinde listeyi de değiştiririz ve yukarıdaki son güncelleme tarihi de buna göre değişir.

• Cloudflare — Romy'nin üzerine kurulu olduğu altyapı. Uygulamayı barındırır ve içindekileri saklar: hesabın, sağlık ve yaşam içeriğin, dosyaların ve tahlil raporların ile sohbet geçmişin. Cloudflare ayrıca Romy'nin e-postalarını iletir, kayıt ve şifre sıfırlama isteklerini otomatik kötüye kullanıma karşı denetler, Romy'nin istek kayıtlarını ve hata izlerini alır, Romy'nin yapay zekâ isteklerini kendi yapay zekâ ağ geçidi (gateway) üzerinden yönlendirir ve sesli mesajlarını yazıya döken ve kendi içeriğin üzerindeki arama dizinini oluşturan modelleri çalıştırır.
• Bu ağ geçidinin arkasındaki yapay zekâ sağlayıcısı — sohbette sana yanıt veren modeli çalıştırır. Mesajlarını ve eklediğin görselleri, Romy'nin o yanıt için bir araya getirdiği ve profilini, kayıtlarını ve önceki konuşmaları içerebilen bağlamı ve modelin kullandığı araçların sonuçlarını alır. Romy hangi modeli çalıştıracağını değiştirebilir; dolayısıyla ağ geçidinin arkasındaki sağlayıcı da bununla birlikte değişebilir.
• Sentry — Romy'de bir şey hata verdiğinde bir hata raporu alır. Rapor, hatanın teknik ayrıntılarını ve hesap kimliğini içerir. Romy, raporu göndermeden önce mesaj içeriğini, istemleri, model çıktısını, kimlik bilgilerini ve web adreslerindeki sorgu dizelerini kaldırır.
• Mixpanel — ürün analitiği alır: hangi sayfaları açtığın ve nelere tıkladığın, hesap kimliğin, adın ve e-posta adresin ile isteğin geldiği ağ adresi. Ayrıca ekranının bir tekrar kaydını (replay) da alır; bu kayıtta tüm metinler ve yazdığın girdiler maskelenir, görseller, ses ve video engellenir. Sohbet ve radyoloji sayfalarında tekrar kaydı tamamen kapalıdır.
• OpenRouter — yalnızca bir belge yüklediğinde ya da bir makale kaydettiğinde. Gönderdiğin içeriği onu okuyan modele yönlendirir; çıkarım için yüklediğin tahlil raporlarını, radyoloji raporlarını ve diğer dosyaları ve kaydettiğin makalelerin metnini alır.
• Google — yalnızca Google ile giriş yapmayı seçersen. Google kim olduğunu doğrular ve o Google hesabındaki e-posta adresini, adı ve hesap kimliğini Romy'ye iletir.
• Apple — yalnızca bir mobil cihazda bildirimleri açarsan. Apple'ın anlık bildirim hizmeti, cihazının bildirim belirtecini (token) ve Romy'nin sana gönderdiği her bildirimin başlığını ve metnini alır.
• Jina AI — yalnızca bir makaleyi web adresiyle kaydettiğinde. Jina'nın okuyucu hizmeti o adresi alır ve Romy'nin okuyabilmesi için sayfayı getirir.
• WHOOP ve Oura — senin seçtiğin bağlantılar. Birini bağladığında Romy o sağlayıcıyla erişim belirteçleri alışverişi yapar ve sağlayıcının sunduğu toparlanma, uyku, aktivite, antrenman ve vücut verilerini çeker. Romy'de ya da sağlayıcıda bağlantıyı kesmek bunu durdurur.

Kontrollerin

• Giyilebilir cihaz ve sağlayıcı entegrasyonlarının bağlantısını üründe ya da sağlayıcıda kes.
• Ürünün bu kontrolleri sunduğu yerlerde hesap verilerini dışa aktar ya da sil.
• Yürürlükteki mevzuatın sana bu hakları tanıdığı durumlarda erişim, düzeltme, silme, taşınabilirlik ya da kısıtlama talep et.
• Hesabını ayarlardan sil. Güvenlik, hukuki gereklilikler, yedekleme ya da dolandırıcılığı önleme amacıyla gerekli olduğunda bazı sınırlı kayıtlar kalabilir.

Saklama ve güvenlik

Bilgileri Romy'yi sunmak, yükümlülüklere uymak, anlaşmazlıkları çözmek, güvenliği korumak ve yedekleri sürdürmek için gerektiği sürece saklarız.

Erişim kontrolleri, şifreleme, kimlik doğrulama ve operasyonel izleme gibi teknik ve organizasyonel güvenlik önlemleri kullanırız. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez.

Sağlık gizliliği yasaları

Tüketiciye yönelik sağlık uygulamaları, HIPAA kapsamındaki kuruluşlar olmasalar bile gizlilik ve ihlal bildirimi kurallarına tabi olabilir. Romy, sağlık verilerini özenle ele almak ve yürürlükteki mevzuatın gerektirdiği bildirimleri yapmak üzere tasarlanmıştır.

Çocuklar ve değişiklikler

Romy 18 yaşından küçükler için tasarlanmamıştır.

Romy değiştikçe bu politikayı güncelleyebiliriz. Güncelleme tarihi, politikanın en son ne zaman değiştiğini gösterir.