1. Thremark'ın topladıkları
- Marks (saved facts) — stored on your device and synced to our server using an anonymous device ID. You can delete all server data at any time from Settings.
- Chat messages — stored on your device and synced to our server for multi-device access. Messages are forwarded to AI providers for responses.
- Anonymous session — a device-generated UUID for API session management. No name, email, or Apple ID is sent to our server.
- Apple ID (optional) — name and email stored on-device only if you use Sign in with Apple. Not stored on server.
- Files — AI-generated files synced to server. Delete them any time.
- Notifications & Reminders — push notifications scheduled on server and delivered via APNs. Device token deleted after delivery.
- Thinking & reasoning models — messages sent to OpenAI or Anthropic reasoning API. Only final response returned.
- Photos, Camera & Image Generation — attached images sent to AI provider for analysis. Images not permanently stored on servers.
- Microphone & Voice AI — audio streamed to Google Gemini Live API or OpenAI Realtime API. Audio not stored after processing.
2. Veriler nasıl saklanır
- On your device — marks, chats, messages, and files stored locally via SwiftData.
- On our server — marks, chats, messages, and files synced to Cloudflare D1 database via anonymous device ID.
- Semantic search index — marks embedded as numerical vectors (Cloudflare Vectorize) for semantic search.
- Retention — server messages subject to automatic rotation. Marks and files remain until deleted.
3. Üçüncü taraf hizmetleri
- OpenAI API — yanıt oluşturmak için mesaj metninizi, konuşma geçmişinizi, Memory marks ve ekli dosya/görüntülerinizi alır; akıl yürütme modelleri de dahildir. OpenAI, API verilerini varsayılan olarak modellerini eğitirmek için kullanmaz; veriler, kötüye kullanım izleme için en fazla 30 gün saklanır ve ardından silinir (SOC 2 Type 2, ISO 27001). OpenAI Privacy Policy kapsamındadır.
- Google Gemini API — yanıt oluşturmak için mesaj metninizi, konuşma geçmişinizi, Memory marks ve ekli dosya/görüntülerinizi alır. Thremark’ın kullandığı ücretli API katmanında Google, verileri modellerini eğitirmek için kullanmaz; veriler yalnızca bir Veri İşleme Eki kapsamında kötüye kullanım tespiti için kaydedilir (GDPR uyumlu). Google Privacy Policy kapsamındadır.
- Anthropic API — yanıt oluşturmak için mesaj metninizi, konuşma geçmişinizi, Memory marks ve ekli dosya/görüntülerinizi alır; akıl yürütme modelleri de dahildir. Anthropic, varsayılan olarak API verilerini model eğitiminde kullanmaz; veriler güven ve güvenlik incelemesi için en fazla 30 gün saklanır, ardından kalıcı olarak silinir (SOC 2, GDPR). Anthropic Privacy Policy kapsamındadır.
- Google Gemini Image Generation — AI görüntüleri talep edildiğinde isteğiniz Google Gemini'ye gönderilir. Google Privacy Policy.
- Tavily Search API — web araması kullanıldığında sorgunuz Tavily'ye gönderilir. Tavily Privacy Policy.
- Google Gemini Live API — Voice AI konuşmaları için varsayılan sağlayıcı. Google Privacy Policy.
- OpenAI Realtime API — alternatif Voice AI sağlayıcısı (Plus ve Pro). OpenAI Privacy Policy.
- Cloudflare — sunucu altyapısı. Cloudflare Privacy Policy.
- GitHub (optional) — GitHub Sync bağlarsanız marks, dosyalar ve geçmiş özel GitHub deponuza gönderilir. GitHub Privacy Statement.
- Sentry — çökme izleme. Kişisel veri dahil edilmez. Sentry Privacy Policy.
3a. Thremark’ın AI hizmetlerine gönderdiği veriler
Her mesaj gönderdiğinizde, bir yanıt oluşturmak için aşağıdaki veriler AI sağlayıcılarımızdan birine (Google Gemini, OpenAI veya Anthropic) iletilebilir:
- Mesaj metniniz — az önce gönderdiğiniz mevcut mesaj.
- Son konuşma geçmişi — mevcut sohbet oturumundaki önceki mesajlar, bağlam olarak kullanılır.
- Memory marks — kaydetdiğiniz konular ve gerçekler; AI’ın ilgili, kişiselletirilmiş yanıtlar vermesi için gönderilir.
- Ekli dosyalar ve görüntüler — bir mesaja eklediğiniz dosya veya fotoğraflar.
- Ses kaydı — sesli giriş kullanırsanız, ses OpenAI Whisper’a (transkripsiyon) veya Google Gemini Live / OpenAI Realtime’a (sesli konuşmalar) akışla iletilir.
AI sağlayıcılarına hiçbir zaman ad, e-posta veya Apple ID gönderilmez. Politika gereği, bu sağlayıcıların (OpenAI, Google Gemini, Anthropic) hiçbiri API verilerini AI modellerini eğitmek veya ince ayar yapmak için kullanmaz. Her biri verileri yalnızca güvenlik izleme amacıyla en fazla 30 gün saklar ve ardından kalıcı olarak siler. Her üçü de SOC 2 sertifikalı ve GDPR uyumludur; bu açıklamaların gerektirdiği aynı düzeyde veri koruma sağlamakla sözleşmeyle yükümlüdür. Verileriniz hiçbir zaman satılmaz. Ayarlar bölümünden her zaman her şeyi silebilirsiniz.
4. Toplamadığımız veriler
- Kişisel verilerinizi satmıyor, paylaşmıyor veya para kazanma amaçlı kullanmıyoruz.
- Konumunuzu takip etmiyoruz.
- Reklam SDK'ları veya izleyiciler kullanmıyoruz.
- Sunucuda ad, e-posta veya Apple ID toplamıyoruz.
- Uygulamalar arası izleme kullanmıyoruz (IDFA kullanılmıyor).
5. Haklarınız
- Delete all data — available in Settings at any time. Removes all marks, chats, messages, and files from device AND server. Irreversible.
- Delete account — available in Settings if signed in with Apple.
- Export — export marks via the share sheet.
- No account required — Thremark works without signing in. Sign in with Apple is optional.
- GDPR & CCPA — you have the right to access, correct, or delete your data. Contact us at [email protected].
6. Analitik
Toplu kullanım istatistikleri için Plausible Analytics (çerez yok) ve kimlik tespiti devre dışı bırakılmış PostHog kullanıyoruz. Kişisel veri toplanmaz.
7. Çocuklar
Thremark 13 yaşın altındaki çocuklar için tasarlanmamıştır. Çocuklardan bilerek veri toplamıyoruz.
8. Çerezler
iOS uygulamamız çerez kullanmıyor. Web analizlerimiz çerez gerektirmiyor (Plausible).
9. Uluslararası veri aktarımları
Veriler, küresel olarak dağıtılmış Cloudflare sunucularında işlenir. AI istekleri, ilgili AI sağlayıcılarının sunucularında işlenir.
10. İşleme için yasal dayanak (GDPR)
- Contract performance — to deliver app features.
- Legitimate interest — for security and fraud prevention.
- Consent — for push notifications (revocable at any time).
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikler uygulama güncellemesi ile bildirilir.